コンピューターのしくみ ・ 25 本目（25/27）

【認証と認可】ログインした人をどう識別する？｜【PAM】と【監査ログ】、入れたら何でもできる？

Linuxをはじめて触る人向け 11分13秒・2026/10/30 公開

再生する（11分13秒）

「AI時代のLinux」第25回（第5章「Linuxを安全に使おう」の最初の回）。本人かを確かめる「認証」と、何をしてよいかを決める「認可」は、別の判断です。練習用の仮想の機械で、ダミーの利用者がパスワードをまちがえ、入り直し、読めないファイルに断られ、sudo を頼んで断られるところまでを起こし、その出来事が、あとからどの記録に残るかを確かめます。lastb には失敗が、journalctl には入った記録と、断られた sudo の行が残っていました。一方、last には入った行が出ず、権限で断られたファイルの読み取りは、journal を文字で探しても見つかりませんでした。login と sudo が、パスワードの確かめを PAM の設定（/etc/pam.d）に任せていることも、設定を変えずに読んで確かめます。

目次（12）

1. 0:00オープニング
2. 1:021. パスワードを、まちがえる
3. 2:042. 入れたのに、読めない
4. 3:073. パスワードは合っていたのに
5. 4:084. 同じ人でも、できることが違う
6. 4:595. ゆうべを、記録で読む
7. 6:086. AIの答えを、確かめる
8. 7:187. 探しても、見つからない
9. 8:118. 確かめ方を決めている所
10. 9:029. いまの権限と、ゆうべの記録
11. 9:3610. 3つの問いに、記録で答える
12. 10:15ikijima.com の紹介

再生は押したときだけ読み込みます（YouTube の埋め込み）。声: VOICEVOX:四国めたん　VOICEVOX:白上虎太郎　VOICEVOX:小夜/SAYO　VOICEVOX:ずんだもん