ssh X11 转发不起作用

Question

我一直在尝试从我的笔记本电脑上使用 X11 端口转发。我不明白为什么它不起作用。

当我尝试运行 xterm 时收到此消息:

X11 connection rejected because of wrong authentication.
xterm Xt error: Can't open display: localhost:10.0

我不知道这是否相关，但是当我登录时，我收到以下消息:

/usr/bin/xauth:  timeout in locking authority file /home/sphillips/.Xauthority

我想知道问题是否在于我笔记本电脑上的本地用户是 skp，而该服务器上的用户名是 sphillips。我已经能够让 X11 转发与使用相同 skp 登录名的其他计算机一起使用。

此外，X11 端口转发可以从使用 Xming 和 Putty 的 Windows 计算机到同一服务器。我必须手动将 DISPLAY 变量配置为 IP 地址并显示 0.0，但它可以工作。

我在我的机器上运行了 xhost +，试图绕过任何安全问题。但这仍然不起作用。

在服务器上，我检查配置:

$ sudo grep X11Forwarding /etc/ssh/sshd_config
#X11Forwarding no
X11Forwarding yes
#   X11Forwarding no

也在我的机器上:

$ sudo grep X11Forwarding /etc/ssh/sshd_config
[sudo] password for skp: 
#X11Forwarding no
X11Forwarding yes
#   X11Forwarding no

我的服务器是 RedHat Enterprise Linux 6，我的笔记本电脑是 Fedora 15。

任何人都可以给我一些关于尝试让 SSH X11 转发在我的笔记本电脑上工作的想法吗？

Answer 1

我终于找到了答案(至少对于我的情况)!问题出在 SELinux 上。我关闭了 SELinux，它运行没有问题。

如果您对所有血淋淋的细节感兴趣，您可以在 my blog 上阅读相关内容。 ，但让我在这里详细说明相关事实......

在远程计算机上，我使用 dmesg 查看日志消息:

dmesg | tail

我发现了很多这样的消息:

type=1400 audit(1332520527.110:51337): avc: denied { read } for pid=25240 comm="sshd" name="authorized_keys" dev=dm-5 ino=167 scontext=unconfined_u:system_r:sshd_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:home_root_t:s0 tclass=file

您可以使用以下命令检查 SELinux 的状态:

$ sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: permissive
Mode from config file: permissive
Policy version: 24
Policy from config file: targeted

您可以使用以下命令将其转变为宽容模式:

setenforce 0

有关 SELinux 的更多信息，我找到了 Red Hat's guide helpful 。另外，对于其他 SSH 问题，我发现 David's blog有助于获得日志记录的帮助。

对我来说，此后，我的 X11 转发开始正常工作。

SELinux 正在阻止其他一些不同的事情。它无法创建必要的文件来进行 key 身份验证。我还发现它阻止 ssh-keygen 在主目录中创建 key 。