Oracle^® Solaris 11.4 でのユーザーとプロセスのセキュリティー保護

新機能 – account-policy サービスの有効化

ではシステムのデフォルトの権利を SMF に設定できます。

レガシーシステムでは、/etc ディレクトリ内のファイルを編集します。SMF を使用する場合、account-policy のプロパティーが現在のポリシーを示しています。セキュリティーポリシーは 4 つのステンシルにグループ化されます。

• config/etc_security_policyconf
• config/etc_default_login
• config/etc_default_passwd
• config/etc_default_su

ステンシルを有効にすると、そのステンシル内にあるセキュリティー属性を変更できるようになります。

1. サービスを有効にして、サービスが有効であることを検証するには、次のコマンドを実行します。

   $ pfexec svcadm enable account-policy
   $ svcs account-policy
   STATE          STIME    FMRI
   online         0:10:00  svc:/system/account-policy:default

2. 次に、変更するセキュリティー属性を有効にして、サイトポリシーに合わせてその値を変更します。

   $ pfbash svccfg -s account-policy  \
    setprop config/etc_security-stencil/disabled = boolean: false 
    $ svccfg -s account-policy:default  \
    setprop security-stencil-group/property = [type:] value
   $ svcadm refresh account-policy

システム全体で変更できる権利には、次のようなものがあります。

• ログイン環境変数の変更

• ログインポリシーの変更

• パスワードポリシーの変更

• システム全体の特権、承認、および権利プロファイルの変更

• ロギングポリシーの変更

システム全体で変更できるセキュリティー属性の一覧については、ファイルおよび対応する SMF プロパティー内のセキュリティー属性を参照してください。