JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Solaris のシステム管理 (セキュリティサービス)     Oracle Solaris 10 8/11 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I セキュリティーの概要

1.  セキュリティーサービス (概要)

パート II システム、ファイル、およびデバイスのセキュリティー

2.  マシンセキュリティーの管理 (概要)

3.  システムアクセスの制御 (作業)

4.  デバイスアクセスの制御 (作業)

5.  基本監査報告機能の使用方法 (作業)

6.  ファイルアクセスの制御 (作業)

7.  自動セキュリティー拡張ツールの使用 (手順)

パート III 役割、権利プロファイル、特権

8.  役割と特権の使用 (概要)

9.  役割によるアクセス制御の使用 (手順)

10.  役割によるアクセス制御 (参照)

11.  特権 (手順)

12.  特権 (参照)

パート IV 暗号化サービス

13.  Oracle Solaris の暗号化フレームワーク (概要)

14.  Oracle Solaris の暗号化フレームワーク (手順)

15.  Oracle Solaris 鍵管理フレームワーク

パート V 認証サービスと安全な通信

16.  認証サービスの使用 (手順)

17.  PAM の使用

18.  SASL の使用

19.  Oracle Solaris Secure Shell の使用 (手順)

20.  Oracle Solaris Secure Shell (参照)

パート VI Kerberos サービス

21.  Kerberos サービスについて

22.  Kerberos サービスの計画

23.  Kerberos サービスの構成 (手順)

24.  Kerberos エラーメッセージと障害追跡

25.  Kerberos 主体とポリシーの管理 (手順)

26.  Kerberos アプリケーションの使用 (手順)

27.  Kerberos サービス (参照)

Kerberos ファイル

Kerberos コマンド

Kerberos デーモン

Kerberos の用語

Kerberos 固有の用語

認証固有の用語

チケットの種類

チケットの有効期限

Kerberos 主体名

Kerberos 認証システムの動作方法

Kerberos サービスによる DNS および nsswitch.conf ファイルとの対話処理方法

Kerberos によるサービスへのアクセス

チケット認可サービスに対する資格の取得

サーバーに対する資格の取得

特定のサービスへのアクセス権の取得

Kerberos 暗号化タイプの使用

gsscred テーブルの使用

Oracle Solaris Kerberos と MIT Kerberos の大きな違い

パート VII Oracle Solaris 監査

28.  Oracle Solaris 監査 (概要)

29.  Oracle Solaris 監査の計画

30.  Oracle Solaris 監査の管理 (手順)

31.  Oracle Solaris 監査 (参照)

用語集

索引

Kerberos コマンド

この節では、Kerberos 製品に含まれているコマンドの一部を示します。

表 27-2 Kerberos コマンド

コマンド
説明
/usr/bin/ftp
ファイル転送プロトコルプログラム
/usr/bin/kdestroy
Kerberos チケットを破棄します
/usr/bin/kinit
Kerberos チケット認可チケットを取得し、キャッシュに格納します
/usr/bin/klist
現在の Kerberos チケットを表示します
/usr/bin/kpasswd
Kerberos パスワードを変更します
/usr/bin/ktutil
Kerberos キータブファイルを管理します
/usr/bin/rcp
遠隔ファイルコピープログラム
/usr/bin/rdist
遠隔ファイル配布プログラム
/usr/bin/rlogin
遠隔ログインプログラム
/usr/bin/rsh
遠隔シェルプログラム
/usr/bin/telnet
Kerberos telnet プログラム
/usr/lib/krb5/kprop
Kerberos データベース伝播プログラム
/usr/sbin/gkadmin
Kerberos データベース管理 GUI プログラム。主体とポリシーの管理に使用されます
/usr/sbin/gsscred
gsscred テーブルエントリを管理します
/usr/sbin/kadmin
遠隔 Kerberos データベース管理プログラム (Kerberos 認証とともに実行)。主体、ポリシー、およびキータブファイルの管理に使用されます
/usr/sbin/kadmin.local
ローカル Kerberos データベース管理プログラム (Kerberos 認証なしで動作するが、マスター KDC 上で実行する必要がある)。主体、ポリシー、およびキータブファイルの管理に使用されます
/usr/sbin/kclient
Kerberos クライアントのインストールスクリプト。インストールプロファイルとともに、またはなしで使用されます
/usr/sbin/kdb5_ldap_util
Kerberos データベースの LDAP コンテナを作成します
/usr/sbin/kdb5_util
Kerberos データベースと stash ファイルを作成します
/usr/sbin/kgcmgr
Kerberos のマスター KDC とスレーブ KDC を構成します
/usr/sbin/kproplog
更新ログ内の更新エントリの概要を一覧表示します