|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.117 / 読者数:1136名こんばんは、うすだです。 明日から新学期なので、子どもが、その準備でばたばたしています。
長く楽しい夏休みが終わりますので、どうしても、
気分は沈みがちになりますよね。 その気持ちはとってもよくわかるのですが、だからといって、 悪い空気をまき散らしていいということにはなりません。 ですので、朝からそのことで、叱ってばっかりでした。
とはいえ、あまりひとのことは言えません。
決まっている予定や、すでに起こってしまったことは、
今さら変えようがありませんので、負の感情に引っ張られてはいけないですよね。 さあ心機一転して、今週も、はりきってまいりますよ! 今週のお題 - グループを使いこなす
ここのところ、初心を忘れて、走りすぎてしまったように思います。
この世界で生きていく以上、われわれは、
必ずどこかの組織に属していることになると思います。
Linux の世界でも…といいますか、UNIX や UNIX ライクな OS の世界でも、
ご存じのとおり、ユーザは、必ずどこかのグループに所属します。
そんな、当り前過ぎて見落としがちなグループですが、これをうまく活用しないと、
せっかくのサーバの魅力が半減してしまいます。 というわけで、今週は、グループを使いこなすための初歩的なところを、 ご紹介したいと思います。 まずは、今さらですが、グループってなんだっけ? といったところから、 はじめてみたいと思います。
グループというのは、複数のユーザをひとまとめにして、
そのひとまとめのユーザに対して、
ある権限を扱えられるようにするためのものです。
たとえば、あるプロジェクトの資料は、
開発一部に所属するひとしか見ることができないようにしたい、としましょう。 # chmod 440 secretfile # chgrp kaihatu1 secretfile # ls -l secretfile -r--r----- 1 root kaihatu1 179811 9月 2日 15:14 secretfile
お察しのとおり、ファイル secretfile が、プロジェクトの資料です。
さて、各ユーザは、主グループというグループに所属します。 % touch foo % ls -l foo -rw-r--r-- 1 usu sysad 0 9月 2日 22:31 foo この例の場合、ユーザは usu さんで、主グループは sysad です。 主グループは、useradd コマンドなどでユーザを作成する際に、 指定することができます。 # useradd -u 601 -g sysad -d /home/usu -s /bin/bash -m usu
主グループは、-g オプションで指定します。 # usermod -g adm usu 上記では、usu ユーザの主グループを、adm に変更しています。 「主グループ」というからには、主ではないグループもあります。 あちこちのプロジェクトに参加していて、 複数のグループの権限を必要とする多忙なユーザが、 たいていいらっしゃるのではないかと思います。
そんなひとのために、複数のグループに属することができるようになっています。
これらのグループを、「補助グループ」というようです。 # useradd -u 601 -g sysad -G adm -d /home/usu -s /bin/bash -m usu
補助グループは、-G オプションで指定できます。 複数指定する場合は、カンマ(,) で区切ります。 # usermod -G adm,disk,uucp usu
これにより、usu ユーザは、主グループが sysad、補助グループが adm,
disk および uucp に設定されます。 ただ、以前補助グループに指定し、今回指定しなかったグループは、 補助グループから外されてしまいますので、ご注意ください。 たとえば、上記の状態で、以下を実行します。 # usermod -G adm,apache,uucp usu すると、disk グループを指定していませんので、 disk グループには所属しなくなってしまいます。
…ちょっと、こんがらがってきましたね。 % groups adm apache sysad uucp ちなみに root は、自分以外のひとのグループも確認できます。 # groups usu usu : adm apache sysad uucp 補助グループにいちいち参加させるのは面倒だけど、 一時的にグループの権限を与えたい、というときがあるかもしれません。 そんなときには、以前ご紹介した、グループにパスワードを設定する方法が、 使えるのではないかと思います。
Vol.037 - グループにスポット参加する 詳しくは、上記をご参照いただきたいのですが、簡単にご紹介しますと、 /etc/group ファイルにパスワードを設定してから、newgrp コマンドで、 そのグループのパスワードを入力します。 % groups users apache % newgrp testg Password: (testg グループのパスワードを入力) % groups testg users apache ただし、1つのパスワードを複数のひとで共有することになりますので、 脆弱性をはらんでいると言えます。取扱いには十分ご注意ください。 以上、グループを活用するための基本的なところを、ご紹介しました。 最初のうちは、管理者と非管理者くらいにしておいて、ニーズが発生する度に、 グループの作成を検討すればよいのではないかと思います。
それから、言い忘れましたが、usermod コマンドなどで所属するグループを変更しても、
/etc/group などのファイルが書き換わるだけです。 宿題の答え先週の宿題は、 デバイスが追加されたときに、その旨をメールでわかりやすく知らせて ください。 でした。 これがいいものかどうかはわかりませんが、とりあえず的回答例です。 #!/bin/sh trap "/bin/rm -f $TMPFILE" 1 2 3 9 11 15 TMPFILE=`/bin/mktemp /tmp/mail-udev-XXXXXX` DEVICENAME=`/bin/basename "$DEVPATH" 2> /dev/null` [ -n "$1" ] && TOADDR=$1 || TOADDR="root" echo "*** $ACTION $DEVICENAME" > $TMPFILE echo "*** device file : $DEVNAME ($MAJOR,$MINOR)" >> $TMPFILE echo "" >> $TMPFILE /usr/bin/printenv | /bin/grep "^[A-Z]" | /bin/sort >> $TMPFILE /usr/bin/Mail -s "[udev] $ACTION $DEVPATH" $TOADDR < $TMPFILE /bin/rm -f $TMPFILE これを、例えば /usr/local/sbin/udevmail.sh というファイル名で保存し、 実行可能な状態にしておきます。 そして、先週ご紹介した、ニセのデバイスドライバで試す場合は、 以下のような設定ファイルを用意しておきます。
% cat /etc/udev/rules.d/88-uso.rules
KERNEL=="uso_device", NAME="usodev", GROUP="adm", MODE="0660", \
RUN+="/usr/local/sbin/udevmail.sh usu@usupi.org"
usu@usupi.org は送信先のメールアドレスです。適当なアドレスに変えてください。 (変更しないで試すと、わたしにメールが届きます。別に構いませんが。 ちなみに、メールアドレスを省略すると、root に届きます。) あとは、ドライバを追加して、メールが届くことを確認するだけです。 # insmod usodev.ko すると、うまくいけば、以下のようなメールが届くと思います。 Subject: [udev] add /class/misc/uso_device *** add uso_device *** device file : /dev/usodev (10,63) ACTION=add DEVNAME=/dev/usodev DEVPATH=/class/misc/uso_device MAJOR=10 MINOR=63 ...後略... *** で始まる2行を見れば、概略がわかりますが、念のため、 環境変数の一覧もあとにつけるという優柔不断さが、姑息感を漂わせています。
もし、環境変数一覧が邪魔でしたら、printenv の1行を削ってください。 …という感じで、いろいろお試しくださいませ。 今週の宿題今週の宿題は、 所有グループが参照不可のパーミッションのファイルを、そのグループ に所属するユーザは参照できるでしょうか。 です。 たとえば、以下のようなパーミッションのファイルがあったとき、 # ls -l /foo/bar/test -r-----r-- 1 root sysad 4940 9月 2日 23:34 /foo/bar/test
実際に試せばわかりますよね。ぜひ、実践してみてください。 あとがきこのメルマガのネタは、なるべく早いうちに考えておくよう心がけているのですが、 たまに、土日になっても思い浮かばないことがあります。 こうなると、PC の前でうんうん唸っていても、ネタは出てきません。 そんなときは、開き直って、ぜんぜん別のことをやると、 出てくることが多いように思います。なんといいますか、 別のことを行いながら中途半端に考えると、ぽんっとネタが出てくる、 という感じです。不思議です。 今日のネタも、土曜日の夕方、からあげ粉を買いに行く道中で考えているうちに、 ふと思いついたネタです。
あ、トラブルの調査やデバッグなんかのときも、ありますね。
煮詰まったところで風呂に入ったりすると、突然対策を思いついたりします。
ただ、これには、副作用があります。
特に、ゲームなど、非仕事系趣味的なことが、
経験上非常に危険な行為だと言えます。
こんなときは、時間制限を設けるしかないのではないかと思います。
さて、と書くと、もうバレバレのようで、たいへん申し訳ないのですが、
来週も、またお休みをいただきたいと思います。
ぼちぼち上期末ですので、みなさんも、同様にご多忙かもしれませんね。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−いよいよ、栗の季節が近づいてまいりましたですね。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
