본문 바로가기
Linux Router Mode 2 * Linux Server의 Routing 기능 - Server = Layer 7 장비이며 상위 계층 장비는 기본적으로 하위 계층의 기능을 수행할 수 있음 ▪ 3계층의 Routing 기능을 제공할 수 있음 - Routing 기능 기본값 = 비활성화 ▪ 기능을 활성화 하면 Server를 Router mode로 이용할 수 있음 → Kernel Forwarding * Kernel Forwarding 설정 - Kernel Parameter 값 변경 # echo 1 > /proc/sys/net/ipv4/ip_forward - 확인 # sysctl net.ipv4.ip_forward net.ipv4.ip_forward = 1 ( # service network restart 같은 명령어 사용시 해제 되는 경우가 있..
Linux Router Mode 1 * 리눅스 (CentOS) 하나를 Mange - Clone - 스냅샷( 기본 구성 다 된 상태 )으로 - create full clone 으로 해서 vm추가 * Setting - Network Adapter 하나 더 추가. ( 원래꺼 VMnet0 (Bridged) , 추가로 VMnet1 (Custom) ) * MAC 주소 설정 ( 두 개 다 메모해놓기. eth0, eth1 각각 설정을 위해 ) * Edit - Virtual Network Editor - VMnet1 - Host only 선택, Connect a host virtual adater to this network 해제 * 전원켜고, ip 주소 설정 vi /etc/sysconfig/network-scripts/ifcfg-eth0 ( 아까 맥 주..
Special Permission * Set uid : 대표적인 예 passwd -> shadow 파일. shadow 파일은 권한이 ( --------- ) 으로, 아무도 권한이 없고 오로지 root 만이 권한을 가짐. 따라서 passwd 파일에 특수 권한 Setuid 를 주어서, rws ( u+s ) 로 권한을 가지고 있기 때문에 shadow파일을 실행할 때에는 shadow 파일의 소유주인 root 권한으로 실행 4xxx --s------ u+s 2xxx -----s--- g+s 1xxx --------t o+t * Sticky bit
RAID 0 RAID 는 보안의 3요소 중에 가용성을 높인다. ( RAID 0 는 제외 ) 1. 하드디스크 2개 추가 2. 파티셔닝 fdisk 해주기 ( fdisk /dev/sdb -> n -> p -> 1 -> -> enter -> +1000M -> t -> fd -> p -> wq ) 3. RAID 구성 ( mdadm --create /dev/md0 --level=0 --raid-devices=2 /dev/sdb1 /dev/sdc1 ) 확인 ( mdadm --detail /dev/md0 ) 4. RAID 장치 포맷 파일시스템 부여 ( mkfs -t ext4 /dev/md0 ) 5. 장치 마운트 마운트할 디렉토리 만들기 ( mkdir /raid0 ) 디렉토리에 마운트 ( mount /dev/md0 /raid0 ) ..
디스크 관리 • 실습 - 10GB 크기를 가진 하드디스크 추가 장착 - 1번 파티션은 기본 파티션으로 1GB 용량으로 분할 - 2번 파티션은 확장 파티션으로 9GB 용량으로 분할 후 4GB를 가지는 논리 파티션 추가 - 각각 두 개의 파티션을 ext4 파일시스템 유형으로 포맷 - 기본 파티션은 /game에 마운트 - 논리 파티션은 /music에 마운트 1. 하드디스크 추가 2. # fdisk /dev/sdb 메뉴 모르겠으면 m, 현재 스케치(?) 궁금하면 p, 새로 파티셔닝 하려면 n 3. 4. 5. [root@localhost ~]# mkfs -t ext4 /dev/sdb1 [root@localhost ~]# mkfs -t ext4 /dev/sdb5 6. [root@localhost ~]# mkdir /game [..
압축 및 타르볼, 소프트웨어 관리 * 압축 묶음 : tar -zcvf /root/bbq.tar.gz 1 2 3 해제 : tar -zxvf /root/bbq.tar.gz * RPM 설치 # rpm -ivh 업그레이드 # rpm -Uvh 삭제 # rpm -e
소유권 및 허가권 관리 * 소유권(ownership) - 개체에 대한 소유자와 소유그룹 - Linux 시스템의 모든 개체(파일 및 디렉터리)는 소유자와 소속그룹이 지정되어 있음 - 파일 생성 시 파일을 생성한 계정이 파일의 소유자가 됨 - 파일 생성 시 파일을 생성한 계정의 기본 그룹이 파일의 소유 그룹이 됨 - 명령어를 이용해 소유자와 소유그룹 변경 가능 - R 옵션 : 하위 디렉토리 및 파일 전체 소유권 변경 * 허가권 (Permission)
Linux 계정 관리 * /etc/passwd 파일 순서대로 계정 이름, x, uid, gid, comment, 홈 디렉토리, shell * /etc/skel 디렉터리 - 사용자 계정의 홈 디렉터리에 제공 할 기본 환경설정 파일이 저장된 디렉터리 - 사용자 홈 디렉터리의 초기 환경 제공을 위해 사용 됨 - 사용자 계정을 생성 했을 때 skel 디렉터리에 있는 파일들이 자동으로 사용자 홈 디렉터리로 복사됨 - [root@KH-Linux~]# ls –a /etc/skel ex ) * useradd 명령어 ( =adduser ) 옵션 -c 옵션 : /etc/passwd의 설명 (comment) 설정 -u 옵션 : 사용자 계정의 uid 설정 * passwd 명령어 * userdel (사용자 계정 삭제) 명령어 쓸 땐 웬만하면 -r ..

티스토리툴바