正确(安全地)使用 Xephyr 设置嵌套 X 会话

正确(安全地)使用 Xephyr 设置嵌套 X 会话

我正在尝试正确且安全地进行设置Xephyr,以便我可以LXDE在主会话中的不同用户下运行另一个(嵌套)实例LXDE

我想使用此嵌套会话在测试用户帐户下浏览潜在危险(恶意)网站。我可以在每次会话后删除测试用户帐户。

假设我的主要用户是martin并且我已登录LXDE。我想LXDE以 user 身份运行第二个(嵌套)会话martin-test。我执行以下命令:

Xephyr -ac -screen 1280x1024 -br -reset -terminate 2> /dev/null :1 &

DISPLAY=:1

su - martin-test -c 'startlxde'

现在已打开一个包含新LXDE会话的窗口。

但我不确定这会带来什么安全影响。使用Xephyr -ac,我禁用了访问控制。我刚刚允许任何人连接到我的 Xserver 吗?

这个设置安全吗?

我怎样才能干净利落地正确完成它?

相关内容