|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.064 / 読者数:847名こんばんは、うすだです。
昨日の夜、蛍を見ました。 いままで、蛍を見たことがない…わけではなかったのですが、当たり前のように、 あちこちに蛍が飛び交っているのを見るのは、生まれてはじめてでした。 すでにピークを過ぎてしまっていて、先週はもっとたくさんいたそうなのですが、 それでも、あちこちで、光の点滅がゆったりと動いている様は、なかなかに幻想的で、 一家3人とも、しばらく呆然と見入っていました。
やはり、実際に体験することは、とても大事なんだなと思いました。 来年は、是非、ピークのときに見に行きたいと思います。 それでは、今週もはりきってまいりましょう! 今週のお題 - システム管理ツールを気軽に使う前から疑問に思っていたのですが、GNOME のデスクトップで、 一般ユーザの権限でシステム・ツールを実行しても、 root のパスワードを入力すると、それを実行できてしまいます。 今まであまり気にしていなかったのですが、ふと気になって、調べてみたところ、 それを実現する方法がわかりました。 というわけで、今週は、一般ユーザでも、root のパスワードを入力することで、 システム管理ツールを実行できるようにしてみたいと思います。 それができるとなにが便利なんだ? っていう鋭い質問が飛んできそうですが、 デスクトップのメニューから実行できるとか、 root のパスワードさえ知っていれば実行できるとか、 中途半端な理由がいくつか思いつくと思いますので、 お好きなものをお選びくださいませ。(^ε^;;
今回は、consolehelper というコマンドを使います。
usermode パッケージは、Fedora Core や RedHat, Vine などには入っていましたが、
残念ながら、Debian には、それらしきパッケージが見当たりませんでした。
さて、もう単刀直入に、その方法をご紹介していきたいと思います。 まず、/etc/security/console.apps/ に、tcpdump というファイルを作成します。 内容は、以下の通りです。 USER=root PROGRAM=/usr/sbin/tcpdump SESSION=true
PROGRAM には、実際に実行されるコマンドのパスを指定します。
そして、/etc/pam.d/ に、tcpdump というファイルを作成します。 以下では、network-admin があることを確認して、同名のファイルを複写しています。 # ls /etc/security/console.apps/network-admin /etc/security/console.apps/network-admin # ls /etc/pam.d/network-admin /etc/pam.d/network-admin # cp -p /etc/pam.d/network-admin /etc/pam.d/tcpdump
最後に、一般ユーザ用の tcpdump を作成します。 # ln -s consolehelper /usr/bin/tcpdump はい、consolehelper のシンボリックリンクです。
それでは、実際に動かしてみましょう。 % /usr/bin/tcpdump -n
すると、root のパスワードの入力を求められます。 ちなみに、/usr/sbin/tcpdump を直接実行すると、以下のように、 そっけなく拒否されてしまいます。 % /usr/sbin/tcpdump -n tcpdump: socket: Operation not permitted 以上、一般ユーザがシステム管理ツールを気軽に実行するための方法を、 ご紹介しました。 他にも、VineLinux 3.2 では、一般ユーザの権限で、 システム・ツールのシステム・ログ(gnome-system-log)を実行することができません。< br /> これを、上記と同様の設定を行うことで、メニューから起動して、 root のパスワードを入力することで、 一般ユーザでログを見ることができるようになります。
…なんてもっともらしく書きましたが、中途半端さは拭えませんね…。 宿題の答え先週の宿題は、 CVS ディレクトリにあるファイルを眺めてみましょう。 でした。 では、実際に見てみましょう。 % ls CVS/ Entries Repository Root ご覧のように、CVS ディレクトリの下には、3つのファイルがあります。 Entries は、以下のような内容になっています。 % cat CVS/Entries /access.conf/1.1.1.1/Sun Jun 25 13:45:24 2006// /httpd.conf/1.2/Sun Jun 25 14:39:34 2006// /magic/1.1.1.1/Sun Jun 25 13:45:24 2006// /srm.conf/1.1.1.1/Sun Jun 25 13:45:24 2006// D ファイル名と現在のバージョン、入手したときの日付などが、記述されています。 Root には、リポジトリの位置が記述されています。 % cat CVS/Root /usr/local/cvs そして、Repository には、今のディレクトリに対応する、 リポジトリ内のディレクトリが記述されています。 % cat CVS/Repository httpd/conf これらがありますので、commit や update のときに、 環境変数 CVSROOT などが設定されていなくても、問題なく実行されるわけですね。 今週の宿題今週の宿題は、 root のパスワードを入力しなくても、一般ユーザがシステム管理ツール を実行できるようにしてみましょう。 です。
問題文がやけに曖昧ですが、sudo とか setuid とか、
方法を思いつく限り考えてみてください。 あとがきいま、専用サーバへ移行すべく、じわじわと作業しているところです。 インストールされていた OS は Fedora Core 5 でしたので、SELinux の勉強をして、 VMware 上のお試し環境で確認してから、専用サーバで作業しようと思っていました。 VMware 上で、SELinux の扱いにさんざん悩んだ末、 named を chroot な環境で動作させることができました。 ですので、同じ設定を専用サーバ上でもしようとしました。
…が、しかし、しかしです。 SELinux の設定なんて一切行う必要なく、named がさくさく動いてしまいました。 もんのすごい拍子抜けです。
きっと、ユーザの利便性などを考慮して、そうしてあるのだと思います。
まあ、こんなときには、SELinux を有効にするのが漢でしょう。ええ。
やはり、堅実かつ現実的な判断をすることも、時には必要だと思います。
なんていう言い訳を考えてみましたが、なんとなく、勝負から逃げた、
という敗北感が、心の中でただよっています。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−「栗」で検索すると20位以内に!? 「栗日記」ならもち1位! |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
