[HP-UX] Xmanager 사용 제한

(Solaris Version. HP-UX, AIX 는 아래 설정과 같습니다. 그러나, Linux 는 다르니 다른 문서를 참고하여 사용하시기를 바랍니다.)

Xmanager(Xbrowser)를 이용한 XDM 접속시에는 PC에서 Unix(솔라리스)방향으로 UDP 177으로

접근 후에 Unix에서 PC방향으로 TCP Port 6000~6010번을 이용하여 접속합니다.

그러므로, XDM 접속시 사용하는 UDP 177번을 막으시거나,  XDM 접속 자체를 막으면 됩니다.

CDE를 쓰는 Unix라면..

/usr/dt/config/Xaccess 혹은 /etc/dt/config/Xaccess 를 아래와 같이 설정하십시오.

1)

vi /usr/dt/config/Xaccess
.........................

!*                   # grant service to all remote displays

그 다음, /usr/dt/bin/dtconfig -reset 명령을 내리시면 됩니다.

2)

/usr/dt/bin/dtconfig -reset

done
dtlogin config resources reloaded.

특정 IP 만 (관리용으로) 허용하고 싶으시다면, 아래와 같이 하십시오.

192.168.1.40
192.168.1.41

!*                 # grant service to all remote displays

 

이렇게 설정하면 192.168.1.40과 41 만이 Xmanager 가 PC 에서 뜨고 다른 PC 에서는 사용이 안됩니다.
그리고, 설정 안된 PC 에서 Xmanager 를 실행하면 해당 서버의 List (정보)가 안나옵니다. (Xmanager 접근안됨)

참고로 Xaccess 파일은 위에서부터 순차적으로 적용됩니다.
맨 아래에 넣지 말고, * 위에 IP 설정을 하셔야 합니다.
그리고, 설정후 반드시 /usr/dt/bin/dtconfig -reset 명령으로 reload 하셔야 제대로 먹힙니다.

참고)

#   /usr/dt/bin/dtconfig

Usage: Needs one argument

CDE configuration utility

 /usr/dt/bin/dtconfig -d     (disable auto-start)
 /usr/dt/bin/dtconfig -e     (enable auto-start)
 /usr/dt/bin/dtconfig -kill  (kill dtlogin)
 /usr/dt/bin/dtconfig -reset (reset dtlogin)
 /usr/dt/bin/dtconfig -p     (printer action update)

관리자 학습용 서버도 이렇게 되어 있습니다.

Xmanager 사용으로 인한 서버의 과부하를 막기 위해서 이므로,