본문 바로가기

반응형

ubuntu

C276x260 [리눅스] td-agent-bit 설치하는 방법 td-agent-bit 설치하는 방법 테스트 환경 $ cat /etc/os-release NAME="Amazon Linux" VERSION="2" ID="amzn" ID_LIKE="centos rhel fedora" VERSION_ID="2" PRETTY_NAME="Amazon Linux 2" ANSI_COLOR="0;33" CPE_NAME="cpe:2.3:o:amazon:amazon_li td-agent-bit의 GPG key를 추가 rpm --import https://packages.fluentbit.io/fluentbit.key td-agent-bit.repo 저장소 추가 sudo tee /etc/yum.repos.d/td-agent-bit.repo 더보기
C276x260 phpMyAdmin의 한글 언어팩을 설치하는 방법 phpMyAdmin의 한글 언어팩을 설치하는 방법1. 한글 언어팩 파일 다운로드phpMyAdmin 한글 언어팩 파일을 다운로드합니다.wget -O phpmyadmin.mo http://blog.yesyo.com/attachment/cfile10.uf@174332334DCF943513CBAB.mo2. 언어팩 설치 경로 생성phpMyAdmin의 언어팩 파일을 저장할 디렉터리를 만듭니다.sudo mkdir -p /usr/share/phpmyadmin/locale/ko/LC_MESSAGES3. 언어팩 파일 복사 및 권한 설정다운로드한 phpmyadmin.mo 파일을 해당 디렉터리로 이동시키고 권한을 설정합니다.sudo mv phpmyadmin.mo /usr/share/phpmyadmin/locale/ko/LC_.. 더보기
C276x260 DNS 서버 설정 파일과 실행 파일을 백업하는 스크립트 DNS 서버 설정 파일과 실행 파일을 백업하는 스크립트백업 대상/var/named : DNS zone 파일 및 데이터/etc/named.conf : 메인 설정 파일/etc/named.logging.conf : 로깅 설정/etc/named.root.key : 루트 키/etc/named.iscdlv.key : DNSSEC 키/etc/rndc.* : RNDC 설정/usr/sbin/named : named 실행 바이너리백업 스크립트 작성vim dns_backup.sh#!/bin/bashset -x# 백업 디렉토리 이름 설정backup_dir="fvm01.scbyun.com-$(date +%Y%m%d)"# 백업 디렉토리 및 하위 디렉토리 생성cd /root/.nl/mkdir "$backup_dir"mkdir "$.. 더보기
C276x260 [리눅스] svn(subversion) 설치 svn(subversion) 설치 1. SVN 설치 [root@rvm01 ~]# yum -y install subversion 2. SVN 사용자 추가 [root@rvm01 SVN]# adduser svnadmin [root@rvm01 SVN]# passwd svnadmin svnadmin 사용자의 비밀 번호 변경 중새 암호:잘못된 암호: 사전에 있는 단어를 기반으로 합니다 새 암호 재입력:passwd: 모든 인증 토큰이 성공적으로 업데이트 되었습니다. 3. 저장소(Repository) 만들기 [root@rvm01 ~]# mkdir -p /DATA/SVN [root@rvm01 SVN]# svnadmin create --fs-type fsfs /DATA/SVN/repos 4. repos 디렉토리 사용자/그.. 더보기
C276x260 CentOS 7에서 SNMPv3을 설정하는 방법 CentOS 7에서 SNMPv3을 설정하는 방법SNMP v3는 보안 강화를 위해 인증과 암호화 기능을 제공하므로 보안 관련 설정이 추가로 필요합니다.구분호스트 이름아이피비고Serverrvm01192.168.0.101 Clientrvm02192.168.0.102 1. SNMPv3 사용자(User) 추가서버(192.168.0.101)에서 사용자 추가sudo net-snmp-create-v3-user -ro -A myauthpass -X myprivpass -a SHA -x AES myuser-ro: 사용자에게 읽기 전용(Read-only) 권한을 부여합니다. 읽기 쓰기 권한을 부여하려면 -rw를 사용합니다.-A: 사용자의 인증 암호를 지정합니다. (여기서는 myauthpass로 변경합니다)-X: 사용자의 암.. 더보기
C276x260 리눅스에서 패스워드를 한 줄로 변경하기 리눅스에서 패스워드를 한 줄로 변경하기 echo 명령어와 passwd 명령어의 --stdin 옵션을 사용합니다. 명령어 기본 구문 echo "새로운 패스워드" | passwd --stdin [username] 사용 예시 testuser 사용자의 패스워드를 "P@ssw0rd"로 변경하려면 다음과 같이 입력합니다. echo "P@ssw0rd" | passwd --stdin testuser Changing password for user testuser. passwd: all authentication tokens updated successfully. 이 방법은 패스워드를 두 번 입력할 필요가 없기 때문에 편리합니다. 하지만, 패스워드가 화면에 표시되기 때문에 보안상 취약할 수 있습니다. 더보기
C276x260 리눅스에서 일반 사용자가 1024 이하의 포트를 사용할 수 있도록 설정하는 방법 리눅스에서 일반 사용자가 1024 이하의 포트를 사용할 수 있도록 설정하는 방법(setcap/getcap)3. Linux에서 setcap 명령으로 capabilities 설정리눅스의 capabilities 설정을 통해서 일반 유저가 1024 이하 포트 사용이 가능하다. capabilities란 무엇일까? 전통적인 유닉스/리눅스에서는 root가 모든 권한을 가진다. 일반유저가 root의 일부 권한을 갖기 위해서는 SetUID/SetGID나 sudo 등 기초적인 방법으로 권한을 부여할 수밖에 없었다. 하지만 capabilities는 root의 권한을 세분화(커널 모듈 load/remove, 파일 소유자/소유그룹 변경, kill 권한, ping 허용(ICMP허용), 리부팅 등)하여, 일반 유저도 root의 다.. 더보기
C276x260 실행 중인 서비스와 설치된 모든 서비스 목록을 얻는 방법 실행 중인 서비스와 설치된 모든 서비스 목록을 얻는 방법모든 서비스 목록 보기시스템에 설치된 모든 서비스의 목록을 확인합니다.시스템에 설치된 모든 서비스 유닛 파일을 나열하며 각 서비스의 상태(예: enabled, disabled, static 등)도 함께 보여줍니다.systemctl list-unit-files --type=service실행 중인 서비스 목록 보기현재 실행 중인 서비스만 나열합니다.systemctl list-units --type=service --state=runningLOAD → 유닛 정의가 제대로 로드되었는지를 나타냅니다.ACTIVE → 유닛의 고수준 활성화 상태를 나타내며, SUB의 일반화된 형태입니다.SUB → 유닛의 저수준 활성화 상태를 나타내며, 값은 유닛 유형에 따라 다릅.. 더보기

728x90
반응형