티스토리

BUYTIME :: 시간을 산다

검색하기

블로그 홈

BUYTIME :: 시간을 산다

lifegoesonme.tistory.com/m

세상을 잇(IT)는 이야기

구독자: 12

방명록 방문하기

주요 글 목록

[합격후기] RHCE v9 시험 후기 및 꿀팁 2025년 목표는 역시나 역량 키우기..자기개발에 집착하는 나,진지하게 생각해보면 결국 좋은 회사에 들어가기 위해서다. 10명 중 5명 이상은 알아주는 회사에서 정년까지 무난하게 다니고 싶은데 그러기 위해서는 역량을 키우고 그 역량을 키웠다는 것을 입증해야만 면접의 기회가 주어진다.입증은 보통 프로젝트(회사/개인), 자격증, 입상 등 여러가지가 있지만 가장 쉬운 건 자격증이 아닐까 싶다. 구구절절 집어치우고 최근 시험 본 RHCE v9 시험에 대해 간단하게 얘기해보려 한다. 시험 코드EX294V9K시험 응시일2025.02.28 합격 여부 및 점수합격 300/295 시험 후기 및 꿀팁시중에서 덤프를 구매해서 공부했다.계속 반복했다. 공부 기간은 약 1달, 매일 미친듯이 ansible만 공부한 건 아니고 회.. 공감수 1 댓글수 4 2025. 3. 20.
[합격후기] RHCSA v9.3 시험 후기 / 합격 꿀팁 정말 오랜만에 글을 쓰는 것 같은데.. 너무 어색하다.블로그를 인생에서 떼놓고 산지 꽤 오래된 것 같은데, 중간중간 생각은 났으나 글쓰기를 하고 싶은 마음이 사라져 버려서.. 거두절미하고 오늘은 RHCSA 시험 합격 후기와 시험 꿀팁을 간단하게 요약하여 작성해볼까 한다.시험 코드RHCSAV93K (RHCSA 9.3) 시험 응시일2024.08.23 합격 여부 및 점수300/300 만점으로 합격 시험 후기 및 꿀팁현재 RHCSA 9 시험 대비를 위해 온라인 상에서 쉽게 구할 수 있는 덤프(?)는 RHCSA 8 버전을 베이스로 만들어졌다.그래서 시험문제가 다르냐? 정답은 아니다. 똑같다. 리눅스 자체에 새로운 기술이 우후죽순 생겨나지도 않을뿐더러, 기존 명령어나 중요했던 부분들이 쉽게 바뀔 수 없는 것들이라.. 공감수 5 댓글수 3 2024. 9. 16.
[리눅스] RHCSA 9(8), 디렉토리 권한 및 시간 동기화 (feat. chown, ntp, chrony) 문제9. 아래 조건을 참고하여 작업 디렉토리를 만드시오. /home/work 디렉토리를 생성한다. manage 그룹의 사용자만 읽기 및 쓰기가 가능하다. 그 외 다른 사용자는 어떠한 설정도 불가능하다. 단, root는 모든 작업이 가능하다. 생성된 파일은 자동적으로 소유 그룹이 sysmgr이 되어야 한다. [servera]# mkdir /home/work [servera]# ls -ld /home/work drwxr-xr-x. 2 root root 6 Apr 12 22:44 work [servera]# chown :manage /home/work [servera]# chmod 070 /home/work [servera]# chmod 2070 /home/work // 2의 의미는 work 하위에 생성된 파.. 공감수 0 댓글수 5 2024. 4. 19.
[AIX] HACMP 환경 LV Mirror 및 Filesystem 증설 방법 * 상황 : LV는 원본 스토리지와 복제 스토리지로 소프트웨어 미러링을 구성하여 사용 중입니다. 아래 미러 되어 있는 특정 LV 증설을 수행합니다. 1. 증설하려고 하는 Filesystem이 속한 VG에 Free PP가 남아 있는지 확인 [servera]# lsvg -p testvg testvg: PV_NAMEPV STATETOTAL PPsFREE PPsFREE DISTRIBUTION hdiskpower11active995920..00..00..19..20 hdiskpower23active19915940..00..39..40..40 2. 해당 디스크들이 서로 다른 스토리지(원본/복제)가 맞는지 확인 [servera]# lscfg -vpl hdiskpower11 hdiskpower11U78C5.001.DQ.. 공감수 0 댓글수 0 2024. 4. 15.
[리눅스] RHCSA 9(7), 자동 스케줄링 (feat. crontab, logger) 문제8. 아래 조건에 맞춰 자동 스케줄링을 설정하세요. castle 사용자로 매일 3분 간격으로 아래 명령어를 수행하도록 설정한다. logger RHCSA Exam Cron Test [servera]# systemctl is-enabled crond // cron 자동 시작 등록 여부 확인 enabled [servera]# systemctl status crond * crond.service - Command Scheduler Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; preset: en> Active: active (running) since Fri 2024-04-12 10:23:44 KST; 7h ago Main PID: 869 .. 공감수 1 댓글수 0 2024. 4. 14.
[리눅스] RHCSA 9(6), ACL 설정 (feat. setfacl, getfacl) 문제7. 파일 권한 설정 /etc/fstab 파일을 /var/tmp/ 아래로 복사한다. 소유자와 소유 그룹은 root로 설정한다. 그룹 사용자는 이 파일을 읽기 쓰기 가능하도록 설정한다. castle 사용자는 이 파일을 읽고 쓸 수 있어야 한다. guard 사용자는 이 파일을 읽거나 편집할 수 없어야 한다. 나중에 생성된 사용자는 읽기만 가능하다. 문제 해결 및 권한 테스트 [servera]# cp /etc/fstab /var/tmp/ [servera]# chown root:root /var/tmp/fstab [servera]# chmod 664 fstab [servera]# ls -al /var/tmp/ | grep -i fstab -rw-rw-r-- 1 root root 659 Apr 12 14:55.. 공감수 1 댓글수 0 2024. 4. 13.
[리눅스] 서버 보안 ACL 개념 및 설정하기 (feat. getfacl, setfacl) ACL이란 ? LINUX/UNIX 운영체제는 파일이나 디렉토리 권한 관리를 위해 chmod 명령어를 사용했습니다. 소유자/그룹/다른사용자 이 3가지 역할에 따라 접근 권한을 다르게 부여했습니다. = POSIX 권한 (참고 : ACL/POSIX 권한의 관계, 우선순위) 그런데 이 방법에는 한계가 있었습니다. 예를들어, 어떤 파일에 대해 철수에게는 읽기/쓰기를, 은미에게는 읽기 권한만 주는 등의 세밀한 권한 관리는 불가능했습니다. 이런 문제를 해결하기 위해 리눅스는 커널과 파일시스템에 대한 접근 제어 목록(ACL, Access Control List) 기능을 구현했습니다. 특정 파일이나 디렉토리에 대해 사용자 개별로 권한을 제어할 수 있습니다. 접근 권한의 경우 파일시스템 속성으로 부여됨에 따라 예전의 ex.. 공감수 0 댓글수 1 2024. 4. 12.
[리눅스] SELinux 개념 및 설정 방법, on/off (feat. semanage) SELinux(Security-Enhanced Linux)란 ? SELinux는 MAC 기반 리눅스 커널 레벨의 보안 모듈이며, 대부분의 리눅스 배포판에서 지원되고 있습니다. MAC 기반 SELinux는 어떤 프로세스가 특정 파일/디렉터리/포트 등에 접근 가능한지에 대해 이미 정의된 접근 통제 정책이 제공됩니다. 서버 운영자는 이미 정의된 접근 통제 정책을 운영 환경에 맞게 추가/변경/삭제 작업을 한다고 보면 됩니다. SELinux 기능 켜기/끄기 /etc/selinux/config 파일 또는 setenforce 명령어로 설정할 수 있습니다. 방법1 [servera]# vi /etc/selinux/config SELINUX=enforcing/permissive/disabled 택 1 enforcing -.. 공감수 0 댓글수 2 2024. 4. 9.
[리눅스] ACL과 POSIX 권한: 개념과 우선순위 POSIX (기본 권한) 리눅스와 유닉스 기반 시스템에서 기본적으로 사용되는 파일 및 디렉토리 권한 시스템이다. 소유자(owner), 그룹(group), 다른 사용자(other) 세 가지 권한 그룹으로 구성된다. 위의 각 권한 그룹은 읽기(read), 쓰기(write), 실행(execute)의 세 가지 권한을 가질 수 있다. 권한은 숫자로 표현되며, 각 권한에 숫자가 할당됩니다. (읽기=4, 쓰기=2, 실행=1) ACL(Access Control List) (확장 권한) POSIX 권한을 보완하기 위해 도입된 개념으로, 더 세밀한 엑세스 제어를 제공한다. 파일이나 디렉토리에 추가적인 사용자나 그룹별 권한을 지정할 수 있다. 각 사용자나 그룹에 대해 특정 권한을 지정할 수 있으며, POSIX 권한보다 더 .. 공감수 0 댓글수 0 2024. 4. 8.
[리눅스] 포트 오픈 확인 (feat. telnet, ncat/nc, curl, bash) 리눅스에서는 일반적으로 상대 장비의 방화벽이나 서비스 정상 여부를 판별할 때 IP와 Port 번호를 가지고 조회하는데, 이때 보통 telnet을 가장 많이 사용하는 것 같다. 하지만 telnet 서비스 자체가 보안에 취약하며, 기본적으로 설치가 안되어 있는 곳도 있다 보니 최근에는 다른 명령어를 사용해 확인하고 있는 곳이 많다. 어떤 방법들이 있는지 알아보자. 1. telnet telnet [IP] [Port] * 포트가 오픈된 경우 [servera]# telnet 172.30.1.200 82 Trying 172.30.1.200... Connected to 172.30.1.200. Escape character is '^]'. * 포트가 차단된 경우 [servera]# telnet 172.30.1.200.. 공감수 0 댓글수 1 2024. 4. 7.
[리눅스] RHCSA 9(5), SELinux 트러블 슈팅 (feat. semanage, sealert, curl, ncat) 문제6. SELinux 디버깅 문제 httpd 기본 디렉토리는 /var/www/html이며, 관련 파일 및 디렉토리는 변경/삭제하지 않는다. 웹 브라우저를 통해 현재 서버에 접속하여 /var/www/html/ 내 html 파일들이 정상적으로 보여지는지 확인한다. httpd 기본 포트는 82이며, 변경하지 않는다. 서버가 재부팅 될 때, httpd 서비스는 유지되어야 한다. 이 문제의 초기 상태는 서버의 SELinux가 Enforcing 상태이며, SELinux로 인해 httpd 서비스가 failed 되어있다. 현재 상태 파악 아래 내용을 통해 이런 생각을 해야한다. 'SELinux 활성 상태에서 httpd 재시작 결과가 실패다, 그러면 SELinux를 비활성화 하고 재시작하면 어떨까?' [servera].. 공감수 0 댓글수 1 2024. 4. 4.
[리눅스] RHCSA 9(4), 계정/그룹 생성 및 패스워드 설정(feat. nologin, --stdin) 문제4. 계성/그룹 생성 및 설정을 아래 지시 사항에 맞게 진행하시오. manage 이름을 가지고, GID가 2000인 그룹을 생성하시오. manage 그룹을 2차 그룹으로 가지는 사용자 castle을 생성하시오. manage 그룹을 2차 그룹으로 가지는 사용자 guard를 생성하시오. UID가 1500이고, 어떠한 그룹에도 속하지 않으며, 로그인(쉘 접속)이 허용되지 않는 사용자 kokonut을 생성하시오. 모든 계정의 암호는 'abc123!@#'으로 설정하시오. [servera]# groupadd -g 2000 manage [servera]# cat /etc/group | grep -i manage manage:x:2000: [servera]# useradd -g manage castle // '-g.. 공감수 1 댓글수 0 2024. 4. 1.
[리눅스] RHCSA 9(3), Repository 등록 (feat.gpgkey, gpgcheck) 문제3. 기본 저장 공간(Repository)을 아래 지시 사항에 맞게 설정하라. * 아래는 제가 임의로 작성한 예시입니다.실전에서는 시험장 환경에 맞는 저장소 정보가 주어집니다. 실습용 저장소 1: https://mirror.navercorp.com/rocky/9.3/AppStream/x86_64/os/ 실습용 저장소 2: https://mirror.navercorp.com/rocky/9.3/BaseOS/x86_64/os/ Repo 생성(등록) [root@servera ~]# dnf config-manager --add-repo http://mirror.navercorp.com/rocky/9.3/AppStream/x86_64/os/ Adding repo from: http://mirror.naverco.. 공감수 1 댓글수 0 2024. 3. 28.
[리눅스] RHCSA 9(2), network 및 hostname 설정 문제1. 가상 머신 네트워크를 아래 지시 사항에 맞게 설정하라. * 아래는 제가 임의로 작성한 예시입니다. 실전에서는 시험장 환경에 맞는 네트워크 정보들이 주어집니다. [servera] IP172.30.1.100 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [serverb] IP172.30.1.200 NETMASK/24 GATEWAY172.30.1.254 DNS168.126.63.1 [1] [localhost]# nmcli connection modify ens160 ipv4.addresses 172.30.1.100/24 ipv4.gateway 172.30.1.254 ipv4.dns 168.126.63.1 ipv4.method manual autoconnect ye.. 공감수 1 댓글수 0 2024. 3. 27.
[리눅스] RHCSA 9(1), root 암호 복구/분실 RHCSA 9 - 하루에 하나라도 완벽하게! 응시자는 어떤 시험 환경에서도 문제를 풀 수 있는 정상적인 상황으로 만들어놓는 게 이 시험의 첫 번째 과제이다. 시험에서는 아래와 같이 상황극을 주어준다. 1) root 암호를 잃어버렸을 경우 → rd.break 모드에서 root 암호 복구 및 정상 부팅 후 문제 풀기 2) root 암호를 제시한 경우, 정상 접속 됨 → 그냥 정상적으로 ssh 접속 후 문제 풀기 3) root 암호를 제시한 경우, 뭔가 정상적으로 부팅이 안됨 → emergency 복구 모드로 접속하여 문제 풀기 rd.break 모드에서 root 암호 복구 1. Grub 부팅 모드 *Rocky Linux (5.14.0-362.8.1.el9_3.x86_64) 9.3 (Blue Onyx) // 여.. 공감수 1 댓글수 0 2024. 3. 26.
DNS 개념 & 동작 원리 | 3분 핵심 요약 DNS(Domain Name System) 개념 호스트의 도메인 네임(www.example.com)을 IP 주소로 변환하거나 그 반대의 역할을 수행하는 것이다. 대한민국 국민 포털 naver.com은 DN(Domain Name)을 뜻한다. 웹 브라우저에 DN을 입력하면 사용자 눈에는 보이지 않지만 DN IP 변환 과정이 수행된다. 서비스 도메인 주소 IP 주소 네이버 naver.com 223.130.200.104 다음 daum.net 203.133.167.81 구글 google.com 142.250.207.14 DNS 동작 순서 사용자 PC에서 특정 URL을 입력하면 어떤 과정을 통해 우리가 웹페이지를 볼 수 있는지에 대한 과정을 살펴보자. 1. 사용자 PC 웹 브라우저에 'www.naver.com' 입.. 공감수 0 댓글수 0 2024. 3. 25.
[리눅스] logrotate 개념 및 설정 방법, 로그 관리 손쉽게! logrotate란? logrotate는 각종 실행 파일의 행적을 남기는 로그 파일들을 로테이션을 시켜 관리할 수 있는 Linux 기능이다. 용량, 압축, 날짜별 관리, 메일링 등 부가적인 기능들을 이용해 관리에 용이하게끔 활용할 수 있다. logrotate 관련 파일 경로 및 파일 설명 /usr/sbin/logrotate 실행 파일 /etc/logrotate.conf 기본 설정 파일 /etc/logrotate.d/* 개별 설정 파일 /var/lib/logrotate/logrotate.status logrotate 실행 로그 /etc/cron.daily/logrotate logrotate는 Daily Cron에 의해 구동됨 logrotate 설정 방법 기본 설정 파일인 /etc/logrotate.conf.. 공감수 0 댓글수 0 2024. 3. 20.
[리눅스] 소유자 없는 파일 또는 소유그룹 없는 파일 찾기 서버를 운영하다보면 소유자 또는 소유그룹이 없는 무적 파일들이 하나 둘 생길 수 있다. 이런 파일들은 보안취약점에 위배되므로 반드시 해당 파일의 목적 및 사용 용도를 파악하고, 소유자 또는 소유그룹을 지정해야만 한다. 소유자 없는 파일 또는 소유그룹 없는 파일 찾기 다음과 같이 여러 종류의 파일이 존재할 때 - 소유자만 없는 파일 - 그룹만 없는 파일 - 소유자와 그룹이 둘 다 없는 파일 - 소유자와 그룹이 모두 있는 파일 # pwd /home/guest # ls -al -rw-------. 1 guest guest 1253 3월 14 17:46 .bash_history -rw-r--r--. 1 guest guest 18 8월 2 2022 .bash_logout -rw-r--r--. 1 guest gue.. 공감수 0 댓글수 0 2024. 3. 18.
[리눅스] 계정 잠금 임계값 설정 (RHEL 8버전 이상) 리눅스 8버전 이상 : faillock 리눅스 7버전 이하 : pam_tally2 1. 계정 잠금 임계값 관련 파일 수정 (일부 항목 추가) # vi /etc/pam.d/system-auth # Generated by authselect on Mon Jan 15 09:33:20 2024 # Do not modify this file manually. auth required pam_env.so auth required pam_faillock.so preauth silent audit deny=5 unlock_time=600 // 추가 auth required pam_faildelay.so delay=2000000 auth sufficient pam_fprintd.so auth [default=1 igno.. 공감수 0 댓글수 0 2024. 3. 11.
빗소리 ASMR, 불면증에 도움되는 수면 유도 영상 불면증 때문에 수면 부족이 얼마나 사람을 피폐하게 하는지 뼈저리게 느끼고 있는 최근입니다. 항상 침대에 누워 수면 유도 영상 중에 뇌파와 주파수가 비슷한 빗소리 ASMR 영상을 자주보고 있습니다. 마음의 안정감과 스트레스 해소가 동시에 되다보니 잠도 빨리 들고, 일어났을 때 개운하더라고요. 여러분들께도 추천드립니다. 공감수 0 댓글수 0 2023. 12. 6.
수면 장애 / 불면증을 위한 수면 유도 빗소리 ASMR 최근 앞날에 대한 깊은 고민과 그로 인한 스트레스로 수면 시간을 불규칙하게 가져갔습니다. 이게 반복되다보니 자연스레 본래 가지고 있던 수면 패턴이 변하게 되어 충분한 수면 시간 확보가 어려워졌습니다. 이젠 평소에 자던 시간에 여유로운 마음을 가지고 누워도 쉽사리 잠에 들지 못하는 상황까지 오게되어 뜬 눈으로 밤을 지샌 날도 종종 생기고 있습니다. 그러다 최근에 문득 수면 유도 관련 빗소리 ASMR 유튜브 영상이 알고리즘에 포착되어 틀어놓고 누워있었던 적이 있었습니다. 정말 창문 밖 비가 내리는듯한 느낌이 들더라고요. 정신을 차리고나니 아침이 밝았더군요. 그 이후로 밤마다 침대에 누워 자기 전 빗소리 수면 유도 영상을 틀었는데 효과가 정말 좋았습니다. 수면 부족으로 고생하시는 분들이 모두 이 영상을 보고 .. 공감수 0 댓글수 0 2023. 12. 5.
파이썬(Python) pip 패키지 매니저 사용법 pip?란 pip(Package Installer for Python)는 파이썬 설치 시 기본적으로 내장되어 설치되는 패키지 매니저로써, 다른 패키지들을 쉽게 다운로드할 수 있는 도구입니다. 리눅스로 치면 yum, dnf, apt와 비슷하다고 생각하면 된다. 패키지 설치 pip install 이라는 명령어로 패키지를 설치할 수 있다. 최근 웹 크롤링때문에 자주 사용하고 있는 requests 설치해봤다. > pip install requests Collecting requests Downloading requests-2.31.0-py3-none-any.whl.metadata (4.6 kB) Requirement already satisfied: charset-normalizer=2 in e:\python3.. 공감수 0 댓글수 0 2023. 10. 27.
파이썬(Python) pip 패키지 버전/업그레이드/설치여부 확인 * pip : python 2 버전 * pip3 : python 3 버전 pip 버전 및 설치 여부 확인 기본적으로 python 설치 시 기본 패키지로 포함되어 있음 > python -V // 파이썬 버전 Python 3.11.5 > pip -V 또는 pip --version // pip 버전 pip 23.2.1 from E:\Python311\Lib\site-packages\pip (python 3.11) pip 업그레이드 방법 아래는 23.2.1에서 23.3.1 버전으로 업그레이드된 과정이다. > python -m pip install --upgrade pip Requirement already satisfied: pip in e:\python311\lib\site-packages (23.2.1) C.. 공감수 0 댓글수 0 2023. 10. 26.
[AIX] HACMP Cluster 기동/종료/점검 방법 1. HACMP 상태 체크 # lssrc -g cluster // clstrmgrES, clinfoES # lssrc -g emsvcs // emsvcs, emaixos # lssrc -g topsvcs // topsvcs # lssrc -g grpsvcs // grpsvcs, grpglsm # lssrc -ls clstrmgrES // 클러스터 상태 체크 Current state : ST_STABLE // 정상 기동 중 Current state : ST_INIT // 중지 상태 Current state : ST_BARRIER // 문제가 있는 상태 # clRGinfo -p -t // 정의된 리소스 그룹이 정상이면 online, 비정상이면 pending 또는 error라고 표시됨 2. HACMP 중지 #.. 공감수 0 댓글수 1 2023. 10. 22.
[AIX] FTP 서비스 활성화/비활성화/상태확인 1. FTP 포트 LISTEN 상태 확인 # netstat -an | grep 21 | grep -i listen tcp 0 0 *.21 *.* LISTEN 현재 FTP 서비스는 21번 포트로 LISTEN 중이므로 활성화 상태입니다. 2. FTP 비활성화 # vi /etc/inetd.conf service_name socket_type protocol wait/nowait user server_program server_program_argument ########################################################## # ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd // ftp 서비스 비활성화를 위해 주석 처리하기 # refre.. 공감수 0 댓글수 1 2023. 10. 21.
[AIX] fc(fscsi) LINK ERROR 발생 시 확인 방법 서버 내 FC LINK ERROR 관련 에러가 발생했을 때 아래와 같이 확인하면 된다. 1. 현재 상황 확인 # errpt IDENTIFIER TIMESTAMP T C RESOURCE_NAME DESCRIPTION DC73C03A 0906100423 T S fscsi2 SOFTWARE PROGRAM ERROR 4B436A3D 0906100423 T H fscsi2 LINK ERROR 2. 에러 상세 확인 # errpt -aj 4B436A3D LABEL: FCP_ERR4 IDENTIFIER: 4B4365A3D Date/Time: Wed Sep 6 09:50:33 GMT+09:00 2023 Sequence Number: 265263 Machine Id: 00F6423D4C00 Node Id: KBJD1 Cl.. 공감수 0 댓글수 0 2023. 10. 20.
[AIX] 서버 시간 변경 (date) AIX 서버 시간 변경 방법 (root 계정으로 수행) 1. 현재 시간 확인 # date Tues Oct 17 11:27:58 KORST 2023 2. 시간 변경 # date 101913112023 // 10월 19일 13시 11분 2023년 3. 변경된 시간 확인 # date Thu Oct 19 13:11:08 KORST 2023 공감수 0 댓글수 0 2023. 10. 19.
[AIX] Powermt 명령어 사용법 AIX에 EMC스토리지가 연결되어 있을 때 운영체제에서 EMC 스토리지 정보 확인하는 방법 1. powerpath에 구성된 HBA 정보 확인 1) # powermt display Symmetrix logical device count=23 ===================================================================== ----- Host Bus Adapters --------- ------ I/O Paths ----- ------ Stats ------ ### HW Path Summary Total Dead IO/Sec Q-IOs Errors ==================================================================.. 공감수 0 댓글수 0 2023. 9. 10.
[AIX] etherchannel 상태 확인 AIX etherchannel 상태 확인 (2가지 방법) * 주요 부분만 표시하고 나머지는 생략했습니다. 1) # netstat -v [device명] # netstat -v ent4 ETHERNET STATISTICS (ent4) : Device Type : EtherChannel ...(생략) ========================================= ========================================= Statistices for every adapter in the EtherChannel : --------------------------------------------------------------- Number of adapter : 2 Active ch.. 공감수 0 댓글수 1 2023. 9. 9.
[AIX] 계정 로그인 실패 횟수 초기화 (계정 잠금 해제) 패스워드 일정 횟수 이상 실패하면 계정이 잠기게 되어 있다. (/etc/security/user 파일 내 loginretries 옵션이 로그인 시도 임계치 정책과 관련있음) ex. testuser 계정 loginretries 정책이 5로 설정되어 있다면 5회 이상 실패 시 계정이 Lock 된다. 1. 현재 계정 상태 # lsuser testuser ... (생략) unsuccessful_login_count =7 roles= // testuser 계정 암호 실패 횟수 7회로 잠긴 상태, 올바른 비밀번호를 입력해도 로그인되지 않는다. 2. 로그인 실패 횟수 초기화 (2가지 방법) 1) # chsec -f /etc/security/lastlog -a "unsuccessful_login_count=0" -s .. 공감수 0 댓글수 0 2023. 9. 8.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.