Manpages

名 前

/etc/hosts.equiv − 「 信 頼 さ れ た 」 r コ マ ン ド に よ る シ ス テ ム へ の ア ク セ ス を 許 可 す る ホ ス ト お よ び ユ ー ザ ー の リ ス ト

説 明

hosts.equiv フ ァ イ ル は r−コ マ ン ド (rlogin, rsh, rcp な ど ) に よ る パ ス ワ ー ド な し で の 利 用 を 許 可 /拒 否 す る ホ ス ト /ユ ー ザ ー を 設 定 す る 。 こ の フ ァ イ ル で は 以 下 の 書 式 を 用 い る 。
[ + | − ] [hostname] [username]

hostname は 、 ロ ー カ ル ホ ス ト と 論 理 的 に 等 価 な ホ ス ト の 名 前 で あ る 。 そ の ホ ス ト に ロ グ イ ン し て い る ユ ー ザ ー は 、 パ ス ワ ー ド な し で ロ ー カ ル ホ ス ト の 同 じ 名 前 の ユ ー ザ ー ア カ ウ ン ト に ア カ ウ ン ト で き る 。 hostname の 前 に は プ ラ ス 記 号 (+) を 置 い て も よ い 。 プ ラ ス 記 号 が 単 独 で 置 か れ た 場 合 は 、 こ の シ ス テ ム へ の ア ク セ ス を あ ら ゆ る ホ ス ト に 対 し て 許 可 し た こ と に な る 。 ア ク セ ス を 明 示 的 に 拒 否 す る に は 、 hostname の 前 に マ イ ナ ス 記 号 (−) を 付 け る 。 そ の ホ ス ト か ら の ユ ー ザ ー は 常 に パ ス ワ ー ド を 要 求 さ れ る 。 セ キ ュ リ テ ィ 上 、 ホ ス ト 名 は 短 い 名 前 で は な く 常 に FQDN を 使 っ て 指 定 す べ き で あ る 。

username エ ン ト リ ー は 、 特 定 の ユ ー ザ ー に 対 し て 、 (root 以 外 の ) あ ら ゆ る ユ ー ザ ー ア カ ウ ン ト へ の ア ク セ ス を パ ス ワ ー ド な し で 許 可 す る 。 す な わ ち 、 そ の ユ ー ザ ー は 同 じ 名 前 の ア カ ウ ン ト 以 外 に も ア ク セ ス で き る 。 username の 前 に は プ ラ ス 記 号 (+) を 置 い て も よ い 。 特 定 の ユ ー ザ ー か ら の ア ク セ ス を 明 示 的 に 拒 否 す る に は 、 username の 前 に マ イ ナ ス 記 号 (−) を 付 け る 。 こ う す る と 、 ホ ス ト の エ ン ト リ ー が な ん と 言 お う と も 、 そ の ユ ー ザ ー は 信 頼 さ れ な い こ と に な る 。

netgroup を 指 定 す る こ と も で き 、 そ の 場 合 は @ 記 号 を 前 に つ け る 。 プ ラ ス 記 号 (+) を 利 用 す る 際 に は く れ ぐ れ も 注 意 す る こ と 。 単 純 な ミ ス タ イ プ で 、 単 独 の プ ラ ス 記 号 を 置 い て し ま う こ と が あ る 。 単 独 の プ ラ ス 記 号 は 「 す べ て の ホ ス ト 」 を 表 す ワ イ ル ド カ ー ド に な っ て し ま う !

フ ァ イ ル

/etc/hosts.equiv

注 意

シ ス テ ム に よ っ て は 、 こ の フ ァ イ ル の 内 容 が 効 力 を 持 つ の は 、 こ の フ ァ イ ル の 所 有 者 が root で 、 か つ そ れ 以 外 に 書 き 込 み 権 限 が な い 場 合 に 限 定 さ れ て い る こ と も あ る 。 ま た 、 非 常 に 制 限 が き つ い シ ス テ ム で は 、 こ の フ ァ イ ル に 対 す る 他 の ハ ー ド リ ン ク が な い こ と が 要 求 さ れ る 場 合 も あ る 。 最 近 の シ ス テ ム で は Pluggable Authentication Modules library (PAM) が 使 わ れ て い る 。 PAM で は 、 単 独 の プ ラ ス 記 号 が 「 す べ て の ホ ス ト 」 を 表 す ワ イ ル ド カ ー ド と し て 扱 わ れ る の は 、 特 定 の サ ー ビ ス (例 え ば rlogin) 用 の PAM フ ァ イ ル で auth 行 に キ ー ワ ー ド promiscuous が 追 加 さ れ て い る 場 合 の み で あ る 。

関 連 項 目

rhosts(5), rlogind(8), rshd(8)

こ の 文 書 に つ い て

こ の man ペ ー ジ は Linux man−pages プ ロ ジ ェ ク ト の リ リ ー ス 3.79 の 一 部 で あ る 。 プ ロ ジ ェ ク ト の 説 明 と バ グ 報 告 に 関 す る 情 報 は http://www.kernel.org/doc/man−pages/ に 書 か れ て い る 。