Pero como siempre los señores de Debian no andan desencaminados. ¿Para qué leches vamos a abrir por defecto el puerto tcp 6000 cada vez que arrancamos las X si sólo trabajamos con aplicaciones locales sobre nuestro display?. Además, eso nos obliga a usar un método más seguro para ejecutar aplicaciones X como root, ya que lo del xhost sin el puerto tcp no funciona.

El otro método consiste en usar el método de control de acceso llamado MIT-MAGIC-COOKIE. Éste método consiste en generar una clave cada vez que se arranca el servidor X, y sólo permitir el acceso a los clientes que comuniquen esa clave. Para habilitar este método de acceso tendremos que editar el fichero /etc/X11/xinit/xserverrc y añadir la opción -auth $HOME/.Xauthority en la línea que arranca el servidor X. El fichero tiene que quedar como algo del estilo:

#!/bin/sh
exec /usr/bin/X11/X -dpi 100 -nolisten tcp -auth $HOME/.Xauthority

Para acceder como root al display hay hacer que los clientes X comuniquen la misma MAGIC-COOKIE que ha creado el arranque del servidor X. Eso se hace con el comando xauth merge ~usuarioX/.Xauthority, dónde usuarioX es el id del usuario que ha ejecutado las X. Por ejemplo, para ejecutar un xeyes como root haremos:

[zebub@celaeno zebub]$ su -
Password: **********
celaeno:~# xauth merge ~zebub/.Xauthority
celaeno:~# export DISPLAY=:0.0
celaeno:~# xeyes &

Tiene razón Beowulf. Hay otra solución que es incluso más elegante que la mía y, sobretodo, mucho más cortita:

[zebub@celaeno zebub]$ xhost LOCAL:
[zebub@celaeno zebub]$ su -
Password: **********
celaeno:~# export DISPLAY=:0.0
celaeno:~# xeyes &

Pero si os llego a poner la de Beowulf no me daba a pie a explicar lo del MAGIC-COOKIE. ¡Con lo interesante que es!
X"DDD

Eeeeeh! Y yo qué? Y yo qué? Cebollino, no has puesto la solución que di por la lista de correo ;-)

Básicamente se hace todo como siempre, pero con xhost LOCAL: