시스템 만물상

vsftpd 를 이용 중 다음과 같은 에러가 발생했다.

ftp 사용 계정을 만들고, 관련하여 여러 설정을 진행하게 된다. 이 중 사용자 계정의 홈디렉토리를 루트 처럼 보이게 하는 설정이 있다.

이 옵션을 이용하게 될 경우 사용자는 자신의 홈디렉토리 상위로는 접근을 하지 못하게 된다. 이는 디렉토리 구조를 공개하지 않음으로써 보안을 좀 더 강화 할 수 있다.

vsftpd 2.3.5 버전으로 올라가면서, 보안에 강화되어 기본값이 chroot 사용으로 변경되었다. 그리고, 일반 사용자의 경우 쓰기 권한이 있을 경우 위와 같은 에러가 발생 되도록 되었다. 

우회 하는 방법으로 쓰기 권한을 제거 한다던가, local_root=/home 과 같은 방식으로 chroot 경로를 강제로 지정하는 방법등이 있는데, 어디까지나 우회하는 방법이기 때문에 사용 목적에 맞게 설정하면 될 것 같다.

생성 하기

윈도우를 생성하려면, tmux 실행 후 다음과 같이 한다.

command line 에서 추가하는 방법은 다음과 같다.

이름 변경하기

이동하기

다음과 같이 특정 윈도우로 이동할 수 있다.

그리고, 원하는 윈도우를 찾을 수 있다.

간단한 사용법을 알아두면 활용도가 엄청나다.

기본적인 개념이 존재하는데, 다음과 같다.

• session : tmux를 실행할때 마다 생성되며, 사용자가 로그인할 때와 마찬가지로, 유지되는 연결을 말한다.
• window : tmux session 안에서 여러개의 windows를 만들 수 있으며, 한 화면에 보여지는 터미널 창을 말한다.
• pane : 하나의 윈도우 창을 분할 했을때, 각각의 쪼개진 화면을 말하며, 하나의 윈도우는 여러개의 pane으로 나눌 수 있다.

입력 후 수정

다른 방법으로는 명령행에서 변경인데,

로 명령행 진입 후 명령행에서 다음을 입력

세션 유지하기

session detached로 세션을 빠져나오기만하고 유지할 수 있다.

세션 확인하기

기존 세션 연결하기

네트워크 설정 파일을 수정해서 본딩을 구성한다.

다음은 eth0, eth1을 본딩했을 경우다.

1. ifcfg-bond0 파일 생성

2. ifcfg-bond0 파일에 내용 추가

3. ifcfg-eth0 수정

4. ifcfg-eth1 수정

5. /etc/modprobe.conf 파일 수정

소스 컴파일 하는 방법으로 설명한다.

우선 홈페이지에서 최신 버전을 다운로드 한다.

다운로드는 tar.gz 파일을 받으면 되고, 소스컴파일이기 때문에 다음과 같이 컴파일 환경을 만들기 위해 build-essential 패키지를 설치해 준다.

/etc/zabbix/zabbix_agentd.conf 파일을 열어 다음을 수정해 준다.

저장 하고 재시작을 하면 완료 된다.

Linux Bonding 설정하기

참고

• http://ko.wikipedia.org/wiki/%EC%B1%84%EB%84%90_%EB%B3%B8%EB%94%A9

본딩의 종류

• mode=0 : Balance Round Robin
  
• mode=1 : Active Backup
• mode=2 : balance XOR
• mode=3 : broadcast
• mode=4 : 802.3ad
• mode=5 : Balance TLB
• mode=6 : Balance ALB

mode 1 (active - backup)

mode 2 (balance-xor)

mode 3 (broadcast)

mode 4 (802.3.ad)

mode 5 (balance-tlb)

mode 6 (balance-alb)

참고 사이트

http://root.so/%EB%A6%AC%EB%88%85%EC%8A%A4-%EB%B3%B8%EB%94%A9-%EC%84%A4%EC%A0%95%ED%95%98%EA%B8%B0/

xdev 사용하면 다른 파일시스템의 디렉토리를 검색하지 않는다.

정확한 내용인지는 모르겠지만, find 조건에 /를 지정하고 검색하게 되면 다음과 같이 proc 파일시스템에서 검색하다가 찾지 못했다는 메세지를 뿌린다.

하지만, -xdev 옵션을 넣게 되면 이러한 메세지가 사라진다.

-xdev 옵션의 위치에 따라 다음과 같은 메세지가 나올 수 있다.

테스트 해본 결과 -xdev 옵션은 찾을 경로 다음에 위치해야 한다.

특정 라인의 내용을 변경해야 할 일이 있다.

전체 혹은 일부분을 수정할 수 있는데, 여기서는 전체를 수정하는 방법을 알아 본다. 일부분이 수정되었다면, 치환 기능을 이용하고 치환 기능으로 해결이 안된다면, 이 방법을 이용하면 해결될 것 같다.

먼저 특정 라인의 내용을 변경하는 방법은 다음과 같다.

여기서는 5번째 라인의 내용을 변경한다고 가정한다.

다음은 특정 패턴과 일치하는 라인의 내용을 변경하는 방법이다.

일반 사용자가 su 명령을 이용해 root 권한을 얻을 수 있다.

이러한 권한을 보안상 막아놓게 되는게 일반적인데, 이러한 기록을 secure 로그에 남겨서 어떤 사용자가 root 권한을 얻을려고 시도했는지 확인할 수 있는 방법이 있다.

리눅스에서는 pam 모듈로 인증을 제어할 수 있는데, 다음과 같은 설정으로 secure 로그에 기록할 수 있다.

/etc/pam.d/su

위 부분이 기본적으로는 주석처리 되어 있는데, 주석을 해제하고, debug 옵션을 추가하면 된다. 위와 같은 설정을 하면, 허가된 사용자 그룹만 su 명령을 사용할 수 있게 된다. 

su 명령을 사용하게 되면 secure 로그에 다음과 같은 방식의 로그가 남는다