BUYTIME

IT (122)

[리눅스] RHCSA 9(3), Repository 등록 (feat.gpgkey, gpgcheck)

카테고리 : IT/linux buytime | 2024. 3. 28. 09:07

문제3. 기본 저장 공간(Repository)을 아래 지시 사항에 맞게 설정하라. * 아래는 제가 임의로 작성한 예시입니다.실전에서는 시험장 환경에 맞는 저장소 정보가 주어집니다. 실습용 저장소 1: https://mirror.navercorp.com/rocky/9.3/AppStream/x86_64/os/ 실습용 저장소 2: https://mirror.navercorp.com/rocky/9.3/BaseOS/x86_64/os/ Repo 생성(등록) [root@servera ~]# dnf config-manager --add-repo http://mirror.navercorp.com/rocky/9.3/AppStream/x86_64/os/ Adding repo from: http://mirror.naverco..

[리눅스] RHCSA 9(2), network 및 hostname 설정

카테고리 : IT/linux buytime | 2024. 3. 27. 07:22

문제1. 가상 머신 네트워크를 아래 지시 사항에 맞게 설정하라. * 아래는 제가 임의로 작성한 예시입니다. 실전에서는 시험장 환경에 맞는 네트워크 정보들이 주어집니다. [servera] IP172.30.1.100 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [serverb] IP172.30.1.200 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [1] [localhost]# nmcli connection modify ens160 ipv4.addresses 172.30.1.100/24 ipv4.gateway 172.30.1.254 ipv4.dns 168.126.63.1 ipv4.method manual autoconnect ye..

[리눅스] RHCSA 9(1), root 암호 복구/분실

카테고리 : IT/linux buytime | 2024. 3. 26. 08:57

RHCSA 9 - 하루에 하나라도 완벽하게! 응시자는 어떤 시험 환경에서도 문제를 풀 수 있는 정상적인 상황으로 만들어놓는 게 이 시험의 첫 번째 과제이다. 시험에서는 아래와 같이 상황극을 주어준다. 1) root 암호를 잃어버렸을 경우 → rd.break 모드에서 root 암호 복구 및 정상 부팅 후 문제 풀기 2) root 암호를 제시한 경우, 정상 접속 됨 → 그냥 정상적으로 ssh 접속 후 문제 풀기 3) root 암호를 제시한 경우, 뭔가 정상적으로 부팅이 안됨 → emergency 복구 모드로 접속하여 문제 풀기 rd.break 모드에서 root 암호 복구 1. Grub 부팅 모드 *Rocky Linux (5.14.0-362.8.1.el9_3.x86_64) 9.3 (Blue Onyx) // 여..

DNS 개념 & 동작 원리 | 3분 핵심 요약

카테고리 : IT/IT 지식 buytime | 2024. 3. 25. 14:43

DNS(Domain Name System) 개념 호스트의 도메인 네임(www.example.com)을 IP 주소로 변환하거나 그 반대의 역할을 수행하는 것이다. 대한민국 국민 포털 naver.com은 DN(Domain Name)을 뜻한다. 웹 브라우저에 DN을 입력하면 사용자 눈에는 보이지 않지만 DN IP 변환 과정이 수행된다. 서비스 도메인 주소 IP 주소 네이버 naver.com 223.130.200.104 다음 daum.net 203.133.167.81 구글 google.com 142.250.207.14 DNS 동작 순서 사용자 PC에서 특정 URL을 입력하면 어떤 과정을 통해 우리가 웹페이지를 볼 수 있는지에 대한 과정을 살펴보자. 1. 사용자 PC 웹 브라우저에 'www.naver.com' 입..

[리눅스] logrotate 개념 및 설정 방법, 로그 관리 손쉽게!

카테고리 : IT/linux buytime | 2024. 3. 20. 15:40

logrotate란? logrotate는 각종 실행 파일의 행적을 남기는 로그 파일들을 로테이션을 시켜 관리할 수 있는 Linux 기능이다. 용량, 압축, 날짜별 관리, 메일링 등 부가적인 기능들을 이용해 관리에 용이하게끔 활용할 수 있다. logrotate 관련 파일 경로 및 파일 설명 /usr/sbin/logrotate 실행 파일 /etc/logrotate.conf 기본 설정 파일 /etc/logrotate.d/* 개별 설정 파일 /var/lib/logrotate/logrotate.status logrotate 실행 로그 /etc/cron.daily/logrotate logrotate는 Daily Cron에 의해 구동됨 logrotate 설정 방법 기본 설정 파일인 /etc/logrotate.conf..

[리눅스] 소유자 없는 파일 또는 소유그룹 없는 파일 찾기

카테고리 : IT/linux buytime | 2024. 3. 18. 13:48

서버를 운영하다보면 소유자 또는 소유그룹이 없는 무적 파일들이 하나 둘 생길 수 있다. 이런 파일들은 보안취약점에 위배되므로 반드시 해당 파일의 목적 및 사용 용도를 파악하고, 소유자 또는 소유그룹을 지정해야만 한다. 소유자 없는 파일 또는 소유그룹 없는 파일 찾기 다음과 같이 여러 종류의 파일이 존재할 때 - 소유자만 없는 파일 - 그룹만 없는 파일 - 소유자와 그룹이 둘 다 없는 파일 - 소유자와 그룹이 모두 있는 파일 # pwd /home/guest # ls -al -rw-------. 1 guest guest 1253 3월 14 17:46 .bash_history -rw-r--r--. 1 guest guest 18 8월 2 2022 .bash_logout -rw-r--r--. 1 guest gue..

[리눅스] 계정 잠금 임계값 설정 (RHEL 8버전 이상)

카테고리 : IT/linux buytime | 2024. 3. 11. 13:42

리눅스 8버전 이상 : faillock 리눅스 7버전 이하 : pam_tally2 1. 계정 잠금 임계값 관련 파일 수정 (일부 항목 추가) # vi /etc/pam.d/system-auth # Generated by authselect on Mon Jan 15 09:33:20 2024 # Do not modify this file manually. auth required pam_env.so auth required pam_faillock.so preauth silent audit deny=5 unlock_time=600 // 추가 auth required pam_faildelay.so delay=2000000 auth sufficient pam_fprintd.so auth [default=1 igno..

[AIX] HACMP Cluster 기동/종료/점검 방법

카테고리 : IT/aix buytime | 2023. 10. 22. 16:24

1. HACMP 상태 체크 # lssrc -g cluster // clstrmgrES, clinfoES # lssrc -g emsvcs // emsvcs, emaixos # lssrc -g topsvcs // topsvcs # lssrc -g grpsvcs // grpsvcs, grpglsm # lssrc -ls clstrmgrES // 클러스터 상태 체크 Current state : ST_STABLE // 정상 기동 중 Current state : ST_INIT // 중지 상태 Current state : ST_BARRIER // 문제가 있는 상태 # clRGinfo -p -t // 정의된 리소스 그룹이 정상이면 online, 비정상이면 pending 또는 error라고 표시됨 2. HACMP 중지 #..

[AIX] FTP 서비스 활성화/비활성화/상태확인

카테고리 : IT/aix buytime | 2023. 10. 21. 11:43

1. FTP 포트 LISTEN 상태 확인 # netstat -an | grep 21 | grep -i listen tcp 0 0 *.21 *.* LISTEN 현재 FTP 서비스는 21번 포트로 LISTEN 중이므로 활성화 상태입니다. 2. FTP 비활성화 # vi /etc/inetd.conf service_name socket_type protocol wait/nowait user server_program server_program_argument ########################################################## # ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd // ftp 서비스 비활성화를 위해 주석 처리하기 # refre..

[AIX] fc(fscsi) LINK ERROR 발생 시 확인 방법

카테고리 : IT/aix buytime | 2023. 10. 20. 08:11

서버 내 FC LINK ERROR 관련 에러가 발생했을 때 아래와 같이 확인하면 된다. 1. 현재 상황 확인 # errpt IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION DC73C03A 0906100423 T S fscsi2 SOFTWARE PROGRAM ERROR 4B436A3D 0906100423 T H fscsi2 LINK ERROR 2. 에러 상세 확인 # errpt -aj 4B436A3D LABEL: FCP_ERR4 IDENTIFIER: 4B4365A3D Date/Time: Wed Sep 6 09:50:33 GMT+09:00 2023 Sequence Number: 265263 Machine Id: 00F6423D4C00 Node Id: KBJD1 Cl..

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바