如何在不同的 VT/TTY 上手動運行/初始化/啟動 Xorg 伺服器？

Question 1

不要使用xinit，因為它很容易受到攻擊。使用startx。 xinit似乎被編寫為接受來自任何用戶 ID 的 X 連接，沒有警告或文檔。 startx似乎可以解決這個問題。我不知道為什麼這種情況會被容忍，也不知道它最初是如何發生的。

工作方式X「最近」發生了變化。 X過去依賴被set-uid root，並切換到新的VT。請注意，即使如此，也X只有從文字 VT 啟動它才可能有效。例如，非 root 使用者可能無法X從另一個X會話中啟動。換句話說，我不確定這是否會達到您想要的效果。

X 現在已更改，以便它可以使用目前的改為VT。一些工具已經startx改變了它們的行為，以使用新的設計。

其設計是您不需要以 root 身分啟動任何程式（以提高安全性）。這是透過使用logind較小的後台服務（以 root 權限啟動）來實現的。

如果您返回X以 root 身分執行，則不需要的許可logind。我認為X可能會與此保持相容。

您似乎一直在嘗試運行X而不強制其運行為滿root。在這種情況下，您需要獲得的許可logind。 logind允許你做某事在您登入的 VT 上。我想出了一個竅門欺騙登入。

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

感覺應該也可以動態分配 tty（使用openvt -s，以及使用該指令的腳本tty）。然而，我只是凍結了我的螢幕幾次試圖做到這一點:-)。

（logind 故意的以減少像 X 伺服器這樣的非 root 程式對系統造成的損害。 AIUI對此的實作是相當有限的。它不提供恢復密鑰。 logind如果您使用核心系統注意鍵，甚至會被嚴重殺死。

即使使用內核命令 SysRQ + R，我也無法恢復螢幕。我認為可能有什麼東西壞了logind或gdm:-)。

Answer

不要使用xinit，因為它很容易受到攻擊。使用startx。 xinit似乎被編寫為接受來自任何用戶 ID 的 X 連接，沒有警告或文檔。 startx似乎可以解決這個問題。我不知道為什麼這種情況會被容忍，也不知道它最初是如何發生的。

工作方式X「最近」發生了變化。 X過去依賴被set-uid root，並切換到新的VT。請注意，即使如此，也X只有從文字 VT 啟動它才可能有效。例如，非 root 使用者可能無法X從另一個X會話中啟動。換句話說，我不確定這是否會達到您想要的效果。

X 現在已更改，以便它可以使用目前的改為VT。一些工具已經startx改變了它們的行為，以使用新的設計。

其設計是您不需要以 root 身分啟動任何程式（以提高安全性）。這是透過使用logind較小的後台服務（以 root 權限啟動）來實現的。

如果您返回X以 root 身分執行，則不需要的許可logind。我認為X可能會與此保持相容。

您似乎一直在嘗試運行X而不強制其運行為滿root。在這種情況下，您需要獲得的許可logind。 logind允許你做某事在您登入的 VT 上。我想出了一個竅門欺騙登入。

user=mahr
sudo systemd-run \
    --property PAMName=login \
    --property User="$user" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty8 \
    sh -c 'chvt 8 && exec startx /usr/bin/xterm'

感覺應該也可以動態分配 tty（使用openvt -s，以及使用該指令的腳本tty）。然而，我只是凍結了我的螢幕幾次試圖做到這一點:-)。

（logind 故意的以減少像 X 伺服器這樣的非 root 程式對系統造成的損害。 AIUI對此的實作是相當有限的。它不提供恢復密鑰。 logind如果您使用核心系統注意鍵，甚至會被嚴重殺死。

即使使用內核命令 SysRQ + R，我也無法恢復螢幕。我認為可能有什麼東西壞了logind或gdm:-)。

Question 2

通過我的測試，如果您將這兩行放入，您的命令將運行良好/etc/X11/Xwrapper.config：

allowed_users=anybody
needs_root_rights=yes

預設情況下，X 伺服器啟動似乎只允許目標虛擬終端的擁有者並實體（鍵盤）連接到它的使用者。（您的情況：root 是 vt 所有者，x 嘗試以“mahr”身份運行）。

這兩行會覆蓋該請求，甚至可以從一個命令、一個終端機啟動所有內容（對於 init 腳本或以 ssh 啟動的遠端 x 很有用）。

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Answer

通過我的測試，如果您將這兩行放入，您的命令將運行良好/etc/X11/Xwrapper.config：

allowed_users=anybody
needs_root_rights=yes

預設情況下，X 伺服器啟動似乎只允許目標虛擬終端的擁有者並實體（鍵盤）連接到它的使用者。（您的情況：root 是 vt 所有者，x 嘗試以“mahr”身份運行）。

這兩行會覆蓋該請求，甚至可以從一個命令、一個終端機啟動所有內容（對於 init 腳本或以 ssh 啟動的遠端 x 很有用）。

sudo openvt -c15 -- su user -c 'xinit /usr/bin/xterm -display :15 -- :15 vt15'

Question 3

這是我的@sourcejedi 版本回答（抱歉，它不會出現在評論中）：

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

Answer

這是我的@sourcejedi 版本回答（抱歉，它不會出現在評論中）：

#!/bin/sh                     
# login-spoof

# Pretend that we're running a command after having logged into a
# given virtual terminal as us. Example:

# $ ./login-spoof 8 startx /usr/bin/xterm -- :1
# Running as unit: run-r3cc564bee3134c789c09c21faee9e710.service
# (opens xterm on /dev/tty8)

TTYNUM=$1; shift
sudo systemd-run \
    --property PAMName=login \
    --property User="$USER" \
    --property StandardInput=tty \
    --property TTYPath=/dev/tty$TTYNUM \
    sh -c 'export PATH="'$PATH'"; chvt '$TTYNUM' && exec "$@"' x "$@"

如何在不同的 VT/TTY 上手動運行/初始化/啟動 Xorg 伺服器？

手頭問題的更長背景故事：

答案1

答案2

答案3

相關內容