|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.054 / 読者数:798名こんばんは、うすだです。 今住んでいるマンションは、某Ｆ社というプロバイダと契約して、 共有の光ケーブルを介して、インターネットに接続されています。 なんたって光ですので、快適なインターネットライフを満喫ですよ。 …と言いたいところなのですが、どうやらバックボーンがあまり太くないご様子で、 空いているときはいいのですが、夜中手前くらいのピーク時には、 速度が 数KB/sec くらいにまで落ちてしまいます。 この問題は早期に解消されそうにないので、プロバイダを変えようという話が、 マンションの理事会で議題に挙がりました。しかし、
ということがわかり、一同、唖然…というか、呆れました。
そんなわけで、今後、某Ｆ社との全面対決に持ち込まれそうな勢いです。 …とはいえ、システム管理と全然関係ない話ですね。すみません。 まえおきがまた長すぎましたが、今週も、はりきってまいりましょう! 今週のお題 - /etc/sudoers をすっきりさせる先々週、先週と sudo について、ご説明しました。
Vol.052 - 管理者の権限を少しだけ与える
sudo コマンドを使えば、一般ユーザの方々に、管理者の権限を少しだけ
(場合によってはたくさん)おすそわけすることができます。
しかし、状況に応じてさまざまな設定を追加していきますと、
だんだんと /etc/sudoers が複雑かつ肥大化していってしまいます。 というわけで、今週は、/etc/sudoers をすっきりさせる方法を、 ご紹介したいと思います。
…とはいえ、その実体は、各種エイリアスを使うだけだったりします。
さて、エイリアスは、ユーザ、実効ユーザ、ホスト、コマンドに対して、
設定することができます。 記述の仕方は、みんな同じで、以下の通りです。 なんとか_Alias 名前 = リスト たとえば、/etc/sudoers に以下の設定があるとします。 bono,edge,adam,larry ALL=(postgres,www) /bin/cat,/usr/bin/less ここで、ユーザに対するエイリアスを、以下のように設定します。 User_Alias LOGWATCHERS = bono,edge,adam,larry すると、先ほどの設定は、以下のように書き換えることができます。 LOGWATCHERS ALL=(postgres,www) /bin/cat,/usr/bin/less 同様に、実行ユーザに対するエイリアスを、以下のように設定します。 Runas_Alias WEP_APPS = postgres,www すると、先ほどの設定は、以下のように書き換えられます。 LOGWATCHERS ALL=(WEP_APPS) /bin/cat,/usr/bin/less さらに、コマンドに対するエイリアスを、以下のように設定します。 Cmnd_Alias VIEWERS = /bin/cat,/usr/bin/less すると、先ほどの設定は、以下のようにすっきりします。 LOGWATCHERS ALL=(WEP_APPS) VIEWERS …ものすごく引き延ばしてしまったような気がしますが、まとめますと、 bono,edge,adam,larry ALL=(postgres,www) /bin/cat,/usr/bin/less の設定は、以下のように整理することができる、ということです。 User_Alias LOGWATCHERS = bono,edge,adam,larry Runas_Alias WEP_APPS = postgres,www Cmnd_Alias VIEWERS = /bin/cat,/usr/bin/less LOGWATCHERS ALL=(WEP_APPS) VIEWERS ホストがないね、というご指摘が風の便りで聞こえましたが、 実のところ使う機会がないのではないかと思われますので、割愛しております。
…と、これだけだと、かえって行が増えているだけにしか見えません。
ALL ALL=(root) /sbin/shutdown,/sbin/reboot
mick,gota ALL=(www,postgres,named,postfix,mail) \
/bin/cat,/usr/bin/less
%users,!mick,!gota ALL=(root) \
/sbin/mount,/sbin/umount,\
/bin/cat,/usr/bin/less
%wheel,usu ALL=(ALL) ALL
わざとわかりにくく書いたのでは、という疑惑もありなん、 という感じがしなくもないですが、各行を簡単に説明しますと、以下の通りです。
上記でも、わかるひとはわかりますが、エイリアスを使うと、すっきりします。 User_Alias NEWFACE = mick,gota User_Alias USER = %users,!mick,!gota User_Alias ADMIN = %wheel,usu Runas_Alias SERVICE = www,postgres,named Runas_Alias MAIL = postfix,mail Cmnd_Alias SHUTDOWN = /sbin/shutdown,/sbin/reboot Cmnd_Alias MOUNT = /sbin/mount,/sbin/umount Cmnd_Alias LOGWATCH = /bin/cat,/usr/bin/less ALL ALL=(root) SHUTDOWN NEWFACE ALL=(SERVICE,MAIL) LOGWATCH USER ALL=(root) MOUNT,LOGWATCH ADMIN ALL=(ALL) ALL
結果的には長くなっていますが、意味は最後の4行に集約されていますので、
わかりやすくなっていると思います。
以上、sudo 三部作の最終章を、お伝えしました。 宿題の答え先週の宿題は、
以下の条件を満たすよう、/etc/sudoers に設定を追加してください。
1. heidi ユーザは、root のパスワードで sudo を実行できる。
2. clara ユーザが sudo を実行する度に、メールで通知する。
3. パスワード認証に失敗して sudo を実行できなかったとき、メールで
通知する。
4. 通知メールの送付先は、admin とする。
でした。(わかりやすくするため、番号をふりました。) まず、1. の項目は、heidi ユーザのみ root のパスワードを用いますので、 以下のように設定します。 Defaults:heidi rootpw 次に、2. の項目は、clara ユーザのみ、実行の度にメールで通知ですので、 以下のように設定します。 Defaults:clara mail_always そして、3. の項目は、すべてのユーザに対して、 パスワード認証に失敗の際にメールで通知ですので、以下のように設定します。 Defaults mail_badpass 最後に、4. ですが、mailto を admin にすればよいので、 先ほどの 3. の設定に mailto を追加します。 Defaults mail_badpass,mailto=admin 以上、4つをまとめますと、以下の通りです。 Defaults:heidi rootpw Defaults:clara mail_always Defaults mail_badpass,mailto=admin しつこいですが、必ず visudo コマンドを用いて、編集してください。 今週の宿題今週の宿題は、 sudo コマンド実行時に、リダイレクトしたファイルは、誰の持ち物に なるでしょうか? です。 たとえば、以下を実行したとします。 % sudo cat /var/log/messages > /tmp/messages
このとき、/tmp/messages の所有者がどうなるのか、ということです。 あとがき本業の負荷が高まる中、古い PC に Debian を入れたり、 VMware Player 上で NetBSD を動かしたりしていました。 後者は、NetBSD のお試し環境が必要だったからなのですが、本業にせよ趣味にせよ、 いろんなお試し環境が必要になることが多いです。 わたしの場合、以前ご紹介した VMware Player をフル活用しています。
VMware Player しかし、ぽんぽんぽんぽんいろんな環境を作っていると、 あっという間に HDD の空き容量がなくなってしまいます。
ですので、古い PC をファイルサーバにして、あまり使わないお試し環境を、
そのファイルサーバへ移動させることにしました。
こういう PC エミュレータのいいところは、どこに持っていっても、
同じように動いてくれるところです。 そういえば、マイクロソフトが、Microsoft Virtual Server 2005 R2 というモノを、 無償で公開していますね。
Microsoft Virtual Server 2005 R2 XP Professional SP2 でも動くようなのですが、使える環境が未だに SP1 なので、 試すには至っていません。 しかし、この調子でいけば、OS は仮想環境を提供するだけになって、 その上で使いたい OS を使うようになるんじゃないか、という気がします。
さて、そんなわけで、4月早々いろいろと忙しかったりしますが、
来週もナニかをお伝えしていく所存でございます。 あまり期待せずに、でも解除せず、引続き読んでいただければ幸いです。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−栗の絵を描いているのですが、どうでしょうか。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
