티스토리

두두네 클라우드

검색하기

블로그 홈

두두네 클라우드

daaa0555.tistory.com/m

두뚜 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

Linux 리눅스 정리 2 # 사용자 및 그룹을 생성하는 이유? 사용자 - 사용자나 유저는 컴퓨터 시스템을 사용하는 사람을 가리키며 , 별명등을 가리킬때도 쓰인다 그룹 - 같은 목적을 이루려고 여러 사람이 모여 맺은 동아리, 단체등을 그룹이라 칭한다. 계정 - account -> 계좌 은행을 직접 방문하여 계좌를 생성 [ 본인인증 ] 계좌를 생성 본인인증 이 계정을 사용하는 [사람]이 나인것을 확인하는 절차 authenticaion : 인증 큰 범위 어떠한 구역, zone 큰 의미에서 포함되어 있는지 확인하는 절차 authorization : 인가 작은 범위 허가된 공간에 대한 권한 인증 절차 계좌 개설 대출 카드 인증 -> 사용자가 접근을 하기 위한 1차적인 확인 시스템 인증 > 로그인 인가 > 특정 디렉토리에 권한, 파일 권한.. 공감수 1 댓글수 0 2021. 9. 9.
Linux 리눅스 정리 1 # 리눅스에서 CLI를 많이 사용하는 이유? 인터페이스 GUI Graphical User Interface 편하다, 익숙하다, windows처럼 사용감이 좋다. CLI(TUI) Command Line Interface 마우스가 없다 관리의 효율성 Autimation 1. 리소스가 적게든다 2. GUI 프로그램과 달리 버전상의 차이가 거의 없다 (버튼 선택의 위치) 3. 사실상 프로그램은 코드의 집합이다 그렇기에 GUI구동에 들어가는 만큼이 아닌 가벼운 프로그램이 제각 가능 4. 크래픽은 불가능한 것 중 하나가 프로그램의 완전 자동화 5. 전체 인프라 구성에 대한 자동화가 가능하다. 6. 네트워크 트래픽의 부하를 최소로 줄일 수 있다. 7. 아주 먼 원거리 상태에서도 조작을 할 수 있도록 하기 위함 # 사.. 공감수 0 댓글수 0 2021. 9. 8.
Linux 리눅스 쉘의 여러가지 기능 https://linux.die.net/man/1/bash bash(1): GNU Bourne-Again SHell - Linux man page bash(1) - Linux man page Name bash - GNU Bourne-Again SHell Synopsis bash [options] [file] Copyright Bash is Copyright © 1989-2009 by the Free Software Foundation, Inc. Description Bash is an sh-compatible command language interpreter that executes comman linux.die.net 특수문자 메타문자 이스케이프문자 1.리다이렉션 2.파이프 3.기능 4.변수 5.메타.. 공감수 0 댓글수 0 2021. 9. 7.
DHCP DHCP 동적으로 호스트를 설정하기 위한 프로토콜 IP주소(할당이 가능한 논리적인 주소)를 자동으로 할당해준다 IP 주소 , 서브넷 마스크 우리 네트워크가 아니라 외부로 보내야 한다고 할 때 어디로 내보내야 하는가?게이트웨이 수동으로 IP를 할당해주면 좋은점 : 보안상으로 좋다 실습을 위해 DHCP서버를 끈다 VMware 192.168.100.0/24 설정파일 option domain-name-servers 192.168.100.2; option broadcast-address 192.168.100.255; option routers 192.168.100.2; subnet 192.168.100.0 netmask 255.255.255.0 { range 192.168.100.101 192.168.100.20.. 공감수 0 댓글수 0 2021. 8. 12.
Linux 리눅스 DNS 서버 구성 # /etc/named.conf 설정 ns #외부에서 확인 외부에서 dns 요청을 할 수 있게 방화벽을 열어준다 nslookup 명령어를 사용하여 외부 host 에서 서버를 192.168.100.10으로 설정하고 확인한다. # 영역(zone) 구성 # 영역 파일 구성 named.empty named.ca -> Root DNS Server 공감수 0 댓글수 0 2021. 8. 11.
Linux 리눅스 DNS # /etc/hosts 파일 호스트의 개수가 많지 않은 경우에, hosts 파일에 설정해서 뒤에 주소만으로 접근 할 수 있다. 일부 호스트에 대해서만 관리 할 수 있다. hosts에 있는 파일에 192.168.100.1 www.naver.com 을 추가하여 확인해보자 실제 네이버가 아닌 hosts 파일에 설정된 ip로 연결된다. DNS보다 우선순위가 높다. 하지만 현재의 인터넷 환경은 호스트 수가 너무 많아서 모든 호스트를 파일에 직접 기록 할 수 없기 때문에 다른 방식으로 호스트의 IP주소를 확인 할 수 있는 DNS 서비스가 만들어 졌다. # FQDN FQDN (FUll Qualified Domain NAME)은 정규화된 도메인 이름이다. 일정한 규칙을 가지고 있다. Hostname + Domain N.. 공감수 0 댓글수 0 2021. 8. 11.
Linux SSH 접속 오류 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: POSSIBLE DNS SPOOFING DETECTED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ The ECDSA host key for web01.daaahye.shop has changed, and the key for the corresponding IP address 54.180.148.140 is unknown. This could either mean that DNS SPOOFING is happening or the IP address for the host and its host key have.. 공감수 1 댓글수 0 2021. 6. 22.
Linux 실습 문제 2 root 패스워드 변경 파티셔닝후 스왑영역 지정 fdisk /dev/vdb2 논리볼륨 파일 시스템 ext4 설정 lv01 논리볼륨의 크기 250MB 확장 -r 명령어를 쓰지 않으면 파일 시스템을 맞춰주는 명령어를 따로 써야한다 논리 볼륨 PE size 지정 vdc 에서 진행 vdc 500M 500M 파티셔닝 논리 볼륨명 lv0 볼륨그룹 vg02 확장영역 100M PE size :8MB 논리 볼륨 파일 시스템 : vfat /mnt/data에 자동 마운트 설정 지우는법 시스템 조정 구성 시스템에 권장되는 tuned 프로필을 선택하여 기본으로 설정 #yum install tuned autofs vdo 1. vdd 파티션 2. vdo 볼륨이름 vdo1 3. 볼륨의 크기 50G 4. vdo 볼륨은 xfs파일시스템.. 공감수 0 댓글수 0 2021. 5. 26.
Linux 실습 문제 1 사용자 추가 /그룹 추가 test1 추가 test2 추가 test3 추가 testgroup1 추가 testgroup2 추가 testgroup3 추가 UID 2000인 사용자 test4 UID 3000인 사용자 test5 사용자 삭제 레포지터리 생성성 네트워크 생성 ip address :192.168.122.200 subnetmask:255.255.255.0 ifname:eth0 gateway:192.168.122.1 dns:192.168.122.1 쉘스크립트 쉘스크립트 여러가지 명령어를 순차적으로 쉽게 진행할수있게하는 실행파일 암호설정 암호 최대 만료기간 20일인 모든 사용자 아카이브 파일 tar c 압축 f 필수 j bzip2 x 추출 J xz Z gzip /etc를 묶어 bzip2 아카이브 파일 et.. 공감수 0 댓글수 0 2021. 5. 26.
RHCSA Linux grep grep [option] patern filename option -i : 대소문자 구분 X -w : 단어로 된 패턴 -v : 해당 패턴 라인을 제외한 나머지 라인 출력 -e : 두개 이상의 패턴을 검색 할 경우 -r : 정규표현식 ^ : ^패턴 - 해당패턴이 라인 앞에 오는것 검색 $ : 패턴 $- 해당패턴이 라인 뒤에 오는것 검색 . : 모든 한 문자 (ex. a.b a로 시작해서 b로 끝나는 세글자 패턴 * : 앞에 오는 문자를 0번 이상 반복 ex. a*c c ac aac aaac .* : 모든 한문자를 0번 이상 반복 (zero or more) ex. a,*b a로 시작해서 b로 끝나는 모든 패턴 [] : 대괄호 안에 들어가는 문자를 하나씩 대입 ex.[abcde]123 a123 b123 c12.. 공감수 0 댓글수 0 2021. 5. 25.
RHCSA Linux 사용자 권한 file dir setuid o x setgid o o sticky bit x o setuid가설정되어있기때문에 root의 권한으로 실행시킨다 setgid 파일 소유주의 그룹 권한으로 실행시킨다 공감수 0 댓글수 0 2021. 5. 24.
RHCSA Linux 사용자 관리 암호를 사용 할 수 있는 최대 기간 PASS_MAX_DAYS passwd 로 암호 설정 공감수 0 댓글수 0 2021. 5. 24.
RHCSA Linux cron2 cron에는 사용자 cron과 시스템cron이 있음 사용자 크론: crontab 시스템 크론: /etc/crontab 파일을 템플릿(양식) 으로 이용해서 /etc/cron.d 에 등록 0 일요일 * : 모두 참 - : 연속 , :연속되지 않는 다수 / : 주기 crontab -e * * * * * date > file01 1분 마다 file01에 시간을 기록해라 */5 1 5 3 * 3월 5일 새벽 1시가 되면 5분마다해당 명령어를 수행하라 1,3,5 18 1-7 * 3 cal >> file02 매월 첫번째 수요일에 18시 1분,3분,5분에 natasha이름으로 공감수 0 댓글수 0 2021. 5. 24.
Linux 레드햇 자격증 RHCSA (Red Hat Certified System Administrator) 0.루트 비밀번호 변경 0.네트워크 설정 0.repository(저장소) 설정 1.방화벽 설정 82번포트 열어주고 selinux 설정 2.사용자 그룹생성 3.cron 4.ntp서버 설정 5.autofs 6.디스크설정 7.vdo 8.컨테이너 설정 9.shell script 10.논리볼륨 공감수 0 댓글수 0 2021. 5. 24.
Linux 시험 2 문제 1."시스템A"에서 파일 이름이 passwd이면서 실행 권한이 있는 파일을 찾아 /tmp/find 디렉토리에 복사 하시오 2."시스템A"의 SSH접속 제한을 설정하시오 1)"시스템B"의 "root"사용자가 "시스템A"의 "sshuser"사용자로 접속 할 수 있도록 키기반 인증 방식을 구성하시오 2)"시스템A"는 키기반인증이 설정된 사용자만 접속할 수 있게 하시오 3)"시스템A"의 "root"사용자로는 무조건 접속할 수 없게 하시오 3."시스템B"의 SSH접속포트를 2222/TCP로 접속할수 있게 하시오 4.영구마운트 설정 (fstab) 1)서버는 /nfs_shares 디렉토리를 모든 대상 (시스템)에게 읽기 쓰기 동기화 방식을 제공하시오 2)서버는 /nfs_shares 디렉토리를 클라이언트의 /mn.. 공감수 0 댓글수 0 2021. 5. 21.
정리 사용자 설정 sudo라는 명령어를 사용하려면 wheel 이라는 그룹의 구성원이면 된다 grep wheel /etc/group userder -r ACL 권한을 설정을 할 때 좀 더 세밀하게 설정하기위해 acl설정되어 있으면 권한 뒤에 +기호가 있다 getfacl fileA 확인 setfacl -m(modify) u(사용자)g(그룹):NAME:PERM(권한 ) fileA setfacl -x -k -b 삭제 # setfacl -x : 특정 acl 삭제 # setfacl -b : 모든 acl 삭제 ls -l /usr/bin/passwd =>권한user에 s표시 setuid ls -dl /tmp =>권한 group에 s표시 setgid chmod 권한설정 at 예약 한번 실행 crond 주기적인 작업 cat /.. 공감수 0 댓글수 0 2021. 5. 21.
Linux NFS 문제 2 공감수 0 댓글수 0 2021. 5. 20.
Linux NFS 문제 1.NFS서버 /shared 에서 docs,music,text,private 디렉토리 공유 /nfs/data 디렉토리 공유 설정 2.Client private는 /mnt/direct에 직접 매핑 방식으로 마운트 나머지 디렉토리들은 /shared 에 간접 매핑 방식으로 마운트 ) 서버쪽 /nfs/data디렉토리는 ~/nfs 디렉토리에 마운트 설정(fstab) 영구마운트 확인) 공감수 0 댓글수 0 2021. 5. 20.
Linux NFS autofs (자동 마운트) https://daaa0555.tistory.com/120 NFS 서비스 구성 마스터 맵 파일 /etc/auto.master 파일이 기본적으로 존재 .이 파일에는 기본 자동 마운트에 대한 설정이 지정되어 있다. /etc/auto.master.d디렉토리에 파일의 확장자를 .autofs로 지정하여 마스터 맵을 생성합니다 1.직접 맵 직접매핑 /- 1:1 로 매핑 첫번째 필드 : 직접 맵을 사용하기 위해 /- 를 지정 두번째 필드 : 직접 맵 파일의 경로를 지정, 경로에는 /etc아래에 auto.라는 접두사가 추가된 이름을 사용 간접매핑 /디렉토리 장치를 마운트 할때 그 포인트를 mnt디렉토리 안에 만들겠다/와일드 카드 문자를 사용해 여러개의 공유 디렉토리에 대해 자동 마운트 마스터 맵 파일의 두번째 필드에 .. 공감수 0 댓글수 0 2021. 5. 20.
Linux NFS 스토리지 네트워크를 이용해서 파일/디렉토리를 공유하는 시스템 리눅스 유닉스에서 기본으로 사용하는 시스템 윈도우에서도 사용가능 삼바- 윈도우 프린터 장치 사용하는 시스템의 특정 공간을 공유해서 작업을 같이 하고싶을때 파일을 공유하는 용도 비어있는 디렉토리 공유 /저장공간 공유 서비스 구성 1.패키지 설치 2.서비스 구성 (ex. 디렉토리 만들기) 3.서비스 활성화 4.방화벽 구성 서버 1.패키치 설치 nfs-utils 2.서비스 구성 디렉토리 준비/권한 설정 SElinux 컨텍스트 필요할 수 있음 공유파일 /etc/exports {공유 디렉토리 경로 어떤 대상에게 공유할것인지 ( 옵션= 권한,동기화,인증방식,버전정보 )} 서비스 설정(구성) 파일 설정 3.서비스 활성화 nfs-server + nfs-secure-s.. 공감수 0 댓글수 0 2021. 5. 20.
Linux SELinux 좀 더 system을 안전하게 사용 보안적인 설정 작업을 하는데 있어서 사용자 기준으로 해서 접근할 수 있는 권한이 있느냐 사용자가 프로세스를 실행했을때 도구에 의해 작업을 하려고한다 사용자에 따라 파일을 접근 할수있다없다. 특정파일마다 규칙을 정해두고 특정 중요한 파일에 프로세스가 접근하지 못하게 접근제어를 추가해줌 파일에 대한 접근 시 사용자 이름 뿐만 아니라 +파일에 컨텍스트와 일치하는 프로세스만 접근을 허용 동작 모드 - 활성화 여부 enforcing 앞으로 사용한 규칙들 사용하겠다 permissive 허락은 하지만 기록남기는것 동작모드 변경 영구적으로 동작모드 변경 컨텍스트 -각각의 파일마다 디렉토리에 대해 접근제어 설정하는법 semanage fcontext -a -t "컨텍스트" "디렉토리(/.. 공감수 0 댓글수 0 2021. 5. 18.
Linux Rich Rule 리치 규칙 firewalld에서 방화벽 규칙을 세부적으로 설정 할 때 사용되는것 규칙이 중복되는 일이 발생할 수 있는데 규칙이 중복되는 경우 가장 먼저 적용되는 규칙이 우선순위가 높다 1.http서비스를 모두 허용하도록 설정 2.nfs서비스를 허용 (192.168.122.0/24) 정3.work영역에 samba서비스를 거부하면서 syslog를 분당 3개씩 info레벨로 기록하도록 설정하시오 4.내 시스템의 2000/tcp 포트로 접근하면 모두 192.168.122.20번 시스템의 2000/tcp포트로 전달하도록 설정 5.192.168.122.1 시스템에서 내 시스템의 3000/tcp포트로 저븐하면 모두 192.168.122.20번 시스템의 2021/tcp포트로 전다하도록 설정 공감수 0 댓글수 0 2021. 5. 18.
Linux 방화벽 관리 실습 1. 가상머신에 인터페이스를 추가한다. 1)그냥 추가 2)default-zone 변경 후 추가 2.인터페이스의 영역을 변경한다. 1)change 옵션으로 2)remove/add 옵션으로 제거하고 추가 3.접근 규칙 설정 1)ssh서비스를 허용하지 않도록 설정 2)ssh설정파일에서 다른 포트로 변경 후 방화벽에 ssh서비스 이름으로 등록했을 때 허용이 되는지 3)ssh에 대해서 포트번호로 접근 허용 등록 4)가상머신에서만 접속할 수 있게 주소로 접근제어 1. 가상머신에 인터페이스를 추가한다. 1)그냥 추가 2)default-zone 변경 후 추가 2.인터페이스의 영역을 변경한다. 1)change 옵션으로 2)remove/add 옵션으로 제거하고 추가 이미zone영역에 있는 상태에서 add명령어를 사용해 주.. 공감수 0 댓글수 0 2021. 5. 18.
Linux 방화벽 관리 접근은 허용 하지만 불필요한 접근은 차단해서 안전하게 한다 네트워크에서 외부에서의 접근을 차단해주는 기능을 하는 서비스 악의적인 접근으로부터 보호받을 수 있다 firewalld Netfilter-커널모듈 (실질적인 패킷제어) firewall -서비스 (Netfilter 제어) 장점 1)규칙을 변경할 때 서비스 재시작을 할 필요가 없다 2)서비스 포트를 미리 서비스 이름에 매핑 3)영역을 정의해서 영역별로 규칙 설정가능 여러 전달되는 패킷들중에 일부는 허용 일부는 차단 -> 그것들 제어해 주는것은 iptables 복잡하다 그래서 서비스를 이용하여 방화벽 제어 6버전까지는 system-config-firewall 을 사용 (방화벽 규칙을 변경할 때마다 서비스를 중지 후 재시작 해야한다) 7버전 부터는 fil.. 공감수 0 댓글수 0 2021. 5. 17.
Linux chrony 서비스 시스템의 시간을 동기화 할 때 사용한다. 여러 호스트들이 같은 시간을 사용하고 싶을때 systemctl status chronyd 시간 동기화 정보를 확인 동기화 하고자 하는 NTP서버의 주소를 지정한다 0.centos.pool.ntp.org => 서버 주소 iburst 빠른 동기화를 위해 동기화하는 주기를 짧게 설정합니다. 문제가 발생하면 이 파일에서 동기화를 할 수 있도록 한다 stratumweight ->가중치를 줄 것인지 설정 chronyc sources * => 현재 동기화 중인 서버 NTP : 네트워크를 이용해서 정확한 시간 정보를 받아오는 방식 사용목적 : 시스템의 정확한 시간이 필요할 때 시스템 간의 시간을 동기화 하려 할 때 설정방법 : chronyd 서비스로 구성 +) GUI 도구를 사.. 공감수 0 댓글수 0 2021. 5. 17.
Linux SSH 문제 1. 각 가상머신 IP설정 2.사용자 추가 3. ssh 접속테스트 user01(client) -> root(server) user01(client) -> user02(server) 키 기반 인증구성 id_rsa id_rsa.pub 생성됨 키파일 복사 user01(client) -> root(server) user01(client) -> user02(server) 패스워드x키 기반 o 설정파일에서 패스워드로 접속 못하게 바꾼다 설정 수정후에는 재시작 해줘야 반영이 된다 user01은 키 기반으로 접속 가능 user02는 키가 없어서 패스워드로 접속 해야하는데, 서버에서 패스워드로 접속 못하게 막아서 패스워드로 접속 불가능 root 사용자 접속 불가능 설정파일에서 root사용자로 접속 못하게 바꾼다 접속 불.. 공감수 0 댓글수 0 2021. 5. 17.
Linux SSH 키 기반 인증 사용자릐 암호를 알고있지 않아도 원격 접속 가능하다 설정해 두면 그 뒤엔 몰라도 된다 키 기반 인증 -일반 패스워드 보다 더 복잡한 문자열을 사용(안전) -사회공학적 해킹의 가능성을 줄여준다 -사용자의 편의를 제공 (패스워드 입력 X 자동으로 읽어옴)읽 -클라우드 서비스에서 사용하는 방법 다 1.키 파일 생성 파일이 세트로 2개 만들어진다 id_rsa 개인키 id_rsa.pub 공개키 내가 가지고 있는 키를 user사용자에게 복사 해준다 다음부터는 패스워드 없이 로그인 할 수 있다 키파일 내용이 같은것을 확인 할 수 있다 id_rsa.pub 키파일에 대한 경로는 vi /etc/ssh/sshd_config에서 변경 할 수 있다 공감수 0 댓글수 0 2021. 5. 17.
Linux SSH SSH 데이터에 대한 암호화를 지원하여 텔넷보다 안전하다 내가 주고받는 데이터가 암호화된데이터인가 평문데이터인가의 차이 SCP SFTP - 암호화된 파일 복사 프로토콜 비대칭키 /대칭키 두개 다 사용하여 보다 안전하다 비대칭키 공개 키(Public Key)상대방에게 공유해주는 key -> 클라이언트가 비밀키를 암호화 하는 용도 개인 키(Private key)나만 알고있는 키 -절대로 공개 돼서는 안됨 -> 전달받은 비밀키를 해독하는 용도 대칭키 암호화할때나 복호화할때 같은 키 사용 비밀 키 (Secret key) -양쪽다 가지고 있는 key도 비밀키를 안전하게 전달하기위해 비대칭키 암호화 사용 접속요청 (명령어 사용했을때 ssh~) 공개키 전송 전달받은 공개키로 비밀키 생성용 etc밑의 ssh home .. 공감수 0 댓글수 0 2021. 5. 17.
Linux find 명령어 검색 find // locate locate : 사전에 준비 된 데이터베이스에서 검색하는 방식 -> 검색 속도가 빠르다 (기존에 있는것을 검색하기 때문에) -> 기존의 없던 파일을 검색하는 것이 불가능 (단점) -> 검색을 할 때 파일 이름으로만 검색 할 수 있다 find : 모든 디렉토리(/)를 다 직접 접근하면서 검색 -> locate에 비해 속도가 느리다 (단점) -> 언제든지 바로 검색이 가능하다(장점) -> 옵션을 이용해서 다양한 기준으로 검색 가능(권한/ 시간 등등) 경로(path) 어떤방식(method)으로 검색할건지 지정 추가적인 작업(command) command : print 기본값 /ls 좀더 자세하게 / exec 추가적 작업 복사,삭제,권한바꾸기 등 리다이렉트 기호를 써서 효율적이게.. 공감수 0 댓글수 0 2021. 5. 17.
Linux 시험 1. 다음과 같은 계정을 생성하시오. 계정명 : user(5점) user는 Sudo 권한을 사용할수 있다 계정명 : user0514(5점) user0514은 shell 에 로그인할수 없다. 2. 다음과 같은 권한을 갖은 파일을 생성하시오 [user@localhost ~]$ getfacl filea # file: filea # owner: user # group: user user::r-x user:user0514:-wx #effective:-w- group::rwx #effective:-w- mask::-w- other::r-x 3. 가상머신의 target을 multiuser target으로 변경하시오 공감수 0 댓글수 0 2021. 5. 17.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.