JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ーマットはユーザー名のリストであり、 1 行に 1 ユーザーずつ記述します。 空白文字を記述することはできません。 ファイル /etc/at.allow が存在する場合、 そこに記述されているユーザーのみが at を使用することができます。 /etc/at.allow がない場合は /etc/at.deny ... ... ーマットはユーザー名のリストであり、 1 行に 1 ユーザーずつ記述します。 空白文字を記述することはできません。 ファイル /etc/at.allow が存在する場合、 そこに記述されているユーザーのみが at を使用することができます。 /etc/at.allow がない場合は /etc/at.deny ... ... なっているときはアクセスを 禁止します。アドレスマッチリスト中に合致するものが 1 つもない場合には、 アクセスは禁止されます。 allow-query allow-transfer allow-update allow-recursion blackhole 節はすべてこのようにアドレスマッチリストを使用します。同様に、 ... forwarders { [ in_addr ; [ in_addr ; ... ] ] }; ] [ check-names ( master | slave | response ) ( warn | fail | ignore); ] [ allow-query { address_match_list }; ] [ allow-recursion { address_match_list }; ] [ allow-transfer { address_match_list }; ] [ b ... て制限することができます。 アクセス基準をどのように指定するかについての詳細は、 Sx アドレスマッチリスト を参照してください。 allow-query どのホストが通常の問い合せをすることができるかを指定します。 allow-query は、 zone ステートメントでも指定できます。こ ... ... r name は 27 文字を超えることはできず、 : 文字を含めることはできない。 使用可能なオプションとその意味は、以下の通りである: allow:[users/groups] allow オプションは、指定されたユーザーとグループが 共有にアクセスすることを許可する。 ユーザーやグループは、 ... コンマで区切って指定する。 グループは @ を前に置くことで明示する。 例: allow:user1,user2,@group casefold:[option] casefold オプションは大文字小文字間の変換方法を指定する。 指定可能なオプションは以下の ... する。 deny:[users/groups] deny オプションは、共有へのアクセスを許可しないユーザーとグループを指定する。 このオプションは、 allow オプションと同じフォーマットに従う。 options:[option] このオプションは、複数のオプションをコンマで区切ったフォーマットで指 ... ... がなされるかは、 /etc/inittab ファイルのエントリのうち、 それぞれのランレベルに対応するものを参照すること。 -a /etc/shutdown.allow を使う。 -t sec 他のランレベルに移行する際、 警告シグナルを送ってから kill シグナルを送るまでに sec 秒間待つよう init (8) ... がある。 shutdown が -a 引数つきで起動されると (/etc/inittab の shutdown エントリに追加しておく)、 shutdown は /etc/shutdown.allow ファイルが存在するかどうかを調べ、 そこに記されたログイン名を仮想コンソールからログインしている人のリスト ( /var/run/utmp ... そうでない場合は shutdown: no authorized users logged in というメッセージを物理システムコンソールに出力する。 /etc/shutdown.allow ファイルには、一行にユーザを一人記入する。 空行やコメント行 (行頭に # を付ける) があっても良い。 現在はユーザを 32 人までし ... ... 起きている問題点を指摘するためのものである。 プログラムは tcpd のアクセスコントロールファイル (デフォル トでは /etc/hosts.allow と /etc/hosts.deny ) を検査し、 それらのファイルに書かれた項目を、 inetd や tlid などの ネットワーク設定ファイル中の項目と ... いる」、 などなど。 問題点に対しては、 tcpdchk からそれを修正するための 有意義な助言を得ることができるだろう。 オプション -a ALLOW キーワードが明示的に使われていない場合で、アクセスが許可さ れているコントロールルールを報告する。 これはアクセスコントロー ... してコンパイルされている) 場合 にのみ有効である。 -d システムのデフォルトのファイルでなく、カレントディレクトリにある hosts.allow と hosts.deny を検査する。 -i inet_conf tcpdchk が inetd.conf または tlid.conf を自分 で見つけることができない場合、あるい ... ... ルのソフトウェアは、二つのファイルを参照する。 最初に一致した時点で検索は終了する。 • (daemon,client) の組合せが /etc/hosts.allow ファイルの中の エントリと一致する場合、アクセスは承諾される。 • もしくは、(daemon,client) の組合せが /etc/hosts.deny ファ ... もない方策としては、片方のリスト を極めて単純なものとするか、空にしておくことが挙げられる。 以下の記述例を読むにあたっては、allow の記述は deny の記述より先 に検索され、その検索は最初にマッチしたもので終了となり、マッチし たものが全く見つからない場合に ... スを許される。 デフォルトのポリシー(no access)は、単に deny file の中で記述され る: /etc/hosts.deny: ALL: ALL これによって、allow file の中のエントリでアクセスが許可されない 限り、全てのホストへのサービスは拒否となる。 明示的に権限を授けるホストは、all ... ... る。 ユーザーはそれぞれ自分用の crontab を保有できる。 これらは /var 以下に置かれるが、 直接には編集できないようにしてある。 allow ファイルが存在する場合、ユーザーがこのコマンドを使用するには、 そのファイル中に（そのユーザーが）リストアップされている必要 ... がある。 allow ファイルは存在せずに deny ファイルが存在する場合、ユーザーがこのコマンドを使用するには、 deny ファイル中にリストアップされ ... に使われる。 編集終了後、変更された crontab は自動的にインストールされる。 関連項目 crontab (5), cron (8) ファイル /var/cron/allow /var/cron/deny 準拠 crontab コマンドは、IEEE Std1003.2-1992 (``POSIX'') に準拠している。 この新しいコマンドのシンタックスは ... ... everity オプション は、指示されたイベントを強調するか、あるいは無視するために有意で ある。 ACCESS CONTROL (アクセスの可否) allow deny サービスの可否。これらのオプションは、ルールの最後に記述しなけれ ばならない。 allow と deny は、すべてのアクセスコント ... ロールのルー ルを、ただひとつのファイル、たとえば hosts.allow に納める事 を可能にしている。 明示されたホストだけにアクセスを許可するには: ALL: .friendly.domain: ALLOW ALL: ALL: DENY ト ... ブルメイカーとなる、いくつかのホストを除いて、すべてのホスト からのアクセスを許可するには: ALL: .bad.domain: DENY ALL: ALL: ALLOW ドメイン名のパターンの最初にはドットがついている事に注目されたい。 RUNNING OTHER COMMANDS (外部コマンドの実行) spawn shell ... ... n-exec ( FD_CLOEXEC ) フラグをセットする。 これが有用な理由については open (2) の O_CLOEXEC フラグの説明を参照のこと。 MFD_ALLOW_SEALING このファイルに対して sealing 操作を許可する。 fcntl (2) の F_ADD_SEALS と F_GET_SEALS 操作の議論を参照。 下記の「注 ... ile Documentation/admin-guide/mm/hugetlbpage.rst for more information about hugetlbfs. Specifying both MFD_HUGETLB and MFD_ALLOW_SEALING in flags is supported since Linux 4.16. MFD_HUGE_2MB , MFD_HUGE_1GB , ... Used in conjunction with MFD_HUGETLB to ... . EINVAL name was too long. (The limit is 249 bytes, excluding the terminating null byte.) EINVAL Both MFD_HUGETLB and MFD_ALLOW_SEALING were specified in flags . EMFILE オープンされているファイルディスクリプター数のプロセス単位の上限に達した。 ENFILE ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。