JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Solaris のシステム管理 (セキュリティサービス)     Oracle Solaris 10 8/11 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I セキュリティーの概要

1.  セキュリティーサービス (概要)

パート II システム、ファイル、およびデバイスのセキュリティー

2.  マシンセキュリティーの管理 (概要)

3.  システムアクセスの制御 (作業)

4.  デバイスアクセスの制御 (作業)

5.  基本監査報告機能の使用方法 (作業)

6.  ファイルアクセスの制御 (作業)

7.  自動セキュリティー拡張ツールの使用 (手順)

パート III 役割、権利プロファイル、特権

8.  役割と特権の使用 (概要)

9.  役割によるアクセス制御の使用 (手順)

10.  役割によるアクセス制御 (参照)

11.  特権 (手順)

12.  特権 (参照)

パート IV 暗号化サービス

13.  Oracle Solaris の暗号化フレームワーク (概要)

14.  Oracle Solaris の暗号化フレームワーク (手順)

15.  Oracle Solaris 鍵管理フレームワーク

パート V 認証サービスと安全な通信

16.  認証サービスの使用 (手順)

17.  PAM の使用

18.  SASL の使用

19.  Oracle Solaris Secure Shell の使用 (手順)

20.  Oracle Solaris Secure Shell (参照)

パート VI Kerberos サービス

21.  Kerberos サービスについて

22.  Kerberos サービスの計画

23.  Kerberos サービスの構成 (手順)

24.  Kerberos エラーメッセージと障害追跡

25.  Kerberos 主体とポリシーの管理 (手順)

26.  Kerberos アプリケーションの使用 (手順)

27.  Kerberos サービス (参照)

パート VII Oracle Solaris 監査

28.  Oracle Solaris 監査 (概要)

29.  Oracle Solaris 監査の計画

30.  Oracle Solaris 監査の管理 (手順)

31.  Oracle Solaris 監査 (参照)

用語集

索引

数字・記号

A

B

C

D

E

F

G

H

I

J

K

L

M

N

O

P

Q

R

S

T

U

V

W

X

Y

Z

A

ACL
ACL エントリのコピー, index iconACL をコピーする方法
kadm5.acl ファイル
index icon新しい Kerberos 主体を作成する方法
index iconKerberos 主体を複製する方法
index iconKerberos 管理権限を変更する方法
エントリコピーの制限, index iconアクセス制御リストによる UFS ファイルの保護
エントリの形式, index iconアクセス制御リストによる UFS ファイルの保護
エントリの削除
index iconUFS ACL を制御するコマンド
index iconファイルから ACL エントリを削除する方法
エントリの設定, index iconファイルに ACL エントリを追加する方法
エントリのチェック
index iconファイルに ACL が設定されているかどうかを検査する方法
index iconファイルに ACL が設定されているかどうかを検査する方法
エントリの表示
index iconUFS ACL を制御するコマンド
index iconファイルの ACL エントリを表示する方法
エントリの変更
index iconファイルの ACL エントリを変更する方法
index iconファイルの ACL エントリを変更する方法
コマンド, index iconUFS ACL を制御するコマンド
作業マップ, index iconACL による UFS ファイルの保護 (作業マップ)
説明
index iconアクセス制御リストの使用
index iconアクセス制御リストによる UFS ファイルの保護
ディレクトリのエントリ
index iconUFS ディレクトリの ACL エントリ
index iconUFS ディレクトリの ACL エントリ
ディレクトリのデフォルトエントリ
index iconUFS ディレクトリの ACL エントリ
index iconUFS ディレクトリの ACL エントリ
ファイルへの設定, index iconファイルに ACL エントリを追加する方法
有効なファイルエントリ, index iconUFS ファイルの ACL エントリ
ユーザーの手順, index iconACL による UFS ファイルの保護 (作業マップ)
acl 監査トークン, 形式, index iconacl トークン
add_drv コマンド, 説明, index iconデバイスポリシーコマンド
admin_server セクション
krb5.conf ファイル
index iconマスター KDC を手動で構成する方法
index iconLDAP データサーバーを使用するように KDC を構成する方法
administrative (old) 監査クラス, index icon監査クラスの定義
administrative 監査クラス, index icon監査クラスの定義
aes128-cbc 暗号化アルゴリズム, ssh_config ファイル, index iconSecure Shell でのキーワード
aes128-ctr 暗号化アルゴリズム, ssh_config ファイル, index iconSecure Shell でのキーワード
AES カーネルプロバイダ, index icon使用可能なプロバイダを一覧表示する方法
ahlt 監査ポリシー
設定, index icon監査ポリシーを構成する方法
説明, index icon監査ポリシーの決定
all, ユーザー監査フィールド, index iconaudit_user データベース
All (RBAC), 権利プロファイル, index iconAll 権利プロファイル
allhard 文字列, audit_warn スクリプト, index iconaudit_warn スクリプト
allocate コマンド
使用, index iconデバイスを割り当てる方法
説明, index iconデバイス割り当てコマンド
テープドライブ, index iconデバイスを割り当てる方法
の承認, index iconデバイス割り当てコマンド
必要な承認, index icon承認を必要とするコマンド
ユーザー承認, index iconユーザーによるデバイス割り当てを承認する方法
割り当てエラー状態, index icon割り当てエラー状態
AllowGroups キーワード, sshd_config ファイル, index iconSecure Shell でのキーワード
AllowTcpForwarding キーワード
sshd_config ファイル, index iconSecure Shell でのキーワード
変更, index iconSecure Shell のポート転送を構成する方法
AllowUsers キーワード, sshd_config ファイル, index iconSecure Shell でのキーワード
allsoft 文字列, audit_warn スクリプト, index iconaudit_warn スクリプト
all 監査クラス
使用の注意, index icon監査クラスの構文
説明, index icon監査クラスの定義
ALTSHELL Secure Shell, index iconSecure Shell およびログインの環境変数
always-audit クラス
audit_user データベース, index iconaudit_user データベース
プロセス事前選択マスク, index iconプロセスの監査特性
application 監査クラス, index icon監査クラスの定義
arbitrary 監査トークン
形式, index iconarbitrary トークン (廃止)
項目サイズフィールド, index iconarbitrary トークン (廃止)
出力形式フィールド, index iconarbitrary トークン (廃止)
arcfour 暗号化アルゴリズム, ssh_config ファイル, index iconSecure Shell でのキーワード
ARCFOUR カーネルプロバイダ, index icon使用可能なプロバイダを一覧表示する方法
arge 監査ポリシー
exec_env トークン, index iconexec_env トークン
arge 監査ポリシー, 設定, index iconユーザーによるすべてのコマンドを監査する方法
arge 監査ポリシー
説明, index icon監査ポリシーの決定
argv 監査ポリシー
exec_args トークン, index iconexec_args トークン
argv 監査ポリシー, 設定, index iconユーザーによるすべてのコマンドを監査する方法
argv 監査ポリシー
説明, index icon監査ポリシーの決定
arg 監査トークン, 形式, index iconarg トークン
ASET
aset.restore コマンド, index iconASET で変更されたシステムファイルの復元
ASETDIR 変数, index iconASETDIR 環境変数
asetenv ファイル
index iconASET 環境ファイル (asetenv)
index icon環境ファイルの変更 (asetenv)
ASETSECLEVEL 変数, index iconASETSECLEVEL 環境変数
aset コマンド
-p オプション, index iconASET を定期的に実行する方法
起動, index icon自動セキュリティー拡張ツール (ASET)
対話バージョン, index iconASET を対話的に実行する方法
ASET の実行スケジュールの指定
index iconASET の実行スケジュールの指定: PERIODIC_SCHEDULE
index iconPERIODIC_SCHEDULE 環境変数
ASET を定期的に実行する, index iconASET を定期的に実行する方法
CKLISTPATH_level 変数, index iconCKLISTPATH_level 環境変数
NFS サービスおよび, index iconNFS システムを使用するネットワーク操作
PERIODIC_SCHEDULE 変数
index iconASET の実行スケジュールの指定: PERIODIC_SCHEDULE
index iconPERIODIC_SCHEDULE 環境変数
TASKS 変数
index icon実行するタスクの選択: TASKS
index iconTASKS 環境変数
uid_aliases ファイル, index iconuid_aliases ファイル
UID_ALIASES 変数
index iconuid_aliases ファイル
index icon別名ファイルの指定: UID_ALIASES
UID_ALIASES 変数ble, index iconUID_ALIASES 環境変数
YPCHECK 変数
index icon確認範囲を NIS+ テーブルまで拡張: YPCHECK
index iconYPCHECK 環境変数
エラーメッセージ, index iconASET の問題の障害追跡
環境ファイル, index iconASET 環境ファイル (asetenv)
環境変数, index iconASET 環境変数
構成, index iconASET の構成
作業ディレクトリ, index iconASETDIR 環境変数
作業マップ, index iconASET の実行 (作業マップ)
システムを元の状態に戻す, index iconASET で変更されたシステムファイルの復元
実行ログ, index iconASET 実行ログ
障害追跡, index iconASET の問題の障害追跡
設定, index icon調整ファイルの変更
説明
index icon自動セキュリティー拡張ツールの使用
index icon自動セキュリティー拡張ツール (ASET)
対話的に実行, index iconASET を対話的に実行する方法
調整ファイル
index icon調整ファイル
index icon調整ファイルの変更
調整ファイルの例, index icon調整ファイルの例
定期的な実行を停止する, index iconASET の定期的な実行を停止する方法
定期的に実行する, index iconASET を定期的に実行する方法
別名ファイル
UID_ALIASES 変数, index icon別名ファイルの指定: UID_ALIASES
説明, index iconuid_aliases ファイル
例, index icon別名ファイルの例
マスターファイル
index iconシステムファイルの確認
index iconASET マスターファイル
index icon確認リストファイル
レポートの収集, index iconサーバー上で ASET レポートを収集する方法
ASET 作業マップの実行, index iconASET の実行 (作業マップ)
ASET を対話的に実行, index iconASET を対話的に実行する方法
atq コマンド, 必要な承認, index icon承認を必要とするコマンド
attribute 監査トークン, index iconattribute トークン
at コマンド, 必要な承認, index icon承認を必要とするコマンド
audit_class ファイル
クラスの追加, index icon監査クラスの追加方法
説明, index iconaudit_class ファイル
トラブルシューティング, index icon監査クラスの追加方法
audit_control ファイル
audit_user データベースの flags の例外, index iconaudit_user データベース
flags
プロセス事前選択マスク, index iconプロセスの監査特性
flags 行の接頭辞, index icon監査クラスの構文
minfree 警告, index iconaudit_warn スクリプト
plugin 行, index iconsyslog 監査ログの構成方法
エントリ, index iconaudit_control ファイル
エントリとゾーン, index icon監査と Oracle Solaris ゾーン
クラスの確認, index iconOracle Solaris 監査が実行中であるかどうかを判定する方法
構成, index iconaudit_control ファイルの変更方法
構文の確認, index iconaudit_control ファイルの変更方法
構文の問題, index iconaudit_warn スクリプト
システム全体の監査, index icon監査クラスおよび事前選択
説明, index iconaudit_control ファイル
ファイルを編集したあとの監査デーモンによる再読み込み, index icon監査サービスの更新方法
ユーザーに起因しないイベント用のカーネルマスクの変更, index icon監査サービスの更新方法
例, index iconaudit_control ファイル
audit_event ファイル
イベントの安全な削除, index icon特定のイベントが監査されないようにする方法
クラスメンバーシップの変更, index icon監査イベントの所属先クラスの変更方法
説明, index icon監査イベント
audit.notice エントリ, syslog.conf ファイル, index iconsyslog 監査ログの構成方法
audit_startup スクリプト
構成, index icon監査ポリシーを構成する方法
説明, index iconaudit_startup スクリプト
audit_user データベース
クラスの接頭辞, index icon監査クラスの構文
システム全体の監査クラスに対する例外, index icon監査クラスおよび事前選択
プロセス事前選択マスク, index iconプロセスの監査特性
ユーザー監査フィールド, index iconaudit_user データベース
ユーザー例外の指定, index iconユーザーの監査特性の変更方法
audit_user ファイル, クラスの確認, index iconOracle Solaris 監査が実行中であるかどうかを判定する方法
audit_warn スクリプト
auditd デーモン実行, index iconauditd デーモン
起動の条件, index iconaudit_warn スクリプト
構成, index iconaudit_warn 電子メールエイリアスの構成方法
説明, index iconaudit_warn スクリプト
文字列, index iconaudit_warn スクリプト
audit administration 監査クラス, index icon監査クラスの定義
auditconfig コマンド
監査ポリシーの設定
index icon監査ポリシーを構成する方法
index iconユーザーによるすべてのコマンドを監査する方法
クラスの接頭辞, index icon監査クラスの構文
説明, index iconauditconfig コマンド
引数としての監査クラス
index icon監査クラスおよび事前選択
index icon監査クラス
Audit Control 権利プロファイル, index icon監査を管理するための権利プロファイル
auditd デーモン
audit_control ファイルの再読み込み
index icon監査サービスの更新方法
index icon監査サービスの更新方法
audit_warn スクリプト
説明
index iconaudit_warn スクリプト
index iconaudit_warn スクリプト
カーネルへの再読み込み, index icon監査サービスの更新方法
監査証跡作成, index iconauditd デーモン
監査トレールの作成, index icon監査トレール
機能, index iconauditd デーモン
開かれた監査ファイルの順番
index iconaudit_control ファイル
index iconaudit_control ファイル
ロードされたプラグイン, index iconauditd デーモン
auditlog ファイル, テキスト監査レコード, index iconsyslog 監査ログの構成方法
auditreduce コマンド, index iconauditreduce コマンド
auditreduceコマンド, -c オプション, index icon監査トレールから監査イベントを選択する方法
auditreduce コマンド
-O オプション, index icon監査トレールの監査ファイルをマージする方法
trailer トークンと, index icontrailer トークン
大文字オプションの使用, index icon監査トレールの監査ファイルをマージする方法
オプション, index iconauditreduce コマンド
オプションなし, index iconauditreduce コマンド
監査ファイルの整理, index iconnot_terminated 監査ファイルを整理する方法
監査レコードの選択, index icon監査トレールから監査イベントを選択する方法
監査レコードのマージ, index icon監査トレールの監査ファイルをマージする方法
小文字オプションの使用, index icon監査トレールから監査イベントを選択する方法
説明, index iconauditreduce コマンド
タイムスタンプの使用, index iconバイナリ監査ファイルのタイムスタンプ
フィルタリングオプション, index icon監査トレールから監査イベントを選択する方法
例, index icon監査トレールの監査ファイルをマージする方法
Audit Review 権利プロファイル, index icon監査を管理するための権利プロファイル
audit コマンド
audit_control ファイル (-v オプション) の構文の確認, index iconaudit_control ファイルの変更方法
監査サービスの更新, index icon監査サービスの更新方法
監査ファイルの再読み込み (-s オプション), index iconauditd デーモン
既存プロセスの事前選択マスク (-s オプション), index icon監査サービスの更新方法
説明, index iconaudit コマンド
ディレクトリポインタのリセット (-n オプション), index iconauditd デーモン
auth_attr データベース
説明, index iconauth_attr データベース
要約, index iconRBAC をサポートするデータベース
AUTH_DES 認証, 「AUTH_DH 認証」を参照
AUTH_DH 認証, NFS, index iconNFS サービスと Secure RPC
authlog ファイル, 失敗したログイン操作の保存, index iconすべてのログイン失敗操作を監視する方法
authorized_keys ファイル, 説明, index iconSecure Shell ファイル
AuthorizedKeysFile キーワード, sshd_config ファイル, index iconSecure Shell でのキーワード
AUTHS_GRANTED キーワード, policy.conf ファイル, index iconpolicy.conf ファイル
auths コマンド, 説明, index iconRBAC を管理するコマンド
auto_transition オプション, SASL と, index iconSASL のオプション
auxprop_login オプション, SASL と, index iconSASL のオプション
-A オプション, auditreduce コマンド, index icon監査トレールの監査ファイルをマージする方法
-a オプション
bsmrecord コマンド, index icon監査レコードの書式の表示方法
digest コマンド, index iconファイルの要約を計算する方法
encrypt コマンド, index iconファイルを暗号化および復号化する方法
getfacl コマンド, index iconファイルの ACL エントリを表示する方法
Kerberos コマンド, index iconKerberos コマンドの概要
mac コマンド, index iconファイルの MAC を計算する方法
smrole コマンド, index iconコマンド行から役割を作成する方法