root ログインを制限およびモニターする方法

この方法では、ローカルシステムにアクセスしようとする root をただちに検出できます。

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. /etc/default/login ファイルの CONSOLE エントリを確認します。

   CONSOLE=/dev/console

   デフォルトのコンソールデバイスは /dev/console に設定されています。このように設定されていると、root はコンソールにログインできます。root はリモートログインを行うことはできません。

2. root がリモートログインできないことを検証します。

   リモートシステムから、root としてログインを試みます。

   system2 $ ssh -l root system1
   Password: system1 の root パスワードを入力します
   Password:
   Password:
   Permission denied (gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive).

   デフォルト構成では、root は役割であり、役割はログインできません。また、デフォルトの構成では、ssh プロトコルによって root ユーザーのログインが阻止されます。

3. root になろうとする試みをモニターします。

   デフォルトでは、root になろうとする試みが SYSLOG ユーティリティーによってコンソールに表示されます。

   1. デスクトップに端末コンソールを開きます。
   2. 別のウィンドウで、su コマンドを使用して root になります。

      $ su -
      Password: root パスワードを入力します
      #

      端末コンソールにメッセージが表示されます。

      Sep 7 13:22:57 system1 su: 'su root' succeeded for jdoe on /dev/pts/6

使用例 6  root アクセスの試行のログ記録

この例では、root の試行は SYSLOG によってログに記録されていません。そのため、管理者は、/etc/default/su ファイル内の #CONSOLE=/dev/console エントリからコメントを削除することによって、これらの試行をログに記録します。

# CONSOLE determines whether attempts to su to root should be logged
# to the named device
#
CONSOLE=/dev/console

ユーザーが root になろうとすると、この試行が端末コンソールに出力されます。

SU 09/07 16:38 + pts/8 jdoe-root

トラブルシューティング

/etc/default/login ファイルにデフォルトの CONSOLE エントリが含まれている場合にリモートシステムから root になるには、ユーザーはまず、自分のユーザー名を使用してログインする必要があります。自分のユーザー名を使用してログインしたあと、ユーザーは su コマンドを使用して root になることができます。

コンソールに Last login: Wed Sep 7 15:13:11 2011 from system2 のようなエントリが表示された場合、システムは、リモート root ログインを許可するように構成されています。リモート root アクセスを防止するには、/etc/default/login ファイル内の #CONSOLE=/dev/console エントリを CONSOLE=/dev/console に変更します。ssh プロトコルをデフォルトに戻す方法については、sshd_config(4) のマニュアルページを参照してください。