自己レスです。すみません、編集ミスをしました：
後ろから2行目の「今は仕方なく〜」を、先頭から6行目の「〜拒否されてしまいます。」の後ろに移動して読んでください。

5行目から次のようになります：
「しかし、私の環境ではインターネットを接続するためにはスクリプト（※1）を実行する必要があり、honeyhunterとしてログインしているときに実行するとそのユーザのパスワードを求められ、入力してEnterしてもhoneyhunterは管理者ではないために実行が拒否されてしまいます。今は仕方なく、管理者ユーザーでスクリプトを走らせ、その一方で制限ユーザーに切り替えて普段の作業を行っています。」

事前調査してみると、誤った編集をしてしまうとシステムが起動しなくなることもあるようですね…私は初心者な者でそのファイルをどのように編集したらいいかも解らないのですが、この方法以外にリスクの低い方法はないでしょうか？
折角の返信に申し訳ありません。

> #4

無いんじゃ無いかな？
それが「制限」であって「sudo」を使えないユーザーの宿命。

怖がらずに＃３を試すことをお勧め。
コマンドは使えますか？

$ sudo cp /ディレクトリ/スクリプト名 /etc/rc2.d/S999スクリプト名

再起動。

解らなければ
$ sudo nautilus /etc/rc2.d

例のスクリプトをコピーして、名前の先頭に　S999  を付けて保存。

万一、起動しなくなった場合はリカバリーモードでもライブCDからでもコピーしたS999スクリプト名　を削除すればOK。

他にレスが付かない様ならお試しを。
逆にべたな方法として＃２の工程を自動で行わせるのも有りかな？

私が編集中にkiyopさんが投稿していたようですね…18秒。返信の内容は何か他の機会に活用させていただきます。ありがとうございます。

honeyhunter による投稿:

コマンドを書いておきます。

コード:

honeyhunter@ubuntu:~$ su management
パスワード：
management@ubuntu:/home/honeyhunter$ sudo sh /home/honeyhunter/デスクトップ/Connection￥ Script
（以下、スクリプトの出力が表示される）

余談になりますが、honeyhunterをadminグループに追加しておいて、直接sudoを使うのも悪くは無いかと思います。
と、書いたつもりだったのですが、伝わりにくい書き方になってしまっていたかも。。
もちろんsuでadminグループに属するユーザに成ってからsudoでもよいのですけど。
sudoで管理者権限を取った状態を最小限にするために、sudoでなにかコマンドを実行したあとsudo -kしておくと再認証が必要になりますので、変なスクリプトを拾ってきて実行したら、マルウェア的なプログラムを管理者権限で実行されてしまった、ということもなくなるかと思います。
# そもそも外部からのアクセスでmanagermentの方のパスワードをクラックされるとどうしようもないのでどれほど意味があるかは微妙。
# sudo -kを実行する習慣を付けるとか、変なものを拾ってきて実行しないとか、システムの設定で余計な外部アクセスを許さないとか、
# そういうところに気を配った方がよいのではないかと思います。

すみません。自分で何を言っているのか判らなくなってきたので、自分の考えを纏めてみます。

【外部からのアクセスについて】
1. rootでログインされると非常にまずい。かつ、rootという名前のユーザがいることはほぼ自明なのでUbuntuではrootのパスワードをロックしてログインできないようにしてある。これは解除しない方が良い。
2. adminグループに属するのユーザでログインされてもrootでログインされるのと同様に非常にまずい。
3. adminグループに属さないユーザでログインされた場合、できることは限定的だが、そこからadminグループに属するユーザにsuされると管理者権限をとられてしまうのでまずい。
なので、
4. そもそも外部からのアクセスは極力許可しない方法を考えるべき。adminグループに属さないユーザがクラックされたとしても、その状態からadminグループのユーザがクラックされるのは一段階目に比べると容易であると予想される。

【使い方の問題について】
1. ついついrootで無くてもよい作業までrootでしてしまいがちになるため、rootになってしまうのは避けるべき。
2. sudoを使ったあと、中にsudoを使っている危険なスクリプトを実行したりすると、パスワード認証無しでroot権限でコマンドが実行されてしまうため、sudo -kをこまめにする方が安全。
3. そもそも信用できないところからパッケージをダウンロードしてきてインストールしたり、何をやっているか理解できないスクリプト類を実行したりしない。

【ご質問の件について】

honeyhunter による投稿:

「クラッキングによって完全な管理権をもつmanagementのパスワードを奪われてしまっては無意味。よって、利用可能なユーザーをrootとhoneyhunterに限定する。しかし、rootのパスワードはロック
された状態にあるため悪用は不可能。honeyhunterは制限ユーザーであるから、パスワードを奪われたとしても
悪用は不可能」という解釈でよろしいでしょうか？

Ubuntuではrootアカウントがロックされているため、adminグループに所属するユーザが必要です。
制限ユーザというのがadminグループに属さないユーザの意味であるならば、adminグループに属するユーザを消してしまった時点でシステム管理ができなくなってしまいます。
また、honeyhunterアカウント以外にadminグループに属するユーザが存在する場合、最初の外部からのクラックに比べると、ユーザ名がバレてしまっているためadminグループに属するユーザがクラックされることは容易に推測できます。
そのため、最初のクラックを許さないことが重要だと考えます。
もし、PCの使用者が複数いて、ちゃんと管理できる人がひとりしかいない場合、他の使用者のアカウントはadminグループに含めるべきではないと思います。
しかし、同じ使用者であれば、adminグループに属するユーザと属さないユーザを使い分けることはあまり重要ではないと考えます。



宛　各位
あまりセキュリティの知識がある方では無いので突っ込み大歓迎です。
なにかお気付きの点があればご教示下さい。

8080というポートは定義されていません。(80/tcpがwebサーバーが使っているので、プロキシサーバーのsquitなどを動かすと、待ち受けポートに8080や12808など、似通ったポート番号を使うことがある。したがって、プロキシサーバーが使われていればその待ち受けポートをwebブラウザに設定する。）
http://ja.wikipedia.org/wiki/%E3%83%9D% … A%E5%8F%B7

サーバーが動いていなければ普通は閉じていると思いますが。cupsを使っていれば６３１/tcpは開いているかな。
https://wiki.ubuntulinux.jp/UbuntuTips/ … Server/Ufw

honeyhunter による投稿:

・具体的に外部からのアクセスはどのようにして制御するのでしょうか？
簡単に調べたところ、GUIツールのufwやコマンドラインからのipfwadmなどが使えるようですが、これらのツールでよいのでしょうか。

PCの外側にルータがいるなら、それで設定してもよいですし、直接インターネットに接続されている場合は、ufwなどのファイアーウォールを設定するのもよいかと思います。

honeyhunter による投稿:

インターネット接続する際には8080ポートを開く必要がありますよね。ポートはソフトウェアのインストール時などに開かれるのでしょうか。

外からの接続待ちのサービスがいなければポートを開けておく必要はありません。
サーバとして動くものをインストールした場合はそのサーバソフトが使うポートが開きます。

honeyhunter による投稿:

今、なんとなくシステム管理メニューの中のネットワーク・ツールで自分（127.0.0.1）に対してポートスキャンしてみたのですが、常に25番ポート（サービス：smtp）がオープンしています。自分はサーバーなんて立ち上げた覚えはありません。

割といろんなソフトがsmtpサーバをセットでインストールしたような気が。。
自分のところでnmapしてみたところ、

$ nmap localhost

Starting Nmap 5.00 ( http://nmap.org ) at 2010-10-01 00:08 JST
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 989 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
631/tcp  open  ipp
2049/tcp open  nfs
3389/tcp open  ms-term-serv
5432/tcp open  postgresql

Nmap done: 1 IP address (1 host up) scanned in 0.05 seconds

となりました。確かpostgresかなにかをインストールしたときにpostfixだったかなにかがインストールされたような記憶があります。

自分のところでも、sudo nmap -sTV localhostをしてみると、25番ポートはExim smtpd 4.71が使っていました。Synapticで依存関係を調べてみると、ルートキット検査のrkhunterがEximに依存していました。rkhunterが25番ポートを使っていたんですか…少し心配しすぎたでしょうか。

ルートキットの件ですが、考えた末、次期10.10のクリーンインストールでシステムを一掃してしまおうと思います。疑いがある以上、その検査結果も信じられたものではないので。アドバイスありがとうございます！