この問題を解決するには、管理者は logsearch.service の TimeoutStartUSec 構成を増やす必要があります。systemctl status logsearch.service の出力には、タイムアウトによりサービスの開始に失敗したことが示されています。cat /etc/systemd/system/logsearch.service の出力には、サービスの TimeoutStartUSec 構成が 10 秒であることが示されていますが、これはサービスを開始するには短すぎる可能性があります。管理者は、この値を 30 秒や 1 分などの大きな値に増やしてから、サービスを再起動する必要があります。他のオプションは問題に関連していないため、正しくありません。systemctl is-enabled logsearch.service の出力に示されているように、サービスはすでに有効になっています。このサービスはタイマー ユニットではないため、OnCalendar 構成を使用しません。サービスはシグナルによって強制終了されないため、KillSignal 構成を使用しません。参照: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 14 章: プロセスの管理とタスクのスケジュール、ページ 434 ～ 435。

説明
最も考えられる問題は、サービスにスタートアップファイルの読み取りまたは書き込み権限がないことです。systemctl statusstartup.service の出力には、サービスの開始に失敗し、次のようなエラー メッセージが表示されることが示されています。
"許可が拒否されました"。ls -l /etc/startupfile の出力には、ファイルに -rw-r--r-- 権限があることが示されています。これは、所有者 (root) のみがファイルの読み取りと書き込みを行うことができ、グループ (root) と他のユーザーはファイルの読み取りのみが可能です。サービスは root として実行できない場合があり、ファイルへの書き込みアクセスが必要な場合があります。管理者は、chmod コマンドを使用してファイルのアクセス許可を変更し、グループまたはその他のユーザーに書き込みアクセスを許可するか、chown コマンドを使用してファイルの所有者またはグループを変更し、それをサービスを実行するユーザーまたはグループに割り当てる必要があります。他のオプションは出力でサポートされていないため、正しくありません。ファイル サイズ、所有者、グループは問題の原因ではありません。参考資料: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 11 章: ファイルとディレクトリの管理、345 ～ 346 ページ。

説明
ext4 ファイルシステム形式の USB ストレージ デバイスで LUKS を有効にするには、管理者は次の手順を実行する必要があります。
umount /dev/sdc を使用してデバイスがマウントされている場合は、デバイスをアンマウントします (D)
fdisk /dev/sdc を使用してデバイス上にパーティション テーブルを作成します (E)
cryptsetup luksFormat /dev/sdc1 (H) を使用して、LUKS 暗号化を使用してパーティションをフォーマットします。 cryptsetup を使用して、暗号化されたパーティションを開きます。 luksOpen /dev/sdc1 LUKS0001 mkfs.ext4 /dev/mapper/LUKS0001 を使用して、暗号化されたパーティションに ext4 ファイルシステムを作成します。 mount /dev/mapper/LUKS0001 /mnt を使用します。
[CompTIA Linux+ Study Guide]、第 9 章: Linux のセキュリティ、セクション: ディスクの暗号化
[Ubuntu 18.04でUSBドライブを暗号化する方法]

説明
swappiness パラメータを 0 に変更し、再起動後も永続的になり、すぐに適用されるようにするには、管理者は次の手順を実行します。
echo "vm.swappiness=0" >> を使用して、行 vm.swappiness=0 をファイル /etc/sysctl.conf に追加します。
/etc/sysctl.conf (A)。これにより、将来のブートのために swappiness パラメータが 0 に設定されます。
sysctl -p (A) を使用して sysctl 構成をリロードします。これにより、再起動せずに現在のシステムに変更が適用されます。他のコマンドではこのタスクは実行されませんが、間違ったファイルに書き込むか、間違ったオプションを使用するか、構文エラーが発生します。参考文献:
[CompTIA Linux+ Study Guide]、第 8 章: Linux パフォーマンスの最適化、セクション: sysctl を使用したカーネル パラメータのチューニング
[Linuxでスワッピーを変更する方法]

説明
firewall-cmd --zone=public --permanent --add-service=ssh コマンドは、firewalld サービスのパブリック ゾーンのポート 22 での SSH 接続を許可することで問題を解決します。このコマンドは、パブリック ゾーンの永続的な構成に ssh サービスを追加します。つまり、firewalld サービスの再起動またはリロード後もサービスが維持されます。22 は有効なサービス名ではないため、firewall-cmd --zone=public --permanent --add-service=22 コマンドは無効です。systemct1 はファイアウォールを有効にします。systemct1 restart firewalld コマンドは、firewalld サービスを有効にして再起動しますが、ファイアウォール ルールは変更されません。firewall-cmd --zone=public
--permanent --add-port=22/udp コマンドは、パブリック ゾーンのポート 22 での UDP トラフィックを許可しますが、SSH は UDP ではなく TCP を使用します。参考資料: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 18 章: Linux システムの保護、543 ページ。