Sun Java System Web Proxy Server 4.0.4 管理ガイド

ファイルタイプへのアクセス制限

ファイルタイプに対してアクセスを制限できます。たとえば、特定のユーザーだけに、サーバーで実行されるプログラムの作成を許可することができます。すべてのユーザーがプログラムを実行できますが、作成や削除を実行できるのはグループ内の指定されたユーザーだけです。

Procedureファイルタイプに対してアクセスを制限するには

  1. サーバーインスタンスのサーバーマネージャーにアクセスします。

  2. 「Preferences」タブで、「Administer Access Control」リンクをクリックします。

  3. 「Select A Resource」セクションで「Regular Expression」をクリックし、正規表現 (たとえば *.cgi) を指定します。

  4. [編集]をクリックします。

  5. すべてのユーザーに対して読み取りアクセスを許可する規則を作成します。

  6. 指定されたグループだけに読み取りアクセスと削除アクセスを許可する、別の規則を作成します。

  7. 「Submit」をクリックして変更内容を保存します。

    ファイルタイプの制限については、両方の「継続」チェックボックスのチェックマークを付けたままにします。ファイルが要求されると、サーバーはまず ACL のファイルタイプを確認します。

    Pathcheck 関数は obj.conf 内に作成されます。この関数には、ファイルまたはディレクトリのワイルドカードパターンが含まれている場合があります。ACL ファイルのエントリは、次のようになります。acl"*.cgi";