JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... 態を表示する。 -v lidsadm のバージョンを表示する。 -h ヘルプを表示する。 LIDS_FLAG たくさんのフラグをセットすることができる。権限をセットしたり外し たり、さらにLIDS システムをオンにしたりオフにしたりすることもできる。 使用可能な権限 LIDS で使われる権限に ... は、下記のものがある。封印して切替えをすると きに、権限を有効や無効にするために名前を使用することができる。 さらに、権限がシステム全体で無効になっているときでも、プログラムに権限 ... ID が等しくない CAP_KILL 実/有効ID とプロセスID が等しくない CAP_SETGID setgid (2) CAP_SETUID set* uid (2) CAP_SETPCAP 転送権限 CAP_LINUX_IMMUTABLE 不変か、付け加えられるファイル特性 CAP_NET_BIND_SERVICE 1024 未満のポートへのバインディング CAP_NET_BR ... ... ロセスとは異なるプログラムの、子プロセスにのみ有効に なる。もし子プロセスが親プロセスと同じ場合には、親プロセスと完全に 同じ権限が与えられる。 -t タイムスケール これは、ACL に対する時間制限である。この制限は、Subject 付きのACL に のみ、作用する。時間制 ... してREAD, APPEND, WRITE, あ るいは IGNORE が設定できる。特殊なObject に対しては、Target はGRANT だけが設定できる。 使用可能な権限 LIDS で使われる権限には、下記のものがある。封印して切替えをすると きに、権限を有効や無効にするために名前を使用することがで ... きる。 さらに、権限がシステム全体で無効になっているときでも、プログラムに権限 を与えることができる。 CAP_CHOWN chown (2)/ chgrp (2) CAP_DAC_OVE ... ... 以外のプロセス) である。 非特権プロセスでは、プロセスの資格情報 (通常は、実効UID 、実効GID と追加のグループリスト) に基づく権限チェックが行われるのに対し、 特権プロセスでは全てのカーネルの権限チェックがバイパスされる。 バージョン 2.2 以降の Linux では ... 、 これまでスーパーユーザーに結び付けられてきた権限を、 いくつかのグループに分割している。これらのグループは ケーパビリティ (capability) と呼ばれ、グループ毎に独立に有効、無効 ... 。 CAP_CHOWN ファイルの UID とGID を任意に変更する ( chown (2) 参照)。 CAP_DAC_OVERRIDE ファイルの読み出し、書き込み、実行の権限チェックをバイパスする (DAC は "discretionary access control (任意のアクセス制御)" の略である)。 CAP_DAC_READ_SEARCH * ファイ ... ... た場合は、プロトコルに ATPROTO_DDP を指定しなければならない。 raw ソケットは実効ユーザー ID が 0 のプロセスか、 CAT_NEW_RAW 権限を持ったプロセスでないとオープンできない。 アドレスのフォーマット AppleTalk ソケットアドレスはネットワーク番号、 ノード番号、 ... 号が 129 以下のポートは 「予約ポート (reserved port)」 と呼ばれる。実効ユーザー ID が 0 のプロセスか、 CAP_NET_BIND_SERVICE 権限を持つプロセスだけが、このようなソケットを bind (2) できる。 sat_addr はホストアドレスである。 struct at_addr のメンバー s_n ... る。 ioctl socket (7) に記述されているすべての ioctl が DDP にも適用される。 エラー EACCES ユーザーが行おうとした操作に必要な権限を持っていない。 broadcast フラグをセットせずにブロードキャストアドレスへ送信を行おうとした、 実効ユーザー ID が 0 でなく、 ... ... る。 /etc/procmailrc を作成するときは十分に注意を払わなければならない。 なぜなら、状況によっては、このファイルの解釈は root 権限で 実行される場合がありえるからである (もちろん $HOME/.procmailrc の場合はそのようなことはない) procmail は、 suid root され ... ているか、或は root 権限で動作している場合、 機能拡張され、下位互換性のあるメール配送エージェントとして動作できるようになる。 また、procmail は汎用の ... t ... これは明示的な配送モードを有効にする。 配送はローカルユーザ recipient へ行われる。 もちろん、これは procmail が root 権限を備える場合 (或は procmail が 受取人の euid 及び egid で動作している場合) にのみ可能である。 procmail は指定された受取人に ... ... が一時的に他のユーザになるために用いられる。 su は user の実ユーザー ID、実効ユーザー ID、グループ ID、および所属グループ の権限を与えてコマンドを実行する (対話式のシェルであることが多い)。 user が与えられなかった場合、デフォルトは root すなわちスーパー ... とする試みがなされることがある。 例えば 1984 年、 MIT AI ラボの少数のユーザーは Twenex システムのオペレーターパスワードの変更権限を強奪し、 これを他のユーザーから秘匿することに決定した (この際には私はこのクーデターの裏をかき、 カーネルにパッチを当てて権 ... ドを知れば、 これを他のユーザーにも知らせることができる。 しかし "wheel group" 機能はこれを不可能にし、 結果として専制者達の権限を強固たるものにしてしまう。 私は大衆の側に立つものであり、専制的な立場には反対する。 あなたはボスやシステム管理者のやり口に ... ... す値をセットします。 エラー EFAULT ユーザー空間から情報を得るときにエラーが発生しました。 EPERM 呼び出し元のプロセスが十分な権限を持っていません。Linux では CAP_SYS_TIME 権限が必要です。 標準 なし。 履歴 SVr4. glibc 2.31 以降では、新たにリンクされたアプ ... ... れる。 詳細については、「プラグイン」セクションを参照していただきたい。 セキュリティポリシーは、あるユーザに sudo を使用する権限があるかどうか、 あるとすれば、どんな権限を持っているかを決定する。 セキュリティポリシーは、ユーザにパスワードや他の認証方法 ... ティポリシーの参照では、コマンドのパス名の代わりに "sudoedit" という文字列が使用される。 セキュリティポリシーによってユーザに権限があることが認められると、 次のことが順番に行われる。 1. 編集対象のファイルのコピーをテンポラリファイルとして作成する。 テン ... われる。 3. 編集作業がすむと、テンポラリファイルをオリジナルのファイルにコピーして、 テンポラリファイルを消去する。 編集する権限のないファイルを編集できないようにするため、 セキュリティポリシーによって明示的に許可されていないかぎり、 以下の制限が行われ ... ... れる。 詳細については、「プラグイン」セクションを参照していただきたい。 セキュリティポリシーは、あるユーザに sudo を使用する権限があるかどうか、 あるとすれば、どんな権限を持っているかを決定する。 セキュリティポリシーは、ユーザにパスワードや他の認証方法 ... ティポリシーの参照では、コマンドのパス名の代わりに "sudoedit" という文字列が使用される。 セキュリティポリシーによってユーザに権限があることが認められると、 次のことが順番に行われる。 1. 編集対象のファイルのコピーをテンポラリファイルとして作成する。 テン ... われる。 3. 編集作業がすむと、テンポラリファイルをオリジナルのファイルにコピーして、 テンポラリファイルを消去する。 編集する権限のないファイルを編集できないようにするため、 セキュリティポリシーによって明示的に許可されていないかぎり、 以下の制限が行われ ... ... OURCE >= 199309L 説明 sigqueue () は sig で指定されたシグナルを、PID が pid であるプロセスに送る。 シグナルを送るのに必要な権限は kill (2) と同じである。 kill (2) と同様に、ヌルシグナル (0) を使って 指定した PID のプロセスが存在するかをチェックすること ... しい情報は signal (7) を参照すること)。 EINVAL sig が不正である。 EPERM このプロセスには、受け取り側プロセスにシグナルを送る権限がない。 必要な権限については、 kill (2) を参照すること。 ESRCH pid にマッチする PID のプロセスがない。 バージョン sigqueue ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。