Одновременный запуск графических программ из-под разных пользователей

Мотивация:

Разделение Tor-потока по пользователям, «заворачивающего» их на разные порты и сетевые интерфейсы, требует удобного и безопасного способа настройки. Самое безопасное решение этой задачи — использование физически разных машин или виртуализации, но возможен и упрощённый (хотя и менее безопасный) способ настройки, основанный на том, что операционная система допускает одновременную работу разных пользователей. Ниже приводены несколько рецептов по такой настройке при работе с графическими программами (настройка одновременной работы разных пользователей в консоли проще и потому не вызывает вопросов).

Методы:

Есть три способа одновременного запуска графических программ под разными пользователями. В порядке увеличения безопасности они располагаются следющим образом:

Метод	Примеры программ	Возможные уязвимости
1. Использование одного и того же X-сервера разными пользователями	ssh -X, xhost, gksu	Поскольку X-сервер общий, программы, запущенные из-под одного пользователя, могут пользоваться штатными возможностями X-сервера для доступа к чужим окнам. В частности, любая программа, запущенная под одним пользователем, имеет полный доступ ко всем открытым окнам другого пользователя. Это позволяет ей делать снимки чужих окон и всего экрана, считывать нажатия всех клавиш под чужим пользователем (через xev), а также иметь с ним общий буфер обмена для копирования и вставки текста.
2. Запуск нового X-сервера в уже запущенном X-сервере	Xnest, Xephyr	Родительский X-сервер имеет полный доступ к дочернему, потому штатным способом может делать всё то, что описано в уязвимостях метода 1 (снимки чужого экрана, считывание нажатых клавиш), за исключением того, что буфер теперь раздельный. При этом, однако, дочерний X-сервер не имеет никакого доступа к родительскому.
3. Независимый запуск разных X-серверов для разных пользователей	xdm, gdm, kdm, вручную	Отсутствуют штатные возможности обхода настроек, указанные для методов 1 и 2. Единственный способ обойти настройки — использование серьёзной уязвимости в самом X-сервере или в операционной системе (local root).

Оглавление документа:

Один X-сервер для разных пользователей

Использование gksu

Использование SSH

Новый X-сервер в уже запущенном

Использование Xnest

Независимый запуск разных X-серверов

Запуск вручную

Без использования мультиплексоров

C использованием мультиплексоров

Запуск с использованием менеджеров дисплеев

Использование GDM

Использование KDM

Использование XDM

Один X-сервер для разных пользователей

Для запуска графических программ в X-сервере Xorg имеется скрипт sux, который работает только из графического терминала (т.е. запущенного в иксах).

Использование gksu

Для запуска программ из графической оболочки также можно использовать gksu: к примеру, создать пункт меню, горячую клавишу или значок, выполняющие следующую комманду для нужного приложения (в данном случае рассмотрен случай браузера iceweasel):

export TZ=UTC; gksu -w -u tornet_user '(cd ~ ; /usr/bin/iceweasel)'

При этом возможны сбои в работе некоторых приложений, а где-то может потребоваться дополнительная настройка.

Не забывайте, что использование gksu потенциально опасно: уязвимая программа может получить доступ к X-серверу (см. таблицу выше). У программы gksu также имеются некоторые аналоги.

Использование SSH

Запуск графических программ под другим пользователем (AnotherUser), так же возможен через ssh:

$ ssh -X AnotherUser@localhost
$ /usr/bin/iceweasel

Чтобы эта опция работала, в конфигурационном файле SSH-сервера (/etc/ssh/sshd_config) должны быть опции

XAuthLocation /usr/bin/xauth
X11Forwarding yes

После редактирования файла /etc/ssh/sshd_config перезагрузите настройки SSH-сервера командой от root'а

# /etc/init.d/ssh reload

(для Ubuntu) или

# /etc/rc.d/sshd reload

(для BSD).

Новый X-сервер в уже запущенном

Использование Xnest

Создайте скрипт

#!/bin/sh
Xnest -ac :25 -geometry 1024x768 &
ВашОконныйМенеджер -display :25 &

где вместо «ВашОконныйМенеджер» подставьте вами используемый (например, awesome, fluxbox, openbox, xmonad, dwm, ion3, windowmaker, ratpoison, wmii-3, badwm и др.), а вместо «1024x768» напишите правильное разрешение вашего экрана. Не забудьте (при необходимости) написать правильные конфиги для оконного менеджера и положить их в домашнюю директорию ($HOME). Назначьте этому скрипту права на исполнение:

$ chmod +x ИмяСкрипта

и запустите его:

$ ./ИмяСкрипта

Известно, что раскладка клавиатуры некорректно работает при переключениях между созданным через Xnest дочерним X-сервером и родительским. В частности, если для смены раскладки используется CapsLock, то при переключении в другой X-сервер режим заглавных букв будет включаться по умолчанию. Из-за этого требуется каждый раз вручную переходить в режим строчных букв (нажатие shift+CapsLock) и, затем, снова переключать раскладку. Если вы часто переключаетесь между родительским и дочерним X-серверами, это может вызывать существенное неудобство. Следует отметить, что Xnest уже устарел и не поддерживается, потому предпочительнее пользоваться Xephyr.

Независимый запуск разных X-серверов

По сравнению с вышерассмотренными случаями независимый запуск нескольких копий X-серверов (каждый — для своего пользователя) является более надёжным и безопасным. Однако:

Закрытые видеодрайвера могут в некоторых случаях не поддерживать этот режим
При параллельном запуске X-серверов также возникает вопрос их безопасности: на каждом из одновременно работающих X-серверов будет запущен свой скринсейвер, блокирующий экран, но при этом имеется трудность блокирования всех открытых сессий одновременно.

Запуск вручную

Без использования мультиплексоров

Самый простой, но неудобный при систематическом использовании способ, состоит в следующем. Запустите из-под одной консоли

# startx ; logout

при этом должны запуститься иксы для первого пользователя. Переключитесь в другую (свободную) консоль нажатием Ctrl + Alt + F2 (вместо F2 могут быть F3, F4 и т.д.) и выполните

# startx -- :1 ; logout

при этом должны запуститься иксы для второго пользователя. Аналогично, если указать «startx -- :2 ; logout», — то для третьего, и т.д. Заметьте, что если одни иксы уже запущены в системе, то надо сразу начинать с команды

# startx -- :1 ; logout

C использованием мультиплексоров

Минус метода без использования мультиплексоров в том, что консоли остаются занятыми. Чтобы этого избежать, рекомендуется воспользоваться мультиплексором консолей tmux или его аналогом screen: выполните

$ screen -S myname
$ startx -- :1
Нажмите Ctrl+a d [т.е. нажмите «Ctrl+a», отпустите, а потом нажмите «d»]
$ exit

Если трубется запустить более, чем одни иксы, после startx создайте ещё одно окно-шелл нажатием «Ctrl+a c» [т.е. нажмите «Ctrl+a», отпустите, а потом нажите «c»] и выполните в нём

$ startx -- :2

Теперь вы можете открепить screen командой «Ctrl+a d» и выйти с помощью команды exit.

Консоль в этом методе остаётся разлогиненой, а всё, что в иксах, — пишется в терминал в screen (или в tmux, если вы пользуетесь им). При желании просмотреть логи иксов screen может быть «прикреплён» к терминалу командой

$ screen -rd myname

Переключение между разными окнами-шеллами в screen осуществляется нажатием «Ctrl+a a» (между текущим и предыдущим) или «Ctrl+a Номер», где «Номер» — клавиша 0, 1, 2 и т.д.

Для переключения между X-серверами и текстовыми консолями пользуйтесь клавишами «Ctrl + Alt + F1», «Ctrl + Alt + F2», «Ctrl + Alt + F7», «Ctrl + Alt + F8» и т.д. В Ubuntu дисплеи на F1-F6 по умолчанию заняты текстовыми консолями, а F7 и более высокие номера (если имеются) — иксами.

Запуск с использованием менеджеров дисплеев

Использование менеджеров входа в систему (xdm, gdm, kdm и других) является самым удобным и безопасным методом из здесь перечисляемых. Учтите, что параллельный запуск X-серверов требует дополнительных ресурсов, и потому для него предпочтительны легковесные графические оболочки — оконные меджеры, являющиеся разумной альтернативой интегрированным графическим средам (gnome, kde, xfce).

Использование GDM

Для запуска GDM одновременно на нескольких дисплеях (консолях) отредактируйте его конфигурационный файл так, чтобы там были строки, содержащие информацию о новых дисплеях (vt8-vt12):

[servers]
 
5=Standard vt12
4=Standard vt11
3=Standard vt10
2=Standard vt9
1=Standard vt8
0=Standard vt7

Данный пример запускает X-сервера на шести дисплеях.

Использование KDM

Для запуска KDM одновременно на нескольких дисплеях (консолях) отредактируйте его конфигурационный файл /etc/kde4/kdm/kdmrc так, чтобы там были строки, содержащие информацию о новых дисплеях (vt8-vt9):

[X-:0-Core]
ServerVT=7
 
[X-:1-Core]
ServerVT=8
 
[X-:2-Core]
ServerVT=9

Данный пример запускает X-сервера на трёх дисплеях.

Использование XDM

Чтобы запустить XDM на двух консолях одновременно (диспели 0 и 1), нужно отредактировать файл xdm-config так, чтобы он содержал строки

DisplayManager._0.setup:    /path/to/xdm/Xsetup_0
DisplayManager._0.startup:  /path/to/xdm/GiveConsole
DisplayManager._0.reset:    /path/to/xdm/TakeConsole
DisplayManager._1.setup:    /path/to/xdm/Xsetup_0
DisplayManager._1.startup:  /path/to/xdm/GiveConsole                                         
DisplayManager._1.reset:    /path/to/xdm/TakeConsole

Вместо «/path/to» подставьте путь к конфигурационной директории xdm в вашей системе. Затем отредактируйте файл Xservers, находящейся в той же директории, так, чтобы он содержал строки

:0 local /path/to/X :0 vt07
:1 local /path/to/X :1 vt08

при этом переключение в иксы 0 и 1 будет работать по нажатию «Ctrl+Alt+F7» и «Ctrl+Alt+F8», соответственно. Правильный путь к X, который надо подставить, выдаёт команда

$ whereis X

Заметьте, что в случае BSD экраны на F7 и F8 должны быть предварительно созданы (см. настройки в файле /etc/ttys) и при этом свободны, т.е. не иметь ни запущенных иксов, ни getty (текстовый шелл с приглашением login).

Если в вышеприведённой строке с «DisplayManager._1.setup» заменить Xsetup_0 на новый файл Xsetup_1, то, внося разные настройки в конфигурационные файлы Xsetup_0 и Xsetup_1, можно добиться разного внешнего вида для нулевого и первого дисплеев. Внешний вид настраивается в файле Xresources, находящемся в той же директории. Он позволяет менять цвета, шрифты, фоновое изображение, список запущенных по умолчанию программ (например, часы) и т.д. Например, если в Xsetup_0 (или в Xsetup_1) прописать строки

/path/to/xpmroot картинка-в-формате-xpm.xpm
/path/to/xsetroot -cursor_name arrow &

где «/path/to» — правильный путь к соответствующим программам в вашей системе, то будет рисоваться картинка и показываться курсор мыши.

Много комментариев (30) [показать комментарии/форму]

Общая оценка документа [показать форму]

средний балл: +1.27

респондентов: 11