이번에도... 좀 문제가 있긴 했지만...
어렵게 붙었네요...ㅠㅠ
Posted by 삐꾸강아쥐
Trackback URL : http://blog.blog.n-nuri.com/trackback/500
Posted by 삐꾸강아쥐
Trackback URL : http://blog.blog.n-nuri.com/trackback/491
Out Network : 192.168.0.X
Other Network : 192.168.1.X ; example.org
DOMAIN : domain.com
DNS : 192.168.0.254
N/M : 255.255.255.0
HOSTNAME : studyX
## 부팅 순서
Power -on
BIOS(CMOS: 64KB) -POST AND SELF TEST 부팅디바이스 first phyical sectro reads an excute
MBR(512)KB
KERNEL(VMLINUZ, INTRD)
FS(RO)
INIT (PID 1)
/ETC/INITTAB
rc.sysinit
rc.d
rc.local
login
ext3 --> ext3 마이그레이션 후 리부팅 자동 인식
1) fstab에 등록
2) tune2fs -j "Partition)
ex) tune2fs -j /dev/sdb1
3) initrd.img 재 생성
mkinitrd -f -v /boot/initrd-"kernel-version".img "kernel-version"
ex) mkinitrd -f -v /boot/initrd-2.6.9-52.ELsmp.img 2.6.9-42.ELsmp
-f : Allows mkinitrd to overwrite an existing image file.
-v : verbos mode
kernel-version : /lib/modules/2.6.9-42.ELsmp
fstab
# This file is edited by fstab-sync - see 'man fstab-sync' for details
mount_point fs_type options dump_freq fsck_order
0:무시 , 1:daily 0:무시, 1 first(root)2-9(순차적)
2:every other day
/dev/sdx /data2 ext3 _netdev 0 0 (iscsi)
getfacl filename ## 더 찾아볼 것...
#file : filename
#owner: root
#group: root
user::rw-
group::r--
other::r--
04/28
## RPM
rpm -qf /usr/bin/top ## 해당 바이너리 파일이 어느 RPM에 속해 있는지 확인하기
rpm -qi ## 패키지 정보 보기
rpm -ql ## 패키지에 속한 파일들 보기
netconfig -d ## 디바이스 지정해서 설정 잡기
klogd 시스템 로그
syslogd 로그
exportfs -ar ## exports 활성화
modinfo ## 모듈에 대한 정보 확인
vgscan ## LVM DB 초기화
pvcrate ## 물리적 볼륨그룹 지정 ex) pvcreate /dev/sda1 /dev/sdb1
vgcreate ## 볼륨그룹 생성 ex) vgcreate vg0 /dev/sda1 /dev/sdb1
lvcreate ## 로지컬 볼륨 생성 ex) lvcreate -L 4000 -n lv0 vg0
pvdisplay , vgdisplay , lvdisplay 정보 보여주기
e2fasdm 으로 LVM 영역 확장
vgextend vg0 /dev/sdc1 ## 물리적 볼륨그룹 지정한 영역을 볼륨그룹 vg0 에 할당
로지컬 볼륨 용량 늘리기 ex) lvextend -L +4000 /dev/vg0/lv0 ## "+" 추가 한다는 것 임.
lvreduce ## 용량 줄이기
pvmove /dev/device제거 하려는 pv에 있던 데이터를 다른 pv들에게 재 분배 해주는 유틸
vgreduce ## pv 줄이기
vgremove VG를 완전 제거pvremove 등록 되어 있던 pv를 완전 제거
5월 12일
setuid 사용자에 대한 루트 명령어를 쓸 수 있는 권한
setgid 사용자에 대한 해당 그룹이 사용할 수 있는 디렉토리
usermod -G 특정 사용자를 그룹에 추가 한다.
chage 패스워드 만기일 지정 chage -옵션 user
Usage: chage [-l] [-m min_days] [-M max_days] [-W warn]
[-I inactive] [-E expire] [-d last_day] user
PAM
requisite
이 모듈을 이용하는 인증이 실패할 경우, 즉시 인증을 거부하도록 한다.
required
인증이 거부되기 전에 비록 PAM이 이 서비스에 등록된 다른 모든 모듈들을 요구함에도 불구하고 실패할 경우 인증을 거부하도록 한다.
sufficient
비록 이전에 요청되어진 모듈이 실패하더라도 이 모듈에 의해서 인증이 성공할 경우, PAM은 인증을 승인한다.
optional
이 모듈이 성공 또는 실패하는 지는 그 모듈이 서비스에 대한 형식에 대한 유일한 모듈일 경우에 중요하다.
quota
1) /etc/fstab usrquota or grpquota
2) mount -o remount /home
3) touch /home/aquota.user -> quota 데이터베이스 파일 생성
4) quotacheck -c /home -> 데이터베이스 초기화
5) quotaon /home -> 서비스 시작 커널
6) edquota beta -> quota 설정
또는 setquota -u id 512 1024 0 0 /home
해당 ID 의 용량을 512 1024 만큼 하고 /home 에 할당
quota id -> 해당 ID의 quota 용량 확인 하기
------------------------------------------------------------
퍼미션 관련
u 사용자
g 그룹
o 기타(전체)
-uuugggooo <== 사용자 권한별 내용
r 읽기
w 쓰기
x 실행
권한 rwx = 421 숫자로 표기
또는 u+rwx user 권한에 읽기, 쓰기, 실행 옵션을 다 부여 하는 것
u+rwx
g+rwx
o+rwx
등등이다. 권한 해제는 반데로 "-" 사용
## NFS
nfs 2,3 udp 방식 portmap 필요
nfs4 tcp 방식 portmap 없어도 됨.
rpcinfo -p
rpc 관련 프로토콜의 상태 확인
exportfs -v
nfs 설정에 대한 내용 확인
rw|ro 읽기 / 쓰기
bg|fg NFS 접속 시도하는 메시지를 보여주느냐 안 보여주느냐
soft 일정 횟수 (retry=n) 만큼만 시도하기
hard 접속 될때까지
intr|nointr 서버 긴급 작업시 NFS Client의 접속을 끊을것인지 아닌지 (default:intr)
### DNS
인터넷 DNS 관련 부분 찾아 보세욤~~~
## Sendmail
aliases 파일에서 그룹으로 메일 포워딩 할때
sales: include /etc/group_mail
형식으로 해주고 해당 group_mail 에 해당 메일주소 적어주면 된다.
pop3d: 192.168.0. EXCEPT 192.168.0.4
192.168.0. 대 네트워크에서 192.168.0.4만 되게 한다.
vsftpd: ALL except 192.168.0. except 192.168.0.1
전체를 거부하되 192.168.0. 대 네트워크는 안 되게한다 그렇지만 192.168.0.1은 되게 한다.
smb.conf
user 유저 / 패스워드
share 인증 절차 없이 공유
domain Domain 기반 공유 windows 도메인 컨트롤러
smbclient -L 192.168.1.1/ Samba 공유 리스트 보기
smbclient // 192.168.1.1/Samba -U ID 또는
smbclient // 192.168.1.1/Samba -U ID%pass 하면 접속을 할 수 있다.
fstab
//server1/public /mnt/smb smbfs defaults,credentials=/etc/samba/pub.cred 0 0
pub.cred - username=ID , password=pass
Posted by 삐꾸강아쥐
Trackback URL : http://blog.blog.n-nuri.com/trackback/444
http://blog.n-nuri.com 이 접속이 안 될경우 http://x2x.dnip.net 으로 접속해 주세요 공유하지 않는 지식은 썩은 물과 같다~~~!!!
- 삐꾸강아쥐
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |