X 認証が有効になっているときにアプリケーションの起動に失敗する

Secure Global Desktop で X 認証を使用するには、すべてのアプリケーションサーバーに xauth がインストールされている必要があります。

xauth がインストールされていない場合は、xauth をインストールするか、または Array Manager の「Security properties」パネルで X 認証を無効にする必要があります。

注 このようにすると、アレイ全体の X セキュリティーが無効になります。

アプリケーション起動ダイアログに「Failed to find xauth」というメッセージが表示される場合は、Secure Global Desktop が xauth バイナリを見つけることができません。デフォルトでは、Secure Global Desktop は次の場所で xauth バイナリを検索します。

• /usr/bin/X11/xauth
• /usr/X/bin/xauth
• /usr/X11R6/bin/xauth
• /usr/bin/X/xauth
• /usr/openwin/bin/xauth

xauth バイナリが別の場所にある場合は、その場所を /opt/tarantella/var/serverresources/expect/vars.exp ログインスクリプトに追加する必要があります。「set xauthcmds」で始まる行を探します。

注 xauth バイナリが 1 箇所だけにある場合は、vars.exp ログインスクリプトから不要な場所を削除すれば、アプリケーションの起動時間を短縮できます。

ユーザーがアプリケーションを起動すると、Secure Global Desktop X プロトコルエンジンによって Cookie が生成され、アプリケーションサーバー上のユーザーのホームディレクトリの .Xauthority ファイルに保存されます。Cookie は、ユーザーが X ディスプレイに接続する権限を持っているかどうかを検証するために使用されます。

ユーザーがホームディレクトリを持っていない場合は、ユーザーの .Xauthority ファイルに Cookie を保存できないので、そのユーザーを検証することはできません。

次のいずれかの操作を行うことができます。

1. アプリケーションサーバーにユーザーの UNIX アカウントを作成します。
2. Array Manager の「Security properties」パネルで X 認証を無効にします。
3. Cookie が一時ディレクトリに保存されるように、起動スクリプトを編集します。

編集を必要とする起動スクリプトは、/opt/tarantella/var/serverresources/expect/procs.exp です。
次の行を変更します。
execute "[lindex $xauthcmds $i] add $XDISPLAY . $xauthcookie\n"
次のように変更します。
execute "[lindex $xauthcmds $i] -f /tmp/.xauth$username add $XDISPLAY . $xauthcookie\n"