Pular para o conteúdo principal

Questão de Sistemas Operacionais — Linux — FGV 2024

Sistemas OperacionaisLinux
Código
fg075577
Banca
FGV
Órgão
AL-SC
Ano
2024
Nível
Superior
Cargo
Analista Legislativo III - Analista de Sistemas
O System Security Services Daemon (SSSD) é um serviço de sistema dos Linux para acessar diretórios remotos e mecanismos de autenticação. O SSSD conecta um sistema local (cliente SSSD) a um sistema back-end externo (domínio). Isso fornece ao cliente SSSD acesso a serviços remotos de identidade e autenticação usando um provedor SSSD. Por exemplo, um diretório LDAP, um domínio de gerenciamento de identidade (IdM) ou Active Directory (AD) ou um domínio Kerberos. O arquivo id_provider ad no diretório /etc/sssd/sssd.conf permite que um provedor de AD lide com domínios confiáveis.Com relação a suas configurações, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) O SSSD oferece suporte apenas a domínios em uma única floresta do AD. Se o SSSD exigir acesso a múltiplos domínios de múltiplas florestas, o administrador deve usar IdM com trusts (preferencial) ou o serviço winbshield em vez de SSSD.( ) Por padrão, o SSSD descobre todos os domínios na floresta e, se chegar uma solicitação de um objeto em um domínio confiável, o SSSD tenta resolvê-lo. Se os domínios confiáveis não forem acessíveis ou estiverem geograficamente distantes, o que os torna lentos, o administrador poderá definir o ad_domains usando o parâmetro /etc/sssd/sssd.conf para limitar a partir de quais domínios confiáveis o SSSD resolve objetos.( ) Por padrão, o administrador deve usar nomes de usuários totalmente qualificados para resolver usuários de domínios confiáveis.As afirmativas são, respectivamente,
  1. AF – F – F.
  2. BV – V – F.
  3. CV – F – F.
  4. DF – F – V.
  5. EV – V – V.
Revelar gabarito e comentário

GabaritoB — V – V – F.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

SSSD (System Security Services Daemon) e Active Directory

Gabarito: letra B. A sequência correta é V – V – F, conforme o gabarito oficial da FGV.

A primeira afirmativa é verdadeira: o provedor AD do SSSD suporta nativamente apenas uma única floresta do Active Directory. Para múltiplas florestas, a documentação recomenda o uso de IdM com trusts ou o serviço Winbind (winbshield).

A segunda afirmativa é verdadeira: por padrão, o SSSD descobre todos os domínios na floresta e tenta resolver objetos de domínios confiáveis. O administrador pode restringir quais domínios confiáveis são consultados usando o parâmetro ad_domains no arquivo /etc/sssd/sssd.conf, útil para evitar latência em domínios geograficamente distantes.

A terceira afirmativa é falsa: por padrão, o SSSD não exige o uso de nomes de usuários totalmente qualificados (ex.: usuario@dominio). A configuração padrão permite nomes curtos; o uso de nomes totalmente qualificados é opcional e controlado pela opção use_fully_qualified_names, que vem desabilitada por padrão na maioria das distribuições.

Afirmativa

Valor Lógico

Justificativa

O SSSD oferece suporte apenas a domínios em uma única floresta do AD. Se o SSSD exigir acesso a múltiplos domínios de múltiplas florestas, o administrador deve usar IdM com trusts (preferencial) ou o serviço winbind.

V

O provedor AD do SSSD suporta nativamente apenas uma única floresta. Para múltiplas florestas, recomenda-se IdM com trusts ou Winbind.

Por padrão, o SSSD descobre todos os domínios na floresta e tenta resolver objetos de domínios confiáveis. O administrador pode restringir quais domínios confiáveis são consultados usando o parâmetro ad_domains.

V

A descoberta de domínios confiáveis é padrão; o parâmetro ad_domains permite restringir a consulta para evitar latência.

Por padrão, o SSSD exige o uso de nomes de usuários totalmente qualificados (ex.: usuario@dominio).

F

O padrão permite nomes curtos; o uso de nomes totalmente qualificados é opcional e controlado pela opção use_fully_qualified_names, que vem desabilitada por padrão.

NÃO CAIA NESSA!

A terceira afirmativa confunde o padrão com uma necessidade. Muitos candidatos acreditam que, para domínios confiáveis, é obrigatório usar o nome completo, mas o SSSD, por padrão, resolve usuários por nome curto dentro do domínio configurado. O administrador só precisa habilitar os nomes qualificados se houver conflito de nomes entre domínios.

Gabarito: letra B — V, V, F.

Link permanente: /questoes/fg075577