~darkxst/ubuntu/trusty/gdm/nokill

    <para>Greeter - Το παράθυρο γραφικού περιβάλλοντος για την είσοδο (σύνδεση) (<command>gdm-simple-greeter</command>).</para>

    <para>XDMCP -Πρωτόκολλο διαχείρισης της οθόνης X (X Display)</para>

      <para>Ο διαχειριστής οθόνης GNOME (GDM) υλοποιεί όλα τα σημαντικά χαρακτηριστικά που απαιτούνται για την διαχείριση τοπικών και απομακρυσμένων οθονών. Το GDM γράφηκε εξ' αρχής και δεν περιέχει κώδικα από το XDM ή από το X Consortium.</para>

      <para>Σημειώστε ότι το GDM είναι διαμορφώσιμο, και πολλές ρυθμίσεις διαμόρφωσης έχουν αντίκτυπο στην ασφάλεια. Θέματα που πρέπει να έχετε υπ' όψιν σας τονίζονται σε αυτό το έγγραφο.</para> 

      <para>Το GDM 2.20 και τα παλαιότερα υποστήριζαν σταθερές διαμορφώσεις διεπαφής. Όμως, ο κώδικας γράφτηκε εξ' αρχής για το GDM 2.22, και δεν είναι πλήρως συμβατός με παλαιότερες εκδόσεις. Αυτό συμβαίνει εν μέρει γιατί οι λειτουργίες είναι διαφορετικές, έτσι κάποιες επιλογές δεν έχουν νόημα, εν μέρει γιατί κάποιες επιλογές δεν είχαν ποτέ νόημα και εν μέρει γιατί κάποιες λειτουργίες δεν έχουν υλοποιηθεί ακόμη στις νεότερες εκδόσεις.</para>

      <para>Διεπαφές που συνεχίζουν να υποστηρίζονται με σταθερό τρόπο (stable) περιλαμβάνουν τα σενάρια εντολών Init, PreSession, PostSession, PostLogin και Xsession. Κάποιες επιλογές διαμόρφωσης δαίμονα στο αρχείο <filename>&lt;etc&gt;/gdm/custom.conf</filename> υποστηρίζονται ακόμη. Επίσης συνεχίζεται η υποστήριξη για το <filename>~/.dmrc</filename> και τις τοποθεσίες εικόνων του περιηγητή προσώπων.</para>

      <para>Εκτός από την επικύρωση, η εφαρμογή υποδοχής greeter επιτρέπει στον χρήστη να επιλέξει ποια συνεδρία θα εκκινήσει και ποια γλώσσα θα χρησιμοποιήσει. Οι συνεδρίες ορίζονται από αρχεία με κατάληξη .desktop και περισσότερες πληροφορίες για αυτά μπορείτε να βρείτε στην ενότητα "Διαμόρφωση" αυτού του εγγράφου. Από προεπιλογή, το GDM είναι διαμορφωμένο να προβάλλει έναν περιηγητή προσώπων ώστε οι χρήστες να μπορούν να επιλέξουν τον λογαριασμό τους κάνοντας κλικ σε μια εικόνα αντί να πληκτρολογήσουν το όνομα χρήστη. Το GDM αποθηκεύει την προεπιλεγμένη συνεδρία και γλώσσα του χρήστη στο αρχείο <filename>~/.dmrc</filename> και χρησιμοποιεί αυτές τις προεπιλογές αν ο χρήστης δεν επιλέξει συνεδρία ή γλώσσα στην οθόνη εισόδου (GUI).</para>

      <para>Μετά την επικύρωση του χρήστη, ο δαίμονας εκτελεί το σενάριο εντολών <filename>PostLogin</filename> σαν υπερχρήστης, στην συνέχεια εκτελεί το σενάριο εντολών <filename>PreSession</filename> σαν υπερχρήστης. Μετά την εκτέλεση των σεναρίων αυτών, η συνεδρία χρήστη εκκινεί. Όταν ο χρήστης εξέρχεται από την συνεδρία, το σενάριο <filename>PostSession</filename> εκτελείται από τον υπερχρήστη (root). Αυτά τα σενάρια εντολών παρέχονται σαν σημεία επαφής για διανομές και τελικούς χρήστες για να προσαρμόσουν την διαχείριση συνεδριών. Για παράδειγμα, χρησιμοποιώντας αυτά τα σημεία θα μπορούσατε να ρυθμίσετε ένα μηχάνημα να δημιουργεί κατά την λειτουργία του τον κατάλογο $HOME του χρήστη, και να τον διαγράφει κατά την αποσύνδεση. Η διαφορά μεταξύ των σεναρίων <filename>PostLogin</filename> και <filename>PreSession</filename> είναι ότι το<filename>PostLogin</filename> εκτελείται πριν την εντολή ανοίγματος συνεδρίας από το άρθρωμα pam (pam_open_session call) έτσι είναι το σωστό σημείο για να εκτελεστεί οτιδήποτε πρέπει να εκτελεστεί πριν την εκκίνηση της συνεδρίας του χρήστη. Το σενάριο εντολών <filename>PreSession</filename> καλείται μετά την εκκίνηση της συνεδρίας.</para>

      <para>Ο περιηγητής προσώπων υποστηρίζει "έρευνα κατά την πληκτρολόγηση" η οποία μετακινεί δυναμικά την επιλογή προσώπων καθώς ο χρήστης πληκτρολογεί το αντίστοιχο όνομα χρήστη στην λίστα. Αυτό έχει σαν αποτέλεσμα ότι ένας χρήστης με μεγάλο όνομα πρέπει μόνο να πληκτρολογήσει τους πρώτους (λίγους) χαρακτήρες του ονόματος πριν το σωστό αντικείμενο από την λίστα επιλεγεί.</para>

      <para>Το GDM μπορεί επίσης να διαμορφωθεί έτσι ώστε να αναγνωρίζει έμμεσες (INDIRECT) αιτήσεις και να παρουσιάζει έναν επιλογέα συστημάτων στην απομακρυσμένη οθόνη. Το GDM θα θυμάται την επιλογή του χρήστη και θα προωθεί τις επόμενες αιτήσεις στον επιλεγμένο διαχειριστή. Το GDM υποστηρίζει επίσης μια επέκταση του πρωτοκόλλου που το κάνει να ξεχνά την ανακατεύθυνση μόλις η σύνδεση του χρήστη επιτευχθεί. Αυτή η επέκταση υποστηρίζεται μόνο αν και οι δύο δαίμονες είναι GDM. Είναι διαφανής και θα αγνοηθεί από από το XDM ή άλλους δαίμονες που εφαρμόζουν το XDMCP.</para>

      <para>Τα δεδομένα της συνεδρίας διοχετεύονται μέσω του δαίμονα του GDM στο αρχείο <filename>~/.xsession-errors</filename>. Το αρχείο επανεγγράφεται σε κάθε είσοδο, έτσι εξερχόμενοι και συνδεόμενοι ξανά στον ίδιο χρήστη μέσω του GDM κάθε μήνυμα από την προηγούμενη συνεδρία χάνεται.</para>

      <para>Σημειώστε ότι αν το GDM δεν μπορεί να δημιουργήσει αυτό το αρχείο για κάποιον λόγο, τότε θα δημιουργηθεί ένα εναλλακτικό αρχείο με όνομα <filename>~/.xsession-errors.XXXXXXXX</filename> όπου <filename>XXXXXXXX</filename> είναι κάποιοι τυχαίοι χαρακτήρες.</para>

      <para>Για λόγους ασφαλείας συνίσταται η χρήση ενός ειδικά δημιουργημένου id χρήστη και ομάδας για σωστή λειτουργία. Αυτός ο χρήστης και η ομάδα είναι συνήθως ο "gdm" στα περισσότερα συστήματα, αλλά μπορεί να διαμορφωθεί σε κάθε χρήστη ή ομάδα. Όλα τα προγράμματα γραφικού περιβάλλοντος του GDM εκτελούνται από αυτόν τον χρήστη, έτσι ώστε τα προγράμματα που αλληλεπιδρούν με τον χρήστη να εκτελούνται σε μια περιορισμένη περιοχή (sandbox). Ο χρήστης και η ομάδα αυτή πρέπει να έχουν περιορισμένα δικαιώματα.</para>

      <para>Σημειώστε ότι, από προεπιλογή, το GDM χρησιμοποιεί το όνομα της υπηρεσίας PAM του "gdm" για κανονική είσοδο και το "gdm-autologin" PAM service name για αυτόματη είσοδο. Αυτές οι υπηρεσίες μπορεί να μην είναι ορισμένες στο δικό σας διαμορφωμένο αρχείο pam.d ή pam.conf. Αν δεν υπάρχει σχετική καταχώρηση, τότε το GDM θα χρησιμοποιήσει την προεπιλεγμένη συμπεριφορά του PAM. Στα περισσότερα συστήματα αυτό θα λειτουργήσει καλά. Εντούτοις, το χαρακτηριστικό της αυτόματης εισόδου (automatic login) μπορεί να μην λειτουργήσει αν η υπηρεσία gdm-autologin δεν είναι ορισμένη.</para>

      <para>Αν ο υπολογιστής χρησιμοποιείται από περισσότερα άτομα, γεγονός που κάνει την χρήση αυτόματης εισόδου (auto-login) ακατάλληλη επιλογή, μπορεί να θελήσετε να επιτρέπεται σε μερικούς από τους χρήστες η είσοδος χωρίς την εισαγωγή του κωδικού τους. Αυτή η λειτουργία μπορεί να ενεργοποιηθεί με επιλογή ανά χρήστη με το εργαλείο διαχείρισης χρηστών (users-admin) από τα εργαλεία διαχείρισης συστήματος, και επιτυγχάνεται με το να ελέγχεται αν ο χρήστης ανήκει στην ομάδα Unix "nopasswdlogin" πριν ερωτηθεί για τον κωδικό. Για να λειτουργήσει η διαδικασία, το αρχείο διαμόρφωσης του PAM για την υπηρεσία "gdm" πρέπει να περιέχει μία γραμμή όπως η παρακάτω:</para>

      <para>Το GDM δημιουργεί εγγραφές utmp και wtmp στην βάση δεδομένων παρακολούθησης χρήστη (User Accounting Database) κατά την είσοδο και την έξοδο από την συνεδρία. Η βάση δεδομένων utmp περιέχει πληροφορίες πρόσβασης και παρακολούθησης του χρήστη που είναι διαθέσιμες με εντολές όπως <command>finger</command>, <command>last</command>, <command>login</command> και <command>who</command>. Η βάση δεδομένων wtmp περιέχει το ιστορικό πρόσβασης του χρήστη και πληροφορίες δραστηριότητας για την βάση δεδομένων utmp. Ανατρέξτε στις <ulink type="help" url="man:utmp">utmp</ulink> και <ulink type="help" url="man:wtmp">wtmp</ulink> man pages του συστήματος σας για περισσότερες λεπτομέρειες.</para>

      <para>ΤΟ XDMCP είναι κυρίως χρήσιμο για την λειτουργία thin clients όπως σε εργαστήρια με τερματικά. Αυτά τα τερματικά (thin clients) θα χρειαστούν το δίκτυο μόνο για πρόσβαση στον εξυπηρετητή, έτσι φαίνεται σαν καλύτερη πολιτική ασφαλείας να έχετε αυτά τα τερματικά σε χωριστό δίκτυο στο οποίο δεν μπορεί να έχει πρόσβαση ο έξω κόσμος, και το οποίο μπορεί να συνδεθεί μόνο στον εξυπηρετητή. Το μόνο σημείο από το οποίο χρειάζεστε πρόσβαση στο εξωτερικό δίκτυο είναι ο εξυπηρετητής. Αυτός ο τύπος διαμόρφωσης δεν πρέπει ποτέ να χρησιμοποιεί ένα κομβικό σημείο (hub) χωρίς διαχείριση ή άλλον μη ασφαλή τύπο δικτύου.</para>

      <para>Είναι επίσης συνετό να κλείσετε όλες τις θύρες του εξυπηρετητή X. Αυτές είναι οι θύρες 6000 +(ένα για κάθε αριθμό τερματικού) στο firewall. Σημειώστε ότι το GDM θα χρησιμοποιήσει αριθμούς τερματικού από 20 και πάνω για ευέλικτους εξυπηρετητές κατόπιν ζήτησης (flexible on-demand servers).</para>

      <para>Όταν ο χρήστης τερματίσει την συνεδρία του, το GDM θα εκτελέσει το σενάριο <filename>PostSession</filename>. Σημειώστε ότι ο Xserver θα έχει σταματήσει την στιγμή που θα εκτελείται αυτό το σενάριο, έτσι δεν θα πρέπει να είναι αναγκαία η πρόσβαση σ' αυτόν.</para>

              <para>Αν είναι ψευδές (false), τότε το GDM προβάλλει μόνο τους χρήστες που έχουν προηγουμένως συνδεθεί στο σύστημα (τοπικούς ή NIS/LDAP) καλώντας τη διεπαφή <command>ck-history</command> του ConsoleKit.</para>

              <para>Η παράμετρος MaxWaitIndirect καθορίζει τον μέγιστο αριθμό δευτερολέπτων μεταξύ της στιγμής που ο χρήστης επιλέγει έναν υπολογιστή και το επακόλουθο indirect query όπου ο χρήστης συνδέεται στον υπολογιστή. Όταν το καθορισμένο διάστημα υπερβαίνεται, η πληροφορία για τον επιλεγμένο υπολογιστή απορρίπτεται και η θέση (indirect slot) ελευθερώνεται για άλλες οθόνες. Η πληροφορία μπορεί να απορριφθεί νωρίτερα αν υπάρχουν περισσότεροι υπολογιστές που προσπαθούν να στείλουν indirect queries τότε <filename>MaxPendingIndirect</filename>.</para>

              <para>Όταν το μηχάνημα απαντά με ένα πακέτο WILLING μετά από ένα QUERY στέλνει μια συμβολοσειρά που δίνει την τρέχουσα κατάσταση αυτού του εξυπηρετητή. Το προεπιλεγμένο μήνυμα είναι το ID του συστήματος, αλλά είναι δυνατόν να δημιουργηθεί ένα σενάριο εντολών που προβάλλει προσαρμοσμένο μήνυμα. Αν το σενάριο αυτό δεν υπάρχει ή το κλειδί είναι κενό αποστέλλεται το προεπιλεγμένο μήνυμα. Αν το σενάριο εκτελεστεί με επιτυχία και δώσει κάποιο αποτέλεσμα, η πρώτη γραμμή της εξόδου του στέλνεται (και μόνο η πρώτη γραμμή). Εκτελείται το πολύ μία φορά κάθε τρία δευτερόλεπτα για να προλάβει πιθανό denial of service πλημμυρίζοντας το μηχάνημα με πακέτα QUERY.</para>

        <para>Τα πλαίσια ελέγχου που αντιστοιχούν στα εργαλεία υποβοήθησης πληκτρολόγιο οθόνης, μεγεθυντής οθόνης και αναγνώστης οθόνης επηρεάζουν τα τρία κλειδιά GConf που περιγράφονται στην επόμενη ενότητα αυτού του εγγράφου. Ενεργοποιώντας ή απενεργοποιώντας αυτά τα πλαίσια, τα αντίστοιχα κλειδιά GConf ορίζονται σε "true" ή "false". Όταν το κλειδί GConf ρυθμίζεται σε "true" (αληθές), το συνδεδεμένο στο κλειδί εργαλείο υποβοήθησης εκκινεί. Όταν το κλειδί GConf ρυθμίζεται σε "false" (ψευδές), κάθε συνδεδεμένο εργαλείο προσιτότητας που εκτελείται τερματίζεται. Αυτά τα κλειδιά GConf δεν επανέρχονται σε μία προεπιλεγμένη κατάσταση μετά την είσοδο του χρήστη. Επομένως, τα εργαλεία υποβοήθησης της πρόσβασης που εκτελούνταν κατά την τελευταία συνεδρία εισόδου του GDM θα εκκινήσουν αυτόματα στην επόμενη συνεδρία σύνδεσης του GDM.</para>

              <para>Ελέγχει αν η υποδομή προσιτότητας θα εκκινηθεί με το γραφικό περιβάλλον του GDM. Αυτό είναι αναγκαίο για να λειτουργήσουν πολλές εφαρμογές της κατηγορίας accessibility technology (τεχνολογία προσιτότητας).</para>

        <para>Όταν ένα κλειδί προσιτότητας είναι αληθές, τότε κάθε εφαρμογή που είναι συνδεδεμένη με αυτό το κλειδί σε ένα αρχείο αυτόματης εκκίνησης desktop του  GDM θα εκκινηθεί (εκτός και αν το κλειδί Hidden έχει καθοριστεί σε true στο ίδιο αρχείο desktop). Ένα μοναδικό κλειδί GConf μπορεί δηλαδή να εκκινήσει πολλαπλά εργαλεία υποβοήθησης αν υπάρχουν τα αντίστοιχα πολλαπλά αρχεία desktop με αυτή την AutostartCondition στον κατάλογο autostart του GDM.</para>

        <para>Το παρακάτω είναι ένα παράδειγμα αρχείου  <filename>onboard.desktop</filename>:</para>

        <para>Για ν' απενεργοποιήσετε την εκκίνηση του GOK, το αρχείο desktop για το πληκτρολόγιο οθόνης GOK πρέπει να απομακρυνθεί ή να απενεργοποιηθεί. Διαφορετικά το onboard και το GOK θα εκκινήσουν ταυτόχρονα. Αυτό μπορεί να επιτευχθεί αφαιρώντας το αρχείο gok.desktop από τον κατάλογο autostart του GDM, ή προσθέτοντας τον ορισμό κλειδιού "Hidden=true" στο αρχείο gok.desktop.</para>

        <title><command>gdm</command> και <command>gdm-binary</command> Επιλογές γραμμής εντολών</title>

        <para>Η εντολή <command>gdm</command> είναι στην πραγματικότητα ένα σενάριο εντολών που εκτελεί το <command>gdm-binary</command>, παίρνοντας υπ όψιν κάθε επιλογή. Πριν εκκινήσει το <command>gdm-binary</command>, το σενάριο gdm wrapper θα χρησιμοποιήσει το αρχείο <filename>&lt;etc&gt;/profile</filename> για να καθορίσει τις τυποποιημένες μεταβλητές περιβάλλοντος του συστήματος. Για να υποστηριχθεί καλύτερα η τοπικοποίηση, θα ρυθμίσει επίσης την μεταβλητή περιβάλλοντος LC_MESSAGES σε LANG αν ούτε το LC_MESSAGES ή το LC_ALL είναι ρυθμισμένα. Το <command>gdm-binary</command> είναι o πραγματικός δαίμονας του GDM.</para>

          <title><command>gdm</command> και <command>gdm-binary</command> Επιλογές γραμμής εντολών</title>

      <para>Πρώτα βεβαιωθείτε ότι ο Xserver είναι διαμορφωμένος κατάλληλα. Το αρχείο διαμόρφωσης του GDM περιέχει μια εντολή στην ενότητα [server-Standard] που χρησιμοποιείται για την εκκίνηση του Xserver. Επιβεβαιώστε ότι αυτή η εντολή λειτουργεί στο σύστημα σας. Εκτελώντας την εντολή αυτή στο τερματικό θα πρέπει να εκκινήσει ο εξυπηρετητής X. Αν αυτό αποτύχει, τότε το πρόβλημα είναι πιθανόν με την διαμόρφωση του Xserver σας. Ανατρέξτε στο αρχείο καταγραφής σφαλμάτων του Xserver (error log) για να πάρετε μια ιδέα του ποιο μπορεί να είναι το πρόβλημα. Το πρόβλημα μπορεί επίσης να είναι ότι ο δικός Xserver απαιτεί διαφορετικά ορίσματα γραμμής εντολών. Αν είναι έτσι, τότε μετατρέψτε την εντολή εκκίνησης του Xserver στο αρχείο διαμόρφωσης του GDM έτσι ώστε να είναι σωστή για το σύστημα σας.</para>

    <para>Αυτό το πρόγραμμα είναι ελεύθερο λογισμικό. Επιτρέπεται η αναδιανομή ή/και τροποποίησή του υπό τους όρους της <ulink type="help" url="gnome-help:gpl"> <citetitle>Γενικής Άδειας Δημόσιας Χρήσης GNU</citetitle></ulink> όπως αυτή δημοσιεύεται από το Ίδρυμα Ελεύθερου Λογισμικού (FSF) - είτε της έκδοσης 2 της άδειας, είτε (κατ' επιλογήν) οποιασδήποτε μεταγενέστερης έκδοσης.</para>

    <para>Αυτό το πρόγραμμα διανέμεται με την ελπίδα ότι θα είναι χρήσιμο, αλλά ΧΩΡΙΣ ΚΑΜΜΙΑ ΑΠΟΛΥΤΩΣ ΕΓΓΥΗΣΗ - χωρίς ακόμη και την έμμεση εγγύηση ΕΜΠΟΡΕΥΣΙΜΟΤΗΤΑΣ ή ΚΑΤΑΛΛΗΛΟΤΗΤΑΣ ΓΙΑ ΣΥΓΚΕΚΡΙΜΕΝΟ ΣΚΟΠΟ. Δείτε για περισσότερες λεπτομέρειες την Γενική Άδεια Δημόσιας Χρήσης GNU (<citetitle>GNU General Public License</citetitle>).</para>

    <para>Αντίγραφο της <citetitle>Γενικής Άδειας Δημόσιας Χρήσης GNU (GPL)</citetitle> περιλαμβάνεται ως παράρτημα στον <citetitle>Οδηγό χρήστη GNOME</citetitle>. Επίσης, αντίγραφο της <citetitle>Γενικής Άδειας Δημόσιας Χρήσης GNU (GPL)</citetitle> μπορείτε να παραλάβετε από το  Ίδρυμα Ελεύθερου Λογισμικού (FSS), είτε επισκεπτόμενοι τον <ulink type="http" url="http://www.fsf.org">ιστότοπο</ulink> του, είτε γράφοντας στη διεύθυνση <address>