はじめに
CygwinはPosix機能以外にPostgreSQLやApacheなどのLAMPを構成するサーバも提供している。
これらのサーバをバックグラウンドで実行するには、サーバに代ってセキュリティ・アービトレーションを実施するCygserverの起動が不可欠である。
問題
通常、CygserverをWindowsのブート時に自動起動するよう設定する。
Cygserverは、セキュリティ・アービトレーション以外にも、Caching account informationの以下の記載にあるようにアカウントのキャッシュを行う。
If cygserver is running it will provide passwd and group entry caching for all processes in every Cygwin process tree started after cygserver. So, if you start a Cygwin Terminal and cygserver is running at the time, mintty, the shell, and all child processes will use cygserver caching.
Windowsがスタンドアローンの運用であれば、このアカウント・キャッシュが悪さをすることはないのだろう。
しかし、Active DirectoryなどのDomainに属しているWindowsでCygserverをブート時に自動起動した場合、Windowsのログインに使用するドメイン・ユーザのアカウントがCygserverの起動時にキャシュされない。この場合、ログイン後、Cygwin Terminalの起動に失敗する。
対処
以下の手順を踏むことで、この問題に対処することができる。
1. Cygserverの停止
2. /etc/passwd、/etc/groupを作成
3. /etc/nsswitch.confの編集
4. Cygserverの再開
以降にそれぞれの詳細を記す。
1. Cygserverの停止
- 管理者権限でpowershellを起動
-
stop-serviceコマンドレットでCygserverを停止
> Stop-Service cygserver -
set-serviceコマンドレットでCygserverの自動起動を停止
> Set-Service -StartupType Disabled cygserver Windowsの再起動
2. /etc/passwd、/etc/groupを作成
上記手順の結果、Windowsの再起動後にCygwin Terminalが起動可能となる。
Cygwin Terminalを起動した後、以下のコマンドを実行して、passwdファイルと
groupファイルを作成する。
$ mkpasswd -c -l > /etc/passwd
$ mkgroup -c -l > /etc/group
3. /etc/nsswitch.confの編集
Nave Service Switchがpasswdとgroupのアカウント情報を検索する優先順位に、上記で作成したファイルを第一優先となるように設定する。
-
変更前
# passwd: files db # group: files db -
変更後
passwd: files # db group: files # db
なお、nsswitch.confの変更を有効にするには、サービスも含めた全Cygwinアプリの再起動が必要となる。この仕様については、The /etc/nsswitch.conf fileに以下のように記載がある。
The /etc/nsswitch.conf file is read exactly once by the first process of a Cygwin process tree. If there was no /etc/nsswitch.conf file when this first process started, then no other process in the running Cygwin process tree will try to read the file.
If you create or change /etc/nsswitch.conf, you have to restart all Cygwin processes that need to see the change. If the process you want to see the change is a child of another process, you need to restart all of that process's parents, too.
4. Cygserverの再開
- 管理者権限でpowershellを起動
-
set-serviceコマンドレットでCygserverの自動起動を再設定
> Set-Service -StartupType Automatic cygserver Windowsの再起動
cygserverの再起動によるアカウント・キャッシュの構成だけでなく、nsswitch.confの変更を反映する意味も持つ
