HOME
Lv050

「Lv050」の記事一覧

OpenLDAPにおいて、ディレクトリ内のデータのバックアップを「稼働中」に、かつ「一貫性を保ったまま」LDIF形式で書き出すコマンドはどれか。

slapcatはデータベースファイルを直接読み取るため、稼働中も一貫性のあるバックアップが可能。

2026年1月25日

Nginxにおいて、プロキシキャッシュの「キー（一意性の識別子）」に、リクエストメソッド（GET/POST等）を含めるために指定する変数はどれか。

proxy_cache_key "$scheme$request_method$host$request_uri" のように使用する。

2026年1月25日

NFSv4.2以降で導入された、ファイルの内容が「すべて0（空）」である領域を、実際にディスクを消費せずに効率的に扱う機能を何と呼ぶか。

NFSv4.2のSEEK_HOLE/SEEK_DATAを利用して、大きな空領域を持つファイルを高速に転送・保存できる。

2026年1月25日

BIND 9で、DNSSEC署名済みのゾーンにおいて、鍵の更新（ロールオーバー）をバックグラウンドで自動的に管理・実行させるために使用するツールはどれか。

最新のBINDではnamed.conf内のdnssec-policyで期間やアルゴリズムを定義すれば自動化される。

2026年1月25日

OpenSSHにおいて、ログイン後に特定のプログラム（メニュー画面など）を強制的に実行させ、通常のシェル操作を禁止する設定はどれか。

ForceCommand [コマンド] を指定すると、クライアントが何を要求してもそのコマンドが実行される。

2026年1月25日

Postfixで、外部からの大量の接続要求によってリソースが枯渇するのを防ぐために、1つのクライアント（IP）からの同時接続数を制限するパラメータはどれか。

デフォルトでは同一IPからの同時接続数は50などに制限されている。

2026年1月25日

PAMの構成ファイルで、特定のグループ（例：wheel）に所属していないユーザーがsuコマンドを実行できないようにするために使用されるモジュールはどれか。

auth required pam_wheel.so use_uid のように設定して管理権限を制限する。

2026年1月25日

Apacheのmod_proxyにおいて、バックエンドサーバーへの接続時に「TLSのSNI（Server Name Indication）」を送信するように設定するディレクティブはどれか。

ProxyPreserveHostをOnにすると、クライアントからのHostヘッダーがバックエンドへ引き継がれSNIとして機…

2026年1月25日

Sambaにおいて、Linux側のUIDとWindows側のSIDをどのようにマッピングするかを管理するバックエンドコンポーネントを何と呼ぶか。

idmap_rid, idmap_ad, idmap_tdb などの設定によりマッピング手法が決まる。

2026年1月25日

BINDにおいて、ゾーンファイルの構文は正しいが、内容に不自然な点（例：MXレコードがIPアドレスを指している）がある場合に警告を出すためのコマンドオプションはどれか。

-k (check-names) オプションを使用すると、ホスト名として不適切な文字などのチェックを強化できる。

2026年1月25日