DISPLAY必须设为Windows/macOS真实局域网IP加:0.0（如192.168.56.1:0.0），禁用localhost、127.0.0.1及:10.0等无效格式；需配合xhost +SI:localuser:oracle与xauth add双认证，关闭防火墙/SELinux，安装字体包，并用xclock实际验证弹窗。
DISPLAY环境变量必须设成Windows/macOS真实IP加:0.0
Oracle安装器根本不会识别localhost或127.0.0.1——它指向的是Linux服务器自己，而X Server（Xmanager/VcXsrv/XQuartz）实际运行在你的本地电脑上。设成localhost:0.0或127.0.0.1:10.0必然失败。
正确写法只能是：export DISPLAY=192.168.56.1:0.0（把192.168.56.1换成你Windows/macOS的局域网真实IP）。验证方式很简单：echo $DISPLAY输出必须严格匹配IP:0.0格式，不能是unix:0、:0或:10.0。
- Xmanager若状态栏显示
:1.0，则用192.168.56.1:1.0；但默认监听:0.0 - 别用
sudo -u oracle ./runInstaller：子shell不继承DISPLAY，必须先su - oracle完整切换用户再设 - SSH连接必须带
-Y（比-X更宽松），且服务端/etc/ssh/sshd_config里要有X11Forwarding yes和X11UseLocalhost no
xhost + 和 xauth add 缺一不可
xhost +只是放开访问控制，但它只对当前用户（如root）生效；切换到oracle后，X认证仍会失败，因为~/.Xauthority里没对应cookie。
必须两步都做：
- 以root执行：
xhost +SI:localuser:oracle（比xhost +更安全） - 再
su - oracle，执行：xauth add $(hostname)/unix:0 . $(mcookie) - 确认权限：
chmod 600 ~/.Xauthority
漏掉任意一步，xclock就弹不出窗口，xdpyinfo也会报Can't open display。
防火墙、SELinux和字体包是静默杀手
它们不报明显错误，但会让X11流量卡死，或让Oracle Java启动器崩溃，现象是闪退、黑屏、卡在Checking monitor。
- 临时关防火墙：
sudo systemctl stop firewalld（RHEL）或sudo ufw disable（Ubuntu） - SELinux若为
Enforcing，先切到Permissive：sudo setenforce 0 - 最小化系统常缺字体：
yum install xorg-x11-fonts-Type1 xorg-x11-fonts-misc（RHEL）或apt install xfonts-base（Ubuntu） - GNOME Wayland环境下
xdpyinfo可能异常退出，加export GDK_BACKEND=x11强制回退
验证通路必须用 xclock，不能只信 echo $DISPLAY
echo $DISPLAY输出正确 ≠ X11转发通。真正能说明链路完整的，只有图形程序实际显示出来。
在oracle用户下运行：xclock
- 窗口成功弹出 → 通
- 卡住 / 报
Can't open display或Connection refused→ 不通 - 若报
Locking assertion failure，先加export GDK_BACKEND=x11再试 - 仍无响应？用
telnet 192.168.56.1 6000测试端口连通性——不通就查Windows防火墙是否放行TCP 6000–6010
最容易被忽略的是Xmanager Passive模式默认只监听127.0.0.1，远程Linux根本连不进来：右键托盘图标 → Properties → Network → 勾选Accept connections from network clients，取消勾选Only accept connections from localhost。
