索引
数字と記号
- $$ (2 つのドル記号)
- ユーザーのプロセスからの基本特権の削除
ユーザー自身からの基本特権の削除
- 親シェルプロセス番号現在のシェル内の特権の一覧表示
- ユーザーのプロセスからの基本特権の削除
- * (アスタリスク)
- ワイルドカード文字
- 承認承認の命名規則
- 承認
- 承認での確認スクリプトまたはプログラム内の承認の確認
- ワイルドカード文字
- + (プラス記号)
- キーワード修飾子役割の権利の変更
- キーワード修飾子
- - (マイナス記号)
- キーワード修飾子役割の権利の変更
- キーワード修飾子
- . (ドット)
- 承認名の区切り文字承認の命名規則
- 承認名の区切り文字
- 2 つのドル記号 ($$)
- ユーザーのシェルからの基本特権の削除ユーザー自身からの基本特権の削除
- 親シェルプロセス番号現在のシェル内の特権の一覧表示
- ユーザーのシェルからの基本特権の削除
- {} (中括弧)
A
- –a オプション
- profiles コマンド権利プロファイルの一覧表示
- profiles コマンド
- access_times キーワード
- access_tz キーワード
- All 権利プロファイル権利プロファイルのリファレンス
- allocate コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- Apache HTTP サーバー
- 拡張特権の割り当て特定の特権を Apache HTTP サーバー に割り当てる方法
- 拡張特権の割り当て
- ARMOR
- パッケージのインストールARMOR の役割の使用
- 使用の計画選択した権利モデルへの準拠
- 信頼できるユーザーへの役割の割り当てARMOR の役割の使用
- パッケージのインストール
- at コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- atq コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- Audit Configuration 権利プロファイル
- audit_flags キーワード
- auth_attr データベース
- auth_profiles キーワード
- AUTH_PROFS_GRANTED キーワード
- policy.conf ファイルpolicy.conf ファイル
- policy.conf ファイル
- auths キーワード
- auths コマンド
- 説明権利管理コマンド
- 説明
- AUTHS_GRANTED キーワード
- policy.conf ファイルpolicy.conf ファイル
- policy.conf ファイル
B
- Basic Solaris User 権利プロファイル権利プロファイルのリファレンス
C
- cdrw コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- Console User 権利プロファイル権利プロファイルのリファレンス
- CONSOLE_USER キーワード
- policy.conf ファイルpolicy.conf ファイル
- policy.conf ファイル
- crontab ファイル
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- Crypto Management 権利プロファイル
- 役割での使用暗号化サービス管理のための役割の作成と割り当て
- 役割での使用
D
- –D オプション
- ppriv コマンドプログラムが必要とする特権を判断する方法
- ppriv コマンド
- dax_access 特権Oracle Solaris 11.3 の権利の新機能
- deallocate コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- defaultpriv キーワード
E
- –e オプション
- ppriv コマンドプログラムが必要とする特権を判断する方法
- ppriv コマンド
- –eD オプション
- ppriv コマンド
- exacct ファイル
- Perl スクリプトによる読み取り信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- Perl スクリプトによる読み取り
- exec_attr データベース
- Extended Accounting Net Management 権利プロファイル信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
F
- FILE 特権
- file_chownプロセスが特権を取得する方法
- file_chown_self特権エスカレーションとカーネル特権
- 説明特権の説明
- file_chown
- Firefox ブラウザ
- 拡張特権の割り当て保護されている環境でのブラウザの実行
- 拡張特権の割り当て
G
- getent コマンド
- すべての承認の定義の一覧表示承認データベースの内容の一覧表示
- すべての権利プロファイルの定義の一覧表示権利プロファイルデータベースの内容の一覧表示
- セキュリティー属性が割り当てられているコマンドの一覧表示特権の一覧表示
- 修飾セキュリティー属性の一覧表示修飾属性の一覧表示
- 権利データベースの内容の一覧表示権利とその定義の一覧表示
- 説明権利管理コマンド
- すべての承認の定義の一覧表示
H
- host 修飾属性
I
- idlecmd キーワード
- idletime キーワード
- IPC 特権特権の説明
- IPS パッケージ 参照パッケージ
K
- –K オプション
- rolemod コマンドroot 役割をユーザーに変更する方法
- usermod コマンド
- rolemod コマンド
L
- –l オプション
- ppriv コマンド特権の一覧表示
- profiles コマンド
- ppriv コマンド
- ldapaddent コマンド
- すべての修飾セキュリティー属性の一覧表示修飾属性の一覧表示
- すべての修飾セキュリティー属性の一覧表示
- limitpriv キーワードuser_attr データベース
- list_devices コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- lock_after_retries キーワード
M
- Media Backup 権利プロファイル
- 信頼できるユーザーへの割り当て権利の割り振り
- 信頼できるユーザーへの割り当て
- Media Restore 権利プロファイル
- 特権エスカレーションの防止特権エスカレーションとユーザー権利
- 特権エスカレーションの防止
- MySQL データベース
- IPS パッケージのインストールMySQL サービスをロックダウンする方法
- 拡張特権による保護MySQL サービスをロックダウンする方法
- IPS パッケージのインストール
N
- NET 特権特権の説明
- netgroup 修飾属性
- Network IPsec Management 権利プロファイル
- solaris.admin.edit 承認の追加Network IPsec Management 権利プロファイルのクローニングと拡張
- solaris.admin.edit 承認の追加
- nscd (ネームサービスキャッシュデーモン)
- 使用権利管理コマンド
- 使用
O
- Object Access Management 権利プロファイルプロセスが特権を取得する方法
- Operator 権利プロファイル
- 役割への割り当て権利の割り振り
- 役割への割り当て
P
- –P オプション
- useradd コマンドDHCP を管理する信頼できるユーザーの作成
- useradd コマンド
- –p オプション
- add_drv コマンド特権処理のためのコマンド
- ipadm set-prop コマンドMySQL サービスをロックダウンする方法
- add_drv コマンド
- –P オプション
- roleadd コマンド役割の使用を容易にするために認証をキャッシュする
- rolemod コマンド
- roleadd コマンド
- –p オプション
- update_drv コマンド特権処理のためのコマンド
- update_drv コマンド
- PAM
- 時間的制約のあるユーザーアクセス
- 構成ファイルへの su スタックの追加役割の使用を容易にするために認証をキャッシュする
- 認証をキャッシュするためのスタック役割の使用を容易にするために認証をキャッシュする
- pam_roles モジュール権利管理コマンド
- pam_tty_tickets モジュール役割の使用を容易にするために認証をキャッシュする
- pam_unix_account モジュール権利管理コマンド
- passwd コマンド
- 役割のパスワードの変更
- Perl スクリプト
- 拡張アカウンティング用信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- 拡張アカウンティング用
- pfbash コマンド権利管理コマンド
- pfedit コマンド
- pfexec コマンド
- policy.conf ファイル
- キーワード
- ワークステーション所有者policy.conf ファイル
- 権利プロファイルpolicy.conf ファイル
- 認証権利プロファイルpolicy.conf ファイル
- ワークステーション所有者
- キーワード
- ppriv コマンド
- –eD オプション特権付きのコマンドを含むシェルスクリプトの実行方法
- –s オプションアプリケーションプロセスからのシステム上のディレクトリの保護
- –eD オプション
- Printer Management 権利プロファイル権利プロファイルのリファレンス
- priv.debug エントリ
- syslog.conf ファイル特権情報が含まれるファイル
- syslog.conf ファイル
- PRIV_DEFAULT キーワード
- policy.conf ファイルpolicy.conf ファイル
- policy.conf ファイル
- PRIV_LIMIT キーワード
- policy.conf ファイル
- PRIV_PFEXEC フラグプロファイルシェルを使用しているかどうかの判断
- PRIV_PROC_LOCK_MEMORY privileges特権およびリソース管理
- PRIV_XPOLICY フラグMySQL サービスをロックダウンする方法
- privileges キーワード
- 一覧表示特権の一覧表示
- 一覧表示
- prof_attr データベースprof_attr データベース
- サマリー権利データベース
- サマリー
- profiles キーワード
- 一覧表示権利プロファイルの一覧表示
- 一覧表示
- profiles コマンド
- ユーザーの認証権利プロファイルの一覧表示権利プロファイルの一覧表示
- ユーザー自身の権利プロファイルの一覧表示権利とその定義の一覧表示
- 権利プロファイルの作成権利プロファイルを作成する方法
- 説明権利管理コマンド
- ユーザーの認証権利プロファイルの一覧表示
- PROFS_GRANTED キーワード
- policy.conf ファイルpolicy.conf ファイル
- policy.conf ファイル
- project.max-locked-memory リソース制御特権およびリソース管理
Q
- qualifier 属性
- user_attr データベースuser_attr データベース
- 一覧表示修飾属性の一覧表示
- user_attr データベース
R
- –R オプション
- dhcpconfig コマンドユーザーに対し DHCP 管理の前にパスワード入力を求める
- dhcpconfig コマンド
- –r オプション
- logins コマンド役割の一覧表示
- logins コマンド
- –R オプション
- rolemod コマンドroot ユーザーを root 役割に変更する
- useradd コマンド権利管理コマンド
- usermod コマンド役割の使用を容易にするために認証をキャッシュする
- rolemod コマンド
- roleadd コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- roleauth キーワード
- roledel コマンド
- 使用例役割の削除
- 必要な承認コマンドおよび関連する承認
- 使用例
- rolemod コマンド
- 役割の権利の変更ローカル役割に割り当てられているプロファイルの置換
- 役割への権利の割り当てローカル役割に割り当てられているプロファイルの置換
- 必要な承認コマンドおよび関連する承認
- 説明権利管理コマンド
- 役割の権利の変更
- roles キーワード
- 一覧表示役割の一覧表示
- 一覧表示
- roles コマンド
- 使用方法ARMOR 役割の引き受け
- 説明権利管理コマンド
- 使用方法
- root ユーザー
- root 役割への変更root ユーザーを root 役割に変更する
- 権利モデルでの置換役割の詳細
- root 役割への変更
- root 役割
- root ユーザーからの変更root ユーザーを root 役割に変更する
- root ユーザーへの変更root がユーザーまたは役割のいずれであるかの変更
- インストール時に作成権利の割り振り
- セキュアなリモートログインroot がユーザーまたは役割のいずれであるかの変更
- トラブルシューティングシステム保守での root 役割の使用の防止
- 役割の引き受けroot 役割になる
- 説明権利の割り振り
- root ユーザーからの変更
S
- –S オプション
- profiles コマンド
- rolemod コマンドLDAP リポジトリ内の役割の roleauth の値を変更する
- useradd コマンドDHCP を管理する信頼できるユーザーの作成
- –s オプション
- audit コマンド管理アクションの監査
- ppriv コマンド特権処理のためのコマンド
- svccfg コマンド権利割り当てをトラブルシューティングする方法
- audit コマンド
- sendmail コマンド
- 必要な承認コマンドおよび関連する承認
- 必要な承認
- solaris.*.assign 承認
- 特権エスカレーションの防止特権エスカレーションとユーザー権利
- 特権エスカレーションの防止
- solaris.admin.edit 承認
- 権利プロファイルへの追加Network IPsec Management 権利プロファイルのクローニングと拡張
- 権利プロファイルへの追加
- solaris.smf.value 承認
- 権利プロファイルからの削除権利プロファイルでの選択した権利のクローニングおよび削除
- 権利プロファイルからの削除
- Stop 権利プロファイル権利プロファイルのリファレンス
- su コマンド
- root になるroot 役割をユーザーに変更する方法
- 役割に対する変更暗号化サービス管理のための役割の作成と割り当て
- 役割の引き受けARMOR 役割の引き受け
- root になる
- sudo コマンド
- Oracle Solaris での使用
- svc:/application/database/mysql:version_51MySQL サービスをロックダウンする方法
- svc:/network/http:Apache2特定の特権を Apache HTTP サーバー に割り当てる方法
- svc:/system/name-service/switch
- svccfg コマンド
- –s オプション特定の特権を Apache HTTP サーバー に割り当てる方法
- –s オプション
- svcprop コマンド
- –s オプションMySQL サービスをロックダウンする方法
- –s オプション
- SYS 特権特権の説明
- syslog.conf ファイル特権情報が含まれるファイル
- System Administrator 権利プロファイル
- 役割への割り当て権利の割り振り
- 役割への割り当て
- System V IPC特権の説明
T
- truss コマンド
- –t オプション
- auths コマンド承認を作成する方法
- truss コマンド特権の使用を検査するための truss コマンドの使用
- auths コマンド
U
- –u オプション
- auths コマンド承認の一覧表示
- auths コマンド
- –U オプション
- list_devices コマンドコマンドおよび関連する承認
- list_devices コマンド
- user_attr データベース
- useradd コマンド
- 必要な承認コマンドおよび関連する承認
- 説明権利管理コマンド
- 必要な承認
- userdel コマンド
- 必要な承認コマンドおよび関連する承認
- 説明権利管理コマンド
- 必要な承認
- usermod コマンド
- 役割割り当てのための使用役割の作成
- 必要な承認コマンドおよび関連する承認
- 説明権利管理コマンド
- 役割割り当てのための使用
V
- –v オプション
- ppriv コマンド
- userattr コマンド権利割り当てをトラブルシューティングする方法
- VSCAN Management 権利プロファイル
- クローニング、変更のための権利プロファイルでの選択した権利のクローニングおよび削除
- クローニング、変更のための
W
- Web サーバー
- Apache HTTP サーバー特定の特権を Apache HTTP サーバー に割り当てる方法
- 拡張特権による保護特定の特権を Apache HTTP サーバー に割り当てる方法
- Apache HTTP サーバー
- Web ブラウザ
- 限定特権の割り当て保護されている環境でのブラウザの実行
- 限定特権の割り当て
X
- –x オプション
- auths コマンド承認の一覧表示
- profiles コマンド権利プロファイルの一覧表示
- auths コマンド
- –X オプション
- ppriv コマンド特権処理のためのコマンド
- ppriv コマンド
Z
- zone.max-locked-memory リソース制御特権およびリソース管理
あ
- アクセス
- システムへのゲストアクセスの制限全ユーザーへの Editor Restrictions 権利プロファイルの割り当て
- ポート特権の制限ポートに拡張特権ポリシーを適用する方法
- 制限付きファイルへの有効化信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- 指定のディレクトリへのアプリケーションアクセスの制御ユーザーによる自身が実行しているアプリケーションのロックダウン
- 有効化、制限付きファイルへの
- システムへのゲストアクセスの制限
- アスタリスク (*)
- ワイルドカード文字
- 承認承認の命名規則
- 承認
- 承認での確認スクリプトまたはプログラム内の承認の確認
- ワイルドカード文字
- アプリケーション
- Apache HTTP サーバー特定の特権を Apache HTTP サーバー に割り当てる方法
- Firefox ブラウザ保護されている環境でのブラウザの実行
- MySQL データベースMySQL サービスをロックダウンする方法
- エディタへの拡張特権の割り当てゲストによるエディタサブプロセス生成の防止
- レガシー、および特権レガシーアプリケーションと特権の使用
- 承認の確認スクリプトまたはプログラム内の承認の確認
- 拡張特権の割り当てアプリケーションプロセスからのシステム上のディレクトリの保護
- 指定のディレクトリへのアクセスの制御アプリケーションプロセスからのシステム上のディレクトリの保護
- 新規プロセス生成の防止選択したアプリケーションによる新規プロセス生成の防止
- 特権を認識する
- 管理アカウントの保護アプリケーション管理者の役割の作成
- Apache HTTP サーバー
- 暗号化フレームワーク
- 役割による管理暗号化サービス管理のための役割の作成と割り当て
- 役割による管理
い
- 一覧表示
- すべての権利権利とその定義の一覧表示
- セキュリティー属性の修飾子修飾属性の一覧表示
- デフォルトの権利構成権利とその定義の一覧表示
- ユーザー自身の権利権利とその定義の一覧表示
- 初期ユーザーの権利権利とその定義の一覧表示
- 引き受けることができる役割
- 役割役割の一覧表示
- 承認承認の一覧表示
- 権利プロファイル権利プロファイルの一覧表示
- 特権特権の一覧表示
- すべての権利
え
- エディタ
- ゲストユーザーの制限ゲストによるエディタサブプロセス生成の防止
- 新規プロセス生成の防止ゲストによるエディタサブプロセス生成の防止
- ゲストユーザーの制限
か
- カーネルプロセスと特権カーネルプロセスを保護する特権
- 拡張ポリシー 参照拡張特権
- 拡張特権
- PRIV_XPOLICY フラグMySQL サービスをロックダウンする方法
- root 所有ファイルの読み取りroot 以外のアカウントによる root 所有ファイルの読み取りの有効化
- 割り当て
- Web サーバーへ特定の特権を Apache HTTP サーバー に割り当てる方法
- データベースへのMySQL サービスをロックダウンする方法
- ポートへのポートに拡張特権ポリシーを適用する方法
- 信頼できるユーザー信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- 権利プロファイルゲストによるエディタサブプロセス生成の防止
- Web サーバーへ
- 通常のユーザーによる割り当てユーザーによる自身が実行しているアプリケーションのロックダウン
- 通常のユーザーのファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- PRIV_XPOLICY フラグ
- 拡張特権ポリシー 参照拡張特権
- 監査
- 管理 参照管理
- ARMOR の役割ARMOR の役割の使用
- スーパーユーザーを置き替える役割選択した権利モデルへの準拠
- 役割
- ユーザーユーザーの権利の制限
- ユーザー
- 役割のパスワード
- 役割を引き受けるためのユーザーパスワード
- 拡張特権ポリシー拡張特権を使用したリソースのロックダウン
- 権利
- コマンド権利管理コマンド
- ユーザーユーザーの権利の拡張
- 権利プロファイル権利プロファイルと承認の作成
- コマンド
- 特権を使用しない特権を使用したシステムにおける管理上の相違点
- ARMOR の役割
- 管理アカウント
- 役割の作成アプリケーション管理者の役割の作成
- 役割の作成
- 管理者
- ARMOR パッケージのインストールARMOR の役割の使用
- Web サーバー特権の制限特定の特権を Apache HTTP サーバー に割り当てる方法
- データベースへのアクセスの制限MySQL サービスをロックダウンする方法
- ポートへのアクセスの制限ポートに拡張特権ポリシーを適用する方法
- ユーザーの権利の制限ユーザーの権利の制限
- ユーザーの権利への追加ユーザーの権利の拡張
- ARMOR パッケージのインストール
き
- 基本特権
- サービスによる使用の制限MySQL サービスをロックダウンする方法
- サービスによる使用の制限
- 基本特権セット特権の実装方法
- 機能 参照権限
- 許可された特権セット特権の実装方法
- 許容セキュリティーポリシー
- のコンポーネントユーザー権利およびプロセス権利の基本情報
- のコンポーネント
く
- クローニング
- 権利プロファイルの内容システム権利プロファイルをクローニングおよび変更する方法
- 権利プロファイルの内容
け
- 検索順序
- ユーザーセキュリティー属性割り当てられた権利の検索順序
- 権利プロファイルの例役割の最初の権利プロファイルとしての権利プロファイルの追加
- 認証権利プロファイル割り当てられた権利の検索順序
- ユーザーセキュリティー属性
- 権利
- access_times キーワードユーザー権利およびプロセス権利の基本情報
- access_tz キーワードユーザー権利およびプロセス権利の基本情報
- exacct ネットワークファイルの読み取り
- Network Security 権利プロファイルユーザー権利とプロセス権利の割り当ての例
- このリリースの新機能Oracle Solaris 11.3 の権利の新機能
- すべて一覧表示権利とその定義の一覧表示
- すべて表示権利とその定義の一覧表示
- コマンド権利管理コマンド
- コマンドの特権特権を確認するアプリケーション
- コマンドの特殊な IDUID と GID を確認するアプリケーション
- スクリプトのセキュリティー保護アプリケーションおよびスクリプトへの権利の割り当て
- スクリプトまたはプログラムでの承認の確認スクリプトまたはプログラム内の承認の確認
- スーパーユーザーモデルとの比較スーパーユーザーモデルの代替としてのユーザー権利およびプロセス権利
- デフォルト権利とその定義の一覧表示
- データベース権利データベース
- トラブルシューティング権利割り当てをトラブルシューティングする方法
- ネームサービスと権利データベースおよびネームサービス
- プロファイルシェルプロファイルシェルと権利の検証
- ユーザーからの削除ユーザーの権利の制限
- ユーザーの制限'ユーザーの権利の制限
- ユーザーの拡張ユーザーの権利の拡張
- ユーザーパスワードを使用した役割の引き受け
- 使用の監査管理アクションの監査
- 使用の計画選択した権利モデルへの準拠
- 割り当てユーザーの権利の拡張
- ユーザーユーザーへの権利の割り当て
- ユーザーの制限ユーザーの権利の制限
- 認証権利プロファイルユーザーに対し DHCP 管理の前にパスワード入力を求める
- ユーザー
- 割り当て時のセキュリティーに関する考慮事項権利の割り当てにおけるセキュリティーに関する考慮事項
- 割り当て時の操作性に関する考慮事項権利の割り当てにおける操作性に関する考慮事項
- 取得、管理割り当てられている管理権利の使用
- 役割のパスワードの変更役割のパスワードの変更
- 役割の変更役割の作成
- 役割パスワードの変更役割の作成
- 承認の作成承認を作成する方法
- 承認データベースauth_attr データベース
- 明示的に割り当てられた管理者の制限明示的に割り当てられた権利への管理者の制限
- 権利プロファイル権利プロファイルの詳細
- 権利プロファイルの作成権利プロファイルと承認の作成
- 権利プロファイルデータベースprof_attr データベース
- 特定のアクセス時間へのユーザーの制限ユーザー権利およびプロセス権利の基本情報
- 特権ユーザーの追加DHCP を管理する信頼できるユーザーの作成
- 直接割り当てる時の考慮事項権利の割り当てにおける考慮事項
- 管理のためのコマンド承認、権利プロファイル、および役割を管理するコマンド
- 表示、ユーザー自身の権利とその定義の一覧表示
- access_times キーワード
- 権利プロファイル
- Basic Solaris User権利プロファイルのリファレンス
- Console User
- Extended Accounting Net Management信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- Network IPsec ManagementNetwork IPsec Management 権利プロファイルのクローニングと拡張
- Object Access Managementプロセスが特権を取得する方法
- Operator権利プロファイルのリファレンス
- Printer Management権利プロファイルのリファレンス
- solaris.admin.edit 承認の追加Network IPsec Management 権利プロファイルのクローニングと拡張
- System Administrator権利プロファイルのリファレンス
- VSCAN Management権利プロファイルでの選択した権利のクローニングおよび削除
- コマンドへの特権の追加特権付きコマンドを含む権利プロファイルの作成
- サードパーティーアプリケーションサードパーティーアプリケーションの管理者の権利プロファイルの作成
- システムの全ユーザーの権利の制限システムをそのユーザーが使用できる権限を制限するように変更する
- データベース 参照exec_attr データベース、prof_attr データベース
- トラブルシューティング権利割り当てをトラブルシューティングする方法
- ユーザーのパスワードによる認証権利プロファイルの特定の順序での割り当て
- ユーザーのパスワードを使用した認証ユーザーが役割パスワードとして独自のパスワードを使用できるようにするための権利プロファイルの変更
- 主要な権利プロファイルの説明権利プロファイルのリファレンス
- 作成、Sun Ray ユーザーのSun Ray Users 権利プロファイルの作成
- 信頼できるユーザーへの割り当て権利の割り振り
- 内容、標準的な権利プロファイルのリファレンス
- 内容のクローニングシステム権利プロファイルをクローニングおよび変更する方法
- 内容の変更権利プロファイルと承認の作成
- 内容の表示権利プロファイルの内容の表示
- 割り当て
- ユーザーへのDHCP を管理する信頼できるユーザーの作成
- ユーザーへの
- 基本特権の制限権利プロファイルからの基本特権の削除
- 役割との対比役割の詳細
- 検索順序割り当てられた権利の検索順序
- 特権エスカレーションの防止
- Basic Solaris User
- 権限
- 関連項目承認、特権、権利プロファイル、役割
- 参照権限
- 関連項目
- 権限の管理 参照特権、権限
- 決定
- 使用する権利モデル管理に使用する権利モデルの決定
- 使用する権利モデル
- 継承可能な特権セット特権の実装方法
- 計画
- ARMOR 役割の使用選択した権利モデルへの準拠
- 権利の使用選択した権利モデルへの準拠
- 権利モデルの使用選択した権利モデルへの準拠
- ARMOR 役割の使用
こ
- コマンド
- ユーザーの修飾属性の判断修飾属性の一覧表示
- ユーザーの特権付きコマンドの判断特権の一覧表示
- 権利管理コマンド承認、権利プロファイル、および役割を管理するコマンド
- 特権の管理特権処理のためのコマンド
- 特権を割り当てるユーザーおよびプロセスへの特権の割り当て
- 特権を確認するコマンド特権を確認するアプリケーション
- ユーザーの修飾属性の判断
- コンポーネント
- の権利管理ユーザー権利およびプロセス権利の基本情報
- の権利管理
- 構成
- root 役割をユーザーとしてroot がユーザーまたは役割のいずれであるかの変更
- アプリケーションからのユーザーファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- 保護されている Web サーバー特定の特権を Apache HTTP サーバー に割り当てる方法
- 保護されているデータベースMySQL サービスをロックダウンする方法
- 保護されているポートポートに拡張特権ポリシーを適用する方法
- 信頼できるユーザー役割の作成
- 制限付きユーザーユーザーの権利の制限
- 権利プロファイル権利プロファイルと承認の作成
- 特権ユーザーDHCP を管理する信頼できるユーザーの作成
- root 役割をユーザーとして
- 構成ファイル
- policy.conf ファイル権利管理コマンド
- syslog.conf ファイル特権情報が含まれるファイル
- 特権情報を含む特権情報が含まれるファイル
- policy.conf ファイル
さ
- サブシェル
- 編集権利の制限ゲストによるエディタサブプロセス生成の防止
- 編集権利の制限
- サードパーティーアプリケーション
- 権利プロファイルの作成サードパーティーアプリケーションの管理者の権利プロファイルの作成
- 権利プロファイルの作成
- 作成
- ARMOR の役割ARMOR の役割の使用
- root ユーザーroot 役割をユーザーに変更する方法
- 特権付きユーザーDHCP を管理する信頼できるユーザーの作成
- ARMOR の役割
- 削除
- アプリケーションからの基本特権ユーザーによる自身が実行しているアプリケーションのロックダウン
- アプリケーションからの基本特権のMySQL サービスをロックダウンする方法
- ユーザーからの制限特権ユーザーの制限セットからの特権の削除
- ユーザーの権利ユーザーの権利の制限
- ユーザー自身からの基本特権ユーザー自身からの基本特権の削除
- 役割の割り当てroot 役割をユーザーに変更する方法
- 権利プロファイルからの基本特権
- アプリケーションからの基本特権
- 最小特権
- 最小特権の原則カーネルプロセスを保護する特権
し
- シェル
- プロセスの特権の一覧表示現在のシェル内の特権の一覧表示
- プロファイルの場合のトラブルシューティング権利割り当てをトラブルシューティングする方法
- 操作性に関する考慮事項権利の割り当てにおける操作性に関する考慮事項
- 特権スクリプトの記述特権付きのコマンドを含むシェルスクリプトの実行方法
- 特権付きの判断プロファイルシェルを使用しているかどうかの判断
- 特権付きバージョンプロファイルシェルと権利の検証
- プロセスの特権の一覧表示
- シェルコマンド
- 親シェルプロセス番号の受け渡し現在のシェル内の特権の一覧表示
- 親シェルプロセス番号の受け渡し
- システムセキュリティー
- 特権プロセス権管理
- 特権
- システムプロパティー
- 関連する特権特権の説明
- 関連する特権
- 事前定義の役割
- 使用の計画選択した権利モデルへの準拠
- 使用の計画
- 使用
- truss コマンド特権の使用を検査するための truss コマンドの使用
- auths コマンド承認を作成する方法
- ipadm set-prop コマンドMySQL サービスをロックダウンする方法
- ppriv コマンド
- rolemod コマンド役割への特権の直接割り当て
- roles コマンド割り当てられている役割の一覧表示
- sudo コマンド管理に使用する権利モデルの決定
- svccfg コマンド
- svcprop コマンドMySQL サービスをロックダウンする方法
- usermod コマンドユーザーへの特権の直接割り当て
- 割り当てられている管理権利割り当てられている管理権利の使用
- 権利のデフォルト権利とその定義の一覧表示
- truss コマンド
- 信頼できるユーザー
- ログインシェルとしてのプロファイルシェルDHCP を管理する信頼できるユーザーの作成
- 役割の割り当て
- 拡張特権の割り当て信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- ログインシェルとしてのプロファイルシェル
- 修飾ユーザー属性
- 取得
- プロセスの特権現在のシェル内の特権の一覧表示
- 特権付きコマンド役割の作成
- プロセスの特権
- 承認 関連項目権限
- スペルミスの影響権利割り当てをトラブルシューティングする方法
- データベース
- トラブルシューティング権利割り当てをトラブルシューティングする方法
- ワイルドカードの確認スクリプトまたはプログラム内の承認の確認
- 一覧表示承認の一覧表示
- 命名規則承認の命名規則
- 委任承認での委託権限
- 必要とするコマンド承認を必要とする特別なコマンド
- 新規作成承認を作成する方法
- 権利プロファイルからの削除権利プロファイルでの選択した権利のクローニングおよび削除
- 権利プロファイルへの追加権利プロファイルへの承認の追加
- 特権エスカレーションの防止特権エスカレーションとユーザー権利
- 特権付きアプリケーションでの確認承認を確認するアプリケーション
- 精度承認の命名規則
- スペルミスの影響
- 承認の委任承認での委託権限
す
- スクリプト
- Perl スクリプト信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- セキュリティー保護アプリケーションおよびスクリプトへの権利の割り当て
- 内での特権の使用特権付きのコマンドを含むシェルスクリプトの実行方法
- 承認の確認スクリプトまたはプログラム内の承認の確認
- 拡張アカウンティング用信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- 特権を使用して実行スクリプトへの特権の割り当て
- Perl スクリプト
- スーパーユーザー
- 役割としての root への変更のトラブルシューティングシステム保守での root 役割の使用の防止
- 権利の委任による除外役割の詳細
- 権利モデルとの対比プロセス権管理
- 権利モデルとの比較スーパーユーザーモデルの代替としてのユーザー権利およびプロセス権利
- 特権モデルとの相違特権を使用したシステムにおける管理上の相違点
- 役割としての root への変更のトラブルシューティング
せ
- セキュリティープロパティー 参照権限
- セキュリティーポリシー
- デフォルトの権利権利データベース
- 制限および許容ユーザー権利およびプロセス権利の基本情報
- デフォルトの権利
- セキュリティー属性 関連項目権限
- 制限
- Web サーバー特権特定の特権を Apache HTTP サーバー に割り当てる方法
- ゲストユーザーのエディタゲストによるエディタサブプロセス生成の防止
- システムへのゲストアクセス全ユーザーへの Editor Restrictions 権利プロファイルの割り当て
- データベース特権MySQL サービスをロックダウンする方法
- ポート特権ポートに拡張特権ポリシーを適用する方法
- 日時に基づくコンピュータへのアクセスユーザー権利およびプロセス権利の基本情報
- 権利プロファイルの権利Sun Ray Users 権利プロファイルの作成
- 権利プロファイル内の権利権利プロファイルからの基本特権の削除
- Web サーバー特権
- 制限セキュリティーポリシー
- のコンポーネントユーザー権利およびプロセス権利の基本情報
- のコンポーネント
- 制限付きファイル
- 読み取りアクセスの有効化信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- 読み取りアクセスの有効化
- 制限特権セット特権の実装方法
- 責務分離
- セキュリティー役割および非セキュリティー役割責務を分離するための役割の作成
- 監査に対処するための 2 つの役割2 つの役割を使用した監査の構成
- セキュリティー役割および非セキュリティー役割
ち
- 中括弧 ({})
- 置換
- root ユーザーを root 役割にroot ユーザーを root 役割に変更する
- root 役割を root ユーザーにroot 役割をユーザーに変更する方法
- 役割によるスーパーユーザーの選択した権利モデルへの準拠
- root ユーザーを root 役割に
つ
- 追加
- cryptomgt 役割暗号化サービス管理のための役割の作成と割り当て
- セキュリティー関連の役割暗号化サービス管理のための役割の作成と割り当て
- セット ID
- レガシーアプリケーションへレガシーアプリケーションへのセキュリティー属性の割り当て
- レガシーアプリケーションへ
- プロファイルリストへの権利プロファイル役割の最初の権利プロファイルとしての権利プロファイルの追加
- 信頼できるユーザーDHCP を管理する信頼できるユーザーの作成
- 承認
- ユーザーユーザーへの承認の直接割り当て
- 権利プロファイルへの権利プロファイルへの承認の追加
- ユーザー
- 拡張特権
- Web サーバーへ特定の特権を Apache HTTP サーバー に割り当てる方法
- データベースへのMySQL サービスをロックダウンする方法
- ポートへのポートに拡張特権ポリシーを適用する方法
- Web サーバーへ
- 新しい承認承認を作成する方法
- 新しい権利プロファイル権利プロファイルと承認の作成
- 既存の権利プロファイルから新規権利プロファイルのシステム権利プロファイルをクローニングおよび変更する方法
- 権利
- コマンド権利管理コマンド
- ユーザーユーザーの権利の拡張
- レガシーアプリケーションへ割り当てられた権利でのアプリケーションの実行
- 役割役割の作成
- 権利プロファイルへの権利プロファイルと承認の作成
- コマンド
- 特権
- ユーザーへ直接ユーザーへの特権の直接割り当て
- 役割に直接役割への特権の直接割り当て
- 権利プロファイルでのコマンドへの特権付きコマンドを含む権利プロファイルの作成
- ユーザーへ直接
- 特権アクションの監査管理アクションの監査
- cryptomgt 役割
て
- デフォルト
- policy.conf ファイル内の特権設定特権情報が含まれるファイル
- policy.conf ファイル内の特権設定
- データベース
- auth_attrauth_attr データベース
- exec_attrexec_attr データベース
- prof_attrprof_attr データベース
- user_attruser_attr データベース
- 拡張特権による保護MySQL サービスをロックダウンする方法
- 権利権利データベース
- auth_attr
- デーモン
- nscd (ネームサービスキャッシュデーモン)権利管理コマンド
- 特権を使用して実行特権を持つシステムと特権を持たないシステムとの明白な違い
- nscd (ネームサービスキャッシュデーモン)
と
- トラブルシューティング
- 役割としての rootシステム保守での root 役割の使用の防止
- 権利の割り当て権利割り当てをトラブルシューティングする方法
- 特権の不足プログラムが必要とする特権を判断する方法
- 特権の要件プログラムが必要とする特権を判断する方法
- 特権付きコマンドを実行するユーザー権利割り当てをトラブルシューティングする方法
- 特権付きシェルを実行するユーザープロファイルシェルを使用しているかどうかの判断
- 特権使用の失敗プログラムが必要とする特権を判断する方法
- 役割としての root
- ドット (.)
- 承認名の区切り文字承認の命名規則
- 承認名の区切り文字
- 特権
- dax_accessOracle Solaris 11.3 の権利の新機能
- PRIV_PROC_LOCK_MEMORY特権およびリソース管理
- アプリケーションでの確認特権を確認するアプリケーション
- エスカレーション防止、カーネル特権エスカレーションとカーネル特権
- カテゴリ特権の説明
- カーネルプロセスの保護カーネルプロセスを保護する特権
- コマンド特権処理のためのコマンド
- シェルスクリプトで使用特権付きのコマンドを含むシェルスクリプトの実行方法
- スーパーユーザーモデルとの対比プロセス権管理
- スーパーユーザーモデルとの相違特権を使用したシステムにおける管理上の相違点
- セットで実装される特権の実装方法
- デバイスと特権とデバイス
- トラブルシューティング
- ユーザー割り当て権利割り当てをトラブルシューティングする方法
- ユーザー割り当て
- ファイル特権情報が含まれるファイル
- プロセスにより継承されるプロセスが特権を取得する方法
- ユーザーレベルでのエスカレーションの防止特権エスカレーションとユーザー権利
- レガシーアプリケーションレガシーアプリケーションへのセキュリティー属性の割り当て
- レガシーアプリケーションとレガシーアプリケーションと特権の使用
- 一覧表示、プロセスの現在のシェル内の特権の一覧表示
- 削除
- ユーザーからユーザーまたは役割の特権の制限
- ユーザーのプロセスからの基本特権ユーザー自身からの基本特権の削除
- ユーザーの制限セットユーザーの制限セットからの特権の削除
- ユーザー自身からユーザー自身からの基本特権の削除
- 権利プロファイルから権利プロファイルからの基本特権の削除
- ユーザーから
- 割り当て
- Apache HTTP サーバー へ特定の特権を Apache HTTP サーバー に割り当てる方法
- MySQL データベースへのMySQL サービスをロックダウンする方法
- コマンドへのユーザーおよびプロセスへの特権の割り当て
- スクリプトへのスクリプトへの特権の割り当て
- ユーザーユーザーへの特権の直接割り当て
- ユーザーへのユーザーおよびプロセスへの特権の割り当て
- Apache HTTP サーバー へ
- 拡大、ユーザーまたは役割のユーザーまたは役割の特権の拡張
- 権利プロファイルのコマンドへの追加特権付きコマンドを含む権利プロファイルの作成
- 特権が割り当てられたプロセスプロセスが特権を取得する方法
- 特権を認識するプログラムプロセスが特権を取得する方法
- dax_access
- 特権のエスカレーション
- 特権の確認特権を確認するアプリケーション
- 特権エスカレーション
- デバイスでの防止特権とデバイス
- デバイスでの防止
- 特権セット
- からの特権の削除ユーザーまたは役割の特権の制限
- 有効特権の実装方法
- 継承可能特権の実装方法
- 許可された特権の実装方法
- からの特権の削除
- 特権ユーザー 参照信頼できるユーザー
- 特権付きアプリケーション
- ID の確認UID と GID を確認するアプリケーション
- セキュリティー属性の確認権利を確認するアプリケーション
- 承認の確認承認を確認するアプリケーション
- 特権の確認特権を確認するアプリケーション
- ID の確認
に
- 認証権利プロファイル
- policy.conf ファイル内のキーワードpolicy.conf ファイル
- 権利プロファイルの前に検索権利割り当てをトラブルシューティングする方法
- 権利プロファイルより前に検索割り当てられた権利の検索順序
- policy.conf ファイル内のキーワード
ね
- ネットワーク
- 関連する特権特権の説明
- 関連する特権
- ネームサービス
- 割り当てられた権利のスコープネームサービススコープと権利の検証
- 権利データベースと権利データベースおよびネームサービス
- 割り当てられた権利のスコープ
は
- パスワード
- ユーザーのものを使用した役割引き受け割り当てられている権利を並べ替える方法
- ユーザーのパスワードを使用した役割の引き受け役割パスワードでのユーザー独自のパスワード使用の有効化
- 役割のパスワードの変更
- ユーザーのものを使用した役割引き受け
- パッケージ
- ARMORARMOR の役割の使用
- ARMOR
- 判断
- Apache HTTP サーバー の特権Apache HTTP サーバー が使用している特権を判断する方法
- プロセスの特権現在のシェル内の特権の一覧表示
- 必要な特権プログラムが必要とする特権を判断する方法
- 権利、使用可能または割り当てられている権利とその定義の一覧表示
- Apache HTTP サーバー の特権
ひ
- 表示
- シェルでの特権役割の基本特権への追加
- シェル内の特権現在のシェル内の特権の一覧表示
- プロセスの特権現在のシェル内の特権の一覧表示
- ユーザー自身の権利権利とその定義の一覧表示
- 初期ユーザーの権利権利とその定義の一覧表示
- 引き受けることができる役割
- 権利プロファイルの内容権利プロファイルの内容の表示
- 直接割り当てられた特権ユーザーへの特権の直接割り当て
- シェルでの特権
ふ
- ファイル
- 特権情報を含む特権情報が含まれるファイル
- 関連する特権特権の説明
- 特権情報を含む
- フラグ
- プロセスの PRIV_XPOLICYMySQL サービスをロックダウンする方法
- プロファイルシェルの PRIV_PFEXECプロファイルシェルを使用しているかどうかの判断
- プロセスの PRIV_XPOLICY
- ブラウザ
- 拡張特権によるユーザーファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- 拡張特権によるユーザーファイルの保護
- プラス記号 (+)
- キーワード修飾子役割の権利の変更
- キーワード修飾子
- プログラム 参照アプリケーション
- プロセス権管理 参照特権、権利
- プロセス特権特権の説明
- プロファイル 参照権利プロファイル
- プロファイルシェル
- exacct ネットワークファイルの読み取り信頼できるユーザーによる拡張アカウントファイル読み取りの有効化
- PRIV_PFEXEC フラグが設定されているかどうかの判断プロファイルシェルを使用しているかどうかの判断
- ユーザーへの割り当て信頼できるユーザーのログインの作成
- 信頼できるユーザーのログインシェルDHCP を管理する信頼できるユーザーの作成
- exacct ネットワークファイルの読み取り
へ
- 変更 参照変更
- root 役割をユーザーへroot がユーザーまたは役割のいずれであるかの変更
- アプリケーションアクセスからの自身のファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- 役割のパスワード
- 権利
- MySQL データベースへのMySQL サービスをロックダウンする方法
- Web サーバーの特定の特権を Apache HTTP サーバー に割り当てる方法
- アプリケーションアプリケーションおよびスクリプトへの権利の割り当て
- 役割役割の作成
- MySQL データベースへの
- 権利プロファイルの内容権利プロファイルと承認の作成
- root 役割をユーザーへ
ほ
- ポート
- 拡張特権による保護ポートに拡張特権ポリシーを適用する方法
- 拡張特権による保護
ま
- マイナス記号 (-)
- キーワード修飾子役割の権利の変更
- キーワード修飾子
- マニュアルページ
- 承認を必要とするコマンド承認を必要とする特別なコマンド
- 承認を必要とするコマンド
め
- 命名規則
- 承認承認の命名規則
- 承認
も
- モニター
- 特権付きコマンドの使用管理アクションの監査
- 特権付きコマンドの使用
や
- 役割
- ARMOR の作成ARMOR の役割の使用
- root 役割をユーザーにするroot がユーザーまたは役割のいずれであるかの変更
- パスワードの変更
- プロパティーの変更役割の作成
- ユーザーからの割り当ての削除root 役割をユーザーに変更する方法
- ユーザーのパスワードを使用した認証役割パスワードでのユーザー独自のパスワード使用の有効化
- ユーザーパスワードによる認証割り当てられている権利を並べ替える方法
- ユーザー権利割り当てでの使用スーパーユーザーモデルの代替としてのユーザー権利およびプロセス権利
- ローカル役割の一覧表示
- 削除役割の削除
- 割り当て
- usermod コマンドの使用役割の作成
- usermod コマンドの使用
- 割り当てられた役割の使用ARMOR 役割の引き受け
- 変更役割の作成
- 引き受け
- ARMORARMOR 役割の引き受け
- root 役割root 役割になる
- ログイン後役割の詳細
- 割り当てられている権利の使用割り当てられている管理権利の使用
- 端末ウィンドウARMOR 役割の引き受け
- 端末ウィンドウでのプロファイルシェルと権利の検証
- ARMOR
- 役割の特権付きコマンドの判断役割の特権付きコマンドの判断
- 権利プロファイルとの対比役割の詳細
- 直接割り当てられた特権の特定役割の基本特権への追加
- 管理アカウントのための作成アプリケーション管理者の役割の作成
- 計画、事前定義の選択した権利モデルへの準拠
- 説明役割の詳細
- ARMOR の作成
- 役割の引き受け
- rootroot 役割になる
- 割り当て時割り当てられている管理権利の使用
- 端末ウィンドウARMOR 役割の引き受け
- root
- 役割ベースのアクセス制御 (RBAC) 参照権利
ゆ
- ユーザー
- assigning
- 権利プロファイルDHCP を管理する信頼できるユーザーの作成
- 権利プロファイル
- root ユーザーの作成root 役割をユーザーに変更する方法
- useradd コマンドを使用した作成役割の作成
- Web アプリケーションアクセスからのファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- アプリケーションによるアクセスからのファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- サードパーティーアカウントの管理サードパーティーアプリケーションの管理者の権利プロファイルの作成
- プロファイルシェルを実行しているかどうかの判断プロファイルシェルを使用しているかどうかの判断
- ユーザー自身の特権付きコマンドの判断特権の一覧表示
- 初期の継承可能特権特権の実装方法
- 割り当て
- 権利デフォルトpolicy.conf ファイル
- 認証権利プロファイルユーザーに対し DHCP 管理の前にパスワード入力を求める
- 権利デフォルト
- 基本特権セット特権の実装方法
- 属性が有効なホストの判断修飾属性の一覧表示
- 権利の削除ユーザーの権利の制限
- 権利の拡張ユーザーの権利の拡張
- 特権付きコマンド実行のトラブルシューティング権利割り当てをトラブルシューティングする方法
- assigning
- ユーザーの手順
- 割り当てられた役割の使用ARMOR 役割の引き受け
- 役割の引き受けARMOR 役割の引き受け
- 割り当てられた役割の使用
- ユーザー手順
- アプリケーションアクセスからの自身のファイルの保護ユーザーによる自身が実行しているアプリケーションのロックダウン
- アプリケーションアクセスからの自身のファイルの保護
- ユーザー権利の拡張ユーザーの権利の拡張
- 有効特権セット特権の実装方法
り
- リソース制御
- project.max-locked-memory特権およびリソース管理
- zone.max-locked-memory特権およびリソース管理
- 特権と特権およびリソース管理
- project.max-locked-memory
れ
- レガシーアプリケーションと特権
ろ
- ログイン
- ユーザーの基本特権セット特権の実装方法
- リモート root ログインroot がユーザーまたは役割のいずれであるかの変更
- ユーザーの基本特権セット
わ
- ワイルドカード文字
- 承認承認の命名規則
- 承認
- 割り当て
- ユーザーへの権利
- ログインシェルとしてのプロファイルシェル
- ローカルでのユーザーへの役割役割の作成
- 権利
- セキュリティーで保護された権利の割り当てにおけるセキュリティーに関する考慮事項
- 操作性に関する考慮事項権利の割り当てにおける操作性に関する考慮事項
- 特定リソースへの拡張特権を使用したリソースのロックダウン
- セキュリティーで保護された
- 権利プロファイル
- ユーザーへのDHCP を管理する信頼できるユーザーの作成
- 役割役割の作成
- ユーザーへの
- 権利プロファイルでの承認権利プロファイルへの承認の追加
- 特権
- スクリプト内のコマンドへの特権付きのコマンドを含むシェルスクリプトの実行方法
- ユーザーユーザーへの特権の直接割り当て
- 権利プロファイルでのコマンドへの特権付きコマンドを含む権利プロファイルの作成
- スクリプト内のコマンドへの
- 割り当てられた権利のスコープネームサービススコープと権利の検証