JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... イン ルール番号 [オプション] ipchains -[LFZNX] [チェイン] [オプション] ipchains -P チェイン ターゲット [オプション] ipchains -M [ -L | ... -S ] [オプション] 説明 ipchains は Linux カーネル中の IP ファイアウォールのルールを設定し、保守し、 検査するためのものである。 これらのルールは、4 つのカテゴリに分類できる - IP input (入力) チェイン、IP ou ... tput (出力) チェイン、 IP forward (転送) チェイン、そしてユーザ定義チェインである。 これら各々のカテゴリ毎に、ルールの一覧表【訳注: table/テーブル】が 用意される。 これらルールはユーザ定義チェインのどれか一つを参照することもある。 詳細につい ... ... s ] target = -j targetname [ per-target-options ] 説明 iptables と ip6tables は Linux カーネルの IPv4/IPv6 パケットフィルタルールのテーブルの設定・管理・検査に使用される。 複数の異なるテーブルを定義できる。 各テーブルには数個の組み込みチェインがあり、 さ ... らにユーザー定義のチェインを加えることもできる。 各チェインは、パケット群にマッチするルールのリストである。 各ルールはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテー ... ブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケットのマッチ条件とターゲットを指定する。 パケットがマッチしない場合、 チェイン内の次のルールが評価される。 パケッ ... ... s ] target = -j targetname [ per-target-options ] 説明 iptables と ip6tables は Linux カーネルの IPv4/IPv6 パケットフィルタルールのテーブルの設定・管理・検査に使用される。 複数の異なるテーブルを定義できる。 各テーブルには数個の組み込みチェインがあり、 さ ... らにユーザー定義のチェインを加えることもできる。 各チェインは、パケット群にマッチするルールのリストである。 各ルールはマッチしたパケットに対する処理を規定する。 パケットに対する処理は「ターゲット」と呼ばれ、 同じテー ... ブル内のユーザー定義チェインにジャンプすることもできる。 ターゲット ファイアウォールのルールでは、 パケットのマッチ条件とターゲットを指定する。 パケットがマッチしない場合、 チェイン内の次のルールが評価される。 パケッ ... ... dor. More docs are available at https://wiki.nftables.org 説明 ebtables は (Linux カーネル内にある) Ethernet フレームの検査ルールを設定管理するプロ グラムである。 iptables に類似しているが、 Ethernet プロトコルは IP プロトコルよりもずっと単純な ので、 そ ... ーネルには 3 つの ebtables テーブルがあり、各テーブルには 組み込みチェインがある。 これらのテーブルを使って、機能ごとに別々のルールセットに分類されている。 それぞれのルールセットのことをチェインと呼んでいる。 チェインとは Ethernet フレームにマッチングする ... 順序付きのルールのリスト である。 あるルールが Ethernet フレームにマッチングすると、処理の指定により その対象フレームにどういった処理を施すか ... ... one の遷移が現地時間ではなく標準時または UT である場合は、 -b slim と組み合わせるべきではありません。このオプションは、遷移ルールのない "AST4ADT" のような廃止された TZ 文字列を処理するときに timezone のルールを使用した廃止されたランタイムをサポートするた ... 存在します。これらの TZ 文字列をサポートする最新のランタイムは、 TZ 文字列が主に米国で使用されていたため、通常は現在の米国のルールを使用します。同様に、"posixrules"という名前のゾーンまたはリンクは廃止され、問題があります。 -m mode 指定されたファイルモード ... では24:00 が禁止されており、2007 より前のバージョンでは 24:00 を超える時刻が禁止されています。 月の初めまたは終わりを過ぎたルール。2004 より前のバージョンの zic では、これは禁止されています。 タイムゾーンの省略形は %z 形式を使用します。2015 より前のバー ... ... て、必要なリモート IP アドレスをスプーフィングできます。iptables -uid-owner root (ローカルホストへの厳密なアクセスのための) ルールのようなものや、さまざまなファイアウォールルールを使って、これをロックすることができます。あるいは、ユーザによるスプーフィン ... ル内のシンボリックリンクに従うかどうかは別の問題であり、既定値がオンにしている安全なパスリゾルバによって管理されます。正確なルールとそれをオプトアウトする方法については、 "安全でないリンク" パラメータを参照してください。 内部 chroot パスが "/" の chroot ... またはトラバースできるピアを制限するために、 exclude / filter に依存しないでください。 "filter" パラメータはデーモンフィルタルールの空白で区切られたリストをとりますが、ルールの内部の空白でトークンを分割しないことを知っている程度には賢いです (例えば、" - ... ... きる。 モジュールの指定より後ろで -h か --help を指定すると、 モジュール固有のヘルプが表示される。 拡張マッチングモジュールはルールで指定された順序で評価される。 -p か --protocol が指定され、 かつ未知のオプションだけが指定されていた場合にのみ、 iptables は ... にするため、ピックアップ (pickup) 機能を無効する必要がある。 echo 0 > /proc/sys/net/netfilter/nf_conntrack_tcp_loose comment ルールにコメント (最大 256 文字) を付けることができる。 --comment comment 例: iptables -A INPUT -i eth1 -m comment --comment "my l ... と書ける。 他のポートでは "-ポート番号" を値に付け加える。 すなわち "ftp-2121" となる。 他のコネクション追跡ヘルパーでも同じルールが適用される。 hl (IPv6 のみ) このモジュールは IPv6 ヘッダーの Hop Limit フィールドにマッチする。 [ ! ] --hl-eq value Hop Li ... ... の場合、 コマンドラインの処理は、 sudoers ファイルの中ではなく、 スクリプト言語中で行った方が間違いがない。 ワイルドカード・ルールの例外 上記ルールには以下の例外がある。 "" sudoers ファイルのエントリにおいて、空文字列 "" が唯一のコマンドライン引き数だった ... 命令を使えば、 sudoers.d ディレクトリを作っておいて、 システムのパッケージ管理者がパッケージをインストールする際に sudoers のルールを記したファイルをそこに入れてやる、といったことが可能になる。 たとえば、次のように書くと、 #includedir /etc/sudoers.d sudo ... ワイルドカードを含むパス名が、否定演算子 '!' と一緒に使われている場合に、セキュリティ上の問題が生じるおそれがある。 そうしたルールは簡単に迂回できるからだ。 従って、 sudoers ファイルに、ワイルドカードを含むパス名を否定するルールが存在する場合は、 このオプ ... ... ', ", ` にマッチするまでの全ての文字 (空白文字も) がその文字列に含まれることになる。 全ての WORD は、その後メタキャラクタのルールにしたがって展開される。 展開した結果が二つ以上のワードになった場合は、 結果のうち最初のワードだけが用いられる。 EXPRESSION ... る。 エイリアスに対して指定されたオプションは、 より「基本的な」名前に対して指定されたオプションよりも高い優先度を持つ。 このルールは options 指定行の衝突を解決する際に利用される。 コマンドラインで指定されたオプションは、最も高い優先度を持つ。 モジュール名 ... ... また、procmail は汎用のメールフィルタとしても使える。 つまり、(元々は一般的な目的のメールフィルタだったが) 特別な sendmail のルールを使用して procmail を実行できるようにする仕組みが 設けられたのである。 rcfile のフォーマットは procmailrc (5) マニュアルペー ... ぞれ次の番号の変数 ($2、$3、他) に設定される。 このオプションで procmail にメタ情報を渡すことができる。 通常、sendmail メーラルールから $@x 情報を渡すことに用いられる。 -d recipient ... これは明示的な配送モードを有効にする。 配送はローカルユーザ recipient ... 多少なりとも知っているシステム管理者以外は、 これ以降の「例」は読み飛ばして頂きたい。 -m オプションは、sendmail.cf ファイルのルールから procmail を呼び出す際に 使われるのが一般的である。このようにするには、自分の sendmail.cf ファイルに、 (procmail を立ち上 ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。