HOME
Lv064

「Lv064」の記事一覧

Kerberos認証において、チケットの内容を保護するために使われる「セッションキー」はどこで生成されるか。

KDC が生成し、クライアントとサーバーのそれぞれに（相手の秘密鍵で暗号化して）渡す。

2026年1月25日

Samba 4 AD DCにおいて、DES（古い脆弱な暗号）を完全に無効化し、AESのみを許可するために必要な krb5.conf の設定はどれか。

弱い暗号の禁止と、使用可能な暗号方式の明示的指定を行う。

2026年1月25日

クラスタ構成のSambaで、smb.conf の変更を全ノードに一度に適用するために利用できる smbcontrol のオプションはどれか。

all オプションを指定すると、同一サーバー内の全プロセスに送れるが、他ノードへは飛ばない。

2026年1月25日

CTDB環境下で Samba を運用中、特定の共有への接続が「Invalid handle」で失敗する。CTDB側で疑うべきポイントはどれか。

クラスタ特有のDB整合性問題や、ファイルシステムのロック問題が原因になり得る。

2026年1月25日

ノード障害時にパブリックIPが移動したが、古いノードにパケットが届き続けてしまう。これを解消するために ctdb.conf で調整するパラメータはどれか。

GARPパケットの送出回数を増やすことで、スイッチのMACテーブル更新を確実にする。

2026年1月25日

CTDBのメッセージング（ノード間通信）で使用される標準のトランスポート層プロトコルはどれか。

信頼性の高いデータ同期のために TCP が使用される。

2026年1月25日

ctdb.conf で、特定のイベントスクリプト（例：40.vsftpd）を無効化するための正しい方法はどれか。

コマンドによる制御、またはファイルシステムの実行権限の変更が有効。

2026年1月25日

CTDBにおいて、クラスタを構成する全ノードで同じ「データベースの内容」を保持するTDBの種類を何と呼ぶか。

ユーザー情報や設定など、消えては困るデータは Persistent（永続的）として管理される。

2026年1月25日

CTDBの運用において、各ノードの「負荷（ロードアベレージ等）」をクラスタ全体で確認するコマンドはどれか。

ctdb statistics で各ノードの処理状況（カウンタ）を確認できる。

2026年1月25日

複数のノードで ctdb status を実行したが、全ノードで「Recovery Mode: NORMAL」にならない。この状態を解決するために試みるコマンドはどれか。

手動でリカバリ（整合性同期）をトリガーする。

2026年1月25日