sudo：他のユーザーとしてZoomを実行する

Question 1

おそらく、どのモニタを使うべきかわからないかもしれません。 sudo で始まると、新しいシェルが作成されます。シェルがディスプレイを認識しない場合、ウィンドウを開くことができません。

これをテストするには、同じ方法でsudo xterm（/usr/bin/xterm）を試してください。開いていますか？そうでなければ、ここで何かをすることもできます。

sudo行にVAR = DISPLAYを追加するのと同じくらい簡単です。詳細については、sudo のマニュアルページを参照してください。

Answer

おそらく、どのモニタを使うべきかわからないかもしれません。 sudo で始まると、新しいシェルが作成されます。シェルがディスプレイを認識しない場合、ウィンドウを開くことができません。

これをテストするには、同じ方法でsudo xterm（/usr/bin/xterm）を試してください。開いていますか？そうでなければ、ここで何かをすることもできます。

sudo行にVAR = DISPLAYを追加するのと同じくらい簡単です。詳細については、sudo のマニュアルページを参照してください。

Question 2

初期GUIセッションがuserとして実行されている場合、kiddyセッションキーファイル（~/.Xauthority環境変数が指すユーザー定義の場所にありますXAUTHORITY）はそのユーザーが所有し、デフォルトで他の人が読み取ることはできません。

ルートを使用している場合、sudoルートは通常すべてを読み取ることができるため問題はありません（ユーザーのホームディレクトリがroot_squashオプションセットを使用してエクスポートされたNFS共有にない場合）。変数が元のセッションで保存されていることをexport XAUTHORITY=/home/$SUDO_USER/.Xauthority確認してください。DISPLAY

ただし、root以外のアカウントに切り替えるのに慣れていてsudo -u daddyGUIプログラムを使用したい場合は、自動的に処理できるGUIバージョンのユーザー切り替えツール（gksuGnomeやkdesudoKDEなど）を使用するか、2番目のユーザーアカウントセッションキー（またはそのコピー）に直接アクセスできます。

GUIユーザー切り替えツールは、ユーザー補助に必要な環境変数や中国語/文字入力方法に必要ななど、より複雑な文字入力方法など、基本的なGUIセッションアクセス以上の操作を適切に処理できるため、推奨される方法です。。たとえば、日本語/韓国語の文字入力です。

一部のディストリビューションにはPAMモジュールやその他の事前設定があり、さらに自動化される可能性があります。

ただし、これを手動で実行する必要がある場合は、GUIにログインしていないユーザーとしてGUIプログラムを実行する基本機能を取得するには、次の3つの作業を実行する必要があります。

ターゲットユーザーはXセッションキーファイルのアクセス可能なコピーを持っている必要があります（または元のセッションの変数で指す必要があります~/.Xauthority）。XAUTHORITYセキュリティが懸念される場合は、ソースユーザーとターゲットユーザーのみがファイルにアクセスできる必要があります。
XAUTHORITYターゲット・ユーザーには、X セッション・キー・ファイルのアクセス可能なコピーを指す変数が必要になる場合があります (そのコピーがターゲット・~/.Xauthorityユーザーの場所に配置されていない場合)。
ターゲットユーザーはDISPLAY元のセッションと同じ変数値を持つ必要があります

gksu削除されたと思います。。sudo必要な環境変数を保存するには、/etc/sudoers.d/zoomforkiddy次の内容でファイルを作成できます（visudo -f /etc/sudoers.d/zoomforkiddy作成/編集することをお勧めします）。

Defaults:kiddy env_keep += "DISPLAY XAUTHORITY"
kiddy ALL = (daddy) NOPASSWD: /usr/bin/zoom

これにより、必要な環境変数が渡され、パスワードのないアクセスのみがsudo許可されます。kiddy/usr/bin/zoom

次に、ユーザーグループdaddyに追加します。kiddy

sudo usermod -a -G kiddy daddy

グループアクセス権が設定されると、daddyファイルへのアクセスが許可されます。kiddyこれで、kiddyXauthorityファイルをアクセス可能な場所にコピーしてアクセスできるようにdaddy権限を設定できるようになりました。daddy

たとえば、スクリプトを生成して/usr/local/bin/zoom_for_kiddy実行可能ファイル（）に設定しますchmod a+rx /usr/local/bin/zoom_for_kiddy。

#!/bin/sh
if [ "$XAUTHORITY" = "" ]
then
    XAUTHORITY="$HOME/.Xauthority"
fi
if [ -f "$XAUTHORITY" ]
then
    cp "$XAUTHORITY" /tmp/zoom_for_kiddy_xauth
    trap "rm -f /tmp/zoom_for_kiddy_xauth" EXIT
    chmod 640 /tmp/zoom_for_kiddy_xauth

    export XAUTHORITY=/tmp/zoom_for_kiddy_xauth
    sudo -u daddy /usr/bin/zoom "$@"
else
    echo "ERROR: cannot find the Xauthority file" >&2
fi

スクリプトはkiddyXauthorityファイルをコピーしdaddy、権限を設定し、XAUTHORITY環境変数を使用可能な値に設定してdaddy実行/usr/bin/zoomを開始しますsudo。終了時にzoomスクリプトを実行するシェルが終了すると、Xauthorityファイルのコピーは自動的に削除されます。

これで、実際のデスクトップ環境の代わりにkiddyデスクトップ環境を調整して使用できます。すべてのコマンドパラメータは、そのままスクリプトを介して実際のパラメータに渡されます。/usr/local/bin/zoom_for_kiddy/usr/bin/zoomzoom

Answer