元ﾄﾋﾟ次ﾚｽ Re: 問題ID 28335について(質問) 最強WEB問題集LinuC/LPIC Lv2 202 (2017/5/21)
-----引用(始)-----

･access to * by * read ･･･(1)
･access to * ･･･(2)
by anonymous read
by * none

となっていますが､上記の記述は同じ設定となるのでしょうか｡
(1)は全てのﾕｰｻﾞ(認証､匿名含む)に対して読み取り許可
(2)は匿名ﾕｰｻﾞのみ(?)に対して読み取り許可､それ以外は拒否
のように見え､設定が異なるような気がしています｡

ひょっとすると､(2)の場合のように匿名ﾕｰｻﾞで読み取りを許可している場合､上位のﾕｰｻﾞ(例:認証ﾕｰｻﾞ)でも読み取りが許可されたりするのでしょうか?

-----引用(終)-----

解説の以下の部分に関する話題ですね｡

-----引用(始)-----

ｱｸｾｽ制御の設定を何も記述しない場合は｢access to * by * read｣と同じ条件が適用され､全てのﾃﾞｰﾀを全てのﾕｰｻﾞが参照できるようになっています｡
認証される前のﾕｰｻﾞの為に､anonymousを指定します｡
したがって､ｱｸｾｽ制御が記述されていない場合は以下の設定がされているのと同じことになります｡

access to *
by anonymous read
by * none

-----引用(終)-----

※なんか｢認証される前のﾕｰｻﾞの為に､anonymousを指定します｡｣って変な文だなぁ…

勘違いしてはいけないのは､anonymousは｢匿名のﾕｰｻﾞ｣ではなく､｢認証前のﾕｰｻﾞ｣であることですね｡

｢access to * by anonymous read｣というｱｸｾｽ制限は｢認証前のﾕｰｻﾞに対して､全てのｴﾝﾄﾘの読み取りを許可する｣ということです｡認証前のﾕｰｻﾞということは､OpenLDAPで管理している(ｱｸｾｽ制限可能な)ﾕｰｻﾞ以外も対象なわけです｡
そうすると､｢登録されたﾕｰｻﾞであろうがなかろうが､全てのｴﾝﾄﾘの参照を許可する｣ので､｢上位のﾕｰｻﾞ｣とか関係ないってことになりますね｡

そして参考にもありますが

-----引用(始)-----

by以降に記述されている条件は順番に処理され､条件にﾏｯﾁするとそれ以降の条件は処理されません｡記述する順番には注意が必要です｡

-----引用(終)-----

と､｢by * none｣が評価される前に､(認証前の)全てのｱｸｾｽに対して読み取り許可を付与する条件がﾏｯﾁしていますので､｢それ以外は拒否｣が発動しません｡

というところでどうでしょうか? (^^;

• Re: 問題ID 28335について(質問)(2017/5/22)
• Re: 問題ID 28335について(質問)(2017/5/23)

元ﾄﾋﾟ次ﾚｽ