IT공부

※ standalone

  : 서비스가 메모리에 항상 상주하는 방식

  : 데몬 프로세스들이 독립적으로 수행

  : 자주 실행되는 데몬 프로세스에 적용되는 방식

  : /etc/rc.d/init.d 디렉터리에 위치

→ ntsysv

  : standalone 데몬 부팅 시 실행 여부 설정 가능

※ xinetd

  : 슈퍼 데몬 (xinetd)이 서비스 요청을 받아 해당 데몬을 실행 시켜 처리하는 방식

  : standalone 보다 서비스 속도 느림

  : 슈퍼 데몬은 standalone 방식

  : 서버 부하를 줄임

  : /etc/xinetd.d 디렉터리에 위치

※ standalone VS xinetd 테스트 (CentOS 6.x)

VMWARE CentOS6.8 2대

SERVER : 192.168.1.100

CLIENT : 192.168.1.150

▶ standalone ( vsftpd )

[ LINUX SERVER ]

# chkconfig 또는 chkconfig --list

→ xinetd 또한 standalone 방식

→ xinetd 기반의 서비스들은 xinetd 설치 되어 있을 경우 나타남

1. 패키지 설치

# yum -y install vsftpd

# yum -y install ntsysv

2. 서비스 시작

# service vsftpd start

# netstat -nltup | grep vsftpd

# ps -ef | grep vsftpd

3. 방화벽 설정

# vi /etc/selinux/config

SELINUX=disabled

# iptables -I INPUT -s 0.0.0.0/0 -d 192.168.1.100 -p tcp --dport 21 -j ACCEPT

# iptables -nL

# service iptables save

# service iptables restart

# useradd user1

# passwd user1

// password = 1

4. FTP 서버 테스트

[ LINUX CLIENT ]

# yum -y install ftp

// ftp : FTP CLIENT 패키지

#ftp [SERVER IP 주소]

user1 / 1

[ LINUX SERVER ]

# ps -ef | grep vsftpd

[ LINUX CLIENT ]

FTP 연결 끊기

[ LINUX SERVER ]

# ps -ef | grep vsftpd

▶ xinetd ( telnet )

[ LINUX SERVER ]

1. 패키지 설치

# yum -y install telnet-server

2. 설정

# vi /etc/xinetd.d/telnet

disable = yes → no

3. 서비스 시작

# service xinetd restart

# ps -ef | grep telnet

4. 방화벽 설정

# iptables -I INPUT -s 0.0.0.0/0 -d 192.168.1.100 -p tcp --dport 23 -j ACCEPT

# iptables -nL

# service iptables save

# service iptables restart

[ LINUX CLIENT ]

# yum -y install telnet

// telnet = TELNET CLIENT 패키지

# telnet [SERVER IP 주소]

user1 / 1

[ LINUX SERVER ]

# ps -ef | grep telnet

[ LINUX CLIENT ]

TELNET 연결 끊기

[ LINUX SERVER ]

# ps -ef | grep telnet

※ FTP standalone → xinetd 변경

[ LINUX SERVER ]

1. 서비스 중지

# service vsftpd stop

2. 주 설정 파일 설정

# vi /etc/vsftpd/vsftpd.conf

:110 Listen=NO

// listen=YES → standalone

   listen=NO → xinetd

# cp /etc/xinetd.d/telnet /etc/xinetd.d/vsftp

# vi /etc/xinetd.d/vsftp

service ftp

{

disable = no

// yes = standalone, no = xinetd

flags = reuse

socket_type = stream

// 사용하는 TCP/IP 소켓 = stream | dgram

wait = no

user = root

// 해당 사용자 권한으로 실행

server = /user/sbin/vsftpd

log_on_failure += USERID

}

# ps -ef | grep vsftpd

# service xinetd restart

[ LINUX CLIENT ]

# ftp 192.168.1.100

user1 / 1

[ LINUX SERVER ]

# ps -ef | grep vsftpd

[ LINUX CLIENT ]

FTP 연결 끊기

[ LINUX SERVER ]

# ps -ef | grep vsftpd

※ 리눅스 그룹 관리

1. 사용자 그룹 확인

# id

# groups

2. 그룹 관리에 사용되는 파일

▶ /etc/group

# grep mail /etc/group

  mail:x:12:postfix

▶ /etc/gshadow

# grep mail /etc/gshadow

  mail:!:hsh:postfix

3. 그룹 관리 명령어

▶ 그룹 생성 (groupadd)

# groupadd [옵션] [그룹명]

# groupadd -g 1100 hsh

// GID 1100을 부여하며 hsh 그룹 생성

▶ 그룹 정보 수정 (groupmod)

# groupmod [옵션] [그룹명]

# groupmod -g 1200 hsh

// hsh 그룹의 GID를 1200으로 변경

# groupmod -n centos hsh

// hsh 그룹의 이름을 centos로 변경

▶ 그룹 삭제 (groupdel)

# groupdel centos

▶ 그룹 패스워드 설정 (gpasswd)

# gpasswd hsh

# grep hsh /etc/gshadow

// 암호화된 패스워드 확인

▶ 그룹 변경 (newgrp)

# newgrp hsh

// 로그인된 계정의 그룹을 hsh로 변경

# id

// 변경된 그룹 확인

▶ 그룹 변경 불가

# gpasswd -R hsh

// -R (restrict) 변경 불가

# newgrp hsh

// 변경 불가 확인

▶ 그룹 패스워드 삭제

# gpasswd -r hsh

// hsh 그룹의 패스워드 삭제

# grep hsh /etc/gshadow

// 패스워드 삭제된 것을 확인

* grpunconv / grpconv

  : grpunconv 사용할 경우 /etc/gshadow 파일이 삭제되고 그룹 패스워드를 /etc/group에 저장

  : grpconv 사용할 경우 /etc/gshadow 파일이 생성되고 그룹 패스워드를 /etc/gshadow에 저장

* 그룹 파일의 무결성 검사

# grpck

※ 리눅스 사용자 관리

1. 사용자 관리 기본 파일

▶ /etc/passwd

# grep hsh /etc/passwd

  hsh:x:500:500:hsh:/home/hsh:/bin/bash

▶ /etc/shadow

# grep hsh /etc/shadow

  hsh:!!:18338:0:99999:7:::

$6$PwJc4eD8/pqQFK.C$pMdaV.RWud8GVv7Q/LxSebKE3Wwc/Ae4V1HKyIzySN

   $6$

  : 암호화하는 해시 함수의 종류

              SHA-512   6

              MD5         1

              Blowfish   3

              NT Bash    3

              SHA-256    5

   $PwJc4eD8/pqQFK.C$

  : SALT = 서로 다른 사용자가 같은 PW 사용해도 SALT 때문에 다른 암호화된 부분이 생성됨

   $pMdaV.RWud8GVv7Q/LxSebKE3Wwc/Ae4V1HKyIzySN

           : 암호화된 (encrypted) PW

             SHA-512   86문자

             MD-5       22문자

             SHA-256   43문자

* pwconv / pwunconv

  : pwconv 명령어 적용시 /etc/passwd 과 /etc/shadow 이 분리되어 암호화된 비밀번호가 shadow 파일에 저장

  : pwunconv 명령어 적용시 /etc/shadow 이 사라지고 /etc/passwd에 암호화된 비밀번호가 저장

2. 사용자 생성 환경 설정 DIR / FILE

▶ /etc/skel

# ls -a /etc/skel/

  . .. .bash_logout .bash_profile .bashrc

  : /etc/profile

        - 계정에 상관없이 SHELL 환경설정 FILE

  : /etc/bashrc

        - 계정에 상관없이 SHELL 구동 FILE

▶ /etc/default/useradd

# useradd -D

// /etc/default/useradd 파일 내용 확인

▶ /etc/login.defs

3. 사용자 관리 명령어

▶ 사용자 생성 (useradd / adduser)

# useradd [옵션] [사용자 계정]

# adduser [옵션] [사용자 계정]

▶ 사용자 정보 수정 (usermod)

# usermod [옵션] [사용자 계정]

▶ 사용자 제거 (userdel)

# userdel [옵션] [사용자 계정]

4. 사용자 정보 모니터링

5. DIR / FILE 소유권자 변경 (chown)

▶ chown

# chown [user]:[group] [DIR | FILE]

# chown -R [user]:[group] [DIR | FILE]

// 하위 파일과 디렉토리까지 소유권자 변경

* 모든 사용자 접근 차단

  1) /etc/nologin 파일 생성

  2) 로그인 시도할 경우 출력될 내용 입력

  3) root 아닌 다른 아이디로 로그인 시도

  4) 로그인 막힌 것 확인

6. 패스워드 에이징

  : 명령어 chage (패스워드 에이징) 사용해 /etc/shadow 의 사용자 정보 변경

  : GUI → system-config-users 패키지 설치

▶ 사용자 정보 확인

# chage -l [USERNAME]

▶ 최소 (m) , 최대 (M) , 경고 날짜 (W) 변경

# chage -m 5 -M 60 -W 10 [USERNAME]

// 패스워드를 최소 5일 , 최대 60일까지 사용가능 , 만료 10일 전부터 경고 메세지를 받는다

▶ 계정 만료 기간 설정

# chage -I 10 -E 2020-12-31 [USERNAME]

// 패스워드 만료 후 10일동안 로그인 하지 않을 경우 강제로 계정 잠금상태로 변경

// 만료날짜 2020-12-31 로 설정

* 패스워드 파일 무결성 검사

# pwck

1. vi  편집기 구조

▶ 명령 모드 (Command Mode)

▶ 입력 모드 (Insert Mode)

▶ 마지막 행 모드 (Last Line Mode) = 콜론 모드, EX 모드

2. vi  편집기 명령어

▶ 저장 및 종료

▶ 입력 모드 전환

▶ 커서 이동

▶ 화면 이동

▶ 수정

  : 범위 (Range)

      .,$s          : 현재부터 끝까지 치환

      N,N2s      : N 부터 N2 행까지 치환

      -N,+N2    : 현재 커서 위치 기준으로 -N ~ +N2 행까지 치환

  : Option

      g            : 한 줄 내의 모든 패턴 변경

      i             : 대소문자 구분 안함

      c            : 변경여부 확인

▶ 삭제

▶ 명령 취소

▶ 검색