Secure NFS システムの管理

ドキュメントの品質向上のためのご意見をください

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります内容の品質向上と追加コメントのためのアンケートに参加されますか？

Secure NFS システムを使用するには、関与するすべてのコンピュータにドメイン名が必要です。通常、ドメインとは、複数のコンピュータから構成される管理上のエンティティーのことであり、大規模なネットワークの一部です。ネームサービスを実行している場合、そのドメインに対してネームサービスを設定するようにしてください。『Oracle Solaris Administration: Naming and Directory Services 』を参照してください。

NFS サービスでは、Kerberos version 5 認証もサポートされています。Kerberos サービスについては、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の第 19 章「Kerberos サービスについて」を参照してください。

Secure NFS 環境は、Diffie-Hellman 認証を使用するようにも構成できます。この認証サービスについては、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の第 18 章「ネットワークサービスの認証 (タスク)」を参照してください。

DH 認証を使用して Secure NFS 環境を設定する方法

ドメイン名を割り当てます。
ドメイン名をドメイン内の各コンピュータに知らせます。
クライアントのユーザーの公開鍵と秘密鍵を設定します。
newkey コマンドを使用します。chkey コマンドを使用して、各ユーザーに独自の Secure RPC パスワードを設定してもらいます。

注 - これらのコマンドについての詳細は、newkey(1M) および chkey(1) のマニュアルページを参照してください。

公開鍵と秘密鍵が生成されると、公開鍵と暗号化された秘密鍵が publickey データベースに格納されます。
ネームサービスが応答していることを確認します。
例:
- NIS を実行している場合は、ypbind デーモンが動作していることを確認してください。
鍵サーバーの keyserv デーモンが動作していることを確認します。
次のコマンドを入力します。
```
# ps -ef | grep keyserv
root    100      1  16    Apr 11 ?        0:00 /usr/sbin/keyserv
root   2215   2211   5  09:57:28 pts/0    0:00 grep keyserv
```
デーモンが動作していない場合は、次のように入力して鍵サーバーを起動します。
```
# svcadm enable network/rpc/keyserv
```
秘密鍵を復号化し、保存します。
通常、ログインパスワードはネットワークパスワードと同じです。この場合、keylogin は不要です。ログインパスワードとネットワークパスワードが異なる場合、ユーザーはログインしてから keylogin を実行しなければなりません。また、keylogin -r コマンドを root として実行し、復号化した秘密鍵を /etc/.rootkey に保存する必要があります。

注 - keylogin -r は、root の秘密鍵が変更されたか、/etc/.rootkey が損失した場合に、実行する必要があります。
共有されるファイルシステムのセキュリティーモードを設定します。
Diffie-Hellman 認証の場合は、コマンド行に sec=dh オプションを追加します。
```
# share -F nfs -o sec=dh /export/home
```
セキュリティーモードの詳細については、nfssec(5) のマニュアルページを参照してください。
ファイルシステムに対するオートマウンタマップを更新します。
auto_master データを編集し、Diffie-Hellman 認証の適切なエントリ内にマウントオプションとして sec=dh を含めます。
```
/home    auto_home    -nosuid,sec=dh
```
コンピュータの再インストール、移動、またはアップグレードを行うときに、root 用に新しい鍵の確立または鍵の変更を行わない場合は、忘れずに /etc/.rootkey を保存してください。/etc/.rootkey を削除する場合は、常に次を入力できます。
```
# keylogin -r
```

ナビゲーションリンクをスキップ
印刷ビューの終了
	Oracle Solaris 11.1 でのネットワークファイルシステムの管理 Oracle Solaris 11.1 Information Library (日本語)