sudo：以另一个用户身份运行 Zoom

Question 1

可能它不知道要使用什么显示器。当您使用 sudo 启动它时，它会创建一个新的 shell。如果该 shell 不知道显示，它将无法打开窗口。

要测试这一点，请尝试以相同的方式 sudo xterm (/usr/bin/xterm)。它打开了吗？如果没有，我们可能会在这里做一些事情。

它可能就像在 sudo 行中添加 VAR=DISPLAY 一样简单。有关具体详细信息，请参阅 sudo 手册页。

Answer

可能它不知道要使用什么显示器。当您使用 sudo 启动它时，它会创建一个新的 shell。如果该 shell 不知道显示，它将无法打开窗口。

要测试这一点，请尝试以相同的方式 sudo xterm (/usr/bin/xterm)。它打开了吗？如果没有，我们可能会在这里做一些事情。

它可能就像在 sudo 行中添加 VAR=DISPLAY 一样简单。有关具体详细信息，请参阅 sudo 手册页。

Question 2

如果初始 GUI 会话以 user 身份运行kiddy，则会话密钥文件（位于~/.Xauthority或环境变量指向的自定义位置XAUTHORITY）由该用户拥有，默认情况下其他任何人都无法读取。

如果您sudo使用 root，这不是问题，因为 root 通常可以读取所有内容（除非用户的主目录位于使用root_squash选项集导出的 NFS 共享上）。您只需export XAUTHORITY=/home/$SUDO_USER/.Xauthority确保DISPLAY变量从原始会话中保留下来即可。

但是，当您习惯sudo -u daddy切换到另一个非root帐户并想要使用GUI程序时，您需要使用可以自动处理此问题的GUI版本的用户切换工具（例如gksuGnome或kdesudoKDE），或者给出第二个用户帐户可以自行访问会话密钥（或其副本）。

GUI 用户切换工具将是推荐的方式，因为它们可以适当地处理基本 GUI 会话访问之外的其他事物，例如辅助功能所需的环境变量和/或更复杂的字符输入方法，例如中文/所需的字符输入方法。例如日文/韩文字符输入。

某些发行版可能还具有 PAM 模块或其他预配置，以使其更加自动化。

但是，如果您需要手动执行此操作，则必须执行三件事才能获得以未执行 GUI 登录的用户身份运行 GUI 程序的基本能力：

目标用户必须拥有 X 会话密钥文件的可访问副本（或由原始会话中的变量~/.Xauthority指向）。XAUTHORITY如果考虑安全性，则该文件应该只能由原始用户和目标用户访问。
目标用户可能需要有一个XAUTHORITY变量指向 X 会话密钥文件的可访问副本（除非该副本放置在~/.Xauthority目标用户的位置）
目标用户必须具有DISPLAY与原始会话相同的变量值

貌似gksu已经被删除了。为了允许sudo保留必要的环境变量，您可以编写一个/etc/sudoers.d/zoomforkiddy包含以下内容的文件（建议使用它visudo -f /etc/sudoers.d/zoomforkiddy来创建/编辑它）：

Defaults:kiddy env_keep += "DISPLAY XAUTHORITY"
kiddy ALL = (daddy) NOPASSWD: /usr/bin/zoom

这允许必要的环境变量通过sudo，并仅授予kiddy无密码访问权限/usr/bin/zoom。

然后添加daddy到kiddy的用户组：

sudo usermod -a -G kiddy daddy

如果设置了组访问权限，这将允许daddy访问的文件。kiddy因此，现在kiddy将能够将他的 Xauthority 文件复制到可以访问的某个位置daddy并设置权限，以便（仅）daddy可以访问它。

现在创建一个脚本，例如/usr/local/bin/zoom_for_kiddy并将其设置为可执行文件 ( chmod a+rx /usr/local/bin/zoom_for_kiddy)：

#!/bin/sh
if [ "$XAUTHORITY" = "" ]
then
    XAUTHORITY="$HOME/.Xauthority"
fi
if [ -f "$XAUTHORITY" ]
then
    cp "$XAUTHORITY" /tmp/zoom_for_kiddy_xauth
    trap "rm -f /tmp/zoom_for_kiddy_xauth" EXIT
    chmod 640 /tmp/zoom_for_kiddy_xauth

    export XAUTHORITY=/tmp/zoom_for_kiddy_xauth
    sudo -u daddy /usr/bin/zoom "$@"
else
    echo "ERROR: cannot find the Xauthority file" >&2
fi

该脚本将复制kiddy的 Xauthority 文件daddy，设置权限，将 XAUTHORITY 环境变量设置为可用于的值daddy，然后开始/usr/bin/zoom执行sudo。退出时zoom，Xauthority 文件的副本将随着执行脚本的 shell 退出而自动删除。

现在您可以调整kiddy桌面环境来/usr/local/bin/zoom_for_kiddy代替真实的桌面环境来使用/usr/bin/zoom。任何命令参数都zoom将按原样通过脚本传递到真实的参数。

Answer