Linux Virtual Delivery Agent

Xauthority

April 13, 2026

寄稿者:

C C

Linux VDA は、対話型リモート処理のために X11 ディスプレイ機能（xterm や gvim を含む）を使用する環境をサポートしています。この機能は、XクライアントとXサーバー間の安全な通信を確保するために必要なセキュリティメカニズムを提供します。

この安全な通信のアクセス許可を確保するには、次の2つの方法があります。
Xhost。デフォルトでは、Xhost はローカルホストのXクライアントのみがXサーバーと通信することを許可します。リモートのXクライアントがXサーバーにアクセスすることを許可する場合は、特定のコンピューターで Xhost コマンドを実行してアクセス許可を付与する必要があります。または、xhost + を使用して、任意のXクライアントがXサーバーに接続できるようにすることもできます。
Xauthority。.Xauthority ファイルは、各ユーザーのホームディレクトリにあります。これは、Xサーバーの認証のために xauth が使用するクッキーに資格情報を保存するために使用されます。Xサーバーインスタンス（Xorg）が起動すると、その特定のディスプレイへの接続を認証するためにクッキーが使用されます。
動作原理

Xorg が起動すると、.Xauthority ファイルが Xorg に渡されます。この .Xauthority ファイルには、次の要素が含まれています。

ディスプレイ番号
リモートリクエストプロトコル
クッキー番号
このファイルは xauth コマンドを使用して参照できます。例：

# xauth -f ~/.Xauthority

# > list

# > us01msip06:107  MIT-MAGIC-COOKIE-1  fb228d1b695729242616c5908f11624b
<!--NeedCopy-->

XクライアントがXorgにリモートで接続する場合、次の2つの前提条件を満たす必要があります。

DISPLAY 環境変数をリモートXサーバーに設定する。
Xorg 内のクッキー番号のいずれかを含む .Xauthority ファイルを取得する。

Xauthority の構成

リモートX11ディスプレイでLinux VDA の Xauthority を有効にするには、次の2つのレジストリキーを作成する必要があります。

sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "XauthEnabled" -d "0x00000001" --force

sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "ListenTCP" -d "0x00000001" --force
<!--NeedCopy-->

Xauthority を有効にした後、.Xauthority ファイルを Xクライアントに手動で渡すか、共有ホームディレクトリをマウントして渡します。

.Xauthority ファイルをXクライアントに手動で渡す

ICA® セッションを起動すると、Linux VDA はXクライアント用の .Xauthority ファイルを生成し、そのファイルをログオンユーザーのホームディレクトリに保存します。この .Xauthority ファイルをリモートXクライアントマシンにコピーし、DISPLAY および XAUTHORITY 環境変数を設定できます。DISPLAY は .Xauthority ファイルに保存されているディスプレイ番号であり、XAUTHORITY は Xauthority のファイルパスです。例として、次のコマンドを参照してください。
```
 export DISPLAY={Display number stored in the Xauthority file}

 export XAUTHORITY={the file path of .Xauthority}
 
```
注：

XAUTHORITY 環境変数が設定されていない場合、デフォルトで ~/.Xauthority ファイルが使用されます。
共有ホームディレクトリをマウントして .Xauthority ファイルをXクライアントに渡す

便利な方法は、ログオンユーザー用に共有ホームディレクトリをマウントすることです。Linux VDA がICAセッションを開始すると、.Xauthority ファイルはログオンユーザーのホームディレクトリの下に作成されます。このホームディレクトリがXクライアントと共有されている場合、ユーザーはこの .Xauthority ファイルをXクライアントに手動で転送する必要はありません。DISPLAY および XAUTHORITY 環境変数が正しく設定されると、GUI はXサーバーデスクトップに自動的に表示されます。

トラブルシューティング

Xauthority が機能しない場合は、次のトラブルシューティング手順に従ってください。

root権限を持つ管理者として、すべてのXorgクッキーを取得します。
```
ps aux | grep -i xorg

```
このコマンドは、Xorg プロセスと、起動時にXorgに渡されたパラメーターを表示します。別のパラメーターは、どの .Xauthority ファイルが使用されているかを表示します。例：
```
/var/xdl/xauth/.Xauthority110

```
Xauth コマンドを使用してクッキーを表示します。
```
Xauth -f /var/xdl/xauth/.Xauthority110

```
Xauth コマンドを使用して、~/.Xauthority に含まれるクッキーを表示します。同じディスプレイ番号の場合、表示されるクッキーはXorgとXクライアントの .Xauthority ファイルで同じである必要があります。
クッキーが同じである場合は、Linux VDA のIPアドレスと公開デスクトップのディスプレイ番号を使用して、リモートディスプレイポートのアクセシビリティを確認します。

たとえば、Xクライアントマシンで次のコマンドを実行します。
```
telnet 10.158.11.11 6160

```
ポート番号は 6000 + <ディスプレイ番号> の合計です。

この telnet 操作が失敗した場合、ファイアウォールが要求をブロックしている可能性があります。

この製品ドキュメントの正式なバージョンは英語版です。英語以外のすべてのバージョンは、お客様の利便性のためにのみ提供され、機械翻訳された内容が含まれている場合があります。詳しくは、Cloud Software Group home で機械翻訳に関する免責事項（Machine Translation Disclaimer）をご覧ください。

Xauthority

April 13, 2026

寄稿者:

C C

April 13, 2026

寄稿者:

C C

Xauthority

動作原理

Xauthority の構成

トラブルシューティング

この記事の概要