X コマンド

デフォルト表示に対し表示タイプを指定するには -cc フラグを、奥行きを指定するには -d フラグをそれぞれ使用します。

VisualType パラメーターに対する値は、以下の文字列か数値で指定します。

String  Numeric equivalent
StaticGray		0
GrayScale		1
StaticColor		2
PseudoColor		3		
TrueColor		4
DirectColor		5	

:Display パラメーターは任意指定ですが、 マルチヘッド・オプションを使用する場合に便利です。 このパラメーターは、-P フラグで渡される値に対応しなければなりません。 :Display パラメーターは、 lsdisp コマンドで表示されるディスプレイ名です。 :Display パラメーターを指定しない場合、 マルチヘッド・オプション (-P フラグを参照) で選択したすべてのディスプレイに対して、 指定した奥行きが選択されます。

X -n :18

アクティブ化された X サーバーへの通信が、unix:18 か Hostname:18 によって発生することを指定します。

Display パラメーターは、Isdisp コマンドの出力の最初の桁で表示されるディスプレイのデバイス名です。 コマンド・ラインに出現する最初の -PRowColumn Display は画面 0 を X サーバーに示し、2 番目は画面 1 を示し、というようになります。

-P フラグは、マルチヘッド・サポートとともに使用するフラグです。

level パラメーターは、フレーム・バッファー・メモリーの相対的な量を pbuffer 用に予約するよう指示します。 指定値は、0 から 2 までの範囲でなければなりません。 0 の値は、pbuffer 用にメモリーを予約しないよう指示します。 1 の値は、少量のメモリーを予約するよう指示します。 2 の値は、多量のメモリーを予約するよう指示します。 すべてのアダプターが pbuffer をサポートするわけではありません。 サポートしているアダプターでも、すべての画面構成が pbuffer をサポートするわけではありません。 pbuffer 用に予約されるフレーム・バッファー・メモリーの実際の量は、デバイスによって決まり、 画面解像度やデフォルトのピクセルの密度のような、他の要素の影響を受ける場合があります。

:display パラメーターは任意指定ですが、マルチヘッド・オプションを使用する場合に便利です。 :display パラメーターは、lsdisp コマンドで表示されるディスプレイ名です。 ディスプレイの number も name も指定しない場合、 指定の pbuffer 幅がすべての画面に対して選択されます。

サポートされる画面は、ステレオを最良にサポートするようにアダプターを構成します。 これにより、テクスチャー・メモリーのような他のリソースが減少することがあります。 影響を受ける実際のメモリーの量はデバイスによって決まり、 画面解像度やデフォルトのピクセルの密度のような、他の要素の影響を受ける場合があります。

Display パラメーターは任意指定ですが、マルチヘッド・オプションを使用する場合に便利です。 Display パラメーターは、lsdisp コマンドで表示されるディスプレイ名です。 ディスプレイ番号もディスプレイ名も指定しない場合、 -stereo フラグがサポートされるすべてのスクリーンに対して適用されます。

サポートされない画面は、-stereo フラグを無視します。

また逆に、このフラグが設定されていれば、マウスのホット・スポットが一番右にあるルート・ウィンドウの右端に達したとき、マウスは自動的に、一番左にあるルート・ウィンドウの左端 (y 座標は同じ) に移動します。 このフラグが設定されていなければ、どのルート・ウィンドウでもマウスは左右どちらかの端で止まります。

このフラグが設定されている場合、マウスのホット・スポットが一番上にあるルート・ウィンドウの上端に達したとき、 マウスは自動的に、一番下にあるルート・ウィンドウの下端 (x 座標は同じ) に移動します。

また逆に、このフラグがセットされて、マウスのホット・スポットが一番下にあるルート・ウィンドウの下端に達したとき、 マウスは自動的に、一番上にあるルート・ウィンドウの上端 (x 座標は同じ) に移動します。

-wrap フラグは、マルチヘッド・サポートとともに使用するフラグです。

-wrapx フラグは、マルチヘッド・サポートとともに使用するフラグです。

また逆に、このフラグがセットされて、マウスのホット・スポットが一番下にあるルート・ウィンドウの下端に達したとき、 マウスは自動的に、一番上にあるルート・ウィンドウの上端 (x 座標は同じ) に移動します。 このフラグが設定されていなければ、マウスはどのルート・ウィンドウでも上下どちらかの端で止まります。

-wrapy フラグは、マルチヘッド・サポートとともに使用するフラグです。

-query フラグは、XDMCP とともに使用するフラグです。

-broadcast フラグは、XDMCP とともに使用するフラグです。

-indirect フラグは、XDMCP とともに使用するフラグです。

-port フラグは、XDMCP とともに使用するフラグです。

-class フラグは、XDMCP とともに使用するフラグです。

-cookie フラグは、XDMCP とともに使用するフラグです。

-displayID フラグは、XDMCP とともに使用するフラグです。

セキュリティー・ポリシー・ファイルの構文は下記のとおりです。 表記法: "*" は先行するエレメントのゼロ以上のオカレンスを意味し、 "+" は 1 つ以上のオカレンスを意味します。 foo/bar の解釈では、/以降のテキストを無視します。 これは、次のセクションの foo のインスタンスを区別するために使用されています。

policy file ::= version line other line*
version line ::= string/v '\n'
other line  ::= comment | access rule | site policy | blank line
comment ::= # not newline* '\n'
blank line ::= space '\n'
site policy ::= sitepolicy string/sp '\n'
access rule ::= property property/ar window perms '\n'
property ::= string
window ::= any | root | required property
required property ::= property/rp | property with value
property with value ::= property/rpv = string/rv
perms ::= [ operation | action | space ]*
operation ::= r | w | d
action ::= a | i | e
string ::= dbl quoted string | single quoted string | unquoted string
dbl quoted string ::= space " not dqoute* " space
single quoted string ::= space ' not squote* ' space
unquoted string ::= space not space+ space
space ::= [ ' ' | '\t' ]*

文字セット:

not newline ::= any character except '\n'
not dqoute  ::= any character except "
not squote  ::= any character except '
not space   ::= any character except those in space

前述の構文に関連したセマンティクスは、下記のとおりです。

バージョン行

ファイルのこの最初の行は、ファイル・フォーマットのバージョンを示します。 サーバーは、バージョン string/v を認識しない場合、残りのファイルを無視します。 ここで説明するファイル・フォーマットのバージョン・ストリングは、以下のとおりです。version-1.

version line から先は、上記の構文に一致しない行は無視されます。

コメント

行は無視されます。

サイト・ポリシー (sitepolicy)

現在の行は無視されます。 これらは、XC-QUERY-SECURITY-1 許可メソッドによって使用されるサイト・ポリシーを指定するためのものです。

アクセス規則

この行は、property/ar という名前の X Window 属性に影響を与える、 非トラステッド・クライアントの要求にサーバーが反応する方法を指定します。 このセクションの残りの部分は、access rule の解釈を説明します。

アクセス規則 が プロパティー/arの特定のインスタンスに適用される場合、 プロパティー/ar は、 windowで指定されたウィンドウのセット内にあるウィンドウ上になければなりません。 window が any の場合、この規則はすべてのウィンドウ上の property/ar に適用されます。 window が root の場合、この規則はルート・ウィンドウ上の property/ar に適用されます。

window が required property の場合、下記が適用されます。 required property が property/rp の場合、 値に関係なく、この規則はウィンドウに property/rp もある場合に適用されます。 required property が property with value の場合、 property/rpv は、string/rv によって指定された値も持たなければなりません。 この場合、属性は STRING のタイプで、フォーマットは 8 にする必要があり、 1 つ以上の null で終了する文字列を含める必要があります。 いずれかの文字列が string/rv に一致する場合、この規則が適用されます。

文字列突き合わせの定義は、単純な大/小文字を区別する文字列比較です。 string/rv で文字 '*' のオカレンスは、「任意の文字列」を意味するワイルドカードです。 string/rv には、文字列の任意の場所に複数のワイルドカードを含めることができます。 例:x*xで始まるストリングに一致します。*xxで終わるストリングに一致します。*x*xを含むストリングと一致します。x*y*x で始まり、その後に yを含むストリングに一致します。

1 つの プロパティー/arに対して複数の アクセス規則 行が存在する場合があります。 規則は、ファイル内の順序でテストされます。 一致する最初の規則が使用されます。

perms

非トラステッド・クライアントが試行できる操作と、 それらの操作に応じてサーバーが取るアクションを指定します。

operation

r (読み取り)、w (書き込み)、または d (削除) のいずれかにできます。 下記の情報は、X プロトコル属性要求が、 X コンソーシアム・サーバー・インプリメンテーションでの操作にどのようにマップするかを示しています。

GetProperty

r、または delete = True の場合は r および d

ChangeProperty

w

RotateProperties

r および w

DeleteProperty

d

ListProperties

none、非トラステッド・クライアントは常にすべての属性をリストできます。

Action

a (許可)、i (無視)、または e (エラー) のいずれかにできます。

許可

要求を、トラステッド・クライアントが発行したもののように実行します。

無視

要求をノーオペレーションとして扱います。 GetProperty の場合、ignore は、その実際の値に関係なく、 属性が存在する場合は空の属性値を戻すことを意味します。

ERROR

要求を実行しないこと、および要求を返すことを指定します。BadAtomエラーatomプロパティー名に設定します。 エラーは、セキュリティー・ポリシー・ファイルにリストされていないものも含め、 すべての属性のデフォルトのアクションです。

アクション は、次の アクション> が検出されるまで、後続のすべての 操作に適用されます。 したがって、次の例は、irwad読み取りと書き込みを無視し、削除を許可することを意味します。

GetProperty および RotateProperties は、 複数の操作を実行する場合があります (r および d、または r および w)。 さまざまなアクションが操作に適用される場合、最も重大なアクションが要求全体に適用されます。 部分的な要求の実行はありません。 重大度の順序は、allow (許可) < ignore (無視) < error (エラー) です。 したがって、プロパティーの perms が次のようになっているとします。ired(読み取り、エラー削除を無視)。信頼できないクライアントがそのプロパティーに対して GetProperty を試行します。delete = Trueエラーが返されますが、プロパティー値は返されません。 同様に、RotateProperties のいずれかの属性が、 読み取りおよび書き込みの両方を許可しない場合、 エラーは属性値を変更せずに戻されます。

以下はセキュリティー・ポリシー・ファイルの例です。

version-1

# Allow reading of application resources, but not writing.
property RESOURCE_MANAGER     root      ar iw
property SCREEN_RESOURCES     root      ar iw

# Ignore attempts to use cut buffers.  Giving errors causes apps to crash,
# and allowing access may give away too much information.
property CUT_BUFFER0          root      irw
property CUT_BUFFER1          root      irw
property CUT_BUFFER2          root      irw
property CUT_BUFFER3          root      irw
property CUT_BUFFER4          root      irw
property CUT_BUFFER5          root      irw
property CUT_BUFFER6          root      irw
property CUT_BUFFER7          root      irw

# If you are using Motif, you probably want these.

property _MOTIF_DEFAULT_BINDINGS        rootar iw
property _MOTIF_DRAG_WINDOW   root      ar iw
property _MOTIF_DRAG_TARGETS  any       ar iw
property _MOTIF_DRAG_ATOMS    any       ar iw
property _MOTIF_DRAG_ATOM_PAIRS         any ar iw

# The next two rules let xwininfo -tree work when untrusted.
property WM_NAME              any       ar

# Allow read of WM_CLASS, but only for windows with WM_NAME.
# This might be more restrictive than necessary, but demonstrates
# the required property facility, and is also an attempt to
# say "top level windows only."
property WM_CLASS             WM_NAME   ar

# These next three let xlsclients work untrusted.  Think carefully
# before including these; giving away the client machine name and command
# may be exposing too much.
property WM_STATE             WM_NAME   ar
property WM_CLIENT_MACHINE    WM_NAME   ar
property WM_COMMAND           WM_NAME   ar

# To let untrusted clients use the standard colormaps created by
# xstdcmap, include these lines.
property RGB_DEFAULT_MAP      root      ar
property RGB_BEST_MAP         root      ar
property RGB_RED_MAP          root      ar
property RGB_GREEN_MAP        root      ar
property RGB_BLUE_MAP         root      ar
property RGB_GRAY_MAP         root      ar

# To let untrusted clients use the color management database created
# by xcmsdb, include these lines.
property XDCCC_LINEAR_RGB_CORRECTION    rootar
property XDCCC_LINEAR_RGB_MATRICES      rootar
property XDCCC_GRAY_SCREENWHITEPOINT    rootar
property XDCCC_GRAY_CORRECTION          rootar


# oddball property names and explicit specification of error conditions
property "property with spaces"         'property with "'aw er ed

# Allow deletion of Woo-Hoo if window also has property OhBoy with value
# ending in "son".  Reads and writes will cause an error.
property Woo-Hoo              OhBoy = "*son"ad