jtk7 님의 블로그

Rocky 9 - Ubuntu 공유서버 구축하기

SAMBA / NFS / WEB Hard SERVER 구축 NFS서버네트워크로 연결된 컴퓨터들간의 파일 공유NFS는 보안상 매우 위험하므로 내부망에서만 써야 하고최근에는 내부에서도 잘 쓰지 않는 추세 1) NFS 관련 패키지 설치dnf install -y nfs-utils 2) 공유 디렉터리 지정 및 권한 설정mkdir /rocky_dir# 공유할 폴더 만들기cd /rocky_dirmkdir mkdir2 mkdir3touct 1.txt 2.txt 3.txt# 공유할 폴더 내에 아무 파일이나 만들기chmod 707 /rocky_dir/# 다른유저가 접근할 수 있도록 권한 부여gedit /etc/exports/etc/exports)# 공유디렉터리 클라이언트 주소(옵션)/rocky_dir 192..

2024. 7. 22. 13:44

Linux

Cockpit 설치하기

Rocky)dnf install -y cockpitsystemctl start cockpitsystemctl enable cockpitUbuntu)apt-get install -y cockpitsystemctl start cockpitsystemctl enable cockpit 이제 웹 브라우저에 리눅스IP:9090을 입력하면콕핏으로 접속할 수 있습니다. 웹에서 리눅스의 현황을 보기쉽게 표기해주고터미널에도 접근할 수 있는 서비스입니다. Rocky 리눅스에서는 Root 유저로 바로 접근할 수 없고일반 유저로 로그인해 sudo su - 명령으로 root권한을 받아야 합니다.

2024. 7. 22. 11:36

Linux

Grub 부트로더에 암호 걸기

관리자 패스워드 복구 - 시작 > 'e'키를 눌러 싱글모드로 부팅 누구나 싱글모드에 접근할 수 있으면 위험하므로Grub 부트로더에 암호를 걸어주어야 합니다.부트로더에 암호를 걸면 싱금로드에 진입 시 암호를 물어봅니다. 첫번째 방법 Grub 부트로더에 암호 걸기gedit /etc/grub.d/00_header # /etc/grub.d 안에 있는 파일들은 부팅시 불러오는 파일들마지막줄에 4행 추가)cat set superusers="koreauser6" passwd grubuser banana EOF grub2-mkconfig -o /boot/grub2/grub.cfg # 작성된 설정 파일을 컴파일하여 적용 이제 싱글모드에 암호가 걸렸습니다. 해당 화면에서 e키를 누르면 유저이름과 암호를 묻습니다...

2024. 7. 22. 10:56

Linux

우분투 서버 설치하기

CD/DVD에 우분투 설치 iso를 마운트 해줍니다. 유저 이름과 서버 이름, 암호를 생성SSH를 사용할 것이므로 SSH 설치에 체크 이제 설치가 진행됩니다. Reboot Now가 뜨면 설치가 완료된 것입니다. Reboot Now를 선택하면 언마운트가 실패했다는 메시지가 뜹니다.엔터키를 누르면 재부팅 됩니다. sudo su -# 루트로 로그인하기passwd# 루트 패스워드 변경하기init 6# 처음부터 루트로 로그인하기 위해 재부팅 SSH 허용하기 (방화벽 해제 및 root 접근 허용)install -vim# vim 에디터 설치vim /etc/ssh/sshd_config# vim 에디터로 ssh 설정파일 열기ssh로 루트 로그인을 허용하는 항목(33번째줄)을 yes로 변경후 저장(:wq) sy..

2024. 7. 19. 17:06

Network

Named Access-list

Named Access-list는 번호가 아닌 이름을 사용하여해당 ACL이 어떤 용도로 사용되는 ACL인지 표기할 수 있습니다. 대소문자를 구분하므로 주의해서 사용해야 합니다. 실습R3 라우터에서 R1 라우터로 보내는 모든 패킷을 차단하기 기본 IP할당 및 라우팅 설정R1)conf tint f0/0ip add 192.168.61.254 255.255.255.0no shint s1/0ip add 172.16.12.1 255.255.255.0no sh router ospf 1network 192.168.61.0 0.0.0.255 area 0network 172.16.12.0 0.0.0.255 area 0endwrR2)conf tint f0/0ip add 192.168.62.254 255.255.255.0n..

2024. 7. 19. 12:58