Xauthority の構成

最終公開日 : Nov 13, 2026
Linux VDA は、インタラクティブなリモート処理のために X11 ディスプレイ機能（xterm および gvim を含む）を使用する環境をサポートします。この機能は、XClient と XServer 間の安全な通信を確保するために必要なセキュリティメカニズムを提供します。
この安全な通信のアクセス許可を保護するには、2つの方法があります。
  • Xhost。デフォルトでは、Xhost は localhost の XClient のみが XServer と通信することを許可します。リモートの XClient が XServer にアクセスすることを許可する場合は、特定のコンピューターでアクセス許可を付与するために Xhost コマンドを実行する必要があります。または、xhost + を使用して、任意の XClient が XServer に接続できるようにすることもできます。
  • Xauthority。.Xauthority ファイルは、各ユーザーのホームディレクトリにあります。これは、XServer の認証に xauth が使用する Cookie に資格情報を保存するために使用されます。XServer インスタンス（Xorg）が起動すると、その特定のディスプレイへの接続を認証するために Cookie が使用されます。
Related information
Linux VDA の構成

仕組み

Xorg が起動すると、.Xauthority ファイルが Xorg に渡されます。この .Xauthority ファイルには、次の要素が含まれています。
  • ディスプレイ番号
  • リモート要求プロトコル
  • Cookie 番号
このファイルは、xauth コマンドを使用して参照できます。例：
# xauth -f ~/.Xauthority

# > list

# > us01msip06:107  MIT-MAGIC-COOKIE-1  fb228d1b695729242616c5908f11624b
XClient が Xorg にリモートで接続する場合、2つの前提条件を満たす必要があります。
  • DISPLAY 環境変数をリモート XServer に設定します。
  • Xorg 内の Cookie 番号のいずれかを含む .Xauthority ファイルを取得します。

Xauthority の構成

リモート X11 ディスプレイ用に Linux VDA で Xauthority を有効にするには、次の2つのレジストリキーを作成する必要があります。
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "XauthEnabled" -d "0x00000001" --force

sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "ListenTCP" -d "0x00000001" --force
Xauthority を有効にした後、.Xauthority ファイルを手動で、または共有ホームディレクトリをマウントして XClient に渡します。
  • 手動で .Xauthority ファイルを XClient に渡す
    ICA® セッションを起動すると、Linux VDA は XClient 用の .Xauthority ファイルを生成し、ログオンユーザーのホームディレクトリに保存します。この .Xauthority ファイルをリモートの XClient マシンにコピーし、DISPLAY および XAUTHORITY 環境変数を設定できます。DISPLAY は .Xauthority ファイルに保存されているディスプレイ番号で、XAUTHORITY は Xauthority のファイルパスです。例については、次のコマンドを参照してください。
    export DISPLAY={Display number stored in the Xauthority file}

    export XAUTHORITY={the file path of .Xauthority}
    注:
    XAUTHORITY 環境変数が設定されていない場合、デフォルトで ~/.Xauthority ファイルが使用されます。
  • 共有ホームディレクトリをマウントして .Xauthority ファイルを XClient に渡す
    便利な方法は、ログオンユーザーのために共有ホームディレクトリをマウントすることです。Linux VDA が ICA セッションを開始すると、.Xauthority ファイルがログオンユーザーのホームディレクトリの下に作成されます。このホームディレクトリが XClient と共有されている場合、ユーザーはこの .Xauthority ファイルを手動で XClient に転送する必要はありません。DISPLAY および XAUTHORITY 環境変数が正しく設定されると、GUI は XServer デスクトップに自動的に表示されます。

トラブルシューティング

Xauthority が機能しない場合は、次のトラブルシューティング手順に従ってください。
  1. root 権限を持つ管理者として、すべての Xorg クッキーを取得します。
    ps aux | grep -i xorg
    このコマンドは、Xorg プロセスと、起動時に Xorg に渡されたパラメーターを表示します。別のパラメーターは、どの .Xauthority ファイルが使用されているかを表示します。例：
    /var/xdl/xauth/.Xauthority110
    Xauth コマンドを使用してクッキーを表示します。
    Xauth -f /var/xdl/xauth/.Xauthority110
  2. Xauth コマンドを使用して、~/.Xauthority に含まれるクッキーを表示します。同じディスプレイ番号の場合、表示されるクッキーは Xorg と XClient の .Xauthority ファイルで同じである必要があります。
  3. クッキーが同じである場合、Linux VDA の IP アドレス（例：10.158.11.11）と公開デスクトップのディスプレイ番号（例：160）を使用して、リモートディスプレイポートのアクセシビリティを確認します。
    XClient マシンで次のコマンドを実行します。
    telnet 10.158.11.11 6160
    ポート番号は 6000 + \<display number\> の合計です。
    この telnet 操作が失敗する場合、ファイアウォールが要求をブロックしている可能性があります。