Re: xauth

[olivier.gondouin@planet-service.com]

Sur le compte de l'utilisateur:
$xauth list
ip:0 MIT-MAGIC-COOKIE-1  ec4e5ed817583362a2629d9a23e1f72a
... <- plein de lignes

$su
#xauth add :0 . ec4e5ed817583362a2629d9a23e1f72a <-copie de la clef hexa
affichee au dessus 

#xclock &
et voila!!!


AUBORD Alain wrote:
> 
> On  5-Jun-00 at 12:15, Charles Goyard (charles.goyard@wanadoo.fr) wrote:
> > Salut
> >
> > J'ai lu qu'il ne fallait pas utiliser xhost pour des raisons de sécurité,
> > mais qu'il fallait se servir de xauth. Mais je comprends pas comment marche
> > xauth.
> >
> > J'aimerais que la situation suivante fonctionne:
> > une session X ouverte en tant q'utilisateur lambda.
> > un xterm avec une session root (avec su)
> > le but étant que la session du root puisse exécuter des clients X sur le
> > display courant.
> > J'arrive à ça en faisant:
> > xhost +localhost
> > et dans le xterm root:
> > export DISPLAY=localhost:0.0
> >
> > Quelle est la syntaxe équivalente avec xauth? (ou si ce n'est pas l'outil
> > adapté, quel est la syntaxe de l'outil adapté?)
> >
> Bonjour,
> 
> «xauth» fonctionne différemment. Son principe repose sur le partage de mot de
> passe.
> 
> Il faut donc que l'écran utilisé par «root» ait le même mot de passe (dans le
> fichier «~root/.Xauthority») que l'écran identique appartenant à l'utilisateur
> «lamda» (dans «~lamda/.Xauthority»).
> 
> La commande «xauth» dispose d'un mode interactif (lorsqu'elle est appelée sans
> paramètre) qui permet d'ajouter ou de supprimer des mots de passe. Les mots de
> passe sont une suite PAIRE de chiffres héxadécimaux.
> 
> Il suffit donc de mettre le même mot de passe dans les fichiers des
> utilisateurs «root» et «lamda» pour l'écran «localhost:0».
> 
> Meilleures Salutations,
> A.Aubord
> 
> My address:
>   e-mail:Alain.Aubord@obs.unige.ch
>   Surface Mail:
>     A.Aubord
>     System Manager
>     Chemin d'Ecogia 16
>     CH-1290 Versoix
>     Switzerland.
> 
>     tel: 950 91 03
>     fax: 950 91 33
> 
> --
> To UNSUBSCRIBE, email to debian-french-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

-- 
Olivier Gondouin - Planet Service