LPIC-⁠1 107 管理の仕事 問題

正解は /etc/shadow のハッシュの前に ! が付き、sato はパスワードではログインできなくなることです。passwd -l (lock) は /etc/shadow のハッシュの前に ! を足し、どんなパスワードとも一致しないようにします (-u で元に戻せる。SSH の鍵など別の方法のログインは止まらないことがある)。アカウントを消すのは userdel、空にするのは passwd -d、次のログインで変えさせるのは passwd -e や chage -d 0 です。

正解は usermod -s /usr/sbin/nologin batch です。usermod -s は、すでにある利用者のログインシェルを変えます。-d はホームディレクトリの場所を変える指定、-g は主のグループを変える指定で、useradd は新しい利用者を作るコマンドなので、すでにある batch に使うとエラーになります。

正解は getent passwd yamada です。getent は /etc/nsswitch.conf に書いた順 (files、ldap など) で、passwd や group などのデータベースを引きます。grep で /etc/passwd を見ると LDAP の利用者は出ず、/etc/shadow はパスワードの情報で全員分を表示してしまい、last はログインの履歴です。

正解は groupmod -n devel dev です。groupmod -n は、グループの名前を新しい名前に変えます。-g は GID を数字で変える指定で名前は受け付けず、groupadd は別の新しいグループを作るだけで、usermod -g は利用者の主のグループを変える指定です。

正解は時刻の欄とコマンドの間に、実行する利用者の名前の欄があることです。/etc/crontab と /etc/cron.d/ の下のファイルはシステム全体の表なので、分、時、日、月、曜日のあとに、どの利用者として動かすかの欄を書きます。cron の時刻の欄はどちらも分から曜日までの 5 つで、秒や年の欄はありません。

正解は anacron (/etc/anacrontab) です。anacron は、最後に動かした日を覚えておき、決めた日数より空いていれば起動したあとで動かすので、常に動いていない機械に向きます。at と batch は 1 回だけの予約 (batch は負荷が下がったときに動かす) で、cron.deny は cron を使えない利用者を書くファイルです。

正解は .timer です。.timer のユニットに OnCalendar などで時刻を書くと、同じ名前の .service を決まった時に動かします (systemctl list-⁠timers で一覧できる)。.socket は接続が来たときにサービスを起こすもの、.target はユニットをまとめる目印、.mount はマウントを表すユニットです。

正解は /usr/share/zoneinfo/ の下のゾーンのファイル (Asia/Tokyo など) へのシンボリックリンクです。/etc/localtime は、/usr/share/zoneinfo/ にあるゾーンの情報のファイルへのリンク (または写し) で、timedatectl set-⁠timezone もこのリンクを張り替えます。名前を書いたテキストは Debian 系の /etc/timezone で、ハードウェアクロックや TZ の変数から作られるものではありません。

正解は TZ=America/New_York date です。コマンドの前に TZ= を付けると、そのコマンドだけがそのタイムゾーンで時刻を扱います。timedatectl set-⁠timezone はシステム全体を変えてしまい、LANG は表示の言語を変えるだけで時差は変えず、date -u は協定世界時で表示します。

正解は UTF-⁠8 です。UTF-⁠8 は文字によって 1 から 4 バイトを使い、ASCII と同じ文字は 1 バイト、日本語のかなや漢字の多くは 3 バイトになります。ISO-⁠8⁠8⁠5⁠9-⁠1 は西欧の文字を 1 バイトで表す方式で日本語を含まず、ISO-⁠2⁠0⁠2⁠2-⁠JP はエスケープの並びで切り替える日本語の方式、ASCII は 7 ビットの英数字だけの符号です。