목록IT/Linux (7)
JG Story
[7] rp_filter의 기능과 설정 방법
rp_filter (Reverse Path Filtering) 유입되는 패킷의 source ip 가 라우팅 테이블에 등록되어 있지 않을 경우 패킷을 버림 일반적인 라우팅의 개념으로 수신된 IP 패킷을 외부로 전달하는 기능을 하는 IP forwarding과 달리 rp_filter의 경우는 패킷이 들어오는 네트워크 인터페이스와 라우팅 테이블에 등록되어 있는 출발지 주소가 일치하지 않는 경우 자동으로 들어오는 패킷을 거절하는 역할을 함. 그렇다면? 리눅스에서 해당기능 관련하여 설정 변경방법을 알아보자! 1. rp_filter 확인 방법 명령어 입력 : sysctl -a | grep rp_filter 2. rp_filter 옵션 별 기능 3. rp_filter 옵션 수정 및 적용 방법 (1) 수정하고자 하는 인..
[6] Dell 장비 Centos 설치 방법(Raid 구성 포함)
레이드 구성 > OS deploy 및 부팅 순서 USB 로 설정 > 디스크로 인식된 레이드에 OS 설치 진행 (스크린샷 일부 내용 가려져 있으나, 설정상에는 이상없습니다 ;;ㅜㅜ) (1) 레이드 구성 (2) USB로 OS deploy 진행 > 부팅 순서 변경 (3) OS 설치 진행
[5] 리눅스 USB 마운트(mount) 방법
1. Linux USB 인식(mount) 방법 (1) USB 포맷 확인 포맷형식 변경 진행 ( NTFS -> FAT32 ) (2) 마운트할 경로 생성 ex) mkdir /tmp/usb (3) USB 연결 후 fdisk -l로 인식된 디스크 확인하기 (4) 마운트 실행 ex) mount /dev/sdc1 /tmp/usb (5) 마운트 확인 후 해당파일 열람 (6) 마운트 해제 ex) umount /tmp/usb
[4] 리눅스 백그라운드(background) 명령어 실행
1. 명령어 & - 명령어 뒤에 &을 붙이면 백그라운드에서 작업 실행 - & 사용시에는 사용자가 터미널 세션이 끊는경우 백그라운드 중인 작업도 같이 종료됨 -> nohup 명령어를 함께 사용하여 세션이 끊어져도 계속 실행되도록 설정 가능 2. nohup 명령어 & - nohup 실행시 -> 현 위치 내에 nohup.out 파일이 생성됨 - 명령어 실행시 발생하는 표준출력을 nohup.out 파일안에 저장 - nohup으로 실행하면 해당 작업의 pid와 출력문구가 나오며, 확인 후 엔터 입력 ** 백 그라운드로 구동중인 프로세스 조회 명령어 : jobs 3. 종료 - ps -ef 로 해당 쉘 pid 확인 후 kill로 종료 ex. ps -ef | grep cp[명령어] kill -9 109143[PID]
* tcpdump -i eth0 -> eth0 이더넷의 패킷을 뜸 * tcpdump -i eth0 -w a.log -> eth0 이더넷 패킷을 a.log의 파일로 지정 * tcpdump -i eth0 -w a.log -c 5 -> eth0 이더넷 패킷을 5개만 캡처하여 a.log 파일로 지정 * tcpdump -i eth0 -w a.log tcp port 22 and host 192.168.198.100 -> eth0의 192.168.198.100의 호스트의 22번 포트만 캡처하여 a.log 파일로 지정 * tcpdump -nni eth0 not port 22 -> ssh로 서버에 접근 후 통신되는 패킷 볼때 주로 사용 ( ssh port 22는 제외 ) * tcpdump -r a.log -> a.log..
1. test.txt 파일전송 scp /tmp/test.txt root@192.168.0.10:/home/test -> /tmp/test.txt 파일을 192.168.0.10 대상서버에 root 계정으로 접속하여 /home/test 경로 내 전송함. (root 접속시 비밀번호 입력필요) 2. test_dir 디렉토리 전송 scp -r /tmp/test_dir root@192.168.0.10:/home/test ->/tmp/test_dir 디렉토리를 192.168.0.10 대상서버에 root 계정으로 접속하여 /home/test 경로 내 전송함. 3. 계정 비밀번호 인증없이 test.txt 파일전송 scp -o StrictHostKeyChecking=no /tmp/test.txt root@192.168.1..
> /etc/yum.repos.d/CentOS-Base.repo vi /etc/yum.repos.d/CentOS-Base.repo [base] name=CentOS-$releasever - Base baseurl=http://mirror.kakao.com/centos/$releasever/os/$basearch/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 #released updates [updates] name=CentOS-$releasever - Updates baseurl=http://mirror.kakao.com/centos/$releasever/updates/$basearch gpgcheck=1 enabled..