Dotaz: root a pristup k X serveru

[Tomáš Oberhuber]

V Debianu mam zakazane pripojeni roota k X serveru. Ted mi kvuli tomu nejde nainstalovat OpenOffice. Vi nekdo, jak se da zmenit tohle nastaveni? Jde nainstalovat OO i bez oken?

Odpovědi

[kokot]

je to rozumne, ale fakt to nejde? da se to zmenit treba v gdm/kdm preferences... na instalaci OO staci prikaz:

ssh -X root@localhost

z jakehokoli trerminalu, da se napriklad takto i gdm-conf spustit, nebo naisntalovat gtk-su nebo tak nejak se to jemnuje... pak se to pta na heslo

[unchallenger]

Namísto -X je asi lepší dát si do .ssh/config

Host localhost
ForwardX11 yes

předpokládám, že na localhostovi chce člověk (ne naprostý paranoik) X11 forward vždy. Já po teda i jako su-nutý uživatel mohu pouštět X aplikace...

[Tomáš Oberhuber]

Zkusil jsem to, ale bohuzel nepomaha. Opet hlasi cannot connect to X server. Asi budu muset zmenit nastaveni gdm.

[Jáchym Čepický]

Jenže na to musíš mít nahozenej ssh server (nebo ne?). OpenOffice.org byly na instalaci blbý, jsem rád, že nejsem jediný, kdo s tím ty problémy měl. Já se na štěstí můžu jako root přihlásit k X serveru (slackware), ale když si jako uživatel spustim Xka a v nich konzoli jako root a chci spustit nějakou X aplikaci jako root, tak mám smůlu. Na tohle by chtělo odpovědět. Jak povolit/způsobit, aby root mohl spouštět aplikace X z terminálu, který běží pod X uživatele. (u dister u kterých tohle nejde hned a samo)

[Tomáš Hála]

A "xhost +" zadany uzivatelem pred tou instalaci nepomuze?

[Jáchym Čepický]

to sem zkusil, ale nezabralo:

$ xhost +
access control disabled, clients can connect from any host
$ su -
Heslo:
# mozilla &
Gtk-WARNING **: cannot open display:
# xterm &
xterm Xt error: Can't open display: %s
# konqueror &
konqueror: cannot connect to X server
# /* atd... */


a když dám

# xhost +
xhost: unable to open display ""
# _

Jak jsem psal už dřív - u mě zabírá nakopnout Xka pro rootem na jinym tty, takže jsem to do teď neřešil, ale když už na to přišla řeč..

[rat]

a co si teda precist ty hlasky - unable to open display "" - to znamena ze neni vubec nastaveno DISPLAY.

[Tomáš Oberhuber]

ssh server jsem mel spusteny. Nakonec jsem to taky vyresil tak, ze jsem se do X prihlasil jako root. Neni to zas takovy problem, OO se instaluje jednou za cas. Porad mi ale jde o ten problem root a X server. Domnival jsem se, ze to musi jit v Debianu nekde povolit (ne ze bych to delal, ale bylo by dobry o tom vedet). Vim, ze se doporucuje tento pristup nepovolovat, ale nenapadaji me zadny konkretni bezpecnostni problemy. Vite nekdo o nejakych?

[Hynek (Pichi) Vychodil]

To je takový problém si přečíst soubor README a installation_guide.pdf v instalačním adresáři? Asi jo, pak se blbě ptám, že. X na instalaci na nic nepotřebuju. Nebo si dokonce stačí spustit:

mujpoc:~/install # ./install --help
Použití: install [volby]
Volby: [výchozí hodnota je v hranatých závorkách za popisem volby]
Konfigurace:
  --help                  vypíše tuto nápovědu
  --version               vypíše verzi instalovaného OpenOffice.org
  --prefix=PREFIX         instalovat OpenOffice.org do PREFIX [/usr/local]
  --single                instalovat jednouživatelskou verzi OpenOffice.org
  --interactive           instalovat OpenOffice.org v interaktivním režimu

[unchallenger]

jak to souvisí s tím, kdo může a nemůže přistupovat k danému X serveru?

[unchallenger]

jo aha, už jsem si přečetl celou původní otázku

[kokot]

zrejme se tim snazil autor rict, ze se i OO da instalovat neinteraktivne....

[Hynek (Pichi) Vychodil]

Jo, mimoto stačí se přihlásit jako normální uživatel a pak dát su (nebo su -) a světe div se jako root můžu přistupovat k X serveru uživatele, pokud si nezměním DISPLAY tak nemusím na nic sahat. Teda aspoň když se pomocí X -query host přihlásím jako obyč. uživatel a pak si spustím Rxvt (gnome-terminal, konsole i xterm) a dám su tak můžu spouštět všechny programy a normálně se mi zobrazují tam kde to čekám, tedy na X serveru lokální sanice, na kterou koukám a u které sedím.

[Tomáš Oberhuber]

No samozrejme, ze jsem to delal s pomoci su. A svete div se, neslo to.

[Jiří Svoboda]

Zkus jako ten user, co spustil Xka, dat z xkoveho terminalu prikaz 'xhost +'. Potom z jineho xkoveho terminalu, jako root, spust aplikaci (instalaci).

[unchallenger]

Nikdy nedělejte věci jako xhost +. To už můžete rovnou zveřejnit svoje heslo na webu... Bohužel nerozmumím MIT kouzelným koláčkům natolik, abych věděl, jak zařídit, aby fungovalo su, ale povolování přístupu xhost +něco, nebo nedejbože xhost +, je fakt špatný nápad.

[Jiří Svoboda]

Ja taky nerikam, ze to ma otevrit a nechat tak. Myslim, ze jen na samotne provedeni lokalni instalace je to docela bezpecne. Predpokladal jsem, ze stejne udela brzy reboot, ale vhodnejsi by tedy asi bylo hned po instalaci zase dat 'xhost -' (nebo je tam jeste neco, o cem nevim?).

[kokot]

ja nemam moznost to ted vyzkouset, ale myslim, ze tenhle postup se su nefunguje ani po dodani toho xhost, mozna ze nekomu kdo nepouziva v x xauthentifikacni mechanismus tak jo, ale me me, viz prislusne how-to

[Tomáš Oberhuber]

V souboru README se toho o instalaci moc nepise, jen o problemech s ovladaci graficke karty a paralelni instalaci vice verzi. V installation_guide.pdf se pise o jedouzivatelske a viceuzivatelske instalaci na strane 9-10. Dal je tu odkaz na stranu 55 s popisem programu install. Pokud jde o prepinace pro install:
./install --prefix=/usr/local/OpenOffice
Čekejte prosím, spouští se instalace...
verze glibc: 2.2.5
Inicializuji instalační program....................
cannot connect to X server

Instalace je dokončena.

./install --interactive
Čekejte prosím, spouští se instalace...
verze glibc: 2.2.5
./setup: cannot connect to X server

Instalace je dokončena.
Ovsem po tom Instalace dokoncena nikde nic nainstalovano neni. Prepinac --single me evidentne nezajima. Co jsem tedy kde prehledl?

[Hynek (Pichi) Vychodil]

Tak to reportuj jako bug, jelikož je to bug.

[Tomáš Oberhuber]

Nejsem si az tak jisty. To ze si ten instalacni program chce otestovat X server jeste nemusi byt bug.

[Hynek (Pichi) Vychodil]

Když to spustím bez parametru --interactive, tak je rozhodně bug, když to dělá něco s X. Když to dělá cokoliv navíc tak je to bug. tady nejsme na woknech. Si představ, že to instaluješ na file serveru, na kterém nemusíš mít z X ani ň. Na nakopírování nějakejch souborů někam potřebuje X asi na co?

[Tomas Oberhuber]

Nekdo to uz jako bug hlasil a zda se, ze to je opravdu chyba a ten instalator nepotrebuje nijak zkouset funkcnost X. Viz: http://www.openoffice.org/issues/show_bug.cgi?id=12679