Linux

WSL (Windows Subsystem for Linux) 이란? Linux용 Windows 하위 시스템 별도의 가상 머신 또는 이중 부팅 없이 Windows 컴퓨터에서 Linux 환경을 실행할 수 있는 Windows의 기능 Windows와 Linux를 동시에 사용하려는 개발자에게 원활하고 생산적인 환경을 제공하도록 설계 👉🏻 설치 필수 조건 Windows 10 버전 2004 이상 (빌드 19041 이상) 또는 Windows 11 실행 1. WSL 설치 관리자 모드로 PowerShell을 실행하고 아래 명령어를 수행한다 wsl --install 완료되었다는 메시지가 뜨면 시스템 재부팅을 해주어야 한다 2. 사용 가능한 배포판 목록 확인 및 설치 wsl --list --online wsl --instal..

Mail yum install -y sendmail dovecot sendmail-cf 1. vi /etc/mail/sendmail.mc 이 두 줄이 인증에 관한 매커니즘이다. 앞의 dnl이 주석이란 뜻으로, 주석 제거해주자. Addr=127.0.0.1 지워준다. 2. vi /etc/mail/sendmail.cf 39번째 줄에 아무것도 쓰이지 않은 부분이 있다. 아무것도 없지만 하다보면 오류날 때가 있으므로 먼저 한 줄을 지워준다. 주석처리. 3. vi /etc/mail/local-host-names 도메인 이름을 적어준다. 4. vi /etc/mail/access 접근제어 구현. saslauthd 는 인증 관련 서비스이다. 5. /etc/dovecot/dovecot.conf 프로토콜과 포트 설정. 6...

FTP설정 FTP란? File Transfer Protocol 대용량 파일 전송 인증 및 제어는 TCP 21 - Active Mode = 서버의 20번 포트에서 데이터 전송. 클라이언트가 포트 결정 따라서 클라이언트의 방화벽이 Open되어 있어야 하는 문제가 발생. - Passive Mode = 서버가 데이터 전송 포트를 결정해서 클라이언트에게 통보 따라서 서버의 데이터 전송 특정 포트만 방화벽에서 Open해도 된다. FTP서비스는 vsftpd, proftpd 2가지가 있는데 설정은 거의 동일하다. 우린 vsftpd로 실습을 해볼 것이다. yum install -y vsftpd vsftpd의 설정 파일은 /etc/vsftpd/vsftpd.conf anonymous_enable=NO > 익명 계정은 보안상..

DNS&HTTP 실습 1. 사용할 도메인 이름은 babo.com 2. 홈페이지는 총 3개가 있으며 모두 가상 호스트로 동작 www, blog, intra www - 모든 사용자 접근 가능. 단 webroot는 /www blog - 가상머신 중 W7-1만 접속 가능. 이때 server-status, server-info 페이지 접속 가능 intra - 가상머신 W7-2만 접속 가능. 사용자 계정 aaa, bbb만 접속 가능 3. named 설정은 메일교환기 설정을 포함하며 네임 서버의 이름은 ns1.babo.com으로 설정 4. 모든 설정 후에는 팀원끼리 접속 가능하도록 설정. 1. DNS 설정 yum install -y bind bind-utils bind-libs vi /etc/named.conf 모든..

HTTP (Hypertext Transfer Protocol) 인터넷에서, 웹 서버와 사용자의 인터넷 브라우저 사이에 문서를 전송학 위해 사용되는 통신 규약 yum 명령어를 이용하여 http서비스를 설치해준다. yum install -y httpd 설정 파일의 위치는 /etc/httpd/conf/httpd.conf 먼저 HTTP 서비스의 디렉토리 리스닝 기능에 대해 알아보자. 설정 파일에는 문서의 기본 루트 디렉토리가 지정되어 있다. 기본 루트 디렉토리 안에 간단히 HTML파일을 만들어보자. vi /var/www/html/index.html 기본 루트 디렉토리 안에 하위 디렉토리들도 만들어보고 서비스를 시작한다. 실제피시에서 접속을 해보기 위해 방화벽을 열어준다. iptables을 수정을 하기 전엔 서비..

보조영역 DNS 설정 CenTOS6 첫번째 서버를 주영역으로, 두번째와 세번째 서버를 보조영역으로 지정해보자. 첫 번째 서버 > vi /etc/named.rfc1912.zones 에서 보조영역DNS로 지정할 IP를 적어준다. 변경사항이 있으니 named서비스를 재시작해주고 두 번째, 세 번째 서버 > 기존 실습에서 만들었던 zone 파일을 지워준다. 보조영역DNS로 지정해준 서버에서는 주영역에 따라 zone파일이 자동으로 생성되어야 하기 때문이다. 현재 /var/named/ 디렉토리 안에 babo.com.zone file이 없는 것 확인할 수 있으며 디렉토리에 접근할 수 있도록 권한을 부여해준다. 보조영역의 DNS설정은 /etc/named.rfc1912.zones 에서 주영역의 IP를 알려주면 된다. t..

DNS 설정 (도메인 이름으로 웹사이트 접속) yum install -y httpd 먼저 yum이용하여 http 서비스를 설치해준다. (yum 명령어는 인터넷이 되어야 하고, nslookup 통해 DNS조회도 되어야 한다!!) 웹서비스를 설치했지만 80번 포트가 안열려있기 때문에 외부 접속이 바로 안 된다. 1. iptables(방화벽) 설정 iptables - 시스템 관리자가 리눅스 커널 방화벽이 제공하는 테이블들과 그것을 저장하는 체인, 규칙들을 구성할 수 있게 해주는 사용자 공간 응용 프로그램 설정을 해주기 전에 먼저 서비스를 중지시킨다. vi로 설정파일을 열어주고, ex. -A INPUT -p tcp --dport 80 -j ACCEPT = 목적지 80포트로 가는애 IP관계없이 다 허용 우리는 웹..

root 패스워드 까먹었을 경우 시스템 종료 명령어 - poweroff, halt, init 0, shutdown -h now 재부팅 명령어 - reboot, init 6, shutdown -r now 이 때 init 0과 init 6은 runlevel 이라 하며 0부터 6까지 정의되어 있다. vi /etc/inittab 을 통해 확인할 수 있다. 1 - Single user mode : 무조건 root로 접속하게 되어 pw잊어버렸을 때 초기화 가능하다. 2 - NFS 기능이 빠져 있다. 3 - CLI Mode (현재 실습하고 있는 환경이다.) 5 - GUI Mode startx -> GUI모드로 진입해야 하는데 설치가 안되어 있기 때문에 진입이 안된다. 또한 init 5명령어도 먹히지 않는다. Sing..

Quota 먼저, 실습위해 하드디스크 10GB 추가. 1. 파티션 2. 파일시스템 3. 마운트(/quo디렉토리에) vi /etc/fstab 파일은 잘못 건드리면 부팅 자체가 안되므로 주의하기. vi /etc/fstab에 마운트 설정을 해주기 전에 반드시 selinux가 disabled상태여야 한다. 설정을 해주었다면 mount -o remount /dev/sdb1 mount > 확인 제대로 됐다면 usrjquota=aquota.user,jqfmt=vfsv0 라는 것이 보여야 한다! 이 때, aquota.user는 사용자당 제한하는 데이터베이스 파일이다. yum install -y quota cd /quo aquota.user 파일을 생성해보자. 그리고 quotacheck -F vfsv0 -avugm을 해..

DHCP Dynamic Host Configuration Protocol - IP 자동할당, IP 자원의 효율적인 관리 Window 서버에서 DHCP설정이 가능했듯이 Linux에서도 DHCP를 설정해줄 수 있다. Window 서버 DHCP -> https://hy2on.tistory.com/8?category=717906 참고. 가장 먼저, yum을 이용하여 dhcp을 설치해주자. yum의 장점은 직접 해주기 귀찮은 의존성 문제를 다 해결해준다는 점이다. 단점은 최신버전이 아니며, 주의깊게 살펴보지 않으면 어떤 것이 설치되었는지 다 알기 어렵다. 만약 nslookup 명령어로 확인해보았을 때 안되면 인터넷, DNS가 동작이 안되는 것이니 yum install -y bind-utils 먼저 깔아주자. yu..

Template 만들기 Template을 만들기 전에 selinux에 대해 알아야 한다. SELinux (Security-Enhanced Linux) 리눅스에 적용된 보안 프로그램 대부분의 관리자가 여러가지 문제로 인해 selinux를 비활성화하여 쓰고 있지만, 손상된 시스템 서비스로부터 사용자 데이터를 보호하기 위해서는 selinux를 사용하는 것이 바람직하다. 하지만 모든 설정을 다 잘 했는데 이상하게 안된다면 selinux가 활성화되어있는 경우가 대부분이다. 총 3가지 모드 enforcing - SELinux의 보안 정책이 강제된다.(기본값) permissive - 보안 정책을 강제하지는 않지만 관련 로그를 남긴다. disabled - SELinux의 보안 정책을 사용하지 않는다. enforcing..

LVM 실습 설치 시, LVM으로!! 1. IP설정 2. 10GB의 SDD 추가 후 /home 디렉토리 /tmp 디렉토리의 용량의 기존보다 5GB더 크게 설정 기본 설치 방법은 동일하다. https://hy2on.tistory.com/22?category=717907 참고. 파티션이 되어있지 않은 상태에서 새로 파티션을 해주자. 먼저, 표준 파티션 생성. /boot는 논리볼륨 안으로 들어가서는 안되므로 먼저 따로 설정해준다. 물리볼륨을 생성한다. /boot를 제외한 모두 다 LVM으로 설정해줄 것이므로 가능한 최대 용량으로 설정. 물리볼륨을 생성하였다면, 다음 볼륨 그룹 생성. 볼륨 그룹의 이름은 babo로 해줄 것이며, '추가'를 클릭하여 그 안에 논리 볼륨을 추가해준다. 이런 식으로 마운트 지점, 파..