|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.014 / 読者数:324名こんばんは，うすだです．
今度は，Solaris10 のセミナーに行ってきました． ま，それはいいとして，主に，Solaris10 の新機能に関する話を， 2時間みっちり拝見してきました． Solaris9 から追加された機能が，実に600種類以上あるそうですが， その中でも目玉だと思われるのが，Solaris コンテナです． これは，Solaris10 の上で，仮想的に Solaris10 を動かすための機能です． Linux でいうところの UML (User Mode Linux) と同じようなものでしょうか． (発表者は，BSD の jail に相当するとおっしゃっていました．) ただ，CPU やメモリ，ディスクなどの資源を，個々の仮想 OS 毎に割り当てられるところが，UML などとは異なります．仮想 OS の役割に応じて， 資源をうまく配分し，効率よく動かすことができそうです． 想像しただけで，わくわくしますね．(し，しませんか…?)
他にも，ダイナミックにさまざまなトレースを行える DTrace や，
ハード障害を予測して自動的に対処できる予測的セルフヒーリングなど，
興味深い機能が満載です．しかも，Solaris10 は無料で使えます．
ちなみに，Solaris10 の新機能の概要の紹介は，以下にあります．
…なんだか，Sun の宣伝みたいになってしまいました．(^ε^;; 今週のお題 - tcp_wrapper でアクセス制御今週は，tcp_wrapper の続きで，そもそもの機能である，アクセス制御を行ってみようと思います．
先週ご覧になっていない方は，こちらをご覧ください． tcp_wrapper は，以下の順序で検索を行います．該当するエントリを見つけた時点で， 検索を終了し，アクセス制御を行います．
(↑ここは，大事なところです．試験にも出ますよ．;-p)
各エントリは，先週も少しご説明しましたが，以下のような書式です． デーモン : クライアント : アクション なにはともあれ，実際の例でご説明していきましょう． 例えば，以下のようなエントリが hosts.allow にあるとします．
sshd : 192.168.1.1 : spawn (/usr/bin/logger -i -p auth.info \
%d\: connected from %h) &
これは，192.168.1.1 から SSH へアクセスがあった場合に，アクセスを許可し，
loggerコマンドで syslog に記録するためのエントリです． 許可してばっかりではいけませんね．br /> 今度は，hosts.allow を空っぽにして，hosts.deny に以下のエントリを書いてみましょう． sshd : 192.168.1.0/255.255.255.0
この場合，192.168.1.0/24 からの SSH へのアクセスを拒否します． ちなみに，このエントリは， sshd : 192.168.1. と書くこともできます．IP アドレスの先頭が 192.168.1. と一致する場合に， 該当します．アドレスの範囲がクラスA〜C に該当するとき，このように書けますね． また，hosts.deny に以下のエントリを書いておくと， sshd : .pub.usupi.org クライアントのドメイン名の後ろが .pub.usupi.org と一致する場合に， アクセスを拒否します．例えば，host1.pub.usupi.org などです． sshd : .pub.usupi.org, 192.168.254. のように，クライアントの条件を複数指定することもできます．
今度は，合わせ技をやってみましょう． sshd : 192.168.1.0/255.255.255.128 そして，hosts.deny には，以下を指定します． sshd : ALL
例えば，192.168.1.1 からのアクセスの場合，hosts.allow のエントリに該当するので許可されます．また，10.0.0.1 からのアクセスの場合，
hosts.allow のエントリには該当しませんが，hosts.deny のエントリには
該当しますので，拒否されます． ちなみに，これらは1つにまとめられます．hosts.deny に， sshd : ALL EXCEPT 192.168.1.0/255.255.255.128
と記述することと，同じ意味になります． でも，許可する場合と拒否する場合とで，実行されるアクションを変えたい場合は， 分ける必要がありますね．
以上，tcp_wrapper のアクセス制御の基本的なところを，ご紹介しました． 宿題の答え先週の問題は， telnet に対してアクセスがあった時に，メールで root に通知する設定 を，/etc/hosts.allow に行ってください
でした．
in.telnetd : ALL : spawn (echo "%d\: connected from %h" | \
/usr/bin/Mail -s "[notice] %d" 管理者メールアドレス) &
前回もお話ししましたが，\: に気をつけましょう． 今週の宿題今週の宿題は，こちらです． SSH に対して，192.168.1.0〜255 からのアクセスは許可してその旨を syslog に記録し，それ以外からのアクセスは拒否して管理者宛にメール する設定を，行ってください 今週ご紹介した内容に，アクションを付け加えれば，できると思います． あとがき
先週発行後，知合いでない方から，初めてのお便りをいただきました． それにしても，読者の方々から，感想などのメールをいただくことが， ほとんどありません．(TεT)
私がもう1つ発行している『栗日記』というメルマガでは，初期の，
読者数が20〜30人程度の頃から，ちょくちょく感想をいただいています．
…しかし，その目論見は，あっけなく崩れ去りました．
この差はいったいなんなんでしょうか．
実は，『栗日記』で，感想をくださる方々の9割以上が，女性なのです． 私も，メルマガを発行するまでは，作者にメールなんて恐れ多くて， などと思っていました． でも，発行するようになって，感想をいただいた時のうれしさを知ってからは， ちょびっとの勇気を出して，ときどき送るようにしています．
…長々と書いてしまいましたが，ようするに，深く考えずに，
気軽に感想をメールしてくださいね，ということが言いたかったのです．(^ε^;
今週も，ここまで読んでいただき，ありがとうございました．
「いますぐ実践! Linux システム管理」の解除は，以下からどうぞ．
バックナンバーは，こちらにまとめてあります．
「栗日記」もやってます．毎日栗の絵を描いてますよ!
クリエーターズマーケットに 6/19 だけ出店します．がんばるぞー |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
