2.3 アクセス制御

かな漢字変換サーバー (jserver) を利用できるユーザー、および辞書引きサーバー (wnnds) に接続できるかな漢字変換サーバーを指定できます。初期設定では、かな漢字変換サーバーは同一のホスト上のユーザーが利用でき、辞書引きサーバーは同一ホスト上のかな漢字変換サーバーが接続できます。

2.3.1 永続的なアクセス制御の設定

かな漢字変換サーバー jserver と辞書引きサーバー wnnds に対するアクセス制御は、/etc/lib/locale/ja/wnn/wnnhosts で設定します。これはテキストファイで、wnnenvutil(1) またはテキストエディタ等で設定できます。

アクセス許可ファイルの記述例を次に示します。

jserver ja hostA {
;hostC:usr1,usr2,usr3
hostA:usr1,usr4
hostB
hostC:usr5
@usrA
;@usrB
}

wnnds ja hostA {
hostA
hostD
}

jserver ja hostA/22273 {
hostB
hostE
@usrA
}

wnnds ja hostA/22385 {
hostA
hostD
}

2.3.2 一時的なアクセス制御の設定

wnnaccess コマンドを使用して、かな漢字変換サーバー jserver と辞書引きサーバー wnnds に対する一時的なアクセス制御を設定できます。システムをリブートしたり、かな漢字変換サーバーや辞書引きサーバーを起動し直した場合は、この設定は失われます。

• アクセス不可能にする場合 :

  以下の操作は、スーパーユーザーで行なってください。

  sun# /usr/sbin/wnnaccess - hostA:usr1,usr2,usr3,usr4

  上記のように実行した場合、hostA からアクセス可能であった usr1 usr2 usr3 usr4 がアクセス不可能となります。

• アクセス可能にする場合 :

  以下の操作は、スーパーユーザーで行なってください。

  sun# /usr/sbin/wnnaccess + @usr5

  上記のように実行した場合、ユーザー usr5 はすべてのホストからアクセスが可能になります。

2.3.3 アクセス制御情報の取得

wnnaccess コマンドを使用して、かな漢字変換サーバー jserver と辞書引きサーバー wnnds に対するアクセス許可情報を取得できます。

• 現在のアクセス許可状態を表示する場合 :

  以下の操作は、スーパーユーザーで行なってください。

  sun# /usr/sbin/wnnaccess Server access control enabled, only users on authorized hosts can connect. hostname hostname: hostname: username1, username2, ... @username

  先頭行は、アクセス制御の ON/OFF の状態を示し、次行以下は、アクセス許可が与えられているホストとユーザー名を示します。表示形式、意味を表 2-1 に示します。

  表 2-1 アクセスコントロールの情報

  名称	内容
  hostname	ホスト hostname のすべてのユーザーからアクセス可能
  hostname:	ホスト hostname のすべてのユーザーからアクセス不可能
  hostname: username1, username2, ...	ホスト hostname のユーザー username1、username2 ... からアクセス可能
  @username	ユーザー username は、すべてのホストからアクセス可能