主題2.07：ネットワーククライアントの管理(9)

2.07.1 DHCPサーバーの設定と管理

重要度：☆☆(2)

概要

• DHCPサーバーを設定できる。これには、デフォルトおよびクライアントごとのオプションの設定と、静的ホストおよびBOOTPホストの追加も含まれる。また、DHCPリレーエージェントの設定とDHCPサーバーの保守も含まれる。

詳細

• DHCPの設定ファイル、用語、ユーティリティ
  • arp, dhcpd, dhcpd.conf, dhcpd.leases
  • syslog や systemd のジャーナル内の DHCP のログメッセージ
• サブネットと動的割り当て範囲の設定
• DHCPv6 と IPv6 のルータ広告について知っている。
  • radvd, radvd.conf

2.07.2 PAM認証

重要度：☆☆☆(3)

概要

• さまざまな方法で認証をサポートするようにPAMを設定できる。これには基本的な SSSD(System Security Services Daemon) の機能を含む。

詳細

• PAMの設定ファイル、用語、ユーティリティ
  • /etc/pam.d/, pam.conf, nsswitch.conf, sssd.conf
  • pam_unix, pam_cracklib, pam_limits, pam_listfile, pam_sss

2.07.3 LDAPクライアントの利用方法

重要度：☆☆(2)

概要

• LDAPサーバーの照会と更新ができる。また、アイテムの追加およびインポートと、ユーザの追加および管理も含まれる。

詳細

• データ管理のLDAPユーティリティ
  • ldapadd, ldapdelete, ldapmodify
• LDAPディレクトリを照会する。
  • ldapsearch
• ユーザのパスワードを変更する。
  • ldappasswd

2.07.4 OpenLDAPサーバーの設定

重要度：☆☆(2)

概要

LDIF形式および重要なアクセス制御に関する知識も含め、基本的なOpenLDAPサーバーを設定する。

詳細

• OpenLDAP
  • slapadd, slapcat, slapindex, slapd, /var/lib/ldap/
• ディレクトリベースの設定
  • slapd-config
• アクセス管理
  • slapd.access
• 識別名 (DN)
• LDIF
• ディレクトリ
• エントリの操作
• スキーマ
  • オブジェクト ID、属性、クラス
• ホワイトページ