名 前
login.access − ロ グ イ ン ア ク セ ス を コ ン ト ロ ー ル す る テ ー ブ ル
説 明
login.access フ ァ イ ル に は 、 ロ グ イ ン を 許 可 又 は 拒 絶 す る (ユ ー ザ , ホ ス ト )の 組 及 び /又 は (ユ ー ザ , tty)の 組 み あ わ せ を 指 定 す る 。 誰 か が ロ グ イ ン し た 際 は 、 login.access フ ァ イ ル が ス キ ャ ン さ れ 、 最 初 に 符 合 す る (ユ ー ザ ,ホ ス ト )の 組 合 せ 、 も し く は ネ ッ ト ワ ー ク 経 由 の ロ グ イ ン で な い 場 合 は 最 初 に 符 合 す る (ユ ー ザ , tty)の 組 み 合 わ せ を 探 す 。 こ の テ ー ブ ル の 許 可 欄 に よ っ て ロ グ イ ン が 許 可 さ れ る か 拒 絶 さ れ る か が 決 ま る 。 ロ グ イ ン ア ク セ ス 制 御 表 の 各 行 に は 3つ の 欄 が あ り 、 文 字 ":"で 分 割 さ れ て い る :
|
許 可 :ユ ー ザ :接 続 元 最 初 の 欄 は "+"(ア ク セ ス を 許 可 す る )も し く は "-"(ア ク セ ス を 拒 否 す る )で な く て は な ら な い 。 二 番 目 の 欄 は 一 つ 以 上 の ロ グ イ ン 名 ま た は グ ル ー プ 名 、 も し く は ALL (必 ず 符 合 す る ) で な く て は な ら な い 。 三 番 目 の 欄 は 、 一 つ 以 上 の tty名 (ネ ッ ト ワ ー ク 経 由 で な い ロ グ イ ン の 場 合 )、 ホ ス ト 名 、 ("."で 始 ま る )ド メ イ ン 名 、 ホ ス ト ア ド レ ス 、 ま た は ("."で 終 わ る ) イ ン タ ー ネ ッ ト の ネ ッ ト ワ ー ク 番 号 か ら な る リ ス ト 、 ALL (必 ず 符 合 す る )又 は LOCAL ("."を 全 く 含 ま な い 文 字 列 全 て に 符 合 す る )で な く て は な ら な い 。 NISを 運 用 し て い る 場 合 は 、 ホ ス ト 又 は ユ ー ザ の パ タ ー ン 中 に @netgroupname を 指 定 す る こ と が 出 来 る 。 |
EXCEPT オ ペ レ ー タ を 用 い る こ と に よ り 、 と て も 簡 略 に ル ー ル を 指 定 す る こ と が 出 来 る 。 ロ グ イ ン す る ユ ー ザ 名 が い ず れ の 名 前 と も 符 合 し な い 場 合 の み 、 groupフ ァ イ ル を 検 索 す る 。 ユ ー ザ 名 が 陽 に 記 さ れ て い る グ ル ー プ に の み 符 合 す る : プ ロ グ ラ ム は ユ ー ザ の 主 グ ル ー プ の id番 号 迄 は 見 な い 。
フ ァ イ ル
/etc/login.access
関 連 項 目
著 者
Guido van Rooij