LPIC-2DNS・Web・メール・SSHの切分けオリジナル・公式資料照合難易度★★★☆☆
OpenSSH sshdの設定は、グローバルにPasswordAuthentication no、その後のMatch Address 192.0.2.0/24内にPasswordAuthentication yesがある。構文は正常でInclude等はない。利用者deploy、接続元192.0.2.50に対するMatch適用後のサーバー実効設定を、接続せず確認したい。対応するコマンドはどれか。
A
ssh -G client.example
ssh -Gはクライアント側の設定を表示します。サーバーのMatch後の認証設定ではありません。
B
sshd -tだけ
-tは構文や鍵等の有効性を調べるモードです。指定接続のMatch後の全設定を表示する-T -Cとは異なります。
C
grepで最初のPasswordAuthentication行だけを表示する
Match内の接続別設定を評価しないため、対象クライアントに適用される値の確認になりません。
D
sshd -T -C user=deploy,host=client.example,addr=192.0.2.50★ 正解
sshd側の設定へ接続条件を適用して、passwordauthentication等の実効値を確認できます。
解説
sshd -Tは拡張テストモードで実効設定を表示します。-Cへ接続条件を与えると、該当するMatchも評価します。単にグローバル行を読むだけでは、指定接続のパスワード認証の扱いを確認できません。
根拠資料・確認情報
対応範囲：LPIC-2 202-450（Objectives v4.5）
資料確認日：2026-10-29
同じレッスンの問題
問題 1
BIND 9の権威サーバーへ、再帰を使わずhost.exampleのAを問い合わせた。対象名にはAAAAが存在することを別途確認済みで、CNAMEや委任はない。応答の要部は次のとおりである。正しい読み取りはどれか。
status: NOERROR
flags: qr aa; QUERY: 1, ANSWER: 0, AUTHORITY: 1
AUTHORITY SECTION:
example. 300 IN SOA ns.example. hostmaster.example. 101 3600 600 86400 300
問題 2
Apache HTTP Server 2.4のHTTP :80について、apachectl -Sの要部が次のとおりである。これ以外のIP別VirtualHost、ServerAlias、Host拒否、rewrite、proxyはない。同じ待受けIP:80へHost: unknown.exampleを付けた正常なHTTP要求は、どのVirtualHostへ振り分けられるか。
*:80 is a NameVirtualHost
default server default.example (/etc/apache2/sites-enabled/000-default.conf:1)
port 80 namevhost default.example (/etc/apache2/sites-enabled/000-default.conf:1)
port 80 namevhost app.example (/etc/apache2/sites-enabled/app.conf:1)
問題 3
Postfixが外部宛てメールを送ろうとし、ログに次が記録された。現在キューにも対象メールが残っている。直後の状態として正しいものはどれか。再試行間隔や最終的な保存期限の値は問わない。
status=deferred (host mx.remote.example[203.0.113.25] said: 450 4.2.0 Mailbox temporarily unavailable (in reply to RCPT TO command))