HOME
LPIC-3 Level 302

「LPIC-3 Level 302」の記事一覧

SMB通信における暗号化を「共有単位」ではなく「サーバー全体」で強制する設定はどれか。

smb encrypt = required を [global] に書くと全共有が対象になる。

2026年1月25日

Sambaサーバーの共有フォルダに対し、シンボリックリンクによる「ディレクトリトラバーサル攻撃」を防ぐための最も安全な設定はどれか。

これらの設定を適切に組み合わせることで、共有外への不正アクセスを防止する。

2026年1月25日

Samba 4において、パスワードの「複雑さの要件」を無効にするコマンドはどれか。

samba-tool domain passwordsettings を使用してポリシーを変更する。

2026年1月25日

smb.confにおいて、特定のクライアントからの接続を拒否するために、 hosts allow と対になって使われるパラメータはどれか。

hosts deny パラメータを使用して禁止IPやホスト名を指定する。

2026年1月25日

Samba 4 AD DCにおいて、特定のユーザーに対して、ドメイン内の他のユーザーのパスワードをリセットする権利を与えるための管理ツール（コマンド）はどれか。

dsacl set でディレクトリ上のACLを詳細に制御する。

2026年1月25日

「SeTakeOwnershipPrivilege」権限をSambaユーザーに付与すると、そのユーザーができるようになることはどれか。

Windowsの「所有権の取得」権限に相当する。

2026年1月25日

Samba 4を「クラシックドメイン（NT4スタイル）」から「ADドメイン」へ移行する際、LDAP情報を読み込むために使用するコマンドはどれか。

classicupgrade を使用して既存のLDAP SAMデータベースをLDBに変換する。

2026年1月25日

LDAPサーバーが提供する「ページ制御（Paged Results）」を利用して、一度に大量のユーザー情報を取得しすぎないようにするSambaのパラメータはどれか。

ldap page size = 1000 のように設定する。

2026年1月25日

slapd（OpenLDAP）のログで、Sambaからのクエリがどのように処理されているか詳細に追跡するためのデバッグレベルはどれか。

stats (256) を指定すると、検索フィルタや結果件数が表示される。

2026年1月25日

SambaとLDAPをSSL（ポート636）で接続する際、LDAPサーバーのURI指定として正しいのはどれか。

ldaps:// を使用してSSL接続を開始する。

2026年1月25日