 |
   |
|
 |  |
|
     |
|
 |
||
|
||
제목: [리눅스] 여러가지 팁들
분류: 리눅스
이름: 김인호 * http://www.master4u.net
등록일: 2008-01-04 00:47
조회수: 11177 / 추천수: 1
[리눅스] 여러가지 팁들
Linux Tip
2006/10/17 11:34
http://blog.naver.com/icecom/80029882366
원문 : http://5deng.com/phpBB2/viewtopic.php?p=513
설치유형~
개인데스크탑 : 개인용
워크스테이션 : 개발용
서버유형 : 서버용 서비스 제공
download~
ftp://ftp.kreoret.net/pub/Linux
useradd시의 디폴트 동작~
/etc/default/useradd
/etc/skel
가상콘솔에 대한 설정~
/etc/inittab
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6
배포판~
슬랙웨어 : 맨처음, 불편한 설치/제거
레드헷 : RPM으로 설치/제거 문제 해결
데비안 : 이안 머독이 GNU 정신을 기반으로 배포판을 만들 것을 제창
데비안 버전 명칭(토이스토리에서 따온것)~
우디(woody) : 안정버전
사지(sarge) : 베타버전
시드(sid) : 개발버전데비안은 1993년 이안 머독이 GNU의 정신을 기반으로 한 배포판을 만들 것을
제창하며 시작되어, 컴퓨터를 동작시키는 자유로운 운영체제를 만들기 위한
국제화된 비영리 프로젝트로 발전하였습니다. 이 배포판을 이루는 기본 도구는
대부분 GNU 프로젝트의 산물로, 고품질의 기능을 구현하려는 수많은 자원봉사들의
노력의 산물입니다. 현재 데비안은 리눅스 커널은 물론, GNU 프로젝트의 산물인
HURD 커널도 사용할 수 있도록 개발중이며, 강력한 패키지 관리 시스템과
개방적으로 이루어지는 개발 과정, 그리고 버그 추적 시스템 등으로 강력한 시스템
관리 능력과 품질을 자랑하고 있다.
redhat9 설치시 필요용량~
서버 : 850MB
개인용 데스크탑 : 1.7GB
워크스테이션 : 2.1GB
사용자정의 : 475MB ~ 5GB
설치시 무결성 점검~
boot: linux mediacheck
bootdisk.img~
이전과 달리 bootdisk.img 이미지 파일을 이용해 생성된 부팅디스크로 모든
시스템을 부팅한다.
bootdisk.img + drvnet.img : 네트웍 설치용
bootdisk.img + drvblock.img : SCSI 설치용
bootdisk.img + pcmciadd.img : PCMCIA 설치용"boot: linux askmethod" 후 해당 설치 모드를 선택한다.
부팅디스크 만들기~
직접 설치용 부팅 디스켓 만들기
# cp -r /mnt/cdrom/isolinux /tmp/cdimage
# mkisofs -o /tmp/file.iso -b isolinux/isolinux.bin
-c isolinux/boot.cat -no-emul-boot
-boot-load-size 4 -boot-info-table
-R -J -V -T /tmp/cdimage부트이미지 생성~
mkbootdisk 유틸리티에서 부트 ISO-9600 이미지를 생성할 수 있는 기능이 추가.# mkbootdisk --iso --device <iso파일명> <커널버전>
설치시 스크린샷~
shift-Prt
/root/anaconda-screenshots 에 저장됨.
유니코드 로케일을 지원하지 않는 프로그램 사용하기~
# env LANG=C acroread
redhat9~
GNOME과 KDE의 폰트에 X 퐅트 렌더링 라이브러리인 Xft를 사용.
Xft는 fontconfig를 사용하여 응용프로그램이 직접 폰트 파일을 사용할 수 있게
해준다.이전 형식 Xft 설정파일 /etc/X11/XftConfig는 더 이상 지원되지 않는다.
fontconfig 설정파일로 대체 /etc/fonts/fonts.conf
로그인 관리자, 세션 관리자~
그놈 화면 관리자화면관리자 설정 : /etc/sysconfig/desktop
KDM : DISPLAYMANAGER="KDE"
XDM : DISPLAYMANAGER="XDM"
redhat9에는 gcc3.2가 포함~
ABI가 수정되었으므로 3.1x, 2.96 에서와 이진 호환성을 갖지 않는다.
redhat9에서의 설정~
redhat-cdinstall-helper
redhat-config-bind
redhat-config-bind-gui
redhat-config-date
redhat-config-httpd
redhat-config-keyboard
redhat-config-kickstart
redhat-config-language
redhat-config-mouse
redhat-config-network
redhat-config-network-cmd
redhat-config-network-druid
redhat-config-network-gui
redhat-config-network-tui
redhat-config-nfs
redhat-config-package
redhat-config-printer
redhat-config-printer-gui
redhat-config-printer-tui
redhat-config-proc
redhat-config-rootpassword
redhat-config-samba
redhat-config-securitylevel
redhat-config-services
redhat-config-soundcard
redhat-config-time
redhat-config-user
redhat-config-xfree86
redhat-control-network redhat-install-packages
redhat-logviewer
redhat-switch-mail
redhat-switch-mail-nox
redhat-switch-printer
redhat-switch-printer-nox
redhat-update-gnome-font-install
redhat-update-gnome-font-install2
대체된 명령들~
ncftp -> gftp
whois -> jwhois
프로세서뿐만 아니라 스레드도 같이 보기~
ps -m
top 후에 'H'키 누르기
응용프로그램이 NPTL을 사용해 정상적으로 동작하지 않을 때~
LD_ASSUME_KERNEL=2.2.5
를 설정하여 이전 리눅스 스레드 구현을 사용하여 실행하면 된다.
또한 "nosysinof" 부팅 옵션을 사용하여 커널에서 전체 시스템에 대한 NPTL 지원을
비활성화 할 수 있다.
HZ값의 변경~
100에서 512로 변경되었다.
CD-ROM의 IDE-DMA 기능을 지원하게 하기~
/etc/modules.conf
options ide-cd dma=1
부팅디스크 만들기~
- rawrite -> boot.img
- dd if=/mnt/cdrom/images/boot.img of=/dev/fd0 bs=1440K
- cat /mnt/cdrom/images/boot.img /dev/fd0
- 윈도우상에서설치할 경우에
autoboot.bat
- 시리얼로 설치하기
boot: linux console=ttyS0
- # mkbootdisk
가상콘솔번호 단축키~
1 C-A-F1 설치 진행 대화상자
2 C-A-F2 셀프롬프트
3 C-A-F3 설치 과정별 로그
4 C-A-F4 시스템 관련 로그
5 C-A-F5 그외 메시지
6 C-A-F7 X 그래픽 설치 화면
왼손잡이용 마우스 설정하기~
# gpm -B 321
디렉토리별 용량~
/ 384M
/usr,/home 최대한
/var 256M
/boot 100M
스왑 메모리의 1~2배
LBA32 지원을 설정하면 실린더 1024문제를 해결할 수 있다.
암호화~
MD5 : 표준 8자 이하의 암호대신 긴 암호를 이용할 수 있게 한다.
새도우 : /etc/shadow
NIS
LDAP
KERBEROS : 네트워크를 통한 인증방법 제공
부팅메시지 보기~
- SCROLL 키
- Shift + PGUP/PGDN
- dmesg
- /var/log/message
X에서의 가상콘솔~
C-A-F1 ~ F6
C-A-F7 : 다시 X윈도우로.
디스플레이 매니저~
xdm(X Display Manager)
/etc/inittab 파일의 마지막 부분에 존재
/etc/X11/prefdm
- gdm이나 kdm이 실행
즉, /etc/inittab -> /etc/X11/prefdm -> /usr/bin/gdm
xinitrc~
xinit가 사용하는 설정파일
/etc/X11/xinit/xinitrc
/etc/X11/xinit/xinitrc.d/의 모든 파일 실행
X 응용 프로그램 설정~
/usr/X11R6/lib/X11/app-defaults
/usr/X11R6/lib/X11/ko/app-defaults
~/.Xresource
X font 서버~
/etc/X11/fs/config
X font 서버 구동여부~
# /etc/init.d/xfs status
redhat9에서의 폰트관리기법~
7.3이전 : core X font subsystem, X 서버가 직접관리, 복잡한 이름
8.0이후 : fontconfig
폰트추가하기~
기존의 X 폰트 하부시스템의 경우
# mkdir /usr/share/fonts/local/
# chkfontpath --add /usr/share/fonts/local/
디렉토리 생성, X 폰트서버 경로에 추가
추가할 폰트를 복사
# ttmkdir -d /usr/share/fonts/local -o /usr/share/fonts/local/fonts.scale
폰트 정보 업데이트
# service xfs reload
xfs 폰트 서버를 재시작 한다.fontconfig 폰트 하부 시스템의 경우
폰트 파일을 /usr/share/fonts 디렉토리에 복사
~/.fonts/ 사용자 폰트파일일 경우
# fc-cache <디렉토리>
폰트 정보 캐시를 업데이트 한다.
man 분류~
man1 사용자 명령어
man2 시스템 호출 명령어
man3 라이브러리 함수 및 서브루티
man4 /dev 디렉토리에 포함된 특수파일
man5 파일 포맷
man6 게임
man7 분류에 포함되지 않는 기타 프로그램
man8 시스템 관리 명령어
man9 커널 관련 명령어
man Tcl/Tk 내장 명령어
셀(/etc/shells)~
/etc/profile
~/.bash_profile
~/.bashrc
/etc/bashrc
~/.bash_logout(내부에 clear 명령어를 보통 사용한다.)
alias 예제~
rm='rm -i'
cp='cp -i'
mv='mv -i'
su='su -l'
diff='diff -uNr'
ps='ps -auwx -m --width=450'
last='last | more'
df='df -h'
du='du --max-depth=1 -h'
kill='kill -9'
vi=vim
netstat='netstat -atu'
free='free -m'
l='ls -alNF --show-control-chars --color=yes'm='more'
ftp='ftp -i'
wget='wget -r -np -l o -U Mozilla'
nh2ps='nh2ps --KHFGraphic'
s2p='sgml2latex -p a4 -l ko -c euc-kr -o ps'
rar='rar a -r -y -v'
mkisofs='mkisofs -r -J'
nmapall='nmap -v -P0 -O -sTU -p 1-65535'
nmap='nmap -v -P0 -O -sTU'
cdmount='mount -t iso9660 -o loop,codepage=949,iocharset=cp949'
telnet='ztelnet'
ps의 권장하는 옵션~
ps -auxw -m --width=450ps 명령어의 STAT의 의미
D(Disk wait) 구동일시중지상태, 인터럽트에 의해 재실행될 수 있음.
R(Running) 프로세스 실행중
S(Sleeping) 일시적으로 쉬고 있는 상태
T(Traced/stoped) 구동이 정지되어 있는 상태
Z(Zombie) 좀비 프로세스
W(sWapped out) 메모리를 사용하지 않는 스와핑 상태
kill~
kill 10039
kill -1 2450 HANGUP, 중지 후 재시작.
kill -9 2450 KILL
killall httpd
pstree~
iso 이미지 파일 만들기~
# cat /dev/cdrom > "windows2000.iso"
주의할 점은 cd를 넣은 후 mount를 하지 않은 상태에서 위 명령을 수행해야만 한다.
시스템 정보~
# uname -p processor 정보
# free -m megabytes 단위로
# uname -a 커널 버전과 운영체제 정보
Linux 커널 이름
ktdserver 노드(호스트) 이름
2.6.4 커널 버전
#2 Mon Mar 22 05:10:34 UTC 2004 커널 생성일
i686 머신 하드웨어
i686 프로세스 타입
i386 하드웨어 플랫폼
GNU/Linux 운영체제
# lsdev 사용중인 장치 정보
# more /etc/sysconfig/hwconf
시스템에서 인식중인 장치에 대한 세부적인 정보의 확인
시스템을 구동할 때 /etc/init.d/kudzu 라는 초기화 스크립트에
의해 작성된다.
kudzu는 윈도우즈의 하드웨어 자동 감지 기능과 유사하며, 부팅할
때 추가/삭제된 핟ㅡ웨어를 감지하고 설정하며, 해당 하드웨어에
대한 정보를 해당 파일에 기록한다.
# w 현재 시스템을 사용중인 사용자 정보.
# date 시스템의 시간
# rdate -s time.bora.net
시스템의 시간을 ntp 시간 서버로부터 받아와서 설정한다.
-s 옵션을 사용하면 확인한 시간을 시스템에 설정할 수 있다.
# clock CMOS에 설정된 시간을 확인할 때에 사용한다.
2004년 03월 29일 (월) 오후 01시 08분 25초 -0.913210 seconds
뒷부분의 초는 시스템과 CMOS의 사간차이를 뜻한다.
만약 시스템에 시간이 정확히 설정되어 있더라도 시스템을 다시 시작할 때에는
CMOS의 시간을 가져오므로 CMOS의 시간을 정확하게 설정해야 한다.
clock 명령어에 옵션 -w를 적용하면 현재 시스템 시간을 CMOS에 덮어 쓸 수
있다.# rdate -s time.bora.net
# clock -w
# netstat -atu 네트워크의 상태 정보를 확인하는 명령
-a : all
-t : tcp
-u : udp# last 최근에 시스템을 이용한 접속자 정보
# ifconfig 네트워크 장치 설정 정보
특별한 허가권 비트~
1755, 2755, 4755...
1 : 스티키(sTicky) 비트
스티키 비트는 디렉토리에만 적용되며, /tmp 디렉토리가 대표적이다.
스티키 비트를 디렉토리에 설정할 경우 비트가 적용된 디렉토리는 누구나
파일을 저장하고 삭제할 수 있는 디렉토리가 된다. 이러한 설정은 drwxrwxrwx와
동일한 의미처럼 보이지만 drwxrwxrwx의 경우 해당 디렉토리 내의 파일 및
디렉토리에 대해 모든 사용자가 읽기/쓰기/실행을 할 수 있는데 비해 스티키
비트가 적용된 drwxrwxrwt 디렉토리의 경우 해당 파일이나 디렉토리를 생성한
소유주만이 파일을 삭제할 수 있다는 점에서 다르다.
즉, 소유주를 제외한 사람은 읽고 쓸 수 있지만 지울 수는 없다.
2 : 셋 그룹 아이디(Set Group ID) 비트
4 : 셋 유저 아이디(Set User ID) 비트
셋 유저 아이디(SUID) -r-sr-xr-x와 셋 그룹 아이디(SGID) -r-xr-sr-x 속성을
띄는 파일은 해당 파일을 실행하는 동안 해당 파일의 소유주 혹은 그룹의
권한을 가지게 됩니다. 어떤 파일을 실행할 때 특정한 권한이 필요하므로
이러한 특수 권한을 부여합니다.
ext2 파일시스템~
리눅스의 표준 파일 시스템으로 사용되었던 ext2 파일 시스템은 파일의 실제
데이터와 메터 데이터를 비동기식으로 저장하는 파일 시스템입니다. 이러한
비동기식 파일 시스템은 메타 데이터를 파일의 실제 데이터를 저장할 때 함께
저장하는 것이 아니라, 메모리에 두었다가 일정 시간 간격을 두고 저장한다.ext2 파일시스템의 경우 마운트 맨페이지 옵션영역에서 기본값으로 rw, suid, dev,
exec, auto, nouser, async 값을 가지게 되어 있으며, 데이터 저장시 async 즉
비동기로 저장하게 설정되어 있습니다.이러한 저장 매커니즘은 성능상의 장점이 있는 대신 다음과 같은 약점도 있습니다.
비동기식 파일시스템을 사용하는 운영체제는 일정 횟수 만큼 파일시스템을 마운트
하였거나, 비정상적인 방법으로 시스템이 종료되었을 경우 재부팅시 무결성
검사(fsck)를 위해 파일시스템의 크기에 따라 상당한 시간을 소모하게 됩니다.
따라서 fsck를 수행하기 위해서 오랜 시간이 걸려서 서비스를 수행하지 못하거나,
데이터가 동기적으로 저장되지 않아 데이터의 일부가 손상되는 매우 심각한 문제에
처하게 될 가능성이 있습니다.
저널링 파일 시스템~
이런 심각한 문제를 해결하기 위한 방법 중 하나가 바로 데이터베이스에서 사용하는
저널링 기술을 적용한 저널링 파일시스템을 사용하는 것이다. 저널링 파일시스템은
일정 부분을 기록을 위해 남겨두어, 백업 및 복구 능령이 뛰어난 파일시스템을
말하며, 비정상적 종료로 인해 수행되는 파일시스템 복구에 드는 시간을 아주 적게
소요됩니다.
단점은 ext2 파일시스템에 비해 저장속도가 느리다는 단점이 있다.
레드헷이 다른 저널링 파일시스템을 선택하지 않고 ext3를 선택한 이유~
ext3의 경우 기존의 ext2 파일시스템을 ext3 파일시스템으로 변경시 요구하는
요소가 적다는 점이다.
기존의 ext2 파일시스템에서 ext3 파일시스템으로 변환하는 경우, 다른 저널링
파일시스템처럼 기존의 데이터를 백업하고 새롭게 파티션을 포맷한 후 데이터를
옮기는 과정을 거치지 않고 기존의 파일시스템을 쉽게 저널링 파일시스템으로
변환할 수 있다는 장점때문이다.
ext3 저널링 파일시스템으로 적합한 디렉토리~
저널링 파일시스템은 데이터가 빈번하게 변화하는 디렉토리에 적합하다.
가령 메일 및 프린트 스풀링, 로그 기록등 빈번한 데이터 변화가 일어나는 자료가
저장되는 /var 디렉토리 혹은 데이터베이스를 저장하는 디렉토리 등은 저널링
파일시스템을 사용하여 리눅스의 성능을 높일 수 있다.
저널링 파일 시스템의 종류~
JFS(Journaling File System)
IBM 사의 독자적인 파일 시스템으로, 자사의 하이엔드 서버와 OS/2에서 사용할
목적으로 만든 저널링 파일시스템으로 GPL로 공개하여 현재 리눅스용으로 개발
중이다.
XFS(eXtened File System)
SGI사가 자사의 IRIX 서버를 위해 개발한 저널링 파일시스템으로 상당히 훌륭한
파일시스템으로 알려져 있다. 개발 초기 단계에서부터 GPL 라이선스를 채택하여
현재 리눅스용으로 개발되고 있다.
ReiserFS(Reiser File System)
독일의 한스 라이저(Hans Reiser)가 개발한 ReiserFS.
ext3(Extension3)
리눅스 커뮤니티에서 개발중인 ext3
ext3 파일시스템 만들기~
# fdisk /dev/hda
# mkfs.ext3 /dev/hda1
혹은 # mke2fs -j /dev/hda1
# mount -t ext3 /dev/hda1 /data혹은 ext2로 만든후 ext3로 변환하는 방법을 사용할 수도 있다.
# fdisk /dev/hda
# mke2fs /dev/hda1
# tune2fs -j /dev/hda1
ext2 파일시스템을 ext3 파일시스템으로 변환하기~
# tune2fs -j /dev/hda1
mount~
mount가 정상적으로 되었다면 /etc/mtab라는 마운트 테이블에 기록된다.
# more /etc/mtab
/lib/modules/<커널버전>/kernel/fs 디렉토리에 현재 커널이 지원하는
파일시스템을 확인할 수 있다.
RPM~
redhat8.0 이후 버전에서는 rpm 버전 4.1을 사용하며 이로 인해 몇몇 옵션 변화 및
명령어가 추가되었다.
rpm 데이터베이스 lock
rpm 버전 4에서는 db3을 이용한 데이터베이스로 rpm 관련 정보를 관리합니다. 즉,
rpm 명령어를 사용할 때 rpm 데이터베이스를 사용하고 이때 이미 누군가 rpm
명령어를 사용하고 있다면 데이터베이스 보호를 위해 다른 사용자는 rpm
데이터베이스를 사용할 수 없는 locking 기능이 구동된다.설치
# rpm -ivh <패키지 파일명>
i : install
v : verbose
h : hash
패키지가 정상적으로 설치되었다면 /var/lib/rpm 디렉토리에 존재하는 rpm
패키지 데이터베이스에 기록된다.
redhat8 이상에서 사용하는 rpm 버전4는 패키지 데이터베이스로 db3을 사용하며,
redhat6 이하 버전에서는 rpm 버전3을 사용하며 패키지 데이터베이스로 db1을
사용한다. 그러한 이유로 /var/lib/rpm에 존재하는 파일과 형식의 차이가 있다.
이러한 패키지 데이터베이스의 차이로 rpm 버전 3으로 제작한 패키지는 레드헷
7.x 버전 이상에서는 호환(설치가능)되지만, rpm 버전 4로 제작한 패키지는
레드헷 6.x 이하 버전에서 사용할 수 없습니다. 이러한 호환성 문제는 레드헷
사이트에서 배포판의 버전에 맞는 rpm 버전4를 제공하므로 버전업을 통해
해결할 수 있습니다.강제설치
# rpm -ivh --force <패키지 파일명>
이미 설치된 패키지를 덮어서 설치할 경우
# rpm -ivh --nodeps <패키지 파일명>
의존성을 무시하고 설치할 경우
# rpm -ivh --force --nodeps <패키지 파일명>
의존성을 무시하고 강제로 설치할 경우업그레이드
# rpm -Uvh <패키지 파일명>
xxx.rpmsave : 업그레이드하기전에 존재하던 파일
xxx.rpmnew : 새롭게 업그레이드 되는 파일-Uvh의 경우 패키지 업그레이드를 진행합니다. 만약 설치하고자 하는 패키지가
시스템에 설치되어 있지 않을 경우에 설치(-ivh)와 동일하게 설치 과정을
진행합니다.
이로 인해서 순수한 업그레이드를 진행하는 것이 아니라, 설치 과정을
병행하므로 실제 필요하지 않는 패키지까지 설치 과정이 진행될 수 있다.
따라서 순수한 업그레이드(기존에 설치되어 있지 않으면 설치하지 않는)를
수행할 경우는 다음의 명령을 사용한다.# rpm -Fvh <패키지 파일명>
레드헷 리눅스에서는 패키지 업데이트를 위해 up2date라는 레드헷 네트워크
서비스 데몬을 이용하여 업데이트 서비스를 이용할 수 있습니다.패키지 삭제
# rpm -e <패키지명>설치된 패키지 목록 출력
# rpm -qa | less설치된 패키지에 대한 파일 목록 출력
# rpm -ql proftpd | less패키지 설치전에 설치될 목록 미리 확인하기
# rpm -qlp <패키지 파일명>설치된 파일이 어떤 패키지에 포함되어 있는가?
# rpm -qf <파일 절대경로>설치되지 않은 파일을 포함하고 있는 패키지 이름조회하기
# rpm -qp --queryformat "[%{=NAME}:\t%{FILENAMES}\n" /mnt/cdrom/RedHat/RPMS/*.rpm | grep 파일이름설치할 패키지의 정보 조회
# rpm -qip <패키지 파일명>설치된 패키지의 정보 조회
# rpm -qi <패키지명>패키지 검증
# rpm -Va <패키지명>항목 점검 내용
-------+------------------------------------------------------
5 MD5(Message Diget 5) 방식을 이용한 파일 변경 여부 확인
S 파일 크기의 변경 여부
L 심볼릭 링크 변경 여부
T 최근 수정일 변경 여부
D 장치 파일 변경 여부
U 파일 소유권 변경 여부
G 파일 그룹 소유권 변경 여부
M 파일 유형과 접근 권한 변경 여부
소스 rpm 파일
.src.rpm
.srpm패치파일 : 원본소스에서 수정한 사항에 대한 패치파일
스펙파일 : rpm 패키지를 생성할 때 필요한 정보를 포함하고 있는 파일/usr/src/redhat 디렉토리
BUILD
바이너리 패키지를 생성하기 위한 컴파일 과정을 위해 사용되는 디렉토리
RPMS
아키텍처별 디렉토리 및 noarch와 같은 하부 디렉토리가 존재하며 컴파일
후 최종적으로 생성되는 바이너리 패키지가 아키텍처 별로 지정된
디렉토리에 생성된다.
SOURCES
소스 rpm을 설치할 경우 소스 프로그램, 패치파일, 설정파일 등이 설치되는
디렉토리
SPECS
소스 rpm을 설치할 경우 스펙 파일이 설치되는 디렉토리
SRPMS
소스코드, 패치파일, 스펙파일, 설정파일등을 이용해서 소스 패키지 생성시
생성된 소스 rpm이 존재하게 될 디렉토리
소스 rpm에서 바이너리 RPM 바로 생성하기
# rpmbuild --rebuild <소스 rpm 파일명>redhat8 에서는 rpm 4.1 버전을 제공하고 있으며, rpm 4.1의 경우 기존에
사용하던 "rpm --rebuild" 명령어를 기본적으로 제공하지 않는다. rpm 4.1에서
"rpm --rebuild" 명령어를 사용하기 위해서는 "/usr/lib/rpm/rpmpopt-4.1"
파일에서 다음의 행의 주석처리를 제거해야 한다.rpm exec --rebuild rpmb --rebuild
위 명령을 수행하게 되면 xxx.src.rpm 파일에 포함된 각종 파일은
/usr/src/redhat 하부 디렉토리에 해당 파일별로 설치된 후 컴파일 절차를 거쳐
/usr/src/redhat/RPMS/i386 디렉토리에 바이너리 rpm 패키지를 생성한다.
소스 RPM을 설치후 바이너리 RPM 생성하기
# rpm -ivh xxx.src.rpm
소스 rpm을 /usr/src/redhat 디렉토리 안쪽에 설치한다.
# cd /usr/src/redhat/SPEC
# rpmbuild --bb xxx.specredhat8 에서는 rpm 4.1 버전을 제공하고 있으며, rpm 4.1의 경우 기존에
사용하던 "rpm --bb" 명령어를 기본적으로 제공하지 않는다. rpm 4.1에서
"rpm --bb" 명령어를 사용하기 위해서는 "/usr/lib/rpm/rpmpopt-4.1"
파일에서 다음의 행의 주석처리를 제거해야 한다.rpm exec --bb rpmb --bb
다음과정은 소스 rpm에서 바이너리 RPM을 바로 생성하는 과정과 동일하다.
소스 RPM을 설치한 후 소스 RPM 생성하기
# rpm -ivh xxx.src.rpm
# cd /usr/src/redhat/SPEC
# rpmbuild --bs xxx.spec소스 rpm 패키지가 /usr/src/redhat/SRPMS 디렉토리에 생성된다.
"rpmbuild --bs" 명령어도 마찬가지로 "/usr/lib/rpm/rpmpopt-4.1" 파일을
아래와 같이 수정해주어야 한다.rpm exec --bs rpmb -bs
RPM 데이터베이스 다시 만들기
가끔 RPM 데이터베이스 자체에 문제가 발생하여 rpm 명령어가 수행되지 않는 경우가
있다. 이때는 아래의 명령을 수행한다.# rpm --rebuilddb
ssh 접속~
openssh 서버가 구동중인지 확인하기# /etc/init.d/sshd status
# service sshd status리눅스에서 리눅스로 ssh접속하기
# ssh share@89.0.4.5
만약 계정(share)없이 호스트명(89.0.4.5)만을 입력할 경우에는 현재 ssh를
사용하고 있는 사용자 계정을 이용하여 해당 서버로 접속하게 된다.
서버에 처음 접속할 경우에 서버에 대한 신뢰성이 없다는 경고성 메시지가
출력되고 RSA 키가 출력된 이후 연결을 계속할 것인지에 대한 물음을 받게
된다. 계속 진행하면 해당 호스트에 대한 키값을 ~/.ssh 디렉토리의 know_hosts
파일에 추가했다는 메시지를 받게 된다.
2번째 방문부터는 인증키를 생성하거나 호스트에 대한 정보를 기록하는
절차없이 바로 패스워드를 묻게 된다.
만약 서버의 IP 주소가 바뀌었다면 저정된 정보와 현재 접속시도를 위한 정보가
일치않으므로 에러가 발생할 수 있다. 이러한 경우라면 ~/.ssh 디렉토리의
know_hosts 파일에서 해당 호스트에 해당하는 내용을 삭제하고 다시 진행하면
된다.
VNC를 사용하는 원격접속~
VNC(Virtual Network Computing)는 윈도우즈의 터미널 서비스 클라이언트와
유사하지만 세션을 유지한다는 점이 다르다.VNC를 사용하기위한 서버환경
vnc-doc-3.3.3r2-47
vnc-3.3.3r2-47
vnc-server-3.3.3r2-39.2vnc 서버를 구현하기 위해서는 다음과 같은 설정을 해야 한다.
1. vnc 서버를 실행할 때 어느 사용자의 X 윈도우 환경을 몇번째 디스플레이로
서비스할 것인지를 설정/etc/sysconfig/vncservers
VNCSERVERS="1:root"vnc에서 구동할 X 윈도우 디스플레이 번호와 vnc 클라이언트로 접속할 경우
어느 사요자의 X 윈도우 환경을 전송할 것인지를 지정한다.
위의 내용은 root 사용자의 X 윈도우 환경을 디스플레이 1로 서비스할 것을
설정한 내용이다. 참고로 startx로 구동한 X 윈도우 환경은 디스플레이 0을
사용하므로 0을 사용하면 X 윈도우 환경이 공유된다. 디스플레이 0은
권장하지 않는다.2. vnc 클라이언트로 해당 사용자의 X 윈도우 환경을 이용할 경우 사용할
사용자의 세션 패스워드를 설정한다.
# mkdir ~/.vnc
# vncpasswd
세션에 사용할 패스워드를 설정한다. 생성된 패스워드는 ~/.vnc/passwd
파일에 저장된다.3. vncserver 구동
/etc/init.d/vncserver start
리눅스에서 리눅스로 vnc 접속
# vncviewer localhost:1
"접속할호스트명:디스플레이번호"
윈도우에서 리눅스로의 vnc 접속
http://www.tightvnc.com
ssh 터널링을 이용한 vnc 세션 연결
vnc 연결시 물어오는 세션 패스워드의 경우 암호화를 하지 않고 전송하게
되므로 보안상 문제가 될 수 있습니다.
vnc 서버의 경우 0번 디스플레이는 5900번을, 1번 디스플레이는 5901번 포트를
순차적으로 사용합니다.putty/Connection/SSH/Tunnels에서
source port : 5900
Destination : ktdserver:5901이제 putty를 사용하여 localhost에 ssh를 통해 접속하게 되면 localhost의
5900으로 접속할 경우 해당 포트는 ktdserver의 5901(디스플레이 1번)로
접속하게 된다. putty를 이 상태로 유지한 채 tightvnc를 구동한후 localhost로
접속할 경우 tightvnc는 localhost의 5900(포트를 지정하지 않았으므로
디스플레이 0번(5900))으로 연결된다.
최종적으로는 localhost:5900을 통해 ktdserver:5901로 연결되게 된다.
ftp 프로그램~
ncftp, gftp
웹브라우저~
모질라(Mozilla)
피닉스(Phoenix) : 모질라 브라우저의 콤포넌트를 재구성한 것.
갈래온(Galeon)
K-멜론(K-Meleon)
키메라(Chimera)
메일 클라이언트~
모질라의 메일 클라이언트
에볼루션
pine(텍스트기반)
기타 프로그램~
xmms : mp3 플레이어
tsclient : rdesktop 및 vncviewer를 쉽게 사용하게 해주는 프론트엔드 역할을 하는
VNC 및 윈도우즈 터미널 서버 클라이언트이다.
부팅과정과 초기화~
redhat의 부팅 초기화 과정은 AT&T의 System V(System 5)를 도입한 것이다. 부팅할
때 구동하는 init 프로세스로 시스템 서비스 및 데몬의 시작과 종료를 제어하며,
런레벨이나 시작 설정을 다르게 설정할 수 있다.
슬랙웨어의 경우 버클리 대학에서 제작한 BSD 초기화 과정을 사용하며, 레드헷,
맨드레이크, 수세, 칼데라와 같은 배포판은 System V 초기화 과정을 사용한다.
GRUB~
GRUB(GRand Unified Bootloader)은 GNU 커널인 Hurd를 위해 개발되었으며 레드헷
리눅스 7.x 부터 기본 부트로더로 제공되어 오고 있다.
GRUB은 파일 시스템과 커널 포맷을 이해한다는 특징이 있다. 이러한 특징으로 인해
디스크에서 커널의 물리적 위치를 알 필요가 없으며, 단지 커널 파일명과 커널이
위치하고 있는 파티션만 알고 있으면 커널을 불러들일 수 있다.
LILO의 경우 커널을 다시 설치할 때마다 lilo 명령어를 실행하여 부트로더를 MBR에
다시 저장하여야 하지만, GRUB의 경우 커널 파일명만 알면 되기에 파일명을 바꾸지
않는 이상 다시 실행해 줄 필요가 없다는 장점이 있다.
LILO에서 GRUB로 전향하기~
1. grub 설치하기
2. grub-install <장치명>
장치명에는 grub가 설치될 장치명을 입력해준다.
# grub-install /dev/hda
첫번째 하드디스크의 MBR에 설치
# grub-install /dev/hda1
첫번째 파티션의 부트섹터에 설치
GRUB의 설정파일~
/boot/grub/grub.conf
위 파일의 심볼릭 링크파일 /etc/grub.conf(hd0,0)
hd0 => hda, hd1 => hdb/boot 디렉토리가 / 와 다른 파티션에 있는 경우
timeout=1
title GNU/Linux
root (hd0,0)
kernel /kernel-2.4.20 ro root=/dev/hda6
initrd /initrd-2.4.20.img
splashimage=(hd0,0)/grub/splash.xpm.gz/boot 디렉토리가 / 파티션에 포함되어 있는 경우
timeout=1
title GNU/Linux
root (hd0,5)
kernel /boot/kernel-2.4.20 ro root=/dev/hda6
initrd /boot/initrd-2.4.20.img
splashimage=(hd0,0)/grub/splash.xpm.gz
GRUB에서 패스워드 설정~
password mypassword
timeout=1
title GNU/Linux
root (hd0,5)
kernel /boot/kernel-2.4.20 ro root=/dev/hda6
initrd /boot/initrd-2.4.20.img
splashimage=(hd0,0)/grub/splash.xpm.gz
윈도우즈와 멀티부팅하기~
>
timeout=1
title GNU/Linux
root (hd0,0)
kernel /kernel1-2.4.20 ro root=/dev/hda6
initrd /initrd-2.4.20.img
splashimage=(hd0,0)/grub/splash.xpm.gztitle Windows
rootnoverify (hd0,0)
makeactive
chainloader +1
<
rootnoverify 영역이 핵심 부분으로 윈도우 운영체제가 설치된 하드디스크 장치명과
파티션을 지정하는 영역이다.
makeactive 영역은 해당 파티션을 active로 설정하라는 의미를 가지며,
chainloader +1 영역은 지정된 파티션의 첫번째 섹터를 읽어 부팅하라는 의미로 이
두가지 영역은 수정이 불필요한 영역입니다.
GRUB의 메뉴 명령어~
e : edit
d : delete
o : 새로운 행 추가
b : boot
시스템 설정 정보(/etc/sysconfig)~
- /etc/init.d 디렉토리의 초기화 스크립트가 참조하는 파일등이 존재
- 초기화 스크립트에서 해당 서비스 구현시 사용되는 각종 옵션을 변수 값으로
기록한 파일amd
파일 시스템을 자동으로 마운트/언마운트하는 작업을 관리하는 amd 데몬을
실행할 때 사용할 옵션과 자동 마운트할 때 사용하는 디렉토리에 대해 설정
apmd
apmd의 설정에 관련된 것으로 시작/종료/변경/보류등에 대한 설정이
들어있다. apmd는 향상된 파워관리 기능을 제공하며, 커널에 핵심 코드가
존재하므로, 커널 컴파일시 apm 설정을 해야 동작한다. 노트북이나
랩탑에서 배터리 부족시 경고를 보내는 기능이 있다.
authconfig
시스템에서 사용할 사용자 정보와 인증 방법을 변경할 경우, authconfig
명령어를 이용하여 변경하거나, 해당 파일의 yes,no 값 변경을 통해서도
가능하다. 사용자 정보 영역으로 NIS, LDAP, Hesiod 등을 이용할 수
있으며, 인증 방법으로는 기본적인 새도우 패스워드, MD5 와 네트워크를
이용한 LDAP, Kerberos, SMB가 존재한다.
clock
시스템에 시간에 관련된 내용을 설정하는 영역으로 일반적으로
시간대(ZONE) 설정만 사용한다. 가령 지역대를 이동하면서 리눅스를
사용하는 경우(랩탑 사용자) UTC를, 알파 시스템(ARC 콘솔)의 경우 ARC를
사용하기도 한다. 일반적으로 시간대(ZONE="Asia/Seoul") 설정만 필요하다.
desktop
X 윈도우 시스템을 시작할 때 어떤 데스크탑 매니저를 이용할 것인지를
결정하는 영역으로 GNOME나 KDE를 선택할 수 있다. redhat8 이후부터는
레드헷에서 만든 통합 데스크탑 환경이 기본 환경이므로 어떠한 값을
지정하더라도 큰 변화는 없다.
harddisks
하드디스크에 대한 다양한 설정을 할 수 있다. 이 영역을 잘못 설정할 경우
데이터가 파괴될 수도 있으니 주의할 것.USE_DMA=1 or 0
하드디스크의 DMA 사용유무를 설정
Multiple_IO=16
I/O 인터럽트에 대해 멀티플 섹터 허용 수치를 결정한다. 이 값을
적절히 설정할 경우 오버헤드를 30~50% 정도 줄일수 있으나 설정시
각별한 주의를 요함.
EIDE_32BIT=3
(E)IDE 32-bit I/O 지원 여부를 결정한다.
LOOKAHEAD=1
드라이버 읽기에 대해 미리 연산할 것인지 여부를 설정한다.
EXTRA_PARAMS=
별도의 파라메터 추가시 사용한다.
hwconf
현재 시스템에 장착된 장치중 /etc/init.d/kudzu 초기화 스크립트에 의해
감지된 장치에 대하여 사용되어지는 드라이버, 제조사, 장치에 대한
정보들을 기록한 파일. hwconf 파일의 내용은 부팅시 kudzu에 의해
자동으로 추가/삭제/변경되는 영역으로 사용자가 임의로 수정하는 경우는
없다.
i18n
레드헷 리눅스는 국제화된 배포본으로 다국어를 지원한다. 따라서
시스템에게 어떠한 언어를 사용하는지를 알려 주어야만 해당 언어에 적합한
환경을 구현한다.
한국어 설정은 다음과 같이 한다.
>
LANG="ko_KR.eucKR"
SUPPORTED="ko_KR.eucKR:ko_KR:ko"
SYSFONT="lat0-sun10"
SYSFONTACM="iso15"
<
참고로 i18n은 internationalization의 줄임말이며
/etc/profile.d/lang.sh에서 참조한다.
init
부팅과정에서 시스템을 초기화할 때 출력될 화면 설정이나 기능을 설정할
수 있는 부분이다.BOOTUP=color
부팅시 화면 출력 내용을 새로운 레드헷 6.0 포준컬러(color)로
출력하거나, 이전 형태로 출력(verbose) 혹은 다른 안시(ANSI) 색상을
적용할 것인지를 결정
RES_COL=60
"[OK]"가 출력된 위치를 지정
MOVE_TO_COL="echo -en \\033[${RES_COL}G"
RES_COL에서 설정한 값만큼 커서 이동
SETCOLOR_SUCCESS="echo -en \\033[1;32m"
초기화 성공시 적용할 색상 설정(기본값 : 녹색)
SETCOLOR_FAILURE="echo -en \033[1;31m"
초기화 실패시 적용할 색상 설정(기본값 : 적색)
SETCOLOR_WARNING="echo -en \033[1;33m"
경고 발견시 적용할 색상 설정(기본값 : 노란색)
SETCOLOR_NORMAL="echo -en \033[0;39m"
터미널을 기본 색상으로 변경
LOGLEVEL=3
부팅시 콘솔 로그레벨 설정을 지정하는 영역이며, 기본값은 3(로그
레벨은 syslog에 의해 재설정됨)
PROMPT=yes
Interactive mode(서비스별 구동여부 확인) 지원 여부 설정
iptables
방화벽, SNAT, 포트 포워드 등의 기능을 제공하던 ipchains 의 확장된
형태인 iptables에 대한 설정을 저장하는 영역이다.
keyboard
키보드 제어 방법을 설정 및 변경하는 영역으로 키보드 타입 및 키
테이블을 설정 및 변경할 수 있다.KEYBOARDTYPE=pc
SPARC의 경우 sun으로 설정하며, 일반 PC의 경우(PS/2 타입 키보드)
pc로 설정한다.
KEYTABLE=us
어떤 키보드 테이블 파일을 사용할 것인지를 결정하는 영역으로 해당
파일은 /etc/lib/kdb/keymaps/i386 에서 제공한다.
kudzu
부팅할 때 검색할 하드웨어 영역을 설정한다.SAFE=no
안전 검색을 설정하지 않을 경우 시리얼 포트, DDC 모니터, PS/2 장치
검색을 수행하지 않는다.
mouse
사용할 마우스에 대한 정보를 설정하는 영역FULLNAME="Generic-3 Button Mouse (PS/2)"
마우스 종류별 이름을 설정하는 영역으로 형식적 설정이다.
MOUSETYPE="ps/2"
마우스 타입을 지정하는 영역으로 다음과 같은 값이 가능하다.
microsoft, mouseman, mousesystems, ps/2, msbm, logibm, atibm,
logitech, mmseries, mmhittab
XEMU3="no"
3-버튼 에뮬레이션 사용여부를 결정하는 영역
XMOUSETYPE="PS/2"
X 윈도우 구동 시 적용할 마우스 타입을 지정하며, 지정하지 않을 시
MOUSETYPE과 동일한 값이 지정된다.
named
네임서버 구동시 사용할 옵션을 지정하는 영역으로 옵션 -t의 경우 ROOTDIR
값이 대신 처리하므로 OPTIONS 영역에는 옵션 -t를 포함하지 않는다.
network
네트워크에 관련된 기본값을 설정하는 영역NETWORKING=yes
네트워킹 사용여부를 결정
HOSTNAME=www.auditionkorea.com
호스트 이름을 설정하는 영역으로 FQDN(Full Qualified Domain Name)을
사용한다.
GATEWAY=89.0.1.1
게이트웨이 IP 주소를 설정한다.
GATEWAYDEV=
게이트웨이로 사용할 장치명(eth0)을 설정한다. 네트워크 장치가 2개
이상일 경우 특정 장치로 라우팅 경로를 고정할 경우에 사용하며,
일반적으로는 사용되지 않는다.
NISDOMAIN=
NIS 도메인을 설정한다.
network-scripts
네트워크 설정을 위한 스크립트 파일이 포함되어 있다.ifcfg-장치명
네트워크 장치명이 eth0이라면 해당 장치에 대한 설정 정보파일은
ifcfg-eth0 이 된다.
DEVICE=장치명
"ifcfg-장치명"과 "DEVICE=장치명"은 동일하여야 한다.
BOOTPROTO=static
static, dhcp, bootp
IPADDR=89.0.0.93
NETMASK=255.255.255.0
ONBOOT=yes
sendmail
센드메일에 대한 설정.
DAEMON=yes
yes값을 설정하는 것은 센드메일에 옵션 -bd를 지정하여 구동하는 것과
동일한 설정이다.
QUEUE=1h
센드메일 구동시 옵션 -q1h를 적용한 것과 동일한 설정으로 큐에
저장된 메일을 검사하는 간격이다.
vncservers
VNC(Virtual Network Computing) 서버를 구동할 방법에 대한 설정이다.
"VNCSERVERS=디스플레이번호:사용자" 형태로 설정한다.
사용자 관리와 비밀번호~
useradd 사용자 추가.
-G : 사용할 사용자의 GID 지정
-g : 추가할 사용자를 특정 그룹에 포함시킴
-d : 사용자의 홈디렉토리를 지정
-s : 사용자의 shell을 지정
-u : 추가할 사용자 uid 지정
-M : 홈디렉토리를 생성하지 않는 사용자 추가.useradd 명령어의 동작 순서
1. /etc/default/useradd 파일에서 적용할 사항을 점검.
2. /etc/default/useradd 파일에 근거해서 /etc/passwd 파일을 변경.
3. /home 디렉토리 사용자 홈디렉토리 생성.
4. /etc/skel 디렉토리의 파일을 사용자 디렉토리로 복사./etc/login.defs
useradd 명령어의 기본 설정을 저장하고 있는 파일./etc/passwd 파일
account:password:UID:GID:GECOS:directory:shell
account : 사용자 계정 이름
password : 사용자 패스워드, 섀도우 패스워드 사용시 *로 대체되며 실제
패스워드는 암호화하여 /etc/shadows 파일에 기록됨.
UID : 사용자번호
GID : 그룹번호
GECOS : 사용자에 대한 정보
directory : 사용자 홈디렉토리
shell : 사용자 셸/etc/shadow
account:encrypted password:last:may:must:warn:expire:disable:reserved
account : 계정이름
encripted password : 암호화된 패스워드
last : 최근 패스워드 변경일(1970년 1월 1일 기준의 날짜수)
may : 패스워드 변경후, 재설정을 위한 대기일 수
must : 패스워드 유효기간
warn : 패스워드 변경 경고 시간
expire : 패스워드 만료시간 이후 계정을 사용할 수 없게 되는 시간
disable : 계정 사용 불가능 날짜(1970년 1월 1일 기준의 날짜 수)
reserved : 예약된 영역userdel 사용자 삭제
-r : 사용자 홈 디렉토리까지 삭제.groupadd, groupdel
groups : 내가 속한 그룹 확인./etc/group
group_name:password:GID:user_list
group_name : 그룹명
password : 그룹 패스워드, 일반적으로 사용하지 않음.
GID : 그룹 번호
user_list : 그룹에 포함된 멤버 리스트, ','로 구분.redhat-config-users
파일 위치 검색~
which : 환경변수 PATH값에 해당하는 경로에서 검색한다.whereis : 명령어의 실행파일, 소스, 맨페이지 파일이 어디 있는지 검색한다.
which 명령어가 검색할 수 있는 영역에 소스 및 매뉴얼 페이지 파일까지
검색해서 출력한다.locate : 미리 생성된 시스템에 존재하는 모든 파일의 경로에 대한 데이터베이스를
이용하여 검색하는 명령어이다.locate의 파일경로 데이터베이스의 생성.
>
# updatedb -f "nfs,smbfs,ncpfs,proc,devpts" -e "/tmp,/var/tmp,/usr/tmp,/afs,/net"
<
-f : 해당하는 파일시스템은 제외
-e : 해당 디렉토리는 제외./etc/updatedb.conf
updatedb 명령어에 대한 환경 설정.
PRUNEFS : 제외할 파일 시스템 추가.
PRUNEPATHS : 제외할 디렉토리 추가.locate 명령어의 문제점
데이터 베이스를 갱신해야 하는 문제가 존재.
따라서 /etc/cron.daily/slocate.cron에 설정되어 매일 자동으로 갱신된다.locate 명령어는 /usr/bin/locate에 존재하며, /usr/bin/slocate 로 심볼릭 링크로
설정되어 있다. locate 명령어를 실행하면 slocate 명령어가 구동된다. locate
패키지가 보안 및 기능적 측면에서 버전업 되면서 패키지명이 slocate로
변경되었다. 과거에 사용하던 locate 명령어가 친숙하기 때문에 이러한 심볼릭
링크를 적용한 것이다.find
# find /usr -name startx
/usr 디렉토리에서 startx 파일을 찾는 명령.# find / -type f \( -perm -04000 -o -perm -02000 \) -exec ls -lg {} \;
'/'에서 SUID와 SGID가 설정된 파일을 찾는다.# find / -nouser -o -nogroup
사용자를 삭제한후 삭제된 사용자가 사용하던 파일은 사용자 및 그룹소유권이
없는 파일이된다. 이러한 파일을 검색하는 명령.
파일 압축과 관리~
gzip : xxx.gz
gzip -d xxx.gz
bzip2 : xxx.bz2
bzip2 -d xxx.bz2
compress : xxx.Z
compress -d xxx.Z
tar cvf [파일명] [적용할디렉토리]
tar cvf http.tar /home/http
tar xvf [파일명]
만약 tar로 압축된 파일이 절대경로로 묶였을 경우에 "./home/http"로 압축이
풀린다.tar cvfz http.tar.gz http
tar xvfz http.tar.gztar cvfz http.tgz http
tar xvfz http.tgztar cvfj http.tar.bz2 http
tar xvfj http.tar.bz2
쿼터~
쿼터는 커널에서 쿼터 지원이 설정되어 있어야 하며, 레드헷 배포판에 포함된
커널은 기본적으로 쿼터를 지원하도록 설정된 커널을 제공한다./etc/fstab 파일에 쿼터를 적용할 파일시스템의 옵션 필드에 사용자 쿼터를 적용할
때는 usrquota를, 그룹쿼터를 적용할 때는 grpquota를 입력한다.
주의할 것은 옵션명을 정확하게 적어주어야 한다. 만약 '/' 파티션에 쿼터를 적용할
경우 userquota와 같은 존재하지 않는 옵션을 지정하게 되면, 시스템이 정상적으로
부팅되지 않으며, /etc/fstab 파일을 수정하기 위해 싱글 모드(런레벨1)로
부팅하더라도, 읽기 전용으로 마운트되므로 /etc/fstab 파일을 수정할 수 없게
된다. 이때는 응급복구 모드를 사용해야 한다.쿼터를 적용한후에는 해당 파일시스템을 remount해야한다.
# mount -o remount /var쿼터 데이터베이스 생성
파일 시스템에 쿼터를 적용할 경우 해당 파일 시스템을 사요하는 사용자 혹은
그룹별 쿼터를 적용하게 되고 이러한 정보를 보관하는 데이터베이스 파일이
필요하게 된다. quota.user 파일은 사용자 쿼터에 대한 정보를 기록하는 파일이며,
quota.group 파일은 그룹 쿼터에 대한 정보를 기록하는 파일이다.
쿼터를 적용할 파일시스템의 루트 디렉토리에 touch명령어를 사용해서 quota.user
라는 빈파일을 생성한다.
# touch /var/quota.user쿼터를 적용한 파일시스템에 대한 디스크 사용량 점검 및 쿼터 데이터 베이스
파일생성, 점검 및 복구를 위해 사용하는 quotacheck 명령어로 빈파일로 생성된
quota.user 파일을 갱신한다.
# quotacheck -a -m# edquota 계정명
해당 사용자에 대한 쿼터 설정.
# edquota -p [쿼터가 적용된 사용자명] [새로운 사용자]
이미 설정된 사용자의 쿼터설정을 다른 사용자에게도 적용하기.
# edquota -p [쿼터가 적용된 사용자명] awk -F: '$3 > 499 {print $1}' /etc/passwd
이미 설정된 사용자의 쿼터를 모든 일반 사용자에게 적용하기.
awk 명령어의 의미는 /etc/passwd에서 UID가 499보다 큰 사용자의 계정명을
출력한다.
# quotaon 디렉토리
사용자 설정을 변경한 후 변경된 설정을 시스템에 적용한다.
# quotaoff 디렉토리
쿼터 설정을 해제.
# repquota -a
사용자별 쿼터 적용정보 및 시스템 사용 내역을 점검.
cron, crontab, at, anacron~
cron
cron은 시스템 관리를 위해 꼭 필요한 작업이며, 반드시 구동해야 할 프로그램이다.
/etc/crontab : 설정파일
분 시 일 월 주 <권한> <명령어>
22 4 * * 0 root run-parts /etc/cron.weekly
매주 일요일(0) 4시 22분에 "run-parts /etc/cron.weekly" 명령어를 실행한다.
/etc/cron.hourly
/etc/cron.daily
/etc/cron.weekly
/etc/cron.monthlycrontab
시스템 관리 목적이 아닌 개인 사용자가 개인적인 용도로 특정 명령어 혹은
프로그램을 주기적으로 실행하려면 crontab 이라는 명령어를 사용하면 된다.
# crontab -e
crontab 설정 변경.
내용은 /etc/crontab 파일과 같은 형식으로 적어주면 된다.
# crontab -l
crontab 설정 확인
# crontab -r
crontab 설정 제거
개인 사용자용 crontab 파일은 /var/spool/cron/사용자명 형태로 저장된다.
crond는 이 디렉토리에 있는 내용들을 주기적으로 실행하게 된다.
/etc/cron.allow, /etc/cron.deny 파일 설정을 통해서 crond를 이용할 수 있는
사용자를 제한할 수 있다.
at
cron이 주기적인 일을 수행한다면, at은 한번만 실행해야 할 일을 설정한다.
# at [시작]
# at -l
# atrm [작업번호]
anacron
anacron 역시 cron과 유사하게 주기적인 작업을 수행할 때 사용한다.
하지만 anacron의 경우 24시간 연속적으로 켜두는 시스템이 아닌 경우에 그 기능을
제대로 발휘한다. cron은 정해진 시간에 작업을 수행하므로 만약 그 시간대에
시스템이 꺼져 있을 경우 해당 작업을 다음 주기까지 실행하지 않게 된다.
anacron은 정해진 시간을 주기로 작업을 수행하는 것이 아니라, 해당 작업이 정해진
시간내에 실행된 적이 있는지를 점검한 후 만약 정해진 시간내에 수행한 적이
없다면 해당 작업을 여유를 두고 실행한다./etc/anacrontab 설정파일.
최근실행일 : 최근 실행일(단위 : 일)
지연시간 : 부팅 이후 명령어를 실행할 시간(단위 : 분)
구분자 : 로그에 기록할 경우 사용할 구분자.
명령어 : 실행할 명령어1 65 cron.daily run-parts /etc/cron.daily
> 최근 1일 동안 실행된 적이 없으면 시스템 부팅 65분 후에 수행한다.
> 65분이라는 지연시간이 들어가는 이유는 한꺼번에 실행할 경우 시스템에
> 과부하가 걸릴 수 있기때문이다.
syslogd~
리눅스 시스템을 설치할 경우 sysklogd라는 패키지는 반드시 설치되며, sysklogd
패키지에서는 klogd와 syslogd라는 두 가지 데몬을 제공합니다. klogd는 커널
로그데몬이며, syslogd는 시스템 로그 데몬으로 두가지 데몬에 의해 우리가 필요로
하는 로그가 생성됩니다.
klogd와 syslogd는 부팅할 때 /etc/init.d/syslogd 초기화 스크립트에 의해
구동되며 설정파일은 /etc/syslog.conf 파일입니다./etc/syslog.conf 파일의 구성 형식
설비(facility).우선권(priority) 액션(action)
설비(facility)
auth : 보안 및 인증 관련 메시지
authpriv : 개인적인 보안 및 인증 관련 메시지
cron : 클럭(clock) 데몬(cron,at)관련 메시지
daemon : 일반 시스템 데몬 관련 메시지
kern : 커널 메시지
local0~local7 : 로컬 시스템을 위해 예약된 영역
lpr : 프린트 관련 메시지
mail : 메일 관련 메시지
news : 뉴스 서버 관련 메시지
syslog : syslogd에 의해 생성되는 내부 메시지
user : 일반적인 사용자 레벨 메시지
uucp : uucp 관련 메시지
uucp : 유닉스와 유닉스 사이의 복제 기능(UNIX to UNIX Copy)은
유닉스를 사용하는 시스템 사이에서 간편하게 데이터 통신을 하거나
파일 전송을 하기 위하여 사용하는 프로토콜이다.
우선권(priority)
우선권에는 debug, info, notice, warning(warn), err(error), crit, alert,
emerg(panic)의 8개의 레벨이 존재한다. 어떠한 레벨도 적용하지 않을 경우
none을 사용하며, 모든 레벨을 적용할 경우 *를 사용한다. 특정 레벨을
적용하면 해당 레벨의 상위 레벨이 포함되며, 숫자가 낮을 수록 높은 레벨을
의미한다. 해당 레벨만 적용할 때에는 =를 사용하며(=crit), 해당 레벨을
제외할 경우 !를 사용(!err)할 수 있다.
7 debug 디버그레벨 메시지
6 info 정보에 해당하는 메시지
5 notice 중요하지 않은 일반 메시지
4 warning 경고성 메시지
3 err 에러 메시지
2 crit 중요한 메시지
1 alert 즉각 조치를 취해야 할 메시지
0 emerg 시스템에 치명적인 메시지
액션(action) 영역
선택자 필드를 만족할 경우 취할 조치를 나타내는 영역으로, 파일생성, 터미널
혹은 콘솔로 출력, 원격 시스템의 syslogd에게 전송등을 할 수 있다.로그메시지의 원격 전송설정
일반적으로 시스템이 크랙을 당할 경우 침입자는 자신의 침입을 숨기기 위해 해당
로그 파일을 삭제하는 경향이 있습니다. 이것을 대비하기 위하여 로그를 현재의
시스템에 저장하지 않고, 다른 시스템에 저장하여 로그를 안전하게 관리하려는
목적이 있다.
액션영역을 파일 이름이나 장치 이름이 아닌 @auditionkorea.net의 형식으로 호스트
이름을 지정할 경우 로그가 발생된다면 auditionkorea.net 호스트의 syslogd에게
전송한다.
syslogd는 기본적으로 다른 호스트에서 전송해 오는 로그를 수신하지 않는다.
따라서 원격로그를 수신할 수 있는 모드로 동작시키기 위해서는
/etc/sysconfig/syslog 파일에 다음과 같이 설정해 주어야 한다.
SYSLOGD_OPTIONS="-m o -r"
/etc/sysconfig/syslog 파일에서 SYSLOG_OPTIONS 영역에 원격 호스트에서 전송하는
로그를 수신하는 옵션 -r을 추가할 후 syslogd를 다시 시작한다.
logrotate~
로그를 주기적으로 관리하는 logrotate 기능을 사용하려면 먼저 logrotate rpm
패키지를 설치해야 한다. 패키지를 설치할 때 제공되는 /etc/cron.daily/logrotate
파일을 cron 데몬이 주기적으로 실행하여 로그를 관리한다.
기본 설정 파일은 /etc/logrotate.conf이며, /etc/logrotate.d 디렉토리에 존재하는
개별 파일은, rpm 패키지로 프로그램을 설치할 때 해당 패키지에서 자신의 로그
관리를 위해 제공하는 파일이다./etc/logrotate.con 파일
weekly : 생성되는 로그 파일을 1주일 단위로 새 파일로 순환
rotate : 로그 파일을 몇 주동안 보관할 것인지 결정
error : 에러 발생시 누구에게 메일을 전송할 것인지 결정
create : 이전 로그를 순환한 뒤 새로운 빈 로그 파일을 생성할 것인가 결정
compress : 백업한 로그를 gzip을 이용하여 압축해서 보관할 것인가를 결정
include : /etc/logrotated.d 에 존재하는 rpm 패키지에서 제공하는 로그 관리
정보를 이용할 것인가 결정./etc/logrotate.d 디렉토리의 파일 형식
/var/log/named.log {
missingok
create 0644 named named
postrotate
/bin/kill -HUP `cat /var/run/named/named.pid 2> /dev/null` 2> /dev/null || true
endscript
}순환할 파일의 절대경로/파일명 {
rotate 보관기간(주단위)
size=크기
missingok (로그파일이 없더라도 에러로 처리하지 않음)
postrotate
순환작업후 수행할 명령어
endscript
}
시스템 재설정~
redhat-config-xfree86 X 윈도우 설정
/etc/X11/XF86Config : 새롭게 변경된 설정 파일
/etc/X11/XF86Config.backup : 이전에 사용하던 설정 파일mouseconfig 마우스 설정
redhat-config-mousekbdconfig 키보드 설정
timeconfig
redhat-config-time
NTP(네트워크 시간 프로토콜)를 이용하여 원격 시간 서버와 시간을 동기화할때
# rdate -s time.bora.net
# clock -wredhat-config-printer
redhat9의 프린트 서비스 기본값은 cups이다. 기존의 LPRng 프린터 스풀러는
앞으로 사라질 예정이다.
redhat9 설치후 프린터를 연결하였다면 시스템을 재부팅하거나
"/etc/init.d/kudzu start" 명령으로 프린터를 인식하고 설정해야 한다.sndconfig
ALSA(Advanced Linux Sound Architecture) 프로젝트
: http://www.alsa-project.org/
/etc/modules.confredhat-config-network
redhat-config-network-druid : 네트워크 장치 추가
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/hosts
/etc/resolv.conf
응급복구~
부트로더가 잘못 설정된 경우,
LILO : 부팅 디스크로 부팅과정을 진행하거나 응급복구 모드를 이용하여
/etc/lilo.conf를 수정할 후, lilo 명령을 수행하여 LILO를 갱신하여 문제를
해결한다.
GRUB의 경우에는 부팅할 때 GRUB 부트 메뉴를 직접 수정하여 부팅 과정을 수행한 후
/etc/grub.conf를 수정하면 된다.응급복구 모드 진입
CD-ROM으로 부팅후 boot: 프롬프트에서 "linux rescue"를 입력한다.응급복구 모드로 집입하면 메모리에 램디스크를 만들어 root로 mount하게 된다.
마운트할 원래의 root장치가 없다면 다음의 명령등으로 생성한다.
# mknod /dev/hda
# mknod /dev/hda5파일시스템을 check한다.( -y는 자동 복구 옵션이다. )
# fsck -t ext3 -y /dev/hda5파일시스템을 mount한다.
# mkdir /a
# mount -t ext3 /dev/hda5 /achroot 적용하기
파일시스템의 데이터를 수정하기 위해 실제 파일시스템의 / 파일시스템을 /a에
마운트하였다면, 이때 실제 시스템의 / 파일시스템이 / 가 아닌 /a 디렉토리로
마운트한 상태이므로 환경변수의 차이로 각종 명령어를 사용할 수 없는 문제가
발생한다. 따라서 /a 디렉토리가 실제 /디렉토리로 인식하도록 chroot 명령어를
적용하여야 한다.
# chroot /a다음에 잘못된 부분을 올바르게 수정한다.
모든 설정을 마쳤다면 sync 명령어를 통해 하드디스크 동기화를 수행해야 한다.
리눅스는 데이터를 비동기로 저장하므로 sync 명령어를 통해 변경한 내용을
바로 저장하도록 한다.# sync
exit 명령어로 chroot 상태를 해제한다.
# exit
모든 파일시스템을 언마운트하고, 시스템을 다시 시작한다.
네트워크~
호스트 라우팅 테이블
데이터를 전송할 때 목적지에 따라 어떻게 전송할 것인가에 대한 기준은 라우팅
테이블을 기준으로 판단한다. 일반적인 호스트의 라우팅 테이블은 4가지 영역으로
구분된다. 현재 시스템에 형성된 라우팅 테이블은 route 명령어로 확인가능하다.전송할 데이터의 목적지가 자기 자신일 경우
자기 자신이 직접 처리. 라우팅 테이블에 구성되지 않기도 한다.전송할 데이터의 목적지가 자신의 네트워크에 해당할 경우
이더넷의 경우 브로드 캐스팅을 통해 네트워크 내부늬 모든 호스트에게
전송하고 수신측에서 목적지가 자신과 일치할 경우 수신, 그렇지 않을 경우
해당 데이터를 버린다. 즉, 수신 여부를 목적지에서 판별한다.전송할 데이터의 목적지가 127.0.0.0 네트워크에 해당할 경우
lo라는 루프백 장치를 사용하는 경우이므로 가상의 네트워크 장치가 수신하도록
처리한다.
전송할 데이터의 목적지가 위 경우에 해당하지 않을 경우
default로 정해진 게이트웨이(라우터)에게 전송하여 게이트 웨이에 설정된
라우팅 테이블에 의해 외부 네트워크로 빠져 나간다.
브로드캐스트
데이터 목적지의 IP 주소가 자신의 네트워크에 포함되어 있을 경우 이더넷은 브로드
캐스팅을 수행하여 데이터를 전송한다.
만약 목적지 IP 주소가 자신의 네트워크에 포함되는 데이터라면 호스트는 자신의
네트워크에 포함된 모든 컴퓨터에게 데이터를 전송하게 되고 수신하는 호스트에서는
호스트 라우팅 테이블에 의해 목적지 IP 주소가 자신의 것과 동일하면 수신, 그렇지
않으면 페기하게 된다.
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-장치명
/etc/init.d/network
IP aliasing
하나의 네트워크 장치에 여러개의 IP 주소 설정이 가능하며 이것을 IP
앨리어싱이라고 말한다.
/etc/sysconfig/network-scripts/ifcfg-eth0:0
호스트 이름과 IP 주소~
/etc/host.conf
order hsots,bind
호스트 이름에 대한 IP 주소를 검색할 때 /etc/hosts 파일을 먼저
검색한 후 알 수 없을 경우 네임서버(bind)에 질의하도록 설정
multi on
하나의 네트워크 장치에 여러개의 IP 주소 설정 가능 여부
/etc/hosts
/etc/resolv.conf
/etc/hosts에서 IP 주소를 찾을 수 없는 경우.
search auditionkorea.com
nameserver 218.38.12.39
nameserver 211.216.50.150
포트와 소켓~
포트 : 0 ~ 65535
telnet : 23
mail : 25
web : 80well-known 포트
0~1023포트, 이것은 IANA(Internet Assigned Numbers Authority)에서 할당한
포트이기 때문에 이런 서비스를 이용하는 클라이언트를 만들때 항상 지정된 포트로
바로 접속하게끔 설계한다. 각 포트 및 서비스는 /etc/services 파일에 정의되어
있으며 RFC1700을 통해 갱신된다.
netstat~
소켓이 제대로 만들어졌는지 확인할 때 사용할 수 있다.
-t는 tcp 연결을 -u는 UDP 연결 내역을 출력한다. -a는 모두를 의미한다.
Local Address : 자신의 IP 주소및 포트를 출력
Foreign Address : 리모트 호스트의 IP 주소 및 포트 출력
Proto : 연결에 사용중인 프로토콜 출력
State : LISTEN 서버의 데몬이 접속 요청을 기다리는 상태
SYS-SENT : 로컬의 클라이언트가 리모트 호스트에 연결을 요청한 상태
SYN_RECEIVED : 서버가 클라이언트로부터 접속 요구를 받아 클라이언트에게
응답을 하였지만 아직 클라이언트에게 확인 메시지는 받지 못한 상태
ESTABLISHED : 3 Way-Handshaking이 완료된 후 서로 연결된 상태
FIN-WAIT1 : 서버에서 연결을 종료하기 위해 클라이언트에게 연결 종료를
요청하고 회신을 받아 종료하는 상태
CLOSE-WAIT : FIN-WAIT1과 동일한 상태
FIN-WAIT2 : FIN-WAIT1과 동일한 상태
CLOSING : 흔하지 않지만 주로 확인 메시지가 전송도중 분실된 상태
TIME-WAIT : 연결은 종료되었지만 분실되었을지 모를 느린 세그먼트를 위해
당분간 소켓을 열어놓은 상태
CLOSED : 연결이 완전히 종료된 상태리눅스에서 지원하는 프로토콜에 대한 정보는 /etc/protocols 파일에서 확인할 수
있다.
NFS~
NFS는 클라이언트/서버 구조로 동작하며 커널 차원에서 지원하여야 한다.
NFS 서버 및 클라이언트를 구현하기 위해 필요한 패키지는 portmap, nfs-utils이다.
portmap 패키지는 portmap을, nfs-utils 패키지에서는 rpc.nfsd, rpc.mountd,
rpc.lockd, rpc.statd를 제공한다.
portmap : DARPA 포트를 RPC 프로그램 번호로 연결하는 연결자로 NFS 구동시
선행실행. 서버 및 클라이언트 양쪽 모두 필요.
rpc.nfsd : NFS 서비스의 사용자 레벨 핵심 데몬으로 NFS 서버 구동시 필요한
데몬. 주 기능은 커널 모듈 nfsd.o에 의해 제어
rpc.mountd : NFS 마운트 프로토콜을 제공하는 데몬. NFS 클라이언트로부터
마운트 요청이 있을 경우 현재 공유로 설정된 파일시스템을 검사. NFS
클라이언트가 마운트를 수행할 경우 파일 제어 기능을 수행.
rpc.lockd : 커널 기반의 NFS 잠금 관리자를 구동하는 프로그램으로
클라이언트에서 사용하며, 사용하지 않는다 하더라도 유해하지 않음.
rpc.statd : RPC 프로토콜 네트워크 상태 모니터 기능 수행. NFS 서버 충돌 및
재부팅 시 잠금 복구를 위해 사용됨./etc/exports
root_squash : NFS 클라이언트의 root 사용자가 서버의 root 소유의 파일을
이용하는 것을 방지하기 위한 것으로, 만약 클라이언트에서 root 권한
요구시 UID 65535가 적용되어 root 사용자 권한 획득을 방지한다.
no_root_squash : / 디렉토리 전체를 공유하는 디스크리스 환경에서 사용하며,
NFS 클라이언트에서 root 권한을 이용할 수 있게 한다. 해당 옵션은 반드시
페쇄된 네트워크에서만 사용할 것을 권장한다.# /etc/init.d/portmap status
# /etc/init.d/nfs status
# /etc/init.d/nfs start
# exportfs -v
# showmount -e 서버IP
exportfs
-r : NFS 서버가 변경된 /etc/exports 파일을 다시 읽음.
-v : NFS 서버 공유 디렉토리 목록 출력
-a : /etc/exports 파일에 설정된 모든 혹은 일부 목록을 공유
-u : 공유중인 일부 목록에 대한 공유 중지showmount
NFS 서버의 자원을 어느 클라이언트가 이용하고 있는 지 확인
삼바(Samba)~
삼바는 커널에서 지원해야 하며, 서버의 경우 samba, samba-common 패키지가
필요하며, 클라이언트의 경우 samba-client 패키지가 설치되어 있어야 한다.
삼바 데몬
smbd : 파일 및 프린터 공유 사용자에 대한 권한 및 인증
nmbd : 브라우징 NetBIOS 네임 해석
nmbd는 WINS 서버의 거의 모든 기능을 구현할 수 있으며, NetBIOS 네임과
IP 주소간의 변환을 도와주며, nmbd 및 smbd는 부팅할 때
/etc/init.d/smb에 의해 실행된다./etc/samba/smb.conf
전반적인 삼바 설정 파일.
[global]
workgroup = auditionkorea
워크그룹
netbios name = office
컴퓨터 이름
server string = %h server (NetBIOS %L Samba %v)
컴퓨터 설명, %h(호스트이름), %L(NetBIOS 네임), %v(삼바버전)
log file = /var/log/samba/%m.log
접속한 호스트마다 개별적인 로그 파일을 생성하도록 설정.
client code page = 949
한국어 코드 949를 설정하면 리눅스 파일시스템에서 한글파일을 윈도우즈에
올바르게 출력할 수 있다.
hosts allow = 127.0.0.1 1.1.1.0/255.255.255.0 auditionkorea.com
삼바 서버에 접근할 수 있는 호스트 네임 혹은 IP 주소를 지정한다.
1.1.1.0/255.255.255.0 : 접근할 수 있는 네트워크를 설정.
load printers = yes
삼바에서 별도의 프린터 설정을 하지않고, printcap name에서 설정한
프린트 설정 파일을 불러 쓰도록 설정한다.
printcap name = /etc/printcap
삼바가 공유해서 사용할 프린트에 대한 설정이 포함되어 있는 파일을
지정하는 영역.
printing = cups
지원하는 프린트 시스템을 지정하는 영역.
guest account = nobody
guest를 허가하고 싶은 경우 설정한다. 이때의 사용자는 nobody 권한을
가지게 된다.
security = user
share : 모든 공유 영역에 대해 권한없이 접근이 가능하며, 이것은
윈도우즈의 워크그룹 기본모드이다. 보안상 권장하지 않는다.
user : 삼바서버에서 계정 및 패스워드를 통한 인증을 거친 사용자에
한하여 공유 영역을 허가하는 설정. 삼바에서 제공하는 기본레벨
server : 공유 영역에 대한 사용권한을 다른 호스트(NT 패스워드 서버)의
인증 과정을 거친 사용자에 한하여 제한한 레벨.
domain : PDC(Primary Domain Controller)를 통해 인증을 통과한 호스트에
대해 공유 영역을 허가하는 레벨.
server와 domain의 경우 삼바서버 이외의 해당 기능을 수행하는 NT 서버가
필요하며, "password server"를 통해 지정하여야 한다.
encript passwords = yes
원도우즈 암호화 알고리즘이 적용된 패스워드를 사용할 경우 yes, 그렇지
않은 경우 no.
IPTABLES~
넷필터(NetFilter)에 해당하는 iptables는 기존의 ipchains에 비해 더 간편하며
세밀한 설정을 지원한다. ipchains와 iptables의 가장 큰 차이점은 매스커레이딩
함수가 핵심 코드에서 제외도니 점과, input 및 output 체인의 위치가 바뀐 것이라
말할 수 있다.
패킷 필터링이란 네트워크 카드를 통과하는 패킷의 헤더를 살펴보고 패킷 전체를
어떻게 처리할 것인가를 결정하는 것으로 대표적으로 DROP(패킷 거부) 혹은
ACCEPT(패킷허가)가 있으며, 더욱 더 세밀한 설정으로 패킷의 운명을 결정하는 것을
말한다.IPTABLES를 사용하기 위한 환경
1. 커널영역
iptables를 사용하려면 커널을 컴파일할 때 커널 설정 영역의 네트워킹 옵션에서
제공하는 넷필터 구성 영역의 요소를 커널에 포함시켜야 한다.
넷필터 요소를 커널에 포함시키기 보다는 모듈로 처리하길 권장한다. 모듈로 처리할
경우 iptables를 구현할 때 해당 기능을 사용하는 모듈이 자동으로 메모리에
적재된다.IPTABLES 사용법
iptables는 IP 필터링을 위한 filter 테이블, 네트워크 주소를 변환하기 위한 nat
테이블, 패킷 정보를 변경하기 위한 mangle 테이블로 구성된 룰 테이블이 존재한다.# iptables <명령어> <룰지정변수> <확장옵션설정>
filter : INPUT, FORWARD, OUTPUT
nat : PREROUTING, POSTROUTING, OUTPUT
mangle : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING
IPTABLES 활용
iptables를 이용할 경우 매스커레이드(masquerade), 방화벽(Firewall), NAT(Network
Address Translation)등을 구현할 수 있다.매스커레이드(masquerade)
공인 IP 주소를 사용하여 하나의 컴퓨터가 네트워킹 서비스를 사용하고 있을 경우,
이러한 하나의 회선에 여러 대의 컴퓨터가 네트워크를 사용하기 위해
매스커레이드를 사용한다.
----------------------------------------------------------------------- 481~
웹서비스~
아파치란?
아파치는 NCSA 프로젝트(예전에 가장 많이 사용되던 유닉스 기반의 웹서버)가
중단된 이후 NCSA 프로젝트에서 패치 작업을 하던 프로그래머들이 모여 NCSA httpd
v1.3 코드를 기반으로 만든 오픈 소스 웹서버입니다. 아파치라는 이름은 "A PATCH
USER"라는 단어에 그 어원을 가지고 있다.아파치 버전 1.3 이후에 나온 버전에서는 DSO(Dynamic Shared Object)를 지원한다.
이것은 아파치에서 제공하느 ㄴ기능을 모듈로 처리하여 설정 파일에서 해당 모듈을
불러 들이는 방식으로, 아파치를 새로이 컴파일 하지 않고도 기능을 추가/삭제할 수
있는 유동성을 제공한다.Core 아파치 웹 데몬의 코어로써 모듈로 분리할 수 없다.
mod_access 클라이언트의 호스트명 혹은 IP 주소 기반의 접근 제한 기능
mod_actions 미디어 타입 혹은 요청 방법에 따른 CGI 스크립트 구현 기능
mod_alias 웹서버의 다큐먼트 트리 구조가 드를 경우 맵핑 혹은 다른 URL로의
전송 기능
mod_asis 파일 전송시 자신의 HTTP 헤더 포함 기능
mod_auth 텍스트 파일을 이용한 사용자 인증 기능
mod_auth_anon 인증을 요구하는 영역에 대한 익명 사용자 접근 허용 기능
mod_auth_db 버클리 DB 파일을 이용한 사용자 인증 기능
mod_auth_dbm DBM 파일을 이용한 사용자 인증 기능
mod_auth_digest MD5 인증 기능
mod_autoindex 자동 디렉토리 목록 출력 기능
mod_browser 아파치 1.2에서만 사용되는 모듈로서 사용자 에이전트 문자
기반의 환경변수 설정 기능을 제공하며, 아파치 1.3이상에서는 mod_setenvif 모듈로 대체됨
mod_cern_meta HTTP 헤더 메타파일 지원
mod_cgi CGI 스크립트 실행 지원
mod_cookies 넷스케이프 호환 쿠키 지원. 아파치 1.2에서 mod_usertrack
모듈로 대체됨
mod_digest MD5 인증(최근에는 mod_auth_digest 모듈을 주로 사용)
mod_dir 기본 디렉토리 조절 기능
mod_dld 웹서버 구동시 GNU libdld와 연결. 아파치 1.3 이후 mod_so로
대체됨
mod_env 변경된 환경변수를 CGI 스크립트 및 SSI 페이지로 전송
mod_example 아파치 API 시연 기능
mod_expires 사용자 설정에 따른 HTTP 헤더 만기 생성
mod_headers HTTP 응답 헤더 최적화 제공
mod_imap 서버측 이미지맵 프로세싱 제공
mod_include 서버 설정 정보 제공
mod_info 서버 설정 정보 제공
mod_isapi Windows ISAPI 확장제공(Win32에만 해당)
mod_log_agent 방문자에 대한 로그 기록
mod_log_common 요청에 대한 로그를 일반적인 로그 포맷을 이용하여 기록
mod_log_config 사용자 설정에 의한 로그 생성으로 mod_log_common으로 대체됨
mod_log_referer 문서 참조에 대한 로그 생성
mod_mime 파일 확장자를 이용한 문서 타입 지정 기능
mod_mime_magic 매직 넘버를 이용한 문서 타입 지정 기능
mod_mmap_static 실험적 파일 캐싱으로, 파일을 메모리 매핑에 의한 퍼포먼스
향상
mod_negotiation 클라이언트의 요청시 웹서버가 요청한 클라이언트 환경에 가장
적합한 콘텐트를 제공하는 기능
mod_proxy 아파치에서 제공하는 캐시 프록시 기능
mod_rewrite 정규표현식을 이용한 URL을 파일명으로 매핑하는 기능
mod_setenvif 클라이언트 요청에 따른 환경 변수 설정 기능
mod_so 웹서버 구동시 모듈 로딩 기능
mod_speling 잘못된 URL 입력시 가장 적합한 URL 자동 선택 기능
mod_status 서버 통계 출력 기능
mod_unique_id 다양한 요청에 대하여 독자적 구분자를 위한 환경변수 제공
mod_userdir 사용자 홈 디렉토리별 웹페이지 제공
mod_usertrack 쿠키를 이용한 웹서버 이용자에 대한 클릭스트림 로그 생성
mod_vhost_alias 동적인 가상 호스트 서비스 구성 제공(아파치1.3.7이상)소스로 설치하기~
1. http://www.apache.org 에서 최신 소스 다운로드
2. configure 실행
-prefix=/home/httpd2
아파치가 설치될 디렉토리를 지정하는 옵션(/usr/local/apache2)
-with-mpm
어떤 멀티 프로세싱 모듈(MPM)을 사용할 것인가를 지정하는 옵션
-sysconfdir=/etc/httpd2/conf
설정파일(httpd.conf)이 저장될 디렉토리를 결정하는 옵션
-libexecdir=/etc/httpd2/modules
모듈을 SO(Shared Object) 형식의 개별 모듈로 생성할 경우 모듈이 저장될
디렉토리를 결정하는 옵션
-sbindir=/usr/sbin
httpd 데몬 및 시스템 관련 바이너리를 저장할 경로를 설정하는 옵션
-bindir=/usr/bin
htpasswd와 같은 바이너리를 저장할 경로를 설정하는 옵션
-mandir=/usr/share/man
man page가 저장될 디렉토리를 지정하는 옵션
-enable-module=so
아파치가 사용할 기능(모듈) 중 so를 선택한 것을 의미하며, DSO(Dynamic
Shared Object)를 지원하기 위한 설정이다.
-enable-mods-shared=most
선택한 기능중 모듈로 처리 가능한 모듈은 모두 SO(Shared Object)로
처리할 것을 지정하는 것.
-with-perl=/usr/bin/perl
아파치 웹서버가 펄을 지원할 경우(mod_perl을 사용하는 경우), 펄
스크립트에서 지정한 펄의 위치와 시스템에 위치하는 실제 펄의 위치가
다를 경우, 현재의 시스템에 펄 명령어의 위치를 아파치에게 알려주기 위한
설정이다.
-verbose
configure 진행시 설정한 내용을 화면에 출력할 것을 지정
-with-suexec-caller=nobody
아파치에서 기본적으로 지원하는 cgi-wrapper와 같은 기능, 즉 cgi를
구동시 su(switching user)를 하여 해당 cgi 소유권자가 아닌 suexec에서
지정한 사용자로 변경하여 구동하게 된다. 만약 해당 cgi가 root 소유일
경우 웹서버를 통해 cgi를 사용할 경우 그 사람은 root 권한을 가지게
되므로, 보안적으로 향상된 기능을 제공한다. 해당 cgi 실행시 nobody
사용자 권한으로 변경하여 구동할 것을 결정한다.
-with-suexec-docroot=/home/httpd2/htdocs
DocomentRoot 디렉토리가 어디인지를 설정하는 영역
-with-suexec-logfile=/var/log/httpd2/suexec.log
관련 로그를 어느 디렉토리에 어떠한 파일로 생성할 것인지를 결정
-with-suexec-userdir=public_html
일반 사용자의 홈페이지 디렉토리를 설정한다.
-with-suexec-uidmin=99
caller에서 설정한 사용자의 UID를 설정한다.
-with-suexec-gidmin=99
caller에서 설정한 사용자의 GID를 설정한다.
-with-suexec-safepath=/usr/bin:/bin
caller가 사용할 PATH를 결정한다.
-with-suexec-umask=022
cgi를 통해 생성되는 파일 혹은 디렉토리의 퍼미션을 결정한다.
-runtimedir=/var/run
웹서버를 구동할 대 생성되는 프로세스의 PID를 저장하는 파일이 생성될
디렉토리를 결정한다.
# ./configure --prefix=/home/httpd2 --enable-module=so
--enable-mods-shared=all --with-suexec-caller=nobody
--with-suexec-uidmin=99 --with-suexec-gidmin=99
--enable-ssl --with-ssl--enable-ssl : mod_ssl을 사용
--with-ssl : OpenSSL을 사용
3. make 실행
4. make install 실행
/etc/ld.so.conf에 아파치 관련 동적 라이브러리 설정을 한다.
/home/httpd2/lib
/home/httpd2/modules
# ldconfig
5. 초기화 스크립트 복사하기
# cp /home/httpd2/bin/apachectl /etc/init.d/httpd2
부팅시 자동으로 구동되게 하려면 몇가지 절차가 필요하며, 다음과 같다.
/etc/init.d/httpd2 파일에 다음의 내용을 추가한다.
>
# chkconfig: - 85 15
# description: Apache is a World Wide Web server. It is used to serve \
# HTML, files and CGI.
<
위 라인을 추가하는 이유는 소스로 컴파일하여 아파치를 설치할 경우에는
redhat 리눅스에서 지원하는 chkconfig 명령어가 참조하는 위행들이 기본적으로
포함되지 않기 때문이다. 따라서 ntsysv 실행시 httpd2가 나타나지 않으므로
이것을 지원하기 위해서 수동으로 처리한 것이다.또한 chkconfig을 사용하여 해당 스크립트를 사용할 것을 알려주어야만 ntsysv
명령어 실행시 목록에 httpd2가 나타나게 된다.# chkconfig httpd2 on
6. 웹서버 데몬에 어떠한 구성요소가 포함되어 있는가?
# /home/httpd2/bin/httpd -l
chkconfig
ntsysv
----------------------------------------------------------------------------
/* vim:set ft=help ts=4 sw=4 sts=4 ai tw=78: */
Redhat9의 경우 man 을 호출하면 한글이 깨지는 것을 알 수 있다.
이 문제는 less의 문제이다.해결책은 기존에 깔려있던 less-378-7을 다음과 같이 제거하고
rpm -e --nodeps less-378-7
wowlinux7.3 paran에서 제공하는 less-358-24.i386.rpm을 다음과 같이 설치한다.
rpm -Uvh less-358-24.i386.rpm
그러면 man명령어를 사용할 때 한글이 정상적으로 나온다.
하지만 일반 less명령으로 한글을 포함한 text를 봤을때는 마찬가지의 결과가
나타난다. 이 문제의 해결은 less 명령의 옵션으로 자동으로 들어가는 환경변수인
LESS를 다음과 같이 정의함으로써 해결할 수 있다.# /etc/profile 파일에
export LESS="-isr"이 내용에 대해서는 man의 환경설정 파일인 /etc/man.config파일에 다음과 같이
나와있다.PAGER /usr/bin/less -isr
============================================================================
근본적인 해결책은 Redhat9에서 패키징시에 한글지원이 되는 less를 패키지에 넣지
않은것이 문제이다. 따랏ㅓ 다음의 URL에서 한글지원으로 패치된 less를 받아서
설치를 해주는 것이 근본적인 해결책이다.
>
# wget http://people.redhat.com/djoo/Koreanizing/less-378-8KR.src.rpm
# rpmbuild --rebuild less-378-8KR.src.rpm
# rpm -Uvh /usr/src/redhat/RPMS/i386/less-378-8KR.i386.rpm
<============================================================================
또다른 해결책은 다음과 같다.
>
/etc/profile.d/less.sh의 JLESSCHARSET의 값을 euc로 변경한다.
<
"man less"해서 NATIONAL CHARACTER SETS 섹션을 보면 설명이 나와있다.
euc는 일본어 charset을 사용하기 위한 값이지만 이 경우 일본어와 ascii외의
문자는 바이너리로 취급해서 아무런 처리도 하지 않기 때문에 터미널 상에서는
문제없이 한글로 나오는 것 같음. 따라서 less에서 한글문제가 해결되지 않았을때
사용하면 괜찮은 방법이다.
△ 이전글: 시스탬관리(UNIX ▽ 다음글: 서버에 설치된 터미널 서비스의 포트를 변경
Copyright 1999-2020 Zeroboard / skin by enFree
