Vincular Xvfb no host local em vez de *

Question

Estou usando o Xvfb para executar um aplicativo de plano de fundo de vinho que precisa de uma exibição válida. Parece que se liga a *: x11. Por razões de segurança, gostaria de evitar a abertura de portas desnecessárias.

Existe alguma maneira de forçar Xvfb a ligar ao host local em vez de *?

    

Answer 1

Na verdade, se eu entendi sua necessidade corretamente, você pode simplesmente ignorar o TCP.

Xvfb :0 -nolisten tcp

Depois disso, funciona:

DISPLAY=:0
xterm

E você pode verificar com netstat -ntlp | grep Xvfb que o Xvfb não tem portas abertas.