IT 기초 공부기록/Linux

HAProxy - L4(TCP), L7(HTTP) 네트워크 스위치를 대체할 수 있는 로드 밸런싱, HA(High Availability)용 오픈소스 - 예를 들어, 웹 서버가 여러대가 있고 이 서버를 로드 밸런싱한다면 웹 서버 앞단에 HAProxy 서버를 구성한다. 그럼 웹 서버 중 1대에 장애가 발생해도 서비스에는 지장이 없다. HAProxy 서버가 장애를 인지하고 해당 서버를 서비스에서 제외시키기 때문이다. 로드 밸런싱 - 부하 분산을 위해서 가상 IP를 통해 여러 서버에 접속하도록 분배하는 기능 라운드 로빈 스케줄링 (Round Robin Scheduling, RR) - 시분할 시스템을 위해 설계된 선점형 스케줄링(분산처리) 방식 중의 하나로서, 프로세스들 사이에 우선순위를 두지 않고, 순서대로 시..

Mail yum install -y sendmail dovecot sendmail-cf 1. vi /etc/mail/sendmail.mc 이 두 줄이 인증에 관한 매커니즘이다. 앞의 dnl이 주석이란 뜻으로, 주석 제거해주자. Addr=127.0.0.1 지워준다. 2. vi /etc/mail/sendmail.cf 39번째 줄에 아무것도 쓰이지 않은 부분이 있다. 아무것도 없지만 하다보면 오류날 때가 있으므로 먼저 한 줄을 지워준다. 주석처리. 3. vi /etc/mail/local-host-names 도메인 이름을 적어준다. 4. vi /etc/mail/access 접근제어 구현. saslauthd 는 인증 관련 서비스이다. 5. /etc/dovecot/dovecot.conf 프로토콜과 포트 설정. 6...

FTP설정 FTP란? File Transfer Protocol 대용량 파일 전송 인증 및 제어는 TCP 21 - Active Mode = 서버의 20번 포트에서 데이터 전송. 클라이언트가 포트 결정 따라서 클라이언트의 방화벽이 Open되어 있어야 하는 문제가 발생. - Passive Mode = 서버가 데이터 전송 포트를 결정해서 클라이언트에게 통보 따라서 서버의 데이터 전송 특정 포트만 방화벽에서 Open해도 된다. FTP서비스는 vsftpd, proftpd 2가지가 있는데 설정은 거의 동일하다. 우린 vsftpd로 실습을 해볼 것이다. yum install -y vsftpd vsftpd의 설정 파일은 /etc/vsftpd/vsftpd.conf anonymous_enable=NO > 익명 계정은 보안상..

DNS&HTTP 실습 1. 사용할 도메인 이름은 babo.com 2. 홈페이지는 총 3개가 있으며 모두 가상 호스트로 동작 www, blog, intra www - 모든 사용자 접근 가능. 단 webroot는 /www blog - 가상머신 중 W7-1만 접속 가능. 이때 server-status, server-info 페이지 접속 가능 intra - 가상머신 W7-2만 접속 가능. 사용자 계정 aaa, bbb만 접속 가능 3. named 설정은 메일교환기 설정을 포함하며 네임 서버의 이름은 ns1.babo.com으로 설정 4. 모든 설정 후에는 팀원끼리 접속 가능하도록 설정. 1. DNS 설정 yum install -y bind bind-utils bind-libs vi /etc/named.conf 모든..

HTTP (Hypertext Transfer Protocol) 인터넷에서, 웹 서버와 사용자의 인터넷 브라우저 사이에 문서를 전송학 위해 사용되는 통신 규약 yum 명령어를 이용하여 http서비스를 설치해준다. yum install -y httpd 설정 파일의 위치는 /etc/httpd/conf/httpd.conf 먼저 HTTP 서비스의 디렉토리 리스닝 기능에 대해 알아보자. 설정 파일에는 문서의 기본 루트 디렉토리가 지정되어 있다. 기본 루트 디렉토리 안에 간단히 HTML파일을 만들어보자. vi /var/www/html/index.html 기본 루트 디렉토리 안에 하위 디렉토리들도 만들어보고 서비스를 시작한다. 실제피시에서 접속을 해보기 위해 방화벽을 열어준다. iptables을 수정을 하기 전엔 서비..

보조영역 DNS 설정 CenTOS6 첫번째 서버를 주영역으로, 두번째와 세번째 서버를 보조영역으로 지정해보자. 첫 번째 서버 > vi /etc/named.rfc1912.zones 에서 보조영역DNS로 지정할 IP를 적어준다. 변경사항이 있으니 named서비스를 재시작해주고 두 번째, 세 번째 서버 > 기존 실습에서 만들었던 zone 파일을 지워준다. 보조영역DNS로 지정해준 서버에서는 주영역에 따라 zone파일이 자동으로 생성되어야 하기 때문이다. 현재 /var/named/ 디렉토리 안에 babo.com.zone file이 없는 것 확인할 수 있으며 디렉토리에 접근할 수 있도록 권한을 부여해준다. 보조영역의 DNS설정은 /etc/named.rfc1912.zones 에서 주영역의 IP를 알려주면 된다. t..

DNS 설정 (도메인 이름으로 웹사이트 접속) yum install -y httpd 먼저 yum이용하여 http 서비스를 설치해준다. (yum 명령어는 인터넷이 되어야 하고, nslookup 통해 DNS조회도 되어야 한다!!) 웹서비스를 설치했지만 80번 포트가 안열려있기 때문에 외부 접속이 바로 안 된다. 1. iptables(방화벽) 설정 iptables - 시스템 관리자가 리눅스 커널 방화벽이 제공하는 테이블들과 그것을 저장하는 체인, 규칙들을 구성할 수 있게 해주는 사용자 공간 응용 프로그램 설정을 해주기 전에 먼저 서비스를 중지시킨다. vi로 설정파일을 열어주고, ex. -A INPUT -p tcp --dport 80 -j ACCEPT = 목적지 80포트로 가는애 IP관계없이 다 허용 우리는 웹..

root 패스워드 까먹었을 경우 시스템 종료 명령어 - poweroff, halt, init 0, shutdown -h now 재부팅 명령어 - reboot, init 6, shutdown -r now 이 때 init 0과 init 6은 runlevel 이라 하며 0부터 6까지 정의되어 있다. vi /etc/inittab 을 통해 확인할 수 있다. 1 - Single user mode : 무조건 root로 접속하게 되어 pw잊어버렸을 때 초기화 가능하다. 2 - NFS 기능이 빠져 있다. 3 - CLI Mode (현재 실습하고 있는 환경이다.) 5 - GUI Mode startx -> GUI모드로 진입해야 하는데 설치가 안되어 있기 때문에 진입이 안된다. 또한 init 5명령어도 먹히지 않는다. Sing..

Quota 먼저, 실습위해 하드디스크 10GB 추가. 1. 파티션 2. 파일시스템 3. 마운트(/quo디렉토리에) vi /etc/fstab 파일은 잘못 건드리면 부팅 자체가 안되므로 주의하기. vi /etc/fstab에 마운트 설정을 해주기 전에 반드시 selinux가 disabled상태여야 한다. 설정을 해주었다면 mount -o remount /dev/sdb1 mount > 확인 제대로 됐다면 usrjquota=aquota.user,jqfmt=vfsv0 라는 것이 보여야 한다! 이 때, aquota.user는 사용자당 제한하는 데이터베이스 파일이다. yum install -y quota cd /quo aquota.user 파일을 생성해보자. 그리고 quotacheck -F vfsv0 -avugm을 해..

DHCP Dynamic Host Configuration Protocol - IP 자동할당, IP 자원의 효율적인 관리 Window 서버에서 DHCP설정이 가능했듯이 Linux에서도 DHCP를 설정해줄 수 있다. Window 서버 DHCP -> https://hy2on.tistory.com/8?category=717906 참고. 가장 먼저, yum을 이용하여 dhcp을 설치해주자. yum의 장점은 직접 해주기 귀찮은 의존성 문제를 다 해결해준다는 점이다. 단점은 최신버전이 아니며, 주의깊게 살펴보지 않으면 어떤 것이 설치되었는지 다 알기 어렵다. 만약 nslookup 명령어로 확인해보았을 때 안되면 인터넷, DNS가 동작이 안되는 것이니 yum install -y bind-utils 먼저 깔아주자. yu..

네트워크 카드 추가 Edit > Virtual Network Editor > Add Network VMnet2 - subnet IP : 2.0.0.0 VMnet3 - subnet IP : 3.0.0.0 VMnet4 - subnet IP : 4.0.0.0 밑에 Connect ~ , Use ~ 둘 다 체크를 해제해준다. 첫 번째 체크박스는 카드를 추가해도 실제 피시에선 추가가 안되도록 해주는 것이고, 두 번째 체크박스는 DHCP자동할당을 사용하지 않겠다는 것이다. 추가한 네트워크 카드를 서버에 추가해보자. settings > Add Network Adapter 추가 후 Custom - VMnet2 로 설정해주면 VMnet2 카드가 추가된 것이다. 카드를 추가하고 ip add 확인해보면 추가된 eth1 카드가..

Template 만들기 Template을 만들기 전에 selinux에 대해 알아야 한다. SELinux (Security-Enhanced Linux) 리눅스에 적용된 보안 프로그램 대부분의 관리자가 여러가지 문제로 인해 selinux를 비활성화하여 쓰고 있지만, 손상된 시스템 서비스로부터 사용자 데이터를 보호하기 위해서는 selinux를 사용하는 것이 바람직하다. 하지만 모든 설정을 다 잘 했는데 이상하게 안된다면 selinux가 활성화되어있는 경우가 대부분이다. 총 3가지 모드 enforcing - SELinux의 보안 정책이 강제된다.(기본값) permissive - 보안 정책을 강제하지는 않지만 관련 로그를 남긴다. disabled - SELinux의 보안 정책을 사용하지 않는다. enforcing..