JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユーザが、セキュリティポリシーの設定の範囲内で、 スーパーユーザや他のユーザに変身して、 command を実行することが可能になる。 セキュリティポリシーへ ... よって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo フロントエンドとシーム ... レスに協働するポリシー・プラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/sudoers ファイル、もしくは LDAP を通して行われる。 詳細については、「プラグイン ... ... -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユーザが、セキュリティポリシーの設定の範囲内で、 スーパーユーザや他のユーザに変身して、 command を実行することが可能になる。 セキュリティポリシーへ ... よって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo フロントエンドとシーム ... レスに協働するポリシー・プラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/sudoers ファイル、もしくは LDAP を通して行われる。 詳細については、「プラグイン ... ... ビリティバウンディングセット (capability bounding set) は、 execve (2) 時に獲得できるケーパビリティを制限するために使われる セキュリティ機構である。 バウンディングセットは以下のように使用される。 * execve (2) 実行時に、ケーパビリティバウンディングセットと ファ ... ... [ ,-t TYPE/ ] ,FILE/ ... chcon [ ,OPTION/ ]... ,--reference=RFILE FILE/ ... 説明 各 FILE の SELinux セキュリティコンテキストを CONTEXT に変更します。 --reference がある場合、各 FILE のセキュリティコンテキストを RFILE のものに 変更します ... トの動作です) -h , --no-dereference 参照先のファイルではなくシンボリックリンクに適用します。 -u , --user = ,USER/ 対象となるセキュリティコンテキストのユーザーを USER に設定します。 -r , --role = ,ROLE/ 対象となるセキュリティコンテキストのロールを ROLE に設定し ... ます。 -t , --type = ,TYPE/ 対象となるセキュリティコンテキストのタイプを TYPE に設定します。 -l , --range = ,RANGE/ 対象となるセキュリティコンテキストの範囲を RANGE に設定しま ... ... ] [ ,-l RANGE/ ] ,COMMAND / [ ,args/ ] 説明 指定したセキュリティコンテキストで COMMAND を実行します。 セキュリティコンテキストは、完全に指定する方法と、 現在もしくは遷移セキュリティコンテキ ... コマンドへの引き数として渡されます。 実行が成功するには、コンテキストを注意深く選択しなければなりません。 プログラムを異なるセキュリティコンテキストで実行します。 CONTEXT も COMMAND も指定しない場合は現在のセキュリティコンテキストを表示 します。 長いオプション ... で必須となっている引数は短いオプションでも必須です。 CONTEXT 完全なセキュリティコンテキスト -c , --compute 修正前にコンテキスト移行処理を計算する -t , --type = ,TYPE/ タイプ (親のロールと同じにするために ... ... て設定することもできる。この方法は、大規模な分散環境で sudoers セキュリティポリシーの設定を同期させたい場合に、 とりわけ便利かもしれない。 sudoers セキュリティポリシーの設定に LDAP を使用すると、有利 ... な点がいくつかある。 • sudo はもはや sudoers セキュリティポリシーの設定をまるまる全部読み込む必要がない。 LDAP を使用する場合は、 sudo の実行ごとに、たった二、三回 LDAP に問い合わせ ... を行うだけですむ。 そのため、LDAP 環境は実行速度が非常に早く、たいへん使い勝手がよい。 • sudoers セキュリティポリシーの設定にタイプミスがあっても、 もうそのために sudo が終了してしまうことがない。 LDAP のデータは、sudo 用のスキーマに ... ... ものだけに制限する。 com2sec NAME SOURCE COMMUNITY このディレクティブはソース (SOURCE) とコミュニティ (COMMUNITY) のペアから セキュリティ名 (NAME) へのマッピングを指定する。 SOURCE はホスト名・サブネット・ "default" である。 サブネットは IP/MASK または IP/BITS ... 入ってくるパケットにマッチするソースとコミュニティの組み合わせが選択される。 group NAME MODEL SECURITY このディレクティブはセキュリティモデル (MODEL) と セキュリティ名 (SECURITY) のペアから グループ名 (NAME) へのマッピングを定義する。 MODEL は v1 , v2c , usm ... のいずれか 1 つである。 access NAME CONTEXT MODEL LEVEL PREFX READ WRITE NOTIFY access ディレクティブはグループセキュリティと モデルセキュリティのレベルを、あるビュー (view) にマップする。 MODEL は any , v1 , v2c , usm のいずれか 1 つである。 LEVE ... ... break を送ることに対応する。これによってブートローダの 注意を引くことができる。 モデムがつながっているなど、コンソールよりセキュリティが低い場合、 すべてのブートイメージをパスワードで保護した方が良い。 パラメーターの書式は以下の通りである: <port>[,<bps>[<par ... 定することもできる。 `password=' 設定の解釈は、 (下記の) `mandatory', `restricted', `bypass' によって変わる。 パスワードは、(セキュリティ上の問題があるが) 設定ファイルで指定することも、 ブートローダのインストール時に入力することもできる。 対話的にパスワードを入 ... ... に設定した場合、anonymous でアップロードされたファイルの所有者を chown_username で設定したユーザにする。 管理上、そして多分セキュリティの観点から便利である。 デフォルト: NO chroot_list_enable YES に設定した場合、ログイン後にホームディレクトリへと chroot() され ... に設定した場合、ローカルユーザは(デフォルトで)ログイン後に ホームディレクトリへと chroot() される。 警告 : このオプションはセキュリティに密接に関連する。 ユーザがアップロード権限を持っていたり、シェルでのアクセスができる場合は 特にである。 何をしているかを理解 ... している場合にのみ有効にすること。 これらのセキュリティの問題は vsftpd に特有の問題ではないことに 注意してほしい。 ローカルユーザを chroot() jail に入れることができるすべての FTP ... ... ロントエンドのその他の設定も、ここで指定することができる。 [ 訳注 ]: sudoers ファイルが、誰が何を実行できるかなどの sudoers セキュリティポリシーの設定に使用されるのに対して、 sudo.conf ファイルは、 sudo コマンドが使用するセキュリティポリシー・プラグインを特定し ... 動作の設定に使用される。 sudo.conf では、次の命令 (directive) が使用できる。各命令については、 以下で詳しく説明する。 Plugin セキュリティポリシー・プラグインや入出力ロギング・プラグインを指定する Path プラグインが何かにはかかわりのない (プログラムやライブラリの ... エラーや警告メッセージを出すこともない。 sudo.conf ファイルの解析は、常に "C" ロケールで行われる。 プラグインの設定 sudo はセキュリティポリシーと入出力のロギングについて、プラグイン方式をサポートしている。 従って、サードパーティは、 sudo のフロントエンドとシー ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。