From owner-svn-doc-all@FreeBSD.ORG Sun May 12 07:10:25 2013 Return-Path: Delivered-To: svn-doc-all@freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by hub.freebsd.org (Postfix) with ESMTP id C807EBCE; Sun, 12 May 2013 07:10:25 +0000 (UTC) (envelope-from ryusuke@FreeBSD.org) Received: from svn.freebsd.org (svn.freebsd.org [IPv6:2001:1900:2254:2068::e6a:0]) by mx1.freebsd.org (Postfix) with ESMTP id 4EEE5E36; Sun, 12 May 2013 07:10:25 +0000 (UTC) Received: from svn.freebsd.org ([127.0.1.70]) by svn.freebsd.org (8.14.6/8.14.6) with ESMTP id r4C7AOd5081930; Sun, 12 May 2013 07:10:24 GMT (envelope-from ryusuke@svn.freebsd.org) Received: (from ryusuke@localhost) by svn.freebsd.org (8.14.6/8.14.5/Submit) id r4C7AOTd081929; Sun, 12 May 2013 07:10:24 GMT (envelope-from ryusuke@svn.freebsd.org) Message-Id: <201305120710.r4C7AOTd081929@svn.freebsd.org> From: Ryusuke SUZUKI Date: Sun, 12 May 2013 07:10:24 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r41605 - head/ja_JP.eucJP/books/handbook/users X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.14 Precedence: list List-Id: "SVN commit messages for the entire doc trees \(except for " user" , " projects" , and " translations" \)" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 12 May 2013 07:10:25 -0000 Author: ryusuke Date: Sun May 12 07:10:24 2013 New Revision: 41605 URL: http://svnweb.freebsd.org/changeset/doc/41605 Log: - Merge the following from the English version: r39362 -> r41037 head/ja_JP.eucJP/books/handbook/users/chapter.xml Modified: head/ja_JP.eucJP/books/handbook/users/chapter.xml Modified: head/ja_JP.eucJP/books/handbook/users/chapter.xml ============================================================================== --- head/ja_JP.eucJP/books/handbook/users/chapter.xml Sun May 12 03:14:27 2013 (r41604) +++ head/ja_JP.eucJP/books/handbook/users/chapter.xml Sun May 12 07:10:24 2013 (r41605) @@ -3,7 +3,7 @@ The FreeBSD Documentation Project The FreeBSD Japanese Documentation Project - Original revision: r39362 + Original revision: r41037 $FreeBSD$ --> @@ -24,15 +24,9 @@ この章では - FreeBSD は、複数のユーザが同時にコンピュータを使えるようにします。 - もちろん、 + &os; は、複数のユーザが同時にコンピュータを使えるようにします。 スクリーンとキーボードの前に一度に座れるのはその中の一人だけですが - - 複数の端末を接続しない限りはですが、 - それは - にとっておきましょう。 - 、 - ユーザは何人でもネットワークを通してログインして作業できます。 + ユーザは何人でもネットワークを通してログインできます。 システムを使うためには、 どのユーザもアカウントがなければなりません。 @@ -40,15 +34,11 @@ - FreeBSD のさまざまなユーザアカウントの違い + &os; のさまざまなユーザアカウントの違い - ユーザアカウントの追加方法 - - - - ユーザアカウントの削除方法 + ユーザアカウントを追加したり削除する方法 @@ -69,7 +59,7 @@ - &unix; と　FreeBSD の基礎知識 () + &unix; と &os; の基礎知識 を理解しておいてください。 @@ -78,14 +68,13 @@ はじめに - - システムへアクセスするには、かならずユーザアカウントが使われます。 - また、プロセスもすべてユーザによって実行されますので、 - ユーザとアカウントの管理は FreeBSD - システムにおいて欠かすことのできない重要なものです。 + &os; システムへアクセスするには、 + かならずアカウントが使われ、 + また、プロセスもすべてユーザによって実行されるので、 + ユーザとアカウントの管理は、重要なものです。 - FreeBSD 上のどのアカウントにも、 + &os; システム上のどのアカウントにも、 そのアカウントを識別するための情報がなにかしら結び付けられています。 @@ -95,10 +84,11 @@ login: プロンプトに対して入力するユーザの名前です。 - ユーザ名はそのコンピュータ内で一意でなければならず、 + ユーザ名はそのシステムで一意でなければならず、 2 名のユーザに同じユーザ名をつけることはできません。 有効なユーザ名を作成するには &man.passwd.5; に記載されているいくつもの規則があります。 + アプリケーションの上位互換性を保つために、 8 文字以下の小文字からなるユーザ名が一般的です。 @@ -108,41 +98,44 @@ それぞれのアカウントにはパスワードがあります。 - パスワードは空白にもでき、 - その場合はシステムにアクセスするのにパスワードは不要です。 - これは通常はとても悪い考えです。 + パスワードは空白にもできますが、 + 行うべきではありません。 すべてのアカウントにはパスワードをつけるべきです。 - ユーザ ID (UID) + ユーザ ID (UID) - UID は、システムがユーザを一意に識別するための、 - 伝統的には 0 から 65535 - UID や GID には 4294967295 までの数を使えますが、 + ユーザ ID (UID) は、 + システムがユーザを一意に識別するための、 + 伝統的には 0 から 65535 + UID や GID + には 4294967295 までの数を使えますが、 そのような ID は、ID の値に対して仮定を置いているソフトウェアで問題を起こす可能性があります。 - の間の数値です。内部的には、FreeBSD はユーザの識別に UID - を使っています。ユーザ名を指定できる FreeBSD のコマンドは、 - どれもユーザ名を UID に変換してから扱っています。 - これは、同じ UID + の間の数値です。内部的には、&os; はユーザの識別に + UID を使っています。 + ユーザ名を指定できるコマンドは、 + ユーザ名を UID に変換してから扱っています。 + 好ましくありませんが、同じ UID を持つ異なるユーザ名のアカウントがいくつあってもよいということになります。 - FreeBSD に限っていうと、 - これらのアカウントはひとりのユーザとして扱われます。 - そうする必要があるとは思えませんが。 + &os; に限っていうと、 + これらのアカウントはひとりのユーザとして扱われます。 - グループ ID (GID) + グループ ID (GID) - GID は、ユーザが属する第一グループを一意に識別するための、 + グループ ID (GID) は、 + ユーザが属する第一グループを一意に識別するための、 伝統的には 0 から 65535 - の間の数値です。グループは、UID ではなく、 - ユーザの GID に基づいて資源へのアクセスを制御する仕組みです。 + の間の数値です。グループは、UID ではなく、 + ユーザの GID に基づいて資源へのアクセスを制御する仕組みです。 これは、ある種の設定ファイルのサイズを大幅に小さくします。 ユーザは、複数のグループに所属できます。 @@ -162,7 +155,7 @@ パスワード変更時間 - デフォルトでは、FreeBSD + デフォルトでは、&os; は定期的にパスワードを変更することをユーザに強制しません。 これをユーザごとに設定して、一部またはすべてのユーザに、 一定の時間がたったらパスワードを強制的に変更させることができます。 @@ -173,7 +166,7 @@ アカウント失効時間 - デフォルトでは、FreeBSD はアカウントを失効させません。 + デフォルトでは、&os; はアカウントを失効させません。 たとえば学校で生徒のアカウントがある場合など、 限られた期間だけのアカウントを作成するなら、 そのアカウントがいつ失効するか指定できます。 @@ -187,7 +180,7 @@ ユーザの氏名 - FreeBSD ではユーザ名でアカウントを一意に識別しますが、 + &os; ではユーザ名でアカウントを一意に識別しますが、 必ずしもユーザの本名を反映したものではありません。 この情報をアカウントに関連付けることもできます。 @@ -197,16 +190,15 @@ ホームディレクトリ - ホームディレクトリは、 - ユーザがログインした時に作業を開始する、 - システム中のディレクトリへのフルパスです。 - 一般的な慣習は、すべてのユーザのホームディレクトリを - /home/username - か - /usr/home/username + ホームディレクトリは、システム中のディレクトリへのフルパスです。 + これはユーザがログインした時に作業を開始するディレクトリです。 + 一般的な慣習は、すべてのユーザのホームディレクトリを /home/username + か /usr/home/username の下に置くことです。 - ユーザは、個人のファイルをホームディレクトリや、 - その下に作成するディレクトリに保存します。 + 各ユーザは、個人のファイルやサブディレクトリを、 + ユーザのホームディレクトリに保存します。 @@ -225,131 +217,113 @@ アカウントには大きく分けて三種類のものがあります。それは、 - スーパーユーザ (Superuser)、 - システムユーザ (system users)、 + スーパーユーザ (superuser)、 + システムアカウント (system accounts)、 そしてユーザアカウント (user accounts) です。 スーパーユーザのアカウントは通常 root と呼ばれ、 無制限の特権を持つためにシステムの管理に用いられます。 - また、システムユーザはサービスの運用に用いられ、 - 最後のユーザアカウントは、 - 実際にログインしてメールを読むといった作業を行なう利用者のためのものです。 - - - - - スーパーユーザアカウント - - - アカウント - スーパーユーザ (root) - - スーパーユーザアカウントは通常 - root と呼ばれ、 - システム管理を行なうために最初から設定済みです。 - このアカウントはメールのやりとり、システムの調査、 - プログラミングといった日常的な作業を行なうために使われるべきものではありません。 - - - - その理由は、スーパーユーザが通常のユーザアカウントと異なり、 - 操作にまったく制限を受けないことによります。 - そのためスーパーユーザアカウントで操作を間違えると、 - システムに重大な影響を与えてしまう恐れがあるのです。 - ユーザアカウントでは、仮に操作を間違えてもシステムを壊してしまうようなことは - できないようになっています。したがって特権を必要としていないのであれば、 - できるだけいつもユーザアカウントを利用する方が望ましいと言えるでしょう。 - + また、システムアカウントはサービスの運用に用いられ、 + ユーザアカウントは、 + 実際のユーザに割り当てられ、ログインしてシステムを利用するために使われます。 - スーパーユーザで実行するコマンドはいつでも、 - 二回、三回と確認してください。 - なぜならスペースが多かったり、文字が欠けていたりするだけで、 - 取り返しのつかないデータの破壊につながる可能性があるからです。 + + スーパーユーザアカウント - - ですから、この章を読んでからあなたが最初にすべきなのは、 - もし用意していないなら、日常的に利用するための - あなた自身のユーザアカウントを作成することです。 - これはマルチユーザモード、シングルユーザモードを問わず、 - 同様にあてはまります。 - この章のうしろの方では、アカウントの追加と通常のユーザから - スーパーユーザへと移行する手順について扱います。 - - + + アカウント + スーパーユーザ (root) + + スーパーユーザアカウントは通常 + root と呼ばれ、 + システム管理を行なうために使われます。 + このアカウントはメールのやりとり、システムの調査、 + プログラミングといった日常的な作業を行なうために使われるべきものではありません。 + + その理由は、スーパーユーザが通常のユーザアカウントと異なり、 + 操作にまったく制限を受けないことによります。 + そのためスーパーユーザアカウントで操作を間違えると、 + システムに重大な影響を与えてしまう恐れがあるのです。 + ユーザアカウントでは、 + 仮に操作を間違えてもシステムを壊してしまうようなことはできないようになっています。 + したがって特権を必要としていないのであれば、 + できるだけいつもユーザアカウントを利用する方が望ましいと言えるでしょう。 + + スーパーユーザで実行するコマンドはいつでも、 + 二回、三回と確認してください。 + なぜならスペースが多かったり、文字が欠けていたりするだけで、 + 取り返しのつかないデータの破壊につながる可能性があるからです。 + + 常にシステム管理者用にユーザアカウントを作成し、 + 一般的な使用においては、そのアカウントを使ってください。 + これはマルチユーザモード、シングルユーザモードを問わず、 + 同様にあてはまります。 + この章のうしろの方では、アカウントの追加と通常のユーザから + スーパーユーザへと移行する手順について扱います。 + - - システムアカウント + + システムアカウント - - アカウント - システム - - - システムユーザとは、DNS、メール、 - ウェブサーバといった各種サービスを運用するために使われます。 - この目的は、セキュリティを確保するためです。 - もしサービスがスーパーユーザで実行されていると、 - それらのサービスは (本来意図しないような) - どんな動作でも可能となり、適切な制限を適用することができません。 - - - - アカウント - daemon - - - アカウント - operator - - - システムユーザの具体例として、 - daemon, - operator, - bind (DNS; Domain Name Service 用), - news および www - といったものがあります。 - またシステム管理者はよく、 - インストールしたウェブサーバを運用するために - httpd - というユーザを作成しています。 - + + アカウント + システム + + システムアカウントとは、DNS、メール、 + ウェブサーバといった各種サービスを運用するために使われます。 + この目的は、セキュリティを確保するためです。 + もしサービスがスーパーユーザで実行されていると、 + それらのサービスは (本来意図しないような) + どんな動作でも可能となり、適切な制限を適用することができません。 - - アカウント - nobody - - - nobody - ユーザは通常の特権を持たないシステムユーザです。 - しかし、nobody - を利用するサービスが増えれば増えるほど、 - それに所属するファイルやプロセスも増え、 - その特権も大きくなるということを忘れないようにしてください。 - + + アカウント + daemon + + + アカウント + operator + + システムアカウントの具体例として、 + daemon, operator, + bind, news および + www + といったものがあります。 - - ユーザアカウント + + アカウント + nobody + + nobody + ユーザは通常の特権を持たないシステムユーザです。 + しかし、nobody + を利用するサービスが増えれば増えるほど、 + それに所属するファイルやプロセスも増え、 + その特権も大きくなるということを忘れないようにしてください。 + - - アカウント - user - - - ユーザアカウントは、 - 主に現実のユーザがシステムにアクセスする手段として用いられるものです。 - このアカウントは利用するユーザとシステム環境を分離します。 - そのため、システムや他のユーザに危害をおよぼす危険性をなくし、また、 - 他に影響を与えることなくユーザ自身の環境をカスタマイズすることを可能にしています。 - + + ユーザアカウント - システムにアクセスするすべてのユーザは、 - それぞれ唯一のユーザアカウントを持つべきです。 - こうすることで誰が何を行なっているかがわかりますし、 - 他の人の設定を壊してしまったり、 - 他人のメールを読んでしまうようなことを避けることができます。 - - それぞれのユーザは快適にシステムを利用するため、 - シェル、エディタ、キー設定、言語など、 - 各自の環境をセットアップすることができます。 + + アカウント + user + + ユーザアカウントは、 + 主に現実のユーザがシステムにアクセスする手段として用いられるものです。 + このアカウントは利用するユーザとシステム環境を分離します。 + そのため、システムや他のユーザに危害をおよぼす危険性をなくし、また、 + 他に影響を与えることなくユーザ自身の環境をカスタマイズすることを可能にしています。 + + システムにアクセスするすべてのユーザは、 + それぞれ唯一のユーザアカウントを持つべきです。 + こうすることで管理者は誰が何を行なっているかがわかりますし、 + 他の人の設定を壊してしまったり、 + 他人のメールを読んでしまうようなことを避けることができます。 + + それぞれのユーザは快適にシステムを利用するため、 + シェル、エディタ、キー設定、言語など、 + 各自の環境をセットアップすることができます。 + @@ -360,8 +334,8 @@ 変更 - &unix; 環境では、 - ユーザアカウントを操作するのにさまざまなコマンドが使えます。 + &os; には、 + ユーザアカウントを操作するのにさまざまなコマンドが用意されています。 もっとも一般的なコマンドを以下に示し、 それに続いて詳しい使用例を示します。 @@ -381,18 +355,22 @@ &man.adduser.8; コマンドラインからユーザを追加するための推奨アプリケーション + &man.rmuser.8; コマンドラインからユーザを削除するための推奨アプリケーション + &man.chpass.1; ユーザデータベースの情報を変更するための柔軟なツール + &man.passwd.1; ユーザのパスワードを変更する簡単なコマンドラインツール + &man.pw.8; ユーザアカウントのあらゆる箇所を変更する強力で柔軟なツール @@ -412,20 +390,20 @@ adduser - /usr/share/skel + /usr/share/skel スケルトンディレクトリ &man.adduser.8; は、 新しいユーザを登録するためのシンプルなプログラムです。 - このプログラムは、システムの passwd と - group ファイルに新しい項目を作成します。 + ユーザを追加すると、 + このプログラムは、/etc/passwd と + /etc/group を自動的に更新します。 また、新規ユーザのホームディレクトリを作成し、 - /usr/share/skel - から、デフォルトで使用される設定ファイル - (ドットファイル) - をコピーします。また、新しく作成されたユーザに対して、 - ウェルカムメッセージをメールで送信することも可能です。 - + /usr/share/skel + から、デフォルトで使用される設定ファイルをコピーします。 + また、新しく作成されたユーザに対して、 + ウェルカムメッセージをメールで送信することも可能です。 &os; におけるユーザの追加 @@ -463,8 +441,8 @@ Goodbye! - 入力したパスワードは画面に表示されません。 - アスタリスク記号も表示されませんので、 + 入力したパスワードは画面に表示されませんので、 + ユーザアカウントを作成する際には、 パスワードを間違えて入力してしまわないように注意してください。 @@ -478,14 +456,14 @@ Goodbye! 削除 - &man.rmuser.8; を使えば、 - システムから完全にユーザを削除できます。 - &man.rmuser.8; は、次の手順を実行します。 + システムから完全にユーザを削除するには、 + &man.rmuser.8; を使います。 + このコマンドは、次の手順を実行します。 - 指定されたユーザの &man.crontab.1; エントリを削除 - (存在する場合)。 + 指定されたユーザの &man.crontab.1; + エントリが存在する場合には削除。 @@ -507,12 +485,12 @@ Goodbye! - /var/mail + /var/mail から、指定されたユーザの到着メールファイルを削除。 - /tmp + /tmp のような一時ファイル保存領域から、 指定されたユーザの所有するファイルを削除。 @@ -522,26 +500,22 @@ Goodbye! /etc/group にある すべてのグループから、指定されたユーザを削除します。 - - - 指定されたユーザと同じ名前のグループで、 - そのユーザが削除されると空のグループとなる場合は、 - そのグループ自体が削除されます。 - これは &man.adduser.8; によってユーザごとに作成される、 - ユニークなグループに対応するものです。 - + + 指定されたユーザと同じ名前のグループで、 + そのユーザが削除されると空のグループとなる場合は、 + そのグループ自体が削除されます。 + これは &man.adduser.8; によってユーザごとに作成される、 + ユニークなグループに対応するものです。 + スーパユーザアカウントの削除に &man.rmuser.8; を利用することはできません。 スーパユーザアカウントの削除はほとんどすべての場合、 - 大規模なシステムの破壊を意味するからです。 - + 大規模なシステムの破壊を意味するからです。 - デフォルトでは、 - どういう操作を行なっているか確認できる対話モードが使われます。 - + デフォルトでは、以下の例のような対話モードが使われます。 <command>rmuser</command> による対話的なアカウントの削除 @@ -565,12 +539,11 @@ Removing files belonging to jru from /va <command>chpass</command> chpass - &man.chpass.1; は、 + &man.chpass.1; を用いて、 パスワード、シェル、その他の個人情報といった、 - ユーザデータベース情報を変更します。 - + ユーザデータベース情報を変更できます。 - システム管理者に限りスーパユーザ権限で + スーパユーザ権限に限り、 &man.chpass.1; を用い、 他のユーザの情報やパスワードを変更できます。 @@ -604,8 +577,8 @@ Home Phone: Other information: - 通常のユーザは、この情報の限られた部分のみ変更が可能です。 - また、変更できるのはそのユーザ自身の情報のみです。 + ユーザは、この情報の限られた部分のみ変更が可能です。 + また、変更できるのはそのユーザ自身のアカウント情報のみです。 @@ -621,14 +594,13 @@ Other information: - &man.chfn.1;, &man.chsh.1; はいずれも、単に &man.chpass.1; - へのハードリンクになっています。 + &man.chfn.1; および &man.chsh.1; はいずれも、 &man.chpass.1; + へのリンクです。 また、&man.ypchpass.1;, &man.ypchfn.1; および &man.ypchsh.1; も同様です。 - NIS のサポートは自動的に行なわれますので、 + NIS のサポートは自動的に行なわれますので、 コマンドの先頭に yp をつける必要はありません。 - もし、混乱しても心配しないでください。 - NIS については、 + NIS の設定については、 で説明されています。 @@ -645,13 +617,14 @@ Other information: &man.passwd.1; は、 ユーザが自分のパスワードを変更する通常の方法です。 スーパユーザ権限では、 - 他のユーザのパスワードを変更するのに使われます。 - + 他のユーザのパスワードを変更するのに使われます。 誤って、または不正なパスワードの変更を避けるため、 新しいパスワードを設定する前に、 - もとのパスワードを入力しなければなりません。 + もとのパスワードを入力しなければなりません。 + スーパーユーザの権限でユーザのパスワードを変更する際には、 + もとのパスワードを入力する必要はありません。 @@ -678,14 +651,15 @@ passwd: done - &man.chpass.1; 同様、&man.yppasswd.1; は、単に - &man.passwd.1; へのハードリンクになっていますので、 + &man.chpass.1; 同様、&man.yppasswd.1; は、 + &man.passwd.1; へのリンクになっていますので、 NIS はどちらのコマンドでも動作します。 <command>pw</command> + pw &man.pw.8; は、ユーザやグループの作成、削除、 @@ -694,7 +668,7 @@ passwd: done フロントエンドとして働きます。&man.pw.8; はとても強力な一連のコマンドラインオプションを有しており、 シェルスクリプトで使うのに向いていますが、新しいユーザは、 - ここで紹介されている他のコマンドに比べて難しいと感じるかもしれません。 + この章で紹介されている他のコマンドに比べて難しいと感じるかもしれません。 @@ -707,12 +681,10 @@ passwd: done アカウント 制限 - ユーザがいるなら、 - 彼らに対してシステムの利用を制限できないか考えたことがあるのではないでしょうか。 - FreeBSD は、 + &os; は、 個々のユーザが利用できるシステム資源の量を管理者が制限できる方法をいくつも用意しています。 - その種の制限は、ディスククォータ (quota) とその他の資源の制限の - とその他のリソースの制限の 2 つに分けられます。 + その種の制限は、ディスククォータ (quota) + とその他の資源の制限の 2 つの章で説明します。 クォータ (quotas) @@ -720,9 +692,9 @@ passwd: done クォータ ディスククォータ - ディスククォータは、ユーザのディスクの利用を制限し、 - その都度計算しなくてもユーザのディスク使用量を簡単に確認できる手段も提供しています。 - クォータについては、 で解説しています。 + ディスククォータは、ユーザが利用できるディスク容量を制限し、 + その都度計算しなくてもディスク使用量を簡単に確認できる手段も提供しています。 + クォータについては、 で解説しています。 その他のリソースの制限とは、ユーザが消費できる CPU、メモリなどのリソースを制限する手段のことです。 @@ -733,27 +705,27 @@ passwd: done /etc/login.conf ログインクラスは /etc/login.conf - で定義します。詳細な働きの説明はこの節の範囲を超えますが、 - &man.login.conf.5; のマニュアルに詳しく記載されています。 - 各ユーザにはログインクラスが割り当てられていて + で定義します。詳細な説明は + &man.login.conf.5; に詳しく記載されています。 + 各ユーザアカウントにはログインクラスが割り当てられていて (デフォルトでは default です)、 - それぞれのログインクラスにはログインケーパビリティの集合が割り当てられているといえば十分でしょう。 + それぞれのログインクラスにはログインケーパビリティの集合が割り当てられています。 ログインケーパビリティとは、 名称=値 の組のことで、名称 は周知の識別子、値 - は、名称に応じて処理される任意の文字列です。 + は、名称 に応じて処理される任意の文字列です。 ログインクラスとケーパビリティを設定するのはどちらかといえば簡単なことで、 &man.login.conf.5; でも説明されています。 - システムは普通は、直接 /etc/login.conf - ファイルから設定を読み込まず、 - より速く検索できるデータベースファイル + &os; は通常、直接 /etc/login.conf + から設定を読み込まず、 + より速く検索できる /etc/login.conf.db - から読み込みます。/etc/login.conf - から /etc/login.conf.db を生成するには、 - 次のコマンドを実行してください。 + データベースから読み込みます。/etc/login.conf + を編集する時には /etc/login.conf.db + を次のコマンドを実行してアップデートする必要があります。 &prompt.root; cap_mkdb /etc/login.conf @@ -764,76 +736,67 @@ passwd: done リミットとハードリミットがあります。 ソフトリミットは、ユーザやアプリケーションが調整できますが、 ハードリミットを超えることはできません。 - ユーザはハードリミットを下げることはできますが、上げることはできません。 + ユーザはハードリミットを下げることはできますが、 + 上げることはスーパユーザのみができます。 第二に、ほとんどのリソースの制限は特定のユーザに対してプロセス毎に適用されるもので、 そのユーザが利用するリソースの総量を制限するものではありません。 ただし、この違いは制限を特別扱いすることで実現されるものであり、 - ログインケーパビリティフレームワークの実装によるものではありません - (つまり、リソースの制限は、 - 実際にはログインケーパビリティの特別な場合ではないのです)。 - - 難しい話はこのくらいにしておいて、 - 以下が最もよく使われるリソースの制限になります - (残りは、他のすべてのログインケーパビリティと並んで - &man.login.conf.5; に書かれています)。 + ログインケーパビリティフレームワークの実装によるものではありません。 + + 以下が最もよく使われるリソースの制限になります。 + 残りは、他のすべてのログインケーパビリティと並んで + &man.login.conf.5; に書かれています。 coredumpsize - coredumpsize - - ユーザに対する制限 - coredumpsize - + coredumpsize + ユーザに対する制限 + coredumpsize + プログラムが生成する core - ファイルのサイズにかかる制限は、 - 自明な理由でほかのディスク使用に関する制限に従属します - (例: filesize やディスククォータ)。それでも、 - ディスク領域の消費を制御するあまり厳しくない手段としてよく使われています。 - ユーザは core ファイルを自分で生成するわけではなく、 - 削除しないことも多いので、これを設定すれば大きなプログラム - (たとえば Emacs) - が異常終了してもディスクの空きがなくならずに済みます。 + ファイルのサイズにかかる制限は、 + filesize やディスククォータなどの、 + ほかのディスク使用に関する制限に従属します。 + この制限は、ディスク領域の消費を制御するあまり厳しくない手段としてよく使われています。 + ユーザは core ファイルを自分で生成するわけではなく、 + 削除しないことも多いので、 + これを設定すれば大きなプログラムが異常終了してもディスクの空きがなくならずに済みます。 - cputime + cputime - cputime - - ユーザに対する制限 - cputime - + cputime + + ユーザに対する制限 + cputime + そのユーザのプロセスが消費できる CPU 時間の上限です。 これを超えたプロセスは、カーネルにより終了されます。 - - これは、消費される CPU 時間 - についての制限であって、&man.top.1; や&man.ps.1; - の項目のどれかに表示される - CPU の割合に関するものではありません。 - これを書いている時点では後者の制限はかけられませんし、 - 役にたたないでしょう。たとえば - (正当なタスクである可能性が高い) - コンパイラはたやすく一定時間 - CPU を 100% 近く使ってしまいます。 - + + これは、消費される CPU 時間 + についての制限であって、&man.top.1; や &man.ps.1; + のフィールドで表示される + CPU の割合に関するものではありません。 + - filesize + filesize - filesize - - ユーザに対する制限 - filesize - + filesize + + ユーザに対する制限 + filesize + ユーザが所有できるファイルの大きさの上限です。ディスククォータ と違い、 この制限はユーザのファイルをすべてまとめた集合にではなく、 @@ -842,45 +805,42 @@ passwd: done - maxproc + maxproc - maxproc - - ユーザに対する制限 - maxproc - + maxproc + + ユーザに対する制限 + maxproc + ユーザが実行できるプロセス数の上限です。 - フォアグラウンドプロセスとバックグラウンドプロセスの両方を平等に扱います。 - 自明な理由から、&man.sysctl.8; 変数 + フォアグラウンドプロセスとバックグラウンドプロセスの両方を扱います。 + この上限は、&man.sysctl.8; 変数 kern.maxproc で指定されたシステムの制限を超えることはできません。 - また、同時に複数ログインすることや、 + 同時に複数ログインすることや、 パイプライン実行することは便利なことが多いので、 この値をあまり小さな値に設定すると、 - そのユーザの生産性が悪化することにも注意してください。 + そのユーザの生産性が悪化する可能性があります。 大きなプログラムをコンパイルする場合のように、 - タスクによっては複数のプロセスが実行されます (たとえば - &man.make.1;, &man.cc.1; - や、その他仲立ちとなるプリプロセッサ)。 + タスクによっては複数のプロセスやプリプロセッサが実行されます。 - memorylocked + memorylocked - memorylocked - - ユーザに対する制限 - memorylocked - - これは、 - 1 つのプロセスがメインメモリにロックされることを要求できるメモリの最大容量です - (&man.mlock.2; をご覧ください)。&man.amd.8; - のようなシステムで重要なプログラムは、 - メインメモリへロックして、スワップアウトイベントにおいて、 - 問題発生時にシステムのスラッシングを引き起こさないようにします。 + memorylocked + + ユーザに対する制限 + memorylocked + + これは、1 つのプロセスが &man.mlock.2; + によりメインメモリにロックされることを要求できるメモリの最大容量です + &man.amd.8; のようなシステムで重要なプログラムは、 + メインメモリへロックして、システムがスワップする際に、 + ディスクのスラッシングを引き起こさないようにします。 @@ -888,11 +848,10 @@ passwd: done memoryuse - memoryuse - - ユーザに対する制限 - memoryuse - + memoryuse + ユーザに対する制限 + memoryuse + これは、どの時点かを問わず、 あるプロセスが消費できる最大のメモリ容量です。 これは、メインメモリとスワップの使用量を合わせたものです。 @@ -905,17 +864,16 @@ passwd: done openfiles - openfiles - - ユーザに対する制限 - openfiles - + openfiles + ユーザに対する制限 + openfiles + これは、あるプロセスが開いておける最大のファイル数です。 - FreeBSD では、ファイルはまた、ソケットや + &os; では、ファイルはまた、ソケットや IPC チャンネルを表わすのにも使われています。 ですから、あまり低い値に設定しないよう注意してください。 これに対応するシステム全体の制限は - &man.sysctl.8; 変数 + &man.sysctl.8; kern.maxfiles で定義されています。 @@ -924,15 +882,13 @@ passwd: done sbsize - sbsize - - ユーザに対する制限 - sbsize - + sbsize + ユーザに対する制限 + sbsize + これは、あるユーザが消費できるネットワークメモリ - (つまり mbuf) の上限の量です。これは、 - 大量のソケットを生成する古いサービス拒否攻撃に対応するものとして作られましたが、 - 一般的にはネットワーク通信を制限するのに使えます。 + (つまり mbuf) の上限の量です。ユーザは、 + ネットワーク通信を制限するのに使えます。 @@ -940,11 +896,10 @@ passwd: done stacksize - stacksize - - ユーザに対する制限 - stacksize - + stacksize + ユーザに対する制限 + stacksize + これは、プロセスのスタックサイズの上限です。 あるプログラムが使用しうるメモリの量を制限するには、 これだけでは十分ではありません。 @@ -968,26 +923,26 @@ passwd: done システムに付属していた /etc/login.conf はほとんどの制限について妥当な値になっていますが、 *** DIFF OUTPUT TRUNCATED AT 1000 LINES ***