HOME
Lv068

「Lv068」の記事一覧

slapdの `authz-regexp` (または `olAuthzRegexp`) は何を行う機能か。

該当するのはSASL認証などで得られたIDを、LDAPディレクトリ内のDNにマッピングする

2026年1月24日

OpenLDAPの `memberOf` オーバーレイを設定する際、`memberof-dangling` パラメータで `ignore` を指定するとどうなるか。

該当するのは存在しないエントリを指すメンバーシップがあっても、エラーにせず無

2026年1月24日

LDAPレプリケーションで `CSN too old` というエラーが出た場合、コンシューマ側で必要な処置は何か。

該当するのはプロバイダとのデータ乖離が大きすぎるため、同期を諦めてデータベースを再初期化する

2026年1月24日

LinuxのPAMスタックにおいて、パスワード変更時にパスワードの辞書チェックや複雑性チェックを行うモジュールはどれか。

該当するのはpam_cracklib.so または pam_pwquality.so

2026年1月24日

SSSDの設定 `ldap_access_filter` で、ユーザーのアカウント期限切れ（shadowExpire）をチェックするフィルタ式は自動的に適用されるか、手動で書く必要があるか。

該当するのは`access_provider = ldap` の場合、sha

2026年1月24日

Kerberos認証において、`kinit` でパスワード入力なしでチケットを取得するために使用するファイルはどれか。

`kinit` でパスワード入力なしでチケットを取得するために使用するファイルはkeytabファイル

2026年1月24日

Samba AD DCにおいて、ドメインコントローラ間でのパスワード複製（Password Replication）を許可するグループはどれか（RODCなどに関連）。

該当するのはAllowed RODC Password Replication Group

2026年1月24日

Sambaの `strict locking = yes` （デフォルト）は何を強制するか。

該当するのはSamba経由のファイルアクセスにおいて、常にバイトレンジロック

2026年1月24日

Sambaの `admin users` パラメータで指定されたユーザーは、どのような権限でファイル操作を行うか。

該当するのはrootユーザーとして操作を行う

2026年1月24日

`ppolicy` オーバーレイにおいて、アカウントロックを「手動解除のみ」にする（自動解除しない）ための設定値はどれか。

該当するのはpwdLockoutDuration = 0

2026年1月24日