LinuC 1.01 インストールと仮想マシン・コンテナ 問題

正解は ~/.ssh/authorized_keys です。サーバーは、ログインを許す公開鍵を利用者ごとの ~/.ssh/authorized_keys に 1 行ずつ持ち、ここに無い鍵は通しません。known_hosts は接続する側が過去に接続したサーバーのホスト鍵を控えるファイル、id_ed2⁠5⁠5⁠1⁠9 は外に出さない秘密鍵、sshd_config はサーバー全体の設定で、どれも利用者の公開鍵を書き足す場所ではありません。

正解は shutdown -h +1⁠0 "1⁠0分後に保守のため停止します" です。shutdown の -h は停止、+1⁠0 は 1⁠0 分後を表し、後ろに書いた文はログイン中の端末へ送られます。-r は停止ではなく再起動、-c は予約済みの shutdown を取り消す指定、reboot -f は予告なしにすぐ再起動するので、どれも求める動きになりません。

正解はコンテナはホストの OS のカーネルを共有し、仮想マシンはゲストごとに自分のカーネルを動かすことです。コンテナは名前空間と cgroups でプロセスを隔てる仕組みで、カーネルはホストの 1 つを使うため軽く速く起動します。仮想マシンはハイパーバイザーが用意した仮想のハードウェアでゲストの OS を丸ごと起動し、Intel VT-⁠x や AMD-⁠V などの仮想化支援機能で速さを補います。カーネルを共有する側を取り違えた説明、コンテナで別のカーネルが動くという説明、支援機能を使えないという説明は、どれも誤りです。

正解は virsh start web0⁠1 です。virsh start は、定義済みで止まっている仮想マシン (ドメイン) を起動します。virsh resume は一時停止 (suspend) した仮想マシンを再開するもの、virsh list は仮想マシンの一覧を出すもの、virsh shutdown は動いている仮想マシンに停止を求めるもので、止まった仮想マシンは起動しません。

正解は docker run -d --name web nginx です。docker run はイメージからコンテナを作って起動し、-d で裏で動かし、--name で名前を付けます。docker create はコンテナを作るだけで起動せず、docker start は作ってあるコンテナを起動するもので --name を受け付けず、docker exec は動いているコンテナの中で別のコマンドを動かすものです。

正解は systemctl set-⁠default multi-⁠user.target です。systemctl set-⁠default は次の起動から使う既定のターゲットを決め、multi-⁠user.target は GUI を含まない複数利用者のモードです。isolate はいま動いているターゲットをその場で切り替えるだけで既定は変わらず、graphical.target は GUI まで立ち上げる側、get-⁠default は今の既定を表示するだけです。

正解は UEFI または BIOS、ブートローダー (GRUB など)、カーネル、systemd です。最初にファームウェア (UEFI または BIOS) が機器を確かめてブートローダーを読み込み、ブートローダーがカーネルと initramfs をメモリに載せます。カーネルが準備を終えると最初のプロセスとして systemd を起動し、systemd が各サービスを立ち上げます。ほかの並びは、カーネルを読み込む前に systemd が動く、ファームウェアより先にブートローダーが動くなど、実際の順と合いません。

正解は nohup ./backup.sh & です。nohup は、端末が閉じたときに届く SIGHUP を無視させてコマンドを動かし、出力は端末の代わりに nohup.out へ書きます。末尾の & で裏で動かすので、そのまま exit できます。bg と jobs は今のシェルのジョブを相手にするもので新しくプログラムを動かさず、kill -HUP はプロセスに SIGHUP を送る側なので、切れない働きはありません。

正解は pgrep httpd です。pgrep は名前などの条件に合うプロセスを探し、その PID を表示するだけです。pkill と killall は条件に合うプロセスにシグナル (既定は SIGTERM) を送って止めてしまい、uptime は稼働時間と負荷を表示するコマンドでプロセスは探しません。

正解は -X です。ssh -X は X1⁠1 転送を有効にし、サーバー側の DISPLAY を SSH の通り道に向けて設定するので、動かしたアプリの窓が手元の X サーバーに出ます。-L は手元のポートをサーバー側へ転送する指定、-A は ssh-⁠agent の転送、-N はリモートでコマンドを動かさない指定で、窓は出せません。