差分

ユーザ権限とアクセス制御

1,675 バイト追加, 2016年3月8日 (火) 10:00

/* setgid */

アプリケーションがきちんと矛盾なく利用できるように設計できることとはまったく別のことです。

アプリケーションの設計が正しくなかったり、実装で間違えていると、セキュリティ侵害が発生することはいうまでもありません。

=== なるべくrootでは動かさない運用 ===

まだセキュリティなどをあまり気にせず、サーバとして動作しているものは何でもかんでもrootで実行していた時期がUNIXにもありました。

これの利点は、アクセスする先のファイルのパーミッションやroot権限でしかオープンできないポート番号など一々気にしなくてもかまわないという点です。

しかし、万が一、このサーバプロセスが何かの形で乗っ取られてしまい侵入者が外部から任意のコマンドを動かすことが出来るなら、侵入者にシステムに対して万能の権限を持ってしまうことになります。

現在では実行権限はなるべく絞る形で運用されています。

たとえばhttpd(apache)は1つだけrootで稼働しポートのオープンや子プロセスを生成するといった処理をします。

実際のHTTPリクエストに対する対応はapache/apacheの権限で動作しているプロセスです。

万が一、外部から不当なコマンドが動かされる事態になっても、apacheのユーザ権限が及ぶ範囲でしか被害がありません。

システムの書き換えなど重大なセキュリティ侵害からシステムを守り被害を最小限にできるようなシステムの設計にするのが現在の一般的な考え方です。

% ps -eo user,group,args | grep httpd

root root /usr/sbin/httpd

apache apache /usr/sbin/httpd

</pre>

== ACL ==

726

回編集