我正在尝试正确且安全地进行设置Xephyr
,以便我可以LXDE
在主会话中的不同用户下运行另一个(嵌套)实例LXDE
。
我想使用此嵌套会话在测试用户帐户下浏览潜在危险(恶意)网站。我可以在每次会话后删除测试用户帐户。
假设我的主要用户是martin
并且我已登录LXDE
。我想LXDE
以 user 身份运行第二个(嵌套)会话martin-test
。我执行以下命令:
Xephyr -ac -screen 1280x1024 -br -reset -terminate 2> /dev/null :1 &
DISPLAY=:1
su - martin-test -c 'startlxde'
现在已打开一个包含新LXDE
会话的窗口。
但我不确定这会带来什么安全影响。使用Xephyr -ac
,我禁用了访问控制。我刚刚允许任何人连接到我的 Xserver 吗?
这个设置安全吗?
我怎样才能干净利落地正确完成它?