別の（非ルート）ユーザーとしてGUIアプリケーションを実行する

2つのユーザーアカウントuser1とを持っているとしuser2ます。としてログインしてuser1からuser2を使用するようsuに切り替えると、コマンドラインプログラムを実行できますが、GUIプログラムは失敗します。

例：

user1@laptop:~$ su - user2
user2@laptop:~$ leafpad ~/somefile.txt
No protocol specified
leafpad: Cannot open display: 

それでは、GUIアプリケーションをどのように実行できますか？

su vs. su-

別のユーザーになるときは、一般的に使用したいですsu - user2。ダッシュはuser2の.bash_profileソースを強制します。

xhost

さらに、ユーザーにディスプレイへのアクセスを許可する必要があります。これはXによって管理されます。このコマンドxhost +を使用して、user1のデスクトップにGUIを表示する許可を他のユーザーに許可できます。

注：実行している場合はxhost +、あなたがUSER1に属しているシェルではまだこの中を実行することをお勧めします。

$ DISPLAY

user2になったら、環境変数を設定する必要があります$DISPLAY。

$ export DISPLAY=:0.0

user1から認証トークンを共有する必要があります（user1の~ホームであると仮定）：

cat ~/.Xauthority | sudo -u user2 -i tee .Xauthority > /dev/null

X11転送を使用できます。

ssh -XY otheruser@localhost your-gui-program-name-here

別のユーザーからアプリを起動できます。ユーザー1でログイン（GUI）しながら、ユーザー2からgimpアプリを起動します。

$ xhost +
$ sudo su user2

（パスを入力）

$ gimp

楽しい ：）

suxコマンドを試すことができます：

sux user2

suxが$ DISPLAYを処理します。以下を使用してインストールする必要がある場合があります。

sudo apt-get install sux

Debian / Ubuntuの下。

の代わりにsux、（firefox-esr以下の例の）グラフィカルコマンドを安全に実行するには$AUTHUSER（guest次の例のように）：

AUTHUSER=guest
AUTHSTRING=SI:localuser:${AUTHUSER}
xhost +${AUTHSTRING} > /dev/null
SUDO_ASKPASS=/usr/bin/ssh-askpass
export SUDO_ASKPASS
sudo -k --askpass -u ${AUTHUSER} /usr/bin/firefox-esr
xhost -${AUTHSTRING} > /dev/null
sudo -K

コードは：

1. 与えguestあなたの現在のユーザーへのユーザーアクセス$DISPLAYを経由しxhost +SI:localuser:guest
2. ssh-askpassパスワードをグラフィカルに要求するために使用します（もちろん、sudoers(5) NOPASSWD:セキュリティポリシーで問題ないと判断した場合は、これを回避するために使用できます。またはaskpass、他のプログラムを使用するか、設定ファイルで指定できます（詳細sudo(8)については、を参照--askpass）。
3. パスワードに問題がない場合（およびアクセス許可がある場合sudoers(5)）/usr/bin/firefox-esr、別のユーザーとしてコマンドを実行します（guest）
4. プログラムの完了後、他のユーザー（guest）へのアクセス許可$DISPLAYは、xhost -SI:localuser:guest

5. 最後に、sudo -Kキャッシュされたパスワードを削除します。そのため、次回の呼び出しでssh-askpassは（キャッシュされたパスワードを使用する代わりに）パスワードの再入力が求められます。

   それは何をしたgksu(8)かsux(8)やったよりも少し作業が多いですが、スクリプト化することができ、以下よりもはるかに安全です：

   • xhost + （有効になっている限り、どのユーザーでもグラフィック表示にアクセスできます）
   • 他のユーザーが読み取り可能な〜/ .xauth（そのユーザーによるディスプレイへの無制限のアクセス）
   • どのようなgksu/ suxの（一時的なコピーでした~/.Xauthority指定されたユーザーがコピーすることができ、MIT-MAGIC-COOKIE-1休止状態などのスクリーンセーバーは、魔法を変更していない-と長いあなたがシャットダウンマシンなかったか、ディスプレイのログアウトとしてとして（gksuの/ SUX終わった後でも、お使いのディスプレイを使用し続けますクッキー）。

これは、1人のローカルユーザーのみがディスプレイにアクセスでき、コマンドが実行されている間のみです（コマンドが終了$AUTHUSERすると、ディスプレイにアクセスできなくなります）。

別の安全な代替手段はssh -X（それなし-Yでは実際に安全性 が低下します！詳細を確認ForwardX11Trustedしssh_config(5)てください）、スクリプトを作成していない場合は使いやすいですが、追加のオーバーヘッドを引き起こし（たとえば低速）、一部のプログラムが正しく動作しない可能性がありますなし安全ではありません -Y。

インストールUIをuser2としてロードする必要があります。

これに従うようにしてください：

ルートとしてログイン：

sudo su

xサーバーをテストします。

xclock

時計が動いているのを見ることができたら、それでいいので、これを実行してみてください：

xhost

結果は次のようになります。

xhost SI:localuser:tri
# tri is my user name

ここで、user2が xhostにアクセスできるようにします

xhost +SI:localuser:user2

ここで、再びuser2にログインして、GUIプログラムを開いてみてください。