Форвардинг или расшаривание иксов

[agbr]

есть X-дисплей, запущенный под пользователем Vasya, нужно разрешить программе, запущенной под пользователем Misha рисовать свою сущность на этом дисплее.

[7biohazard7]

может проще su, sudo воспользоваться?

[agbr]

может проще su, sudo воспользоваться?

не выйдет.

p.s. я нашел туку под названием xhost, которая может разрешать другим иксы использовать.

[7biohazard7]

Так может вам сюда?
http://www.linuxforum.ru/index.php?showtopic=12249

А почему вас su, etc не устраивает? поделитесь соображениями

[sash-kan]

xhost

↑

полностью отвечает поставленной задаче:

есть X-дисплей, запущенный под пользователем Vasya, нужно разрешить программе, запущенной под пользователем Misha рисовать свою сущность на этом дисплее.

↑

[agbr]

Так может вам сюда?
http://www.linuxforum.ru/index.php?showtopic=12249

А почему вас su, etc не устраивает? поделитесь соображениями

Не, не сюда. А su не устраивает потому, что один пользователь не знает пароль другого.

[t.t]

А su не устраивает потому, что один пользователь не знает пароль другого.

↑

Если _только_ поэтому, то sudo: во-первых, надо будет вводить _свой_ пароль, а не чужой, а во-вторых, даже это можно отключить (man sudoers на предмет NOPASWD).

[7biohazard7]

А su не устраивает потому, что один пользователь не знает пароль другого.

↑

Если _только_ поэтому, то sudo: во-первых, надо будет вводить _свой_ пароль, а не чужой, а во-вторых, даже это можно отключить (man sudoers на предмет NOPASWD).

Что-то мне подсказывает что человека замучил сугубо
академический интерес, что весьма неплохо в принципе.
(Замечание. Во многих источниках открывать доступ на desktop
весьма не рекомендуют, а скорее наоборот. Это
в плане безопасности)

Опишите потом чего добились?

[agbr]

А su не устраивает потому, что один пользователь не знает пароль другого.

↑

Если _только_ поэтому, то sudo: во-первых, надо будет вводить _свой_ пароль, а не чужой, а во-вторых, даже это можно отключить (man sudoers на предмет NOPASWD).

su Vasya

чей пароль мне придется вводить?
программы будут запущенны от пользователя Vasya теперь

sudo - вообще это извращения с безопасностью имхо

А su не устраивает потому, что один пользователь не знает пароль другого.

↑

Если _только_ поэтому, то sudo: во-первых, надо будет вводить _свой_ пароль, а не чужой, а во-вторых, даже это можно отключить (man sudoers на предмет NOPASWD).

Что-то мне подсказывает что человека замучил сугубо
академический интерес, что весьма неплохо в принципе.
(Замечание. Во многих источниках открывать доступ на desktop
весьма не рекомендуют, а скорее наоборот. Это
в плане безопасности)

Опишите потом чего добились?

В моем случае я открываю доступ только локальному пользователю xhost +local:user
который к тому-же является еще и системным

[t.t]

sudo - вообще это извращения с безопасностью имхо

↑

Странное у вас "хо". С точки зрения безопасности как раз su (и раздавание пароля всем подряд) -- это извращение; а вот sudo, позволяющее пользоваться _своими_ паролями или вообще настроить запуск без паролей -- как раз нормальное решение.

[Mr.Anderson]

sudo - вообще это извращения с безопасностью имхо

Это ли извращение? Многие вообще удаляют пользователя root (либо запрещают ему логиниться) и работают через sudo. Кроме того, тут вполне можно настроить, что и кто может выполнять, а в логах это нормально отражается, в отличие от варианта с su -

[agbr]

sudo - вообще это извращения с безопасностью имхо

Это ли извращение? Многие вообще удаляют пользователя root (либо запрещают ему логиниться) и работают через sudo. Кроме того, тут вполне можно настроить, что и кто может выполнять, а в логах это нормально отражается, в отличие от варианта с su -

Про извращение я в другом смысле. Мне надо экран расшарить, а не привелегии менять. Кстати, если я запущу прогу из-под sudo, то у процесса будет не мой UID/GID, если там не стоит SUID, SGID.

вообщем надо так:

Код: Выделить всё

xhost +local:someuser

назад - так

Код: Выделить всё

xhost -local:someuser

использовать другие протоколы типа inet,nis не очень безопасно.

[7biohazard7]

А мне казалось что вам надо в графике запустить
программу от имени другого пользователя.
Значит не поняли друг друга B)
Бывает.

[Mr.Anderson]

вообщем надо так:

xhost +local:someuser


назад - так

xhost -local:someuser

абсолютно верно, сорри, немного погорячился и вмесьл ответа высказался