HOME
Lv044

「Lv044」の記事一覧

PAMのpasswordタイプにおいて、過去に使用したパスワード数世代分を記録し、再利用を禁止するために参照されるファイルはどれか。

pam_unixやpam_pwhistoryモジュールがこのファイルを利用して履歴を管理する。

2026年1月25日

NFSサーバーの/etc/exportsにおいて、ディレクトリのinode番号を固定し、ファイルシステムの変更による不具合を防ぐオプションはどれか。

fsid=[数値]を指定することで、NFS経由で見えるファイルシステムの識別子を一意に固定できる。

2026年1月25日

Nginxのプロキシ設定において、バックエンドからの巨大なレスポンスを一時的にディスクに保存する機能を無効にする設定はどれか。

この値を0に設定すると、メモリ上のバッファのみが使用され、ディスクI/Oが発生しなくなる。

2026年1月25日

BINDのゾーンファイルにおいて、TTLを秒単位ではなく、3600のように数値で書く代わりに「1h」のように単位付きで書くことは可能か。

h(時)、d(日)、w(週)などの単位が利用可能で、可読性を高められる。

2026年1月25日

Fail2banで、IPアドレスを遮断する際の具体的な動作（iptablesの実行やメール送信など）が定義されているディレクトリはどれか。

action.d配下の設定ファイルによって、遮断時のコマンドライン引数などが決まる。

2026年1月25日

Postfixにおいて、送信者のメールアドレスが自ドメインのものであることを確認し、他人のアドレスを騙って送信することを防ぐ制限はどれか。

SASL認証済みのユーザー名と送信元（From）アドレスの対応関係を検証する。

2026年1月25日

DHCPサーバーにおいて、クライアントに割り当てるIPアドレスを「ハッシュ」等に基づき固定し、再起動後も同じIPになりやすくするプール構成を何と呼ぶか。

一般に「Sticky」な割り当てにより、リースタイム終了後も同じIPが優先的に貸し出される。

2026年1月25日

Apacheのアクセス制御において、環境変数の有無に基づいて許可・拒否を決定する際に使用するRequireの引数はどれか。

Require env [変数名] と記述することで、条件付きアクセス制御が可能になる。

2026年1月25日

Sambaにおいて、ファイル削除時に即座に消さず、特定の期間「スナップショット（以前のバージョン）」として保持し、Windowsから参照可能にする機能はどれか。

ファイルシステム側のスナップショット機能と連携し、Windowsの「以前のバージョン」タブに対応させる。

2026年1月25日

BIND 9.16以降で導入された、ゾーン転送をTLSで暗号化して行う仕組みを何と呼ぶか。

XoTにより、従来のプレーンテキストによるゾーン転送をセキュアに隠蔽できる。

2026年1月25日