Oracle® Solaris 11.2 でのネットワークファイルシステムの管理

印刷ビューの終了

更新: 2014 年 7 月
 
 

autofs セキュリティー制限

–nosuid オプションは、setuid または setgid ビットが設定されたファイルをユーザーが作成することを防ぎます。

このエントリは、汎用ローカルファイル /etc/auto_master 内の /home のエントリをオーバーライドします。汎用ローカル /etc/auto_master ファイルについては、/home の共通ビューの設定を参照してください。これは、+auto_master が、ファイル内の /home エントリより先に、外部のネームサービスマップを参照するためです。auto_home マップ内のエントリにマウントオプションがある場合、–nosuid オプションは無効になります。したがって、auto_home マップ内でオプションを使用しないようにするか、–nosuid オプションを各エントリに含める必要があります。


注 -  サーバー上の /home またはその下に、ホームディレクトリのディスクパーティションをマウントしないでください。

autofs セキュリティー制限を適用する方法

  1. 管理者になります。

    詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

  2. ネームサービス auto_master ファイル内に -nosuid エントリを作成します。
    /home     auto_home     -nosuid