LPIC-1 102-500試験 · Objective 107.1

アカウントのpassword認証をロックする

107.1基礎

既存ユーザーaliceのpassword欄をロック状態にする。

アカウント削除は行わない。

適切なコマンドはどれか。

詳細解説

正しいusermod -L alice

password欄をロックし、passwordによる認証を無効化する。

正しい。-Lはshadowのpassword欄先頭へロック印を加え、元のhashを残したままpassword照合を成立しなくする。

誤りusermod -U alice

-Uはpassword欄のロックを解除する。

誤り。-Uはロック印を取り除くunlockであり、現在利用可能なpassword認証を停止する操作と逆である。

誤りuserdel alice

アカウントレコード自体を削除する。

誤り。userdelはpasswdやshadowからアカウントレコードを削除し、一時停止として復元可能なロックより影響が大きい。

誤りchage -l alice

password aging情報を一覧表示するだけである。

誤り。chage -lは期限情報を読み取るだけで、password欄へロック印を設定しない。

一時的な検証環境で実行できる例です。

usermod --help 2>&1 | grep -E -- '--lock|-L,' | head -n 1

-Lまたは--lockの説明

基礎のおさらい

passwordロックはSSH公開鍵、既存セッション、サービスtoken等の別認証・アクセスを自動停止しない。

必要に応じaccount expiry、shell、SSH設定、実行中プロセス等を組織方針に沿って合わせて制御する。

問題IDKP-107-673

確認環境shadow-utils usermod / help読取のみ

最終技術確認2026-08-13

本サイトは各認定団体とは関係のない非公式学習サイトです。掲載問題は公開された出題範囲に基づくオリジナル練習問題です。