Interstage Application Server シングル・サインオン運用ガイド

3.4.5 認証サーバ運用資源のアクセス権限の設定

　認証サーバの定義ファイルやサービスIDファイルなどは、認証サーバを運用するために必要な資源であり、安全に保護されている必要があります。運用資源を保護するためのアクセス権限の設定方法について以下に説明します。

　ファイルやディレクトリに対するアクセス権限の設定には、エクスプローラを使用して、ユーザ、グループのアクセス許可を変更してください。
　アクセス権限の設定は、Administrator権限を持ったユーザで行ってください。

資源	アクセス権限の設定内容
認証サーバの定義ファイル	Administrators、SYSTEMに対してのみ、フルコントロールを許可してください。
サービスIDファイル
アクセスログ出力先ディレクトリ
クライアントに通知するメッセージファイル

　ファイルやディレクトリに対するアクセス権限の設定には、chmodコマンドや、chownコマンドを使用します。
　アクセス権限の設定は、スーパユーザ(root)で行ってください。

資源	アクセス権限の設定内容
認証サーバの定義ファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。
サービスIDファイル
クライアントに通知するメッセージファイル
アクセスログ出力先ディレクトリ	アクセス権モードを0700に設定して、nobodyなど、Interstage HTTP Serverの定義ファイル(httpd.conf) でユーザ名(User)に指定したユーザのみread, writeを許可してください。