禁用ssh的x11转发需服务端强制关闭、客户端同步清理、配置文件默认屏蔽三者协同：服务端设x11forwarding no和permituserenvironment no并重启sshd；客户端unset display等变量并写入~/.bashrc；~/.ssh/config中添加forwardx11 no和forwardx11trusted no。

禁用 SSH 的 X11 转发功能，核心是服务端强制关闭、客户端同步清理、配置文件默认屏蔽三者配合——单靠改一边无法真正阻断通道。

服务端彻底关闭（必须 root 操作）

编辑 /etc/ssh/sshd_config，确保以下两行存在且未被注释：

• X11Forwarding no（注意：不是 #X11Forwarding no，也不是 off 或 false）
• PermitUserEnvironment no（防止用户通过 ~/.ssh/environment 注入 DISPLAY 变量）

保存后重启服务：sudo systemctl restart sshd。验证是否生效：sudo sshd -T | grep -i x11forwarding 应输出 x11forwarding no。

PyCharm 2026.2.0.1 Linux版

PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。

下载

客户端清除残留环境变量

即使服务端已关，客户端仍可能保留 DISPLAY、XAUTHORITY 等变量，某些脚本会误触发本地 X Server 连接，带来暴露或内存映射风险：

• 登录后立即执行：unset DISPLAY XAUTHORITY XDG_SESSION_TYPE
• 写入 ~/.bashrc 持久化：if [ -n "$DISPLAY" ]; then unset DISPLAY XAUTHORITY; fi
• 检查是否清空：env | grep -i "display\|xauth\|x11" 应无任何输出

SSH 客户端配置默认禁用

避免因命令行漏加 -x 或继承旧配置导致意外启用：

• 编辑 ~/.ssh/config，在全局块或对应 Host 块中添加：
  ForwardX11 no
ForwardX11Trusted no
• 若使用图形终端工具（如 Xshell、MobaXterm），在连接设置的「隧道」或「SSH」页签中，取消勾选「启用 X11 转发」和「信任 X11 转发」

做到这三层，X11 通道即被完全切断：服务端拒绝协商、客户端不发起请求、运行时无污染变量。实测可消除基于 X11 的内存注入与侧信道攻击面，属于低投入高回报的安全基线措施。