
認証の設定

   ネットワークパスワードを設定しない場合はこの手順を
   行う必要はありません。この手順が必要かどうか不明な
   場合はシステム管理者にご確認ください。

   NIS 認証を設定しない限り、MD5 パスワードとシャドウ
   パスワードの両方が選択された状態になります。両方を
   使用することでシステムの安全性を高めることができま
   す。

     * [シャドウパスワードを使用する] -- パスワードの
       安全性を高めるしくみの 1 つです。/etc/passwd
       ファイルに書き込まれたパスワードは
       、/etc/shadow として保存されます。このファイル
       は root ユーザしか読み取り権限がありません。
     * [MD5 パスワードを有効にする] -- 一般的な 8 文
       字以下のパスワードではなく 256 文字までの長い
       パスワードをサポートします。
     * [NIS を有効にする] -- 同一の NIS（Network
       Information Service） ドメインに所属する複数の
       コンピュータがパスワードやグループ情報を共有す
       るしくみです。以下の 2 つのオプションがありま
       す。
       注意:NIS オプションを設定するには、コンピュー
       タが NIS ネットワークに接続されている必要があ
       ります。NIS ネットワークに接続されているかどう
       か不明な場合はシステム管理者にご確認ください。
          + [NIS ドメイン] -- このオプションで、コン
            ピュータが所属するドメイン （グループ）
            を指定します。
          + [NIS サーバ] -- このオプションで、コンピ
            ュータのサーバとして特定の NIS サーバを指
            定できます。このオプションを設定しておけ
            ば、LAN にブロードキャストリクエストを送
            ってホストサーバを探す必要はありません。
     * [LDAP を有効にする] -- LDAP は組織内の任意の情
       報を整理統合するものです。たとえば、組織内のさ
       まざまなユーザリストをまとめて、1 つの LDAP デ
       ィレクトリに統合することができます。LDAP の詳
       細については、Vine Linux Reference Guideを
       参照してください。以下の 3 つのオプションがあ
       ります。
          + [LDAP サーバ] -- このオプションを使用すれ
            ば、LDAP プロトコルを使用しているサーバに
            アクセスすることができます。
          + [LDAP Base DN] -- このオプションを使用す
            れば、識別名 (DN) によってユーザ情報を検
            索することができます。
          + TLS (Transport Layer Security) ルックアッ
            プの使用 -- このオプションを使用すると
            、LDAP は認証の前に、暗号化されたユーザ名
            とパスワードを LDAP サーバに送信します。
     * [Kerberos を有効にする] -- Kerberos は、ネット
       ワーク認証サーバを提供するセキュリティシステム
       です。Kerberos の詳細については、Vine Linux
       Reference Guideを参照してください。以下の 3 つ
       のオプションがあります。
          + [領域] -- このオプションを使用すれば、1
            台または少数のサーバ (KDC) と多数 (または
            非常に多数) のクライアントから構成される
            Kerberos を使ったネットワークにアクセスす
            ることができます。
          + [KDC] -- このオプションを使用すれば
            、Kerberos のチケットを発行するサーバ
            (Ticket Granting Server または TGS) の
            KDC (Key Distribution Center) にアクセス
            することができます。
          + [管理サーバ] -- このオプションを使用すれ
            ば、kadmind を使用しているサーバにアクセ
            スすることができます。
