如果服务器配置不允许，则通过 SSH 转发 X11

Question

考虑这样一种情况，我通过 SSH 从机器 A 登录到机器 B，我在机器 A 上有一个 X 会话，我想在 B 上运行一个 X 程序。

ssh -X B使这项工作透明化。但是如果服务器配置缺少X11Forwarding yes，我在服务器上没有root权限，服务器管理员无动于衷怎么办？

显然可以转发 X11 连接，因为我可以通过 SSH 通道传输我想要的任何内容。事实上，如果本地X服务器允许TCP连接，就很简单ssh -R 6010:localhost:6000（针对显示数字进行调整）。本地 X 服务器只允许套接字连接的常见情况如何？如何以最少的安装要求（尤其是在 B 上）方便安全地进行 X 转发？

Answer 1

与套接字交谈时，与 tcp 端口交谈时使用的协议 X11 是否有任何不同？

也许您可以结合您自己的建议使用，ssh -R 6010:localhost:6000将 X11 数据引入端口转发，然后使用 nc 在 tcp 端口和 X11 套接字侦听器之间桥接本地 gab，例如：

nc -l -p 6000 > /tmp/.X11-unix/X0

Answer 2

@Demi 的答案很好，但我认为填写它会有很大帮助。

• local——服务于 Xserver 的本地机器。
• 远程——为应用程序提供服务的远程计算机，该应用程序将数据发送到 Xserver

偏僻的/etc/ssh/sshd_config：

X11Forwarding no
X11DisplayOffset 10
X11UseLocalhost yes

远程~/.Xauthority为空或不存在

在本地：

Xephyr -ac -screen 1280x800 -br -reset   :2 &
DISPLAY=:2 ssh  -fR 6010:/tmp/.X11-unix/X2  user@remote "DISPLAY=:10 xeyes"

在测试中，本地运行的是 Ubuntu 18.05，远程运行的是 Debian Jesse。