Tôi có thể khởi chạy một chương trình đồ họa trên máy tính để bàn của người dùng khác bằng root không?

Sau đây là những câu hỏi khác mà tôi nghĩ rằng tôi cần biết:

• Từ một phiên không X? (có nghĩa là root không đăng nhập vào X)

• Nếu nhiều người đã đăng nhập vào X, tôi có thể tự động phát hiện ai đang ở trên màn hình nào không và do đó lập trình phát hiện màn hình nào tôi cần để khởi chạy ứng dụng?

• Tôi có thể khởi chạy ứng dụng với tư cách người dùng không? (ok Tôi chắc chắn 99,999% đây là có)

• Tôi có thể phát hiện nếu người dùng của nhóm X được đăng nhập vào X không?

Để khởi chạy một chương trình đồ họa trên máy tính để bàn của người dùng, bạn cần tìm hai thứ: màn hình máy tính của người dùng đang bật (địa chỉ) và cookie ủy quyền nào sẽ sử dụng (mật khẩu).

Lệnh sau sẽ liệt kê các màn hình cục bộ mà người dùng đã đăng nhập (một trên mỗi dòng) trên hầu hết các thông báo:

who | awk -v user="$target_user" '$1 == user && $2 ~ "^:" {print $2}'

Tìm cookie ủy quyền khó hơn một chút. Bạn phải tìm tệp cookie của người dùng, ~/.Xauthoritytheo mặc định (tất cả những gì bạn cần là vị trí của tệp cookie, bạn không cần phải trích xuất cookie từ nó). Điều đó hoạt động trên nhiều hệ thống, nhưng không phải tất cả; nó phụ thuộc vào trình quản lý hiển thị và cách thiết lập, và cụ thể là Btm (mặc định trên Ubuntu) đã không sử dụng vị trí mặc định cuối cùng tôi nhìn. Tôi không thể nghĩ ra một cách di động để tìm ra tệp cookie X thực tế. Cách chính xác nhất để tìm hiểu là tìm ra mấu chốt của quy trình X và tìm kiếm đối số cho -authtùy chọn. Một cách khác là tìm một tiến trình đang chạy trên máy chủ X đó và lấy XAUTHORITYbiến môi trường của nó . Nếu bạn gặp khó khăn khi tìm tệp cookie, hãy xemMở một cửa sổ trên màn hình X từ xa (tại sao "Không thể mở màn hình")?

Khi bạn có cả hai thông tin, hãy đặt màn hình đã chọn vào DISPLAYbiến môi trường, tệp cookie thẩm quyền X được chọn trong XAUTHORITYbiến môi trường và bạn đã đặt. Nó không quan trọng người dùng chương trình chạy như thế nào; kết hợp với sunếu bạn thích.

Tôi hoàn toàn không thể thử điều này vì tất cả các máy của tôi đã bị vô hiệu hóa root.

Để tìm màn hình người dùng đang bật, bạn có thể sử dụng wholệnh. Cột đầu ra cuối cùng thường là HIỂN THỊ mà người dùng đã đăng nhập. Một cái gì đó như thế này có thể được sử dụng để lấy chỉ màn hình (có thể có một cách hiệu quả hơn nhiều để làm điều này, vui lòng cung cấp các chỉnh sửa):

who | grep -m1 ^username.*\( | awk '{print $5}' | sed 's/[(|)]//g'

Sau đó, để khởi chạy một lệnh đồ họa X trên màn hình đó:

DISPLAY=:0 firefox &

trong đó: 0 sẽ được thay thế bằng bất kỳ màn hình nào bạn tìm thấy trong lệnh đầu tiên và firefox sẽ được thay thế bằng bất kỳ lệnh nào bạn muốn chạy. Bạn có thể đặt nó trong một kịch bản shell và chỉ cần sử dụng một biến.

Phần tiếp theo là phần tôi chưa thử nghiệm, nhưng tôi không hiểu tại sao không nên làm:

su username -c "DISPLAY=:0 firefox"

để khởi chạy lệnh X như người dùng đó.

Bạn có thể nhìn vào cách acpid làm điều đó. Ví dụ: khi nó phát lệnh xscreenaver hoặc làm trống màn hình cho mỗi người dùng đang chạy phiên X hoặc X.

Ví dụ trong Ubuntu tệp này chứa các nội dung liên quan:

/etc/acpi/lid.sh

Chứa vòng lặp này:

for x in /tmp/.X11-unix/*; do
    displaynum=`echo $x | sed s#/tmp/.X11-unix/X##`
    getXuser;
    if [ x"$XAUTHORITY" != x"" ]; then
        export DISPLAY=":$displaynum"
        grep -q off-line /proc/acpi/ac_adapter/*/state
        if [ $? = 1 ]
            then
            if pidof xscreensaver > /dev/null; then 
                su $user -c "xscreensaver-command -unthrottle"
            fi
        fi
        if [ x$RADEON_LIGHT = xtrue ]; then
            [ -x /usr/sbin/radeontool ] && radeontool light on
        fi
        if [ `pidof xscreensaver` ]; then
            su $user -c "xscreensaver-command -deactivate"
        fi
        su $user -c "xset dpms force on"
    fi
done

Một phần mở rộng cho câu trả lời của Gilles là cách tìm tệp cookie. Một cách để làm điều đó có thể là sau khi bạn đặt DISPLAYbiến môi trường (như được mô tả bởi Gilles), sử dụng straceđể tìm xhostquyền truy cập tệp . Tôi có thể nghĩ về một cái gì đó như thế này trong BASH:

# Set the DISPLAY variable first
DISPLAY = :0.0
# Use strace on xhost
strace xhost 2>&1 | grep access

Đầu ra từ mã ở trên sẽ trông như sau:

access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
access("/home/someuser/.Xauthority", R_OK) = 0

Như bạn có thể thấy rõ, tệp cookie sẽ trực tiếp xuất hiện ở đây.

Trong nghiên cứu tìm kiếm một cách thanh lịch để hiển thị tác vụ GUI hoặc X từ môi trường hạn chế như quy tắc udev hoặc từ siêu người dùng, gần đây tôi đã tạo ra một công cụ để phù hợp với nó ( để biết thêm chi tiết ).

xpub là một tập lệnh shell để lấy các biến của môi trường hiển thị X liên quan đến TTY hiện tại hoặc TTY cụ thể.

Đây là một ví dụ với quy tắc udev:

IMPORT{program}="/usr/bin/xpub", \
RUN+="/bin/su $env{XUSER} -c '/usr/bin/notify-send Hello'"

$env{ENV}: nếu người dùng hiện tại khởi động X, nếu không hãy xóa nó.

Nguyên tắc là giống nhau cho một dòng lệnh sử dụng export:

export $(xpub) ; su ${XUSER} -c 'notify-send Hello'