В ОС Astra Linux функции запуска X-сервера выполняет системная служба fly-dm.

От чьего имени, а значит с какими полномочиями (ограниченными или суперпользователя) будет запущен Х сервер определяется параметром ServerUID в файле /etc/X11/fly-dm/fly-dmrc.

По умолчанию этот параметр закомментирован, и перед запуском X-сервера  fly-dm сначала делает проверку возможности запуска Х сервера без прав суперпользователя (для этого необходимо наличие systemd и kms), и

  • если проверка прошла успешно, то X-сервер запускается и работает от имени фиктивного пользователя fly-dm (логи в /var/log/fly-dm);
  • в случае неудачи проверки -  X-сервер запускается и работает от имени суперпользователя (логи в /var/log).

Для того, чтобы всегда запускать сервис от имени суперпользователя (root) следует явно указать идентификатор root в раскомментированном параметре ServerUID:

ServerUID=root

Соответственно, чтобы восстановить запуск от пользователя fly-dm, следует закомментировать параметр.

После внесения изменений в файл /etc/X11/fly-dm/fly-dmrc чтобы изменения вступили в силу следует перезагрузить компьютер или перезапустить сервис (графическая сессия пользователя будет прервана, придётся повторно войти в графическую сессию пользователя):

service fly-dm restart



Данная статья применима к

  • ОС СН Смоленск 1.6;
  • ОС ОН Орёл 2.12.


Запущенный от имени (т.е. с правами) суперпользователя X-сервер,так же, как и любые другие программы, запущенные с правами суперпользователя,  является потенциальным объектом для атак с целью получения привилегированного доступа. Других особенностей работы в режиме суперпользователя нет, но использовать этот режим не рекомендуется.