openSUSE Leap 15.6
セキュリティ強化ガイド
概要#
このガイドでは、システムセキュリティに関する基本的な考え方と AppArmor や SELinux 、監査システム等のように、製品に含まれる各種のセキュリティソフトウエアの 使用方法を説明しています。このほか、システムをより強固にするためのシステム管理者向け ガイドも含まれています。
- 前書き
- 1 セキュリティと機密保持
- I 認証
- 2 PAM を利用した認証
- 3 NIS の使用
- 4 YaST を利用した認証クライアントの設定
- 5 389 Directory Server を利用した LDAP サービス
- 5.1 LDAP のディレクトリツリー構造
- 5.2 389 Directory Server の Docker コンテナの作成と管理
- 5.3 389 Directory Server のインストール
- 5.4 ファイアウオールの設定
- 5.5 389 Directory Server でのバックアップと復元
- 5.6 LDAP でのユーザとグループの管理
- 5.7 プラグインの管理
- 5.8 LDAP 認証管理のための SSSD の使用
- 5.9 OpenLDAP から 389 Directory Server への移行
- 5.10 TLS 証明書と鍵の取り込み
- 5.11 レプリケーションの設定
- 5.12 Microsoft Active Directory との同期
- 5.13 さらなる情報
- 6 Kerberos を利用したネットワーク認証
- 7 Active Directory サポート
- 8 FreeRADIUS サーバの構築
- II ローカルセキュリティ
- III ネットワークセキュリティ
- 21 X Window System と X 認証
- 22 OpenSSH によるネットワーク操作の機密保持
- 22.1 OpenSSH の概要
- 22.2 サーバのセキュリティ強化
- 22.3 パスワード認証
- 22.4 ユーザ鍵とホスト鍵の管理
- 22.5 ホスト鍵の切り替え
- 22.6 公開鍵認証
- 22.7 パスフレーズ無しの公開鍵認証
- 22.8 OpenSSH での証明書認証
- 22.9 gnome-keyring を利用した公開鍵ログインの自動化
- 22.10 ssh-agent を利用した公開鍵ログインの自動化
- 22.11 SSH 機密鍵のパスフレーズ変更
- 22.12 鍵の指紋 (fingerprint) の取得
- 22.13 ネットワーク上の離れたホストでの X11 アプリケーションの起動
- 22.14 エージェント転送
- 22.15
scp- 機密を確保したファイルのコピー - 22.16
sftp- 機密を保持したファイルの転送 - 22.17 ポート転送 (SSH トンネリング)
- 22.18 さらなる情報
- 22.19 fail2ban による SSH ブルートフォース攻撃の抑止
- 23 マスカレードとファイアウオール
- 24 VPN サーバの設定
- 25 X Window System で動作する PKI マネージャ XCA による管理
- 26
sysctl変数によるネットワークセキュリティの改善
- IV AppArmor による権限の制限
- V SELinux
- VI Linux 監査フレームワーク
- 40 Understanding Linux audit
- 40.1 Introducing the components of Linux audit
- 40.2 Configuring the audit daemon
- 40.3 Controlling the audit system using
auditctl - 40.4 Passing parameters to the audit system
- 40.5 Understanding the audit logs and generating reports
- 40.6 Querying the audit daemon logs with
ausearch - 40.7 Analyzing processes with
autrace - 40.8 Visualizing audit data
- 40.9 Relaying audit event notifications
- 41 Linux 監査フレームワークの設定
- 42 監査ルールセットの紹介
- 43 その他の情報源
- A GNU ライセンス
- 3.1 NIS サーバのセットアップ
- 3.2 マスターサーバのセットアップ
- 3.3 NIS サーバに対するディレクトリと同期するファイルの変更
- 3.4 NIS サーバのマップのセットアップ
- 3.5 NIS サーバに対するリクエスト許可の設定
- 3.6 NIS サーバのドメインとアドレスの設定
- 5.1 LDAP ディレクトリの構造
- 6.1 Kerberos ネットワークトポロジ
- 7.1 Winbind ベースの Active Directory 認証のスキーマ
- 7.2 のメインウインドウ
- 7.3 ドメインへの登録
- 7.4 の設定ウインドウ
- 7.5 Windows ドメインメンバーシップの設定
- 7.6 管理者での認証
- 13.1
cryptctlによる鍵の取得 (KMIP サーバへの接続を行わない場合の例) - 16.1 spectre-meltdown-checker の出力
- 17.1 YaST セキュリティセンターとセキュリティの強化: セキュリティの概要
- 19.1 最小 ACL: ACL エントリと許可ビットとの比較
- 19.2 拡張 ACL: ACL エントリと許可ビットとの比較
- 22.1 jail.local ファイルの設定
- 23.1 iptables: パケットの流通経路
- 24.1 ルーティング型 VPN
- 24.2 ブリッジ型 VPN - シナリオ 1
- 24.3 ブリッジ型 VPN - シナリオ 2
- 24.4 ブリッジ型 VPN - シナリオ 3
- 25.1 新しい XCA データベースの作成
- 33.1
GNOME 内での aa-notify メッセージ - 34.1 Adminer のログインページ
- 40.1 Introducing the components of Linux audit
- 40.2 Flow graph—program versus system call relationship
- 40.3 Bar chart—common event types
- 2.1 sshd の PAM 設定 (
/etc/pam.d/sshd) - 2.2
authセクションに対する既定の設定 (common-auth) - 2.3
accountセクションに対する既定の設定 (common-account) - 2.4
passwordセクションに対する既定の設定 (common-password) - 2.5
sessionセクションに対する既定の設定 (common-session) - 2.6 pam_env.conf
- 5.1 CN=schema からの抜粋
- 5.2 389 Directory Server を構築するための最小限のインスタンス設定ファイル
- 5.3 ローカル管理用の
.dsrcファイル - 5.4 2 つのサプライヤレプリカ
- 5.5 4 つのサプライヤレプリカ
- 5.6 6 つのレプリカ
- 5.7 読み込み専用コンシューマのある 6 つのレプリカ
- 6.1 KDC の設定例 (
/etc/krb5.conf) - 9.1 設定
- 22.1 sshd_config の例
- 23.1
/etc/modprobe.d/60-nfs.conf内でのnfsカーネルモジュールに対するコールバックポートの設定 - 23.2 NFS 向けの新しい
firewalldRPC サービスの設定コマンド - 24.1 VPN サーバの設定ファイル
- 24.2 VPN クライアントの設定ファイル
- 28.1
aa-unconfinedの出力 - 33.1 学習モードの例外: 特定のリソースへのアクセス制御
- 33.2 学習モードの例外: 項目に対する許可の設定
- 39.1
ls -Zを利用したセキュリティコンテキストの表示 - 39.2 SELinux が動作していることの確認
- 39.3 可否設定の一覧表示とポリシーアクセスの確認
- 39.4 ファイルのコンテキスト情報の取得
- 39.5 ルートディレクトリ内でのディレクトリ向け既定コンテキスト
- 39.6
ps Zauxによるプロセス向け SELinux 設定の表示 - 39.7 既定のファイルコンテキストの表示
- 39.8
/etc/audit/audit.logの出力例 - 39.9 監査メッセージの分析
- 39.10 アクセス拒否内容の表示
- 39.11 以前に拒否されたアクションを許可するためのポリシー作成
- 40.1 Default /etc/audit/auditd.conf
- 40.2 Example output of
auditctl-s - 40.3 Example audit rules—audit system parameters
- 40.4 Example audit rules—file system auditing
- 40.5 Example audit rules—system call auditing
- 40.6 Deleting audit rules and events
- 40.7 Listing rules with
auditctl-l - 40.8 A simple audit event—viewing the audit log
- 40.9 An advanced audit event—login via SSH
- 40.10 Example /etc/audit/auditd.conf
- 40.11 Example /etc/audit/plugins.d/syslog.conf
Copyright © 2006– 2024 SUSE LLC and contributors. All rights reserved.
訳: SUSE LLC および貢献者が全権利を留保しています。
Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.2 or (at your option) version 1.3; with the Invariant Section being this copyright notice and license. A copy of the license version 1.2 is included in the section entitled 「GNU Free Documentation License」 .
訳: この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン 1.2 または (希望すれば) 1.3 が定める条件の下で複製、頒布、あるいは改変することを許可します。ただし、この著作権とライセンス表記については変更不可部分とします。この利用許諾契約書の複製物は、 「GNU フリー文書利用許諾契約書」 という章に含まれています。
For SUSE trademarks, see https://www.suse.com/company/legal/ . All third-party trademarks are the property of their respective owners. Trademark symbols (®, ™ etc.) denote trademarks of SUSE and its affiliates. Asterisks (*) denote third-party trademarks.
訳: SUSE 社の商標については、 https://www.suse.com/company/legal/ をご覧ください。その他の商標は各所有者の所有物です。商標シンボル (®, ™ など) は、それぞれ SUSE 社およびその関連会社の商標であることを示しています。また、アスタリスク (*) は第三者の商標を示しています。
All information found in this book has been compiled with utmost attention to detail. However, this does not guarantee complete accuracy. Neither SUSE LLC, its affiliates, the authors nor the translators shall be held liable for possible errors or the consequences thereof.
訳: この書籍内にある全ての情報は、細部に至るまで最大限の注意を払って制作されていますが、完全に正確であることを保証するものではありません。 SUSE LLC やその関連会社, 著者, 翻訳者のいずれも、本書籍内の誤りとそこから生じる結果について、 一切の保証はいたしません。
注記
なお、本文書は原文 (英語) の翻訳文書であり、公式な文書ではありません。あらかじめご了承ください。