Solaris のセキュリティ - 概要

Solaris のセキュリティは、ユーザーが Solaris システムに入るために通過しなければならないゲートと、内部でそのユーザーが何をできるのかを判定するアクセス権マトリックスの 2 つによって確保されています。このセキュリティシステムの概略については、図 11–1 を参照してください。

図 11–1 Solaris のセキュリティゲートとフィルタ

上の図に示すように、システム全体は 4 つのゲートと 2 つのアクセス権マトリックスで構成されています。

• 「ダイアルアップゲート」。モデムや電話回線により Solaris システムにアクセスするには、正しいログイン ID とダイアルアップパスワードが必要です。

• 「ログインゲート」。Solaris システムに入るには、正しいログイン ID とユーザーパスワードが必要です。

• 「ファイルおよびディレクトリマトリックス」。Solaris システムに入ってから、ファイルやディレクトリに関して、読み取り、実行、変更、作成、削除等の各種操作を行う権限はアクセス権マトリックスによってコントロールされます。

• 「root ゲート」。root 権限にアクセスするには、正しいスーパユーザー (root) パスワードが必要です。

• 「RPC ゲートによる保護」。セキュリティレベル 2 (デフォルト値) の NIS+ 環境においては、NIS+ サービスを使って NIS+ オブジェクト (サーバー、ディレクトリ、テーブル、テーブルエントリなど) にアクセスしようとする場合、ユーザー ID は Secure RPC プロセスを使った NIS+ によって確認されます。

  ダイヤルアップ、ログイン、ルートゲート、およびファイルとディレクトリのアクセス権マトリクスの詳細は、Solaris の各マニュアル及び資料を参照してください。

  Secure RPC ゲートをパスするには、Secure RPC パスワードが必要です。「Secure RPC パスワード」は、「ネットワークパスワード」と呼ばれる場合もあります。Secure RPC パスワードとログインパスワードは通常同一なので、ゲートをパスした場合はパスワードを再入力する必要がありません (2 つのパスワードが異なる場合についての説明は、「Secure RPC パスワードとログインパスワードの問題」を参照)。

  ユーザー要求が Secure RPC ゲートをパスするには、1 組の「資格」セットが使われます。ユーザーの資格を、作成、提示、判定するプロセスを、そのプロセスがユーザーがだれであり、正しい RPC パスワードを所持しているか否かを確認することから、「認証 (authentication)」と呼びます。この認証プロセスは、ユーザーが NIS+ サービスを要求するごとに自動的に実行されます。

  NIS 互換モード (YP 互換モードとも呼ばれる) の NIS+ 環境では、ユーザーが正しい資格を所持しているか否かにかかわらず (認証プロセスによって、ID が確認され、Secure RPC パスワードがチェックされたか否かにかかわらず)、だれでもすべての NIS+ オブジェクトを読み取ることができ、またそれらエントリを変更できるので、Secure RPC ゲートによるガードは極めて弱くなります。だれもがすべての NIS+ オブジェクトを読み取りかつそれらエントリを変更できるので、互換モードの NIS+ ネットワークは通常モードのよりも安全性が低くなります。

  NIS+ の認証と資格の作成および管理については、第 12 章「NIS+ 資格の管理」を参照してください。

• 「NIS+ オブジェクトマトリックス」。一度正しく認証されると、ユーザーが NIS+ オブジェクトを読み取り、変更、作成、削除する権限はアクセス権マトリックスに管理されます。このプロセスをNIS+ の「承認 (authorization)」と呼びます。

  NIS+ のアクセス権および承認の詳細は、第 15 章「NIS+ のアクセス権の管理」を参照してください。