Linux xhost命令介绍
xhost 是用于控制X服务器的访问控制的程序。这个工具允许你指定哪些用户或主机可以在X服务器上显示窗口。在多用户或网络环境中，这个功能尤其重要，因为它可以提供一个基本的安全层，限制谁可以通过X窗口系统与你的显示器进行交互。
Linux xhost命令适用的Linux版本
xhost 命令几乎在所有使用X窗口系统的Linux发行版上都是可用的，但是在没有安装X11服务的服务器或者是头less安装的Linux系统上可能不会自带这个命令。如果发现系统中没有xhost命令，可以通过包管理器安装。
# 基于apt的发行版（如Debian、Ubuntu、Raspbian、Kali Linux等）
sudo apt-get update && sudo apt-get install x11-xserver-utils
# 基于yum的发行版（如RedHat，CentOS 7等）
sudo yum update && sudo yum install xorg-x11-server-utils
# 基于dnf的发行版（如Fedora，CentOS 8等）
sudo dnf update && sudo dnf install xorg-x11-server-utils
# 基于apk的发行版（如Alpine Linux）
sudo apk add --update xhost
# 基于pacman的发行版（如Arch Linux）
sudo pacman -Syu && sudo pacman -S xorg-xhost
# 基于zypper的发行版（如openSUSE）
sudo zypper ref && sudo zypper in xhost
# 基于pkg的FreeBSD发行版
sudo pkg update && sudo pkg install xhost
# 基于Homebrew的OS X/macOS发行版
brew update && brew install xhost
Linux xhost命令的基本语法
基本的语法格式如下：
xhost [+|-] [address ...]
Linux xhost命令的常用选项或参数说明
| 选项 | 说明 |
|---|---|
| + | 允许所有主机连接X服务器 |
| - | 禁止所有主机连接X服务器 |
| +name | 允许特定用户或主机名连接X服务器 |
| -name | 禁止特定用户或主机名连接X服务器 |
| +SI:localuser:user | 允许本地用户连接X服务器 |
| -SI:localuser:user | 禁止本地用户连接X服务器 |
| +SI:localgroup:group | 允许本地用户组连接X服务器 |
| -SI:localgroup:group | 禁止本地用户组连接X服务器 |
Linux xhost命令实例详解
实例1：查看当前访问控制状态
此命令会显示当前的访问控制列表，以及是否启用了访问控制。
[linux@bashcommandnotfound.cn ~]$ xhost
实例2：允许所有主机连接X服务器
通过使用 + 选项，可以让所有主机都有权限连接到X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost +
实例3：禁止所有主机连接X服务器
通过使用 - 选项，可以阻止所有主机连接到X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost -
实例4：允许特定主机连接X服务器
通过指定具体的主机名或IP地址，可以允许特定的主机连接X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost +192.168.1.10
实例5：禁止特定主机连接X服务器
通过指定具体的主机名或IP地址，可以禁止特定的主机连接X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost -192.168.1.10
实例6：允许特定本地用户连接X服务器
使用 SI:localuser 选项可以允许特定的本地用户连接到X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost +SI:localuser:username
实例7：禁止特定本地用户连接X服务器
使用 SI:localuser 选项可以禁止特定的本地用户连接到X服务器。
[linux@bashcommandnotfound.cn ~]$ xhost -SI:localuser:username
实例8：允许特定的远程主机名连接X服务器
如果你想允许一个特定的远程主机通过它的主机名连接到你的X服务器，可以这样操作：
xhost +hostname.example.com
实例9：禁止特定的远程主机名连接X服务器
相对应地，如果你想禁止这个主机名的连接，可以这样操作：
xhost -hostname.example.com
实例10：允许特定网络段的所有主机连接
如果你想让一个特定的网络段内的所有主机都能连接到X服务器，可以使用如下命令：
[linux@bashcommandnotfound.cn ~]$ xhost +inet:192.168.1.0/24
这将允许IP地址从192.168.1.0到192.168.1.255的所有主机访问X服务器。
实例11：允许特定用户组的所有成员连接
如果你想允许某个本地用户组的所有成员访问X服务器：
[linux@bashcommandnotfound.cn ~]$ xhost +SI:localgroup:groupname
实例12：禁止特定用户组的所有成员连接
与上一个命令相反，这个命令用于禁止特定用户组的所有成员访问X服务器：
[linux@bashcommandnotfound.cn ~]$ xhost -SI:localgroup:groupname
实例13：禁止所有远程主机连接
如果你只想允许本地主机连接到X服务器，可以禁止所有远程主机连接：
[linux@bashcommandnotfound.cn ~]$ xhost +local:
[linux@bashcommandnotfound.cn ~]$ xhost -network:
这个组合命令首先允许所有本地连接，然后禁止所有通过网络的连接。
注意事项
- 安全风险：使用
xhost +来允许所有主机连接可能会带来安全风险，因为它取消了所有的访问控制。 - 环境变量：为了使用
xhost，环境变量DISPLAY需要被正确设置，以指明哪个X服务器实例。 - 图形环境：
xhost命令依赖于X11图形环境，如果服务器没有运行图形环境，命令将不会起作用。 - 授权和撤销：注意，使用
xhost授予访问权限的操作是即时的，但一旦X会话结束或系统重新启动，这些设置通常会被重置。 - 如果您遇到
bash: xxx: command not found的错误，请按照上述方法尝试手动安装。
评论区