dns
rndc dumpdb…デフォルトのファイルにダンプ
※引数不可
rndc reload…ゾーン再読み込み、引数可
Apacheサーバ
SSLCertificateFile…中間CA
SSLCertificateKeyFile…秘密鍵
SSLCACertificateFile…クライアント認証CA証明書
SSLCACertificatePath…クライアント認証CA証明書のDir
MaxClients…クライアント数
Satisfy Any…allowとrequireどっちかで認証
Satisfy All…allowとrequireどっちもで認証
sambaサーバ
nmblookup -M…マスターブラウザ
pdbedit -L…Samba一覧
testparm…smb.conf構文check
samba-tool…AD管理DNS管理
net ads join…ADに参加
write list…書込許可user
username map…WinユーザをSambaに
hide dot files….始動file非表示
workgroup…AD,NetBIOS指定
guest ok…guestアクセス許可
public…guestアクセス許可
server string...サーバ説明文
username map…linuxユーザをwindowsクライアントで共有する為のファイル指定
winbind…winユーザをsambaで使う、PAMを使う場合モジュール必要、
NSSを使う場合/etc/nsswitch.confの編集が必要
security=share
→userなしpassだけでログイン
失敗したらゲスト
unix password sync…linux,sambaパス同期
null passwords…空パス
encrypt passwords…暗号化パス
LDAP
LDIF…ｴﾝﾄﾘは空行、属性は:(Base64の場合は::)で区切る
LDIF設定ファイルは/slapd.d/配下に置かれる
olcSuffix、olcRootdnはシステムによって使い分ける
openLDAPサーバ
slapcat…DBからLDIF出力
slaptest…構文チェック
slapindex…index作成
olcLogLevel…syslogに出力するログレベル
olcInclude…includeファイル指定
olcObjectClasses…slapd-configオブジェクトクラス
rootpw…DB管理者のパス
argsfile…コマンド引数を格納
filter…検索フィルタにマッチ
changetype…LDIF追加削除
suffix…ディレクトリトップのDNを指定
logfile…デバッグログの出力先
rootdn…DB管理者のDN
idletimeout…アイドル状態のクライアント接続を強制的に切断
changetype… エントリの追加、削除
メールサーバ
postconf…設定確認 -n デフォルトから変更値
postfix check…構文チェック
・master.cf
smtps…TLS設定
・main.cf
smtpd_tls_key_file…秘密鍵
smtpd_tls_cert_file…サーバ証明書
smtpd_tls_CAfile…CA証明書
smtpd_use_tls…2.2でTLS有効化
smtpd_enforce_tls…TLS強制
inet_interfaces…IF名
home_mailbox…ホームディレクトリ配下
mailbox_command…ローカル配送プログラム
mail_spool_directory…メールスプールディレクトリ
mydestination…ローカル配送を行うドメイン
mynetworks…リレー許可クライアント
mydomain…ドメイン
myorigin…@以降ドメイン名
myhostname…ホスト名
nginx
server…基本設定、待ちポート
proxy_pass…httpからのURLを記載
proxy_set_header…串ヘッダー追加、再定義
fastcgi_pass…FastCGIサーバ
root…最上位
server_name…VM名
location…リクエストURI
PAM
pam_deny.so…全て拒否
pam_securetty.so…/etc/securettyのみ通す
pam_env.so…環境変数
pam_wheel.so…wheelグループ
pam_ldap.so…ldap
pam_sss.so…sssd
pam_nologin.so…存在したらrootのみ
pam_cracklib.so…書式制限
pam_limits.so…制御
pam_listfile.so…任意ファイル
session…ログ記録
password…パス
account…アカ
auth…ユーザ認証
required…成功必須。失敗しても続行
requisite…成功必須。失敗したら続行しない
sufficient…requiredが全成功なら成功。失敗なら次のモジュールへ
session…ユーザのログインを記録
other…設定ファイルがない場合参照される
DHCP
オプションでサービスできるもの
→ IP,サブネット,nis,dns
IPv6の場合はsubnet6、range6を指定
dhcpd.leases…貸出情報
radvd.conf…ルータ広告
hardware…mac
※設定項目はoptionをつける
サーバー系はsをつける
iptables
-D…ルール削除
-P…チェインにターゲット
-N…新チェイン
-X…チェイン削除
iptables-restore…復元
iptables-save…保存
sieve
fileinto…mailboxに配送
keep…補完
allof…論理積
anyof…論理和
require…拡張機能コマンド
procmail…MTAから配信
dovecot
mechanisms…認証方式
ssl_cert…証明書
ssl_key…秘密鍵
mail_location…格納方法場所
SSL…tls
Courier-IMAP…Mairdirのみサポート
doveadm…reload,stop,mailbox(管理),who(一覧)
sieve…アーキテクチャに依存しない、配信時作動
verbose_proctitle…ps axでユーザ名IP表示
mail_location…格納形式、格納先
imaps 993
pop3s 995
NFS
ユーザID、グループIDはクライアントと統一する
sync…書き込み後に応答
async…書き込み前に応答
exportfs…nfsクライアントに対して
nfsstat…rpc,nfsの統計
ネットワーク
DNAT --to-destination [IP]…別サーバに転送
GUA…2000::/3,グローバルIP6,GW,
LLA…fe80::/64,ローカルIP6,ｻﾌﾞﾈｯﾄが指定出来ないのでルーティング不可(作成時のみGW可)
ULA…ユニキャストIP6,ｱﾄﾞﾚｽ重複回避,GW
vsftpd
anonymous_enable=YES…anonymous FTPとして利用(デフォルト)
anon_root…anonymous FTP rootディレクトリ(デフォルトは/var/ftp)
SSH
/etc/sshd/sshd_config
SSH…設定ファイルのPORTで1024以上のポートを指定
~/.shosts…SSHのパスログイン省略
PermitRootLogin…直接rootログイン(noでセキュリティ強化)
PubkeyAuthentication…公開鍵認証(YESでセキュリティ強化)
IgnoreRhosts…YESで ~/.rhosts、~/.shosts を無視(YESでセキュリティ強化)
X11Forwarding…YESでX11のポートフォワーディングを許可
OpenVPN
・サーバの秘密鍵ファイル名とサーバのポート番号を記録
・ポートは1194
・port [番号] でポート番号を指定できる
・ポート番号を動的に割り当てるのは「nobind」(bindで固定)
client-to-client…クライアント間の通信ができるように
※サーバに設定
重要度
DNS S 3
DNS Z 3
DNS保護 2
Web S 4
HTTPS 3
proxy 2
nginx 2
samba 5
NFS 3
DHCP 2
PAM 3
LDAP 2
O LDAP 4
mail 4
mail n 2
meir r 2
route 3
FTP 2
SHH 4
sectool 3
openvpn 2
計60問