🏡Bunny의 다락방 공간🏡

유저는 관리자가 사용할 일반 유저하고 웹서비스 구동시 사용할 유저

그리고 일반 계정 사용자도 여기에 추가시킨다.

일단 계정을 어떤 방식으로 제현할 것인가를 생각해야 한다.

[root@linuxsunny♥Sunny♥/etc]# vi login.defs ==> 패스워드의 최소 길이 조정

[root@linuxsunny♥Sunny♥/etc]# authconfig --updateall ==> 모든 설정 파일을 업데이트

사용자 리소스 제한하기

[root@sunny♥Sunny♥/]# vi /etc/security/limits.conf

[root@sunny♥Sunny♥/]# vi etc/pam.d/login

<유저 추가 명령>

[root@ns♥Bunny♥/home]# adduser bunny

[root@ns♥Bunny♥/home]# passwd bunny è 이런식으로 만든다.

계정에 대한 생성 환경 설정과 skel 설정

[root@ns♥Bunny♥/home]# vi /etc/default/useradd

나중에 web서비스 하고자 할 때 web디렉토리를 만들어 주면 자동으로 계정 생성시

만들어 주므로써 사용자가 그만큼 편하게 사용할수 있다.

[root@ns♥Bunny♥/home]# mkdir -m 755 /etc/skel/www

[root@ns♥Bunny♥/home]# vi /etc/skel/www/index.html

<참고 내용>

[root@ns♥Bunny♥~]# yum -y install kde-i18n-Korean

[root@ns♥Bunny♥~]# yum -y install fonts-korean

[root@ns♥Bunny♥~]# fc-cache

[root@ns♥Bunny♥~]# vi /etc/sysconfig/i18n

[root@ns♥Bunny♥~]# source /etc/sysconfig/i18n

[root@ns♥Bunny♥~]# export LANG=ko_KR è 사용하는 언어만 일부분 변경

[root@ns♥Bunny♥~]# export LC_ALL="ko_KR.eucKR" è 전부 변경

시간 동기화 설정

[root@ns♥Bunny♥~]# clock –w è 시스템 시간 동기화 명령

[root@ns♥Bunny♥~]# hwclock è 하드웨어 시간 조회

2012년 09월 12일 (수) 오후 08시 27분 11초 -0.672410 seconds

[root@ns♥Bunny♥~]# rdate -s time.bora.net è 서버시간 받아오는 명령

자동 부팅 실행 스크립트에 전부 선언해 준다.

이렇게 하면 자동으로 부팅시 실행해 준다.

[root@ns♥Bunny♥~]# vi /etc/rc.d/rc.local

6 버전 이후로 네트워크 설정파일 부분이 약간 변경이 되었더군요.

나도 이것 때문에 한참 해 맸습니다. Eth0이 è auto_eth0으로 변경되었더군요.

그리고 네트워크 관리자라는 데몬 관리자가 존재하는데 이게 아마 x-windows의

네트워크 관리자부분하고 연관이 있더군요. 제가 이걸 정지시키고 보니

x-windows의 네트워크 모니터 표시가 사라지더군요. 정확한 이유는 저도 모르겠더군요.

[root@localhost♥Bunny♥~]# ifconfig –a è 네트워크 정보 출력

[root@localhost♥Bunny♥~]# system-config-network è 메뉴방식의 네트워크 설정도구

[root@localhost♥Bunny♥~]# vi /etc/sysconfig/network-scripts/ifcfg-Auto_eth0

[root@localhost♥Bunny♥~]# vi /etc/sysconfig/network

[root@localhost♥Bunny♥~]# vi /etc/hosts

[root@localhost♥Bunny♥~]# vi /etc/resolv.conf

네트워크 관리 데몬을 사용하지 않는다. 별로 필요하지 않다.

[root@ns♥Bunny♥/shellroot]# service NetworkManager stop

네트워크 관리자 데몬 종료 중: [ OK ]

[root@ns♥Bunny♥/shellroot]# chkconfig NetworkManager off

è 부팅시 NetworkManager 실행되지 않도록 설정

[root@ns♥Bunny♥/shellroot]# chkconfig network on

è 부팅시 network 실행되도록 설정

[root@localhost♥Bunny♥~]# service network restart

loopback 인터페이스 종료 중: [ OK ]

loopback 인터페이스 활성화중 입니다: [ OK ]

Auto_eth0 인터페이스 활성화중 입니다: 활성화된 연결 상태: 활성화됨

활성화된 연결 경로: /org/freedesktop/NetworkManager/ActiveConnection/7 [ OK ]

핑을 날려서 네트워크 응답확인

[root@ns♥Bunny♥~]# ping -c 3 bunny.xxxxxxxxx.pe.kr è 3번 테스트해서 출력하라는 옵션입니다.

From ns.xxxxxxxxx.pe.kr (192.168.10.6) icmp_seq=1 Destination Host Prohibited

[root@ns♥Bunny♥~]# ping -c 3 ns.xxxxxxxxx.pe.kr

From ns.xxxxxxxxx.pe.kr (192.168.10.6) icmp_seq=1 Destination Host Prohibited

[root@ns♥Bunny♥~]# ping -c 3 linuxstudy.pe.kr

64 bytes from 114.108.177.241: icmp_seq=2 ttl=59 time=3.04 ms

디폴트로 되어 있는 설정은 모두 하얀색이고 구체적으로 알아 보기가 어렵다.

그러므로 다중 스타일 테마를 적용해서 알아보기 쉽게 설정한다.

[root@localhost♥Bunny♥~]# rm -fr /bin/view

[root@localhost♥Bunny♥~]# rm -fr /bin/vi

[root@localhost♥Bunny♥~]# ln -s /usr/bin/vim /bin/vi

[root@localhost♥Bunny♥~]# vi .vimrc

<참고 내용>

히스토리 기능 강화

기록(history) 안하는 방법을 막는 방법

[root@lalalive*BunnyCOM2*~]# vi /etc/profile

끝에 다음 명령어 한 줄을 삽입한다.

declare -r HISTFILE

[root@lalalive*BunnyCOM2*~]# set è bash 환경 옵션 정보 출력

시간 정보 출력하게 하는 법

[root@lalalive*BunnyCOM2*~]# vi /etc/profile

HISTTIMEFORMAT='%Y-%m-%d_%H:%M:%S\ '

export HISTTIMEFORMAT

히스토리 저장 정보 변경

[root@lalalive*BunnyCOM2*~]# vi /etc/profile
HISTSIZE=1000 è HISTSIZE=800 <내가 주로 사용>

## 로그 내용을 파일에 저장하지 않으면서 메모리에 유지 <보안상>

HISTFILESIZE=0

[root@lalalive*BunnyCOM2*~]# vi /etc/syslog.conf

[root@lalalive*BunnyCOM2*~]# vi /etc/logrotate.conf

[root@lalalive*BunnyCOM2*~]# service rsyslog restart

[root@lalalive*BunnyCOM2*~]# history

123 vi /etc/profile

127 service rsyslog restart è 이런 방식으로 나온다.

[root@lalalive*BunnyCOM2*~]# source /etc/profile è 다시 갱신

자 이제 히스토리가 어떻게 변경되어 나오는지 보자.

127 2012-09-20_22:35:48\ service rsyslog restart

128 2012-09-20_22:36:05\ history

129 2012-09-20_22:36:27\ source /etc/profile

130 2012-09-20_22:36:29\ history

è 이렇게 날짜별로 언제 작업을 실행했는지 알려준다. 즉 일반 사용자가 언제 무슨 작업을 했는지 빨리 확인할수 있다.

이런식으로 응용해서 사용할수 있다.

[root@lalalive*BunnyCOM2*~]# last è 로그인 상태 기록 확인

root pts/0 192.168.100.1 Thu Sep 20 22:07 still logged in

bunny pts/0 192.168.100.1 Thu Sep 20 21:51 - 22:06 (00:15)

reboot system boot 2.6.32-279.el6.i Thu Sep 20 21:51 - 22:41 (00:50)

[root@lalalive*BunnyCOM2*~]# lastlog è 시스템 데몬들이 상태를 파악한다.

사용자이름 포트 어디서 최근정보

root pts/0 192.168.100.1 목 9월 20 22:07:09 +0900 2012

bin **한번도 로그인한 적이 없습니다**

daemon **한번도 로그인한 적이 없습니다**

[root@lalalive*BunnyCOM2*~]# cat /var/log/messages | more è 시스템메세지로그의 내용을 패이지 단위로 출력하라는 명령어입니다.

[root@lalalive*BunnyCOM2*~]# cat /var/log/maillog | more è 메일로그 파일의 내용을 보여달라는 폐이지 단위 명령어입니다.

이런식으로 관리자는 메일메일 시스템의 로그를 확인할 수 있습니다.

[root@lalalive*BunnyCOM2*~]# dmesg | grep SELinux è 메시지에서 selinux에 관련된 로그만 출력해서 보여줍니다.

SELinux: Initializing.

SELinux: Starting in permissive mode

SELinux: Registering netfilter hooks

dracut: Loading SELinux policy

SELinux: 2048 avtab hash slots, 250818 rules.

SELinux: 2048 avtab hash slots, 250818 rules.

[root@lalalive*BunnyCOM2*~]# visudo è sudo 설정 파일을 편집하는 명령어 이다.

이렇게 설정하고 저장하고 일반 계정에서 루트명령어를 실행해 보자.

[bunny@lalalive ~]$ /sbin/shutdown -r now

shutdown: Need to be root è 권한이 없기 때문에 이렇게 메시지가 나온다.

이제 sudo를 사용해서 해 보자.

[bunny@lalalive ~]$ sudo adduser bunnysee

[sudo] password for bunny: xxxxxxxxxxxxxxxxxx

è 루트의 암호를 물어온다. 즉 루트의 명령어를 이런식으로 사용하게 하는게 sudo이다.

이제 확인해 보자 정말 계정이 생성 되었는지…

[bunny@lalalive ~]$ ls -al /home/

drwx------. 4 bunnysee bunnysee 4096 2012-09-20 22:04 bunnysee è 확인

그럼 이제 원하는 명령어만 사용가능하게 하는 설정 방법이다.

[root@lalalive*BunnyCOM2*~]# visudo

[bunny@lalalive ~]$ sudo passwd bunnysee

[sudo] password for bunny: xxxxxxxxxxxxxxxxx

bunnysee 사용자의 비밀 번호 변경 중

새 암호: xxxxxxxxxxxxxxxxxxxxx

새 암호 재입력: xxxxxxxxxxxxxxxx

passwd: 모든 인증 토큰이 성공적으로 업데이트 되었습니다. è 이렇게 사용할수 있다.

서버 관리를 할 때 루트로 로그인하지 않고 일반 계정에게 미리 권한을 주고 이런 식으로 관리하는 게 보통이다.

Su 명령어는 다음과 같이 사용하는게 일반 적이다.

[bunny@lalalive ~]$ su -c setup root è 시스템설정도구를 실행하는 명령어는 이처럼 사용할수 있다.

-c는 명령어를 의미한다. 해당명령어 뒤에는 실행할 유저명을 선언해 준다.

[root@lalalive*BunnyCOM2*~]# su -l bunny è 이건 해당 유저의 shell로 변경할 때 사용한다.

보통 일반적으로 su – 유저명 이랗게도 사용할수 있다. 함축해서 사용하는 것이다.

솔직히 su는 아주 간단하기 때문에 별로 큰 어려움이 없고 중요한게 sudo의 보안적인 설정이

중요하다는 사실을 잊지 말아야 한다.

[root@lalalive*BunnyCOM2*~]# vi /etc/security/access.conf

[root@lalalive*BunnyCOM2*/etc/pam.d]# vi vsftpd è 막을 계정 목록 선언

[root@lalalive*BunnyCOM2*/etc/pam.d]# vi sshd è 접속 거부 리스트 선언

모든 보안 인증은 PAM을 사용하여 허용 및 차단을 할수 있다. 꼭 필요한 도구의 설정만 남기고

사용하지 않는 모든 프로그램은 막는다.

제일 많이 사용하는게 SSH 와 FTP 만 제대로 막아도 안전한 서버 운영이 가능하다,

텔넷을 막기

[root@lalalive*BunnyCOM2*/home/ftp2]# vi /etc/pam.d/login

[root@lalalive*BunnyCOM2*/home/ftp2]# vi /etc/loginusers

막을 계정 이름을 입력한다.

ssh 보안 접속 계정 막기

[root@lalalive*BunnyCOM2*/home/ftp2]# vi /etc/pam.d/ssh

[root@lalalive*BunnyCOM2*/home]# vi /etc/ssh/sshusers

막을 계정 이름을 입력한다.

ftp계정 사용자 접속 막는 방법

[root@lalalive*BunnyCOM2*/home]# vi /etc/pam.d/proftpd

[root@lalalive*BunnyCOM2*/home]# vi /etc/ftpusers

막을 계정 이름을 입력한다.

이 도구는 솔직히 소규모 서버 운영시 별로 필요하지 않다.

오히려 시스템 운영이나 보안적인 신경만 더 쓰게 만든다.

대형 서버로 운영할 상황이 아니라면 정지시켜 두는 게 좋다.

[root@lalalive*BunnyCOM2*~]# vi /etc/selinux/config

설정 파일을 편집한 상태라면 리부팅을 해야 적용된다.

[root@lalalive*BunnyCOM2*~]# getsebool -a <selinux 보안 정책 출력>

[root@lalalive*BunnyCOM2*~]# setsebool -P ftp_home_dir 0 è 불가

[root@lalalive*BunnyCOM2*~]# setsebool -P ftp_home_dir 1 è 허가

콘솔모드상태에서 바로 적용할때는 setenforce 0 이라고 치면 바로 해재 된다.

문제는 webserver 사용시 접속하면 홈 폐이지가 안나가지는 현상이 있거나 아니면

알수 없는 퍼미션 제한 문제가 발생하는데 이게 원인이 selinux보안 서술정책 때문이다.

밑에 명령어를 주면 바로 해결되는걸 볼수 있을 것이다.

[root@lalalive*BunnyCOM2*~]# setenforce 0 <0이면 정지이고 1이면 사용가동이다.>

세번째 방법은 /etc/grub.conf 설정 파일에 다음 옵션을 추가하면 바로 적용된다.

[root@lalalive*BunnyCOM2*~]# vi /etc/grub.conf

[root@lalalive*BunnyCOM2*~]# restorecon -rv /home

[root@lalalive*BunnyCOM2*~]# setsebool -P httpd_can_network_connect_db on

[root@localhost ~]# vi .bash_profile

[root@localhost ~]# source .bash_profile è 현재 수정한 파일을 갱신하는 명령

[root@localhost♥Bunny♥~]# chmod 700 /root ; chown -R root:root /root

drwx------. 26 root root 4096 2012-09-12 18:53 root è 이렇게 변경

즉 루트 외의 모든 사용자는 여기에 접근할수 없다.

설치로그에 대한 기록을 모두 지운다. 보안상 필수

어차피 이걸 지워도 나중에 yum으로 작업시 다시 생긴다. -_-;

[root@localhost♥Bunny♥~]# rm -fr install.log install.log.syslog

라이브는 2개가 존재한다. 하나는 700메가 라이브 cd하고 1.4GB 라이브 dvd 이렇게

구성되어 있다. 그런데 솔직히 700메가 라이브씨디 하나면 모든 설치 작업은 끝난다.

실제로 설치해 보면 씨디에 있는 라이브시스템 전체를 실제 설치하는 파일시스템에

그대로 카피하고 디바이스나 장치에 관한 내용만 변경하는 형태로 인스톨이 이루어진다.

그래서 상당히 설치가 빠르다. 중요한 장점은 필요없는 팩키지는 거의 설치하지 않는다는

점이다. 그러면서도 X-windows가 실행된다는 점이다.

일부 X에서 작업을 해야 하는 상황이 있을 때 매우 유용하다.

ftp://ftp.sayclub.co.kr/centos/6.3/isos/i386 ==> 라이브씨디는 여기에서 받는다.

내가 그림에 참고글을 적었으니 따라서 해보면 이해가 갈 것이다.

사용할 시스템 언어를 설정한다.

사용할 키보드를 설정한다.

기본 하드디스크를 디폴트로 정한다.

호스트명은 구지 여기서 할 필요는 없지만 하고 싶다면 해도 된다. 어차피 나중에 시스템 명령어인

hostname으로 가능하고 설정파일에서 편집해도 마찬가지라고 생각하면 된다.

국가 시간을 선택한다. 나중에 NTP 서버 구축시 이 과정을 하지 않아도 시간동기화 서버에서 자동으로 시간을

마추는 방법이 있다. 그 정도만 알고 있으면 된다.

관리자인 루트의 암호를 입력한다.

보통 초보자인 경우는 첫번째로 하는걸 권한다.

나는 그냥 사용자정의로 직접 파티션을 생성 하겠다.

라이브로 설치할 경우의 최대의 장점이 바로 이것이다. 인스톨을 하는게 아니고 그냥 라이브시스템 자체를

카피하면서 시스템의 전체 설정 부분만 사용자의 컴퓨터 설정에 맞게 변경만 해 주기 때문에 상당히 빠른

시간안에 설치가 가능하다는 장점이다.

내 컴의 경우는 5분 안에 설치가 끝났다. 구지 인스톨 씨디를 사용하지 않고도 얼마든지 시스템을 설치할수

있다는 점이다.

이제 리부팅 하면 부팅메니져가 나온다. 엔터치고 넘어간다.

부수적인 설정 부분이 나온다.

일반 계정 사용자를 추가한다.

시간 동기화 서버를 통해서 시간을 업데이터 하는 옵션이다.

이제 x-windows방식의 로그인 창이 나온다. 여기서 로그인해서 작업을 시작하면 된다.

여기까지가 모든 설치 과정이다. 이 이후로는 추가적인 시스템 설정 및 서버 작업을 하나씩 해 가면 된다.

일단 IP 설정 상태를 확인한다.

밑에 제가 네트워크 명령어 사용 옵션을 적은 겁니다. 참고 하세요.

제일 먼저 호스트네임를 설정한다.

네트워크 IP를 고정으로 변경하는 방법이다.

네트워크 호스트 리스트를 설정하는 방법이다.

네임서버를 설정한다.

모든 설정을 다 했다면 네트워크를 다시 재시작해서 적용시킨다.

다음에 모든 서버 네트워크 상태를 점검해 본다. 잘못된 부분이 없는지.. 

이 정도만 알아도 네트워크 관리는 어느정도 할수 있습니다.