Solaris8 公用桌面環(huán)境管理--配置登錄管理器(2)管理本地和網(wǎng)絡(luò)顯示器
2024-07-26 00:29:42
供稿：網(wǎng)友
查找登錄服務(wù)器進(jìn)程 ID
---------------------------------------
在缺省情況下，登錄服務(wù)器將其進(jìn)程 ID 存儲(chǔ)于 /var/dt/Xpid 中。
要更改它，可以將 Dtlogin.pidFile 資源配置在 Xconfig 文件中。更改后，登錄服務(wù)器啟動(dòng)時(shí)，指定的目錄必須存在。
要修改 Xconfig，需將 Xconfig 從 /usr/dt/config 復(fù)制到 /etc/dt/config 中。修改 /etc/dt/config/Xconfig 之后， 鍵入下面的內(nèi)容，以告知登錄服務(wù)器重新讀取 Xconfig：
/usr/dt/bin/dtconfig -reset
這樣就發(fā)出以下命令 kill -HUP login_server_PRocess_ID。
例如，要將登錄服務(wù)器進(jìn)程 ID 存儲(chǔ)于 /var/myservers/Dtpid，需將下面的內(nèi)容放入 Xconfig文件：
Dtlogin.pidFile: /var/myservers/Dtpid
登錄服務(wù)器重新啟動(dòng)時(shí)，它會(huì)將其進(jìn)程 ID 存儲(chǔ)于 /var/myservers/Dtpid中。登錄服務(wù)器啟動(dòng)時(shí)，/var/myservers 目錄必須存在。
---------------------------------------
在本地顯示器上顯示登錄屏幕
---------------------------------------
啟動(dòng)后，登錄服務(wù)器檢查 Xservers 文件來決定是否需要啟動(dòng) X 服務(wù)器，并決定是否以及如何在本地或網(wǎng)絡(luò)顯示器上顯示登錄屏幕。
修改 Xservers，需將 Xservers 從 /usr/dt/config 復(fù)制到 /etc/dt/config。修改 /etc/dt/config/Xservers 之后，請(qǐng)鍵入下面的命令行以告知登錄服務(wù)器重新讀取 Xservers：
/usr/dt/bin/dtconfig -reset
這樣就發(fā)出以下命令 kill -HUP login_server_process_ID
Xservers 行的格式為：
display_name display_class display_type X_server_command
其中
display_name--當(dāng)連接 X 服務(wù)器時(shí)，將要使用的連接名告知登錄服務(wù)器 (下例中的 :0)。* (星號(hào)) 的值被擴(kuò)展為主機(jī)名 :0。指定的編號(hào)必須與 X_server_command 連接編號(hào)中指定的編號(hào)相匹配。
display_class--標(biāo)識(shí)該顯示器的專用資源 (下例中的本地)。
display_type--告知登錄服務(wù)器顯示器是本地顯示器還是網(wǎng)絡(luò)顯示器，以及如何管理登錄屏幕上的"命令行登錄"選項(xiàng) (下例中的 local@console)。
X_server_command--標(biāo)識(shí)登錄服務(wù)器將要用來啟動(dòng) X 服務(wù)器的命令行、連接編號(hào)及其他選項(xiàng) (下例中的 /usr/bin/X11/X:0)。指定的連接編號(hào)必須與 display_name指定的連接編號(hào)一樣。
缺省的Xservers行類似于：
:0 Local local@console /usr/bin/X11/X :0
---------------------------------------
在沒有本地顯示器情況下運(yùn)行登錄服務(wù)器
---------------------------------------
如果登錄服務(wù)器系統(tǒng)沒有位圖顯示器，則使用 # (磅符號(hào)) 為本地顯示器注釋出 Xservers 行，以便運(yùn)行不具有本地顯示器的登錄服務(wù)器。例如，
# :0 Local local@console /usr/bin/X11/X :0
登錄服務(wù)器啟動(dòng)時(shí)，它在后臺(tái)運(yùn)行，等待來自于網(wǎng)絡(luò)顯示器的請(qǐng)求。
---------------------------------------
在本地顯示器上訪問命令行登錄
---------------------------------------
當(dāng)用戶在登錄屏幕上選擇"命令行登錄"時(shí)，登錄服務(wù)器臨時(shí)中斷 X 服務(wù)器，以允許訪問在位圖顯示器終端設(shè)備上運(yùn)行的傳統(tǒng)命令行登錄。在用戶登錄及注銷完成后，或在指定的超時(shí)過后，登錄服務(wù)器將重新啟動(dòng) X 服務(wù)器。
***"命令行登錄"選項(xiàng)在網(wǎng)絡(luò)顯示器上不可用。
display_type 控制"命令行登錄"的性能。display_type 的格式為：
local@display_ terminal_device
local
foreign
指定 local@display_terminal_device 時(shí)，登錄服務(wù)器假定 X 服務(wù)器和 /dev/ display_terminal_device 在同一個(gè)物理設(shè)備上，并且命令行登錄 (通常是 getty) 正在該設(shè)備上運(yùn)行。當(dāng)用戶選擇"命令行登錄"時(shí)，X 服務(wù)器被終止，從而允許訪問運(yùn)行在 /dev/ display_terminal_device 上的命令行登錄 (getty)。
要禁用顯示器上的"命令行登錄"選項(xiàng)，需將 display_terminal_device 指定為 none。缺省 display_terminal_device 的值為 console。指定 local 時(shí)，display_terminal_device 缺省為 console。指定 foreign 時(shí)，禁用"命令行登錄"。
***從命令行啟動(dòng)登錄服務(wù)器時(shí)，在本地顯示器上禁用"命令行登錄"選項(xiàng)。
---------------------------------------
提供字符顯示器控制臺(tái)
---------------------------------------
如果登錄服務(wù)器系統(tǒng)有直接連接的字符顯示器作為控制臺(tái)，可能還要將 display_terminal_device 設(shè)置為 none， 以便禁用位圖顯示器登錄屏幕上的"命令行登錄"。
或者，如果命令行登錄 (getty) 同時(shí)運(yùn)行在字符顯示器控制臺(tái)和位圖顯示器上，可以將 display_terminal_device 更改為位圖顯示器上的命令行登錄 (getty) 設(shè)備。
例如，如果位圖顯示器命令行登錄 (getty) 在設(shè)備 /dev/tty01 上，則將 display_type 更改為 local@tty01。
---------------------------------------
在網(wǎng)絡(luò)顯示器上顯示登錄屏幕
---------------------------------------
登錄服務(wù)器可以接受來自網(wǎng)絡(luò)顯示器的請(qǐng)求以便在那個(gè)特定的顯示器上顯示登錄屏幕。網(wǎng)絡(luò)顯示器通常是 X 終端，也可以是工作站。
為了管理來自網(wǎng)絡(luò)顯示器的請(qǐng)求，登錄服務(wù)器支持"X 顯示器管理器協(xié)議" (XDMCP) 1.0 。該協(xié)議可以使登錄服務(wù)器協(xié)商并接受或者拒絕來自網(wǎng)絡(luò)顯示器的請(qǐng)求。大多數(shù) X 終端內(nèi)置 XDMCP
來自網(wǎng)絡(luò)顯示器的 XDMCP 直接請(qǐng)求
---------------------------------------
配置 X 終端以使用 XDMCP 直接模式 (查詢模式) 時(shí)， 將登錄服務(wù)器主機(jī)的主機(jī)名告知 X 終端。X 終端引導(dǎo)時(shí)，它自動(dòng)聯(lián)絡(luò)登錄服務(wù)器，登錄服務(wù)器便在 X 終端上顯示登錄屏幕。有關(guān)講述如何配置 X 終端以使用 XDMCP 直接模式的信息，請(qǐng)參閱 X 終端文檔。
大多數(shù) X 服務(wù)器還支持 -query 選項(xiàng)。在此模式中，X 服務(wù)器就像 X 終端一樣工作，直接聯(lián)絡(luò)登錄服務(wù)器主機(jī)并請(qǐng)求它在 X 服務(wù)器上顯示登錄屏幕。例如，在工作站 bridget 上的位圖顯示器上啟動(dòng) X 服務(wù)器會(huì)使登錄服務(wù)器 anita 在 X 服務(wù)器上顯示登錄屏幕：
X -query anita
來自網(wǎng)絡(luò)顯示器的 XDMCP 間接請(qǐng)求
---------------------------------------
配置 X 終端來使用 XDMCP 間接模式時(shí)，將登錄服務(wù)器主機(jī)的主機(jī)名告知 X 終端。X 終端引導(dǎo)時(shí)，它將聯(lián)絡(luò)登錄服務(wù)器，然后登錄服務(wù)器將在選擇器屏幕上給出網(wǎng)絡(luò)上其他登錄服務(wù)器主機(jī)的列表。從該列表中，用戶可以選擇主機(jī)，該主機(jī)將在用戶的 X 終端上顯示登錄屏幕。有關(guān)講述如何配置 X 終端以使用 XDMCP 間接模式的信息，請(qǐng)參閱 X 終端文檔。
與直接模式一樣，大多數(shù) X 服務(wù)器支持 -indirect 選項(xiàng)，該選項(xiàng)使 X 服務(wù)器以 XDMCP 間接模式聯(lián)絡(luò)登錄服務(wù)器。
管理非 XDMCP 網(wǎng)絡(luò)顯示器
---------------------------------------
較早的 X 終端可能不支持 XDMCP 。為了使登錄服務(wù)器在該類型的 X 終端上顯示登錄屏幕，要在 Xservers 文件中列出 X 終端的名稱。
因?yàn)轱@示器在網(wǎng)絡(luò)上，所以 display_name 將主機(jī)名作為名稱的一部分。顯示類可被用來指定特定類的 X 終端的特定資源。(X 終端文檔會(huì)告訴您 X 終端的顯示類。)foreign 這個(gè) display_type 告知登錄服務(wù)器連接現(xiàn)有的 X 服務(wù)器，而不是啟動(dòng)它自己的 X 服務(wù)器。在這種情況下，有一個(gè) X_server_command 沒有被指定。
實(shí)例
Xservers 文件中的下面的行指示登錄服務(wù)器在兩個(gè)非 XDMCP X 終端 (ruby 和 wolfie)上顯示登錄屏幕：
ruby.blackdog.com:0 AcmeXsta foreign wolfie:0 PandaCo foreign
---------------------------------------
控制對(duì)登錄服務(wù)器的訪問
---------------------------------------
在缺省情況下，網(wǎng)絡(luò)上對(duì)登錄服務(wù)器主機(jī)具有訪問權(quán)的任何主機(jī)都可以請(qǐng)求顯示一個(gè)登錄屏幕?？梢酝ㄟ^修改 Xaccess 文件來限制對(duì)登錄服務(wù)器的訪問。
要修改 Xaccess，需將 Xaccess 從 /usr/dt/config 復(fù)制到 /etc/dt/config 中。 修改 /etc/dt/config/Xaccess 之后，鍵入下面的內(nèi)容以告知登錄服務(wù)器重新讀取 Xaccess：
/usr/dt/bin/dtconfig -reset
這樣就發(fā)出以下命令：kill -HUP login server process ID。
XDMCP 直接模式
---------------------------------------
當(dāng)主機(jī)試圖通過 XDMCP-direct 連接登錄服務(wù)器時(shí)，該主機(jī)名將與 Xaccess 中的各項(xiàng)進(jìn)行比較，以決定是否允許該主機(jī)訪問登錄服務(wù)器。每個(gè) Xaccess 項(xiàng)都是主機(jī)名，包括通配符 * (星號(hào)) 和 ? (問號(hào))。一個(gè) * (星號(hào)) 匹配零個(gè)或多個(gè)字符，而一個(gè) ? (問號(hào)) 與任何單個(gè)字符匹配。以 ! (嘆號(hào)) 開頭的項(xiàng)不允許訪問；開頭沒有嘆號(hào)則允許訪問。
例如，Xaccess 包括下面的三項(xiàng)：
amazon.waterloo.com
*.dept5.waterloo.com
!*
第一項(xiàng)允許從主機(jī) amazon.waterloo.com 訪問登錄服務(wù)器，第二項(xiàng)允許從完全域名是以 dept5.waterloo.com 結(jié)尾的所有主機(jī)訪問登錄服務(wù)器，最后一項(xiàng)不允許任何其他主機(jī)訪問登錄服務(wù)器。
XDMCP 間接模式
---------------------------------------
主機(jī)試圖通過 XDMCP-indirect 連接登錄服務(wù)器時(shí)，其主機(jī)名將與 Xaccess 中的各項(xiàng)進(jìn)行比較以決定是否允許該主機(jī)訪問登錄服務(wù)器。每個(gè) Xaccess 項(xiàng)都類似于 XDMCP-direct 項(xiàng)，包括通配符，只是各項(xiàng)均標(biāo)以 CHOOSER 字符串。例如：
amazon.waterloo.com CHOOSER BROADCAST
*.dept5.waterloo.com CHOOSER BROADCAST
!* CHOOSER BROADCAST
同樣，第一項(xiàng)允許從主機(jī) amazon.waterloo.com 訪問登錄服務(wù)器， 第二項(xiàng)允許從完全域名是以 dept5.waterloo.com 結(jié)尾的所有主機(jī)訪問登錄服務(wù)器，最后一項(xiàng)不允許任何其他主機(jī)訪問登錄服務(wù)器。
下列之一可以列在 CHOOSER 之后。
BROADCAST
主機(jī)名列表
BROADCAST 告知登錄服務(wù)器向登錄服務(wù)器子網(wǎng)廣播，以生成可用登錄服務(wù)器主機(jī)列表。主機(jī)名列表告知登錄服務(wù)器將該表用作可用登錄服務(wù)器主機(jī)列表。例如：
amazon.waterloo.com CHOOSER shoal.waterloo.com alum.waterloo.com
*.dept5.waterloo.com CHOOSER BROADCAST
!* CHOOSER BROADCAST
如果 amazon.waterloo.com 通過 XDMCP-indirect 連接，則提供給它包含 shoal 和 alum 的列表。如果 alice.dept5.waterloo.com 連接，就會(huì)給它提供登錄服務(wù)器子網(wǎng)上的所有可用登錄服務(wù)器主機(jī)的列表。其他 XDMCP-indirect 請(qǐng)求會(huì)遭到拒絕。
指定主機(jī)名列表的另一方法是定義包括主機(jī)名列表的一個(gè)或多個(gè)宏。例如：
%list1 shoal.waterloo.com alum.waterloo.com
amazon.waterloo.com CHOOSER%list1
