IT 기초 공부기록

암호를 잊어버렸을 경우 윈도우에서 500번 권한은 관리자를 의미한다. 윈도우에는 사용자 로그인전 접근성이란 것이 있는데 이 접근성은 Windows\system32 폴더 안에 utilman.exe라는 이름을 가지고 있다. 바로 이 파일이 관리자 권한으로 실행된다. 이를 이용하여 패스워드 재설정을 해보자. 운영체제로 부팅된 후 utilman.exe 파일을 건드리려하면 엑세스 거부 메시지가 뜬다. 설치된 운영체제로 부팅이 아니라 별도의 미디어로 부팅을 해야한다. 일단 서버를 끄고, Power > Power on to firmware 로 부팅해준다. 이런 창이 뜨면 아무 키나 클릭! Boot > CD-ROM Drive를 제일 위로 올려준다. (선택 후 + 키 누르면 올라간다.) Exit > Exit Saving..

root 패스워드 까먹었을 경우 시스템 종료 명령어 - poweroff, halt, init 0, shutdown -h now 재부팅 명령어 - reboot, init 6, shutdown -r now 이 때 init 0과 init 6은 runlevel 이라 하며 0부터 6까지 정의되어 있다. vi /etc/inittab 을 통해 확인할 수 있다. 1 - Single user mode : 무조건 root로 접속하게 되어 pw잊어버렸을 때 초기화 가능하다. 2 - NFS 기능이 빠져 있다. 3 - CLI Mode (현재 실습하고 있는 환경이다.) 5 - GUI Mode startx -> GUI모드로 진입해야 하는데 설치가 안되어 있기 때문에 진입이 안된다. 또한 init 5명령어도 먹히지 않는다. Sing..

Quota 먼저, 실습위해 하드디스크 10GB 추가. 1. 파티션 2. 파일시스템 3. 마운트(/quo디렉토리에) vi /etc/fstab 파일은 잘못 건드리면 부팅 자체가 안되므로 주의하기. vi /etc/fstab에 마운트 설정을 해주기 전에 반드시 selinux가 disabled상태여야 한다. 설정을 해주었다면 mount -o remount /dev/sdb1 mount > 확인 제대로 됐다면 usrjquota=aquota.user,jqfmt=vfsv0 라는 것이 보여야 한다! 이 때, aquota.user는 사용자당 제한하는 데이터베이스 파일이다. yum install -y quota cd /quo aquota.user 파일을 생성해보자. 그리고 quotacheck -F vfsv0 -avugm을 해..

DHCP Dynamic Host Configuration Protocol - IP 자동할당, IP 자원의 효율적인 관리 Window 서버에서 DHCP설정이 가능했듯이 Linux에서도 DHCP를 설정해줄 수 있다. Window 서버 DHCP -> https://hy2on.tistory.com/8?category=717906 참고. 가장 먼저, yum을 이용하여 dhcp을 설치해주자. yum의 장점은 직접 해주기 귀찮은 의존성 문제를 다 해결해준다는 점이다. 단점은 최신버전이 아니며, 주의깊게 살펴보지 않으면 어떤 것이 설치되었는지 다 알기 어렵다. 만약 nslookup 명령어로 확인해보았을 때 안되면 인터넷, DNS가 동작이 안되는 것이니 yum install -y bind-utils 먼저 깔아주자. yu..

네트워크 카드 추가 Edit > Virtual Network Editor > Add Network VMnet2 - subnet IP : 2.0.0.0 VMnet3 - subnet IP : 3.0.0.0 VMnet4 - subnet IP : 4.0.0.0 밑에 Connect ~ , Use ~ 둘 다 체크를 해제해준다. 첫 번째 체크박스는 카드를 추가해도 실제 피시에선 추가가 안되도록 해주는 것이고, 두 번째 체크박스는 DHCP자동할당을 사용하지 않겠다는 것이다. 추가한 네트워크 카드를 서버에 추가해보자. settings > Add Network Adapter 추가 후 Custom - VMnet2 로 설정해주면 VMnet2 카드가 추가된 것이다. 카드를 추가하고 ip add 확인해보면 추가된 eth1 카드가..

Template 만들기 Template을 만들기 전에 selinux에 대해 알아야 한다. SELinux (Security-Enhanced Linux) 리눅스에 적용된 보안 프로그램 대부분의 관리자가 여러가지 문제로 인해 selinux를 비활성화하여 쓰고 있지만, 손상된 시스템 서비스로부터 사용자 데이터를 보호하기 위해서는 selinux를 사용하는 것이 바람직하다. 하지만 모든 설정을 다 잘 했는데 이상하게 안된다면 selinux가 활성화되어있는 경우가 대부분이다. 총 3가지 모드 enforcing - SELinux의 보안 정책이 강제된다.(기본값) permissive - 보안 정책을 강제하지는 않지만 관련 로그를 남긴다. disabled - SELinux의 보안 정책을 사용하지 않는다. enforcing..

LVM 실습 설치 시, LVM으로!! 1. IP설정 2. 10GB의 SDD 추가 후 /home 디렉토리 /tmp 디렉토리의 용량의 기존보다 5GB더 크게 설정 기본 설치 방법은 동일하다. https://hy2on.tistory.com/22?category=717907 참고. 파티션이 되어있지 않은 상태에서 새로 파티션을 해주자. 먼저, 표준 파티션 생성. /boot는 논리볼륨 안으로 들어가서는 안되므로 먼저 따로 설정해준다. 물리볼륨을 생성한다. /boot를 제외한 모두 다 LVM으로 설정해줄 것이므로 가능한 최대 용량으로 설정. 물리볼륨을 생성하였다면, 다음 볼륨 그룹 생성. 볼륨 그룹의 이름은 babo로 해줄 것이며, '추가'를 클릭하여 그 안에 논리 볼륨을 추가해준다. 이런 식으로 마운트 지점, 파..

LVM 실습 (/ , swap 만으로 설치한 리눅스 환경) /dev/sdb 장치의 절반정도를 파티션해준 후, Linux 시스템을 Linux LVM으로 바꿔보자. 옵션은 t type을 잘 모른다면 L명령어로 찾아주고 8e (Linux LVM) 으로 설정해준다. fdisk -l [장치명] 확인해보면 Linux LVM으로 잘 바뀐 것 볼 수 있다. 먼저, 물리볼륨을 생성한다. 볼륨그룹의 이름은 babo로 해주었다. vgdisplay로 사용가능한 용량과 전체 용량, 이미 할당된 용량 등을 볼 수 있다. 논리볼륨 babo1을 babo에 2GB할당하여 만든다. 만약 논리볼륨을 늘려야 할 일이 생기면 볼륨그룹의 남은 용량만큼 더 늘려줄 수 있다. 파티션을 해주고, 논리볼륨까지 다 만들었으니 파일시스템을 해준다. 마운..

디스크 관리 디스크를 사용하기 위해서는 1. 파티션 2. 파일시스템 3. 마운트 이 3가지 과정을 해주어야 한다. 자세한 내용은 https://hy2on.tistory.com/29?category=717907 참고. 실습을 위해 먼저 10GB의 Hard Disk를 추가해보자. 새 가상디스크 생성! 용량은 10GB로 해주고 마찬가지로 single file로 계속 실습한다. cat /proc/partitions 에서 사용되고 있는 장치들 확인 가능하다. sdb가 추가된 것을 볼 수 있다. 만약 하드를 추가했는데 확인이 안된다면 재부팅 후 다시 확인해보자. 가장 먼저 파티션을 해준다. fdisk -l 로 확인도 가능하지만 fdisk [장치명] 을 해주면 직접 파티션이 가능하다. n : 새로 만들기 p : 주 ..

LVM Logical Volume Manager - 논리 볼륨 관리자 - 저장장치(물리적인 하드디스크)를 좀 더 효율적이고 유연하게 관리. - 쉽게 말하면, 물리적인 디스크는 용량을 늘리거나 할 때 마운트도 해제해줘야하고, 과정이 복잡하다. - ex. 사용자가 많아져 /home 디렉토리의 용량을 늘리고싶다 !? 애초부터 LVM으로 가변 디렉토리 용량을 지정해주면 용량 늘리기가 쉽다. 리눅스에서, 디스크를 사용하려면 1. 파티셔닝 2. 파일시스템 3. 마운트 이 3가지 과정을 모두 해줘야만 사용 가능하다. 파티션을 하는 방법에는 두가지가 있다. 첫 번째 MBR은 최대 4개의 주파티션을 지원하며, 더 많은 파티션을 원한다면 그 중 하나를 확장파티션으로 만들고 그 안에 논리파티션을 만들어 사용해야 한다. 두 ..

setfacl과 getfacl ACL이란? Access Control List 파일과 디렉토리의 확장 속성 중의 하나이다. setfacl 명령을 통해 파일의 소유자나 그룹을 더 만들고, 다양한 Permission 을 줄 수 있다. getfacl 명령을 통해 추가된 Permission을 확인할 수 있다. setfacl [option] [f/d] getfacl [f/d] setfacl 옵션은 setfacl --help 로 확인 가능하다. 자주 쓰는 옵션들 정도는 알아두자. 먼저 실습을 위해 디렉토리와 파일 하나를 만든다. mkdir /test , cd /test , cat > test.txt other는 접근이 안되도록 other의 권한을 다 빼준다. getfacl 명령어로 확인을 해준다. a라는 user에..

Linux 권한 파일이나 디렉토리를 하나 생성해보자. d : directory - : file l : link rwx 소유주 권한 rwx 그룹 권한 rwx other 권한 하드링크 수 (1 : 자기자신뿐) 소유주 그룹 용량 마지막 수정 시간 파일/디렉토리의 권한은 chmod 명령어로 변경이 가능하다. u : 소유자, g : 그룹, o : other + 또는 - 를 이용하여 권한을 주기도 하고 빼기도 한다. a 은 all(모두) 라는 뜻이다. 권한 변경은 8진수 표현으로도 가능하다. r w x 4 2 1 읽기 쓰기 실행 읽기,쓰기,실행 모두 준다면 4+2+1=7 을 주면 된다. ex. chmod 766 a.txt ex. chmod -R 옵션을 사용 : 하위 디렉토리 권한까지 모두 변경 stat 명령어는 보..