|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.038 / 読者数:622名こんばんは、うすだです。
1週間おやすみをいただき、さぞリフレッシュしただろうと思いきや、
仕事が終らず減らずすっきりせずで、混沌としておりました。 さてさて、前回ご紹介した、
DBA必読！！ ですが、なんと、書籍化が決定! だそうです。すごいですね。
書名：「Oracleはこう動いている。Oracle徹底検証」 もうすでに、書店に並んでいるそうですよ。要チェックですね!
わたしは、相変わらず Oracle のインストールに到達していません。
それを確かめるべく、今週はインストールに到達できるかもしれません。
…ああ、話がどんどんずれていってますね。 今週のお題 - ファイルの属性を操作するサーバといえば、いろんな方々が使われていますので、 自分のファイルを誰かに見られたり、故意でなくてもうっかり誰かに消される、 などということが、可能性が低いとはいえ、ありえるのではないかと思います。 万が一でもそんなことが起こらないように、常日頃から、chmod コマンドを用いて、 適切なアクセス権を設定しておかないといけませんよね。 しかしながら、所有者が自分である場合や、root になって作業をする場合には、 大事なファイルを消してしまうことや、上書きしてしまうといったような事故を、 既存のアクセス権だけで防ぐことは、難しいのではないかと思います。 (特に、root のうっかりは、しゃれになりません…。) そこで、今週は、アクセス権とは別の、ファイルの属性を用いることで、 うっかりを防ぐ方法について、ご紹介したいと思います。 ただし、今回の技(?)は、ext2 (あるいは ext3) ファイルシステムに限定されます。 他のファイルシステムには使えませんので、ご了承ください。
では、早速、コマンドの説明に入ります。 chattr [-R] [mode] ファイル... -R は、cp や rm と同様、再帰的に設定を行うためのオプションです。
mode には、設定したいファイルの属性を指定します。
また、属性を確認するには、lsattr コマンドを使用します。 % lsattr foo -----a-A----- foo 属性 a と属性 A が設定されていることがわかります。 それでは、いくつかの属性を実際に設定し、効果を確認してみましょう。
まずは、属性 a を設定してみましょう。 # chattr +a foo # lsattr foo -----a------- foo
そして、追加書き込みと、上書きを、リダイレクトで行ってみます。 % ls -l foo -rw-r--r-- 1 usu users 22 Dec 4 02:21 foo % echo test >> foo % echo test > foo bash: foo: 許可されていない操作です
次に、属性 i を設定してみましょう。 # chattr -a foo # chattr +i foo としてもよいですし、単純に # chattr =i foo
としても、よいです。 % lsattr foo ----i-------- foo
そして、上書きや消去を行ってみます。 % echo test > foo bash: foo: 許可がありません % rm foo rm: 書き込み保護されたファイル `foo' を削除しますか(yes/no)? y rm: リンク `foo' を削除できません: 許可されていない操作です
というわけで、ファイルの属性を設定する方法を、ご紹介しました。 他の属性の用途に関しては、すみませんが、宿題とさせていただきます。 宿題の答え先週の宿題は、 chage コマンドの、-I オプションや -E オプションで設定した項目を 無効にするには、どうすればよいでしょうか? でした。
その答えは、どちらも -1 を指定すると、無効になります。 # grep test2 /etc/shadow test2:$1$IxmeWwzX$gIHLFwSUYrwwaBDIN3I9z/:13107:0:0:3:7:13117: まず、-I オプションの指定を、無効にしてみましょう。 # chage -I -1 test2 # grep test2 /etc/shadow test2:$1$IxmeWwzX$gIHLFwSUYrwwaBDIN3I9z/:13107:0:0:3::13117:
なくなりました。 # chage -E -1 test2 # grep test2 /etc/shadow test2:$1$IxmeWwzX$gIHLFwSUYrwwaBDIN3I9z/:13107:0:0:3::: 見事、消えました。 …以上の話が、なんのことかわからない方は、以下をご覧ください。
Vol.036 - パスワードを管理する 今週の宿題今週の宿題は、こちらです。 ファイルの属性のそれぞれの用途を、考えてみましょう です。 属性 i については、いわずもがなですが、他の属性は、 どういうときに設定すると役に立つのか、ちょっと考えてみましょう。 あとがきここのところ、以下の本と格闘しておりました。
ワインバーグのシステム思考法 ここ1年にたずさわったお仕事のいくつかが、袋小路に陥ったのですが、 今後そうならないためにどうすればいいか、 考えるためのきっかけにならないかなと思い、読んでいました。 内容は、私にはちょっと難しかったのですが、それでも納得できるところや、 ためになるところが結構ありました。
よくわかっていない私が要約を書くよりも、
実際に読んでいただいた方が 100万倍ためになると思います。
前者は、よいプロジェクトと悪いプロジェクトを左右するのは、
発生する出来事ではなく、その出来事に対する対処にある、
ということから来ています。(耳が痛いですね…。)
いずれも、本題とはちょっとずれている気がしますが…。
さて、とうとう12月になってしまいました。
あ、もし、システム管理に関して、夜眠れないくらい悩んでいらっしゃる方は、
お気軽にご連絡ください。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からどうぞ。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−ブログを移転しましたが、関係なく描いております。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
