鍵の変更
次の節では、NIS+ 主体の鍵の変更方法を説明します。
注 –
サーバーの鍵を変更するときは常に、ドメイン内の全クライアントの鍵情報も更新する必要があります。方法については、クライアントの鍵情報の更新で説明します。
ルートからのルート鍵の変更
ルートマスターから (root として) ルートマスターサーバーの鍵を変更するには、表 13–2 の手順を実行します。
表 13–2 ルートマスター鍵の変更：コマンドの説明|
作業 |
コマンド |
|---|---|
|
新規 DES 資格を作成 |
rootmaster# nisaddcred des |
|
rpc.nisd のプロセス ID を発見 |
rootmaster# ps -e | grep rpc.nisd |
|
NIS+ デーモンを終了 |
rootmaster# kill pid |
|
セキュリティなしで NIS+ デーモンを再起動 |
rootmaster# rpc.nisd -S0 |
|
keylogout を実行 (以前の keylogin はタイムアウト) |
rootmaster# keylogout -f |
|
マスターがディレクトリに保管していた鍵を更新 |
rootmaster# nisupdkeys dirs |
|
rpc.nisd のプロセス ID を発見 |
rootmaster# ps -e | grep rpc.nisd |
|
NIS+ デーモンを終了 |
rootmaster# kill pid |
|
デフォルトセキュリティで NIS+ デーモンを再起動 |
rootmaster# rpc.nisd |
|
keylogin を実行 |
rootmaster# keylogin |
引数の意味は、それぞれ以下のとおりです。
-
pid は ps -e | grep rpc.nisd コマンドで通知されるプロセス ID 番号
-
dirs は更新するディレクトリオブジェクト (rootmaster によって保管されたディレクトリオブジェクト)
表 13–2 に示すプロセスの最初の手順では、nisaddcred がルートマスターの cred テーブルを更新し、/etc/.rootkey を更新し、ルートマスターのキーログインを実行します。この時点では、マスターに保管されたディレクトリオブジェクトが更新されておらず、その資格情報とルートマスターとは同期がとれていません。表 13–2 に示すその後の手順は、すべてのオブジェクトを更新するのに必要です。
注 –
サーバーの鍵を変更するときは常に、ドメイン内の全クライアントの鍵情報も更新する必要があります。方法については、クライアントの鍵情報の更新で説明します。
別のマシンからルート鍵を変更する手順
別のマシンからルートマスターの鍵を変更する場合、それに必要な NIS+ 資格とそれを行う承認を得ていなくてはなりません。
表 13–3 別のマシンによるルートマスターの鍵の変更 - コマンドの説明|
作業 |
コマンド |
|---|---|
|
新規の DES 資格を作成 |
othermachine% nisaddcred -p principal -P nisprincipal des |
|
ディレクトリオブジェクトを更新 |
othermachine% nisupdkeys dirs |
|
/etc.rootkey を更新 |
othermachine% keylogin -r |
|
クライアントとして他のマシンを再度初期化 |
othermachine% nisinit -cH |
引数の意味は、それぞれ以下のとおりです。
-
principal はルートマシンの Secure RPC ネット名。たとえば、unix.rootmaster@doc.com (ドットなし)
-
nis-principal はルートマシンの NIS+ 主体名。たとえば、rootmaster.doc.com. (ドットで終わる)
-
dirs は更新するディレクトリオブジェクト (rootmaster で保管されたディレクトリオブジェクト)
nisupdkeys を実行する場合、関連したディレクトリオブジェクトのすべてを同時に更新するように注意します。すなわち、すべてを 1 つのコマンドで行います。分割して更新すると、認証エラーになります。
注 –
サーバーの鍵を変更するときは常に、ドメイン内の全クライアントの鍵情報も更新する必要があります。方法については、クライアントの鍵情報の更新で説明します。
複製からルート複製の鍵を変更する手順
複製からルート複製の鍵を変更する手順を次に示します。
replica# nisaddcred des replica# nisupdkeys dirs |
引数の意味は、それぞれ以下のとおりです。
-
dirs は更新するディレクトリオブジェクト (replica で保管されたディレクトリオブジェクト)
nisupdkeys を実行する場合、関連したディレクトリオブジェクトのすべてを同時に更新するように注意します。すなわち、すべてを 1 つのコマンドで行います。分割して更新すると、認証エラーになります。
注 –
サーバーの鍵を変更するときは常に、ドメイン内の全クライアントの鍵情報も更新する必要があります。方法については、クライアントの鍵情報の更新で説明します。
ルート以外のサーバーの鍵の変更手順
サーバーからルート以外のサーバー (マスターまたは複製) の鍵を変更する手順を以下に示します。
subreplica# nisaddcred des subreplica# nisupdkeys parentdir dirs |
引数の意味は、それぞれ以下のとおりです。
-
parentdir はルート以外のサーバーの親ディレクトリ (subreplica の NIS+ サーバーを持つディレクトリ)
-
dirs は更新しようとするディレクトリオブジェクト (subreplica で保管されたディレクトリオブジェクト)
nisupdkeys を実行する場合、関連したディレクトリオブジェクトのすべてを同時に更新するように注意します。すなわち、すべてを 1 つのコマンドで行います。分割して更新すると、認証エラーになります。
注 –
サーバーの鍵を変更するときは常に、ドメイン内の全クライアントの鍵情報も更新する必要があります。方法については、クライアントの鍵情報の更新で説明します。
- © 2010, Oracle Corporation and/or its affiliates