Archive for the ‘LPIC’ Category


LPICレベル2 冷汗受験記

LPICレベル2受験のオハナシ。「ひょっとして楽勝〜!?」なんて調子のいいことを考えていたのだが、1問目から目を疑った。2問目、3問目も。。「ちょ、ちょっと、話違くない????」と、その時点で冷汗が。

Linuxの環境設定

Linux LPIC編。第14章最後、まずはユーザ情報とグループ情報。/etc/passwdや/etc/shadowファイルの適切なパーミッションを改めて押さえておくべき、のよう。bash起動時の参照ファイルとかも。

/procやログの確認で問題解決

Linux LPIC編。/procディレクトリ内や各種ログファイルの確認、共有ライブラリのチェックなどとりまとめて。バイナリログの確認方法は押さえておきたい。

システム起動時のトラブルシューティング

Linux LPIC編。第14 章はシステム起動時の問題解決から入る。ブートローダーのLILO、GRUBのエラーの原因や対処方法など。

Linuxセキュリティあれこれ

Linux LPIC編。第13 章最後はポートの確認コマンドやアクセス制限、ファイルの改ざんチェックなど、Linuxセキュリティに関するあれこれを。

OpenSSHの利用

Linux LPIC編。ちょっと気合いを入れたいSSH。OpenSSHを利用する際の、sshd_configの記述や鍵の登録方法などをまとめてみた。

FTPサーバのセキュリティ

Linux LPIC編。ではFTP。FTPサーバには、wu-ftpd、ProFTPD、vsftpd、Pure-FTPDなどがある。ProFTPDの設定ファイルはproftpd.conf。アクセス制御を行うLimitディレクティブの例を書いておく。

iptablesでパケットフィルタリング

Linux LPIC編。Linuxでは不要なパケットを遮断するパケットフィルタリングの機能を備えており、iptalbesコマンドで設定する。覚えたい概念が「チェイン」というもので、パケットを検査するためのルールセットを指す。

procmailでメールフィルタリング

Linux LPIC編。procmailはメール配信の際にフィルタリングサービスを行うMDA。フィルタリングの設定は、名ユーザディレクトリ内の.procmailrcファイルに記述するフィルタリングのルールをレシピと呼ぶ。

メールキューとメールボックス

Linux LPIC編。メールキューに関するコマンドが教科書にいくつか出てくるが、Postfixとsendmailとでそれぞれ違うので、まとめてみた。

sendmailの設定

Linux LPIC編。sendmailの主要な設定ファイルはsendmail.cfで、他にetc/mailディレクトリ以下に配置されている各種ファイルを使用。通常sendmail.cfは直接編集するのではなく、sendmail.mcに記述してからm4マクロで反映させる。

Postfixの設定

Linux LPIC編。第12章はPostfixから。まずPostfixの設定ファイルはmain.cfとmaster.cf。main.cfは、MTAとしての基本設定ファイルで、master.cfはPostfixを構成する各種デーモンの設定ファイル。

LDAPサーバとクライアント

Linux LPIC編。さてさてLDAP、である。「識別名」の概念くらいは理解しておきたい。LDAPを構成するディレクトリツリーのエントリを識別するために、「識別名(DN=Distinguished Name)」というものが使用されている。

PAMの役割

Linux LPIC編。PAMはUNIX系OSで認証を一元管理する仕組みで、プログラムに対してユーザ認証のための機能を提供する。PAMの設定ファイルは、ユーザ認証を行うプログラムごとに用意されており、/etc/pam.dディレクトリ以下に配置されている。

DHCPの設定

Linux LPIC編。第11章はDHCPから。DHCPのサーバ側のデーモンはdhcpd、クライアント側はdhclient, pump, dhcpcdとなる。