サーバー/FreeBSD知識メモ 2006-02-23

• sudoは便利で、ちょっとセキュリティが上がる。
• １度sudoしたら5分はパスワード不要でsudoできる。
• visudoでsudoできるユーザーと権限を設定する。
• bashイイ。
• pkill便利。しかし特定環境で全てのプロセスをkillしてしまう危険を伴う。
• daemontoolsはクール。
• /etc/groupでグループ所属情報を設定できる。通常ユーザーにsu権限を与える場合はwheelグループに追加してやる。
• root権限でsshログインできるかどうかの設定は、/etc/ssh/ssh_configでできる。ふつうはoff。遠隔操作で緊急時に対処できなくなるリスクが大きい場合は、やむをえずonにすることも考える。そのときはsshのポートを変えよう。