第9回　Sambaのユーザー認証とファイルアクセス権の設定

大竹龍史（ナレッジデザイン）
2009/1/28

前のページ｜1　2　3　4｜次のページ

■演習問題

　ポイントを押さえたら、演習問題に挑戦してみましょう。問題ごとに、LPIC試験での重要度を記載しています。試験を受ける際の参考にしてください。

問題1

　　ユーザーがsmbpasswdコマンド、あるいはMS Windows上の操作によりパスワードを変更したとき、SambaのSMBパスワードの変更と同期を取って、UNIXパスワードも同時に変更されるようにsmb.confに設定します。すでに、passwd program =と passwd chat =のパラメータは適切な値に設定済みです。設定すべきもう1つの「パラメータ = 値」の記述はどれですか？ （1つ選択）

　　　　　　　　　　　　　　［試験対策の重要度：（level1）-、 （level2）***］

a．sync always = no

b．sync always = yes

c. unix password sync = no

d．unix password sync = yes

e．password level = 0

f．password level = 1

正解

　d

解説

　sync alwaysはメモリ上のデータをディスクに書き込む（同期を取る）パラメータであって、パスワードの同期を取るパラメータではないので、選択肢aと選択肢bは間違いです。

　選択肢cはパスワードの同期を取らない設定なので間違いです。

　選択肢dはパスワードの同期を取る設定なので正解です。

　password levelはパスワードの大文字と小文字の組み合わせを指定するパラメータであって、パスワードの同期を取るパラメータではないので、選択肢eと選択肢fは間違いです。

問題2

　Sambaサーバにアカウントを持たないMS Windowsの不特定のユーザーが何人かいます。このユーザーがSambaサーバにアクセスしたときは、ユーザー名とパスワードを要求することなく、特定の1つのUNIXアカウントを使用してアクセスできる、ゲストアカウントの設定をsmb.confで行いたいと考えています。

　なお、security = userと設定されているものとし、またnobodyはシステムに登録されているアカウント、pcuserはシステムに登録されていないアカウントとします。正しい設定はどれですか？（1つ選択）

　　　　　　　　　　　　　　［試験対策の重要度：（level1）***、（level2）*］

a．public = yes
map to guest = Never
guest account = nobody

b．guest ok = yes
map to guest = Bad User
guest account = nobody

c．public = no
map to guest = Never
guest account = pcuser

d．guest ok = yes
map to guest = Bad User
guest account = pcuser

正解

　b

解説

　選択肢aは、map to guest = Neverで不正なパスワードは拒否して、ゲストアカウントへのマッピングは行わない設定なので間違いです。

　選択肢bは、guest ok = yes でゲストアカウントの使用を許可し、map to guest = Bad Userでログイン名が存在しない場合はゲストアカウントでのログインを許可し、guest account = nobodyでゲストアカウントをシステムのアカウントnobodyにマッピングしているので、正解です。

　選択肢cは、public = no でゲストアカウントの使用を禁止し、map to guest = Neverで不正なパスワードは拒否して、ゲストアカウントへのマッピングは行わない設定であり、guest account = pcuserでゲストアカウントをシステムに存在しないアカウントにマッピングしているので、すべての設定が間違いです。

　選択肢dは、guest account = pcuserで、ゲストアカウントをシステムに存在しないアカウントにマッピングしているので間違いです。

あと2問！ 頑張ろう

前のページ｜1　2　3　4｜次のページ

＠IT自分戦略研究所 全記事インデックス

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）