☰

Какому пользователю принадлежит X-дисплей?

tag-icon • tag-icon xorg x11 users
Какому пользователю принадлежит X-дисплей?

Как определить, как пользователь root, какой пользователь владеет X display :0? (в системе Fedora 18 с настройками по умолчанию)

Пояснение:Я хочу узнать, какой пользователь имеет исходные разрешения на подключение к :0 и предоставление другим пользователям разрешения на подключение. Согласно текущим ответам ниже, похоже, что root владеет процессом X, но у пользователя, который его запустил, могут быть разрешения.

решение1

ps -ef|grep Xпредоставлю вам информацию.

Например, на моем компьютере:

user001  2721  2705  0 02:35 tty1     00:00:00 xinit /home/user001/.xinitrc -- /etc/X11/xinit/xserverrc :0 -auth /home/user001/.serverauth.2705
root      2722  2721 13 02:35 tty7     00:10:10 /usr/bin/X -nolisten tcp :0 -auth /home/user001/.serverauth.2705
user001  3475  3462  0 03:51 pts/0    00:00:00 grep X

Здесь мы видим, что user001запущен xinitи использует дисплей :0. Однако rootявляется владельцем процесса X.

В большинстве установок пользователи не используют xinitкоманду (или startx которая внутренне вызывает xinit). X-сервер запускается пользователем root во время процесса загрузки. В этом случае root является «владельцем» дисплея.

решение2

loginctlsystemd спешит на помощь:

loginctl --no-legend list-sessions \
  | cut -d ' ' -f 1 \
  | while read sessionid; do \
    [ $(loginctl --property Type --value show-session $sessionid) = 'x11' ] \
      && loginctl --property Name --value show-session $sessionid; \
  done

Получите список идентификаторов сеансов, посмотрите, какой из них имеет тип x11и выведите имя пользователя. Для Wayland тип есть wayland, а для MIR — mirсогласно Logind Документация API D-Bus.

Интерактивное использование:

[ciupicri@titan /]$ loginctl list-sessions 
SESSION  UID USER     SEAT  TTY
      2 5000 ciupicri seat0    
      4 6000 somebody             
      9 6000 somebody             

3 sessions listed.
[ciupicri@titan /]$ loginctl show-session 2
Id=2
User=5000
Name=ciupicri
Timestamp=Thu 2019-09-12 16:24:12 EEST
TimestampMonotonic=46881112
VTNr=1
Seat=seat0
Display=:0
Remote=no
Service=lightdm-autologin
Desktop=xfce
Scope=session-2.scope
Leader=2072
Audit=2
Type=x11
Class=user
Active=yes
State=active
IdleHint=no
IdleSinceHint=0
IdleSinceHintMonotonic=0
LockedHint=no

решение3

Вот точная команда:

ps ho user $(pgrep X)

решение4

Один пример, который работает на Ubuntu 18.04 с GDM (не пробовал lightdm). Так что для этого сценария он отвечает на этот вопрос. Просто если кто-то захочет снова удалить ответ.... (как найти пользователей дисплея).

Для GDM на Ubuntu 18.04

loginctl show-session 2 -p Display

будет печатать Display=, хотя сеанс использует дисплей. Решения ниже сработали.

~$ who
user     :1           2020-03-02 07:28 (:1)
user     tty3         2020-03-03 09:39
user     pts/1        2020-03-03 10:19 (some IP)

или

~$ w
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
user     tty7     :0               15:12    1:48m  1:50   0.23s /usr/lib/gnome-
user     pts/2    SomeIP           16:58    1:39   0.04s  0.04s -bash

Как вы сказали, поскольку Xserver запускается DM, он будет работать как root или аналогичный пользователь (так как ему разрешен доступ к HW-устройствам сиденья). Чтобы разрешить другому сеансу использовать файл полномочий, для пользователя создается файл.

Другое решение, которое я нашел наЛучший способ идентифицировать вошедших в систему пользователей и их ДИСПЛЕЙ?(но, я думаю, это приведет к сбою, как только несколько пользователей запустят один и тот же X-дисплей):

#!/bin/bash


declare -A disps usrs
usrs=()
disps=()
for i in $(users);do
    [[ $i = root ]] && continue
    usrs[$i]=1
done # unique names

#Use .*DISPLAY=(\w*:[0-9.]+).* if you want to see DISPLAY of form :0.1 
#or localhost:10.0 too
for u in "${!usrs[@]}"; do
    for i in $(sudo ps e -u "$u" | sed -rn 's/.* DISPLAY=(:[0-9]*).*/\1/p');do
        disps[$i]=$u
    done
done

for d in "${!disps[@]}";do
    echo "User: ${disps[$d]}, Display: $d"
done

По сути, он запрашивает окружение всех процессов пользователя и сохраняет для каждого дисплея, какой пользователь ему принадлежал. (Это также сработало для моих дисплеев VNC).

Связанный контент