Запускает ли systemd по умолчанию службу при загрузке ОС?

Используя ssh -X , вы получаете туннель к X-серверу, который достаточно безопасен. Используя xhost + , у вас нет этого безопасного соединения.

Команда xhost + изменяет свойства X-сервера таким образом, что другие соединения будут успешными там, где они не были раньше (в том числе после того, как вы отключитесь от хостов, которые вы включили).

Дополнительная литература:

• Предоставление доступа к X серверу с помощью xhost
• xhost - программа управления доступом к серверу для X
• Методы безопасности X