다른 VT/TTY에서 Xorg 서버를 수동으로 실행/초기화/시작하는 방법은 무엇입니까?

Question 1

xinit취약하므로 사용하지 마세요 .. 사용 startx. xinit경고나 문서 없이 모든 사용자 ID의 X 연결을 허용하도록 작성된 것으로 보입니다. startx이 문제를 해결하는 것으로 보입니다. 왜 이런 상황이 용납되는지, 애초에 어떻게 이런 일이 일어났는지 모르겠습니다.

작업 방식이 X"최근" 변경되었습니다. Xset-uid 루트에 의존하고 새로운 VT로 전환하는 데 사용됩니다. 그럼에도 불구하고 X텍스트 VT에서 시작한 경우에만 작동했을 수 있습니다. 예를 들어, 루트가 아닌 사용자는 다른 세션 X내에서 시작하지 못할 수도 있습니다 . X즉, 이것이 어쨌든 당신이 원하는 것을 할 것인지 확실하지 않습니다.

X는 이제 다음을 사용할 수 있도록 변경되었습니다.현재의대신 VT. startx새로운 디자인을 사용하기 위해 일부 도구의 동작이 변경되었습니다.

보안을 강화하기 위해 루트로 프로그램을 시작할 필요가 없도록 설계되었습니다. logind대신에 더 작은 백그라운드 서비스(루트 권한으로 시작됨)를 사용하여 작동합니다 .

다시 루트로 실행했다면 X의 권한이 필요하지 않습니다 logind. 나는 X아마도 이것과 호환될 것이라고 생각합니다.

X강제로 전체 실행을 실행하지 않고 실행을 시도한 것 같습니다 root. 이 경우에는 의 허가가 필요합니다 logind. logind당신에게 어떤 일을 할 수 있는 권한을 줍니다로그인한 VT에서. 나는 트릭을 세웠다.로그인을 스푸핑하다.

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

tty를 동적으로 할당하는 것도 가능할 것 같습니다( openvt -s및 명령을 사용하는 스크립트 사용 tty). 그러나 나는 그렇게 하려고 몇 번이나 화면을 정지시켰습니다. :-).

(logind 예정된이 X 서버와 같은 루트가 아닌 프로그램이 시스템에 미칠 수 있는 피해를 줄이기 위해. AIUI 이것의 구현은 매우 제한적입니다. 복구 키를 제공하지 않습니다. logind커널 시스템 주의 키를 사용하면 끔찍하게 죽기도 합니다.)

커널 명령어 SysRQ+R을 사용해도 화면을 복구할 수 없었습니다. 뭔가 고장난 것 같아요. 아마도 logind:-) gdm.

Answer

xinit취약하므로 사용하지 마세요 .. 사용 startx. xinit경고나 문서 없이 모든 사용자 ID의 X 연결을 허용하도록 작성된 것으로 보입니다. startx이 문제를 해결하는 것으로 보입니다. 왜 이런 상황이 용납되는지, 애초에 어떻게 이런 일이 일어났는지 모르겠습니다.

작업 방식이 X"최근" 변경되었습니다. Xset-uid 루트에 의존하고 새로운 VT로 전환하는 데 사용됩니다. 그럼에도 불구하고 X텍스트 VT에서 시작한 경우에만 작동했을 수 있습니다. 예를 들어, 루트가 아닌 사용자는 다른 세션 X내에서 시작하지 못할 수도 있습니다 . X즉, 이것이 어쨌든 당신이 원하는 것을 할 것인지 확실하지 않습니다.

X는 이제 다음을 사용할 수 있도록 변경되었습니다.현재의대신 VT. startx새로운 디자인을 사용하기 위해 일부 도구의 동작이 변경되었습니다.

보안을 강화하기 위해 루트로 프로그램을 시작할 필요가 없도록 설계되었습니다. logind대신에 더 작은 백그라운드 서비스(루트 권한으로 시작됨)를 사용하여 작동합니다 .

다시 루트로 실행했다면 X의 권한이 필요하지 않습니다 logind. 나는 X아마도 이것과 호환될 것이라고 생각합니다.

X강제로 전체 실행을 실행하지 않고 실행을 시도한 것 같습니다 root. 이 경우에는 의 허가가 필요합니다 logind. logind당신에게 어떤 일을 할 수 있는 권한을 줍니다로그인한 VT에서. 나는 트릭을 세웠다.로그인을 스푸핑하다.

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

tty를 동적으로 할당하는 것도 가능할 것 같습니다( openvt -s및 명령을 사용하는 스크립트 사용 tty). 그러나 나는 그렇게 하려고 몇 번이나 화면을 정지시켰습니다. :-).

(logind 예정된이 X 서버와 같은 루트가 아닌 프로그램이 시스템에 미칠 수 있는 피해를 줄이기 위해. AIUI 이것의 구현은 매우 제한적입니다. 복구 키를 제공하지 않습니다. logind커널 시스템 주의 키를 사용하면 끔찍하게 죽기도 합니다.)

커널 명령어 SysRQ+R을 사용해도 화면을 복구할 수 없었습니다. 뭔가 고장난 것 같아요. 아마도 logind:-) gdm.

Question 2

내 테스트에 따르면 이 두 줄을 입력하면 명령이 잘 작동합니다./etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

X 서버 시작은 기본적으로 대상 가상 터미널의 소유자이고 물리적(키보드)으로 연결된 사용자에게만 허용되는 것으로 보입니다. (귀하의 경우: 루트는 vt-owner이고 x는 'mahr'로 실행을 시도했습니다).

이 두 줄은 해당 요청을 무시하고 하나의 명령, 하나의 터미널에서 모두 시작할 수도 있습니다(초기 스크립트 또는 ssh로 시작하는 원격 x에 유용함).

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Answer

내 테스트에 따르면 이 두 줄을 입력하면 명령이 잘 작동합니다./etc/X11/Xwrapper.config:

allowed_users=anybody
needs_root_rights=yes

X 서버 시작은 기본적으로 대상 가상 터미널의 소유자이고 물리적(키보드)으로 연결된 사용자에게만 허용되는 것으로 보입니다. (귀하의 경우: 루트는 vt-owner이고 x는 'mahr'로 실행을 시도했습니다).

이 두 줄은 해당 요청을 무시하고 하나의 명령, 하나의 터미널에서 모두 시작할 수도 있습니다(초기 스크립트 또는 ssh로 시작하는 원격 x에 유용함).

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Question 3

@sourcejedi의 내 버전은 다음과 같습니다.답변(죄송합니다. 댓글에는 포함되지 않습니다):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

Answer

@sourcejedi의 내 버전은 다음과 같습니다.답변(죄송합니다. 댓글에는 포함되지 않습니다):

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

다른 VT/TTY에서 Xorg 서버를 수동으로 실행/초기화/시작하는 방법은 무엇입니까?

당면한 질문에 대한 더 긴 배경 이야기:

답변1

답변2

답변3

관련 정보