web-dev-qa-db-ja.com

SSHサーバーがX11転送要求を拒否しました

私はすでにスーパーユーザーにこの質問をしましたが、問題はまだ解決されていません。この問題は本当に気になります。ネットで長い間探しています。しかし、無駄です。これを実現する方法を手伝ってください。

スーパーユーザーの質問- リンク

環境変数:centos 7、xshell、xmanager。

私は2つのcentos7仮想マシンを使用しています。そのうちの1つは正常に開くことができますChrome SSHセッションでX11転送を介してブラウザですが、別のブラウザはできません。

通常のもの:

[root@localhost ~]# google-chrome --no-sandbox
libGL error: unable to load driver: swrast_dri.so
libGL error: failed to load driver: swrast
libGL error: unable to load driver: swrast_dri.so
libGL error: failed to load driver: swrast
[16458:16458:0523/075723.020611:ERROR:gl_surface_glx.cc(419)] GLX 1.3 or later is required.
[16458:16458:0523/075723.020636:ERROR:gl_initializer_x11.cc(153)] GLSurfaceGLX::InitializeOneOff failed.
[16458:16458:0523/075723.022497:ERROR:gpu_child_thread.cc(254)] Exiting GPU process due to errors during initializat
[16393:16422:0523/075723.081833:ERROR:browser_gpu_channel_Host_factory.cc(108)] Failed to launch GPU process.
[root@localhost ~]# [0523/075728.166795:ERROR:nacl_helper_linux.cc(310)] NaCl helper process running without a sandb
Most likely you need to configure your SUID sandbox correctly

異常なもの:

WARNING! The remote SSH server rejected X11 forwarding request.

[root@yxs ~]# google-chrome --no-sandbox

(google-chrome:10346): Gtk-WARNING **: cannot open display: 
[root@yxs ~]# [0523/202401.444038:ERROR:nacl_helper_linux.cc(310)] NaCl helper process running without a sandbox!
Most likely you need to configure your SUID sandbox correctly
^C
[root@yxs ~]# su yxs
[yxs@yxs root]$ google-chrome

(google-chrome:10407): Gtk-WARNING **: cannot open display: 

次の2つの構成はほぼ同じです。

通常のもの:

[root@localhost ~]# cat /etc/ssh/sshd_config | grep X11
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#   X11Forwarding no
[root@localhost ~]# rpm -qa | grep xauth
xorg-x11-xauth-1.0.9-1.el7.x86_64
[root@localhost ~]# ssh -V
OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013
[root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.3.1611 (Core) 
[root@localhost ~]# echo $DISPLAY
localhost:10.0

#enable ipv6
#minimal centos

異常なもの:

[root@yxs ~]# cat /etc/ssh/sshd_config | grep X11
X11Forwarding yes
#X11DisplayOffset 10
#X11UseLocalhost yes
#   X11Forwarding no
[root@yxs ~]#  rpm -qa | grep xauth
xorg-x11-xauth-1.0.9-1.el7.x86_64
[root@yxs ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017
[root@yxs ~]# echo $DISPLAY

[root@yxs ~]#

#disbale ipv6
#has installd "GNOME Desktop"

異常な仮想マシンでexport DISPLAY=localhost:10.0を実行しようとしましたが、再起動すると環境変数$DISPLAYが再び空になりました。

Chrome Xsh​​ellのSSHセッションを介してgoogle-chrome --no-sandboxコマンドで開くことができません。ただし、仮想マシン管理のVNCウィンドウから通常どおり使用できます。

2
XueSong Ye

IPv6を無効にしたからといって、AddressFamily inetから/etc/ssh/sshd_config.、以前私は不注意でした。申し訳ありません。

3番目の答え: リンク

2
XueSong Ye