macOS客户端通过OpenVPN连接Redhat服务器无法打开X11显示如何解决

核心原因 #

你遇到的报错是macOS侧缺少X11服务、SSH转发参数配置错误、服务器端DISPLAY变量手动设置错误共同导致的，按以下步骤操作即可解决：

操作步骤 #

• 首先安装XQuartz：macOS系统原生不自带X11服务，这是该场景下最常见的问题根因，搜索下载XQuartz官方安装包完成安装，之后重启终端生效。
• 调整SSH连接参数：使用-Y参数启动SSH连接开启可信X11转发，不要使用-X参数，不可信转发默认的权限限制会直接触发你遇到的xauth密钥生成失败警告。连接命令参考：ssh -Y 用户名@RedHat服务器地址
• 清空服务器端手动设置的DISPLAY变量：开启X11转发后SSH会自动给服务器端分配DISPLAY值，格式一般为localhost:10.0，你之前手动设置的export DISPLAY=:0.0会指向服务器本地的显示界面，无法将GUI窗口转发到mac端。重新连接前先在服务器端执行unset DISPLAY清空自定义配置即可。
• 取消手动配置的xhost和XAUTHORITY参数：xhost +会开放本地X11服务的所有访问权限，存在安全风险，安装XQuartz后使用-Y参数连接SSH会自动处理权限验证，不需要手动修改这两项配置。

可选排查项 #

如果执行上述步骤后仍无法正常使用，按以下项排查：

• 打开XQuartz偏好设置，进入「安全」标签页，确认勾选「允许来自网络客户端的连接」，修改后重启XQuartz生效。
• 检查RedHat服务器端SSH配置，确认/etc/ssh/sshd_config文件中X11Forwarding yes配置项已开启，修改后重启sshd服务生效。

验证方式 #

SSH连接成功后在服务器端执行echo $DISPLAY，如果输出类似localhost:10.0的内容即说明配置正常，此时启动gvim、firefox等GUI程序即可正常弹出窗口。

内容的提问来源于stack exchange，提问作者R71