У меня есть служба XVFB, работающая как служба, и она привязывается к * вместо localhost. В целях безопасности это не рекомендуется, и я не могу найти способ привязать его к localhost. Кто-нибудь знает, как заставить xvfb привязываться к localhost? Спасибо
# cat /etc/systemd/system/xvfb.service
[Unit]
Description=XVFB Server
After=network.target
[Install]
WantedBy=multi-user.target
[Service]
Type=simple
Restart=always
RestartSec=10
TimeoutSec=30
User=xvfb
Group=xvfb
ExecStart=/usr/bin/Xvfb -screen 0, 1024x768x16
# systemctl status xvfb
● xvfb.service - XVFB Server
Loaded: loaded (/etc/systemd/system/xvfb.service; enabled; vendor preset: disabled)
Active: active (running) since Thu 2020-05-28 18:13:57 UTC; 1min 4s ago
Main PID: 11395 (Xvfb)
Memory: 4.3M
CGroup: /system.slice/xvfb.service
└─11395 /usr/bin/Xvfb -screen 0, 1024x768x16
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension MIT-SCREEN-SAVER
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension DOUBLE-BUFFER
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension RECORD
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension DPMS
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension Present
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension X-Resource
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension XVideo
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension XVideo-MotionCompensation
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension SELinux
May 28 18:13:57 ip-10-73-36-143.ec2.internal Xvfb[11395]: Initializing built-in extension GLX
# lsof -Pi | grep -i 'listen'
Xvfb 11395 xvfb 0u IPv6 2029253 0t0 TCP *:6000 (LISTEN)
Xvfb 11395 xvfb 1u IPv4 2029254 0t0 TCP *:6000 (LISTEN)