JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... スワードなしで sudo を使うことができる。 sudoers はデフォルトでは、各 tty ごとに別の記録を使用する。 そこで、認証は、ユーザのログイン・セッションごとに独立して行われることになる。 tty_tickets オプションを無効にすれば、あるユーザのすべてのセッションに対して、 ... いのだ。 このフラグはデフォルトでは off である。 requiretty これをセットすると、 sudo が実行されるのは、ユーザが実際の tty にログインしたときだけになる。すなわち、 sudo を実行できるのは、 ログイン・セッションからだけであって、 cron (8) や cgi-bin スクリプト ... ムスタンプ・ファイル中の、それぞれ別個に記録される情報を使用することになる。 それに対して、このフラグが無効な場合は、すべてのログイン・セッションに対して、 単一の記録が使用されるのである。このフラグはデフォルトでは on である。 umask_override これをセットする ... ... 値を記録・管理する。 faillog に与える引数の順序は重要であり、 各引数は与えられた順に直ちに処理される。 -p フラグを指定するとログイン失敗のエントリを UID 順に表示する。 -u login-name と入力すると、 login-name のログイン失敗記録のみを表示する。 -t days と入力 ... すると、 最近 days 日以内のログイン失敗の記録を表示する。 -u フラグを指定すると -t フラグは無視される。 -a フラグを用いると全ユーザに対する記録が表示される。 こ ... のフラグを -p フラグとともに用いると、 これまでにログインに失敗した全てのユーザが表示される。 -a は -r フラグと用いても意味が無い。 -r フラグはログイン失敗回数の記録をリセットする。 ... ... sue_file ] [-l login_program ] [-I init ] [-t timeout ] baud_rate,... port [ term ] 説明 agetty は tty ポートをオープンし、ログイン名を求めるプロンプトを出し、 /bin/login コマンドを起動する。通常 agetty は init (8) から 起動される。 agetty はいくつか 非標 ... 準 な機能を持っており、直結ラインやダイアルインの ラインに便利になっている。 o ログイン名を読むときに tty の設定（パリティビット、 erase、 kill、 end-of-line、 uppercase 文字）を行う。 agetty は 7 ビット文字を偶 ... /etc/issue ファイルの内容を表示させない。 o オプション機能: /etc/issue 以外の issue ファイルを表示する。 o オプション機能: ログイン名を尋ねない。 o オプション機能: /bin/login 以外の非標準なログインプログラムを起 動する。 o オプション機能: ハードウェアによ ... ... 定情報と自動ログイン情報が書かれている。 .netrc ファイルには、自動ログインプロセスで使われる ログイン情報と初期化情報が書かれている。 このファイ ... token) が認識される。 トークンはスペース・タブ・改行で区切られる。 machine name リモートマシンの名前 name を識別する。 自動ログインプロセスでは、 ftp のコマンドラインまたは open コマンドの引き数として指定されたリモートマシンの名前にマッチする machine トー ... れる: default login anonymous password user@site これにより、ユーザーは .netrc に指定されていないマシンに 自動的に 匿名 ftp ログインできる。 この設定は、自動ログインを不可にする - n フラグを使うことで上書きできる。 login name リモートマシンでのユーザー名を ... ... いる。 各レコードには、最後にログインに成功して以降のログイン失敗回数、 アカウントが使用不能となるまでに許されるログイン失敗回数、 最後にログインに失敗したときの ... 接続デバイス、 最後にログインに失敗した日付、 が記録されている。 このファイルの構造は以下の通り。 struct faillog { short fail_cnt; short fail_max; char f ... ail_line[12]; time_t fail_time; }; ファイル /var/log/faillog - ログイン失敗の記録 関連項目 faillog (8) 著者 Julianne Frances Haugh ( jockgrrl@ix.netcom.com ) ... ... ストをこの方法で取得するのは迅速だが、上で述べた上限を課されることになる。 この方法が "static (静的)" だというのは、ユーザがログインした後で行った、 グループ・データベースに対する変更を反映しないからである。 これは、 sudo 1.8.7 以前のデフォルトの動作だった ... 。 dynamic 常にグループ・データベースに問い合わせる。この方法が "dynamic (動的)" だというのは、ユーザがログインした後でグループ・データベースに行った変更が、 グループのリストに反映するからである。システムによっては、 グループ・データベ ... ... ると、 login.access ファイルがスキャンされ、最初にマッチする (ユーザ,ホスト) の組、 あるいはネットワーク経由のログインでない場合は最初にマッチする (ユーザ, tty) の組を探す。 このテーブルの許可フィールドによって、 ログインが許可されるか拒絶され ... るかが決まる。 ログインアクセス制御表の各行は 3 つのフィールドからなり、 文字 ":" で分割される。 permission : users : origins 最初のフィールドは " ... + " (アクセスを許可する) か " - " (アクセスを拒否する) でなければならない。 二番目のフィールドは、一つ以上のログイン名やグループ名、 もしくは ALL (必ずマッチする) でなければならない。 三番目のフィールドは、 tty 名 (ネットワーク経由でないログ ... ... イルを 所有できることを (特にアップロードされたファイルがある場合に) 認めている。 デフォルト: YES anonymous_enable anonymous ログインを許可するかどうかを制御する。 YES にした場合、ユーザー名 ftp と anonymous の両方を anonoymous ログインとして認識する。 デフ ... ォルト: NO check_shell 注意! このオプションは PAM 対応ではない vsftpd でのみ意味を持つ。 NO に設定した場合、ローカルユーザのログイン時の、 シェルが有効であるかどうかの /etc/shells チェックをしない。 デフォルト: YES chmod_enable YES に設定した場合、SITE CHM ... たユーザにする。 管理上、そして多分セキュリティの観点から便利である。 デフォルト: NO chroot_list_enable YES に設定した場合、ログイン後にホームディレクトリへと chroot() されるローカルユーザのリストを指定できる。 chroot_local_user を YES に設定した場合には、 ... ... セスとして起動することはできない。 通常シェルは login を exec login とみなすので、ユーザは現在のシェルから抜けることになる。 ログインシェル以外から login を起動しようとすると、 エラーメッセージが表示される。 login: プロンプトから起動した際は、 ユーザ名に続い ... UE という書式で行う。 この方法で全ての変数を設定できるわけではない。 例えば PATH , HOME , SHELL などは設定できない。 さらにログインシェルが /bin/sh の場合は IFS も設定もできない。 次いで、必要な場合には、ユーザはパスワードを入力するよう促される。 パスワー ... ッションを続けるためには古いパスワードと 新しいパスワードを入力しなくてはならない。 詳しい情報は passwd (1) を参照すること。 ログインに成功すると、システムメッセージやメールの有無が表示される。 ログインディレクトリに長さ 0 のファイル .hushlogin を作っておけ ... ... 由からまだ残っている。 /var/run 実行時の可変ファイルが置かれる。 例えばプロセス識別子 (PID) を保持するファイルや、 ユーザーのログイン情報ファイル (utmp) などである。 ここのファイルは、通常システム起動時に削除される。 /var/spool 色々なプログラムのスプールファ ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。