분류 전체보기

Active Directory 구성 실습_(1) 다른 네트워크 구성에서 실습해봐야 더 정확한 실습이 가능하지만, 여러 여건상 동일 네트워크 실습을 해보자. W2k8-1 서버 > 1.0.0.1/24 babo.com W2k8-2 서버 > 1.0.0.2/24 babo.com W2k8-3 서버 > 1.0.0.3/24 busan.babo.com (자식 도메인) W7-1 > 도메인 가입 총 4대의 가상머신을 준비한다!! W2k8-1 서버의 역할은 포리스트 루트로, 첫번째 서버의 Domain Controller(DC)를 만드는 과정은 https://hy2on.tistory.com/43을 참고하자. 도메인 컨트롤러 추가 (W2k8-2 = W2k8-1의 쌍둥이 서버) dcpromo > 기존 포리스트에 새 도메인이 아닌 ..

Active Directory (AD) 마이크로소프트가 윈도우 환경에서 사용하기 위해 개발한 LDAP 디렉토리 서비스의 기능. 다른 회사의 디렉토리도 있지만 특징적으로 MS에서 만든 디렉토리를 말한다. 주 목적은 윈도우 기반의 컴퓨터들을 위한 인증 서비스 제공. 장점 1. 네트워크 정보의 중앙 저장소로 사용자들이 자원 확인 및 검색을 쉽게 하도록 하고, 관리자들 또한 자원을 쉽게 관리하도록 해준다. -> 보안 관리의 간소화 2. 본사 및 자사의 직원들은 더 이상 자신의 PC에 모든 정보를 보관할 필요가 없다. -> 추가적인 보안 정보 저장소 3. PC가 있는 장소와 무관하게 회사의 어디서든 회사 전체 자원을 편리하게 사용 가능하다. 4. 그룹 정책, 확장성, 관리의 위임 도메인(Domain) - 컴퓨터 ..

보조영역 DNS 설정 CenTOS6 첫번째 서버를 주영역으로, 두번째와 세번째 서버를 보조영역으로 지정해보자. 첫 번째 서버 > vi /etc/named.rfc1912.zones 에서 보조영역DNS로 지정할 IP를 적어준다. 변경사항이 있으니 named서비스를 재시작해주고 두 번째, 세 번째 서버 > 기존 실습에서 만들었던 zone 파일을 지워준다. 보조영역DNS로 지정해준 서버에서는 주영역에 따라 zone파일이 자동으로 생성되어야 하기 때문이다. 현재 /var/named/ 디렉토리 안에 babo.com.zone file이 없는 것 확인할 수 있으며 디렉토리에 접근할 수 있도록 권한을 부여해준다. 보조영역의 DNS설정은 /etc/named.rfc1912.zones 에서 주영역의 IP를 알려주면 된다. t..

DNS 설정 (도메인 이름으로 웹사이트 접속) yum install -y httpd 먼저 yum이용하여 http 서비스를 설치해준다. (yum 명령어는 인터넷이 되어야 하고, nslookup 통해 DNS조회도 되어야 한다!!) 웹서비스를 설치했지만 80번 포트가 안열려있기 때문에 외부 접속이 바로 안 된다. 1. iptables(방화벽) 설정 iptables - 시스템 관리자가 리눅스 커널 방화벽이 제공하는 테이블들과 그것을 저장하는 체인, 규칙들을 구성할 수 있게 해주는 사용자 공간 응용 프로그램 설정을 해주기 전에 먼저 서비스를 중지시킨다. vi로 설정파일을 열어주고, ex. -A INPUT -p tcp --dport 80 -j ACCEPT = 목적지 80포트로 가는애 IP관계없이 다 허용 우리는 웹..

암호를 잊어버렸을 경우 윈도우에서 500번 권한은 관리자를 의미한다. 윈도우에는 사용자 로그인전 접근성이란 것이 있는데 이 접근성은 Windows\system32 폴더 안에 utilman.exe라는 이름을 가지고 있다. 바로 이 파일이 관리자 권한으로 실행된다. 이를 이용하여 패스워드 재설정을 해보자. 운영체제로 부팅된 후 utilman.exe 파일을 건드리려하면 엑세스 거부 메시지가 뜬다. 설치된 운영체제로 부팅이 아니라 별도의 미디어로 부팅을 해야한다. 일단 서버를 끄고, Power > Power on to firmware 로 부팅해준다. 이런 창이 뜨면 아무 키나 클릭! Boot > CD-ROM Drive를 제일 위로 올려준다. (선택 후 + 키 누르면 올라간다.) Exit > Exit Saving..

root 패스워드 까먹었을 경우 시스템 종료 명령어 - poweroff, halt, init 0, shutdown -h now 재부팅 명령어 - reboot, init 6, shutdown -r now 이 때 init 0과 init 6은 runlevel 이라 하며 0부터 6까지 정의되어 있다. vi /etc/inittab 을 통해 확인할 수 있다. 1 - Single user mode : 무조건 root로 접속하게 되어 pw잊어버렸을 때 초기화 가능하다. 2 - NFS 기능이 빠져 있다. 3 - CLI Mode (현재 실습하고 있는 환경이다.) 5 - GUI Mode startx -> GUI모드로 진입해야 하는데 설치가 안되어 있기 때문에 진입이 안된다. 또한 init 5명령어도 먹히지 않는다. Sing..

Quota 먼저, 실습위해 하드디스크 10GB 추가. 1. 파티션 2. 파일시스템 3. 마운트(/quo디렉토리에) vi /etc/fstab 파일은 잘못 건드리면 부팅 자체가 안되므로 주의하기. vi /etc/fstab에 마운트 설정을 해주기 전에 반드시 selinux가 disabled상태여야 한다. 설정을 해주었다면 mount -o remount /dev/sdb1 mount > 확인 제대로 됐다면 usrjquota=aquota.user,jqfmt=vfsv0 라는 것이 보여야 한다! 이 때, aquota.user는 사용자당 제한하는 데이터베이스 파일이다. yum install -y quota cd /quo aquota.user 파일을 생성해보자. 그리고 quotacheck -F vfsv0 -avugm을 해..

DHCP Dynamic Host Configuration Protocol - IP 자동할당, IP 자원의 효율적인 관리 Window 서버에서 DHCP설정이 가능했듯이 Linux에서도 DHCP를 설정해줄 수 있다. Window 서버 DHCP -> https://hy2on.tistory.com/8?category=717906 참고. 가장 먼저, yum을 이용하여 dhcp을 설치해주자. yum의 장점은 직접 해주기 귀찮은 의존성 문제를 다 해결해준다는 점이다. 단점은 최신버전이 아니며, 주의깊게 살펴보지 않으면 어떤 것이 설치되었는지 다 알기 어렵다. 만약 nslookup 명령어로 확인해보았을 때 안되면 인터넷, DNS가 동작이 안되는 것이니 yum install -y bind-utils 먼저 깔아주자. yu..

네트워크 카드 추가 Edit > Virtual Network Editor > Add Network VMnet2 - subnet IP : 2.0.0.0 VMnet3 - subnet IP : 3.0.0.0 VMnet4 - subnet IP : 4.0.0.0 밑에 Connect ~ , Use ~ 둘 다 체크를 해제해준다. 첫 번째 체크박스는 카드를 추가해도 실제 피시에선 추가가 안되도록 해주는 것이고, 두 번째 체크박스는 DHCP자동할당을 사용하지 않겠다는 것이다. 추가한 네트워크 카드를 서버에 추가해보자. settings > Add Network Adapter 추가 후 Custom - VMnet2 로 설정해주면 VMnet2 카드가 추가된 것이다. 카드를 추가하고 ip add 확인해보면 추가된 eth1 카드가..

Template 만들기 Template을 만들기 전에 selinux에 대해 알아야 한다. SELinux (Security-Enhanced Linux) 리눅스에 적용된 보안 프로그램 대부분의 관리자가 여러가지 문제로 인해 selinux를 비활성화하여 쓰고 있지만, 손상된 시스템 서비스로부터 사용자 데이터를 보호하기 위해서는 selinux를 사용하는 것이 바람직하다. 하지만 모든 설정을 다 잘 했는데 이상하게 안된다면 selinux가 활성화되어있는 경우가 대부분이다. 총 3가지 모드 enforcing - SELinux의 보안 정책이 강제된다.(기본값) permissive - 보안 정책을 강제하지는 않지만 관련 로그를 남긴다. disabled - SELinux의 보안 정책을 사용하지 않는다. enforcing..

LVM 실습 설치 시, LVM으로!! 1. IP설정 2. 10GB의 SDD 추가 후 /home 디렉토리 /tmp 디렉토리의 용량의 기존보다 5GB더 크게 설정 기본 설치 방법은 동일하다. https://hy2on.tistory.com/22?category=717907 참고. 파티션이 되어있지 않은 상태에서 새로 파티션을 해주자. 먼저, 표준 파티션 생성. /boot는 논리볼륨 안으로 들어가서는 안되므로 먼저 따로 설정해준다. 물리볼륨을 생성한다. /boot를 제외한 모두 다 LVM으로 설정해줄 것이므로 가능한 최대 용량으로 설정. 물리볼륨을 생성하였다면, 다음 볼륨 그룹 생성. 볼륨 그룹의 이름은 babo로 해줄 것이며, '추가'를 클릭하여 그 안에 논리 볼륨을 추가해준다. 이런 식으로 마운트 지점, 파..

LVM 실습 (/ , swap 만으로 설치한 리눅스 환경) /dev/sdb 장치의 절반정도를 파티션해준 후, Linux 시스템을 Linux LVM으로 바꿔보자. 옵션은 t type을 잘 모른다면 L명령어로 찾아주고 8e (Linux LVM) 으로 설정해준다. fdisk -l [장치명] 확인해보면 Linux LVM으로 잘 바뀐 것 볼 수 있다. 먼저, 물리볼륨을 생성한다. 볼륨그룹의 이름은 babo로 해주었다. vgdisplay로 사용가능한 용량과 전체 용량, 이미 할당된 용량 등을 볼 수 있다. 논리볼륨 babo1을 babo에 2GB할당하여 만든다. 만약 논리볼륨을 늘려야 할 일이 생기면 볼륨그룹의 남은 용량만큼 더 늘려줄 수 있다. 파티션을 해주고, 논리볼륨까지 다 만들었으니 파일시스템을 해준다. 마운..