Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Applications graphiques distantes

Abou33

Bonjour,

Je viens d'installer FC6 sur mon PC (NEC, AMD Athlon 64, Carte 2 Ecrans NVIDIA) et jusqu'à là tout fonctionne bien.

Mais dès que je veux lancer une appli graphique sur un serveur (AIX, SUN ou Linux) distant, j'obtiens une erreur de DISPLAY.

Voici mes manip :
1- xhost +
2- rlogin ou ssh sur la machine disante
3- export DISPLAY:<mon_ip>:0.1 ou :0.0 suivant l'écran choisi
4- Affichage de l'erreur : Can't open DISPLAY ...

J'ai désactivé le part feu, etc ...
Je n'ai pas d'erreur dans les fichiers :
-> $HOME/.xsessions-errreur
-> /var/log/X(je ne sauis plus le nom)

Avez-vous la solution ou une piste ?

Merci d'avance,
Abou33.

tobi1canobe

Essai l'option -X avec ssh

ssh -X abou@serveur.com

Ca devrait te forwarder ta connection X par ssh sans avoir besoin de xhost ou de mettre DISPLAY=
Tobias

VINDICATORs

mets selinux en mode permissif dans system-config-security!

pingoomax

Je rappelle que le mode permissif de SELinux le désactive completement. La seule différence est qu'il continue à logguer les erreurs qui seraient survenue si il avait été activé. Ceci n'est donc utile qu'à des fins de debugage. Aucune protection n'est fournie dans ce mode.

herrib

Par ailleurs, il faut préalablement faire ressortir les éventuels refus d'accès à des ressources générés par SELInux avant d'entreprendre quoi que ce soit:

# dmesg | grep denied

Enfin, setroubleshoot, livré en rpm, permet d'identifier les difficultés éventuelles et propose les corrections ad hoc. Setroubleshoot est d'ailleurs installé par défaut dans FC7 test 3.

Le basculement en mode permissif doit intervenir en des contextes très spécifiques, si le support n'est pas correctement réalisé (interrogation perso d'ailleurs sur le support fuse ...).

Edit:

VINDICATORs wrote:mets selinux en mode permissif dans system-config-security!

C'est system-config-securitylevel ....

Abou33

tobi1canobe wrote:Essai l'option -X avec ssh
ssh -X abou@serveur.com
Ca devrait te forwarder ta connection X par ssh sans avoir besoin de xhost ou de mettre DISPLAY=
Tobias

Merci pour ce conseil.😉

Ca marche pour le machines équipées de ssh mais j'ai quelques machines, dont je n'ai pas la gestion, qui n'ont pas ssh dessus.🙁

Abou33.

PS Sympa pour la réponse aussi rapide.

Abou33

Re salut,

J'ai avancé sur mon pb :

Si je suis en level 2 et que je lance "startx" => :-PTout va bien, les appli graphiques distantes montent sans aucun pb :-D(avec xhost, rlogin, export DISPLAY).:-P

Si je suis en level 5 (avec xdm donc) => Les displays ne montent pas.🙁

Avez-vous une idée sur quel paramètre serait en cause ?

Abou33.

tobi1canobe

gdm lance Xorg avec l'option -nolisten. Utilise gdmsetup pour changer ca avec gdmsetup > tab security > deny TCP connections
Tobias

Abou33

Merci de ta réponse.
Je vais essayer dès demain matin.

Abou33

VINDICATORs

herrib wrote:Par ailleurs, il faut préalablement faire ressortir les éventuels refus d'accès à des ressources générés par SELInux avant d'entreprendre quoi que ce soit:
# dmesg | grep denied
Enfin, setroubleshoot, livré en rpm, permet d'identifier les difficultés éventuelles et propose les corrections ad hoc. Setroubleshoot est d'ailleurs installé par défaut dans FC7 test 3.

Le basculement en mode permissif doit intervenir en des contextes très spécifiques, si le support n'est pas correctement réalisé (interrogation perso d'ailleurs sur le support fuse ...).

Edit:
VINDICATORs wrote:mets selinux en mode permissif dans system-config-security!
C'est system-config-securitylevel ....

Dsl, chez moi ça me faut du beau plantage de choux fleurs cette commande... Dès que j'aurai le temps je m'y pencherai plus sur le sujet!

Abou33

tobi1canobe wrote:gdm lance Xorg avec l'option -nolisten. Utilise gdmsetup pour changer ca avec gdmsetup > tab security > deny TCP connections
Tobias

Mecri beaucoup,
Tu as vu juste....
Je viens de le contrôler avec des ps
puis j'ai lancer gdmsetup et enlever le nolisten et devine quoi :
:hammer: ça marche :hammer:

Je vais pouvoir dire ADIEU à Microsoft 8-) 8-)

Encore merci à tous.

Gzperi

sinon, t'y avais acces dans administration, ecran de connection, preferences, "refuser les connections tcp." tu decoches ca et puis c'est bon 🙂..

Anvil

xhost est une commande a proscrire. surtout quand tu l'associe a un serveur X11 qui ecoute sur autre chose que la socket unix. Tu ne dois jamais l'utiliser.