[转[ xhost display 详解

在Linux/Unix类操做系统上, DISPLAY用来设置将图形显示到何处.直接登录图形界面或者登录命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时能够打开终端, 输出图形程序的名称(好比xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有以下内容:

DISPLAY=:0.0

使用xdpyinfo能够查看到当前显示的更详细的信息

DISPLAY 环境变量格式以下hostname: displaynumber.screennumber,咱们须要知道，在某些机器上，可能有多个显示设备共享使用同一套输入设备，例如在一台PC上链接两台CRT显示器，可是它们只共享使用一个键盘和一个鼠标。这一组显示设备就拥有一个共同的displaynumber，而这组显示设备中的每一个单独的设备则拥有本身单独的 screennumber。displaynumber和screennumber都是从零开始的数字。这样，对于咱们普通用户来讲， displaynumber、screennumber就都是0。 hostname指Xserver所在的主机主机名或者ip地址, 图形将显示在这一机器上, 能够是启动了图形界面的Linux/Unix机器, 也能够是安装了Exceed, X-Deep/32等Windows平台运行的Xserver的Windows机器. 若是Host为空, 则表示Xserver运行于本机, 而且图形程序(Xclient)使用unix socket方式链接到Xserver, 而不是TCP方式. 使用TCP方式链接时, displaynumber为链接的端口减去6000的值, 若是displaynumber为0, 则表示链接到6000端口; 使用unix socket方式链接时则表示链接的unix socket的路径, 若是displaynumber为0, 则表示链接到/tmp/.X11-unix/X0 . screennumber则几乎老是0.

若是使用su username或者su - username切换到别的用户, 而且使用命令

export DISPLAY=:0.0

设置DISPLAY环境变量, 运行图形程序(如xclock)时会收到以下错误:

Xlib: connection to ":0.0" refused by server
Xlib: No protocol specified

Error: Can't open display: :0.0

这是由于Xserver默认状况下不容许别的用户的图形程序的图形显示在当前屏幕上. 若是须要别的用户的图形显示在当前屏幕上, 则应以当前登录的用户, 也就是切换身份前的用户执行以下命令

xhost +

这个命令将容许别的用户启动的图形程序将图形显示在当前屏幕上.

在2台Linux机器之间, 若是设置服务器端配置文件/etc/ssh/sshd_config中包含

X11Forwarding no

客户端配置文件/etc/ssh/ssh_config包含

ForwardX11 yes

则从客户端ssh到服务器端后会自动设置DISPLAY环境变量, 容许在服务器端执行的图形程序将图形显示在客户端上. 在服务器上查看环境变量显示以下(这个结果不一样的时候并不相同)

DISPLAY=localhost:10.0

在客户机上用netstat -lnp能够看到有程序监听了6010端口

tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 4827/1

若是但愿容许远程机器上的图形程序将图形显示在本地机器的Xserver上, 除了要设置远端机器的DISPLAY环境变量之外, 还须要设置本地机器的Xserver监听相应的TCP端口. 而如今的Linux系统出于安全的考虑, 默认状况下再也不监听TCP端口. 可经过修改/etc/X11/xinit/xserverrc文件, 将

exec /usr/bin/X11/X -dpi 100 -nolisten tcp

修改成

exec /usr/bin/X11/X -dpi 100

容许在直接使用startx启动图形时启动对TCP端口的监听.

修改/etc/kde3/kdm/kdmrc, 将

ServerArgsLocal=-nolisten tcp

修改成

ServerArgsLocal=

容许kdm做为显示管理器时, 启动会话时监听相应的TCP端口.

修改/etc/gdm/gdm.conf, 在[Security]一节增长

DisallowTCP=false

或者在登录窗口选择"Options" -> "Configure Login Manager..."的Security页面, 取消"Deny TCP connections to Xserver", 容许gdm做为显示管理器时, 启动会话时监听相应的TCP端口.

++++远程X。这利用了X Window窗口系统的网络透明性，即，图形程序的运行和显示 能够在不一样的主机上。这里首先要澄清两个概念，即X Server和X Client。假设 xclock程序在主机A上运行，可是显示在主机B上，那么谁是X Server，谁又是X Client呢？A是X Server，B是X Client？错！正确的答案是，应用程序xclock是X Client，主机B是X Server。为何呢？Server是提供“资源”的一方，而Client是使用“资源”的一方。对于窗口系统来讲，“资源”就是显示资源和输入设备，如显示器，键盘，鼠标等。主机B提供了这些资源，而应用程序xclock请求使用这些资 源，因此说xclock是X Client，主机B是X Server（更确切的说，应该是主机B上的 某个应用程序，例如/usr/X11R6/bin/X，他控制着B上这些硬件资源的分配和管理）。搞清楚了X Client和X Server的概念后，再来看一个重要的环境变量： DISPLAY，它指定了一个显示设备，全部的图形程序都将把本身显示到这个设备上。DISPLAY的格式为：hostname:displaynumber.screennumber。hostname是一个主机名，或者是它的ip地址。为了理解后面的 displaynumber和screennumber，咱们须要知道，在某些机器上，可能有多个显示设备共享使用同一套输入设备，例如在一台PC上链接两台CRT显示器，可是它们只共享使用一个键盘和一个鼠标。这一组显示设备就拥有一个共同的displaynumber，而这组显示设备中的每一个单独的设备则拥有本身单独的screennumber。displaynumber和screennumber都是从零开始的数字。这样，对于咱们普通用户来讲，displaynumber、screennumber就都是0。 hostname能够省略（但它后面的冒号不能省略），若是省略的话，则使用本机做为默认的hostname，即:m.n等价于 localhost:m.n。如今咱们已经掌握了全部使用远程X的必需知识，若是咱们想在远程主机A上运行gimp程序，可是把它的显示输出到 本地主机B的屏幕上好供我操做的话，须要依次执行如下步骤：
1).在B上启动一个X Server程序
2).在A上设定适当的DISPLAY变量，例如：export DISPLAY=B:0.0
3).在A上启动gimp
PS：
1).若是没法使用A的物理控制台的话，例如A、B的物理距离很遥远，可使用 telnet、ssh等方法远程登陆A来执行第二、3两步，没有任何区别。
2).注意，由于gimp是在B上显示的，或者说它使用的是B上的X Server，因此A上完 全不须要运行着一个X Server，甚至根本不安装也没有任何关系。
3). 注意，并无要求B必定使用Linux或者UNIX操做系统，只要在他上面运行一个X Server便可。Linux下使用的X Server通常为XFree86，是一个免费的开源X Server。微软的windows下也有可用的X Server，例如X-Win32,Hummingbird Exceed等，但它们多为商业软件。

你可能注意到了一个问题，按照前面所述，彷佛能够把一个X图形程序显示到网络 中任何一个X Server上，这样必将形成混乱。因此，X Window系统提供了权限控制 命令xhost，能够控制哪些机器能使用我这个X Server。xhost的使用很简单，若是容许主机foo使用我这个X Server，可使用"xhost +foo"；若是不容许主机foo使 用我这个X Server，可使用"xhost -foo"；若是容许任何主机使用我这个X Server，简单的"xhost +"便可；反之，"xhost -"将禁止任何主机使用我这个X Server。