| 服务 | X Window System display |
|---|---|
| 协议 | TCP（6000+n，n 为显示号；6000 即 :0） |
| 用途 | 图形界面远程显示、X11 转发 |
| 安全等级 | 本地；远程必须加密 |
xhost + 时代的安全灾难来自 6000 开放：任何人可抓屏、注入键盘。现代实践是 ssh -X/-Y 走加密隧道，而非直接放行 6000。
检查本机 X 监听
检查本机 X 监听
ss -lntp | grep 600
echo $DISPLAY
xauth list # 授权记录X11 协议无内建加密与认证隔离：直接暴露 6000 等于远程控制敞门。