BUYTIME

전체보기 (537)

[ansible] ping 테스트 실패 (Failed to connect to the host via ssh: Permission denied) 해결 방법

카테고리 : IT2/ansible buytime | 2023. 1. 28. 11:31

상황 ansible adhoc 명령어를 이용해 전체 그룹에 ping 작업을 수행했지만 실패와 함께 아래와 같은 에러 메세지를 출력 # ansible all -m ping webserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", "unreachable": true } dbserver1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: Permission denied (..

[ansible] 설치 및 기본 사용법 (ssh-key 교환 포함)

카테고리 : IT2/ansible buytime | 2023. 1. 27. 20:47

ansible 설치 # yum -y install ansible - 로컬(자기자신)서버 ping 테스트 # ansible localhost -m ping ssh-key 교환 ssh key 교환을 통해 비밀번호 묻지 않고도 바로 접속가능한 상태로 만들기 # ssh-keygen (엔터, 엔터, 엔터, 엔터!!) # ssh-copy-id 원격지ID@원격지IP // 공개키 원격지로 전달 inventory(인벤토리) 작성 - 간단하게 우선 서버의 hosts 파일 수정부터 # cat /etc/hosts 10.106.110.223 webserver1 10.106.110.224 webserver2 /etc/ansible 하위에 존재하는 hosts 파일을 인벤토리 파일이라고 부르며, 별도의 inventory 파일을 만들..

[Logstash] AXGATE 방화벽 DB syslog 연동

카테고리 : IT2/elk stack buytime | 2023. 1. 27. 19:36

[INPUT] input { syslog { port => 9407 // 포트는 임의로 지정 grok_pattern => "%{GREEDYDATA:message}" } } [Filter] filter { dissect { mapping => { "message" => "%{created.month} %{created.date} %{created.time} %{[machine][name]} %{[event][category]}: ver:%{version},%{msg}" } } mutate { gsub => ["message","\n",""] } date { match => ["time","yyyy-MM-dd HH:mm:ss","MMM d HH:mm:ss"] timezone => "Asia/Seoul" lo..

[AWS] VPC 구성 - Public Subnet (퍼블릭 서브넷) 1편

카테고리 : IT2/AWS 개념 buytime | 2022. 12. 1. 07:59

VPC 구성 실습 - Public Subnet (퍼블릭 서브넷) 1편 VPC 생성 서비스 → VPC → Virtual Private Cloud → VPC → VPC 생성 VPC만 만들며, IP 대역대는 실습에서는 10.0.0.0/16 정상적으로 10.0.0.0/16 대역대의 VPC 네트워크가 생성됨 퍼블릭 서브넷 생성 서비스 → VPC → Virtual Private Cloud → 서브넷 → 서브넷 생성 VPC ID는 앞서 생성한 퍼블릭 VPC로 지정 (우리가 만들고 있는 서브넷은 새롭게 만든 VPC에서 사용할 10.0.0.0/16에 포함되는 일개 네트워크 대역대 중 하나일 것이니까!) 정상적으로 생성 완료 ! 인터넷 게이트웨이(IGW) 생성 및 VPC 연결 서비스 → VPC → Virtual Priva..

[AWS] VPC(Virtual Private Cloud)란?

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 30. 08:14

VPC 개념 - VPC(Virtual Private Cloud)는 논리적으로 독립된 가상 클라우드 네트워크 - 사용자에 따라 네트워크 환경을 직접 설계 가능 - VPC 내에 IP, 인터페이스, 서브넷, 라우팅 테이블, 인터넷 게이트웨이, 보안 그룹, ACL 생성 및 제어 가능 VPC 종류 - 기본 VPC / 사용자 VPC로 구분 - 기본 VPC는 사용자의 별도 작업 없이 이미 생성되어 있는 디폴트 클라우드 네트워크 - 사용자 VPC는 별도 작업을 통해 수동으로 생성되는 네트워크 구분 기본 VPC 사용자 VPC 생성 주체 AWS 사용자 AWS 리소스 이미 정해진 리소스 미리 생성 수동 생성 리전 별 생성 수 1 최대 5개 (기본값) VPC 특징 확장성 - 손쉬운 VPC 생성/삭제가 가능하며, 설정 및 관리..

[리눅스] DHCP 동작 절차

카테고리 : IT/linux buytime | 2022. 11. 29. 20:18

[리눅스] tcpdump 사용법

카테고리 : IT/linux buytime | 2022. 11. 27. 11:27

tcpdump 명령어 개념 - 일반적으로 서버에서 네트워크로 송수신되는 패킷들의 헤더를 캡처하여 보여주는 툴 - 윈도우에서 사용되는 wireshark(와이어 샤크)와 비슷한 기능 - tcpdump로 캡처한 패킷들을 파일로 저장 후 wireshark로 분석 가능 - command Line에서 실행 후 바로 보거나 또는 txt 파일로도 저장 가능 사용 예시 (1) # tcpdump -i eth0 // 인터페이스 eth0 보기 # tcpdump -w tcpdump.log // bin 형태의 파일로 결과 저장 (읽을 땐 -r 옵션) # tcpdump -r tcpdump.log // bin 형태 파일 읽기 # tcpdump -i eth0 -c 5 // 5줄만 보여줌 (카운터) # tcpdump -i eth0 tc..

[리눅스] su: cannot set groups: Operation not permitted

카테고리 : IT/linux buytime | 2022. 11. 26. 08:41

상황 : 일반 유저로 로그인 후 su - 명령어 입력 시 에러 발생 에러 : $ su - su: cannot set groups: Operation not permitted 원인 : /bin 하위 su 파일 권한 설정이 잘못되어 있었음 해결 : /bin 하위 su 파일 권한 변경 (setuid 설정) # chmod u+s /bin/su 또는 # chmod 4750 /bin/su ※. /bin/su 파일은 반드시 uid가 0인 소유자 즉, root가 소유자이어야 정상 동작함

[리눅스] firewalld zone(영역) 생성 및 삭제

카테고리 : IT/linux buytime | 2022. 11. 25. 19:11

Firewalld zone 개념 1. zone 목록 확인 # firewall-cmd --get-zones block dmz drop external home internal public trusted work // 기본적인 default zone 리스트 firewalld 기본적인 zone들이 생성되어 있으며, 사용자 요구에 맞게 각 zone(그룹과 같은 의미)으로 분리하여 운영함 2. default zone 설명 - public : 기본 영역이며 ssh, dhcpv6-client를 제외한 모든 Inbound 패킷 거부(reject) - block : 모든 Inbound 패킷 거부(reject) - dmz : ssh를 제외한 모든 Inbound 패킷 거부(reject) - drop : 모든 Inbound ..

[리눅스] /dev/null Permission denied

카테고리 : IT/linux buytime | 2022. 11. 24. 00:42

상황 : ssh 원격 로그인 시 에러 메세지 발생 에러 : /dev/null Permission denied 원인 : null 권한 문제인 것 같은데 정확히 파악하지 못함 해결 : 윈도우로 비유하자면, 휴지통 자체를 삭제했다가 다시 만드는 과정 # rm /dev/null rm: remove regular file `/dev/null`? y # mknod -m 0666 /dev/null c 1 3

Copyright © BUYTIME :: 시간을 산다 All Rights Reserved

Designed by JB FACTORY

티스토리툴바