Estoy trabajando para restringir los permisos de las unidades de usuario en SystemD. Una de las cosas que quiero hacer es configurar ProtectHome=yes(o DynamicUser=yes), pero el proceso necesita acceso al archivo .Xauthority (ya que necesita comunicarse con X). Intenté usarlo BindReadOnlyPaths=$HOME/.Xauthoritypero no parece funcionar, probablemente porque es un archivo y no un directorio. Sospecho que la forma en que tendré que hacerlo es copiando el archivo .Xauthority en el tmpfs creado, pero no pude encontrar una manera adecuada de hacerlo. ¿Cómo haría para hacer esto?