ドキュメントの品質向上のためのご意見をください

簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
--選択-- Deutch (German) Español (Spanish) Français (French) Italiano (Italian) Português Brasil (Portuguese) 日本語 (Japanese) 한국어 (Korean) 简体中文 (Simplified Chinese) 繁體中文 (Traditional Chinese) その他の言語 その他

Your rating has been updated

貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか？

アンケートに回答しますいいえ、回答しません

PAM 構成

login、rlogin、su、cron などのシステムサービスに対する PAM サービスモジュールを構成するには、/etc/pam.conf または /etc/pam.d 内のサービス別ポリシーファイルの PAM 構成を使用します。システム管理者が PAM 構成を管理します。/etc/pam.conf または /etc/pam.d 内のサービス別ポリシーファイルでエントリの順番が間違っていると、予期しない副作用が生じる可能性があります。たとえば、pam.conf の構成が不適切であると、ユーザーがロックアウトされ、修復のためにシングルユーザーモードが必要になる可能性があります。PAM 構成については、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「PAM の構成 (参照)」を参照してください。

/etc/pam.d を介した PAM の構成

Oracle Solaris 11.1 以降のリリースでは、pam.conf ファイルに加え、/etc/pam.d ディレクトリ内のサービス別 PAM ポリシーファイルを介して PAM を構成することができます。

/etc/pam.d ディレクトリには、PAM_SERVICE の値を使用して名前が付けられたファイルが入っています。たとえば、/etc/pam.d/telnet は telnet サービスの場合に読み取るファイルです。/etc/pam.conf ファイルの最初の列はサービス名ですが、それが省略される点を除き、/etc/pam.d のファイルの構文は /etc/pam.conf の構文と同じです。

/etc/pam.d のファイルを使用して PAM を構成する利点は次のとおりです。

• サービス別 PAM ポリシーファイル内の誤りは、そのサービスだけに影響します。

• /etc/pam.d 内にファイルを作成するだけで、新しい PAM サービスを簡単に追加できます。

• Linux-PAM や OpenPAM といったほかの多くの PAM 実装が /etc/pam.d をサポートしているため、クロスプラットフォームの PAM アプリケーションとの相互運用性が向上します。

• システム管理者は、ベンダーから提供された /etc/pam.d ファイルを重ね合わせることによってサイトのセキュリティーポリシーをカスタマイズすることもできます。

構成の検索は次の順序で行われます。

1. /etc/pam.conf で、指定されたサービスエントリ

2. /etc/pam.d/servicename

3. /etc/pam.conf で、ほかのエントリ

4. /etc/pam.d/other

この検索順序により、システムが pkg(5) によってアップグレードされるときに /etc/pam.conf ファイルに加えられたカスタマイズが保持され、ポリシーが引き続きアクティブになることが保証されます。

追加情報については、『Oracle Solaris 11.1 の管理: セキュリティーサービス』の「特権 (概要)」を参照してください。