Security Guide
- About This Guide
- 1 Security and Confidentiality
- I Authentication
- II Local Security
- III Network Security
- IV Confining Privileges with AppArmor
- 18 Introducing AppArmor
- 19 Getting Started
- 20 Immunizing Programs
- 21 Profile Components and Syntax
- 22 AppArmor Profile Repositories
- 23 Building and Managing Profiles with YaST
- 24 Building Profiles from the Command Line
- 25 Profiling Your Web Applications Using ChangeHat
- 26 Confining Users with
pam_apparmor - 27 Managing Profiled Applications
- 28 Support
- 29 AppArmor Glossary
- V SELinux
- VI The Linux Audit Framework
- A Documentation Updates
- B GNU Licenses
About This Guide
This manual introduces the basic concepts of system security on SUSE Linux Enterprise Desktop. It covers extensive documentation about the authentication mechanisms available on Linux, such as NIS or LDAP. It also deals with aspects of local security like access control lists, encryption and intrusion detection. In the network security part you learn how to secure your computers with firewalls and masquerading, and how to set up virtual private networks (VPN). This manual also shows you how to make use of the product's inherent security software like AppArmor (which lets you specify per program which files the program may read, write, and execute) or the auditing system that reliably collects information about any security-relevant events.
Many chapters in this manual contain links to additional documentation resources. These include additional documentation that is available on the system, as well as documentation available on the Internet.
For an overview of the documentation available for your product and the latest documentation updates, refer to http://www.suse.com/doc or to the following section.
1 利用可能なマニュアル #
これらのガイドブックは、HTMLおよびPDFの各バージョンを複数の言語で提供しています。この製品については、次のユーザ用および管理者用マニュアルがあります。
- インストールクイックスタート
システム要件を一覧にし、DVDまたはISOイメージからのSUSE Linux Enterprise Desktopのインストールをステップごとに順を追って説明します。
- Deployment Guide
単一または複数のシステムをインストールする方法および展開インフラストラクチャに製品本来の機能を活用する方法を示します。ローカルインストールまたはネットワークインストールサーバの使用から、リモート制御の高度にカスタマイズされた自動リモートインストール技術による大規模展開まで、多様なアプローチから選択できます。
- 管理ガイド
当初のインストールシステムの保守、監視、およびカスタマイズなど、システム管理タスクについて説明します。
- Security Guide
システムセキュリティの基本概念を紹介し、ローカルセキュリティ/ネットワークセキュリティの両方の側面を説明します。AppArmorなど製品に付属するセキュリティソフトウェアや、セキュリティ関連イベントの情報を確実に収集する監査システムの使用方法を説明します。
- System Analysis and Tuning Guide
問題の検出、解決、および最適化に関する管理者ガイド。ツールの監視によってシステムを検査および最適化する方法およびリソースを効率的に管理する方法を見つけることができます。よくある問題と解決、および追加のヘルプとドキュメントリソースの概要も含まれています。
- GNOMEユーザガイド
SUSE Linux Enterprise DesktopのGNOMEデスクトップについて紹介します。デスクトップの使用および設定方法と、キータスクの実行方法を説明します。主として、デフォルトのデスクトップとしてGNOMEを効率的に使用したいと考えるエンドユーザ向けです。
ほとんどの製品マニュアルのHTMLバージョンは、インストールしたシステム内の/usr/share/doc/manualか、ご使用のデスクトップのヘルプセンターで見つけることができます。マニュアルの最新の更新バージョンは、http://www.suse.com/docにあります。ここでは、製品のマニュアルのPDFまたはHTMLバージョンをダウンロードできます。
2 フィードバック #
次のフィードバックチャネルがあります。
- バグと機能拡張の要求
ご使用の製品に利用できるサービスとサポートのオプションについては、http://www.suse.com/support/を参照してください。
製品のコンポーネントのバグをレポートするには、http://www.suse.com/mysupportにアクセスしてログインし、を選択します。
- ユーザからのコメント
本マニュアルおよびこの製品に含まれているその他のマニュアルについて、皆様のご意見やご要望をお寄せください。オンラインドキュメントの各ページの下にあるユーザコメント機能を使用するか、またはhttp://www.suse.com/doc/feedback.htmlにアクセスして、コメントを入力してください。
- メール
この製品のドキュメントについてのフィードバックは、
doc-team@suse.de宛のメールでも送信できます。ドキュメントのタイトル、製品のバージョン、およびドキュメントの発行日を明記してください。エラーの報告または機能拡張の提案では、問題について簡潔に説明し、対応するセクション番号とページ(またはURL)をお知らせください。
3 マニュアルの表記規則 #
本書では、次の書体を使用しています。
/etc/passwd: ディレクトリ名とファイル名placeholder:placeholderは、実際の値で置き換えられます
PATH:環境変数PATHls,--help:コマンド、オプション、およびパラメータuser:ユーザまたはグループ<Alt>、Alt–F1: 押すキーまたはキーの組み合わせ。キーはキーボード上の表記と同様に大文字で示します。
、 › : メニュー項目、ボタン
Dancing Penguins (「Penguins」の章、↑他のマニュアル):他のマニュアルの章への参照です。