使用 Docker 运行图形应用程序时如何修复 X ​​错误：BadAccess、BadDrawable、BadShmSeg？

Question

我正在运行 Ubuntu MATE 20.04 LTS。我已经在这个系统上安装了 Docker。
我需要运行 FreeMat 4.2，由于 Qt4 弃用，该版本不再适用于 Ubuntu 20.04 LTS。

我做了以下事情：

sudo apt-get install docker.io
sudo usermod -a -G docker $USER
# reboot

mkdir ~/docker-freemat
cat > ~/docker-freemat/Dockerfile << EOF
FROM ubuntu:18.04
RUN apt-get update
RUN apt-get install -y freemat
CMD freemat
EOF

docker build -t ubuntu:freemat ~/docker-freemat

要从容器运行 FreeMat，我使用以下命令：

docker run -e DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix --user="$(id --user):$(id --group)" ubuntu:freemat

但 FreeMat 窗口不起作用，而是看起来像：

终端输出如下

X Error: BadAccess (attempt to access private resource denied) 10
  Extension:    130 (MIT-SHM)
  Minor opcode: 1 (X_ShmAttach)
  Resource id:  0x14e
X Error: BadShmSeg (invalid shared segment parameter) 128
  Extension:    130 (MIT-SHM)
  Minor opcode: 5 (X_ShmCreatePixmap)
  Resource id:  0x3200014
X Error: BadDrawable (invalid Pixmap or Window parameter) 9
  Major opcode: 62 (X_CopyArea)
  Resource id:  0x3200015
...

如何消除此错误并使应用程序窗口正常显示且功能齐全？

---

一些注意事项：

1. 更改18.04为Dockerfile16.04或什至更改14.04为 Dockerfile 不会改变任何内容
2. 从 docker.com安装 Docker不会改变任何东西

Answer 1

您可以设置选项 --ipc=host以使 docker 容器能够与主机进程通信并访问共享内存。

启动图形应用程序的命令如下所示：

docker run --ipc=host -e DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix --user="$(id --user):$(id --group)" ubuntu:freemat

并将显示应用程序窗口：

MIT_SHM实际上是通过共享内存传递 XImage 和一些 Pixmap 的扩展。因此，如果容器无法访问它，您几乎无法打开任何图形应用程序。

如果您担心安全性，则可以按照此处--cap-drop所述删除某些功能。