HOME
Lv045

「Lv045」の記事一覧

Dovecotにおいて、メールボックスへの同時アクセスを排他制御するための「ドットロック（.lock）」ファイルをネットワークファイルシステム上で安全に扱うための設定はどれか。

NFS等の環境ではmmapによるメモリマップドI/Oを無効にすることで、データ破損を避ける。

2026年1月25日

iptablesにおいて、パケットのペイロード（データ部分）に含まれる16進数パターン（HEX）を検索して遮断するために使用するオプションはどれか。

-m stringモジュールの--hex-stringオプションを使用してバイナリデータを検知する。

2026年1月25日

Nginxにおいて、リダイレクト時の「Location」ヘッダーに含まれるホスト名を、自サーバー名ではなくクライアントが送ってきたHostヘッダーにする設定はどれか。

これをoffにすると、リダイレクト先のドメインがNginxの設定値に固定されるのを防げる。

2026年1月25日

OpenVPNにおいて、クライアントが接続してきた際にOS側のスクリプトを実行し、動的にファイアウォールのルールを追加する際に使用するオプションはどれか。

client-connect [スクリプト] を指定すると、認証成功直後に実行される。

2026年1月25日

BINDのoptionsセクションで、自サーバーが解決した回答を常に「非再帰的」としてマークし、他リゾルバにキャッシュさせないようにする設定はどれか。

minimal-responses yesを有効にすると、必要最小限の回答のみを返し、付随情報を削る。

2026年1月25日

Postfixで、メールを受信した際に「X-Spam-Status」などのヘッダーを外部プログラムの結果に基づいて追加する、一般的な連携方式はどれか。

content_filterパラメータを使用して、メール全体をスキャンプログラムへ渡す。

2026年1月25日

Sambaにおいて、接続元OSがLinux/Unixである場合に、拡張属性(EA)やシンボリックリンクなどの情報を透過的にやり取りする拡張機能を何と呼ぶか。

CIFS/SMBプロトコル上の拡張で、UNIX互換の情報を保持・伝達できる。

2026年1月25日

OpenLDAPにおいて、ディレクトリの更新情報を保持する「アクセスログ」を、別個のLDAPデータベースとして管理するオーバーレイはどれか。

アクセスログをLDAP経由で検索可能にすることで、レプリケーションの効率化などに役立てる。

2026年1月25日

DNSSECの「鍵署名鍵（KSK）」と「ゾーン署名鍵（ZSK）」のうち、通常は有効期限が長く、上位ゾーン（親）との連携に使用されるのはどちらか。

KSKはZSKを署名し、そのハッシュ(DSレコード)が親に登録されるため、更新頻度は低い。

2026年1月25日

Apacheのmod_proxyにおいて、特定の条件下でのみプロキシをバイパス（直接ローカルを参照）させるために使用するディレクティブはどれか。

ProxyPass /images/ ! のように記述すると、そのパスは転送対象外となる。

2026年1月25日