|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.053 / 読者数:793名こんばんは、うすだです。
今週の金曜〜土曜は、よめと子どもが、旅行に行っていました。
こんなとき、普段できないことをいろいろやろうと思っても、
たいていは大半が達成できずに終ってしまい、
後悔することが多かったと思います。
案の定、たいしたことはできませんでしたが、
やろうと思っていたことをやれなかったなー、ということもありませんでした。 そんなこんなで、あっという間に日曜日の夜(夜中)ですね。 それでは、今週も、はりきってまいりましょう! 今週のお題 - sudo をカスタマイズする先週は、sudo の使い方を簡単にご紹介しました。
Vol.052 - 管理者の権限を少しだけ与える これだけでも、 ユーザ様とシステム管理者の双方が幸せになれる可能性が高いのですが、 これだけでは満足されず、イリーガルな要求をされたり、 アンビリバボーな状況が発生してしまうのが、世の常人の常です。 パスワード入力は何回まで許したいとか、 パスワード認証できなかったらメールで通知して欲しいなど、 いろいろなワガママにも、sudo さんは、 誠心誠意をもってちゃんと答えてくれます。
というわけで、今週は、sudo の一歩進んだ活用方法を、ご紹介します。 さて、/etc/sudoers には、前回ご紹介した記述以外に、いろいろな設定があります。 その中に、Defaults という、デフォルトの値を変更することのできるものがあります。 Defaults の書式は、以下の通りです。 Defaults 設定1,設定2,...
この場合、すべてのユーザに対して効果があります。 Defaults:ユーザ 設定1,設定2,... 今週は、これを使って、いろいろいじくってみたいと思います。 まずは、メールによる通知について、いろいろ試してみましょう。
mail_badpass は、パスワード認証に失敗したとき、
mailto で指定されたアドレスにメールを送信するという設定です。 Defaults mail_badpass そのメールは、以下のようなものです。 From: usu To: root Subject: *** SECURITY information for tamao *** tamao : Apr 8 21:54:56 : usu : 3 incorrect password attempts ; \ TTY=pts/1 ; PWD=/home/usu ; USER=root ; COMMAND=/usr/bin/less 送信先を、root ではなく、たとえば usu@usupi.org にしたければ、 以下のように、mailto で指定します。 Defaults mail_badpass,mailto="usu@usupi.org" Subject を変更したい場合は、以下のように、mailsub で指定します。
Defaults mail_badpass,mailto="usu@usupi.org",\
mailsub="[sudo] %u@%h"
%u は sudo を実行したユーザ名、%h はホスト名に置き換わります。 パスワードを間違えたときではなく、sudo の実行の毎にメールで通知したい場合は、 mail_badpass ではなく、mail_always を指定します。 Defaults mail_alwayssudo を使うひとがたくさんいると、かなりうっとおしいかもしれませんが、 それほどでもなければ、万が一のために、仕込んでおいてもいいかもしれませんね。 次は、パスワードに関する設定内容です。 passwd_tries は、パスワードを入力できる回数の設定です。 デフォルトでは3回間違えると失敗しますが、 Defaults passwd_tries=5 こう設定すると、5回まで間違えられます。 rootpw は、sudo を実行したユーザのパスワードではなく、 root のパスワードを要求するための設定です。 Defaults rootpsw と設定すると、root のパスワードを入力したときに、sudo の実行が許可されます。 自分でも root でもない、別のユーザのパスワードを要求したい場合は、 runaspw と runas_default を指定します。 Defaults runaspw,runas_default=peter
と設定すると、peter のパスワードを入力したときに、
sudo を実行することができます。 % sudo -u root less /var/log/messages 面倒ですが、 root でも自分でもない第3者のパスワードで sudo が実行できてしまうところが、 面白いですね。
他にも、いろいろ面白い設定がありますが、
この調子で書いているときりがありませんので、
このへんで終わりにしたいと思います。 宿題の答え先週の宿題は、 あなたが、root 以外のユーザの権限ではすべてのコマンドを実行でき、 root の権限では /bin/cat だけを実行できるように、/etc/sudoers に 設定を記述してください でした。
実行ユーザが root のときは、/bin/cat だけを実行できますので、
以下を /etc/sudoers に追加します。 usu ALL=(root) /bin/cat そして、実行ユーザが root 以外のときは、すべてを実行できますので、 以下を追加します。 usu ALL=(ALL,!root) ALL 上記の2行を、visudo コマンドを使って、/etc/sudoers に追加すれば、 完成です。 ちなみに、 usu ALL=(ALL) ALL usu ALL=(root) /bin/cat
この並びなら、宿題の答え通りに動作します。 usu ALL=(root) /bin/cat usu ALL=(ALL) ALL
この並びだと、root ですべてのコマンドが実行できてしまいます。 usu ALL=(root) /bin/cat usu ALL=(ALL,!root) ALL としておいたほうが、長生きできるのではないかと思います。 今週の宿題今週の宿題は、
以下の条件を満たすよう、/etc/sudoers に設定を追加してください。
- heidi ユーザは、root のパスワードで sudo を実行できる。
- clara ユーザが sudo を実行する度に、メールで通知する。
- パスワード認証に失敗して sudo を実行できなかったとき、メールで
通知する。
- 通知メールの送付先は、admin とする。
です。 ひねりのない宿題ですみません…。 あとがき書くことが思いつかないので、最近読んだ本をご紹介します。
使える 弁証法 強引に要約してしまえば、ヘーゲルの弁証法を使うと、 これから何が注目されるのか、時代がどう変化するのか予測できますよ、 という本です。 物事は、消えてしまった古いものが形を変えて(発展しながら)復活するという、 「螺旋的発展」の法則を含めて5つの法則を、いろいろな例をおり混ぜながら、 わかりやすく教えてくれます。 とにかく、読みやすい本です。 わたしは、名古屋〜品川間を新幹線で往復している間に、読めてしまいました。 時代の先を読むぞ! とか考えるとややこしいですが、 消えていったものにどんなものがあったのか、そしてどうなると復活しそうか、 といったことを、気軽に考えてみると面白いのではないか、と思っています。 また、Amazon のカスタマーレビューを見ると、星の数がすごくまちまちなのが、 賛否両論って感じで面白かったです。
さて、今週は、いかがでしたでしょうか。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−栗の絵を、毎日描いてます。それだけです。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
