LPIC レベル2　⑦ ファイル共有とネットワーククライアントの管理

正解：C．smbd

smbdはファイルやプリンタの共有、ユーザーに対するユーザーレベルまたはドメインレベルの認証を担当する。

正解：B．NetBIOS名解決とブラウジング

nmbdはブラウジング機能の提供と、NetBIOSによる名前解決を担当する。

正解：C．445

Windows 2000以降でNetBIOSを介さず直接SMBを利用する場合、TCP 445番ポートが使用される。

正解：C．[global]

smb.confの [global] セクションでは、Sambaサーバ全般にわたる設定を行う。

正解：A．Sambaサービスの再起動

globalセクションの変更を反映させるには、Samba（smbd/nmbd）の再起動が必要である。

正解：C．map to guest = Bad User

map to guest = Bad User を設定すると、存在しないユーザーでのアクセスをゲスト認証として処理する。

正解：B．workgroup

workgroupパラメータを使用して、所属するワークグループ名またはドメイン名を指定する。

正解：A．STANDALONE

server role = STANDALONE と設定すると、スタンドアローンのサーバとして動作する。

正解：B．path

pathパラメータを使用して、共有するディレクトリの絶対パスを指定する。

正解：D．hosts allow

hosts allowパラメータを使用して接続を許可するホストを指定し、それ以外の接続を自動的に拒否する。

正解：A．%m

%m 変数を使用すると、接続元ホストのNetBIOS名ごとにログファイルを分けることができる。

正解：D．read only = No

writable = Yes と read only = No は、書き込みを許可するという点で同じ意味である。

正解：B．browseable = No

browseable = No と設定すると、共有一覧（ブラウズリスト）に表示されなくなる。

正解：A．valid users

valid usersパラメータにユーザー名や @グループ名 を指定することで、アクセス可能な対象を制限できる。

正解：A．guest ok = Yes

guest ok = Yes と public = Yes は、ゲストログインを許可する同じ意味の設定である。

正解：C．hide dot files

hide dot files = Yes と設定すると、ドットで始まるファイルにDOSの隠し属性を適用する。

正解：D．veto files

veto filesパラメータで指定されたファイルは、表示もされずアクセスも拒否される。

正解：A．create maskとの論理積を求めてからforce create modeとの論理和を求める

作成されるパーミッションは、まずcreate maskと論理積をとり、その結果とforce create modeの論理和をとって決定される。

正解：A．すべてのユーザーに実行権限が付与される

force create modeで0111が指定されているため、最終的な論理和の結果として全ユーザーに実行権限が付与される。

正解：D．testparm

testparmコマンドを使用すると、smb.confの構文ミスを確認し、設定内容を表示できる。

正解：D．33

Windowsのドメインコントローラのosレベルは32であるため、Samba側を33以上に設定すれば優先度が高くなる。

正解：A．nmblookup

nmblookupコマンドは、NetBIOS名からIPアドレスを検索したりマスターブラウザを探すのに用いられる。

正解：C．Samba独自のユーザーデータベース

security = USER では、Sambaユーザーアカウントとパスワードを管理する独自のデータベースが必要となる。

正解：A．tdbsam

tdbsamはバイナリ形式（passdb.tdb）で、Sambaの全ユーザー項目を格納できる推奨方式である。

正解：A．smbclient

smbclientコマンドを使用すると、対話的なコマンドラインで共有ファイルの操作ができる。

正解：C．pdbedit

pdbeditコマンドはSamba 3.0以降で利用でき、多様なバックエンドに対応したユーザー管理を行える。

正解：A．-a

pdbedit -a ユーザー名 でSambaユーザーを追加できる。

正解：D．-L

smbclient -L ホスト名 を実行すると、そのホストの共有リストが表示される。

正解：C．smbpasswd

smbpasswdコマンドはパスワード変更のほか、-e（有効化）や-d（無効化）のオプションを持つ。

正解：D．smbstatus

smbstatusコマンドを使用すると、現在の接続状況やロック状態を詳細に確認できる。

正解：D．cifs

Samba/Windows共有をマウントする際は、ファイルシステムタイプに cifs を指定する。

正解：B．rpcbind

RPCプログラム番号と動的なポート番号の対応はrpcbindが管理する。従来portmapと呼ばれていたサービスの後継である。

正解：B．nfsd と mountd

nfsdはファイルシステムのエクスポート処理、mountdはマウント要求をそれぞれ担当する。

正解：D．rpcinfo -p

rpcinfo -p ホスト名 で、そのホスト上のRPCプログラム、ポート、サービス名の一覧を確認できる。

正解：D．ディレクトリ名 クライアント名(オプション)

/etc/exportsは「公開ディレクトリ クライアント(オプション)」の形式で記述する。

正解：A．ro

roは読み取り専用（read-only）を意味し、NFSエクスポートの既定の動作でもある。

正解：A．root_squash

root_squashは、セキュリティのためにクライアントのroot権限を匿名ユーザーにマッピングする設定である。

正解：D．no_root_squash

no_root_squashを指定すると、クライアントのroot権限がそのままサーバ側でも保持される。

正解：B．all_squash

all_squashオプションを指定すると、rootを含む全ユーザーが匿名アカウントにマッピングされる。

正解：C．exportfs -ar

exportfs -a（すべて）と -r（再エクスポート）を組み合わせることで、設定変更を反映できる。

正解：B．showmount -e

showmount -e ホスト名 で、そのサーバが公開しているディレクトリの一覧を表示できる。

正解：A．DHCP Discover

クライアントは最初にブロードキャストで DHCP Discover を送り、サーバを探す。

正解：D．nfsstat

nfsstatコマンドは、NFSサーバおよびクライアントの統計情報を表示する。

正解：B．softマウント

softマウントでは、一定時間応答がない場合にエラーを返して終了する。

正解：C．range

rangeパラメータを使用して、クライアントに貸し出すIPアドレスの開始と終了を指定する。

正解：C．intr

hardマウントに intr オプションを併用することで、再試行中の処理を中断（割り込み）できるようになる。

正解：D．rsize/wsize

rsize（読み取り）とwsize（書き込み）でブロックサイズ（バイト数）を指定できる。

正解：A．hardware ethernet と fixed-address

hostセクション内で hardware ethernet（MACアドレス）と fixed-address（IPアドレス）を記述する。

正解：C．sync

syncオプションは、変更内容を即座にディスクへ書き込むことを保証する。

正解：C．ポート番号が2049番固定になった

NFSv4ではポート番号が2049番に固定され、ファイアウォール越しでの利用が容易になった。

正解：B．option routers

option routers パラメータを使用して、デフォルトゲートウェイの情報をクライアントに送る。

正解：C．default-lease-time

default-lease-timeで、標準的な貸し出し期間を秒単位で指定する。

正解：C．account

accountは、アカウントの有効期限やアクセス制限などの状態をチェックする役割を持つ。

正解：A．/var/lib/dhcp/dhcpd.leases

dhcpd.leasesファイルに、現在のリース開始・終了時刻やMACアドレス、割り当てIPアドレスが記録される。

正解：B．auth

authは、ユーザーが本人であることを確認するための認証処理を担当する。

正解：D．required

requiredは失敗しても後続のモジュールを実行し続けるが、最終的な認証結果は失敗となる。

正解：C．DIT

LDAPの情報は、ディレクトリ情報ツリー（DIT: Directory Information Tree）という階層構造で管理される。

正解：A．requisite

requisiteは失敗した時点で即座に処理を中断し、拒否を確定させる点がrequiredと異なる。

正解：B．sufficient

sufficientは成功時に即座に成功として制御を戻す（それ以前のrequiredが失敗していないことが条件）。

正解：A．RDNをカンマでつなげたもの

DNは各エントリの相対識別名（RDN）をツリーの末尾からカンマでつないだものである。

正解：C．/etc/securetty

/etc/securettyファイルに記載された端末からのみ、rootログインが許可される。

正解：D．LDIF

LDIF (LDAP Data Interchange Format) は、属性名と値のペアでエントリを記述する形式である。

正解：B．スキーマ

スキーマ (schema) は、LDAPに格納するデータの形式やオブジェクトクラスを定義したものである。

正解：B．rootdn

rootdnパラメータで、LDAPの管理権限を持つユーザーのDNを指定する。

正解：A．nis.schema

nis.schemaには、Linuxのユーザーやグループを表現するための属性が定義されている。

正解：B．OID

OID (Object Identifier) は数値の並びで、各要素を一意に識別する。

正解：A．認証情報のキャッシュによる負荷軽減と可用性の向上

SSSDは情報をキャッシュするため、LDAPサーバ停止時でもログインを維持でき、サーバ負荷も抑えられる。

正解：B．inetOrgPerson

inetOrgPersonはメールアドレスや電話番号などの属性を持ち、アドレス帳としての利用に適している。

正解：D．suffix

suffixパラメータで、そのサーバが責任を持つディレクトリツリーの最上位エントリを指定する。

正解：D．write list = @staff

write list = @staff とすることで、読み取り専用の設定を無視して書き込みを許可できる。

正解：C．slappasswd

slappasswdコマンドを実行すると、rootpwに設定するためのハッシュ値を取得できる。

正解：B．slapcat

slapcatコマンドは、データベースの内容を直接LDIF形式で標準出力（またはファイル）に出力する。

正解：C．/etc/shadowをそのままSambaの認証に利用できない

WindowsとLinuxではハッシュアルゴリズムが異なるため、Samba専用のパスワードデータベースが必要となる。

正解：B．ldapsearch

ldapsearchコマンドを使用して、条件に合致するエントリを検索・表示する。

正解：D．-x

-x オプションを指定することで、SASLではなく簡易認証を使用してバインドする。

正解：B．同期（sync）で動作する

NFSではデータの整合性を優先するため、明示的な指定がない場合は sync（同期）が既定となる。

正解：D．-LLL

-LLLオプションを指定すると、コメントやバージョン表示のない出力が得られる。

正解：C．sss

/etc/nsswitch.conf では「sss」と記述してSSSDを参照するように設定する。

正解：D．失敗した時点で即座に認証プロセスを中止し拒否する

requisiteは失敗した瞬間に認証不可を確定させ、後続のチェックを一切行わない。

正解：C．slapindex

slapindexコマンドを実行して、データベースの検索用インデックスを更新・再構築する。

正解：A．ブラウズリストに表示されない隠し共有になる

共有名の末尾に $ を付けることは、browseable = No と設定するのと同じ効果（隠し共有）がある。

正解：B．bg

bgオプションを指定すると、マウント失敗時にフォアグラウンドを占有せずバックグラウンドで試行を継続する。

正解：B．option domain-name "example.com";

DHCPオプションとして設定するため、option domain-name と記述する必要がある。

正解：A．/etc/samba/smbusers

username mapパラメータで指定されたファイル（例: /etc/samba/smbusers）にマッピング情報を記述する。

正解：D．空行

LDIFファイル内では、1つのエントリの記述が終わるごとに空行を入れることで複数のエントリを区切る。

正解：B．ldapdelete

ldapdeleteコマンドはエントリの削除に特化したコマンドである。