LinuCレベル1 102試験 · Objective 1.10.1

既存ユーザーのパスワードをロックする

1.10.1基礎

既存ユーザーtempstaffのpassword hashをlock状態にする。

accountやhome directoryは削除しない。

適切なコマンドはどれか。

詳細解説

誤りusermod -U tempstaff

-Uはpassword lockを解除する。

-Uはlock markerを除いてpassword利用を戻すため、求める方向と逆である。

誤りusermod -aG locked tempstaff

-aGは補助groupを追加し、password hashをlockしない。

-aGはgroup membershipを変更するだけでpassword認証状態には作用しない。

誤りusermod -e '' tempstaff

-eはaccount期限を設定し、空文字はlock操作ではない。

-eはaccount expirationを扱い、空値による解除はpassword lockではない。

正しいusermod -L tempstaff

-Lはpassword hashの先頭へlock markerを付ける。

-Lがshadow password fieldをlock状態にし、userやhome directoryは残す。

一時的な検証環境で実行できる例です。

usermod --help 2>&1 | grep -E -- '-L|--lock' | head -n 1

-Lまたは--lockの説明行

基礎のおさらい

passwordをlockしてもpublic key、token、既存sessionなど別経路が残る可能性を確認する。

一時停止では削除よりlockや期限設定を使うと、監査記録を保って復旧しやすい。

問題IDKL-102-1118

確認環境shadow-utils usermod help / account変更なし

最終技術確認2026-08-13

本サイトは各認定団体とは関係のない非公式学習サイトです。掲載問題は公開された出題範囲に基づくオリジナル練習問題です。