IT_engineer

설정방법 https://engineeringcode.tistory.com/120 [CentOS 7/8] HTTPS 서비스를 위해 사설 SSL 인증서 생성하기 HTTPS 등 SSL을 이용한 암호화 통신을 생성하기 위해서는 SSL 인증서가 필요하다. 공인된 SSL 인증서를 쓰는 방법이 가장 좋겠지만 비용이 발생하고 굳이 공인된 SSL이 필요하지 않은 경우 사설(Private engineeringcode.tistory.com https://engineeringcode.tistory.com/118

설치 # yum install -y bind bind-utils bind-libs # systemctl enable --now named 환경설정 # vim /etc/named.conf 1. 127.0.0.1 루프백주소를 수신 인터페이스 주소 또는 any로 입력.로변경 2. 출발지 ip도 any로 수정해서 모두 받음. 관리하는 도메인정보가 없을경우 캐싱DNS서버로 가동시키는 옵션 recursion yes; 초기 관리하는 도메인 정보가들어있는 파일 zone "."은 root DNS를 의미함. type필드에 사용 가능한 값 : master : 이 존에 대한 정보를 제공하기 위해 마스터로 지정되었음. slave : 이 존에 대한 정보를 master서버로부터 받아 제공하는 slave로 지정 되었음. forwar..

DNS서버를 설치했는데 서비스를 계속 찾을수 없다고 나와서 황당한 상황 발생... 구글링 결과 서비스가 가동되지 않은것으로 확인... https://cording-artist.tistory.com/164

centOS7에서 LVM을 설정해서 사용하는 방법. Logical Volumn management 디스크 연결 상태 확인 새로 연결된 disk 중 파티션 할당안된디스크 sdb~d 확인. fdisk명령어로 디스크 파티션 생성. 생성후 t 명령어로 디스크 타입을 8e로 변경. (sdb~sdd 모두) PV생성 및 확인 VG생성 및 확인 LV생성 및 확인 mylvm1~2생성 파일시스템생성 mylvm1~2 파일시스템 생성 마운트 하여 사용 하면 됩니다~~ ※ LV생성 잘못했을때 삭제하는명령어 # lvremove /dev/grp1/mylvm1

1. 장치 디렉터리 /dev 2. 파일종류 - 일반파일 - 심벌릭 링크 : dynamically linked - 디렉터리 - 장치파일 : block special 3. 파일종류 확인 1) # file [파일명] 2) ls -l 4. / 디렉터레의 서브 디렉터리 조회 ls -F / 이름@ : 심벌릭링크 5. 현재 작업중인경로 # pwd 6. 주요 디렉터리 및 기능

cat /var/log/messages | grep SELinux 명령어로 오류 원인을 찾음. sealert 부분을 셸에 입력. 제안 확인하여 처리.

dns 패키지 설치(3가지 설치) # yum install - y bind bind-libs bind-utils 설치를 하면 ls /var/named 디렉터리가 생김 1. 도메인서버 주요 환경설정 vim /etc/named.conf zone정보 분리 된 파일 : include "/etc/named.rfc1912.zones:; key : include "/etc/named.root.key"; listen-on : 어떤 인터페이스로 요청되는 것을 수신하는지 설정. 현재시스템의 ip주소 또는 any로 변경. direcory : 존파일 경로 allow-query : 클라이언트 경로 recursion : 도메인관리하는 정보가 없을때 외부로 더 알아보러 나가는지 설정. 정보가있으면 주네임서버로동작 없으면 캐싱서버로..

centOS7에 httpd 설치 후 웹서버로 사용 실습. 1. httpd 패키지가 설치되어 있는지 확인합니다. # rpm -qa | grep http 2. httpd가 동작중인지 확인을 합니다. # systemctl status httpd 3. httpd를 설치합니다. # yum install -y httpd 4. httpd 서비스를 실행 및 재부팅시 자동 실행되게 설정합니다. # systemctl enable --now httpd 5. 방화벽에 서비스를 영구추가합니다. # firewall-cmd --permanent -add-service=http 6. 방화벽 재실행 # firewall-cmd --reload 7. 방화벽 서비스리스트 확인해서 http추가되었는지확인합니다. # firewall-cmd -..

사용 어플리케이션 : Xshell 도구 > 사용자키 생성 마법사 RSA(비대칭키) (참고, 리눅스는 pem확장자, 윈도우는 ppk확장자로 만들어야함 근데 pub로 되있는데??) 원격 접속 계정 user1 ◇ 클라이언트 작업 -1 개인키 저장경로 : Documents\NetSarang Computer\7\SECSH\UserKeys 공개키 저장경로 : 별도지정 ◇ 서버쪽 작업 root계정으로 mkdir ~user1/.ssh touch ~user1/.ssh/authorized_keys (보안설정 디렉터리 700, 파일 600) 생성후 소유자, 소유그룹 변경 chown -R user1:user1 ~user1/.ssh (한번에 변경) 공개키 복사 붙여넣기하고, /etc/ssh/sshd_config 설정 Pubke..

#vim /etc/ssh/sshd_config PermitRootLogin yes의 주석해제 및 no변경 # systemctl restart sshd 를 해서 설정 적용.