무료 온라인 액세스 CompTIA.XK0-005.v2024-07-04.q272 모의 시험 (Page 23)

XK0-005 문제 106

시스템 관리자는 디스크 공간을 줄이기 위해 다음을 수행하는 셸 스크립트를 작성하라는 임무를 받았습니다.
/tmp/script.sh에 관련 콘텐츠를 추가하면 재귀 없이 /var/log에서 회전된 파일을 찾아 압축할 수 있습니다.
지침
공백을 채워서 회전된 로그 파일의 실제 압축을 수행하는 스크립트를 작성하십시오.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.

XK0-005 문제 107

관리자가 myhost에 SSH 서버용 포트 2222를 추가하고 SSH 서버를 다시 시작했습니다. 관리자는 서비스 시작 중에 문제를 발견했습니다. 다음과 같은 결과가 주어졌습니다.

다음 중 문제를 해결하는 명령은 무엇입니까?

A. semanage 포트 -a -t ssh_port_t -p tcp 2222

B. chcon system_u:object_r:ssh_home_t /etc/ssh/*

C. iptables -A INPUT -p tcp -- dport 2222 -j ACCEPT

D. 방화벽-cmd -- 영역=공개 -- 추가 포트=2222/tcp

정답: A

설명
정답은 A입니다. semanage port -a -t ssh_port_t -p tcp 2222
이 명령을 사용하면 SSH 서버가 SELinux 정책에 포트 2222를 추가하여 포트 2222에 바인딩할 수 있습니다. semanage 명령은 SELinux 정책을 관리하기 위한 유틸리티입니다. port 하위 명령은 네트워크 포트 정의를 관리하는 데 사용됩니다. -a 옵션은 새 레코드를 추가하는 데 사용되며, -t 옵션은 SELinux 유형을 지정하는 데 사용되며, -p 옵션은 프로토콜을 지정하는 데 사용되며, tcp 2222 인수는 포트 번호를 지정하는 데 사용됩니다. ssh_port_t 유형은 SELinux의 SSH 포트에 대한 기본 유형입니다.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
B: chcon system_u:object_r:ssh_home_t /etc/ssh/*
이 명령은 /etc/ssh/ 아래의 모든 파일의 SELinux 컨텍스트를 올바르지 않은 system_u:object_r:ssh_home_t로 변경합니다. ssh_home_t 유형은 SSH 구성 파일이 아닌 SSH에서 액세스하는 사용자 홈 디렉터리에 사용됩니다. SSH 구성 파일의 올바른 유형은 sshd_config_t입니다.
C: iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
이 명령은 포트 2222에서 들어오는 TCP 연결을 허용하도록 iptables 방화벽에 규칙을 추가합니다.
그러나 SELinux는 SSH 서버가 해당 포트에 바인딩하는 것을 계속 차단하므로 이것만으로는 문제를 해결하기에 충분하지 않습니다. 또한 iptables는 대신 방화벽을 사용하는 Fedora 또는 CentOS와 같은 일부 Linux 배포판에서는 기본 방화벽 서비스가 아닐 수 있습니다.
D: Firewall-cmd --zone=public --add-port=2222/tcp
이 명령은 공개 영역의 포트 2222에서 들어오는 TCP 연결을 허용하도록 방화벽 방화벽에 규칙을 추가합니다. 그러나 SELinux는 SSH 서버가 해당 포트에 바인딩하는 것을 계속 차단하므로 이것만으로는 문제를 해결하기에 충분하지 않습니다. 또한 iptables를 대신 사용하는 Ubuntu 또는 Debian과 같은 일부 Linux 배포판에서는 방화벽이 설치되거나 활성화되지 않을 수 있습니다.
참고자료:
SELinux가 활성화된 경우 CentOS/RHEL/Fedora에서 SSH 포트 변경을 적용하도록 설정된 SELinux가 있는 비표준 포트를 사용하도록 SSH를 구성하는 방법 SELinux 적용이 활성화된 경우 SSH 포트를 변경하는 방법

XK0-005 문제 108

Linux 관리자가 사용자가 액세스할 수 없는 문제를 해결하고 있습니다.
특정 워크스테이션의 https://portal.comptia.org. 그만큼
관리자는 몇 가지 명령을 실행하고 다음 출력을 받습니다.

이 문제를 해결하려면 다음 중 관리자가 수행해야 하는 작업은 무엇입니까?

A. 해결에서 이름 서버를 업데이트합니다. 외부 DNS 서버를 사용하려면 conf를 사용하세요.

B. Portal 항목을 제거합니다. 로컬 호스트 파일의 comptia.org.

C. 10.10.10.0/24에서 192.168.0.0/16으로 네트워크 경로를 추가합니다.

D. 워크스테이션에서 로컬 DNS 캐시를 지우고 호스트 명령을 다시 실행합니다.

XK0-005 문제 109

시스템 관리자는 디스크 공간을 줄이기 위해 다음을 수행하는 셸 스크립트를 작성하라는 임무를 받았습니다.
/tmp/script.sh에 관련 콘텐츠를 추가하면 재귀 없이 /var/log에서 회전된 파일을 찾아 압축할 수 있습니다.
지침
공백을 채워서 회전된 로그 파일의 실제 압축을 수행하는 스크립트를 작성하십시오.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.

XK0-005 문제 110

사용자는 /home/tmp/temp에 문서를 저장할 수 없으며 다음 오류가 발생했습니다.
경로를 찾을 수 없습니다
하급 기술자가 위치를 확인하고 실수로 /home/tmp/temp 대신 /home/tmp/tempa가 생성되었음을 확인합니다. 다음 중 기술자가 이 문제를 해결하려면 어떤 명령을 사용해야 합니까?

A. cp /home/tmp/tempa /home/tmp/temp

B. mv /home/tmp/tempa /home/tmp/temp

C. cd /temp/tmp/tempa

D. ls /home/tmp/tempa