連載スポンサーリンク本記事ではLPIC1(Ver4.0)102試験に合格するため『主題110:セキュリティ』について自分が勉強したことをまとめました。LPIC1(Ver4.0)102試験の出題範囲はLPICのサイト(102試験範囲)に掲示されており、以下の様になっています。事前準備1.Linuxの環境を用意するLPICを勉強する上でLinuxの環境で実際に動かしてみるとよいです。Windows上でも仮想Linux環境を構築すれば簡単にLinuxを動かすことができます。以下にWindows上でubuntuを構築する方法をまとめました。』を参考にしながら勉強しました。このテキストにそって重要なところのみピックアップしてまとめているので大元はこちらのテキストを参照してください。使用していないネットワークサービスをオフにする使用していないネットワークサービスをオフにするする方法は「/etc/xinetd.dディレクトリ」配下にあるサービスごとの設定ファイルにdisableを指定する。Wrapperでアクセス制御を行うデーモンはtcpdxinetdに関するディレクトリxinetdはinetdの後継でセキュリティ面が強化された。inetdのxinetdでは設定ファイルの書式が異なるため互換性がない。xinetdを使用するときはSIGHUPシグナルで再読み込みする必要がある。xinetdの設定は全体的な設定を行う/etc/xinetd.confファイルと各サービスごとの/etc/xinetd.d/配下にある設定ファイルから設定される。公開鍵と秘密鍵のファイル名OpenSSHをインストールすると、ホストの公開鍵と秘密鍵が生成される。認証にはホスト(サーバ)を認証するホスト認証とユーザ(クライアント)を認証するユーザ認証がある。ホスト認証ではホストの公開鍵をクライアント側で保持し、クライアントが以前接続したことがあるホストかどうかを確認する。ユーザ認証ではパスワード認証や公開鍵認証を用いて、サーバへのアクセス管理をする。ホスト認証について・クライアント側にサーバの公開鍵を登録し、これまで接続したことがあるかどうかをチェックする。⇒ホストのなりすましを検出できる。・サーバの公開鍵はクライアント側の~/.ssh/known_hostsファイルに登録される。・~/.ssh/known_hostsファイルにはsshサーバのホスト名、IPアドレス、公開鍵が登録される。・初めてのホストへアクセスるときは、「このホストを信用するか?」の確認が行われ「yes」しないとアクセスできない。・公開鍵認証では接続時にパスワードではなくパスフレームが尋ねられる・クライアント側で「ssh-agent」を設定することでパスフレームを登録し、毎回入力しなくて済むことができるサーバへの公開鍵登録方法1.クライアント側で公開鍵と秘密鍵を作成する・「ssh-keygenコマンド」で公開鍵と秘密鍵のペアを作成できる。Guard)を利用する。GnuPGは「gpgコマンド」で操作できる。・対話型で鍵の失効証明書を生成できる共通鍵でのファイル暗号化ファイル暗号化の方法としては共通鍵を使ったものと公開鍵をつかったものの2種類ある。公開鍵でのファイル暗号化ファイル暗号化の方法としては共通鍵を使ったものと公開鍵をつかったものの2種類ある。公開鍵で暗号化するためには公開鍵を送信側(公開鍵使用元)と受信側(公開鍵発行元)で以下のような手順で共有する必要がある。・公開鍵をエクスポートするファイル名で生成された公開鍵のファイルを「scp」コマンド等で送信側に転送する。まとめLPICレベル1の出題範囲について自分が勉強したことをまとめました。【LPIC1対策(10)】主題110:セキュリティ本記事ではLPIC1(Ver4.0)102試験に合格するため『主題110:セキュリティ』について自分が勉強したことをまとめました。siguregaki関連記事VMwareの「MKSに接続できません:ソケットの接続試行が多すぎます。」エラーを解消したい!!!VMwareを使ってLinux仮想環境をWindows上に構築しようとしたときに「MKSに接続できません:ソケットの接続試行が多すぎます。」をいうエラーがでて、うまくLinux仮想環境を構築できませんでした。本記事ではいろいろ調べた結果解決したので、その方法をまとめたいと思います。記事を読むMAKEBOTの「つぶやき元の設定に誤りがあります。」エラーを解消したい!!!MAKEBOTの「つぶやき元の設定に誤りがあります。」エラーを解決する方法をまとめました。記事を読む【LPIC1対策(3-2)】主題103:GNUとUnixのコマンド(103.4-103.8)LPIC1(Ver4.0)101試験に合格するため『主題103:GNUとUnixのコマンド』の(103.4-103.8)について自分が勉強したことをまとめました。記事を読むWordPressをTwitterに自動投稿をさせようWordPressで投稿するたびにTwitterに手動でツイートするのは手間でした。何より、予約投稿したと同時にTwitterに投稿させたかったので、いろいろ調べて実現させました。本記事はその方法をまとめました。下北沢の隠れ家的居酒屋『ゆう馬』に行ってきました。【フラコン比較?】いろいろなフライトコントローラの価格や機能、スペック、日本の実績などを調査したのでそれについてまとめたいと思います。本記事はフライトコントローラのスペックについて比較をします。XAMPPはapacheやSQLなどのWebアプリケーションに必要となるサーバ機能を管理できる便利なソフトです...記事を読むネスぺ試験直前に確認しておくことネスぺ試験直前に確認しておくことをまとめました。Silverを1か月間で合格することを目指します。コメントをキャンセルメールアドレスが公開されることはありません。新しい投稿をメールで受け取るスポンサーリンクサイト内検索プロフィール(Twitter:shiguregaki)はじめまして、しぐれがきと申します。趣味で挑戦したいろいろなことを忘れないようにするために備忘録を残そうと本サイトを立ち上げました。内容としてはドローンやAIなどのIT技術関連から資格、本、料理の紹介など多岐にわたることをまとめていこうと考えています。2018年3月26日VMwareの「MKSに接続できません:ソケットの接続試行が多すぎます。YSKTEC.COM。