manual/LDP_man-pages/draft/man5/hosts.equiv.5

   1 .\" Copyright (c) 1995 Peter Tobias <tobias@et-inf.fho-emden.de>
   2 .\" This file may be distributed under the GNU General Public License.
   3 .\"
   4 .\" Japanese Version Copyright (c) 2000 NAKANO Takeo all rights reserved.
   5 .\" Translated 2000-03-12, NAKANO Takeo <nakano@apm.seikei.ac.jp>
   6 .\" Modified 2005-02-20, Akihiro MOTOKI <amotoki@dd.iij4u.or.jp>
   7 .\"
   8 .TH HOSTS.EQUIV 5 2003-08-24 "Linux" "Linux Programmer's Manual"
   9 .\"O .SH NAME
  10 .\"O /etc/hosts.equiv \- list of hosts and users that are granted "trusted"
  11 .\"O \fBr\fP command access to your system
  12 .SH Ì¾Á°
  13 /etc/hosts.equiv \- ¡Ö¿®Íê¤µ¤ì¤¿¡×\fBr\fP ¥³¥Þ¥ó¥É¤Ë¤è¤ë¥·¥¹¥Æ¥à¤Ø¤Î
  14 ¥¢¥¯¥»¥¹¤òµö²Ä¤¹¤ë¥Û¥¹¥È¤ª¤è¤Ó¥æ¡¼¥¶¤Î¥ê¥¹¥È
  15 .\"O .SH DESCRIPTION
  16 .SH ÀâÌÀ
  17 .\"O The \fBhosts.equiv\fP file allows or denies hosts and users to use
  18 .\"O the \fBr\fP-commands (e.g., \fBrlogin\fP, \fBrsh\fP or \fBrcp\fP) without
  19 .\"O supplying a password.
  20 .B hosts.equiv
  21 ¥Õ¥¡¥¤¥ë¤Ï \fBr\fP-¥³¥Þ¥ó¥É
  22 .RB ( rlogin ", " rsh ", " rcp
  23 ¤Ê¤É) ¤Ë¤è¤ë¥Ñ¥¹¥ï¡¼¥É¤Ê¤·¤Ç¤ÎÍøÍÑ¤ò
  24 µö²Ä/µñÈÝ¤¹¤ë¥Û¥¹¥È/¥æ¡¼¥¶¤òÀßÄê¤¹¤ë¡£
  25 .PP
  26 .\"O The file uses the following format:
  27 ¤³¤Î¥Õ¥¡¥¤¥ë¤Ç¤Ï°Ê²¼¤Î½ñ¼°¤òÍÑ¤¤¤ë¡£
  28 .TP
  29 \fI[ + | \- ]\fP \fI[hostname]\fP \fI[username]\fP
  30 .PP
  31 .\"O The \fIhostname\fP is the name of a host which is logically equivalent
  32 .\"O to the local host.
  33 .\"O Users logged into that host are allowed to access
  34 .\"O like-named user accounts on the local host without supplying a password.
  35 .\"O The \fIhostname\fP may be (optionally) preceded by a plus (+) sign.
  36 .\"O If the plus sign is used alone it allows any host to access your system.
  37 .\"O You can explicitly deny access to a host by preceding the \fIhostname\fP
  38 .\"O by a minus (\-) sign.
  39 .\"O Users from that host must always supply a password.
  40 .\"O For security reasons you should always use the FQDN of the hostname and
  41 .\"O not the short hostname.
  42 .I hostname
  43 ¤Ï¡¢¥í¡¼¥«¥ë¥Û¥¹¥È¤ÈÏÀÍýÅª¤ËÅù²Á¤Ê¥Û¥¹¥È¤ÎÌ¾Á°¤Ç¤¢¤ë¡£
  44 ¤½¤Î¥Û¥¹¥È¤Ë¥í¥°¥¤¥ó¤·¤Æ¤¤¤ë¥æ¡¼¥¶¤Ï¡¢¥Ñ¥¹¥ï¡¼¥É¤Ê¤·¤Ç
  45 ¥í¡¼¥«¥ë¥Û¥¹¥È¤ÎÆ±¤¸Ì¾Á°¤Î¥æ¡¼¥¶¥¢¥«¥¦¥ó¥È¤Ë¥¢¥«¥¦¥ó¥È¤Ç¤¤ë¡£
  46 .I hostname
  47 ¤ÎÁ°¤Ë¤Ï¥×¥é¥¹µ¹æ (+) ¤òÃÖ¤¤¤Æ¤â¤è¤¤¡£¥×¥é¥¹µ¹æ¤¬Ã±ÆÈ¤ÇÃÖ¤«¤ì¤¿¾ì¹ç¤Ï¡¢
  48 ¤³¤Î¥·¥¹¥Æ¥à¤Ø¤Î¥¢¥¯¥»¥¹¤ò¤¢¤é¤æ¤ë¥Û¥¹¥È¤ËÂÐ¤·¤Æµö²Ä¤·¤¿¤³¤È¤Ë¤Ê¤ë¡£
  49 ¥¢¥¯¥»¥¹¤òÌÀ¼¨Åª¤ËµñÈÝ¤¹¤ë¤Ë¤Ï¡¢
  50 .I hostname
  51 ¤ÎÁ°¤Ë¥Þ¥¤¥Ê¥¹µ¹æ (\-) ¤òÉÕ¤±¤ë¡£¤½¤Î¥Û¥¹¥È¤«¤é¤Î¥æ¡¼¥¶¤Ï
  52 ¾ï¤Ë¥Ñ¥¹¥ï¡¼¥É¤òÍ×µá¤µ¤ì¤ë¡£¥»¥¥å¥ê¥Æ¥£¾å¡¢¥Û¥¹¥ÈÌ¾¤Ï
  53 Ã»¤¤Ì¾Á°¤Ç¤Ï¤Ê¤¯¾ï¤Ë FQDN ¤ò»È¤Ã¤Æ»ØÄê¤¹¤Ù¤¤Ç¤¢¤ë¡£
  54 .PP
  55 .\"O The \fIusername\fP entry grants a specific user access to all user
  56 .\"O accounts (except root) without supplying a password.
  57 .\"O That means the
  58 .\"O user is NOT restricted to like-named accounts.
  59 .\"O The \fIusername\fP may
  60 .\"O be (optionally) preceded by a plus (+) sign.
  61 .\"O You can also explicitly
  62 .\"O deny access to a specific user by preceding the \fIusername\fP with
  63 .\"O a minus (\-) sign.
  64 .\"O This says that the user is not trusted no matter
  65 .\"O what other entries for that host exist.
  66 .I username
  67 ¥¨¥ó¥È¥ê¤Ï¡¢ÆÃÄê¤Î¥æ¡¼¥¶¤ËÂÐ¤·¤Æ¡¢ (root °Ê³°¤Î) ¤¢¤é¤æ¤ë¥æ¡¼¥¶¥¢¥«¥¦¥ó¥È
  68 ¤Ø¤Î¥¢¥¯¥»¥¹¤ò¥Ñ¥¹¥ï¡¼¥É¤Ê¤·¤Çµö²Ä¤¹¤ë¡£¤¹¤Ê¤ï¤Á¡¢¤½¤Î¥æ¡¼¥¶¤ÏÆ±¤¸Ì¾Á°¤Î
  69 ¥¢¥«¥¦¥ó¥È°Ê³°¤Ë¤â¥¢¥¯¥»¥¹¤Ç¤¤ë¡£
  70 .I username
  71 ¤ÎÁ°¤Ë¤Ï¥×¥é¥¹µ¹æ (+) ¤òÃÖ¤¤¤Æ¤â¤è¤¤¡£
  72 ÆÃÄê¤Î¥æ¡¼¥¶¤«¤é¤Î¥¢¥¯¥»¥¹¤òÌÀ¼¨Åª¤ËµñÈÝ¤¹¤ë¤Ë¤Ï¡¢
  73 .I username
  74 ¤ÎÁ°¤Ë¥Þ¥¤¥Ê¥¹µ¹æ (\-) ¤òÉÕ¤±¤ë¡£¤³¤¦¤¹¤ë¤È¡¢
  75 ¥Û¥¹¥È¤Î¥¨¥ó¥È¥ê¤¬¤Ê¤ó¤È¸À¤ª¤¦¤È¤â¡¢¤½¤Î¥æ¡¼¥¶¤Ï¿®Íê¤µ¤ì¤Ê¤¤¤³¤È¤Ë¤Ê¤ë¡£
  76 .PP
  77 .\"O Netgroups can be specified by preceding the netgroup by an @ sign.
  78 netgroup ¤ò»ØÄê¤¹¤ë¤³¤È¤â¤Ç¤¡¢¤½¤Î¾ì¹ç¤Ï @ µ¹æ¤òÁ°¤Ë¤Ä¤±¤ë¡£
  79 .PP
  80 .\"O Be extremely careful when using the plus (+) sign.
  81 .\"O A simple typographical
  82 .\"O error could result in a standalone plus sign.
  83 .\"O A standalone plus sign is
  84 .\"O a wildcard character that means "any host"!
  85 ¥×¥é¥¹µ¹æ (+) ¤òÍøÍÑ¤¹¤ëºÝ¤Ë¤Ï¤¯¤ì¤°¤ì¤âÃí°Õ¤¹¤ë¤³¤È¡£
  86 Ã±½ã¤Ê¥ß¥¹¥¿¥¤¥×¤Ç¡¢Ã±ÆÈ¤Î¥×¥é¥¹µ¹æ¤òÃÖ¤¤¤Æ¤·¤Þ¤¦¤³¤È¤¬¤¢¤ë¡£
  87 Ã±ÆÈ¤Î¥×¥é¥¹µ¹æ¤Ï¡Ö¤¹¤Ù¤Æ¤Î¥Û¥¹¥È¡×¤òÉ½¤¹¥ï¥¤¥ë¥É¥«¡¼¥É¤Ë¤Ê¤Ã¤Æ¤·¤Þ¤¦!
  88 .\"O .SH FILES
  89 .SH ¥Õ¥¡¥¤¥ë
  90 .I /etc/hosts.equiv
  91 .\"O .SH NOTES
  92 .SH Ãí°Õ
  93 .\"O Some systems will only honor the contents of this file when it has owner
  94 .\"O root and no write permission for anybody else.
  95 .\"O Some exceptionally
  96 .\"O paranoid systems even require that there be no other hard links to the file.
  97 ¥·¥¹¥Æ¥à¤Ë¤è¤Ã¤Æ¤Ï¡¢¤³¤Î¥Õ¥¡¥¤¥ë¤ÎÆâÍÆ¤¬¸úÎÏ¤ò»ý¤Ä¤Î¤Ï¡¢
  98 ¤³¤Î¥Õ¥¡¥¤¥ë¤Î½êÍ¼Ô¤¬ root ¤Ç¡¢
  99 ¤«¤Ä¤½¤ì°Ê³°¤Ë½ñ¤¹þ¤ß¸¢¸Â¤¬¤Ê¤¤¾ì¹ç¤Ë¸ÂÄê¤µ¤ì¤Æ¤¤¤ë¤³¤È¤â¤¢¤ë¡£
 100 ¤Þ¤¿¡¢Èó¾ï¤ËÀ©¸Â¤¬¤¤Ä¤¤¥·¥¹¥Æ¥à¤Ç¤Ï¡¢¤³¤Î¥Õ¥¡¥¤¥ë¤ËÂÐ¤¹¤ëÂ¾¤Î
 101 ¥Ï¡¼¥É¥ê¥ó¥¯¤¬¤Ê¤¤¤³¤È¤¬Í×µá¤µ¤ì¤ë¾ì¹ç¤â¤¢¤ë¡£
 102 .PP
 103 .\"O Modern systems use the Pluggable Authentication Modules library (PAM).
 104 .\"O With PAM a standalone plus sign is only considered a wildcard
 105 .\"O character which means "any host" when the word
 106 .\"O .I promiscuous
 107 .\"O is added to the auth component line in your PAM file for
 108 .\"O the particular service
 109 .\"O .RB "(e.g., " rlogin ).
 110 ºÇ¶á¤Î¥·¥¹¥Æ¥à¤Ç¤Ï Pluggable Authentication Modules library (PAM) ¤¬
 111 »È¤ï¤ì¤Æ¤¤¤ë¡£PAM ¤Ç¤Ï¡¢Ã±ÆÈ¤Î¥×¥é¥¹µ¹æ¤¬¡Ö¤¹¤Ù¤Æ¤Î¥Û¥¹¥È¡×¤òÉ½¤¹
 112 ¥ï¥¤¥ë¥É¥«¡¼¥É¤È¤·¤Æ°·¤ï¤ì¤ë¤Î¤Ï¡¢ÆÃÄê¤Î¥µ¡¼¥Ó¥¹ (Îã¤¨¤Ð
 113 .BR rlogin )
 114 ÍÑ¤Î PAM ¥Õ¥¡¥¤¥ë¤Ç auth ¹Ô¤Ë¥¡¼¥ï¡¼¥É
 115 .I promiscuous
 116 ¤¬ÄÉ²Ã¤µ¤ì¤Æ¤¤¤ë¾ì¹ç¤Î¤ß¤Ç¤¢¤ë¡£
 117 .\"O .SH "SEE ALSO"
 118 .SH ´ØÏ¢¹àÌÜ
 119 .BR rhosts (5),
 120 .BR rlogind (8),
 121 .BR rshd (8)