【Linux試験対策】LPIC-3 300見直しポイント

• Direct Hosting SMB：445/TCP（最近はこちら）
• NetBIOS：139/TCP（古くはこちら）

nmbdはその名の通りNetBIOSのデーモンであるため，smbdでTCP/445を利用していたら無効化することが多い。NetBIOSを利用する場合は以下の通り。

• NetBIOS Name Service：137/UDP
• NetBIOS Datagram Service：138/UDP

検索を高速化するため，フォレスト・ドメイン内の全オブジェクトの情報から頻繁に利用される属性を抽出したデータベースのこと。

• 非セキュア：3268/TCP
• セキュア：3269/TCP

Samba4.xをドメインコントローラとして動作させる場合，sambaプロセスがsmbd, winbindd, dns, kerberos, ldap, global catalogなどを含む統合プロセスが起動する

sambaの中にsmbd, winbinddというデーモンが含まれるような書き方になっていますが，実際には個別のデーモンを動かすのではなくsambaが統合プロセスとしていい感じに処理してくれているみたいです。個別のデーモンを動かすことも可能ではあるみたいです。

ANDが適用されるため750

ORが適用されるため775

[printers]
  cups options = raw

CUPSはCommon Unix Printing Systemの略称です。

%D

%m

smbclient -m

max-protocolの略称です。

tdbsam

Trivial Database Security Account Managerの略称です。他には旧方式のsmbpasswdやldapsamが指定できます。

config backend = registry

msdfs root = yes

samba-tool domain provision

flexible single master operationの略称で，フォレスト・ドメイン内にDCがある場合に特定の役割を1台のDCに割り当てる操作のこと。分業や移譲みたいなイメージ。

• スキーママスター（ADのデータ構造を変更できる唯一のDC）
• ドメイン名前付けマスター（フォレスト内のドメインの追加・削除を管理）
• RIDマスター（RIDと呼ばれるユーザやグループの識別子を管理）

RIDはRelative Identifierの略称です。

• PDCエミュレータ（パスワード反映や時刻同期基準の担保など）
• インフラマスター（他ドメインのオブジェクト情報を最新化する）

PDCはPrimary Domain Controllerの略称です。レプリケーションにおけるPrimaryの意味。

• libdefaults：Kerberosライブラリ全体のデフォルト設定を定義する。ticket_lifetimeのイメージ。
• appdefaults：特定のアプリケーションに対してKerberosのデフォルト設定を定義する。PAMのイメージ。

• realms：realmごとの設定を定義する。kdc/admin_server/default_domainのイメージ。
• domain_realm：ホスト名やドメイン名とrealmの対応を定義する。lpic.com=LPIC.COMのイメージ。

libdefaults

• capaths：realm間の相互認証pathを定義する。異なるrealm間でチケットを転送する際の経路。
• plugins：拡張機能の管理。それぞれのpluginでmoduleとdisableを指定するイメージ。

存在しない

存在しない

samba（smbd・nmbd・winbinddなど）の動作状態や構成に関する情報を示すフラグのこと

wbinfo

できない。tdbtoolかtdbdumpでダンプする。

AD環境のDCで利用される共有フォルダ。FRSによってDC間レプリケーションする。

FRSはFile Replication Serviceの略称です。

存在しない。start/stop/restartだけ。

• net ads join
• samba-tool domain join {ドメイン名}

samba-toolの方が新しいコマンドです。net adsではsmb.confにドメイン名が記述されています。

• クライアント側（Windows端末）でGUI上のプリンターの追加ウィザードを実行する
• クライアント側（Windows端末）でCUIのrpcclientを実行する

setfacl

• nfs4_setfacl
• nfs4_editfacl

pam_smbpass.so

pam_smbpass.soを導入した上で/etc/samba/smb.confでunix password sync = yesを設定する

/etc/security/pam_mount.conf.xml

add・delete・replace

removeではなくdeleteです。

/etc/exports

/etc/exportfsのようにexport"fs"としないように。

smbcacls

SMB client ACLsで覚えてしまいましょう。

/etc/samba/smb.confで[global]セクションにshellやhomedirを指定する

vfs objects = acl_xattr

VFSはSambaがファイルシステムの操作を行う際に使用するプラグインのことで，NTFSはWIndowsにおける標準的なファイルシステムのことです。xattrはExtended Attributesのことを指します。xattrを追加しないとWindowsと互換性を保てないというイメージをもつとよいでしょう。

• Default Domain Policy
• Default Domain Controllers Policy

• Domain Admins
• Domain Users
• Domain Guests
• Default Security Group

/etc/samba/smb.conf

便宜的ロックと呼ばれる制御で，ファイルが開かれたときにクライアントがファイルのロックを取得するのではなくサーバーがクライアントに対してロックを通知するという仕組み

複数のドメインのIDを同じFreeIPAサーバー上で管理できる機能

ユーザがビューに属すると元々の情報が上書きされてしまう挙動になります。

drs

存在しない

Name Service Switchのこと

DFS名前空間を共通化することにより分散ファイルシステム上のファイル共有を可能にするという仕組み

ユーザごとの設定ファイルやデータそのもののこと。ホームディレクトリの中身など。プロファイルとして保持しておけばどの環境からログインしてもデータを再現できるイメージ。

• グループポリシーオブジェクト
• ログオンスクリプト

ドライブレターとはドライブの識別子で，C:やD:などが該当します。

kinit

DC=lpic,DC=example,DC=com

• ldapsam
• smbpasswd

Host-Based Access Controlの略称で，ユーザーやホスト間のアクセス制御を管理するルールのこと

できない

Universal Naming Conventionの略称で，Windows環境で使用されるネットワーク上のリソースを指定するための標準的な形式

smbclient -L

smbcontrolなどと間違わないように。

dns forwarder

dnsが必要でforwarderだけで記述しないようにしてください。また，forwardersのように複数形にしないように注意してください。

tdbbackup

samba-regedit

Remote Server Administration Toolsの略称で，Windowsサーバーのリモート管理を行うためのツールセット

Management Consoleの略称で，Windows管理ツールの統合プラットフォーム

samba-tool dbcheck

samba_dnsupdate

winbind enumerate users

扱えない

ipa user-add

ldbdel

ldbdeleteでもldbremoveでもない点に注意してください。

ある

ない。authがある。

ない

ない

使えない。tdbやnssを使う。

できない

group addmembers

user addgroupではないため注意してください。

してくれない。あくまでもSamba旧方式の名前解決だけ。

• Security（基本はこちら）
• Distribution（メール配布リストなど特別な用途で利用される）