Linux 검색 결과

해당 글 7건

일반 사용자 계정에 sudo(root) 권한 부여

개요 opc 외의 일반 사용자 계정이 관리자 권한을 사용할 수 있도록 sudo 권한을 부여하는 방법을 설명합니다.특히, 비밀번호 입력 없이 sudo 명령을 사용할 수 있도록 설정하는 방법도 포함합니다. 설정 절차 1. 사용자 계정 생성useradd -m -d /home/유저명 -s /bin/bash 유저명 2. SSH 디렉터리 및 키 파일 생성mkdir -p /home/유저명/.sshtouch /home/유저명/.ssh/authorized_keys 3. 소유자 및 권한 설정chown -R 유저명:유저명 /home/유저명/chmod 700 /home/유저명/.sshchmod 600 /home/유저명/.ssh/authorized_keys 4. 공개키 복사cp ~/.ssh/authorized_keys /h..
OS/Linux 2025. 6. 1. 11:35

Linux LVM 구성 및 디스크 확장 가이드

개요Linux 환경에서 LVM(Logical Volume Manager)을 사용하여 유연한 디스크 관리를 수행하는 방법 정리특히 2TB 이상 대용량 디스크 구성 시 parted 사용 필요파일 시스템 종류별 차이 및 확장 절차 포함Test 환경목적: 3TB → 4TB LVM 볼륨 리사이징OS: Oracle Linux 8파일 시스템 비교: EXT4 vs XFS항목EXT4XFS아키텍처Linked list + B-TreeB+ Tree최대 파일 크기16 TB8 EB최대 볼륨 크기1 EB8 EBCOW (Copy-on-write)X예정스냅샷 지원X예정기본 파일 시스템 채택Debian/UbuntuRHEL/CentOS 7 이후fdisk vs parted 차이항목fdiskparted파티션 타입MBR (최대 2TB)GPT ..
OS/Linux 2025. 6. 1. 11:22

인프라 점검 시 포트 상태 일괄 확인, 포트 누락 확인 등 네트워크 진단

개요현재 서버와 타겟 서버의 통신 확인을 할 때 사용타겟 서버에서 해당 방화벽이 열려 있는지 확인할 때 유용방법1. 리눅스에서 포트 통신 확인traceroute 명령어를 이용해 특정 포트에 대한 경로 추적 및 응답 확인# 포트 3389(RDP)에 대해 TCP 방식으로 경로 추적sudo traceroute -T -p 3389 실무 예시: 윈도우 서버로 RDP 연결이 되지 않을 때, 중간 네트워크 경로 및 방화벽 확인 용도로 활용2. 윈도우에서 포트 통신 확인준비 작업아래 링크에서 tcping.exe 다운로드:https://www.elifulkerson.com/projects/tcping.phptcping.exe 파일을 C:\Windows\System32 폴더로 복사하여 시스템 명령어로 등록실행 예시# 포트..
OS 2025. 6. 1. 11:01

parted를 활용한 디스크 파티션 설정 가이드

개요RHEL 7/8/9, CentOS 7/8, CentOS Stream, Rocky Linux, AlmaLinux 등에서도 parted, mkfs, mount, fstab을 이용해 동일하게 디스크 파티션 작업을 수행할 수 있는지 여부를 설명하고, 실무 환경에서 주의할 점과 클라우드 환경 특이사항까지 포함한 종합 가이드를 제공합니다.OS 버전 호환성 비교항목CentOS 6CentOS 7CentOS 8CentOS StreamRocky/AlmaLinux 8/9RHEL 7/8/9Init 시스템initsystemdsystemdsystemdsystemdsystemdparted 지원✅✅✅✅✅✅ext4 기본 지원✅✅✅✅✅ (xfs 기본)✅GPT 파티션 구조✅ 일부✅✅✅✅✅LVM 기본 사용❌ (비LVM)일부대부분대부분대..
OS/Linux 2025. 5. 26. 09:11

[ Ubuntu ] NFS(Network File System) 랜덤 포트 고정

개요NFS는 111, 2049 를 사용하며 , mount , rpc, status 는 랜덤 포트를 사용하는데 방화벽에서 랜덤 포트 대역을 다 열기에 보안 취약점이 발생하기 때문에 다음과 같은 작업으로 포트를 고정 합니다.설정 방법NFS에서 사용하는 데몬 프로세스는 portmap, mountd, rquotad, lockd 입니다.nfs는 연결을 할 때 사용하는 데몬이며, mountd는 연결 후 데이터를 전송 데몬 입니다.데몬 별 기본 포트데 몬기 본 포 트추 천 포 트portmap111111rpc.nfs20492049rpc.statdrandom4000rpc.lockdrandom4001rpc.mountdrandom4002rpc.rquotadrandom4003$ sudo vi /etc/services#..
OS/Linux 2025. 5. 15. 16:01

iperf대역폭 체크

개요클라이언트와 서버간의 네트워크 대역폭을 체크 ToolUDP 로 체크하면 패킷 유실사항을 확인 가능MTU, 윈도우 사이즈, 프로토콜 변경 확인 가능체크방법Server IP : 20.0.1.51Client IP : 20.0.1.32[opc@bong-test-243736 ~]$ iperf3 -hUsage: iperf3 [-s|-c host] [options] iperf3 [-h|--help] [-v|--version]Server or Client: -p, --port # server port to listen on/connect to -f, --format [kmgtKMGT] format to report: Kbits, Mbits, Gbits, Tbits -i,..
OS/Linux 2025. 5. 15. 15:54

fuser를 이용한 특정 파일, 디렉토리 , 포트 등을 사용하는 프로세스 종료

개요fuser는 특정 파일이나 디렉토리 또는 포트를 사용하고 있는 사용자 또는 프로세스 ID를 찾거나 종료 시킬 때 사용특정 port 종료인스턴스 생성 시 특정 port가 기동 중으로 나옴PID를 모르고 PORT만 알 경우 fuser -k로 port 죽이기 가능[opc@instance-20200226-0946 ~]$ sudo fuser -k 9003/tcp9003/tcp: 3678[opc@instance-20200226-0946 ~]$ netstat -tnlp | grep 9003(Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see ..
OS/Linux 2025. 5. 15. 15:51