Я могу запустить графическую программу на рабочем столе другого пользователя как корень?

Для запуска графической программы на рабочем столе пользователя необходимо найти две вещи: что отображается, рабочий стол пользователя идет (адрес) и что cookie авторизации использовать (пароль).

Следующая команда должна перечислить локальные дисплеи, что пользователь зарегистрирован (один на строку) на большинстве нельдов:

who | awk -v user="$target_user" '$1 == user && $2 ~ "^:" {print $2}'

Нахождение cookie авторизации немного более трудно. Необходимо искать файл cookie пользователя, который является ~/.Xauthority по умолчанию (все, в чем Вы нуждаетесь, является местоположением файла cookie, Вы не должны извлекать cookie из него). Это работает над многими системами, но не всеми; это зависит от менеджера по оформлению и как это настраивается, и в особенности Gdm (значение по умолчанию на Ubuntu) не использовал местоположение по умолчанию в последний раз, я смотрел. Я не могу думать о портативном способе узнать фактическое X файлов cookie. Самый точный способ узнать состоит в том, чтобы узнать pid этих X процессов и искать аргумент -auth опция. Иначе должен найти процесс, работающий на том X-сервере, и захватить XAUTHORITY переменная environemnt. При наличии затруднений при нахождении файла cookie посмотрите Открытый окно на удаленном X дисплеев (почему "Не может открыть дисплей")?

После того как Вы имеете оба сведения, вставляете выбранный дисплей DISPLAY переменная среды, выбранный X файлов cookie полномочий в XAUTHORITY переменная среды, и Вы установлены. Это не имеет значения что пользователь прогоны программы как; объединение с su если Вам нравится.

Я не могу полностью попробовать это, так как все мои машины имеют отключенный корень.

Для нахождения, какой дисплей пользователь работает можно использовать who команда. Последним столбцом вывода обычно является ДИСПЛЕЙ, на котором зарегистрирован пользователь. Что-то вроде этого могло использоваться для захвата просто дисплея (там вероятно намного более эффективный способ сделать это, не стесняйтесь предлагать редактирования):

who | grep -m1 ^username.*\( | awk '{print $5}' | sed 's/[(|)]//g'

Затем запустить графическое X команд на том дисплее:

DISPLAY=:0 firefox &

где:0 был бы заменен любым дисплеем, Вы нашли в первой команде, и Firefox будет заменен любой командой, которую Вы хотите выполнить. Вы могли поместить это в сценарий оболочки и просто использовать переменную.

Следующая часть является первой частью, не протестировали, но я не вижу, почему не должно быть возможно сделать:

su username -c "DISPLAY=:0 firefox"

запустить эти X команд как того пользователя.

Вы могли посмотреть на то, как acpid делает это. Например, когда это дает команды xscreensaver или очищает экран для каждого пользователя, работающего X или X-сессии.

Например, в соответствии с Ubuntu этот файл содержит связанный материал:

/etc/acpi/lid.sh

Содержит этот цикл:

for x in /tmp/.X11-unix/*; do
    displaynum=`echo $x | sed s#/tmp/.X11-unix/X##`
    getXuser;
    if [ x"$XAUTHORITY" != x"" ]; then
        export DISPLAY=":$displaynum"
        grep -q off-line /proc/acpi/ac_adapter/*/state
        if [ $? = 1 ]
            then
            if pidof xscreensaver > /dev/null; then 
                su $user -c "xscreensaver-command -unthrottle"
            fi
        fi
        if [ x$RADEON_LIGHT = xtrue ]; then
            [ -x /usr/sbin/radeontool ] && radeontool light on
        fi
        if [ `pidof xscreensaver` ]; then
            su $user -c "xscreensaver-command -deactivate"
        fi
        su $user -c "xset dpms force on"
    fi
done

Расширение ответа Gilles состоит в том, как найти файл cookie. Один способ сделать это может состоять в том после установки DISPLAY переменная среды (как описано Gilles), использовать strace найти файлы xhost доступ. Я могу думать о чем-то вроде этого в Bash:

# Set the DISPLAY variable first
DISPLAY = :0.0
# Use strace on xhost
strace xhost 2>&1 | grep access

Вывод из кода выше будет похож:

access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
access("/home/someuser/.Xauthority", R_OK) = 0

Как можно ясно видеть, файл cookie непосредственно появится здесь.

В моем исследовании поиска элегантного способа отображения задач GUI или X из ограниченной среды, такой как правила udev или от суперпользователя, я недавно создал инструмент, который подходит для этого ( для более подробной информации ).

xpub - это сценарий оболочки для получения переменных среды отображения X относительно текущего или заданного TTY.

Это пример правила udev:

IMPORT{program}="/usr/bin/xpub", \
RUN+="/bin/su $env{XUSER} -c '/usr/bin/notify-send Hello'"

$ env {ENV} : если текущий tty-пользователь запускает X, в противном случае удалите его.

Принцип тот же, что и для командной строки, использующей экспорт :

export $(xpub) ; su ${XUSER} -c 'notify-send Hello'