Docker使用host网络模式运行ROS GUI应用(rviz)窗口不显示问题

切换--net=host参数后rviz窗口无法弹出，本质是X Server访问控制机制被触发：

• 非host网络模式下，容器内进程通过挂载的/tmp/.X11-unix Unix域套接字连接宿主机X Server时，会被识别为隔离环境内的本地连接，默认权限校验宽松，可以正常创建窗口
• 切换host网络后，容器与宿主机共享完整网络命名空间，X Server会将容器内的GUI进程标记为需要校验访问权限的本地客户端，未获得授权的进程会被直接拦截，且拦截过程通常不会抛出明确关联X11的报错，仅表现为窗口无法弹出。

• 先快速验证权限问题：在宿主机终端执行如下命令，临时放开本地root用户的X Server访问权限

  xhost +local:root
  

  执行完成后再用带--net=host的原命令启动rviz，如果窗口正常弹出，即可确认问题来自X11访问控制。

  备注：该命令仅对本地root用户放开权限，不会暴露X Server到公网，安全性可控；如果需要恢复默认权限，执行xhost -local:root即可。

• 固化启动配置，避免每次手动调整权限：启动容器时额外挂载X11认证文件，修改后的完整启动命令如下

  sudo docker run -it \
    --env="DISPLAY=$DISPLAY" \
    --env="QT_X11_NO_MITSHM=1" \
    --volume="/tmp/.X11-unix:/tmp/.X11-unix:rw" \
    --volume="$HOME/.Xauthority:/root/.Xauthority:rw" \
    --net=host \
    xrf-robot-repo rviz
  

  该配置将宿主机当前用户的X认证文件挂载到容器内root用户家目录，容器内进程连接X Server时可直接读取合法凭证，无需反复调整xhost规则。
• 兜底校验：如果上述操作后窗口仍无法弹出，进入容器执行echo $DISPLAY确认变量值，正常需要和宿主机的DISPLAY值完全一致（通常为:0），如果变量为空或值不匹配，直接在启动参数中显式指定--env="DISPLAY=:0"即可。

使用host网络跑ROS确实是动态端口场景下的最优方案，不需要做端口段映射，只要保证两点即可正常通信：

• 容器内与宿主机的ROS_MASTER_URI配置完全一致，指向rosmaster实际运行的地址
• 所有运行节点的ROS_IP配置为对应环境的实际可达IP，避免广播寻址失败

内容的提问来源于stack exchange，提问作者Rum