アクセス権のないフォルダ(ファイル)を非表示にしたい - 版の履歴

2007年7月11日 (水) 18:26にMonyoによる

2007-07-11T18:26:15Z

← 古い版		2007年7月11日 (水) 18:26時点における版
1行目:		1行目:
	{{冒頭部\|J0073\|~~2006~~/11/06\|たかはしもとのぶ}}		{{冒頭部\|J0073\|2007/07/12\|たかはしもとのぶ\|たかはしもとのぶ}}
	==対象==		==対象==
	この文書は、以下のプロダクトに付いて説明したものです。		この文書は、以下のプロダクトに付いて説明したものです。
9行目:		9行目:
	通常、この問題に対処するためには、特定ユーザしかアクセスできないフォルダをまず作成して、そのフォルダの下に「人事情報」など、実際のフォルダを作成するという作業が必要になります。		通常、この問題に対処するためには、特定ユーザしかアクセスできないフォルダをまず作成して、そのフォルダの下に「人事情報」など、実際のフォルダを作成するという作業が必要になります。

	これは、Windows の場合でも同様です。		これは、Windows の場合でも同様ですが、Windows Server 2003 SP1 以降では、後述する ABE 機能を利用することが可能です。

	===hide unreadableを利用する===		===hide unreadableを利用する===

Monyo: Windows Server 2003 の ABE 機能の説明を補足

2007-07-11T18:25:17Z

Windows Server 2003 の ABE 機能の説明を補足

← 古い版		2007年7月11日 (水) 18:25時点における版
8行目:		8行目:

	通常、この問題に対処するためには、特定ユーザしかアクセスできないフォルダをまず作成して、そのフォルダの下に「人事情報」など、実際のフォルダを作成するという作業が必要になります。		通常、この問題に対処するためには、特定ユーザしかアクセスできないフォルダをまず作成して、そのフォルダの下に「人事情報」など、実際のフォルダを作成するという作業が必要になります。

			これは、Windows の場合でも同様です。

	===hide unreadableを利用する===		===hide unreadableを利用する===
	Samba 2.2.1a以降では、hide unreadableというパラメータを使って、この機能を簡単に実現することが可能になりました。使い方は、図1のような記述をsmb.confの該当する共有(もしくは [global] セクション)に入れておくだけです。		Samba 2.2.1a以降では、hide unreadableというパラメータを使って、この機能を簡単に実現することが可能になりました。使い方は、図1のような記述をsmb.confの該当する共有(もしくは [global] セクション)に入れておくだけです。
21行目:		24行目:
	Windowsマシンから設定を行なった共有に接続すると、パーミッションがないユーザからは、そのディレクトリの存在が完全に隠されていることが確認できます。		Windowsマシンから設定を行なった共有に接続すると、パーミッションがないユーザからは、そのディレクトリの存在が完全に隠されていることが確認できます。

			=== Windows Server 2003 以降の ABE 機能 ===
⚫	~~関連情報として、~~[[Hide unreadable = yesの環境でDFSリンクが表示されない]] もご参照ください。

			Windows Server 2003 SP1以降では、ABE（Access-based Enumeration）という機能によって共有単位でアクセス許可のないフォルダやファイルを隠蔽する機能が追加されています。

			ABEに関する詳細は [http://www.microsoft.com/windowsserver2003/technologies/storage/default.mspx File and Storage Services] 中の [http://www.microsoft.com/windowsserver2003/techinfo/overview/abe.mspx Access-based Enumeration] のページなどを参照してください。

			== 関連情報 ==
		⚫	*[[Hide unreadable = yesの環境でDFSリンクが表示されない]] も併せてご参照ください。

	この技術情報は「Linux Japan 2002年1月号: Samba-JP通信」の草稿を元に作成されています。		*この技術情報は「Linux Japan 2002年1月号: Samba-JP通信」の草稿を元に作成されています。

Monyo: 関連情報の追加

2006-11-06T03:13:39Z

Ribbon: 新規追加

2006-08-22T01:05:14Z

新規追加

新規ページ

{{冒頭部|J0073|2002/12/03|たかはしもとのぶ}}
==対象==
この文書は、以下のプロダクトに付いて説明したものです。
* Samba 2.2.1a以降
==説明==
一般的に、ユーザがディレクトリ内のファイルを一覧すると、アクセスできないフォルダ(ディレクトリ)やファイルなども表示されてしまいます。
適切なアクセス権が付与されていれば、実際のアクセスは拒否されますが、フォルダ名を「人事情報」といったわかりやすい名前にしてしまうと、ユーザが内容を類推できてしまい、無用の興味を喚起してしまうという問題があります。

通常、この問題に対処するためには、特定ユーザしかアクセスできないフォルダをまず作成して、そのフォルダの下に「人事情報」など、実際のフォルダを作成するという作業が必要になります。
===hide unreadableを利用する===
Samba 2.2.1a以降では、hide unreadableというパラメータを使って、この機能を簡単に実現することが可能になりました。使い方は、図1のような記述をsmb.confの該当する共有(もしくは [global] セクション)に入れておくだけです。

[share]
...
hide unreadable = yes
...

図1: hide unreadable パラメータの設定例

後は、UNIX上のアクセス権を設定して、アクセスを制限したいディレクトリを特定のユーザからしかアクセスできないように設定します。
Windowsマシンから設定を行なった共有に接続すると、アクセス権がないユーザからは、そのディレクトリの存在が完全に隠されていることが確認できます。

この技術情報は「Linux Japan 2002年1月号: Samba-JP通信」の草稿を元に作成されています。

← 古い版		2006年11月6日 (月) 03:13時点における版
1行目:		1行目:
	{{冒頭部\|J0073\|~~2002~~/12/03\|たかはしもとのぶ}}		{{冒頭部\|J0073\|2006/11/06\|たかはしもとのぶ}}
	==対象==		==対象==
	この文書は、以下のプロダクトに付いて説明したものです。		この文書は、以下のプロダクトに付いて説明したものです。
19行目:		19行目:

	後は、UNIX上のアクセス権を設定して、アクセスを制限したいディレクトリを特定のユーザからしかアクセスできないように設定します。		後は、UNIX上のアクセス権を設定して、アクセスを制限したいディレクトリを特定のユーザからしかアクセスできないように設定します。
	Windowsマシンから設定を行なった共有に接続すると、~~アクセス権~~がないユーザからは、そのディレクトリの存在が完全に隠されていることが確認できます。		Windowsマシンから設定を行なった共有に接続すると、パーミッションがないユーザからは、そのディレクトリの存在が完全に隠されていることが確認できます。

			関連情報として、[[Hide unreadable = yesの環境でDFSリンクが表示されない]] もご参照ください。

	この技術情報は「Linux Japan 2002年1月号: Samba-JP通信」の草稿を元に作成されています。		この技術情報は「Linux Japan 2002年1月号: Samba-JP通信」の草稿を元に作成されています。