1.10.2ホストのセキュリティ設定

今回は、LinuC 102試験の試験範囲から「1.10.2 ホストのセキュリティ設定」についての例題を解いてみます。
ユーザログインの規制についてセキュリティを強化するためにもしっかり確認しておきましょう。

LinuCレベル1 102試験 出題範囲

例題

linucユーザのログインを禁止したい。正しい実行方法を選択してください。

1. chage -s /bin/false linuc
2. usermod -s /bin/false linuc
3. changemod -s /bin/false linuc
4. moduser -s /bin/false linuc

※この例題は実際の試験問題とは異なります。

解答と解説

正解は、「2. usermod -s /bin/false linuc」です。

ユーザのログインシェルを/bin/falseに変更することで、対象ユーザのログインを禁止することができます。ログインシェルを変更するには、/etc/passwdファイルを直接編集するか、usermodコマンドを用いて変更します。

usermodコマンドの主なオプションは以下の通りです。

今回はログインシェルを変更したいので「2. usermod -s /bin/false linuc」が正解となります。

WEBサーバやDBサーバを動かすためにユーザを登録する必要がありますが、ログイン許可はしない方が安全です。このような場合にユーザのログインシェルを変更し、ログインを禁止することができます。
また、ログインできるユーザをrootユーザのみに限定したい場合は、/etc/nologinファイルを作成することで設定できます。

その他の選択肢の解説は以下です。

[1. chage -s /bin/false linuc]
chageコマンドはパスワードの有効期限を設定するコマンドです。-sオプションは無効なオプションのためエラーになります。

chageコマンドの主なオプションは以下の通りです。

[3. changemod -s /bin/false linuc]
[4. moduser -s /bin/false linuc]
changemodやmoduserというコマンドは存在しません。

安全なシステムの運用をしていくためにも、セキュリティに関する設定はしっかりと理解し身に着けておきたいですね。

例題作成者

株式会社デージーネット OSS研究室 橋本知里