sslug-teknik team mailing list archive

[Johnny Ernst Nielsen <j_e_n_pub@xxxxxxxx>]

Mandag 01 august 2005 21:26 kvad Ivar Madsen:
> Johnny Ernst Nielsen skrev i sslug.teknik:
> >> > Så vidt jeg husker (det er længe siden) er det sikreste:
> >> > $ xhost +brugernavn
> >>
> >> Den virker ikke.
> >>
> >> $ xhost + pernille
> >> xhost:  bad hostname "pernille"
> >
> > Hmm... den siger jo at den ikke kan finde computernavnet pernille
> > Den manside jeg har adgang til siger eller at man ved syntaksen
> > xhost [+][navn] kan anføre enten et compyernavn eller et
> > brugernavn som navn
> >
> > Måske vil den have et fuldt kvalificeret brugernavn.
> > Har du prøvet pernille@localhost ?
> > ...eller...
> > pernille@<maskinens givne navn> ?
>
> Jeg tror ikke at have prøvet det. @milli.dk har jeg prøvet, og det
> virkede heller ikke. Jeg skulle jo så prøve nu:
>
> $ xhost + pernille@localhost
> pernille@localhost being added to access control list
> X Error of failed request:  BadValue (integer parameter out of
> range for operation)
>   Major opcode of failed request:  109 (X_ChangeHosts)
>   Value in failed request:  0xfe
>   Serial number of failed request:  7
>   Current serial number in output stream:  9
> [ivar@disktop Pan]$

Jeg antager at ovenstående X-fejl er X' svar på at du prøver på at 
starte X efter din tilføjelse af pernille@localhost til listen over 
tilladte X-brugere.

Her går jeg desværre i stå og kan ikke hjælpe mere.
Jeg forstår ikke X' fejlbesked.
Jeg er dog meget sikker på at det skal kunne lade sig gøre at begrænse 
X-adgangen til en bestemt bruger.

Måske andre ved hvorfor ovenstående sker for dig?

> >> Og jeg forstår ret, at det kun er fra localhost at man så også
> >> kan tilgå X ?
> >
> > Ja, med xhost +localhost
> > Det er så blot alle brugere på den lokale maskine der kan få
> > adgang til X. Men det er da lang mere sikkert end hele verden.
> > :o)
>
> På store systemmer, med mange bruger, så gør det en forskæld, men
> på den konkrete maskine, så er det jo ligesom ligemeget, om det er
> den ene bruger, eller om det er andre bruger også. Har man kontrol
> over maskinen, så har man det,,,

Tjoeh. Hvis I synes at I til enhver tid er sikre på at I har kontrol 
nok over jeres maskine til at tillade alle lokale brugere at kalde X, 
så er xhost + localhost godt nok.

Hilsen Johnny :o)