AIX命令参考大全，卷 6，v - z

要为缺省视觉指定视觉类型和深度，请分别使用 -cc 和 -d 标志。

VisualType 参数的值 指定为一个字符串或数字，如下所示：

String  Numeric equivalent
StaticGray		0
GrayScale		1
StaticColor		2
PseudoColor		3		
TrueColor		4
DirectColor		5	

:Display 参数 是可选的，但是当使用 multihead 选项时会 很有用，且必须和 -P 标志传递的值相对应。:Display 参数是与在 lsdisp 命令中已说明的同样的显示名。在缺少 :Display 参数时，选择 指定的深度用于所有 multihead 选项中选择的显示， 正如在 -P 标志中指定的一样。

   值              设置
0               关闭
1-33            低
-1 或 34-66     中
67-100          高

X -n :18

指定与 激活的 X 服务器的通信是通过 unix:18 或通过 Hostname:18 实现。

Display 参数是与 Isdisp 命令的第一列输出 所显示的一样的显示器设备名。出现在命令行上的第一个 -PRowColumn Display 描述 X 服务器的屏幕 0、第二个描述屏幕 1，等等。

-P 标志用于支持多个显示器。

level 参数表明 为 pbuffer 保留的帧缓冲区内存的相对数量。指定的值必须在［0..2］范围内。 值为 0 表 明不应为 pbuffer 保留内存。值为 1 表明应保留很少的内存。值为 2 表明应保留大量 内存。不是所有适配器都支持 pbuffer。对那些支持的，也不是所有的屏幕配置都 支持 pbuffer。为 pbuffer 保留的帧缓冲区内存的实际数量是设备相关的，并可能受其它因素影响，例如屏幕分辨率 或缺省像素深度。

:display 参数 是可选的，但是当使用 multihead 选项时会很有用。 :display 参数是与在 lsdisp 命令中已说明的同样的显示名。 如果没有提供显示器 number 或 name，为所有屏幕选择指定的 pbuffer 宽度。

支持的屏幕将配置适配器以提供可获得的对立体声的最佳支持。这可能会减小其它资源，例如结构 内存。受影响的实际内存数是设备相关的，并可能受其它因素影响，例如屏幕分辨率 或缺省像素深度。

Display 参数 是可选的，但是当使用 multihead 选项时会很有用。Display 参数是与在 lsdisp 命令中已说明的同样的显示名。如果 没有提供显示数或显示名，-stereo 标志适用于所有 支持的屏幕。

不支持的屏幕将会忽略 -stereo 标志。

相反地，如果这个标志已设置且鼠标热点到达最右边的根窗口 的右边界，鼠标会自动定位到最左边的根窗口的左边界相同的 y 位置。如果没设置这个标志，鼠标会停止在任何根窗口的左 边界或右边界。

如果这个标志已设置且鼠标热点到达最顶部的根窗口 的上边界，鼠标会定位到最底部的根窗口的下边界相同的 x 位置。

相反地，如果这个标志已设置且鼠标热点到达最底部的根窗口 的下边界，鼠标会定位到最顶部的根窗口的上边界相同的 x 位置。

-wrap 标志用于支持多显示器。

-wrapx 标志用于支持多显示器。

相反地，如果这个标志已设置且鼠标热点到达最底部的根窗口 的下边界，鼠标会定位到最顶部的根窗口的上边界相同的 x 位置。如果没设置这个标志，鼠标会停止在任何根窗口的上 边界或下边界。

-wrapy 标志用于支持多显示器。

-query 标志 用于 XDMCP。

-broadcast 标志用于 XDMCP。

-indirect 标志用于 XDMCP。

-port 标志用于 XDMCP。

-class 标志用于 XDMCP。

-cookie 标志用于 XDMCP。

-displayID 标志用于 XDMCP。

安全性策略文件的语法如下。符号表示法：“*”表示 0 或 多次出现的先行元素，“+”表示一次或多次出现。要解释 foo/bar，应忽略 / 之后的文本；它用来区分下一节中 foo 的实例。

policy file ::= version line other line*
version line ::= string/v '\n'
other line  ::= comment | access rule | site policy | blank line
comment ::= # not newline* '\n'
blank line ::= space '\n'
site policy ::= sitepolicy string/sp '\n'
access rule ::= property property/ar window perms '\n'
property ::= string
window ::= any | root | required property
required property ::= property/rp | property with value
property with value ::= property/rpv = string/rv
perms ::= [ operation | action | space ]*
operation ::= r | w | d
action ::= a | i | e
string ::= dbl quoted string | single quoted string | unqouted string
dbl quoted string ::= space " not dqoute* " space
single quoted string ::= space ' not squote* ' space
unquoted string ::= space not space+ space
space ::= [ ' ' | '\t' ]*

Character sets:

not newline ::= any character except '\n'
not dqoute  ::= any character except "
not squote  ::= any character except '
not space   ::= any character except those in space

与前面描述的语法相关联的语义如下。

version line

文件中的第一行，指定文件格式版本。如果 服务器不能识别版本 string/v，它就忽略文件的其余部分。这里所描述的 用于文件格式的版本字符串是 version-1。

一旦通过 version line，与上面语法不匹配 的行会被忽略。

comment

忽略这些行。

sitepolicy

忽略当前行。它们打算指定 XC-QUERY-SECURITY-1 权限方法使用的站点策略。

access rule

这些行指定服务器应该如何对不可信客户机的请求作出反应，这些请求会影响名为 property/ar 的 X Window 属性。本节余下部分描述 access rule 的解释。

为了将 access rule 应用到给定的 property/ar 实例，property/ar 必须在 window 指定的窗口集合中的窗口上。如 果 window 是 any， 规则应用于任何窗口上的 property/ar。如果 window 是 root， 规则仅应用于 root 窗口上的 property/ar。

如果 window 是 required property，应用 以下规则。如果 required property 是 property/rp， 在窗口也有 property/rp 时应用规则，而 不管它的值。如果 required property 是 property with value，property/rpv 也必须有 string/rv 指定的值。在这种情况下，属性 类型必须是 STRING 和格式 8，且应该包含一个或多个 空终止字符串。如果任一字符串都匹配 string/rv，则应用此规则。

字符串匹配的定义是区分大小写字符的简单比较，而且做以下处 理：在 string/rv 中出现的字符“*”是 一个意为“任何字符串”的通配符。一个 string/rv 能 在字符串中的任何位置包含多个通配符。例如，x* 与以 x 开始的字符串相匹配，*x 与以 x 结束的字符串相匹配，*x* 与包含 x 的字符串相匹配，x*y* 与以 x 开始且后面包含 y 的字符串相匹配。

可能有多个 access rule 行用于一个已知的 property/ar。规则按它们在文件中出现的顺序来测试。使用适用的第一个规则。

perms

指定不可信客户机可能试图的操作和服务器为响应 那些操作产生应采取的操作。

operation

可以是 r（读取）、w（写） 或 d（删除）。以下信息显示“X 协议”属性请求如何映射到这些在“X 联盟”服务器 中实现的操作。

GetProperty

r 或 r 和 d（如果 delete = True）

ChangeProperty

w

RotateProperties

r 和 w

DeleteProperty

d

ListProperties

none，不可信客户机始终能列出所有属性

action

可以是 a（允许）、i（忽略） 或 e（错误）。

Allow

执行请求就好像它是由一个可信的客户机发出的。

Ignore

将请求作为空操作。在 GetProperty 中，忽略意味着 如果属性存在则返回一个空属性值，而不管它的实际值。

Error

指定不执行请求并返回一个 BadAtom 错误，并将 atom 设置 为属性名。Error 操作对于所有属性是缺省值，包括那些没有在安全性策略文件中列出来的 属性。

action 应用于其后的所有操作，直至遇到下一个 action>。因此，irwad 意味着忽略读和写、 允许删除。

GetProperty 和 RotateProperties 可以执行多个操作 （r 和 d，或r 和 w）。如果将不同的操作应用于操作， 最严重的操作将应用于整个请求；不存在部分请求执行。严重性排列次序 是：allow < ignore < error。 因此，对一个属性来说 如果 perms 是 ired（忽 略读、错误、删除），且一个不可信客户机在那个属性上用 delete = True 尝试 GetProperty，会返回一个错误， 但属性值没有。类似地，如果 RotateProperties 的任一属性都不允许读和写，会返回一个错误且不更改任何属性值。

安全性策略文件示例如下：

version-1

# Allow reading of application resources, but not writing.
property RESOURCE_MANAGER     root      ar iw
property SCREEN_RESOURCES     root      ar iw

# Ignore attempts to use cut buffers.  Giving errors causes apps to crash,
# and allowing access may give away too much information.
property CUT_BUFFER0          root      irw
property CUT_BUFFER1          root      irw
property CUT_BUFFER2          root      irw
property CUT_BUFFER3          root      irw
property CUT_BUFFER4          root      irw
property CUT_BUFFER5          root      irw
property CUT_BUFFER6          root      irw
property CUT_BUFFER7          root      irw

# If you are using Motif, you probably want these.

property _MOTIF_DEFAULT_BINDINGS        rootar iw
property _MOTIF_DRAG_WINDOW   root      ar iw
property _MOTIF_DRAG_TARGETS  any       ar iw
property _MOTIF_DRAG_ATOMS    any       ar iw
property _MOTIF_DRAG_ATOM_PAIRS         any ar iw

# The next two rules let xwininfo -tree work when untrusted.
property WM_NAME              any       ar

# Allow read of WM_CLASS, but only for windows with WM_NAME.
# This might be more restrictive than necessary, but demonstrates
# the required property facility, and is also an attempt to
# say "top level windows only."
property WM_CLASS             WM_NAME   ar

# These next three let xlsclients work untrusted.  Think carefully
# before including these; giving away the client machine name and command
# may be exposing too much.
property WM_STATE             WM_NAME   ar
property WM_CLIENT_MACHINE    WM_NAME   ar
property WM_COMMAND           WM_NAME   ar

# To let untrusted clients use the standard colormaps created by
# xstdcmap, include these lines.
property RGB_DEFAULT_MAP      root      ar
property RGB_BEST_MAP         root      ar
property RGB_RED_MAP          root      ar
property RGB_GREEN_MAP        root      ar
property RGB_BLUE_MAP         root      ar
property RGB_GRAY_MAP         root      ar

# To let untrusted clients use the color management database created
# by xcmsdb, include these lines.
property XDCCC_LINEAR_RGB_CORRECTION    rootar
property XDCCC_LINEAR_RGB_MATRICES      rootar
property XDCCC_GRAY_SCREENWHITEPOINT    rootar
property XDCCC_GRAY_CORRECTION          rootar


# oddball property names and explicit specification of error conditions
property "property with spaces"         'property with "'aw er ed

# Allow deletion of Woo-Hoo if window also has property OhBoy with value
# ending in "son".  Reads and writes will cause an error.
property Woo-Hoo              OhBoy = "*son"ad