[轉[ xhost display 詳解

在Linux/Unix類操做系統上, DISPLAY用來設置將圖形顯示到何處.直接登錄圖形界面或者登錄命令行界面後使用startx啓動圖形, DISPLAY環境變量將自動設置爲:0:0, 此時能夠打開終端, 輸出圖形程序的名稱(好比xclock)來啓動程序, 圖形將顯示在本地窗口上, 在終端上輸入printenv查看當前環境變量, 輸出結果中有以下內容:

DISPLAY=:0.0

使用xdpyinfo能夠查看到當前顯示的更詳細的信息

DISPLAY 環境變量格式以下hostname: displaynumber.screennumber,咱們須要知道，在某些機器上，可能有多個顯示設備共享使用同一套輸入設備，例如在一臺PC上鍊接兩臺CRT顯示器，可是它們只共享使用一個鍵盤和一個鼠標。這一組顯示設備就擁有一個共同的displaynumber，而這組顯示設備中的每一個單獨的設備則擁有本身單獨的 screennumber。displaynumber和screennumber都是從零開始的數字。這樣，對於咱們普通用戶來講， displaynumber、screennumber就都是0。 hostname指Xserver所在的主機主機名或者ip地址, 圖形將顯示在這一機器上, 能夠是啓動了圖形界面的Linux/Unix機器, 也能夠是安裝了Exceed, X-Deep/32等Windows平臺運行的Xserver的Windows機器. 若是Host爲空, 則表示Xserver運行於本機, 而且圖形程序(Xclient)使用unix socket方式鏈接到Xserver, 而不是TCP方式. 使用TCP方式鏈接時, displaynumber爲鏈接的端口減去6000的值, 若是displaynumber爲0, 則表示鏈接到6000端口; 使用unix socket方式鏈接時則表示鏈接的unix socket的路徑, 若是displaynumber爲0, 則表示鏈接到/tmp/.X11-unix/X0 . screennumber則幾乎老是0.

若是使用su username或者su - username切換到別的用戶, 而且使用命令

export DISPLAY=:0.0

設置DISPLAY環境變量, 運行圖形程序(如xclock)時會收到以下錯誤:

Xlib: connection to ":0.0" refused by server
Xlib: No protocol specified

Error: Can't open display: :0.0

這是由於Xserver默認狀況下不容許別的用戶的圖形程序的圖形顯示在當前屏幕上. 若是須要別的用戶的圖形顯示在當前屏幕上, 則應以當前登錄的用戶, 也就是切換身份前的用戶執行以下命令

xhost +

這個命令將容許別的用戶啓動的圖形程序將圖形顯示在當前屏幕上.

在2臺Linux機器之間, 若是設置服務器端配置文件/etc/ssh/sshd_config中包含

X11Forwarding no

客戶端配置文件/etc/ssh/ssh_config包含

ForwardX11 yes

則從客戶端ssh到服務器端後會自動設置DISPLAY環境變量, 容許在服務器端執行的圖形程序將圖形顯示在客戶端上. 在服務器上查看環境變量顯示以下(這個結果不一樣的時候並不相同)

DISPLAY=localhost:10.0

在客戶機上用netstat -lnp能夠看到有程序監聽了6010端口

tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 4827/1

若是但願容許遠程機器上的圖形程序將圖形顯示在本地機器的Xserver上, 除了要設置遠端機器的DISPLAY環境變量之外, 還須要設置本地機器的Xserver監聽相應的TCP端口. 而如今的Linux系統出於安全的考慮, 默認狀況下再也不監聽TCP端口. 可經過修改/etc/X11/xinit/xserverrc文件, 將

exec /usr/bin/X11/X -dpi 100 -nolisten tcp

修改成

exec /usr/bin/X11/X -dpi 100

容許在直接使用startx啓動圖形時啓動對TCP端口的監聽.

修改/etc/kde3/kdm/kdmrc, 將

ServerArgsLocal=-nolisten tcp

修改成

ServerArgsLocal=

容許kdm做爲顯示管理器時, 啓動會話時監聽相應的TCP端口.

修改/etc/gdm/gdm.conf, 在[Security]一節增長

DisallowTCP=false

或者在登錄窗口選擇"Options" -> "Configure Login Manager..."的Security頁面, 取消"Deny TCP connections to Xserver", 容許gdm做爲顯示管理器時, 啓動會話時監聽相應的TCP端口.

++++遠程X。這利用了X Window窗口系統的網絡透明性，即，圖形程序的運行和顯示 能夠在不一樣的主機上。這裏首先要澄清兩個概念，即X Server和X Client。假設 xclock程序在主機A上運行，可是顯示在主機B上，那麼誰是X Server，誰又是X Client呢？A是X Server，B是X Client？錯！正確的答案是，應用程序xclock是X Client，主機B是X Server。爲何呢？Server是提供「資源」的一方，而Client是使用「資源」的一方。對於窗口系統來講，「資源」就是顯示資源和輸入設備，如顯示器，鍵盤，鼠標等。主機B提供了這些資源，而應用程序xclock請求使用這些資 源，因此說xclock是X Client，主機B是X Server（更確切的說，應該是主機B上的 某個應用程序，例如/usr/X11R6/bin/X，他控制着B上這些硬件資源的分配和管理）。搞清楚了X Client和X Server的概念後，再來看一個重要的環境變量： DISPLAY，它指定了一個顯示設備，全部的圖形程序都將把本身顯示到這個設備上。DISPLAY的格式爲：hostname:displaynumber.screennumber。hostname是一個主機名，或者是它的ip地址。爲了理解後面的 displaynumber和screennumber，咱們須要知道，在某些機器上，可能有多個顯示設備共享使用同一套輸入設備，例如在一臺PC上鍊接兩臺CRT顯示器，可是它們只共享使用一個鍵盤和一個鼠標。這一組顯示設備就擁有一個共同的displaynumber，而這組顯示設備中的每一個單獨的設備則擁有本身單獨的screennumber。displaynumber和screennumber都是從零開始的數字。這樣，對於咱們普通用戶來講，displaynumber、screennumber就都是0。 hostname能夠省略（但它後面的冒號不能省略），若是省略的話，則使用本機做爲默認的hostname，即:m.n等價於 localhost:m.n。如今咱們已經掌握了全部使用遠程X的必需知識，若是咱們想在遠程主機A上運行gimp程序，可是把它的顯示輸出到 本地主機B的屏幕上好供我操做的話，須要依次執行如下步驟：
1).在B上啓動一個X Server程序
2).在A上設定適當的DISPLAY變量，例如：export DISPLAY=B:0.0
3).在A上啓動gimp
PS：
1).若是沒法使用A的物理控制檯的話，例如A、B的物理距離很遙遠，可使用 telnet、ssh等方法遠程登陸A來執行第二、3兩步，沒有任何區別。
2).注意，由於gimp是在B上顯示的，或者說它使用的是B上的X Server，因此A上完 全不須要運行着一個X Server，甚至根本不安裝也沒有任何關係。
3). 注意，並無要求B必定使用Linux或者UNIX操做系統，只要在他上面運行一個X Server便可。Linux下使用的X Server通常爲XFree86，是一個免費的開源X Server。微軟的windows下也有可用的X Server，例如X-Win32,Hummingbird Exceed等，但它們多爲商業軟件。

你可能注意到了一個問題，按照前面所述，彷佛能夠把一個X圖形程序顯示到網絡 中任何一個X Server上，這樣必將形成混亂。因此，X Window系統提供了權限控制 命令xhost，能夠控制哪些機器能使用我這個X Server。xhost的使用很簡單，若是容許主機foo使用我這個X Server，可使用"xhost +foo"；若是不容許主機foo使 用我這個X Server，可使用"xhost -foo"；若是容許任何主機使用我這個X Server，簡單的"xhost +"便可；反之，"xhost -"將禁止任何主機使用我這個X Server。