Trusted Extensions での役割によるリモートログイン

Oracle Solaris OS と同様に、各ホストの /etc/default/login ファイルの設定をリモートログインを許可するように変更する必要があります。また、場合によっては pam.conf ファイルを変更する必要もあります。Trusted Extensions では、セキュリティー管理者が変更を行います。手順については、『Trusted Extensions Configuration Guide』の「Enable Remote Login by root User in Trusted Extensions」と『Trusted Extensions Configuration Guide』の「Enable Remote Login by a Role in Trusted Extensions」を参照してください。

Trusted Extensions ホストと Oracle Solaris ホストの両方で、リモートログインの承認が必要な場合と必要でない場合があります。承認が必要なログインの条件とタイプについては、「Trusted Extensions でのリモートログイン管理」で説明しています。デフォルトで、役割には「リモートログイン」承認が与えられています。

ラベルなしホストからの役割ベースのリモート管理

Trusted Extensions で、ユーザーはトラステッドパスメニューから役割になります。その結果、役割がトラステッドワークスペースで機能するようになります。デフォルトでは、トラステッドパス以外から役割になることはできません。サイトポリシーで許可される場合、セキュリティー管理者はこのデフォルトポリシーを変更できます。これで、Solaris 管理コンソール 2.1 クライアントソフトウェアを実行しているラベルなしホストの管理者は、トラステッドホストを管理できるようになります。

• デフォルトポリシーを変更するには、『Trusted Extensions Configuration Guide』の「Enable Remote Login by a Role in Trusted Extensions」を参照してください。

• システムのリモート管理については、「Trusted Extensions でコマンド行からリモートでログインする」を参照してください。

このポリシー変更は、リモートのラベルなしシステム上のユーザーが Trusted Extensions ホストにユーザーアカウントを持っている場合にのみ適用されます。Trusted Extensions のユーザーは、管理者役割になれる必要があります。管理者役割は、Solaris 管理コンソールを使用してリモートシステムを管理できます。

---

注意 - Trusted Extensions 以外のホストからのリモート管理が有効な場合、管理環境は Trusted Extensions の管理ワークスペースより安全性が低くなります。パスワードやほかのセキュリティーデータを入力するときは注意してください。予防策として、信頼できないアプリケーションはすべて、Solaris 管理コンソールを起動する前に停止してください。

---

Trusted Extensions でのリモートログイン管理

2 つの Trusted Extensions ホスト間のリモートログインは、現在のログインセッションの延長とみなされます。

rlogin コマンドがパスワードを要求しない場合、承認は必要ありません。リモートホスト上のユーザーのホームディレクトリにある /etc/hosts.equiv または .rhosts ファイルに、リモートログインを試行しているユーザー名またはホストがリストされている場合、パスワードは必要ありません。詳細は、rhosts(4) および rlogin(1) のマニュアルページを参照してください。

ほかのすべてのリモートログインの場合、ftp コマンドを使用したログインの場合も含めて、「リモートログイン」承認が必要です。

「リモートログイン」承認を含む権利プロファイルの作成については、「Solaris 管理コンソールでのユーザーと権利の管理 (タスクマップ)」を参照してください。