Oracle® Solaris 11.2 ディレクトリサービスとネームサービスでの作業: DNS と NIS

印刷ビューの終了

更新: 2014 年 7 月
 
 

パスワードファイルと名前空間のセキュリティー

セキュリティーの関係上、次のガイドラインに従ってください。

  • マスターサーバーの NIS マップへのアクセスは制限します。

  • 未承認のアクセスを防ぐために、NIS のパスワードマップの構築に使用されるファイルには root のエントリを含めないでください。したがって、root エントリをこのパスワードファイルから削除して、このパスワードファイルをマスターサーバーの /etc ディレクトリ以外のディレクトリにおく必要があります。このディレクトリへの未許可アクセスは、防止しなければなりません。

たとえば、マスターサーバーのパスワード入力ファイルは、そのファイル自体が別のファイルへのリンクではなく、Makefile で指定されているかぎり、/var/yp などのディレクトリや、選択した任意のディレクトリ内に格納できます。サービス管理機能または ypstart スクリプトのどちらかを使用して NIS サービスを起動すると、Makefile で指定された構成に従って、正しいディレクトリオプションが設定されます。


注 - この NIS 実装では、NIS パスワードマップを作成するための入力として、旧 Solaris 1 バージョンの passwd ファイルのフォーマットに加え、Solaris 2 の passwd ファイルと shadow ファイルのフォーマットも使用できます。