OS/Linux 검색 결과

해당 글 11건

[Ubuntu] 우분투 방화벽 설정 가이드

1. 설명Ubuntu 리눅스에서 방화벽은 기본적으로 ufw(Uncomplicated Firewall)를 사용합니다.다만 **Oracle Cloud Infrastructure (OCI)**와 같은 일부 클라우드 환경에서는 iptables를 직접 사용하는 것이 일반적입니다.UFW: Ubuntu에서 기본 제공, 간편한 CLI 제공iptables: 리눅스 커널 기반의 방화벽, 세밀한 설정 가능특히 OCI 환경에서는 ufw가 비활성화되어 있거나, iptables가 더 신뢰할 수 있는 설정 방식으로 사용됨2. 방법기본 설정 (UFW)# UFW 설치 (Ubuntu에 기본 설치되어 있음)sudo apt updatesudo apt install ufw# UFW 활성화sudo ufw enable# 포트 허용 (예: 22번..
OS/Linux 2025. 6. 1. 11:43

일반 사용자 계정에 sudo(root) 권한 부여

개요 opc 외의 일반 사용자 계정이 관리자 권한을 사용할 수 있도록 sudo 권한을 부여하는 방법을 설명합니다.특히, 비밀번호 입력 없이 sudo 명령을 사용할 수 있도록 설정하는 방법도 포함합니다. 설정 절차 1. 사용자 계정 생성useradd -m -d /home/유저명 -s /bin/bash 유저명 2. SSH 디렉터리 및 키 파일 생성mkdir -p /home/유저명/.sshtouch /home/유저명/.ssh/authorized_keys 3. 소유자 및 권한 설정chown -R 유저명:유저명 /home/유저명/chmod 700 /home/유저명/.sshchmod 600 /home/유저명/.ssh/authorized_keys 4. 공개키 복사cp ~/.ssh/authorized_keys /h..
OS/Linux 2025. 6. 1. 11:35

Linux LVM 구성 및 디스크 확장 가이드

개요Linux 환경에서 LVM(Logical Volume Manager)을 사용하여 유연한 디스크 관리를 수행하는 방법 정리특히 2TB 이상 대용량 디스크 구성 시 parted 사용 필요파일 시스템 종류별 차이 및 확장 절차 포함Test 환경목적: 3TB → 4TB LVM 볼륨 리사이징OS: Oracle Linux 8파일 시스템 비교: EXT4 vs XFS항목EXT4XFS아키텍처Linked list + B-TreeB+ Tree최대 파일 크기16 TB8 EB최대 볼륨 크기1 EB8 EBCOW (Copy-on-write)X예정스냅샷 지원X예정기본 파일 시스템 채택Debian/UbuntuRHEL/CentOS 7 이후fdisk vs parted 차이항목fdiskparted파티션 타입MBR (최대 2TB)GPT ..
OS/Linux 2025. 6. 1. 11:22

[TroubleShooting] df 명령어 hang 현상 해결 가이드

개요리눅스 서버에서 df, df -h 등의 명령어로 디스크 및 파티션 정보를 확인하려고 할 때 응답이 없고 hang 상태가 되는 문제가 발생할 수 있습니다.대부분의 명령어는 정상적으로 실행되지만, 디스크 관련 명령어만 멈추는 경우 문제가 발생한 마운트 지점이 존재합니다.주요 원인nfs 파일 시스템을 사용해 마운트한 외부 경로가 오류 상태이거나 접속 불가 상태일 경우 발생합니다.특히 NFS 서버가 응답하지 않거나, 네트워크가 단절된 상태에서 df 명령이 해당 경로에 접근하려고 하면서 hang됩니다.문제 진단 및 해결 방법1. 로그 확인 (/var/log/messages)grep -i 'nfs\|timed out' /var/log/messages예시 로그:nfs: server 192.168.10.100 no..
OS/Linux 2025. 5. 31. 17:48

[방화벽] iptables, firewalld 설정

사용 가능한 운영체제Oracle Linux 6.x, 7.x, 8.x, 9.xRed Hat Enterprise Linux (RHEL) 6.x, 7.x, 8.x, 9.xCentOS 6.x, 7.xRocky Linux 8.x, 9.xAlmaLinux 8.x, 9.x단, RHEL 8/9, Oracle Linux 8/9 등 최신 버전에서는 firewalld가 기본 방화벽 도구로 사용되며, iptables는 비권장(Deprecated) 기능입니다.운영체제 버전 확인uname -r방화벽 서비스 확인OS 버전명령어 OL 6`ps -efgrep iptables`OL 7`ps -efgrep firewalld`Oracle Linux 6 (iptables)포트 오픈 확인iptables -nL포트 추가iptables -A IN..
OS/Linux 2025. 5. 31. 17:43

parted를 활용한 디스크 파티션 설정 가이드

개요RHEL 7/8/9, CentOS 7/8, CentOS Stream, Rocky Linux, AlmaLinux 등에서도 parted, mkfs, mount, fstab을 이용해 동일하게 디스크 파티션 작업을 수행할 수 있는지 여부를 설명하고, 실무 환경에서 주의할 점과 클라우드 환경 특이사항까지 포함한 종합 가이드를 제공합니다.OS 버전 호환성 비교항목CentOS 6CentOS 7CentOS 8CentOS StreamRocky/AlmaLinux 8/9RHEL 7/8/9Init 시스템initsystemdsystemdsystemdsystemdsystemdparted 지원✅✅✅✅✅✅ext4 기본 지원✅✅✅✅✅ (xfs 기본)✅GPT 파티션 구조✅ 일부✅✅✅✅✅LVM 기본 사용❌ (비LVM)일부대부분대부분대..
OS/Linux 2025. 5. 26. 09:11

[ ssl인증서] keytool을 이용한 jks-p12 변환

개요인증서 발급 시 확장자 파일이 등록해야 할 서비스에 적합하지 않을 경우 변환을 해야 하는 경우가 발생 할 수 있습니다.jks 파일을 p12로 변환하여 ssl , privatekey, chain 형식으로 변환하는 법을 다루어 보았습니다.방법keytool 로 jks → pkcs12(p12)EX)keytool -importkeystore -srckeystore "jks파일명" -destkeystore "파일명".p12 -deststoretype PKCS12keytool -importkeystore -srckeystore 인증서.jks -destkeystore 인증서.p12 -deststoretype PKCS12D:\\인증서>keytool -importkeystore -srckeystore 인증서.jks ..
OS/Linux 2025. 5. 15. 16:05

[ OralceLinux8 ] vsftpd 구성

환경Oracle Linux 8설치방법1. vsftpd 설치 가능 버전 확인 및 설치# vsftpd 설치 가능 버전확인[opc@ftp-test ~]$ sudo yum list vsftpdKsplice for Oracle Linux 8 (x86_64) 4.6 MB/s | 418 kB 00:00MySQL 8.0 for Oracle Linux 8 (x86_64) 19 MB/s | 1.8 MB 00:00MySQL 8.0 Tools Community for Oracle Linux 8 (x86_64) 2.1 MB/s | 151 kB 00:00MySQL 8.0 Connectors Community for Oracle Linux 8 (x86_64) 90 kB/s | 17 kB 00:00Oracle Software..
OS/Linux 2025. 5. 15. 16:04

[ Ubuntu ] NFS(Network File System) 랜덤 포트 고정

개요NFS는 111, 2049 를 사용하며 , mount , rpc, status 는 랜덤 포트를 사용하는데 방화벽에서 랜덤 포트 대역을 다 열기에 보안 취약점이 발생하기 때문에 다음과 같은 작업으로 포트를 고정 합니다.설정 방법NFS에서 사용하는 데몬 프로세스는 portmap, mountd, rquotad, lockd 입니다.nfs는 연결을 할 때 사용하는 데몬이며, mountd는 연결 후 데이터를 전송 데몬 입니다.데몬 별 기본 포트데 몬기 본 포 트추 천 포 트portmap111111rpc.nfs20492049rpc.statdrandom4000rpc.lockdrandom4001rpc.mountdrandom4002rpc.rquotadrandom4003$ sudo vi /etc/services#..
OS/Linux 2025. 5. 15. 16:01

iperf대역폭 체크

개요클라이언트와 서버간의 네트워크 대역폭을 체크 ToolUDP 로 체크하면 패킷 유실사항을 확인 가능MTU, 윈도우 사이즈, 프로토콜 변경 확인 가능체크방법Server IP : 20.0.1.51Client IP : 20.0.1.32[opc@bong-test-243736 ~]$ iperf3 -hUsage: iperf3 [-s|-c host] [options] iperf3 [-h|--help] [-v|--version]Server or Client: -p, --port # server port to listen on/connect to -f, --format [kmgtKMGT] format to report: Kbits, Mbits, Gbits, Tbits -i,..
OS/Linux 2025. 5. 15. 15:54

fuser를 이용한 특정 파일, 디렉토리 , 포트 등을 사용하는 프로세스 종료

개요fuser는 특정 파일이나 디렉토리 또는 포트를 사용하고 있는 사용자 또는 프로세스 ID를 찾거나 종료 시킬 때 사용특정 port 종료인스턴스 생성 시 특정 port가 기동 중으로 나옴PID를 모르고 PORT만 알 경우 fuser -k로 port 죽이기 가능[opc@instance-20200226-0946 ~]$ sudo fuser -k 9003/tcp9003/tcp: 3678[opc@instance-20200226-0946 ~]$ netstat -tnlp | grep 9003(Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see ..
OS/Linux 2025. 5. 15. 15:51