아키온즈의 주절거림

리눅스(CentOS,RHEL)등에서 Selinux 설정 해제하기 (Disabled) 내용 - 내용리눅스를 설치 한 후, 실제 SSH통신이나 리눅스 내장 보안 방화벽때문에 문제가 될 경우가 있다.이럴때는 일단 먼저 Selinux를 먼저 해제하는것이 좋다. - 사용방법1234567891011121314vi /etc/selinux/config # This file controls the state of SELinux on the system.# SELINUX= can take one of these three values:# enforcing - SELinux security policy is enforced.# permissive - SELinux prints warnings instead of enforc..

리눅스(Centos,RHEL)등에서 특정일이 지난 로그파일 삭제 방법 내용 리눅스(Centos,RHEL)에서 아파치, 톰캣, 제우스, 웹투비등의 로그가 많이 차지해서 주기적으로 지워야 할때가 있다. 그럴때는 find명령어로 특정일이 지난 파일을 검색해서 삭제하는 방법으로 많이 사용을 한다. find 폴더위치 -type f -mtime +(특정일 지난 일수) -exec rm -rf {} \; - 사용방법 1 find /tmax/jeus5/logs/Intra20 -type f -mtime +200 -exec rm -f {} \; 위 소스 코드는 /tmax/jeus5/logs/intra20이라는 폴더에서 200일이 지난 파일을 검색해서 지우라는 명령어이다. 이렇게 검색해서 수동으로 지울수 있고, 자동으로 지우..

리눅스에서 많이 쓰는 SSH서비스의 포트번호를 변경하려면 TELNET 포트번호를 변경할 때 사용하는 /etc/services 파일을 변경하는게 아니라 /etc/ssh/sshd_config 파일에 있는 Port부분을 변경하면 된다. telnet은 기본적으로 standalone방식이 아닌 xinetd 모드로 운영된다. xinetd모드일때는 /etc/services 파일의 포트를 변경해주면 포트가 변경되지만 ssh는 기본적으로 standalone방식이므로 /etc/ssh/sshd_config파일의 포트를 변경해야 한다. 변경한 후에는 서비스를 다시한번 실행해주면 된다. 서비스 재시작 방법 : service sshd restart

clock -> 하드웨어 시간 출력 date -> 시스템 시간 출력 rdate –s time.bora.net -> time.bora.net에서 날짜와 시간을 가져와 하드웨어 시간에 동기화 시킨다. rdate –p time.bora.net -> time.bora.net에서 날짜와 시간을 가져와 화면에 표시 [hwclock] hwclock --hctosys (하드웨어시간을 시스템시간으로 동기화) hwclock --systohc (시스템시간을 하드웨어시간으로 동기화)

1. 먼저 리눅스에서 telnet서버 rpm이 설치되어있나 확인한다. (rpm -qa | grep telnet-server) ※ 현재 이 서버는 설치되어있지 않았다. 2. telnet-server가 설치되어있지 않으면 rpm이나 yum으로 설치한다. ※ 저는 간단하게 yum으로 설치 (yum install telnet-server) 3. telnet-server 설치완료 후 다시 rpm으로 검색해본다. (rpm -qa | grep telnet-server) 4. /etc/xinetd.d/telnet 파일을 편집해서 disable을 no로 바꿔준다. (vi /etc/xinetd.d/telnet) 5. 서비스를 restart 한다. (/etc/rc.d/init.d/xinetd restart) 나 (servi..

리눅스에서 root의 암호를 잃어버렸을 때는 정말 난감하다. 모든권한을 가지고 있는 root암호를 잃어버렸을 때는 리눅스 single모드로 부팅하여 복구하는 방법이 있다. ====================================================================================================== [boot:만 나올때] boot:linux single 을 입력하여 single모드로 부팅한다. 그다음에 passwd 명령어를 사용하여 암호를 변경한 후, shutdown -r now 명령어를 사용해 재부팅한다. ================================================================================..

보통 SecureCRT를 사용하여 로그를 남기는데 콘솔이나 로그를 직접 남기지 못할때는 Script명령어로 로그를 남길수 있다. [사용방법] 로그시작 : script . . . 로그끝 : exit 또는 Ctrl + D ※참고 : 만들로그 파일이름을 지정해주지 않으면 기본적으로 typescript라는 파일로 생성된다. ==============================================================================================

MOTD는 Message of the day 약자 , 즉 오늘의 메세지이다.. /etc/motd는 로그인을 성공한 후, 로그인 쉘이 시작하기전에 /etc/motd에 있는 내용을 뿌려준다. 모든 유저에게 메일을 보내는것보다 용량을 적게 차지하므로 이 방법을 예전부터 사용하였다.

[이름] uname - 시스템 정보를 출력한다 [개요] uname [-snrvma] [--sysname] [--nodename] [--release] [--machine] [--all] [--help] [--version] [설명] uname 은 현재 작동 중인 머신과 운영체제에 대한 정보를 출력한다. 아무런 옵션도 주어지지 않으면, uname 은 마치 -s 옵션이 주어진 것처럼 동작한다. 여러 개의 옵션이 주어지거나 -a 옵션이 주어지면 각 항목마다 스페이스 문자로 구분하여 ‘snrvm’ 순서대로선택된 정보를 출력한다. [옵션] -m, --machine 머신(하드웨어) 타입을 출력한다. -n, --nodename 머신의 네트웍 노드 호스트명을 출력한다. -r, --release 운영체제 릴리즈 넘버를 ..

리눅스에서 간단하게 명령어의 경로를 확인하는 명령어 사용법 : which 명령어이름 리눅스에서 명령어의 경로를 모를경우, 명령어의 경로가 너무 길어서 확인해야 할 경우에 사용하는 명령어이다.

리눅스 ssh에서 root로그인 방지하는 방법은 /etc/ssh/sshd_config 파일을 편집하면 된다. vi /etc/ssh/sshd_config 를 하여 sshd_config 파일중 ======================= #PermitRootLogin yes ======================= 이 부분을 ======================= PermitRootLogin no ======================= 로 바꿔주면 된다. 그 다음 다시 sshd서비스를 재시작해주면 된다. service sshd restart or /etc/rc.d/init.d/sshd restart 하면 다음부터 ssh루트 로그인이 방지된다.