JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... ] sudo -l [ -AknS ] [ -g group ] [ -h host ] [ -p prompt ] [ -U user ] [ -u user ] [ command ] sudo [ -AbEHnPS ] [ -C num ] [ -g ... group ] [ -h host ] [ -p prompt ] [ -r role ] [ -t type ] [ -u user ] [ VAR = value ] [ -i | -s ] [ command ] sudoedit [ -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユー ... を実行することが可能になる。 セキュリティポリシーへの問い合わせは、ユーザ名によって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プ ... ... ] sudo -l [ -AknS ] [ -g group ] [ -h host ] [ -p prompt ] [ -U user ] [ -u user ] [ command ] sudo [ -AbEHnPS ] [ -C num ] [ -g ... group ] [ -h host ] [ -p prompt ] [ -r role ] [ -t type ] [ -u user ] [ VAR = value ] [ -i | -s ] [ command ] sudoedit [ -AknS ] [ -C num ] [ -g group ] [ -h host ] [ -p prompt ] [ -u user ] file ... 説明 sudo を使用すると、許可されたユー ... を実行することが可能になる。 セキュリティポリシーへの問い合わせは、ユーザ名によって行われるが、 そのユーザ名を決めるのは、 sudo を実行するユーザの実ユーザ ID であって、 実効ユーザ ID ではない。 sudo はセキュリティポリシーと入出力のロギングについて、プ ... ... グ・プラグイン、 デバッグ・フラグの指定をはじめ、 プラグインが何かにはかかわりののない (プログラムやライブラリの) パス名や、 sudo フロントエンドのその他の設定も、ここで指定することができる。 [ 訳注 ]: sudoers ファイルが、誰が何を実行できるかなどの sudo ... ers セキュリティポリシーの設定に使用されるのに対して、 sudo.conf ファイルは、 sudo コマンドが使用するセキュリティポリシー・プラグインを特定したり、 どんなデバッグ情報を記録するかを指 ... 定したりするなど、 sudo フロントエンド、 すなわち sudo コマンドそのものの動作の設定に使用される。 sudo.conf では、次の命令 (directive) が使用できる ... ... ラグインが sudo のデフォルトのポリシー・プラグインである。 ポリシーの運用は /etc/sudoers ファイルによって行われるが、 LDAP を使用することも ... 可能である。ポリシーを設定するときの書式は、 「SUDOERS ファイルの書式」セクションで詳しく説明している。 sudoers ポリシーの情報を LDAP に格納することについては、 sudoers.ldap ... (5) をご覧いただきたい。 sudoers ポリシー・プラグインを使うための sudo.conf の設定 sudo は sudo.conf (5) ファイルを参照して、 どのポリシー・プラグインと ... ... て設定することもできる。この方法は、大規模な分散環境で sudoers セキュリティポリシーの設定を同期させたい場合に、 とりわけ便利かもしれない。 sudoers セキュリティポリシーの設定に LDAP を ... 使用すると、有利な点がいくつかある。 • sudo はもはや sudoers セキュリティポリシーの設定をまるまる全部読み込む必要がない。 LDAP を使用する場合は、 sudo の実行ごとに、た ... った二、三回 LDAP に問い合わせを行うだけですむ。 そのため、LDAP 環境は実行速度が非常に早く、たいへん使い勝手がよい。 • sudoers セキュリティポリシーの設定にタイプミスがあっても、 もうそのために sudo が終了してしまうことがない。 LDAP のデータは、su ... ... -l [search expression] 説明 sudoreplay は、 sudo が生成した出力ログの再生、 または一覧表示を行う。再生する場合、 sudoreplay はセッションの再生をリアルタイム ... 一つ目 (再生モード) で指定する引き数 ID は、たとえば 0100A5 のような、 数字とアルファベットの大文字からなる 6 字の文字列か、 sudoers ファイルの iolog_file オプションにマッチするパターンかの、 どちらかでなければならない。 sudoers ファイルの log_output オ ... プションが有効な状態で sudo を使ってコマンドを実行すると、 TSID=ID という文字列が、syslog 経由や sudo 独自のログファイルに記録される (訳注: その ID を ... ... oers ファイルを編集する。 visudo は sudoers ファイルをロックして、 重複した編集が同時に行われないようにするとともに、 整合性をざっと調べ、文法エラーのチェッ ... クを行う。 sudoers ファイルが現在編集中だった場合は、 「try again later」というメッセージを端末に表示する。 visudo が使用するエディタについ ... ては、 コンパイル時に設定された一つ以上のエディタからなるリストがプログラムに埋め込まれているが、 sudoers ファイルの Defaults 行で editor オプションを使えば、 それを変更することができる。このリストは、デフォルトでは vi になっ ... ... lia.txt $ ./t_name_to_handle_at cecilia.txt > fh $ ./t_open_by_handle_at < fh open_by_handle_at: Operation not permitted $ sudo ./t_open_by_handle_at < fh # Need CAP_SYS_ADMIN Read 31 bytes $ rm cecilia.txt ここで、 ファイルを削除し (すぐに) 再作成す ... xt $ echo 'Can you please think about it?' > cecilia.txt $ stat --printf="%i\n" cecilia.txt # Check inode number 4072121 $ sudo ./t_open_by_handle_at < fh open_by_handle_at: Stale NFS file handle プログラムのソース: t_name_to_handle_at.c #define _GNU ... ... lia.txt $ ./t_name_to_handle_at cecilia.txt > fh $ ./t_open_by_handle_at < fh open_by_handle_at: Operation not permitted $ sudo ./t_open_by_handle_at < fh # Need CAP_SYS_ADMIN Read 31 bytes $ rm cecilia.txt ここで、 ファイルを削除し (すぐに) 再作成す ... xt $ echo 'Can you please think about it?' > cecilia.txt $ stat --printf="%i\n" cecilia.txt # Check inode number 4072121 $ sudo ./t_open_by_handle_at < fh open_by_handle_at: Stale NFS file handle プログラムのソース: t_name_to_handle_at.c #define _GNU ... ... tabases with unknown names. Some applications use this to implement special handling for their own databases. For example, sudo (8) consults the sudoers database. 以下は /etc/nsswitch.conf ファイルの例である。 passwd: compat group: compat shadow: com ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。