JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... だきたい。 パスの設定 Path 行は、キーワード Path に始まり、設定するパスの名称とその値が続く。 たとえば、次のようにだ。 Path noexec /usr/local/libexec/sudo/sudo_noexec.so Path askpass /usr/X11R6/bin/ssh-askpass パス名が (訳注: パスの名称ではなく、パスの値 ... ユーザのパスワードを標準出力に書き出すべきである。 askpass の値は、 環境変数 SUDO_ASKPASS によって上書きすることができる。 noexec ライブラリ関数 execl (), execle (), execlp (), exect (), execv (), execve (), execvP (), execvp (), execvpe (), fexecve () ... ラーを返すだけの関数) が入っている共有ライブラリの絶対パス。 これは LD_PRELOAD やそれに相当するものをサポートするシステムで noexec 機能を実現するために使用される。デフォルトの値は /usr/local/libexec/sudo/sudo_noexec.so である。 plugin_dir 絶対パスで指定 ... ... Runas_Spec ::= '(' Runas_List? (':' Runas_List)? ')' SELinux_Spec ::= ('ROLE=role' | 'TYPE=type') Tag_Spec ::= ('EXEC:' | 'NOEXEC:' | 'FOLLOW:' | 'NOFOLLOW' | 'LOG_INPUT:' | 'NOLOG_INPUT:' | 'LOG_OUTPUT:' | 'NOLOG_OUTPUT:' | 'MAIL:' | 'NOMAIL:' | 'PASS ... りさらに優先されることになる。 Tag_Spec コマンドは 0 個以上のタグを伴うことができる。使用できるタグの値は 14 個あり、 EXEC, NOEXEC, FOLLOW, NOFOLLOW, LOG_INPUT, NOLOG_INPUT, LOG_OUTPUT, NOLOG_OUTPUT, MAIL, NOMAIL, PASSWD, NOPASSWD, SETENV, NOSETENV が、 ... は、 反対の意味を持つタグによって変更されないかぎり、そのタグを継承することになる (すなわち、PASSWD は NOPASSWD を無効にし、NOEXEC は EXEC を無効にする)。 EXEC と NOEXEC sudo が noexec サポートつきでコンパイルされ、 使用しているオペレーティングシステムが ... ... ラグは MS_NOATIME で提供される機能のサブセットを提供する。つまり、 MS_NOATIME では MS_NODIRATIME が暗黙のうち設定される。 MS_NOEXEC このファイルシステムにあるプログラムの実行を許可しない。 MS_NOSUID このファイルシステムのプログラムを実行するときに、 set- ... では、 MS_NOATIME , MS_NODIRATIME も変更可能であった。 カーネル 2.4.10 より前では、上記に加えて、 MS_NOSUID , MS_NODEV , MS_NOEXEC も変更可能であった。 MS_SILENT (Linux 2.6.17 以降) カーネルのログ内のある種の ( printk ()) 警告メッセージの表示を抑制する。 ... のオープンされたファイルに対して、 open (2) のフラグに O_SYNC を指定したような動作となる) Linux 2.4 以降では、 MS_NODEV , MS_NOEXEC , MS_NOSUID はマウントポイント単位で指定できる。 カーネル 2.6.16 以降では、 MS_NOATIME と MS_NODIRATIME もマウントポイント ... ... ことができる。 3つの基本的な方法がある。 1. ユーザーを chroot jail に押し込める 2. ユーザーのホームのあるファイルシステムを noexec オプション付きでマウントする 3. 一般的なファイルパーミッションを適切に用いる rssh は、ユーザーを chroot jail に入れる能力を ... ーザーのファイルを分けておき、 (もしオペレーティングシステムにその機能があれば) ユーザーのファイルのある ファイルシステムを noexec オプション付きでマウントする。 こうすれば、目的のマシンに(例えば scp を使って)アップロードされた プログラムが実行されるのを ... ... 2.6.20 より前のカーネルでは、 これらのシステムコールはファイルが存在するファイルシステムを mount (2) する際に指定された MS_NOEXEC フラグの効果を無視していた。 カーネル 2.6.20 以降では、 MS_NOEXEC フラグは考慮されるようになっている。 関連項目 chmod (2), ... ... 2.6.20 より前のカーネルでは、 これらのシステムコールはファイルが存在するファイルシステムを mount (2) する際に指定された MS_NOEXEC フラグの効果を無視していた。 カーネル 2.6.20 以降では、 MS_NOEXEC フラグは考慮されるようになっている。 関連項目 chmod (2), ... ... 2.6.20 より前のカーネルでは、 これらのシステムコールはファイルが存在するファイルシステムを mount (2) する際に指定された MS_NOEXEC フラグの効果を無視していた。 カーネル 2.6.20 以降では、 MS_NOEXEC フラグは考慮されるようになっている。 関連項目 chmod (2), ... ... w access to device special files on this filesystem. ST_NODIRATIME Do not update directory access times; see mount (2). ST_NOEXEC Execution of programs is disallowed on this filesystem. ST_NOSUID The set-user-ID and set-group-ID bits are ignored by exe ... ... w access to device special files on this filesystem. ST_NODIRATIME Do not update directory access times; see mount (2). ST_NOEXEC Execution of programs is disallowed on this filesystem. ST_NOSUID The set-user-ID and set-group-ID bits are ignored by exe ... ... このファイルシステム上にある キャラクタ・スペシャル・デバイスや ブロック・スペシャル・デバイスを 使用できないようにする。 noexec マウントされたファイルシステム上の任意のバイナリの直接実行を禁止する。 (最近になるまで /lib/ld*.so /mnt/binary のようなコマ ... を行ったユーザーの名前が mtab に書き込まれ、 そのユーザーがアンマウントできるようになる。 このオプションを指定すると、同時に noexec , nosuid , nodev が指定されたことになる。 ただし続けて指定すれば上書きは可能。 すなわち user,exec,dev,suid のような行を指定 ... ばよい。 users 全てのユーザーがファイルシステムをマウント・アンマウント出来るようにする。 このオプションを指定すると、同時に noexec , nosuid , nodev が指定されたことになる。 ただし続けて指定すれば上書きは可能。 すなわち users,exec,dev,suid のような行を指 ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。