본문 바로가기

🌟BugsBunny🌟

SNS

Notice

Recent Posts

Popular Posts

Recent Comments

Link

Calendar

Tags

더보기

Archives

Visits

Total

Today

Yesterday

2012/09/21

tar 명령어를 이용한 백업방법 2012. 9. 21. ============================================================================================= -c 디렉토리를 포함하여 여러개의 파일들을 묶을 때 사용한다. -x 디렉토리를 포함하여 묶인 파일의 압축을 풀겠다는 것을 tar에게 알린다. -t tar 파일안에 있는 파일이나 디렉토리 목록을 볼 때 사용하는 옵션이다. -f 파일명> 파일을 묶을 때는 출력 파일, 파일의 압축을 풀때는 입력 파일을 이 옵션 뒤에 써 준다. 파일명에는 /dev 디렉토리 밑의 장치명이 올 수도 있다. 이 때는 그 장치명에 해당하는 장치를 출력으로 하거나 입력으로 한다. -v 작업 진행 상황을 화면에 표시한다 -C 디렉토리 tar 동작을 개시하기 전에 명시한 디..

IPtables 이용한 방화벽 사슬 정책 구성 및 설정 2012. 9. 21. 사실 공유기 상태에서 서버 운영시 방화벽을 내부 시스템에서 구체적으로 설정을 할 필요는 없다. 왜냐하면 공유기 자체가 방화벽 기능을 담고 있고 설정에서 포워딩 기능을 이용해서 지정된 포트 외에는 접근이 불가능하기 때문이다. 다만 이 방화벽 사슬은 개인 공유기가 아닌 실재로 고정IP상태에서 직접 네트워크에 물려있는 서버 컴퓨터에서만 해 주면 좋을 것이다. 그렇지 않으면 보안적으로 해킹을 당할 확률이 높아진다. root@ns♥Bunny♥/shellroot]# vi iptables_powerSecurity_script.sh echo "###################################################################" echo "#################### 시스템..

시스템 파일 시스템의 설정 및 관리 2012. 9. 21. 파일 시스템의 종류와 개념 /bin è 시스템 기본 명령어들이 위치한 곳이다. /boot è 부트 이미지와 부트 맵이 보관된다. /chroot è 고급 보안 시스템 공간을 사용할 때 만드는 디렉토리이다. /dev è 모든 시스템의 장치 드라이버들이 보관된 곳이다. /etc è 시스템의 모든 설정 파일들과 서버데몬들이 위치한다. /home è 일반 유저의 홈 디렉토리 공간이다. /lib è 시스템 공유 라이브러리 파일들이 보관되는 곳이다. /mnt è 시스템 장치들이 위치한다. /root è 슈퍼 관리자 전용 홈 디렉토리이다. /sbin è 시스템 관리 명령어들이 위치한다. /tmp è 임시 저장이나 테스트 공간으로 사용한다. /usr è x-window 와 공유바이너리 또는 프로그램 들이 위치한다. /v..

시스템 레벨 단계 설정 2012. 9. 21. 서버로 운영시 시스템 레벨 3으로 하는게 보통입니다. 레벨 5인 x-windows모드는 아직까지 보안적으로 취약한게 사실입니다. 관리자 마다 취향이 다르지만 저 같은 경우는 레벨 3으로 사용합니다. [root@lalalive*BunnyCOM2*/]# vi /etc/inittab id:5:initdefault: [x-win모드] è id:3:initdefault: [콘솔로컬모드]변경 è 이 이후는 현재 centos 6버전에서는 삭제된 내용 같다. 기존의 리눅스버전에는 이 옵션이 존재해서 콘솔모드가 0-6까지 설정되어 있어서 다중콘솔 모드를 지원을 했었다. 한데 보안상 이 모든 것을 없앤 걸로 보인다. l0:0:wait:/etc/rc.d/rc 0 l1:1:wait:/etc/rc.d/rc 1 l2:2:wait..

시스템 커널 조정 값 설정과 보안 설정 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# mv /etc/sysctl.conf /etc/sysctl_backup.conf [root@lalalive*BunnyCOM2*~]# vi /etc/sysctl.conf ########## 커널옵션 튜닝값들 ################ net.ipv4.icmp_echo_ignore_all = 0 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.icmp_ignore_bogus_error_responses = 1 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 180 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_syncookies ..

씨디 레코딩 명령 사용법 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/cdrecord-2.01.1-5.0.EL4.4.i386.rpm [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/cdrecord-devel-2.01.1-5.0.EL4.4.i386.rpm [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/mkisofs-2.01.1-5.0.EL4.4.i386.rpm [ro..

프로센서 관리 명령 및 부팅 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# lspci è 하드웨어 인식 정보 조회 [root@lalalive*BunnyCOM2*~]# lsdev è Device : DMA : IRQ : I/O : Ports 확인 [root@lalalive*BunnyCOM2*~]# lsmod è 모률 탑제 정보 확인 [root@lalalive*BunnyCOM2*~]# nsmod BCM5701 è 새로운 모률 올리기 [root@lalalive*BunnyCOM2*~]# mmod 8139too è 사용 모률 내리기 [root@lalalive*BunnyCOM2*~]# modprobe –c è kerneld가 알고 있는 모듈들의 목록과 어떤 신호들이 이것과 연관되어 있는지 표시. [root@lalalive*BunnyCOM..

계정 사용자 디스크 제한 설정 2012. 9. 21. 내가 매뉴얼 보다가 재대로 매뉴얼을 해 놓은 사람이 별로 없더군요. 순서도 엉망이고 그래서 외국에서 작성된 매뉴얼을 보니 정말 잘 되어 있더군요. 사실 현재 6.3버전에서는 저 밑에 나오지만 사용자 제한 설정 파일을 임의로 만들 필요가 없습니다. 자동으로 시스템이 만듭니다. 이 제한 설정 순서를 잘 기억하셨으면 좋겠네요. 그리고 매뉴얼 만들려면 좀 재대로 만들어서 기재했으면 좋겠네요. 대부분 보면 자기가 해 보지도 않고 남이 작성한 것을 카피해서 작성해 놓고 이 매뉴얼이 재대로 작성한 것인지 확인도 하지 않고 올리면 안됩니다. --;;; [root@lalalive*BunnyCOM2*/home]# yum -y install quota [root@lalalive*BunnyCOM2*/etc]# vi fstab..

유저 사용자 추가 및 기타 설정 2012. 9. 21. 유저는 관리자가 사용할 일반 유저하고 웹서비스 구동시 사용할 유저 그리고 일반 계정 사용자도 여기에 추가시킨다. 일단 계정을 어떤 방식으로 제현할 것인가를 생각해야 한다. [root@linuxsunny♥Sunny♥/etc]# vi login.defs ==> 패스워드의 최소 길이 조정 MAIL_DIR /var/spool/mail ==> 메일 경로 변경 PASS_MAX_DAYS 99999 ==> 패스워드의 변경없이 사용할 수 있는 최대일자. PASS_MIN_DAYS 0 ==> 패스워드의 변경없이 사용할 수 있는 최소일자 PASS_WARN_AGE 7 ==> 비밀번호 변경 경고 메세지 보내는 기간(유효기간으로부터 x일) PASS_MIN_LEN 5 ==> PASS_MIN_LEN 8 정도로 수정 UID_MIN 50..

한글 지원 언어에 대한 로케일 설정 및 서버 시간 동기화 2012. 9. 21. [root@ns♥Bunny♥~]# yum -y install kde-i18n-Korean [root@ns♥Bunny♥~]# yum -y install fonts-korean [root@ns♥Bunny♥~]# fc-cache [root@ns♥Bunny♥~]# vi /etc/sysconfig/i18n LANG="ko_KR.eucKR" SUPPORTED="en_US.iso885915:en_US:en:ko_KR.eucKR:ko_KR:ko" SYSFONT="latarcyrheb-sun16" SYSFONTACM="8859-15" [root@ns♥Bunny♥~]# source /etc/sysconfig/i18n korean ko_KR.eucKR korean.euc ko_KR.eucKR ko_KR ko_KR.eucKR..

네트워크 환경 설정 2012. 9. 21. 6 버전 이후로 네트워크 설정파일 부분이 약간 변경이 되었더군요. 나도 이것 때문에 한참 해 맸습니다. Eth0이 è auto_eth0으로 변경되었더군요. 그리고 네트워크 관리자라는 데몬 관리자가 존재하는데 이게 아마 x-windows의 네트워크 관리자부분하고 연관이 있더군요. 제가 이걸 정지시키고 보니 x-windows의 네트워크 모니터 표시가 사라지더군요. 정확한 이유는 저도 모르겠더군요. [root@localhost♥Bunny♥~]# ifconfig –a è 네트워크 정보 출력 [root@localhost♥Bunny♥~]# system-config-network è 메뉴방식의 네트워크 설정도구 [root@localhost♥Bunny♥~]# vi /etc/sysconfig/network-scripts..

Vi 에디터에 대한 나만의 환경 설정 2012. 9. 21. 디폴트로 되어 있는 설정은 모두 하얀색이고 구체적으로 알아 보기가 어렵다. 그러므로 다중 스타일 테마를 적용해서 알아보기 쉽게 설정한다. [root@localhost♥Bunny♥~]# rm -fr /bin/view [root@localhost♥Bunny♥~]# rm -fr /bin/vi [root@localhost♥Bunny♥~]# ln -s /usr/bin/vim /bin/vi [root@localhost♥Bunny♥~]# vi .vimrc set ruler syntax on colorscheme evening #set nu 는 항상 줄 번호를 표시하라는 것이고 #set ruler는 ruler를 표시하라는 것이죠... #syntax on은 항상 syntax highlight 를 적용 시키라는 것이고 #..

히스토리 로그 분석 정리와 로그 파일 설정 하기 2012. 9. 21. 히스토리 기능 강화 기록(history) 안하는 방법을 막는 방법 [root@lalalive*BunnyCOM2*~]# vi /etc/profile 끝에 다음 명령어 한 줄을 삽입한다. declare -r HISTFILE [root@lalalive*BunnyCOM2*~]# set è bash 환경 옵션 정보 출력 시간 정보 출력하게 하는 법 [root@lalalive*BunnyCOM2*~]# vi /etc/profile HISTTIMEFORMAT='%Y-%m-%d_%H:%M:%S\ ' export HISTTIMEFORMAT 히스토리 저장 정보 변경 [root@lalalive*BunnyCOM2*~]# vi /etc/profile HISTSIZE=1000 è HISTSIZE=800 ## 로그 내용을 파일에 저..

SU 보안설정과 Sudo 권한 설정 체크 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# visudo è sudo 설정 파일을 편집하는 명령어 이다. ### 해당 계정만 모든 권한을 행사하게 하는 설정이다. ### 버니라는 사용자는 root의 권한을 sudo로 사용하게끔 하는 설정이다. bunny ALL=(ALL) ALL admin ALL=(ALL) ALL 이렇게 설정하고 저장하고 일반 계정에서 루트명령어를 실행해 보자. [bunny@lalalive ~]$ /sbin/shutdown -r now shutdown: Need to be root è 권한이 없기 때문에 이렇게 메시지가 나온다. 이제 sudo를 사용해서 해 보자. [bunny@lalalive ~]$ sudo adduser bunnysee [sudo] password for bunn..

PAM 모률 인증 보안 설정 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# vi /etc/security/access.conf -:ALL EXCEPT root bunny admin:ALL è 3유저만 접속을 허용한다. +:bunny:lalalive.pe.kr : +:bunny:192.168.100.5 è 지정된 IP만 허용 [root@lalalive*BunnyCOM2*/etc/pam.d]# vi vsftpd è 막을 계정 목록 선언 auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd.ftpusers onerr=succeed [root@lalalive*BunnyCOM2*/etc/pam.d]# vi sshd è 접속 거부 리스트 선언 auth required p..

SElinux 사용 정지하기. 2012. 9. 21. 이 도구는 솔직히 소규모 서버 운영시 별로 필요하지 않다. 오히려 시스템 운영이나 보안적인 신경만 더 쓰게 만든다. 대형 서버로 운영할 상황이 아니라면 정지시켜 두는 게 좋다. [root@lalalive*BunnyCOM2*~]# vi /etc/selinux/config SELINUX= disabled è 사용정지는 SELINUX= disabled 이고 사용한다면 Enforcing으로 바꾸면 된다. SELINUXTYPE=targeted 설정 파일을 편집한 상태라면 리부팅을 해야 적용된다. [root@lalalive*BunnyCOM2*~]# getsebool -a [root@lalalive*BunnyCOM2*~]# setsebool -P ftp_home_dir 0 è 불가 [root@lalalive*Bunn..

루트의 환경 설정 및 보안 설정 2012. 9. 21. [root@localhost ~]# vi .bash_profile # User specific environment and startup programs ################# 시스템 콘솔 DIR 칼라 설정 ####################### eval `dircolors /etc/DIR_COLORS -b` export LS_COLORS="di=01;31":"fi=01;37":"ex=01;32":"ln=01;36":"so=01;33" ###################### 시스템 프롬프트 환경 설정 ############################ PS1="\[\033[0;44m\][\u@\h♥Bunny♥\w]#\[\033[0;00m\] " #### 시간 타임 아웃 ##### TMOUT..

CentOS 6.3 라이브 씨디로 설치하는 방법 2012. 9. 21. 라이브는 2개가 존재한다. 하나는 700메가 라이브 cd하고 1.4GB 라이브 dvd 이렇게 구성되어 있다. 그런데 솔직히 700메가 라이브씨디 하나면 모든 설치 작업은 끝난다. 실제로 설치해 보면 씨디에 있는 라이브시스템 전체를 실제 설치하는 파일시스템에 그대로 카피하고 디바이스나 장치에 관한 내용만 변경하는 형태로 인스톨이 이루어진다. 그래서 상당히 설치가 빠르다. 중요한 장점은 필요없는 팩키지는 거의 설치하지 않는다는 점이다. 그러면서도 X-windows가 실행된다는 점이다. 일부 X에서 작업을 해야 하는 상황이 있을 때 매우 유용하다. ftp://ftp.sayclub.co.kr/centos/6.3/isos/i386 ==> 라이브씨디는 여기에서 받는다. 내가 그림에 참고글을 적었으니 따라서 해보면 ..

이전 1 다음

티스토리툴바