xauth – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

xauth – X-Autoritätsdatei-Dienstprogramm

ZUSAMMENFASSUNG

xauth [ -f Authentifizierungsdatei ] [ -vqibn ] [ Befehl arg ... ]

BESCHREIBUNG

Die xauth Programm wird verwendet, um die Autorisierungsinformationen zu bearbeiten und anzuzeigen, die in
Verbindung zum X-Server herstellen. Dieses Programm wird normalerweise zum Extrahieren von Autorisierungsdatensätzen verwendet
von einem Computer und führen Sie sie auf einem anderen zusammen (wie es bei der Verwendung von Remote-Anmeldungen der Fall ist).
anderen Benutzern Zugriff gewähren). Befehle (unten beschrieben) können interaktiv eingegeben werden,
auf die xauth Befehlszeile oder in Skripten. Beachten Sie, dass dieses Programm dies tut nicht Kontaktieren Sie den X
Server, außer wenn der Befehl „generate“ verwendet wird. Normalerweise xauth wird nicht zum Erstellen des verwendet
Eintragung in die Normdatei an erster Stelle; das Programm, das den X-Server startet (oft xdm
or startx) macht das.

OPTIONAL

Die folgenden Optionen können verwendet werden mit xauth. Sie können einzeln gegeben werden (z. B. -q
-i) oder können kombiniert werden (z. B. -qi).

-f Authentifizierungsdatei
Diese Option gibt den Namen der zu verwendenden Normdatei an. Standardmäßig, xauth
verwendet die durch die Umgebungsvariable XAUTHORITY angegebene Datei oder .Xauthority
im Home-Verzeichnis des Benutzers.

-q Diese Option zeigt an, dass xauth sollte leise arbeiten und nicht unaufgefordert drucken
Statusmeldungen. Dies ist die Standardeinstellung, wenn ein xauth Der Befehl wird auf den Befehl gegeben
Zeile oder wenn die Standardausgabe nicht an ein Terminal geleitet wird.

-v Diese Option zeigt an, dass xauth sollte ausführlich funktionieren und den Status ausgeben
Meldungen, die die Ergebnisse verschiedener Vorgänge angeben (z. B. wie viele Datensätze vorhanden sind).
eingelesen oder ausgeschrieben wurden). Dies ist die Standardeinstellung, wenn xauth liest Befehle
von seiner Standardeingabe und seine Standardausgabe wird an ein Terminal geleitet.

-i Diese Option zeigt an, dass xauth sollte alle Autoritätsdateisperren ignorieren.
Normalerweise xauth wird sich weigern, etwaige Normdateien zu lesen oder zu bearbeiten
von anderen Programmen gesperrt (normalerweise xdm oder ein anderes xauth).

-b Diese Option zeigt an, dass xauth sollte versuchen, etwaige Autoritätsdateisperren aufzuheben
bevor Sie fortfahren. Verwenden Sie diese Option nur zum Bereinigen veralteter Sperren.

-n Diese Option zeigt an, dass xauth sollte nicht versuchen, Hostnamen aufzulösen, aber
sollte einfach immer die Hostadresse ausdrucken, wie sie in der Berechtigungsdatei gespeichert ist.

-V Diese Option zeigt die Versionsnummer der ausführbaren xauth-Datei an.

BEFEHLE

Die folgenden Befehle können zum Bearbeiten von Normdateien verwendet werden:

hinzufügen Anzeigename Protokollname Sechskantschlüssel
Ein Autorisierungseintrag für die angegebene Anzeige unter Verwendung des angegebenen Protokolls und Schlüssels
Daten werden zur Autorisierungsdatei hinzugefügt. Die Daten werden als gerade Angabe angegeben.
lange Folge hexadezimaler Ziffern, wobei jedes Paar ein Oktett darstellt. Der
Die erste Ziffer jedes Paares gibt die höchstwertigen 4 Bits des Oktetts an, und die
Die zweite Ziffer des Paares ergibt die niedrigstwertigen 4 Bits. Zum Beispiel eine 32
Das Zeichen Hexkey würde einen 128-Bit-Wert darstellen. Ein Protokollname bestehend aus
Nur ein einzelner Punkt wird als Abkürzung für behandelt MIT-MAGIC-COOKIE-1.

erzeugen Anzeigename Protokollname [vertrauenswürdig | nicht vertrauenswürdig]
[Timeout Sekunden] [Gruppe Gruppen-ID] [die Datenerfassung Hexdaten]

Dieser Befehl ähnelt dem Hinzufügen. Der Hauptunterschied besteht darin, dass nicht erforderlich ist
Wenn der Benutzer die Schlüsseldaten angeben muss, stellt er eine Verbindung zu dem in angegebenen Server her
Anzeigename und verwendet die SECURITY-Erweiterung, um die zu speichernden Schlüsseldaten abzurufen
in der Autorisierungsdatei. Wenn der Server nicht erreichbar ist oder nicht erreichbar ist
Wenn Sie die SECURITY-Erweiterung nicht unterstützen, schlägt der Befehl fehl. Ansonsten eine Autorisierung
Eintrag für die angegebene Anzeige unter Verwendung des angegebenen Protokolls wird hinzugefügt
Autorisierungsdatei. Es wird ein Protokollname behandelt, der nur aus einem einzigen Punkt besteht
als Abkürzung für MIT-MAGIC-COOKIE-1.

Besitzt das vertraut Wenn diese Option verwendet wird, werden Clients, die sich über diese Autorisierung verbinden, dies tun
Wie gewohnt ist das Display voll funktionsfähig. Wenn nicht vertrauenswürdig verwendet wird, Kunden, die
Eine Verbindung mit dieser Autorisierung wird als nicht vertrauenswürdig betrachtet und daran gehindert
Diebstahl oder Manipulation von Daten vertrauenswürdiger Kunden. Siehe SICHERHEIT
Ausführliche Informationen zu den Einschränkungen, die für nicht vertrauenswürdig gelten, finden Sie in der Erweiterungsspezifikation
Kunden. Die Standardeinstellung ist nicht vertrauenswürdig.

Die Timeout Die Option gibt an, wie lange in Sekunden diese Autorisierung gültig sein wird.
Wenn die Berechtigung länger ungenutzt bleibt (es sind keine Clients damit verbunden).
Wenn dieser Zeitraum überschritten wird, löscht der Server die Autorisierung und zukünftige Versuche, dies zu tun
Die Verbindung damit wird fehlschlagen. Beachten Sie, dass die vom Server durchgeführte Bereinigung dies tut nicht
Löschen Sie den Autorisierungseintrag aus der Autorisierungsdatei. Das Standard-Timeout
beträgt 60 Sekunden.

Die Gruppe Die Option gibt die Anwendungsgruppe an, mit der Clients eine Verbindung herstellen
Zu welcher Berechtigung gehören soll. Weitere Informationen finden Sie in der Spezifikation zur Anwendungsgruppenerweiterung
für mehr Details. Standardmäßig ist die Zugehörigkeit zu keiner Anwendungsgruppe vorgesehen.

Die die Datenerfassung Die Option gibt Daten an, die der Server zum Generieren verwenden soll
Genehmigung. Beachten Sie, dass dies der Fall ist nicht die gleichen Daten, die in geschrieben werden
Autorisierungsdatei. Die Interpretation dieser Daten hängt von der Berechtigung ab
Protokoll. Das Hexdaten hat das gleiche Format wie das Sechskantschlüssel beschrieben im Add
Befehl. Standardmäßig werden keine Daten gesendet.

[n]extrahieren Dateinamen Anzeigename...
Berechtigungseinträge für jede der angegebenen Anzeigen werden in die geschrieben
angegebene Datei. Wenn die nextract Befehl verwendet wird, werden die Einträge in a geschrieben
numerisches Format, das für die nicht-binäre Übertragung geeignet ist (z. B. sichere elektronische Übertragung).
per Post). Die extrahierten Einträge können mit dem wieder eingelesen werden fusionieren und nmerge
Befehle. Wenn der Dateiname nur aus einem einzelnen Bindestrich besteht, werden die Einträge angezeigt
auf die Standardausgabe geschrieben.

[n]Liste [Anzeigename...]
Berechtigungseinträge für jede der angegebenen Anzeigen (oder alle, wenn keine Anzeigen vorhanden sind).
werden genannt) werden auf der Standardausgabe ausgedruckt. Wenn die nliste Befehl verwendet wird,
Einträge werden im numerischen Format angezeigt, das von verwendet wird nextract Befehl;
andernfalls werden sie im Textformat angezeigt. Wichtige Daten werden immer in angezeigt
Das in der Beschreibung angegebene Hexadezimalformat hinzufügen Befehl.

[n]verschmelzen [Dateinamen...]
Berechtigungseinträge werden aus den angegebenen Dateien gelesen und in die zusammengeführt
Berechtigungsdatenbank und ersetzt alle passenden vorhandenen Einträge. Wenn die nmerge
Wenn der Befehl verwendet wird, wird das in der Beschreibung angegebene numerische Format verwendet Extrakt
Befehl verwendet wird. Wenn ein Dateiname nur aus einem einzelnen Bindestrich besteht, ist dies die Standardeingabe
wird gelesen, wenn es noch nicht gelesen wurde.

entfernen Anzeigename...
Autorisierungseinträge, die den angegebenen Anzeigen entsprechen, werden aus dem entfernt
Autoritätsdatei.

Quelle Dateinamen
Die angegebene Datei wird als Skript behandelt, das enthält xauth Befehle zur Ausführung.
Leerzeilen und Zeilen, die mit einem Kreuzzeichen (#) beginnen, werden ignoriert. Ein einzelner Strich
kann verwendet werden, um die Standardeingabe anzugeben, sofern sie noch nicht gelesen wurde.

Info Informationen zur Beschreibung der Autorisierungsdatei, unabhängig davon, ob Änderungen vorgenommen wurden oder nicht
gemacht wurde und von wo xauth Welche Befehle gelesen werden, ist im Standard abgedruckt
Ausgabe.

wunsch Wurden Änderungen vorgenommen, wird die Normdatei ausgeschrieben (sofern
zulässig) und das Programm wird beendet. Ein Dateiende wird als implizit behandelt wunsch
Befehl.

verlassen Das Programm wird beendet und ignoriert alle Änderungen. Dies kann auch erreicht werden durch
Drücken des Interrupt-Zeichens.

Version Dieser Befehl zeigt die Versionsnummer der ausführbaren xauth-Datei an.

Hilfe [Schnur]
Eine Beschreibung aller Befehle, die mit der angegebenen Zeichenfolge beginnen (oder aller Befehle, wenn
Es wird keine Zeichenfolge angegeben) wird auf der Standardausgabe ausgegeben.

? Eine kurze Liste der gültigen Befehle wird in der Standardausgabe gedruckt.

DISPLAY NAMEN

Anzeigenamen für die hinzufügen, [n]extrahieren, [n]Liste, [n]verschmelzen und entfernen Befehle verwenden dasselbe
Format als DISPLAY-Umgebungsvariable und als Common -Anzeige Befehlszeilenargument.
Anzeigespezifische Informationen (z. B. die Bildschirmnummer) sind unnötig und werden es auch sein
ignoriert. Verbindungen auf derselben Maschine (z. B. lokale Host-Sockets, gemeinsam genutzter Speicher usw.)
Hostname des Internetprotokolls localhost) werden als bezeichnet hostname/unix:Anzeigenummer so
dass lokale Einträge für verschiedene Maschinen in einer Normdatei gespeichert werden können.

BEISPIEL

Die häufigste Verwendung für xauth besteht darin, den Eintrag für die aktuelle Anzeige zu extrahieren und nach zu kopieren
einen anderen Computer und fügen Sie es in die Berechtigungsdatei des Benutzers auf dem Remote-Computer ein:

% xauth-Extrakt - $DISPLAY | ssh otherhost xauth merge -

Der folgende Befehl kontaktiert den Server :0, um eine Autorisierung mithilfe des MIT zu erstellen.
MAGIC-COOKIE-1-Protokoll. Clients, die sich mit dieser Autorisierung verbinden, werden nicht vertrauenswürdig.
% xauth generieren :0 .

Dieses xauth Programm verwendet die folgenden Umgebungsvariablen:

XAUTHORITÄT
um den Namen der zu verwendenden Normdatei zu erhalten, wenn die -f Option wird nicht verwendet.

HOME um das Home-Verzeichnis des Benutzers abzurufen, wenn XAUTHORITY nicht definiert ist.

Nutzen Sie xauth online über die Dienste von onworks.net