Changes between Version 3 and Version 4 of docs/vl7/cui-guide/root

Timestamp:

2013/05/25 00:45:42 (11 years ago)

Author:

yasumichi

Comment:

--

docs/vl7/cui-guide/root

@@ -7 +7 @@
 root(ルート) は、一般ユーザとは異なり、システムの管理などのために、ほぼ全ての操作を行う権限を持った特別なユーザです。
 
+rootは、rootユーザ、スーパーユーザ、管理者などとも呼ばれます。
+
+以下で説明する sudo や gksu などを利用して root 権限で特定のコマンドを実行することを、「root権限で○○を実行」、「スーパーユーザ権限で○○を実行」、「管理者権限で○○を実行」のように表現します。
+
+{{{
+#!Admonition type=warning
+=== su による root ユーザーへの昇格は非推奨となりました ===
+
 アプリケーションのインストールおよびアンインストールや、ユーザーの登録および抹消や、(ハードディスクやUSBメモリなどの)ファイルシステムのマウントおよびアンマウントや、ファイルのアクセス制限を無視した読み書き作成削除が出来たりなど様々なことが出来るため、何か誤操作を行うとシステムを破壊したり、重要なデータを削除するということも起こります。
 
-本当に必要な時だけrootで作業し、それ以外の時は一般ユーザで作業するようにしてください。
-
-rootは、rootユーザ、スーパーユーザ、管理者などとも呼ばれます。
-
-su - コマンド等で root になったうえで、あるいは root で login したうえで何か作業を行うことを、「root権限で○○を実行」、「スーパーユーザ権限で○○を実行」、「管理者権限で○○を実行」のように表現します。
-
-sudo や gksu などのような、root権限で特定のコマンドを実行するためのプログラムもあります。
-
-== rootユーザになるには ==
-
-コンソールや、gnome-terminal(GNOME)、Konsole(KDE)、Terminal(XFce)、xterm(WindowMaker)、kterm、mlterm などの端末から、コマンドで su - root と入力し root のパスワードを入力します。
-
-su コマンドは指定したユーザに切り替えるコマンドですが、ユーザ名を省略すると root になるので su - という形で利用できます。
-
-{{{
-$ su -
-パスワード(P):
-}}}
-
-Konsole では上部メニューの セッション → 新規シェル(root) を選択することでもできます。
-
-rootユーザになり、コマンド入力によって作業を行ったりアプリケーションを起動することなどができます。
-
-コマンドで exit もしくは logout と入力すると、su - を実行する前のユーザに戻ります。
-
-{{{
-# exit
-}}}
-
-また、gnome-terminal などのアプリケーションのタイトルバーのボタンをクリックすることでウィンドウを閉じて終了してもかまいません。
-
-su コマンドついては、su - とする場合と su とした場合では動作が異なります。 jman su で日本語の man page を読むことが出来るので、-, -l, --login というオプションの部分について参照してください。
-
-オプションの有無による違いを理解することが大切ですが、-オプションをつけることによるトラブルよりも -オプションをつけないことによるトラブルのほうが多いように思うので、「su コマンドを使うときには - というオプションも使う」と覚えてしまってもいいかもしれません。
-
-LANとセキュリティ のセキュリティのところに PAMを使ったセキュリティ の方法が記述されています。参照しておいてください。
-
-== root権限でアプリケーションを起動するには ==
-
-コマンドやアプリケーションを root権限で起動するには、セクション IV.15.2 - rootユーザになるにはのようにgnome-terminalなどの端末で su -コマンドで rootユーザになったうえで、コマンドを入力してアプリケーションを起動します。
-
-また、suコマンドの -c というオプションを利用することで実行するコマンドを指定することもできます。
-
-{{{
-$ su - root -c "apt-get update"
-パスワード(P):
-}}}
-
-この場合も root というユーザー名を省略して次のようにすることができます。
-
-{{{
-$ su - -c "apt-get update"
-}}}
-
--c オプションでコマンドを指定して実行した場合は、そのコマンドが終了するともとの一般ユーザーに戻ります。
-
-{{{
-#!Admonition
-synaptic などのように、root権限を必要とするアプリケーションは、コマンドで起動したり、GNOME Panel などのメニューから選択して起動するだけで、rootのパスワードの入力を求めるウィンドウが開くものがあります。
-}}}
-
-また、次のようにしてアプリケーションを起動することもできます。
-
-GNOME Panel のメニューの アプリケーション→システムツール→Run as different user (GKsu) を選択します。
-
-{{{
-$ gksuexec
-}}}
-のようにコマンドを入力しても起動できます。
-
-プログラムの実行というウィンドウが開くので 実行するコマンド と 実行するユーザ名 を入力します。
-
-OK をクリックすると、実行するユーザ名で指定したユーザのパスワードの入力を求められるので、パスワードを入力すると、そのユーザの権限でアプリケーションを起動することができます。
-
-実行するユーザ名の部分に root と入力することで root権限でアプリケーションを起動できます。
-
-gksuexec を利用して gnome-terminal などのような端末を起動する場合には、高度なオプション(A) をクリックし、ユーザの変更時に使用するオプションの ログインシェル(L) にチェックをつけるとよいでしょう。
-
-「ログインシェル」という言葉については、jman su を参照しておいてください。
+本当に必要な時だけ root 権限で作業し、それ以外の時は一般ユーザ権限で作業するためにも以下で説明する sudo を利用するようにしてください。
+}}}
 
 == sudo ==
@@ -93 +24 @@
 特定のユーザや特定のグループに所属するユーザが、スーパーユーザ権限(あるいはそれ以外の特定ユーザの権限)でいくつかのコマンド操作を行うことを許可する sudo というプログラムがあります。
 
+{{{
+#!Admonition
+=== Vine Linux 6.0 からインストーラで作成した一般ユーザアカウントが標準で sudo できるようになりました ===
+
+Vine Linux 6.0 から、インストーラで作成した一般ユーザアカウントは wheel グループ(管理者グループ)に所属するようになりました。
+
+wheel グループには標準で sudo 権限が付与されます。
+}}}
+
 sudo は、あらかじめ、userAというユーザに対してスーパーユーザ権限で実行できるコマンドの一覧を作成しておき、実行する際には、userAというユーザであるかどうかを認証するという形になります。
 
-su や gksuexec などでは、root のパスワードが必要でしたが、sudo では、認められたユーザ本人であるかを確認するので、root のパスワードは不要になります。
+{{{
+#!Admonition type=important
+=== sudo を実行したユーザーのパスワードで認証します ===
+
+su や gksuexec などでは、root のパスワードが必要ですが、sudo では認められたユーザ本人であるかを確認するので、root のパスワードは不要です。
+}}}
 
 また、コマンドを制限できるので、誤操作の危険性を減らすことができます。
@@ -105 +50 @@
 root権限で visudo コマンドを実行し、ユーザ名、ホスト名(現在利用しているホストの名前は hostname コマンドで確認出来ます)、許可するコマンドなどを設定します。
 
-visudo コマンドについては、jman visudo で、また、書式については、jman sudoers で確認してください。
+visudo コマンドについては、man visudo で、また、書式については、man sudoers で確認してください。
 
 visudo コマンドを実行すると、vi というエディタが設定ファイル(/etc/sudoers)を開いた状態で起動します。
@@ -122 +67 @@
 }}}
 
-パスワードを用いた認証を省略するように設定することもできます。jman sudoers で "NOPASSWD と PASSWD" の部分などを読んでください。
+パスワードを用いた認証を省略するように設定することもできます。man sudoers で "NOPASSWD と PASSWD" の部分などを読んでください。
 
 {{{
@@ -243 +188 @@
 
 root のパスワードではなく、userA 自身のパスワードを入力します。
+
+{{{
+#!Admonition
+synaptic などのように、root権限を必要とするアプリケーションは、コマンドで起動したり、GNOME Panel などのメニューから選択して起動するだけで、rootのパスワードの入力を求めるウィンドウが開くものがあります。
+
+また、次のようにしてアプリケーションを起動することもできます。
+
+GNOME Panel のメニューの アプリケーション→システムツール→Run as different user (GKsu) を選択します。
+
+{{{
+$ gksuexec
+}}}
+のようにコマンドを入力しても起動できます。
+
+プログラムの実行というウィンドウが開くので 実行するコマンド と 実行するユーザ名 を入力します。
+
+OK をクリックすると、実行するユーザ名で指定したユーザのパスワードの入力を求められるので、パスワードを入力すると、そのユーザの権限でアプリケーションを起動することができます。
+
+実行するユーザ名の部分に root と入力することで root権限でアプリケーションを起動できます。
+}}}