JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Oracle Solaris 11.1 の管理: セキュリティーサービス     Oracle Solaris 11.1 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I セキュリティーの概要

1.  セキュリティーサービス (概要)

パート II システム、ファイル、およびデバイスのセキュリティー

2.  マシンセキュリティーの管理 (概要)

3.  システムアクセスの制御 (タスク)

4.  ウイルススキャンサービス (タスク)

5.  デバイスアクセスの制御 (タスク)

6.  BART を使用したファイル整合性の検証 (タスク)

7.  ファイルアクセスの制御 (タスク)

パート III 役割、権利プロファイル、特権

8.  役割と特権の使用 (概要)

9.  役割に基づくアクセス制御の使用 (タスク)

10.  Oracle Solaris のセキュリティー属性 (参照)

パート IV 暗号化サービス

11.  暗号化フレームワーク (概要)

12.  暗号化フレームワーク (タスク)

13.  鍵管理フレームワーク

パート V 認証サービスと安全な通信

14.  プラグイン可能認証モジュールの使用

15.  Secure Shell の使用

16.  Secure Shell (参照)

標準的な Secure Shell セッション

Secure Shell でのセッションの特性

Secure Shell での認証と鍵の交換

Secure Shell での GSS 資格の取得

Secure Shell でのコマンドの実行とデータの転送

Secure Shell でのクライアントとサーバーの構成

Secure Shell でのクライアントの構成

Secure Shell でのサーバーの構成

Secure Shell でのキーワード

Secure Shell でのホスト固有のパラメータ

Secure Shell およびログインの環境変数

Secure Shell での既知のホストの管理

Secure Shell ファイル

Secure Shell コマンド

17.  簡易認証セキュリティー層の使用

18.  ネットワークサービスの認証 (タスク)

パート VI Kerberos サービス

19.  Kerberos サービスについて

20.  Kerberos サービスの計画

21.  Kerberos サービスの構成 (タスク)

22.  Kerberos エラーメッセージとトラブルシューティング

23.  Kerberos 主体とポリシーの管理 (タスク)

24.  Kerberos アプリケーションの使用 (タスク)

25.  Kerberos サービス (参照)

パート VII Oracle Solaris での監査

26.  監査 (概要)

27.  監査の計画

28.  監査の管理 (タスク)

29.  監査 (参照)

用語集

索引

Secure Shell でのキーワード

次の表は、キーワードおよびそのデフォルト値 (存在する場合) の一覧です。キーワードはアルファベット順になっています。クライアントに適用されるキーワードは、ssh_config ファイルにあります。サーバーに適用されるキーワードは、sshd_config ファイルにあります。両方のファイルで設定されているキーワードもあります。v1 プロトコルが動作している Secure Shell サーバーのキーワードにはマークが付いています。

表 16-1 Secure Shell 構成ファイル内のキーワード (A から Escape まで)

キーワード
デフォルト値
場所
AllowGroups
デフォルトなし
サーバー
AllowTcpForwarding
yes
サーバー
AllowUsers
デフォルトなし
サーバー
AuthorizedKeysFile
~/.ssh/authorized_keys
サーバー
Banner
/etc/issue
サーバー
Batchmode
no
クライアント
BindAddress
デフォルトなし
クライアント
CheckHostIP
yes
クライアント
ChrootDirectory
no
サーバー
Cipher
blowfish3des
クライアント
Ciphers
aes128-ctr、 aes128-cbc、 3des-cbc、 blowfish-cbc、 arcfour
両方
ClearAllForwardings
no
クライアント
ClientAliveCountMax
3
サーバー
ClientAliveInterval
0
サーバー
Compression
no
両方
CompressionLevel
デフォルトなし
クライアント
ConnectionAttempts
1
クライアント
ConnectTimeout
システムの TCP タイムアウト
クライアント
DenyGroups
デフォルトなし
サーバー
DenyUsers
デフォルトなし
サーバー
DisableBanner
no
クライアント
DynamicForward
デフォルトなし
クライアント
EscapeChar
~
クライアント

表 16-2 Secure Shell 構成ファイル内のキーワード (Fall から Local まで)

キーワード
デフォルト値
場所
FallBackToRsh
no
クライアント
ForwardAgent
no
クライアント
ForwardX11
no
クライアント
ForwardX11Trusted
yes
クライアント
GatewayPorts
no
両方
GlobalKnownHostsFile
/etc/ssh/ssh_known_hosts
クライアント
GSSAPIAuthentication
yes
両方
GSSAPIDelegateCredentials
no
クライアント
GSSAPIKeyExchange
yes
両方
GSSAPIStoreDelegateCredentials
yes
サーバー
HashKnownHosts
no
クライアント
Host
* 詳細については、「Secure Shell でのホスト固有のパラメータ」を参照してください。
クライアント
HostbasedAuthentication
no
両方
HostbasedUsesNameFromPacketOnly
no
サーバー
HostKey
/etc/ssh/ssh_host_key
サーバー、 v1
HostKey
/etc/ssh/host_rsa_key/etc/ssh/host_dsa_key
サーバー
HostKeyAlgorithms
ssh-rsa、ssh-dss
クライアント
HostKeyAlias
デフォルトなし
クライアント
HostName
デフォルトなし
クライアント
IdentityFile
~/.ssh/id_dsa、~/.ssh/id_rsa
クライアント
IgnoreIfUnknown
デフォルトなし
クライアント
IgnoreRhosts
yes
サーバー
IgnoreUserKnownHosts
yes
サーバー
KbdInteractiveAuthentication
yes
両方
KeepAlive
yes
両方
KeyRegenerationInterval
3600 (秒)
サーバー
ListenAddress
デフォルトなし
サーバー
LocalForward
デフォルトなし
クライアント

表 16-3 Secure Shell 構成ファイル内のキーワード (Login から R まで)

キーワード
デフォルト値
場所
LoginGraceTime
120 (秒)
サーバー
LogLevel
info
両方
LookupClientHostnames
yes
サーバー
MACs
hmac-sha1、hmac-md5
両方
Match
デフォルトなし
サーバー
MaxStartups
10:30:60
サーバー
NoHostAuthenticationForLocalHost
no
クライアント
NumberOfPasswordPrompts
3
クライアント
PAMServiceName
デフォルトなし
サーバー
PAMServicePrefix
デフォルトなし
サーバー
PasswordAuthentication
yes
両方
PermitEmptyPasswords
no
サーバー
PermitRootLogin
no
サーバー
PermitUserEnvironment
no
サーバー
PidFile
/system/volatile/sshd.pid
サーバー
Port
22
両方
PreferredAuthentications
hostbased,publickey,keyboard- interactive,passwor
クライアント
PreUserauthHook
デフォルトなし
サーバー
PrintLastLog
yes
サーバー
PrintMotd
no
サーバー
Protocol
2,1
両方
ProxyCommand
デフォルトなし
クライアント
PubkeyAuthentication
yes
両方
RekeyLimit
1G から 4G
クライアント
RemoteForward
デフォルトなし
クライアント
RhostsAuthentication
no
サーバー、 v1
RhostsRSAAuthentication
no
サーバー、 v1
RSAAuthentication
no
サーバー、 v1

表 16-4 Secure Shell 構成ファイル内のキーワード (S から X まで)

キーワード
デフォルト値
場所
ServerAliveCountMax
3
クライアント
ServerAliveInterval
0
クライアント
ServerKeyBits
512 から 768
サーバー、 v1
StrictHostKeyChecking
ask
クライアント
StrictModes
yes
サーバー
Subsystem
sftp /usr/lib/ssh/sftp-server
サーバー
SyslogFacility
auth
サーバー
UseFIPS140
no
両方
UseOpenSSLEngine
yes
両方
UsePrivilegedPort
no
両方
User
デフォルトなし
クライアント
UserKnownHostsFile
~/.ssh/known_hosts
クライアント
UseRsh
no
クライアント
VerifyReverseMapping
no
サーバー
X11DisplayOffset
10
サーバー
X11Forwarding
yes
サーバー
X11UseLocalHost
yes
サーバー
XAuthLocation
/usr/bin/xauth
両方

Secure Shell でのホスト固有のパラメータ

ローカルホストごとに異なる Secure Shell 特性を使用すると便利な場合、システム管理者は適用される /etc/ssh/ssh_config ファイルにホストまたはその正規表現形式に従って別々のパラメータセットを定義できます。ファイル内のエントリを、Host キーワードでグループ化してください。Host キーワードを使用しない場合、クライアント構成ファイル内のエントリは、ユーザーが使用しているローカルホストに適用されます。

Secure Shell およびログインの環境変数

次の Secure Shell キーワードが sshd_config ファイル内に設定されていない場合は、/etc/default/login ファイル内の同等のエントリから値が取得されます。

/etc/default/login のエントリ
sshd_config のキーワードと値
CONSOLE=*
PermitRootLogin=without-password
#CONSOLE=*
PermitRootLogin=yes
PASSREQ=YES
PermitEmptyPasswords=no
PASSREQ=NO
PermitEmptyPasswords=yes
#PASSREQ
PermitEmptyPasswords=no
TIMEOUT=secs
LoginGraceTime=secs
#TIMEOUT
LoginGraceTime=120
RETRIES および SYSLOG_FAILED_LOGINS
password および keyboard-interactive 認証方式にのみ適用される

次の変数は、ユーザーのログインシェルから初期化スクリプトで設定され、sshd デーモンによってその値が使用されます。変数が設定されていない場合には、デーモンはデフォルト値を使用します。

TIMEZONE

TZ 環境変数の設定を制御します。設定されていない場合、sshd デーモンの起動時のTZ の値を使用します。

ALTSHELL

SHELL 環境変数の設定を制御します。デフォルトは ALTSHELL=YES で、sshd デーモンはユーザーのシェルの値を使用します。ALTSHELL=NO の場合、SHELL の値は設定されません。

PATH

PATH 環境変数の設定を制御します。 値が設定されていない場合、デフォルトのパスは /usr/bin になります。

SUPATH

root に対する PATH 環境変数の設定を制御します。値が設定されていない場合、デフォルトのパスは /usr/sbin:/usr/bin になります。

詳細は、login(1) および sshd(1M) のマニュアルページを参照してください。