■ゲストアカウントとは?
ゲストアカウントは、通常使用されず限られた短い期間だけシステムへのアクセスを許された人物により使われます。
ゲストアカウントの使用に関しての注意点は、ID:guest、Password:guestなどと簡単なパスワードは付けない事。また、必ず使い終わったゲストアカウントは削除しておくこと。
■制限シェル
SystemV系統Unixは、制限シェルrsh(または% sh -rで起動する)を用意しています。このシェルでは、システムの近づいてはいけない部分にアクセスできないので、ゲストアカウントでの使用に適しています(Security的に弱い場合もある)。
rshでは禁止されている操作を以下に示します。
上のような制限は、.profileファイル(詳細は、特別講座<シェル設定ファイル編>を参照せよ)を処理した後に課せられます。
●設定方法
1、パスワードファイルでシェルとして/bin/rshを指定します。
2、.profileで$PATHなどを設定し、ホームディレクトリから使用するディレクトリへ移る。
3、$PATHを通常の検索パスではなく、安全だと分かっているコマンドだけを含む特別なbinディレクトリに限定する。
4、完了。
■参考文献
|
|||
|
|