Solaris のシステム管理 (セキュリティサービス)

スーパーユーザー (root) でのリモートログインを防ぐ方法


注 –

Solaris リリースをインストールすると、デフォルトで、スーパーユーザーログインはコンソールに限定されます。


  1. スーパーユーザーになるか、同等の役割を引き受けます。

  2. /etc/default/login ファイルを編集します。

  3. 次の行のコメントを解除します。


    CONSOLE=/dev/console

    スーパーユーザーアクセスをコンソールに限定しておくと、コンソールからしかスーパーユーザーとしてシステムにログインできません。このシステムにリモートログインするユーザーは、まず自分のユーザーログインを使用してログインする必要があります。自分のユーザー名でログインしたあとに、su コマンドを使ってスーパーユーザーになります。

  4. このシステムにスーパーユーザーとしてリモートログインして、操作が失敗することを検証してください。