🐧 Linux

이것이 리눅스다 ch4 리눅스 기본 명령어(15개) 사용 예 정리

1. ls - 파일 및 디렉터리 목록 확인 ls: 현재 디렉터리의 파일 목록을 표시 ls /etc/sysconfig /etc/sysconfig: 디렉터리의 목록을 표시 ls -a: 현재 디렉터리의 목록(숨김 파일 포함)을 표시 ls -l: 현재 디렉터리의 목록을 자세히 표시 ls *.cfg: 확장자가 cfg인 목록을 표시 ls -l /etc/sysconfig/a*: /etc/sysconfig 디렉터리 중 앞 글자가 'a'인 것의 목록을 자세히 표시 2. cd - 디렉터리 이동 cd: 현재 사용자의 홈 디렉터리로 이동 cd ~rocky rocky: 사용자의 홈 디렉터리로 이동 cd ..: 바로 상위의 디렉터리로 이동 cd /etc/sysconfig: /etc/sysconfig 디렉터리로 이동 (절대 경로)..

이것이 리눅스다 ch 18 방화벽 컴퓨터 (사설IP, 마스커레이딩, NAT, 방화벽 컴퓨터)

네트워크 보안 외부의 악의적인 침입으로부터 내부의 컴퓨터를 보호하는 것 네트워크의 설계를 안전하게 하는 것이 중요함 방화벽 [외부의 공개된 네트워크]와 [내부의 사설 네트워크] 사이에 자리잡고, 외부와 내부에 전달되는 트래픽을 정책(policy)에 의해 허용/거부하는 역할을 하는 컴퓨터나 장치 외부와 내부의 네트워크를 분리하며, 외부의 접근을 선별적으로 차단하여 회사의 컴퓨터를 기본적으로 보호함 nonroutable IP (사설IP) 이용 내부의 사용자 > 외부의 인터넷 이용 가능 < 외부에서는 내부로 침입할 수 없게 하는 방법 중 가장 보편적으로 많이 사용 내부 컴퓨터 사이의 트래픽은 허용하면서 외부 인터넷과의 접속은 허용 또는 제한함 마스커레이딩(Masquerading) 사설IP 주소범위 내의 컴퓨터..

이것이 리눅스다 ch 20 가상화 기술 (도커)

도커 작은 운영체제를 포함하는 가상화 기술 가상 컴퓨터(완전한 os포함하는 독립된 컴퓨터)와 거의 비슷한 기능을 하지만 훨씬 가볍게 운영할 수 있음 도커에서 사용되는 작은 컴퓨터 = 컨테이너 (리눅스 위에 도커, 도커 위에 컨테이너, 컨테이너 안에 응용프로그램) 도커 저장소 추가 (Rocky Linux에서 제공하지 않음) dnf config-manager --add-repo=https://download.docker.com/linux/centos/docker-ce.repo 도커 패키지 설치 (도커 저장소에서 다운) dnf -y install docker-ce docker-ce-cli containerd.io 도커서비스 시작 systemctl restart/enable docker 작동 테스트 hello-..

이것이 리눅스다 ch 19 PXE 설치 서버 (설치 처리 과정, 킥스타터)

PXE(Preboot Execution Environment) 아직 운영체제가 설치되지 않은 컴퓨터가 네트워크를 통해 PXE서버에 접속해 부팅되도록 해주는 인터페이스를 지칭 pxe를 통해 운영체제를 설치하려면 pxe설치서버와 해당pc가 같은 네트워크 안에 있어야 함 pxe설치서버 환경 = 여러 개의 서버를 종합함 DHCP 서버: ip주소를 자동으로 할당함 TFTP 서버 : syslinux부팅 파일을 전송함 FTP서버 혹은 웹서버: 리눅스 DVD 설치 파일 전송 설치 처리 과정 PXE 설치 서버 준비 PC에 전원을 넣으면 자동으로 pxe 설치 서버를 찾음 pxe 설치서버에 설정한대로 해당 pc에 자동으로 설치 진행 pxe설치서버 관련 패키지 : dnf -y install syslinux dhcp-serve..

이것이 리눅스다 ch 16 DHCP 서버 (사설 동적ip의 할당)

DHCP (Dynamic Host Configuration Protocol) 서버 자신의 네트워크 안에 있는 클라이언트 컴퓨터가 부팅될 때 자동으로 ip주소, 서브넷마스크, 게이트웨이 주소, DNS 서버주소를 할당하는 역할 클라이언트 컴퓨터의 사용자는 ip주소와 관련된 정보에 신경 쓸 필요 없이 인터넷 사용 가능 주로 인터넷 환경이 아닌 회사 내부의 인트라넷(Intranet) 환경에서 작동되는 서버 한정된 ip주소로 더 많은 ip주소가 있는 것처럼 활용 가능 (DHCP 서버 운영 시 필요할 때마다 ip주소를 할당하여, 적은 개수의 ip주소로 여러 명의 사용자가 필요할 때마다 번갈아 사용할 수 있음, 공인 ip주소를 사용할 때 유용) 공인IP, 사설IP, 고정IP, 동적IP 공인IP : 인터넷상의 공인된 ..

이것이 리눅스다 ch 15 Samba 서버 (리눅스에서 Windows, Windows에서 리눅스의 폴더/프린터 자원 공유)

Samba 서버 서로 다른 운영체제 사이의 자원을 공유하려고 개발됨 리눅스와 Windows 사이에 폴더, 프린터를 공유하는 기능을 하는 서버 NFS는 리눅스 사이에서 저장공간을 공유할 때 사용함 Samba 서버는 리눅스와 Windows 사이에 저장공간 공유할 때 사용함 >>Windows, 리눅스, 유닉스 등 운영체제를 혼합해 사용하는 환경에서 유용한 도구 (NFS와 Samba서버를 모두 구축하는 것이 바람직함) 리눅스에서 Windows의 폴더,프린터 사용 Samaba 서버를 별도로 설치할 필요 없이, Samba 클라이언트만 존재하면 됨 Windows에서 다른 Windows에게 폴더/프린터를 공유한다는 설정을 하면 자동으로 Samba서버 역할을 함 WinClient 가상머신(=Samba서버 역할) 자원을 ..

이것이 리눅스다 ch 14 NFS 서버 (파일서버, NFS서버 공유디렉토리, NFS클라이언트 마운트디렉토리)

파일 서버 : 디스크의 용량이 기하급수적으로 커지면서 파일서버라는 개념이 많이 사용됨 다른 컴퓨터의 여유공간을 빌려 사용 공통으로 사용되는 파일을 1대의 컴퓨터에만 저장하고, 해당 파일이 있는 디렉토리를 공유할 수 있음 NFS(Network File System) 리눅스 환경에서 서로 디렉토리를 공유하는데 필요한 필수 유틸리티 리눅스/유닉스 컴퓨터 사이에 저장공간을 공유할 수 있도록 도와주는 서비스 NFS 서버 구현 NFS 서버에 nfs-utils 패키지 설치 확인 (rpm -qa nfs-utils ) NFS 서버의 /etc/exports에 공유 디렉토리, 접근 허가할 컴퓨터 및 접근권한을 지정 /share 서버에접근할컴퓨터ip주소(rw,sync) - share디렉토리에 해당ip컴퓨터의 접근을 허용, r..

이것이 리눅스다 ch 13 FTP 서버 (vsfpd, pure-FTPd, EPEL 저장소)

FTP (File Transfer Protocol) 파일 전송 전용 서비스로 성능이 매우 뛰어남 vsfpd (Very Secure FTPD) Rocky Linux에서 기본 제공하며, 리눅스/유닉스 환경에서 보안성과 성능이 우수한 FTP 서버 설치와 운영이 쉬워 리눅스 환경의 FTP 서버 운영 시 많이 이용됨 anonymous 사용자 : ftp 전용 사용자로 모든 리눅스에 내장되어 있으며, 암호 없이도 ftp 서버에 접속 가능 (리눅스 내부에서는 ftp라는 이름으로 사용되어 홈디렉토리는 /var/ftp) vsftpd 패키지 설치 : dnf -y install vsftpd vsftpd의 설정파일 : /etc/vsftpd/vsftpd.conf\ Windows용 FTP 클라이언트 프로그램 : 알드라이브, Cut..