시스템 만물상

100일동안 접속한 기록 확인

특정 시간 안에 접속한 기록 확인

• 둘 이상의 CPU를 사용하는 환경에서 CPU간의 interrupt를 분리하기 위한 데몬
• 멀티프로세서 시스템에서 하드웨어 인터럽트를 여러 프로세서들에게 분산
• SMP 시스템을 위한 인터럽트 분산 데몬

인터럽트란?

irqbalance는 이러한 인터럽트를 다중코어 환경에서 하나의 cpu가 아닌 여러 cpu로 인터럽트를 분산해주는 역할을 한다.

vim 명령을 이용해서 특정 라인에 주석을 추가할 수 있다.

a.txt 라는 파일 15 ~ 40 라인까지 주석을 추가하려면 vim 명령모드로 들어가서 다음과 같이 입력한다.

/etc/rsyslog.conf 파일에 다음 설정을 추가하면 슈퍼데몬 관련 기록이 쌓이게 된다.

/etc/rsyslog.conf 에 다음을 추가해서 커널 관련 로그를 기록할 수 있다.

OS를 설치 하면 디폴트 editor가 nano로 셋팅되어 있는 경우가 있다.

vim 또는 다른 editor로 변경하려면 다음과 같이 한다.

-O file

--output-document=file

The documents will not be written to the appropriate files, but all will be concatenated together and written to file.  If - is used as file, documents will be printed to standard output, disabling link conversion.  (Use ./- to print to a file literally named -.)

Use of -O is not intended to mean simply "use the name file instead of the one in the URL;"

rather, it is analogous to shell redirection: wget -O file http://foo is intended to work like wget -O - http://foo > file; file will be truncated immediately, and all downloaded content will be written there.

예제

위와 같은 command로 스크립트를 로컬에 다운받지 않고 바로 실행 할 수 있다.

생각해보기 

위와 같은 command를 사용하면 간편할 수는 있다. 하지만 시스템 운영자의 입장에서 좋은 것일까??

기본적으로 방화벽으로 보호가 되어 있다는 전제가 있겠지만, 만약 외부에서 원격으로 스크립트를 실행할 수 있다면, 보안 취약점으로 볼수 있다. 이에 대한 대비를 충분히 해야 하는데, 어떤 방법으로 이를 방지할 수 있을까??

웹 서버를 구성하게 되면 옵션을 이용해서 스크립트를 실행을 막을 수 있다.

아직 이에 대한 테스트를 진행해 보진 못하였지만, 기회가 되면 이에 대한 테스트도 진행해 보는 것이 좋을 것 같다.