xhost (X的服務器訪問控制程序)

瑞茲發表于 2020-12-24 09:08

瀏覽次數：

命令行 Unix&Linux命令 xhost

在手機上閱讀

釋放雙眼，帶上耳機，聽聽看~！

00:00

在類似Unix的操作系統上，xhost命令是X的服務器訪問控制程序。它將主機名或用戶名添加和刪??除到允許與X服務器建立連接的列表中。

查看英文版

1 xhost 運行系統環境

2 xhost 描述

3 xhost 語法

4 xhost 例子

xhost 運行系統環境

Unix&Linux

xhost 描述

對于主機，xhosts提供了基本形式的隱私控制和安全性。盡管它確實限制了其他情況下最嚴重的濫用，但僅對于工作站（單用戶）環境就足夠了。需要更復雜措施的環境應實現基于用戶的機制，或使用協議中的掛鉤將其他身份驗證數據傳遞給服務器。

查看英文版

xhost 語法

xhost [[+-]name ...]

選項

xhost接受下面描述的以下命令行選項。為了安全，影響訪問控制的選項只能從"控制主機"運行。對于工作站，這與服務器是同一臺計算機。對于 X 終端，它是登錄主機。

- help	顯示幫助消息，然后退出。
[+]name	給定名稱（加號是可選的）添加到允許連接到 X 服務器的列表中。名稱可以是主機名或完整名稱（有關詳細信息，請參閱下面的名稱部分）。
-name	給定名稱將從允許連接到服務器的列表中刪除。名稱可以是主機名或完整名稱（有關詳細信息，請參閱下面的名稱部分）。現有連接不會斷開，但將拒絕新的連接嘗試。請注意，允許移除當前計算機;允許移除當前計算機。但是，不允許進一步連接（包括嘗試將其添加回來）。重置服務器（從而中斷所有連接）是再次允許本地連接的唯一方法。
+	即使每個人不在列表中（即，訪問控制已關閉），也授予他們訪問權限。
-	訪問僅限于列表中的訪問（即，訪問控制已打開）。
[nothing]	如果未給出命令行參數，則將打印一條消息，指示當前是否啟用訪問控制，然后是允許連接的消息列表。此選項是唯一可能從控制主機以外的計算機使用的選項。

名字

完整名稱具有語法"系列：名稱"，其中這些家族如下所示：

inet	互聯網主機（IPv4）.
inet6	互聯網主機（IPv6）.
dnet	DECnet 主機。
Nis	安全 RPC 網絡名稱。
krb	克爾貝羅斯V5 主體。
local	只包含一個名稱，空字符串。
si	服務器已解釋。

這個家庭對案件不敏感。名稱的格式因系列而異。

當使用安全 RPC時，網絡獨立網名（例如，"nis：unix"）。可以指定uid[域名]），或者只需使用用戶名和尾隨符號（例如，[nis：pat]）就指定本地用戶。對于與前 R6 xhost 的向后兼容性，假定包含 at 符號（#）的名稱在 nis 系列中。否則，它們被假定為 Internet 地址。如果編譯以支持 IPv6，則getaddrinfo返回的所有 IPv4 和 IPv6 地址將添加到相應的 inet 或 inet6 系列的訪問列表中。

本地系列一次指定所有本地連接。但是，服務器解釋地址"si：localuser：用戶名"可用于指定單個本地用戶。

服務器解釋的地址由大小寫敏感的類型標記和表示給定值的字符串組成，由冒號分隔。例如，"si：主機名：almas"是一個服務器解釋的主機名類型的地址，值為almas。

顯示編號 n 的初始訪問控制列表可以由文件/etc/Xn.hosts設置，其中n是服務器的顯示編號。

xhost [[+-]name ...]

Options

xhost accepts the following command line options described below. For security, the options that affect access control may only be run from the "controlling host". For workstations, this is the same machine as the server. For X terminals, it is the login host.

-help	Display a help message, and exit.
[+]name	The given name (the plus sign is optional) is added to the list allowed to connect to the X server. The name can be a hostname or a complete name (See the Names section below for more details).
-name	The given name is removed from the list of allowed to connect to the server. The name can be a hostname or a complete name (See the Names section below for more details). Existing connections are not broken, but new connection attempts will be denied. Note that the current machine is allowed to be removed; however, further connections (including attempts to add it back) will not be permitted. Resetting the server (thereby breaking all connections) is the only way to allow local connections again.
+	Access is granted to everyone, even if they aren't on the list (i.e., access control is turned off).
-	Access is restricted to only those on the list (i.e., access control is turned on).
[nothing]	If no command line arguments are given, a message indicating whether or not access control is currently enabled is printed, followed by the list of those allowed to connect. This option is the only option that may be used from machines other than the controlling host.

Names

A complete name has the syntax "family:name" where the families are as follows:

inet	Internet host (IPv4).
inet6	Internet host (IPv6).
dnet	DECnet host.
nis	Secure RPC network name.
krb	Kerberos V5 principal.
local	Contains only one name, the empty string.
si	Server Interpreted.

The family is case-insensitive. The format of the name varies with the family.

When Secure RPC is being used, the network independent netname (e.g., "nis:unix.uid@domainname") can be specified, or a local user can be specified with just the username and a trailing at-sign (e.g., "nis:pat@"). For backward compatibility with pre-R6 xhost, names that contain an at-sign (@) are assumed to be in the nis family. Otherwise, they are assumed to be Internet addresses. If compiled to support IPv6, then all IPv4 and IPv6 addresses returned by getaddrinfo are added to the access list in the appropriate inet or inet6 family.

The local family specifies all the local connections at once. However, the server interpreted address "si:localuser:username" can be used to specify a single local user.

Server interpreted addresses consist of a case-sensitive type tag and a string representing a given value, separated by a colon. For example, "si:hostname:almas" is a server interpreted address of type hostname, with a value of almas.

The initial access control list for display number n may be set by the file /etc/Xn.hosts, where n is the display number of the server.

查看英文版

xhost 例子

xhost +

允許任何用戶連接到 X 服務器。

xhost +

Allow any user to connect to the X server.

查看英文版

其他命令行

如此好文，分享給朋友