HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

SambaがLDAPサーバーへ接続する際、システム全体の証明書ストア以外の特定のCA証明書ファイルを指定するパラメータはどれか。

Samba独自のパラメータではなく、システムの ldap.conf (/etc/openldap/ldap.conf) の設定が参照される。

2026年1月25日

SambaとLDAPの連携において、LDAP側の「entryCSN」などのメタデータを利用して変更を検知するパラメータはどれか。

Sambaは検索時に標準的な属性を参照するため、特別な追跡用パラメータは通常不要。

2026年1月25日

Samba 4 AD DCを外部のOpenLDAPサーバーに同期（同期のみ）させることは可能か。

AD DCとして動作する場合、データベースは内部のLDBでなければならず、OpenLDAPを直接のSAMDBにはできない…

2026年1月25日

LDAPサーバーが複数ある環境（レプリケーション構成）で、Sambaが参照先を切り替えるように設定する smb.conf の記述はどれか。

passdb backend の URI 指定の中に複数のサーバーをスペース区切りで記述する。

2026年1月25日

LDAP内のユーザー情報に基づいてSambaが自動的にマシンアカウントを作成する際、参照されるパラメータはどれか。

スクリプトと、作成先となるOU（suffix）の指定が必要。

2026年1月25日

OpenLDAPをバックエンドにする際、SambaがLDAPサーバーの特定の属性（例：sambaLMPassword）を読み取れるようにするために必要なLDAP側の設定はどれか。

ACL設定（access to）で、Sambaのバインドユーザーに参照権限を与える。

2026年1月25日

smb.confにおいて、共有内のすべてのファイル操作に対して強制的に特定のUID/GIDを適用する「非常に強力な」パラメータはどれか。

force user を使うと、誰がアクセスしてもそのユーザーとして処理される。

2026年1月25日

admin users パラメータに指定されたユーザーが、Samba経由でファイル操作を行う際の特権状態はどれか。

Samba内ではスーパーユーザーとして扱われ、ACLを無視して操作できる。

2026年1月25日

Samba 4において、Windowsの「Everyone」グループに対応する特殊なSIDはどれか。

S-1-1-0 は World (Everyone) を示す周知のSID。

2026年1月25日

Windowsクライアントから共有の「セキュリティ」タブが操作できない（グレーアウトしている）場合に確認すべきパラメータはどれか。

ACLモジュールの有無、ACLサポート設定、共有の書き込み権限が関与する。

2026年1月25日