LinuCレベル2 ネットワーククライアントの管理 問5
ネットワーククライアントの管理／PAM認証pam_limitsモジュールの役割として適切なものはどれか。
当サイトのオリジナル問題（LinuCレベル2の出題範囲「ネットワーククライアントの管理」に対応。実際の試験問題ではありません）
- Arootによる直接ログインを禁止し、sudoの利用を強制するためのモジュールである
- Bパスワードの有効期限を無効化し、変更を求めないようにするモジュールである
- Cユーザーやグループごとに、同時ログイン数やプロセス数などの上限を制限する
- DLDAPサーバーへの接続をTLSで暗号化するためのモジュールである
正解：C
解説
pam_limitsモジュールは、/etc/security/limits.conf等の設定にもとづき、ユーザーやグループごとに同時ログイン数、開けるファイル数、生成できるプロセス数、使用できるメモリ量等のリソース上限を制限するために使われます。
選択肢ごとの解説
- A誤り。rootログインの禁止はpam_securettyやsshdの設定で扱います。
- B誤り。有効期限を無効化するモジュールではありません。
- C正しい。pam_limitsは/etc/security/limits.confの定義にもとづき、リソースの上限を適用します。
- D誤り。LDAP接続の暗号化はPAMモジュールの役割ではありません。