'리눅스/Linux 일반' 카테고리의 글 목록 (4 Page)

리눅스 sudo 사용자 추가하기

sudo sudo 명령어는 유닉스 및 유닉스 계열 운영 체제에서 다른 사용자의 보안권한과 관련된 프로그램을 구동할 수 있게 해주는 프로그램이다. 이것은 substitute user do, 다른 사용자의 권한으로 명령을 이행하라라는 뜻으로 줄임말이다. 기본적으로 Sudo는 사용자 비밀번호를 요구하지만 루트 비밀번호(root password)가 필요할 수 도 있고, 한 터미널에 한번만 입력하고 그 다음부터는 비밀번호가 필요 없다. Sudo는 각 명령줄에 사용할 수 있으며 일부 상황에서는 관리자 권한을 위한 슈퍼유저 로그인(superuser login)을 완벽히 대신하며, 주로 우분투 리눅스와 애플의 맥 오에스 텐 에서 볼 수 있다. 우분투 sudo 패키지 설치 sudo apt-get install sudo ..

리눅스/Linux 일반 2013. 6. 6. 00:30

리눅스 계정정보 변경 - chfn

시스템사용자의 계정정보를 변경하는 가장 대표적인 방법은 chfn을 이용하는 것입니다. chfn chfn은 "CHange FiNger" 의 약어로서 계정사용자의 정보를 설정하거나 변경하는 명령어로서, 구체적으로는 사용자의 실제이름, 직장, 집, 전화번호 등의 정보를 입력하거나 변경할 수 있는 명령어이다. /etc/passwd 파일의 다섯번째 항목 값인 코멘트 항목의 값을 설정한다. chfn 명령어를 사용한다면 일반사용자는 자신의 계정정보를 수정할 수 있지만 vi 편집을 이용하면 root 만 수정이 가능하다. chfn 으로 입력된 각 계정정보들은 finger 서비스가 오픈된 서버는 외부서에서 finger 명령어로 확인 가능하므로 보안을 위해 중요한 정보는 입력하지 않는 것이다 좋다. finger 서비스는 C..

리눅스/Linux 일반 2013. 6. 5. 04:35

리눅스 그룹 생성/삭제/확인/추가 - groupadd

리눅스시스템에는 사용자를 생성하면 자동으로 사용자명과 같은 그룹이 생성됩니다. 따라서 리눅스에서는 자신의 계정 이름과 동일한 그룹에 반드시 속하게 되며, 특정 그룹을 만들어서 기존의 사용자들이 소속되게 할 수도 있습니다. 그룹 추가 - groupadd groupadd 명령어로 생성되는 그룹은 특별한 옵션이 주어지지 않는 한 GID는 499 까지는 할당되지 않는다. 즉, GID 가 500 이상인 그룹들 가운데 가장 낮은 GID 번호로 그룹을 생성하게 된다( -r 옵션 사용시에는 예외). groupadd teamzezz 아무 옵션없이 새로운 그룹을 생성하면 기존에 있던 그룹의 마지막 번호 다음번호를 GID 로 할당하여 teamzezz 라는 그룹이 생성된다. grep teamzezz /etc/group tea..

리눅스/Linux 일반 2013. 6. 4. 22:52

리눅스 /etc/passwd 파일에서 필요한 정보만 출력하기

리눅스 운용시에 원하는 정보만을 추출하여 정보를 재구성해야 하는 일이 있습니다. 아래에서는 /etc/passwd를 예를 들어 설명합니다. awk 이용 /etc/passwd 의 내용을 보면 ' : ' 를 구분자를 사용하여 계정 사용자 정보의 항목들이 구분되어 있다는 것을 알 수 있다. awk 명령어의 필드분리명령에 의해 왼쪽부터 차례대로 $1,$2....$7 에 대응된다. 계정명 : 패스워드부분 : UID : GID : 코멘트 : 홈디렉토리 : 기본사용쉘 $1 $2 $3 $4 $5 $6 $7 cat /etc/passwd | awk -F: '{print $1}' root bin daemon adm lp sync ...(중략) -F: 는 구분자로 ':' 를 사용하겠다는 의미 {print $1} 은 $1 만을 ..

리눅스/Linux 일반 2013. 6. 4. 22:03

리눅스 파일 속성 변경으로 서버성능 향상

웹서버를 향상시키기 위한 여러가지 기법들이 있습니다. 그 중에 파일 속성을 이용한 서버 성능 향상에 대한 부분을 다루어 봅니다. 파일 속성 변경으로 Disk I/O 줄이기 chattr를 이용하여 파일의 속성을 변경할 수 있다. 이 속성은 파일 시스템 차원에서 제어를 하는 것이기 때문에 소유권이나 퍼미션과는 관계없이 별도로 작동한다. chattr +-= [ASacdisu] 파일이름 또는 디렉토리 '+' : 지정한 옵션을 추가한다는 의미 '-' : 지정한 옵션을 삭제한다는 의미 '=' : 지정된 옵션을 초기화하여 설정한다는 의미 [옵션] A : 파일에 대한 atime 즉 접근시간 속성을 변경할 수 있다. a : append(추가)만이 가능하다. i : 가장 많이 사용되는 것으로 immutable 의 의미로 ..

리눅스/Linux 일반 2013. 6. 3. 22:45

리눅스 /etc/passwd 와 /etc/shadow 필드 설명

/etc/passwd와 /etc/shadow 필드 설명 /etc/passwd root:x:0:0:root:/root:/bin/bash ① ②③④ ⑤ ⑥ ⑦ ① 필드 1 : 사용자명 ② 필드 2 : 패스워드(/etc/shadow 파일에 암호화되어 있음) ③ 필드 3 : 사용자 계정 uid ④ 필드 4 : 사용자 계정 gid ⑤ 필드 5 : 사용자 계정 이름(정보) ⑥ 필드 6 : 사용자 계정 홈 디렉토리 ⑦ 필드 7 : 사용자 계정 로그인 쉘 /etc/shadow root:$1$9L2L0oTwd:12751:0:99999:7 : : : ① ② ③ ④ ⑤ ⑥⑦⑧⑨ ① 필드 1 : 사용자명 ② 필드 2 : 패스워드 ③ 필드 3 : 패스워드 파일 최종 수정일 ④ 필드 4 : 패스워드 변경 최소일 ⑤ 필드 5 : ..

리눅스/Linux 일반 2013. 6. 2. 21:24

리눅스 사용자추가(useradd) 환경 설정

리눅스에서 새로운 사용자를 추가할때 참조하게 되는 구성파일들을 살펴봅니다. useradd 환경 설정 구성 파일들 /etc/default/useradd /etc/login.defs /etc/skel/ /etc/default/useradd useradd의 기본파일로서, useradd로 계정 생성시에 어떤 환경과 어떤 파일들을 참조하여 새로운 계정을 생성할 것인가에 대하여 정의되어 있다. cat /etc/default/useradd # 기본 소속 그룹 GID=users GROUP=100 # 홈디렉토리 경로 HOME=/home # 패스워드 종료일 이후의 유효(기간)여부 설정 (0, -1, 1 이상의 숫자) INACTIVE=-1 # 계정 만료기간 EXPIRE= # 기본쉘 SHELL=/bin/bash # 홈디렉토리..

리눅스/Linux 일반 2013. 6. 2. 12:54

리눅스 사용자 추가/수정/삭제/againg - useradd

리눅스 시스템에서 계정을 관리하는 사용자를 추가하고 삭제하고, 수정하는 방법에 대하여 알아봅니다. 현재의 리눅스 배포판들은 계정을 추가하는 명령어인 useradd와 adduser의 그 쓰임이 다를수 있다는 것을 인지해야 한다. 사용자추가 - useradd 일반적인 리눅스 배포판들은 useradd와 adduser가 심볼릭 링크로 그 사용법이 같다. useradd paul [옵션] -c : 간단한 사용자설명 코멘트를 등록한다. 주로 이름이나 사무실명등을 입력 -d : 생성하는 계정사용자의 홈디렉토리위치지정 (ex. -d /home/paul) -e : 생성하는 계정의 사용종료일자 지정 (ex. -e 2013-12-31) -f : 생성하는 계정의 패스워드 유효일자 지정 (ex. -f -30 , 앞으로 30일동안..

리눅스/Linux 일반 2013. 6. 2. 12:53

리눅스 하나의 랜카드에 여러개의 IP 주소 할당하기 - IP앨리아스

동일한 하나의 시스템에서 여러개의 도메인들이 운영되거나 여러개의 IP주소가 할당되어야 하는 멀티시스템, 내부 백업시스템을 운영하는 외부망과 단절한 네트워크 구성등에 필요합니다. 기존 이더넷 설정파일(ifcfg-eth0)을 참고하여 새로운 이더넷 설정파일들 생성 cd /etc/sysconfig/network-scripts/ cp ifcfg-eth0 ifcfg-eth1 cp ifcfg-eth0 ifcfg-eth2 ... 원하는 만큼 추가한다. 추가로 생성한 이더넷 설정파일 설정내용 수정 - DEVICE와 IP만 변경 vi ifcfg-eth1 # 가상 이더넷 장치명 eth0:n DEVICE=eth0:1 # 해당 가상 이더넷의 IP주소 IPADDR=192.168.0.3 네트워크 재시작 /etc/init.d/ne..

리눅스/Linux 일반 2013. 5. 31. 20:13

리눅스 시간관리

리눅스 시스템은 새로 부팅하거나 재부팅할때에 하드웨어의 CMOS 에서 날짜 및 시간정보를 가져와서 인식합니다. 결론적으로 리눅스 커널이 인식하고 있는 시간은 하드웨어(CMOS)의 시간값에 종속적이게 됩니다. 만일 서버용 리눅스에 시간을 설정하길 원한다면 NTP 시간동기화를 참고하세요. 하드웨어 시간 : 메인보드에 있는 CMOS 의 시간(ROM-BIOS)으로 hwclock 혹은 clock으로 확인 가능 소프트웨어 시간 : 커널에서 인식하고 있는 시간으로 date로 확인가능 date - 운영체제 시간 설정 및 확인 현재 시간 확인 date 운영체제 시간 설정 - MM(월)DD(일)hh(시)mm(분)CCCC(년도) date 053009302013 hwclock - 하드웨어 시간 설정 및 확인 CentOS에는 ..

리눅스/Linux 일반 2013. 5. 30. 22:30

리눅스 웹서버 구축전 고민사항

웹서버를 구축하겠다고 마음먹은 이래로 몇가지 고민 사항에 직면하게 된다. 관련하여 각종 책자를 접하거나 검색을 통해 다양한 의견을 접하게 될터이다. 그에 대한 이야기다. OS 선택의 고민 웹서버 구축을 위한 OS 마련이 그 첫번째 고민사항이다. 웹서버 구축에는 Windows 와 MAC, 그리고 리눅스(LINUX)계열의 OS를 사용할 수 있다. 각각의 장단점이 있지만 가장 많이 사용되는 웹서버는 리눅스와 윈도우 계열이다. 윈도우는 데스크탑으로도 가장 많이 사용되고 있기에 적응하는데 큰 무리가 없지만 역시나 유료라는 면과 서버구축시 필요한 시스템 사양이 큰 걸림돌이다. 이에 반해 리눅스는 무료라는 강점과 서비스에 필요한 시스템 사양이 낮다는 것이 장점이며, 한때 웹서버의 대부분을 리눅스계열이 점유했기에 관련..

리눅스/Linux 일반 2013. 5. 22. 17:45

리눅스 PAM를 이용한 로그인 관리

PAM(Pluggable Authentication Module)패키지를 이용하여 사용자의 로그인을 제어해 보는 방법을 알아봅니다. 특정 계정 로그인 허용 및 불허 로그인 정책 추가 sudo vi /etc/pam.d/login auth required pam_listfile.so item=user sense=allow file=/etc/loginuser onerr=succeed 특정 계정만 로그인을 불허하고자 하는 경우에는 sence=deny 로 변경, file=/etc/nologinuser로 변경 로그인 파일 생성 및 계정 추가 sudo vi /etc/loginuser root tiffiny su - 명령 사용자 제한 아래의 구문을 찾아 주석을 제거 sudo vi /etc/pam.d/su auth re..

리눅스/Linux 일반 2013. 5. 17. 01:00

리눅스 profile, bashrc 와 login shell vs non-login shell 의 이해

로그인 쉘과 비로그인 쉘 그리고 그와 연관된 profile 과 bashrc 에 대한 내용 정리입니다. Shell 목록 보기 사용가능한 shell 목록 보기 cat /etc/shells /bin/sh /bin/bash /sbin/nologin /bin/dash 현재 사용중인 shell의 확인 echo $SHELL /bin/bash Login shell vs Non-login shell 로그인 shell은 사용자가 로그인 했을때 적용되는 shell을 의미한다(default bash). 로그인하여 bash가 처음 시작할때(login shell일때), 다음 스크립트 파일들을 수행하여 환경을 설정한다. /etc/profile ~/.bash_profile or ~/.bash_login or ~/.profile ~/..