|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.036 / 読者数:583名こんばんは、うすだです。 先々週から、目が腫れたり首が回らなくなったりしていましたが、 今週はいわゆる胃腸風邪というものでダウンしておりました。 とにかく固形物を受け付けず、丸2日間、ほとんど食べない日々を過ごしました。 しかし、不思議だったのは、ほとんど食べていないのに、お腹がすかないことです。 それに、食べなかったし苦しんだんだから、 さぞダイエットになっただろうと思って体重を計ったら、 ほとんど減っていなかったことにも、驚きました。
…うーん、すごい省電力モードで動作していたようです。
まあ、それでも、仕事もせずに、2日間寝て過ごせたのは、いい休養になりました。
すっきりした気持ちで、いまこれを書いています。
明日は明日の風が吹くのだ! と自分自身に言いきかせつつ、 今週のお題 - パスワードを管理するシステム管理者たるもの、日夜さまざまな管理を強いられていますので、 すべてにおいて完璧にこなすためには、 1日が36時間くらい欲しいところではないかと思います。 ですから、パスワードの管理なんぞは、一度ユーザを作成し、 パスワードを設定したら、その後はユーザに任せてしまいたいところです。
しかしながら、安直なパスワードをつけたり、
一度設定したパスワードを何年も変えずに使っているユーザは、必ずいます。
確実にいます。 このような輩を放置しますと、悪用される可能性がありますので、 我々の貴重な睡眠時間を確保するためにも、断じて放置するわけにはいかない! と言えるでしょう。はい。 そこで今週は、パスワードに期限をつけて、 定期的にパスワード変更してもらう設定などを、試みたいと思います。 これを適用するかどうかは、管理者権限で決められることではありませんし、 独断で適用すると後で手痛いしっぺ返しが待っていたりするかもしれませんが、 少なくとも知っておいて損はしないでしょう。 …さて、長い長い前置きはこのくらいにして、本題に入ります。 今どき、パスワードファイルと言えば、 /etc/passwd と /etc/shadow の2つに分かれているというのが、 当たり前の世の中になっておるようです。 /etc/passwd には、ユーザ名や UID, GID, ホームディレクトリ、 シェルなどの情報が記述されています。 これらは、他の一般ユーザに知られても特に問題にはならないため、 /etc/passwd ファイルはだれでも見ることができるようになっています。
かたや、/etc/shadow には、暗号化されたパスワードや、
有効期限などが記述されています。
これらは、一般ユーザが知る必要のない情報ですので、
root しか見ることができないようになっています。 そして、/etc/shadow をうまく設定しますと、 一定期間同じパスワードのままだと警告を発したり、 定期的にパスワード変更を強いる、などということができるようになります。
それを可能にする便利なコマンドが、chage コマンドです。 chage [-m min] [-M max] [-I inactive] [-E expire] [-W warn] user
user には、適用したいユーザ名を指定します。 ちゃんとオプションを設定するなら、以下を参考にしてください。
-m オプションを用いると、前回パスワードを設定してから、
次にパスワード変更ができるまでの日数を指定できます。
min を 0 にすると、いつでも変更可能となります。
0 より大きい場合は、その間パスワードを変更できなくなります。 では、実際に設定して、試してみましょう。 まずは、確認用のユーザ test2 を、useradd コマンドで作ります。 # useradd -g 100 -u 192 -d /home/test2 -m -s /bin/bash test2 # passwd test2
上記はあくまで例です。 # grep test2 /etc/passwd test2:x:192:100::/home/test2:/bin/bash # grep test2 /etc/shadow test2:$1$xXQCO2f4$NU76nffv0RWZYUN5Xx5KO.:13100:0:99999:7::: まず、-m オプションを試してみましょう。 # chage -m 1 test2
としますと、さっきパスワードを設定したばかりなので、
パスワード変更できなくなります。 # telnet localhost login: test2 Password: (test2 さんのパスワードを入力) passwd コマンドでパスワード変更を試みますと、 $ passwd Changing password for user test2. Changing password for test2 (current) UNIX password: (test2 さんのパスワードを入力) You must wait longer to change your password passwd: Authentication token manipulation error そっけなく拒否されました。 次に、-M オプションと -W オプションを試してみます。 # chage -m 0 -M 7 -W 3 test2 1週間後にパスワード変更を強制執行しますが、 その3日前に警告を発するという設定をしてみました。
では、4日待ってみましょう…なんて悠長なことは言ってられませんね。 # chage -d 2005-11-08 test2
5日前にタイムスリップさせます。(今日は、11月13日です。) # telnet localhost login: test2 Password: (test2 さんのパスワードを入力) Warning: your password will expire in 2 days
ログイン時に、めでたく、警告が発せられました。 # chage -d 2005-11-01 test2 # telnet localhost login: test2 Password: (test2 さんのパスワードを入力) You are required to change your password immediately (password aged) Changing password for test2 (current) UNIX password: (test2 さんのパスワードを入力) New password: (test2 さんの新しいパスワードを入力) Retype new password: (test2 さんの新しいパスワードを入力) 強制的にパスワードを変更させられました。お見事です。 次は、-I オプションを試してみましょう。 # chage -I 14 test2
2週間後にログインできなくしてみました。 # chage -d 2005-10-30 test2 # telnet localhost login: test2 Password: (test2 さんのパスワードを入力) Connection closed by foreign host.
…にべもなく切られてしまいました。 さて、最後に、-E オプションです。 # chage -M 999999 -E 2005-11-10 test2
-E オプションで過去を設定してみました。 # telnet localhost login: test2 Password: (test2 さんのパスワードを入力) Connection closed by foreign host. 見事、断固として拒否されました。 以上、chage コマンドを使った、パスワードの管理方法について、 簡単にご紹介しました。
実際には、どの項目を有効にするとか、どの日数に設定するとか、
議論して決める必要があると思いますが、何もしないよりは格段にましです。 それから、ユーザさんに不便を強いることになりますので、くれぐれも、 強制執行するようなことは避け、 極力コンセンサスを得るようにしていただければと思います。 宿題の答え先週の宿題は、 ディスクの空き容量がなくなったときに、どういう方針で解決していけ ばよいか、考えてみましょう でした。 ところ変われば、方針も変わると思いますが、私は、以下のように考えています。
他にも、ユーザの所有物が幅をきかせているなら、 その旨をアナウンスしてお願いしたり、クォータを導入するなども、 必要だと思います。
…読み返してみると、ものすごく当たり前なことしか書いてませんね。 今週の宿題今週の宿題は、こちらです。 chage コマンドの -M オプションや -I オプションで、0 を指定すると どうなるでしょうか です。 実際にやってみれば、すぐわかりますよ。 あとがきあー、今週も、長くなってしまいました。ですので、あとがきは短く。
20世紀に購入した、おうちのデスクトップに、DVD ドライブを買ってあげました。
そして、Fedora Core 4 を入れてみました。
そして、例の VMware Player を入れて、
ゲスト OS に Solaris10 を入れてみました。今のところ問題なく動いています。
そんなわけで、このメルマガの守備範囲な環境が、少し増えそうです。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からどうぞ。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−毎日栗の絵を描いていますよ。飽きもせず。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「賢者の書」 喜多川 泰「セキュリティウォリア」 Cyrus Peikari, Anton Chuvakin 「CORE MEMORY」 John Alderman, Mark Richards 「新訳 星の王子さま」 サン=テグジュベリ / 倉橋 由美子 「センネン画報」 今日 マチ子 「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
