패스워드 파일리눅스 시스템을 사용하려면 로그인을 해야 하며, 로그인을 할 때는 사용자 ID와 패스워드를 입력해야 한다. 사용자가 패스워드를 입력하면 리눅스는 /etc/passwd 파일에 있는 패스워드와 패스워드를 암호문(해시함수)으로 비교하고 해당 값이 동일하면 로그인하는 구조이다. /etc/passwd 파일에는 해시로 암호화된 패스워드가 있지만, /etc/passwd에 패스워드를 저장하지 않고 /etc/shadow 파일에 패스워드를 저장할 수도 있다.① /etc/passwd /etc/passwd는 시스템에 로그인하여 자원을 이용할 수 있는 사용자의 목록을 저장하고 있는 정보 파일이다.이 파일에 기록된 사용자 정보는 그 사용자가 로그인하고, 로그아웃할 때까지 항상 시스템이 사용자를 감시하기 위한 근거가 ..

사용자 계정 관리 : usermod사용자의 셸, 홈, 디렉터리, 그룹, UID, GID 등을 변경하는 명령어로 사용자 관련하여 대부분의 정보를 변경할 수 있다.usermod 옵션usermod [option] 사용자계정옵션설명-d사용자의 홈 디렉터리를 변경한다. 변경할 디렉터리는 미리 생성되어야 한다. -m과 같이 사용하면 사용하던 홈 디렉터리의 파일과 디렉터리도 같이 옮겨주므로 이 경우에는 디렉터리를 생성하지 않아도 된다.(--home)-m사용자의 홈 디렉터리 변경 시 기존에 사용하던 파일 및 디렉터리를 옮겨주는 옵션으로 -d와 함께 쓰인다.(--move-home)-g사용자의 그룹을 변경한다.(--gid)-s사용자의 셸을 변경한다.(--shell)-u사용자의 UDI 값을 변경한다.(--uid)-e계정만기..

DHCP(Dynamic Host Configuration Protocol) DHCP 서버란 클라이언트에게 자동으로 IP 주소, Gateway 주소, Name Server 주소 등을 할당해 주는 서버를 말한다. 보통 가정에서 ISP(Internet Service Provider) 업체를 통해 인터넷 서비스를 이용하는 경우에 기본적으로 사용되고 있다. DHCP는 IPv4 체계의 IP 주소 고갈 문제를 해결할 수 있고, 하나의 인터넷 회선을 공유하는 매스커레이드 환경에서 자동으로 클라이언트에게 IP 주소를 할당해줄 수 있다. 또한 하드 디스크가 없는 원격 호스트에서 이더넷 카드로 부팅할 때 사용할 수도 있다. [관련 프로토콜] 프로토콜 설명 BOOTP (Bootstrap Protocol) 초기 적재 통신 규약..

smbclient 리눅스 및 유닉스에서 사용하는 삼바 클라이언트 명령으로 윈도우 서버로 접근할 때 사용된다. 사용법이 ftp 클라이언트 명령과 유사하게 접속한 후에 특정 명령어를 입력하여 작업을 수행한다. 접속된 후에 ?나 help라고 입력하면 사용 가능한 명령어의 목록을 볼 수 있다. 사용법 $ smbclient [option] [호스트명] 주요 옵션 옵션 설명 -L 접속하려는 삼바 서버의 공유 디렉터리 정보를 출력한다.(--list) -U 삼바 서버에 접속할 때 사용자명을 입력한다.(--user=사용자명[%패스워드]) -M 지정한 호스트명에 메시지를 전송할 때 사용한다. 명령을 입력하고 전송하려면 [ctrl]+[d}를 누른다.(--messagee NetBIOS name) 사용 예 ① jgm이라는 호스..

httpd 아파치 웹 데몬을 실행하는 명령이다. 사용법 httpd [option] [filename] 주요 옵션 옵션 설명 -t 환경 설정 파일인 httpd.conf의 문법적 오류를 검사한다. -f 새로 설정한 conf 파일이 있을 경우에 그 설정 파일로 아파치 데몬을 구동할 때 사용한다. -S 설정되어 있는 가상 호스트를 출력한다. -l 정적 컴파일된 모듈에 대한 목록을 출력한다.(static module) -k httpd 데몬에 시그널을 보내는 옵션으로 stop, start, restart, graceful 등을 인자값으로 지정해서 사용한다. -M 정적 컴파일 모듈과 공유 모듈을 전부 출력한다.(static & shared module) -V httpd에 빌드된 파라미터(parameter)와 버전 정..

htpasswd 아파치 사용자 인증 파일을 생성하고 관리해주는 명령이다. 사용법 htpasswd [option] 계정파일 사용자명 주요 옵션 옵션 설명 -c 사용자 계정 파일을 생성할 때 사용하는 옵션으로 계정 생성할 때 한 번은 반드시 사용해야 한다. 사용 예 ① jgm이라는 계정을 생성하고, 관련 정보 파일은 /usr/local/apache/conf/password에 생성한다. htpasswd -c /usr/local/apache/conf/password jgm ② j9m이라는 계정을 생성한다. htpasswd /usr/local/apache/conf/password jgm 참고자료 CentOS 7으로 리눅스마스터 1급 정복하기

ssh 클라이언트 명령어 : ssh 리눅스에서는 openssh-clients 패키지를 설치하면 ssh 명령을 이용해서 접속할 수 있고, 윈도우에는 SecureCRT, Xshell 등과 같은 프로그램을 이용해야 한다. 사용법 ① ssh는 서버로 접속할 때에 같은 계정으로 접속을 시도하므로 클라이언트와 서버의 계정이 같으면 생략해도 된다. $ ssh [option] 호스트명 or IP 주소 ② -l 옵션 대신에 사용하는 방법으로 클라이언트 계정과 서버의 계정이 다르면 계정 이름을 명기해야한다. $ ssh 계정이름@호스트네임 ③ rsh와 같이 원격 셸을 사용할 수 있는데, 접속 없이 명령만 내릴 때 유용하다. $ ssh 호스트네임 명령 주요 옵션 옵션 설명 -l 다른 계정으로 접속할 때 사용한다. 이 옵션 대..

ssh ssh는 원격 시스템에 로그인하여 명령을 실행하는 프로그램으로 기본적인 사용법은 telnet과 유사하다. SSH2는 이중-암호화 RSA 키 교환을 비롯하여 다양한 키-교환 방법을 지원한다. ssh의 특징 ① 패킷을 암호화하여 다른 원격 로그인 프로그램인 telnet이나 rlogin에 비해 안전하다. ② rlogin처럼 패스워드 입력 없이 로그인이 가능하다. ③ rsh처럼 원격 셸을 지원한다. ④ 원격 복사(scp)를 지원한다. ⑤ 안전한 파일 전송(sftp)을 지원한다. ssh 설치 리눅스에서는 ssh의 공개 버전인 openssh를 사용하는데, SSH 서버와 SSH 클라이언트 프로그 램으로 나누어져 있다. 레드햇 계열 리눅스에서는 3개의 패키지로 구분해서 배포하고 있다. 패키지명 설명 openss..

Squid Proxy 서버 프로그램인 squid를 'yum install squid'로 설치하면 환경 설정 파일은 /etc/squid/squid.conf가 된다. 설정 후에 'systemctl start squid.service’를 실행하면 프록시 서버를 사용할 수 있다. squid.conf 파일의 주요 설정 ◎ squid 프록시 서버의 포트 번호를 지정하는 항목으로 기본 포트 값은 3128번이다. http_port 3128 ◎ 캐시 정보가 저장될 경로를 지정해주는 항목으로 ufs는 squid의 저장 포맷이고, /var/spool/squid가 관련 디렉터리이다. 100은 저장되는 캐시 정보의 크기를 나타내는데 단위는 MB이다. 16은 캐시가 저장되는 첫 번째 하위 디렉터리의 개수이고, 256은 두 번째 ..

iptables iptables는 시스템 관리자가 리눅스 커널 방화벽(다른 넷필터 모듈로 구현됨)이 제공하는 테이블들과 그것을 저장하는 체인, 규칙들을 구성할 수 있게 해주는 사용자 공간 응용 프로그램이다. 각기 다른 커널 모듈과 프로그램들은 현재 다른 프로토콜을 위해 사용되는데, iptables는 IPv4에, ip6tables는 IPv6에, arptables는 ARP에, ebtables는 이더넷 프레임에 적용된다. 사용법 iptables [-t table] action chain match [-j target] 주요 액션 Action 설명 -N 새로운 사용자 정의 사슬을 만든다.(--new-chain) -X 비어있는 사슬을 제거한다. 단 기본 사슬은 제거할 수 없다.(--delete-chain) -P ..