Bonjour et désolé pour la réponse tardive.

Le “xhost” est en effet pertinent à mentionner.

Les méthodes ne sont pas tout à fait pareilles: le “kdesu” ne lance qu’une seule commande (qui peut elle même servir à relancer d’autres commandes), tandis que la méthode que vous indiquez avec xhost autorise (jusqu’à désactivation par un “xhost -local:”) tous les autres utilisateurs à lancer des commandes sous le serveur X.

Cela représente à mon goût un risque (certes assez théorique mais réel) de “phishing” (ici pas par des pages webs mais par des applications) encore plus accru.

Cependant cette méthode du xhost à l’avantage de rendre pas mal de choses simples (au moins en apparence).

Merci pour avoir pensé à cette indication.

David

Pour que NomUtilisateurSecondaire puisse utiliser un programme graphique [1] dans la session X de NomUtilisateurPrincipal, il faut que NomUtilisateurPrincipal tape la commande suivante :
xhost local:
Ne pas oublier les 2 points à la fin de la commande !

[1] un programme graphique, c’est-à-dire un programme utilisant une session graphique X