NOME

       xhost - programma di controllo degli accessi al server X

SINTASSI

       xhost [[+-]name ...]

DESCRIZIONE

       Il programma xhost E' utilizzato per aggiungere e cancellare nomi di host o nomi di utente
       dalla lista abilitata a connettersi al server X. Nel caso degli host, ciò costituisce  una
       rudimentale forma di controllo della privacy e della sicurezza. E' sufficiente solo per un
       ambiente workstation  (singolo  utilizzatore),  sebbene  esso  limiti  i  peggiori  abusi.
       Ambienti  che  richiedano  misure  più  sofisticate  dovrebbero implementare il meccanismo
       "user-based" o utilizzare gli hook nel protocollo per passare altri dati di autenticazione
       al server.

OPZIONI

       Xhost  accetta  le  seguenti opzioni a linea di comando descritte sotto. Per sicurezza, le
       opzioni che effettuano il controllo di accesso possono essere avviate solo  dal  "host  di
       controllo".  Per  le  workstation,  questo è la stessa macchina server. Per terminali X, è
       l'host di login.

       -help   Stampa un messaggio sull'utilizzo.

       [+]nome Il dato name (il segno più è opzionale)  è  aggiunto  alla  lista  abilitata  alla
               connessione al server X. Il "nome" può essere un nome di host o un nome di utente.

       -name   Il  dato  name è rimosso dalla lista degli abilitati alla connessione al server X.
               Il "nome" può essere un nome di host o un nome di utente. Le connessioni in  corso
               non  vengono  interrotte  ma  le  nuove connessioni vengono negate.  Notare che la
               macchina utilizzata per la connessione è abilitata  ad  essere  rimossa;  tuttavia
               ulteriori connessioni (incluso il tentativo di aggiungerla alla lista) non saranno
               permesse.  Riavviare il server (interrompendo così tutte le connessioni in  corso)
               è l'unica via per riattivare le connessioni locali.

       +       L'accesso  è  possibile per chiunque, anche se non presente nell'elenco (ovvero il
               controllo degli accessi è disabilitato).

       -       L'accesso è consentito solo a coloro che sono sulla lista di  accesso  (ovvero  il
               controllo degli accessi e attivato).

       niente  Se  non  viene  passato  nessun  argomento  sulla  linea  di comando, un messaggio
               stampato indica se o meno il controllo degli accessi è  abilitato,  seguito  dalla
               lista  di  quelli  abilitati  alla connnessione.  Questa è l'unica opzione che può
               essere utilizzata da macchine diverse dell'host di controllo.

NOMI

       Un nome completo ha la sintassi ``famiglia:nome''  dove  "famiglia"  può  essere  come  le
       seguenti:

       inet      Internet host (IPv4)
       inet6     Internet host (IPv6)
       dnethost DECnet
       nis       Secure RPC network name
       krb       Kerberos V5 principale
       local     contiene solo un nome, la stringa vuota
       si        Server Interpreted (interpretato dal server)

       La "famiglia" non è sensibile alle maiuscole.  Il formato del "nome" varia a seconda della
       "famiglia".

       Quando viene utilizzata una connessione Secure  RPC  può  essere  specificato  l'indirizzo
       relativo  della  rete (es., "nis:unix.uid@domainname"), o può essere specificato un utente
       locale con solo il nome utente seguito dal simbolo at (es., "nis:pat@").

       Per la compatibilità  all'indietro con i nomi di host Pre-R6 che contengono il simbolo  at
       (@),  xhost  presume  che appartengano alla famiglia nis.  Altrimenti si presume che siano
       indirizzi internet. Se compilato con il supporto IPv6, allora tutti gli indirizzi  IPv4  e
       IPv6 ricevuti da getaddrinfo(3) sono aggiunti alla lista degli accessi nella famiglia inet
       o inet6 appropriata.

       Gli indirizzi interpretati dal server sono composti da  caratteri  case-sensitive,  tag  e
       stringhe  rappresentanti un valore dato, separati da ":". Per esempio, "si:hostname:almas"
       è l'indirizzo interrpretato di un server di tipo hostname, con valore di almas.

DIAGNOSTICA

       Per ogni nome aggiunto alla lista di controllo degli  accessi  viene  stampata  una  linea
       della  forma "name being added to access control list".  Per ogni nome rimosso dalla lista
       di controllo degli accessi, viene stampata una linea della forma "name being removed  from
       access control list".

FILE

       /etc/X*.hosts

VEDERE ANCHE

       X(7), Xsecurity(7), Xserver(1), xdm(1), xauth(1), getaddrinfo(3)

AMBIENTE

       DISPLAY per assegnare l'host e il display predefiniti da usare.

BUG

       Non  si  può specificare un display sulla linea di comando, poichè -display è un argomento
       valido per la linea di comando (che indica che si vuole  rimuovere  la  macchina  chiamata
       ``display'' dalla lista di controllo degli accessi.)

       Il  server  X carica gli indirizzi di rete, non i nomi degli host, a meno che non si usino
       gli indirizzi degli host "server-interpreted".  Se in qualche modo si cambia un  indirizzo
       di  rete di un host mentre il server è ancora in funzione, e si sta utilizzando un form di
       autenticazione basato sugli indirizzi di rete, xhost può essere usato  per  aggiungere  il
       nuovo indirizzo e/o rimuovere il vecchio indirizzo.

AUTORI

       Bob Scheifler, MIT Laboratory for Computer Science,
       Jim Gettys, MIT Project Athena (DEC).