Pam mount - 版の履歴

Kgx: 他言語へのリンクを追加

2023-11-01T16:24:23Z

他言語へのリンクを追加

← 古い版		2023年11月2日 (木) 01:24時点における版
2行目:		2行目:
	[[Category:認証]]		[[Category:認証]]
	[[en:Pam mount]]		[[en:Pam mount]]
			[[ru:Pam mount]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|dm-crypt/ログイン時にマウント}}		{{Related\|dm-crypt/ログイン時にマウント}}

Kgx: /* ログインマネージャの設定 */ 情報を更新

2023-11-01T16:10:06Z

ログインマネージャの設定: 情報を更新

@@ 108行目: / 108行目: @@
 }}
-==ログインマネージャの設定==
+== ログインマネージャの設定 ==
-通常、{{ic|/etc/pam.d}} の設定ファイルを編集してログイン時に pam_mount が実行されるようにする必要があります。それぞれのファイルのエントリの順番は重要です。以下に書かれているように {{ic|/etc/pam.d/system-auth}} を編集してください。ディスプレイマネージャを使用している場合 (例: Slim や GDM)、ディスプレイマネージャのファイルも編集してください。以下の設定例では、追加する行を太字で示しています。
+一般に、ログイン時に ''pam_mount'' が呼び出されるように、{{ic|/etc/pam.d}} 内の設定ファイルを編集する必要があります。各ファイル内のエントリの正しい順序が重要です。{{ic|/etc/pam.d/system-login}} を以下のように編集する必要があります。[[ディスプレイマネージャ]] を使用する場合は、そのファイルに {{ic|system-login}} が含まれていることを確認してください。設定ファイルの例を次に示します。追加された行は太字で示されています。
 #%PAM-1.0
-auth            sufficient      pam_succeed_if.so uid >= 1000 quiet
+auth       required   pam_shells.so
-auth            required        pam_deny.so
+auth       requisite  pam_nologin.so
-account         required        pam_unix.so
+account    required   pam_access.so
-password        required        pam_unix.so
+'''password   optional   pam_mount.so'''
-'''password        optional        pam_mount.so'''
+password   include    system-auth
-session         required        pam_loginuid.so
+session    optional   pam_loginuid.so
--session        optional        pam_systemd.so
+session    optional   pam_keyinit.so       force revoke
-session         required        pam_limits.so
+'''session    optional   pam_mount.so'''
-session         required        pam_unix.so
+session    include    system-auth
-'''session         optional        pam_mount.so'''
+session    optional   pam_motd.so          motd=/etc/motd
-session         optional        pam_gnome_keyring.so auto_start
+session    optional   pam_mail.so          dir=/var/spool/mail standard quiet
 }}

Kgx: /* セットアップ */ 情報を更新

2023-11-01T16:07:02Z

セットアップ: 情報を更新

差分を表示

Kgx: リンクを修正

2023-11-01T15:55:52Z

リンクを修正

← 古い版		2023年11月2日 (木) 00:55時点における版
8行目:		8行目:
	[http://pam-mount.sourceforge.net/ pam_mount] を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。		[http://pam-mount.sourceforge.net/ pam_mount] を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。

	{{Note\|''pam_mount'' は、最後のセッションを閉じるときにパーティションをアンマウントすることもできますが、pam スタックで {{ic\|pam_systemd.so}} が使用されているため、これはそのままでは機能しません。 [https://github.com/systemd/systemd/issues/8598 systemd issue 8598] および [[Talk:Pam mount#automatic unmounting and systemd]] を参照してください。}}		{{Note\|''pam_mount'' は、最後のセッションを閉じるときにパーティションをアンマウントすることもできますが、pam スタックで {{ic\|pam_systemd.so}} が使用されているため、これはそのままでは機能しません。 [https://github.com/systemd/systemd/issues/8598 systemd issue 8598] および [https://wiki.archlinux.org/title/Talk:Pam_mount#automatic_unmounting_and_systemd Talk:Pam mount#automatic unmounting and systemd] を参照してください。}}

	==セットアップ==		==セットアップ==

Kgx: 序文を更新

2023-11-01T15:54:50Z

序文を更新

← 古い版		2023年11月2日 (木) 00:54時点における版
8行目:		8行目:
	[http://pam-mount.sourceforge.net/ pam_mount] を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。		[http://pam-mount.sourceforge.net/ pam_mount] を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。

	{{~~Warning~~\|~~Pam_mount~~ はセッション~~の終了時~~にパーティションをアンマウントすることもできますが、pam で~~使われている~~ pam_systemd.so が~~原因で今のと~~ころ機能しません。}}		{{Note\|''pam_mount'' は、最後のセッションを閉じるときにパーティションをアンマウントすることもできますが、pam スタックで {{ic\|pam_systemd.so}} が使用されているため、これはそのままでは機能しません。 [https://github.com/systemd/systemd/issues/8598 systemd issue 8598] および [[Talk:Pam mount#automatic unmounting and systemd]] を参照してください。}}

	==セットアップ==		==セットアップ==

Kusakata: カテゴリ変更

2019-02-28T15:55:35Z

カテゴリ変更

← 古い版		2019年3月1日 (金) 00:55時点における版
1行目:		1行目:
	{{DISPLAYTITLE:pam_mount}}		{{DISPLAYTITLE:pam_mount}}
	[[Category:~~セキュリティ~~]]		[[Category:認証]]
	[[en:Pam mount]]		[[en:Pam mount]]
	{{Related articles start}}		{{Related articles start}}

Kusakata: 関連記事

2016-08-13T16:44:07Z

← 古い版		2016年8月14日 (日) 01:44時点における版
3行目:		3行目:
	[[en:Pam mount]]		[[en:Pam mount]]
	{{Related articles start}}		{{Related articles start}}
	{{~~Related3\|dm-crypt/Mounting at login~~\|dm-crypt/ログイン時にマウント}}		{{Related\|dm-crypt/ログイン時にマウント}}
	{{Related\|PAM}}		{{Related\|PAM}}
	{{Related articles end}}		{{Related articles end}}

Kusakata: 同期

2016-05-29T11:51:55Z

同期

← 古い版		2016年5月29日 (日) 20:51時点における版
2行目:		2行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Pam mount]]		[[en:Pam mount]]
			{{Related articles start}}
⚫	pam_mount を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。
			{{Related3\|dm-crypt/Mounting at login\|dm-crypt/ログイン時にマウント}}
			{{Related\|PAM}}
			{{Related articles end}}
		⚫	[http://pam-mount.sourceforge.net/ pam_mount] を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。

	{{Warning\|Pam_mount はセッションの終了時にパーティションをアンマウントすることもできますが、pam で使われている pam_systemd.so が原因で今のところ機能しません。}}		{{Warning\|Pam_mount はセッションの終了時にパーティションをアンマウントすることもできますが、pam で使われている pam_systemd.so が原因で今のところ機能しません。}}
18行目:		22行目:

	{{hc\|/etc/security/pam_mount.conf.xml\|2=		{{hc\|/etc/security/pam_mount.conf.xml\|2=
	'''<lclmount>mount -t%(FSTYPE) %(VOLUME) %(MNTPT) "%(if %(OPTIONS),-o%(OPTIONS))"</lclmount>'''
	'''<volume user="USERNAME" fstype="auto" path="/dev/sdaX" mountpoint="/home" options="fsck,noatime" />'''		'''<volume user="USERNAME" fstype="auto" path="/dev/sdaX" mountpoint="/home" options="fsck,noatime" />'''
	'''<mkmountpoint enable="1" remove="true" />'''		'''<mkmountpoint enable="1" remove="true" />'''

2015年12月12日 (土) 14:52にKusakataによる

2015-12-12T14:52:32Z

← 古い版		2015年12月12日 (土) 23:52時点における版
1行目:		1行目:
			{{DISPLAYTITLE:pam_mount}}
	#redirect[[en:Pam mount‏‎]]
			[[Category:セキュリティ]]
			[[en:Pam mount]]
			pam_mount を使うことで ([[dm-crypt\|LUKS]] や [[eCryptfs]] などで) 暗号化したホームパーティションをログイン時に自動的にマウントすることができます。ログインマネージャを使ったりコンソールでログインしたときに /home をマウントします (マウントポイントは自由に指定できます)。ドライブを暗号化するパスフレーズは Linux ユーザーのパスフレーズと同一である必要があります。同一ならばログインに使うパスフレーズと別のパスフレーズを入力する必要がありません。

			{{Warning\|Pam_mount はセッションの終了時にパーティションをアンマウントすることもできますが、pam で使われている pam_systemd.so が原因で今のところ機能しません。}}

			==セットアップ==

			#[[公式リポジトリ]]から {{pkg\|pam_mount}} をインストールしてください。
			#以下のように {{ic\|/etc/security/pam_mount.conf.xml}} を編集してください:

			ファイルの末尾、''</pam_mount>'' というタグの前に新しい行を3行追加します:
			*USERNAME はあなたの linux ユーザー名に置き換えて下さい。
			*{{ic\|/dev/sdaX}} は適当なファイルやコンテナファイルに置き換えて下さい。
			*{{ic\|1=fstype="auto"}} は {{ic\|/usr/bin/mount.<type>}} の <type> に変えられます。大抵の場合は "auto" で問題ありません。{{ic\|1=fstype="crypt"}} を使うとログアウト時にループデバイスが閉じられます。
			*必要なら、マウントオプションを追加してください。

			{{hc\|/etc/security/pam_mount.conf.xml\|2=
			'''<lclmount>mount -t%(FSTYPE) %(VOLUME) %(MNTPT) "%(if %(OPTIONS),-o%(OPTIONS))"</lclmount>'''
			'''<volume user="USERNAME" fstype="auto" path="/dev/sdaX" mountpoint="/home" options="fsck,noatime" />'''
			'''<mkmountpoint enable="1" remove="true" />'''

			</pam_mount>
			}}

			==ログインマネージャの設定==

			通常、{{ic\|/etc/pam.d}} の設定ファイルを編集してログイン時に pam_mount が実行されるようにする必要があります。それぞれのファイルのエントリの順番は重要です。以下に書かれているように {{ic\|/etc/pam.d/system-auth}} を編集してください。ディスプレイマネージャを使用している場合 (例: Slim や GDM)、ディスプレイマネージャのファイルも編集してください。以下の設定例では、追加する行を太字で示しています。

			{{hc\|/etc/pam.d/system-auth\|2=
			#%PAM-1.0

			auth required pam_env.so
			auth required pam_unix.so try_first_pass nullok
			'''auth optional pam_mount.so'''
			auth optional pam_permit.so

			account required pam_unix.so
			account optional pam_permit.so
			account required pam_time.so

			'''password optional pam_mount.so'''
			password required pam_unix.so try_first_pass nullok sha512 shadow
			password optional pam_permit.so

			'''session optional pam_mount.so'''
			session required pam_limits.so
			session required pam_env.so
			session required pam_unix.so
			session optional pam_permit.so
			}}

			=== SLiM ===

			[[SLiM]] の場合:

			{{hc\|/etc/pam.d/slim\|
			auth requisite pam_nologin.so
			auth required pam_env.so
			auth required pam_unix.so
			'''auth optional pam_mount.so'''
			account required pam_unix.so
			password required pam_unix.so
			'''password optional pam_mount.so'''
			session required pam_limits.so
			session required pam_unix.so
			'''session optional pam_mount.so'''
			session optional pam_loginuid.so
			session optional pam_ck_connector.so
			}}

			=== GDM ===

			[[GDM]] の場合:

			{{Note\|GDM バージョン 3.2 から設定ファイルは ({{ic\|/etc/pam.d/gdm}} から) {{ic\|/etc/pam.d/gdm-password}} に変更されています。}}

			{{hc\|/etc/pam.d/gdm-password\|2=
			#%PAM-1.0
			auth requisite pam_nologin.so
			auth required pam_env.so

			auth requisite pam_unix.so nullok
			'''auth optional pam_mount.so'''
			auth optional pam_gnome_keyring.so

			auth sufficient pam_succeed_if.so uid >= 1000 quiet
			auth required pam_deny.so

			account required pam_unix.so

			password required pam_unix.so
			'''password optional pam_mount.so'''

			session required pam_loginuid.so
			-session optional pam_systemd.so
			session optional pam_keyinit.so force revoke
			session required pam_limits.so
			session required pam_unix.so
			'''session optional pam_mount.so'''
			session optional pam_gnome_keyring.so auto_start
			}}

Kusakata: en:Pam mountへの転送ページ

2015-02-14T06:03:22Z

en:Pam mountへの転送ページ

新規ページ

#redirect[[en:Pam mount‏‎]]