Interstage Application Server リファレンスマニュアル(コマンド編)

15.9 jmssetsecmode

名前

　jmssetsecmode　−　セキュリティモードの設定／表示

形式

(1) セキュリティモードの設定
　jmssetsecmode secure {[-uid <userid>] [-gid <groupid>]} [-M system]
　jmssetsecmode compatible [-M system]

(2) セキュリティモードの表示
　jmssetsecmode -l [-M system]

機能説明

　セキュリティ強化を行うため、Interstage JMSの運用をセキュリティモードに変更します。
　指定できるオプションとパラメタを以下に示します。

secure {[-uid <userid>] [-gid <groupid>]}

　Interstage JMSの資源に対して、-uidオプションに指定したユーザ名、または-gidオプションに指定したグループ名で権限を設定します。
　本オプションを指定すると、セキュリティモードは強化セキュリティモードになります。セキュリティ強度を高めるため、本オプションを指定することを推奨します。
　なお、すでに強化セキュリティモードが設定されている状態で、ユーザ名およびグループ名を変更する場合も、本オプションを指定してコマンドを実行してださい。

compatible

　Interstage JMSの資源に対して、旧バージョンと同様の権限設定を行います。
　本オプションを指定すると、セキュリティモードは互換セキュリティモードになります。セキュリティ強度を高めるため、secureオプションを指定することを推奨します。

-l

　現在、設定されているセキュリティモード（強化セキュリティモード／互換セキュリティモード）を表示します。強化セキュリティモードが設定されている場合は、ユーザ名およびグループ名も表示します。

項目名	意味
security_mode	現在のセキュリティモードを以下のように表示します。 　secure：強化セキュリティモード 　comp：互換セキュリティモード
owner	強化セキュリティモードが設定されている場合、ユーザ名を表示します。
group	強化セキュリティモードが設定されている場合、グループ名を表示します。

-M system

　拡張システムを生成した場合に、運用の対象となるシステム名systemを指定します。本オプションを省略すると、デフォルトシステムでの運用が対象となります。
　本オプションは、以下の製品で指定可能です。
　−　Interstage Application Server Enterprise Edition

注意事項

• 本コマンドは管理者権限で実行してください。
• 本コマンド実行時は、事前にInterstage Application Serverのすべてのサービスを停止してください。停止しない場合、セキュリティ権限が正しく設定されないことがあります。
• -uidオプションに指定するユーザ名、および-gidオプションに指定するグループ名は、事前にシステムアカウントに登録しておく必要があります。登録していない場合、本コマンドはエラーで終了します。
• 本コマンドがエラーで終了した場合、エラーの原因を取り除いたあと、再度本コマンドを実行してください。エラーのままの状態にしておくと、セキュリティ権限が正しく設定されていないため、セキュリティ強度が低い状態で適用されるなど、正常に動作しない可能性があります。

使用例

　セキュリティモードを強化セキュリティモードで設定する場合

jmssetsecmode secure -uid root -gid sys

　セキュリティモードを互換セキュリティモードで設定する場合

jmssetsecmode compatible

　セキュリティモードを表示する場合

jmssetsecmode -l