日本語 man コマンド類 (ja-man-1.1j_5) と日本語 man ドキュメント (ja-man-doc-5.4 (5.4-RELEASE 用) など) をインストールすると、以下のような man コマンド閲覧、キーワード検索が コンソールからできるようになります。
4.11-RELEASE-K, 5.4-RELEASE-K, 5.5-RELEASE-K, 6.0-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K, 12.1-RELEASE-K は、 プライベート版 (小金丸が編集してまとめたもの) ですが、 より多くの翻訳したファイルが含まれています。 (5.4-RELEASE-K から 6.4-RELEASE-K, 7.0-RELEASE-K から 7.4-RELEASE-K, 8.0-RELEASE-K から 8.4-RELEASE-K, 9.0-RELEASE-K から 9.3-RELEASE-K, 10.0-RELEASE-K から 10.3-RELEASE-K, 11.0-RELEASE-K から 11.4-RELEASE-K, 12.0-RELEASE-K から 12.4-RELEASE-K, 13.0-RELEASE-K から 13.3-RELEASE-K, 14.0-RELEASE-K から 14.1-RELEASE-K は、全翻訳済み)
13.3-STABLE-K, 15.0-CURRENT-K は現在、作成中で日々更新されています。
Table of Contents
MAC_IFOFF(4) FreeBSD カーネルインタフェースマニュアル MAC_IFOFF(4)
名称
mac_ifoff -- interface silencing (インタフェース沈黙) ポリシ
書式
利用者のカーネルに interface silencing ポリシをコンパイルするには、次の行
をカーネル設定ファイルに入れます:
options MAC
options MAC_IFOFF
代わりに、次の行を利用者のカーネル設定ファイルに入れて、ブート時に inter
face silencing モジュールをロードします:
options MAC
と loader.conf(5) 中に:
mac_ifoff_load="YES"
解説
mac_ifoff interface silencing モジュールは sysctl(8) インタフェースを通し
てシステムネットワークインタフェースで着信と発信データフローを管理者が有
効にしたり無効にできるようにします。
ループバック (lo(4)) インタフェース上のネットワークトラフィックを無効にす
るためには、sysctl(8) OID security.mac.ifoff.lo_enabled を 0 (デフォルト
は 1) に設定します。
他のインタフェース上のネットワークトラフィックを有効にするためには、
sysctl(8) OID security.mac.ifoff.other_enabled を 1 (デフォルトは 0) に設
定します。
BPF トラフィックを受信できるようにするためには、他のトラフィックは無効で
あっても、sysctl(8) OID security.mac.ifoff.bpfrecv_enabled を 1 (デフォル
トは 0) に設定します。
ラベル形式
ラベルは定義されていません。
関連項目
mac(4), mac_bsdextended(4), mac_lomac(4), mac_mls(4), mac_none(4),
mac_partition(4), mac_portacl(4), mac_seeotheruids(4), mac_test(4),
mac(9)
歴史
mac_ifoff ポリシモジュールは、FreeBSD 5.0 ではじめて登場し、TrustedBSD プ
ロジェクトによって開発されました。
作者
このソフトウェアは、DARPA CHATS 研究プログラムの一環として、DARPA/SPAWAR
契約 N66001-01-C-8035 (``CBOSS'') の下で Network Associates Labs, the
Security Research Division of Network Associates Inc. によって FreeBSD プ
ロジェクトに寄贈されました。
バグ
MAC フレームワークデザインはルートユーザの封じ込めをサポートすることを目
的としていますが、現在すべての攻撃チャネルがエントリポイントチェックで保
護されるわけではありません。悪意がある特権ユーザから防御するために、分離
して MAC フレームポリシをそのようなものとして信頼するべきではありません。
FreeBSD 11.4 July 25, 2015 FreeBSD 11.4