무료 온라인 액세스 CompTIA.XK0-005.v2024-07-04.q272 모의 시험 (Page 18)

XK0-005 문제 81

관리자가 소스에서 /opt/Operations1/에 애플리케이션을 설치했으며 사용자가 전체 경로 /opt/Operations1/bin/*을 사용하지 않으면 애플리케이션에 액세스할 수 없다는 수많은 보고를 받았습니다. 이 문제를 해결하려면 다음 명령 중 어떤 명령을 사용해야 합니까?

A. echo 'export PATH=$PATH:/opt/Operations1/bin' >> /etc/profile

B. echo '내보내기 PATH=/opt/Operations1/bin' >> /etc/profile

C. echo '내보내기 PATH=$PATH/opt/Operations1/bin' >> /etc/profile

D. echo '$PATH 내보내기:/opt/Operations1/bin' >> /etc/profile

XK0-005 문제 82

사용자 Joe는 다음 출력이 주어지면 Linux 시스템에 로그인할 수 없습니다.

다음 중 문제를 해결하는 명령은 무엇입니까?

A. usermod -s /bin/bash 조

B. pam_tally2 -u 조 -r

C. passwd -u 조

D. chage -E 90 조

XK0-005 문제 83

관리자가 myhost에 SSH 서버용 포트 2222를 추가하고 SSH 서버를 다시 시작했습니다. 관리자는 서비스 시작 중에 문제를 발견했습니다. 다음과 같은 결과가 주어졌습니다.

다음 중 문제를 해결하는 명령은 무엇입니까?

A. semanage 포트 -a -t ssh_port_t -p tcp 2222

B. chcon system_u:object_r:ssh_home_t /etc/ssh/*

C. iptables -A INPUT -p tcp -- dport 2222 -j ACCEPT

D. 방화벽-cmd -- 영역=공개 -- 추가 포트=2222/tcp

정답: A

설명
정답은 A입니다. semanage port -a -t ssh_port_t -p tcp 2222
이 명령을 사용하면 SSH 서버가 SELinux 정책에 포트 2222를 추가하여 포트 2222에 바인딩할 수 있습니다. semanage 명령은 SELinux 정책을 관리하기 위한 유틸리티입니다. port 하위 명령은 네트워크 포트 정의를 관리하는 데 사용됩니다. -a 옵션은 새 레코드를 추가하는 데 사용되며, -t 옵션은 SELinux 유형을 지정하는 데 사용되며, -p 옵션은 프로토콜을 지정하는 데 사용되며, tcp 2222 인수는 포트 번호를 지정하는 데 사용됩니다. ssh_port_t 유형은 SELinux의 SSH 포트에 대한 기본 유형입니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
B: chcon system_u:object_r:ssh_home_t /etc/ssh/*
이 명령은 /etc/ssh/ 아래의 모든 파일의 SELinux 컨텍스트를 올바르지 않은 system_u:object_r:ssh_home_t로 변경합니다. ssh_home_t 유형은 SSH 구성 파일이 아닌 SSH에서 액세스하는 사용자 홈 디렉터리에 사용됩니다. SSH 구성 파일의 올바른 유형은 sshd_config_t입니다.
C: iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
이 명령은 포트 2222에서 들어오는 TCP 연결을 허용하도록 iptables 방화벽에 규칙을 추가합니다.
그러나 SELinux는 SSH 서버가 해당 포트에 바인딩하는 것을 계속 차단하므로 이것만으로는 문제를 해결하기에 충분하지 않습니다. 또한 iptables는 대신 방화벽을 사용하는 Fedora 또는 CentOS와 같은 일부 Linux 배포판에서는 기본 방화벽 서비스가 아닐 수 있습니다.
D: Firewall-cmd --zone=public --add-port=2222/tcp
이 명령은 공개 영역의 포트 2222에서 들어오는 TCP 연결을 허용하도록 방화벽 방화벽에 규칙을 추가합니다. 그러나 SELinux는 SSH 서버가 해당 포트에 바인딩하는 것을 계속 차단하므로 이것만으로는 문제를 해결하기에 충분하지 않습니다. 또한 iptables를 대신 사용하는 Ubuntu 또는 Debian과 같은 일부 Linux 배포판에서는 방화벽이 설치되거나 활성화되지 않을 수 있습니다.
참고자료:
SELinux가 활성화된 경우 CentOS/RHEL/Fedora에서 SSH 포트 변경을 적용하도록 설정된 SELinux가 있는 비표준 포트를 사용하도록 SSH를 구성하는 방법 SELinux 적용이 활성화된 경우 SSH 포트를 변경하는 방법