본문 바로가기

🌟BugsBunny🌟

SNS

Notice

Recent Posts

Popular Posts

Recent Comments

Link

Calendar

Tags

더보기

Archives

Visits

Total

Today

Yesterday

🌟2017년 이전 포스팅 모음 🌟/💞Linux OS💞

VSftp Server 설치와 설정. 2015. 4. 4. ▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣ ftp는 좀 까다롭다. VMware NAT 방식이 아닌 브리지 방식을 이용해서 하는 방법이 있다. 대체로 집집마다 공유기를 사용하는 경우가 많기 때문에 공유기에서 직접 받아서 포워딩시키는 방법을 사용하는 경우가 많다. 몰론 이렇게 한다고 하지만 이 방식도 설정하기가 쉽지가 않다. 이 브리지 접속 방식의 장점은 패시브 모드를 사용하지 않고 직접 접속해서 사용하기 때문에 편하다는 것이다. ▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣▣ [root@ns♥BunnyCom♥~]# rpm -qa | grep vsftp [root@ns♥BunnyCom♥~]# yum instal..

시스템 커널 조정 값 설정과 보안 설정 2015. 4. 4. [root@ns♥BunnyCom♥~]# mv /etc/sysctl.conf /etc/sysctl_backup.conf [root@ns♥BunnyCom♥~]# vi /etc/sysctl.conf ########## 커널옵션 튜닝값들 ################ net.ipv4.icmp_echo_ignore_all = 0 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.icmp_ignore_bogus_error_responses = 1 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 180 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_syncookies = 1 net.ipv4.t..

접속 메시지 수정 및 공지 사항 설정 2015. 4. 4. [root@ns♥BunnyCom♥~]# vi /etc/issue => 내부 접속시 보여줄 공지 메시지 설정 ============================================================= ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥ ♥Bunny Server main System ^^; ♥♥♥ ♥모두 만나서 반가워요~~~ ♥♥♥ ♥즐겁고 보람있는 하루가 되세요^^ ♥♥ ♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥♥ SULinux release 2.0 Kernel \r on an \m ============================================================= [root@ns♥BunnyCom♥~]# vi /etc/issue.net => 외부에서 접속시 보여줄 공지..

Sendmail-pop3-imap 전반적인 설정 2015. 3. 9. sendmail SMTP 서버 구축 설정 [root@ns♥BunnyCom♥~]# vi /etc/xinetd.d/imap disable = no => 사용시작 [root@ns♥BunnyCom♥~]# vi /etc/xinetd.d/ipop3 disable = no => 사용시작 [root@ns♥BunnyCom♥~]# cat /etc/services | grep imap => 설정 확인 imap 143/tcp imap2 # Interim Mail Access Proto v2 imap 143/udp imap2 [root@ns♥BunnyCom♥~]# cat /etc/services | grep smtp => 설정 확인 smtp 25/tcp mail smtp 25/udp mail [root@ns♥BunnyCom♥~..

IPtables 이용한 방화벽 정책 설정 및 명령활용 2015. 3. 9. 사실 공유기 상태에서 서버 운영시 방화벽을 내부 시스템에서 구체적으로 설정을 할 필요는 없다. 왜냐하면 공유기 자체가 방화벽 기능을 담고 있고 설정에서 포워딩 기능을 이용해서 지정된 포트 외에는 접근이 불가능하기 때문이다. 다만 이 방화벽 사슬은 개인 공유기가 아닌 실재로 고정IP상태에서 직접 네트워크에 물려있는 서버 컴퓨터에서만 해 주면 좋을 것이다. 그렇지 않으면 보안적으로 해킹을 당할 확률이 높아진다. root@ns♥Bunny♥/shellroot]# vi iptables_powerSecurity_script.sh echo "###################################################################" echo "#################### 시스템..

OPENSSH 보안 접속 서버 설정 2015. 3. 9. [root@ns♥BunnyCom♥~]# vi /etc/ssh/sshd_config #### 지정된 포트로 접속시 사용가능 ##### Port 22 ###### 프로톨콜 방식을 결정 한다. ####### Protocol 2,1 # Protocol 1 ###### 해당 인증키의 설정을 관리 ####### # HostKey for protocol version 1 HostKey /etc/ssh/ssh_host_key # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #LoginGraceTime 2m ##### No Yes ##### PermitRootLogin yes UsePri..

Sulinux Bind 도메인 서버 설정 2015. 3. 9. 도메인서버 구축 시 중요한 점이 있다. 항상 네임서버를 정확히 설정해야 한다는 점이다. 고정IP상태에서는 상관이 없는데 문제는 공유기를 사용할 때가 문제가 된다는 점이다. 다시 말하면 도메인 가입 시 네임서버가 211.238.100.5라고 가정할 때 공유기의 실제 IP가 211.238.100.5로 되어 있어야 한다는 점이다. 그 조건하에 내부 컴퓨터의 IP가 192.168.10.5라고 가정할 때 내부서버 컴퓨터에 도메인서버를 설치 시 네임서버에 211.238.100.5라는 실재공유기 IP를 적어주어야 한다. 그래야만 포트 포워딩 설정 시 클라이언트가 내 도메인을 질의 할 때 네임서버인 211.238.100.5의 공유기가 내부 서버컴퓨터인 192.168.10.5에 포워딩해서 응답한다는 것이다. 이점을 분명..

Sulinux 유저와 그룹관리 설정 및 관련 명령어 사용법 2015. 3. 7. 유저 사용자 추가 및 기타 설정 [root@ns♥BunnyCom♥~]# vi /etc/login.defs => 유저의 전반적인 설정조정 MAIL_DIR /var/spool/mail ==> 메일 경로 변경 PASS_MAX_DAYS 99999 ==> 패스워드의 변경없이 사용할 수 있는 최대일자. PASS_MIN_DAYS 0 ==> 패스워드의 변경없이 사용할 수 있는 최소일자 PASS_WARN_AGE 7 ==> 비밀번호 변경 경고 메세지 보내는 기간(유효기간으로부터 x일) PASS_MIN_LEN 5 ==> PASS_MIN_LEN 8 정도로 수정 UID_MIN 500 ==> 사용자를 추가할 때 UID의 최소값 범위를 설정 UID_MAX 60000 ==> 사용자를 추가할 때 UID의 최대값의 범위를 설정 GID_..

시간관련설정및 YUM 명령어 사용방법 2015. 3. 6. [root@ns♥BunnyCom♥~]# clock => 서버시간 조회 2015년 03월 06일 (금) 오후 02시 07분 19초 -0.627682 seconds [root@ns♥BunnyCom♥~]# hwclock => 하드웨어 시간 조회 2015년 03월 06일 (금) 오후 02시 11분 18초 -0.628150 seconds [root@ns♥BunnyCom♥~]# rdate -s time.bora.net => 서버시간 동기화 [root@ns♥BunnyCom♥~]# vi /etc/rc.d/rc.local ###### System Time Update ##### rdate -s time.bora.net clock --show => 이렇게 하면 자동으로 부팅시 마다 시스템 시간을 마추어서 보여준다. 시간 ..

전반적인 네트워크 설정 하기 2015. 3. 6. vmware에서 서버를 운영하기 위해서는 많은 제약이 따르고 많은 부분을 설정해 주어야 한다. 그중에 하나가 wmware network NAT부분하고 원도우7의 방화벽 부분이다. 이 부분을 정확하게 이해하지 못하면 전체 작업이 혼란에 빠진다. 그리고 wmware 네트워크의 동적 IP부분도 본인이 사용 가능한 만큼만 설정해 두는게 좋다. 가상 OS는 지금 설정해준 내용을 받고나서 고정IP처럼 사용할수 있게 해준다. [root@ns♥BunnyCom♥~]# netconfig => 자동으로 네트워크를 설정해 주는 설정도구이다. 몰론 수동으로 ifconfig 명령어나 route 명령어를 이용해서 설정하는 방법도 있지만 어떻게 설정을 하던 편한방법으로 설정하면 된다. x 이름 eth0________________ ..

Root 환경설정- vi설정 - Selinux설정 - 콘솔 해상도 조절 2015. 3. 6. root의 추가적인 환경 설정을 해 둔다. 솔직히 TELNET 콘솔 모드 상태에서 디폴트로 작업을 하다보면 지루하고 화면 싸이즈도 잘 맞지 않아서 좀 짜증이 날때가 있다. 일단 화면 칼라하고 화면 싸이즈 부분를 변경해야 한다. 자주 사용하는 명령어는 alias를 이용해서 단축 시켜서 사용해도 좋을 것이다. vi edit 환경에 대한 설정도 미리 해 둔다. 1. root 환경 설정 [root@ns♥BunnyCom♥~]# vi .bash_profile ############## 시스템 콘솔 DIR 칼라 설정 ################## eval `dircolors /etc/DIR_COLORS -b` export LS_COLORS="di=01;31":"fi=01;37":"ex=01;32":"ln=01;3..

VMware Tools Installation 방법 2015. 3. 6. 일단 리눅스서버를 설치하기 전에 VMWare의 네트워크 설정 및 NAT 설정을 완료해야 한다. 그리고 vmware의 드라이버및 OS 관리 서버 도구를 설치해야 한다. 저 전용 도구를 설치하지 않으면 사용하기가 아주 짜증난다. 작업이나 복사 작업을 하는 경우에 재대로 이루어지지 않는 부분이 있기 때문이다. 1. VMWare의 네트워크 설정부분은 내가 작성한 다음 메뉴얼을 참고한다. http://bunnyblog.tistory.com/296 2. NAT 포워딩 설정은 내가 작성한 다음 메뉴얼을 참고 한다. http://bunnyblog.tistory.com/353 3.디바이스 드라이버 도구 설치하기 일단 vm웨어에서 [메뉴 => VM => Cancel VMware Tools Installation 이라는 메..

한글 인코딩 입출력 설정하기 2015. 3. 5. vmware를 사용하면서 참 생각하지도 못했던 난관에 봉착했다. sulinux를 설치하면서 언어 출력 인코딩 문제 때문에 한참 생각을 했다. 몰론 기본으로 설정되어 있는 UTF-8를 사용해도 되지만 내가 사용하면서 아직도 호환성이 되지 않는 불편함을 느끼게 되었다. ssh로 접속해서 보면 화면이 깨지고 분명히 vi에서 작성을 했는데 다른 리눅스 서버에서 불러와서 보면 전부 깨져서 보인다는 것이다. 방법은 기존에 사용하던 eucKR인코딩이나 KO_Kr를 사용하는 방법밖에 없었다. 가장 큰 걸림돌이 mc라는 프로그램을 사용할때가 큰 문제 였다. sulinux에서 제공하는 모든 팩키지는 utf8기반으로 작성한거 같다. -_-;; 1. UTF-8 설정 yum -y install kde-i18n-Korean yu..

webserver -2- SSL 보안 인증 설정 2012. 9. 22. [root@ns♥Bunny♥/home/bunny/www]# yum -y install mod_ssl [root@ns♥Bunny♥/etc/httpd/conf.d]# vi ssl.conf LoadModule ssl_module modules/mod_ssl.so Listen 443 DocumentRoot "/var/www/html" ServerName www.xxxxxxxxxxxx.pe.kr:443 ErrorLog logs/ssl_error_log TransferLog logs/ssl_access_log SSLCertificateFile /etc/pki/tls/certs/localhost.crt SSLCertificateKeyFile /etc/pki/tls/private/localhost.key [root@n..

webserver -1- 유저 홈의 설정 2012. 9. 22. [root@ns♥Bunny♥~]# vi /etc/httpd/conf/httpd.conf LoadModule userdir_module modules/mod_userdir.so UserDir www ==> 계정의 web루트 설정 AllowOverride All Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec ExecCGI Order allow,deny Allow from all Order deny,allow Deny from all DirectoryIndex index.html index.html.var index.htm INDEX.HTML index.cgi [root@ns♥Bunny♥~]# service httpd restart [root@..

APM -3- MySQL Server 설치 및 기본 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install mysql* [root@ns♥Bunny♥~]# service mysqld start [root@ns♥Bunny♥~]# chkconfig mysqld on ==> 부팅시 자동 실행 [root@ns♥Bunny♥~]# mysql -u root è 디폴트 상태로 접속시 암호가 없기 때문에 바로 접속하지만 이 상태로 사용해서는 안된다. 보안상 큰일난다. 이제 기본적인 암호 설정 및 기본 권한 설정을 해 주어야 한다. mysql> select user,host,password from mysql.user; è 기본적인 서버의 정보를 출력한다. +------+------------------+----------+ | user | host | password..

APM -2- PHP 팩키지 설치 및 기본 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install php* [root@ns♥Bunny♥~]# vi /etc/httpd/conf.d/php.conf LoadModule php5_module modules/libphp5.so LoadModule php5_module modules/libphp5-zts.so ########### PHP 4 확장자 호환 설정 ################ #AddType application/x-httpd-php .php4 .php3 .php .htm .html .phtml .ph .inc #AddType application/x-httpd-php-source .phps ########### PHP5 ######################## AddHandler p..

APM -1- httpd 설치 및 기본 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install httpd* [root@ns♥Bunny♥~]# rm -f /etc/httpd/conf.d/welcome.conf [root@ns♥Bunny♥~]# rm -f /var/www/error/noindex.html [root@ns♥Bunny♥~]# ln -s /usr/bin/perl /usr/local/bin/perl [root@ns♥Bunny♥~]# vi /etc/httpd/conf/httpd.conf ServerTokens Prod ServerRoot "/etc/httpd" KeepAlive On ServerAdmin bunny@xxxxxxxxx.pe.kr ServerName www.xxxxxxxx.pe.kr:80 Options Indexes Fo..

VSFTP 서버 설치 및 FTP 구성 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install vsftpd [root@ns♥Bunny♥~]# cd /etc/vsftpd/ [root@ns♥Bunny♥/etc/vsftpd]# vi vsftpd.conf ### anonymous_enable=YES (default = YES). anonymous 사용자의 접속 허용 여부 anonymous_enable=NO ### local_enable=YES (default = NO). 로컬 계정 사용자의 접속 허용 여부 local_enable=YES ### write_enable=YES (defualt = NO). write 명령어 허용 여부 write_enable=YES ### local_umask=022 (default = 077). 로컬 계정 사용자용 ..

Openssh 보안 텟넷 접속 서버 설치 및 설정 2012. 9. 22. [root@ns♥Bunny♥/]# yum -y install openssh* [root@ns♥Bunny♥/]# cd /etc/ssh [root@ns♥Bunny♥/etc/ssh]# vi sshd_config #### 지정된 포트로 접속시 사용가능 ##### Port 22 ###### 프로토콜 방식을 결정 한다. ####### Protocol 2,1 # Protocol 1 ###### 해당 인증키의 설정을 관리 ####### # HostKey for protocol version 1 HostKey /etc/ssh/ssh_host_key # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa..

이전 1 2 3 4 다음

티스토리툴바