Содержание

Skip to end of metadata
Go to start of metadata

Подключение к графическому серверу (X-серверу) приложений, работающих от имени суперпользователя (root), в ОС СН Astra Linux SE по умолчанию запрещено в целях повышения безопасности.

Данная статья применима к:

  • ОС СН Смоленск 1.6
  • ОС СН Ленинград 8.1

Временное разрешение на подключение

Для временного разрешения подключения приложений, работающих от имени суперпользователя (root), к графическому серверу можно использовать команду xhost (команда выполняется непривилегированным пользователем):

xhost si:localuser:root
Выданное таким способом разрешение действует до перезапуска X-сервера, или до отмены (см. ниже).

Отмена временного разрешения на подключение

Для отмены временного разрешения подключения приложений, работающих от имени суперпользователя (root), к графическому серверу можно использовать команду:

xhost -si:localuser:root


Команда отличается от разрешающей команды знаком "минус" перед аргументом.


Программа xhost program используется для добавления и удаления имён серверов и пользователей к списку разрешенных соединений с графическим сервером (X-сервером) и обеспечивает примитивный уровень контроля доступа на уровне рабочих станций. Программа предназначена для ограниченного использования на однопользовательских рабочих станциях. В серверных и многопользовательских окружениях рекомендуется использовать более совершенные методы контроля доступа.

  • No labels

2 Comments

  1. Александр Смирнов Александр, посмотрите, всё верно написано?

  2. у меня так не работает. Зато работает вот так  xhost si:localuser:root