日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.4-RELEASE-K, 13.0-RELEASE-K から 13.3-RELEASE-K, 14.0-RELEASE-K から 14.1-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
MAC_SEEOTHERUID... FreeBSD カーネルインタフェースマニュアル MAC_SEEOTHERUID...
名称
mac_seeotheruids -- ユーザが他のユーザを見るかどうかを制御するシンプルポ
リシ
書式
利用者のカーネルにポリシをコンパイルするには、次の行をカーネル設定ファイ
ルに入れます:
options MAC
options MAC_SEEOTHERUIDS
代わりに、次の行を利用者のカーネル設定ファイルに入れて、ブート時にモ
ジュールをロードします:
options MAC
と loader.conf(5) 中に:
mac_seeotheruids_load="YES"
解説
mac_seeotheruids ポリシモジュールは、有効にされるとき、ユーザが他のユーザ
によって所有されているプロセスかソケットを見ることを拒否します。
mac_seeotheruids を有効にするには、sysctl OID
security.mac.seeotheruids.enabled を 1 に設定します。特権の効果によって他
の資格証明のスーパユーザ認識を可能にするためには、sysctl OID
security.mac.seeotheruids.suser_privileged を 1 に設定します。
ユーザが同じプライマリグループによって所有されているプロセスとソケットを
見ることを許するためには、sysctl OID
security.mac.seeotheruids.primarygroup_enabled を 1 に設定します。
特定のグループ ID でプロセスがポリシから免除されていることを許するために
は、sysctl OID security.mac.seeotheruids.specificgid_enabled を 1 に、
security.mac.seeotheruids.specificgid を免除されているグループ ID に設定
します。
ラベル形式
ラベルは mac_seeotheruids のために定義されていません。
関連項目
mac(4), mac_biba(4), mac_bsdextended(4), mac_ifoff(4), mac_lomac(4),
mac_mls(4), mac_none(4), mac_partition(4), mac_portacl(4), mac_test(4),
mac(9)
歴史
mac_seeotheruids ポリシモジュールは、FreeBSD 5.0 ではじめて登場し、
TrustedBSD プロジェクトによって開発されました。
作者
このソフトウェアは、DARPA CHATS 研究プログラムの一環として、DARPA/SPAWAR
契約 N66001-01-C-8035 (``CBOSS'') の下で Network Associates Labs, the
Security Research Division of Network Associates Inc. によって FreeBSD プ
ロジェクトに寄贈されました。
バグ
MAC フレームワークデザインはルートユーザの封じ込めをサポートすることを目
的としていますが、現在すべての攻撃チャネルがエントリポイントチェックで保
護されるわけではありません。悪意がある特権ユーザから防御するために、分離
して MAC フレームポリシをそのようなものとして信頼するべきではありません。
FreeBSD 13.2 July 25, 2015 FreeBSD 13.2