JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... で sudoers セキュリティポリシーの設定を同期させたい場合に、 とりわけ便利かもしれない。 sudoers セキュリティポリシーの設定に LDAP を使用すると、有利な点がいくつかある。 • sudo はもはや sudoers セキュリティポリシーの設定をまるまる全部読み込む必要がない。 ... LDAP を使用する場合は、 sudo の実行ごとに、たった二、三回 LDAP に問い合わせを行うだけですむ。 そのため、LDAP 環境は実行速度が非 ... い勝手がよい。 • sudoers セキュリティポリシーの設定にタイプミスがあっても、 もうそのために sudo が終了してしまうことがない。 LDAP のデータは、sudo 用のスキーマに従っていなければ、 サーバーにロードできない。結果として、 正しいシンタクスが保証されることに ... ... ) [ "?" query ] scheme = "http" | "ftp" | "gopher" | "mailto" | "news" | "telnet" | "file" | "man" | "info" | "whatis" | "ldap" | "wais" | ... hierarchical_part = ( net_path | absolute_path ) [ "?" query ] net_path = "//" authority [ absolute_path ] ... name-of-application 与えられた application に対応する GNOME help をロードする。 この書式を用いた文書はまだあまり多くない。 ldap - 軽量ディレクトリアクセスプロトコル ldap:// hostport ldap:// hostport / ldap:// hostport / dn ldap:// hostport / dn ? att ... ributes ldap:// hostport / dn ? attributes ? scope ldap:// hostport / dn ? attributes ? scope ? filter ldap:// hostport / dn ? attribut ... ... ) [ "?" query ] scheme = "http" | "ftp" | "gopher" | "mailto" | "news" | "telnet" | "file" | "man" | "info" | "whatis" | "ldap" | "wais" | ... hierarchical_part = ( net_path | absolute_path ) [ "?" query ] net_path = "//" authority [ absolute_path ] ... name-of-application 与えられた application に対応する GNOME help をロードする。 この書式を用いた文書はまだあまり多くない。 ldap - 軽量ディレクトリアクセスプロトコル ldap:// hostport ldap:// hostport / ldap:// hostport / dn ldap:// hostport / dn ? att ... ributes ldap:// hostport / dn ? attributes ? scope ldap:// hostport / dn ? attributes ? scope ? filter ldap:// hostport / dn ? attribut ... ... ) [ "?" query ] scheme = "http" | "ftp" | "gopher" | "mailto" | "news" | "telnet" | "file" | "man" | "info" | "whatis" | "ldap" | "wais" | ... hierarchical_part = ( net_path | absolute_path ) [ "?" query ] net_path = "//" authority [ absolute_path ] ... name-of-application 与えられた application に対応する GNOME help をロードする。 この書式を用いた文書はまだあまり多くない。 ldap - 軽量ディレクトリアクセスプロトコル ldap:// hostport ldap:// hostport / ldap:// hostport / dn ldap:// hostport / dn ? att ... ributes ldap:// hostport / dn ? attributes ? scope ldap:// hostport / dn ? attributes ? scope ? filter ldap:// hostport / dn ? attribut ... ... ラグインが sudo のデフォルトのポリシー・プラグインである。 ポリシーの運用は /etc/sudoers ファイルによって行われるが、 LDAP を使用することも可能である。ポリシーを設定するときの書式は、 「SUDOERS ファイルの書式」セクションで詳しく説明している。 su ... doers ポリシーの情報を LDAP に格納することについては、 sudoers.ldap (5) をご覧いただきたい。 sudoers ポリシー・プラグインを使うための sudo.conf の設定 ... すればよい。 一例を挙げる。 Plugin sudoers_policy sudoers.so sudoers_mode=0400 以下のプラグインに対する引き数が使用できる。 ldap_conf=pathname ldap_conf 引き数を使用すると、 ldap_conf ファイルのパスをデフォルトのものから変更することができる。 ldap_sec ... ... lus マップは NIS+ データベースである。 hesiod マップは hesiod データベースであり、 filsys エントリがマップとして使われる。 ldap マップ名は [//servername/]basedn という形式である。 オプションの servername はクエリを行う LDAP サーバの名前である。 based ... その DN 以下でサブツリーの検索が行なわれる。 automountMap オブジェクトクラスと nisMap (RFC 2307) オブジェクトクラスの 2 つの LDAP スキーマがサポートされている。 automountMap スキーマにおけるエントリは、 指定されたサブツリーにある automount オブジェクト ... ... するかとたずねてくる。 chsh は、libuser ライブラリとリンクしていれば、ユーザアカウント情報がローカルにない場合 (kerberos や LDAP などを使用している場合) にも対応する。 リンクしていない場合は、 ypchsh や lchsh のような、非ローカルなアカウント情報に対応 ... ... し、各要素を格納した構造体へのポインターを返す (パスワードデータベースの例: ローカルのパスワードファイル /etc/passwd , NIS, LDAP)。 getpwent () は、最初に呼び出された時は最初のエントリーを返し、それ以降は 呼び出される毎に次のエントリーを返す。 setpwen ... ... し、各要素を格納した構造体へのポインターを返す (パスワードデータベースの例: ローカルのパスワードファイル /etc/passwd , NIS, LDAP)。 getpwent () は、最初に呼び出された時は最初のエントリーを返し、それ以降は 呼び出される毎に次のエントリーを返す。 setpwen ... ... し、各要素を格納した構造体へのポインターを返す (パスワードデータベースの例: ローカルのパスワードファイル /etc/passwd , NIS, LDAP)。 getpwent () は、最初に呼び出された時は最初のエントリーを返し、それ以降は 呼び出される毎に次のエントリーを返す。 setpwen ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。