rootユーザーのPATH環境変数に信頼できないディレクトリを設定するとセキュリティ上のリスクが増大するので注意します。
続きを読む
VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
VPSサーバーを使ってWebサイトを運用する過程で行った作業、調査内容を備忘としてまとめています。
アーカイブ
pam_unix.soモジュールを使って過去のパスワード再使用を制限する
pam_unix.soモジュールを使って、ある一定範囲の過去に使用したパスワードの再設定を制限する事が出来ます。
続きを読む
psコマンドでスレッドに関する情報を表示するには？
psコマンドでスレッドに関する情報を表示する方法、表示内容の見方について確認しました。
続きを読む
プロセス階層、プロセスグループ、セッションを確認するには？
psコマンドでプロセスツリーを表示し、プロセスグループ、セッション情報を確認する方法をまとめました。プロセスグループ、セッションとは何か？についてもコマンドの説明の後にまとめました。
続きを読む
psコマンドで全プロセスを表示する方法と表示結果の見方
psコマンドを使って、実行中のプロセスを表示する事が出来ますが、指定するオプションによって表示内容が異なります。どのようなオプション指定方法があり、どのような情報が表示されるか確認しました。
続きを読む
パスワード認証を失敗時にアカウントをロックアウトする設定
“pam_tally2″モジュールを使うとパスワード認証を失敗時に、ある一定時間アカウントをロックアウトする事が出来ます。
続きを読む
pam_cracklibモジュールでパスワードポリシーを設定
PAMのpam_cracklibモジュールでパスワードポリシーを設定する事が出来ます。
続きを読む
yumでグループ単位にパッケージをインストール
yumコマンドでパッケージをグループ単位にインストールしたり削除したりする事が出来ます。
続きを読む
デーモン用アカウントなどに対しシェルを使用を無効にするには？
システム管理のデーモンサービスなどを実行するシステムアカウントは、ログインしてシェルを実行することはないので、セキュリティを考慮し、シェルの使用を無効に設定します。
続きを読む
root権限でのコマンド実行、sudoだと監査ログが取得できる
root権限で行う操作、コマンドを実行するだけならsuでrootになっても可能だが、sudoを介して実施する事によって監査ログを取得できる。
続きを読む