検索

E.2.7.3. 管理サーバーのパスワードファイルの作成

download PDF
通常、TLS が有効になっている場合、管理サーバーが再起動されると、サーバーはセキュリティーパスワードを要求します。
Starting dirsrv-admin:
Please enter password for "internal" token:
管理サーバーは、TLS が有効な場合にパスワードファイルを使用できます。これにより、セキュリティーパスワードを要求せずにサーバーが警告なしで再起動されます。
警告
このパスワードはパスワードファイル内にクリアテキストに保存されるため、その使用は重大なセキュリティーリスクを表します。サーバーがセキュアでない環境で実行している場合は、パスワードファイルを使用しないでください。
  1. 以下の内容で /etc/dirsrv/admin-serv/password.conf ファイルを作成します。
    • FIPS(Federal Information Processing Standard)モードが無効になっているシステムの場合:
      internal:password
    • FIPS モードが有効になっているシステムの場合は、次のコマンドを実行します。
      internal:password
      NSS FIPS 140-2 Certificate DB:password
    このファイルの行は、token_name:password の形式を使用します。
    NSS ソフトウェア暗号モジュール(デフォルトのソフトウェアデータベース)では、トークンは常に internal と呼ばれます。FIPS モードを有効にすると、証明書データベースの追加トークンは NSS FIPS 140-2 Certificate DB と呼ばれます。
  2. 他のユーザー(mode 0400)にはアクセスなく、管理サーバーユーザーがパスワードファイルを所有し、admin Server ユーザーで読み取り専用に設定する必要があります。
    注記
    Administration Server ユーザー ID を確認するには、Administration Server 設定ディレクトリーで grep を実行します。
    # grep "^User" /etc/dirsrv/admin-serv/console.conf
    User dirsrv
    パーミッションを設定するには、以下を入力します。
    # chown dirsrv:root /etc/dirsrv/admin-serv/password.conf
    # chmod 0400 /etc/dirsrv/admin-serv/password.conf
  3. /etc/dirsrv/admin-serv/nss.conf ファイルを編集し、新しいパスワードファイルの場所を参照します。
    #   Pass Phrase Dialog:
    #   Configure the pass phrase gathering process.
    #   The filtering dialog program (`builtin' is a internal
    #   terminal dialog) has to provide the pass phrase on stdout.
    NSSPassPhraseDialog  file://etc/dirsrv/admin-serv/password.conf
  4. 管理サーバーを再起動します。
    # systemctl restart dirsrv-admin.service
TLS を有効にした後、管理サーバーは HTTPS を使用してのみ接続できます。Administration Server およびそのサービスへ接続するための以前の HTTP(標準)URL はすべて機能しなくなります。これは、コンソールを使用して管理サーバーに接続するか、または Web ブラウザーを使用する場合でも当てはまります。
Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.