主題2.07:ネットワーククライアントの管理(9)

2.07.1 DHCPサーバーの設定と管理

重要度:☆☆(2)

概要

  • DHCPサーバーを設定できる。これには、デフォルトおよびクライアントごとのオプションの設定と、静的ホストおよびBOOTPホストの追加も含まれる。また、DHCPリレーエージェントの設定とDHCPサーバーの保守も含まれる。

詳細

  • DHCPの設定ファイル、用語、ユーティリティ
    • arp, dhcpd, dhcpd.conf, dhcpd.leases
    • syslog や systemd のジャーナル内の DHCP のログメッセージ
  • サブネットと動的割り当て範囲の設定
  • DHCPv6 と IPv6 のルータ広告について知っている。
    • radvd, radvd.conf

2.07.2 PAM認証

重要度:☆☆☆(3)

概要

  • さまざまな方法で認証をサポートするようにPAMを設定できる。これには基本的な SSSD(System Security Services Daemon) の機能を含む。

詳細

  • PAMの設定ファイル、用語、ユーティリティ
    • /etc/pam.d/, pam.conf, nsswitch.conf, sssd.conf
    • pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

2.07.3 LDAPクライアントの利用方法

重要度:☆☆(2)

概要

  • LDAPサーバーの照会と更新ができる。また、アイテムの追加およびインポートと、ユーザの追加および管理も含まれる。

詳細

  • データ管理のLDAPユーティリティ
    • ldapadd, ldapdelete, ldapmodify
  • LDAPディレクトリを照会する。
    • ldapsearch
  • ユーザのパスワードを変更する。
    • ldappasswd

2.07.4 OpenLDAPサーバーの設定

重要度:☆☆(2)

概要

LDIF形式および重要なアクセス制御に関する知識も含め、基本的なOpenLDAPサーバーを設定する。

詳細

  • OpenLDAP
    • slapadd, slapcat, slapindex, slapd, /var/lib/ldap/
  • ディレクトリベースの設定
    • slapd-config
  • アクセス管理
    • slapd.access
  • 識別名 (DN)
  • LDIF
  • ディレクトリ
  • エントリの操作
  • スキーマ
    • オブジェクト ID、属性、クラス
  • ホワイトページ