OSP201 - Chương 8: Chia sẻ tệp và truy cập từ xa

Đáp án đúng: "She has different user IDs (UIDs) on each system for user authentication.". NFS truyền danh tính người dùng thường dựa trên UID/GID số; nếu cùng một người có UID khác nhau giữa máy khách Ubuntu và máy chủ Red Hat, quyền sở hữu và quyền truy cập có thể không khớp. "She has two different usernames and passwords" thường không phải nguyên nhân vì NFS truyền thống dựa vào UID/GID chứ không đăng nhập bằng mật khẩu SMB; "She used a username and password" không bắt buộc trong xác thực NFS thông thường; "She forgot to specify a port number" sai vì dịch vụ NFS dùng cổng được quản lý tự động hoặc cấu hình phía hệ thống.

Đáp án đúng: "Samba/CIFS offers better encryption capabilities compared to NFS, ensuring secure file transfers.". SMB/CIFS ở các phiên bản mới có thể mã hóa lưu lượng chia sẻ tệp, bảo vệ dữ liệu khi đi qua mạng; đây là lợi thế khi cấu hình yêu cầu truyền dữ liệu kín. Tuy nhiên, mức bảo vệ thực tế phụ thuộc phiên bản SMB hoặc NFS, cơ chế xác thực và cấu hình: NFS cũng có thể dùng Kerberos/RPCSEC_GSS để bảo vệ luồng dữ liệu. "NFS provides more granular control over file access permissions compared to Samba/CIFS." nói về quyền truy cập, không trả lời ưu thế mã hóa; cả NFS lẫn Samba đều có thể hỗ trợ quyền chi tiết tùy môi trường. "Samba/CIFS introduces higher network latency than NFS due to its encryption protocols." khẳng định độ trễ do mã hóa như đặc tính cố định, trong khi mã hóa không phải lúc nào cũng bật và hiệu năng phụ thuộc tải, mạng, phiên bản. "NFS facilitates easier file sharing among diverse platforms compared to Samba/CIFS." có thể đúng trong môi trường Unix/Linux nhưng nói về tính tiện dụng, không phải bảo mật truyền tải.

Đáp án đúng: "netbios name". Trong cấu hình Samba, chỉ thị netbios name đặt tên NetBIOS mà máy chủ công bố trên mạng Windows; tên này phục vụ nhận diện máy chủ và khác với tên DNS hay tên miền. Giá trị cần tuân theo quy tắc đặt tên NetBIOS của môi trường. "hostname" là tên máy ở cấp hệ điều hành và có thể được dùng trong phân giải tên, nhưng không phải chỉ thị Samba chuyên đặt tên NetBIOS. "server_name" thường xuất hiện trong cấu hình máy chủ hoặc ứng dụng khác, không phải từ khóa Samba được hỏi. "domain name" nói về miền mạng hoặc miền DNS, không chỉ định tên NetBIOS cục bộ của máy chủ.

Đáp án đúng: "ssh username@ip_address". Cú pháp này đặt tài khoản trước ký hiệu @ và địa chỉ máy chủ sau đó để mở phiên SSH từ xa. Tuy nhiên, "ssh -l username ip_address" cũng là cú pháp OpenSSH hợp lệ để đăng nhập với cùng tên người dùng, nên câu hỏi có hai đáp án đúng và khóa chọn một đáp án chưa tạo được sự phân biệt. "ssh remote -u username -a ip_address" không phải cú pháp ssh chuẩn cho thông tin này; các cờ đó không cấu hình cặp tài khoản và máy chủ theo cách nêu. "ssh username:ip_address" không dùng dấu hai chấm để tách username và host, nên không chỉ định đúng đích đăng nhập.

Đáp án đúng: "To provide file and print services to Windows clients.". Samba triển khai giao thức SMB/CIFS để Linux chia sẻ thư mục và máy in, đồng thời có thể tương tác với máy khách Windows và các dịch vụ miền. "To configure firewall rules." không đúng vì quy tắc lọc gói được cấu hình bằng công cụ tường lửa như nftables hoặc iptables. "To create virtual networks." thuộc chức năng của nền tảng ảo hóa hoặc công cụ mạng ảo, không phải mục đích chính của Samba. "To manage user accounts." không mô tả vai trò cốt lõi; Samba có thể tích hợp xác thực người dùng nhưng không thay thế công cụ quản trị tài khoản Linux.

Đáp án đúng: "Public/private key with passphrase". Xác thực SSH bằng cặp khóa công khai và khóa riêng tránh gửi mật khẩu tài khoản qua mạng; passphrase mã hóa khóa riêng khi lưu, giúp giảm hậu quả nếu tệp khóa bị sao chép. Khóa công khai được đặt trên máy chủ và khóa riêng phải được bảo vệ trên máy khách. "Public IP authentication" chỉ dựa trên địa chỉ nguồn, vốn có thể thay đổi hoặc bị giả mạo ở một số môi trường và không chứng minh danh tính người dùng. "Hostname whitelisting" giới hạn nguồn theo tên máy nhưng không thay thế xác thực mật mã. "FTP login" là đăng nhập qua giao thức khác, không phải phương thức xác thực SSH an toàn hơn mật khẩu.

Đáp án đúng: "VPN with IPSec". VPN dùng IPsec tạo đường hầm được xác thực và mã hóa để nhân viên truy cập từ xa qua mạng không tin cậy; cấu hình cần giới hạn danh tính và thuật toán phù hợp. "Tripwire" giám sát thay đổi tính toàn vẹn tệp, không tạo kênh truy cập từ xa. "TCP Wrappers" có thể lọc kết nối tới một số dịch vụ nhưng không mã hóa toàn tuyến. "Sendmail" là tác nhân chuyển thư, không cung cấp kết nối VPN.

Đáp án đúng: "ListenAddress 192.168.0.1". Chỉ thị ListenAddress của sshd chỉ định địa chỉ IP cục bộ mà dịch vụ SSH sẽ bind; 192.168.0.1 là địa chỉ host cụ thể thường thuộc mạng 192.168.0.0/24. "ListenAddress 192.168.0.0/24" dùng ký hiệu CIDR cho cả mạng, trong khi chỉ thị này yêu cầu địa chỉ bind chứ không phải dải mạng. "ListenAddress 192.168.0.0/255" cũng không phải định dạng địa chỉ bind hợp lệ. "ListenAddress 192.168.0.255" thường là địa chỉ broadcast của mạng /24, không phải địa chỉ host để sshd lắng nghe. Nếu đề muốn bind đúng địa chỉ 192.168.0.0 thì đó thường là địa chỉ mạng, không phải địa chỉ card hợp lệ.

Đáp án đúng: "user". Trong cấu hình Samba kiểu PDC cổ điển, security = user xác thực tài khoản ở chế độ cấp người dùng; vai trò PDC được tạo thêm bằng các thiết lập domain logons và thông tin tương ứng. "domain" thường chỉ chế độ thành viên máy chủ trong Windows domain, không phải giá trị để Samba tự làm PDC cổ điển. "server" là chế độ bảo mật cũ chuyển tiếp xác thực sang máy chủ khác. "ads" dùng tích hợp Active Directory như thành viên miền, không thiết lập máy chủ PDC.

Đáp án đúng: "True". Samba có thể tham gia miền Windows với vai trò member server, xác thực người dùng qua domain controller và cung cấp chia sẻ SMB. "False" không chính xác vì chức năng thành viên miền được Samba hỗ trợ; vai trò này khác với việc Samba tự làm domain controller hoặc PDC. Khi làm member server, Samba dùng thông tin xác thực miền và có thể chia sẻ tệp/máy in cho các máy Windows trong cùng hạ tầng.

Đáp án đúng: "True". Samba có thể tham gia miền Windows với vai trò member server, xác thực người dùng qua domain controller và cung cấp chia sẻ SMB. "False" không chính xác vì chức năng thành viên miền được Samba hỗ trợ; vai trò này khác với việc Samba tự làm domain controller hoặc PDC. Khi làm member server, Samba dùng thông tin xác thực miền và có thể chia sẻ tệp/máy in cho các máy Windows trong cùng hạ tầng.

Đáp án đúng: "Network File System, used for enabling file sharing across network systems". NFS là Network File System, giao thức cho phép máy khách truy cập tệp và thư mục được chia sẻ qua mạng như tài nguyên từ xa. Quyền truy cập vẫn cần cấu hình đúng ở máy chủ, danh tính UID/GID và quyền hệ thống tệp. "Network File Service, used for network optimization" gọi sai tên và chức năng; "Network Functionality Service, used for enhancing system services" không phải tên viết tắt NFS; "None of the above" không đúng vì một lựa chọn đã nêu đúng tên mở rộng và mục đích chính.

Đáp án đúng gồm hai ý: "ssh exit" và "ssh logout". Căn cứ đã chốt giữ hai chuỗi này theo ý định thoát khỏi phiên SSH; chính xác hơn, người dùng gõ exit hoặc logout bên trong shell từ xa để kết thúc phiên. Tiền tố ssh trong từng lựa chọn không phải cú pháp chuẩn để đóng kết nối đang mở, nên câu có lỗi diễn đạt nhưng đáp án chốt phản ánh hai lệnh thoát được mong muốn. "ssh kill" không phải lệnh chuẩn để đóng shell từ xa; kill gửi tín hiệu tới tiến trình và cần chỉ định tiến trình phù hợp. "ssh disconnect" cũng không phải lệnh shell thông thường để thoát phiên; khi cần đóng kết nối, dùng exit hoặc logout trong phiên đã đăng nhập.

Đáp án đúng: "Network File System, used for enabling file sharing across network systems". NFS là Network File System, giao thức cho phép máy khách truy cập tệp và thư mục được chia sẻ qua mạng như tài nguyên từ xa. Quyền truy cập vẫn cần cấu hình đúng ở máy chủ, danh tính UID/GID và quyền hệ thống tệp. "Network File Service, used for network optimization" gọi sai tên và chức năng; "Network Functionality Service, used for enhancing system services" không phải tên viết tắt NFS; "None of the above" không đúng vì một lựa chọn đã nêu đúng tên mở rộng và mục đích chính.

Đáp án đúng gồm hai ý: "ssh exit" và "ssh logout". Căn cứ đã chốt giữ hai chuỗi này theo ý định thoát khỏi phiên SSH; chính xác hơn, người dùng gõ exit hoặc logout bên trong shell từ xa để kết thúc phiên. Tiền tố ssh trong từng lựa chọn không phải cú pháp chuẩn để đóng kết nối đang mở, nên câu có lỗi diễn đạt nhưng đáp án chốt phản ánh hai lệnh thoát được mong muốn. "ssh kill" không phải lệnh chuẩn để đóng shell từ xa; kill gửi tín hiệu tới tiến trình và cần chỉ định tiến trình phù hợp. "ssh disconnect" cũng không phải lệnh shell thông thường để thoát phiên; khi cần đóng kết nối, dùng exit hoặc logout trong phiên đã đăng nhập.

Đáp án đúng: "Encryption enhances data security during file transfers but might impact system performance due to increased overhead.". Mã hóa lưu lượng NFS hoặc SMB/CIFS giúp bảo vệ tính bí mật khi dữ liệu truyền qua mạng, đặc biệt trên mạng không tin cậy; mã hóa và giải mã có thể tiêu tốn tài nguyên, dù tác động tùy thiết bị và cấu hình. "Encryption significantly speeds up file sharing across networks and prevents unauthorized access effectively." sai vì mã hóa không làm tăng tốc độ và không thay thế kiểm soát quyền; "Encryption in networked filesystems primarily increases data corruption risks but ensures better access control." nhầm mã hóa với phân quyền; "Encryption in networked filesystems minimizes data transfer speeds but ensures flawless data integrity." nói quá về cả hiệu năng lẫn tính toàn vẹn, vốn cần cơ chế kiểm tra riêng.

Đáp án đúng: "Encryption enhances data security during file transfers but might impact system performance due to increased overhead.". Mã hóa lưu lượng NFS hoặc SMB/CIFS giúp bảo vệ tính bí mật khi dữ liệu truyền qua mạng, đặc biệt trên mạng không tin cậy; mã hóa và giải mã có thể tiêu tốn tài nguyên, dù tác động tùy thiết bị và cấu hình. "Encryption significantly speeds up file sharing across networks and prevents unauthorized access effectively." sai vì mã hóa không làm tăng tốc độ và không thay thế kiểm soát quyền; "Encryption in networked filesystems primarily increases data corruption risks but ensures better access control." nhầm mã hóa với phân quyền; "Encryption in networked filesystems minimizes data transfer speeds but ensures flawless data integrity." nói quá về cả hiệu năng lẫn tính toàn vẹn, vốn cần cơ chế kiểm tra riêng.

Đáp án đúng: "ssh -p port username@ip_address". Tùy chọn -p chỉ định cổng SSH; username@ip_address xác định tài khoản và máy đích để mở kết nối. "ssh username@ip_address" cũng là cú pháp hợp lệ khi dùng cổng mặc định, nhưng không dùng tùy chọn -p như câu hỏi yêu cầu. "ssh remote -u username -a ip_address" không phải cú pháp OpenSSH chuẩn cho tên người dùng và địa chỉ máy. "ssh username:ip_address" không dùng dấu hai chấm để ghép tên tài khoản với máy chủ trong cú pháp SSH. Với máy chủ dùng cổng mặc định, phương án không kèm -p thường vẫn đúng; câu đã thêm yêu cầu cổng cụ thể để phân biệt.

Đáp án đúng gồm hai ý: "exit" và "logout". Khi nhập một trong hai lệnh này trong shell đang chạy trên máy từ xa, shell kết thúc và phiên SSH bị ngắt. "kill" gửi tín hiệu tới tiến trình theo PID hoặc tên; bản thân nó không phải lệnh thoát shell được hỏi. "disconnect" không phải lệnh shell chuẩn để kết thúc phiên đăng nhập từ xa. Có thể nhấn Ctrl-D để đạt kết quả tương tự, nhưng đây không phải một trong các phương án được hỏi. Lệnh cần gõ ở shell từ xa, không chạy dưới dạng ssh exit từ máy cục bộ.