SSSDの設定 `ldap_access_filter` で、ユーザーのアカウント期限切れ（shadowExpire）をチェックするフィルタ式は自動的に適用されるか、手動で書く必要があるか。

2026年1月24日

該当するのは`access_provider = ldap` の場合、sha

Kerberos認証において、`kinit` でパスワード入力なしでチケットを取得するために使用するファイルはどれか。

LinuxのPAMスタックにおいて、パスワード変更時にパスワードの辞書チェックや複雑性チェックを行うモジュールはどれか。