본문 바로가기

OS

Linux - SELinux 끄는 방법 SELinux란?SELinux(Security-Enhanced Linux)는 리눅스 시스템의 보안을 강화하기 위해 프로세스와 파일 접근을 엄격하게 제어하는 강제 접근 제어(MAC) 보안 아키텍처입니다. SELinux는 왜 필요한가?SELinux는 시스템 무단 변경이나 비정상접근을 방지하기 위해 사용됩니다. 멀티 유저 환경에서 개별 프로그램이 시스템의 나머지 부분에 미치는 영향을 최소화하여 보안 위협을 상당 부분 차단할 수 있습니다. 예를 들어, 웹 서버가 해킹당할 경우, SELinux 정책이 적절히 설정되어 있다면 해커가 시스템의 다른 부분에 접근하는 것을 막을 수 있습니다. SELinux의 어떻게 사용되나?SELinux는 세 가지 모드로 나뉩니다: 강제(Enforcing), 허용(Permissive),.. 더보기
Linux - Vi editor에서 문자열 치환(replace) 방법 vi는 Unix와 Linux 계열에서 사용되는 텍스트 에디터로, 텍스트 기반의 사용자 인터페이스를 제공합니다.vi editor는 모달을 기반으로 작동하며, 주로 세 가지 모드를 사용합니다:일반 모드 (Normal Mode): 텍스트를 삭제하거나 복사하는 등의 편집 작업을 할 수 있습니다.삽입 모드 (Insert Mode): 텍스트를 추가하거나 수정할 때 사용합니다.명령 모드 (Command Mode): 파일을 저장하거나 종료하는 등의 명령을 입력할 수 있습니다.* vim 이란? vi의 기능을 확장하여 고급 편집 기능과 사용자 맞춤 설정을 제공하는 상위 호환 텍스트 에디터 *vi editor에서 문자열 치환해 보기 (기본)Linux 환경에서 스크립트를 작성하다 보면 특정 단어를 다른 단어로 교체(repla.. 더보기
Linux - 서버에 ping 요청 차단하기 / icmp 차단 Ping 이란?Ping은 네트워크 장치 간의 연결 상태와 통신 속도를 확인하는 도구입니다. ICMP를 이용하여 특정 호스트에 "에코 요청" 메시지를 보내고, 그 호스트로부터 "에코 응답"을 받습니다. 이 과정을 통해 데이터 패킷이 목적지까지 도달하는 데 걸리는 왕복 시간(RTT, Round-Trip Time)을 측정하며, 네트워크 연결의 존재 여부와 품질을 판단할 수 있습니다. 리눅스 서버에서 Ping을 차단하는 방법은 여러 가지가 있습니다.서버에서 ICMP(Internet Control Message Protocol) 요청을 차단하여 Ping을 막을 수 있습니다.1. iptables을 사용한 방법 (CentOS/RHEL 6 이하)모든 외부 ICMP 트래픽 차단# iptables -A INPUT -p i.. 더보기
Linux - Rsync 란? rsync란?rsync는 UNIX 및 Linux 시스템에서 파일과 디렉토리를 동기화하는 데 사용되는 툴 / 네트워크 프로토콜입니다. 원격 호스트와의 빠른 데이터 전송이 가능하여 효율적으로 파일을 복사하거나 백업할 수 있습니다. 주로 백업용도로 사용하는 툴이며 스크립트를 만들어 cron 등에 올려 간단한 백업 시스템을 구축할 수 있습니다. rsync의 장점효율성: 변경된 데이터만 전송하므로 시간과 대역폭을 절약할 수 있습니다.유연성: 파일, 디렉토리, 전체 시스템을 백업할 수 있는 다양한 옵션과 기능을 제공합니다.보안: SSH를 통한 데이터 전송 옵션을 제공하여 보안성을 강화할 수 있습니다.rsync 사용법# rsync [옵션] [소스] [대상]주요 옵션:-v : 자세한 정보 출력-a : 아카이브 모드, .. 더보기
Linux - 스왑 메모리(SWAP Memory) 란? 스왑 메모리란?스왑 메모리(Swap Memory)는 리눅스와 같은 운영 체제에서 물리적 메모리(RAM)가 부족할 때 사용하는 하드 드라이브의 일부 공간을 말합니다. 이 공간은 시스템의 RAM이 가득 찼을 때, 현재 사용하지 않는 메모리 데이터를 임시로 저장하는 용도로 사용됩니다. 스왑 공간을 사용함으로써 시스템은 더 많은 프로그램을 동시에 실행할 수 있지만, 스왑을 사용하는 동안의 입출력 속도는 RAM을 사용할 때보다 상당히 느릴 수 있습니다.스왑 메모리 확인 방법리눅스에서 스왑 메모리 사용량을 free와 swapon 명령어를 이용해 확인해 볼 수 있습니다.free 명령어free -hswapon 명령어swapon -s 명령어는 시스템에 활성화된 스왑 정보를 보여줍니다. (cat /proc/swaps 도 .. 더보기
Network - ARP(Address Resolution Protocol) 명령어란? ARP란?ARP 명령어는 주소 확인 프로토콜(Address Resolution Protocol)의 줄임말로, IP 주소를 MAC(Media Access Control) 주소로 변환하는 데 사용됩니다. 이 명령어는 네트워크 문제 해결 및 관리에 자주 사용됩니다. IP 주소와 MAC 주소IP 주소: 네트워크 상에서 PC나 장치를 식별하기 위해 사용되는 숫자로 이루어진 주소입니다. 이 주소는 네트워크 내에서 장치의 위치를 알려주는 역할을 하며, 일반적으로 동적으로 할당되거나 정적으로 설정할 수 있습니다.ex) 192.168.1.1 / 111.222.111.222MAC 주소: 네트워크 인터페이스 카드(NIC)에 고유하게 할당된 물리적 주소입니다. 이 주소는 장치가 생산될 때 제조업체에 의해 할당되며, 네트워크상.. 더보기
Network - 가상네트워크 (Host-only / NAT / Bridged) 가상 네트워크 VirtualBox, VMware 같은 가상머신 프로그램을 통해 가상 네트워크를 구성할 수 있습니다. Host는 실제 PC를 의미합니다. VM은 Host PC 내에 구축된 가상 PC들을 의미합니다. 가상 네트워크의 종류 Host-Only 내부 네트워크 (외부통신 X) 가상머신들 사이에서만 통신이 가능 (호스트 PC랑도 통신 X) 가상머신들 IP는 개인이 알아서 설정 (통신을 위해서는 게이트웨이가 같아야함) NAT(Network Address Translation) 공유기가 호스트 PC에게 IP를 할당해 줌 각 VM은 호스트 PC로부터 IP를 할당받음 (가상머신이 DHCP 서버 역할) 각 VM은 호스트 PC를 통해 외부 네트워크와 통신 Bridged 공유기가 호스트 PC와 VM에게 IP를 할.. 더보기
Linux - CentOS 부팅 모드 변경 방법 (GUI / CLI) 리눅스의 부팅 모드는 CLI(Command Line Interface) 모드와 GUI(Graphical User Interface) 모드가 있습니다. 부팅 모드 변경 관련 내용은 /etc/inittab 파일을 수정하고 재부팅하면 됩니다. (CentOS 6이하) 1. CentOS 6이하 # vi /etc/inittab # 윗부분 생략.. # Default runlevel. The runlevels used are: # 0 - halt (Do NOT set initdefault to this) # 1 - Single user mode # 2 - Multiuser, without NFS (The same as 3, if you do not have networking) # 3 - Full multiuser m.. 더보기

티스토리툴바