コマンド mv .ssh/authorized_key .ssh/authorized_keys により問題が解決され、パスワードなしで SSH 接続を確立できるようになります。この問題は、サーバー上の承認されたキー ファイルのファイル名が間違っていることが原因で発生します。ファイルの名前は、authorized_key ではなく、authorized_keys にする必要があります。mv コマンドはファイルの名前を変更し、問題を解決します。他のオプションは、ファイル名に影響を与えないか (restorecon または chmod)、SSH サービスを再起動しない (systemctl) ため、正しくありません。参照: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 13 章: ネットワーク サービスの管理、410 ページ。

このタスクを実行するために DNS フォワーダー サーバーで実行する必要があるコマンドは、firewall-cmd --zone=public --add-port=53/udp --permanent です。firewall-cmd コマンドは、Linux システム上で動的かつ永続的なネットワーク セキュリティを提供するファイアウォール サービスである firewalld を管理するためのツールです。firewalld は、ゾーンとサービスを使用して、ネットワーク トラフィックのルールとポリシーを定義します。ゾーンは、同じレベルの信頼性とセキュリティを持つネットワーク インターフェイスとソースの論理グループです。サービスは、特定のアプリケーションまたは機能に関連付けられた、事前定義されたポートとプロトコルのセットです。--zone=public オプションは、ルールが適用されるゾーン名を指定します。パブリック ゾーンは、インターネットなどの信頼できないネットワークを表すデフォルト ゾーンです。--add-port=53/udp オプションは、ポートとプロトコルをゾーンに追加します。53 は、DNS サービスで使用されるポート番号です。udp は、DNS サービスによって使用されるプロトコルです。--permanent オプションを使用すると、再起動後も変更が永続化されます。コマンド firewall-cmd --zone=public --add-port=53/udp --permanent は、DNS フォワーダーのサーバー上のファイアウォールを変更して、内部サーバーが通信できるようにし、サーバーの再起動間で変更を永続化します。 。これは、タスクを完了するために使用する正しいコマンドです。他のオプションは、DNS フォワーダーのサーバー上のファイアウォールを変更しないか (ufw allowed out dns または systemctl reload firewalld)、またはコマンドの正しい構文 (iptables -A OUTPUT -p udp -ra) を使用していないため、正しくありません。 iptables -A OUTPUT -p udp -ra udp --dport 53 -j ACCEPT) の代わりに、udp -dport 53 -j ACCEPT)。参照: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 12 章: ネットワーク接続の管理、392 ページ。

ユーザーがより強力なパスワードを選択し、それを既存の SSH キー ファイルに設定できるようにするコマンドは、ssh-keygen -p -f <keyfile> です。このコマンドは、SSH の認証キーの生成、管理、変換に使用される ssh-keygen ツールを使用します。-p オプションはパスフレーズを表し、ユーザーが既存の秘密キー ファイルのパスフレーズを変更または削除できるようにします。-f オプションは、キー ファイルのファイル名を指定します。このコマンドは、ユーザーに古いパスフレーズの入力を求め、次に新しいパスフレーズの入力を 2 回要求します。
他のオプションは、SSH キー ファイルのパスワードを変更するための正しいコマンドではありません。passwd コマンドは、SSH キー ファイルではなく、Linux システム上のユーザー アカウントのパスワードを変更するために使用されます。ssh コマンドは、SSH キー ファイルのパスワードを変更するためではなく、SSH を使用してリモート システムにログインするために使用されます。pwgen コマンドは、SSH キー ファイルのパスワードを変更するためではなく、ランダムなパスワードを生成するために使用されます。

説明
これは、アプリケーション サーバーがデータベース サーバーの IP アドレスには ping できるが、そのホスト名には ping できないためであり、DNS 解決が適切に機能していないことを示唆しています。DNS サーバーは、ホスト名を IP アドレスに変換する、またはその逆の変換を行います。アプリケーション サーバーに誤った DNS サーバーが構成されているか、到達できない DNS サーバーが設定されている場合、データベース サーバーのホスト名を解決できず、データベース サーバーと通信できません。
この問題をトラブルシューティングするには、システム エンジニアはアプリケーション サーバー上の DNS 構成を確認する必要があります。DNS 構成は通常 /etc/resolv.conf ファイルに保存されています。このファイルには、データベース サーバーのホスト名を解決できる DNS サーバーを指す有効なネームサーバー エントリが含まれている必要があります。たとえば、一般的な /etc/resolv.conf ファイルは次のようになります。
ネームサーバー 8.8.8.8 ネームサーバー 8.8.4.4
これらは Google のパブリック DNS サーバーの IP アドレスであり、デフォルトの DNS サーバーが機能していない場合のフォールバック オプションとして使用できます。
あるいは、システム エンジニアは、nslookup または dig コマンドを使用して、アプリケーション サーバーからデータベース サーバーのホスト名の DNS 解決をテストできます。これらのコマンドは、指定された DNS サーバーにクエリを実行し、ホスト名の IP アドレスを返すか、解決が失敗した場合はエラー メッセージを返します。たとえば、Google のパブリック DNS サーバーに comptia.org の IP アドレスを問い合わせる場合、コマンドは次のようになります。
nslookup comptia.org 8.8.8.8
または
comptia.org @8.8.8.8 を掘ってください

ユーザーが送信したイメージの出力に基づいて、システムはピーク時の使用量の急増に備え、メモリ不足による Java プロセスの停止を防ぐために、より多くのスワップ領域を必要とします。出力には、システム上で利用可能なスワップ領域が 0 MB しかないことが示されています。これは、物理メモリがいっぱいまたは少ない場合、メモリ ページをスワップアウトする余地がないことを意味します。出力には、システム上に使用可能なメモリが 793 MB しかないことも示されており、Java などの高要求のアプリケーションを処理するには十分ではない可能性があります。これにより、メモリ不足により Java が動作を停止したり、OutOfMemoryError 例外がトリガーされたりする可能性があります。システム上でより多くのスワップ領域を構成すると、アプリケーションにより多くの仮想メモリが提供され、パフォーマンスが向上するため、この問題が軽減されます。営業時間中にメモリ割り当てポリシーを構成しても、システム上の利用可能なメモリやスワップ領域の量は増加しないため、この問題の解決には役立ちません。Java プロセスに別の nice 値を設定しても、メモリの消費や割り当てではなく、スケジューリングの優先順位にのみ影響するため、この問題の解決には役立ちません。より多くの CPU コアを構成しても、メモリ容量や可用性ではなく、処理能力が向上するだけであるため、この問題の解決には役立ちません。参照: CompTIA Linux+ (XK0-005) 認定学習ガイド、第 15 章: メモリとプロセス実行の管理、468 ページ。