目的

ローカルシステムのファイルのパーミッションによって、パスワードなしでローカル認証を許可するよう、http_serverに指示します。

この設定と、［Basic］または［Digest］の設定を併用することができます。

構文

http_server.allow_local_authentication = option

例

http_server.allow_local_authentication = true

目的

パスワードファイルの場所を指定します。http_server.use_digestを有効にしている場合、この設定が必要になります。

構文

http_server.digest_password_file = path_filename

ダイジェストパスワードファイルの、デフォルトのパスとファイル名を以下に示します。

/etc/openwbem/digest_auth.passwd

例

http_server.digest_password_file = /etc/openwbem/digest_auth.passwd

目的

SSLクライアント証明書を使って、サーバにクライアントの認証を行わせるかどうかを指定します。

デフォルトでは、この設定は無効にされています。

構文:

http_server.ssl_client_verification = option

例

http_server.ssl_client_verification = disabled

目的

OpenSSLトラストストアのあるディレクトリを指定します。

構文

http_server.ssl_trust_store = path

トラストストアファイルのデフォルトパスを以下に示します。

/etc/openwbem/truststore

例

http_server.ssl_trust_store = /etc/openwbem/truststore

目的

HTTPサーバに、ダイジェスト認証の使用を指示します。基本(Basic)認証機構はバイパスされます。ダイジェスト認証を使用するには、owdigestgenpassを使ってダイジェストパスワードファイルを設定する必要があります。

ダイジェスト認証の場合、owcimomd.authentication_moduleに指定された認証モジュールは使われません。

構文

http_server.use_digest = option

例

http_server.use_digest = false

目的

owcimomdによって維持されるすべてのネームスペース内のすべてのCommon Information Model (CIM) データにアクセスするユーザのユーザ名を指定します。このユーザ名は、すべてのACLユーザ権限が保管される/root/securityネームスペースの管理に使用します。

ACL処理は、OpenWBEM_Acl1.0.mofファイルがインポートされない限り、有効になりません。

構文

owcimomd.ACL_superuser = username

例

owcimomd.ACL_superuser = root

目的

owcimomdへの匿名(Anonymous)ログインを有効、または無効にします。

構文

owcimomd.allow_anonymous = option

例

owcimomd.allowed_anonymous = false

目的

owcimomdデータへのアクセスを許可する一連のユーザを指定します。

構文

owcimomd.allowed_users = option

例

owcimomd.allowed_users = bcwhitely jkcarey jlanderson

目的

owcimomdが使用する認証モジュールを指定します。この設定は、認証モジュールを含む共有ライブラリへの絶対パスです。

構文

owcimomd.authentication_module = path_filename

認証モジュールの、デフォルトのパスとファイル名を以下に示します。

/usr/lib/openwbem/authentication/libpamauthentication.so

例

owcimomd.authentication_module = /usr/lib/openwbem/authentication/libpamauthentication.so

目的

シンプル(simple)認証モジュールを使用する場合に、パスワードーのパスを指定します。

デフォルトでは、この設定は無効にされています。

構文

simple_auth.password_file = path_filename

例

simple_auth.password_file = /etc/openwbem/simple_auth.passwd

目的

ログ出力のカテゴリを指定します。

構文

log.main.categories = option

例

log.main.categories = FATAL ERROR INFO

目的

ログが出力するコンポーネントを指定します。

構文

log.main.components = option

例

log.main.components = owcimomd nssd

目的

ログメッセージの形式(printf()スタイル変換指定子が混在するテキスト)を指定します。

構文

log.main.format = conversion_specifier

フィールドの最小幅、最大幅、および位置揃えを調整することができます。書式変更子(オプション)は、パーセント記号(%)と変換文字の間に指定します。最初の書式変更子マイナス記号(-)は、左揃えを指示します。その次に、フィールドの最小幅を指定する場合は、出力する最小文字数を表す整数を書式変更子として指定します。表示するデータの文字数がこれより少ない場合は、位置揃えの指定に応じてフィールドの左または右が、スペースで埋められます。表示するデータの文字数がフィールドの最小幅よりも多い場合は、そのデータ全体を表示できるように、フィールドが拡張されます。

フィールドの最大幅を指定するには、ピリオドに続けて(.)10進定数を指定します。データの文字数がフィールドの最大幅よりも大きい場合、超過する文字数分の文字がデータの先頭から(デフォルト)、またはデータの最後から(左揃えが指定されている場合)切り捨てられます。

例

Log4j TTCCレイアウト:

"%r [%t] %-5p %c - %m"

固定サイズがある以外はTTCCに類似しているフィールド:

"%-6r [%15.15t] %-5p %30.30c - %m"

log4j.dtd 1.2に準拠し、Chainsawで処理可能なXML出力(実際に使用する場合は1行でなければなりませんが、ここでは見やすくするために行を分けています)。

"<log4j:event logger="%c" timestamp="%d{%s%Q}" level="%p" thread="%t"> <log4j:message>%e</log4j:message> <log4j:locationInfo class="" method="" file="%F" line="%L"/></log4j:event>"

デフォルトを以下に示します。

log.main.format = [%t]%m

目的

ログ出力のレベルを指定します。レベルを設定した場合、指定したレベル以上にある、あらかじめ定義されているすべてのカテゴリが、ログに出力されます。

構文

log.main.level = option

例

log.main.level = ERROR

目的

log.main.type設定オプションで、ログをファイルに送信するように指定されている場合、owcimomdログファイルが使用する場所を指定します。

構文

log.main.location = path_filename

例

log.main.location = /system/cimom/var/owcimomd.log

目的

記録を保持するバックアップログの量を指定します。この量を超えた場合は、最も古いバックアップログが消去されます。

構文

log.main.backup_index = option

例

log.main.max_backup_index = 1

目的

owcimomdログの最大サイズ(KB)を指定します。

構文

log.main.max_file_size = option

例

log.main.max_file_size = 0

目的

owcimomdが使用するメインログの種類を指定します。

構文

log.main.type = option

例

log.main.type = syslog

デバッグログで色を使用する場合は、以下のASCIIエスケープコードを使用します。

log.debug.format = \x1b[1;37;40m[\x1b[1;31;40m%-.6t\x1b[1;37;40m]\x1b[1;32;40m %m\x1b[0;37;40m

追加の色を使用する場合は、log.debug.formatコマンドで次のコードを使用します。