Я использую Xvfb для запуска фонового приложения Wine, которому нужен правильный дисплей. Похоже, что он привязывается к *: x11. По соображениям безопасности я не хотел бы открывать ненужные порты.
Есть ли способ заставить Xvfb привязаться к localhost, а не к *?
На самом деле, если я правильно понимаю вашу потребность, вы можете вообще пропустить TCP.
Xvfb :0 -nolisten tcp
Впоследствии это работает:
DISPLAY=:0
xterm
И вы можете проверить себя с помощью netstat -ntlp | grep Xvfb что Xvfb не имеет открытых портов.