# O Manual do &kdm;

## Introdução

O &kdm; oferece uma interface gráfica que lhe permite autenticar-se num sistema. Ele pede-lhe o nome de utilizador e a senha, autentica o utilizador e inicia uma sessão. O &kdm; é um substituto do &xdm;, o Gestor de Ecrã do X e é superior a ele em vários aspectos.

## Guia de Iniciação Rápida

Este é um guia introdutório para os utilizadores que correspondam ao seguinte padrão:

- O X está configurado e funciona com o comando `startx` a partir da linha de comandos.

- Cada utilizador irá só usar um único gestor de janelas ou ambiente de trabalho, e não altera a sua escolha muitas vezes, ou se sente confortável a editar um único ficheiro de texto para alterar a sua opção.

Este cenário será suficiente para muitos ambientes onde um único utilizador - ou vários utilizadores - normalmente arrancam o computador e se ligam ao seu ambiente favorito.

## Configurar uma Sessão por Omissão

1. Crie ou abra o ficheiro `~/.xinitrc`

   Se você já tiver um ficheiro `~/.xinitrc` funcional, vá para o próximo passo

2. Se não existir nenhum, adicione uma linha ao ficheiro `~/.xinitrc` para iniciar o seu gestor de janelas ou ambiente de trabalho favorito.

   Para o &kde;, você deverá introduzir:

       startkde

   Para os outros gestores de janelas ou ambientes de trabalho, você deverá ver a respectiva documentação para saber o comando correcto.

3. Crie uma ligação, tal como se segue:

       ln -s ~/.xinitrc ~/.xsession

A esta altura, se escrever ``startx`` na linha de comandos deverá iniciar o X com uma sessão do &kde;. A próxima tarefa é tentar o &kdm;.

Como `root`, escreva ``kdm`` na linha de comandos.

Você deverá ver uma janela de autenticação, a qual será descrita com mais pormenor em login.

Se você escrever o seu utilizador e senha normais nos campos indicados e deixar o tipo de sessão `default` seleccionado, deverá abrir uma sessão do &kde; para o seu utilizador.

Se você tiver outros utilizadores para configurar, você deverá repetir o procedimento acima indicado para cada um deles.

Esta é uma introdução rápida para pôr apenas a funcionar. Provavelmente você quererá personalizar ainda mais o &kdm;, por exemplo, para esconder os nomes das contas de sistema, para permitir mais sessões e muito mais. Leia por favor o resto deste manual para saber como fazer estas coisas.

## A Janela de Autenticação

A interface com o utilizador do &kdm; é feita através de duas janelas. A janela principal é composta por:

- Um campo de Utilizador: para você poder dar o nome do seu utilizador no sistema.

- Um campo Senha: para poder introduzir a sua senha.

- (Opcionalmente) uma imagem gráfica de cada utilizador (por exemplo, uma fotografia digitalizada). Se carregar nessa imagem, o efeito é o mesmo de escrever o nome do utilizador associado a essa imagem no campo Utilizador:. (Esta funcionalidade é uma imitação da janela de autenticação do IRIX).

- Uma lista Menu que permite ao &kdm; ser usado para iniciar as sessões com vários tipos de gestor de janelas ou ambientes gráficos no sistema.

- (Opcionalmente) Uma região à esquerda dos campos Utilizador:, Senha: e Tipo de Sessão: que pode ser usada para mostrar uma imagem estática ou um relógio analógico.

- Um botão OK que valida o utilizador e a senha e tenta iniciar uma sessão com o tipo seleccionado.

- Um botão Limpar que limpa o texto dos campos Utilizador e Senha.

- (Opcionalmente) um botão Desligar que mostra a janela de finalização Desligar.

- Um botão Menu que abre um menu de acções com os seguintes itens:

  - (Nos ecrãs locais) um item Reiniciar o Servidor X que termina o &X-Server; actualmente em execução, inicia um novo e mostra de novo a janela de autenticação. Você poderá usar isto se o conteúdo do seu ecrã parecer estar encravado de alguma forma.

  - (Nos ecrãs remotos) Um item Fechar a Ligação que fecha a ligação ao servidor de XDMCP ao qual você está ligado de momento. Se você foi para este servidor através de um selector de máquinas, isto levá-lo-á de novo para esse selector, caso contrário só irá reiniciar o &X-Server; e lançar a janela de autenticação de novo.

  - (Opcionalmente nos ecrãs locais) Um item Modo de Consola que termina o &X-Server; actualmente em execução e deixa-o de volta na autenticação da consola de texto. O &kdm; irá voltar para a autenticação gráfica se ninguém se ligar na consola durante algum tempo.

- (Opcionalmente) um botão Desligar... que mostra a janela de finalização.

A janela Desligar apresenta um conjunto de opções exclusivas que poderão então ser seleccionadas:

Desligar

- Termina o sistema de uma forma controlada, para o preparar para ser desligado.

Reiniciar

- Termina o sistema e arranca-o. Para os sistemas que utilizam o Lilo, pode ser usada uma lista opcional que lhe permite seleccionar um 'kernel' de sistema operativo para ser usado no arranque.

Reiniciar o Servidor X

- Termina e reinicia o servidor do X. Tipicamente, poderá querer usar esta opção se alterou de alguma forma a configuração do seu X11.

Modo de Consola

- Desliga o &X-Server; e remete o sistema para o modo de consola. Isto é feito ao mudar o sistema para o 'runlevel' ou nível de execução 3. Tipicamente, o gestor do sistema poderá usar esta opção antes de actualizar ou reconfigurar os programas do X11.

Se carregar no botão OK inicia a acção seleccionada; se carregar no Cancelar volta para a janela principal do &kdm;.

## Configurar o &kdm;

Este capítulo assume que o &kdm; já está instalado e pronto no seu sistema e que, simplesmente, o utilizador pretende apenas alterar o seu comportamento de alguma forma.

Quando o &kdm; se inicia, lê a sua configuração na pasta `$KDEDIR/share/config/kdm/` (esta poderá ser do tipo `/etc/kde3/kdm/` ou algo do género no seu sistema).

O ficheiro de configuração principal é o &kdmrc;; todos os outros ficheiros são referenciados a partir daí e poderiam estar guardados com qualquer nome e em qualquer local no sistema - mas normalmente não fará muito sentido por razões óbvias (uma excepção em particular seria referenciar os ficheiros de configuração de um &xdm; já instalado - de facto, quando um &kdm; é instalado, irá de facto tirar partido desta possibilidade se encontrar um &xdm; já instalado).

Dado que o &kdm; precisa correr antes de qualquer utilizador se autenticar, não está associado com nenhum utilizador em particular. Como tal, não é possível ter um ficheiro `$`HOME`/share/config/kdmrc` específico para cada utilizador; todos partilham a versão comum do `kdmrc`, localizada em `$`KDEDIR`/share/config/kdmrc`. Daí, parte-se do princípio que a configuração do &kdm; só poderá ser alterada por aqueles utilizadores que tiverem acesso de escrita ao `$`KDEDIR`/share/config/kdmrc` (o que normalmente está restrito aos administradores de sistema que se ligam como `root`).

Poderá ver o ficheiro &kdmrc; que está em uso actualmente no seu sistema e poderá configurar o &kdm;, bastando para tal editar este ficheiro. Em alternativa, poderá usar a ferramenta de configuração gráfica oferecida pelo Centro de Controlo do KDE (situada em Administração do Sistema Gestor de Autenticação), o qual se encontra descrito nos ficheiros de ajuda do &kcontrol;.

O resto deste capítulo descreve a configuração do &kdm; através do módulo de controlo do &kcontrol;, o próximo capítulo descreve as opções disponíveis no &kdmrc; propriamente dito. Se você só precisa de configuração utilizadores locais, o módulo do &kcontrol; deverá ser suficiente para as suas necessidades. Se você precisar de configurar autenticação remota ou várias sessões do &kdm; a correr, você precisa de continuar a ler.

### O Módulo do &kcontrol; do Gestor de Autenticações

Ao usar este módulo, você poderá configurar o gestor gráfico de autenticações do &kde;, o &kdm;. Poderá configurar como aparecerá o ecrã de autenticação, quem tem acesso à utilização do gestor de autenticações ou quem pode desligar o computador.

Todas as configurações serão gravadas no ficheiro de configuração &kdmrc;, o qual no seu estado original tem muitos comentários que o ajudam a configurar o &kdm;. Ao usar este módulo do &kcontrol; irá retirar esses comentários do ficheiro. Todas as opções disponíveis no &kdmrc; estão cobertas no kdm-files.

As opções listadas neste capitulo farão referências às suas equivalentes no &kdmrc;. Todas as opções disponíveis no módulo do &kcontrol; também estão disponíveis directamente no &kdmrc; mas o inverso não é verdade.

Para poder organizar todas essas opções, o módulo está dividido em cinco secções: Aparência, Tipo de Letra, Fundo, Desligar, Utilizadores e Conveniência.

O utilizador poderá mudar de secção para secção, usando as páginas no topo da janela.

Se você não estiver ligado como um super-utilizador, terá de carregar no botão Modo de Administração. Ser-lhe-á então pedida a senha de super-utilizador. Se indicar a senha correcta, poderá então modificar a configuração deste módulo.

#### Aparência

A partir desta página, você poderá alterar a aparência visual do &kdm;, o gestor gráfico de autenticações do &kde;.

A Saudação: é o título do ecrã de autenticação. A configuração deste item é especialmente útil se você tiver muitos servidores onde os utilizadores se possam autenticar. Pode utilizar várias sequências especiais, que estão descritas no item de configuração `GreetString` no &kdmrc;.

Você poderá então optar por mostrar tanto a hora actual do sistema, um logotipo ou nada de especial na área de autenticação. Faça a sua opção nas opções exclusivas chamadas de Área do logotipo. Isto corresponde ao `LogoArea` do &kdmrc;

Se optou por Mostrar um logotipo, poderá agora escolher um logotipo:

- Largue um ficheiro de imagem no botão correspondente.

- Carregue no botão da imagem e seleccione uma nova na janela de selecção de imagens.

Se você não indicar nenhum logotipo, será apresentado o predefinido em `$`KDEDIR`/share/apps/kdm/pics/kdelogo.xpm`.

Normalmente a janela de autenticação está centrada no ecrã. Utilize as opções de Posição: se quiser que esta janela apareça noutro lado do ecrã. Pode indicar a posição relativa (percentagem do tamanho do ecrã) para o centro da janela de autenticação, relativamente ao canto superior esquerdo do ecrã, no campos X: e Y:, respectivamente. Estes irão corresponder à opção `GreeterPos` no &kdmrc;.

Enquanto que o estilo do &kde; depende da configuração do utilizador que se encontra ligado, o estilo usado pelo &kdm; poderá ser configurado usando as opções Estilo da Interface: e Esquema de Cores:. Estas correspondem às opções `GUIStyle` e `ColorScheme` do &kdmrc;, respectivamente.

Por baixo disso, você tem uma lista onde poderá escolher a língua para a sua janela de autenticação, correspondente à opção `Language` do &kdmrc;.

#### Tipo de Letra

Nesta secção do módulo você poderá alterar os tipos de letra usados na janela de autenticação. Só estão disponíveis aqui os tipos de letra para todos os utilizadores, não os que você instalou para cada utilizador isoladamente.

Você poderá escolher três estilos de tipo de letra na lista em baixo (Saudação, Erro e Normal). Quando você carregar no botão do Escolher... irá aparecer uma janela na qual poderá escolher as novas características do tipo de letra.

- O tipo de letra Normal: é usado em todos os outros locais da janela de autenticação.

- O tipo de letra de Erro: é usado quando uma autenticação é mal-sucedida.

- O tipo de letra Saudação: é o usado no título (a Mensagem de Boas-Vindas).

Você poderá também activar a opção Suavização dos tipos de letra dos utilizadores se você quiser fontes suavizadas na janela de autenticação.

#### Fundo

Aqui você poderá alterar o fundo do ecrã que é mostrado quando um utilizador se autentica. Você poderá usar uma única cor ou uma imagem como fundo. Se você tiver uma imagem como fundo e optar por centrá-la, a cor de fundo seleccionada será usada à volta da imagem se esta não for grande o suficiente para cobrir o ecrã inteiro.

As cores de fundo e os efeitos são controlados pelas opções da página Fundo, onde você poderá seleccionar uma imagem de fundo e a sua colocação nas opções da página Papel de parede.

Para alterar a cor ou cores de fundo, basta carregar nos botões respectivos e seleccionar uma nova cor.

A lista por cima dos botões de cores oferece-lhe vários efeitos de mistura. Escolha um da lista para que este seja apresentado no pequeno monitor no cimo da janela. As suas opções são:

Simples

- Ao escolher este modo, poderá seleccionar uma cor, utilizando o botão de cores chamado Cor 1, para que o fundo do ecrã inteiro possa ser coberto com esta cor.

Padrão

- Ao escolher este modo, poderá seleccionar duas cores (utilizando ambos os botões de cores).

  Poderá então seleccionar um padrão ao carregar em Configurar. Isto irá abrir uma janela que lhe dará a oportunidade de seleccionar o dito padrão. Basta carregar no padrão que quiser, carregando de seguida no botão OK; o &kde; irá apresentar o padrão escolhido em conjunto com as duas cores previamente escolhidas. Para saber mais sobre padrões, veja a secção Fundo: Adicionar, Remover e Modificar Padrões.

Programa de Fundo

- Se seleccionar esta opção, poderá fazer com que o &kde; use um programa externo para determinar qual o fundo. Este poderá ser qualquer programa à sua escolha. Para mais informações sobre esta opção, veja a secção intitulada de Fundo: Usar um programa externo.

Gradiente Horizontal

- Ao escolher este modo, o utilizador poderá seleccionar duas cores (com ambos os botões de cores). O &kde; irá iniciar com a cor seleccionada em Cor 1 no lado esquerdo do ecrã, transformando-se gradualmente na cor seleccionada em Cor 2 ao chegar ao lado direito.

Gradiente Vertical

- Escolhendo este modo, poderá seleccionar duas cores (com ambos os botões de cores). O &kde; irá iniciar com a cor seleccionada em Cor 1 no topo do ecrã, transformando-se gradualmente na cor seleccionada em Cor 2 ao chegar à parte inferior do mesmo.

Gradiente em Pirâmide

- Escolhendo este modo, o utilizador poderá seleccionar duas cores (com ambos os botões de cores). O &kde; irá iniciar com a cor seleccionada em Cor 1 em cada canto do ecrã, transformando-se gradualmente na cor seleccionada em Cor 2 ao dirigir-se para o centro do ecrã.

Gradiente em Secção de Tubo

- Escolhendo este modo, o utilizador poderá seleccionar duas cores (com ambos os botões de cores). O &kde; irá iniciar com a cor seleccionada em Cor 1 em cada canto do ecrã, transformando-se gradualmente na cor seleccionada em Cor 2 ao dirigir-se para o centro. O aspecto deste gradiente é diferente do piramidal.

Gradiente Elíptico

- Escolhendo este modo, o utilizador pode seleccionar duas cores (com ambos os botões de cores). O &kde; irá iniciar com a cor seleccionada em Cor 1 no centro do ecrã, transformando-se gradualmente na cor seleccionada em Cor 2 com um padrão elíptico.

O botão de configuração só é necessário se você seleccionar o Programa de fundo ou os Padrões. Nesse caso, aparecerá outra janela onde poderá configurar as opções específicas.

Papel de Parede

Para seleccionar uma nova imagem de fundo, primeiro carregue na secção Papéis de parede, onde poderá seleccionar uma imagem na lista Papel de parede ou Escolher... um novo ficheiro de imagem no selector de ficheiros.

A imagem pode ser mostrada de seis maneiras diferentes:

Sem papel de parede

- Não é apresentada nenhuma imagem, só as cores de fundo.

Centrado

- A imagem será centrada no ecrã. As cores de fundo estão presentes em todo o lado que a imagem não cobre.

Mosaico

- A imagem será duplicada até preencher o ecrã completamente. A primeira imagem será colocada no canto superior esquerdo do ecrã, e será replicada para baixo e para a direita.

Mosaico Centrado

- A imagem será duplicada até preencher o ecrã completamente. A primeira imagem será colocada no centro do ecrã, e será replicada para cima, para baixo, para a esquerda e para a direita.

Centrado Esticado

- A imagem será colocada no centro do ecrã. Será escalada de modo a caber no ecrã, mas mantendo as proporções da imagem original. Isto originará uma imagem não distorcida.

Escalado

- A imagem será escalada de modo a caber no ecrã. Será redimensionada de modo a ajustar-se aos quatro cantos.

#### Desligar

Permitir Desligar

Use estas listas quem tem permissões para desligar:

- Ninguém: Nenhum utilizador poderá desligar o computador com o &kdm;. Você precisa estar ligado e executar um comando.

- Todos: Qualquer utilizador poderá desligar o computador com o &kdm;.

- Apenas o 'root': O &kdm; necessita que a senha do `root` seja indicada antes de desligar o computador.

Você poderá configurar independentemente quem tem permissão para executar um comando de finalização para os utilizadores Locais: e Remotos:.

Comandos

Utilize estes campos de texto para indicar o comando de finalização exacto.

O comando Parar: usa por omissão o `/sbin/halt`. O comando para reiniciar é, por omissão, o `/sbin/reboot`.

Quando o Mostrar as opções do arranque está activo, o &kdm; irá mostrar-lhe as opções no reinício para o gestor de arranque LILO. Para esta funcionalidade resultar, você precisa de indicar as localizações correctas do seu comando `lilo` e do ficheiro 'map' do LILO. Lembre-se que esta opção não está disponível em todos os sistemas operativos.

#### Utilizadores

Aqui, pode alterar a forma como os utilizadores são representados na janela de autenticação.

Você pode desactivar de todo a lista de utilizadores no &kdm; na secção Mostrar os Utilizadores. Poderá optar por:

Lista de Visíveis

- Só são mostrados os utilizadores que você activou especificamente na lista ao lado

  Se não assinalar esta opção, não será mostrada qualquer lista. Esta é a forma mais segura, dado que um atacante teria aí de adivinhar um utilizador para além da sua senha. É também a forma preferida se tiver bastantes utilizadores para listar, atendendo a que a lista ficaria incomportável.

Escolha inversa

- Permite-lhe seleccionar uma lista dos utilizadores que não deverão ser mostrados; todos os outros utilizadores serão então apresentados.

Independentemente dos utilizadores que você indicar por nome, você poderá usar a opção UIDs do Sistema para indicar um intervalo de UIDs válidos que serão mostrados na lista. Por omissão, os IDs de utilizadores abaixo de 1000, que correspondem normalmente a utilizadores do sistema ou dos servidores, bem como os utilizadores com IDs superiores a 65000, não são mostrados.

Você também pode activar a opção Ordenar os utilizadores, para que a lista apareça ordenada alfabeticamente. Se estiver desligada, os utilizadores irão aparecer pela ordem em que estão descritos no ficheiro de senhas. O &kdm; irá também completar automaticamente os nomes dos utilizadores se você activar a opção de Completação automática.

Se você optar por mostrar os utilizadores, então a janela de autenticação irá mostrar as imagens (que você poderá seleccionar) de uma lista de utilizadores. Quando alguém estiver prestes a autenticar-se, poderá seleccionar o seu nome de utilizador ou imagem, indicar a sua senha e ser-lhe-á concedido o acesso.

Se você permitir as imagens dos utilizadores, você poderá configurar a origem destas imagens.

Você poderá configurar aqui a imagem de administração para cada utilizador do sistema. Dependendo da ordem seleccionada acima, os utilizadores poderão ser capazes de sobrepor a sua selecção.

Se optar por não mostrar os utilizadores, então a janela de autenticação será mais tradicional. Os utilizadores irão necessitar de escrever o seu nome de utilizador e a sua senha para terem acesso. É a forma preferida se você tiver muitos utilizadores neste terminal.

#### Conveniência

Na página de conveniência você poderá configurar algumas opções que tornarão a vida mais fácil para as pessoas mais preguiçosas, como a ligação automática ou a desactivação das senhas.

Por favor pense mais do que duas vezes antes de usar estas opções. Cada uma das opções da página Conveniência adequa-se a comprometer a segurança do seu sistema. Na prática, estas opções são só para ser usadas num ambiente completamente não crítico, ⪚ um computador privado em casa.

##### Autenticação Automática

A ligação ou autenticação automática irá dar acesso a toda a gente para uma dada conta do seu sistema, sem efectuar nenhuma autenticação. Você poderá activar esta opção em Activar a autenticação automática.

Você poderá escolher a conta a ser usada para a autenticação automática na lista Utilizador:.

##### Autenticação sem Senha

Se usar esta funcionalidade, poderá permitir a certos utilizadores ligarem-se sem terem de indicar as suas senhas. Active esta opção em Activar as autenticações sem senha.

Por baixo desta opção você verá uma lista com os utilizadores no sistema. Active a autenticação sem senha para os utilizadores específicos assinalando a opção que sucede aos nomes dos utilizadores. Por omissão, esta funcionalidade está desactivada para todos os utilizadores.

Mais uma vez, esta opção só deverá ser usada num ambiente seguro. Se a activar num sistema público, terá de ter em atenção que só os utilizadores com grandes restrições de acesso deverão ter uma autenticação sem senha, como o `guest`.

Você poderá também escolher qual o utilizador que é pré-seleccionado quando o &kdm; se inicia. O valor por omissão é Nenhum, mas poderá escolher o Anterior para que o &kdm; utilize por omissão o último utilizador que se autenticou com sucesso, ou poderá ainda Especificar um utilizador em particular como sendo sempre seleccionado da lista. Você poderá também fazer com que o &kdm; ponha o campo da senha em primeiro plano, para que ao chegar ao ecrã de autenticação, possa logo introduzir a senha imediatamente.

A opção Ligar automaticamente outra vez depois de abortar o X permite-lhe ignorar o procedimento de autenticação quando o seu servidor de X estoirou acidentalmente.

&kdmrc-ref;

## Configurar o sistema para utilizar o &kdm;

Este capítulo assume que o seu sistema já está configurado para iniciar o X Window System e que só necessita de o reconfigurar para permitir a autenticação gráfica.

### Configurar o &kdm;

O factor fundamental que controla se o seu computador arranca para uma mensagem do terminal (modo consola) ou para uma ambiente gráfico é o 'runlevel' por omissão. O 'runlevel' ou nível de execução é definido pelo programa /sbin/init segundo o controlo do ficheiro de configuração `/etc/inittab`. Os 'runlevels' por omissão que são usados pelos diferentes sistemas &UNIX; (e pelas diferentes distribuições do Linux) variam mas, se olhar para o ficheiro `/etc/inittab`, o início do mesmo deverá ser algo do género:

    # 'Runlevel' por omissão. Os 'runlevels' usados pelo RHS são:
    # 0 - desligar (NÃO configure o 'initdefault' para isto)
    # 1 - Modo mono-utilizador
    # 2 - Multi-utilizador sem NFS
    # 3 - Multi-utilizador completo
    # 4 - não usado
    # 5 - X11
    # 6 - reiniciar (NÃO configure o 'initdefault' para isto)

    id:3:initdefault:

Todas as linhas excepto a último deste excerto são comentários (aqui traduzidos para facilitar a compreensão). Os comentários indicam que o 'runlevel' 5 é usado para o X11 e que o 'runlevel' 3 é usado para o modo multi-utilizador sem o X11 (modo de consola). A última linha indica que o 'runlevel' por omissão do sistema é o 3 (modo de consola). Se o seu sistema usar actualmente a autenticação gráfica (por exemplo através do &xdm;), o seu 'runlevel' por omissão irá corresponder ao especificado para o X11.

O 'runlevel' com a autenticação gráfica (&xdm;) para algumas das distribuições comuns do Linux é:

- 5 no &RedHat; 3.x e posteriores, e no Mandrake

- 4 no Slackware

- 3 no &SuSE; 4.x e 5.x

O primeiro passo na configuração do seu sistema é a garantia de que pode iniciar o &kdm; a partir da linha de comandos. Logo que isto esteja a funcionar, pode alterar a configuração do seu sistema de modo a que o &kdm; se inicie automaticamente de cada vez que reinicia o seu sistema.

Para testar o &kdm;, deverá passar primeiro o seu sistema para um 'runlevel' que não arranque o &xdm;. Para o fazer, indique um comando como o seguinte:

    /sbin/init 3

Em vez do número `3` deverá especificar o 'runlevel' apropriado para o modo de consola no seu sistema.

Se o seu sistema utiliza Pluggable Authentication Modules (PAM), o que é normal nas distribuições recentes da Red Hat e da Mandrake, deverá verificar se a sua configuração do PAM lhe permite autenticar-se através do serviço `kde`. Se usou anteriormente o &xdm; com sucesso, não deverá ter de efectuar nenhumas alterações à sua configuração do PAM para usar o &kdm;, a qual se encontra em `/etc/pam.conf` ou `/etc/pam.d/xdm`. Nais informações sobre a configuração do PAM estão fora do âmbito deste manual, mas o PAM vem com alguma documentação compreensível (tente ver em `/usr/doc/pam*/html`).

Agora é a altura de testar o &kdm;, indicando o seguinte comando:

    kdm -nodaemon

Se obtiver uma janela de autenticação do &kdm; e se conseguir autenticar-se, as coisas estão a correr bem. O factor principal que poderá falhar aqui será o facto do &kdm; não encontrar as bibliotecas dinâmicas do &Qt; ou do &kde;. Se tiver uma distribuição binária das bibliotecas do &kde;, certifique-se que o &kdm; está instalado no mesmo sítio que as bibliotecas assumem que este esteja de facto (normalmente em `/opt/kde/bin`) e tente alterar algumas das variáveis de ambiente para apontar para as bibliotecas do &kde; e do &Qt;.

Por exemplo:

    export
    KDEDIR=/opt/kde
    export
    QTDIR=/usr/lib/qt2
    export
    PATH=$KDEDIR/bin:$QTDIR/bin:$PATH
    export
    LD_LIBRARY_PATH=$KDEDIR/lib:$QTDIR/lib

Se mesmo assim não tiver sucesso, tente iniciar o &xdm; em alternativa, para confirmar se não não está a passar por um problema de configuração mais sério do X.

Quando for capaz de iniciar o &kdm; com sucesso, poderá começar a substituir o &xdm; pelo &kdm;. Mais uma vez, isto é dependente da distribuição.

- No caso da &RedHat;, edite o `/etc/inittab`, procure esta linha:

      x:5:respawn:/usr/X11/bin/xdm -nodaemon

  e substitua por:

      x:5:respawn:/opt/kde/bin/kdm

  Isto indica ao `init`(8) para reiniciar o &kdm; quando o sistema estiver no nível de execução ('runlevel') 5. Repare que o &kdm; não necessita da opção `-nodaemon`.

- Para o &Mandrake;, o 'runlevel' do X11 no ficheiro `/etc/inittab` invoca o 'shell script' `/etc/X11/prefdm`, que é configurado para poder escolher vários gestores gráficos de autenticação, incluindo o &kdm;. Certifique-se que todas as localizações estão correctas na sua instalação.

- No caso da &SuSE;, edite o `/sbin/init.d/xdm` para adicionar uma linha inicial:

      . /etc/rc.config
      DISPLAYMANAGER=kdm
      export DISPLAYMANAGER

- No caso do FreeBSD, edite o `/etc/ttys` e descubra a seguinte linha:

      ttyv8   "/usr/X11R6/bin/xdm -nodaemon"  xterm   off secure

  e mude-a para o seguinte:

      ttyv8   "/usr/local/bin/kdm"  xterm   on secure

- Grande parte das outras distribuições são uma variação destas.

Nesta altura, o utilizador poderá testar de novo o &kdm;, passando o seu sistema para o 'runlevel' que deverá executar o &kdm;. Para o fazer, invoque um comando do tipo:

    /sbin/init 5

Em vez do número `5` deverá indicar o 'runlevel' apropriado para correr o X11 no seu sistema.

O passo final é editar o campo `initdefault` no ficheiro `/etc/inittab` para especificar o 'runlevel' apropriado para o X11.

Antes de efectuar esta alteração, certifique-se que tem uma forma de reiniciar o seu sistema se ocorrer algum problema. Esta poderá ser uma disquete de emergência oferecida pela distribuição do seu sistema operativo ou uma disquete de emergência feita à medida, como a `tomsrtbt`. Ignore este conselho por sua conta e risco.

Isto normalmente corresponde a mudar a linha:

    id:3:initdefault:

para

    id:5:initdefault:

Quando reiniciar o seu sistema, deverá chegar à autenticação gráfica do &kdm;.

Se este passo não tiver sucesso, o problema possível será que o ambiente usado durante a altura do arranque difere do ambiente que usou para testar na linha de comandos. Se está a tentar que duas versões do KDE coexistam, tenha um especial cuidado com as configurações que fizer das suas variáveis de ambiente `PATH` e `LD_LIBRARY_PATH`, de modo a que sejam consistentes e que os programas de arranque não as modifiquem de alguma forma.

## Suportar vários gestores de janelas

O &kdm; detecta a maioria dos gestores de janelas e ambientes de trabalho que estão disponíveis, quando é executado. A instalação de um ambiente novo deverá torná-lo automaticamente disponível na janela principal do &kdm;, em Tipo de Sessão:.

Se tiver um gestor de janelas muito recente, ou se for algo que o &kdm; não suporte, a primeira coisa que deverá verificar é se a aplicação a executar está na sua `PATH` e se não mudou de nome, durante a instalação, para algo inesperado.

Se for o caso de a aplicação ser muito recente e ainda não ser suportada pelo &kdm;, poderá simplessmente adicionar uma sessão nova.

As sessões estão definidas em ficheiros .desktop na pasta `$`KDEDIR`/share/apps/kdm/sessions`. Poderá adicionar simplesmente um ficheiro `.desktop` apropriado nessa pasta. Os campos são:

    [Desktop Entry]
    Encoding=UTF-8 Esta é corrigida como UTF-8
    e poderá ser omitida
    Type=XSession Esta é corrigida como XSession
    e poderá ser omitida
    Exec=nome do executável É passado
    a um eval exec numa linha de comandos Bourne
    TryExec=nome do executável É
    suportado mas não é necessário
    Name=nome a mostrar na lista de sessões do &kdm;

Existem também três sessões mágicas:

por omissão

- A sessão por omissão para o &kdm; é, normalmente, o &kde;, mas pode ser configurada pelo administrador de sistemas.

personalizado

- A sessão 'personalizada' irá executar o ficheiro ~/.xsession do utilizador, se existir.

emergência

- O modo de 'emergência' irá correr uma sessão muito simples e é apenas útil para fins de depuração.

Para sobrepor um tipo de sessão, copie o ficheiro '.desktop' da pasta de dados para a pasta de configuração e altere-o de acordo com a sua vontade. Para remover os tipos de sessão fornecidos, poderá "escondê-los" com ficheiros '.desktop' que contenham o texto "Hidden=true". Para as sessões 'mágicas' não existem ficheiros '.desktop' por omissão, mas o &kdm; finge que eles existem, pelo que os poderá sobrepor como outro tipo qualquer. Espera-se que já saiba então como adicionar um tipo de sessão novo, por agora ;-)

## Usar o &kdm; para Autenticações Remotas (&XDMCP;)

O &XDMCP; é a norma do Open Group, e significa X Display Manager Control Protocol. Este protocolo é usado para configurar as ligações entre os sistemas remotos na rede.

O &XDMCP; é útil em situações com vários utilizadores, existindo várias estações de trabalho e um servidor mais poderoso que poderá fornecer os recursos para correr várias sessões do X. Por exemplo, o &XDMCP; é uma boa forma de reutilizar os computadores antigos - um Pentium ou mesmo um computador 486 com 16 Mb RAM é suficiente para correr o X em si, e a utilização do &XDMCP; num desses computadores poderá correr uma sessão completa e moderna do &kde; a partir de um servidor. Por parte do servidor, logo que uma sessão do &kde; (ou de outro ambiente) esteja a correr, a execução de mais outra irá necessitar de muito poucos recursos extra.

Contudo, ao permitir outro método de autenticação à sua máquina, terá implicações de segurança. Você deverá correr este serviço apenas se quiser permitir aos servidores de X remotos iniciarem as sessões no seu sistema. Os utilizadores com apenas um computador de &UNIX; não deverão necessitar disto.

## Tópicos Avançados

### 'Sockets' de Comandos

Esta é uma funcionalidade que você poderá usar para controlar remotamente o &kdm;. É principalmente usada pelo &ksmserver; e pelo &kdesktop;, a partir de uma sessão em execução, mas poderá ser usada para outras aplicações.

Os 'sockets' são do domínio &UNIX; e estão nas sub-pastas da pasta indicada em `FifoDir`=. A sub-pasta é a chave de endereçamento e segurança; os 'sockets' têm todos o nome de ficheiro `socket` e as permissões de ficheiros `rw-rw-rw-` (0666). Isto deve-se ao facto de alguns sistemas não ligarem às permissões dos ficheiros dos 'sockets'.

Existem dois tipos de 'sockets': o global (dmctl) e os que são usados por ecrã (dmctl-<ecrã>).

A sub-pasta do global pertence ao 'root', enquanto as sub-pastas por ecrã pertencem ao utilizador que está na sessão ('root' ou o utilizador autenticado). O grupo que possui as sub-pastas pode ser definido com o FifoGroup=, caso contrário é o 'root'. As permissões dos ficheiros das sub-pastas são rwxr-x--- (0750).

Os campos de um comando são separados por tabulações (\t), enquanto os campos de uma lista são separados por espaços. Os espaços verdadeiros nos campos da lista são identificados por \s.

O comando termina numa mudança de linha (\n).

O mesmo se aplica às respostas. A resposta no caso de sucesso é ok, seguida provavelmente da informação desejada. A resposta, em caso de erro, é uma palavra do tipo do 'errno' (⪚ perm, noent, &etc;), seguida de uma explicação mais descritiva.

### Comandos globais:

`login` `ecrã` (`now` | `schedule`) `utilizador` `senha` [argumentos_sessão]

- o utilizador autenticado no ecrã indicado. Se for passado o parâmetro `now` , a sessão em execução possível é encerrada, caso contrário a autenticação é feita após a saída da sessão. Os argumentos da sessão são formatos com o tipo do 'printf' para o .dmec. As chaves sem listas irão usar os valores previamente gravados.

### Comandos por ecrã:

`lock`

- O ecrã é marcado como bloqueado. Se o servidor de X estoirar neste estado, não será feita qualquer nova autenticação automática, mesmo que a opção esteja activa.

`unlock`

- Inverte o efeito do `lock` e activa de novo a autenticação automática.

`suicide`

- A sessão actualmente em execução é terminada de forma forçada. Não será tentada qualquer nova autenticação, embora seja agendado para execução um comando "login".

### Comandos para todos os 'sockets'

`caps`

- Devolve uma lista das capacidades deste 'socket':

  kdm

- identifica o kdm, no caso de algum outro gestor de autenticação implementar também este protocolo

list, lock, suicide, login

- O comando respectivo é suportado

bootoptions

- O comando `listbootoptions` e o `=` para `shutdown` são suportados

shutdown <lista>

- O `shutdown` é suportado e é permitido para os utilizadores indicados (por uma lista separada por vírgulas). O * corresponde a todos os utilizadores autenticadas.

nuke <lista>

- O encerramento forçado da sessão poderá ser efectuado para os utilizadores indicados.

nuke

- O encerramento forçado da sessão poderá ser efectuado para todos os utilizadores

reserve <número>

- Os ecrãs de reserva são configurados e o número fica disponível nesta altura

`list` [`all` | `alllocal`]

- Devolve uma lista com todas as sessões em execução. Por omissão, todas as sessões activas são listadas. Se for indicado o parâmetro `all`, as sessões passivas também são indicadsa. Se for passado o `alllocal`, as sessões passivas também são listadas, mas as sessões remotas recebidas serão ignoradas.

  Cada item de sessão é uma lista, separada por vírgulas, de:

  - Nome do ecrã ou TTY

  - Nome do VT para as sessões locais

  - O nome do utilizador ligado, sendo vazio para as sessões passivas e para as sessões remotas para fora (modo de selector local)

  - O tipo de sessão ou <remote> para as sessões remotas para fora, ou ainda vazio para as sessões passivas.

  - Um campo de Opções:

    - `*` para o ecrã que pertence ao 'socket' do pedido.

    - `!` para as sessões que não podem ser terminadas pelo 'socket' do pedido.

  Poderão ser adicionados campos novos no futuro.

`reserve` [`tempo em segundos`]

- Inicia um ecrã de autenticação de reserva. Se ninguém se ligar dentro do período de tempo indicado (um minuto, por omissão), o ecrã é de novo removido. Quando a sessão no ecrã sair, o ecrã é também removido.

  Só é permitido nos 'sockets' dos ecrã locais e no 'socket' global.

`activate` (`vt`|`ecrã`)

- Muda para um VT em particular (terminal virtual). O VT pode tanto ser indicado directamente (⪚ `vt3`) como pelo ecrã que o usa (eg; `:2`).

  Só é permitido nos 'sockets' dos ecrã locais e no 'socket' global.

`listbootoptions`

- Lista as opções de arranque disponíveis.

`shutdown` (`reboot` | `halt`) [`=`bootchoice``] (`ask`|`trynow`|`forcenow`|`schedule`|`início (`-1`|`fim (`force`|`forcemy`|`cancel)`)`)`)

- Faz um pedido de encerramento do sistema, seja um reinício (reboot) ou um encerramento total (halt/poweroff).

  Poderá indicar uma opção do SO para o próximo arranque na lista que é devolvida pelo `listbootoptions`

  Os encerramentos pedidos nos 'sockets' por ecrã são executados quando a sessão actual nesse ecrã terminar. Esse pedido poderá despoletar uma janela que peça a confirmação e/ou autenticação

  O `início` é a hora para a qual o encerramento fica agendado. Se começar por um sinal de mais, a hora actual é adicionada. O zero corresponde à execução imediata.

  O `fim` é a última hora a que o encerramento deverá ser executado, se existirem sessões activas em execução. Se começar por um sinal de mais, a hora final é adicionada. O -1 corresponde a uma espera infinita. Se ainda não tiver atingido o fim e existirem sessões activas, o &kdm; poderá fazer uma das seguintes coisas:

  - `cancel` - desiste do encerramento

  - `force` - encerra incondicionalmente

  - `forcemy` - desliga imediatamente, se todas as sessões activas pertencerem ao utilizador que fez o pedido. Apenas para os 'sockets' por ecrã.

  O `início` e o `fim` são indicados em segundos desde o início da contagem do &UNIX; ('epoch').

  O `trynow` é um sinónimo para `0 0 cancel`, o `forcenow` para `0 0 force` e o `schedule` para `0 -1`.

  O `ask` tenta um encerramento imediato e interage com o utilizador, se existirem sessões activas. Só para os 'sockets' por ecrã.

`shutdown cancel` [`local`|`global`}

- Cancela um encerramento escalonado. O 'socket' global cancela sempre o encerramento pendente, enquanto os 'sockets' por ecrã cancelam por omissão o seu pedido em fila de espera.

`shutdown status`

- Devolve uma lista com informações sobre os encerramentos.

  Os itens são uma lista, separada por vírgulas, de:

  - (global|local) - encerramento pendente vs. em espera. Um item local pode ser devolvido apenas para um 'socket' por ecrã.

  - (halt|reboot)

  - start

  - end

  - ("ask"|"force"|"forcemy"|"cancel")

  - O ID numérico do utilizador do utilizador que fez o pedido, sendo -1 para o 'scoket' global.

  - A opção de SO do próximo arranque ou "-" para nenhuma.

  Poderá adicionar campos novos mais tarde

Existem duas formas de usar os 'sockets':

- Ligar-se directamente a eles. A FifoDir é exportada como $`DM_CONTROL`; o nome dos 'sockets' por ecrã através do $`DISPLAY`.

- Se usar o comando `kdmctl` (⪚, a partir de um 'shell script'). Tente o `kdmctl` `-h` para descobrir mais.

Aqui está um programa de exemplo que arranca com o FreeBSD:

    if kdmctl | grep -q shutdown; then
      IFS=$'\t'
      set -- `kdmctl listbootoptions`
      if [ "$1" = ok ]; then
            fbsd=$(echo "$2" | tr ' ' '\n' | sed -ne 's,\\s, ,g;/freebsd/I{p;q}')
            if [ -n "$fbsd" ]; then
          kdmctl shutdown reboot "=$fbsd" ask > /dev/null
            else
              echo "Arranque para FreeBSD indisponível."
            fi
      else
        echo "Opções de arranque indisponíveis."
      fi
    else
      echo "Não é possível reiniciar o sistema."
    fi

## Outras fontes de informação

Dado que o &kdm; descende do &xdm;, a página de 'man' do xdm poderá dar mais algumas informações adicionais. Para os problemas relacionados com o X tente ver as páginas do 'man' X e do startx. Se tiver dúvidas acerca do &kdm; que não sejam respondidas por este manual, tire partido do facto que o &kdm; é distribuído segundo os termos da GNUgnu > Public License: veja o código-fonte.

## Créditos e Licença

O &kdm; deriva ou inclui código do &xdm; (C) Keith Packard, MIT X Consortium.

O &kdm; 0.1 foi criado pelo Matthias Ettrich. As versões posteriores até ao &kde; 2.0.x foram feitas pelo Steffen Hansen. Algumas novas funcionalidades para o &kde; 2.1.x e uma grande reengenharia para o &kde; 2.2.x foi feita pelo Oswald Buddenhagen.

Todas as partes do código do &kdm; tem o 'copyright' dos autores e estão licenciadas segundo os termos da GPL da GNU. Todos os que estiverem interessados, podem alterar o &kdm; e redistribuir o resultado desde que os nomes dos autores sejam mencionados.

O &kdm; necessita da biblioteca Qt, a qual tem o 'copyright' da Troll Tech AS.

Contributos para a documentação:

- Documentação escrita por Steffen Hansen stefh@dit.ou.dk

- Documentação extendida por Gregor Zumsteinzumstein@ssd.ethz.ch. Última actualização em 09 de Agosto de 1998

- Documentação revista para o KDE 2 por Neal Crooknac@forth.org. Última actualização em 06 de Agosto de 2000

- Documentação revista para o KDE 2.2 por Oswald Buddenhagennac@forth.org. Última actualização em 30 de Agosto de 2001

A documentação tem o copyright de Steffen Hansen, Gregor Zumstein, Neal Crook e Oswald Buddenhagen. Este documento também inclui grandes partes da página de 'man' do &xdm;, a qual tem o (C) Keith Packard.

&underFDL; &underGPL;

## Glossário

saudação

A saudação é a janela de autenticação, &ie; a parte do &kdm; que o utilizador vê.

entropia

A entropia de um sistema é a medida da sua imprevisibilidade. Esta é usada durante a geração de números aleatórios.