X 命令

要为缺省视觉指定视觉类型和深度，请分别使用 -cc 和 -d 标志。

VisualType 参数的值 指定为一个字符串或数字，如下所示：

String  Numeric equivalent
StaticGray		0
GrayScale		1
StaticColor		2
PseudoColor		3		
TrueColor		4
DirectColor		5	

:Display 参数 是可选的，但是当使用 multihead 选项时会 很有用，且必须和 -P 标志传递的值相对应。 :Display 参数是与在 lsdisp 命令中已说明的同样的显示名。 在缺少 :Display 参数时，选择 指定的深度用于所有 multihead 选项中选择的显示，正如在 -P 标志中指定的一样。

X -n :18

指定由 unix:18 或 Hostname:18 进行与已激活 X 服务器的通信。

Display 参数是与 Isdisp 命令的第一列输出 所显示的一样的显示器设备名。 命令上出现的第一个 -PRowColumn Display 描述 X 服务器的屏幕 0，第二个描述屏幕 2，以此类推。

-P 标志用于支持多个显示器。

level 参数表明 为 pbuffer 保留的帧缓冲区内存的相对数量。 指定的值必须在［0..2］范围内。 值为 0 表 明不应为 pbuffer 保留内存。 值为 1 表明应保留很少的内存。 值为 2 表明应保留大量 内存。 不是所有适配器都支持 pbuffer。 对那些支持的，也不是所有的屏幕配置都 支持 pbuffer。 为 pbuffer 保留的帧缓冲区内存的实际数量是设备相关的，并可能受其他因素影响，例如屏幕分辨率 或缺省像素深度。

:display 参数 是可选的，但是当使用 multihead 选项时会很有用。 :display 参数是与在 lsdisp 命令中已说明的同样的显示名。 如果没有提供显示器 number 或 name，为所有屏幕选择指定的 pbuffer 宽度。

支持的屏幕将配置适配器以提供可获得的对立体声的最佳支持。 这可能会减小其他资源，例如结构 内存。 受影响的实际内存数是设备相关的，并可能受其他因素影响，例如屏幕分辨率 或缺省像素深度。

Display 参数 是可选的，但是当使用 multihead 选项时会很有用。 Display 参数是与在 lsdisp 命令中已说明的同样的显示名。 如果 没有提供显示数或显示名，-stereo 标志适用于所有 支持的屏幕。

不支持的屏幕将会忽略 -stereo 标志。

相反地，如果此标志已设置且鼠标热点到达最右边的根窗口 的右边界，鼠标会自动定位到最左边的根窗口的左边界相同的 y 位置。 如果没设置此标志，鼠标会停止在任何根窗口的左 边界或右边界。

如果此标志已设置且鼠标热点到达最顶部的根窗口 的上边界，鼠标会定位到最底部的根窗口的下边界相同的 x 位置。

相反地，如果此标志已设置且鼠标热点到达最底部的根窗口 的下边界，鼠标会定位到最顶部的根窗口的上边界相同的 x 位置。

-wrap 标志用于支持多显示器。

-wrapx 标志用于支持多显示器。

相反地，如果此标志已设置且鼠标热点到达最底部的根窗口 的下边界，鼠标会定位到最顶部的根窗口的上边界相同的 x 位置。 如果没设置此标志，鼠标会停止在任何根窗口的上 边界或下边界。

-wrapy 标志用于支持多显示器。

-query 标志 用于 XDMCP。

-broadcast 标志用于 XDMCP。

-indirect 标志用于 XDMCP。

-port 标志用于 XDMCP。

-class 标志用于 XDMCP。

-cookie 标志用于 XDMCP。

-displayID 标志用于 XDMCP。

安全性策略文件的语法如下。 符号表示法：“*”表示 0 或 多次出现的先行元素，“+”表示一次或多次出现。 要解释 foo/ bar，应忽略 / 之后的文本；它用来区分下一节中 foo 的实例。

policy file ::= version line other line*
version line ::= string/v '\n'
other line  ::= comment | access rule | site policy | blank line
comment ::= # not newline* '\n'
blank line ::= space '\n'
site policy ::= sitepolicy string/sp '\n'
access rule ::= property property/ar window perms '\n'
property ::= string
window ::= any | root | required property
required property ::= property/rp | property with value
property with value ::= property/rpv = string/rv
perms ::= [ operation | action | space ]*
operation ::= r | w | d
action ::= a | i | e
string ::= dbl quoted string | single quoted string | unquoted string
dbl quoted string ::= space " not dqoute* " space
single quoted string ::= space ' not squote* ' space
unquoted string ::= space not space+ space
space ::= [ ' ' | '\t' ]*

Character sets:

not newline ::= any character except '\n'
not dqoute  ::= any character except "
not squote  ::= any character except '
not space   ::= any character except those in space

与前面描述的语法相关联的语义如下。

版本行

文件中的第一行，指定文件格式版本。 如果 服务器不能识别版本 string /v，它就忽略文件的其余部分。 此处描述的文件格式的版本字符串为version-1.

一旦通过 version line，与上面语法不匹配 的行会被忽略。

comment

忽略这些行。

网站政策

忽略当前行。 它们打算指定 XC-QUERY-SECURITY-1 权限方法使用的站点策略。

访问规则

这些行指定服务器应该如何对不可信客户机的请求作出反应，这些请求会影响名为 property/ar 的 X Window 属性。 本节余下部分描述 access rule 的解释。

为了将 access rule 应用到给定的 property/ar 实例，property/ar 必须在 window 指定的窗口集合中的窗口上。 如 果 window 是 any，规则应用于任何窗口上的 property/ar。 如果 window 是 root，规则仅应用于 root 窗口上的 property/ar。

如果 window 是 required property，应用 以下规则。 如果 required property 是 property/rp，在窗口也有 property/rp 时应用规则，而 不管它的值。 如果 required property 是 property with value，property/rpv 也必须有 string/rv 指定的值。 在这种情况下，属性 类型必须是 STRING 和格式 8，且应该包含一个或多个空终止字符串。 如果任一字符串都匹配 string/rv，那么应用此规则。

字符串匹配的定义是区分大小写字符的简单比较，而且做以下处理：在 string/rv 中出现的字符“*”是 一个意为“任何字符串”的通配符。 一个 string/rv 能 在字符串中的任何位置包含多个通配符。 例如，x*匹配以 x开头的字符串，*x匹配以 x结尾的字符串，*x*匹配包含 x的字符串，以及x*y*匹配以 x 开头并随后包含 y的字符串。

可能有多个 access rule 行用于一个已知的 property /ar。 规则按它们在文件中出现的顺序来测试。 使用适用的第一个规则。

perms

指定不可信客户机可能试图的操作和服务器为响应 那些操作产生应采取的操作。

操作

可以是 r（读取）、w（写） 或 d（删除）。 以下信息显示“X 协议”属性请求如何映射到这些在“X 联盟”服务器 中实现的操作。

GetProperty

r 或 r 和 d（如果 delete = True）

ChangeProperty

w

RotateProperties

r 和 w

DeleteProperty

天

ListProperties

none，不可信客户机始终能列出所有属性

操作

可以是 a（允许）、i（忽略） 或 e（错误）。

允许

执行请求就好像它是由一个可信的客户机发出的。

忽略

将请求作为空操作。 在 GetProperty 中，忽略意味着 如果属性存在则返回一个空属性值，而不管它的实际值。

错误

指定不执行请求并返回BadAtom错误atom设置为属性名。 Error 操作对于所有属性是缺省值，包括那些没有在安全性策略文件中列出来的 属性。

操作 将应用于后续的所有 操作，直到迂到下一个 操作> 为止。 因此，irwad表示忽略读写，允许删除。

GetProperty 和 RotateProperties 可以执行多个操作 （r 和 d，或 r 和 w）。 如果将不同的操作应用于操作，最严重的操作将应用于整个请求；不存在部分请求执行。 严重性排列次序 是：allow < ignore < error。 因此，如果属性的 permsired(忽略读取，错误删除) ，并且不可信的客户机尝试对该属性使用 GetPropertydelete = True，返回了错误，但未返回属性值。 类似地，如果 RotateProperties 的任一属性都不允许读和写，会返回一个错误且不更改任何属性值。

安全性策略文件示例如下：

version-1

# Allow reading of application resources, but not writing.
property RESOURCE_MANAGER     root      ar iw
property SCREEN_RESOURCES     root      ar iw

# Ignore attempts to use cut buffers.  Giving errors causes apps to crash,
# and allowing access may give away too much information.
property CUT_BUFFER0          root      irw
property CUT_BUFFER1          root      irw
property CUT_BUFFER2          root      irw
property CUT_BUFFER3          root      irw
property CUT_BUFFER4          root      irw
property CUT_BUFFER5          root      irw
property CUT_BUFFER6          root      irw
property CUT_BUFFER7          root      irw

# If you are using Motif, you probably want these.

property _MOTIF_DEFAULT_BINDINGS        rootar iw
property _MOTIF_DRAG_WINDOW   root      ar iw
property _MOTIF_DRAG_TARGETS  any       ar iw
property _MOTIF_DRAG_ATOMS    any       ar iw
property _MOTIF_DRAG_ATOM_PAIRS         any ar iw

# The next two rules let xwininfo -tree work when untrusted.
property WM_NAME              any       ar

# Allow read of WM_CLASS, but only for windows with WM_NAME.
# This might be more restrictive than necessary, but demonstrates
# the required property facility, and is also an attempt to
# say "top level windows only."
property WM_CLASS             WM_NAME   ar

# These next three let xlsclients work untrusted.  Think carefully
# before including these; giving away the client machine name and command
# may be exposing too much.
property WM_STATE             WM_NAME   ar
property WM_CLIENT_MACHINE    WM_NAME   ar
property WM_COMMAND           WM_NAME   ar

# To let untrusted clients use the standard colormaps created by
# xstdcmap, include these lines.
property RGB_DEFAULT_MAP      root      ar
property RGB_BEST_MAP         root      ar
property RGB_RED_MAP          root      ar
property RGB_GREEN_MAP        root      ar
property RGB_BLUE_MAP         root      ar
property RGB_GRAY_MAP         root      ar

# To let untrusted clients use the color management database created
# by xcmsdb, include these lines.
property XDCCC_LINEAR_RGB_CORRECTION    rootar
property XDCCC_LINEAR_RGB_MATRICES      rootar
property XDCCC_GRAY_SCREENWHITEPOINT    rootar
property XDCCC_GRAY_CORRECTION          rootar


# oddball property names and explicit specification of error conditions
property "property with spaces"         'property with "'aw er ed

# Allow deletion of Woo-Hoo if window also has property OhBoy with value
# ending in "son".  Reads and writes will cause an error.
property Woo-Hoo              OhBoy = "*son"ad