Как разрешить обычному пользователю пускать программы на чужом (локальном) X-сервере?

[t.t]

Понадобилось создать на одной машине двух пользователей и пускать ими программы на одном икс-сервере. При установке иксов выбрал вариант, что к X-серверу имеют право подключаться все локальные пользователи, тем не менее при попытке запуска получаю:

Код: Выделить всё

Xlib: connection to ":0.0" refused by server
Xlib: No protocol specified

Не подскажет ли многоуважаемый all, куда копать?

[sash-kan]

куда копать?

↑

думаю, в сторону xauth.
вот это, возможно, подскажет нужное направление: http://linux.yaroslavl.ru/docs/howto/mini/...-Apps/x150.html

[Skull]

Понадобилось создать на одной машине двух пользователей и пускать ими программы на одном икс-сервере. При установке иксов выбрал вариант, что к X-серверу имеют право подключаться все локальные пользователи, тем не менее при попытке запуска получаю:

xhost +localhost на X-сервере.
Вместо localhost - любая машина

[t.t]

xhost +localhost на X-сервере.

↑

Пробовал -- ничего не даёт.

думаю, в сторону xauth.
вот это, возможно, подскажет нужное направление: http://linux.yaroslavl.ru/docs/howto/mini/...-Apps/x150.html

↑

Если я правильно понял вот это, то тут есть проблема:

Есть небольшая проблема во время использования localhost:D. X-клиент во время поиска записи может перевести localhost:D как host/unix:D. На самом деле это означает, что авторизационная запись для localhost:D в ˜/.Xauthority не имеет эффекта.

[sash-kan]

Пробовал -- ничего не даёт.

↑

аналогично. эффект наступает только после

Код: Выделить всё

xhost +

что просто до безобразия несекьюрно.
а вот такой финт прокатывает:

Код: Выделить всё

user1 - владелец x-сессии, user2 - бездисплейный
user1$ cp ~/.Xauthority /tmp/x; chmod +r /tmp/x
user2$ xauth merge /tmp/x; DISPLAY=:0.0 xterm

но это так, внаглую, и, естественно, тоже небезопасно. надо бы как-нибудь покрасивее это дело завернуть. через scp например скидывать этот файл. или что-нибудь еще в этом духе.

[sash-kan]

ага, более правильно не копировать весь файл, а экстрактить только относящееся к текущему дисплею:

Код: Выделить всё

user1$ xauth nextract /tmp/xa $DISPLAY; chmod +r /tmp/xa
user2$ xauth nmerge /tmp/xa; DISPLAY=:0 xterm

[t.t]

ага, более правильно не копировать весь файл, а экстрактить только относящееся к текущему дисплею:

↑

Работает. Спасибо. А то сам я что-то уже опять запутался..