export display...

[tyrann27]

Hello,

J'ai suivi ce tuto pour faire de l'export display avec mon serveur...

Seulement ca ne fonctionne pas, quand je fait gedit monfichier, ca prend quelques secondes pour finir par me dire que :

root@serveur:~# gedit .bashrc
cannot open display: (null)
Exécuter « gedit --help » pour obtenir la liste complète des options en ligne de commande.

J'ai bien enlevé le morceau "-nolisten tcp", ajouté l'adresse ip de mon serveur avec xhost et redémarré mon serveur X...

J'avoue que je ne vois pas par ou avancer

Merci d'avance

[lorinc]

essaye DISPLAY="host.a.la.noix:0" gedit monfichier pour voir si c'est une erreur de permission ou juste que la variable $DISPLAY n'est pas bien configurée

[theocrite]

Tu as essayé avec ssh -X ?

[tyrann27]

Exact, avec le -X ca fonctionne bcp mieux...

Je n'avais pas compris que ca s'appellait X11 Forwarding sinon ben c'etait sous mon nez dans le man

En parlant du man... Je remarque que -X est sujet aux attaques et qu'il y a un moyen de truster des machines, donc je vais regarder de ce coté...

A moins que l'on m'explique en 2 mots ce qu'il faut faire (j'ai pas le temps de regarder maintenant) je mettrai en résolu quand j'aurai trouvé

EDIT:

[tuXXX]

	 -X	  Enables X11 forwarding.  This can also be specified on a per-host
		 basis in a configuration file.

		 X11 forwarding should be enabled with caution.  Users with the
		 ability to bypass file permissions on the remote host (for the
		 user's X authorization database) can access the local X11 display
		 through the forwarded connection.  An attacker may then be able
		 to perform activities such as keystroke monitoring.

		 For this reason, X11 forwarding is subjected to X11 SECURITY
		 extension restrictions by default.  Please refer to the ssh -Y
		 option and the ForwardX11Trusted directive in ssh_config(5) for
		 more information.

[...]

 -Y	  Enables trusted X11 forwarding.  Trusted X11 forwardings are not
		 subjected to the X11 SECURITY extension controls.

[tyrann27]

Oui ca je vois bien ce qui est dit sur le man, ce qu'il faut que je regarde c'est dans ssh_config