次のページ 前のページ 目次へ

1. 方針

1.1 パスワードに対する方針

どんなパスワードが受け入れ可能なのかをここで定義してください。 パスワード最低の長さおよび非アルファベット文字の最低文字を制御 できます。記号・数字等の文字をパスワードに含ませることを強要す ることで、(推測やクラッキングを困難にする)もっと適切なパスワー ドをユーザに促進させることができます。

注意: これはPAMを使ったシステムではここの設定は有効になりませ ん(例 Red Hat, Vine, Kondara)。PAMライブラリは、 新規パスワードを受け入れ拒否する別のルールを自分自身で持って います。

1.2 特権グループ

この機能を有効にすると、特にグループを指定しない限り、 Linuxconfはユーザアカウントと同じ名前を持つグループを作成しま す。新規アカウント用のダイアログはグループ項目を空にして出現し ます。

これを無効にすると、Linuxconfはデフォルトのグループを新規アカ ウント・ユーザに割り当てます。

この機能はPOPやPPPアカウントといった特殊アカウント無意味です。 これらアカウントには固定の特殊グループ(popusersとpppusers)が割 り当てられます。

Note also that this feature does not prevent you from assigning the group you want to an account. If the group does not exist, you will have the opportunity to create it on the fly.

1.3 ホームの標準基本ディレクトリ

新規ユーザアカウントの際に利用される基本ディレクトリを指定しま す。標準値は /home です。

1.4 作成するアクセス権モード

これはホームディレクトリの作成方法を制御します. 3桁から構成さ れる8進数を入力してください。 各桁は読み込み、書き込み、実行(lookup)属性のビットを表していま す。最初の桁は所有者のアクセス権を設定します。一般的に ここは7 とします(ホームディレクトリ所有者はフルコントロールできます). 2番目の桁はグループのアクセス権を示し、最後の桁はその他のユー ザからのアクセス権を表します。

一般的に、750が妥当でしょう。これは所有者は完全な制御権をもち、 そのユーザの所属するグループの仲間は読み込みおよびlookupアクセ スができます。

1.5 システム情報アクセスフラグ

以下のチェエクボックスはユーザアカウントダイアログのいくつかの 項目の情報アクセスの制御を行います。略式の共同管理を補助する他、 あまり利用することはありません。

これらのチェックボックスはLinuxconfがroot権限で直接起動してい るときは無効です。

シャドウパラメータの表示

これは /etc/shadow に登録されているパラメータの閲覧の許可を制 御します。 A complete section of a user account is either shown or hidden.

The check-box is there to simplify the user account dialog, since the shadow parameters are seldom used.

ホームディレクトリのパスを変更可

This check-box controls the visibility of the home directory field in the user account dialog. When this check-box is UN-set, the field is not accessible anymore. New accounts are always created in the default directory (you can setup one defaults directory per group) and can't be changed from Linuxconf.

The check-box is there to simplify the user account dialog, since the home directory is seldom changed on a per user basis.

Note that the account numerical id visibility is also controlled by this check-box.

ログインシェルを変更可

This check-box controls the visibility of the login shell field. This is there to simplify the user account dialog, especially in the case where the administrator has defined only one available shell.

ディスク使用量制限を編集可

This check-box controls the visibility of the disk quota section.

予定タスクを編集可

This controls the availability of the "tasks" button. This button lets you configure the crontab settings of the user accounts.


次のページ 前のページ 目次へ