Root で X アプリケーションを起動 - 版の履歴

Kusanaginoturugi: fix en page link.

2024-09-07T09:29:19Z

fix en page link.

← 古い版		2024年9月7日 (土) 18:29時点における版
1行目:		1行目:
	[[Category:グラフィカルユーザーインターフェイス]]		[[Category:グラフィカルユーザーインターフェイス]]
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Running GUI ~~apps~~ as root]]		[[en:Running GUI applications as root]]
	[[ko:Running X apps as root]]		[[ko:Running X apps as root]]
	{{Warning\|1=以下のすべての方法には、ユーザーが注意すべきセキュリティ上の影響があります。GNOME 開発者の Emmanuele Bassi によって [https://bugzilla.gnome.org//show_bug.cgi?id=772875#c5 説明] された通りです。		{{Warning\|1=以下のすべての方法には、ユーザーが注意すべきセキュリティ上の影響があります。GNOME 開発者の Emmanuele Bassi によって [https://bugzilla.gnome.org//show_bug.cgi?id=772875#c5 説明] された通りです。

Kusanaginoturugi: /* sudo -E を使用する */ add TranslationStatus.

2024-09-07T09:28:57Z

sudo -E を使用する: add TranslationStatus.

← 古い版		2024年9月7日 (土) 18:28時点における版
116行目:		116行目:

	詳細は {{man\|8\|sudo}} を参照してください。		詳細は {{man\|8\|sudo}} を参照してください。

			{{TranslationStatus\|Running GUI applications as root\|2024-09-05\|812753}}

Kusanaginoturugi: /* xhost を使う */ 記事を追加

2024-09-07T09:22:18Z

xhost を使う: 記事を追加

← 古い版		2024年9月7日 (土) 18:22時点における版
102行目:		102行目:
	アプリケーションを閉じた後に許可を取り消すには:		アプリケーションを閉じた後に許可を取り消すには:
	$ xhost -si:localuser:root		$ xhost -si:localuser:root

			=== sudo -E を使用する ===

			次のコマンドでアプリケーションを起動できます：

			$ sudo -E ''program''

			これにより、WAYLAND_DISPLAY のような環境変数が保持されます。

			HOME 環境変数をターゲットユーザーに設定したい場合は、次のコマンドを使用します：

			$ sudo -EH ''program''

			詳細は {{man\|8\|sudo}} を参照してください。

Kusanaginoturugi: /* 永続的に root のアクセスを許可 */ 更新

2024-09-07T09:21:08Z

永続的に root のアクセスを許可: 更新

← 古い版		2024年9月7日 (土) 18:21時点における版
56行目:		56行目:
	==== 永続的に root のアクセスを許可 ====		==== 永続的に root のアクセスを許可 ====

			:'''方法 1''': 以下の行を追加します
	===== 方法 1 =====

⚫	以下の行を {{ic\|/etc/~~pam.d/su}} と {{ic\|/etc/pam.d/su-l~~}} に追加し~~てください:~~

	session optional pam_xauth.so		session optional pam_xauth.so

	その後 {{ic\|su}} や {{ic\|su -}} を使って root ユーザーに切り替え~~てください~~。		{{ic\|/etc/pam.d/su}} と {{ic\|/etc/pam.d/su-l}} の両方に追加してください。その後、{{ic\|su}} または {{ic\|su -}} を使用して root ユーザーに切り替えます。

			:'''方法 2''': グローバルに {{ic\|/etc/profile}} で設定

		⚫	以下の行を {{ic\|/etc/profile}} に追加します：
	===== 方法 2 =====

	{{ic\|/etc/profile~~}} に以下の行を追加してください:~~		{{hc\|/etc/profile\|2=
		⚫	export XAUTHORITY=/home/''username''/.Xauthority
			}}

		⚫	これにより、root が非 root ユーザーの X サーバーに永続的に接続できるようになります。
⚫	export XAUTHORITY=/home/~~non-root-usersname~~/.Xauthority

			または、特定のアプリだけを指定することもできます：
⚫	~~上記の設定で~~ root が root ~~以外の~~ユーザーの X サーバーに永続的に接続できるようになります。

		⚫	# XAUTHORITY=/home/''username''/.Xauthority ''appname''
	あるいは、接続するアプリを指定する場合 (例: kwrite):

			ここで、{{ic\|''appname''}} は特定のアプリ名を指します（例: ''kwrite''）。
⚫	~~export~~ XAUTHORITY=/home/~~usersname~~/.Xauthority ~~kwrite~~

	== Wayland ==		== Wayland ==

Kusanaginoturugi: 序文を更新

2024-09-07T09:17:33Z

序文を更新

← 古い版		2024年9月7日 (土) 18:17時点における版
3行目:		3行目:
	[[en:Running GUI apps as root]]		[[en:Running GUI apps as root]]
	[[ko:Running X apps as root]]		[[ko:Running X apps as root]]
			{{Warning\|1=以下のすべての方法には、ユーザーが注意すべきセキュリティ上の影響があります。GNOME 開発者の Emmanuele Bassi によって [https://bugzilla.gnome.org//show_bug.cgi?id=772875#c5 説明] された通りです。
	{{Warning\|1=以下の方法は全てセキュリティに影響があるためユーザーは注意する必要があります。GNOME の開発者である Emmanuele Bassi の発言より: "''root で GUI アプリケーションを実行しなければならないという理由はありません。技術的な裏付けなどは全くないのです。管理者ユーザーとして GUI アプリケーションを実行するということは文字通り数百万行のコードを特権で動かすということに他なりません。$HOME の中のファイルにアクセスするコードを実行してファイルシステムの所有権を変えることができ、IPC で接続することでさらに別のコードも実行できます。大きなセキュリティホールがぽっかりと空いているわけです [...]''"[https://bugzilla.gnome.org//show_bug.cgi?id=772875#c5]。}}

			:[...] 誰もが root 権限で GUI アプリケーションを実行すべき理由は、実際には技術的に根拠のあるものではありません。管理者権限で GUI アプリケーションを実行することで、監査されていない膨大な量のコードを特権的な権限のもとで実行することになります。また、$HOME 内のファイルにアクセスし、その所有権を変更する可能性があるコードも実行されます。さらに、IPC を介して他のコードとも接続される可能性があります。
	グラフィカルアプリケーションを root で実行するのはできるかぎり避けてください。[[#root 実行の回避]]を見てください。
			:これにより、大規模で重大なセキュリティホールが開くことになります [...]。
			}}

	== root 実行の回避 ==		== root 実行の回避 ==

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T12:05:57Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 21:05時点における版
87行目:		87行目:
	Wayland 以前では、特権による GUI アプリケーションの実行は [[Polkit]] ポリシーを作成して正しく実装するか、あるいはターミナルでコマンドの前に {{ic\|sudo}} を付けて危なっかしく実行するようになっていましたが、(X)Wayland ではデフォルトでこのようなことはできなくなっています。クライアントの接続を許可されるのは X サーバーを起動したユーザーだけです ([https://bugzilla.redhat.com/show_bug.cgi?id=1266771 バグレポート] や [https://cgit.freedesktop.org/xorg/xserver/commit/?id=c4534a3] [https://cgit.freedesktop.org/xorg/xserver/commit/?id=4b4b908], [https://cgit.freedesktop.org/xorg/xserver/commit/?id=76636ac] を参照)。		Wayland 以前では、特権による GUI アプリケーションの実行は [[Polkit]] ポリシーを作成して正しく実装するか、あるいはターミナルでコマンドの前に {{ic\|sudo}} を付けて危なっかしく実行するようになっていましたが、(X)Wayland ではデフォルトでこのようなことはできなくなっています。クライアントの接続を許可されるのは X サーバーを起動したユーザーだけです ([https://bugzilla.redhat.com/show_bug.cgi?id=1266771 バグレポート] や [https://cgit.freedesktop.org/xorg/xserver/commit/?id=c4534a3] [https://cgit.freedesktop.org/xorg/xserver/commit/?id=4b4b908], [https://cgit.freedesktop.org/xorg/xserver/commit/?id=76636ac] を参照)。

	[[#root 実行の回避]]を見て、出来る限りグラフィカルアプリケーションは root で実行しないようにしてください。		[[#root 実行の回避]]を見て、できる限りグラフィカルアプリケーションは root で実行しないようにしてください。

	また、[[#xhost を使う]]ことで、あらゆるグラフィカルアプリケーションを root で実行することができます。		また、[[#xhost を使う]]ことで、あらゆるグラフィカルアプリケーションを root で実行することができます。

Kusanaginoturugi: /* 安全な方法 */ 英語版に合わせて項目を削除

2021-06-23T06:33:00Z

安全な方法: 英語版に合わせて項目を削除

← 古い版		2021年6月23日 (水) 15:33時点における版
40行目:		40行目:
	* [[sudo]] ([[Sudo#設定\|正しく設定]]する必要があります)		* [[sudo]] ([[Sudo#設定\|正しく設定]]する必要があります)
	$ sudo ''application''		$ sudo ''application''

	* {{Pkg\|bashrun}}:
	$ bashrun --su ''application''

	* {{AUR\|sux}} (X のログイン情報を転送する [[su]] のラッパー)		* {{AUR\|sux}} (X のログイン情報を転送する [[su]] のラッパー)

Kusakata: 同期

2018-04-26T15:59:35Z

同期

差分を表示

Kusakata: ページの作成:「{{lowercase　title}} Category:X サーバー en:Running X apps as root ko:Running X apps as root セキュリティ上の理由で、デフォルトでは ro...」

2016-11-21T13:16:53Z

ページの作成:「{{lowercase　title}} Category:X サーバー en:Running X apps as root ko:Running X apps as root セキュリティ上の理由で、デフォルトでは ro...」

新規ページ

{{lowercase　title}}
[[Category:X サーバー]]
[[en:Running X apps as root]]
[[ko:Running X apps as root]]
セキュリティ上の理由で、デフォルトでは root は root 以外のユーザーが起動した X サーバーに接続することができません。必要な場合 root から接続できるようにする方法がいくつか存在します。

==安全な方法==

安全な方法は単純な方法です。以下のような方法があります:

* kdesu ([[KDE]] に含まれています):
$ kdesu ''name-of-app''
* gksu ([[GNOME]] に含まれています):
$ gksu ''name-of-app''
* {{Pkg|bashrun}} (公式リポジトリに存在します):
$ bashrun --su ''name-of-app''
* [[sudo]] (インストールして {{ic|visudo}} で設定が必要です):
$ sudo ''name-of-app''
* {{AUR|sux}} (X のログイン情報を転送する su のラッパー)
$ sux root ''name-of-app''

上記の方法はアプリケーションが終了したときに自動的に権限も消えるのでセキュリティのリスクを回避できます。

==他の方法==

以下の方法でも root からユーザーの X サーバーに接続することができますが、セキュリティ上の危険性が存在し、特に SSH を動作させている場合は危険です。

=== 一時的に root のアクセスを許可 ===

以下のコマンドは一時的に root など他のユーザーが X サーバーに接続することを許可します:
$ xhost +
また、以下のコマンドは接続を拒否します:
$ xhost -

もしくは以下のコマンドを使う方法もあります (X サーバーが TCP 接続を使用するように設定する必要があります):
$ xhost + localhost

=== 永続的に root のアクセスを許可 ===

==== 方法 1 ====

以下の行を {{ic|/etc/pam.d/su}} と {{ic|/etc/pam.d/su-l}} に追加してください:

session optional pam_xauth.so

その後 {{ic|su}} や {{ic|su -}} を使って root ユーザーに切り替えてください。

==== 方法 2 ====

{{ic|/etc/profile}} に以下の行を追加してください:
export XAUTHORITY=/home/non-root-usersname/.Xauthority

上記の設定で root が root 以外のユーザーの X サーバーに永続的に接続できるようになります。

あるいは、接続するアプリを指定する場合 (例: kwrite):
export XAUTHORITY=/home/usersname/.Xauthority kwrite