测验：libvirt 与 LDAP 概念

virsh destroy web01 을 실행했다. 그 뒤의 상태로 옳은 것은?

• 도메인 정의와 디스크 이미지가 모두 삭제된다
• 도메인 정의는 삭제되고 디스크 이미지만 남는다
• 전원이 강제로 꺼진 것일 뿐 정의도 디스크도 남아 있어 start 로 다시 켤 수 있다
• 정상 종료 신호를 보내고 게스트 OS 가 스스로 끌 때까지 기다린다

virsh define vm.xml 과 virsh create vm.xml 의 차이는?

• define 은 XML 을 검증만 하고 create 가 실제로 등록한다
• define 은 영구 도메인으로 등록만 하고, create 는 일시(transient) 도메인으로 바로 시작한다
• define 은 KVM 전용이고 create 는 다른 하이퍼바이저 전용이다
• 둘은 같고 create 는 옛 이름이다

도메인 XML 에서 '어느 이미지 파일을 게스트의 vda 로 붙일지' 를 적는 자리는?

• 안의
• 와 옆의 요소
• 안의
• 안의 요소에 있는 와

libvirt 의 외부(external) 스냅샷에 대한 설명으로 옳은 것은?

• qcow2 이미지 안에 상태를 담아 파일이 하나로 유지된다
• 새 오버레이 파일을 만들고 원본을 읽기 전용 백킹으로 두므로 체인 관리가 필요하다
• 메모리 상태만 저장하고 디스크는 저장하지 않는다
• virsh 로는 만들 수 없고 qemu-img 로만 만든다

/etc/nsswitch.conf 의 passwd: files sss 가 뜻하는 것은?

• 계정 조회를 /etc/passwd 에서 먼저 하고 없으면 sssd 에 묻는다
• sssd 를 먼저 보고 실패하면 /etc/passwd 로 대체한다
• /etc/passwd 와 sssd 의 결과를 합쳐 중복이 있으면 오류를 낸다
• files 는 로그인용, sss 는 sudo 용으로 역할이 나뉜다

LDAP 사용자가 로그인이 안 된다. getent passwd alice 는 정상적으로 항목을 돌려준다. 다음으로 의심할 곳은?

• nsswitch.conf 의 passwd 줄에 sss 가 빠졌다
• sssd 가 죽어 있어 NSS 조회가 실패했다
• ldapsearch -b 의 검색 베이스가 틀려 항목을 못 찾는다
• NSS 조회는 되므로 인증(PAM) 쪽 문제다