draft/man5/hosts.equiv.5

   1 .\" Copyright (c) 1995 Peter Tobias <tobias@et-inf.fho-emden.de>
   2 .\" This file may be distributed under the GNU General Public License.
   3 .\"
   4 .\" Japanese Version Copyright (c) 2000 NAKANO Takeo all rights reserved.
   5 .\" Translated 2000-03-12, NAKANO Takeo <nakano@apm.seikei.ac.jp>
   6 .\" Modified 2005-02-20, Akihiro MOTOKI <amotoki@dd.iij4u.or.jp>
   7 .\"
   8 .TH HOSTS.EQUIV 5 2003-08-24 "Linux" "Linux Programmer's Manual"
   9 .\"O .SH NAME
  10 .\"O /etc/hosts.equiv \- list of hosts and users that are granted "trusted"
  11 .\"O \fBr\fP command access to your system
  12 .SH 名前
  13 /etc/hosts.equiv \- 「信頼された」\fBr\fP コマンドによるシステムへの
  14 アクセスを許可するホストおよびユーザのリスト
  15 .\"O .SH DESCRIPTION
  16 .SH 説明
  17 .\"O The \fBhosts.equiv\fP file allows or denies hosts and users to use
  18 .\"O the \fBr\fP-commands (e.g., \fBrlogin\fP, \fBrsh\fP or \fBrcp\fP) without
  19 .\"O supplying a password.
  20 .B hosts.equiv
  21 ファイルは \fBr\fP-コマンド
  22 .RB ( rlogin ", " rsh ", " rcp
  23 など) によるパスワードなしでの利用を
  24 許可/拒否するホスト/ユーザを設定する。
  25 .PP
  26 .\"O The file uses the following format:
  27 このファイルでは以下の書式を用いる。
  28 .TP
  29 \fI[ + | \- ]\fP \fI[hostname]\fP \fI[username]\fP
  30 .PP
  31 .\"O The \fIhostname\fP is the name of a host which is logically equivalent
  32 .\"O to the local host.
  33 .\"O Users logged into that host are allowed to access
  34 .\"O like-named user accounts on the local host without supplying a password.
  35 .\"O The \fIhostname\fP may be (optionally) preceded by a plus (+) sign.
  36 .\"O If the plus sign is used alone it allows any host to access your system.
  37 .\"O You can explicitly deny access to a host by preceding the \fIhostname\fP
  38 .\"O by a minus (\-) sign.
  39 .\"O Users from that host must always supply a password.
  40 .\"O For security reasons you should always use the FQDN of the hostname and
  41 .\"O not the short hostname.
  42 .I hostname
  43 は、ローカルホストと論理的に等価なホストの名前である。
  44 そのホストにログインしているユーザは、パスワードなしで
  45 ローカルホストの同じ名前のユーザアカウントにアカウントできる。
  46 .I hostname
  47 の前にはプラス記号 (+) を置いてもよい。プラス記号が単独で置かれた場合は、
  48 このシステムへのアクセスをあらゆるホストに対して許可したことになる。
  49 アクセスを明示的に拒否するには、
  50 .I hostname
  51 の前にマイナス記号 (\-) を付ける。そのホストからのユーザは
  52 常にパスワードを要求される。セキュリティ上、ホスト名は
  53 短い名前ではなく常に FQDN を使って指定すべきである。
  54 .PP
  55 .\"O The \fIusername\fP entry grants a specific user access to all user
  56 .\"O accounts (except root) without supplying a password.
  57 .\"O That means the
  58 .\"O user is NOT restricted to like-named accounts.
  59 .\"O The \fIusername\fP may
  60 .\"O be (optionally) preceded by a plus (+) sign.
  61 .\"O You can also explicitly
  62 .\"O deny access to a specific user by preceding the \fIusername\fP with
  63 .\"O a minus (\-) sign.
  64 .\"O This says that the user is not trusted no matter
  65 .\"O what other entries for that host exist.
  66 .I username
  67 エントリは、特定のユーザに対して、 (root 以外の) あらゆるユーザアカウント
  68 へのアクセスをパスワードなしで許可する。すなわち、そのユーザは同じ名前の
  69 アカウント以外にもアクセスできる。
  70 .I username
  71 の前にはプラス記号 (+) を置いてもよい。
  72 特定のユーザからのアクセスを明示的に拒否するには、
  73 .I username
  74 の前にマイナス記号 (\-) を付ける。こうすると、
  75 ホストのエントリがなんと言おうとも、そのユーザは信頼されないことになる。
  76 .PP
  77 .\"O Netgroups can be specified by preceding the netgroup by an @ sign.
  78 netgroup を指定することもでき、その場合は @ 記号を前につける。
  79 .PP
  80 .\"O Be extremely careful when using the plus (+) sign.
  81 .\"O A simple typographical
  82 .\"O error could result in a standalone plus sign.
  83 .\"O A standalone plus sign is
  84 .\"O a wildcard character that means "any host"!
  85 プラス記号 (+) を利用する際にはくれぐれも注意すること。
  86 単純なミスタイプで、単独のプラス記号を置いてしまうことがある。
  87 単独のプラス記号は「すべてのホスト」を表すワイルドカードになってしまう!
  88 .\"O .SH FILES
  89 .SH ファイル
  90 .I /etc/hosts.equiv
  91 .\"O .SH NOTES
  92 .SH 注意
  93 .\"O Some systems will only honor the contents of this file when it has owner
  94 .\"O root and no write permission for anybody else.
  95 .\"O Some exceptionally
  96 .\"O paranoid systems even require that there be no other hard links to the file.
  97 システムによっては、このファイルの内容が効力を持つのは、
  98 このファイルの所有者が root で、
  99 かつそれ以外に書き込み権限がない場合に限定されていることもある。
 100 また、非常に制限がきついシステムでは、このファイルに対する他の
 101 ハードリンクがないことが要求される場合もある。
 102 .PP
 103 .\"O Modern systems use the Pluggable Authentication Modules library (PAM).
 104 .\"O With PAM a standalone plus sign is only considered a wildcard
 105 .\"O character which means "any host" when the word
 106 .\"O .I promiscuous
 107 .\"O is added to the auth component line in your PAM file for
 108 .\"O the particular service
 109 .\"O .RB "(e.g., " rlogin ).
 110 最近のシステムでは Pluggable Authentication Modules library (PAM) が
 111 使われている。PAM では、単独のプラス記号が「すべてのホスト」を表す
 112 ワイルドカードとして扱われるのは、特定のサービス (例えば
 113 .BR rlogin )
 114 用の PAM ファイルで auth 行にキーワード
 115 .I promiscuous
 116 が追加されている場合のみである。
 117 .\"O .SH "SEE ALSO"
 118 .SH 関連項目
 119 .BR rhosts (5),
 120 .BR rlogind (8),
 121 .BR rshd (8)