SunOS リファレンスマニュアル (1) : ユーザーコマンド

login(1)

名前 | 形式 | 機能説明 | セキュリティ | オプション | 終了ステータス | ファイル | 属性 | 関連項目 | 診断 | 警告

名前

形式

login

-p

-d

device

-h

hostname

terminal

-r

hostname

name

environ

機能説明

login コマンドは、各端末セッションの始めにユーザーをシステムに識別させるために使用します。前のユーザーが exit コマンドを実行してログインシェルを終了させたあとで接続を最初に確立する際に、システムが login を呼び出します。

login がコマンドとして呼び出された場合には、初期コマンドインタプリタが置き換えられる必要があります。この方法で login を呼び出すには、初期シェルから次のように入力します。

exec login

C シェルと Korn シェルには、それぞれに login の組み込みコマンドがあります。login の組み込みコマンドと使用方法についての詳細は ksh(1) と csh(1) を参照してください。

login は、引数としてユーザー名が指定されなかった場合にはそのユーザー名、さらに必要に応じて、ユーザー自身のパスワードを入力するよう要求します。可能な場合、パスワードの入力中はエコーが抑止されるので、セッションの書き込み記録にはパスワードは残りません。

ログイン手続きを誤ると、次のメッセージが出力され、ログインプロンプトが新しく表示されます。

Login incorrect

ログインを 5 回誤ると、この 5 回の誤りがすべて /var/adm/loginlog に記録され (ファイルが存在する場合)、 TTY 回線は切断されます。

パスワードの有効期限を設定する (エージング) 機能が指定されている場合に、パスワードが「有効期限を過ぎてしまった」ときには (詳細は passwd(1) を参照)、ユーザーはパスワードを変更するように求められます。この時 /etc/nsswitch.conf ファイルが参照され、パスワードのレポジトリ (記録場所 ) が特定されます ( nsswitch.conf(4) を参照) 。なお、パスワードは、以下の 5 つの定義形式でのみ更新することができます。

passwd: files
passwd: files nis
passwd: files nisplus
passwd: compat (==>NIS ファイル)
passwd: compat (==> NIS+ ファイル)

passwd_compat: nisplus

いずれの形式にも合っていない場合、 passwd(1) が異常終了するのでシステムにログインできません。一定時間内に正常にログインできなかった場合は、メッセージで通知されることなく接続解除されることがあります。

正常にログインすると、アカウンティングファイルが更新され、デバイスの所有者、グループ、アクセス権が /etc/logindevperm ファイルの内容に従って設定され、最終ログイン時刻が表示されます ( logindevperm(4) を参照 ) 。

ユーザー ID、グループ ID、補助グループリスト、作業用ディレクトリが初期化され、コマンドインタプリタ (通常 ksh) が起動されます。

基本環境は、次のように初期設定されます。

HOME=your-login-directory
LOGNAME=your-login-name
PATH=/usr/bin: 
SHELL=last-field-of-passwd-entry
MAIL=/var/mail/your-login-name
TZ=timezone-specification

Bourne シェルや Korn シェルのログインでは、シェルはそれぞれ /etc/profile と $HOME/.profile を存在すれば実行します。一方、C シェルのログインでは、シェルは /etc/.login 、 $HOME/.cshrc 、および $HOME/.login を実行します。デフォルトの /etc/profile と /etc/.login ファイルは使用状況を確認し (quota(1M) 参照)、 /etc/motd を表示し、さらにメールを確認します。 $HOME/.hushlogin ファイルが存在すれば、メッセージは何も表示されません。コマンドインタプリタ名は、 - の後にインタプリタのパス名の最後の構成要素を付けたもの (たとえば -sh) に設定されます。

パスワードファイルの login-shell フィールド ( passwd(4) を参照) が空であれば、デフォルト時のコマンドインタプリタ /usr/bin/sh が使われます。このフィールドがアスタリスク (*) の場合は、指定のディレクトリがルートディレクトリとなります。この時点で、独自のルート構造を持つ新しいレベルで login が再実行されます。

login を実行したときまたは login がログイン名を要求したときに、 login に引数を追加することによって、環境を拡張したり変更したりすることができます。この引数は、 xxx または xxx=yyy という形式で指定できます。 = ( 等号 ) なしの引数は、次のように環境設定内に配置されます。

Ln=xxx

このとき、 n は、0 から始まる通し番号であり、新しい変数が必要になるたびに増えていきます。 = (等号) を使用した変数は、そのまま環境設定に取り込まれます。すでに環境設定されているものに対して変数を設定した場合は、前の値が新しい設定に置き換えられます。

ただし、例外が 2 つあります。変数 PATH および SHELL は変更できません。これは、制限付きのシェル環境にログインしているユーザーが、制限のない 2 番目のシェルを子プロセスとして生成するのを防ぐためです。 login は、単純な単一文字引用規則を認識します。文字の前に ¥ (バックスラッシュ) を付けるとその文字を引用するので、空白文字またはタブなどの文字も使用できます。

あるいは login に -p フラグをつけることによって、現在の環境を引き渡すことができます。このフラグをつければ、現在定義されているすべての環境変数を、可能であれば新しい環境に引き渡します。このオプションを指定しても、前に述べたように変数 PATH および SHELL を変更することはできません。環境変数の制限を回避することはできません。変数が両方の方法で引き渡された場合、 login の引数に指定した環境変数が優先されます。

スーパーユーザーによるリモートログインを可能にするために、 /etc/default/login ファイルを編集し CONSOLE=/dev/console エントリの前に # ( ハッシュ記号 ) を挿入してください。「ファイル」の項を参照してください。

セキュリティ

login は pam(3) を使って、認証、アカウント管理、セッション管理、パスワード管理を行います。/etc/pam.conf に記述されている PAM 構成ポリシーには、login で使用するモジュールが指定されています。以下に UNIX 認証、アカウント管理、セッション管理、パスワード管理モジュールを使用する login コマンド用のエントリが含まれている pam.conf ファイルの抜粋を示します。

login  auth       required  /usr/lib/security/pam_unix.so.1
login  account    required  /usr/lib/security/pam_unix.so.1
login  session    required  /usr/lib/security/pam_unix.so.1
login  password   required  /usr/lib/security/pam_unix.so.1

login サービスのエントリがない場合には other のサービスのエントリを使用します。複数の認証モジュールが記述されている場合、複数のパスワードが必要となる可能性があります。

login が rlogind または telnetd を通じて呼び出されるときに、 PAM で使用されるサービス名は、それぞれ rlogin または telnet になります。

オプション

以下のオプションを指定できます。

-d device: login は、デバイスオプション device を受け付けます。 device は、 login が動作する TTY ポートのパス名とみなされます。デバイスオプションを使用すると、 login のパフォーマンス向上が期待できます。これは login が ttyname(3C) を呼び出す必要がなくなるからです。-d オプションは、ユーザー ID と実効ユーザー ID が root であるユーザーのみが使用できます。その他のユーザーが -d オプションを使用すると、メッセージは出力されずに login が終了します。
-h hostname [ terminal ]: リモートホストと端末タイプについての情報を渡すために in.telnetd(1M) によって使われます。
-p: ログインシェルに環境変数を渡すために使われます。
-r hostname: リモートホストについての情報を渡すために in.rlogind(1M) によって使われます。

終了ステータス

以下の終了ステータスが返されます。

0: 正常終了
0 以外: エラー

ファイル

$HOME/.cshrc

各 C シェルの初期設定コマンド

$HOME/.hushlogin

ログインメッセージの抑制

$HOME/.login

C シェル用ユーザーのログインコマンド

$HOME/.profile

Bourne シェルと Korn シェル用ユーザーのログインコマンド

$HOME/.rhosts

ホスト名とユーザー名の組み合わせのリスト

/etc/.login

システム全体のログインコマンド

/etc/logindevperm

ログインベースのデバイスアクセス権

/etc/motd

本日のメッセージ

/etc/nologin

マシンのシャットダウン中にログインしようとするユーザーに対するメッセージ

/etc/passwd

パスワードファイル

/etc/profile

システム全体の Bourne シェルと Korn シェルのログインコマンド

/etc/shadow

ユーザーの暗号化パスワードのリスト

/usr/bin/sh

ユーザーのデフォルトのコマンドインタプリタ

/var/adm/lastlog

最終ログイン時刻

/var/adm/loginlog

失敗したログイン試行の記録

/var/adm/utmp

アカウンティング

/var/adm/wtmp

アカウンティング

/var/mail/your-name

ユーザー your-name 用のメールボックス

/etc/default/login

このファイル中に次のフラグでデフォルト値を設定できる例: TIMEZONE=EST5EDT

TIMEZONE: シェルの TZ 環境変数 ( environ(5) を参照) を設定します。
HZ: シェルの HZ 環境変数を設定します。
ULIMIT: ログインのファイルサイズの制限を設定します。単位はディスクブロックです。デフォルトはゼロ (制限なし) です。
CONSOLE: 設定されていれば、スーパーユーザーはそのデバイス上にのみログインできます。ただし、rsh(1) を使ったリモートコマンドは実行することができます。スーパーユーザーでログインできるようにするには、この行をコメントアウトします。
PASSREQ: ログインが NULL 以外のパスワードを必要としているかどうかを指定します。
ALTSHELL: ログインが SHELL 環境変数を設定すべきかどうかを指定します。
PATH: 初期シェルの PATH 変数を設定します。
SUPATH: スーパーユーザー用初期シェルの PATH 変数を設定します。
TIMEOUT: ログインセッションを終了するまでの待ち時間を秒単位 ( 0 から 900 の間) で設定します。
UMASK: 初期シェルのファイルモード生成マスクを設定します。 umask(1) を参照。
SYSLOG: レベル LOG_NOTICE でのすべてのスーパーユーザーによるログインと LOG_CRIT での複数の失敗したログイン試行を記録するのに syslog(3) の LOG_AUTH を使うかどうかを指定します。
SLEEPTIME: 存在していれば、ログインに失敗したことが画面上に表示され、次のログインが入力できるまでの待ち時間を秒単位で設定します。デフォルトは 4 秒、最小時間は 0 秒で、最大時間は 5 秒です。
RETRIES: ログインを再試行する回数を設定します ( pam(3) を参照)。デフォルトは 5 です。

属性

次の属性については attributes(5) のマニュアルページを参照してください。

`属性タイプ`	`属性値`
使用条件	SUNWcsu

診断

Login incorrect: ユーザー名またはパスワードが一致しません。
Not on system console: スーパーユーザーでのログインが拒否されました。 /etc/default/login の CONSOLE を確認してください。
No directory! Logging in with home=/: passwd(4) データベースに指定されているユーザーのホームディレクトリが見つからない、またはアクセス権が間違っています。システム管理者に問い合わせてください。
No shell: passwd(4) データベースに指定されているシェルが実行できません。システム管理者に問い合わせてください。
NO LOGINS: System going down in N minutes: マシンがシャットダウン中で、ログインできません。

警告

76695844 よりも大きいユーザー ID を持つユーザーにはパスワードの有効期限が適用されません。また、システムは一番最後のログイン時間を記録しません。スーパーユーザーによるログインを不可能にするために CONSOLE を使用する場合には、スーパーユーザーによるリモートコマンドの実行も不可能に設定する必要があります。詳細は、 rsh(1) 、 rcmd(3N) 、 hosts.equiv(4) を参照してください。

SunOS 5.7 最終更新日 1998年8月17日

名前 | 形式 | 機能説明 | セキュリティ | オプション | 終了ステータス | ファイル | 属性 | 関連項目 | 診断 | 警告