JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle Solaris 11.1 の管理: セキュリティーサービス     Oracle Solaris 11.1 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I セキュリティーの概要

1.  セキュリティーサービス (概要)

パート II システム、ファイル、およびデバイスのセキュリティー

2.  マシンセキュリティーの管理 (概要)

3.  システムアクセスの制御 (タスク)

4.  ウイルススキャンサービス (タスク)

5.  デバイスアクセスの制御 (タスク)

デバイスポリシーの構成 (タスク)

デバイスポリシーの構成 (タスクマップ)

デバイスポリシーを表示する方法

デバイスポリシーの変更を監査する方法

/dev/* デバイスから IP MIB-II 情報を取得する方法

デバイス割り当ての管理 (タスク)

デバイス割り当ての管理 (タスクマップ)

デバイス割り当てを有効にする方法

ユーザーによるデバイス割り当てを承認する方法

デバイスの割り当て情報を表示する方法

デバイスを強制的に割り当てる方法

デバイスの割り当てを強制的に解除する方法

割り当て可能デバイスの変更方法

デバイス割り当てを監査する方法

デバイスの割り当て (タスク)

デバイスを割り当てる方法

割り当て済みデバイスをマウントする方法

デバイスの割り当てを解除する方法

デバイスの保護 (参照)

デバイスポリシーコマンド

デバイスの割り当て

デバイス割り当てのコンポーネント

デバイス割り当てサービス

デバイス割り当て権利プロファイル

デバイス割り当てコマンド

割り当てエラー状態

device_maps ファイル

device_allocate ファイル

デバイスクリーンスクリプト

6.  BART を使用したファイル整合性の検証 (タスク)

7.  ファイルアクセスの制御 (タスク)

パート III 役割、権利プロファイル、特権

8.  役割と特権の使用 (概要)

9.  役割に基づくアクセス制御の使用 (タスク)

10.  Oracle Solaris のセキュリティー属性 (参照)

パート IV 暗号化サービス

11.  暗号化フレームワーク (概要)

12.  暗号化フレームワーク (タスク)

13.  鍵管理フレームワーク

パート V 認証サービスと安全な通信

14.  プラグイン可能認証モジュールの使用

15.  Secure Shell の使用

16.  Secure Shell (参照)

17.  簡易認証セキュリティー層の使用

18.  ネットワークサービスの認証 (タスク)

パート VI Kerberos サービス

19.  Kerberos サービスについて

20.  Kerberos サービスの計画

21.  Kerberos サービスの構成 (タスク)

22.  Kerberos エラーメッセージとトラブルシューティング

23.  Kerberos 主体とポリシーの管理 (タスク)

24.  Kerberos アプリケーションの使用 (タスク)

25.  Kerberos サービス (参照)

パート VII Oracle Solaris での監査

26.  監査 (概要)

27.  監査の計画

28.  監査の管理 (タスク)

29.  監査 (参照)

用語集

索引

デバイスの割り当て (タスク)

デバイス割り当ては、一度に 1 人のユーザーだけが使用できるようにデバイスを予約 (確保) する作業です。マウントポイントが必要なデバイスはマウントする必要があります。次の手順でユーザーに、デバイスを割り当てる方法を示します。

デバイスを割り当てる方法

始める前に

「デバイス割り当てを有効にする方法」の説明に従って、デバイス割り当てが有効になっている必要があります。承認が必要な場合は、そのユーザーは承認を得ていなければなりません。

  1. デバイスを割り当てます。

    デバイス名でデバイスを指定します。

    % allocate device-name
  2. デバイスが割り当てられたことを検証します。

    同じコマンドをもう一度実行します。

    % allocate device-name
    allocate. Device already allocated.

例 5-5 マイクを割り当てる

この例では、ユーザー jdoe がマイクロフォン audio0 を割り当てます。

% whoami
jdoe
% allocate audio0

例 5-6 プリンタを割り当てる

この例では、ユーザーがプリンタを割り当てます。このユーザーが printer-1 の割り当てを解除するか、このプリンタが強制的にほかのユーザーに割り当てられるまで、ほかのユーザーはこのプリンタを使用できません。

% allocate /dev/lp/printer-1

強制的な割り当て解除の例については、「デバイスの割り当てを強制的に解除する方法」を参照してください。

例 5-7 USB ドライブの割り当て

この例では、ユーザーが USB ドライブ rmdisk1 を割り当てます。

% allocate rmdisk1

注意事項

allocate コマンドがデバイスを割り当てることができない場合は、コンソールウィンドウにエラーメッセージが表示されます。割り当てのエラーメッセージについては、allocate(1) のマニュアルページを参照してください。

割り当て済みデバイスをマウントする方法

適切な特権が付与されている場合、デバイスは自動的にマウントします。デバイスがマウントに失敗した場合は、この手順に従います。

始める前に

デバイスをすでに割り当てている必要があります。「ユーザーによるデバイス割り当てを承認する方法」の説明に従って、デバイスをマウントするために必要な特権が割り当てられています。

  1. デバイスの割り当てまたはマウントが行える役割になります。
    % su - role-name
    Password: <Type role-name password>
    $
  2. この役割のホームディレクトリにマウントポイントを作成し、このマウントポイントを保護します。

    この手順を実行する必要があるのは、マウントポイントがはじめて必要になったときだけです。

    $ mkdir mount-point ; chmod 700 mount-point
  3. 割り当てが可能なデバイスを一覧表示します。
    $ list_devices -l
    List of allocatable devices
  4. デバイスを割り当てます。

    デバイス名でデバイスを指定します。

    $ allocate device-name
  5. デバイスをマウントします。
    $ mount -o ro -F filesystem-type device-path mount-point

    各情報の意味は次のとおりです。

    -o ro

    デバイスは読み取り専用としてマウントされることを示します。デバイスを書き込み可能にするには、-o rw を使用します。

    -F filesystem-type

    デバイスのファイルシステムフォーマットを示します。一般に、CD-ROM は HSFS ファイルシステムでフォーマットされています。フロッピーディスクは、一般に PCFS ファイルシステムでフォーマットされています。

    device-path

    デバイスへのパスを示します。list_devices -l コマンドの出力には、device-path が含まれます。

    mount-point

    手順 2 で作成したマウントポイントを示します。

例 5-8 CD-ROM ドライブを割り当てる

この例では、ユーザーは CD-ROM ドライブ sr0 の割り当てとマウントが行える役割を引き受けます。このドライブは、HSFS ファイルシステムでフォーマットされています。

% roles
devicealloc
% su - devicealloc
Password: <Type devicealloc password>
$ mkdir /home/devicealloc/mymnt
$ chmod 700 /home/devicealloc/mymnt
$ list_devices -l
...
device: sr0 type: sr files: /dev/sr0 /dev/rsr0 /dev/dsk/c0t2d0s0 ...
...
$ allocate sr0
$ mount -o ro -F hsfs /dev/sr0 /home/devicealloc/mymnt
$ cd /home/devicealloc/mymnt ; ls
List of the contents of CD-ROM

注意事項

mount コマンドがデバイスをマウントできない場合は、「mount: insufficient privileges」というエラーメッセージが表示されます。次の点を確認します。

以上の要件を満たしているにもかかわらず割り当て済みデバイスをマウントできないという場合は、管理者に問い合わせてください。「RBAC と特権の割り当てをトラブルシューティングする方法」から開始します。

デバイスの割り当てを解除する方法

割り当てを解除すると、ほかのユーザーもユーザーの使用後にそのデバイスを割り当てて使用できるようになります。

始める前に

デバイスをすでに割り当てていなければなりません。

  1. デバイスがマウントされている場合は、デバイスのマウントを解除します。
    $ cd $HOME
    $ umount mount-point
  2. デバイスの割り当てを解除します。
    $ deallocate device-name

例 5-9 マイクの割り当てを解除する

この例では、ユーザー jdoe がマイク audio の割り当てを解除します。

% whoami
jdoe
% deallocate audio0

例 5-10 CD-ROM ドライブの割り当てを解除する

この例では、Device Allocator 役割が、CD-ROM ドライブの割り当てを解除します。次のメッセージが表示されたあとで、CD-ROM が取り出されます。

$ whoami
devicealloc
$ cd /home/devicealloc
$ umount /home/devicealloc/mymnt
$ ls /home/devicealloc/mymnt
$ 
$ deallocate sr0
/dev/sr0:      326o
/dev/rsr0:     326o
…
sr_clean: Media in sr0 is ready.  Please, label and store safely.