퀴즈: libvirt 와 LDAP 개념

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. `virsh destroy web01` 을 실행했다. 그 뒤의 상태로 옳은 것은?

   1. 도메인 정의와 디스크 이미지가 모두 삭제된다
   2. 도메인 정의는 삭제되고 디스크 이미지만 남는다
   3. 전원이 강제로 꺼진 것일 뿐 정의도 디스크도 남아 있어 start 로 다시 켤 수 있다
   4. 정상 종료 신호를 보내고 게스트 OS 가 스스로 끌 때까지 기다린다

2. `virsh define vm.xml` 과 `virsh create vm.xml` 의 차이는?

   1. define 은 XML 을 검증만 하고 create 가 실제로 등록한다
   2. define 은 영구 도메인으로 등록만 하고, create 는 일시(transient) 도메인으로 바로 시작한다
   3. define 은 KVM 전용이고 create 는 다른 하이퍼바이저 전용이다
   4. 둘은 같고 create 는 옛 이름이다

3. 도메인 XML 에서 '어느 이미지 파일을 게스트의 vda 로 붙일지' 를 적는 자리는?

   1. <os> 안의 <boot dev='hd'/>
   2. <memory> 와 <vcpu> 옆의 <storage> 요소
   3. <interface type='network'> 안의 <source network='default'/>
   4. <devices> 안의 <disk> 요소에 있는 <source file='…'/> 와 <target dev='vda'/>

4. libvirt 의 외부(external) 스냅샷에 대한 설명으로 옳은 것은?

   1. qcow2 이미지 안에 상태를 담아 파일이 하나로 유지된다
   2. 새 오버레이 파일을 만들고 원본을 읽기 전용 백킹으로 두므로 체인 관리가 필요하다
   3. 메모리 상태만 저장하고 디스크는 저장하지 않는다
   4. virsh 로는 만들 수 없고 qemu-img 로만 만든다

5. `/etc/nsswitch.conf` 의 `passwd: files sss` 가 뜻하는 것은?

   1. 계정 조회를 /etc/passwd 에서 먼저 하고 없으면 sssd 에 묻는다
   2. sssd 를 먼저 보고 실패하면 /etc/passwd 로 대체한다
   3. /etc/passwd 와 sssd 의 결과를 합쳐 중복이 있으면 오류를 낸다
   4. files 는 로그인용, sss 는 sudo 용으로 역할이 나뉜다

6. LDAP 사용자가 로그인이 안 된다. `getent passwd alice` 는 정상적으로 항목을 돌려준다. 다음으로 의심할 곳은?

   1. nsswitch.conf 의 passwd 줄에 sss 가 빠졌다
   2. sssd 가 죽어 있어 NSS 조회가 실패했다
   3. ldapsearch -b 의 검색 베이스가 틀려 항목을 못 찾는다
   4. NSS 조회는 되므로 인증(PAM) 쪽 문제다