diff --git a/ja_JP.eucJP/books/handbook/users/chapter.sgml b/ja_JP.eucJP/books/handbook/users/chapter.sgml
index 0c811915df..cb7d4de8ae 100644
--- a/ja_JP.eucJP/books/handbook/users/chapter.sgml
+++ b/ja_JP.eucJP/books/handbook/users/chapter.sgml
@@ -1,1112 +1,1114 @@
 <!--
      The FreeBSD Documentation Project
      The FreeBSD Japanese Documentation Project
 
-     Original revision: r27981
+     Original revision: r39362
      $FreeBSD$
 -->
 
 <chapter id="users">
   <chapterinfo>
     <authorgroup>
       <author>
 	<firstname>Neil</firstname>
 	<surname>Blakey-Milner</surname>
 	<contrib>寄稿: </contrib>
       </author>
     </authorgroup>
     <!-- Feb 2000 -->
   </chapterinfo>
 
   <title>ユーザと基本的なアカウントの管理</title>
 
   <sect1 id="users-synopsis">
     <title>この章では</title>
 
     <para>FreeBSD は、複数のユーザが同時にコンピュータを使えるようにします。
       もちろん、
       スクリーンとキーボードの前に一度に座れるのはその中の一人だけですが
       <footnote>
 	<para>複数の端末を接続しない限りはですが、
 	  それは <xref linkend="serialcomms">
 	  にとっておきましょう。</para>
       </footnote>、
       ユーザは何人でもネットワークを通してログインして作業できます。
       システムを使うためには、
       どのユーザもアカウントがなければなりません。</para>
 
     <para>この章を読むと、以下のことがわかります。</para>
 
     <itemizedlist>
       <listitem>
 	<para>FreeBSD のさまざまなユーザアカウントの違い</para>
       </listitem>
 
       <listitem>
 	<para>ユーザアカウントの追加方法</para>
       </listitem>
 
       <listitem>
 	<para>ユーザアカウントの削除方法</para>
       </listitem>
 
       <listitem>
 	<para>ユーザの名前やシェルなど、アカウントの細目を変更する方法</para>
       </listitem>
 
       <listitem>
 	<para>アカウント毎に制限をかけて、メモリや CPU 時間など、
 	  アカウントやグループに対してアクセスが許可される資源を制御する方法</para>
       </listitem>
 
       <listitem>
 	<para>アカウント管理を楽にするためのグループの使い方</para>
       </listitem>
     </itemizedlist>
 
     <para>この章を読む前に</para>
 
     <itemizedlist>
       <listitem>
 	<para>&unix; と　FreeBSD の基礎知識 (<xref linkend="basics">)
 	  を理解しておいてください。</para>
       </listitem>
     </itemizedlist>
   </sect1>
 
   <sect1 id="users-introduction">
     <title>はじめに</title>
 
     <para>
       システムへアクセスするには、かならずユーザアカウントが使われます。
       また、プロセスもすべてユーザによって実行されますので、
       ユーザとアカウントの管理は FreeBSD
       システムにおいて欠かすことのできない重要なものです。
     </para>
 
     <para>FreeBSD 上のどのアカウントにも、
       そのアカウントを識別するための情報がなにかしら結び付けられています。</para>
 
     <variablelist>
       <varlistentry>
 	<term>ユーザ名</term>
 
 	<listitem>
 	  <para><prompt>login:</prompt>
 	    プロンプトに対して入力するユーザの名前です。
 	    ユーザ名はそのコンピュータ内で一意でなければならず、
 	    2 名のユーザに同じユーザ名をつけることはできません。
 	    有効なユーザ名を作成するには &man.passwd.5;
 	    に記載されているいくつもの規則があります。
 	    8 文字以下の小文字からなるユーザ名が一般的です。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>パスワード</term>
 
 	<listitem>
 	  <para>それぞれのアカウントにはパスワードがあります。
 	    パスワードは空白にもでき、
 	    その場合はシステムにアクセスするのにパスワードは不要です。
 	    これは通常はとても悪い考えです。
 	    すべてのアカウントにはパスワードをつけるべきです。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>ユーザ ID (UID)</term>
 
 	<listitem>
 	  <para>UID は、システムがユーザを一意に識別するための、
 	    伝統的には 0 から 65535<footnote id="users-largeuidgid">
 	      <para>UID や GID には 4294967295 までの数を使えますが、	      
 		そのような ID は、ID
 		の値に対して仮定を置いているソフトウェアで問題を起こす可能性があります。</para>
 	    </footnote>の間の数値です。内部的には、FreeBSD はユーザの識別に UID
 	    を使っています。ユーザ名を指定できる FreeBSD のコマンドは、
 	    どれもユーザ名を UID に変換してから扱っています。
 	    これは、同じ UID
 	    を持つ異なるユーザ名のアカウントがいくつあってもよいということになります。
 	    FreeBSD に限っていうと、
 	    これらのアカウントはひとりのユーザとして扱われます。
 	    そうする必要があるとは思えませんが。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>グループ ID (GID)</term>
 
 	<listitem>
 	  <para>GID は、ユーザが属する第一グループを一意に識別するための、
 	    伝統的には 0 から 65535<footnoteref linkend="users-largeuidgid">
 	    の間の数値です。グループは、UID ではなく、
 	    ユーザの GID に基づいて資源へのアクセスを制御する仕組みです。
 	    これは、ある種の設定ファイルのサイズを大幅に小さくします。
 	    ユーザは、複数のグループに所属できます。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>ログインクラス</term>
 
 	<listitem>
 	  <para>ログインクラスはグループの仕組みを拡張したもので、
 	    別々のユーザに対してシステムを調整する時に、
 	    さらなる柔軟性を提供します。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>パスワード変更時間</term>
 
 	<listitem>
 	  <para>デフォルトでは、FreeBSD
 	    は定期的にパスワードを変更することをユーザに強制しません。
 	    これをユーザごとに設定して、一部またはすべてのユーザに、
 	    一定の時間がたったらパスワードを強制的に変更させることができます。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>アカウント失効時間</term>
 
 	<listitem>
 	  <para>デフォルトでは、FreeBSD はアカウントを失効させません。
 	    たとえば学校で生徒のアカウントがある場合など、
 	    限られた期間だけのアカウントを作成するなら、
 	    そのアカウントがいつ失効するか指定できます。
 	    有効期間が経過したら、
 	    そのアカウントのディレクトリやファイルは残っていますが、
 	    システムへのログインはできなくなります。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>ユーザの氏名</term>
 
 	<listitem>
 	  <para>FreeBSD ではユーザ名でアカウントを一意に識別しますが、
 	    必ずしもユーザの本名を反映したものではありません。
 	    この情報をアカウントに関連付けることもできます。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>ホームディレクトリ</term>
 
 	<listitem>
 	  <para>ホームディレクトリは、
 	    ユーザがログインした時に作業を開始する、
 	    システム中のディレクトリへのフルパスです。
 	    一般的な慣習は、すべてのユーザのホームディレクトリを
 	    <filename>/home/<replaceable>username</replaceable></filename>
 	    か
 	    <filename>/usr/home/<replaceable>username</replaceable></filename>
 	    の下に置くことです。
 	    ユーザは、個人のファイルをホームディレクトリや、
 	    その下に作成するディレクトリに保存します。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term>ユーザシェル</term>
 
 	<listitem>
 	  <para>シェルは、
 	    ユーザがシステムと対話するデフォルトの環境を提供します。
 	    いろいろな種類のシェルがあり、
 	    経験を積んだユーザはそれぞれ好みがあり、
 	    それをアカウントの設定に反映できます。</para>
 	</listitem>
       </varlistentry>
     </variablelist>
 
     <para>
       アカウントには大きく分けて三種類のものがあります。それは、
       <link linkend="users-superuser">スーパーユーザ (Superuser)</link>、
       <link linkend="users-system">システムユーザ (system users)</link>、
       そして<link linkend="users-user">ユーザアカウント (user accounts)</link> です。
       スーパーユーザのアカウントは通常 <username>root</username> と呼ばれ、
       無制限の特権を持つためにシステムの管理に用いられます。
       また、システムユーザはサービスの運用に用いられ、
       最後のユーザアカウントは、
       実際にログインしてメールを読むといった作業を行なう利用者のためのものです。
     </para>
   </sect1>
     
   <sect1 id="users-superuser">
     <title>スーパーユーザアカウント</title>
     
     <indexterm>
       <primary>アカウント</primary>
       <secondary>スーパーユーザ (root)</secondary>
     </indexterm>
     <para>スーパーユーザアカウントは通常
       <username>root</username> と呼ばれ、
       システム管理を行なうために最初から設定済みです。
       このアカウントはメールのやりとり、システムの調査、
       プログラミングといった日常的な作業を行なうために使われるべきものではありません。
     </para>
 
     <para>
       その理由は、スーパーユーザが通常のユーザアカウントと異なり、
       操作にまったく制限を受けないことによります。
       そのためスーパーユーザアカウントで操作を間違えると、
       システムに重大な影響を与えてしまう恐れがあるのです。
       ユーザアカウントでは、仮に操作を間違えてもシステムを壊してしまうようなことは
       できないようになっています。したがって特権を必要としていないのであれば、
       できるだけいつもユーザアカウントを利用する方が望ましいと言えるでしょう。
     </para>
 
     <para>スーパーユーザで実行するコマンドはいつでも、
       二回、三回と確認してください。
       なぜならスペースが多かったり、文字が欠けていたりするだけで、
       取り返しのつかないデータの破壊につながる可能性があるからです。</para>
 
     <para>
       ですから、この章を読んでからあなたが最初にすべきなのは、
       もし用意していないなら、日常的に利用するための
       あなた自身のユーザアカウントを作成することです。
       これはマルチユーザモード、シングルユーザモードを問わず、
       同様にあてはまります。
       この章のうしろの方では、アカウントの追加と通常のユーザから
       スーパーユーザへと移行する手順について扱います。
     </para>
   </sect1>
     
   <sect1 id="users-system">
     <title>システムアカウント</title>
 
     <indexterm>
       <primary>アカウント</primary>
       <secondary>システム</secondary>
     </indexterm>
     <para>
       システムユーザとは、DNS、メール、
       ウェブサーバといった各種サービスを運用するために使われます。
       この目的は、セキュリティを確保するためです。
       もしサービスがスーパーユーザで実行されていると、
       それらのサービスは (本来意図しないような)
       どんな動作でも可能となり、適切な制限を適用することができません。
     </para>
 
     <indexterm>
       <primary>アカウント</primary>
       <secondary><username>daemon</username></secondary>
     </indexterm>
     <indexterm>
       <primary>アカウント</primary>
       <secondary><username>operator</username></secondary>
     </indexterm>
     <para>
       システムユーザの具体例として、
       <username>daemon</username>,
       <username>operator</username>,
       <username>bind</username> (DNS; Domain Name Service 用),
       <username>news</username> および <username>www</username>
       といったものがあります。
       またシステム管理者はよく、
       インストールしたウェブサーバを運用するために
       <username>httpd</username>
       というユーザを作成しています。
     </para>
 
     <indexterm>
       <primary>アカウント</primary>
       <secondary><username>nobody</username></secondary>
     </indexterm>
     <para>
       <username>nobody</username>
       ユーザは通常の特権を持たないシステムユーザです。
       しかし、<username>nobody</username>
       を利用するサービスが増えれば増えるほど、
       それに所属するファイルやプロセスも増え、
       その特権も大きくなるということを忘れないようにしてください。</para>
   </sect1>
 
   <sect1 id="users-user">
     <title>ユーザアカウント</title>
 
     <indexterm>
       <primary>アカウント</primary>
       <secondary>user</secondary>
     </indexterm>
     <para>
       ユーザアカウントは、
       主に現実のユーザがシステムにアクセスする手段として用いられるものです。
       このアカウントは利用するユーザとシステム環境を分離します。
       そのため、システムや他のユーザに危害をおよぼす危険性をなくし、また、
       他に影響を与えることなくユーザ自身の環境をカスタマイズすることを可能にしています。
     </para>
 
     <para>システムにアクセスするすべてのユーザは、
       それぞれ唯一のユーザアカウントを持つべきです。
       こうすることで誰が何を行なっているかがわかりますし、
       他の人の設定を壊してしまったり、
       他人のメールを読んでしまうようなことを避けることができます。</para>
 
     <para>それぞれのユーザは快適にシステムを利用するため、
       シェル、エディタ、キー設定、言語など、
       各自の環境をセットアップすることができます。</para>
   </sect1>
 
   <sect1 id="users-modifying">
     <title>アカウント情報の変更</title>
 
     <indexterm>
       <primary>アカウント</primary>
       <secondary>変更</secondary>
     </indexterm>
 
     <para>&unix; 環境では、
       ユーザアカウントを操作するのにさまざまなコマンドが使えます。
       もっとも一般的なコマンドを以下に示し、
       それに続いて詳しい使用例を示します。</para>
 
     <informaltable frame="none" pgwide="1">
       <tgroup cols="2">
 	<colspec colwidth="1*">
 	<colspec colwidth="2*">
 
 	<thead>
 	  <row>
 	    <entry>コマンド</entry>
 	    <entry>要約</entry>
 	  </row>
 	</thead>
 	<tbody>
 	  <row>
 	    <entry>&man.adduser.8;</entry>
 	    <entry>コマンドラインからユーザを追加するための推奨アプリケーション</entry>
 	  </row>
 	  <row>
 	    <entry>&man.rmuser.8;</entry>
 	    <entry>コマンドラインからユーザを削除するための推奨アプリケーション</entry>
 	  </row>
 	  <row>
 	    <entry>&man.chpass.1;</entry>
 	    <entry>ユーザデータベースの情報を変更するための柔軟なツール</entry>
 	  </row>
 	  <row>
 	    <entry>&man.passwd.1;</entry>
 	    <entry>ユーザのパスワードを変更する簡単なコマンドラインツール</entry>
 	  </row>
 	  <row>
 	    <entry>&man.pw.8;</entry>
 	    <entry>ユーザアカウントのあらゆる箇所を変更する強力で柔軟なツール</entry>
 	  </row>
 	</tbody>
       </tgroup>
     </informaltable>
 
     <sect2 id="users-adduser">
       <title><command>adduser</command></title>
 
       <indexterm>
 	<primary>アカウント</primary>
 	<secondary>追加</secondary>
       </indexterm>
       <indexterm>
 	<primary><command>adduser</command></primary>
       </indexterm>
       <indexterm>
 	<primary><filename class="directory">/usr/share/skel</filename></primary>
       </indexterm>
       <indexterm><primary>スケルトンディレクトリ</primary></indexterm>
       <para>&man.adduser.8; は、
         新しいユーザを登録するためのシンプルなプログラムです。
 	このプログラムは、システムの <filename>passwd</filename> と
 	<filename>group</filename> ファイルに新しい項目を作成します。
 	また、新規ユーザのホームディレクトリを作成し、
 	<filename>/usr/share/skel</filename>
 	から、デフォルトで使用される設定ファイル
 	(<quote>ドットファイル</quote>)
 	をコピーします。また、新しく作成されたユーザに対して、
         ウェルカムメッセージをメールで送信することも可能です。
       </para>
 
-      <note>
-	<para>入力したパスワードは画面に表示されません。
-          アスタリスク記号も表示されませんので、
-	  パスワードを間違えて入力してしまわないように注意してください。</para>
-      </note>
-
-      <note>
-	<para>これ以降はオプション引数をつけず単に &man.adduser.8;
-          を起動します。
-          デフォルト設定を変更する必要はありません。
-          もし、adduser がデフォルト設定を変更するかどうか尋ねてきたら、
-          adduser を終了し、<option>-s</option>
-          オプションを使うようにしてください。</para>
-      </note>
-
       <example>
 	<title>&os; におけるユーザの追加</title>
 
 	<screen>&prompt.root; <userinput>adduser</userinput>
 Username: <userinput>jru</userinput>
 Full name: <userinput>J. Random User</userinput>
 Uid (Leave empty for default):
 Login group [jru]:
 Login group is jru. Invite jru into other groups? []: <userinput>wheel</userinput>
 Login class [default]:
 Shell (sh csh tcsh zsh nologin) [sh]: <userinput>zsh</userinput>
 Home directory [/home/jru]:
+Home directory permissions (Leave empty for default):
 Use password-based authentication? [yes]:
 Use an empty password? (yes/no) [no]:
 Use a random password? (yes/no) [no]:
 Enter password:
 Enter password again:
 Lock out the account after creation? [no]:
 Username   : jru
 Password   : ****
 Full Name  : J. Random User
 Uid        : 1001
 Class      :
 Groups     : jru wheel
 Home       : /home/jru
 Shell      : /usr/local/bin/zsh
 Locked     : no
 OK? (yes/no): <userinput>yes</userinput>
 adduser: INFO: Successfully added (jru) to the user database.
 Add another user? (yes/no): <userinput>no</userinput>
 Goodbye!
 &prompt.root;</screen>
       </example>
+
+      <note>
+	<para>入力したパスワードは画面に表示されません。
+	  アスタリスク記号も表示されませんので、
+	  パスワードを間違えて入力してしまわないように注意してください。</para>
+      </note>
     </sect2>
 
     <sect2 id="users-rmuser">
       <title><command>rmuser</command></title>
 
       <indexterm><primary><command>rmuser</command></primary></indexterm>
       <indexterm>
 	<primary>アカウント</primary>
 	<secondary>削除</secondary>
       </indexterm>
 
       <para>&man.rmuser.8; を使えば、
 	システムから完全にユーザを削除できます。
 	&man.rmuser.8; は、次の手順を実行します。</para>
 
       <procedure>
 	<step>
 	  <para>指定されたユーザの &man.crontab.1; エントリを削除
             (存在する場合)。</para>
 	</step>
 
 	<step>
           <para>指定されたユーザの &man.at.1; ジョブをすべて削除。</para>
 	</step>
 
 	<step>
 	  <para>指定されたユーザが所有するすべてのプロセスを強制終了。</para>
 	</step>
 
 	<step>
 	  <para>ローカルパスワードファイルから、
             指定されたユーザのエントリを削除。</para>
 	</step>
 
 	<step>
 	  <para>指定されたユーザのホームディレクトリを削除
             (ディレクトリの所有者が指定されたユーザのものだった場合)。</para>
 	</step>
 
 	<step>
 	  <para><filename>/var/mail</filename>
             から、指定されたユーザの到着メールファイルを削除。</para>
 	</step>
 
 	<step>
 	  <para><filename>/tmp</filename>
             のような一時ファイル保存領域から、
             指定されたユーザの所有するファイルを削除。</para>
 	</step>
 
 	<step>
 	  <para>そして最後に、
             <filename>/etc/group</filename> にある
-            すべてのグループから、指定されたユーザを削除します。
+            すべてのグループから、指定されたユーザを削除します。</para>
 	    
 	    <note>
 	      <para>
                 指定されたユーザと同じ名前のグループで、
                 そのユーザが削除されると空のグループとなる場合は、
                 そのグループ自体が削除されます。
                 これは &man.adduser.8; によってユーザごとに作成される、
-                ユニークなグループに対応するものです。
-              </para>
+                ユニークなグループに対応するものです。</para>
 	    </note>
-	  </para>
 	</step>
       </procedure>
 
       <para>スーパユーザアカウントの削除に
 	&man.rmuser.8; を利用することはできません。
         スーパユーザアカウントの削除はほとんどすべての場合、
         大規模なシステムの破壊を意味するからです。
       </para>
 
       <para>デフォルトでは、
         どういう操作を行なっているか確認できる対話モードが使われます。
       </para>
 
       <example>
 	<title><command>rmuser</command> による対話的なアカウントの削除</title>
 
 	<screen>&prompt.root; <userinput>rmuser jru</userinput>
 Matching password entry:
 jru:*:1001:1001::0:0:J. Random User:/home/jru:/usr/local/bin/zsh
 Is this the entry you wish to remove? <userinput>y</userinput>
 Remove user's home directory (/home/jru)? <userinput>y</userinput>
 Updating password file, updating databases, done.
 Updating group file: trusted (removing group jru -- personal group is empty) done.
 Removing user's incoming mail file /var/mail/jru: done.
 Removing files belonging to jru from /tmp: done.
 Removing files belonging to jru from /var/tmp: done.
 Removing files belonging to jru from /var/tmp/vi.recover: done.
 &prompt.root;</screen>
       </example>
     </sect2>
 
     <sect2 id="users-chpass">
       <title><command>chpass</command></title>
 
       <indexterm><primary><command>chpass</command></primary></indexterm>
       <para>&man.chpass.1; は、
         パスワード、シェル、その他の個人情報といった、
         ユーザデータベース情報を変更します。
       </para>
 
       <para>システム管理者に限りスーパユーザ権限で
 	&man.chpass.1; を用い、
 	他のユーザの情報やパスワードを変更できます。</para>
 
       <para>ユーザ名の他にオプションを指定しないと、
 	&man.chpass.1; はユーザ情報を編集するエディタを表示します。
 	ユーザがエディタを終了すると、
 	ユーザデータベースが新しい情報に更新されます。</para>
 
       <note>
 	<para>スーパユーザでない場合は、
 	  エディタを抜けた後にパスワードを聞かれます。</para>
       </note>
 
       <example>
 	<title>スーパユーザによる対話的な <command>chpass</command></title>
 
 	<screen>#Changing user database information for jru.
 Login: jru
 Password: *
 Uid [#]: 1001
 Gid [# or name]: 1001
 Change [month day year]:
 Expire [month day year]:
 Class:
 Home directory: /home/jru
 Shell: /usr/local/bin/zsh
 Full Name: J. Random User
 Office Location:
 Office Phone:
 Home Phone:
 Other information:</screen>
       </example>
 
       <para>通常のユーザは、この情報の限られた部分のみ変更が可能です。
         また、変更できるのはそのユーザ自身の情報のみです。
       </para>
 
       <example>
 	<title>通常のユーザによる対話的な <command>chpass</command></title>
 
 	<screen>#Changing user database information for jru.
 Shell: /usr/local/bin/zsh
 Full Name: J. Random User
 Office Location:
 Office Phone:
 Home Phone:
 Other information:</screen>
       </example>
 
       <note>
 	<para>&man.chfn.1;, &man.chsh.1; はいずれも、単に &man.chpass.1;
 	  へのハードリンクになっています。
           また、&man.ypchpass.1;, &man.ypchfn.1; および &man.ypchsh.1; も同様です。
           NIS のサポートは自動的に行なわれますので、
           コマンドの先頭に <literal>yp</literal>
           をつける必要はありません。
 	  もし、混乱しても心配しないでください。
 	  NIS については、<xref linkend="advanced-networking">
 	  <!--  <xref linkend="network-servers"> (cf. rev.1.48) -->
 	  で説明されています。</para>
       </note>
     </sect2>
 
     <sect2 id="users-passwd">
       <title><command>passwd</command></title>
 
       <indexterm><primary><command>passwd</command></primary></indexterm>
       <indexterm>
 	<primary>アカウント</primary>
 	<secondary>パスワードの変更</secondary>
       </indexterm>
       <para>&man.passwd.1; は、
         ユーザが自分のパスワードを変更する通常の方法です。
         スーパユーザ権限では、
         他のユーザのパスワードを変更するのに使われます。
       </para>
 
       <note>
 	<para>誤って、または不正なパスワードの変更を避けるため、
 	  新しいパスワードを設定する前に、
 	  もとのパスワードを入力しなければなりません。</para>
       </note>
 
       <example>
 	<title>自分のパスワードの変更</title>
 
 	<screen>&prompt.user; <userinput>passwd</userinput>
 Changing local password for jru.
 Old password:
 New password:
 Retype new password:
 passwd: updating the database...
 passwd: done</screen>
       </example>
 
       <example>
 	<title>スーパーユーザ権限での他のユーザのパスワード変更</title>
 
 	<screen>&prompt.root; <userinput>passwd jru</userinput>
 Changing local password for jru.
 New password:
 Retype new password:
 passwd: updating the database...
 passwd: done</screen>
       </example>
 
       <note>
  	<para>&man.chpass.1; 同様、&man.yppasswd.1; は、単に
 	  &man.passwd.1; へのハードリンクになっていますので、
 	  NIS はどちらのコマンドでも動作します。</para>
       </note>
     </sect2>
 
     <sect2 id="users-pw">
       <title><command>pw</command></title>
       <indexterm><primary><command>pw</command></primary></indexterm>
 
       <para>&man.pw.8; は、ユーザやグループの作成、削除、
 	変更および表示を行なうコマンドラインのユーティリティです。
 	これは、システムユーザファイルやシステムグループファイルの
 	フロントエンドとして働きます。&man.pw.8;
 	はとても強力な一連のコマンドラインオプションを有しており、
 	シェルスクリプトで使うのに向いていますが、新しいユーザは、
 	ここで紹介されている他のコマンドに比べて難しいと感じるかもしれません。</para>
       </sect2>
 
   </sect1>
 
   <sect1 id="users-limiting">
     <title>ユーザへの制限</title>
 
     <indexterm><primary>ユーザに対する制限</primary></indexterm>
     <indexterm>
       <primary>アカウント</primary>
       <secondary>制限</secondary>
     </indexterm>
     <para>ユーザがいるなら、
       彼らに対してシステムの利用を制限できないか考えたことがあるのではないでしょうか。
       FreeBSD は、
       個々のユーザが利用できるシステム資源の量を管理者が制限できる方法をいくつも用意しています。
       その種の制限は、ディスククォータ (quota) とその他の資源の制限の
       とその他のリソースの制限の 2 つに分けられます。</para>
 
     <indexterm><primary>クォータ (quotas)</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>クォータ</secondary>
     </indexterm>
     <indexterm><primary>ディスククォータ</primary></indexterm>
     <para>ディスククォータは、ユーザのディスクの利用を制限し、
       その都度計算しなくてもユーザのディスク使用量を簡単に確認できる手段も提供しています。
       クォータについては、<xref linkend="quotas"> で解説しています。</para>
 
     <para>その他のリソースの制限とは、ユーザが消費できる
       CPU、メモリなどのリソースを制限する手段のことです。
       これはログインクラスを用いて定義されているもので、
       この後で解説しています。</para>
 
     <indexterm>
       <primary><filename>/etc/login.conf</filename></primary>
     </indexterm>
     <para>ログインクラスは <filename>/etc/login.conf</filename>
       で定義します。詳細な働きの説明はこの節の範囲を超えますが、
       &man.login.conf.5; のマニュアルに詳しく記載されています。
       各ユーザにはログインクラスが割り当てられていて
       (デフォルトでは <literal>default</literal> です)、
       それぞれのログインクラスにはログインケーパビリティの集合が割り当てられているといえば十分でしょう。
       ログインケーパビリティとは、
       <literal><replaceable>名称</replaceable>=<replaceable>値</replaceable></literal>
       の組のことで、<replaceable>名称</replaceable>
       は周知の識別子、<replaceable>値</replaceable>
       は、名称に応じて処理される任意の文字列です。
       ログインクラスとケーパビリティを設定するのはどちらかといえば簡単なことで、
       &man.login.conf.5; でも説明されています。</para>
 
     <note>
       <para>システムは普通は、直接 <filename>/etc/login.conf</filename>
 	ファイルから設定を読み込まず、
 	より速く検索できるデータベースファイル
 	<filename>/etc/login.conf.db</filename>
 	から読み込みます。<filename>/etc/login.conf</filename>
 	から <filename>/etc/login.conf.db</filename> を生成するには、
 	次のコマンドを実行してください。</para>
 
       <screen>&prompt.root; <userinput>cap_mkdb /etc/login.conf</userinput></screen>
     </note>
 
     <para>リソースの制限は、
       2 つの点で標準的なログインケーパビリティと異なっています。
       第一に、どの制限についても、ソフト (現在の)
       リミットとハードリミットがあります。
       ソフトリミットは、ユーザやアプリケーションが調整できますが、
       ハードリミットを超えることはできません。
       ユーザはハードリミットを下げることはできますが、上げることはできません。
       第二に、ほとんどのリソースの制限は特定のユーザに対してプロセス毎に適用されるもので、
       そのユーザが利用するリソースの総量を制限するものではありません。
       ただし、この違いは制限を特別扱いすることで実現されるものであり、
       ログインケーパビリティフレームワークの実装によるものではありません
       (つまり、リソースの制限は、
       <emphasis>実際には</emphasis>ログインケーパビリティの特別な場合ではないのです)。</para>
 
     <para>難しい話はこのくらいにしておいて、
       以下が最もよく使われるリソースの制限になります
       (残りは、他のすべてのログインケーパビリティと並んで
       &man.login.conf.5; に書かれています)。</para>
 
     <variablelist>
       <varlistentry>
 	<term><literal>coredumpsize</literal></term>
 
 	<listitem>
     <indexterm><primary>coredumpsize</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>coredumpsize</secondary>
     </indexterm>
 	  <para>プログラムが生成する core
 	  ファイルのサイズにかかる制限は、
 	  自明な理由でほかのディスク使用に関する制限に従属します
 	  (例: <literal>filesize</literal> やディスククォータ)。それでも、
 	  ディスク領域の消費を制御するあまり厳しくない手段としてよく使われています。
 	  ユーザは core ファイルを自分で生成するわけではなく、
 	  削除しないことも多いので、これを設定すれば大きなプログラム
 	  (たとえば <application>Emacs</application>)
 	  が異常終了してもディスクの空きがなくならずに済みます。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>cputime</literal></term>
 
 	<listitem>
     <indexterm><primary>cputime</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>cputime</secondary>
     </indexterm>
 	  <para>そのユーザのプロセスが消費できる CPU 時間の上限です。
-	    これを超えたプロセスは、カーネルにより終了されます。
+	    これを超えたプロセスは、カーネルにより終了されます。</para>
 
 	    <note>
 	      <para>これは、消費される CPU <emphasis>時間</emphasis> 
 		についての制限であって、&man.top.1; や&man.ps.1;
 		の項目のどれかに表示される
 		CPU の割合に関するものではありません。
 		これを書いている時点では後者の制限はかけられませんし、
 		役にたたないでしょう。たとえば
 		(正当なタスクである可能性が高い)
 		コンパイラはたやすく一定時間
 		CPU を 100% 近く使ってしまいます。</para>
 	    </note>
-	  </para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>filesize</literal></term>
 
 	<listitem>
     <indexterm><primary>filesize</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>filesize</secondary>
     </indexterm>
 	  <para>ユーザが所有できるファイルの大きさの上限です。<link
 	    linkend="quotas">ディスククォータ</link> と違い、
 	    この制限はユーザのファイルをすべてまとめた集合にではなく、
 	    個々のファイルにかかります。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>maxproc</literal></term>
 
 	<listitem>
     <indexterm><primary>maxproc</primary></indexterm>
         <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>maxproc</secondary>
     </indexterm>
 	  <para>ユーザが実行できるプロセス数の上限です。
 	    フォアグラウンドプロセスとバックグラウンドプロセスの両方を平等に扱います。
 	    自明な理由から、&man.sysctl.8; 変数
 	    <varname>kern.maxproc</varname>
 	    で指定されたシステムの制限を超えることはできません。
 	    また、同時に複数ログインすることや、
 	    パイプライン実行することは便利なことが多いので、
 	    この値をあまり小さな値に設定すると、
 	    そのユーザの生産性が悪化することにも注意してください。
 	    大きなプログラムをコンパイルする場合のように、
 	    タスクによっては複数のプロセスが実行されます (たとえば
 	    &man.make.1;, &man.cc.1;
 	    や、その他仲立ちとなるプリプロセッサ)。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
         <term><literal>memorylocked</literal></term>
 
 	<listitem>
     <indexterm><primary>memorylocked</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>memorylocked</secondary>
     </indexterm>
 	  <para>これは、
 	    1 つのプロセスがメインメモリにロックされることを要求できるメモリの最大容量です
 	    (&man.mlock.2; をご覧ください)。&man.amd.8;
 	    のようなシステムで重要なプログラムは、
 	    メインメモリへロックして、スワップアウトイベントにおいて、
 	    問題発生時にシステムのスラッシングを引き起こさないようにします。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term><literal>memoryuse</literal></term>
 
 	<listitem>
     <indexterm><primary>memoryuse</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>memoryuse</secondary>
     </indexterm>
 	  <para>これは、どの時点かを問わず、
 	    あるプロセスが消費できる最大のメモリ容量です。
 	    これは、メインメモリとスワップの使用量を合わせたものです。
 	    メモリ消費を抑えるための包括的な制限ではありませんが、
 	    手始めにはよいでしょう。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term><literal>openfiles</literal></term>
 
 	<listitem>
     <indexterm><primary>openfiles</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>openfiles</secondary>
     </indexterm>
 	  <para>これは、あるプロセスが開いておける最大のファイル数です。
 	    FreeBSD では、ファイルはまた、ソケットや
 	    IPC チャンネルを表わすのにも使われています。
 	    ですから、あまり低い値に設定しないよう注意してください。
 	    これに対応するシステム全体の制限は
 	    &man.sysctl.8; 変数
 	    <varname>kern.maxfiles</varname> で定義されています。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term><literal>sbsize</literal></term>
 
 	<listitem>
     <indexterm><primary>sbsize</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>sbsize</secondary>
     </indexterm>
 	  <para>これは、あるユーザが消費できるネットワークメモリ
 	    (つまり mbuf) の上限の量です。これは、
 	    大量のソケットを生成する古いサービス拒否攻撃に対応するものとして作られましたが、
 	    一般的にはネットワーク通信を制限するのに使えます。</para>
 	</listitem>
       </varlistentry>
 
       <varlistentry>
 	<term><literal>stacksize</literal></term>
 
 	<listitem>
     <indexterm><primary>stacksize</primary></indexterm>
     <indexterm>
       <primary>ユーザに対する制限</primary>
       <secondary>stacksize</secondary>
     </indexterm>
 	  <para>これは、プロセスのスタックサイズの上限です。
 	    あるプログラムが使用しうるメモリの量を制限するには、
 	    これだけでは十分ではありません。
 	    したがって、他の制限と組み合わせて使わなければなりません。</para>
 	</listitem>
       </varlistentry>
     </variablelist>
 
     <para>リソースの制限を設定するにあたり、
       ほかにもいくつか覚えておかなければならないことがあります。
       以下は、一般的なこつやお勧め、さまざまなコメントになります。</para>
 
     <itemizedlist>
       <listitem>
 	<para>システム起動時に <filename>/etc/rc</filename>
 	  から起動されたプロセスは、<literal>daemon</literal>
 	  ログインクラスに割り当てられます。</para>
       </listitem>
 
       <listitem>
 	<para>システムに付属していた
 	  <filename>/etc/login.conf</filename>
 	  はほとんどの制限について妥当な値になっていますが、
 	  あなたのシステムに何がふさわしいか分かるのは、
 	  管理者であるあなただけです。
 	  制限をあまり緩くするとシステムを悪用しやすくしてしまいますし、
 	  厳しくしすぎると生産性を悪化させてしまいます。</para>
       </listitem>
 
       <listitem>
 	<para>X Window System (X11) のユーザには、
 	  他のユーザより多くのリソースを与えるべきかもしれません。
 	  X11 そのものが多くのリソースを使うだけでなく、
 	  より多くのプログラムを並行して使うことをユーザに促します。</para>
       </listitem>
 
       <listitem>
 	<para>多くの制限は個々のプロセスにかかるもので、
 	  一人のユーザにまとめてかかるものではないことを忘れないでください。
 	  例えば、<varname>openfiles</varname> を 50 に設定することは、
 	  ユーザが動かすそれぞれのプロセスが最大
 	  50 個のファイルを開けるということです。
 	  したがって、あるユーザが開けられるファイルの総数は、
 	  <literal>openfiles</literal> の値に <literal>maxproc</literal>
 	  をかけたものになります。
 	  同じことがメモリ消費量にもあてはまります。</para>
       </listitem>
     </itemizedlist>
 
     <para>リソースの制限と、ログインクラス、
       ログインケーパビリティ一般についての詳しい情報は、
       それぞれのマニュアルページ、
       &man.cap.mkdb.1;, &man.getrlimit.2;, &man.login.conf.5;
       をご覧ください。</para>
   </sect1>
 
   <sect1 id="users-groups">
     <title>グループ</title>
 
     <indexterm><primary>グループ</primary></indexterm>
     <indexterm>
       <primary><filename>/etc/groups</filename></primary>
     </indexterm>
     <indexterm>
       <primary>アカウント</primary>
       <secondary>グループ</secondary>
     </indexterm>
     <para>グループとは、単にユーザを羅列したものです。
       グループは、グループ名と GID (グループ ID) で識別されます。
       FreeBSD (と他の &unix; システムのほとんど) では、
       あるプロセスが何かするのを許可するかどうかをカーネルが判断する際に利用する
       2 つの因子は、ユーザ ID とそのユーザが所属するグループの一覧です。
       ユーザ ID と異なり、プロセスはそのプロセスに関係付けられたグループの一覧を持ちます。
       どこかで <quote>グループ ID</quote> に触れているのを聞くことがあるでしょうが、
       ほとんどの場合は、これは単に一覧の最初のグループを指しています。</para>
 
     <para>グループ名からグループ ID への写像は
       <filename>/etc/group</filename> にあります。
       これは、コロンで区切られた 4 項目からなるテキストファイルです。
       1 番目の項目はグループ名、
       2 番目は暗号化されたパスワード、
       3 番目がグループ ID、
       4 番目がカンマで区切られたメンバの一覧です。
       これは手で編集して問題ありません
       (もちろん、文法をまったく間違えない限りはですが)。
       文法についての完全な説明は、&man.group.5; をご覧ください。</para>
 
     <para><filename>/etc/group</filename> を手で編集したくなければ、
       &man.pw.8; コマンドを使ってグループの追加や編集をできます。
       たとえば、<groupname>teamtwo</groupname>
       というグループを追加して、その存在を確認するには、
       次のように使えばできます。</para>
 
     <example>
       <title>&man.pw.8; によるグループの追加</title>
 
       <screen>&prompt.root; <userinput>pw groupadd teamtwo</userinput>
 &prompt.root; <userinput>pw groupshow teamtwo</userinput>
 teamtwo:*:1100:</screen>
     </example>
 
     <para>上記の <literal>1100</literal> という番号は、
       <groupname>teamtwo</groupname> グループのグループ ID です。
       この時点では、<groupname>teamtwo</groupname>
       にはメンバがおらず、あまり意味がありません。
       <username>jru</username> を <groupname>teamtwo</groupname>
       に参加させて、この状況を変えましょう。</para>
 
     <example>
-      <title>&man.pw.8; によるグループへのユーザ追加</title>
+      <title>&man.pw.8; によるグループメンバ一覧の設定</title>
 
       <screen>&prompt.root; <userinput>pw groupmod teamtwo -M jru</userinput>
 &prompt.root; <userinput>pw groupshow teamtwo</userinput>
 teamtwo:*:1100:jru</screen>
     </example>
 
     <para><option>-M</option> オプションの引数は、
       カンマで区切られたグループに所属するユーザの一覧です。
       前の節から、
       パスワードファイルに各ユーザのグループが記載されていることがわかります。
       前者 (ユーザ) は、システムが自動的にグループ一覧に追加します。
       &man.pw.8; の <option>groupshow</option> コマンドを使った時は、
       そのユーザはグループの一員として表示されませんが、&man.id.1;
       などのツールを使って情報を問い合わせれば、
       その情報を引き出せます。つまり、&man.pw.8; は
       <filename>/etc/group</filename> しか扱わず、
       <filename>/etc/passwd</filename> のデータを読んだりはしません。</para>
 
+    <example>
+      <title>&man.pw.8; によるグループへのユーザ追加</title>
+
+      <screen>&prompt.root; <userinput>pw groupmod teamtwo -m db</userinput>
+&prompt.root; <userinput>pw groupshow teamtwo</userinput>
+teamtwo:*:1100:jru,db</screen>
+    </example>
+
+    <para><option>-m</option> オプションの引数は、
+      カンマで区切られたグループに追加するユーザの一覧です。
+      前の例と異なり、これらのユーザはグループに追加され、
+      グループのユーザ一覧を置き換えることはありません。</para>
+
     <example>
       <title>グループに所属しているユーザを調べるための &man.id.1; の使い方</title>
 
       <screen>&prompt.user; <userinput>id jru</userinput>
 uid=1001(jru) gid=1001(jru) groups=1001(jru), 1100(teamtwo)</screen>
     </example>
 
     <para>見れば分かりますが、<username>jru</username> は
       <groupname>jru</groupname> グループと
       <groupname>teamtwo</groupname> グループのメンバです。</para>
 
     <para>&man.pw.8; について詳しくはマニュアルページをご覧ください。
       <filename>/etc/group</filename> のフォーマットの詳細については、
       &man.group.5; マニュアルページをご覧ください。</para>
   </sect1>
 </chapter>
 
 <!-- 
      Local Variables:
      mode: sgml
      sgml-declaration: "../chapter.decl"
      sgml-indent-data: t
      sgml-omittag: nil
      sgml-always-quote-attributes: t
      sgml-parent-document: ("../book.sgml" "part" "chapter")
      End:
 -->