Go to main content
oracle home
Oracle
®
Solaris 11.3 での Kerberos およびその他の認証サービスの管理
印刷ビューの終了
Search Term
検索範囲:
このドキュメント
ライブラリ全体
» ...
Documentation Home
»
Oracle Solaris 11.3 Information Library (日本語)
»
Oracle
®
Solaris 11.3 での ...
»
簡易認証セキュリティー層の使用
更新: 2017 年 3 月
Oracle
®
Solaris 11.3 での Kerberos およびその他の認証サービスの管理
ドキュメント情報
このドキュメントの使用法
製品ドキュメントライブラリ
フィードバック
第 1 章 プラグイン可能認証モジュールの使用
PAM について
PAM フレームワークの概要
PAM を使用する利点
サイト固有の PAM 構成の計画
ユーザーごとの PAM ポリシーの割り当て
PAM の構成
コンソールにログインできるユーザーを制限する方法
サイト固有の PAM 構成ファイルを作成する方法
PAM モジュールを追加する方法
変更された PAM ポリシーを割り当てる方法
PAM のエラーレポートを記録する方法
PAM 構成のエラーをトラブルシューティングする方法
PAM 構成のリファレンス
PAM 構成ファイル
PAM 構成の検索順序
PAM 構成ファイルの構文
PAM スタック
PAM スタックの例
PAM サービスモジュール
第 2 章 Kerberos サービスについて
Kerberos サービスとは
Kerberos サービスの動作
初期認証: チケット認可チケット (TGT)
後続の Kerberos 認証
バッチジョブの Kerberos 認証
Kerberos、DNS、およびネームサービス
Kerberos のコンポーネント
Kerberos ネットワークプログラム
Kerberos 主体
Kerberos レルム
Kerberos サーバー
Kerberos ユーティリティー
Kerberos セキュリティーサービス
Kerberos 暗号化タイプ
FIPS 140-2 アルゴリズムと Kerberos 暗号化タイプ
Kerberos 資格によってサービスへのアクセスが提供されるしくみ
チケット認可サービスに対する資格の取得
Kerberos サーバーに対する資格の取得
特定の Kerberos サービスへのアクセスの取得
Oracle Solaris Kerberos と MIT Kerberos の大きな違い
第 3 章 Kerberos サービスの計画
Kerberos 配備の計画
Kerberos レルムの計画
Kerberos レルム名
Kerberos レルムの数
Kerberos レルムの階層
ホスト名の Kerberos レルムへのマッピング
Kerberos クライアント名とサービス主体名
Kerberos レルム内でのクロック同期
Kerberos でサポートされる暗号化タイプ
KDC の計画
KDC と管理サービス用のポート
スレーブ KDC の数
Kerberos データベースの伝播
KDC の構成オプション
Kerberos クライアントの計画
Kerberos クライアントの自動インストールの計画
Kerberos クライアントの構成オプション
Kerberos クライアントログインのセキュリティー
Kerberos での信頼できる委任されたサービス
Kerberos での UNIX 名と UNIX 資格の使用の計画
GSS 資格の UNIX 資格へのマッピング
gsscred テーブル
Kerberos レルムへのユーザーの自動的な移行
第 4 章 Kerberos サービスの構成
Kerberos サービスの構成
追加の Kerberos サービスの構成
KDC サーバーの構成
KDC パッケージをインストールする方法
FIPS 140-2 モードで実行するように Kerberos を構成する方法
kdcmgr を使用してマスター KDC を構成する方法
kdcmgr を使用してスレーブ KDC を構成する方法
マスター KDC を手動で構成する方法
スレーブ KDC を手動で構成する方法
2 番目のマスター KDC を手動で構成する方法
マスターサーバー上のチケット認可サービス鍵の置き換え
LDAP ディレクトリサーバー上での KDC サーバーの構成
OpenLDAP ディレクトリサーバー上でのマスター KDC の構成
OpenLDAP ディレクトリサーバー上でマスター KDC を構成する方法
Oracle Unified Directory サーバー上でのマスター KDC の構成
Oracle Unified Directory LDAP ディレクトリサーバー上でマスター KDC を構成する方法
Oracle DSEE LDAP ディレクトリサーバー上でのマスター KDC の構成
OpenLDAP クライアントの Oracle DSEE LDAP ディレクトリサーバー上でマスター KDC を構成する方法
Oracle DSEE サーバー上で Kerberos 以外のオブジェクトクラス型に Kerberos 主体の属性を混在させる方法
LDAP ディレクトリサーバー上で Kerberos レルムを破棄する方法
Kerberos クライアントの構成
Kerberos クライアントのインストールプロファイルの作成方法
Kerberos クライアントを自動的に構成する方法
Kerberos クライアントを対話的に構成する方法
Kerberos クライアントを Active Directory サーバーに参加させる方法
Kerberos クライアントを手動で構成する方法
チケット認可チケットの確認の無効化
Kerberos によって保護された NFS ファイルシステムに root ユーザーとしてアクセスする方法
Kerberos レルム内のユーザーを自動的に移行するように構成する方法
すべてのチケット認可チケットの自動的な更新
Kerberos ネットワークアプリケーションサーバーの構成
Kerberos ネットワークアプリケーションサーバーを構成する方法
FTP の実行時に Generic Security Service を Kerberos とともに使用する方法
Kerberos NFS サーバーの構成
Kerberos NFS サーバーを構成する方法
資格テーブルを作成および変更する方法
レルム間の資格マッピングを提供する方法
複数の Kerberos セキュリティーモードで安全な NFS 環境を設定する方法
Kerberos サービスへのアクセスのための遅延実行の構成
Kerberos サービスにアクセスするための cron ホストを構成する方法
レルム間認証の構成
階層関係のレルム間認証を設定する方法
直接接続のレルム間認証を確立する方法
KDC と Kerberos クライアントのクロックの同期化
マスター KDC とスレーブ KDC の入れ替え
入れ替え可能なスレーブ KDC を構成する方法
マスター KDC とスレーブ KDC を入れ替えする方法
Kerberos データベースの管理
Kerberos データベースのバックアップと伝播
kpropd.acl ファイル
kprop_script コマンド
Kerberos データベースのバックアップ
Kerberos データベースのバックアップを復元する方法
サーバーのアップグレード後に Kerberos データベースを変換する方法
マスター KDC を再構成して増分伝播を使用する方法
スレーブ KDC を再構成して増分伝播を使用する方法
KDC サーバーが同期しているかを検査する方法
Kerberos データベースのスレーブ KDC への手動での伝播
Kerberos データベースをスレーブ KDC に手動で伝播する方法
Kerberos のための並列伝播の設定
並列伝播を設定するための構成手順
Kerberos データベースの stash ファイルの管理
Kerberos データベースの新しいマスター鍵を作成、使用、および格納する方法
Kerberos サーバー上のセキュリティーの強化
KDC サーバーへのアクセスの制限
辞書ファイルを使用したパスワードセキュリティーの強化
第 5 章 Kerberos 主体とポリシーの管理
Kerberos 主体とポリシーの管理方法
新しい Kerberos 主体の自動作成
Kerberos 主体の管理
Kerberos 主体とその属性の表示
新しい Kerberos 主体の作成
Kerberos 主体の変更
Kerberos 主体の削除
主体の Kerberos 管理権限の変更
Kerberos ポリシーの管理
keytab ファイルの管理
keytab ファイルへの Kerberos サービス主体の追加
キータブファイルからのサービス主体の削除
keytab ファイル内の主体の表示
ホスト上の Kerberos サービスの一時的な無効化
ホスト上の Kerberos サービスの認証を一時的に無効にする方法
第 6 章 Kerberos アプリケーションの使用
Kerberos チケットの管理
Kerberos チケットの作成
Kerberos チケットの表示
Kerberos チケットの破棄
Kerberos パスワードの管理
パスワードの変更
Kerberos でのリモートログイン
Kerberos のユーザーコマンド
第 7 章 Kerberos サービスのリファレンス
Kerberos ファイル
Kerberos コマンド
Kerberos デーモン
Kerberos の用語
Kerberos 固有の用語
認証固有の用語
チケットの種類
チケットの有効期限
Kerberos 主体名
第 8 章 Kerberos エラーメッセージとトラブルシューティング
Kerberos のエラーメッセージ
Kerberos 共通エラーメッセージ (A - M)
Kerberos 共通エラーメッセージ (N - Z)
Kerberos のトラブルシューティング
鍵バージョン番号に関する問題
krb5.conf ファイルの形式に関する問題
Kerberos データベースの伝播の問題
Kerberos NFS ファイルシステムのマウントの問題
root ユーザーの認証の問題
GSS 資格の UNIX 資格へのマッピングの監視
Kerberos サービスでの DTrace の使用
第 9 章 簡易認証セキュリティー層の使用
SASL について
SASL のリファレンス
SASL プラグイン
SASL の環境変数
SASL のオプション
第 10 章 Oracle Solaris でのマルチファクタ認証へのスマートカードの使用
ツーファクタ認証とスマートカード
ツーファクタ認証について
米国政府のスマートカード
ローカル、リモート、ILOM のスマートカードログイン
Oracle Solaris でのツーファクタ認証の実装
スマートカード向けのソフトウェア暗号化プロバイダ
スマートカードのハードウェアリーダー
Oracle Solaris のスマートカードアーキテクチャー
スマートカードのログインのための Oracle Solaris システムの構成
主なスマートカード構成タスク
スマートカードパッケージのインストール
スマートカードパッケージのインストール方法
スマートカードへの pcsclite の使用
スマートカードリーダー用の libccid の構成
libccid の構成およびデバッグ方法
スマートカードを持つユーザーのデスクトップの構成
ローカルデスクトップを構成する方法
リモート X11 デスクトップを構成する方法
スマートカード用の OCSP 証明書の構成
証明書を構成および検証する方法
スマートカード用の PAM の構成
スマートカードの X.509 証明書の表示方法
スマートカードを使用した 2FA 用に PAM を構成する方法
Secure Shell クライアントのスマートカード用の構成
Secure Shell クライアントをスマートカード用に構成する方法
スマートカードログインのための Oracle Solaris システムの有効化
スマートカード認証を有効にする方法
Web ブラウザおよび電子メールでのスマートカード使用の有効化
Web および電子メールの使用のためにスマートカード証明書をダウンロードする方法
認証にスマートカードを使用するように Firefox を構成する方法
電子メールの署名および暗号化にスマートカードを使用するように Thunderbird を構成する方法
スマートカードの使用
スマートカード認証を使用してローカルコンソールからログインする方法
スマートカード認証を使用して役割としてログインする方法
スマートカード認証で ssh を使用してリモートでログインする方法
スマートカードを使用してリモートの GNOME デスクトップに ssh を実行する方法
スマートカードを使用してローカルの GNOME デスクトップにログインする方法
スクリーンセーバーでスマートカードを使用して認証する方法
第 11 章 Oracle Solaris でのマルチファクタ認証へのワンタイムパスワードの使用
Oracle Solaris での OTP について
Oracle Solaris での OTP 管理
Oracle Solaris での OTP の構成および使用
OTP の構成方法
OTP の秘密鍵を構成および確認する方法
OTP ユーザー用に秘密鍵を設定する方法
Oracle Solaris システムへのログインに UNIX パスワードおよび OTP を要求する方法
第 12 章 ネットワークサービスの認証の構成
Secure RPC について
NFS サービスと Secure RPC
Kerberos 認証
Secure NFS での DES 暗号化
Diffie-Hellman 認証と Secure RPC
Secure RPC による認証の管理
Secure RPC キーサーバーを再起動する方法
NIS ホストに Diffie-Hellman 鍵を設定する方法
NIS ユーザーに Diffie-Hellman 鍵を設定する方法
Diffie-Hellman 認証で NFS ファイルを共有する方法
付録 A Kerberos 用の DTrace プローブ
Kerberos での DTrace プローブ
Kerberos DTrace プローブの定義
Kerberos での DTrace 引数構造体
DTrace での Kerberos メッセージ情報
DTrace での Kerberos 接続情報
DTrace での Kerberos オーセンティケータ情報
認証サービスの用語集
索引
索引 数字と記号
索引 A
索引 B
索引 C
索引 D
索引 E
索引 F
索引 G
索引 H
索引 I
索引 K
索引 L
索引 M
索引 N
索引 O
索引 P
索引 R
索引 S
索引 T
索引 U
索引 W
索引 X
索引 あ
索引 い
索引 え
索引 お
索引 か
索引 き
索引 く
索引 け
索引 こ
索引 さ
索引 し
索引 す
索引 せ
索引 そ
索引 た
索引 ち
索引 つ
索引 て
索引 と
索引 に
索引 は
索引 ひ
索引 ふ
索引 へ
索引 ほ
索引 ま
索引 む
索引 ゆ
索引 よ
索引 ら
索引 り
索引 る
索引 れ
索引 ろ
索引 わ
言語:
日本語
第 9 章
簡易認証セキュリティー層の使用
この章では、簡易認証セキュリティー層 (SASL) について説明します。
SASL について
SASL のリファレンス
前へ
次へ