# O Manual do &kdm;

&Oswald.Buddenhagen; &Oswald.Buddenhagen.mail;
José
Pires

    jncp@netcabo.pt

Tradução
2000
&Neal.Crook;
2002
2007
&Oswald.Buddenhagen;
2003
&Lauri.Watts;
&FDLNotice;
2007-12-07
0.06.00

Este documento descreve o &kdm;, o Gestor de Ecrã do &kde;. O &kdm; também é conhecido como o Gestor de Autenticação.

KDE
kdm
xdm
gestor de ecrã
gestor de ecrã
gestor de autenticação

## Introdução

O &kdm; oferece uma interface gráfica que lhe permite autenticar-se num sistema. Ele pede-lhe o nome de utilizador e a senha, autentica o utilizador e inicia uma sessão. O &kdm; é um substituto do &xdm;, o Gestor de Ecrã do X e é superior a ele em vários aspectos.

## Guia de Iniciação Rápida

Este é um guia introdutório para os utilizadores que correspondam ao seguinte padrão:

- O X está configurado e funciona com o comando `startx` a partir da linha de comandos.

- Cada utilizador irá só usar um único gestor de janelas ou ambiente de trabalho, e não altera a sua escolha muitas vezes, ou se sente confortável a editar um único ficheiro de texto para alterar a sua opção.

Este cenário será suficiente para muitos ambientes onde um único utilizador - ou vários utilizadores - normalmente arrancam o computador e se ligam ao seu ambiente favorito.

### Configurar uma Sessão por Omissão

1. Crie ou abra o ficheiro `~/.xinitrc`

   Se você já tiver um ficheiro `~/.xinitrc` funcional, vá para o próximo passo

2. Se não existir nenhum, adicione uma linha ao ficheiro `~/.xinitrc` para iniciar o seu gestor de janelas ou ambiente de trabalho favorito.

   Para o &kde;, você deverá introduzir:

       startkde

   Para os outros gestores de janelas ou ambientes de trabalho, você deverá ver a respectiva documentação para saber o comando correcto.

3. Crie uma ligação, tal como se segue:

       ln -s ~/.xinitrc ~/.xsession

A esta altura, se escrever ``startx`` na linha de comandos deverá iniciar o X com uma sessão do &kde;. A próxima tarefa é tentar o &kdm;.

Como root, escreva ``kdm`` na linha de comandos.

Você deverá ver uma janela de autenticação, a qual será descrita com mais pormenor em .

Se você escrever o seu utilizador e senha normais nos campos indicados e deixar o tipo de sessão `default` seleccionado, deverá abrir uma sessão do &kde; para o seu utilizador.

Se você tiver outros utilizadores para configurar, você deverá repetir o procedimento acima indicado para cada um deles.

Esta é uma introdução rápida para pôr apenas a funcionar. Provavelmente você quererá personalizar ainda mais o &kdm;, por exemplo, para esconder os nomes das contas de sistema, para permitir mais sessões e muito mais. Leia por favor o resto deste manual para saber como fazer estas coisas.

## A Janela de Autenticação

A interface com o utilizador do &kdm; consiste em janelas. A janela principal é composta por:

- Os elementos gráficos que lhe permitem autenticar-se. Quando é escolhido o método de autenticação "clássico", estes são:

  - Um campo de Utilizador: para você poder dar o nome do seu utilizador no sistema.

  - Um campo Senha: para poder introduzir a sua senha.

- (Opcionalmente) uma lista que contém itens com o nome e a imagem gráfica de cada utilizador (por exemplo, uma fotografia digitalizada). Se carregar num item da lista, o efeito é o mesmo de escrever o nome do utilizador associado a essa imagem no campo Utilizador:.

- (Opcionalmente) Uma região à direita ou acima da área de autenticação, que pode ser usada para mostrar uma imagem estática ou um relógio analógico.

- Um botão OK que valida o utilizador e a senha e tenta iniciar uma sessão com o tipo seleccionado.

- Um botão Menu que abre um menu de acções com os seguintes itens:

  - (Opcionalmente) Um item para o Tipo de Sessão, no qual poderá escolher o tipo de sessão (ambiente de trabalho, gestor de janelas) a iniciar. Veja em como configurar os diferentes tipos de sessão.

  - (Optionally) A Authentication Method item to switch between different authentication methods like the classical username+password, smartcard, biometry, etc. The actual authenticators are combinations of PAM modules and matching frontend modules (conversation plugins). See .

  - (Opcionalmente nos ecrãs locais) Um item para Mudar de Utilizador... que permite mudar entre diferentes sessões locais a correr nos diferentes terminais virtuais deste computador.

  - (Opcionalmente nos ecrãs locais) Um item Reiniciar o Servidor X que termina o &X-Server; actualmente em execução, inicia um novo e mostra de novo a janela de autenticação. Você poderá usar isto se o conteúdo do seu ecrã parecer estar encravado de alguma forma.

  - (Opcionalmente nos ecrãs remotos) Um item Fechar a Ligação que fecha a ligação ao servidor de &XDMCP; ao qual você está ligado de momento. Se você foi para este servidor através de um selector de máquinas, isto levá-lo-á de novo para esse selector, caso contrário só irá reiniciar o &X-Server; e lançar a janela de autenticação de novo.

  - (Opcionalmente nos ecrãs locais) Um item de Autenticação Remota que lhe mostra uma janela de selecção de máquinas, com os servidores de &XDMCP; a que um utilizador consegue ligar remotamente.

  - (Opcionalmente nos ecrãs locais) Um item Modo de Consola que termina o &X-Server; actualmente em execução e deixa-o de volta na autenticação da consola. Veja as secções e .

  - (Opcionalmente) Um botão Desligar... que mostra a janela de finalização Desligar.

A janela Desligar apresenta um conjunto de botões que permitem a execução de uma destas acções:

Desligar o Computador

  Termina o sistema de uma forma controlada, para o preparar para ser desligado.

Reiniciar o Computador

  Termina o sistema e arranca-o. Para os sistemas que utilizam o Lilo ou o GRUB, pode ser usada uma lista opcional que lhe permite seleccionar um 'kernel' de sistema operativo para ser usado no arranque.

Escalonar...

  Se esta opção estiver activa, podê-la-á usar para entrar numa janela de encerramento mais complexa. Veja mais detalhes em .

Se carregar no botão Cancelar, volta para a janela principal do &kdm;.

## Configurar o &kdm;

Este capítulo assume que o &kdm; já está instalado e pronto no seu sistema e que, simplesmente, o utilizador pretende apenas alterar o seu comportamento de alguma forma.

Quando o &kdm; se inicia, lê a sua configuração na pasta `$`KDEDIR`/share/config/kdm/` (esta poderá ser do tipo `/etc/kde4/kdm/` ou algo do género no seu sistema).

O ficheiro de configuração principal é o &kdmrc;; todos os outros ficheiros são referenciados a partir daí e poderiam estar guardados com qualquer nome e em qualquer local no sistema - mas normalmente não fará muito sentido por razões óbvias (uma excepção em particular seria referenciar os ficheiros de configuração de um &xdm; já instalado - de facto, quando um &kdm; é instalado, irá de facto tirar partido desta possibilidade se encontrar um &xdm; já instalado).

Dado que o &kdm; precisa correr antes de qualquer utilizador se autenticar, não está associado com nenhum utilizador em particular. Como tal, não é possível ter um ficheiro `$`HOME`/share/config/kdmrc` específico para cada utilizador; todos partilham a versão comum do `kdmrc`, localizada em `$`KDEDIR`/share/config/kdmrc`. Daí, parte-se do princípio que a configuração do &kdm; só poderá ser alterada por aqueles utilizadores que tiverem acesso de escrita ao `$`KDEDIR`/share/config/kdmrc` (o que normalmente está restrito aos administradores de sistema que se ligam como root).

Poderá ver o ficheiro &kdmrc; que está em uso actualmente no seu sistema e poderá configurar o &kdm;, bastando para tal editar este ficheiro. Em alternativa, poderá usar a ferramenta de configuração gráfica oferecida pelo &kcontrolcenter; (situada em Administração do Sistema Gestor de Autenticação).

O resto deste capítulo descreve a configuração do &kdm; através do módulo de controlo do &kcontrol;, o próximo capítulo descreve as opções disponíveis no &kdmrc; propriamente dito. Se você só precisa de configuração utilizadores locais, o módulo do &kcontrolcenter; deverá ser suficiente para as suas necessidades. Se você precisar de configurar autenticação remota ou várias sessões do &kdm; a correr, você precisa de continuar a ler.

&Thomas.Tanghus; &Thomas.Tanghus.mail;
&Steffen.Hansen; &Steffen.Hansen.mail;
&Mike.McBride; &Mike.McBride.mail;

### O Módulo do &kcontrolcenter; do Gestor de Autenticações

Ao usar este módulo, você poderá configurar o gestor gráfico de autenticações do &kde;, o &kdm;. Poderá configurar como aparecerá o ecrã de autenticação, quem tem acesso à utilização do gestor de autenticações ou quem pode desligar o computador.

Todas as configurações serão gravadas no ficheiro de configuração &kdmrc;, o qual no seu estado original tem muitos comentários que o ajudam a configurar o &kdm;. Ao usar este módulo do &kcontrolcenter; irá retirar esses comentários do ficheiro. Todas as opções disponíveis no &kdmrc; estão cobertas no .

As opções listadas neste capitulo farão referências às suas equivalentes no &kdmrc;. Todas as opções disponíveis no módulo do &kcontrol; também estão disponíveis directamente no &kdmrc; mas o inverso não é verdade.

Para poder organizar todas essas opções, o módulo está dividido em cinco secções: Aparência, Tipo de Letra, Fundo, Desligar, Utilizadores e Conveniência.

O utilizador poderá mudar de secção para secção, usando as páginas no topo da janela.

Se você não estiver ligado como um super-utilizador, terá de carregar no botão Modo de Administração.... Ser-lhe-á então pedida a senha de super-utilizador. Se indicar a senha correcta, poderá então modificar a configuração deste módulo.

#### Aparência

A partir desta página, você poderá alterar a aparência visual do &kdm;, o gestor gráfico de autenticações do &kde;.

A Saudação: é o título do ecrã de autenticação. A configuração deste item é especialmente útil se você tiver muitos servidores onde os utilizadores se possam autenticar. Pode utilizar várias sequências especiais, que estão descritas no item de configuração `GreetString` no &kdmrc;.

Você poderá então optar por mostrar tanto a hora actual do sistema, um logótipo ou nada de especial na área de autenticação. Faça a sua opção nas opções exclusivas chamadas de Área do logótipo. Isto corresponde ao `LogoArea` do &kdmrc;

Se optou por Mostrar um logótipo, poderá agora escolher um logótipo:

- Largue um ficheiro de imagem no botão correspondente.

- Carregue no botão da imagem e seleccione uma nova na janela de selecção de imagens.

Se você não indicar nenhum logótipo, será apresentado o predefinido em `$`KDEDIR`/share/apps/kdm/pics/kdelogo.xpm`.

Normalmente a janela de autenticação está centrada no ecrã. Utilize as opções de Posição: se quiser que esta janela apareça noutro lado do ecrã. Pode indicar a posição relativa (percentagem do tamanho do ecrã) para o centro da janela de autenticação, relativamente ao canto superior esquerdo do ecrã, no campos X: e Y:, respectivamente. Estes irão corresponder à opção `GreeterPos` no &kdmrc;.

Enquanto que o estilo do &kde; depende da configuração do utilizador que se encontra ligado, o estilo usado pelo &kdm; poderá ser configurado usando as opções Estilo da Interface: e Esquema de Cores:. Estas correspondem às opções `GUIStyle` e `ColorScheme` do &kdmrc;, respectivamente.

Por baixo disso, você tem uma lista onde poderá escolher a língua para a sua janela de autenticação, correspondente à opção `Language` do &kdmrc;.

#### Tipo de Letra

Nesta secção do módulo você poderá alterar os tipos de letra usados na janela de autenticação. Só estão disponíveis aqui os tipos de letra para todos os utilizadores, não os que você instalou para cada utilizador isoladamente.

Você poderá escolher três estilos de tipo de letra na lista em baixo (Saudação:, Erro: e Normal:). Quando você carregar no botão do Escolher... irá aparecer uma janela na qual poderá escolher as novas características do tipo de letra.

- O tipo de letra Normal: é usado em todos os outros locais da janela de autenticação.

- O tipo de letra de Erro: é usado quando uma autenticação é mal-sucedida.

- O tipo de letra Saudação: é o usado no título (a Mensagem de Boas-Vindas).

Você poderá também activar a opção Suavização dos tipos de letra se você quiser tipos de letra suavizados na janela de autenticação.

#### Fundo

Aqui poderá mudar o fundo do ecrã que irá aparecer antes de um utilizador se autenticar. As opções são idênticas às descritas na configuração do fundo do ecrã, salvo algumas que não se aplicam no contexto do &kdm;.

#### Desligar

Permitir Desligar

Use estas listas para escolher quem tem permissões para desligar:

- Ninguém: Nenhum utilizador poderá desligar o computador com o &kdm;. Você precisa estar ligado e executar um comando.

- Todos: Qualquer utilizador poderá desligar o computador com o &kdm;.

- Apenas o 'root': O &kdm; necessita que a senha do root seja indicada antes de desligar o computador.

Você poderá configurar independentemente quem tem permissão para executar um comando de finalização para os utilizadores Locais: e Remotos:.

Comandos

Utilize estes campos de texto para indicar o comando de finalização exacto.

O comando Parar: usa por omissão o `/sbin/halt`. O comando para Reiniciar: é, por omissão, o `/sbin/reboot`.

Quando o Mostrar as opções do arranque está activo, o &kdm; irá mostrar-lhe as opções no reinício para o gestor de arranque LILO. Para esta funcionalidade resultar, você precisa de indicar as localizações correctas do seu comando `lilo` e do ficheiro 'map' do LILO. Lembre-se que esta opção não está disponível em todos os sistemas operativos.

#### Utilizadores

Aqui, pode alterar a forma como os utilizadores são representados na janela de autenticação.

Você pode desactivar de todo a lista de utilizadores no &kdm; na secção Mostrar os Utilizadores. Poderá optar por:

Lista de Visíveis

  Só são mostrados os utilizadores que você activou especificamente na lista ao lado

  Se não assinalar esta opção, não será mostrada qualquer lista. Esta é a forma mais segura, dado que um atacante teria aí de adivinhar um utilizador para além da sua senha. É também a forma preferida se tiver bastantes utilizadores para listar, atendendo a que a lista ficaria incomportável.

Escolha inversa

  Permite-lhe seleccionar uma lista dos utilizadores que não deverão ser mostrados; todos os outros utilizadores serão então apresentados.

Independentemente dos utilizadores que você indicar por nome, você poderá usar a opção UIDs do Sistema para indicar um intervalo de UIDs válidos que serão mostrados na lista. Por omissão, os IDs de utilizadores abaixo de 1000, que correspondem normalmente a utilizadores do sistema ou dos servidores, bem como os utilizadores com IDs superiores a 65000, não são mostrados.

Você também pode activar a opção Ordenar os utilizadores, para que a lista apareça ordenada alfabeticamente. Se estiver desligada, os utilizadores irão aparecer pela ordem em que estão descritos no ficheiro de senhas. O &kdm; irá também completar automaticamente os nomes dos utilizadores se você activar a opção de Completação automática.

Se você optar por mostrar os utilizadores, então a janela de autenticação irá mostrar as imagens (que você poderá seleccionar) de uma lista de utilizadores. Quando alguém estiver prestes a autenticar-se, poderá seleccionar o seu nome de utilizador ou imagem, indicar a sua senha e ser-lhe-á concedido o acesso.

Se você permitir as imagens dos utilizadores, você poderá configurar a origem destas imagens.

Você poderá configurar aqui a imagem de administração para cada utilizador do sistema. Dependendo da ordem seleccionada acima, os utilizadores poderão ser capazes de sobrepor a sua selecção.

Se optar por não mostrar os utilizadores, então a janela de autenticação será mais tradicional. Os utilizadores irão necessitar de escrever o seu nome de utilizador e a sua senha para terem acesso. É a forma preferida se você tiver muitos utilizadores neste terminal.

#### Conveniência

Na página de conveniência você poderá configurar algumas opções que tornarão a vida mais fácil para as pessoas mais preguiçosas, como a ligação automática ou a desactivação das senhas.

Por favor pense mais do que duas vezes antes de usar estas opções. Cada uma das opções da página Conveniência adequa-se a comprometer a segurança do seu sistema. Na prática, estas opções são só para ser usadas num ambiente completamente não crítico, &eg; um computador privado em casa.

##### Autenticação Automática

A ligação ou autenticação automática irá dar acesso a toda a gente para uma dada conta do seu sistema, sem efectuar nenhuma autenticação. Você poderá activar esta opção em Activar a autenticação automática.

Você poderá escolher a conta a ser usada para a autenticação automática na lista Utilizador:.

A autenticação automática poderá ser suprimida se carregar imediatamente na tecla Shift logo que o &X-Server; muda para o modo gráfico e a largar logo que apareça o cursor da ampulheta do &kdm;.

##### Autenticação sem Senha

Se usar esta funcionalidade, poderá permitir a certos utilizadores ligarem-se sem terem de indicar as suas senhas. Active esta opção em Activar as autenticações sem senha.

Por baixo desta opção você verá uma lista com os utilizadores no sistema. Active a autenticação sem senha para os utilizadores específicos assinalando a opção que sucede aos nomes dos utilizadores. Por omissão, esta funcionalidade está desactivada para todos os utilizadores.

Mais uma vez, esta opção só deverá ser usada num ambiente seguro. Se a activar num sistema público, terá de ter em atenção que só os utilizadores com grandes restrições de acesso deverão ter uma autenticação sem senha, como o guest.

Você poderá também escolher qual o utilizador que é pré-seleccionado quando o &kdm; se inicia. O valor por omissão é Nenhum, mas poderá escolher o Anterior para que o &kdm; utilize por omissão o último utilizador que se autenticou com sucesso, ou poderá ainda Especificar um utilizador em particular como sendo sempre seleccionado da lista. Você poderá também fazer com que o &kdm; ponha o campo da senha em primeiro plano, para que ao chegar ao ecrã de autenticação, possa logo introduzir a senha imediatamente.

A opção Ligar automaticamente outra vez depois de abortar o X permite-lhe ignorar o procedimento de autenticação quando o seu servidor de X estoirou acidentalmente.

&kdmrc-ref;

&theme-ref;

## Configurar o sistema para utilizar o &kdm;

Este capítulo assume que o seu sistema já está configurado para iniciar o &X-Window; e que só necessita de o reconfigurar para permitir a autenticação gráfica.

### Configurar o &kdm;

O factor fundamental que controla se o seu computador arranca para uma mensagem do terminal (modo consola) ou para uma ambiente gráfico é o 'runlevel' por omissão. O 'runlevel' ou nível de execução é definido pelo programa /sbin/init segundo o controlo do ficheiro de configuração `/etc/inittab`. Os 'runlevels' por omissão que são usados pelos diferentes sistemas &UNIX; (e pelas diferentes distribuições do Linux) variam mas, se olhar para o ficheiro `/etc/inittab`, o início do mesmo deverá ser algo do género:

    # 'Runlevel' por omissão. Os 'runlevels' usados pelo RHS são:
    # 0 - desligar (NÃO configure o 'initdefault' para isto)
    # 1 - Modo mono-utilizador
    # 2 - Multi-utilizador sem NFS
    # 3 - Multi-utilizador completo
    # 4 - não usado
    # 5 - X11
    # 6 - reiniciar (NÃO configure o 'initdefault' para isto)

    id:3:initdefault:

Todas as linhas excepto a último deste excerto são comentários (aqui traduzidos para facilitar a compreensão). Os comentários indicam que o 'runlevel' 5 é usado para o X11 e que o 'runlevel' 3 é usado para o modo multi-utilizador sem o X11 (modo de consola). A última linha indica que o 'runlevel' por omissão do sistema é o 3 (modo de consola). Se o seu sistema usar actualmente a autenticação gráfica (por exemplo através do &xdm;), o seu 'runlevel' por omissão irá corresponder ao especificado para o X11.

O nível de execução com a autenticação gráfica (&xdm;), para algumas das distribuições comuns do Linux, é:

- 5 no &RedHat; 3.x e posteriores, e no &Mandrake;

- 4 no Slackware

- 3 no &SuSE; 4.x e 5.x

O primeiro passo na configuração do seu sistema é a garantia de que pode iniciar o &kdm; a partir da linha de comandos. Logo que isto esteja a funcionar, pode alterar a configuração do seu sistema de modo a que o &kdm; se inicie automaticamente de cada vez que reinicia o seu sistema.

Para testar o &kdm;, deverá passar primeiro o seu sistema para um 'runlevel' que não arranque o &xdm;. Para o fazer, indique um comando como o seguinte:

    /sbin/init 3

Em vez do número `3` deverá especificar o 'runlevel' apropriado para o modo de consola no seu sistema.

Se o seu sistema utiliza Pluggable Authentication Modules (PAM), o que é normal nas distribuições recentes do &Linux; e do &Solaris;, deverá verificar se a sua configuração do PAM lhe permite autenticar-se através do serviço `kde`. Se usou anteriormente o &xdm; com sucesso, não deverá ter de efectuar nenhumas alterações à sua configuração do PAM para usar o &kdm;, a qual se encontra em `/etc/pam.conf` ou `/etc/pam.d/kde`. Nais informações sobre a configuração do PAM estão fora do âmbito deste manual, mas o PAM vem com alguma documentação compreensível (tente ver em `/usr/doc/*pam*/html`).

Agora é a altura de testar o &kdm;, indicando o seguinte comando:

    kdm -nodaemon

Se obtiver uma janela de autenticação do &kdm; e se conseguir autenticar-se, as coisas estão a correr bem. O factor principal que poderá falhar aqui será o facto do &kdm; não encontrar as bibliotecas dinâmicas do &Qt; ou do &kde;. Se tiver uma distribuição binária das bibliotecas do &kde;, certifique-se que o &kdm; está instalado no mesmo sítio que as bibliotecas assumem que este esteja de facto (normalmente em `/opt/kde/bin`) e tente alterar algumas das variáveis de ambiente para apontar para as bibliotecas do &kde; e do &Qt;.

Por exemplo:

    export
    KDEDIR=/opt/kde
    export
    QTDIR=/usr/lib/qt4
    export
    PATH=$KDEDIR/bin:$QTDIR/bin:$PATH
    export
    LD_LIBRARY_PATH=$KDEDIR/lib:$QTDIR/lib

Se mesmo assim não tiver sucesso, tente iniciar o &xdm; em alternativa, para confirmar se não não está a passar por um problema de configuração mais sério do X.

Quando for capaz de iniciar o &kdm; com sucesso, poderá começar a substituir o &xdm; pelo &kdm;. Mais uma vez, isto é dependente da distribuição.

- No caso da &RedHat;, edite o `/etc/inittab`, procure esta linha:

      x:5:respawn:/usr/X11/bin/xdm -nodaemon

  e substitua por:

      x:5:respawn:/opt/kde/bin/kdm

  Isto indica ao `init`(8) para reiniciar o &kdm; quando o sistema estiver no nível de execução ('runlevel') 5. Repare que o &kdm; não necessita da opção `-nodaemon`.

- Para o &Mandrake;, o 'runlevel' do X11 no ficheiro `/etc/inittab` invoca o 'shell script' `/etc/X11/prefdm`, que é configurado para poder escolher vários gestores gráficos de autenticação, incluindo o &kdm;. Certifique-se que todas as localizações estão correctas na sua instalação.

- No caso da &SuSE;, edite o `/sbin/init.d/xdm` para adicionar uma linha inicial:

      . /etc/rc.config
      DISPLAYMANAGER=kdm
      export DISPLAYMANAGER

- No caso do FreeBSD, edite o `/etc/ttys` e descubra a seguinte linha:

      ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure

  e mude-a para o seguinte:

      ttyv8   "/opt/kde/bin/kdm"  xterm   on secure

- Grande parte das outras distribuições são uma variação destas.

Nesta altura, o utilizador poderá testar de novo o &kdm;, passando o seu sistema para o 'runlevel' que deverá executar o &kdm;. Para o fazer, invoque um comando do tipo:

    /sbin/init 5

Em vez do número `5` deverá indicar o 'runlevel' apropriado para correr o X11 no seu sistema.

O passo final é editar o campo `initdefault` no ficheiro `/etc/inittab` para especificar o 'runlevel' apropriado para o X11.

Antes de efectuar esta alteração, certifique-se que tem uma forma de reiniciar o seu sistema se ocorrer algum problema. Esta poderá ser uma disquete de emergência oferecida pela distribuição do seu sistema operativo ou uma disquete de emergência feita à medida, como a `tomsrtbt`. Ignore este conselho por sua conta e risco.

Isto normalmente corresponde a mudar a linha:

    id:3:initdefault:

para

    id:5:initdefault:

Quando reiniciar o seu sistema, deverá chegar à autenticação gráfica do &kdm;.

Se este passo não tiver sucesso, o problema possível será que o ambiente usado durante a altura do arranque difere do ambiente que usou para testar na linha de comandos. Se está a tentar que duas versões do KDE coexistam, tenha um especial cuidado com as configurações que fizer das suas variáveis de ambiente `PATH` e `LD_LIBRARY_PATH`, de modo a que sejam consistentes e que os programas de arranque não as modifiquem de alguma forma.

## Suportar vários gestores de janelas

O &kdm; detecta a maioria dos gestores de janelas e ambientes de trabalho que estão disponíveis, quando é executado. A instalação de um ambiente novo deverá torná-lo automaticamente disponível na janela principal do &kdm;, no submenu Tipo de Sessão.

Se tiver um gestor de janelas muito recente, ou se for algo que o &kdm; não suporte, a primeira coisa que deverá verificar é se a aplicação a executar está na sua `PATH` e se não mudou de nome, durante a instalação, para algo inesperado.

Se for o caso de a aplicação ser muito recente e ainda não ser suportada pelo &kdm;, poderá simplesmente adicionar uma sessão nova.

As sessões estão definidas em ficheiros .desktop na pasta `$`KDEDIR`/share/apps/kdm/sessions`. Poderá adicionar simplesmente um ficheiro `.desktop` apropriado nessa pasta. Os campos são:

    [Desktop Entry]
    Encoding=UTF-8 Esta é corrigida como UTF-8
    e poderá ser omitida
    Type=XSession Esta é corrigida como XSession
    e poderá ser omitida
    Exec=nome do executável É passado
    a um eval exec numa linha de comandos Bourne
    TryExec=nome do executável É
    suportado mas não é necessário
    Name=nome a mostrar na lista de sessões do &kdm;

Existem também três sessões mágicas:

por omissão

  A sessão por omissão para o &kdm; é, normalmente, o &kde;, mas pode ser configurada pelo administrador de sistemas.

personalizado

  A sessão Personalizada irá executar o ficheiro ~/.xsession do utilizador, se existir.

emergência

  O modo de 'emergência' irá correr uma sessão muito simples e é apenas útil para fins de depuração.

Para sobrepor um tipo de sessão, copie o ficheiro '.desktop' da pasta de dados para a pasta de configuração e altere-o de acordo com a sua vontade. Para remover os tipos de sessão fornecidos, poderá "escondê-los" com ficheiros '.desktop' que contenham o texto "Hidden=true". Para as sessões 'mágicas' não existem ficheiros '.desktop' por omissão, mas o &kdm; finge que eles existem, pelo que os poderá sobrepor como outro tipo qualquer. Espera-se que já saiba então como adicionar um tipo de sessão novo, por agora ;-)

## Usar o &kdm; para Autenticações Remotas (&XDMCP;)

O &XDMCP; é a norma do Open Group, e significa X Display Manager Control Protocol. Este protocolo é usado para configurar as ligações entre os sistemas remotos na rede.

O &XDMCP; é útil em situações com vários utilizadores, existindo várias estações de trabalho e um servidor mais poderoso que poderá fornecer os recursos para correr várias sessões do X. Por exemplo, o &XDMCP; é uma boa forma de reutilizar os computadores antigos - um Pentium ou mesmo um computador 486 com 16 Mb RAM é suficiente para correr o X em si, e a utilização do &XDMCP; num desses computadores poderá correr uma sessão completa e moderna do &kde; a partir de um servidor. Por parte do servidor, logo que uma sessão do &kde; (ou de outro ambiente) esteja a correr, a execução de mais outra irá necessitar de muito poucos recursos extra.

Contudo, ao permitir outro método de autenticação à sua máquina, terá implicações de segurança. Você deverá correr este serviço apenas se quiser permitir aos servidores de X remotos iniciarem as sessões no seu sistema. Os utilizadores com apenas um computador de &UNIX; não deverão necessitar disto.

## Tópicos Avançados

### 'Sockets' de Comandos

Esta é uma funcionalidade que você poderá usar para controlar remotamente o &kdm;. É principalmente usada pelo &ksmserver; e pelo &kdesktop;, a partir de uma sessão em execução, mas poderá ser usada para outras aplicações.

Os 'sockets' são do domínio &UNIX; e estão nas sub-pastas da pasta indicada em `FifoDir`=. A sub-pasta é a chave de endereçamento e segurança; os 'sockets' têm todos o nome de ficheiro `socket` e as permissões de ficheiros `rw-rw-rw-` (0666). Isto deve-se ao facto de alguns sistemas não ligarem às permissões dos ficheiros dos 'sockets'.

Existem dois tipos de 'sockets': o global (dmctl) e os que são usados por ecrã (dmctl-<ecrã>).

A sub-pasta do global pertence ao 'root', enquanto as sub-pastas por ecrã pertencem ao utilizador que está na sessão ('root' ou o utilizador autenticado). O grupo que possui as sub-pastas pode ser definido com o FifoGroup=, caso contrário é o 'root'. As permissões dos ficheiros das sub-pastas são rwxr-x--- (0750).

Os campos de um comando são separados por tabulações (\t), enquanto os campos de uma lista são separados por espaços. Os espaços verdadeiros nos campos da lista são identificados por \s.

O comando termina numa mudança de linha (\n).

O mesmo se aplica às respostas. A resposta no caso de sucesso é ok, seguida provavelmente da informação desejada. A resposta, em caso de erro, é uma palavra do tipo do 'errno' (&eg; perm, noent, &etc;), seguida de uma explicação mais descritiva.

#### Comandos globais:

`login` `ecrã` (`now` | `schedule`) `utilizador` `senha` [argumentos_sessão]

  o utilizador autenticado no ecrã indicado. Se for passado o parâmetro `now` , a sessão em execução possível é encerrada, caso contrário a autenticação é feita após a saída da sessão. Os argumentos da sessão são formatos com o tipo do 'printf' para o .dmrc. As chaves sem listas irão usar os valores previamente gravados.

#### Comandos por ecrã:

`lock`

  O ecrã é marcado como bloqueado. Se o &X-Server; estoirar neste estado, não será feita qualquer nova autenticação automática, mesmo que a opção esteja activa.

`unlock`

  Inverte o efeito do `lock` e activa de novo a autenticação automática.

`suicide`

  A sessão actualmente em execução é terminada de forma forçada. Não será tentada qualquer nova autenticação, embora seja agendado para execução um comando "login".

#### Comandos para todos os 'sockets'

`caps`

  Devolve uma lista das capacidades deste 'socket':

  kdm

    identifica o kdm, no caso de algum outro gestor de autenticação implementar também este protocolo

  list, lock, suicide, login

    O comando respectivo é suportado

  bootoptions

    O comando `listbootoptions` e o `=` para `shutdown` são suportados

  shutdown <lista>

    O `shutdown` é suportado e é permitido para os utilizadores indicados (por uma lista separada por vírgulas). O * corresponde a todos os utilizadores autenticadas.

  nuke <lista>

    O encerramento forçado da sessão poderá ser efectuado para os utilizadores indicados.

  nuke

    O encerramento forçado da sessão poderá ser efectuado para todos os utilizadores

  reserve <número>

    Os ecrãs de reserva são configurados e o número fica disponível nesta altura

  `list` [`all` | `alllocal`]

    Devolve uma lista com todas as sessões em execução. Por omissão, todas as sessões activas são listadas. Se for indicado o parâmetro `all`, as sessões passivas também são indicadas. Se for passado o `alllocal`, as sessões passivas também são listadas, mas as sessões remotas recebidas serão ignoradas.

    Cada item de sessão é uma lista, separada por vírgulas, de:

    - Nome do ecrã ou TTY

    - Nome do VT para as sessões locais

    - O nome do utilizador ligado, sendo vazio para as sessões passivas e para as sessões remotas para fora (modo de selector local)

    - O tipo de sessão ou <remote> para as sessões remotas para fora, ou ainda vazio para as sessões passivas.

    - Um campo de Opções:

      - `*` para o ecrã que pertence ao 'socket' do pedido.

      - `!` para as sessões que não podem ser terminadas pelo 'socket' do pedido.

    Poderão ser adicionados campos novos no futuro.

  `reserve` [`tempo em segundos`]

    Inicia um ecrã de autenticação de reserva. Se ninguém se ligar dentro do período de tempo indicado (um minuto, por omissão), o ecrã é de novo removido. Quando a sessão no ecrã sair, o ecrã é também removido.

    Só é permitido nos 'sockets' dos ecrã locais e no 'socket' global.

  `activate` (`vt`|`ecrã`)

    Muda para um VT em particular (terminal virtual). O VT pode tanto ser indicado directamente (&eg; `vt3`) como pelo ecrã que o usa (eg; `:2`).

    Só é permitido nos 'sockets' dos ecrã locais e no 'socket' global.

  `listbootoptions`

    Lista as opções de arranque disponíveis.

    O valor devolvido contém estes itens:

    - Uma lista com as opções de arranque (como descritas no próprio &kdm;).

    - A opção de arranque predefinida.

    - A opção de arranque actual.

    A opção actual e a predefinida são índices a começar pelo zero na lista de opções de arranque. Se alguma destas não estiver definida ou for indeterminada, é igual a -1.

  `shutdown` (`reboot` | `halt`) [`=bootchoice`] (`ask`|`trynow`|`forcenow`|`schedule`|`início (`-1`|`fim (`force`|`forcemy`|`cancel)`)`)`)

    Faz um pedido de encerramento do sistema, seja um reinício (reboot) ou um encerramento total (halt/poweroff).

    Poderá indicar uma opção do SO para o próximo arranque na lista que é devolvida pelo `listbootoptions`

    Os encerramentos pedidos nos 'sockets' por ecrã são executados quando a sessão actual nesse ecrã terminar. Esse pedido poderá despoletar uma janela que peça a confirmação e/ou autenticação

    O `início` é a hora para a qual o encerramento fica agendado. Se começar por um sinal de mais, a hora actual é adicionada. O zero corresponde à execução imediata.

    O `fim` é a última hora a que o encerramento deverá ser executado, se existirem sessões activas em execução. Se começar por um sinal de mais, a hora final é adicionada. O -1 corresponde a uma espera infinita. Se ainda não tiver atingido o fim e existirem sessões activas, o &kdm; poderá fazer uma das seguintes coisas:

    - `cancel` - desiste do encerramento

    - `force` - encerra incondicionalmente

    - `forcemy` - desliga imediatamente, se todas as sessões activas pertencerem ao utilizador que fez o pedido. Apenas para os 'sockets' por ecrã.

    O `início` e o `fim` são indicados em segundos desde o início da contagem do &UNIX; ('epoch').

    O `trynow` é um sinónimo para `0 0 cancel`, o `forcenow` para `0 0 force` e o `schedule` para `0 -1`.

    O `ask` tenta um encerramento imediato e interage com o utilizador, se existirem sessões activas. Só para os 'sockets' por ecrã.

  `shutdown cancel` [`local`|`global`}

    Cancela um encerramento escalonado. O 'socket' global cancela sempre o encerramento pendente, enquanto os 'sockets' por ecrã cancelam por omissão o seu pedido em fila de espera.

  `shutdown status`

    Devolve uma lista com informações sobre os encerramentos.

    Os itens são uma lista, separada por vírgulas, de:

    - (global|local) - encerramento pendente vs. em espera. Um item local pode ser devolvido apenas para um 'socket' por ecrã.

    - (halt|reboot)

    - start

    - end

    - ("ask"|"force"|"forcemy"|"cancel")

    - O ID numérico do utilizador do utilizador que fez o pedido, sendo -1 para o 'socket' global.

    - A opção de SO do próximo arranque ou "-" para nenhuma.

    Poderá adicionar campos novos mais tarde

Existem duas formas de usar os 'sockets':

- Ligar-se directamente a eles. A FifoDir é exportada como $`DM_CONTROL`; o nome dos 'sockets' por ecrã através do $`DISPLAY`.

- Se usar o comando `kdmctl` (&eg;, a partir de um 'shell script'). Tente o `kdmctl` `-h` para descobrir mais.

Aqui está um programa de exemplo que arranca com o FreeBSD:

    if kdmctl | grep -q shutdown; then
      IFS=$'\t'
      set -- `kdmctl listbootoptions`
      if [ "$1" = ok ]; then
        fbsd=$(echo "$2" | tr ' ' '\n' | sed -ne 's,\\s, ,g;/freebsd/I{p;q}')
        if [ -n "$fbsd" ]; then
          kdmctl shutdown reboot "=$fbsd" ask > /dev/null
        else
          echo "Arranque do FreeBSD indisponível."
        fi
      else
        echo "Opções de arranque indisponíveis."
      fi
    else
      echo "Não é possível reiniciar o sistema."
    fi

## Outras fontes de informação

Dado que o &kdm; descende do &xdm;, a página de 'man' do xdm poderá dar mais algumas informações adicionais. Para os problemas relacionados com o X tente ver as páginas do 'man' X e do startx. Se tiver dúvidas acerca do &kdm; que não sejam respondidas por este manual, tire partido do facto que o &kdm; é distribuído segundo os termos da &GNU; Public License: veja o código-fonte.

## Créditos e Licença

O &kdm; deriva ou inclui código do &xdm; © Keith Packard, MIT X Consortium.

O &kdm; 0.1 foi criado pelo &Matthias.Ettrich;. As versões posteriores até ao &kde; 2.0.x foram feitas pelo &Steffen.Hansen;. Algumas novas funcionalidades para o &kde; 2.1.x e uma grande reengenharia para o &kde; 2.2.x foi feita pelo &Oswald.Buddenhagen;.

Todas as partes do código do &kdm; tem o 'copyright' dos autores e estão licenciadas segundo os termos da GPL da &GNU;. Todos os que estiverem interessados, podem alterar o &kdm; e redistribuir o resultado desde que os nomes dos autores sejam mencionados.

O &kdm; necessita da biblioteca &Qt;, a qual tem o 'copyright' da Troll Tech AS.

Contributos para a documentação:

- Documentação escrita por &Steffen.Hansen; &Steffen.Hansen.mail;

- Documentação extendida por Gregor Zumsteinzumstein@ssd.ethz.ch. Última actualização em 09 de Agosto de 1998

- Documentação revista para o &kde; 2 por &Neal.Crook; &Neal.Crook.mail;. Última actualização em 06 de Agosto de 2000

- Documentação extendida e revista para o &kde; 2.2 e 4.0 por &Oswald.Buddenhagen; &Oswald.Buddenhagen.mail;. Última actualização em 7 de Dezembro de 2007

Documentation copyright &Steffen.Hansen;, Gregor Zumstein, &Neal.Crook; and &Oswald.Buddenhagen;. This document also includes large parts of the &xdm; man page, which is © Keith Packard. The theme format documentation is heavily based on the GDM manual, which is © Martin K. Petersen, George Lebl, Red Hat, Inc. and Sun Microsystems, Inc.

&underFDL;

## Glossário

saudação

  A saudação é a janela de autenticação, &ie; a parte do &kdm; que o utilizador vê.

entropia

  A entropia de um sistema é a medida da sua imprevisibilidade. Esta é usada durante a geração de números aleatórios.