Linuxターゲット管理

LinuxAdd,ターゲット名,アカウントの同期,IPアドレス/ホスト名,ポート番号,所属グループ,メモ, ターゲットとの接続にroot以外のアカウントを使用する,接続アカウントからrootへのスイッチにsudoコマンドを使用する,ターゲットとの接続にドメインアカウントを使用する,(管理者アカウント)アカウント,(管理者アカウント)パスワード,(接続アカウント)ドメイン,(接続アカウント)アカウント,(接続アカウント)パスワード, 接続タイムアウト,コマンドタイムアウト,認証先ドメイン,ドメインアカウントフォーマット, タイムゾーン, (オートログイン接続情報)IPアドレス/ホスト名,アカウントポリシー,特権IDの利用点検レポート出力対象,アクセスログの収集,ログイン失敗ログの収集,ディストリビューション,(wtmp収集設定)ファイルパス,(wtmp収集設定)ローテートファイルパス,(wtmp収集設定)ローテートファイルソート順,(secure収集設定)ファイルパス,(secure収集設定)ローテートファイルパス,(secure収集設定)ローテートファイルソート順,(messages収集設定)ファイルパス,(messages収集設定)ローテートファイルパス,(messages収集設定)ローテートファイルソート順,(auth.log収集設定)ファイルパス,(auth.log収集設定)ローテートファイルパス,(auth.log収集設定)ローテートファイルソート順,ログ収集開始日時,ログ収集タイムアウト時間,(オートログイン実行とアクセスログの突合設定)オートログイン実行日時より前の突合範囲,(オートログイン実行とアクセスログの突合設定)オートログイン実行日時より後の突合範囲,(UNIX/Linux系ターゲット向け設定)ログイン時間とsuの突合範囲,申請時のワンタイム特権IDの利用,アカウント名ポリシー(個別設定),所属アカウントグループ,アカウント操作が異常終了した場合,再実行間隔,再実行最大数

No

パラメータ

概要

必須

1

LinuxAdd

コマンド名

○

2

ターゲット名

ターゲット名を設定します。

例：ターゲット001

○

3

アカウントの同期

アカウントの同期を行うかどうかを設定します。
0：同期しない
1：同期する

例：1

○

4

IPアドレス/ホスト名

IPアドレス、またはホスト名を設定します。

例：192.168.56.50

○

5

ポート番号

SSH接続用のポート番号を設定します。

例：22

○

6

所属グループ

ターゲットの所属グループ名を設定します。
複数のグループに所属する場合はコロン「:」で区切ります。
1つ目のグループを主グループ、それ以降を申請専用グループとして設定します。

例：グループ01

○

メモ

メモを設定します。

例：ターゲット001です。

ターゲットとの接続にroot以外のアカウントを使用する

SSH接続で管理者以外のアカウントを利用するかどうかを設定します。
0：使用しない
1：使用する

例：0

接続アカウントからrootへのスイッチにsudoコマンドを使用する

接続後に sudo を利用するかどうかを設定します。
0：使用しない
1：使用する

例：0

ターゲットとの接続にドメインアカウントを使用する

管理者アカウントにドメインアカウントを使用するかどうかを設定します。
0：使用しない
1：使用する

例：0

(管理者アカウント)アカウント

管理者アカウントを設定します。

例：root

○(*1)

(管理者アカウント)パスワード

管理者アカウントのパスワードを設定します。

例：PassWord

○(*1)

13

(接続アカウント)ドメイン

ターゲットとの接続にドメインアカウントを使用する場合、ドメインを設定します。

例： ドメインターゲット01

(接続アカウント)アカウント

接続アカウントを設定します。
設定しない場合は、接続アカウントを使用しません。

例：Connect

(接続アカウント)パスワード

接続アカウントのパスワードを設定します。
接続アカウントを設定しない場合やターゲットとの接続にドメインアカウントを使用する場合は、パスワードは不要です。

例：ConnectPass

接続タイムアウト

ターゲットに接続する際のタイムアウト時間(単位：秒)を設定します。
例：30

コマンドタイムアウト

ターゲット上でコマンド実行した際のタイムアウト時間(単位：秒)を設定します。
例：30

認証先ドメイン

認証先ドメインを設定します。
複数設定する場合はコロン「:」で区切ります。

例：ドメインターゲット01

ドメインアカウントフォーマット

ドメインアカウントでログインする際のアカウントフォーマットを設定します。
0：@ドメインが不要
1：@ドメインが必要

例：0

タイムゾーン

タイムゾーンを設定します。
+HHMMまたは、-HHMMで設定します。(HHMMはUTC +HH：MMの値) 

例：+0900 (日本標準時の場合)

○

(オートログイン接続情報)  
IPアドレス/ホスト名

ターゲットが複数のIPアドレスを持っている場合は、IPアドレス/ホスト名と表示名を設定します。
IPアドレス/ホスト名と表示名はパイプ「|」で区切ります。
複数のオートログイン接続情報を指定する場合はコロン「:」で区切ります。

例1：192.168.100.5|ホスト名1
例2：192.168.100.5|ホスト名1:192.168.56.50|ホスト名2

アカウントポリシー

アカウントポリシー名を設定します。
設定しない場合は、所属ターゲットグループのアカウントポリシーを継承して設定します。

例：アカウントポリシー01

特権IDの利用点検レポート出力対象

「特権ID利用点検レポート」、「アクセス履歴レポート」、「ログイン失敗履歴レポート」の出力対象とするかどうかを設定します。 
0：対象としない
1：対象とする

例：1

○

アクセスログの収集

ターゲットのアクセスログを収集するかどうかを設定します。
0：収集しない
1：収集する

例：1

○(*4)

ログイン失敗ログの収集

ログイン失敗ログを収集するかどうかを設定します。
0：収集しない
1：収集する

例：1

ディストリビューション

ディストリビューションを設定します。
1：SUSE Linux、Ubuntu、Debian以外
2：SUSE Linux
3：Ubuntu、Debian

例：1

(wtmp 収集設定)ファイルパス

wtmpファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/wtmp

(wtmp 収集設定)ローテートファイルパス

wtmpファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/wtmp-%NUMBER%

(wtmp 収集設定)ローテートファイルソート順

wtmpファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

(secure 収集設定)ファイルパス

secureファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/secure

○(*7)

(secure 収集設定)ローテートファイルパス

secureファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/secure-%NUMBER%

○(*7)

(secure 収集設定)ローテートファイルソート順

secureファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○(*7)

(messages 収集設定)ファイルパス

messagesファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/messages

○
(*8)
(*9)

(messages収集設定)ローテートファイルパス

messagesファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/messages-%NUMBER%

○
(*8)
(*9)

(messages収集設定)ローテートファイルソート順

messagesファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○
(*8)
(*9)

36

(auth.log収集設定)ファイルパス

auth.logファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/auth.log

○(*6)

37

(auth.log収集設定)ローテートファイルパス

auth.logファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/auth.log-%NUMBER%

○(*6)

38

(auth.log収集設定)ローテートファイルソート順

auth.logファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○(*6)

ログ収集開始日時

ログ収集開始日時を「YYYY-MM-DD」もしくは「YYYY/MM/DD」形式で設定します。
設定しない場合は、即時が設定されます。

例：2023/10/01

ログ収集タイムアウト時間

ログ収集のタイムアウト時間を設定します。
1～999の範囲で設定します。(単位：分)

例：60

○(*5)

(オートログイン実行とアクセスログの突合設定)
オートログイン実行日時より前の突合範囲

オートログイン情報とログインログの突合時のオートログイン実行日時より前の突合範囲を設定します。
0～999の範囲で設定します。(単位：秒)

例：60

○(*5)

42

(オートログイン実行とアクセスログの突合設定)
オートログイン実行日時より後の突合範囲

オートログイン情報とログインログの突合時のオートログイン実行日時より後の突合範囲を設定します。
0～999の範囲で設定します。(単位：秒)

例：60

○(*5)

(UNIX/Linux系ターゲット向け設定)
ログイン時間とsuの突合範囲

ログインログのsuログ突合時の突合範囲を設定します
0～999の範囲で設定します。(単位：秒)

例：30

○(*5)

申請時のワンタイム特権IDの利用

ワンタイム特権IDを利用するかどうかを設定します。
0：利用しない
1：利用する

例：1

○(*1)

アカウント名ポリシー（個別設定）

ワンタイムアカウントの命名ポリシーを設定します。
命名ポリシーには連番の桁数指定として「%n」(nは1～8)を含める必要があります。
連番の桁数は1桁～8桁まで指定可能です。
ワークフロー管理のワークフロー設定で設定したアカウント名ポリシーを使用する場合は、そのアカウント名ポリシーと同じ文字列を設定します。

例：idope-%4

○(*2)

所属アカウントグループ

所属アカウントグループを設定します。
複数のグループに所属する場合はコロン「:」で区切ります。

例：accountgroup-1

○(*2)

アカウント操作が異常終了した場合

ワンタイム特権IDの貸出、返却時のアカウント操作が異常終了した場合にアカウント操作を再実行するかどうかを設定します。
0：再実行しない
1：再実行する

例：1

○(*2)

48

再実行間隔

アカウント操作を再実行する場合の、実行間隔(分)を設定します。
1～60の範囲で設定します。

例：5

○(*3)

49

再実行最大数

アカウント操作を再実行する場合の、再実行最大数を設定します。
1～99の範囲で設定します。

例：3

○(*3)

LinuxAdd,ターゲット001,1,192.168.56.50,22,マネージャグループ01:グループ01,ターゲット001です。,1,0,0,root,Password,,Connect,ConnectPass,30,30,,,+0900,192.168.100.5|ホスト名1:192.168.50.50|ホスト名2,アカウントポリシー01,1,1,1,1,/var/log/wtmp,/var/log/wtmp-%NUMBER%,1,/var/log/secure,/var/log/secure-%NUMBER%,1,/var/log/messages,/var/log/messages-%NUMBER%,1,,,,2020/05/20,60,60,60,30,1,idope-%4,accountgroup-1,1,5,3

LinuxModify,ターゲット名,ターゲット名(変更後),IPアドレス/ホスト名,ポート番号,所属グループ,メモ,ターゲットとの接続にroot以外のアカウントを使用する,接続アカウントからrootへのスイッチにsudoコマンドを使用する,ターゲットとの接続にドメインアカウントを使用する,(管理者アカウント)アカウント,(管理者アカウント)パスワード,(接続アカウント)ドメイン,(接続アカウント)アカウント,(接続アカウント)パスワード,接続タイムアウト,コマンドタイムアウト,認証先ドメイン,ドメインアカウントフォーマット,タイムゾーン,(オートログイン接続情報)IPアドレス/ホスト名,アカウントポリシー,特権IDの利用点検レポート出力対象,アクセスログの収集,ログイン失敗ログの収集,ディストリビューション,(wtmp収集設定)ファイルパス,(wtmp収集設定)ローテートファイルパス,(wtmp収集設定)ローテートファイルソート順,(secure収集設定)ファイルパス,(secure収集設定)ローテートファイルパス,(secure収集設定)ローテートファイルソート順,(messages収集設定)ファイルパス,(messages収集設定)ローテートファイルパス,(messages収集設定)ローテートファイルソート順,(auth.log収集設定)ファイルパス,(auth.log収集設定)ローテートファイルパス,(auth.log収集設定)ローテートファイルソート順,ログ収集開始日時,ログ収集タイムアウト時間,(オートログイン実行とアクセスログの突合設定)オートログイン実行日時より前の突合範囲,(オートログイン実行とアクセスログの突合設定)オートログイン実行日時より後の突合範囲,(UNIX/Linux系ターゲット向け設定)ログイン時間とsuの突合範囲,申請時のワンタイム特権IDの利用,アカウント名ポリシー(個別設定),所属アカウントグループ,アカウント操作が異常終了した場合,再実行間隔,再実行最大数

No

パラメータ

概要

必須

1

LinuxModify

コマンド名

○

2

ターゲット名

ターゲット名を設定します。

例：ターゲット001

○

3

ターゲット名 (変更後)

変更後のターゲット名を設定します。

例：ターゲット 100

4

IPアドレス/ホスト名

IPアドレス、またはホスト名を設定します。

例：192.168.56.50

所属グループ

ターゲットの所属グループ名を設定します。
複数のグループに所属する場合はコロン「:」で区切ります。
1つ目のグループを主グループ、それ以降を申請専用グループとして設定します。

例：グループ01

メモ

メモを設定します。

例：ターゲット001です。

ターゲットとの接続にroot以外のアカウントを使用する

SSH接続で管理者以外のアカウントを利用するかどうかを設定します。
0：使用しない
1：使用する

例：0

接続アカウントからrootへのスイッチにsudoコマンドを使用する

接続後にsudoを利用するかどうかを設定します。
0：使用しない
1：使用する

例：0

ターゲットとの接続にドメインアカウントを使用する

管理者アカウントにドメインアカウントを使用するかどうかを設定します。
0：使用しない
1：使用する

例：0

(管理者アカウント)アカウント

管理者アカウントを設定します。

例：root

(管理者アカウント)パスワード

管理者アカウントのパスワードを設定します。

例：PassWord

(接続アカウント)ドメイン

ターゲットとの接続にドメインアカウントを使用する場合、ドメインを設定します。

例：ドメインターゲット01

接続アカウントを設定します。
設定しない場合は、接続アカウントを使用しません。

例：Connect

接続アカウントのパスワードを設定します。
接続アカウントを設定しない場合やターゲットとの接続にドメインアカウントを使用する場合は、パスワードは不要です。

例：ConnectPass

接続タイムアウト

ターゲットに接続する際のタイムアウト時間 (単位：秒)を設定します。
例：30

コマンドタイムアウト

ターゲット上でコマンド実行した際のタイムアウト時間 (単位：秒)を設定します。

例：30

認証先ドメイン

認証先ドメインを設定します。
複数設定する場合はコロン「:」で区切ります。

例：ドメインターゲット01

ドメインアカウントフォーマット

ドメインアカウントでログインする際のアカウントフォーマットを設定します。
0：@ドメインが不要
1：@ドメインが必要

例：0

タイムゾーン

タイムゾーンを設定します。
+HHMMまたは、-HHMMで設定します。(HHMMはUTC +HH：MMの値)

例：+0900 (日本標準時の場合)

(オートログイン接続情報)
IPアドレス/ホスト名

ターゲットが複数のIPアドレスを持っている場合は、IPアドレス/ホスト名と表示名を設定します。
IPアドレス/ホスト名と表示名はパイプ「|」で区切ります。
複数のオートログイン接続情報を指定する場合はコロン「:」で区切ります。

例1：192.168.100.5|ホスト名1
例2：192.168.100.5|ホスト名1:192.168.56.50|ホスト名2

アカウントポリシー

アカウントポリシー名を設定します。
設定しない場合は、所属ターゲットグループのアカウントポリシーを継承して設定します。

例：アカウントポリシー01

特権IDの利用点検レポート出力対象

「特権ID利用点検レポート」、「アクセス履歴レポート」、「ログイン失敗履歴レポート」の出力対象とするかどうかを設定します。
0：対象としない
1：対象とする

例：1

アクセスログの収集

ターゲットのアクセスログを収集するかどうかを設定します。
0：収集しない
1：収集する

例：1

○(*3)

ログイン失敗ログの収集

ログイン失敗ログを収集するかどうかを設定します。
0：収集しない
1：収集する

例：1

ディストリビューション

ディストリビューションを設定します。
1：SUSE Linux、Ubuntu、Debian以外
2：SUSE Linux
3：Ubuntu、Debian

例：1

(wtmp収集設定)ファイルパス

wtmpファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/wtmp

(wtmp収集設定)ローテートファイルパス

wtmpファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/wtmp-%NUMBER%

(wtmp収集設定)ローテートファイルソート順

wtmpファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

(secure収集設定)ファイルパス

secureファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/secure

○

(*5)

(secure収集設定)ローテートファイルパス

secureファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/secure-%NUMBER%

○

(*5)

(secure収集設定)ローテートファイルソート順

secureファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○

(*5)

messagesファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/messages

○
(*6)
(*7)

(messages収集設定)ローテートファイルパス

messagesファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/messages-%NUMBER%

○
(*6)
(*7)

(messages収集設定)ローテートファイルソート順

messagesファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○
(*6)
(*7)

(auth.log収集設定)ファイルパス

auth.logファイルのファイルパスをファイル名も含めて設定します。

例：/var/log/auth.log

○
(*8)

(auth.log収集設定)ローテートファイルパス

auth.logファイルのローテートしたファイルパスをファイル名も含めて設定します。

例：/var/log/auth.log-%NUMBER%

○
(*8)

(auth.log収集設定)ローテートファイルソート順

auth.logファイルのソート順を設定します。
1：数字順
2：降順
3：昇順

例：1

○
(*8)

ログ収集開始日時

ログ収集開始日時を「YYYY-MM-DD」もしくは「YYYY/MM/DD」形式で設定します。
設定しない場合は、即時が設定されます。
一度でもログ収集したことのあるターゲットの場合は、設定できません。

例：2023/10/01

ログ収集タイムアウト時間

ログ収集のタイムアウト時間を設定します。
1～999の範囲で設定します。(単位：分)

例：60

○

(*4)

(オートログイン実行とアクセスログの突合設定)
オートログイン実行日時より前の突合範囲

オートログイン情報とログインログの突合時のオートログイン実行日時より前の突合範囲を設定します。
0～999の範囲で設定します。(単位：秒)

例：60

○

(*4)

(オートログイン実行とアクセスログの突合設定)
オートログイン実行日時より後の突合範囲

オートログイン情報とログインログの突合時のオートログイン実行日時より後の突合範囲を設定します。
0～999の範囲で設定します。(単位：秒)

例：60

○

(*4)

(UNIX/Linux系ターゲット向け設定)
ログイン時間とsuの突合範囲

ログインログのsuログ突合時の突合範囲を設定します。
0～999の範囲で設定します。(単位：秒)

例：30

○

(*4)

申請時のワンタイム特権IDの利用

ワンタイム特権IDを利用するかどうかを設定します。
0：利用しない
1：利用する

例：1

アカウント名ポリシー（個別設定）

ワンタイムアカウントの命名ポリシーを設定します。
命名ポリシーには連番の桁数指定として「%n」(nは1～8)を含める必要があります。
連番の桁数は1桁～8桁まで指定可能です。
ワークフロー管理のワークフロー設定で設定したアカウント名ポリシーを使用する場合は、そのアカウント名ポリシーと同じ文字列を設定します。

例：idope-%4

○
(*1)

所属アカウントグループ

所属アカウントグループを設定します。
複数のグループに所属する場合はコロン「:」で区切ります。

例：accountgroup-1

○
(*1)

アカウ48ント操作が異常終了した場合

ワンタイム特権IDの貸出、返却時のアカウント操作が異常終了した場合にアカウント操作を再実行するかどうかを設定します。
0：再実行しない
1：再実行する

例：1

○
(*1)

再実行間隔

アカウント操作を再実行する場合の、実行間隔(分)を設定します。
1～60の範囲で設定します。

例：5

○

(*2)

49

再実行最大数

アカウント操作を再実行する場合の、再実行最大数を設定します。
1～99 の範囲で設定します。

例：3

○

(*2)

LinuxModify,ターゲット001,ターゲット002,192.168.56.50,22,マネージャグループ01:グループ01,ターゲット001です。,1,0,0,root,Password,,Connect,ConnectPass,30,30,,,+0900,192.168.100.5|ホスト名1:192.168.50.50|ホスト名2,アカウントポリシー01,1,1,1,1,/var/log/wtmp,/var/log/wtmp-%NUMBER%,1,/var/log/secure,/var/log/secure-%NUMBER%,1,/var/log/messages,/var/log/messages-%NUMBER%,1,,,,2020/05/20,60,60,60,30,1,idope-%4,accountgroup-1,1,5,3