xdm 命令

用途

通过 XDMCP 支持来管理 X 显示器集合

语法

xdm [  -配置 ConfigurationFile] [  -排错 DebugLevel ] [  -奴仆 ] [  -错误 ErrorLogFile ] [  -资源 ResourceFile ] [  -服务器 ServerEntry ] [  -udpPort PortNumber ] [  -届会 SessionProgram ] [  -xrm ResourceSpecification ]

描述

xdm（X Display Manager，X 显示器管理器）命令管理 X 显示器集合，这些显示器可能在本地主机上，也可能在远程服务器上。 xdm 命令设计是按照 X 终端以及 X 联盟标准 XDMCP（X Display Manager Control Protocol，X 显示器管理器控制协议）的要求进行的。 xdm 命令提供类似于字符终端上的 init、getty 及 login 命令所提供的服务：提示输入登录名和密码、认证用户以及运行会话。

会话由特定进程的生命期定义；在传统的基于字符的终端范畴中，会话就是用户的登录 shell。 在 xdm 上下文中，它 是任意的会话管理器。 这是因为在窗口环境中，用户的登录 shell 进程并不需要任何类似终端的界面来进行连接。 如果不能使用真正的会话管理器，那么窗口管理器或终端仿真器一般作为会话管理器使用，这就意味着终止进程就会终止用户会话。

当会话结束时，xdm 复位 X 服务器并（可选）重新启动整个进程。

当 xdm 命令通过 XDMCP 方式接收 Indirect 查询时，它可以运行 chooser 进程来为显示器执行 XDMCP BroadcastQuery（或对指定主机的 XDMCP 查询），并提供可能提供 XDMCP 显示器管理的主机的菜单。 这种功能在本身不提供主机菜单的 X 终端中非常有用。

因为 xdm 命令要提供用户可见的第一个界面，所以它被设计为简单易用，容易按照特定站点的需求进行定制。

典型用法

xdm 命令被设计为在多种环境中运行。

DisplayManager.servers:       /usr/lib/X11/xdm/Xservers
DisplayManager.errorLogFile:  /usr/lib/X11/xdm/xdm-errors
DisplayManager*resources:     /usr/lib/X11/xdm/Xresources
DisplayManager*startup:       /usr/lib/X11/xdm/Xstartup
DisplayManager*session:       /usr/lib/X11/xdm/Xsession
DisplayManager.pidFile:       /usr/lib/X11/xdm/xdm-pid
DisplayManager._0.authorize:  true
DisplayManager*authorize:     false

该文件包含对其他文件的引用。 某些资源用一个 *（星号）注明，表示组件被分开。 这些资源可以指定为专门用于某个显示器，方法是用显示器名替换 *（星号），不过通常这都没什么用。 请参阅下一页的 资源 部分以进行完整讨论。

第一个文件（/usr/lib/X11/xdm/Xservers）包含要管理的，而且没有使用 XDMCP 的显示器的列表。 多数工作站只有一个显示器，标号为 0（零），这样文件看起来就和下面的差不多：

:0 Local local /usr/bin/X11/X -force

这将使 /usr/bin/X11/X 一直运行在这个显示器上，并管理一个连续运行的会话周期。

/usr/lib/X11/xdm/xdm-errors 文件包含来自 xdm 的错误消息以及 由 Xsetup、Xstartup、Xsession 或 Xreset 脚本输出到标准错误的任何信息。 如果在启动 xdm 命令时遇到了任何问题，请检查 /usr/lib/X11/xdm/xdm-errors 文件，检查 xdm 命令是否与问题有任何关系。

下一个配置条目 /usr/lib/X11/xdm/Xresources 使用 xrdb 命令作为资源数据库装入到显示器上。 由于认证小窗口在启动前读取该数据库，它通常会包含该小窗口的各项参数。

标志

所有选项（除 -config 之外）指定的值都可以在配置文件中作为资源指定。

Resources

在很多阶段中，xdm 的操作都可以通过使用其配置文件（在 X 资源格式中）来控制。 某些资源修改所有显示器上 xdm 的行为，而其他资源只修改一个显示器上 xdm 的行为。 当操作与特定显示器有关系时，显示器名称就会被插入 到“DisplayManager”和最终的资源名段之间的资源名中。 例 如，DisplayManager.expo_0.startup 是定义“expo:0”显示器上的 启动 shell 文件的资源名。 由于资源管理器使用冒号来分隔资源名称和它的值，并使用点号来分隔资源名称的各部分，所以 xdm 在生成资源名称时会用下划线来替换点号和冒号。

XDMCP 访问控制

由 DisplayManager.accessFile 资源指定的数据库文件提供 xdm 命令用来控制来自请求 XDMCP 服务的显示器的访问。 该文件包含三种类型的条目：

• 控制对 直接 和 广播 查询的响应的条目。
• 控制对 间接 查询的响应的条目。
• 宏定义。

Direct 查询条目包含一个主机名或模式（它通过包含一个或多个模式匹配字符，从而与主机名区分开来）。 *（星号）匹配 0（零）个或多个字符的任何序列，而 ?（问号）匹配任何 单个字符。 这些字符与显示器设备的主机名进行对比。 如果条目为主机名，那么所有比较都是使用网络地址进行的，以便可以使用任何转换为正确的网络地址的名称。 至于模式，在比较中只使用真正的主机名，所以确保不要去匹配别名。 在主机名或模式前面加上 !（惊叹号）会导致与条目匹配的主机被 排除在外。

Indirect 条目也包含主机名或模式，不过其后跟有一个主机名或宏的列表，indirect 查询应当发送到这个列表。

宏定义包含一个宏名称、主机名列表以及该宏扩展到的其他宏。 为了区别宏和主机名，宏名称前以 %（百分号）字符开头。 宏可以嵌套。

Indirect 条目也可以指定为让 xdm 命令运行 chooser 命令来提供要连接的主机的菜单。 有关更多信息，请参阅 选择器。

在检查特定显示器主机的访问时，每个条目都要被依次扫描，第一个匹配的条目确定响应。 例如，Direct 查询条目在扫描寻找 Indirect 条目时会被忽略。 Broadcast 查询条目在扫描寻找 Direct 条目时会被忽略。

空行将被忽略。 # 字符作为注释定界符，该行的剩余部分将会被忽略，行末的 \ (反斜杠) 将使其后的换行符被忽略，这使得间接主机列表可以跨越多行。

下面是一个示例 Xaccess 文件：

#
# Xaccess - XDMCP access control file
#

#
# Direct/Broadcast query entries
#

!xtra.lcs.mit.edu       # disallow direct/broadcast service for xtra
bambi.ogi.edu     # allow access from this particular display
*.lcs.mit.edu     # allow access from any display in LCS

#
# Indirect query entries
#

%HOSTS          expo.lcs.mit.edu xenon.lcs.mit.edu \\
               excess.lcs.mit.edu kanga.lcs.mit.edu

extract.lcs.mit.edu    xenon.lcs.mit.edu    #force extract to contact xenon
!xtra.lcs.mit.edu         dummy     #disallow indirect access
*.lcs.mit.edu     %HOSTS           #all others get to choose

选择器

对于不提供主机菜单以使用 Broadcast 或 Indirect 查询的 X 终端来讲，chooser 程序可以为它们实现这一点。 在 Xaccess 文件中，请指定 CHOOSER 作 为 Indirect 主机列表中的第一个条目。 chooser 程序发送一条 Query 请求到列表中的每个剩余的主机名，并提供一个包含所有响应该请求主机的菜单。

该列表可以包含 BROADCAST 一词，这样 chooser 就可以改为发送 Broadcast 查询，也可再次提供所有响应请求的主机的菜单。

下面是一个使用 chooser 的示例 Xaccess 文件：

extract.lcs.mit.edu       CHOOSER   %HOSTS         #offer a menu of these hosts
xtra.lcs.mit.edu          CHOOSER   BROADCAST      #offer a menu of all hosts

chooser 使用的程序由 DisplayManager.DISPLAY.chooser 资源指定。 该程序的资源可以放在由 DisplayManager.DISPLAY.resources 资源命名的文件中。

chooser 使用 Motif SelectionBoxWidget 实现。 请参阅 XmSelectionBoxWidget Class 文档，获取对资源和小窗口或配件名称的描述。

服务器规范

DisplayManager.servers 资源提供一份服务器规范，如果值以 /（斜杠）开头，那么提供一个包含服务器规范（每行一个）的文件的名称。

每个规范表明一个应该一直受管而且不使用 XDMCP 的显示器。 每个规范至少由三部分组成：

• 显示名称
• 显示类
• 显示类型
• 对于本地服务器，用于启动服务器的命令行。

0 号本地显示器的典型条目为：

:0 IBM-GT local /usr/bin/X11/X :0

显示器类型为：

显示器名称必须是可以在 -display 选项中传输到 X 程序的名称。 此字符串用于生成特定于显示的资源名称，因此请注意与这些名称相匹配 (例如，使用 ":0 local /usr/bin/X11/X :0" 而不是 "`localhost:0 local /usr/bin/X11/X :0" 如果您的其他资源指定为 "DisplayManager._0.session")。 在特定于显示的资源中，也将显示类部分用作资源的类。 如果集合了很多的类似显示器（如一个 X 终端聚集），而且 希望为这些显示器组设置资源，这非常有用。 在使用 XDMCP 时，需要为显示器指定显示器类，因此，特定 X 终端的手册应该记录设备的显示器类字符串。 如果没有，可以在调试方式中运行 xdm 命令，然后寻找它为该设备生成的资源字符串，其中将包括类字符串。

设置程序

Xsetup 文件在服务器复位后，但在登录窗口出现之前运行。 该文件通常为 shell 脚本。 它是作为 root 用户运行的，所以要注意安全性。 这是 修改 root 用户后台或激活应该在屏幕上与 Login 小窗口一同显示的其他窗口的地方。 由 于 xdm 占用了键盘的访问权，其他窗口将不能接收键盘输入。 不过，它们可以使用鼠标进行交互；在这里要注意可能存在的安全性漏洞。 如果设置 了 DisplayManager.DISPLAY.grabServer，Xsetup 将 根本无法连接到显示器。 该程序的资源可以 放在 DisplayManager.DISPLAY.resources 指定的文件中。

除了由 DisplayManager.exportList 指定的任何变量，还可以传输下列环境变量：

认证客户机

MIT 认证小窗口已经被一个由标准的 Motif 窗口组成的认证客户机取代。 下面 是一个小窗口名（及其小窗口类）的列表：

outframe(xmFrameWidget)
  inframe(xmFrameWidget)
    main(XmFormWidget)
      tframe(xmFrameWidget)
        greeting(xmLabelGadget)
      logoline(xmFormWidget)
        dpyname(xmLabelWidget)
      userline(xmRowColumnWidget)
        userlabel(xmLabelWidget)
        username(xmTextWidget)
        passlabel(xmLabelWidget)
        password(xmTextWidget)
      failsafeline(xmFormWidget)
        failsafe(xmToggleButtonWidget)
      cancelline(xmFormWidget)
        cancel(xmPushButtonWidget)
      message(xmLabelWidget)

认证客户机从键盘读取名称/密码对。 将该客户机的资源放在 DisplayManager.DISPLAY.resources 指定的文件中。 这些都具有合理的缺省值，所以没有必要指定它们中的任何一个。 请查看 /usr/lib/X11/xdm/Xresources 以了解关于认证客户机资源的缺省值以及合适的小窗口类文档的更多信息。 认证客户机还支持下列资源：

Ctrl<Key>b: backward-character()\n\
Ctrl<Key>a: beginning-of-line()\n\
Ctrl<Key>e: end-of-line()\n\
Ctrl<Key>f: forward-character()\n\
Ctrl<Key>d: kill-next-character()\n\
Ctrl<Key>k: kill-to-end-of-line()\n\
Ctrl<Key>u: kill-to-start-of-line()\n

Xlogin*XmText.translations: #override\n\

<Key>osfHelp:    set-session-argument(failsafe) finish-field()\n\
Ctrl<Key>Return: set-session-argument(failsafe) finish-field()\n\
Ctrl<Key>H:      delete-previous-character() \n\
Ctrl<Key>D:      delete-character() \n\
Ctrl<Key>B:      move-backward-character() \n\
Ctrl<Key>F:      move-forward-character() \n\
Ctrl<Key>A:      move-to-beginning() \n\
Ctrl<Key>E:      move-to-end() \n\
Ctrl<Key>K:      erase-to-end-of-line() \n\
Ctrl<Key>U:      erase-line() \n\
Ctrl<Key>X:      erase-line() \n\
<Key>Return:     finish-field() \n
<Key>BackSpace:  delete-previous-character() \n\
<Key>Delete:     delete-previous-character() \n

启动程序

Xstartup 文件通常为一个 shell 脚本。 因为它是作为 root 用户运行的，所以在它运行时要注意安全性。 它通常包含一些命令，用于 向 /etc/utmp 添加条目、从文件服务器安装用户的主目录、显示当天消息或在不允许登录时取消会话。

除了由 DisplayManager.exportList 指定的环境变量，还要传输下列变量：

没有自变量被传输到脚本中。 xdm 命令在启动用户会话之前 一直等待，直到该脚本退出。 如果该脚本的退出值为非零值，那么 xdm 命令中断会话并 启动另一个认证周期。

会话程序

Xsession 程序建立用户会话的风格。 它使用授权用户的 许可权来运行。

除了由 DisplayManager.exportList 指定的任何变量，还可以传输下列环境变量：

在多数安装中，Xsession 程序应该在用户的主目录（$HOME）中查找 .xsession 文件，它包含用户可能希望作为会话使用的命令。 如果不存在用户指定的会话，Xsession 程序还应该实现一个系统缺省会话。 请参阅典型用法一节。

可以使用“set-session-argument”操作将自变量从认证小窗口传输到本程序。 这可以用来选择会话的不同风格。 通常，该功能用来在会话失败时让用户从普通的会话中脱离开来。 这使得用户在失败时能够修复自己的 .xsession，而不需要管理员 干涉。 典型用法一节演示了本功能。

重置程序

Xreset 脚本在用户会话结束后运行。 它作为 root 用户运行，应该包含一些命令用以撤销 Xstartup 中的命令的作用，方法是从 /etc/utmp 中除去条目或从文件服务器卸装目录。 传输到 Xstartup 的环境变量也会被传输到 Xreset。 该程序与 Xstartup 程序是对称的。

控制服务器

xdm 命令使用 POSIX 信号控制本地 服务器。 SIGHUP 信号用来将服务器复位、关闭所有的客户机 连接并执行其他的清理任务。 SIGTERM 信号应该会取消服务器。 如果 这些信号没有执行预期的操作，DisplayManager.DISPLAY.resetSignal 和 DisplayManager.DISPLAY.termSignal 资源可以指定备用的信号。

要控制不使用 XDMCP 的远程终端，xdm 命令将搜索显示器上的窗口层次结构，并使用协议请求 KillClient 试图清理下一个会话的终端。 这可能不会真正使所有客户机 处于非活动状态，因为只有那些曾经创建了窗口的客户机才会被注意到。 XDMCP 提供 了一种更有保证的机制；当 xdm 命令关闭其初始连接时，会话结束，且终端被要求关闭所有其他连接。

控制 XDM

xdm 命令对两种信号作出响应：SIGHUP 和 SIGTERM。 当发送 SIGHUP 之后，xdm 重新读取配置文件、访问控制文件以及服务器文件。 对于服务器文件，它会查看是否添加或除去了条目。 如果添加了新条目，xdm 命令就会在相关的显示器上启动一个会话。 被除去的条目会立即禁用，这意味着正在进行的任何会话都会被结束而不会得到通知，而且不会启动新的会话。

当发送 SIGTERM 之后，xdm 命令将停止正在进行的所有会话并退出。 这可以用在关闭系统的时候。

Xdm 命令通过在适当位置编辑命令行参数列表来尝试将其各种子进程标记为供 ps 命令使用。 由于 xdm 命令不能为这项任务分配额外的空间，所以用一个适当的长命令行（使用完整路径名应该就足够了）来启动 xdm 命令非常有用。 每个供显示使用的进程都会被标记为 -display。

其他可能性

可以使用 xdm 命令每次运行一个会话，方法是通过在命令行指定服务器来使用 xinit 命令选项或其他合适的守护程序：

xdm -server ":0 local /usr/bin/X11/X :0 -force"

也可以运行一个文件服务器和一组 X 终端。 它的配置与前面样本中的一样，只是 Xservers 文件应该类似于下面的内容：

        extol:0 VISUAL-19 foreign
        exalt:0 NCD-19 foreign
        explode:0 NCR-TOWERVIEW3000 foreign

示例

1. 当文件 /etc/nologin 存在时，以下样本 xstartup 脚本将阻止登录。 由于没有规定要在这里显示任何消息（没有显示文件的核心 X 客户机），我们不推荐使用本示例中的设置，因为登录可能会失败而不作任何解释。 因此，这不是一个完整的示例，而是一个关于可用的功能的演示。

   #!/bin/sh
   #
   # Xstartup
   #
   # This program is run as root after the user is verified
   #
   if [ \-f /etc/nologin ]; then
           exit 1
   fi
   exit 0

2. 此 Xsession 脚本识别先前 Xresources 文件中的转换中指定的特殊 故障安全 方式，以提供从普通会话中进行转义的方式:

   #!/bin/sh
   exec > $HOME/.xsession-errors 2>&1
   case $# in
   1)
           case $1 in failsafe)
                  exec aixterm -geometry 80x24-0-0
                  ;;
           esac
   esac
   startup=$HOME/.xsession
   resources=$HOME/.Xresources
   if [ -f /usr/bin/X11/startx ]; then
          exec /usr/bin/X11/startx -t -wait
   elif [ -f $startup]; then
          exec $startup
   else
          if [ -f $resources ]; then
                  xrdb -load $resources
          fi
          mwm &
          exec aixterm -geometry 80x24+10+10 -ls
   fi

3. 要让 Xdm 从系统启动开始，请以 root 用户身份输入以下内容:

   /usr/lib/X11/xdm/xdmconf

4. 要在重新引导时禁用 Xdm ，请以 root 用户身份输入以下内容:

   /usr/lib/X11/xdm/xdmconf -d

5. 使用 Xdm 来管理显示时，认证过程将确保只有允许的客户机才能连接到您的显示。 使用 X11 R4 和 X11 R5 库构建的客户机能够理解该协议。 使用 X11 R3 或更早的库构建的客户机不支持这种认证协议，且不允许连接到 Xserver，除非 已授予 xhost 许可权。 可以输入以下命令来连接本地客户机：

   xhost =localhost

   或

   xhost =machine

   其中 machine 是本地客户机的主机名。

文件