BUYTIME

IT/linux (58)

[리눅스] RHCSA 9(2), network 및 hostname 설정

카테고리 : IT/linux buytime | 2024. 3. 27. 07:22

문제1. 가상 머신 네트워크를 아래 지시 사항에 맞게 설정하라. * 아래는 제가 임의로 작성한 예시입니다. 실전에서는 시험장 환경에 맞는 네트워크 정보들이 주어집니다. [servera] IP172.30.1.100 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [serverb] IP172.30.1.200 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [1] [localhost]# nmcli connection modify ens160 ipv4.addresses 172.30.1.100/24 ipv4.gateway 172.30.1.254 ipv4.dns 168.126.63.1 ipv4.method manual autoconnect ye..

[리눅스] RHCSA 9(1), root 암호 복구/분실

카테고리 : IT/linux buytime | 2024. 3. 26. 08:57

RHCSA 9 - 하루에 하나라도 완벽하게! 응시자는 어떤 시험 환경에서도 문제를 풀 수 있는 정상적인 상황으로 만들어놓는 게 이 시험의 첫 번째 과제이다. 시험에서는 아래와 같이 상황극을 주어준다. 1) root 암호를 잃어버렸을 경우 → rd.break 모드에서 root 암호 복구 및 정상 부팅 후 문제 풀기 2) root 암호를 제시한 경우, 정상 접속 됨 → 그냥 정상적으로 ssh 접속 후 문제 풀기 3) root 암호를 제시한 경우, 뭔가 정상적으로 부팅이 안됨 → emergency 복구 모드로 접속하여 문제 풀기 rd.break 모드에서 root 암호 복구 1. Grub 부팅 모드 *Rocky Linux (5.14.0-362.8.1.el9_3.x86_64) 9.3 (Blue Onyx) // 여..

[리눅스] logrotate 개념 및 설정 방법, 로그 관리 손쉽게!

카테고리 : IT/linux buytime | 2024. 3. 20. 15:40

logrotate란? logrotate는 각종 실행 파일의 행적을 남기는 로그 파일들을 로테이션을 시켜 관리할 수 있는 Linux 기능이다. 용량, 압축, 날짜별 관리, 메일링 등 부가적인 기능들을 이용해 관리에 용이하게끔 활용할 수 있다. logrotate 관련 파일 경로 및 파일 설명 /usr/sbin/logrotate 실행 파일 /etc/logrotate.conf 기본 설정 파일 /etc/logrotate.d/* 개별 설정 파일 /var/lib/logrotate/logrotate.status logrotate 실행 로그 /etc/cron.daily/logrotate logrotate는 Daily Cron에 의해 구동됨 logrotate 설정 방법 기본 설정 파일인 /etc/logrotate.conf..

[리눅스] 소유자 없는 파일 또는 소유그룹 없는 파일 찾기

카테고리 : IT/linux buytime | 2024. 3. 18. 13:48

서버를 운영하다보면 소유자 또는 소유그룹이 없는 무적 파일들이 하나 둘 생길 수 있다. 이런 파일들은 보안취약점에 위배되므로 반드시 해당 파일의 목적 및 사용 용도를 파악하고, 소유자 또는 소유그룹을 지정해야만 한다. 소유자 없는 파일 또는 소유그룹 없는 파일 찾기 다음과 같이 여러 종류의 파일이 존재할 때 - 소유자만 없는 파일 - 그룹만 없는 파일 - 소유자와 그룹이 둘 다 없는 파일 - 소유자와 그룹이 모두 있는 파일 # pwd /home/guest # ls -al -rw-------. 1 guest guest 1253 3월 14 17:46 .bash_history -rw-r--r--. 1 guest guest 18 8월 2 2022 .bash_logout -rw-r--r--. 1 guest gue..

[리눅스] 계정 잠금 임계값 설정 (RHEL 8버전 이상)

카테고리 : IT/linux buytime | 2024. 3. 11. 13:42

리눅스 8버전 이상 : faillock 리눅스 7버전 이하 : pam_tally2 1. 계정 잠금 임계값 관련 파일 수정 (일부 항목 추가) # vi /etc/pam.d/system-auth # Generated by authselect on Mon Jan 15 09:33:20 2024 # Do not modify this file manually. auth required pam_env.so auth required pam_faillock.so preauth silent audit deny=5 unlock_time=600 // 추가 auth required pam_faildelay.so delay=2000000 auth sufficient pam_fprintd.so auth [default=1 igno..

[리눅스] root 파일시스템 Read-only file system 문제

카테고리 : IT/linux buytime | 2023. 2. 4. 22:17

상황 passwd를 사용해 패스워드 변경을 하려던 순간 아래와 같은 에러가 발생함 # passwd eloquence Changing password for user eloquence. New password: Retype new password: passwd authentication token manipulation error 구글링을 통해 해당 문제에 대한 정보를 찾아보다가 root 파일시스템 읽기 전용이라는 문구를 발견하고 바로 root 하위에 쓰기 권한을 행사해 봤더니 다음과 같은 에러가 발생함 # mkdir test cannot create directory:read-only filesystem 원인 OS 운영 중에 이렇게 root 파일시스템이 read-only로 바뀌는 문제는 처음 겪어보는거라..

[리눅스] DHCP 동작 절차

카테고리 : IT/linux buytime | 2022. 11. 29. 20:18

[리눅스] tcpdump 사용법

카테고리 : IT/linux buytime | 2022. 11. 27. 11:27

tcpdump 명령어 개념 - 일반적으로 서버에서 네트워크로 송수신되는 패킷들의 헤더를 캡처하여 보여주는 툴 - 윈도우에서 사용되는 wireshark(와이어 샤크)와 비슷한 기능 - tcpdump로 캡처한 패킷들을 파일로 저장 후 wireshark로 분석 가능 - command Line에서 실행 후 바로 보거나 또는 txt 파일로도 저장 가능 사용 예시 (1) # tcpdump -i eth0 // 인터페이스 eth0 보기 # tcpdump -w tcpdump.log // bin 형태의 파일로 결과 저장 (읽을 땐 -r 옵션) # tcpdump -r tcpdump.log // bin 형태 파일 읽기 # tcpdump -i eth0 -c 5 // 5줄만 보여줌 (카운터) # tcpdump -i eth0 tc..

[리눅스] su: cannot set groups: Operation not permitted

카테고리 : IT/linux buytime | 2022. 11. 26. 08:41

상황 : 일반 유저로 로그인 후 su - 명령어 입력 시 에러 발생 에러 : $ su - su: cannot set groups: Operation not permitted 원인 : /bin 하위 su 파일 권한 설정이 잘못되어 있었음 해결 : /bin 하위 su 파일 권한 변경 (setuid 설정) # chmod u+s /bin/su 또는 # chmod 4750 /bin/su ※. /bin/su 파일은 반드시 uid가 0인 소유자 즉, root가 소유자이어야 정상 동작함

[리눅스] firewalld zone(영역) 생성 및 삭제

카테고리 : IT/linux buytime | 2022. 11. 25. 19:11

Firewalld zone 개념 1. zone 목록 확인 # firewall-cmd --get-zones block dmz drop external home internal public trusted work // 기본적인 default zone 리스트 firewalld 기본적인 zone들이 생성되어 있으며, 사용자 요구에 맞게 각 zone(그룹과 같은 의미)으로 분리하여 운영함 2. default zone 설명 - public : 기본 영역이며 ssh, dhcpv6-client를 제외한 모든 Inbound 패킷 거부(reject) - block : 모든 Inbound 패킷 거부(reject) - dmz : ssh를 제외한 모든 Inbound 패킷 거부(reject) - drop : 모든 Inbound ..

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바