$$config title: [리눅스]? 리눅스 정리 1탄 keywords: - IT - 리눅스 $$ # 관련 링크 ### 리눅스1 [https://slog.gg/p/9523](https://slog.gg/p/9523) ### 리눅스2 [https://slog.gg/p/10352](https://slog.gg/p/10352) ### 서비스 출시를 위한 준비 [https://slog.gg/p/10927](https://slog.gg/p/10927) # 2022-08-10 ## 01. 운영체제 개념 ### 운영체제 - 운영체제 : 컴퓨터 자원(하드웨어)을 관리해주는 소프트웨어 - 유저모드 ( 유저의 편의성을 위한 유틸, 소프트웨어 ) -> GUI, CLI 로 컨트롤 - 커널모드 ( 핵심 ) - 자원 관리, 스케쥴링 등 운영체제의 핵심 기능 ### 데스크탑 / 서버 - 데스크탑 : 일반유저 대상 - 서버 : 특수한 목적으로 사용되는 PC(엔지니어, 개발자) ### 리눅스 배포판 - 기존의 리눅스 커널에 커스터마이징을 적용한 다양한 배포판이 있음. 배포판마다 특징과 장단점이 다르므로, 목적에 맞는 배포판을 골라서 사용하면 됨. - 배포판 : 우분투(데스크톱, 서버), centos(서버 특화), 민트 ,칼리 ... 클라우드 서버로 접근하여 가상환경에서 리눅스를 다룬다. 윈도우 위에서 여러OS를 사용한다. - 그러나 우리나라 기준, 우분투와 centos를 권장. 실무에서 압도적으로 많이 사용되며, 자료도 굉장히 많은 편. - gui가 없는 서버용 리눅스는 상대적으로 가볍기 때문에 서버와 같은 특수한 목적으로 사용 ### 쉘 - 쉘 개념 (터미널 명령어 프로그램) 일종의 인터페이스 프로그램 커널과 유저간의 통역사 같은 역할 (유닉스, 맥os, 윈도우, 리눅스 등 운영체제마다 다른 커널을 일관되게 작업) 프로그래밍 가능 - 일종의 통역가를 세워두며, 모국어로 말해도 운영체제에 맞는 통역가만 구하면 의사소통이 가능하다. '쉘' : 운영체제와 소통하기 위한 프로그램, 명령프롬프트, 터미널로 소통한다. - 쉘의 종류 Bash, Born Shell, fish, csh 등등.. ## 02. 기본 명령어 - 권한 ``` `-` : 파일 `D` : 디렉터리 `L` : 링크 ``` > 1 . 파일조회 ls - 파일조회(자세히) `ls -l` 파일조회(숨김파일도 볼 수 있다.) `ls -a` 목록으로 파일조회 `ls -al` > 2 . 입력했던 명령어 리스트 보기 history - 명령어 히스토리에 라인넘버가 매겨져있어서 !를 이용해 해당 라인의 명령을 다시 수행할 수 있음 예) !9 -> 9번째 히스토리 명령어를 다시 수행 > 3 . 파일명 자동완성 tab - 파일명 자동 완성 `tab` - 예를 들어 해당 폴더에 k로 시작 파일명을 가진 파일이 하나밖에 없다면, k를 입력한후 tab을 누르면 해당 파일의 이름이 자동완성됨. - 만일 k로 시작하는 파일이 2개 이상이라면 나머지는 제외하고 k로 시작하는 파일만 추려서 보여줌. > 4 . 파일 생성 삭제 1. 파일 생성 `touch` 예) touch [옵션][파일명] touch 파일명1 파일명2 파일명3 -> 여러개의 파일은 한번에 생성 2. 파일 삭제 `rm` 예) `rm 파일명` 3. 다중삭제 `rm 파일명1 파일명2 파일명3` -> 여러개의 파일은 한번에 삭제 `rm *a` : a로 끝나는 파일 삭제 `rm a*` : a로 시작하는 파일 삭제 `rm *` : 해당 폴더의 모든 파일 삭제. 단, 숨김 파일은 삭제되지 않음. > 5 . 디렉터리 생성 삭제 1. 디렉터리 생성 `mkdir` touch와 마찬가지로 공백을 구분자로 하여 여러개 생성 가능 `mkdir a b c` -> a, b, c 세개의 디렉터리 생성 `mkdir -p 경로` 후손 디렉토리까지 생성 2. 디렉터리 삭제 `rmdir` rm과 마찬가지로 공백을 구분자로 하여 여러개 삭제 가능 `rmdir a b c` -> a, b, c 세개의 디렉터리 삭제 3. 빈 폴더가 아닌 경우 : 디렉터리 안에 파일이나 폴더가 있으면 삭제되지 않음. - rmdir에 삭제할 대상을 전체경로로 적으면 cd로 타고 들어가지 않고도 삭제 가능하다. `rm -r 경로` 한번에 삭제 `rm -rf 경로` 강제로 한번에 삭제 **신중히 사용할 것** > 6 . 디렉터리 변경 cd - 특정 경로로 디렉터리를 이동한다. 사용법 : `cd [경로]` - 절대경로와 상대경로 방식이 있다. 1. 절대경로 -> 루트디렉터리부터 찾아들어감 내가 어디있든 간에 접근 가능 경로를 다쳐야 돼서 불편 2. 상대경로 -> 현재디렉터리부터 찾아들어감 내가 위치한 곳 안쪽으로만 접근 가능 내경로를 생략 가능 3. 경로를 간단하게 표현하는 방법 `cd .` . : 현재 경로 `cd ..` .. : 상위 경로 `cd -` - : 상위 경로 `cd ~` : 홈 디렉터리 > 7 . 디렉터리 일괄 생성 삭제 1. 디렉터리 일괄 생성 mkdir -p mkdir에서 p옵션을 사용하면 경로에 포함된 모든 디렉터리를 한번에 생성해준다. 후손 디렉토리까지 한번에 만들기 : `mkdir -p 경로` 2. 디렉터리 일괄 삭제 rm -rf rmdir -> 디렉터리 안에 파일이 있으면 지울 수 없기 때문에 굳이 안쪽의 파일을 지운 후에 디렉터리를 지울 수 있는 번거로움이 있다. rm은 파일 삭제 명령어 이지만 -r 옵션을 주면 디렉터리도 지울 수 있다. 추가적으로 -f 옵션을 주면 강제로 삭제해주기 때문에 무언가를 깔끔하게 날리고 싶을 땐 rm -rf를 사용한다. - 단, 지운 후에는 복구가 힘드니 절대로 주의해서 사용해야 한다. - `rm -rf 경로` -> a의 폴더를 내부 파일까지 포함해서 다 지워준다. # 2022-08-11 ## 03. echo로 출력 [참고자료 - 외부포스팅 - echo 이스케이프 문자 사용](https://www.lesstif.com/lpt/echo-19857474.html) - 옵션 e : 이스케이프 문자를 사용 echo -e "hello\nworld" -> \n이 줄바꿈 문자로 처리됨 - 옵션 n : 출력문 끝에 줄바꿈 문자를 자동으로 붙이지 않음 echo -n "hello" -> "hello" 뒤에 \n이 붙지 않음.(원래 기본값을 자동으로 붙게 되어 있음) ## 04. 표준출력, 표준입력, 표준에러 - 표준출력 -> 모니터 표준입력 -> 키보드 표준에러 -> 모니터 - 표준에러는 표준출력과 따로 구분된다. - 표준입력을 오른꺽쇠 기호를 사용해서 파일로 리다이렉팅 [참고자료 - 외부포스팅 - 리디렉션](https://bio-info.tistory.com/87) 표준 출력이 모니터인 것을 파일로 가게 함(파일이 없는 경우 파일이 만들어지고 있으면 있는 파일에 작성) > 문서의 내용 출력 cat - cat 파일명1 파일명2 파일명3 - 파일 여러개 동시에 출력 `cat 파일명` ex) cat a.txt ## 05. 리디렉션의 1> , 2> 에서 숫자의 의미 - 1 : 표준 출력을 리디렉션 하겠다. - 2 : 표준 에러를 리디렉션 하겠다. - 조합해서 사용하는 법 cat a b c d (c 파일이 없다고 가정하면) 1> result.txt 2> error.txt a,b,d의 출력 내용은 result.txt에 저장되고, c가 없어서 나는 에러 메시지는 error.txt에 저장됨 ## 06. vim 에디터 [vim 에디터 단축키](https://gmlwjd9405.github.io/2019/05/14/vim-shortkey.html) - 리눅스 뿐만 아니라 여러 플랫폼에서 개발자들이 가장 많이 사용하는 강력한 편집기 프로그램 중 하나. - 리눅스 개발자는 대부분 사용하는 편집기이다. > vim 에디터 시작, 종료 - 시작 `vim 파일명` : 파일 열기 - 종료 `q!` : 수정 사항을 저장하지 않고 종료. `wq` : 수정 사항을 저장하고 종료 > vim 필수 단축키 1. `esc` : 명령모드로 진입 명령모드에 관련된 단축키를 사용 가능 2. `i` : 입력모드로 전환 명령모드에서 i를 누르면 입력모드로 전환. 입력모드에서는 단축키가 비활성화 되고 타이핑한 내용이 문서에 적힘 3. `h,j,k,l` 각각 좌, 하, 상, 우로 커서를 움직일 수 있음 4. `yy(y연타)` : 한줄 복사 명령모드에서 커서가 위치한 줄을 한줄 복사 5. `dd(d연타)` : 한줄 삭제 명령모드에서 커서가 위치한 줄을 한줄 삭제 5. `x` : 한칸 삭제 명령모드에서 커서가 위치한 칸 뒤로 한칸 삭제(delete) 6. `p` : 붙여넣기 명령모드에서 커서가 위치한 곳에 복사한 것을 붙여넣기 7. `v` : 비주얼모드로 전환 비주얼 모드는 커서를 이용해 드래그 할 수 있는 모드이다. ( 특정 영역을 선택할 때 쓰임 ) 8. `u` : 이전작업 명령모드에서 이전 작업으로 되돌리기. (undo) 9. `컨트롤 + r` : 다음작업 명령모드에서 다음 작업으로 되돌리기 (redo) 10. `w, b` : 커서이동 명령모드에서 커서가 단어 단위로 이동 (w는 ->, b는 <- 방향으로 커서가 이동함) (ctrl + 화살표) ## 07. 유용한 명령어 #### 출력결과 스크롤링하기 less `less 파일명` - 파일의 내용을 상하좌우키로 스크롤하면서 확인할 수 있다. - `q`로 나가기 #### 결과를 입력으로 넘기기 | `명령1 | 명령2` - 명령1에 대한 결과를 명령2에 입력으로 처리 - ex) ls -l | less -> 첫번째 명령인 파일 목록의 결과를 less의 입력으로 활용 #### 필터링 grep 사용법 `grep "aa" 파일명` -> 파일에서 aa인 행만 찾아서 출력 - ex) grep "동해" song.txt |를 이용해 cat song.txt | grep "동해" 이렇게도 가능. #### 이동과 복사 - 이동 : mv 사용법 : `mv 원본파일 목적지` mv a.txt bbb -> a.txt파일을 bbb폴더로 이동 mv a.txt b.txt -> mv는 파일명 변경용으로도 사용된다. - 복사 : cp 사용법 : `cp 원본파일 목적지` cp a.txt bbb -> a.txt파일을 bbb폴더로 복사 cp a.txt b.txt -> a.txt파일을 b.txt라는 파일로 복사 # 2022-08-22 ## 08. 네트워크 개념 #### IP - IP에 대해, 컴퓨터 네트워크 주소 예) IP : 101.102.103.104 -> ipv4 각 0~255 씩, 4개 구분 - 컴퓨터간 연결을 위해선 IP주소가 필요하다. 그런데, 또다른 IP주소를 가진다면 중복될 수 도 있다. IP 주소는 고유하다. - 사람의 입장에서는 IP주소를 보기 힘들다. 그래서 도메인으로서 사용(www.~~) 내부적으로 IP주소로 작동한다. #### 라우터 - 인터넷 사용을 위해 인터넷선과 바로 연결하면 나 이외 다른 여러명은 사용할 수 없고 나밖에 못쓰다. - 구성원들이 같이 사용하기 위해 공유기를 위치시키는데, 이것이 라우터이다. 라우터를 이용하여 네트워크를 분산시켜서 여러명이 사용할 수 있다. > 문제 인터넷주소가 112.113.123.132 이런식일 경우 다른 곳에서 접근하려면 IP주소를 통해 접근하는데 문제가 있다. 여러 구성원중 어디로 가야하는지를 모르게 된다. - 그렇다고 각 사람마다 IP를 두기는 부담이고, 비효율적이다. 라우터를 통해 여러명이 함께 쓰며, 각자 구분된다. - 내부적으로는 라우터를 이용해서 네트워크를 여러명이 사용할 수 있게 되었다. 하지만 외부적으로는 하나의 고유한 IP를 사용하고 있다. - 라우터가 생성하는 사설IP는 중복되어도 상관없다. 유효한 일정 범위를 가지고, 그 안에서 사용한다. #### NAT - 컴퓨터에는 NIC(Network Interface Card)가 있고, 인터넷과는 공유기로 연결된다. - NAT 방식에서는 인터넷과 직접적으로 바로 컴퓨터 NIC와 연결되지 않고 인터넷 <--> 공유기 <--> 컴퓨터 와 같은 방식으로 연결되며, 일반적으로 사용되는 네트워크 연결방식이다. - NIC은 사설IP를 부여받는다. 그러면 VNIC 또한 해당 IP를 부여받는다. - `ifup enp0s3` 인터페이스 카드 활성화 `ip addr`로 확인하면 10.0.2.15의 ip주소가 할당되어있는걸 볼 수 있다. - vim 설치 `yum install vim` - 재부팅시에도 자동활성화 `vim /etc/sysconfig/network-scripts/ifcfg-enp0s3` ![https://i.imgur.com/ZrdAd1G.png](https://i.imgur.com/ZrdAd1G.png) ## 09. 용어정리 > 도메인 - ip는 숫자의 조합으로 이루어져 있기 때문에 다루기 불편하다. 때문에 전화번호 연락처처럼 ip를 사람이 이해하기 쉬운 문자로 매핑해 놓은 것이 도메인. > Virtual Box의 네트워크 구조 - virtual box는 기본적으로 NAT 방식으로 네트워크를 구성. 라우터(여기서 라우터는 HOST PC)가 발급한 사설 IP를 이용한다. 사설 아이피는 외부에서의 접근이 불가능하다. - 운영체제 안팎의 프로그램들이 소통하는 통로, 포트 운영체제 안에는 여러개의 프로그램들이 구동되어진다. - 이들 중 네트워크를 사용하는 프로그램도 다수일 것인데, IP만으로는 이 프로그램들을 구별하기 불가능하다. 따라서 동일 IP안에서 여러 소프트웨어를 구분하기 위한 용도로 사용되는 번호가 포트 번호이다. # 2022-08-28 ## 10. 리눅스 원격 사용 - Putty - 리눅스 원격제어 클라이언트 프로그램 설치 [다운로드](https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html) #### 리눅스를 원격으로 다루는 이유 - 보통 리눅스는 서버로 사용. 컴퓨터가 24시간 풀로 돌아가야함 냉방이 잘 되어야 함 서버가 크면 부지를 많이 차지함 - 위와 같은 이유로 IDC라는 서버 센터를 따로 둠 - 보통 땅값이 싸거나 한곳에 모아두어야 하므로 오지같은 곳에 모아 놓음(심지어 ms인가 구글은 바다 속에 놓을 생각을 하고 있음) 서버를 점검하기 위해 항상 IDC 센터에 가는 것은 굉장히 불편하고 비생산적인 일. 그러므로 원격으로 하는 것임. ## 11. IP와 PORT - 네트워크 프로그램에 접근하기 위한 최소정보는 IP와 Port 이다 - IP는 컴퓨터까지만 간다. 컴퓨터에는 여러 프로그램이 설치되어있다 프로그램 중에는 네트워크를 사용하는 프로그램이 여러개 있다. - 여러 네트워크 프로그램을 식별하기 위한 식별번호가 Port 이다. 유명한 프로그램은 포트를 다 잡고 있다. ``` ssh -> 22 ftp -> 21 http -> 80 ssl -> 443 ``` - 네트워크를 사용하는 서비스를 사용 및 개발하기 위해서는 반드시 알아야 하는 개념. ![https://i.imgur.com/ObYggXM.png](https://i.imgur.com/ObYggXM.png) ## 12. 리눅스 원격 제어 서버 프로그램 sshd - centos에 내장되어 있는 프로그램 - 외부에서 원격으로 리눅스에 접근할 수 있게 해주는 프로그램 또는 프로토콜 이게 있어서 원격 접속이 가능하다. 원격접속을 하는 쪽, 접속되는 쪽 둘다 있어야 한다. - 리눅스에서 이 프로그램은 포트번호 22를 사용하고 있다. 원격접속 클라이언트 프로그램(ex: putty)와 호응한다. - putty 접속 내컴퓨터 IP : localhost == 127.0.0.1 == 192.168.0.6 외부에서 putty로 접근하려면 IP를 알고, 22번 포트로 접근해야 한다. ## 13. 포트포워딩 ### 포트포워딩 개념 - NAT 방식은 라우터에 의해 사설IP가 만들어지고 외부에서는 직접적으로 사설 IP를 접근할 수 없다. - 외부에서 사설 IP를 접근하려면 -> 라우터에게 부탁해야한다. 라우터에게 부탁하려면 -> 라우터의 IP를 알아야 한다. 앞서 IP만으로는 정확히 찾아갈 수 없으며, 이는 라우터가 관리하는 사설 IP가 여러개이기 때문이다. -> 라우터의 IP로 요청을 보낼 때 포트번호를 같이 보낸다. - 라우터는 포트번호를 보고 사설 IP를 선택해서 접근하게 해준다. - 단, 라우터에게 어떤 포트번호로 들어왔을 때 어떤 IP를 선택해야하는지에 대한 규칙을 정해놔야 한다. 이러한 작업을 포트포워딩이라고 한다. > 포트 포워딩에서 용어가 의미하는바 - 규칙 : 어떤 포트에 어떤 대상을 연결할지 정하는 것 - 규칙 이름 : 여러 규칙을 식별하기 위함 - 프로토콜 : 네트워크 접속 방식 - 호스트IP : 규칙을 사용할 수 있는 IP(0.0.0.0으로 하면 제한 없음) - 호스트포트 : 규칙이 적용될 외부 포트 - 게스트IP : 접근하고자 하는 대상 사설 IP - 게스트포트 : 게스트IP에서 접근하고자 하는 서비스의 포트 > 설정사항 - 가상박스 우클릭 설정 - 네트워크 칸 - NAT연결 하단 '고급'버튼 클릭 - 포트 포워딩 규칙 박스의 우측 - 새 포트 포워딩 규칙 추가 SSHD -> 호스트IP 0.0.0.0 / 호스트포트 : 9999(내가 정하기) / 게스트IP : 10.0.2.15, 게스트 포트 : 22 호스트IP는 추후 네트워크 관리자가 특정 IP만 허용하는 목적으로 설정하게 된다. - putty로 접근 IP주소 : 192.168.0.6 , port : 9999(내가 정한 포트 번호) ## 14. 원격접속제어 - shutdown, reboot는 서버를 끄거나 재기동 시킨다. - shutdown : 서버 종료 - reboot : 서버 재기동 위 명령어는 원격 접속 환경임을 감안하여 유의해서 사용해야 한다. - 컴퓨터가 꺼지면 당연히 원격 접속이 안될 것이며, 재기동시에도 랜카드 자동 on 설정이 안되어 있으면 원격 접속이 안된다. 그럼 컴퓨터를 켜기 위해 오지로 가야한다. ## 15. yum - 리눅스에서 패키지(프로그램)를 설치할 때는 yum이라는 패키지관리자를 사용한다. - yum은 패키지 매니저이다. 패키지 설치또는 업데이트, 제거등을 담당한다. - 원격 저장소에서 다운로드 받는 방식이기 때문에 네트워크가 활성화 되어 있어야 한다. 기본적으로 설치 명령어는 yum install 패키지 이름이다. ## 16. mlocate를 이용해 원하는 파일 찾기 - yum을 이용해 mlocate 패키지를 설치하는 명령 `yum install mlocate` - LAN 카드를 부팅될 때 자동으로 ON 하기 위해서는 네트워크 설정 파일을 수정한다. - 이때, 파일을 찾기가 어려우면 mlocate 패키지를 설치하여 파일을 좀 더 쉽게 찾을 수 있다. - 설치 후 업데이트 `updatedb` - mlocate 설치후 한번 실행해줘야 하는 명령어. mlocate 프로그램에게 시스템의 정보를 알려준다고 생각하면 된다. - `locate 찾고자하는 단어` `locate enp0s3` 명령을 치면 -> 파일명에 enp0s3에 포함된 파일의 목록이 풀경로로 검색된다. ## 17. systemctl 네트워크 상태 확인 - `systemctl status network` 네트워크 작동(active)확인 - `systemctl stop network` 네트워크 작동 종료, 원격접근이 해제되고, 재가동을 위해서 서버까지 이동해야 한다. > 서비스 재시작 - 대부분의 서비스는 설정파일을 가지고 있는데 이 설정 파일은 서비스가 실행될 때 메모리에 같이 올라간다. 만일 실행중인 서비스의 설정파일을 수정하면 새로 수정한 설정파일을 다시 메모리에 올려야 한다. - 방법1. 서버 재기동. 서버가 재기동 되면서 서비스가 자동재시작 되며 새로운 설정파일을 들고 간다. `reboot` - 방법2. 방법1은 너무 부담스럽다. systemctl을 이용해 특정 서비스만 재시작할 수 있다. `systemctl restart network` -> 네트워크 서비스 재시작 ## 18. 새로운 계정 생성 명령어 - 리눅스에서는 root 계정의 사용을 최대한 자제한다. 보안상의 이유, 시스템 보호 차원에서 root 사용을 자제하고 새로운 계정을 만들어 사용한다. - 새로운 계정을 만드는 명령 useradd 유저명 : 유저 생성 passwd 유저명 : 유저 비밀번호 설정 `useradd user1` `passwd user1` -> 엔터 후 비밀번호 입력 su : root 유저로 전환(root 비밀번호 입력해야 함) su user1: user1로 전환(user1 비밀번호 입력해야 함) whoami : 난 누구? (현재 로그인한 유저명 보여줌) pwd : 여긴 어디? (현재 경로 보여줌) # 2022-08-29 (1) ## 19. 관리자의 권한을 잠시 빌리는 명령어 sudo - 잠깐 관리자의 권한이 필요한 작업을 수행할 때마다 관리자로 로그인하고 다시 로그아웃 하는 것은 불편한 일이다. sudo 명령어를 이용하면 명령어 단위로 관리자의 권한을 빌릴 수 있다. - 예시 ) `sudo useradd user1` - 단, sudo 명령어는 아무나 쓸수 있는게 아니고 /etc/sudoers 파일에 등록되어 있거나, `cat /etc/sudoers` wheel이라는 그룹에 소속된 유저만이 사용 가능하다. wheel 그룹은 sudo 명령의 사용이 허가된 그룹이다 - sudo를 통해 관리자 권한을 행사할 수 있지만, 그마저도 등록된 상태에서 가능하다. > sudo 사용 - sudo를 사용하려면 파일의 권한을 수정하여 사용해야 한다. 하지만 쓰기가능한 상태로 변경하는 방법은 권장되지 않는다. - 사용자를 sudo를 사용된 그룹에 포함시키는 방법이 있다. ## 20. 파일 상세정보의 의미와 권한 정보 - ls -l 로 보는 파일 상세정보는 각각 다음과 같다. ``` -r--r-----. 1 root root 4328 24/08/2022 /etc/sudoers 권한 링크 소유자 소유그룹 파일크기 날짜 파일명` ``` - 권한의 가장 앞쪽은 파일 유형이다. ``` l : 링크 `lrwxrwxrwx` d : 디렉터리 `drwxrwxrwx` - : 파일 `-rwxrwxrwx` ``` - 그 뒤의 세개는 소유자의 권한이다. 순서대로 r,w,x ``` r : 읽기 권한 w : 쓰기 권한 x : 실행 권한 - : 권한 없음 ``` - 예를 들어 `-r--` 는 `파일(-)`이고 `읽기(r)는 가능` 하지만 쓰기, 실행은 불가능하다. - 그 뒤의 세개는 그룹의 권한이고, 그 다음 세개는 그외 다른 유저의 권한이다. rwx의 의미는 같다. 예) `drwxrwxrwx` -> `d rwx rwx rwx` : (디렉터리)(소유자 권한)(소유그룹 권한)(그외 권한) - 종합하면 ``` -r--r-----. 1 root root 4328 9월 30 2020 /etc/sudoers (-) (r--) (r--) (---). (1) (root) (root) (4328) 9월 30 2020 /etc/sudoers (파일)(소유자 root 읽기권한만)(소유그룹 root 읽기권한만)(그외 권한없음)(링크)(소유자)(소유그룹)(파일크기)(날짜)(파일명) ``` ## 21. 계정 명령어 - user1의 유저번호 및 그룹 정보를 볼 수 있음 `id user1` 기본적으로 자신을 그룹으로 가지고, 자기 그룹에 속한 상태이다. - 각 정보 보기 `cat /etc/passwd` , `cat /etc/shadow` , `cat /etc/group` 유저의 그룹 정보를 변경한 후 확인할 때 사용할 수 있음 - 사용자 계정 삭제하기 `userdel 유저명` 이때 유저만 삭제되고 유저가 사용하던 home 디렉터리는 삭제되지 않는다. - 만일 home 디렉터리도 같이 삭제하고 싶으면 -r 옵션을 붙여주면 된다. `userdel -r 유저명` ## 22. 파일의 소유자, 소유그룹 변경하기 - sudo를 통해 관리자 권한을 이양받을 수 있다 하더라도 그 역시 사용자가 이양받을 수 있는 권한이 있어야 한다. centos7에서는 wheel 이라는 그룹에 sudo사용이 허락되어 있다. - 리눅스에서 모든 파일은 소유자와 소유 그룹이 있다. 파일에 대한 권한을 체크하기 위함이다. - 기존에 자신이 포함된 그룹에 다른 사용자를 포함시키기 보다는 공통의 목적으로 하는 그룹을 생성하여 같은 그룹에 포함시키는 것을 권장 필요하다면 파일의 소유자를 변경해야 하는데 아래와 같이 명령어를 사용한다. - 그룹 생성 `groupadd 그룹명` - 파일의 소유자, 소유그룹 변경하기 `chown 소유자:소유그룹 대상파일` 예시) `chown user1:user1 /work` - 하위폴더의 그룹에 대해서 일괄 변경 `chown -R 소유자:소유그룹 상위파일` -R 그룹에 추가하더라도 그룹권한이 없으면 그룹원들이 작업수행이 제한된다. 예시) `d(rwx)(r-x)(r-x). 2 user1 myService 48 8월 29 07:13 work` ## 23. 사용자를 그룹에 추가하기 - 1 . 사용자 생성과 함께 그룹 부여 `useradd -G 그룹명 사용자명` G는 그룹을 추가하겠다는 옵션 그러면 본인의 그룹에도 속하고, 추가한 그룹에도 속한다. - 2 . 이미 생성된 사용자에게 그룹 부여 `usermod -aG 그룹명 사용자명` aG는 그룹을 추가하겠다는 의미 ## 24. 파일의 권한 변경 - 리눅스에서 각 파일은 소유자, 소유그룹, 그외유저 세 대상에 대한 권한을 각기 다르게 부여하고 있다. - 필요하다면 파일의 권한을 편집하여 파일의 사용을 제한할 수 있다. > 이진수로 표현하는 방법 (파일의 권한 변경) ``` 세자리 2진수를 이용해 권한을 마스킹할 수 있다. 이진수의 각 자리수는 10진수로 아래와 같은 의미를 갖는다. 첫번째 자리 : 2^0 = 1 두번째 자리 : 2^1 = 2 세번째 자리 : 2^2 = 4 예시) 1 1 1 4 2 1 = 7 1 0 1 4 0 1 = 5 0 0 1 0 0 1 = 1 1 1 0 4 2 0 = 6 이진수에서 1은 true, 0은 false를 의미. 이는 권한의 유무로 판별된다. 1 - true : 권한 있음 0 - false : 권한 없음 예시) rwx => 1 1 1 => 7 r-x => 1 0 1 => 5 --x => 0 0 1 => 1 세 그룹에 대한 모든 권한을 적으면 아래와 같다. rwxrwxrwx => 777 rwx-wxr-x => 735 rwxrwxr-x => 775 권한 변경 예시 -> 소유자 전부, 소유그룹 전부, 그외 읽기와 실행만 권한 부여하고 싶을 때. chmod 775 /work ``` > 새로 나온 방식 (파일의 권한 변경) ``` u 소유자 g 그룹 o 그외 r 읽기 w 쓰기 x 실행 + 추가 - 제외 예시) g + w : 그룹 권한에 쓰기 권한을 추가 g - r : 그룹 권한에 읽기 권한을 제거 u + rx : 소유자 권한에 읽기, 실행 권한을 추가 chmod g+w /work chmod u+rwx /work ``` # 실습문제. 1. root 접속 2. 로그인한 계정 확인 3. 현재 경로 위치 확인 4. user1 생성 5. user1의 비밀번호 부여 6. 유저가 잘 추가되었는지 유저 파일 확인 7. user1에 sudo 권한 부여 8. sudo 붙여서 계정확인 9. sudo 붙여서 현재 계정 그룹 정보 확인 10. loper라는 그룹 생성 11. user1을 developer 그룹에 추가 12. user2를 생성함과 동시에 developer 그룹에 추가 13. user1을 이용해 /에 work 디렉터리 생성 14. work 디렉터리 소유자와 소유그룹을 각각 user1 / developer 15. work의 모든 파일에 소유자 rwx, 그룹 rw, 그외 r 권한을 부여 이진수 방식 최신 방식 16. work에 user1과 user2로 각각 a.txt, b.txt 파일 생성하기 # 2022-08-29 (2) ## 25. centos7 고정IP 설정 - [centos7 네트워크 공식문서](https://access.redhat.com/documentation/ko-kr/red_hat_enterprise_linux/7/html/networking_guide/index) ## 네트워크 고정IP 설정 - 보통 자동으로 IP 연결된다. 이를 직접 입력하여 변경한다. 네트워크 연결 보기- 현재 사용중인 네트워크 우클릭 (이때, 가상박스는 아님) - 속성 - 인터넷프로토콜 버전4(TCP/IP4) '속성' 자동으로 IP 주소 받기 -> 다음 IP 주소 사용으로 변경 - cmd 에서 IP 주소, DNS 등 을 파악해야 한다. `ipconfig -all` 어댑터 정보보기 <1단계> : ip addr 명령을 통해서 IP와 서브넷마스크 확인 - 서브넷마스크 ~~/24 => 255.255.255.0 ~~/8 => 255.0.0.0 <2단계> : ip route 명령을 통해서 게이트웨이 IP 확인 <3단계> : 설정파일 수정, `sudo vim /etc/sysconfig/network-scripts/ifcfg-enp0s3` (안되면 sudo 빼고) - BOOTPROTO=static # dhcp 에서 static 으로 수정 - IPADDR=10.0.2.16 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 - GATEWAY=10.0.2.2 # 정해짐, 파일의 최하단 부분에 추가 - NETMASK=255.255.255.0 # 정해짐, 파일의 최하단 부분에 추가 - DNS1=8.8.8.8 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 - DNS2=8.8.4.4 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 - ESC키, :wq! 엔터키 <4단계> : 네트워크 설정 변경 후 적용 - sudo systemctl restart network 명령 수행 (안되면 sudo 빼고) <5단계> : 포트포워딩(아래 정보처럼 변경, 게스트 IP만 변경하면 됨) - 이름 : SSHD - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 9999 - 게스트 IP : 10.0.2.16 - 게스트 포트 : 22 ## 26. 응용프로그램 및 패키지 다루기, yum사용 ### 응용프로그램 다루기 - 패키지 설치 및 업그레이드 - 다양한 배포판에 맞는 소스코드를 직접 받아 컴파일해야함 - 소스코드를 받아서 컴파일하는 것은 비개발자가 하기엔 어려움 ### 패키지매니저 - 해당 배포판에 맞게 환경 설정되어 빌드된 실행파일을 설치 및 관리 - rpm 패키지를 하나하나 다운로드 받아야 함 버전관리, 의존성 문제등이 있음 - yum RPM의 의존성을 해결한 버전 사용이 쉬우니 이걸로 하자 ## 27. yum 관련 명령어 - yum은 확장 프로그램(Plug-in)을 설치하여 수많은 명령어를 사용할 수 있다 | 명령어 | 수행 | | -- | -- | | install | 패키지 설치( rpm -i) | | update |   업데이트 ( rpm -U) | | check-update | 업데이트 가능 여부만 확인 | | remove | 삭제( rpm -e)(설정 파일을 삭제하지는 않음) | | info | 패키지 정보 확인( rpm -qi) | | yum search 문자열 | 패키지 명이나 패키지 정보에서 문자열과 일치하는 패키지를 출력한다. | ex) yum search korean ex) yum search vim - list | 명령어 | 수행 | | -- | -- | | list all | 설치 되어 있거나 설치 가능한 패키지 목록을 확인 | | list installed | 설치 되어 있는 패키지 목록을 출력( rpm -qa) | | list check-update | 업데이트된 목록 출력 | > yum repository - cd /etc/yum.repos.d에 가면 repository에 대한 파일이 존재. 추후 이곳에 레파지토리를 추가해서 패키지를 설치 할 수 있음 - 기본 레파지토리는 패키지수가 적기 때문에 풍부한 패키지를 위해 epel-release를 설치 `sudo yum install epel-release` - 각 레파지토리는 시간이 지나면서 계속 목록이 업데이트 되기 때문에 최신 목록을 내 시스템으로 받아와야 한다. 이를 update라고 하며 아래와 같은 명령어로 수행한다. `yum update` # 2022-08-30 ## 28. 웹서버 nginx 설치해보기 - nginx를 설치하려고 하면 최신 버전이 기존의 레파지토리에 업로드 되어 있지 않은 경우가 대부분이다.(보수적 관리에 의하여) 따라서 어떤 패키지를 최신버전으로 받으려면 해당 패키지를 제작한 제작사의 레파지토리로 접근해야 한다. - 이 레파지토리 정보는 제작사에서 제공한다. [nginx 공식 문서의 repo 정보](https://nginx.org/en/linux_packages.html#RHEL-CentOS) - 제작사에서 제공하는 레파지토리 정보를 이용해 /etc/yum.repos.d/ 폴더에 레파지토리 파일을 생성해야한다. 레파지토리 이름은 자유지만 보통 해당 패키지의 이름으로 한다. ` sudo vim /etc/yum.repos.d/nginx.repo` ## 29. systemctl - 서비스 또는 데몬 관리 명령어 - 특정 프로세스가 백그라운드에서 계속 실행될 수 있고 이를 보통 데몬 또는 서비스라고 부른다. - 이 서비스를 켜고 끄거나 상태를 보고 관리하는 명령어가 systemctl이다 - nginx는 설치후 서비스로 등록되기 때문에 systemctl로 관리가 가능하다. `sudo systemctl start nginx` : nginx 기동 `sudo systemctl stop nginx` : nginx 종료 `sudo systemctl status nginx` : nginx 상태ㅂ 보기 `sudo systemctl restart nginx` : nginx 재시작(보통 서버가 뻗거나, 설정을 바꾸고 나면 사용) `systemctl status nginx` : 상태확인 `sudo systemctl enable nginx` : 접속때마다 자동으로 nginx를 작동하기 # 2022-09-02 (1) ## 30. 프로세스 개념 - 프로세스에 대한 이해 어떤 프로그램이 있다면, 프로세스로 등록이 되고, 컴퓨터의 자원을 쓰게 된다.(CPU, 메모리, 연산 등) 이 중 단발성으로 끝나는 것이 있고, 종료 신호를 줄 때까지 계속 작동하는 것이 있다. - 백그라운드에서 계속 돌아가는 것을 데몬/서비스 라고 한다. 이러한 데몬을 관리하는 것이 systemctl 이다. - 로그 확인 `journalctl` - 특정 내용의 로그보기 `journalctl -u nginx` `journalctl | grep nginx` - 관련파일 위치 `sudo ls -l /etc/systemd/system` (설정파일) `cd /usr/lib/systemd/system`, `ls`로 목록확인 `sudo vim nginx.service` ## 31. 폴더 생성 (내 홈디렉터리에 데몬만들 파일 생성) - 홈디렉터리 이동 `cd ~` - bin, log 폴더 생성 `mkdir mybin`, `mkdir mylog` - mylog.log 생성 `touch ~/mylog/mylog.log` - 아래와 같이 특정 파일에 로그를 남겨주는 쉘을 작성해본다. (>> 두개면 추가, > 하나면 덮어쓰기) `echo "test log" >> /home/user1/mylog/mylog.log` or `echo "test log" >> ~/mylog/mylog.log` 내용확인 : `cat ~/mylog/mylog.log` > 상황 - 여기까진 내 폴더에 파일, 로그파일을 만들었다. 이것을 test log를 쌓는 기능을 서비스 등록하고자 한다. ## 32. 데몬(서비스) 등록파일 작성하기 - 데몬을 systemctl에 의해 관리받게 하려면 데몬등록을 먼저 해야한다. 데몬을 등록하는 위치는 아래 둘중 하나에 등록한다. `cd /etc/systemd/system` `cd /usr/lib/systemd/system` - etc쪽은 권한이 필요한 편이라 usr에서 만들어보고 etc에서 구현해보기 - 데몬을 등록하기 위한 데몬파일의 예시는 다음과 같다. ``` [Unit] Description=데몬 설명 [Service] ExecStart=데몬이 시작할 때 실행되는 쉘 [Install] WantedBy=데몬이 실행되어야 하는 구간. (ex: 부팅 후, 네트워크 활성 후 등..) ``` ## 실습 데몬 생성 (경로 : /usr/lib/systemd/system) - 서비스를 제공할 파일을 구현하는 과정이다. 1 ) 이동 - `cd /usr/lib/systemd/system` 2 ) 파일 생성 - `sudo vim my-logger.service` 'my-logger'라는 이름의 서비스이다. - 데몬을 등록하기 위해서는 데몬 정보를 입력해야 하는데 아래와 같이 입력한다.(vim입력) > 작성내용 ``` [Unit] Description=My Logger [Service] ExecStart= [Install] WantedBy=multi-user.target ``` - 위 설정값 외에도 많은 설정들이 존재한다. 필요하면 검색을 통해 해결. - 아래는 공식 홈페이지 상에서 각 섹션의 의미와 옵션값을 설명해 놓은 문서이다. [unit 파일 구조 공식문서](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system_administrators_guide/chap-managing_services_with_systemd#sect-Managing_Services_with_systemd-Unit_File_Structure) [참고 - 블로그 ](https://docs.3rdeyesys.com/compute/ncloud_compute_lemp_nginx_install_setting_centos_guide.html#nginx-%EC%84%A4%EC%B9%98) ## 33. 리눅스 쉘 작성하기 - 쉘 명령어를 파일로 저장하여 순차적으로 실행할 수 있다. - 쉘 파일을 작성할 때는 최상단에 #!bin/bash를 기입해야 한다. (해당 쉘을 실행할 쉘의 종류를 정해주는 것) > 데몬이 시작될때 실행되는 셀을 작성 - 이제 echo부분을 데몬 기능으로 만들어본다. 앞서, mybin, mylog를 만들었던, 내폴더로 이동 3 ) 쉘 파일 생성 - `vim ~/mybin/test.sh` > 작성내용 ``` #!bin/bash while true do echo "test log" >> /home/user1/mylog/mylog.log # 로그 생성 sleep 5 # 5초동안 대기 done ``` - 해당 쉘을 실행해 본다. 이때 .sh은 실행할 때 꼭 풀경로로 적어준다. `/home/user1/mybin/test.sh` or `./test.sh` 혹시라도 실행 권한이 없다면 chmod를 이용해 실행권한을 부여한다. `sudo chmod 764 /home/user1/mybin/test.sh` `sudo chmod u+x test.sh` - `ll`로 확인하여 소유자나 그룹에 x 실행권한이 있는지 확인한다. ## 34. 서비스(데몬) Unit파일 작성 4 ) 서비스(데몬) Unit파일을 작성해 systemctl의 관리를 받게 한다. - 데몬이 실행되면, 원하는 서비스가 동작하도록 ExecStart를 쉘 파일경로와 연결한다. `sudo vim /usr/lib/systemd/system/my-logger.service` - 아래와 같이 작성한다. ``` [Unit] Description=My Logger [Service] ExecStart=/home/user1/mybin/test.sh [Install] WantedBy=multi-user.target ``` 5 ) /home/user1/mylog/mylog.log 파일에 로그가 잘 쌓였는지 확인한다. - `cat /home/user1/mylog/mylog.log` log를 붙여넣는 서비스는 무한루프로 구성되어 있어서, 별도로 stop를 해줘야 멈추지만 단발성으로 echo만 두었다면, 로그를 남기고 비활성화가 된다. - `tail -f` tail은 끝에서 10줄을 보여준다. f옵션으로 실시간으로 바뀌면 10줄을 보여준다. > 서비스 운영 - 서비스가 출시된 이후로 작동시키거나, 중지 재시작 - 작동확인 `sudo systemctl status my-logger` - 작동 `sudo systemctl start my-logger` - 중지 `sudo systemctl stop my-logger` - 에러확인 `journalctl -u my-logger` -> 로그를 보여주지만 에러요인을 보기 힘들다 `journalctl -f` -> 최신것들을 가져오며 이유도 볼수있다. ## 35. 프로세스, 네트워크 개념 - 프로세스 : 자원을 할당 받고 PID를 부여 받은 프로그램 - 프로세스 의존성 한 프로세스가 다른 프로세스로부터 생성되는 것 - 프로세스 인스턴스 동일한 프로그램을 여러번 실행시키면 하나의 프로그램을 여러개로 복제하여 실행. 복제된 프로그램을 인스턴스라고함 별도의 식별자가 없으면 사용하는 프로세스도 구별할 수 없다. > 프로세스 확인 - 프로세스가 많으면 찾기 힘들다 이때 grep를 사용 `ps -ef` or `ps -ef | grep nginx` - nginx에는 master process와 worker process 가 있다. worker는 master가 필요에 의해 연쇄적으로 실행시킨 프로그램이다. worker를 강제종료해도 master에 의해 다시 실행되며, 다시 실행될 때 다른 프로세스번호를 받게 된다. `sudo kill -9 프로세스번호` > 네트워크 상태 확인 - 설치 `sudo yum install net-tools` - `netstat -nltp` -> 네트워크 상태를 볼 수 있음 ``` n : 주소나 포트 형식을 숫자로 표현한다. l : LISTEN 하고 있는 포트를 보여 준다. LISTEN은 연결 수립 요청이 올 때까지 대기하는 것. p : 해당 프로세스를 사용하고 있는 프로그램 이름을 보여 준다. t : TCP로 연결된 포트를 보여준다. ``` - 일반적으로 less나 grep을 이용해 원하는 것을 찾는다. 예시) `netstat -ltp | grep ssh` ## 36. 네트워크 서비스는 클라이언트와 서버의 개념이 존재한다. > 대표적인 클라이언트 서버관계 - 같은 프로토콜하에서 대응되는 클라이언트나 서버가 아니면 반응을 못한다. | 프로토콜 | 클라이언트 | 서버 | 용도 | |--|--|--|--| | ssh | putty, ssh | sshd | 원격제어 | | http | 크롬, 사파리, 엣지 | nginx, apache |웹서비스| | ftp | 파일질라 | ftpd |원격파일전송| - `netstat -ltp`를 보면 http가 있게 되는데, nginx와 연결된 프로세스이다. - putty프로그램과 sshd프로그램은 ssh라는 프로토콜로 구성되어 있다. 주로 윈도우OS에서 되어 있고, 리눅스에서는 ssh,wget으로 sshd와 통신한다. ## 37. HOST OS(윈도우)의 브라우저를 이용해 GUEST OS(Linux)의 nginx에 접근하기 - 만일 HOST OS(윈도우)의 IP가 192.168.0.6 이고, GUEST OS(Linux)의 IP가 10.0.2.16이라고 할때 - 윈도우의 브라우저는 자신의 네트워크 인터페이스를 사용(192.168.0.1) 윈도우 입장에서 GUEST OS(Linux)의 IP는 실존하지 않음. 윈도우 입장에서는 Virtual Box라는 프로그램만 보임 - 따라서 윈도우로 GUEST OS에 네트워크 접근하려면 Virtual Box에게 신호를 보내야함. Virtual Box는 HOST OS(윈도우)에 설치 되어 있음. 결국 자기 자신에게 네트워크 신호 보내야함. - 특정 포트를 virtual box로 보내 virtual box가 자신의 가상머신으로 보내게 해야함. 이를 위해 virtual box의 가상머신 설정에서 특정 포트(여기선 9990로 함)에 대한 포트포워딩 설정을 하는 것. - 크롬 브라우저를 켜고 주소창에 127.0.0.1:9990 입력(192.168.0.6:9990) - HOST OS(윈도우)에 9990포트로 네트워크가 들어오면 가상머신으로 돌림 - 가상머신은 포트포워딩에 설정 된 대로 127.0.0.1:9990을 10.0.2.16:80으로 연결해줌 > 가상머신 포트 포워딩 설정 ``` ssh -> 22 ftp -> 21 http -> 80 ``` - 기존 SSHD는 putty접속을 위한 설정이다. 호스트OS에서 9999포트로 접속이 되면, 10.0.2.16:22 로 리눅스에 연결한다. - 브라우저에서 리눅스 nginx를 가져오기 위해 설정을 추가해야 한다. 즉, http통신을 하기 위해 포트를 열어줘야 한다. | 이름 | 프로토콜 | 호스트IP | 호스트 포트 | 게스트 IP | 게스트 포트 | |--|--|--|--|--|--| | SSHD | TCP | 0.0.0.0 | 9999 | 10.0.2.16 | 22 | | HTTP | TCP | 0.0.0.0 | 9990 | 10.0.2.16 | 80 | - 만일 그래도 안되면 리눅스의 방화벽에 막혀있을 확률이 높음. `systemctl status firewalld` 로 방화벽 상태를 확인하고 만일 active(running) 상태이면 비활성화 `sudo systemctl stop firewalld` : 서비스 종료, 재부팅시 다시 활성화 `sudo systemctl disable firewalld` : 재부팅시에도 활성화되지 않음 - 브라우저에 127.0.0.1:9990에 치고 들어갔을 때 nginx 페이지가 뜨면 성공. > 실패했을 때 따져봐야 하는 것 내부적 요인 - 랜카드 on/off 유무 `sudo ifup enp0s3` - network 서비스의 실행 상태 `sudo systemctl status network` - 포트포워딩 설정 가상 머신의 포트포워딩 설정 확인 - 방화벽 활성 여부 `sudo systemctl status firewalld` 외부적 요인 - 외부 네트워크의 결함 상태 - 잘못된 접속 정보(IP, Port, Protocol 등) # 번외. 운영체제 간의 연결 설명 - guestOS 도 하나의 프로그램 이다. 다만, OS처럼 격리된 공간에서, 한정된 자원을 할당받아 머신처럼 작동하는 프로그램 그러므로 외부에서는 virtualBox에 대한 것을 모른다. - hostOS에 의해서 외부와 연결된다. IP로 찾아온다고 해도, hostOS내에서는 port번호로 구분되어야 찾아갈 수 있다. - putty를 사용하는 것 또한, 바로 virtualBox와 연결되는 것이 아니라 192.168.0.6 / 127.0.0.1 / localhost 로 hostOS를 거쳐서 연결되야 한다. ![https://i.imgur.com/2jyT0BB.png](https://i.imgur.com/2jyT0BB.png) # 2022-09-04 ## 38.wget을 이용해 index.html 받아보기 - wget 설치 `sudo yum install wget` wget은 리눅스용 웹브라우저라고 생각하면 된다. - 설치 완료 후 `wget 10.0.2.16`을 입력하면 자동으로 10.0.2.16의 80포트로 http요청을 보낸다. - 10.0.2.16의 80포트에는 nginx가 설치되어 있으므로 nginx가 index.html이라는 파일을 보내준다. wget 프로그램이 10.0.2.16 접속하여 nginx가 주는 index.html을 받아왔다. - 실제로 ls를 통해 확인해보면 index.html파일이 생성된 것을 확인할 수 있다. nginx는 어떤 폴더에 있는 파일을 주는 것이다. 그 폴더에서는 nginx의 페이지 로딩 화면을 바라보고 있다. > ssh 10.0.2.16 - 자동으로 22포트가 붙여 연결된다. ip만 다르게 입력하는 셈이다. ## 39. nginx가 바라보는 root 디렉터리 찾기 - locate를 이용해 nginx가 관리하는 index.html가 어디에 있는지 확인 `locate index.html` `locate index.html | grep nginx` - 만약 검색 결과에 안나오면 업데이트 해보기 `sudo updatedb` - /usr/share/nginx/html/index.html로 검색될 것임 `ls -al /usr/share/nginx/html` (/usr/share/nginx/html/가 root 디렉터리) ## 40. index.html을 수정해서 실제로 타겟이 맞는지 확인 - 원본 파일 수정은 주의해야 하니 복사해서 사용 `cd /usr/share/nginx/html` (이동) - 이동하여 백업파일 생성 index.html의 백업파일 index.html.bak 생성 `sudo cp index.html index.html.bak` - index.html 파일의 내용을 수정하고 브라우저로 수정된 내용이 나오는지 확인 `sudo vim /usr/share/nginx/html/index.html` 파일 내용을 기존의 내용 다 지우고(dd 연타) hello로 수정 브라우저를 새로고침 하여 hello가 뜨는지 확인 (127.0.0.1:9990) - 지금은 기본세팅이 index.html과 연결되어 있어서 포트번호로 끝났지만 추후, 연결할때에는 (127.0.0.1:9990/파일명) 파일명을 기입한다. - 예) http://192.168.0.6:9990/index.html ## 41. nginx 설정정보를 바꿔 내가 root 디렉터리를 내가 원하는 디렉터리로 바꾸기 1 ) nginx 설정 파일 찾기 방법1. 파일명을 유추해서 찾기. 아래 명령어 사용 `locate nginx | grep conf` 방법2. 구글링 및 공식문서 2 ) /etc/nginx/nginx.conf 인 것을 확인 - /etc/nginx/nginx.conf -> 메인 설정 파일, 내부에서 서브 설정 파일을 include하고 있다. - /etc/nginx/nginx.conf.default -> 서브 설정 파일, 상세 설정을 할 수 있다. 즉, `sudo vim /etc/nginx/nginx.conf.default`에서 lovation을 수정하여 nginx가 바라보고 있는 경로를 변경할 수 있다. #### 41-1. 연결대상이 되는 테스트 파일 생성 (/my_projects/project1/public) (/my_projects/project2/public) - 루트경로 이동 `cd /` - 프로젝트 폴더 생성 `sudo mkdir -p my_projects/project1/public my_projects/project2/public` - 생성 확인 `cd my_projects` - 파일 생성 `sudo vim index.html` #### 41-2. 추가설정 파일 생성 3 ) 여기서는 default.conf에 직접 작성하지 않고 또다른 서브 설정 파일 nginx.conf.vhost를 새로 생성해서 진행한다. 아래와 같이 입력. 기존 설정파일 위치 (/etc/nginx/nginx.conf.default) 그러니 /etc/nginx/ 에 vhost.conf를 생성 `sudo vim /etc/nginx/conf.d/vhost.conf` - 편집기 열리면 아래와 같이 파일 내용 작성 포트번호로 대상경로를 설정한다. ``` server { listen 9981; server_name project1; location / { root /my_projects/project1/public; index index.html; } } server { listen 9982; server_name project2; location / { root /my_projects/project2/public; index index.html; } } ``` - 작성이 완료되면 sudo systemctl restart nginx로 재시작 하지만 보안정책으로 작동하지 않는다. # 2022-09-05 ## 42. selinux 비활성화 하기 - selinux는 리눅스에 기본적으로 설정되어 있는 보안 강화 정책. 기본적으로 보안을 강화시켜주긴 하지만 selinux를 지키면서 작업하려면 공수가 많이 들기 때문에 초급과정에 적합하지 않음 여기서는 비활성화 하여 진행하도록 함. `sudo vim /etc/selinux/config` - 파일 내용을 아래와 같이 수정 SELINUX=enforcing -> disabled 로 변경 ``` # This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. # SELINUX=enforcing SELINUX=disabled # SELINUXTYPE= can take one of three values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted ``` - 변경후 리부트 필요 `reboot` - 비활성화 후 nginx 동작 `sudo systemctl restart nginx` `sudo systemctl status nginx` - 이후 127.0.0.1:9981로 접근하면, 연결되지 않는다. 그 이유는 윈도우가 가로채가는데, 윈도우에게 특정 IP접근은 리눅스에게 넘기도록 알려줘야 한다. - 가상머신 네트워크 설정 | 이름 | 프로토콜 | 호스트IP | 호스트 포트 | 게스트 IP | 게스트 포트 | |--|--|--|--|--|--| | SSHD | TCP | 0.0.0.0 | 9999 | 10.0.2.16 | 22 | | HTTP | TCP | 0.0.0.0 | 9990 | 10.0.2.16 | 80 | | project1 | TCP | 0.0.0.0 | 9981 | 10.0.2.16 | 9981 | | project2 | TCP | 0.0.0.0 | 9982 | 10.0.2.16 | 9982 | - 포트포워딩 설정 후 브라우저 확인 http://192.168.0.6:9981/ http://192.168.0.6:9982/ 에서 입력한 텍스트가 나오면 성공 ## 43. 파일질라 설치 [다운로드 링크](https://filezilla.softonic.kr/download) - 파일질라 실행하고 나면 파일 > 사이트 관리자 > 새 사이트 > 사이트 이름 정하고 > ``` 프로토콜 : SFTP 호스트 : 127.0.0.1 포트 : 9999 로그온 유형 : 비밀번호 묻기 ``` ![https://i.imgur.com/W5XV5zm.png](https://i.imgur.com/W5XV5zm.png) - 내용 작성이 완료되면 연결 버튼 누른 후 비밀번호 입력 - 로컬의 파일을 원격 서버의 디렉터리로 드래그 하여 복사 할 수 있음. > FTP와 SFTP의 차이 - 우선적으로 프로토콜이 다르다. 1) ftp : 파일 전송 프로토콜. 두 컴퓨터간의 네트워크 파일 전송에 관한 내용 2) sftp : ssh 파일 전송 프로토콜. 두 컴퓨터 간의 원격 접속을 바탕으로 그 위에 파일 전송 내용을 추가함. (sftp -> ssh + ftp) ssh프로토콜상에서 작동하기 때문에 기본적으로 ssh의 확장이라고 볼 수 있다.
- sftp사용자가 많아지면, ssh에 접근할 수 있는 경우가 많아져서 보안상 위험이 있다. ssh는 명령어를 처리할수있는 프로그램이므로 파일 전송이라는 세부 목적에만 집중하려면 ftp를 사용하는 것이 좋다. 단, sftp는 보안상 유리하므로 중요한 파일같은 경우는 sftp를 사용하는 것을 권장
- user1파일을 보면 소유자가 root로 되어 있다 소유자를 변경한다. `cd /` `sudo chown -R user1:user1 /my_projects` (-R)옵션은 하위폴더까지 변경하는 옵션이다. - 로컬 컴퓨터의 파일을 project파일에 드래그 드롭한다. 이후 파일 확인 `cd /my_projects/project1/public` ## 44. DB 서버 구축 [maridb repository](https://mariadb.org/download/?t=repo-config&d=CentOS+7+%28x86_64%29&v=10.8&r_m=blendbyte) 1 ) mariadb repo 파일 작성 - `sudo vim /etc/yum.repos.d/MariaDB.repo` ``` # MariaDB 10.8 CentOS repository list - created 2022-10-05 21:55 UTC # https://mariadb.org/download/ [mariadb] name = MariaDB baseurl = https://tw1.mirror.blendbyte.net/mariadb/yum/10.8/centos7-amd64 gpgkey=https://tw1.mirror.blendbyte.net/mariadb/yum/RPM-GPG-KEY-MariaDB gpgcheck=1 ``` - 설치 `sudo yum install MariaDB-server MariaDB-client` 2 ) 보안 관련 설정 - MariaDB 작동 `systemctl status mysql` 확인후 비활성화면 활성화시킨다. `sudo systemctl start mysql` `sudo systemctl enable mysql` - 보안관련 설정 root 비밀번호만 잘 설정하고 나머진 y로 `sudo /usr/bin/mariadb-secure-installation` - 현재 비밀번호(current password)를 입력하라고 하는데, 이는 마리아DB 계정의 비밀번호이다. 1. current paswwrod for root => enter 2. Switch to unix_socket authentication => n unix소켓 유저와 DB유저를 일치시킬건가? (하냐 마냐 논란이 있긴한데, 일반적으로 안함) 3. Change the root password => y new password : 1234 4. Remove anonymous users => y 익명유저를 삭제할 건가? 5. Disallow root login remotely? y 원격으로 root접근을 가능하게 할것인가? 6. test Database ~~ => y (해도 안해도 상관없음) 7. reload privilege ~~ => y 3 ) 인코딩 설정(UTF-8) - 설정하려고 할때 찾아보고 설정하기 - `sudo vim /etc/my.cnf.d/server.cnf` ``` [mysqld] character-set-server=utf8mb4 collation-server=utf8mb4_unicode_ci skip-character-set-client-handshake ``` - `sudo vim /etc/my.cnf.d/mysql-clients.cnf` ``` [mysql] default-character-set = utf8mb4 ... [mysqldump] default-character-set = utf8mb4 ``` - 설정파일이 변경되었으니 재시작 `sudo systemctl enable mysql` `sudo systemctl restart mysql` - DB root접속 `mysql -u root -p1234` - 나가기 `exit` ## 45. 유저 생성하고 권한 부여 - 가상머신으로 접근하는 것을 유념하기. 실제로 존재하지 않고 윈도우를 통해 접속하므로 포트를 설정해줘야 한다. 설정 - 네트워크 - 고급- 포트포워딩 mysql - 호스트포트 3307, 게스트 포트 3306 - 가상머신 네트워크 설정 | 이름 | 프로토콜 | 호스트IP | 호스트 포트 | 게스트 IP | 게스트 포트 | |--|--|--|--|--|--| | SSHD | TCP | 0.0.0.0 | 9999 | 10.0.2.16 | 22 | | HTTP | TCP | 0.0.0.0 | 9990 | 10.0.2.16 | 80 | | project1 | TCP | 0.0.0.0 | 9981 | 10.0.2.16 | 9981 | | project2 | TCP | 0.0.0.0 | 9982 | 10.0.2.16 | 9982 | | mysql | TCP | 0.0.0.0 | 3307 | 10.0.2.16 | 3306 | - DB 새연결 ![https://i.imgur.com/GgDCrC2.png](https://i.imgur.com/GgDCrC2.png) - 권한부여 리눅스에서 해당 명령 수행 ``` mysql -u root -p GRANT ALL PRIVILEGES ON *.* TO korea@'%' IDENTIFIED BY 'korea1234'; ``` ``` * 리눅스용 MariaDB 계정정보 * ID : korea PW : korea1234 ``` - 원격 db접속 클라이언트 sqlyog 설치 [다운로드 링크](https://github.com/webyog/sqlyog-community/wiki/Downloads) ## 46. pure-ftpd 설치 및 세팅 - 컴퓨터가 파일서버 역할을 하기 위해 필요한 프로그램 -> pure-ftpd (epel-release 설치되어 있어야 함) -> pure-ftpd 는 DB프로그램을 이용해서 유저관리 - 설치 `sudo yum install pure-ftpd -y` #### 세팅 1 ) mysql과 pure-ftpd와 연동 > `sudo vim /etc/pure-ftpd/pure-ftpd.conf` - 원래는 관련없으나 주석을 풀어서 연동하는것으로 설정 주석 풀기(# MySQLConfigFile (#제거)-> MySQLConfigFile) -> MySQLConfigFile /etc/pure-ftpd/pureftpd-mysql.conf - 찾기 어렵다면 vim명령모드에서 /MySQLConfigFile 하면 자동으로 표시된다. 2 ) mysql 소켓 파일 확인 > `sudo vim /etc/pure-ftpd/pureftpd-mysql.conf` - 실제 연동중인 mysql소켓 위치 확인 mysql이 돌아가고 있는 상태에서 `sudo updatedb` `sudo locate mysql | fgrep sock` - MYSQLSocket 기본설정을 변경하여, 실제 연동중인 mysql 소켓위치로 입력한다. - 아래내용으로 변경 MYSQLSocket /var/lib/mysql/mysql.sock 3 ) 사용자정보 입력 - mysql에 구축할 DB, 사용자 정보와 매칭되어야 한다. ``` MYSQLUser pureftpd # pure-ftpd 에서 mysql 에 접속할 때 사용할 ID MYSQLPassword korea1234 # pure-ftpd 에서 mysql 에 접속할 때 사용할 PW MYSQLDatabase pureftpd # ftp 사용자 정보 DB MYSQLCrypt cleartext # 비밀번호 scrypt 설정 암호화 -> 평문저장 ``` - 설정 후 재시작 `sudo systemctl restart pure-ftpd` 4 ) MariaDB에 pureftpd 계정 생성 - 아래의 권한부여 SQL은 mysql root 계정으로 실행 기존의 sbsst 계정과 다르게 이번에 추가되는 pureftpd 계정은 pureftpd DB에 대한 권한만 가진다. 이렇게 pureftpd 계정을 꼭 추가해야하는 건 아니지만, 추가하면 보안이 강화된다. ```sql mysql -u root -p GRANT ALL PRIVILEGES ON pureftpd.* TO pureftpd@`localhost` IDENTIFIED BY 'korea1234'; ``` ``` * pureftpd용 MariaDB 계정정보 * ID : pureftpd PW : korea1234 ``` ## 47. 데이터 생성 및 추가 - sql편집기에서 해당 명령 붙여넣은 후 실행(F9) ```sql DROP DATABASE IF EXISTS pureftpd; CREATE DATABASE pureftpd; USE pureftpd; CREATE TABLE users ( uidx int(10) unsigned NOT NULL AUTO_INCREMENT, `user` varchar(100) NOT NULL, `password` varchar(100) NOT NULL, `gid` int(10) unsigned NOT NULL, `uid` int(10) unsigned NOT NULL, `occurDate` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP, `status` tinyint(1) unsigned NOT NULL DEFAULT '1', `ipaccess` varchar(15) NOT NULL, `comment` varchar(100) NOT NULL, `ulBandWidth` smallint(5) unsigned NOT NULL, `dlBandWidth` smallint(5) unsigned NOT NULL, `quotaSize` smallint(5) unsigned NOT NULL, `quotaFiles` int(10) unsigned NOT NULL, `dir` varchar(100) NOT NULL, PRIMARY KEY (`uidx`) ); insert into `users`(`uidx`,`user`,`password`,`gid`,`uid`,`occurDate`,`status`,`ipaccess`,`comment`,`ulBandWidth`,`dlBandWidth`,`quotaSize`,`quotaFiles`,`dir`) values (1,'project1','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project1'), (2,'project2','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project2'), (3,'project3','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project3'); ``` ## 48. 클라이언트 설치하고 접속해보기 > ftpd로 접속 - ftpd라는 서버프로그램이 있다. - 여기에 접속할 수 있는 여러 클라이언트 프로그램 들이 있고 그중 리눅스에선 ftp로, 윈도우에선 파일질라를 사용한다. - 리눅스 ftp 클라이언트 설치 `sudo yum install ftp -y - ftpd서버 활성화 확인 `sudo systemctl status pure-ftpd` - ftp 접속 `ftp 127.0.0.1` - Name을 입력해야 하는데, 앞서 삽입한 내용이다. ``` insert into `users`(`uidx`,`user`,`password`,`gid`,`uid`,`occurDate`,`status`,`ipaccess`,`comment`,`ulBandWidth`,`dlBandWidth`,`quotaSize`,`quotaFiles`,`dir`) values (1,'project1','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project1'), (2,'project2','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project2'), (3,'project3','korea1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/my_projects/project3'); ``` user : project1 pass : korea1234 ## 49. 파일질라를 이용해 파일서버 접근하기 - 파일질라 프로그램에서 파일 -> 사이트 관리자 -> 새 사이트 -> 이름 ftp - 일반탭에서 다음과 같이 설정 ``` 프로토콜 : FTP 호스트 : 192.168.56.1 ( virtual box only network ip) 포트 : 21 로그온 유형 : 비밀번호 묻기 사용자 : project1 ``` - 전송 설정 탭에서 다음과 같이 설정 전송 모드 : 능동형 체크 - 연결 누르고 비밀번호 입력후 접속 ## 50. ftp를 passive로 서비스하기 - 파일질라 프로그램에서 -> 사이트 관리자 -> ftp 선택 - 전송 설정 탭에서 다음과 같이 설정 전송 모드 : 수동형 체크 > 연결 누르고 비밀번호 입력후 접속 - 접속은 잘 되지만 파일 전송이 되지 않음. - passive 방식 ftp 는 파일 전송 스트림에 따로 포트를 부여하기 때문에 포트포워딩이 안되면 파일 전송이 안됨. - passive 방식의 ftp는 포트를 굉장히 많이 사용하기 때문에 일일이 포트포워딩하는데 한계가 있음 - 따라서 네트워크 방식을 포트포워딩이 필요없는 브릿지 방식으로 변경 ## 51. 네트워크를 브릿지 방식으로 변경 - 리눅스 종료 -> 버추얼박스에서 내 가상머신 우클릭 -> 설정 -> 네트워크 -> 어댑터1 -> 다음에 연결됨에서 NAT를 어댑터에 브릿지로 변경. - 어댑터에 브릿지 : 호스트 OS처럼 게스트 OS도 동등한 어댑터로서 IP를 부여받는 방식을 의미함. - 네트워크 방식이 바뀌었으므로 리눅스의 네트워크 재설정 `sudo vim /etc/sysconfig/network-scripts/ifcfg-enp0s3` - 아래와 같이 IPADDR과 GATEWAY를 수정해준다. ``` TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=enp0s3 UUID=1a46c1f6-7a94-4d83-b232-13d245759510 DEVICE=enp0s3 ONBOOT=yes IPADDR=192.168.0.16 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=8.8.4.4 ``` - 설정 파일 수정 후 `sudo systemctl restart network` - ip addr로 ip 확인 후 putty로 포트포워딩이 아닌 실제 가상머신의 ip로 접속하기. - 혹시 pure-ftpd가 꺼져 있을 수 있으므로 아래 명령어로 활성화한다. `sudo systemctl start pure-ftpd` `sudo systemctl enable pure-ftpd` - 이후 파일질라에서 수동형으로 다시 접속해보기 ## 52. 에디트 플러스 설치하고 편하게 문서 작성하기 [에디트플러스 다운로드](https://www.editplus.com/kr/) > 도구 -> 기본설정 -> 파일 - 1 ) 형식, 인코딩 변경 ``` 새파일 형식 : Unix/Mac 기본 인코딩 : UTF-8 ``` - 2 ) 백업옵션 버튼 눌러서 들어간 후 아래 체크 박스 모두 체크 - 3 ) 백업 디렉터리는 C:\editplus\remote_bakups 로 설정 > 파일 -> FTP 설정 -> 오른쪽 추가 버튼 클릭 ``` 설명 : centos7 FTP 서버 : 192.168.1.111(본인의 가상머신 IP를 적어야합니다.) Username : user1 (sftp인 경우), project1 (ftp인 경우) Password : 각 비밀번호입력 디렉터리 : 리눅스상에서 파일이 저장되길 바라는 위치 ``` - 좌측 상단 디렉토리탭에서 [C:]Windows를 [ftp00] centos7로 변경 해당 폴더에서 작업하면 원격서버에 바로 적용됨 ## 53. 실습 시나리오 1 ) 개발자1, 2, 3 이 웹서비스를 하고 싶어한다. - 각 개발자가 제공하고자 하는 파일은 index.html이다 - index.html 의 파일내용은 각각 개발자1, 2, 3이다. - 개발자1에게 site1이라는 폴더와 8081포트를 부여 - 개발자2에게 site2이라는 폴더와 8082포트를 부여 - 개발자3에게 site3이라는 폴더와 8083포트를 부여 - 웹브라우저에서 각각의 사이트에 접근하여 index.html 을 확인 2 ) 모든 개발자의 파일을 일일이 내가 업로드 하는 것은 힘든 일이다. - ftp 서버를 구축하고 개발자1,2,3이 각각 site1, site2, site3에만 접근 가능하도록 하자. - 개발자 1, 2, 3은 파일질라 클라이언트를 이용해 test.html 파일을 작성하여 각각 자신의 폴더에 올린다. 내용은 아무내용이나 작성한다. - 이미지 파일처럼 직접 작성하기 어려운 건 몰라도 문서 작성의 경우에는 문서를 작성한 후 파일질라고 다시 한번 전송하는 과정이 번거롭다. - 에디트 플러스를 이용해 바로 원격지 서버에서 문서작업을 진행한다. - test2.txt 파일일 작성하고 애국가 1절을 기입하여 저장 3 ) 개발자2가 자신은 더이상 서비스를 하지 않겠다고 한다. - 개발자2가 사용하던 포트와 폴더를 회수하고 ftp 유저에서 삭제한다. [놓치기 쉬운 것들] - 네트워크 설정을 잘 했는가? - 랜카드 켜기, 포트포워딩, 방화벽 - 서비스(데몬) 시작을 했는가? - selinux가 활성화 되어 있지는 않은가? - 설정에 오타가 있거나 빼먹은 것이 있지는 않은가? - 접속정보를 잘 입력했는가? (특히 포트)

게시글 상세