user ファイル

true

ユーザーのアカウントはロックされています。 値 yes、true、および always は同等です。 ユーザーは、システムへのアクセスを拒否されます。

false

ユーザーのアカウントはロックされていません。 値 no、false、および never は同等です。 ユーザーは、システムへアクセスすることができます。 これはデフォルト値です。

true

ユーザーは管理者です。 管理者として定義されたユーザーの属性を変更できるのは、root ユーザーだけです。

false

ユーザーは管理者ではありません。 これはデフォルト値です。

値 パラメーターは、 方法;名前 ペアのコンマ区切りリストです。 Method パラメーターは、認証メソッドの名前です。 Name パラメーターは、認証されるユーザーです。 名前 パラメーターを指定しない場合は、認証されるユーザーの名前が使用されます。

auth1 および auth2 属性の有効な認証方式は、 /etc/security/login.cfg ファイルに定義されています。

値 パラメーターは、 方法;名前 ペアのコンマ区切りリストです。 Method パラメーターは、認証メソッドの名前です。 Name パラメーターは、認証されるユーザーです。 名前 パラメーターを指定しない場合は、認証されるユーザーの名前が使用されます。

true

ユーザーは、cron セッションおよび src セッションを開始できます。 これはデフォルトです。

false

ユーザーは、cron セッションおよび src セッションを開始できません。

true

ローカル・ユーザー情報は上書きされます。

false

ローカル・ユーザー情報は上書きされません。

パスワード辞書は、左から右に評価される、コンマ区切りの絶対パス名のリストです。 すべての辞書ファイルおよびディレクトリーは、root 以外のすべてのユーザーから書き込み保護されている必要があります。 辞書ファイルは、1 行に 1 ワードずつフォーマット化されます。 ワードは、最初の桁から始まり、改行文字で終わります。 パスワードには 7 ビットの ASCII ワードのみがサポートされます。 テキスト処理がシステムにインストールされている場合、推奨される辞書ファイルは /usr/share/dict/words ファイルです。 辞書ファイルにキーワード '$USER' を持つ項目を追加することによって、パスワードにユーザー名を使用できないようにすることができます。 このキーワード '$USER' は、辞書ファイル内の項目のワードまたはパターンの一部にすることはできません。 辞書ファイルで指定されている場合は、パスワードで正規表現を使用できないようにすることもできます。 区別するために、辞書ファイル内の単語とパターンを区別します。 パターンは、先頭文字として ‘*’ を使用して示されます。 例えば、管理者が「123」で終わるパスワードを許可しない場合、管理者は辞書ファイルに以下の項目を記述できます。

*.*123

ファイル

鍵ストアは、 /var/efs/efs_admin/ ファイルに保管されます。

はい

ユーザーは、( ESSKEYMGR コマンドを使用して) 鍵ストア・モードを変更できます。

いいえ

ユーザーは、( ESSKEYMGR コマンドを使用して) 鍵ストア・モードを変更することはできません。

• AES_128_CBC
• AES_192_CBC
• AES_256_CBC

guard

鍵ストアがルート・ガード・モードの場合、この鍵ストアに含まれている鍵は、この鍵ストアの正しいパスワードがないと取得できません。

admin

鍵ストアがルート管理モードの場合、この鍵ストアに含まれている鍵は、 EFS (暗号化ファイル・システム) 管理鍵を使用して取得できます。

なし

鍵ストアがありません。

ファイル

鍵ストアは、 /var/efs/users/ ディレクトリーに保管されます。

• RSA_1024
• RSA_2048
• RSA_4096

true

ユーザーは、システムにログインできます。 これはデフォルトです。

false

ユーザーは、システムにログインできません。

[!]:time-time
        -or-
[!]day[-day][:time-time]
        -or-
[!]date[-date][:time-time]

日 変数は、曜日の 1 つを表す 0 から 6 までの 1 桁の数字でなければなりません。 0 (ゼロ) は日曜日を示し、6 は土曜日を示します。

time 変数は 24 時間制の時刻 (1700 は 5:00 p.m) です。 先行ゼロは必須です。 例えば、次のように入力する必要があります。0800,not800時間 変数は 4 文字の長さでなければならず、先頭にコロン (:) がなければなりません。 時刻指定のみで構成される項目は、毎日適用されます。 時刻値の開始時刻は終了時刻より小さくなければなりません。

日付 変数は、 MMDDの形式の 4 桁のストリングです。 Mm は暦月を表し、 DD は日を表します。 例 :00011 月 1 日を表す。 DD は次のいずれかです。00項目が範囲でない場合、または月の最初または最後の日を示す場合は、範囲の開始または終了の一部として表示されるかどうかに応じて、月全体を示します。 例:00001 月全体を示します。06006 月全体を示します。0311-05004 月 11 日から 6 月の最終日までを示します。

このリストの項目は、ユーザーがシステムへのアクセスを許可または拒否される回数を指定します。 項目の前に次の項目がありません:!(感嘆符) はアクセスを許可し、ALLOW 項目と呼ばれます。 接頭部が「!(感嘆符) は、システムへのアクセスを拒否し、DENY エントリーと呼ばれます。 この!演算子は 1 つの項目にのみ適用され、制限リスト全体には適用されません。 各項目の先頭に指定する必要があります。

パスワードの最小長は ミンレン 属性によって決定され、 PW_ パス LEN 属性を超えることはできません。 minalpha 属性 + minother 属性 が PW_ パス LEN 属性より大きい場合、 ミニマザー 属性は PW_PASSLEN 属性-minalpha 属性に削減されます。

true

ユーザー・アカウントにリモート・アクセスすることができます。 これは、デフォルトの rlogin 値です。

false

ユーザー・アカウントにリモートでアクセスできません。

true

指定アカウントに他のユーザーが切り替わることができます。 これはデフォルトです。

false

指定アカウントに他のユーザーが切り替わることはできません。

ユーザーのシステム認証メカニズムを定義します。 値は、使用する認証方式を記述する式にすることも、キーワード NONEにすることもできます。

auth1 および auth2 属性の値に関係なく、ユーザーの認証には常に SYSTEM メカニズムが使用されます。 SYSTEM 属性が NONEに設定されている場合、認証は auth1 属性および auth2 属性を使用してのみ実行されます。 TCP ソケット・デーモン (ftpd、 rexecd 、および rshd) のように、 auth1 および auth2 属性がブランクまたは無視される場合、認証は実行されません。

メソッド名 コンパス、 ファイル 、および 国家情報院 は、セキュリティー・ライブラリーによって提供されます。 追加のメソッドは、ファイル /usr/lib/security/methods.cfgに定義することができます。

以下の文法を使用して、 システム の値を指定します。

"SYSTEM"       ::= EXPRESSION
EXPRESSION     ::= PRIMITIVE  |
                    "("EXPRESSION")"  |
                     EXPRESSION OPERATOR EXPRESSION
PRIMITIVE      ::= METHOD  |
                    METHOD "["RESULT"]"
RESULT         ::= "SUCCESS" | "FAILURE" | "NOTFOUND" |
                   "UNAVAIL"  | "*"
OPERATOR       ::= "AND" | "OR"
METHOD         ::= "compat" | "files" | "NONE" |
                   [a-z,A-Z,0-9]*

構文の例を以下に示します。

SYSTEM = "DCE OR DCE[UNAVAIL] AND 
compat"

always

ユーザーが実行できるのは、トラステッド・プロセスだけです。 これは、ユーザーの開始プログラムがトラステッド・シェルまたは他のトラステッド・プロセスの中にあることを意味しています。

notsh

ユーザーは、トラステッド・パス上にトラステッド・シェルを呼び出すことができません。 ユーザーがログイン後にセキュア・アテンション・キー (SAK) を入力すると、ログイン・セッションは終了します。

nosak

セキュア・アテンション・キー (SAK) が、ユーザーが実行するすべてのプロセスについて使用不可になります。 この値は、ユーザーが SAK シーケンスを含んだバイナリー・データを転送する際に使用してください。 これはデフォルト値です。

on

ユーザーは通常のトラステッド・パス特性を持ち、セキュア・アテンション・キー (SAK) を使ってトラステッド・パスを始動する (トラステッド・シェルに入る) ことができます。