Vamos dar uma rápida passada pelos arquivos de configuração do xdm. Já sabemos que por padrão eles já estão configurados para aceitar conexões vindas de qualquer computador, tanto de uma intranet quanto da internet. Alterando esses arquivos, você pode fazer com que o ambiente X aceite apenas conexões vindas de determinados IPs.

O nosso primeiro arquivo a ser alterado é o /etc/inittab, que é um dos arquivos lidos no processo de inicialização do sistema operacional. Desse modo, quando ligarmos o servidor e as estações clientes, alguns procedimentos básicos já estarão prontos. Logo a idéia é fazer com que o xdm seja ativado no momento do boot. Edite o arquivo /etc/inittab e troque a linha:

id:3:initdefault:

por:

Assim a linha do "id:3:initdefault:", que é inicialização com todos os recursos de rede, passará a ser "id:5:initdefault:", que é a inicialização em modo gráfico com todos os recursos de rede e será o padrão daqui em diante. No próximo login você poderá utilizar o xdm ou algum equivalente (gdm, kdm ou wdm).

Vamos editar o arquivo /etc/rc.d/rc.5, que depois de editado ficará assim:

Bom, agora partimos para a configuração de acesso por IPs, vamos decidir quais são os hosts que poderão acessar o nosso servidor X. Para isso vamos editar o arquivo /etc/X11/xdm/Xaccess.

Nesse arquivo deveremos disponibilizar o nome das máquinas que terão os acessos. Veja o exemplo:

Existem outras configurações possíveis, mas geralmente com essas informações já é possível fazer ótimas regras. Lembrando que " * " é um coringa, sê você o mantiver sozinho em uma linha, estará liberando acesso a todas as máquinas, isso é muito perigoso. Já o " ! " funciona como um "não" para qualquer endereço depois dele.