Le Thu 29/04/2004, Fuhr Guillaume disait > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > On Thursday 29 April 2004 17:16, J.P. Pourrez wrote: > > Le 29/04/04 � 16:44, Fuhr Guillaume �crivait: > > > C'est bon, en ouvrant les ports mentionn�s dans le /etc/services, ca > > > marche. > > > > ca m'�tonne un peu. > > Dans le fichier /etc/X11/xinit/xserverrc, l'option -nolisten TCP emp�che > > l'affichage � distance. > > > > De toute mani�re le protocole X11 sur un r�seau n's pas tr�s s�r. En > > principe on utilise un tunnel SSH pour plus de s�curit�. Le magazine > > Linux Magazine avait publi� un article � ce sujet. Tu en trouveras une > > copie ici : > > > > http://okki666.free.fr/docmaster/articles/linux121.htm > > > > Voir en particulier le paragraphe "s�curiser davantage" > > Merci pour l'article ;) > Je suis assez d'accords que le protocole X11 n'est pas tres sur et que le > tunnel SSH est mieux > > Mais le tunnel ssh ne peut marcher que ds le cas d'un export "simple" entre 2 > pc... > Or moi j'a besoin d'utiliser 2 pc et sur un des pc il faut que je sois > root... > donc une fois que j'ai fait mon ssh ... je fais un "su -" et c'est a partir > de la que l'export display marche plus...par ex...
mais si. Tu fais ton ssh vers le compte user. apr�s ton su - ton fais export XAUTHORITY=~user/.Xauthority Et tout marche. Ou au lieu de su tu utilises calife. -- Erwan
