NOME

xhost - programma di controllo degli accessi al server X

SINTASSI

xhost [[+-]name ...]

DESCRIZIONE

Il programma xhost E' utilizzato per aggiungere e cancellare nomi di host o nomi di utente dalla lista abilitata a connettersi al server X. Nel caso degli host, ciò costituisce una rudimentale forma di controllo della privacy e della sicurezza. E' sufficiente solo per un ambiente workstation (singolo utilizzatore), sebbene esso limiti i peggiori abusi. Ambienti che richiedano misure più sofisticate dovrebbero implementare il meccanismo "user-based" o utilizzare gli hook nel protocollo per passare altri dati di autenticazione al server.

OPZIONI

Xhost accetta le seguenti opzioni a linea di comando descritte sotto. Per sicurezza, le opzioni che effettuano il controllo di accesso possono essere avviate solo dal "host di controllo". Per le workstation, questo è la stessa macchina server. Per terminali X, è l'host di login.

-help

Stampa un messaggio sull'utilizzo.

[+]nome

Il dato name (il segno più è opzionale) è aggiunto alla lista abilitata alla connessione al server X. Il "nome" può essere un nome di host o un nome di utente.

-name

Il dato name è rimosso dalla lista degli abilitati alla connessione al server X. Il "nome" può essere un nome di host o un nome di utente. Le connessioni in corso non vengono interrotte ma le nuove connessioni vengono negate. Notare che la macchina utilizzata per la connessione è abilitata ad essere rimossa; tuttavia ulteriori connessioni (incluso il tentativo di aggiungerla alla lista) non saranno permesse. Riavviare il server (interrompendo così tutte le connessioni in corso) è l'unica via per riattivare le connessioni locali.

+

L'accesso è possibile per chiunque, anche se non presente nell'elenco (ovvero il controllo degli accessi è disabilitato).

-

L'accesso è consentito solo a coloro che sono sulla lista di accesso (ovvero il controllo degli accessi e attivato).

niente

Se non viene passato nessun argomento sulla linea di comando, un messaggio stampato indica se o meno il controllo degli accessi è abilitato, seguito dalla lista di quelli abilitati alla connnessione. Questa è l'unica opzione che può essere utilizzata da macchine diverse dell'host di controllo.

NOMI

Un nome completo ha la sintassi ``famiglia:nome'' dove "famiglia" può essere come le seguenti:

inet	Internet host (IPv4)
inet6	Internet host (IPv6)
dnethost DECnet
nis	Secure RPC network name
krb	Kerberos V5 principale
local	contiene solo un nome, la stringa vuota
si	Server Interpreted (interpretato dal server)

La "famiglia" non è sensibile alle maiuscole. Il formato del "nome" varia a seconda della "famiglia".

Quando viene utilizzata una connessione Secure RPC può essere specificato l'indirizzo relativo della rete (es., "nis:unix.uid@domainname"), o può essere specificato un utente locale con solo il nome utente seguito dal simbolo at (es., "nis:pat@").

Per la compatibilità  all'indietro con i nomi di host Pre-R6 che contengono il simbolo at (@), xhost presume che appartengano alla famiglia nis. Altrimenti si presume che siano indirizzi internet. Se compilato con il supporto IPv6, allora tutti gli indirizzi IPv4 e IPv6 ricevuti da getaddrinfo(3) sono aggiunti alla lista degli accessi nella famiglia inet o inet6 appropriata.

Gli indirizzi interpretati dal server sono composti da caratteri case-sensitive, tag e stringhe rappresentanti un valore dato, separati da ":". Per esempio, "si:hostname:almas" è l'indirizzo interrpretato di un server di tipo hostname, con valore di almas.

DIAGNOSTICA

Per ogni nome aggiunto alla lista di controllo degli accessi viene stampata una linea della forma "name being added to access control list". Per ogni nome rimosso dalla lista di controllo degli accessi, viene stampata una linea della forma "name being removed from access control list".

FILE

/etc/X*.hosts

VEDERE ANCHE

X(7), Xsecurity(7), Xserver(1), xdm(1), xauth(1), getaddrinfo(3)

AMBIENTE

DISPLAY

per assegnare l'host e il display predefiniti da usare.

BUG

Non si può specificare un display sulla linea di comando, poichè -display è un argomento valido per la linea di comando (che indica che si vuole rimuovere la macchina chiamata ``display'' dalla lista di controllo degli accessi.)

Il server X carica gli indirizzi di rete, non i nomi degli host, a meno che non si usino gli indirizzi degli host "server-interpreted". Se in qualche modo si cambia un indirizzo di rete di un host mentre il server è ancora in funzione, e si sta utilizzando un form di autenticazione basato sugli indirizzi di rete, xhost può essere usato per aggiungere il nuovo indirizzo e/o rimuovere il vecchio indirizzo.

AUTORI

Bob Scheifler, MIT Laboratory for Computer Science,
Jim Gettys, MIT Project Athena (DEC).