HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Linuxの POSIX ACL を使用して、特定のユーザーにのみ共有ディレクトリ内の全ファイルの「削除」を許可する場合の設定はどれか。

ディレクトリに対する w (write) と x (execute) 権限が必要。

2026年1月25日

smb.confにおいて、Windowsの「読み取り専用」属性をLinuxの「所有者書き込み権限なし」に対応させるパラメータはどれか。

map readonly = yes にすると、wビットがない場合にWindows側で読み取り専用属性が付く。

2026年1月25日

Sambaにおいて、Linux上の「所有者」以外のユーザーがWindows側からACLを変更できるようにするために必要な権限はどれか。

所有権を取得できる権限、またはファイルの所有者自身である必要がある。

2026年1月25日

特定のディレクトリに対して、新規作成されるファイルが常に親ディレクトリのグループ所有権を継承するようにするLinux側の設定はどれか。

SetGIDビットをディレクトリに立てると、新規ファイルのグループが親と一致する。

2026年1月25日

Windowsの「アクセス制御リスト（ACL）」をLinuxの拡張属性（xattr）に保存する際、使用される属性名はどれか。

security.NTACL という拡張属性にバイナリ形式でACL情報が格納される。

2026年1月25日

LinuxのファイルシステムがACL拡張属性（security.NTACL）をサポートしているか確認するためのコマンドはどれか。

getfattr を使用して、隠れた拡張属性をダンプして確認する。

2026年1月25日

Samba AD DCにおいて、ユーザーのパスワード変更（Kerberos経由）を受け付けるためのポート番号はどれか。

kpasswd（Kerberosパスワード変更）は464番ポートを使用する。

2026年1月25日

AD DC上の Kerberos Key Distribution Center (KDC) が使用する標準的なポート番号（UDP/TCP）はどれか。

Kerberos認証（KDC）には88番ポートが使用される。

2026年1月25日

SambaがKerberosキータブファイルからサービスプリンシパルを選択する際、特定のホスト名（FQDN）を明示的に指定するパラメータはどれか。

NetBIOS名やFQDNの設定がキータブ内のエントリと一致する必要がある。

2026年1月25日

/etc/krb5.conf 内で、ADドメイン名をKerberosレルム名に対応付けるセクションはどれか。

[domain_realm] セクションで .example.com = EXAMPLE.COM のように記述する。

2026年1月25日