Öffnen Sie ein Fenster auf einer Remote-X-Anzeige (warum kann die Anzeige nicht geöffnet werden)?

Es war einmal,

DISPLAY=:0.0 totem /path/to/movie.avi

Wenn ich von meinem Laptop movie.aviauf meinen Desktop gehe, wird Totem auf meinem Desktop abgespielt.

Jetzt gibt es den Fehler:

No protocol specified
Cannot open display:

Ich habe Debian squeeze neu installiert, als es auf beiden Computern stabil lief, und ich glaube, ich habe die Konfiguration gebrochen.

Ich habe darüber gegoogelt und kann für mein ganzes Leben nicht herausfinden, was ich tun soll.

(VLC hat eine HTTP-Schnittstelle, die funktioniert, aber nicht so praktisch wie ssh ist.)

Das gleiche Problem tritt auf, wenn ich versuche, dies von einem Cron-Job auszuführen.

_{(Unter Linux angepasst : wmctrl kann die Anzeige nicht öffnen, wenn die Sitzung über ssh + screen gestartet wird. )}

DISPLAY und AUTHORITY

Ein X-Programm benötigt zwei Informationen, um eine Verbindung zu einer X-Anzeige herzustellen.

• Es braucht die Adresse des Displays, die in der Regel ist , :0wenn Sie angemeldet sind in lokal oder :10, :11usw. , wenn Sie in der Ferne angemeldet sind (aber die Zahl kann je nach ändern , wie viele X - Verbindungen aktiv sind). Die Adresse der Anzeige wird normalerweise in der DISPLAYUmgebungsvariablen angezeigt .

• Es benötigt das Passwort für die Anzeige. X-Display-Passwörter werden als magische Cookies bezeichnet . Magische Cookies werden nicht direkt angegeben: Sie werden immer in X-Authority-Dateien gespeichert. Hierbei handelt es sich um eine Sammlung von Datensätzen in der Form „Display :42hat Cookie 123456“. Die X-Normdatei wird normalerweise in der XAUTHORITYUmgebungsvariablen angegeben. Ist dies $XAUTHORITYnicht der Fall, werden die Programme verwendet ~/.Xauthority.

Sie versuchen, auf die Fenster zu reagieren, die auf Ihrem Desktop angezeigt werden. Wenn Sie die einzige Person sind, die Ihren Desktopcomputer verwendet, ist der Anzeigename sehr wahrscheinlich :0. Es ist schwieriger, den Speicherort der X-Normdatei zu finden, da gdm, wie unter Debian squeeze oder Ubuntu 10.04 eingerichtet, in einer Datei mit einem zufällig generierten Namen enthalten ist. (Sie hatten zuvor kein Problem, da frühere Versionen von gdm die Standardeinstellung verwendeten, dh Cookies, die in gespeichert waren ~/.Xauthority.)

Abrufen der Werte der Variablen

Hier sind einige Möglichkeiten, die Werte von DISPLAYund zu ermitteln XAUTHORITY:

• Sie können eine Bildschirmsitzung systematisch von Ihrem Desktop aus starten, möglicherweise automatisch in Ihren Anmeldeskripten (von ~/.profile; tun dies jedoch nur, wenn Sie sich unter X anmelden : Testen Sie, ob DISPLAYein Wert festgelegt ist, der mit beginnt :(dies sollte alle Fälle abdecken, in denen Sie wahrscheinlich sind) begegnen)). In ~/.profile:

  case $DISPLAY in
    :*) screen -S local -d -m;;
  esac
  

  Dann in der SSH-Sitzung:

  screen -d -r local
  

• Sie können auch die Werte von DISPLAYund XAUTHORITYin einer Datei speichern und die Werte abrufen. In ~/.profile:

  case $DISPLAY in
    :*) export | grep -E '(^| )(DISPLAY|XAUTHORITY)=' >~/.local-display-setup.sh;;
  esac
  

  In der SSH-Sitzung:

  . ~/.local-display-setup.sh
  screen
  

• Sie können die Werte von DISPLAYund XAUTHORITYaus einem laufenden Prozess ermitteln. Dies ist schwieriger zu automatisieren. Sie müssen die PID eines Prozesses ermitteln, der mit der Anzeige verbunden ist, an der Sie arbeiten möchten, und dann die Umgebungsvariablen von /proc/$pid/environ( eval export $(</proc/$pid/environ tr \\0 \\n | grep -E '^(DISPLAY|XAUTHORITY)=')¹) abrufen.

Kopieren der Cookies

Ein anderer Ansatz (auf Vorschlag von Arrowmaster ) besteht darin, nicht zu versuchen, den Wert von $XAUTHORITYin der ssh-Sitzung abzurufen , sondern die X-Sitzung dazu zu bringen, ihre Cookies zu kopieren ~/.Xauthority. Da die Cookies jedes Mal generiert werden, wenn Sie sich anmelden, ist es kein Problem, wenn Sie veraltete Werte beibehalten ~/.Xauthority.

Es kann ein Sicherheitsproblem geben, wenn auf Ihr Basisverzeichnis über NFS oder ein anderes Netzwerkdateisystem zugegriffen werden kann, mit dem Remoteadministratoren den Inhalt anzeigen können. Sie müssten sich trotzdem irgendwie mit Ihrem Computer verbinden, es sei denn, Sie haben X-TCP-Verbindungen aktiviert (Debian hat sie standardmäßig deaktiviert). Für die meisten Menschen gilt dies entweder nicht (kein NFS) oder ist kein Problem (keine X TCP-Verbindungen).

Fügen Sie die folgenden Zeilen zu ~/.xprofileoder ~/.profile(oder einem anderen Skript, das beim Anmelden gelesen wird) hinzu, um Cookies zu kopieren, wenn Sie sich bei Ihrer Desktop X-Sitzung anmelden:

case $DISPLAY:$XAUTHORITY in
  :*:?*)
    # DISPLAY is set and points to a local display, and XAUTHORITY is
    # set, so merge the contents of `$XAUTHORITY` into ~/.Xauthority.
    XAUTHORITY=~/.Xauthority xauth merge "$XAUTHORITY";;
esac

¹ _{Im Prinzip dieses Zitat richtiges fehlt, aber in diesem speziellen Fall $DISPLAYund $XAUTHORITYwird keine Shell - Metazeichen enthalten.}

Ich habe dieses Problem durch Hinzufügen gelöst

xhost +si:localuser:$USER

zu ~/.xprofile. Ich weiß nicht, ob dies insgesamt sicher ist (ich wäre sehr daran interessiert zu hören, was sachkundigere Leute denken), aber ich vermute, dass es viel besser ist, als die Zugriffskontrolle (mit xhost +) auszuschalten, wie es allgemein bei Ihnen vorgeschlagen wird Google für dieses Problem.

Du musst export DISPLAY=:0.0

Funktioniert bei mir, Debian Wheezy -> Ubuntu Trusty.

Hinweis: In diesem Fall wird auf dem Server kein Display-Manager ausgeführt. Es handelt sich um eine "kopflose" virtuelle Maschine ohne angeschlossene Grafikkarte oder Monitor.

bob@laptop:~$ grep -iB 1 tcp /etc/gdm3/daemon.conf
[security]
DisallowTCP = false
bob@laptop:~$ ssh -C -R 6000:127.0.0.1:6000 alice@server
X11 forwarding request failed on channel 0
alice@server:~$ export DISPLAY=:0.0
alice@server:~$ xterm

Die X-Anzeige auf dem Laptop zeigt die Ausgabe von xterm an, das auf dem Server ausgeführt wird.

Debuggen mit:

bob@laptop:~/tmp$ nc -v 127.0.0.1 6001
localhost [127.0.0.1] 6001 (x11-1) : Connection refused
bob@laptop:~/tmp$ nc -v 127.0.0.1 6000
localhost [127.0.0.1] 6000 (x11) open
alice@server:~$ nc -v 127.0.0.1 6000
Connection to 127.0.0.1 6000 port [tcp/x11] succeeded!*
alice@server:~$ strace xterm

strace wird eine Menge blutiger Details über das, was es tut, verschütten, sollten Sie in der Lage sein zu erraten, wo es stecken bleibt - auf eine Verbindung warten oder was auch immer.

In einer Zeile ..

ssh -C -R 6000:127.0.0.1:6000 alice@server "DISPLAY=:0.0 xterm"