본문 바로가기

🌟BugsBunny🌟

SNS

Notice

Recent Posts

Popular Posts

Recent Comments

Link

Calendar

Tags

더보기

Archives

Visits

Total

Today

Yesterday

🐰Bunny🐰

APM -2- PHP 팩키지 설치 및 기본 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install php* [root@ns♥Bunny♥~]# vi /etc/httpd/conf.d/php.conf LoadModule php5_module modules/libphp5.so LoadModule php5_module modules/libphp5-zts.so ########### PHP 4 확장자 호환 설정 ################ #AddType application/x-httpd-php .php4 .php3 .php .htm .html .phtml .ph .inc #AddType application/x-httpd-php-source .phps ########### PHP5 ######################## AddHandler p..

APM -1- httpd 설치 및 기본 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install httpd* [root@ns♥Bunny♥~]# rm -f /etc/httpd/conf.d/welcome.conf [root@ns♥Bunny♥~]# rm -f /var/www/error/noindex.html [root@ns♥Bunny♥~]# ln -s /usr/bin/perl /usr/local/bin/perl [root@ns♥Bunny♥~]# vi /etc/httpd/conf/httpd.conf ServerTokens Prod ServerRoot "/etc/httpd" KeepAlive On ServerAdmin bunny@xxxxxxxxx.pe.kr ServerName www.xxxxxxxx.pe.kr:80 Options Indexes Fo..

VSFTP 서버 설치 및 FTP 구성 설정 2012. 9. 22. [root@ns♥Bunny♥~]# yum -y install vsftpd [root@ns♥Bunny♥~]# cd /etc/vsftpd/ [root@ns♥Bunny♥/etc/vsftpd]# vi vsftpd.conf ### anonymous_enable=YES (default = YES). anonymous 사용자의 접속 허용 여부 anonymous_enable=NO ### local_enable=YES (default = NO). 로컬 계정 사용자의 접속 허용 여부 local_enable=YES ### write_enable=YES (defualt = NO). write 명령어 허용 여부 write_enable=YES ### local_umask=022 (default = 077). 로컬 계정 사용자용 ..

Openssh 보안 텟넷 접속 서버 설치 및 설정 2012. 9. 22. [root@ns♥Bunny♥/]# yum -y install openssh* [root@ns♥Bunny♥/]# cd /etc/ssh [root@ns♥Bunny♥/etc/ssh]# vi sshd_config #### 지정된 포트로 접속시 사용가능 ##### Port 22 ###### 프로토콜 방식을 결정 한다. ####### Protocol 2,1 # Protocol 1 ###### 해당 인증키의 설정을 관리 ####### # HostKey for protocol version 1 HostKey /etc/ssh/ssh_host_key # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa..

DHCP Server 설치와 설정 2012. 9. 22. 동적 ip 할당 서버이다. 다시말해 ip 할당해서 클라이언트 컴퓨터가 네트워크를 사용할수 있게 하는 공유기 같은 역할을 하는 서버라고 할수 있다. 하지만 전제 조건이 랜카드가 2개 이상 있어야 한다. 하나는 서버가 사용하는 카드이고 하나는 내부 클라이언트가 연결할수 있는 또 하나의 랜카드가 있어야만 사용할수 있다. 무슨말인지 이해가 가셨으면 좋겠네요. ♥Bunny♥/etc]# yum -y install dhcp ♥Bunny♥/etc/init.d]# vi /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1 ONBOOT=yes BOOTPROTO=static IPADDR=192.168.0.1 NETMASK=255.255.255.00 ♥Bunny♥/etc/init.d..

NTP Server 설치와 설정 2012. 9. 22. 서버 시간을 동기화 하고 클라이언트 시간을 마추어주는 시간 서버이다. ♥Bunny♥/etc]# yum -y install ntp ♥Bunny♥/etc]# vi /etc/ntp.conf restrict 127.0.0.1 restrict 192.168.10.0 mask 255.255.255.0 nomodify notrap # http://time.ewha.or.kr/domestic.html #Server 0.centos.pool.ntp.org #Server 1.centos.pool.ntp.org #Server 2.centos.pool.ntp.org server time.kriss.re.kr server time2.kriss.re.kr server ntp1.cs.pusan.ac.kr server ntp2.cs..

tar 명령어를 이용한 백업방법 2012. 9. 21. ============================================================================================= -c 디렉토리를 포함하여 여러개의 파일들을 묶을 때 사용한다. -x 디렉토리를 포함하여 묶인 파일의 압축을 풀겠다는 것을 tar에게 알린다. -t tar 파일안에 있는 파일이나 디렉토리 목록을 볼 때 사용하는 옵션이다. -f 파일명> 파일을 묶을 때는 출력 파일, 파일의 압축을 풀때는 입력 파일을 이 옵션 뒤에 써 준다. 파일명에는 /dev 디렉토리 밑의 장치명이 올 수도 있다. 이 때는 그 장치명에 해당하는 장치를 출력으로 하거나 입력으로 한다. -v 작업 진행 상황을 화면에 표시한다 -C 디렉토리 tar 동작을 개시하기 전에 명시한 디..

IPtables 이용한 방화벽 사슬 정책 구성 및 설정 2012. 9. 21. 사실 공유기 상태에서 서버 운영시 방화벽을 내부 시스템에서 구체적으로 설정을 할 필요는 없다. 왜냐하면 공유기 자체가 방화벽 기능을 담고 있고 설정에서 포워딩 기능을 이용해서 지정된 포트 외에는 접근이 불가능하기 때문이다. 다만 이 방화벽 사슬은 개인 공유기가 아닌 실재로 고정IP상태에서 직접 네트워크에 물려있는 서버 컴퓨터에서만 해 주면 좋을 것이다. 그렇지 않으면 보안적으로 해킹을 당할 확률이 높아진다. root@ns♥Bunny♥/shellroot]# vi iptables_powerSecurity_script.sh echo "###################################################################" echo "#################### 시스템..

시스템 파일 시스템의 설정 및 관리 2012. 9. 21. 파일 시스템의 종류와 개념 /bin è 시스템 기본 명령어들이 위치한 곳이다. /boot è 부트 이미지와 부트 맵이 보관된다. /chroot è 고급 보안 시스템 공간을 사용할 때 만드는 디렉토리이다. /dev è 모든 시스템의 장치 드라이버들이 보관된 곳이다. /etc è 시스템의 모든 설정 파일들과 서버데몬들이 위치한다. /home è 일반 유저의 홈 디렉토리 공간이다. /lib è 시스템 공유 라이브러리 파일들이 보관되는 곳이다. /mnt è 시스템 장치들이 위치한다. /root è 슈퍼 관리자 전용 홈 디렉토리이다. /sbin è 시스템 관리 명령어들이 위치한다. /tmp è 임시 저장이나 테스트 공간으로 사용한다. /usr è x-window 와 공유바이너리 또는 프로그램 들이 위치한다. /v..

시스템 레벨 단계 설정 2012. 9. 21. 서버로 운영시 시스템 레벨 3으로 하는게 보통입니다. 레벨 5인 x-windows모드는 아직까지 보안적으로 취약한게 사실입니다. 관리자 마다 취향이 다르지만 저 같은 경우는 레벨 3으로 사용합니다. [root@lalalive*BunnyCOM2*/]# vi /etc/inittab id:5:initdefault: [x-win모드] è id:3:initdefault: [콘솔로컬모드]변경 è 이 이후는 현재 centos 6버전에서는 삭제된 내용 같다. 기존의 리눅스버전에는 이 옵션이 존재해서 콘솔모드가 0-6까지 설정되어 있어서 다중콘솔 모드를 지원을 했었다. 한데 보안상 이 모든 것을 없앤 걸로 보인다. l0:0:wait:/etc/rc.d/rc 0 l1:1:wait:/etc/rc.d/rc 1 l2:2:wait..

시스템 커널 조정 값 설정과 보안 설정 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# mv /etc/sysctl.conf /etc/sysctl_backup.conf [root@lalalive*BunnyCOM2*~]# vi /etc/sysctl.conf ########## 커널옵션 튜닝값들 ################ net.ipv4.icmp_echo_ignore_all = 0 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.icmp_ignore_bogus_error_responses = 1 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_keepalive_time = 180 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_syncookies ..

씨디 레코딩 명령 사용법 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/cdrecord-2.01.1-5.0.EL4.4.i386.rpm [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/cdrecord-devel-2.01.1-5.0.EL4.4.i386.rpm [root@lalalive*BunnyCOM2*~]# rpm -Uvh ftp://ftp.riken.go.jp/Linux/centos/4/os/i386/CentOS/RPMS/mkisofs-2.01.1-5.0.EL4.4.i386.rpm [ro..

프로센서 관리 명령 및 부팅 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# lspci è 하드웨어 인식 정보 조회 [root@lalalive*BunnyCOM2*~]# lsdev è Device : DMA : IRQ : I/O : Ports 확인 [root@lalalive*BunnyCOM2*~]# lsmod è 모률 탑제 정보 확인 [root@lalalive*BunnyCOM2*~]# nsmod BCM5701 è 새로운 모률 올리기 [root@lalalive*BunnyCOM2*~]# mmod 8139too è 사용 모률 내리기 [root@lalalive*BunnyCOM2*~]# modprobe –c è kerneld가 알고 있는 모듈들의 목록과 어떤 신호들이 이것과 연관되어 있는지 표시. [root@lalalive*BunnyCOM..

계정 사용자 디스크 제한 설정 2012. 9. 21. 내가 매뉴얼 보다가 재대로 매뉴얼을 해 놓은 사람이 별로 없더군요. 순서도 엉망이고 그래서 외국에서 작성된 매뉴얼을 보니 정말 잘 되어 있더군요. 사실 현재 6.3버전에서는 저 밑에 나오지만 사용자 제한 설정 파일을 임의로 만들 필요가 없습니다. 자동으로 시스템이 만듭니다. 이 제한 설정 순서를 잘 기억하셨으면 좋겠네요. 그리고 매뉴얼 만들려면 좀 재대로 만들어서 기재했으면 좋겠네요. 대부분 보면 자기가 해 보지도 않고 남이 작성한 것을 카피해서 작성해 놓고 이 매뉴얼이 재대로 작성한 것인지 확인도 하지 않고 올리면 안됩니다. --;;; [root@lalalive*BunnyCOM2*/home]# yum -y install quota [root@lalalive*BunnyCOM2*/etc]# vi fstab..

유저 사용자 추가 및 기타 설정 2012. 9. 21. 유저는 관리자가 사용할 일반 유저하고 웹서비스 구동시 사용할 유저 그리고 일반 계정 사용자도 여기에 추가시킨다. 일단 계정을 어떤 방식으로 제현할 것인가를 생각해야 한다. [root@linuxsunny♥Sunny♥/etc]# vi login.defs ==> 패스워드의 최소 길이 조정 MAIL_DIR /var/spool/mail ==> 메일 경로 변경 PASS_MAX_DAYS 99999 ==> 패스워드의 변경없이 사용할 수 있는 최대일자. PASS_MIN_DAYS 0 ==> 패스워드의 변경없이 사용할 수 있는 최소일자 PASS_WARN_AGE 7 ==> 비밀번호 변경 경고 메세지 보내는 기간(유효기간으로부터 x일) PASS_MIN_LEN 5 ==> PASS_MIN_LEN 8 정도로 수정 UID_MIN 50..

한글 지원 언어에 대한 로케일 설정 및 서버 시간 동기화 2012. 9. 21. [root@ns♥Bunny♥~]# yum -y install kde-i18n-Korean [root@ns♥Bunny♥~]# yum -y install fonts-korean [root@ns♥Bunny♥~]# fc-cache [root@ns♥Bunny♥~]# vi /etc/sysconfig/i18n LANG="ko_KR.eucKR" SUPPORTED="en_US.iso885915:en_US:en:ko_KR.eucKR:ko_KR:ko" SYSFONT="latarcyrheb-sun16" SYSFONTACM="8859-15" [root@ns♥Bunny♥~]# source /etc/sysconfig/i18n korean ko_KR.eucKR korean.euc ko_KR.eucKR ko_KR ko_KR.eucKR..

네트워크 환경 설정 2012. 9. 21. 6 버전 이후로 네트워크 설정파일 부분이 약간 변경이 되었더군요. 나도 이것 때문에 한참 해 맸습니다. Eth0이 è auto_eth0으로 변경되었더군요. 그리고 네트워크 관리자라는 데몬 관리자가 존재하는데 이게 아마 x-windows의 네트워크 관리자부분하고 연관이 있더군요. 제가 이걸 정지시키고 보니 x-windows의 네트워크 모니터 표시가 사라지더군요. 정확한 이유는 저도 모르겠더군요. [root@localhost♥Bunny♥~]# ifconfig –a è 네트워크 정보 출력 [root@localhost♥Bunny♥~]# system-config-network è 메뉴방식의 네트워크 설정도구 [root@localhost♥Bunny♥~]# vi /etc/sysconfig/network-scripts..

Vi 에디터에 대한 나만의 환경 설정 2012. 9. 21. 디폴트로 되어 있는 설정은 모두 하얀색이고 구체적으로 알아 보기가 어렵다. 그러므로 다중 스타일 테마를 적용해서 알아보기 쉽게 설정한다. [root@localhost♥Bunny♥~]# rm -fr /bin/view [root@localhost♥Bunny♥~]# rm -fr /bin/vi [root@localhost♥Bunny♥~]# ln -s /usr/bin/vim /bin/vi [root@localhost♥Bunny♥~]# vi .vimrc set ruler syntax on colorscheme evening #set nu 는 항상 줄 번호를 표시하라는 것이고 #set ruler는 ruler를 표시하라는 것이죠... #syntax on은 항상 syntax highlight 를 적용 시키라는 것이고 #..

히스토리 로그 분석 정리와 로그 파일 설정 하기 2012. 9. 21. 히스토리 기능 강화 기록(history) 안하는 방법을 막는 방법 [root@lalalive*BunnyCOM2*~]# vi /etc/profile 끝에 다음 명령어 한 줄을 삽입한다. declare -r HISTFILE [root@lalalive*BunnyCOM2*~]# set è bash 환경 옵션 정보 출력 시간 정보 출력하게 하는 법 [root@lalalive*BunnyCOM2*~]# vi /etc/profile HISTTIMEFORMAT='%Y-%m-%d_%H:%M:%S\ ' export HISTTIMEFORMAT 히스토리 저장 정보 변경 [root@lalalive*BunnyCOM2*~]# vi /etc/profile HISTSIZE=1000 è HISTSIZE=800 ## 로그 내용을 파일에 저..

SU 보안설정과 Sudo 권한 설정 체크 2012. 9. 21. [root@lalalive*BunnyCOM2*~]# visudo è sudo 설정 파일을 편집하는 명령어 이다. ### 해당 계정만 모든 권한을 행사하게 하는 설정이다. ### 버니라는 사용자는 root의 권한을 sudo로 사용하게끔 하는 설정이다. bunny ALL=(ALL) ALL admin ALL=(ALL) ALL 이렇게 설정하고 저장하고 일반 계정에서 루트명령어를 실행해 보자. [bunny@lalalive ~]$ /sbin/shutdown -r now shutdown: Need to be root è 권한이 없기 때문에 이렇게 메시지가 나온다. 이제 sudo를 사용해서 해 보자. [bunny@lalalive ~]$ sudo adduser bunnysee [sudo] password for bunn..

이전 1 ··· 11 12 13 14 15 16 17 ··· 28 다음

티스토리툴바