smf_security(5)
名前
- smf_security– サービス管理機能のセキュリティー動作
機能説明
- solaris.smf.modify
-
サービス、サービスインスタンス、またはそれらのプロパティーの追加、削除、または変更が承認されます。
- solaris.smf.modify.method
-
method タイプのプロパティーグループの値の変更または作成、削除、変更が承認されます。
- solaris.smf.modify.dependency
-
dependency タイプのプロパティーグループの値の変更または作成、削除、変更が承認されます。
- solaris.smf.modify.application
-
application タイプのプロパティーグループの値の変更または作成、削除、変更が承認されます。
- solaris.smf.modify.framework
-
framework タイプのプロパティーグループの値の変更または作成、削除、変更が承認されます。
- solaris.smf.modify
-
サービス、サービスインスタンス、またはそれらのプロパティーの追加、削除、または変更が承認されます。
- modify_authorization
-
承認は、プロパティーグループ内のプロパティーの追加、削除、または変更を許可します。
- value_authorization
-
承認は、modify_authorization を除くプロパティーグループの任意のプロパティーに対する値の変更を許可します。
- solaris.smf.manage
-
任意のサービスインスタンスの再起動、更新、またはその他の状態変更を要求することが承認されます。
- サービス管理
-
サービスマネージャーはリポジトリ内のすべてのサービスを任意の方法で操作できます。これは、solaris.smf.manage 承認と solaris.smf.modify 承認に対応します。
pkgadd(1M) コマンドまたは pkgrm(1M) コマンドを使用して、サービスマニフェスト内にサービスインベントリを含んでいるソフトウェアパッケージの追加や削除を行うには、少なくともサービス管理プロファイルが必要です。
- サービスオペレータ
-
サービスオペレータは、システムの任意のサービスインスタンスを有効または無効にしたり、その restart メソッドや refresh メソッドの実行を要求したりできます。これは、solaris.smf.manage 承認と solaris.smf.modify.framework 承認に対応します。
サイトでは、必要に応じてカスタマイズした追加の権利プロファイルを定義することもできます。
サービス管理機能の構成サブシステム smf(5) には、サービスの構成を変更するための特権が必要です。ユーザーに特権を付与するには、user_attr(4) および prof_attr(4) を通して、次に説明する承認をユーザーに関連付けます。rbac(5) のマニュアルページを参照してください。
サービスおよびサービスインスタンスの操作には次の承認が使用されます。
プロパティーグループ承認
smf(5) 構成サブシステムは、各サービスおよびサービスインスタンスにプロパティーを関連付けます。関連するプロパティーはグループ化されています。グループは、実行メソッド、資格情報、アプリケーションデータ、再起動プログラムの状態を表す場合があります。プロパティーグループを作成または変更する機能がある場合、オペレーティングシステム特権を必要とする可能性のあるアクションを smf(5) コンポーネントで実行させることができます。それに従って、フレームワークでは、プロパティーグループを操作するための適切な承認が要求されます。
各プロパティーグループには、その目的に対応するタイプがあります。コアとなるプロパティーグループタイプは、method、dependency、application、および framework です。追加のプロパティーグループタイプを導入することもできますが、smf(5) の拡張命名規約に適合する必要があります。ただし、次の基本承認は、コアとなるプロパティーグループタイプだけに適用されます。
プロパティーグループ固有の承認は、そのプロパティーグループに含まれているプロパティーによって指定できます。
上記の承認プロパティーは、そのタイプが astring の場合だけ使用されます。インスタンスプロパティーグループにいずれかのプロパティーがない場合でも、そのプロパティーと同じ名前を持つプロパティーグループがインスタンスのサービスにあるときは、その値が使用されます。
サービスアクション承認
サービスインスタンスに対する特定のアクションは、結果としてサービスを中断または停止する場合があります。どのようなサービス拒否も意図的な管理操作であることを保証するために、これらのアクションには承認が必要です。このようなアクションには、refresh メソッドや restart メソッドを実行する要求、サービスインスタンスを保守に配置するなどの非稼働状態にする要求があります。次の承認は、このようなアクションの要求を許可します。
さらに、general/action_authorization プロパティーで追加の承認を指定して、そのサービスインスタンスに対するサービスアクションの要求を許可できます。このプロパティーを変更するには、solaris.smf.manage 承認が必要です。
定義済み権利プロファイル
smf(5) の一般的な処理を操作するための承認をグループ化した 2 つの権利プロファイルが用意されています。
リモートリポジトリの変更
リモートリポジトリサーバーは、追加の特権確認の結果、変更要求を拒否することがあります。詳細は「注意事項」の項を参照してください。
関連項目
注意事項
smf(5) の現在のバージョンでは、リモートリポジトリはサポートされていません。
- © 2010, Oracle Corporation and/or its affiliates