HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

Kerberos認証において、クライアントとサーバーの「時刻差」が許容される標準的な最大値はどれか。

デフォルトでは300秒（5分）以上のズレがあると認証が拒否される。

2026年1月25日

AD環境で、Sambaサーバー自身の「サービスプリンシパル名（SPN）」を確認するためのコマンドはどれか。

AD上の属性を検索するか、samba-tool spn を使用して確認できる。

2026年1月25日

winbinddがKerberos認証を使用してドメインコントローラ（DC）と通信する際、チケットを自動更新するための smb.conf の設定はどれか。

チケットの自動更新と、どの情報を認証に使うかを指定する。

2026年1月25日

Kerberosのチケット認可チケット（TGT）を手動で取得し、Sambaクライアント（smbclient等）で利用可能にするコマンドはどれか。

kinit [ユーザー名] でチケットを取得し、smbclient -k でそれを利用する。

2026年1月25日

Sambaサーバーにおいて、Kerberos認証が失敗した際、原因が「チケットの有効期限切れ」かを確認するために使用するツールはどれか。

klist を実行して、取得済みのチケットの有効期限（Expiry）を確認する。

2026年1月25日

DFSを利用する環境で、ファイル名の文字コード変換が原因でリンクが辿れない場合に調整すべきパラメータはどれか。

サーバーとクライアント間で文字コード（UTF-8等）が一致していないとリンクパスが壊れる。

2026年1月25日

SambaがActive DirectoryドメインでKerberos認証を使用する際、システムのキータブファイル（/etc/krb5.keytab）と同期を取るコマンドはどれか。

ドメイン参加時や、後の keytab サブコマンドで管理が可能。

2026年1月25日

Sambaにおいて、DFSルート共有にアクセスした際に自動的に接続される特別な共有名はどれか。

DFSリファラルのやり取りには標準的な IPC$ 共有が利用される。

2026年1月25日

smb.confにおいて、DFS機能に関連する参照（リファラル）のキャッシュ有効時間を指定するパラメータはどれか。

msdfs ttl でクライアントがDFSの情報をキャッシュする時間を指定する。

2026年1月25日

Sambaサーバーが提供するDFSリンクがクライアント側で正しく動作しない場合、最初に確認すべき名前解決の設定はどれか。

DFSリダイレクトはホスト名で行われるため、クライアントがターゲット名を解決できる必要がある。

2026年1月25日