OpenVMS マニュアル

1.8.4 満了したアカウント

一定期間だけ特定の目的でアカウントが必要な場合には，アカウントの作成者がアカウントの有効期限を指定できます。たとえば，大学で使用する学生のアカウントは， 1 学期ごとに権限を与えるのが通常です。

満了したアカウントは自動的にログインを拒否します。アカウントが満了する前に警告メッセージは表示されません。したがって，アカウントの有効期限を前もって知っておくことが重要です。アカウントの満了期限は UAF レコードに格納されており， SYSPRV 特権またはそれと同等の権限を持つユーザ ( 通常はシステム管理者またはセキュリティ管理者 ) が OpenVMS Authorize ユーティリティ (AUTHORIZE) を使用しなければ，アクセスしたり，表示したりできません。

アカウントが満了した後，次にログインしようとすると，登録障害メッセージが表示されます。満了期限の延長が必要な場合には，各システムで定義されている手順に従ってください。

1.9 パスワードの保護に関するガイドライン

正しいパスワートの使用に関して，非合法なシステム・アクセスを追跡してみると，パスワードの所有者が誤ってパスワードを公開してしまっていることがよくあります。パスワードは誰にも教えないことが何より重要です。

次のようにすれば，パスワードを保護できます。

• 簡単には推測できない長いパスワードを選択する。辞書にあるような自国語の言葉は使用しないようにする。また，パスワードに数字も含むことを検討する。あるいは，パスワードの自動生成機能を使用する。

• パスワードは絶対に書き留めておかない。

• 自分のパスワードは絶対に他人に教えない。パスワードが別のユーザに知られた場合には，ただちに変更する。

• 電子メール・メッセージの本文も含めて，パスワードをどのファイルにも記録しない。 ( 他人がパスワードを知らせてきた場合には，ただちにその情報を削除する。)
  実際のパスワードと組み合わせて表示される文字列を見れば，ファイルからパスワードを簡単に検索できる。たとえば，アクセス制御文字列でユーザ名とパスワードの後には，必ず二重引用符と 2 つのコロン ("::) が続く。したがって，システムに侵入しようとする人は，保護の不十分なファイルからこの文字列を検索することにより，パスワードを知ることができる。また，テキスト・ファイルで "password" という単語を使用することにより，パスワードが知られてしまう可能性もある。次の例を参照。

  My password is GOBBLEDYGOOK.

• 異なるシステムのアカウントに対して同じパスワードを使用しないようにする。
  未登録のユーザは，アカウントのあるすべてのシステムで同じパスワードを試みる可能性がある。最初にパスワードを公表したアカウントには重要な情報がほとんどない場合でも，別のアカウントでさらに詳しい情報や特権を得れば，最終的にはきわめて大きなセキュリティ侵害になる恐れがある。

• すでに電源が投入されているターミナルにログインする場合には，その前に Break キーを押して 安全ターミナル・サーバ 機能を起動する ( 有効な場合 )。これは特に，公共のターミナル・ルームで作業する場合に注意しなければならない。

• パスワードは 3 〜 6 か月ごとに変更する。パスワードの共用は望ましくない。パスワードを共用する場合には，毎月変更することが必要である。

• 何らかの理由でパスワードが外部に知られたと考えられる場合には，ただちにパスワードを変更する。このような場合には，セキュリティ管理者に報告しなければならない。

• 席を外す前にターミナルからログアウトする。
  許可されていないユーザがパスワード盗用プログラムのロードなどの悪意ある目的でターミナルを使用する恐れがある。

• 最後のログイン・メッセージを定期的に確認する。ログインの失敗回数に異常がないか注意する。ログイン時に異常な失敗が見られる場合は，ただちにパスワードを変更して，セキュリティ管理者に報告しなければならない。

1.10 システム応答の認識方法

コマンドを入力すると，次に示す 1 つ以上の方法で応答があります。

• コマンドを実行する。通常，入力したコマンドが正しく実行されている場合には，システム・プロンプト ( 省略時の設定ではドル記号 ) に戻る。

• コマンドを実行してから，実行内容をメッセージで知らせる。

• 正しく実行できない場合には，エラーが生じたことを知らせる。

• ユーザが値を入力しなかった場合，省略時の値を与えて実行する。

1.10.1 省略時のアクション

省略時の値とは，ユーザが指定しなかったときに，オペレーティング・システムが提供する値のことです。たとえば，PRINT コマンドの修飾子としてコピー部数を指定しないと，省略時の値 1 が使用されます。オペレーティング・システムは，コマンド修飾子やパラメータなど，いくつかのエリアに省略時の値を提供しています。個々のコマンドでオペレーティング・システムが使用する省略時の値については，『OpenVMS DCL ディクショナリ』の各コマンドの説明を参照してください。

1.10.2 情報システム・メッセージ

コマンドには，実行内容についての情報をシステム・メッセージに表示するものもあります。たとえば，PRINT コマンドを使用すると，印刷ジョブに割り当てられたジョブ識別番号と，そのジョブが登録されている印刷キューの名前が表示されます。

$ PRINT MYFILE.LIS Job MYFILE (queue SCALE_PRINT, entry 210) started on SYS$PRINT

すべてのコマンドが情報メッセージを表示するわけではありません。通常，コマンドが正しく実行された場合にはドル記号のプロンプトに戻ります。コマンドが正しく実行されなかった場合には，常に 1 つ以上の エラー・メッセージ が表示されます。

1.10.3 システム・エラー・メッセージ

コマンドを間違って入力すると，次の例に示すように，エラー・メッセージと，正しいコマンド文字列を求めるプロンプトが表示されます。

$ CAPY ) %DCL-W-IVVERB, unrecognized command verb - check validity and spelling \CAPY\ $

コード DCL-W-IVVERB は 3 つの部分からなり，次の情報が含まれます。

DCL-W-IVVERB の各部の意味:

DCL	エラーを戻した OpenVMS 機能や構成要素名。この例では，メッセージは省略時の コマンド・インタプリタ DCL から出されたもの。
W	警告を示す重大度。重大度には，この他に S (成功)， I (情報)，E (エラー)，F (回復不可能なエラーまたは重大エラー) がある。
IVVERB	メッセージのタイプ。メッセージは，『OpenVMS System Messages and Recovery Procedures Reference Manual』のニーモニック IVVERB，または Help Message ユーティリティ(MSGHLP) ( 第 1.11.3 項 を参照) を使用することによって識別できる。

要求した機能を実行できない場合も，コマンド実行時にエラー・メッセージが表示されます。たとえば，PRINT コマンドは正しく入力したけれども，指定したファイルが存在しない場合，次のようなエラー・メッセージが表示されます。

$ PRINT NOFILE.DAT %PRINT-E-OPENIN, error opening CLASS1:[MAYMON]NOFILE.DAT; as input -RMS-E-FNF, file not found $

最初のメッセージは PRINT コマンドから出されたもので，指定されたファイルをオープンできないという意味です。2 番目のメッセージは最初のメッセージの理由で，「ファイルがみつからない」という意味です。RMS は， OpenVMS ファイル処理機能であるレコード管理サービスのことです。通常，ファイル処理に関連するエラー・メッセージは OpenVMS の RMS のメッセージです。

---

目次

索引