Trusted Extensions 構成と管理

印刷ビューの終了

更新: 2014 年 7 月
 
 

Trusted Extensions の policy.conf ファイルのデフォルト

/etc/security/policy.conf ファイルには、システムのデフォルトセキュリティー値が含まれています。Trusted Extensions はこのファイルに 2 つのキーワードを追加します。値をシステム全体で変更するには、これらの keyword =value ペアをファイルに追加します。次の表に、これらのキーワードのデフォルト値と可能な値を示します。

表 10-1  policy.conf ファイル内の Trusted Extensions セキュリティーのデフォルト
キーワード
デフォルト値
使用可能な値
注意事項
IDLECMD
LOCK
LOCK | LOGOUT
ログインユーザーに適用されます。
IDLETIME
15
0 - 120
ログインユーザーに適用されます。

policy.conf ファイルで定義される承認と権利プロファイルは、個々のアカウントに割り当てられる承認とプロファイルに追加されます。その他のフィールドについては、個々のユーザーの値がシステムの値をオーバーライドします。

Trusted Extensions でのユーザーセキュリティーの計画に、policy.conf のキーワードの表があります。policy.conf(4) のマニュアルページも参照してください。