HOMELv065 SSSDの設定で `ldap_sudo_search_base` を指定することで実現できる機能はどれか。 2026年1月24日 該当するのはLDAP上のSUDOルールを検索するベースDNを制限し、SUDO Kerberosの管理サーバー（kadmind）へのアクセス制御（誰がどのプリンシパルを操作できるか）を定義するACLファイルのデフォルトのパスはどれか。 LinuxのPAMにおいて、`pam_nologin.so`モジュールがチェックするファイルはどれか（このファイルが存在すると一般ユーザーのログインが拒否される）。
