web-dev-qa-db-fra.com

Comment réparer une erreur X: BadAccess, BadDrawable, BadshMSeG tout en exécutant une application graphique à l'aide de Docker?

J'exécute Ubuntu MATE 20.04 lts. J'ai installé Docker sur ce système.
[.

J'ai fait ce qui suit:

Sudo apt-get install docker.io
Sudo usermod -a -G docker $USER
# reboot

mkdir ~/docker-freemat
cat > ~/docker-freemat/Dockerfile << EOF
FROM ubuntu:18.04
RUN apt-get update
RUN apt-get install -y freemat
CMD freemat
EOF

docker build -t ubuntu:freemat ~/docker-freemat

Pour exécuter Frercemar de conteneur, j'utilise la commande suivante:

docker run -e DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix --user="$(id --user):$(id --group)" ubuntu:freemat

Mais la fenêtre FreeMat n'est pas fonctionnelle, elle ressemble à:

FreeMat from Docker

et la sortie Terminal est la suivante

X Error: BadAccess (attempt to access private resource denied) 10
  Extension:    130 (MIT-SHM)
  Minor opcode: 1 (X_ShmAttach)
  Resource id:  0x14e
X Error: BadShmSeg (invalid shared segment parameter) 128
  Extension:    130 (MIT-SHM)
  Minor opcode: 5 (X_ShmCreatePixmap)
  Resource id:  0x3200014
X Error: BadDrawable (invalid Pixmap or Window parameter) 9
  Major opcode: 62 (X_CopyArea)
  Resource id:  0x3200015
...

Comment se débarrasser de cette erreur et obtenir une fenêtre d'application affichée normalement et entièrement fonctionnelle?

Quelques notes:

  1. En changeant 18.04 à 16.04 ou même 14.04 dans dockerfile ne change rien
  2. Installer docker de docker.com ne change rien
18.0420.04dockerxserverfreemat
3
N0rbert

Vous pouvez définir l'option--ipc=Host Pour activer le conteneur Docker de communiquer avec les processus hôtes et accéder également aux mémoires partagées.

La commande de lancement d'une application graphique sera la suivante:

docker run --ipc=Host -e DISPLAY -v /tmp/.X11-unix:/tmp/.X11-unix --user="$(id --user):$(id --group)" ubuntu:freemat

et montrera la fenêtre de l'application:

FreeMat

mit_shm est en fait une extension pour passer les ximages et certains pixmaps via une mémoire partagée. Donc, si le conteneur ne peut pas y accéder, vous ne pouvez ouvrir presque aucune application graphique.

Et si vous êtes préoccupé par la sécurité, vous pouvez utiliser --cap-drop Pour supprimer certaines capacités telles que indiquées ici .

2
Parsa Mousavi