表 5-3 セキュリティ・ファイル
| CLUSTER_AUTHORIZE.DAT
|
クラスタ登録ファイル SYS$COMMON:[SYSEXE]CLUSTER_AUTHORIZE.DAT には無秩序な形態でクラスタ・グループ番号とクラスタ・パスワードが含まれる。 CLUSTER_AUTHORIZE.DAT ファイルは SYSPRV 特権を持つユーザのみアクセス可能。
|
PE$IP_CONFIG.DAT
[推奨]
|
IP ユニキャストを使用する Cluster over IP 構成のために，リモート・ノード IP アドレスは SYS$SYSTEM:PE$IP_CONFIG.DAT ファイルの既存のクラスタ・メンバ・ファイルに存在するべきである。異なる IP マルチキャスト・ドメインにあるリモート・ノードは， IP ユニキャスト・メッセージング技術を使用してクラスタに参加することができる。
|
VMS$AUDIT_SERVER.DAT
[推奨]
|
セキュリティ監査に関連する情報。たとえば，有効に設定されているセキュリティ監査イベントの一覧や，システム・セキュリティ監査ジャーナル・ファイルの宛先が格納されている。
このファイルのコピーが複数存在する場合は， SET AUDIT コマンドを実行した後，すべてのコピーを更新しなければならない。
OpenVMS Cluster システム管理者は，セキュリティ監査ジャーナル・ファイルに割り当てられている名前が次の場所として解釈されるようにしなければならない。
SYS$COMMON:[SYSMGR]SECURITY.AUDIT$JOURNAL
規則:
監査ジャーナル・ファイルをシステム・ディスク以外の場所に移動しなければならない場合 (または複数のシステム・ディスクを使用している場合)，クラスタ内のすべてのノードで同じように監査ジャーナルをリダイレクトしなければならない。コマンド SET AUDIT/JOURNAL=SECURITY/DESTINATION=
file-name を使用し，クラスタ全体で同じファイルに解釈されるファイル名を指定する。
変更は，監査サーバ・データベース SYS$MANAGER:VMS$AUDIT_SERVER.DAT で自動的に行われる。このデータベースはまた，どのイベントが有効に設定されるのか，および監査システムによるリソースの使用の監視方法を識別し，システムがリブートされるたびに，監査システムの設定を復元する。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，監査ドメインが分割される可能性がある。
関連項目: 詳細については，『OpenVMS システム・セキュリティ・ガイド』を参照。
|
NETOBJECT.DAT
[必須]
|
DECnet オブジェクト・データベース。たとえば，既知の DECnet サーバ・アカウントとパスワードの一覧がこのファイルに格納される。このファイルのコピーが複数存在する場合は， NCP コマンド SET OBJECT または DEFINE OBJECT を使用するたびに，すべてのコピーを更新しなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，何の説明もなくネットワーク・ログイン障害が発生したり，不正なネットワーク・アクセスが実行される可能性がある。シングル・コピーの管理の詳細については，
第 5.8.1 項 を参照。
関連項目: 対応する NCL コマンドの説明については，DECnet-Plus のマニュアルを参照。
|
NETPROXY.DAT および NET$PROXY.DAT
[必須]
|
ネットワーク・プロキシ・データベース。 OpenVMS Authorize ユーティリティで管理される。このファイルのコピーが複数存在する場合は，UAF プロキシ・コマンドを実行した後，すべてのコピーを更新しなければならない。
注意: NET$PROXY.DAT ファイルと NETPROXY.DAT ファイルは同じファイルである。NET$PROXY.DAT は DECnet-Plus 用のファイルであり，NETPROXY.DAT は DECnet for OpenVMS 用のファイルである。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，何の説明もなくネットワーク・ログイン障害が発生したり，不正なネットワーク・アクセスが実行される可能性がある。シングル・コピーの管理の詳細については，
第 5.8.1 項 を参照。
関連項目: 複数の NETPROXY.DAT ファイルと RIGHTSLIST.DAT ファイルを調整する方法については， 付録 B を参照。
|
| TCPIP$PROXY.DAT
|
このデータベースでは，リモートの NFS クライアント・ユーザには， OpenVMS，ローカルの NFS クライアント・ユーザには UNIX 流の識別子を提供し，リモート・プロセスにプロキシ・アカウントを提供する。このファイルの詳細については，『
TCP/IP Services for OpenVMS Management』を参照。
|
QMAN$MASTER.DAT
[必須]
|
マスタ・キュー・マネージャ・データベース。このファイルには，すべての共用バッチ・キューとプリント・キューのセキュリティ情報が格納される。
規則: 2 つ以上のノードが共用キュー登録システムに参加する場合は，このファイルの 1 つのコピーを共用ディスク上で管理しなければならない。シングル・コピーの管理の詳細については， 第 5.8.1 項 を参照。
|
RIGHTSLIST.DAT
[必須]
|
ライト識別子データベース。このファイルは， OpenVMS Authorize ユーティリティおよびさまざまなライト識別子システム・サービスで管理される。このファイルのコピーが複数存在する場合は，識別子または保有者レコードを変更した後，すべてのコピーを更新しなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，不正なシステム・アクセスが実行されたり，保護されているオブジェクトに対して不正なアクセスが実行されることがある。シングル・コピーの管理の詳細については，
第 5.8.1 項 を参照。
関連項目: 複数の NETPROXY.DAT ファイルと RIGHTSLIST.DAT ファイルを調整する方法については， 付録 B を参照。
|
SYSALF.DAT
[必須]
|
システムのオートログイン機能データベース。 OpenVMS SYSMAN ユーティリティによって管理される。このファイルのコピーが複数存在する場合は， SYSMAN ALF コマンドを実行した後，すべてのコピーを更新しなければならない。
注意: このファイルはすべての構成に存在するわけではない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，何の説明もなくログイン障害が発生したり，不正なシステム・アクセスが実行されることがある。シングル・コピーの管理の詳細については，
第 5.8.1 項 を参照。
|
SYSUAF.DAT
[必須]
|
システム利用者登録ファイル。このファイルは OpenVMS Authorize ユーティリティで管理され， $SETUAI システム・サービスを使用して変更できる。このファイルのコピーが複数存在する場合は，各ユーザ・レコードに対して SYSUAF および関連の $SETUAI コードの同期をとるようにしなければならない。以下の表は，SYSUAF のフィールドおよびそれに関連する $SETUAI のアイテム・コードを示している。
| UAF$R_DEF_CLASS
|
UAI$_DEF_CLASS
|
| UAF$Q_DEF_PRIV
|
UAI$_DEF_PRIV
|
| UAF$B_DIALUP_ACCESS_P
|
UAI$_DIALUP_ACCESS_P
|
| UAF$B_DIALUP_ACCESS_S
|
UAI$_DIALUP_ACCESS_S
|
| UAF$B_ENCRYPT
|
UAI$_ENCRYPT
|
| UAF$B_ENCRYPT2
|
UAI$_ENCRYPT2
|
| UAF$Q_EXPIRATION
|
UAI$_EXPIRATION
|
| UAF$L_FLAGS
|
UAI$_FLAGS
|
| UAF$B_LOCAL_ACCESS_P
|
UAI$_LOCAL_ACCESS_P
|
| UAF$B_LOCAL_ACCESS_S
|
UAI$_LOCAL_ACCESS_S
|
| UAF$B_NETWORK_ACCESS_P
|
UAI$_NETWORK_ACCESS_P
|
| UAF$B_NETWORK_ACCESS_S
|
UAI$_NETWORK_ACCESS_S
|
| UAF$B_PRIME_DAYS
|
UAI$_PRIMEDAYS
|
| UAF$Q_PRIV
|
UAI$_PRIV
|
| UAF$Q_PWD
|
UAI$_PWD
|
| UAF$Q_PWD2
|
UAI$_PWD2
|
| UAF$Q_PWD_DATE
|
UAI$_PWD_DATE
|
| UAF$Q_PWD2_DATE
|
UAI$_PWD2_DATE
|
| UAF$B_PWD_LENGTH
|
UAI$_PWD_LENGTH
|
| UAF$Q_PWD_LIFETIME
|
UAI$_PWD_LIFETIME
|
| UAF$B_REMOTE_ACCESS_P
|
UAI$_REMOTE_ACCESS_P
|
| UAF$B_REMOTE_ACCESS_S
|
UAI$_REMOTE_ACCESS_S
|
| UAF$R_MAX_CLASS
|
UAI$_MAX_CLASS
|
| UAF$R_MIN_CLASS
|
UAI$_MIN_CLASS
|
| UAF$W_SALT
|
UAI$_SALT
|
| UAF$L_UIC
|
Not applicable
|
|
|
|
注意: SYSUAF ファイルの複数のコピーの同期を正しくとっておかないと，何の説明もなくログイン障害が発生したり，不正なシステム・アクセスが実行されることがある。シングル・コピーの管理の詳細については，
第 5.8.1 項 を参照。
関連項目: OpenVMS Cluster で共通の SYSUAF.DAT 登録ファイルのさまざまな要素を作成および管理する方法の詳細については， 付録 B を参照。
|
SYSUAFALT.DAT
[必須]
|
システム代替利用者登録ファイル。このファイルは SYSUAF.DAT のバックアップとして機能し， SYSUAFALT システム・パラメータによって有効に設定される。このファイルのコピーが複数存在する場合は，このファイルの登録レコードを変更した後，すべてのコピーを更新しなければならない。
注意: このファイルはすべての構成に存在するわけではない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，何の説明もなくログイン障害が発生したり，不正なシステム・アクセスが実行されることがある。
|
VMS$PASSWORD_HISTORY.DATA
[推奨]
|
システム・パスワード履歴データベース。システム・パスワード変更機能によって管理される。このファイルのコピーが複数存在する場合は，パスワードを変更した後，すべてのコピーを更新しなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，システム・パスワード・ポリシーの違反が発生することがある。
|
VMSMAIL_PROFILE.DATA
[推奨]
|
システム・メール・データベース。このファイルは OpenVMS Mail ユーティリティで管理され，すべてのシステム・ユーザのメール・プロファイルが格納されている。たとえば，システムで使用されているすべてのメール転送アドレスの一覧がこのファイルに格納される。このファイルのコピーが複数存在する場合は，メール転送を変更した後，すべてのコピーを更新しなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，情報が不正に漏洩される可能性がある。
|
VMS$PASSWORD_DICTIONARY.DATA
[推奨]
|
システム・パスワード辞書。システム・パスワード辞書とは，アカウント・パスワードとして使用することができない英語の単語や文節を登録した一覧である。このファイルのコピーが複数存在する場合は，サイト固有の単語を追加した後，すべてのコピーを更新しなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，システム・パスワード・ポリシーの違反が発生することがある。
|
VMS$PASSWORD_POLICY.EXE
[推奨]
|
サイト固有のパスワード・フィルタ。サイト・セキュリティ管理者またはシステム管理者が作成およびインストールする。このファイルのコピーが複数存在する場合は，すべてのコピーが同一でなければならない。
注意: このファイルの複数のコピーの同期を正しくとっておかないと，システム・パスワード・ポリシーの違反が発生することがある。
注意: システム管理者はローカル・パスワード・ポリシーを適用するために，このファイルをイメージとして作成できる。これはアーキテクチャ固有のイメージ・ファイルであり，アーキテクチャの異なるシステム間で共用することはできない。
|
