1<?xml version="1.0" encoding="utf-8"?> 2<!DOCTYPE article PUBLIC "-//OASIS//DTD DocBook XML V4.1.2//EN" "http://www.oasis-open.org/docbook/xml/4.1.2/docbookx.dtd" [ 3<!ENTITY legal SYSTEM "legal.xml"> 4<!ENTITY version "2.26.0"> 5<!ENTITY date "02/10/2009"> 6<!ENTITY mdash "—"> 7<!ENTITY percnt "%"> 8]> 9<article id="index" lang="id"> 10 <articleinfo> 11 <title>Manual Rujukan Manajer Tampilan GNOME</title> 12 13 <revhistory> 14 <revision><revnumber>0.0</revnumber> <date>2008-09</date></revision> 15 </revhistory> 16 17 <abstract role="description"> 18 <para>GDM adalah Manajer Tampilan GNOME, suatu program log masuk grafis.</para> 19 </abstract> 20 21 <authorgroup> 22 <author><firstname>Martin</firstname><othername>K.</othername> <surname>Petersen</surname> <affiliation> <address><email>mkp@mkp.net</email></address> </affiliation></author> 23 <author><firstname>George</firstname><surname>Lebl</surname> <affiliation> <address><email>jirka@5z.com</email></address> </affiliation></author> 24 <author><firstname>Jon</firstname><surname>McCann</surname> <affiliation> <address><email>mccann@jhu.edu</email></address> </affiliation></author> 25 <author><firstname>Ray</firstname><surname>Strode</surname> <affiliation> <address><email>rstrode@redhat.com</email></address> </affiliation></author> 26 <author role="maintainer"><firstname>Brian</firstname><surname>Cameron</surname> <affiliation> <address><email>Brian.Cameron@Oracle.COM</email></address> </affiliation></author> 27 </authorgroup> 28 <copyright><year>1998</year> <year>1999</year> <holder>Martin K. Petersen</holder></copyright> 29 <copyright><year>2001</year> <year>2003</year> <year>2004</year> <holder>George Lebl</holder></copyright> 30 <copyright><year>2003</year> <year>2007</year> <year>2008</year> <holder>Red Hat, Inc.</holder></copyright> 31 <copyright><year>2003</year> <year>2011</year> <holder>Oracle dan/atau afiliasinya. Semua hak dipertahankan.</holder></copyright> 32 33 <legalnotice id="legalnotice"> 34 <para>Hak diberikan untuk menyalin, mendistribusikan, dan/atau mengubah dokumen ini di bawah persyaratan GNU Free Documentation License (GFDL, Lisensi Dokumentasi Bebas GNU), Versi 1.1 atau sebarang versi setelahnya yang dipublikasikan oleh Free Software Foundation tanpa Invariant Section, tanpa Front-Cover Texts, dan tanpa Back-Cover Texts. Anda dapat menemukan salinan dari GFDL pada <ulink type="help" url="ghelp:fdl">taut</ulink> ini atau di dalam berkas COPYING-DOCS yang didistribusikan bersama panduan ini.</para> 35 <para>Manual ini adalah bagian dari suatu koleksi manual GNOME yang disebarkan di bawah GDFL. Bila Anda ingin menyebarkan manual ini secara terpisah dari koleksi, Anda dapat melakukannya dengan menambahkan salinan lisensi ke manual, sebagaimana dijelaskan di bagian 6 dari lisensi.</para> 36 37 <para>Banyak nama yang dipakai oleh perusahaan-perusahaan untuk membedakan produk dan layanan mereka diklaim sebagai merek dagang. Ketika nama-nama tersebut muncul di dalam sebarang dokumentasi GNOME, and anggota Projek Dokumentasi GNOME disadarkan atas merek dagang tersebut, maka nama-nama akan ditulis dalam huruf besar atau huruf awal huruf besar.</para> 38 39 <para>DOKUMEN DAN VERSI YANG DOKUMEN YANG DIMODIFIKASI DISEDIAKAN DI BAWAH PERSYARATAN LISENSI GNU FREE DOCUMENTATION DENGAN PENGERTIAN LEBIH LANJUT BAHWA: <orderedlist> 40 <listitem> 41 <para>DOKUMEN DISEDIAKAN DALAM BENTUK "APA ADANYA", TANPA JAMINAN APAPUN, YANG DINYATAKAN MAUPUN TERSIRAT, TERMASUK, TANPA PEMBATASAN, JAMINAN BAHWA DOKUMEN ATAU VERSI YANG DIMODIFIKASI DARI DOKUMEN BEBAS DARI KERUSAKAN YANG DAPAT DIPERJUALBELIKAN, COCOK UNTUK KEPERLUAN TERTENTU ATAU TAK MELANGGAR. SEMUA RESIKO ATAS KUALITAS, KETEPATAN, DAN KINERJA DOKUMEN ATAU VERSI YANG DIMODIFIKASI ADA PADA ANDA. BILA SEBARANG DOKUMEN ATAU VERSI YANG DIMODIFIKASI DARI DOKUMEN TERBUKTI RUSAK DALAM HAL APAPUN, ANDA (BUKAN PENULIS AWAL, PENGARANG, ATAU SEBARANG PENYUMBANG) MENANGGUNG BIAYA UNTUK PELAYANAN, PERBAIKAN, ATAU KOREKSI YANG DIPERLUKAN. DISKLAIMER JAMINAN INI MENJADI BAGIAN ESENSIAL DARI LISENSI INI. TIDAK ADA PEMAKAIAN SEBARANG DOKUMEN ATAU VERSI YANG DIMODIFIKASI DARI DOKUMEN YANG DIIJINKAN KECUALI DI BAWAH DISKLAIMER INI, DAN</para> 42 </listitem> 43 <listitem> 44 <para>TIDAK DI BAWAH KEADAAN APAPUN DAN TIDAK DI BAWAH TEORI HUKUM, APAKAH TORT (TERMASUK KETIDAKPEDULIAN), KONTRAK, ATAU APAPUN, DIMANA PENGARANG, PENULIS AWAL, SEBARANG PENYUMBANG, ATAU SEBARANG DISTRIBUTOR DOKUMEN ATAU VERSI YANG DIMODIFIKASI DARI DOKUMEN, ATAU SEBARANG SUPPLIER DARI SEBARANG PIHAK, BERTANGGUNG JAWAB ATAS SEBARANG ORANG BAGI SEBARANG KERUSAKAN LANGSUNG, TAK LANGSUNG, KHUSUS, INSIDENTAL, ATAU KONSEKUENSIAL DARI APAPUN TERMASUK, TANPA PEMBATASAN, KERUSAKAN ATAS HILANGNYA GOODWILL, BERHENTINYA PEKERJAAN, KEGAGALAN KOMPUTER, ATAU MALFUNGSI, ATAU SEBARANG DAN SEMUA KERUSAKAN LAIN ATAU KEHILANGAN YANG TIMBUL KARENA ATAU TERKAIT DENGAN PENGGUNAAN DOKUMEN DAN VERSI YANG DIMODIFIKASI DARI DOKUMEN, BAHKAN BILA PIHAK TERSEBUT MESTINYA TELAH DIBERITAHU TENTANG KEMUNGKINAN KERUSAKAN TERSEBUT.</para> 45 </listitem> 46 </orderedlist></para> 47 </legalnotice> 48 49 50 51 <releaseinfo>Manual ini menjelaskan Manajer Tampilan GNOME versi 2.26.0. Terakhir diperbarui pada 02/10/2009.</releaseinfo> 52 53 <othercredit class="translator"> 54 <personname> 55 <firstname>Andika Triwidada</firstname> 56 </personname> 57 <email>andika@gmail.com</email> 58 </othercredit> 59 <copyright> 60 61 <year>2010</year> 62 63 <year>2011</year> 64 65 <year>2012</year> 66 67 <year>2013.</year> 68 69 <holder>Andika Triwidada</holder> 70 </copyright> 71 </articleinfo> 72 73 <!-- ============= Preface ================================== --> 74 75 <sect1 id="preface"> 76 <title>Istilah dan Konvensi yang Dipakai di Manual Ini</title> 77 78 <para>Manual ini menjelaskan Manajer Tampilan GNOME versi 2.26.0. Terakhir diperbarui pada 02/10/2009.</para> 79 80 <para>Chooser/Pemilih - Suatu program yang dipakai untuk memilih suatu host jauh untuk mengelola tampilan dari jauh pada tampilan yang tersambung (<command>gdm-host-chooser</command>).</para> 81 82 <para>FreeDesktop - Organisasi yang menyediakan standar desktop, seperti misalnya Spesifikasi Entri Desktop yang dipakai oleh GDM. <ulink type="http" url="http://www.freedesktop.org/"> http://www.freedesktop.org</ulink>.</para> 83 <para>GDM - Manajer Tampilan GNOME. Dipakai untuk menjelaskan paket perangkat lunak secara utuh.</para> 84 85 <para>Greeter/Penyapa - Jendela log masuk grafis (disediakan oleh <command>gdm-simple-greeter</command>).</para> 86 87 <para>PAM - Pluggable Authentication Mechanism</para> 88 89 <para>XDMCP - X Display Manage Protocol</para> 90 91 <para>Xserver - Suatu implementasi Sistem X Window. Misalnya Xserver Xorg yang disediakan oleh X.org Foundation <ulink type="http" url="http://www.x.org/">http://www.x.org</ulink>.</para> 92 93 <para>Path yang diawali dengan suatu kata yang diapit oleh tanda lebih dari dan kurang dari, posisinya relatif terhadap prefiks instalasi. Artinya <filename><share>/pixmaps/</filename> mengacu ke <filename>/usr/share/pixmaps</filename> bila GDM ditata dengan <command>--prefix=/usr</command>.</para> 94 </sect1> 95 96 <!-- ============= Overview ================================= --> 97 98 <sect1 id="overview"> 99 <title>Ringkasan</title> 100 101 <sect2 id="introduction"> 102 <title>Perkenalan</title> 103 104 <para>Manajer Tampilan GNOME (GNOME Display Manager, GDM) adalah manajer tampilan yang mengimplementasikan semua fitur signifikan yang diperlukan untuk mengelola tampilan yang tersambung langsung dan jarak jauh. GDM ditulis dari awal dan tidak memuat sebarang kode XDM atau X Consortium.</para> 105 106 <para>Catat bahwa GDM dapat dikonfigurasi, dan banyak tatanan konfigurasi memiliki dampak keamanan. Masalah-masalah yang mesti diwaspadai disorot pada dokumen ini.</para> 107 108 <para>Mohon dicatat bahwa beberap Sistem Operasi menata GDM untuk berperilaku berbeda dengan nilai bawaan sebagaimana dijelaskan dalam dokumen ini. Bila GDM sepertinya tidak berperilaku seperti yang didokumentasikan, maka periksalah bila ada konfigurasi terkait yang mungkin berbeda dengan yang dijelaskan disini.</para> 109 110 <para>Untuk informasi lebih lanjut tentang GDM, silakan mengacu ke situs web projek di <ulink type="http" url="http://wiki.gnome.org/Projects/GDM/"> http://wiki.gnome.org/Projects/GDM</ulink>.</para> 111 112 <para>Untuk diskusi atau pertanyaan tentang GDM, silakan mengacu ke milis <address><email>gdm-list@gnome.org</email></address>. List ini diarsipkan, dan merupakan sumber daya yang bagus untuk memeriksa dan mencari jawaban atas pertanyaan umum. List ini diarsipkan di <ulink type="http" url="http://mail.gnome.org/archives/gdm-list/"> http://mail.gnome.org/archives/gdm-list/</ulink> dan memiliki fasilitas pencarian untuk mencari pesan dengan kata kunci.</para> 113 114 <para>Mohon kirim laporan kutu atau permintaan perbaikan ke kategori "gdm" pada <ulink type="http" url="http://bugzilla.gnome.org/"> http://bugzilla.gnome.org</ulink>.</para> 115 </sect2> 116 117 <sect2 id="stability"> 118 <title>Stabilitas Antar Muka</title> 119 120 <para>GDM 2.20 dan sebelumnya mendukung antar muka konfigurasi stabil. Namun, codebase-nya ditulis ulang secara lengkap bagi GDM 2.22, dan tak sepenuhnya kompatibel ke belakang dengan rilis-rilis yang lebih lama. Hal ini sebagian karena berbagai hal bekerja secara berbeda, sehingga beberapa opsi jadi tak masuk akal, sebagian lagi karena sebagian opsi tak pernah masuk akal, dan sebagian karena beberapa fungsionalitas belum diimplementasi ulang.</para> 121 122 <para>Antarmuka yang didukung terus secara stabil termasuk skrip Xsession, Init, PreSession, PostSession, dan PostLogin. Beberapa opsi konfigurasi daemon dalam berkas <filename><etc>/gdm/custom.conf</filename> didukung terus. <filename>~/.dmrc</filename> dan lokasi gambar peramban muka juga masih didukung.</para> 123 124 <para>GDM 2.20 dan sebelumnya mendukung kemampuan pengelolaan tampilan berganda dengan kartu grafis yang terpisah seperti yang dipakai pada lingkungan server terminal, log masuk ke jendela melalui program seperti Xnest atau Xephyr, program gdmsetup, tema penyapa berbasis XML, dan kemampuan menjalankan pemilih XDMCP dari layar log masuk. Fitur-fitur tersebut tak ditambahkan kembali selama penulisan ulang 2.22.</para> 125 126 </sect2> 127 128 <sect2 id="functionaldesc"> 129 <title>Penjelasan Fungsional</title> 130 131<!-- 132<para> 133 TODO - Would be good to discuss D-Bus, perhaps the new GObject model, 134 and to explain the reasons why the rewrite made GDM better. 135 From a high-level overview perspective, rather than the 136 technical aspects. 137</para> 138--> 139 140 <para>GDM bertanggung jawab mengelola tampilan pada sistem. Ini termasuk mengotentikasi pengguna, memulai sesi pengguna, dan mengakhiri sesi pengguna. GDM dapat ditata dan berbagai cara penataannya diuraikan dalam bagian "Menata GDM" dari dokumen ini. GDM juga membantu pengguna cacat.</para> 141 142 <para>GDM menyediakan kemampuan mengelola tampilan konsol utama, dan tampilan yang diluncurkan melalui VT. Ini terpadu dengan program lain, seperti Fast User Switch Applet (FUSA, aplet berganti pengguna secara cepat) dan gnome-screensaver untuk mengelola tampilan berganda pada konsol melalui antar muka Xserver Virtual Terminal (VT). Ini juga dapat mengelola tampilan XDMCP.</para> 143 144 <para>Tanpa peduli jenis tampilan, GDM akan melakukan hal berikut ketika mengelola tampilan. Dia akan memulai proses Xserver, lalu menjalankan skrip <filename>Init</filename> sebagai pengguna root, dan mengawali program penyapa pada tampilan.</para> 145 146 <para>Program penyapa (greeter) dijalankan sebagai pengguna/grup biasa "gdm". Pengguna dan grup ini dijelaskan dalam bagian "Keamanan" dari dokumen ini. Fungsi utama program penyapa adalah untuk menyediakan mekanisme memilih akun untuk log masuk dan untuk mendorong dialog antara pengguna dan sistem ketika mengotentikasi akun tersebut. Proses otentikasi ini didorong oleh Pluggable Authentication Modules (PAM). Modul PAM menentukan sapaan apa (bila ada) yang ditampilkan ke pengguna untuk mengotentikasi. Pada sistem umum, program penyapa akan meminta nama pengguna dan sandi untuk otentikasi. Namun beberapa sistem mungkin ditata untuk memakai mekanisme pelengkap seperti sidik jari atau pembaca SmartCard. GDM dapat ditata untuk mendukung alternatif tersebut secara paralel dengan ekstensi log masuk penyapa dan opsi <command>--enable-split-authentication</command> <filename>./configure</filename>, atau satu setiap saat melalui konfigurasi PAM sistem.</para> 147 148 <para>Ekstensi smartcard dapat diaktifkan atau dimatikan melalui kunci gsettings <filename>org.gnome.display-manager.extensions.smartcard.active</filename>.</para> 149 150 <para>Serupa dengan itu, ekstensi sidik jari dapat diaktifkan atau dimatikan melalui kunci gsettings <filename>org.gnome.display-manager.extensions.fingerprint.active</filename>.</para> 151 152 <para>GDM dan PAM dapat ditata untuk tidak memerlukan masukan, yang akan menyebabkan GDM otomatis log masuk dan memulai suatu sesi, yang dapat berguna bagi beberapa lingkungan, seperti sistem pengguna tunggal atau kios.</para> 153 154 <para>Selain otentikasi, program penyapa mengijinkan pengguna memilih sesi mana yang dimulai dan bahasa mana yang dipakai. Sesi didefinisikan oleh berkas yang memiliki akhiran .desktop dan informasi lebih lanjut tentang berkas ini dapat ditemukan dalam bagian "Konfigurasi Bahasa dan Sesi Pengguna GDM" dari dokumen ini. Secara bawaan, GDM ditata untuk menampilkan peramban wajah sehingga pengguna dapat memilih akunnya dengan mengklik pada suatu gambar daripada mesti mengetikkan nama penggunanya. GDM mencatat sesi dan bahasa baku pengguna dalam <filename>~/.dmrc</filename> milik pengguna dan akan memakai baku ini bila pengguna tak memilih sesi atau bahasa dalam GUI log masuk.</para> 155 156 <para>Setelah mengotentikasi pengguna, daemon menjalankan skrip <filename>PostLogin</filename> sebagai root, lalu menjalankan skrip <filename>PreSession</filename> sebagai root. Setelah menjalankan skrip tersebut, sesi pengguna dimulai. Ketika pengguna keluar dari sesinya, skrip <filename>PostSession</filename> dijalankan sebagai root. Skrip-skrip tersebut disediakan sebagai kaitan bagi distribusi dan pengguna akhir untuk menggubah bagaimana sesi dikelola. Sebagai contoh, memakai kait tersebut Anda dapat menyiapkan suatu mesin yang membuat direktori $HOME milik pengguna sambil jalan, dan menghapusnya saat log keluar. Perbedaan antara skrip <filename>PostLogin</filename> dan <filename>PreSession</filename> adalah bahwa <filename>PostLogin</filename> dijalankan sebelum pemanggilan pam_open_session sehingga merupakan tempat yang tepat untuk melakukan apapun yang mesti dijalankan sebelum sesi pengguna diinisialisasi. Skrip <filename>PreSession</filename> dipanggil setelah inisialisasi sesi.</para> 157 </sect2> 158 159 <sect2 id="greeterpanel"> 160 <title>Panel Penyapa</title> 161 <para>Program penyapa GDM menampilkan suatu panel yang dilabuhkan di dasar layar yang menyediakan fungsionalitas tambahan. Ketika seorang pengguna dipilih, panel mengijinkan pengguna memilih sesi, bahasa, dan tata letak papan tik mana yang dipakai setelah log masuk. Pemilih tata letak papan tik juga mengubah tata letak papan tik yang dipakai ketika mengetikkan sandi Anda. Panel juga memuat wilayah bagi layanan log masuk untuk menampilkan ikon status. Beberapa contoh ikon status termasuk ikon baterai untuk pemakaian baterai sekarang, dan ikon untuk mengaktifkan fitur-fitur aksesibilitas. Program penyapa juga menyediakan tombol-tombol yang memungkinkan pengguna mematikan atau memulai ulang sistem. Mungkin juga untuk menata GDM agar tidak menyediakan tombol matikan dan mulai ulang bila diinginkan. GDM juga dapat ditata melalui PolicyKit (atau melalui RBAC pada Oracle Solaris) untuk menuntut pengguna agar memiliki otorisasi yang sesuai sebelum menerima permintaan mematikan atau memulai ulang.</para> 162 163 <para>Perhatikan bahwa fitur tata letak papan tik hanya tersedia pada sistem yang mendukung libxklavier.</para> 164 </sect2> 165 166 <sect2 id="accessibility"> 167 <title>Aksesibilitas</title> 168 169 <para>GDM mendukung "Log Masuk Aksesibel", yang memungkinkan pengguna log masuk ke sesi desktop mereka walaupun mereka tak dapat dengan mudah menggunakan layar, tetikus, atau papan tik secara biasa. Tersedia fitur-fitur Teknologi Aksesibilitas seperti papan tik pada layar, pembaca layar, pembesar layar, dan aksesibilitas papan tik Xserver AccessX. Juga dimungkinkan untuk mengaktifkan teks besar atau ikon dan kendali-kendali kontras tinggi, bila diperlukan. Lihat bagian "Konfigurasi Aksesibilitas" dari dokumen untuk informasi lebih lanjut tentang bagaimana berbagai fitur aksesibilitas dapat ditata.</para> 170 171 <para>Pada beberapa Sistem Operasi, perlu dipastikan bahwa pengguna GDM adalah anggota dari grup "audio" agar program AT yang memerlukan keluaran audio (seperti misalnya teks-ke-suara) berfungsi.</para> 172 </sect2> 173 174 <sect2 id="facebrowser"> 175 <title>Peramban Wajah GDM</title> 176 177 <para>Peramban Wajah adalah antar muka yang memungkinkan pengguna memilih nama dengan mengklik gambar. Fitur ini dapat diaktifkan atau dimatikan melalui kunci GSettings org.gnome.login-screen disable-user-list dan bawaannya aktif. Ketika dimatikan, pengguna mesti mengetikkan nama penggunanya secara lengkap. Ketika diaktifkan, ini menampilkan semua pengguna lokal yang dapat log masuk pada sistem (semua akun pengguna yang didefinisikan di dalam berkas /etc/passwd yang memiliki shell yang valid dan UID cukup tinggi) dan pengguna jauh yang baru-baru ini log masuk. Peramban wajah dalam GDM 2.20 dan sebelumnya akan mencoba menampilkan semua pengguna jauh, yang akan menyebabkan masalah kinerja pada pemasangan di enterprise yang besar.</para> 178 179 <para>Peramban Wajah ditata untuk menampilkan pengguna yang paling sering log masuk di puncak daftar. Ini membantu memastikan bahwa pengguna yang sering log masuk dapat menemukan gambar log masuk mereka secara cepat.</para> 180 181 <para>Peramban Wajah mendukung "pencarian type-ahead" yang secara dinamis memindah pemilihan wajah ketika pengguna mengetikkan ke nama pengguna yang berkaitan dalam daftar. Ini berarti bahwa pengguna dengan nama pengguna yang panjang hanya perlu mengetikkan beberapa karakter pertama dari nama pengguna sebelum butir yang benar dalam daftar menjadi terpilih.</para> 182 183 <para>Ikon yang dipakai oleh GDM dapat dipasang secara global oleh sysadmin atau dapat ditempatkan pada direktori rumah pengguna. Bila dipasang secara global mereka mesti ada di direktori <filename><share>/pixmaps/faces/</filename> dan nama berkas mesti merupakan nama pengguna. Berkas gambar wajah mesti merupakan gambar standar yang dapat dibaca oleh GTK+, seperti misalnya PNG atau JPEG. Ikon wajah yang ditempatkan di direktori wajah global mesti dapat dibaca oleh pengguna GDM.</para> 184 185<!-- 186<para> 187 TODO - In the old GDM the ~/gnome2/gdm file is used, but the new code 188 seems to use ~/.gnome/gdm. Error? 189</para> 190--> 191 <para>Bila tak ada ikon global bagi pengguna, GDM akan mencari berkas gambar dalam direktori $HOME pengguna. Pertama kali GDM akan mencari gambar wajah pengguna dalam <filename>~/.face</filename>. Bila tak ditemukan, akan dicoba <filename>~/.face.icon</filename>. Bila masih tak ditemukan, akan dipakai nilai yang didefinisikan bagi "face/picture=" dalam berkas <filename>~/.gnome2/gdm</filename>.</para> 192 193 <para>Bila seorang pengguna tak memiliki gambar wajah, GDM akan memakai ikon "stock_person" yang didefinisikan dalam tema GTK+ kini. Bila gambar itu tak didefinisikan, maka akan kembali ke gambar wajah generik.</para> 194 195 <para>Perhatikan bahwa memuat dan menskalakan ikon wajah yang terletak di direktori rumah pengguna jauh bisa merupakan tugas yang sangat menghabiskan waktu. Karena tak praktis untuk memuat gambar lewat NIS atau NFS, GDM tak mencoba memuat gambar wajah dari direktori rumah jauh.</para> 196 197 <para>Ketika peramban dinyalakan, nama pengguna yang valid pada komputer dipaparkan untuk dilihat oleh semua orang. Bila XDMCP diaktifkan, maka nama pengguna dipaparkan ke pengguna jauh. Ini tentu saja membatasi keamanan karena pengguna yang berniat jahat tak perlu lagi menebak nama pengguna yang valid. Dalam beberapa lingkungan yang sangat terbatas, peramban wajah mungkin tidak pada tempatnya.</para> 198 199 </sect2> 200 201 <sect2 id="xdmcp"> 202 <title>XDMCP</title> 203 204<!-- 205<para> 206 TODO - What XDMCP features actually work? I know that the 207 chooser is missing. 208</para> 209--> 210 211 <para>Daemon GDM dapat ditata untuk mendengarkan dan mengelola permintaan X Display Manager Protocol (XDMCP) dari tampilan jauh. Secara baku dukungan XDMCP dimatikan, tapi dapat dinyalakan bila dikehendaki. Bila GDM dibangun dengan dukungan TCP Wrapper, maka daemon hanya akan memberikan akses ke host yang dinyatakan pada bagian layanan GDM dalam berkas konfigurasi TCP Wrapper.</para> 212 213 <para>GDM menyertakan beberapa penangkal yang membuatnya lebih kebal terhadap serangan denial of service pada layanan XDMCP. Banyak parameter protokol, tenggang waktu jabat tangan, dsb. dapat ditala secara halus. Konfigurasi bawaan mestinya berjalan dengan cukup baik pada kebanyakan sistem.</para> 214 215 <para>Secara baku GDM mendengarkan permintaan XDMCP pada port UDP normal yang dipakai oleh XDMCP, port 177, dan akan menjawab permintaan QUERY dan BROADCAST_QUERY dengan mengirim paket WILLING ke peminta.</para> 216 217 <para>GDM juga dapat ditata untuk menjawab permintaan INDIRECT dan menyajikan suatu pemilih host ke tampilan jauh. GDM akan mengingat pilihan pengguna dan meneruskan permintaan seterusnya ke pengelola yang dipilih. GDM juga mendukung ekstensi ke protokol yang membuatnya melupakan pengalihan sekali koneksi pengguna sukses. Ekstensi ini hanya didukung bila kedua daemon adalah GDM. Ini transparan dan akan diabaikan oleh XDM atau daemon lain yang mengimplementasikan XDMCP.</para> 218 219 <para>Bila XDMCP sepertinya tak bekerja, pastikan bahwa semua mesin dinyatakan dalam <filename>/etc/hosts</filename>.</para> 220 221 <para>Lihat ke bagian "Keamanan" untuk informasi tentang aspek-aspek keamanan ketika memakai XDMCP.</para> 222 </sect2> 223 224 <sect2 id="logging"> 225 <title>Log</title> 226 227 <para>GDM memakai syslog untuk mencatat galat dan status. Itu juga dapat mencatat informasi pengawakutuan, yang dapat berguna untuk menelusuri masalah bila GDM tak bekerja dengan baik. Keluaran awakutu dapat diaktifkan dengan menata kunci debug/Enable ke "true" dalam berkas <filename><etc>/gdm/custom.conf</filename>.</para> 228 229 <para>Keluaran dari berbagai Xserver disimpan di dalam direktori log GDM, yang biasanya <filename><var>/log/gdm/</filename>. Sebarang pesan Xserver disimpan ke berkas yang dikaitkan dengan nilai tampilan, <filename><display>.log</filename>.</para> 230 231 <para>Keluaran sesi disalurkan melalui daemon GDM ke berkas <filename>~/<replaceable>$XDG_CACHE_HOME</replaceable>/gdm/session.log</filename> yang biasanya mengembang menjadi <filename>~/.cache/gdm/session.log</filename>. Berkas ditimpa setiap kali log masuk, sehingga log keluar dan masuk lagi ke pengguna yang sama melalui GDM akan menyebabkan sebarang pesan dari sesi sebelumnya hilang.</para> 232 233 <para>Catat bahwa bila GDM tak bisa membuat berkas ini karena beberapa alasan, maka berkas cadangan akan dibuat dengan nama <filename>~/<replaceable>$XDG_CACHE_HOME</replaceable>/gdm/session.log.XXXXXXXX</filename> dimana <filename>XXXXXXXX</filename> adalah beberapa karakter acak.</para> 234 </sect2> 235 236 <sect2 id="fusa"> 237 <title>Pindah Pengguna Dengan Cepat</title> 238 239 <para>GDM mengijinkan beberapa pengguna log masuk bersamaan. Setelah salah satu pengguna log masuk, pengguna lain dapat log masuk melalui Penukar Pengguna pada Panel GNOME, atau dari tombol "Ganti Pengguna" pada dialog Kunci Layar dari Screensaver GNOME. Sesi aktif dapat ditukar bolak balik memakai mekanisme yang sama. Perhatikan bahwa beberapa distribusi mungkin tidak menambahkan Penukar Pengguna ke konfigurasi panel bawaan. Itu dapat ditambahkan memakai menu konteks panel.</para> 240 <para>Catat bahwa fitur ini tersedia pada sistem yang mendukung Terminal Virtual. Fitur ini tak akan berfungsi bila Terminal Virtual tak tersedia.</para> 241 </sect2> 242 </sect1> 243 244 <!-- ============= Security ================================= --> 245 246 <sect1 id="security"> 247 <title>Keamanan</title> 248 249 <sect2 id="gdmuser"> 250 <title>Grup dan Pengguna GDM</title> 251 252 <para>Untuk alasan keamanan, id pengguna dan grup yang terdedikasi disarankan untuk operasi yang benar. Pengguna dan grup ini biasanya "gdm" pada kebanyakan sistem, tapi dapat ditata ke sebarang pengguna atau grup. Semua program GUI GDM dijalankan sebagai pengguna ini, sehingga program yang berinteraksi dengan pengguna dijalankan dalam suatu kotak pasir. Pengguna dan grup ini mesti memiliki hak terbatas.</para> 253 254 <para>Satu-satunya hak khusus yang diperlukan oleh pengguna "gdm" adalah kemampuan membaca dan menulis berkas Xauth ke direktori <filename><var>/run/gdm</filename> directory. Direktori <filename><var>/run/gdm</filename> mesti dimiliki oleh root:gdm dan hak 1777.</para> 255 256 <para>Anda jangan, dalam keadaan apapun, menata pengguna/grup GDM ke sesuatu yang dapat diakses dengan mudah oleh pengguna lain, seperti misalnya pengguna <filename>nobody</filename>. Sebarang pengguna yang mendapat akses ke kunci Xauth dapat menyadap dan mengendalikan program GUI yang berjalan pada sesi terkait atau melakukan serangan denial-of-service padanya. Penting untuk memastikan bahwa sistem ditata secara benar sehingga hanya pengguna "gdm" punya akses ke berkas tersebut dan tak mudah untuk log masuk ke akun ini. Sebagai contoh, akun mesti disiapkan untuk tak memiliki sandi atau mengijinkan pengguna bukan root untuk log masuk ke akun.</para> 257 258 <para>Konfigurasi penyapa GDM disimpan di dalam GConf. Untuk mengijinkan pengguna GDM menulis konfigurasi, pengguna "gdm" perlu memiliki direktori $HOME yang dapat ditulisi. Pengguna dapat menata konfigurasi bawaan GConf sesuai keinginan untuk menghindari perlunya menyediakan pengguna "gdm" dengan direktori $HOME yang dapat ditulisi. Namun beberapa fitur GDM mungkin mati bila tak bisa menulis informasi keadaan ke konfigurasi GConf.</para> 259 </sect2> 260 261 <sect2 id="PAM"> 262 <title>PAM</title> 263 264 <para>GDM memakai PAM untuk otentikasi log masuk. PAM kependekan dari Pluggable Authentication Module (modul otentikasi yang dapat ditempelkan), dan dipakai oleh kebanyakan program yang meminta otentikasi pada komputer Anda. Itu mengijinkan administrator untuk menata perilaku otentikasi spesifik bagi program log masuk yang berbeda (seperti misalnya ssh, log masuk GUI, screensaver, dsb.)</para> 265 266 <para>PAM itu rumit dan dapat ditata dalam sangat banyak cara, dan dokumentasi ini bukan bertujuan untuk menjelaskan hal ini secara rinci. Alih-alih, ini ditujukan untuk memberi ringkasan tentang bagaimana konfigurasi PAM berhubungan dengan GDM, bagaimana PAM umumnya ditata dengan GDM, dan masalah-masalah yang telah diketahui. Diharapkan bahwa orang yang perlu melakukan konfigurasi PAM akan membaca lebih jauh dokumentasi PAM untuk memahami bagaimana menata PAM dan memahami istilah-istilah yang dipakai pada bagian ini.</para> 267 268 <para>Konfigurasi PAM memiliki antar muka yang berbeda namun mirip pada Sistem Operasi yang berbeda, sehingga periksalah halaman man <ulink type="help" url="man:pam.d">pam.d</ulink> atau <ulink type="help" url="man:pam.conf">pam.conf</ulink> untuk rinciannya. Pastikan bahwa Anda membaca dokumentasi PAM dan merasa nyaman dengan implikasi keamanan dari perubahan apapun yang hendak Anda lakukan pada konfigurasi Anda.</para> 269 270 <para>Perhatikan bahwa, secara baku, GDM memakai nama layanan PAM "gdm" untuk log masuk normal dan nama layanan PAM "gdm-autologin" untuk log masuk otomatis. Layanan-layanan ini mungkin tak didefinisikan dalam berkas konfigurasi pam.d atau pam.conf Anda. Bila tak ada entri, maka GDM akan memakai perilaku PAM bawaan. Pada kebanyakan sistem ini mestinya berjalan baik. Namun, fitur log masuk otomatis mungkin tak bekerja bila layanan gdm-autologin tak terdefinisi.</para> 271 272 <para>Skrip <filename>PostLogin</filename> dijalankan sebelum pam_open_session dipanggil, dan skrip <filename>PreSession</filename> dipanggil setelahnya. Ini memungkinkan administrator sistem untuk menambahkan sebarang penskripan ke proses log masuk sebelum atau setelah PAM menginisialisasi sesi.</para> 273 274 <para>Bila Anda hendak membuat GDM bekerja dengan mekanisme otentikasi jenis lain (seperti misalnya sidik jari atau pembaca SmartCard), maka Anda mesti mengimplementasikan ini memakai modul layanan PAM bagi jenis otentikasi yang diinginkan daripada mencoba mengubah kode GDM secara langsung. Lihatlah dokumentasi PAM pada sistem Anda. Bagaimana melakukan hal ini sering didiskusikan di milis <address><email>gdm-list@gnome.org</email></address>, sehingga Anda dapat mengacu ke arsip milis untuk informasi lebih lanjut.</para> 275 276 <para>PAM memiliki beberapa keterbatasan dalam kemampuan bekerja dengan banyak tipe otentikasi pada saat yang sama, seperti mendukung kemampuan menerima SmartCard dan kemampuan mengetikkan nama pengguna serta sandi ke dalam program log masuk. Ada teknik-teknik yang dipakai untuk membuat ini bekerja, dan yang terbaik adalah meneliti bagaimana masalah ini secara umum dipecahkan ketika menyiapkan konfigurasi seperti itu.</para> 277 278 <para>Bila log masuk otomatis tak bekerja pada suatu sistem, periksa apakah stack PAM "gdm-autologin" didefinisikan di dalam konfigurasi PAM. Agar ini bekerja, perlu memakai modul PAM yang tak melakukan otentikasi, atau yang sekedar mengembalikan PAM_SUCCESS dari semua antar muka publiknya. Dengan asumsi bahwa sistem Anda memiliki modul PAM pam_allow.so yang melakukan hal ini, konfigurasi PAM yang mengaktifkan "gdm-autologin" akan terlihat seperti ini:</para> 279 280<screen> 281 gdm-autologin auth required pam_unix_cred.so.1 282 gdm-autologin auth sufficient pam_allow.so.1 283 gdm-autologin account sufficient pam_allow.so.1 284 gdm-autologin session sufficient pam_allow.so.1 285 gdm-autologin password sufficient pam_allow.so.1 286</screen> 287 288 <para>Penataan di atas akan menyebabkan tiadanya entri lastlog. Bila suatu entri lastlog dikehendaki, maka gunakan yang berikut bagi sesi:</para> 289 290<screen> 291 gdm-autologin session required pam_unix_session.so.1 292</screen> 293 294 <para>Bila komputer dipakai oleh beberapa orang, yang membuat log masuk otomatis tidak cocok, Anda mungkin hendak mengijinkan beberapa pengguna untuk log masuk tanpa mengetikkan sandi. Fitur ini dapat diaktifkan sebagai opsi per pengguna dalam perkakas users-admin dari gnome-system-tools; ini dicapai dengan memeriksa apakah pengguna tersebut anggota dari grup Unix bernama "nopasswdlogin" sebelum menanyakan sandi. Agar ini bekerja, berkas konfigurasi PAM bagi layanan "gdm" mesti memuat suatu baris seperti:</para> 295 296<screen> 297 gdm auth sufficient pam_succeed_if.so user ingroup nopasswdlogin 298</screen> 299 300 </sect2> 301 302 <sect2 id="utmpwtmp"> 303 <title>utmp dan wtmp</title> 304 305 <para>GDM menjangkitkan entri Basis Data Akunting Pengguna utmp dan wtmp saat log masuk dan log keluar sesi. Basis data utmp memuat informasi akunting dan akses pengguna yang diakses oleh perintah seperti <command>finger</command>, <command>last</command>, <command>login</command>, dan <command>who</command>. Basis data wtmp memuat riwayat informasi akunting dan akses pengguna bagi basis data utmp. Lihatlah halaman man <ulink type="help" url="man:utmp">utmp</ulink> dan <ulink type="help" url="man:wtmp">wtmp</ulink> pada sistem Anda untuk informasi lebih jauh.</para> 306 </sect2> 307 308 <sect2 id="xauth"> 309 <title>Skema Otentikasi Xserver</title> 310 311 <para>Berkas otorisasi Xserver disimpan dalam subdirektori <filename><var>/run/gdm</filename> yang baru dibuat saat awal mula. Berkas-berkas ini dipakai untuk menyimpan dan berbagi "sandi" antara klien X dan Xserver. "Sandi" ini unik bagi setiap sesi log masuk, sehingga pengguna dari sesi satu tak bisa menyadap pengguna sesi lain.</para> 312 313 <para>GDM hanya mendukung skema otentikasi Xserver MIT-MAGIC-COOKIE-1. Secara normal hanya sedikit keuntungan yang didapat dari skema lain, dan tak ada upaya untuk mengimplementasi mereka sejauh ini. Sangat berhati-hatilah untuk memakai XDMCP karena cookie otentikasi Xserver disalurkan lewat jaringan sebagai teks polos. Bila penyadapan mungkin, maka penyerang cukup sekedar menyadap sandi otentikasi saat Anda log masuk, tak peduli skema otentikasi yang dipakai. Bila penyadapan dimungkinkan dan tak diharapkan, maka Anda mesti memakai ssh untuk membungkus koneksi X daripada memakai XDMCP. Anda dapat menganggap XDMCP sebagai telnet mode grafis, yang memiliki masalah keamanan sama. Dalam kebanyakan kasus, ssh -Y mesti lebih disukai daripada fitur XDMCP GDM.</para> 314 315 </sect2> 316 317 <sect2 id="xdmcpsecurity"> 318 <title>Keamanan XDMCP</title> 319 320 <para>Walaupun tampilan Anda dilindungi oleh cookies, XEvents dan juga ketikan saat memasukkan sandi masih akan dilewatkan jaringan dalam bentuk teks polos. Sangat mudah untuk menangkap itu.</para> 321 322 <para>XDMCP terutama berguna untuk menjalankan thin client seperti di lab terminal. Thin client itu hanya akan perlu jaringan untuk mengakses server, sehingga kebijakan keamanan terbaik adalah untuk menempatkan thin client tersebut pada jaringan terpisah yang tak dapat diakses oleh dunia luar, dan hanya dapat menyambung ke server. Satu-satunya titik yang perlu akses keluar adalah server. Jenis penyiapan ini tak boleh memakai unmanaged hub atau jaringa lain yang dapat disadap.</para> 323 324 </sect2> 325 326 <sect2 id="xdmcpaccess"> 327 <title>Kendali Akses XDMCP</title> 328 329 <para>Kendali akses XDMCP dilakukan memakai TCP wrappers. Memang mungkin untuk mengompail GDM tanpa dukungan TCP wrappers, sehingga fitur ini mungkin tak didukung pada beberapa Sistem Operasi.</para> 330 331 <para>Anda mesti memakai nama deamon <command>gdm</command> dalam berkas <filename><etc>/hosts.allow</filename> dan <filename><etc>/hosts.deny</filename>. Sebagai contoh untuk menolak komputer dari <filename>.evil.domain</filename> yang berusaha log masuk, maka tambahkan</para> 332<screen> 333gdm: .evil.domain 334</screen> 335 <para>ke <filename><etc>/hosts.deny</filename>. Anda mungkin juga perlu menambah</para> 336<screen> 337gdm: .your.domain 338</screen> 339 <para>ke <filename><etc>/hosts.allow</filename> bila biasanya Anda menolak semua layanan dari semua host. Lihat halaman man <ulink type="help" url="man:hosts.allow">hosts.allow(5)</ulink> untuk rinciannya.</para> 340 </sect2> 341 342 <sect2 id="firewall"> 343 <title>Keamanan Firewall</title> 344 345 <para>Walaupun GDM mencoba untuk mengakali penyerang potensial yang mencoba mengambil keuntungan dari XDMCP, masih disarankan bagi Anda untuk memblokir port XDMCP (biasanya UDP port 177) pada firewall Anda kecuali bila memang diperlukan. GDM menjaga dari serangan denial of service, tapi protokol X masih tak aman secara inheren dan mestinya hanya dipakai dalam suatu lingkungan yang terkendali. Setiap koneksi remote juga menghabiskan banyak sumber daya, sehingga jauh lebih mudah melakukan serangan denial of service melalui XDMCP daripada menyerang suatu server web.</para> 346 347 <para>Juga bijaksana untuk memblokir semua port Xserver. Ini adalah port TCP 6000+ (satu bagi setiap nomor tampilan) pada firewall Anda. Perhatikan bahwa GDM akan memakai tampilan nomor 20 dan yang lebih tinggi bagi server on-demand yang fleksibel.</para> 348 349 <para>X bukan protokol yang aman ketika dipakai di Internet, dan XDMCP bahkan lebih tidak aman lagi.</para> 350 </sect2> 351 352 <sect2 id="policykit"> 353 <title>PolicyKit</title> 354 355<!-- 356<para> 357 TODO - Should we say more? 358</para> 359--> 360 361 <para>GDM dapat ditata untuk memakai PolicyKit yang mengijinkan administrator sistem mengendalikan apakah layar log masuk mesti menyediakan tombol matikan dan mulai ulang pada layar penyapa.</para> 362 363 <para>Tombol-tombol ini masing-masing dikendalikan oleh aksi <filename>org.freedesktop.consolekit.system.stop-multiple-users</filename> dan <filename>org.freedesktop.consolekit.system.restart-multiple-users</filename>. Kebijakan bagi aksi-aksi ini dapat disiapkan memakai perkakas polkit-gnome-authorization, atau program baris perintah polkit-auth.</para> 364 365 </sect2> 366 367 <sect2 id="rbac"> 368 <title>RBAC (Role Based Access Control)</title> 369 370 <para>GDM dapat ditata untuk memakai RBAC sebagai pengganti PolicyKit. Dalam hal ini konfigurasi RBAC dipakai untuk mengendalikan apakah layar log masuk mesti menyediakan tombol matikan dan mulai ulang pada layar penyapa.</para> 371 372 <para>Sebagai contoh, pada Oracle Solaris, otorisasi "solaris.system.shutdown" dipakai untuk mengendalikan ini. Cukup ubah berkas <filename>/etc/user_attr</filename> sehingga pengguna "gdm" memiliki otorisasi ini.</para> 373 </sect2> 374 375 </sect1> 376 377 <!-- ============= ConsoleKit ================================ --> 378 379 <sect1 id="consolekit"> 380 <title>Dukungan untuk ConsoleKit</title> 381 382<!-- 383<para> 384 TODO - Should we update these docs? Probably should mention any 385 configuration that users may want to do for using it with GDM? 386 If so, perhaps this section should be moved to a subsection of 387 the "Configure" section? 388</para> 389--> 390 391 <para>GDM menyertakan dukungan bagi pengumuman informasi log masuk pengguna dengan framework akunting sesi log masuk dan pengguna yang dikenal sebagai ConsoleKit. ConsoleKit dapat mencatat semua pengguna yang kini log masuk, sehingga dapat dipakai sebagai pengganti berkas utmp atau utmpx yang tersedia pada kebanyakan Sistem Operasi mirip Unix.</para> 392 393 <para>Ketika GDM akan membuat proses log masuk baru bagi seorang pengguna, ia akan memanggil metoda dengan hak khusus dari ConsoleKit untuk membuka sesi baru bagi pengguna ini. Pada saat ini GDM juga menyediakan informasi untuk ConsoleKit tentang sesi pengguna ini seperti: ID pengguna, Nama tampilan X11 yang akan dikaitkan dengan sesi ini, nama host tempat sesi berasal (berguna pada kasus sesi XDMCP), apakah sesi ini dicantol atau tidak, dsb. Sebagai entitas yang mengawali proses pengguna, GDM berada pada posisi yang unik untuk mengetahui tentang sesi pengguna dan untuk dipercaya menyediakan kepingan informasi ini. Penggunaan metode dengan hak khusus ini dibatasi oleh pemakaian kebijakan keamanan bus pesan sistem D-BUS.</para> 394 395 <para>Bila penguna dengan sesi yang telah ada telah diotentikasi pada GDM dan meminta melanjutkan sesi tersebut, GDM memanggil suatu metoda dengan hak khusus dari ConsoleKit untuk membuka kunci sesi tersebut. Rincian tepatnya dari apa yang terjadi ketika sesi menerima sinyal buka kunci ini tak terdefinisi dan spesifik sesi. Namun kebanyakan sesi akan membuka kunci screensaver sebagai respon.</para> 396 397 <para>Ketika pengguna memilih untuk log keluar, atau bila GDM atau sesi keluar tak disangka-sangka, sesi pengguna akan dikeluarkan dari daftar ConsoleKit.</para> 398 </sect1> 399 400 <!-- ============= Configuration ============================= --> 401 402 <sect1 id="configuration"> 403 <title>Konfigurasi</title> 404 405 <para>GDM memiliki sejumlah antar muka konfigurasi. Ini termasuk titik integrasi skrip, konfigurasi daemon, konfigurasi penyapa, pengaturan sesi umum, integrasi dengan konfigurasi gnome-settings-daemon, dan konfigurasi sesi. Integrasi tipe ini diuraikan secara rinci di bawah.</para> 406 407 <sect2 id="scripting"> 408 <title>Titik Integrasi Skrip</title> 409 410 <para>Titik integrasi skrip GDM dapat ditemukan dalam direktori <filename><etc>/gdm/</filename>:</para> 411 412<screen> 413Xsession 414Init/ 415PostLogin/ 416PreSession/ 417PostSession/ 418</screen> 419 420 <para>Skrip <filename>Init</filename>, <filename>PostLogin</filename>, <filename>PreSession</filename>, dan <filename>PostSession</filename> semua bekerja seperti dijelaskan di bawah.</para> 421 422 <para>Untuk setiap jenis skirp, secara baku yang akan dieksekusi dinamai "Default" dan disimpan dalam suatu direktori yang berkaitan dengan tipe skrip. Maka skrip <filename>Init</filename> baku adalah <filename><etc>/gdm/Init/Default</filename>. Suatu skrip per tampilan dapat disediakan, dan bila ada akan dijalankan sebagai pengganti skrip bawaan. Skrip demikian disimpan di dalam direktori yang sama dengan skrip bawaan dan memiliki nama yang sama dengan nilai DISPLAY Xserver bagi tampilan tersebut. Sebagai contoh, bila skrip <filename><Init>/:0</filename> ada, itu akan dijalankan bagi DISPLAY ":0".</para> 423 424 <para>Semua skrip ini dijalankan dengan privilese root dan mengembalikan 0 bila dijalankan dengan sukses, dan kode kembalian bukan nol bila ada kegagalan yang mesti menyebabkan sesi login digugurkan. Perhatikan juga bahwa GDM akan memblok sampai skrip selesai, sehingga bila salah satu skrip ini hang, ini akan menyebabkan proses log masuk juga hang.</para> 425 426 <para>Ketika Xserver sebagai GUI log masuk telah sukses dimulai, tapi sebelum GUI log masuk benar-benar ditampilkan, GDM akan menjalankan skrip <filename>Init</filename>. Skrip ini berguna untuk memulai program yang mesti dijalankan ketika layar log masuk tampil, atau untuk melakukan inisialisasi khusus apapun bila diperlukan.</para> 427 428 <para>Setelah pengguna sukses terotentikasi GDM akan menjalankan skrip <filename>PostLogin</filename>. Ini dilakukan sebelum penyiapan sesi manapun dilakukan, termasuk sebelum pemanggilan pam_open_session. Skrip ini berguna untuk melakukan inisialisasi sesi apapun yang perlu terjadi sebelum sesi mulai. Sebagai contoh, Anda mungkin perlu menyiapkan direktori $HOME pengguna bila diperlukan.</para> 429 430 <para>Setelah sesi pengguna diinisialisasi, GDM akan menjalankan skrip <filename>PreSession</filename>. Skrip ini berguna untuk melakukan sebarang inisialisasi sesi yang perlu terjadi setelah sesi diinisialisasi. Ini dapat dipakai untuk manajemen sesi atau akunting, misalnya.</para> 431 432 <para>Ketika seorang pengguna mengakhiri sesinya, GDM akan menjalankan skrip <filename>PostSession</filename>. Perhatikan bahwa Xserver bakal telah berhenti saat skrip ini dijalankan, sehingga itu tak boleh diakses.</para> 433 434 <para>Perhatikan bahwa skrip <filename>PostSession</filename> akan dijalankan bahkan ketika tampilan gagal merespon karena galat I/O atau yang serupa. Jadi tak ada jaminan bahwa aplikasi X akan bekerja selama eksekusi skrip.</para> 435 436 <para>Semua skrip di atas akan menata variabel lingkungan <filename>$RUNNING_UNDER_GDM</filename> ke <filename>yes</filename>. Bila skrip juga dipakai bersama dengan manajer tampilan lain, ini memungkinkan Anda mengidentifikasi ketika GDM sedang memanggil skrip ini, sehingga Anda dapat menjalankan kode khusus ketika GDM sedang dipakai.</para> 437 </sect2> 438 439 <sect2 id="autostart"> 440 <title>Konfigurasi Autostart</title> 441 442 <para>Direktori <filename><share>/gdm/autostart/LoginWindow</filename> memuat berkas dalam format yang dinyatakan oleh "FreeDesktop.org Desktop Application Autostart Specification". Fitur standar dalam spesifikasi itu boleh dipakai untuk menyatakan program yang mesti dijalankan ulang secara otomatis atau hanya diluncurkan bila suatu nilai konfigurasi GConf ditata, dsb.</para> 443 444 <para>Berkas <filename>.desktop</filename> apapun dalam direktori ini akan menyebabkan program yang terkait dijalankan secara otomatis dengan penyapa GUI log masuk. Secara baku, GDM dilengkapi dengan berkas yang akan otomatis menjalankan penyapa GUI log masuk gdm-simple-greeter, aplikasi gnome-power-manager, gnome-settings-daemon, dan manajer jendela metacity. Program-program ini diperlukan agar program penyapa dapat bekerja. Sebagai tambahan, berkas desktop disediakan untuk menjalankan berbagai program AT bila nilai konfigurasi yang dinyatakan dalam bagian Konfigurasi Aksesabilitas di bawah ditata.</para> 445 </sect2> 446 447 <sect2 id="xsessionscript"> 448 <title>Skrip Xsession</title> 449 450 <para>Ada juga skrip <filename>Xsession</filename> yang terletak di <filename><etc>/gdm/Xsession</filename> yang dipanggil antara skrip <filename>PreSession</filename> dan <filename>PostSession</filename>. Skrip ini tak mendukung per-tampilan seperti skrip lain. Skrip ini dipakai untuk benar-benar memulai sesi pengguna. Skrip ini dijalankan sebagai pengguna, dan akan menjalankan sesi apapun yang dinyatakan oleh berkas sesi Desktop yang dipilih pengguna untuk dimulai.</para> 451 </sect2> 452 453 <sect2 id="daemonconfig"> 454 <title>Konfigurasi Daemon</title> 455 456 <para>Daemon GDM dikonfigurasi memakai berkas <filename><etc>/gdm/custom.conf</filename>. Nilai baku disimpan di GConf dalam berkas <filename>gdm.schemas</filename>. Disarankan bahwa pengguna akhir mengubah berkas <filename><etc>/gdm/custom.conf</filename> karena berkas skema mungkin tertimpa ketika pengguna memutakhirkan sistem mereka untuk mendapatkan versi GDM yang lebih baru.</para> 457 458 <para>Perhatikan bahwa GDM versi lebih lama mendukung opsi konfigurasi tambahan yang tak didukung lagi pada versi GDM terakhir.</para> 459 460 <para>Berkas <filename><etc>/gdm/custom.conf</filename> berformat <filename>keyfile</filename>. Kata kunci dalam kurung siku mendefinisikan bagian grup, string sebelum tanda sama dengan adalah kunci dan data setelah tanda sama dengan mewakili nilai mereka. Baris kosong atau baris yang diawali dengan tanda pagar (#) diabaikan.</para> 461 462 <para>Berkas <filename><etc>/gdm/custom.conf</filename> mendukung bagian grup "[daemon]", "[security]", dan "[xdmcp]". Dalam setiap grup, ada pasangan kunci/nilai tertentu yang dapat dinyatakan untuk mengubah bagaimana GDM bertingkahlaku. Sebagai contoh, untuk mengaktifkan log masuk dengan tenggang waktu dan menyatakan bahwa pengguna yang log masuknya diberi tenggang waktu adalah pengguna bernama "you", Anda perlu mengubah berkas sehingga memuat baris-baris berikut:</para> 463 464<screen> 465[daemon] 466TimedLoginEnable=true 467TimedLogin=you 468</screen> 469 470 <para>Daftar lengkap dari kunci konfigurasi yang didukung adalah sebagai berikut:</para> 471 472 <sect3 id="choosersection"> 473 <title>[chooser]</title> 474 <variablelist> 475 476 <varlistentry> 477 <term>Multicast</term> 478 <listitem> 479 <synopsis>Multicast=false</synopsis> 480 <para>Bila true dan IPv6 diaktifkan, chooser akan mengirim suatu query multicast ke jaringan lokal dan mengumpulkan jawaban dari host yang telah bergabung ke grup multicast.</para> 481 </listitem> 482 </varlistentry> 483 484 <varlistentry> 485 <term>MulticastAddr</term> 486 <listitem> 487 <synopsis>MulticastAddr=ff02::1</synopsis> 488 <para>Ini adalaha alamat multicast Link-local.</para> 489 </listitem> 490 </varlistentry> 491 </variablelist> 492 </sect3> 493 494 <sect3 id="daemonsection"> 495 <title>[daemon]</title> 496 <variablelist> 497 <varlistentry> 498 <term>TimedLoginEnable</term> 499 <listitem> 500 <synopsis>TimedLoginEnable=false</synopsis> 501 <para>Bila pengguna yang diberikan dalam <filename>TimedLogin</filename> mesti log masuk setelah sekian detik (diatur dengan <filename>TimedLoginDelay</filename> tanpa aktivitas pada layar log masuk. Ini berguna bagi terminal akses publik atau bahkan penggunaan di rumah. Bila pengguna memakai papan tik atau meramban menu, tenggang waktu akan direset ke <filename>TimedLoginDelay</filename> atau 30 detik, manapun yang lebih tinggi. Bila pengguna tak memasukkan nama tapi hanya menekan tombol ENTER ketika program log masuk meminta nama pengguna, maka GDM akan menganggap bahwa pengguna ingin log masuk seketika sebagai pengguna yang dikenai tenggang waktu. Perhatikan bahwa sandi tak akan diminta bagi pengguna ini sehingga Anda mesti berhati-hati, walaupun bilan menggunakan PAM ini dapat diatur untuk meminta masukan sandi sebelum mengijinkan log masuk. Lihatlah bagian "Keamanan->PAM" dari manual untuk informasi lebih jauh, atau untuk bantuan bila fitur ini sepertinya tak bekerja.</para> 502 </listitem> 503 </varlistentry> 504 505 <varlistentry> 506 <term>TimedLogin</term> 507 <listitem> 508 <synopsis>TimedLogin=</synopsis> 509 <para>Ini adalah pengguna yang mesti dilogmasukkan setelah sekian detik tanpa aktivitas seperti yang dinyatakan.</para> 510 <para>Bila nilai diakhiri dengan batang vertikal (simbol pipa), maka GDM akan menjalankan program yang dinyatakan dan memakai nilai apapun yang dikembalikan pada standard out dari program sebagai pengguna. Program dijalankan dengan variabel lingkungan DISPLAY ditata sehingga mungkin untuk menyatakan pengguna dengan cara per-tampilan. Sebagai contoh bila nilainya adalah "/usr/bin/getloginuser|", maka program "/usr/bin/getloginuser" akan dijalankan untuk mendapat nilai pengguna.</para> 511 </listitem> 512 </varlistentry> 513 514 <varlistentry> 515 <term>TimedLoginDelay</term> 516 <listitem> 517 <synopsis>TimedLoginDelay=30</synopsis> 518 <para>Tundaan dalam detik sebelum pengguna <filename>TimedLogin</filename> akan dilogmasukkan.</para> 519 </listitem> 520 </varlistentry> 521 522 <varlistentry> 523 <term>AutomaticLoginEnable</term> 524 <listitem> 525 <synopsis>AutomaticLoginEnable=false</synopsis> 526 <para>Bila berisi true, pengguna yang diberikan dalam <filename>AutomaticLogin</filename> mesti dilogmasukkan seketika. Fitur ini seperti log masuk dengan tenggang waktu 0 detik.</para> 527 </listitem> 528 </varlistentry> 529 530 <varlistentry> 531 <term>AutomaticLogin</term> 532 <listitem> 533 <synopsis>AutomaticLogin=</synopsis> 534 <para>Ini adalah pengguna yang mesti seketika log masuk bila <filename>AutomaticLoginEnable</filename> berisi true.</para> 535 <para>Bila nilai diakhiri dengan batang vertikal (simbol pipa), maka GDM akan menjalankan program yang dinyatakan dan memakai nilai apapun yang dikembalikan pada standard out dari program sebagai pengguna. Program dijalankan dengan variabel lingkungan DISPLAY ditata sehingga mungkin untuk menyatakan pengguna dengan cara per-tampilan. Sebagai contoh bila nilainya adalah "/usr/bin/getloginuser|", maka program "/usr/bin/getloginuser" akan dijalankan untuk mendapat nilai pengguna.</para> 536 </listitem> 537 </varlistentry> 538 539 <varlistentry> 540 <term>User</term> 541 <listitem> 542 <synopsis>User=gdm</synopsis> 543 <para>Nama pengguna yang menjalankan penyapa dan program GUI lainnya. Lihat kunci konfigurasi <filename>Group</filename> dan bagian "Keamanan->Pengguna Dan Grup GDM" dari dokumentasi ini untuk informasi lebih lanjut.</para> 544 </listitem> 545 </varlistentry> 546 547 <varlistentry> 548 <term>Group</term> 549 <listitem> 550 <synopsis>Group=gdm</synopsis> 551 <para>Nama grup yang menjalankan penyapa dan program GUI lainnya. Lihat kunci konfigurasi <filename>Group</filename> dan bagian "Keamanan->Pengguna Dan Grup GDM" dari dokumentasi ini untuk informasi lebih lanjut.</para> 552 </listitem> 553 </varlistentry> 554 </variablelist> 555 </sect3> 556 557 <sect3 id="debugsection"> 558 <title>Opsi Debug</title> 559 560 <variablelist> 561 <title>[debug]</title> 562 563 <varlistentry> 564 <term>Enable</term> 565 <listitem> 566 <synopsis>Enable=false</synopsis> 567 <para>Untuk memungkinkan pengawakutuan, atur kunci debug/Enable ke "true" dalam berkas <filename><etc>/gdm/custom.conf</filename> dan mulai ulang GDM. Maka keluaran pengawakutuan akan kemudian dikirim ke berkas log sistem (<filename><var>/log/messages</filename> atau <filename><var>/adm/messages</filename> bergantung kepada Sistem Operasi Anda).</para> 568 </listitem> 569 </varlistentry> 570 </variablelist> 571 </sect3> 572 573 <sect3 id="greetersection"> 574 <title>Opsi Greeter</title> 575 576 <variablelist> 577 <title>[greeter]</title> 578 579 <varlistentry> 580 <term>IncludeAll</term> 581 <listitem> 582 <synopsis>IncludeAll=true</synopsis> 583 <para>Bila berisi true, maka peramban wajah akan menampilkan semua pengguna pada mesin lokal. Bila berisi false, maka peramban wajah hanya akan menampilkan pengguna yang baru-baru ini log masuk.</para> 584 585 <para>Bila kunci ini berisi true, GDM akan memanggil fgetpwent() untuk memperoleh daftar pengguna lokal pada sistem. Sebarang pengguna dengan id pengguna kurang dari 500 (atau 100 bila menjalankan Oracle Solaris) tak akan lolos saringan. Peramban Wajah juga akan menampilkan sebarang pengguna yang sebelumnya log masuk ke sistem (sebagai contoh pengguna NIS/LDAP). Daftar ini didapat dari pemanggilan antar muka ConsoleKit <command>ck-history</command>. Ini juga akan menyingkirkan pengguna yang tak memiliki shell yang valid (shell valid adalah sebarang shell yang dikembalikan oleh getusershell() - /sbin/nologin atau /bin/false dianggap sebagai shell yang tak valid walaupun getusershell() mengembalikan mereka).</para> 586 587 <para>Bila berisi false, maka GDM hanya sekedar menampilkan pengguna yang sebelumnya pernah log masuk ke sistem (pengguna lokal atau NIS/LDAP) dengan memanggil antar muka ConsoleKit <command>ck-history</command>.</para> 588 </listitem> 589 </varlistentry> 590 591 <varlistentry> 592 <term>Include</term> 593 <listitem> 594 <synopsis>Include=</synopsis> 595 <para>Diisi dengan daftar pengguna yang selalu disertakan dalam Peramban Wajah. Nilai ini diisi dengan daftar pengguna yang dipisah dengan koma. Nilai bawaan adalah kosong.</para> 596 </listitem> 597 </varlistentry> 598 599 <varlistentry> 600 <term>Exclude</term> 601 <listitem> 602 <synopsis>Exclude=bin,root,daemon,adm,lp,sync,shutdown,halt,mail,news,uucp,operator,nobody,nobody4,noaccess,postgres,pvm,rpm,nfsnobody,pcap</synopsis> 603 <para>Diisi dengan daftar pengguna yang selalu tidak disertakan dalam Peramban Wajah. Nilai ini diisi dengan daftar pengguna yang dipisah dengan koma. Perhatikan bahwa pengaturan dalam <filename>custom.conf</filename> menimpa nilai bawaan, sehingga ketika Anda hendak menambahkan pengguna ke daftar, maka Anda perlu menata nilai ke nilai bawaan dengan pengguna tambahan ditambahkan ke daftar.</para> 604 </listitem> 605 </varlistentry> 606 </variablelist> 607 </sect3> 608 609 <sect3 id="securitysection"> 610 <title>Opsi Keamanan</title> 611 612 <variablelist> 613 <title>[security]</title> 614 615 <varlistentry> 616 <term>DisallowTCP</term> 617 <listitem> 618 <synopsis>DisallowTCP=true</synopsis> 619 <para>Bila berisi true, maka selalu menambahkan <filename>-nolisten tcp</filename> ke baris perintah ketika memulai Xserver yang dicantol, sehingga melarang koneksi TCP. Ini konfigurasi yang lebih aman bila Anda tak memakai koneksi jauh.</para> 620 </listitem> 621 </varlistentry> 622 </variablelist> 623 </sect3> 624 625 <sect3 id="xdmcpsection"> 626 <title>Dukungan XDMCP</title> 627 628 <variablelist> 629 <title>[xdmcp]</title> 630 631 <varlistentry> 632 <term>DisplaysPerHost</term> 633 <listitem> 634 <synopsis>DisplaysPerHost=1</synopsis> 635 <para>Untuk mencegah penyerang memenuhi antrian yang tertunda, GDM hanya akanmengijinkan satu koneksi bagi setiap komputer jauh. Bila Anda ingin menyediakanlayanan tampilan ke komputer yang memiliki lebih dari satu layar, Anda mesti menaikkan nilai ini.</para> 636 637 <para>Perhatikan bahwa cacah DISPLAY tercantol yang diijinkan tak dibatasi. Hanya koneksi jauh melalui XDMCP yang dibatasi oleh opsi konfigurasi ini.</para> 638 </listitem> 639 </varlistentry> 640 641 <varlistentry> 642 <term>Enable</term> 643 <listitem> 644 <synopsis>Enable=false</synopsis> 645 <para>Menata ini ke true memungkinkan dukungan XDMCP yang mengijinkan tampilan jauh/terminal X dikelola oleh GDM.</para> 646 647 <para><filename>gdm</filename> mendengarkan permintaan pada UDP port 177. Lihat opsi Port untuk informasi lebih jauh.</para> 648 649 <para>Bila GDM dikompail untuk mendukungnya, akses dari tampilan jauh dapat dikendalikan memakai pustaka TCP Wrapper. Nama layanan adalah <filename>gdm</filename></para> 650 651 <para>Ada mesti menambah <screen> 652gdm:.my.domain 653</screen> ke <filename><etc>/hosts.allow</filename> Anda, bergantung kepada konfigurasi TCP Wrapper Anda. Lihat halaman man <ulink type="help" url="man:hosts.allow">hosts.allow</ulink> untuk rinciannya.</para> 654 655 <para>Mohon diperhatikan bahwa XDMCP bukan protokol yang aman dan ide yang bagus untuk memblokir UDP port 177 pada firewall Anda kecuali Anda memang memerlukannya.</para> 656 </listitem> 657 </varlistentry> 658 659 <varlistentry> 660 <term>HonorIndirect</term> 661 <listitem> 662 <synopsis>HonorIndirect=true</synopsis> 663 <para>Fungsikan pemilihan XDMCP INDIRECT (yaitu eksekusi jauh dari <filename>gdmchooser</filename>) bagi X-terminal yang tak menyediakan peramban tampilannya sendiri.</para> 664 </listitem> 665 </varlistentry> 666 667 <varlistentry> 668 <term>MaxPending</term> 669 <listitem> 670 <synopsis>MaxPending=4</synopsis> 671 <para>Untuk menghindari serangan penyangkalan layanan, GDM memiliki antrian sambungan yang tertunda berukuran tetap. Hanya MaxPending tampilan yang dapat dimulai pada saat yang sama.</para> 672 673 <para>Mohon dicatat bahwa parameter ini tak membatasi cacah tampilan jauh yang dapat dikelola. Ini hanya membatasi cacah tampilan yang mengawali koneksi secara simultan.</para> 674 </listitem> 675 </varlistentry> 676 677 <varlistentry> 678 <term>MaxSessions</term> 679 <listitem> 680 <synopsis>MaxSessions=16</synopsis> 681 <para>Menentukan cacah maksimum dari koneksi tampilan jauh yang akan dikelola secara simultan. Yaitu cacah total tampilan jauh yang dapat memakai host Anda.</para> 682 </listitem> 683 </varlistentry> 684 685 <varlistentry> 686 <term>MaxWait</term> 687 <listitem> 688 <synopsis>MaxWait=30</synopsis> 689 <para>Ketika GDM siap untuk mengelola suatu tampilan, suatu paket ACCEPT dikirim kepadanya, yang memuat id sesi unik yang akan dipakai dalam percakapan XDMCP di masa mendatang.</para> 690 691 <para>GDM lalu akan menempatkan id sesi ke dalam antrian tertunda yang menunggu tampilan merespon dengan permintaan MANAGE.</para> 692 693 <para>Bila tak ada respon yang diterima dalam MaxWait detik, GDM akan menyatakan bahwa tampilan mati dan menghapusnya dari antrian tertunda, membebaskan slot bagi tampilan lain.</para> 694 </listitem> 695 </varlistentry> 696 697 <varlistentry> 698 <term>MaxWaitIndirect</term> 699 <listitem> 700 <synopsis>MaxWaitIndirect=30</synopsis> 701 <para>Parameter MaxWaitIndirect menentukan berapa detik maksimum antara waktu ketika pengguna memilih suatu host dan query tak langsung kelanjutannya dimana pengguna tersambung ke host. Ketika tenggang waktu dilampaui, informasi tentang host yang dipilih dilupakan dan slot tak langsung dibebaskan bagi tampilan lain. Informasi mungkin dilupakan lebih awal bila ada lebih banyak host mencoba mengirim query tak langsung daripada <filename>MaxPendingIndirect</filename>.</para> 702 </listitem> 703 </varlistentry> 704 705 <varlistentry> 706 <term>PingIntervalSeconds</term> 707 <listitem> 708 <synopsis>PingIntervalSeconds=60</synopsis> 709 <para>Bila Xserver tak merespon dalam sekian detik yang dinyatakan, maka koneksi dihentikan dan sesi diakhiri. Ketika ini terjadi daemon mati dengan sinyal ALARM. Perhatikan bahwa GDM 2.20 dan sebelumnya mengalikan 2 pengaturan ini, sehingga mungkin perlu menaikkan tenggang waktu bila meningkatkan dari GDM 2.20 dan sebelumnya ke versi yang lebih baru.</para> 710 711 <para>Perhatikan bahwa GDM di masa lalu biasa memiliki kunci konfigurasi <filename>PingInterval</filename> dalam satuan menit. Untuk kebanyakan tujuan Anda akan menginginkan pengaturan ini agar kurang dari satu meni. Namun karena dalam kebanyakan kasus dimana XDMCP akan dipakai (seperti pada lab terminal), lag lebih dari sekitar 15 detik sesungguhnya berarti bahwa terminal dimatikan atau dimulai ulang dan Anda ingin mengakhiri sesi tersebut.</para> 712 </listitem> 713 </varlistentry> 714 715 <varlistentry> 716 <term>Port</term> 717 <listitem> 718 <synopsis>Port=177</synopsis> 719 <para>Nomor port UDP yang mesti didengar oleh <filename>gdm</filename> bagi permintaan XDMCP. Jangan mengubah ini kecuali Anda tahu apa yang Anda lakukan.</para> 720 </listitem> 721 </varlistentry> 722 723 <varlistentry> 724 <term>Willing</term> 725 <listitem> 726 <synopsis>Willing=<etc>/gdm/Xwilling</synopsis> 727 <para>Ketika mesin mengirim balik paket WILLING setelah QUERY, dia mengirim string yang memberikan status terkini dari server ini. Pesan baku adalah ID sistem, tapi mungkin untuk membuat skrip yang menampilkan pesan ubahan. Bila skrip ini tak ada atau kunci ini kosong maka pesan baku yang dikirim. Bila skrip ini sukses dan menghasilkan suatu keluaran, baris pertama keluaran yang akan dikirim (dan hanya baris pertama). Itu dijalankan paling sering sekali dalam 3 detik untuk mencegah kemungkinan denial of service dengan membanjiri mesin dengan paket QUERY.</para> 728 </listitem> 729 </varlistentry> 730 </variablelist> 731 </sect3> 732 </sect2> 733 734 <sect2 id="greeterconfiguration"> 735 <title>Konfigurasi Penyapa Sederhana</title> 736 737 <para>Penyapa bawaan GDM dinamai Simple Greeter dan ditata melalui GConf. Nilai bawaan disimpan dalam GConf pada berkas <filename>gdm-simple-greeter.schemas</filename>. Nilai bawaan ini dapat ditimpa bila pengguna "gdm" memiliki direktori $HOME yang dapat ditulisi untuk menyimpan tatanan GConf. Nilai-nilai ini dapat disunting memakai program <command>gconftool-2</command> atau <command>gconf-editor</command>. Opsi konfigurasi berikut didukung:</para> 738 739 <variablelist> 740 <title>Kunci Konfigurasi Penyapa</title> 741 742 <varlistentry> 743 <term>/apps/gdm/simple-greeter/banner_message_enable</term> 744 <listitem> 745 <synopsis>false (boolean)</synopsis> 746 <para>Mengendalikan apakah teks pesan banner ditampilkan.</para> 747 </listitem> 748 </varlistentry> 749 750 <varlistentry> 751 <term>/apps/gdm/simple-greeter/banner_message_text</term> 752 <listitem> 753 <synopsis>NULL (string)</synopsis> 754 <para>Menyatakan pesan banner teks untuk ditampilkan pada jendela penyapa.</para> 755 </listitem> 756 </varlistentry> 757 758 <varlistentry> 759 <term>/apps/gdm/simple-greeter/disable_restart_buttons</term> 760 <listitem> 761 <synopsis>false (boolean)</synopsis> 762 <para>Mengendalikan apakah menampilkan tombol hidupkan ulang komputer pada jendela log masuk.</para> 763 </listitem> 764 </varlistentry> 765 766 <varlistentry> 767 <term>/apps/gdm/simple-greeter/disable_user_list</term> 768 <listitem> 769 <synopsis>false (boolean)</synopsis> 770 <para>Bila true, maka peramban wajah dengan pengguna yang dikenal tak ditampilkan di jendela log masuk.</para> 771 </listitem> 772 </varlistentry> 773 774 <varlistentry> 775 <term>/apps/gdm/simple-greeter/logo_icon_name</term> 776 <listitem> 777 <synopsis>komputer (string)</synopsis> 778 <para>Tata ke nama ikon ditemakan untuk dipakai bagi logo penyapa.</para> 779 </listitem> 780 </varlistentry> 781 782 <varlistentry> 783 <term>/apps/gdm/simple-greeter/recent-languages</term> 784 <listitem> 785 <synopsis>[] (daftar string)</synopsis> 786 <para>Tata ke daftar bahasa yang akan ditampilkan secara baku dalam jendela log masuk. Nilai baku adalah "[]". Dengan tatanan bawaan hanya bahasa bawaan sistem yang ditampilkan dan opsi "Lainnya..." yang memunculkan suatu kotak dialog yang menampilkan daftar lengkap bahasa yang tersedia tempat pengguna dapat memilih.</para> 787 788 <para>Pengguna tak diharapkan mengubah pengaturan ini secara manual. Sebagai gantinya, GDM melacak sebarang bahasa yang dipilih dalam kunci konfigurasi ini, dan akan menampilkan mereka dalam kotak kombo bahasa bersama dengan pilihan "Lainnya...". Dengan cara ini, bahasa yang umum dipilih akan lebih mudah dipilih.</para> 789 </listitem> 790 </varlistentry> 791 792 <varlistentry> 793 <term>/apps/gdm/simple-greeter/recent-layouts</term> 794 <listitem> 795 <synopsis>[] (daftar string)</synopsis> 796 <para>Ditata ke daftar tata letak papan tik yang secara baku akan ditampilkan pada panel log masuk. Nilai bawaan adalah "[]". Dengan pengaturan baku hanya tata letak papan tik bawaan sistem yang ditampilkan dan opsi "Lainnya..." yang memunculkan kotak dialog yang menunjukkan daftar lengkap tata letak papan tik yang tersedia yang dapat dipilih oleh pengguna.</para> 797 798 <para>Pengguna tak diharapkan mengubah pengaturan ini secara manual. Sebagai gantinya, GDM melacak sebarang tata letak papan tik yang dipilih dalam kunci konfigurasi ini, dan akan menampilkan mereka dalam kotak kombo tata letak papan tik bersama dengan pilihan "Lainnya...". Dengan cara ini, tata letak papan tik yang umum dipilih akan lebih mudah dipilih.</para> 799 </listitem> 800 </varlistentry> 801 802 <varlistentry> 803 <term>/apps/gdm/simple-greeter/wm_use_compiz</term> 804 <listitem> 805 <synopsis>false (boolean)</synopsis> 806 <para>Mengendalikan apakah compiz dipakai sebagai manajer jendela menggantikan metacity.</para> 807 </listitem> 808 </varlistentry> 809 </variablelist> 810 </sect2> 811 812 <sect2 id="accessibilityconfiguration"> 813 <title>Konfigurasi Aksesibilitas</title> 814 815 <para>Seksi ini menjelaskan opsi konfigurasi aksesibilitas yang tersedia dalam GDM.</para> 816 817 <sect3 id="accessibilitydialog"> 818 <title>Dialog Aksesibilitas GDM Dan Kunci GConf</title> 819 820 <para>Panel penyapa GDM pada layar log masuk menampilkan ikon aksesibilitas. Bila ikon tersebut diklik akan membuka Dialog Aksesibilitas GDM. Dalam Dialog Aksesibilitas GDM, ada daftar kotak contreng, sehingga pengguna dapat mengaktifkan atau menonaktifkan perkakas bantu yang terkait.</para> 821 822 <para>Kotak contreng yang terkait dengan perkakas bantu papan tik pada layar, pembesar layar, dan pembaca layar beraksi pada tiga kunci GConf yang diuraikan pada seksi selanjutnya dari dokumen ini. Dengan mengaktifkan atau mematikan kotak-kotak contreng ini, kunci GConf yang terkait akan ditata ke "true" atau "false". Ketika kunci GConf diisi dengan true, perkakas bantu yang terkait ke kunci GConf ini diluncurkan. Ketika kunci GConf diisi dengan "false", perkakas bantu terkait kunci GConf ini diakhiri bila berjalan. Kunci-kunci GConf ini tak direset ke keadaan bawaan secara otomatis setelah pengguna log masuk. Konsekuensinya, perkakas bantu yang berjalan selama sesi log masuk terakhir akan otomatis diluncurkan pada sesi log masuk selanjutnya.</para> 823 824 <para>Kotak contreng lain dalam Dialog Aksesibilitas GDM tak memiliki kunci GConf yang berkaitan karena tak ada program tambahan yang diluncurkan untuk menyediakan fitur aksesibilitas yang mereka tawarkan. Ops lain ini berkaitan dengan fitur aksesibilitas yang disediakan oleh Xserver, yang selalu berjalan selama sesi GDM.</para> 825 </sect3> 826 827 <sect3 id="accessibilitygconfconfiguration"> 828 <title>Kunci GConf Aksesibilitas</title> 829 830 <para>GDM menawarkan kunci GConf berikut untuk mengendalikan fitur aksesibilitasnya:</para> 831 832 <variablelist> 833 <title>Kunci Konfigurasi GDM</title> 834 835 <varlistentry> 836 <term>/desktop/gnome/interface/accessibility</term> 837 <listitem> 838 <synopsis>false (boolean)</synopsis> 839 <para>Mengendalikan apakah infrastruktur Aksesibilitas akan dimulai dengan GUI GDM. Ini diperlukan oleh banyak program teknologi aksesibilitas agar bekerja.</para> 840 </listitem> 841 </varlistentry> 842 <varlistentry> 843 <term>/desktop/gnome/applications/at/screen_magnifier_enabled</term> 844 <listitem> 845 <synopsis>false (boolean)</synopsis> 846 <para>Bila ditata, alat asistif yang dikaitkan ke kunci GConf ini akan dimulai dengan program GUI GDM. Secara baku ini adalah aplikasi pembesaran layar.</para> 847 </listitem> 848 </varlistentry> 849 <varlistentry> 850 <term>/desktop/gnome/applications/at/screen_keyboard_enabled</term> 851 <listitem> 852 <synopsis>false (boolean)</synopsis> 853 <para>Bila ditata, alat asistif yang dikaitkan ke kunci GConf ini akan dimulai dengan program GUI GDM. Secara baku ini adalah aplikasi papan tik di layar.</para> 854 </listitem> 855 </varlistentry> 856 <varlistentry> 857 <term>/desktop/gnome/applications/at/screen_reader_enabled</term> 858 <listitem> 859 <synopsis>false (boolean)</synopsis> 860 <para>Bila ditata, alat asistif yang dikaitkan ke kunci GConf ini akan dimulai dengan program GUI GDM. Secara baku ini adalah aplikasi pembaca layar.</para> 861 </listitem> 862 </varlistentry> 863 </variablelist> 864 </sect3> 865 866 <sect3 id="accessibilitytoolsconfiguration"> 867 <title>Mengaitkan Kunci GConf ke Alat Aksesibilitas</title> 868 869 <para>Untuk kunci GConf screen_magnifier_enabled, screen_keyboard_enabled, dan screen_reader_enabled, perkakas asistif yang diluncurkan bergantung kepada berkas desktop yang terletak di direktori autostart GDM sebagaimana diuraikan dalam bagian "Konfigurasi Mulai Otomatis" dari manual ini. Sebarang berkas desktop dalam direktori autostart GDM dapat ditautkan ke kunci GConf ini dengan menyatakan kunci GConf itu dalam nilai AutostartCondition pada berkas desktop. Maka baris AutostartCondition dalam berkas desktop secara persis bisa salah satu dari berikut:</para> 870 871<screen> 872AutostartCondition=GNOME /desktop/gnome/applications/at/screen_keyboard_enabled 873AutostartCondition=GNOME /desktop/gnome/applications/at/screen_magnifier_enabled 874AutostartCondition=GNOME /desktop/gnome/applications/at/screen_reader_enabled 875</screen> 876 877 <para>Ketika suatu kunci aksesibilitas berisi true, maka sebarang program yang ditautkan ke kunci tersebut dalam suatu berkas desktop autostart GDM akan diluncurkan (kecuali kunci Tersembunyi diisi true dalam berkas desktop tersebut). Suatu kunci GConf tunggal bahkan dapat memulai beberapa perkakas asistif bila ada beberapa berkas desktop dengan AutostartCondition ini dalam direktori autostart GDM.</para> 878 </sect3> 879 880 <sect3 id="accessibilitytoolexample"> 881 <title>Contoh Pengubahan Konfigurasi Alat Aksesibilitas</title> 882 883 <para>Sebagai contoh, bila GNOME didistribusikan dengan GOK sebagai papan tik pada layar bawaan, maka ini dapat digantikan dengan program lain bila dikehendaki. Untuk mengganti GOK dengan aplikasi papan tik pada layar "onboard" dan sebagai tambah mengaktifkan perkakas asistif "mousetweaks" untuk dukungan dwelling, maka konfigurasi berikut diperlukan.</para> 884 885 <para>Buatlah suatu berkas desktop bagi onboard dan yang kedua bagi mousetweaks; sebagai contoh, onboard.desktop dan mousetweaks.desktop. Berkas-berkas ini mesti ditempatkan dalam direktori autostart GDM dan dalam format yang diterangkan dalam bagian "Konfigurasi Mulai Otomatis" dari dokumen ini.</para> 886 887 <para>Berikut ini adalah contoh berkas <filename>onboard.desktop</filename>:</para> 888 889<screen> 890[Desktop Entry] 891Encoding=UTF-8 892Name=Onboard Onscreen Keyboard 893Comment=Use an on-screen keyboard 894TryExec=onboard 895Exec=onboard --size 500x180 -x 20 -y 10 896Terminal=false 897Type=Application 898StartupNotify=true 899Categories=GNOME;GTK;Accessibility; 900AutostartCondition=GNOME /desktop/gnome/applications/at/screen_keyboard_enabled 901</screen> 902 903 <para>Berikut ini adalah contoh berkas <filename>mousetweaks.desktop</filename>:</para> 904 905<screen> 906[Desktop Entry] 907Encoding=UTF-8 908Name=Software Mouse-Clicks 909Comment=Perform clicks by dwelling with the pointer 910TryExec=mousetweaks 911Exec=mousetweaks --enable-dwell -m window -c -x 20 -y 240 912Terminal=false 913Type=Application 914StartupNotify=true 915Categories=GNOME;GTK;Accessibility; 916AutostartCondition=GNOME /desktop/gnome/applications/at/screen_keyboard_enabled 917</screen> 918 919 <para>Perhatikan baris dengan AutostartCondition yang menautkan kedua berkas desktop ke kunci GConf bagi papan tik pada layar.</para> 920 921 <para>Untuk mencegah GOK dimulai, berkas desktop bagi papan tik pada layar GOK mesti dihapus atau dimatikan. Bila tidak maka onboard dan GOK akan dimulai secara simultan. Ini dapat dilakukan dengan menghapus berkas gok.desktop dari direktori mulai-sendiri GDM atau dengan menambahkan pengaturan kunci "Hidden=true" ke berkas gok.desktop.</para> 922 923 <para>Setelah membuat perubahan ini, GOK tak akan lagi dimulai ketika pengguna mengaktifkan papan tik pada layar dalam sesi GDM, tapi sebagai gantinya yang akan diluncurkan adalah onboard dan mousetweaks.</para> 924 </sect3> 925 </sect2> 926 927 <sect2 id="generalsessionconfig"> 928 <title>Tatanan Sesi Umum</title> 929<!-- 930<para> 931 TODO - I think this section should be expanded upon. What specific 932 keys are of interest, or would some users be likely to want 933 to configure? Also, would be good to be more specific about 934 how lock down management is handled. 935</para> 936--> 937 <para>Penyapa GDM memakai beberapa dari framework yang sama dengan yang akan dipakai oleh sesi desktop Anda. Maka itu dipengaruhi oleh sejumlah pengaturan GConf yang sama. Bagi setiap pengaturan ini Penyapa akan memakai nilai bawaan kecuali ditimpa secara spesifik oleh a) kebijakan wajib terpasang GDM b) kebijakan wajib sistem. GDM memasang kebijakan wajibnya sendiri untuk mengunci beberapa pengaturan demi keamanan.</para> 938 </sect2> 939 940 <sect2 id="gnomesettingsdaemon"> 941 <title>Daemon Penataan GNOME</title> 942<!-- 943<para> 944 TODO - I think this section should be expanded upon. What specific 945 keys are of interest, or would some users be likely to want 946 to configure? Also, would be good to give a more complete 947 list of plugins that users might want to consider disabling. 948 Also, shouldn't we list the sound/active key in the Greeter 949 configuration setting? Oddly I do not find this key used 950 in anything but the chooser in SVN. 951</para> 952--> 953 954 <para>GDM mengaktifkan plugin gnome-settings-daemon berikut: a11y-keyboard, background, sound, xsettings.</para> 955 956 <para>Ini bertanggungjawab bagi hal-hal seperti gambar latar, pengaturan fonta dan tema, kejadian-kejadian bersuara, dsb.</para> 957 958 <para>Plugin juga dapat dinonaktifkan memakai GConf. Sebagai contoh, bila Anda ingin mematikan plugin suara maka hapuskan tatanan kunci berikut: <filename>/apps/gdm/simple-greeter/settings-manager-plugins/sound/active</filename>.</para> 959 </sect2> 960 961 <sect2 id="sessionconfig"> 962 <title>Konfigurasi Sesi GDM</title> 963 964 <para>Sesi GDM dinyatakan memakai Spesifikasi Entri Desktop FreeDesktop.org, yang dapat dirujuk pada URL berikut: <ulink url="http://www.freedesktop.org/wiki/Specifications/desktop-entry-spec"> http://www.freedesktop.org/wiki/Specifications/desktop-entry-spec</ulink>.</para> 965 966 <para>Secara baku, GDM akan memasang berkas desktop dalam direktori <filename><share>/xsessions</filename>. GDM akan mencari dalam direktori berikut, sesuai urutan, untuk mencari berkas desktop: <filename><etc>/X11/sessions/</filename>, <filename><dmconfdir>/Sessions</filename>, <filename><share>/xsessions</filename>, dan <filename><share>/gdm/BuiltInSessions</filename>. Secara baku <filename><dmconfdir></filename> ditata ke <filename><etc>/dm/</filename> kecuali GDM ditata untuk memakai direktori lain melalui opsi "--with-dmconfdir".</para> 967 968 <para>Suatu sesi dapat dimatikan dengan menyunting berkas desktop dan menambahkan baris berikut: <filename>Hidden=true</filename>.</para> 969 970 <para>Berkas desktop GDM mendukung ekstensi spesifik GDM, suatu kunci bernama "X-GDM-BypassXsession". Bila kunci itu tak dinyatakan dalam suatu berkas desktop, nilai bawaannya adalah "false". Bila kunci ini dinyatakan dengan nilai "true" dalam suatu berkas desktop, maka GDM akan meluncurkan program yang dinyatakan oleh kunci "Exec" berkas desktop secara langsung ketika mengawali sesi pengguna. Itu tidak akan menjalankan program melalui skrip <filename><etc>/gdm/Xsession</filename>, yang merupakan perilaku normal. Karena mem-bypass skrip <filename><etc>/gdm/Xsession</filename> menghindari menyiapkan sesi pengguna dengan pengaturan pengguna dan sistem normal, sesi yang dimulai dengan cara ini dapat berguna untuk mengawakutu masalah dalam skrip pengguna atau sistem yang mungkin mencegah seorang pengguna untuk mengawali suatu sesi.</para> 971 972 </sect2> 973 974 <sect2 id="userconfig"> 975 <title>Konfigurasi Bahasa dan Sesi Pengguna GDM </title> 976 <para>Pilihan bahasa dan sesi baku pengguna disimpan di dalam berkas <filename>~/.dmrc</filename>. Ketika pengguna log masuk untuk pertama kali, berkas ini dibuat dan diisi dengan pilihan awal pengguna. Pengguna dapat mengubah nilai bawaan ini hanya dengan mengubah ke nilai yang berbeda ketika sedang log masuk. GDM akan mengingat perubahan ini untuk log masuk seterusnya.</para> 977 978 <para>Berkas <filename>~/.dmrc</filename> memakai standar format <filename>INI</filename>. Dia memiliki satu bagian bernama <filename>[Desktop]</filename> yang memiliki dua kunci: <filename>Session</filename> dan <filename>Language</filename>.</para> 979 980 <para>Kunci <filename>Session</filename> menyatakan nama basis dari berkas <filename>.desktop</filename> sesi yang biasanya ingin dipakai oleh pengguna tanpa ekstensi <filename>.desktop</filename>. Kunci <filename>Language</filename> menyatakan bahasa bawaan yang ingin dipakai oleh pengguna. Bila salah satu kunci tersebut hilang, akan dipakai bawaan sistem. Berkas biasanya nampak sebagai berikut:</para> 981 982<screen> 983[Desktop] 984Session=gnome 985Language=id_ID.UTF-8 986</screen> 987 </sect2> 988 989 </sect1> 990 991 <!-- ============= GDM Commands ============================= --> 992 993 <sect1 id="binaries"> 994 <title>Perintah GDM</title> 995 996 <sect2 id="sbindir_binaries"> 997 <title>Perintah Pengguna Root GDM</title> 998 999 <para>Paket GDM menyediakan perintah berikut di <filename>sbindir</filename> yang dimaksudkan untuk dijalankan oleh pengguna root:</para> 1000 1001 <sect3 id="gdmcommandline"> 1002 <title>Opsi Perintah Baris <command>gdm</command></title> 1003 1004 <para><command>gdm</command> adalah daemon utama yang menyiapkan lingkungan log masuk grafis dan memulai para pembantu yang diperlukan.</para> 1005 1006 <variablelist> 1007 <title>Opsi Perintah Baris <command>gdm</command></title> 1008 1009 <varlistentry> 1010 <term>-?, --help</term> 1011 <listitem> 1012 <para>Memberi kilasan singkat atas opsi perintah baris.</para> 1013 </listitem> 1014 </varlistentry> 1015 1016 <varlistentry> 1017 <term>--fatal-warnings</term> 1018 <listitem> 1019 <para>Buat semua peringatan menyebabkan GDM keluar.</para> 1020 </listitem> 1021 </varlistentry> 1022 1023 <varlistentry> 1024 <term>--timed-exit</term> 1025 <listitem> 1026 <para>Keluar setelah 30 detik. Berguna untuk pengawakutuan.</para> 1027 </listitem> 1028 </varlistentry> 1029 1030 <varlistentry> 1031 <term>--version</term> 1032 <listitem> 1033 <para>Cetak versi daemon GDM.</para> 1034 </listitem> 1035 </varlistentry> 1036 </variablelist> 1037 </sect3> 1038 1039 <sect3 id="gdmrestartcommandline"> 1040 <title>Opsi Perintah Baris <command>gdm-restart</command></title> 1041 1042 <para><command>gdm-restart</command> menghentikan dan memulai ulang GDM dengan mengirim sinyal HUP ke daemon GDM. Perintah ini akan seketika menghentikan semua sesi dan melog keluar pengguna yang sedang log masuk dengan GDM.</para> 1043 </sect3> 1044 1045 <sect3 id="gdmsaferestartcommandline"> 1046 <title>Opsi Perintah Baris <command>gdm-safe-restart</command></title> 1047 1048 <para><command>gdm-safe-restart</command> menghentikan dan memulai ulang GDM dengan mengirim sinyal USR1 ke daemon GDM. GDM akan direstart segera setelah semua pengguna log keluar.</para> 1049 </sect3> 1050 1051 <sect3 id="gdmstopcommandline"> 1052 <title>Opsi Perintah Baris <command>gdm-stop</command></title> 1053 1054 <para><command>gdm-stop</command> menghentikan GDM dengan cara mengirim sinyal TERM ke daemon GDM.</para> 1055 </sect3> 1056 </sect2> 1057 </sect1> 1058 1059 <!-- ============= Troubleshooting =========================== --> 1060 1061 <sect1 id="troubleshooting"> 1062 <title>Penanganan Masalah</title> 1063<!-- 1064<para> 1065 TODO - any other tips we should add? Might be useful to highlight any 1066 common D-Bus configuration issues? 1067</para> 1068--> 1069 1070 <para>Bagian ini membahas petunjuk-petunjuk yang berguna agar GDM dapat berjalan. Secara umum, bila Anda menemui masalah saat memakai GDM, Anda dapat mengirim kutu atau surel ke milis gdm-list. Informasi tentang bagaimana melakukan ini ada pada bagian pengantar dokumen ini.</para> 1071 1072 <para>Bila GDM gagal bekerja dengan benar, sangat baik untuk menyertakan informasi awakutu. Untuk mengaktifkan pengawakutuan, tata kunci debug/Enable ke "true" di berkas <filename><etc>/gdm/custom.conf</filename> dan mulai ulang GDM. Lalu gunakan GDM sampai titik kegagalan, dan keluaran awakutu akan dikirim ke berkas log sistem (<filename><var>/log/messages</filename> atau <filename><var>/adm/messages</filename> bergantung kepada Sistem Operasi Anda). Bila Anda berbagi keluaran ini dengan komunitas GDM melalui laporan kutu atau surel, mohon hanya sertakan informasi awakutu yang terkait GDM dan bukan seluruh berkas karena itu bisa jadi besar. Bila Anda tidak melihat keluaran syslog GDM apapun, mungkin Anda perlu menata ulang syslog (lihat halaman man <ulink type="help" url="man:syslog">syslog</ulink>).</para> 1073 1074 <sect2 id="wontstart"> 1075 <title>GDM Tidak Akan Dimulai</title> 1076 1077 <para>Banyak masalah yang dapat menyebabkan GDM gagal berjalan, tapi bagian ini akan membahas beberapa masalah umum dan bagaimana melacak suatu masalah memulai GDM. Beberapa masalah akan menyebabkan GDM merespon dengan pesan galat atau dialog ketika ia mencoba memulai, tapi bisa menjadi sulit melacak masalah ketika GDM gagal diam-diam.</para> 1078 1079 <para>Pertama pastikan bahwa Xserver ditata dengan benar. Berkas konfigurasi GDM memuat suatu perintah di bagian [server-Standard] yang dipakai untuk memulai Xserver. Periksa bahwa perintah ini bekerja baik pada sistem Anda. Menjalankan perintah ini dari konsol mestinya memulai Xserver. Bila gagal, maka masalahnya boleh jadi pada konfigurasi Xserver Anda. Lihat log galat Xserver Anda untuk ide apa kemungkinan masalahnya. Masalah mungkin juga karena bahwa Xserver Anda memerlukan opsi perintah baris yang berbeda. Bila begitu, maka ubahlah perintah Xserver di berkas konfigurasi GDM sehingga tepat bagi sistem Anda.</para> 1080 1081 <para>Pastikan juga bahwa direktori <filename>/tmp</filename> memiliki kepemilikan dan ijin yang memadai, dan sistem berkas mesin tak penuh. Masalah-masalah ini akan menyebabkan GDM gagal dijalankan.</para> 1082 </sect2> 1083 </sect1> 1084 1085 <!-- ============= Application License ============================= --> 1086 1087 <sect1 id="license"> 1088 <title>Lisensi</title> 1089 <para>Program ini adalah perangkat lunak bebas; Anda dapat menyebarluaskannya dan/atau mengubahnya di bawah syarat <ulink type="help" url="gnome-help:gpl"> <citetitle>GNU General Public License</citetitle></ulink> sebagaimana dipublikasikan oleh Free Software Foundation; baik versi 2 dari Lisensi, atau (terserah pilihan Anda) versi setelahnya.</para> 1090 <para>Program ini didistribusikan dengan harapan akan berguna, tetapi TANPA ADANYA JAMINAN; termasuk tanpa jaminan KETERDAGANGAN atau KECOCOKAN UNTUK TUJUAN TERTENTU. Lihat <citetitle>GNU General Public License</citetitle> untuk rincian lebih lanjut.</para> 1091 <para>Suatu salinan dari <citetitle>GNU General Public License</citetitle> disertakan sebagai lampiran dari <citetitle>Panduan Pengguna GNOME</citetitle>. Anda juga dapat memperoleh salinan dari <citetitle>GNU General Public License</citetitle> dari Free Software Foundation dengan mengunjungi <ulink type="http" url="http://www.fsf.org">laman Web mereka</ulink> atau dengan mengirim surat ke <address> 1092 Free Software Foundation, Inc. 1093 <street>51 Franklin Street, Fifth Floor</street> 1094 <city>Boston</city>, <state>MA</state> <postcode>02110-1301</postcode> 1095 <country>USA</country> 1096 </address></para> 1097 </sect1> 1098</article> 1099<!-- Keep this comment at the end of the file 1100Local variables: 1101mode: sgml 1102sgml-omittag:t 1103sgml-shorttag:t 1104sgml-minimize-attributes:nil 1105sgml-always-quote-attributes:t 1106sgml-indent-step:2 1107sgml-indent-data:t 1108sgml-parent-document:nil 1109sgml-exposed-tags:nil 1110sgml-local-catalogs:nil 1111sgml-local-ecat-files:nil 1112End: 1113--> 1114