通过 SSH 连接将 X11 转发到容器的主机？

Question

我想从远程机器运行一个容器化的 GUI 应用程序。

我不想通过向容器添加 ssh 主机来解决这个问题，因为

• 我已经可以通过 SSH 访问主机了
• 它增加了不必要的开销
• 它使容器在远程和本地使用之间不可移植

我已经可以在主机上成功运行 GUI 应用程序，但不能从容器内运行。这些是我迄今为止采取的步骤：

主持人

• xauth + （不是长期的，但有助于消除可能的问题）
• docker-user主机上的 uid 501000 ==docker-user容器中的 uid 1000 通过命名空间功能
• .Xauthority文件复制到docker-user主文件夹

文件

• 基于高山
• 安装，xauth并且为了测试目的，xterm
• docker-user使用适当的 uid/gid创建

docker-compose

• DISPLAY转发的环境变量
• 卷/home/docker-user/:/home/docker-user/:ro提供.Xauthority的cookie
• 卷/tmp/.X11-unix:/tmp/.X11-unix:ro提供X11插槽接入
• 运行命令 su - docker-user -c "export DISPLAY=$DISPLAY && xterm"
  • su 曾经作为 docker-user
  • DISPLAY转发到su上下文中

不幸的是，这还不够。虽然主机操作系统上的 xterm 连接到我的本地 X 服务器没有问题，但容器中的 xterm 显示Xt error: Can't open display: localhost:10.0.

我已经确认 "localhost:10.0" 是正确的，localhost 存在于容器的 中/etc/hosts，并且 cookie 和套接字以正确的权限通过。

还有什么可能出错？

Answer 1

看起来您正在做与我正在做的所有相同的事情，除了您在创建容器时共享 .Xauthority。这意味着如果您在创建容器后 ssh -X 进入您的机器，则 .Xauthority 将不再有效。您不能从另一个终端 ssh -X 进入同一台机器并返回并使用 .Xauthority，ssh -X 每次都会为最新的终端更改 .Xauthority。每次我 ssh -X 到我的机器并尝试与我的容器共享屏幕时，我只是通过复制 .Xauthority 来让它工作。

注意：我正在共享一个设备和一个机器 ID，因为我正在转发网络摄像头输出

1.创建容器并告诉xhost允许从容器id转发：

sudo docker run -it -d \
    --net=host \
    --env="DISPLAY" \
    --env="QT_X11_NO_MITSHM=1" \
    --volume="/tmp/.X11-unix:/tmp/.X11-unix:rw" \
    --device="/dev/video0:/dev/video0" \
    --volume="/path/to/your/sharedDockerFiles:/root/sharedDockerFiles" \
    --volume="/etc/machine-id:/etc/machine-id" \
    yourdockerrepo/image:tag \
    bash
export containerId=$(docker ps -l -q)
sudo xhost +local:`sudo docker inspect --format='{{ .Config.Hostname }}' $containerId`
sudo docker start $containerId

2.将 .Xauthority 从主机家复制到 sharedDockerFiles 目录：

sudo cp ~/.Xauthority /path/to/your/sharedDockerFiles

3.启动并附加您的容器

4.将共享文件夹中的 .Xauthority 复制到容器主目录

sudo cp /root/sharedDockerFiles/.Xauthority ~/

5. （必要一次）：在Host *下编辑容器的/etc/ssh/ssh_config，包括：

   ForwardX11 yes
   X11Forwarding yes

6.重启你的容器并重新连接并运行 GUI 应用程序

7.如果还是有问题，请确保容器中的$DISPLAY变量与宿主机的相同

echo $DISPLAY #do this in the container
exit
echo $DISPLAY #do this in the host, should be the same as container's
#if they aren't equal, start container and:
export DISPLAY= #put the output of your host's $DISPLAY variable here