Server Privilege付与

Overview

アクセス権限が付与されたサーバーに対してServer Privilegeを付与して一時的に特定のコマンド使用を許可できます。 既存に既にServer Privilegeを付与した対象にServer Privilegeを再び付与する場合、既存のServer Privilegeを回収し新しく再び付与します。

Server Privilege付与

1. Administrator > Servers > Server Access Control > Access Controlメニューに移動します。
2. 別途コマンド例外処理権限を付与するユーザーまたはユーザーグループを選択します。
3. Serversタブリストで対象サーバー/アカウントを選択してドロワー詳細ページに進入します。
4. 詳細ページ下段にServer Privilege下段のConfigureボタンをクリックします。
5. モーダルが表示されたら、以下を設定した後Grantボタンをクリックして例外処理を完了します。
   1. Commands: 許可が必要なコマンドを記入します。
      1. Keyword: キーワードで入力（ls、catなど）
      2. RegEx: 正規表現で入力（^sudo\b[^&|;\n]*$など）
   2. Privilege Start Trigger: Server Privilege適用時間であるPrivilege Durationの開始トリガーを選択できます。
      1. Access to Server: Server Privilege適用後、適用されたユーザーがサーバー接続開始から時間をカウントします。
      2. Grant: Server Privilege適用時点からServer Privilege使用可能時間をカウントします。
   3. Privilege Duration: Server Privilege適用時間を設定します。分単位で時間を入力できます。Privilege Start Triggerに応じて開始する時点が異なります。
   4. Privilege Expiration Date: 上記コマンドに対する別途例外処理有効期限日を指定します。
6. モーダルの項目はサーバーのOSとRequire Privilegeオプション状態に応じて表示される項目が異なります。
   1. サーバーのOSがLinuxでRequire Privilegeオプションが有効化された場合
      

   

   2. サーバーのOSがLinuxでRequire Privilegeオプションが無効化された場合
      

   

   3. サーバーのOSがLinuxでなくRequire Privilegeオプションが有効化された場合
      

   

   4. サーバーのOSがLinuxでなくRequire Privilegeオプションが無効化された場合