JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ラグインが sudo のデフォルトのポリシー・プラグインである。 ポリシーの運用は /etc/sudoers ファイルによって行われるが、 LDAP を使用することも可能である。ポリシーを設定するときの書式は、 「SUDOERS ファイルの書式」セ ... クションで詳しく説明している。 sudoers ポリシーの情報を LDAP に格納することについては、 sudoers.ldap (5) をご覧いただきたい。 sudoers ポリシー・プラグインを使うた ... ギング・プラグインをロードするかを決める。 sudo.conf (5) ファイルが存在しない場合や、存在しても Plugin 行を含まない場合は、 sudoers プラグインがポリシーの決定や 入出力ロギングに使用されることになる。 sudoers プラグインを使用するように明示的に設定するには ... ... oers ファイルを編集する。 visudo は sudoers ファイルをロックして、 重複した編集が同時に行われないようにするとともに、 整合性をざっと調べ、文法エラーのチェックを行う。 ... sudoers ファイルが現在編集中だった場合は、 「try again later」というメッセージを端末に表示する。 visudo が使用するエディタについて ... は、 コンパイル時に設定された一つ以上のエディタからなるリストがプログラムに埋め込まれているが、 sudoers ファイルの Defaults 行で editor オプションを使えば、 それを変更することができる。このリストは、デフォルトでは vi になってい ... ... て設定することもできる。この方法は、大規模な分散環境で sudoers セキュリティポリシーの設定を同期させたい場合に、 とりわけ便利かもしれない。 sudoers セキュリティポリシーの設定に LDAP を使 ... 用すると、有利な点がいくつかある。 • sudo はもはや sudoers セキュリティポリシーの設定をまるまる全部読み込む必要がない。 LDAP を使用する場合は、 sudo の実行ごとに、たった二、三回 LDA ... P に問い合わせを行うだけですむ。 そのため、LDAP 環境は実行速度が非常に早く、たいへん使い勝手がよい。 • sudoers セキュリティポリシーの設定にタイプミスがあっても、 もうそのために sudo が終了してしまうことがない。 LDAP のデータは、sudo ... ... りののない (プログラムやライブラリの) パス名や、 sudo フロントエンドのその他の設定も、ここで指定することができる。 [ 訳注 ]: sudoers ファイルが、誰が何を実行できるかなどの sudoers セキュリティポリシーの設定に使用されるのに対して、 sudo.conf ファイルは、 s ... ライブラリの) パス Set disable_coredump や group_source のようなフロントエンドの設定 Debug sudo , sudoreplay , visudo 、及び sudoers プラグインのデバッグに使用するデバッグ・フラグ パウンド記号 ('#') は、コメントであることを示すために使用される。 コメントを ... ir で指定したディレクトリを基点とする相対パスであり、 デフォルトの基点は /usr/local/libexec/sudo である。すなわち、 Plugin sudoers_policy sudoers.so は、次のものと同じだということだ。 Plugin sudoers_policy /usr/local/libexec/sudo/sudoers.so プラグインが ... ... ポリシー・プラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/sudoers ファイル、もしくは LDAP を通して行われる。 詳細については、「プラグイン」セクションを参照 ... や変身対象ユーザのパスワードではなく、 sudo を実行するユーザ本人のパスワードを要求する)。 この制限時間はポリシー次第であり、 sudoers セキュリティポリシーの場合、 パスワード・プロンプトがタイムアウトするまでのデフォルトの時間は、5 分間である。 セキュリティ ... 定時間内ならユーザが認証なしで sudo を何度も実行できるように、認証情報の一時保存 (credential caching) をサポートしてもよい。 sudoers ポリシーでは、 sudoers (5) で変更されないかぎり、認証情報を 5 分間保持する。 ユーザは sudo に -v を付けて実行することで、 ... ... ポリシー・プラグインや入出力ロギング・プラグインを、 独自に開発して配布することができる。 デフォルトのセキュリティポリシーは sudoers であり、その設定は、 /etc/sudoers ファイル、もしくは LDAP を通して行われる。 詳細については、「プラグイン」セクションを参照 ... や変身対象ユーザのパスワードではなく、 sudo を実行するユーザ本人のパスワードを要求する)。 この制限時間はポリシー次第であり、 sudoers セキュリティポリシーの場合、 パスワード・プロンプトがタイムアウトするまでのデフォルトの時間は、5 分間である。 セキュリティ ... 定時間内ならユーザが認証なしで sudo を何度も実行できるように、認証情報の一時保存 (credential caching) をサポートしてもよい。 sudoers ポリシーでは、 sudoers (5) で変更されないかぎり、認証情報を 5 分間保持する。 ユーザは sudo に -v を付けて実行することで、 ... ... 一つ目 (再生モード) で指定する引き数 ID は、たとえば 0100A5 のような、 数字とアルファベットの大文字からなる 6 字の文字列か、 sudoers ファイルの iolog_file オプションにマッチするパターンかの、 どちらかでなければならない。 sudoers ファイルの log_output オプ ... リストモード (上記書式の二つ目) を使用して、 突き止めることもできる。 [ 訳注 ]: セッションの出力のロギングを有効にするには、 sudoers ファイルの Defaults 行で log_output を指定するか、 あるいは、同ファイルのユーザ設定でコマンドに LOG_OUTPUT タグを付ける。 ... 詳細については、 sudoers のマニュアルを参照していただきたい。 リストモードで sudoreplay を使用すると、ユーザ、使用した端末 (tty)、 実行したコマンド ... ... ames. Some applications use this to implement special handling for their own databases. For example, sudo (8) consults the sudoers database. 以下は /etc/nsswitch.conf ファイルの例である。 passwd: compat group: compat shadow: compat hosts: dns [!UNAVAIL= ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。