IT_engineer

# fdisk /dev/장치명 Command (m for help)가 나오면 n눌러서 생성 시작 Command (m for help) : n p 또는 e p는 주파티션 파티션 넘버는 default 는 1 용량 범위 지정을 안할거면 sector는 ENTER눌러서 패스 Command (m for help) : w 저장후 밖으로 나옴. # mkfs.xfs /dev/장치명1 마운트하여 사용하면됨. 쓰기속도 테스트 예시 # dd if=/dev/zero of={마운트 디렉터리} bs=1M count=1024 conv=fdatasync,notrunc 읽기속도 테스트 예시 # dd if=/mnt/testfiles of=/dev/null bs=1M count=1024

설치 # yum install -y bind bind-utils bind-libs # systemctl enable --now named 환경설정 # vim /etc/named.conf 1. 127.0.0.1 루프백주소를 수신 인터페이스 주소 또는 any로 입력.로변경 2. 출발지 ip도 any로 수정해서 모두 받음. 관리하는 도메인정보가 없을경우 캐싱DNS서버로 가동시키는 옵션 recursion yes; 초기 관리하는 도메인 정보가들어있는 파일 zone "."은 root DNS를 의미함. type필드에 사용 가능한 값 : master : 이 존에 대한 정보를 제공하기 위해 마스터로 지정되었음. slave : 이 존에 대한 정보를 master서버로부터 받아 제공하는 slave로 지정 되었음. forwar..

DNS서버를 설치했는데 서비스를 계속 찾을수 없다고 나와서 황당한 상황 발생... 구글링 결과 서비스가 가동되지 않은것으로 확인... https://cording-artist.tistory.com/164

centOS7에서 LVM을 설정해서 사용하는 방법. Logical Volumn management 디스크 연결 상태 확인 새로 연결된 disk 중 파티션 할당안된디스크 sdb~d 확인. fdisk명령어로 디스크 파티션 생성. 생성후 t 명령어로 디스크 타입을 8e로 변경. (sdb~sdd 모두) PV생성 및 확인 VG생성 및 확인 LV생성 및 확인 mylvm1~2생성 파일시스템생성 mylvm1~2 파일시스템 생성 마운트 하여 사용 하면 됩니다~~ ※ LV생성 잘못했을때 삭제하는명령어 # lvremove /dev/grp1/mylvm1

cat /var/log/messages | grep SELinux 명령어로 오류 원인을 찾음. sealert 부분을 셸에 입력. 제안 확인하여 처리.

dns 패키지 설치(3가지 설치) # yum install - y bind bind-libs bind-utils 설치를 하면 ls /var/named 디렉터리가 생김 1. 도메인서버 주요 환경설정 vim /etc/named.conf zone정보 분리 된 파일 : include "/etc/named.rfc1912.zones:; key : include "/etc/named.root.key"; listen-on : 어떤 인터페이스로 요청되는 것을 수신하는지 설정. 현재시스템의 ip주소 또는 any로 변경. direcory : 존파일 경로 allow-query : 클라이언트 경로 recursion : 도메인관리하는 정보가 없을때 외부로 더 알아보러 나가는지 설정. 정보가있으면 주네임서버로동작 없으면 캐싱서버로..

①xshell → 서버 user2 전자서명로그인 ② client user2 → 서버 user2 전자서명로그인 ◇ Svr_setting[192.168.111.10] root# vim /etc/ssh/sshd_config [enter] PasswordAuthentication yes [save] root# systemctl restart sshd ◇ Client_setting[192.168.111.11] root# useradd user2 root# passwd user2 {생략가능 keygen실행하면 자동으로됨. root# mkdir ~user2/.ssh root# touch ~user2/.ssh/authorized_keys root# chown -R user2:user2 ~user2/.ssh root# ..

사용 어플리케이션 : Xshell 도구 > 사용자키 생성 마법사 RSA(비대칭키) (참고, 리눅스는 pem확장자, 윈도우는 ppk확장자로 만들어야함 근데 pub로 되있는데??) 원격 접속 계정 user1 ◇ 클라이언트 작업 -1 개인키 저장경로 : Documents\NetSarang Computer\7\SECSH\UserKeys 공개키 저장경로 : 별도지정 ◇ 서버쪽 작업 root계정으로 mkdir ~user1/.ssh touch ~user1/.ssh/authorized_keys (보안설정 디렉터리 700, 파일 600) 생성후 소유자, 소유그룹 변경 chown -R user1:user1 ~user1/.ssh (한번에 변경) 공개키 복사 붙여넣기하고, /etc/ssh/sshd_config 설정 Pubke..

#vim /etc/ssh/sshd_config PermitRootLogin yes의 주석해제 및 no변경 # systemctl restart sshd 를 해서 설정 적용.

ssh root 외부 접속 제한 방법. vim /etc/ssh/sshd_config 접속 #PermitRootLogin yes 를 PermitRootLogin No 로 변경함. 사용제 제한 DenyUsers [계정명]