[Xorg] [gnome-session] Как запретить кому-то (в частности gnome-session) убивать Xorg?

dontzap в xorg.conf.

не работает. да и не должна: This disallows the use of the Ctrl+Alt+Backspace sequence. That sequence is normally used to terminate the Xorg server. When this option is enabled, that key sequence has no special meaning and is passed to clients. Default: off.

Если xorg-server, да и вообще любой процесс, запущен от пользователя - то он его мажет «убить», т.к. он запускается с его правами и он на него тоже имеет права, команда kill.

Если xorg-server запускается из init сценария при старте xdm/gdm/kdm и запускается соответственно от пользователя root то сторонний пользователь командой kill убить его не может. В xorg-server встроен функционал ctrl+alt+backspace для подачи xorg-server`у сигнала перезапуска.

Опция dontzap разрешает или запрещает выполнять перезапуск сервера.

Я понял что вам нужно это.

В случае же запуска xorg-server`а от пользователя ни что не сможет ему запретить подать сигнал завершения процесса xorg-server`у.

Так что запускайте xorg-server через init сценарий от root.

Если конечно вы не сидите под root`ом постоянно.

А оно не по зависимостям отваливается?

Указанная Вами опция позволяет только включить/отключить сочетание клавиш, а не игнорирования сигнала SIGTERM. мало того, пора бы знать, что Xorg, даже когда запускается через gdm и работает от рута. позволяет себя убить пользователю X-сессии. я точно не знаю, что с чем это связанно, но это так.

и ещё: Xorg вообще ВСЕГДА запускается из-под рута, т.к. ему нужен доступ к аппаратному обеспечению (за исключением случаев Xdummy, Xvfb, или если доступ к /dev/fb0 разрешен конкретному юзеру и иксы настроены работать через фреймбуфер)

Эм. Xorg убивается когда заканчивается сессия пользователя, т.е. при смерти xinit'а. В твоём случае это делается со смертью gnome-session. Предлагаю сделать обёртку над сессией или запускать иксы до неё и указывать DISPLAY.

/etc/X11/xinit/xserverrc

Тебя интересует не инит сервера, а инит клиентской сессии (xinitrc). Потому, что сервер работает именно так, как задумано: умирает со своим клиентом.

Предлагаю сделать обёртку над сессией или запускать иксы до неё и указывать DISPLAY.

К примеру, когда я настраивал dwm, у меня был скрипт, бесконечно запускающий его. Можно точно так же запускать гномосессию. Единственная проблема в том, что процессы, запущенные гномосессией, получат сигнал о том, что надо убиться при её смерти. Но я не знаю, куда тут ещё вставить nohup.

И напоследок. Гномосессия является башескриптом. Можно её скопировать, добавив любой функционал, в том числе и неумирание.

/usr/bin/gnome-session - это эльф. почему башскрипт то?

Хм. Видимо, в моей криокамере течь либо я имел в виду чуть другой файл (хотя *DM запускают именно гномосессию, которая запускает весь гном...)

извольте посмотреть, уважаемый сэр :)

vendor501> и ещё: Xorg вообще ВСЕГДА запускается из-под рута

Забавно. А как же заявления разработчиков о том, что он теперь без прав рута работает?

vendor501> т.к. ему нужен доступ к аппаратному обеспечению

Вообще говоря, рут для этого не обязателен. В качестве примера могу привести драйвер DRM. Как-то раз мне приходилсь менять права доступа к устройству, чтобы заработало 3D. Но сейчас этот недочёт не проявляется.

DMR и DRI не рекомендую :) Xorg можно скомпилить с харденед тулчайном, а вот давать доступ всем кому не лень к модулю ведра (кривому да проприетарному) - это оооочень не безопасно.