Docker运行pystray GUI应用报Xlib连接:0.0显示授权错误如何解决

报错核心是Docker容器未持有宿主机X Server的访问授权，且通常伴随X11通信套接字未正确挂载的问题，导致容器内GUI进程无法和宿主机:0.0显示服务建立认证连接。

1. 宿主机侧配置临时X Server访问授权
   在宿主机终端执行以下命令，允许本地root用户访问X服务（仅适合本地开发调试场景，用完可执行xhost -local:root收回权限）：

xhost +local:root

禁止直接执行xhost +全量放开权限，该操作会允许所有用户（包括远程访问用户）连接你的X Server，存在严重安全风险。

2. 正确配置Docker启动参数
   启动容器时必须传入DISPLAY环境变量、挂载X11套接字和认证文件，参考启动命令：

docker run -it \
  -e DISPLAY=$DISPLAY \
  -v /tmp/.X11-unix:/tmp/.X11-unix \
  -v $HOME/.Xauthority:/root/.Xauthority \
  你的自定义镜像名

参数说明：

• -e DISPLAY=$DISPLAY：将宿主机的显示服务地址传入容器，告知GUI程序X Server的连接目标
• -v /tmp/.X11-unix:/tmp/.X11-unix：挂载X11本地Unix通信套接字目录，容器通过该套接字和宿主机X Server通信，性能远高于TCP转发
• -v $HOME/.Xauthority:/root/.Xauthority：将宿主机的X11认证凭证文件挂载到容器内root用户家目录，容器内进程读取该文件即可完成X Server认证，直接解决你遇到的"no authorization protocol specified"报错

3. 容器内验证
   进入容器后先运行你写的Xlib连接测试代码，无报错后再启动pystray相关业务程序即可。

• 若宿主机默认使用Wayland显示协议（如Ubuntu 22.04+默认配置），需确认已开启XWayland兼容层，目前绝大多数主流发行版默认开启该功能，未开启的话需修改显示管理器配置后重启生效
• 若容器内使用非root用户运行程序，需将.Xauthority文件挂载到对应用户的家目录下，例如容器内普通用户为dev、家目录为/home/dev，则将挂载参数修改为-v $HOME/.Xauthority:/home/dev/.Xauthority，同时保证容器内该用户对认证文件有读权限
• 若你使用docker-compose启动容器，按照上述参数对应配置environment、volumes字段即可，逻辑完全一致

内容的提问来源于stack exchange，提问作者user3829398