Linux-PAMを使うサービスで、パスワードによる本人確認には成功したが、利用時間帯の制限によってアクセスを拒否したい。認証方式とは別に、このようなアカウント利用可否を扱うPAMの管理グループはどれか。

Linuxのnsswitch.confではpasswdデータベースにfilesと外部ディレクトリを設定している。ユーザーmoriは外部ディレクトリにあり、/etc/passwdにはない。NSS経由でそのユーザーのホームディレクトリやログインシェルを含むpasswdエントリーを照会するにはどれか。

OpenLDAPのldapsearchでldap://directory.example.invalidのTCP 389へ接続する。CAとサーバー名検証は正しく構成済みで、StartTLSを開始できない場合は検索を続けたくない。StartTLSの実施を必須にするオプションはどれか。