Interstage Application Server シングル・サインオン運用ガイド

3.3.6 認証サーバ運用資源のアクセス権限の設定

　認証サーバの定義ファイルやサービスIDファイルなどは、認証サーバを運用するために必要な資源であり、安全に保護されている必要があります。運用資源を保護するためのアクセス権限の設定方法について以下に説明します。

　ファイルやディレクトリに対するアクセス権限の設定には、エクスプローラを使用して、ユーザ、グループのアクセス許可を変更してください。
　アクセス権限の設定は、Administrator権限を持ったユーザで行ってください。

資源	アクセス権限の設定内容
認証サーバの定義ファイル	Administrators、SYSTEMに対してのみ、フルコントロールを許可してください。
サービスIDファイル
アクセスログ出力先ディレクトリ
"証明書、鍵管理環境の作成"で作成した、スロット情報ディレクトリ
"証明書、鍵管理環境の作成"で作成した、運用管理ディレクトリ

　ファイルやディレクトリに対するアクセス権限の設定には、chmodコマンドや、chownコマンドを使用します。
　アクセス権限の設定は、スーパユーザ(root)で行ってください。

資源	アクセス権限の設定内容
認証サーバの定義ファイル	アクセス権モードを0600に設定して、スーパユーザ(root)のみread, writeを許可してください。
サービスIDファイル
アクセスログ出力先ディレクトリ	アクセス権モードを0700に設定して、nobodyなど、Interstage HTTP Serverの定義ファイル(httpd.conf) でユーザ名(User)に指定したユーザのみread, writeを許可してください。注）
"証明書、鍵管理環境の作成"で作成した、スロット情報ディレクトリ
"証明書、鍵管理環境の作成"で作成した、運用管理ディレクトリ

注）“SSL通信を行うための環境構築”で作成した、スロット情報ディレクトリ、運用管理ディレクトリについては、その配下全てのファイル／ディレクトリにユーザ名(User)に指定したユーザのみ、read、writeを許可してください。

Interstage HTTP Serverの定義ファイル(httpd.conf)のユーザ名(User)に"nobody"を指定した場合のアクセス権の設定例

#chmod 700 /sslenv/manage/
#chown -R nobody /sslenv/manage/
#chgrp -R nobody /sslenv/manage/

#chmod 700 /sslenv/slot/
#chown -R nobody /sslenv/slot/
#chgrp -R nobody /sslenv/slot/