JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 所有し、 root アカウントのみが読み込み可能とするべきである. デフォルトでは root に対する制限は設定できない。 実は、root と同等のアカウント (UID 0 のアカウント) をこの手段によって制限することはできない。 各行には以下の ... 形式でユーザに対する制限を記述する。 LIMITS_STRING はリソース制限の定義を連結させた文字列である。 各制限の定義は、1 文字の識別子と、それに続く制限数 ... の例は等価である。2 番目のように読み易く書くこともできる。 username L2D2048N5 username L2 D2048 N5 username 以降の行の残りが制限用の文字列として扱われるので、 コメントは書くことができない。 login プログラムは、正しくない制限文字列は拒絶する (無視する)。 ... ... シェルは制限された状態になります。 制限付きのシェルは、 標準のシェルよりも細かく制御された環境を用意したいときに使われます。 制限付きのシ ... 込みコマンドを有効にすること • 組み込みコマンド command に -p オプションを指定すること • set +r や set +o restricted を用いて制限モードを解除すること これらの制限は、何らかの起動ファイルを読み込んだ後に適用されます。 シェルスクリプトであると判明したファ ... イルが実行されるとき、 rbash はスクリプト実行用に立ち上げたシェルでは制限を全て無効にします。 関連項目 bash (1) ... ... パーユーザーではない場合には、 この属性は効果がない。 instances サーバが同時にいくつサービスできるかを指定する(デフォルトは無制限)。 この属性の値は数値か、もしくは無制限を意味する UNLIMITED のどちらかである。 nice サーバーの優先度を指定する。 値は(負の ... t_limit [hard_limit]] ログ出力は file に追加され、そのファイルが無ければ作成される。 ログファイルのサイズに関しては、二つの制限をオプションで指定できる。 一つ目の制限は弱い制限(soft_limit)である; xinetd はこの制限を最初に越えたときにログ出力を行う ( x ... inetd が syslog に出力する場合は、メッセージは優先度レベル alert で送られる)。 二つ目の制限は強い制限(hard_limit)である; xinetd は影響があるサービス (ログファイルとして共通のログファイルを使っている場合には、 二つ以 ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... クロの要件 ( feature_test_macros (7) 参照): prlimit (): _GNU_SOURCE 説明 getrlimit () と setrlimit () は、資源 (resource) の制限 (limit) の設定と取得を行う。 各リソースには、それに対応するソフトリミットとハードリミットがあり、 rlimit 構造体で定義される ... rlim_t rlim_max; /* ハードリミット (rlim_cur より小さくない) */ }; ソフトリミットは、カーネルが対応するリソースに対して課す制限値である。 ハードリミットはソフトリミットの上限として働く。 特権を持たないプロセスは、ソフトリミットの値を 0 からハードリミッ ... ーパビリティ (capability) を持つプロセス) は ソフトリミットとハードリミットを自由に変更できる。 値 RLIM_INFINITY はリソースに制限がないことを表す (この値は getrlimit () が返す構造体と setrlimit () に渡す構造体の両方で使用される)。 resource 引数は次のいず ... ... 渡される場合でも)、 常にカーネルによって (も) 処理される。 Linux では ICMP エラーパケットのレートをそれぞれの送り先に対して 制限している。 ICMP_REDIRECT と ICMP_DEST_UNREACH も到着したパケットの行き先経路 (destination route) を制限する。 /proc インター ... ipv4/ ディレクトリ内のファイルの読み書きでアクセスできる。 これらのパラメーターのほとんどは特定の ICMP タイプに対するレート制限 (rate limitation) である。 Linux 2.2 は ICMP の制限にトークンバケットフィルタ (token bucket filter) を用いる。 それぞれの値 ... 不達パケット (Destination Unreachable packet) を送る最大レート。 これは特定のルートまたは行き先にパケットを送信するレートを制限する。 この制限は、 path MTU discovery に必要な ICMP_FRAG_NEEDED パケットの送信には影響しない。 icmp_echo_ignore_all (Linux ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。