以另一个（非root）用户身份运行GUI应用程序

假设我有2个用户帐户user1和user2。当我以身份登录user1，然后切换为user2使用时su，我可以执行命令行程序，但是GUI程序失败。

例：

user1@laptop:~$ su - user2
user2@laptop:~$ leafpad ~/somefile.txt
No protocol specified
leafpad: Cannot open display: 

那么如何运行GUI应用程序？

su vs. su-

当成为另一个用户时，通常要使用su - user2。破折号将强制user2的.bash_profile来源。

主机

此外，您需要授予用户访问您的显示器的权限。这受X约束。您可以使用该命令xhost +来允许其他用户权限在user1的桌面上显示GUI。

注意：运行时，xhost +您仍要在属于user1的外壳中运行此程序。

$ DISPLAY

成为user2后，您可能需要设置环境变量$DISPLAY。

$ export DISPLAY=:0.0

您需要共享来自user1的身份验证令牌（假设它~是user1的宿主）：

cat ~/.Xauthority | sudo -u user2 -i tee .Xauthority > /dev/null

您可以使用X11转发：

ssh -XY otheruser@localhost your-gui-program-name-here

您可以从其他用户启动应用。我将从user2启动gimp应用程序，同时以用户1登录（GUI）：

$ xhost +
$ sudo su user2

（进入通行证）

$ gimp

请享用 ：）

您可以尝试sux命令：

sux user2

sux将为您处理$ DISPLAY的内容。您可能需要使用以下命令进行安装：

sudo apt-get install sux

在Debian / Ubuntu下。

作为的替代方法sux，可以安全地运行图形命令（firefox-esr在以下示例中），如下所示$AUTHUSER（guest在以下示例中）：

AUTHUSER=guest
AUTHSTRING=SI:localuser:${AUTHUSER}
xhost +${AUTHSTRING} > /dev/null
SUDO_ASKPASS=/usr/bin/ssh-askpass
export SUDO_ASKPASS
sudo -k --askpass -u ${AUTHUSER} /usr/bin/firefox-esr
xhost -${AUTHSTRING} > /dev/null
sudo -K

该代码可以：

1. 使guest用户访问到您的当前用户$DISPLAY通过xhost +SI:localuser:guest
2. 用于ssh-askpass以图形方式向您询问密码（当然，sudoers(5) NOPASSWD:如果您的安全策略认为还可以，可以使用它来避免这种情况。或者您可以使用其他askpass程序，或者在配置文件中指定它们（请参见参考资料sudo(8)中的详细信息--askpass）
3. 如果密码正确（并且您具有权限sudoers(5)），它将/usr/bin/firefox-esr以另一个用户（guest）的身份运行该命令
4. 程序完成后，通过撤消了其他用户（guest）的访问权限$DISPLAYxhost -SI:localuser:guest

5. 最后，sudo -K删除缓存的密码，因此下一次调用ssh-askpass将再次要求您输入密码（而不是使用缓存的密码）

   而它比什么小更多的工作gksu(8)还是sux(8)一样，它可以编写脚本，而且比更安全：

   • xhost + （只要有效，任何用户都可以访问您的图形显示）
   • 其他用户可读的〜/ .xauth（该用户无限期访问您的显示器）
   • 什么gksu/ sux做（临时副本~/.Xauthority，允许指定用户复制您MIT-MAGIC-COOKIE-1使用您的显示，并继续即使gksu / SUX完成（只要你没有关闭机器或注销显示的-屏保，休眠等并没有改变魔术曲奇饼）。

因为它将仅允许一个本地用户访问您的显示器，然后仅在命令运行时（命令完成后，$AUTHUSER将不再能够以任何方式访问您的显示器）。

另一个安全的选择是 ssh -X（没有-Y它实际上会使您不安全！请参阅ForwardX11Trusted中ssh_config(5)的详细信息），如果您不编写脚本，则更易于使用，但是会导致额外的开销（例如，速度较慢），并且某些程序可能无法正常工作没有不安全感 -Y。

您需要将安装UI加载为user2。

尝试遵循以下步骤：

以root身份登录：

sudo su

测试x服务器：

xclock

如果您看到时钟正在运行，那就很好了，现在尝试运行以下命令：

xhost

结果应如下所示：

xhost SI:localuser:tri
# tri is my user name

现在让user2访问xhost

xhost +SI:localuser:user2

现在尝试再次登录到user2并尝试打开任何GUI程序。