Привет всем. Есть сервис, который должен работать от рута и

Question

LaG1924

Привет всем. Есть сервис, который должен работать от рута и

которому надо общаться с Х-сервером. Не работает, жалуется на "unable to open display :0" и "No protocol specified". ЧЯДНТ?
Раньше было unable to open display '', но я потом прописал в юнит-файл DISPLAY=:0.

#devops #linux #programming #russian

0

20.05.2021

13 ответов

26 просмотров

LaG1924 Автор вопроса

асоциальный пикотранзистор ᶘಠᴥಠᶅ
И при этом X-сервер запущен от рута или от какого-...

Обычный пользователь.

0

20.05.2021

mva Misbakh-Soloviov

давай-ка мы попробуем избавиться от потенциальной проблемы XY: что это за сервис такой, которому надо работать от рута и с иксами одновременно?

0

20.05.2021

LaG1924 Автор вопроса

mva Misbakh-Soloviov
давай-ка мы попробуем избавиться от потенциальной ...

Он не очень популярен и известен. Нужен был кейлоггер (самый похожий класс программ из известных), который работает всегда (поэтому он вроде через /dev/input/event* читает события (для этого и нужен рут)). Но пришлось к нему недавно прикрутить и определение активного окна, что и было сделано через xprop (для этого и нужны иксы).

0

20.05.2021

mva Misbakh-Soloviov

LaG1924
Он не очень популярен и известен. Нужен был кейлог...

для чтения из /dev/input не нужен рут

0

20.05.2021

LaG1924 Автор вопроса

mva Misbakh-Soloviov
для чтения из /dev/input не нужен рут

без рута происходит segfault. ошибка на открытии этого файла...

0

20.05.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

LaG1924
без рута происходит segfault. ошибка на открытии э...

ls -al /dev/input/ покажи

0

20.05.2021

LaG1924 Автор вопроса

асоциальный пикотранзистор ᶘಠᴥಠᶅ
ls -al /dev/input/ покажи

(извините за скриншот)

0

20.05.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

LaG1924

(извините за скриншот)

ну вон видишь группу input? создай systemd-user-сервис, которому добавь группу input (себя, видимо, тоже в группу input придётся добавить)

0

20.05.2021

mva Misbakh-Soloviov

LaG1924

(извините за скриншот)

а теперь покажи вывод id

0

20.05.2021

LaG1924 Автор вопроса

асоциальный пикотранзистор ᶘಠᴥಠᶅ
ну вон видишь группу input? создай systemd-user-се...

В интернетах написано, что это не безопасно. Что-то про "любой, кто в этой группе сможет читать события ввода от любых устройств и сможет эмулировать события ввода". Если бы была проблема доступа из юзера к устройствам, то я мог бы просто chmod 777 /dev/input/event*, но ведь это же неправильный, несекьюрный путь. И user service - неудобно, особенно если юзеров будет много и они будут постоянно изменяться

0

20.05.2021

mva Misbakh-Soloviov

LaG1924
В интернетах написано, что это не безопасно. Что-т...

🤦‍♂️

0

20.05.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

LaG1924
В интернетах написано, что это не безопасно. Что-т...

То есть дать рутовый доступ левой программе, которая не умеет даже проверить, что у нее нет доступа до нужных файлов, -- это безопасно? :)

0

20.05.2021