はじめに 今回はCronをとりあげます。CronはOSの持っている時計に基づき、あらかじめ設定しておいたコマンドを実行するための仕組みで、Unix系システムには必ず備えられているといっていい機能でしょう。ログファイルのローテーションやログインアカウントの利用状況集計など、システム管理上のジョブを定期的に実行するために活用されています。 英語版Wikipediaのページによると、Cronの歴史はVersion7 Unix（1979年リリース）までさかのぼるそうです。Linuxディストリビューションの多くが現在使っているものは、Paul Vixie氏が実装したVixie Cronが元になっています。 サンプルコード Cronでは、crontabという設定ファイルでいつどのようなジョブを実行するかを指定します。この設定ファイルはユーザごとに用意されており、必要に応じてユーザが自分で編集します。こ

Red Hat Enterprise Linux よくあるご質問 Red Hat Enterprise Linuxについて、お客様から多くお問い合わせいただくご質問にお答えします。

SSHといえどもデフォルトのままで使っているなら、そこには危険な落とし穴が存在する。本稿では、SSHのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 この記事では、SSH（secure shell）サービスのセキュリティを高めるのに役立つ簡単な方法を幾つか紹介する。 SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）たいていのポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更して

LinuxはWindowsよりもマルウェアへの耐性が強い。だが、ワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのプラットフォームと変わらない。本稿ではLinuxユーザー向けの優れたルートキット／マルウェア検出ツールを幾つか比較検討してみよう。 LinuxはWindowsよりもマルウェアへの耐性が強いことが分かっており、ウイルス感染についてはとりわけその傾向が強い。だが、リモートエクスプロイトによってワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのどんなプラットフォームとも同じだ。最近のニュースで話題（翻訳記事）になったLinux／Apacheサーバでの障害発生の責任が、セキュリティ上の影響を被ったサイトを訪れてマルウェアに感染したWindowsユーザーにあるとしても、これを機にLinuxのデスクトップおよびSOHOユーザー向けの優れた

バックエンドにデータベースを持つ仮想FTPサーバを構築することには多くの利点がある。ここでは、pam-mysqlを使って仮想FTPサーバを構築する方法を紹介する バックエンドにデータベースを持つ仮想FTP（File Transfer Protocol）サーバを構築することには多くの利点がある。例えばデータベースの利用により大量のユーザー情報を1カ所にまとめて保存できるので管理が楽になる。また仮想サーバのユーザーはFTPサーバのリソースのみにアクセスすることが可能でOSのリソースにはアクセスできないため、従来のUNIX OSのユーザー認証方法よりもセキュリティを高めることもできる。さらにバックエンドのデータベースを簡単にインストール／設定／管理するための数多くのWebツールを利用することもできる。さらに仮想FTPサーバはFTP自体がサポートしていない「@」を含む幾つかの特殊文字もサポートする

LinuxはWindowsよりセキュア――そう考えてLinuxへ移行する方、Linuxは決して完璧ではない。先人たちがどのようなセキュリティ対策を講じているのかを紹介しよう。 人々がWindowsからLinuxに移行する主な理由の1つに、インターネット上のマルウェアに対してよりセキュアだと期待できるからということがある。Windowsデスクトップを安全に保つためには別途セキュリティ対策を強化する必要があることは誰でも知っているところだが、同じことをLinuxで実現するためには何をする必要があるのだろうか？　この問いに対する答えを見つけるために、有名なLinuxカーネルハッカーとセキュリティの専門家におのおのの意見を聞いてみた。 非凡なLinuxハッカーであり、IBM社員であり、最近の役割としてはLinux Foundationでプラットフォーム戦略のリーダーを務めるTed Ts'o氏は、も

Fedora Core 5でのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて分かりやすく解説する。今回は，新たに組み込まれたアクセス制御機能「MCS」を紹介する。 Fedora Core 5以降のSELinuxには，新たなアクセス制御機能「MCS（Multi Category Security）」が組み込まれている。今回は，このMCSの基本を説明する。 ログイン・ユーザーの権限が問題に MCSが登場した背景には，targetedポリシーにおける，ログイン・ユーザーのセキュリティ上の問題がある。targetedポリシーでは，ログイン・ユーザーのシェルは，「unconfined_t」というドメインで動作する。unconfined_tドメインは，SELinuxのアクセス制御を極力受けない＊1ように設定されたドメインだ。一般ユーザーでログインした人が，セキュリテ

SSHを使えば、Linuxが動作するコンピュータ同士を接続して、ファイルの共有やアプリケーションのリモート実行が簡単に行える。またXサーバと併用して、ホームネットワーク上で1台のコンピュータを簡単に共有することもできる。 SSH（Secure Shell）ネットワークプロトコルを使えば、Linuxが動作するコンピュータ同士を接続して、ファイルの共有やアプリケーションのリモート実行が簡単に行える。またXサーバと併用して、ホームネットワーク上で1台のコンピュータを簡単に共有することもできる。 わが家では妻とわたしで1台のデスクトップPCを共有しており、同時に利用することも多い。このPCではSlackware Linuxが動作しており、わたしたちはユーザーアカウント、Thunderbirdのプロファイル、Firefoxのブックマークを個別に持ち、ドキュメントも各自で管理している。Linuxでは複

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.

デルとインテル、野村総合研究所は7月5日、IAサーバとオープンソースソフトウェア（OSS）の検証を共同で行うセンターをインテル東京本社（千代田区）に開設し、同日から運営を開始した。 OSS検証センターでは、OSSの導入や活用について不安を持つ情報システム部門や開発部門の課題を解決するため、IAサーバとOSSの信頼性や可用性、実用性について検証を行い、結果の公開と導入に関するコンサルティングサービスを提供する。 デルがセンターの運営とサーバ、ストレージ機器の提供、OSSコミュニティーとの連携を行うほか、インテルが施設スペースやコンパイラを使った解析メニュー、デュアルコアCPUおよびクアッドコアCPUの技術情報の提供を行う。また野村総研が無償OSおよびOSSミドルウェアに関する検証とコンサルティング、技術サポートを担当する。 当初は、IAサーバにおけるCentOSやFedora、Debian、

そのほか、ポリシー生成ツールのパフォーマンスが向上しているほか、ポリシーの作成に役立つ「ポリシー推測」の機能が実装された。 同ソフトウェアは今後、クロス開発への対応や、ポリシーサイズの削減など、組み込みを想定した分野への拡張を続ける方針。また、Debian系のディストリビューションの対応も予定しているという。 関連記事 もう難しいとは言わせない、SELinuxのGUIツールが装いも新たに登場 SELinux Policy Editor Projectは、新しいGUIを備え、利便性およびセキュリティを大幅に向上した「SELinux Policy Editor 2.0」をGPLにてリリースした。 Fedora Core6におけるSELinuxの強化点──活発に開発が進むSELinux 先月リリースされたFedora Core 6において、SELinuxには「setroubleshoot」と「s