┌──────────────────────────────┐ │Linux System Network Security - 이민우(leeminwoo@boanin.com)│ │(이 텍스트는 1024*768해상도에 2009-02-26 작성 │ │ 최적화 되어 있습니다.) 2009-02-28 수정 │ └──────────────────────────────┘ ┏━━━━━━━━━━━━━━━━━┓ ┃Linux System Network Security 목차┃ ┗━━━━━━━━━━━━━━━━━┛ ************************************************************** ♧ 리눅스 초기설치 후 설정 및 간단한 응급조치 → 1. 현재 날짜와 시간을 동기화 시키기 → 2. 비프음 소리 없애기(Disable Beep Sound) → 3. Vmware의 해상도를 1024 * 768로 변경하기 → 4. vi에디터 환경설정 → 5. 네트워크 설정(IP, Gateway, DNS설정) → 6. 시스템 재부팅 & 시스템 종료 → 7. 리눅스 디렉토리 종류와 특징 ♧ 리눅스의 개념정리 및 설치방법 → 커널 → BSD → UNIX System V → POSIX → MD5 → 명령어 ↘ 파일관련 명령어 ↘ 파일다루기 ↘ 파일 권한변경 ↘ 파일 검색하기 → 간단한 정규표현식 → vi 에디터 편집기 ♧ 리눅스의 물리적 보안방법(.65) → Physical Security → Single mode ♧ General System Security(p.75) → RPM의 개요 → RPM의 다섯가지 mode → RPM패키지 이름 구조 → chattr의 속성보기(p.83) → 보안상 삭제되어야 하는 파일 패키지 → 표준 보안 퍼미션 ♧ System Initialization(p.93) → 파일 읽어들이는 순서 → 시스템 종료 관련 명령어 ♧ File System Management / Security(p.111) → EXT2 → EXT3 → 저널링 파일시스템 ↘ Journal (리스크 최소) ↘ Ordered (리스크 중간) ↘ Writeback (리스크 최고) → 1. 파일시스템의 목록을 확인 → 2. 디렉토리 구조 → 3. 파일시스템 점검 ♧ Network Configuration(p.141) → 네트워크 설정(IP, Gateway, DNS설정) → ifconfig를 이용하여 네트워크 설정 → 라우팅 테이블 설정 → 라우팅 테이블의 삭제 → 라우팅 테이블의 추가 → 네트워크 명령어 ↘ 1. arp(p.151) ↘ 2. netstat(p.151) ↘ 3. traceroute(p.153) ↘ 4. nslookup(p.153) ↘ 5. dig(p.154) ↘ 6. host(p.155) → 가상 인터페이스(p.157) ↘ 일시적 추가방법 ↘ 영구적 추가방법 → iptables(p.160) ♧ Controlling Daemon(p.165) → 데몬이란 → 대표적인 데몬 → inetd 방식과 Standalone 방식의 차이점(p.178) ♧ Account Management / Security(p.179) → John the ripper를 이용하여 패스워드 크랙방법 ♧ PAM (Pluggable Authentication Module)(p.197) ♧ Kernel Security / Optimizing (p.215) ♧ Log Management / Security (p.239) → Log Files(p.240) → syslogd(p.252) → logrotate(p.256) ♧ Monitoring / Integrity (p.261) → Tripwire(p.262) → COPS(p.273) ♧ Backup and Update (p.277) → 백업의 중요성(p.278) → tar (p.281) → crontab (p.296) → yum (p.300) ♧ 리눅스 시스템 중간테스트 문제 ♧ 리눅스 시스템 최종테스트 문제 ************************************************************** ┏━━━━━━━━━━━━━━━━━━━━━┓ ┃리눅스 초기설치 후 설정 및 간단한 응급조치┃ ┗━━━━━━━━━━━━━━━━━━━━━┛ ************************************************************** TIP. Tab키를 사용하면 자동으로 존재하는 해당 파일명이나 폴더명이 완성된다. Tab키를 2번 눌렀을 경우 내가 찾고자하는 디렉토리 내의 목록을 볼수있다('ls'나 'll' 같은 기능) TIP. 참고할만한 사이트 정리 → IT 용어정리 사이트 ↘ http://terms.co.kr ↘ http://ktword.co.kr ↘ http://word.tta.or.kr/index.jsp → 리눅스관련사이트 ↘ http://www.superuser.co.kr ↘ http://www.smilezone.info ↘ http://kldp.org → IT관련 신문 ↘ http://www.boannews.com ↘ http://www.dt.co.kr ↘ http://www.zdnet.co.kr ↘ http://www.etnews.co.kr ↘ http://www.ionthenet.co.kr ------------------------------------ 1. 현재 날짜와 시간을 동기화 시키기 ------------------------------------ [root@mail root]# date ☞ 날짜 및 시간을 보여주는 명령어. Thu Feb 26 16:21:39 KST 2009 [root@mail root]# rdate -s time.bora.net ☞ 시간을 동기화 해주는 명령어, -s 옵션은 sync(시간을 일치시킴) ----------------------------------------- 2. 비프음 소리 없애기(Disable Beep Sound) ----------------------------------------- [root@mail root]# vi /etc/profile --> vi편집기상에서 profile 파일을 열어 라인편집모드에서 :$(가장 아래줄로 이동 - 50라인)를 입력한다. --> echo -ne '\033[11;0]' ☞ 비프음 소리 없애는 구문. '는 억음부호(`)가 아닌 홑따옴표(') --> 위와 같이 입력되었으면 :wq 를 통해서 저장하고 빠져나온다. [root@sak11 root]# source /etc/profile ☞ 소스를 변경하였기때문에 재설정 해주는 부분임. ----------------------------------------- 3. Vmware의 해상도를 1024 * 768로 변경하기 ----------------------------------------- [root@sak11 root]# vi /boot/grub/grub.conf --> 15라인에 아래와 같이 vga=788 를 추가한다.. --> 15 kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ vga=788 --> :wq 로 저장하고 나가서 shutdown -r now 명령어를 통해 시스템을 재부팅해준다.(펭귄로고가 뜬다면 성공) ※ 해상도 옵션 640 x 480 800 x 600 1024 x 768 1280 x 1024 (256) 0x301=769 0x303=771 0x305=773 0x307=775 (32k) 0x310=784 0x313=787 0x316=790 0x319=793 (64k) 0x311=785 0x314=788 0x317=791 0x31A=794 <-- 추천라인(785,788,791,794) (16m) 0x312=786 0x315=789 0x318=792 0x31B=795 ----------------------------------------- 4. vi에디터 환경설정 ----------------------------------------- 자신의 홈디렉토리(/root, cd ~ 명령어)안에 .vimrc라는 파일을 새로 생성 후에 옵션을 넣어주면 된다. [root@sak11 root]# cp /usr/share/vim/vim61/vimrc_example.vim ~/.vimrc 위의 명령어 같이 미리 정해놓은 샘플 환경설정을 가져다 써도 된다. ┌────┐ │설정내용│ └────┘ set autoindent - 자동 들여쓰기 set cindent - C 파일 자동 들여쓰기 set ruler - 커서 위치 표시 set number - 행번호 표시 ☞ 이경우 se nu, set nu 로 써도 된다. --> 행번호를 지울때는 set nonumber, se nonu, set nonu 를 사용한다(vi편집기상에서 라인편집모드) set backup - 백업파일 자동생성 ----------------------------------------- 5. 네트워크 설정(IP, Gateway, DNS설정) ----------------------------------------- ┌────┐ │관련파일│ └────┘ /etc/hosts : 호스트의 이름을 가지고 있는 파일, 호스트의 실제이름과 alias를 설정 /etc/host.conf : order hosts,bind 라는 한줄로 되어있고 hosts파일을 먼저 참고할지 DNS에 먼저 물어볼지를 결정 --> 실제로는 /etc/nsswitch.conf 파일의 38라인 files dns 순서에 따라서 결정된다. (이론과의 차이점) /etc/resolv.conf : 네임서버의 정보를 담고 있음 (KT는 168.126.63.1) /etc/sysconfig/network : 네트워킹을 할 것인지와 호스트 네임의 정보가 들어있음 --> 호스트이름을 바꾸고자 한다면 /etc/hosts파일과 위의 network파일의 설정을 모두 바꾸어주어야 함 /etc/sysconfig/network-scripts/ifcfg-eth0 : 네트워크 통신을 하기 위한 가장 중요한 설정 파일 --> IP와 NetMAST, GATEWAY를 설정할수 있다. ┌────┐ │적용방법│ └────┘ [root@sak11 root]# netconfig ☞ 이 명령어를 이용하여서 아이피와 넷마스크, DNS서버주소를 변경해준다. [root@sak11 root]# /etc/rc.d/init.d/network restart ☞ 네트워크를 재시작해준다. --> service network restart 는 위의 명령어와 동일한 역활을 하지만 RedHat 계열에서만 사용되어 추천하지않음 ----------------------------------------- 6. 시스템 재부팅 & 시스템 종료 ----------------------------------------- 시스템 재부팅 - shutdown -r now(추천), init 6(유닉스에서 주로 사용), reboot 시스템 종료 - shutdown -h now(접속된 사용자에게 알림), init 0(알리지않고 종료), halt, power off ----------------------------------------- 7. 리눅스 디렉토리 종류와 특징 ----------------------------------------- ※ 리눅스마스터 2급 - 사이텍 미디어(p.11) ┌──┐ │ / │ 최상위에 있는 디렉토리로, 루트 디렉토리라고 한다. └┬─┘ │ │┌────┐ ├┤ /bin │ 기본 실행 파일들, 즉 사용자 명령어들이 들어있다. │└────┘ │┌────┐ ├┤ /boot │ 시스템 부팅시 필요한 파일들이 들어있다. │└────┘ │┌────┐ ├┤ /dev │ 플로피, 하드디스크, CD-ROM 드라이브 등의 각종 장치 파일들을 모아 놓은 곳이다. │└────┘ │┌────┐ ├┤ /etc │ 시스템 관리시 필요한 스크립트 파일들과 설정 파일들이 들어 있다. │└────┘ │┌────┐ 일반적으로 사용자들이 사용할 수 있는 계정의 홈 디렉토리가 위치한다. ├┤ /home │ 예를 들어, linuxer라는 계정으로 로그인할 경우 홈 디렉토리는 /home/linuxer이다. │└────┘ │┌────┐ ├┤ /lib │ 각종 라이브러리가 저장된 디렉토리로 커널 모듈도 이곳에 있다. │└────┘ │┌──────┐ ├┤/lost+found │ ext2 및 ext3 파일 시스템에서 파일 시스템 복구를 위한 디렉토리이다. │└──────┘ │┌────┐ 마운트될 파일시스템의 마운트 포인터가 되는 디렉토리들이 위치하는 부분으로 시스템에 설치된 입출력 ├┤ /mnt │ 장치들과 연결시 이들은 해당 디렉토리에 위치하게 된다. │└────┘ 예로서 /mnt/floppy 또는 /mnt/cdrom가 존재한다. │┌────┐ ├┤ /opt │ 추가된 응용 프로그램 패키지가 설치되는 디렉토리이다. │└────┘ │┌────┐ 시스템 관리를 목적으로 메모리상에 만들어 놓은 가상 디렉토리로 ├┤ /proc │ 디렉토리 안의 파일들은 현재 시스템 설정을 보여준다. │└────┘ │┌────┐ ├┤ /root │ 루트 사용자의 홈 디렉토리로 루트 사용자만 접근할수 있다. │└────┘ │┌────┐ 시스템 점검 및 복구 명령, 네트워크 인터페이스 설정 명령, 시스템 초기 및 종료 명령, ├┤ /sbin │ 커널 모듈 등 시스템 관리에 관련된 실행 파일들이 포함되어 있다. │└────┘ │┌────┐ ├┤ /tmp │ 각 장치에 필요한 socket이 위치하고 시스템에 필요한 임시 파일들을 만들고 삭제하는 디렉토리이다. │└────┘ │┌────┐ ├┤ /usr │ 시스템이 정상적으로 가동되는데 필요한 모든 명령들과 라이브러리들, 메뉴얼 페이지들이 있다. │└─┬──┘ │ │┌────┐ │ ├┤/usr/bin│ /bin에 없는 유용한 실행 파일들이 위치해 있다. │ │└────┘ │ │┌──────┐ │ ├┤/usr/include│ C 언어 헤더 파일들을 보관하는 곳이다. │ │└──────┘ │ │┌────┐ 시스템에 있는 다양한 프로그램의 컴파일되지 않은 소스코드들을 포함하고 있다. │ ├┤/usr/src│ 중요한 것은 /usr/src/linux로 리눅스 커널의 소스 코드를 포함하고 있다. │ │└────┘ │ │┌────┐ │ └┤/usr/man│ 명령어로 볼 수 있는 man page(메뉴얼 페이지)를 포함하고 있다. │ └────┘ │ │┌────┐ 자료 데이터가 변경될 때 저장되는 디렉토리로 시스템 작동 log들과 네트워크에 관련된 기록 파일들. └┤ /var │ 보안 기록을 저장하고 메일서버로 운영하는 경우 전송된 메일을 받아 저장하고 있는 가변저장공간이다. └────┘ ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃리눅스의 개념정리 및 설치방법 ┃ ┗━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** 리눅스가 등장하게 된것을 거슬러 올라가보면 대표적인 서버 운영체제인 유닉스가 개인용 운영체제로 거듭 난 것이라 할수 있다. 1991년 리누즈 토발즈라는 핀란드 헬싱키의 대학생이 개인용 PC에서 멀티태스킹을 구현하기 위한 운영체제를 연구하였고, 그 연구결과를 인터넷상에 공개해서 수많은 프로그래머들이 새로운 기능을 보강하여서 오늘날의 리눅스 운영체제를 만들어 냈다. 리눅스가 여타 운영체제와 다르게 엄청난 도약을 하게 된 계기는 Free Software Foundation의 회장인 리차드 스톨만때문이다. 그는 소프트웨어는 사용하는 모든 이들이 자유롭게 사용할 수 있도록 해주어야 한다는 철학을 가지고 있었다. 그의 얘기를 할때 빼놓을 수 없는 얘기는 GNU선언문에 관한 것이다. "Gnu's Not Unix" 라는 전 세계적인 프로젝트 그룹은 소프트웨어의 자유정신과 상징을 나타내고 있다. (GNU 선언문 한글판 - http://www.gnu.org/gnu/manifesto.ko.html) (FSF 프리소프트웨어재단 - http://www.fsf.org/) ------------- ※ 커널(p.10) ------------- 커널(Kernel)이란 하드웨어와 소프트웨어의 연결다리 H/W -> 커널 -> 쉘 -> 응용프로그램 ＊커널소스 숫자 - linux-x.y.z.tar.gz의 형식 - x : 주버전(Major Version) - y : 홀수 - 베타, 짝수 - 안정 - z : 버그 수정 횟수 - 숫자가 높을수록 장치의 지원이 좋다. - http://www.kernel.org 에서 최신커널 확인 - Redhat 9 : 2.4.20 버전 포함 ＊커널과 모듈 - 자주 사용하는 요소 : 커널에 포함 - 가끔 사용하는 요소 : 모듈(독립파일)로 작성하여 필요시마다 호출 -> monolithic-kernel --------- ※ BSD --------- - Berkeley Software Distribution, Berkeley Software Design(버클리 소프트웨어 배포판) - BSD는 1980년대 캘리포니아 버클리대학에서 주도적으로 개발 배포된 유닉스 계열의 운영체제로서 무료로 배포되는 유닉스 버젼을 말한다. - 버클리대 주도, 최초 1981년 3BSD 발표, 이후 4.0, 4.1, 4.2, 4.3 BSD 연이어 발표하고 마지막 버전으로는 1993년 BSD 4.4 - TCP/IP 프로토콜들이 이 유닉스 버젼을 통해 실제 구현된 바 있으며, 이를통해 TCP/IP의 확산에 기여하게 되는 측면이 있었음. - 현재로는 FreeBSD, NetBSD, OpenBSD 등으로 이어짐 ------------------- ※ UNIX System V ------------------- AT&T사가 1983년에 발매하여 본격적으로 이용자 지원을 개시한 상업용 유닉스 시스템. 기존의 유닉스는 벨(Bell) 연구소가 제공하는 연구 개발판이었지만 1983년부터는 AT&T사의 유닉스 지원 그룹이 개발을 담당하게 되었으며, 이것이 유닉스 시스템 V 제1판(UNIX System V Release 1:SVR 1)이다. 그 후 SVR 2, SVR 3, SVR 4 등으로 개량되었으며, 라이선스는 AT&T사에서 독립한 유닉스 시스템 래버러터리즈(USL)가 갖고 있다. ---------- ※ POSIX ---------- - Portable Operating System Interface for Computer Environment - 컴퓨터 처리 환경을 위한 이식 가능한 운영 체계 인터페이스로, IEEE 산하 P1003 기술 위원회에서 작성한 컴퓨터 운영 체계 서비스의 표준 규격. 당초에는 유닉스 사용자 그룹이 유닉스를 기반으로 표준화 작업을 시작하였으나, 미국의 국내 표준인 ANSI 표준으로 제정할 목적으로 IEEE가 인계하여 추진하게 되었다. P1003 기술 위원회는 여러 개의 작업 부회를 구성하여 주제별로 표준화를 추진하고 있다. - 이식 가능 운영 체제 인터페이스(移植可能運營體制 interface, portable operating system interface), 또는 포식스(POSIX, 파식스)는 서로 다른 UNIX OS의 공통 API를 정리하여 이식성이 높은 유닉스 응용 프로그램을 개발하기 위한 목적으로 IEEE가 책정한 애플리케이션 인터페이스 규격이다. POSIX의 마지막 글자 X는 유닉스 호환 운영체제에 보통 X가 붙는 것에서 유래한다.규격의 내용은 커널로의 C 언어 인터페이스인 시스템 콜 뿐 아니라, 프로세스 환경, 파일과 디렉터리, 시스템 데이터베이스(암호 파일 등), tar 압축 포맷 등 다양한 분야를 아우른다. 유닉스 계열 외에 마이크로소프트 윈도 NT는 POSIX 1.0에 준하는 POSIX 서브 시스템을 탑재하고 있으며, POSIX 응용 프로그램을 서브 시스템에서 실행할 수 있다. 이는 주로 미국 정부기관의 컴퓨터 시스템 도입조건(FIPS)에서 POSIX 준거할 것을 요구하기 때문이다. 윈도 2000까지 POSIX 서브시스템을 탑재하고 있었지만 윈도 XP에서 폐지되었다. ---------- ※ MD5 ---------- - 암호학에서 MD5(Message-Digest algorithm 5)는 128비트 해시를 제공하는 암호화 해시 함수이다. RFC 1321로 지정되어 있으며 수많은 프로그램과 파일의 무결성 검사에 사용된다. MD5는 1991년에 로널드 라이베스트가 예전에 쓰이던 MD4를 대체하기 위해 고안했다. 1996년에는 MD5의 설계상 결함이 발견되었다. 매우 치명적인 결함은 아니었지만, 암호학자들은 SHA-1 같은 다른 알고리즘을 사용할 것을 권장하기 시작했다. 2004년에는 더욱 심한 암호화 결함이 발견되었고 2006년에는 노트북 컴퓨터 한 대의 계산 능력으로 1분 내에 해시 충돌을 찾을 정도로 빠른 알고리즘이 발표되기도 하였다. MD5 알고리즘을 보안 관련 용도로 쓰는 것은 권장하지 않으며, 심각한 보안 문제를 야기할 수도 있다. 2008년 12월에는 MD5의 결함을 이용해 SSL 인증서를 변조하는 것이 가능하다는 것이 발표되기도 했다. ************************************************************** ┌──────────┐ │설치방법(p.22 참고) │ └──────────┘ ************************************************************** ---------------------------------------- 설치전 준비사항 (내가 테스트 했던 설정) ---------------------------------------- HDD 10GB RAM 256MB SCSI/RAID SCSI VideoCard X(설치안함) Monitor 표준모니터 IP 윈도우IP + 30 netmask 255.255.255.0 gateway 192.168.10.1 (교실내 사설망) DNS 168.126.63.1 (KT DNS임), 168.126.63.2 hostname SAK13 (임의대로 설정) networkcard 랜카드(물리적인 NIC) ------------------------------------------------- 파티션 정책(SCSI하드가 10GB, 256MB 메모리일경우) - 설정순서대로 배치 ------------------------------------------------- /boot 300MB (아래 /tmp까지 설정방법은 동일) / 1024MB (/boot,/,/usr 는 Force to be a primary partition 에 체크할것) /usr 4096MB /var 1024MB (아래 /var, /tmp는 primary partition체크하지않고 디폴트로 설정) /tmp 1024MB 384MB (파일이름 쓰지않고 파일시스템 타입에서 ext3가 아닌 swap로 설정해준다.) /home 나머지 전부 (Additional Size Options에서 Fill to maximum allowable size를 설정해준다.) --> Swap Partition : 물리적인 메모리 부족을 해결하기 위해 고속의 하드디스크(SCSI)를 램처럼 활용하기 위해서 하드디스크를 포맷하는 파일시스템 방식을 SWAP라고 부름. DB서버와 같이 대용량의 데이터를 순간 처리하기 위해서는 swap 파티션을 많이 필요로한다. ************************************************************** ┌───┐ │명령어│ └───┘ ************************************************************** ---------------- ※ 유용한 명령어 ---------------- ＊banner : 문자열을 큰 문자로 출력 ex) banner 'unix&c' ＊date : 현재 날짜와 시간 출력 ＊clear : 화면을 깨끗이 지워줌 ＊man : 명령에 대한 자세한 설명 출력 ex) man banner ＊passwd : 암호변경 ----------------- ※ 파일관련 명령어 ----------------- ＊pwd : 현재 위치를 확인해서 절대 경로로 출력한다 ＊cd(Change Directory) - 현재의 디렉토리에서 다른 디렉토리로 위치변경(지정하지않으면 자신의 홈디렉토리로 이동) ＊ls: 파일이나 디렉토리에 대한 정보 출력 -u : 파일, 디렉토리 이름을 최종 접근 시간 순으로 화면에 출력 -F : 파일 종류를 구분. (실행 파일은 *, 디렉토리는 /를 붙임) -R : Recursive. 서브 디렉토리내의 모든 디렉토리들을 반복 출력 -d : Directory. 디렉토리에 대한 정보만 출력 -l : Long. 파일과 디렉토리에 대한 상세 정보를 보여줌 -a : All. 시스템에 숨겨진 파일(디렉토리들)을 모두 보여줌 ＊mkdir : 디렉토리를 생성한다 -p : 중간에 디렉토리가 없으면 생성한다 ＊rmdir : 디렉토리를 삭제한다 -p : 해당하는 디렉토리 뿐아니라 부모 디렉토리도 삭제하는데 조건은 부모 디렉토리가 비어있어야 삭제된다.. rm 명령어로 파일을 모두 삭제하여야 한다 ex) rm -rf 파일명 --------------- ※ 파일다루기 --------------- ＊cat : 파일 내용을 출력한다. (옵션 -n : 행번호를 붙여서 출력) ＊more : 파일 내용을 화면 단위로 출력한다. +행번호 : 지정한 행부터 출력 ＊tail : 파일의 뒷부분을 출력한다. +행번호 : 지정한 행부터 끝까지 출력 -숫자 : 화면이 출력할 행의 수를 지정한다(기본값은 10이다) ＊cp : 파일이나 디렉토리를 복사한다 -i : 파일을 덮어쓸 때 경고 메시지 출력 -r : 디렉토리 복사(디렉토리안의 속해있는 파일도 함께 복사) ex) cp -r 디렉토리1 디렉토리2 -> 디렉토리1(파일포함)을 디렉토리2로 복사. ＊rm : 파일이나 디렉토리를 복사한다 -i : 확인 후 삭제 -f : 무조건 삭제 -r : 디렉토리 삭제 -> 파일포함된 디렉토리 삭제할 때 주로 rm -rf 명령어씀 ＊mv : 파일의 이름을 바꾸거나 이동 -i : 확인후 이동 ex) mv [파일명] [디렉토리] : 지정한 파일들을 디렉토리로 옮김. ex) mv [디렉토리1] [디렉토리2] : 디렉토리1의 이름을 디렉토리2로 바꿈. ＊ln : 하나의 파일에 새로운 이름을 붙임 -s : 심볼릭 링크 파일 생성(윈도우 바로가기 아이콘이라고 생각하면 됨)복사와 다르게 하나의 파일을 두 개의 이름으로 가리키고 있어서 하나만 수정을 했을 때 동시에 수정된다. 다만 심볼릭 링크가 아닐때는 삭제하면 하드링크로써 개수만 줄어들고 하나의 파일을 사용가능하나 심볼릭 링크일 때 원본파일을 삭제하면 심볼릭 링크된 파일은 사용을 할 수가 없다. ＊touch : 지정한 파일이 존재하지 않으면 생성, 존재하면 현재 시간 또는 지정한 시간으로 수정시간 변경 -a : 접근 시간만 변경 -m : 수정 시간만 변경 --------------- ※ 파일 권한변경 --------------- ＊chmod : 자신이 소유한 파일의 사용권한을 변경 -r : 하위 디렉토리 포함 - 연산자기호 : +(허가권부여), -(허가권제거), =(특정인에게 허가권부여) ex) chmod +rwx first.dat -> 모든사용자에게 rwx의 +(허가권)을 준다 ex) chmod o=rw first.dat -> o(기타사용자)에게만 rw의 허가권을 준다 ex) chmod g+rw first.dat -> g(그룹)에게만 rw의 허가권준다(+이니까). -일경우는 허가권 제거 --------------- ※ 파일 검색하기 --------------- ＊grep : 지정한 파일에 패턴이 들어있는지 검색 -i : 대소문자를 무시하고 검색 -l : 해당 패턴이 들어있는 파일 이름을 출력 -n : 각 라인의 번호도 함께 출력 -v : 명시된 패턴과 일치하지 않는 줄을 출력 -c : 패턴과 일치한 줄의 개수 출력 -w : 패턴이 하나의 단어로 된 것만 검색 ＊find : 조건에 맞는 파일을 지정한 위치에서 찾는다 검색조건표현 의미 기능 -name filename 파일이름 특정 파일명에 일치하는 파일 검색 -type 파일종류 특정 파일 종류에 일치하는 파일 검색 -user loginID 사용자ID loginID가 소유한 파일 모든 파일 검색 -size [+|-]n 파일크기 +n보다 크거나, -n보다 작거나, 정확히 크기가 n인 파일검색 --------------------- ※ 간단한 정규표현식 --------------------- 문자 의미 예 결과 ^ 라인의 시작 '^문자열' 문자열로 시작하는 모든 행 $ 라인의 끝 '문자열$' 문자열로 끝나는 모든 행 . 한 글자 'a...b' 한글자 대응, a로 시작해서 b로 끝나는 5글자 검색 ? 없거나 한글자 'patter?' patter또는 patter과 한문자 더 있는 문자열 검색 ------------------- ※ vi 에디터 편집기 ------------------- ＊3가지 모드 (각모드를 전환할때는 ESC키와 조합키를 이용함) ☞ 입력모드 : 입력한 내용이 버퍼로 옮겨져 추가, 수정됨 (i나 o키를 눌러서 들어감) 명령모드 : 입력한 내용을 명령어로 해석 (esc키를 눌러서 들어감) 마지막행모드 : 검색, 저장, 바꾸기, 줄 이동 등 (:(콜론)을 이용하여 들어감) ＊명령어 분석 ☞ vi : 그냥 vi라고 치면 vi에디터가 뜨면서 거기에 자유롭게 기입하고 나중에 나올 때 마지막행 모드에서 :wq 명령어로 저장한다. vi [파일명] : 지정한 파일이 있을 때는 열고 없을땐 새로운 파일 생성됨 ＊입력명령 ☞ i(소문자 아이) : 커서 앞에 삽입 a(소문자 에이) : 커서 뒤에 삽입 o(소문자 오) : 현재 줄 다음에 삽입 I(대문자 아이) : 현재 줄 첫 칸 앞에 텍스트 입력 A(대문자 에이) : 현재 줄 끝에 텍스트 입력 O(대문자 오) : 현재 줄 앞에 삽입 x : 한글자 삭제(delete키와 동일) dd : 한 라인 사제 yy : 한 라인 복사 p : 복사된 내용을 커서 다음라인에 붙여넣기 ＊저장명령 ☞ w : 현재의 파일명으로 파일 저장 w [파일명] : 지정한 파일명으로 파일 저장 q : 작업 내용을 저장하였으면 vi 종료 q! : 작업내용을 저장하지 않고 vi 종료 ＊치환명령 :%s/old/new/g old를 new로 치환 :1,5s/old/new/g 1~5라인에 있는 old를 new로 치환 ＊커서이동 k : 한 행 위 j : 한 행 아래 h : 한 문자 왼쪽 l : 한 문자 오른쪽 ^ : 행의 시작(:0) $ : 행의 마지막 - : 이전 행의 처음 + : 다음 행의 처음 H : 키 화면 맨 위로 M : 키 화면 중간으로 L : 키 화면 맨 아래로 w : 다음 단어의 첫문자로 b : 이전 단어의 첫문자로 e : 다음 단어의 끝 글자로 ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃리눅스의 물리적 보안방법(.65) ┃ ┗━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** --------------------------- ※ Physical Security(p.66) --------------------------- ＊ BIOS 접근통제 - 콘솔로의 접근을 막기 위해서는 BIOS에 암호를 설정 - 플로피와 CD-ROM으로의 부팅은 하지 못하도록 설정 - 물리적으로 시스템에 접속하게 되면 시스템을 보호할 방법은 없다. ＊ Loader(LILO, GRUB) 접근통제 - LILO 설정파일(/etc/lilo.conf)을 수정하여 부팅시 암호를 걸수 있다. - GRUB 설정파일(/boot/grub/grub.conf)을 수정하여 부팅시 암호를 걸수 있다. ＊ Console에서의 Root Login 통제 - Single User Mode로의 접근 통제 - Ctrl + Alt + Del Booting 금지 --------------------- ※ Single mode (p.67) --------------------- 별도의 인증 절차를 거치지 않고 root로 접근할 수 있는 모드로써 네트워킹이 되지는 않지만 root의 패스워드를 입력하지 않고 root 권한이 될수 있다. ************************************************************** ┌──────┐ │Single Mode │ └──────┘ ************************************************************** [root@sak root]# vi /boot/grub/grub.conf [root@sak root]# grub-md5-crypt ☞ grub에 대한 비밀번호(MD5알고리즘에 의한 암호) 생성 ================================ Password: Retype password: $1$WocKu$NpZxurUwU.P6lYwrPSImi1 ☞ 환경설정파일에서 사용되므로 복사해놓기 ================================ [root@sak root]# vi /boot/grub/grub.conf ☞ grub.conf 파일 수정 ================================================================ # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/sda3 # initrd /initrd-version.img #boot=/dev/sda default=0 password --md5 $1$WocKu$NpZxurUwU.P6lYwrPSImi1 ☞ 복사해놓은 암호 붙여넣고 내용추가 timeout=10 splashimage=(hd0,0)/grub/splash.xpm.gz title Red Hat Linux (2.4.20-8) root (hd0,0) kernel /vmlinuz-2.4.20-8 ro root=LABEL=/ initrd /initrd-2.4.20-8.img :wq ================================================================ [root@sak root]# vi /etc/inittab ===================================== ~~:S:wait:/sbin/sulogin ☞ 19라인에 추가 - 싱글모드에 대한 root의 패스워드 설정 # Trap CTRL-ALT-DELETE CTRL-ALT-DELETE 사용제한법 ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now ☞ /etc/shutdown.allow 파일에 추가된 사용자만 사용가능하게 함 #ca::ctrlaltdel:/sbin/shutdown -t3 -r now ☞ 앞부분을 주석처리함으로 모든 사용자가 사용이 금지됨. ☞ 이중 둘 중에 하나만 입력하면 됨. :wq ===================================== [root@sak root]# shutdown -r now ☞ 시스템 재부팅 ===================================== Broadcast message from root (pts/0) (Wed Feb 4 15:25:24 2009): The system is going down for reboot NOW! ===================================== [root@sak root]# vi /etc/inittab [root@sak root]# /sbin/init q [root@sak root]# vi /etc/inittab [root@sak root]# cat > /etc/shutdown.allow ☞ /etc/shutdown.allow 파일 생성 root ☞ Ctrl+D 를 누르고 저장하고 나온다 [root@sak root]# useradd kim ☞ 사용자추가 [root@sak root]# passwd kim ☞ 사용자 비밀번호 설정 Changing password for user kim. New password: BAD PASSWORD: it's WAY too short Retype new password: passwd: all authentication tokens updated successfully. [root@sak root]# su - 사용자 계정 - 사용자 계정으로의 전환 ------------------------ ※ su와 su - 와의 차이점 ------------------------ su : 자신의 환경변수의 값을 가지고 다른 사람의 권한만을 가지게 한다 su - : 사용자의 환경변수의 내용도 완벽하게 사용한다. 루트 권한 사용시 - 옵션을 사용해야만 시스템 명령어(예를 들어 /sbin 디렉토리의 명령어등)을 사용할 수 있다. 일반적은 su - 이렇게 입력하면 기본적으로 root로 전환이 된다. ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃General System Security(p.75) ┃ ┗━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** -------------- ※ RPM의 개요 -------------- 리눅스 시스템의 가장 편리하고 특징적인 면이라면 RPM을 말할수 있다. - RPM(Redhat Package Manager)은 여러가지 프로그램들과 유틸리티 어플리케이션들의 설치, 관리, 삭제, 업데이트를 할 수 있도록 레드햇 리눅스에서 제공하는 패키지 관리 시스템이다. - 레드햇에서 제공하는 모든 리눅스 프로그램들은 패키지라는 단위로 배포하고 있으며 레드햇 리눅스를 개발하고 배포하는 개발자들에 의해 컴파일 되어 일반 사용자들에게 배포되고 있다. - 리눅스 배포판들은 기본적으로 package라는 단위로 구성되어있다. 일반적인 .tar.gz(.tgz)파일보다 RPM패키지는 매우 뛰어난 기능을 가지고 있는 고차원적인 패키징 시스템이다. ----------------------- ※ RPM의 다섯가지 mode ----------------------- - 설치모드 : rpm -i 또는 rpm -U(업그레이드) - 제거모드 : rpm -e - 질의모드 : rpm -q - 검증모드 : rpm -V 또는 rpm -v - 패키지제작모드 : rpm -b ----------------------- ※ RPM패키지 이름 구조 ----------------------- 패키지 이름_버전-릴리즈.아키텍쳐.rpm ex) tcp_wrappers-7.6-10.i386.rpm tcp_wrappers : 패키지 이름 7.6 : 버전 10 : 릴리즈 i386 : 아키텍쳐(intel 플랫폼 의미) 1.3 패키지 설치/업그레이드/제거 ------------------------- ※ chattr의 속성보기(p.83) ------------------------- # chattr +i /etc/passwd ☞ 수정이나 내용추가 금지(모두 금지), 실행만 가능 # chattr +i /etc/shadow ☞ 모두금지되고 실행만 가능하게끔 설정함(퍼미션 조정) # chattr +i /etc/group +a - 파일 내용 추가, 수정가능(파일이름 수정, 삭제는 불가능) +c - 커널, 자동압축,저장 +d - dump로 백업이 되지 않는다. +i - 모든것이 금지되지만 실행은 가능함 +s - 삭제시 해당 파일 블럭 +S - 파일변경시마다 동기화 +u - 되돌리는 기능 # lsattr - chattr 옵션적용상태 확인하기 # 만약 chattr 속성을 지우고 싶다면 +옵션말고 -옵션을 주면됨. ************************************************************** ┌────┐ │설정하기│ └────┘ ************************************************************** --------------------------------------- 보안상 삭제되어야 하는 파일 패키지(p.80) --------------------------------------- anacron, apmd, at, dhcpcd, dosfstools, eject hotplug, ipchains, ksymoops, kudzu, lokkit, mailcap pciutils, pump, raidtools, redhat-logos, redhat-release, setserial [root@sak root]# rpm -qa | grep apmd ☞ apmd 라는 패키지가 설치되었는지 검색해본다. apmd-3.0.2-18 ☞ apmd가 설치되었다고 나온다. [root@sak root]# rpm -e apmd ☞ apmd는 보안상 삭제되는것이 좋으므로 삭제한다. [root@sak root]# /etc/rc.d/init.d/atd stop Stopping atd: [ OK ] [root@sak root]# /etc/rc.d/init.d/gpm stop Shutting down console mouse services: [ OK ] [root@sak root]# rpm -e --nodeps anacron apmd at dhcpd dosfstools eject hotplug ipchains ksymoops kudzu lokkit mailcp pciutils pump raidtools redhat-logos redhat-release setserial [root@sak root]# rm -rf /var/spool/anacron [root@sak root]# echo "Red Hat Linux" > /etc/redhat-release [root@sak root]# rpm -e hdparm ☞ SCSI / RAID HDD를 사용하기때문에 IDE HDD관련 rpm을 삭제한다.(p.81 참고) [root@sak root]# rpm -e kbd redhat-config-mouse setuptool ☞ 키보드,마우스,시간,텍스트 기반 메뉴 [root@sak root]# rpm -e sendmail procmail openldap cyrus-sasl ash time [root@sak root]# rpm -e --nodeps sendmail procmail openldap cyrus-sasl ash time [root@sak root]# rpm -e up2date warning: /etc/sysconfig/rhn/up2date-uuid saved as /etc/sysconfig/rhn/up2date-uuid.rpmsave [root@sak root]# rm -rf /etc/sysconfig/rhn/up2date-uuid.rpmsave [root@sak root]# rm -rf /usr/share/doc /etc/exports /etc/printcap /etc/ldap.conf /etc/yp.conf /etc/hotplug /etc/ppp /etc/opt /etc/X11 /opt /var/opt /var/nis /var/spool/lpd /usr/X11R6 /usr/bin/X11 /usr/lib/X11 /usr/games /usr/share/pixmaps /usr/share/empty /usr/share/emacs [root@sak root]# chattr +i /etc/passwd ☞ passwd파일에 대해 모두 금지하고 실행만 가능하게 끔 설정 [root@sak root]# chattr +i /etc/shadow [root@sak root]# chattr +i /etc/group [root@sak root]# lsattr /etc/passwd ☞ lsattr 명령어로 옵션 적용된거 확인하기 ----i-------- /etc/passwd ---------------------- 표준 보안 퍼미션(p.90) ---------------------- 교재 91페이지를 보고 일일이 적용시켜주어야 하나 불편하기때문에 .sh 확장자를 갖는 쉘스크립트에 퍼미션을 지정해주고 실행시키면 자동으로 적용된다. chmod.sh 파일을 생성하고 아래 내용을 복사하여 붙여넣는다. ---------------- chmod.sh의 내용 ---------------- [root@sak root]# vi chmod.sh ====================================================================================================== #/bin/bash/ chmod 711 /bin/ /dev/ /etc/ /var/log/ chmod 700 /boot/ /etc/rc.d/init.d/* /root/ chmod 600 /dev/audio* /dev/dsp* /etc/grub.conf /var/log/* chmod 750 /etc/cron.daily/ /etc/cron.hourly/ /etc/cron.monthly/ /etc/cron.weekly/ /etc/rc.d/init.d/ /mnt/ chmod 640 /etc/crontab /etc/esd.conf /etc/ftpaccess /etc/ftpconversions /etc/ftpgroups /etc/ftphosts /etc/ftpusers /etc/hosts /etc/xinetd.conf /etc/inittab /etc/ld.so.conf /etc/modules.conf /etc/rc.d/ /etc/security /etc/ssh/ssh_host_key /etc/ssh/sshd_config /etc/syslog.conf chmod 740 /etc/rc.d/init.d/syslog chmod 644 /etc/motd /etc/profile /etc/ssh/ssh_config /etc/ssh/ssh_host_key.pub chmod 751 /lib/ /sbin/ /usr/ /usr/* /usr/bin/ /usr/sbin/ chmod 1777 /tmp/ chmod 755 /usr/bin/* /usr/sbin/* /var/ chmod 771 /var/spool/mail chmod 0700 /usr/bin/gcc /usr/bin/g++ /usr/bin/cc /usr/bin/make chmod 0700 /usr/bin/w /usr/bin/who /usr/bin/finger /usr/bin/which /usr/bin/nslookup /usr/bin/pstree /usr/bin/whereis /usr/bin/top chmod 0700 /bin/ping /usr/sbin/traceroute /usr/bin/rlog /usr/bin/rlogin /usr/bin/wget /usr/bin/ftp /bin/netstat /bin/ps ====================================================================================================== [root@sak root]# chmod 744 chmod.sh [root@sak root]# ./chmod.sh chmod: failed to get attributes of `/etc/ftpaccess': No such file or directory chmod: failed to get attributes of `/etc/ftpconversions': No such file or directory chmod: failed to get attributes of `/etc/ftpgroups': No such file or directory chmod: failed to get attributes of `/etc/ftphosts': No such file or directory chmod: failed to get attributes of `/etc/ftpusers': No such file or directory 위와 같이 나온다면 표준 보안 퍼미션이 제대로 설정된 것이다. ************************************************************** ┏━━━━━━━━━━━━━━┓ ┃System Initialization(p.93) ┃ ┗━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** ------------------------ ※ 파일 읽어들이는 순서 ------------------------ 1. init 2. /etc/inittab 3. /etc/rc.d/rc.sysinit 4. /etc/rc.d/rc 5. /etc/rc.d/rc[0~6].d/* 6. /etc/rc.d/rc.local 7. /etc/rc.d/rc.serial --------------------------- ※ 시스템 종료 관련 명령어 --------------------------- ＊시스템 종료 init 0 = halt = power off = shutdown -h now ＊시스템 재부팅 init 6 = reboot = shutdown -r now ************************************************************** ┌────┐ │설정하기│ └────┘ ************************************************************** [root@sak root]# ls -l /etc/rc.d ☞ rc.d의 내용을 확인 total 36 drwxr-x--- 2 root root 1024 Jan 29 12:43 init.d -rwxr-xr-x 1 root root 2338 Feb 19 2003 rc drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc0.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc1.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc2.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc3.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc4.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc5.d drwxr-xr-x 2 root root 1024 Jan 29 12:42 rc6.d -rwxr-xr-x 1 root root 220 Jul 11 2001 rc.local -rwxr-xr-x 1 root root 23299 Feb 25 2003 rc.sysinit [root@sak root]# [root@sak root]# ls -l /etc/rc.d/rc3.d ☞ 런레벨이 3인 디렉토리의 스크립트를 확인 total 0 lrwxrwxrwx 1 root root 13 Jan 23 17:36 K01yum -> ../init.d/yum lrwxrwxrwx 1 root root 19 Jan 23 01:30 K05saslauthd -> ../init.d/saslauthd lrwxrwxrwx 1 root root 13 Jan 23 01:31 K20nfs -> ../init.d/nfs lrwxrwxrwx 1 root root 14 Jan 23 01:30 K24irda -> ../init.d/irda lrwxrwxrwx 1 root root 14 Jan 29 12:42 K74nscd -> ../init.d/nscd lrwxrwxrwx 1 root root 15 Jan 23 01:29 S05kudzu -> ../init.d/kudzu lrwxrwxrwx 1 root root 18 Jan 23 01:30 S08iptables -> ../init.d/iptables [root@sak root]# ls -l /etc/rc.d/rc0.d ☞런레벨이 0인 디렉토리의 스크립트를 확인 total 0 lrwxrwxrwx 1 root root 13 Jan 23 17:36 K01yum -> ../init.d/yum lrwxrwxrwx 1 root root 15 Jan 23 01:31 K03rhnsd -> ../init.d/rhnsd lrwxrwxrwx 1 root root 17 Jan 23 01:31 K05anacron -> ../init.d/anacron lrwxrwxrwx 1 root root 13 Jan 23 01:30 K05atd -> ../init.d/atd lrwxrwxrwx 1 root root 18 Jan 23 01:30 K05keytable -> ../init.d/keytable lrwxrwxrwx 1 root root 19 Jan 23 01:30 K05saslauthd -> ../init.d/saslauthd lrwxrwxrwx 1 root root 22 Jan 22 16:48 K08vmware-tools -> ../init.d/vmware-tools lrwxrwxrwx 1 root root 13 Jan 23 01:30 K15gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Jan 23 01:31 K20nfs -> ../init.d/nfs lrwxrwxrwx 1 root root 14 Jan 23 01:30 K24irda -> ../init.d/irda lrwxrwxrwx 1 root root 14 Jan 23 01:31 K25sshd -> ../init.d/sshd lrwxrwxrwx 1 root root 18 Jan 23 01:31 K30sendmail -> ../init.d/sendmail lrwxrwxrwx 1 root root 20 Jan 23 01:29 K44rawdevices -> ../init.d/rawdevices lrwxrwxrwx 1 root root 16 Jan 23 01:31 K50xinetd -> ../init.d/xinetd lrwxrwxrwx 1 root root 15 Jan 23 01:31 K60crond -> ../init.d/crond lrwxrwxrwx 1 root root 16 Jan 23 01:30 K72autofs -> ../init.d/autofs lrwxrwxrwx 1 root root 14 Jan 23 01:30 K74apmd -> ../init.d/apmd lrwxrwxrwx 1 root root 14 Jan 29 12:42 K74nscd -> ../init.d/nscd lrwxrwxrwx 1 root root 15 Jan 23 01:29 K75netfs -> ../init.d/netfs lrwxrwxrwx 1 root root 16 Jan 23 01:29 K80random -> ../init.d/random lrwxrwxrwx 1 root root 17 Jan 23 01:31 K86nfslock -> ../init.d/nfslock lrwxrwxrwx 1 root root 17 Jan 23 01:31 K87portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 16 Jan 23 01:29 K88syslog -> ../init.d/syslog lrwxrwxrwx 1 root root 17 Jan 23 01:29 K90network -> ../init.d/network lrwxrwxrwx 1 root root 14 Jan 23 01:30 K91isdn -> ../init.d/isdn lrwxrwxrwx 1 root root 18 Jan 23 01:30 K92iptables -> ../init.d/iptables lrwxrwxrwx 1 root root 15 Jan 23 01:29 K95kudzu -> ../init.d/kudzu lrwxrwxrwx 1 root root 16 Jan 23 01:29 K96pcmcia -> ../init.d/pcmcia lrwxrwxrwx 1 root root 17 Jan 23 01:29 S00killall -> ../init.d/killall lrwxrwxrwx 1 root root 14 Jan 23 01:29 S01halt -> ../init.d/halt rc script는 심볼릭 링크로 연결되어있으며 시작은 S, 종료는 K로 시작하며 해당 런레벨에 만들면 된다. ************************************************************** ┏━━━━━━━━━━━━━━━━━━━━┓ ┃File System Management / Security(p.111)┃ ┗━━━━━━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** -------- ※ EXT2 -------- 파일의 데이터와 메타-데이터를 동시에 저장하지 않는 비동기식 파일 시스템 시스템에 문제(정전)등이 발생하며 즉각적인 복구가 어렵다. 파일시스템 전체를 검사하여야 하므로 시간이 오래 걸린다. -------- ※ EXT3 -------- EXT2의 문제점을 해결한 파일시스템 저널링(Journalling) 기법을 사용 신속한 복구가 가능 ------------------------ ※ 저널링 파일시스템 ------------------------ Ext3를 지원하는 리눅스 시스템에서는 다음과 같은 3단계 저널링을 사용할 수 있다. ＊ Journal (리스크 최소) - 두 파일 시스템의 메타 데이터와 파일 컨텐츠는 메인 파일 시스템에 전달되기 전에 저널에 기록된다. 저널은 비교적 디스크와 관련이 있어서 어떤 경우에는 성능을 향상시킬 수 있으나, 데이터가 저널에 한 번, 파일 시스템에 한 번, 이렇게 두 번 기록되기 때문에 성능이 저하될 수도 있다. ＊ Ordered (리스크 중간) - 메타 데이터만 저널에 기록된다. 파일 컨텐츠는 기록되지는 않지만 만일 관련된 메타 데이터가 저널에 기록되면 파일 컨텐츠는 디스크에 반드시 기록된다. 이는 많은 리눅스 배포판에 기본 설정으로 되어 있다. 만일 파일을 읽거나 쓰는 도중에 전원이 갑자기 꺼지거나 커널 패닉 상태가 되면, 저널은 새로운 파일을 가리키게 되거나 추가된 데이터가 넘겨지지 않으며, 삭제 처리된다. 하지만, 중복 쓰기가 된 파일은 원본이 저장되지 않아 파일이 손상될 수 있는데, 파일을 복구하기 위한 충분한 정보 없이 새 파일과 이전 파일의 중간 상태에서 파일이 종료될 수 있다. - 새로운 데이터는 완벽하게 디스크에 저장되지 않으며, 이전 데이터는 어디에도 저장되지 않는다. - 심한 경우에는, 중간 상태가 이전 데이터와 새 데이터 사이에 혼란을 줄 수 있다. ＊ Writeback (리스크 최고) - 메타 데이터만 저널에 기록되며, 파일의 내용은 기록되지 않는다. 파일 내용은 저널이 업데이트된 후에나 아니면 그 이전에 기록될 수 있으며, 결과적으로 충돌 바로 전에 수정된 파일들은 손상될 수 있다. 예를 들어, 추가된 파일이 실제 크기보다 더 큰 파일로 저널에 기록되면, 결국은 "쓰레기(의미 없는 정보)"를 만들게 된다. 오래된 파일일수록 저널이 복구된 후에 예상치 못한 결과가 나타날 수 있다. 데이터와 저널 사이에 동시성이 결여되며 대부분의 경우에서 점점 심해진다. XFS와 JFS는 이러한 저널링 레벨을 사용하지만 데이터를 기록하지 않기 때문에 모든 "쓰레기"는 재부팅 시 완전히 삭제됩니다. 일부 상황에서는 동적 inode 할당 및 확장과 같은 현대 파일시스템의 기능 부족이 단점으로 여겨질 수 있지만, 복구의 측면에서는 이러한 사실이 아주 뛰어난 장점이 된다. 파일 시스템의 메타 데이터는 모두 수정되고, 잘 알려진 위치에 존재하며, 데이터 구조에 일부 중복성이 내재되어 있어, 트리 기반의 파일 시스템이 복구되기 어려운 상황에서도 뚜렷한 데이터 손상에도 불구하고 ext2 및 ext3 파일시스템이 복구될 수 있다. ************************************************************** ┌────┐ │설정하기│ └────┘ ************************************************************** ---------------------------- 1. 파일시스템의 목록을 확인 ---------------------------- [root@sak root]# fdisk /dev/sda ☞ 리눅스에 지원하는 파일시스템의 목록을 확인 The number of cylinders for this disk is set to 1305. There is nothing wrong with that, but this is larger than 1024, and could in certain setups cause problems with: 1) software that runs at boot time (e.g., old versions of LILO) 2) booting and partitioning software from other OSs (e.g., DOS FDISK, OS/2 FDISK) Command (m for help): l ☞ 리스트를 확인 0 Empty 1c Hidden Win95 FA 70 DiskSecure Mult bb Boot Wizard hid 1 FAT12 1e Hidden Win95 FA 75 PC/IX be Solaris boot 2 XENIX root 24 NEC DOS 80 Old Minix c1 DRDOS/sec (FAT- 3 XENIX usr 39 Plan 9 81 Minix / old Lin c4 DRDOS/sec (FAT- 4 FAT16 <32M 3c PartitionMagic 82 Linux swap c6 DRDOS/sec (FAT- 5 Extended 40 Venix 80286 83 Linux c7 Syrinx 6 FAT16 41 PPC PReP Boot 84 OS/2 hidden C: da Non-FS data 7 HPFS/NTFS 42 SFS 85 Linux extended db CP/M / CTOS / . 8 AIX 4d QNX4.x 86 NTFS volume set de Dell Utility 9 AIX bootable 4e QNX4.x 2nd part 87 NTFS volume set df BootIt a OS/2 Boot Manag 4f QNX4.x 3rd part 8e Linux LVM e1 DOS access b Win95 FAT32 50 OnTrack DM 93 Amoeba e3 DOS R/O c Win95 FAT32 (LB 51 OnTrack DM6 Aux 94 Amoeba BBT e4 SpeedStor e Win95 FAT16 (LB 52 CP/M 9f BSD/OS eb BeOS fs f Win95 Ext'd (LB 53 OnTrack DM6 Aux a0 IBM Thinkpad hi ee EFI GPT 10 OPUS 54 OnTrackDM6 a5 FreeBSD ef EFI (FAT-12/16/ 11 Hidden FAT12 55 EZ-Drive a6 OpenBSD f0 Linux/PA-RISC b 12 Compaq diagnost 56 Golden Bow a7 NeXTSTEP f1 SpeedStor 14 Hidden FAT16 <3 5c Priam Edisk a8 Darwin UFS f4 SpeedStor 16 Hidden FAT16 61 SpeedStor a9 NetBSD f2 DOS secondary 17 Hidden HPFS/NTF 63 GNU HURD or Sys ab Darwin boot fd Linux raid auto 18 AST SmartSleep 64 Novell Netware b7 BSDI fs fe LANstep 1b Hidden Win95 FA 65 Novell Netware b8 BSDI swap ff BBT Command (m for help): q ☞ 종료 ---------------- 2. 디렉토리 구조 ---------------- [root@sak root]# ls -l /proc [root@sak root]# fdisk -l /dev/sda ☞ 디스크의 파티션 확인 ================================================================= Disk /dev/sda: 10.7 GB, 10737418240 bytes 255 heads, 63 sectors/track, 1305 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/sda1 * 1 38 305203+ 83 Linux /dev/sda2 39 560 4192965 83 Linux /dev/sda3 561 625 522112+ 83 Linux /dev/sda4 626 1305 5462100 5 Extended /dev/sda5 626 756 1052226 82 Linux swap /dev/sda6 757 887 1052226 83 Linux /dev/sda7 888 1018 1052226 83 Linux /dev/sda8 1019 1305 2305296 83 Linux ================================================================= [root@sak root]# vi /etc/fstab ☞ 현재 디스크의 파티션 정보를 가지고 있음. LABEL=/ / ext3 defaults 1 1 LABEL=/boot /boot ext3 defaults 1 2 none /dev/pts devpts gid=5,mode=620 0 0 LABEL=/home /home ext3 defaults,nosuid,nodev 1 2 none /proc proc defaults 0 0 none /dev/shm tmpfs defaults 0 0 LABEL=/tmp /tmp ext3 defaults,nosuid,noexec 1 2 LABEL=/usr /usr ext3 defaults 1 2 LABEL=/var /var ext3 defaults 1 2 /dev/sda5 swap swap defaults 0 0 /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0 /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0 [root@sak root]# mount -o remount /tmp [root@sak root]# mount -o remount /home ------------------ 3. 파일시스템 점검 ------------------ [root@sak root]# pwd /root [root@sak root]# cd ~ [root@sak root]# umount /dev/sda1 ☞ /dev/sda1의 mount해제 [root@sak root]# badblocks /dev/sda1 > bad-blocks ☞ /dev/sda1에 대한 배드블록검사 후 bad-blocks라는 파일로 내용을 저장한다 [root@sak root]# fsck --help ☞ fsck에 대한 도움말 ====================================================================== fsck 1.32 (09-Nov-2002) fsck.ext3: invalid option -- h Usage: fsck.ext3 [-panyrcdfvstDFSV] [-b superblock] [-B blocksize] [-I inode_buffer_blocks] [-P process_inode_size] [-l|-L bad_blocks_file] [-C fd] [-j ext-journal] [-E extended-options] device Emergency help: -p Automatic repair (no questions) -n Make no changes to the filesystem -y Assume "yes" to all questions -c Check for bad blocks -f Force checking even if filesystem is marked clean -v Be verbose -b superblock Use alternative superblock -B blocksize Force blocksize when looking for superblock -j external-journal Set location of the external journal -l bad_blocks_file Add to badblocks list -L bad_blocks_file Set badblocks list ====================================================================== [root@sak root]# fsck -t ext3 -l bad-blocks /dev/sda1 ☞ /dev/sda1의 파일시스템 체크 fsck 1.32 (09-Nov-2002) e2fsck 1.32 (09-Nov-2002) Pass 1: Checking inodes, blocks, and sizes Pass 2: Checking directory structure Pass 3: Checking directory connectivity Pass 4: Checking reference counts Pass 5: Checking group summary information /boot: ***** FILE SYSTEM WAS MODIFIED ***** /boot: 52/76304 files (3.8% non-contiguous), 31455/305203 blocks ************************************************************** ┏━━━━━━━━━━━━━━┓ ┃Network Configuration(p.141)┃ ┗━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** ----------------------------------------- ※ 네트워크 설정(IP, Gateway, DNS설정) ----------------------------------------- ┌────┐ │관련파일│ └────┘ /etc/hosts : 호스트의 이름을 가지고 있는 파일, 호스트의 실제이름과 alias를 설정 /etc/host.conf : order hosts,bind 라는 한줄로 되어있고 hosts파일을 먼저 참고할지 DNS에 먼저 물어볼지를 결정 --> 실제로는 /etc/nsswitch.conf 파일의 38라인 files dns 순서에 따라서 결정된다. (이론과의 차이점) /etc/resolv.conf : 네임서버의 정보를 담고 있음 (KT는 168.126.63.1) /etc/sysconfig/network : 네트워킹을 할 것인지와 호스트 네임의 정보가 들어있음 --> 호스트이름을 바꾸고자 한다면 /etc/hosts파일과 위의 network파일의 설정을 모두 바꾸어주어야 함 /etc/sysconfig/network-scripts/ifcfg-eth0 : 네트워크 통신을 하기 위한 가장 중요한 설정 파일 --> IP와 NetMAST, GATEWAY를 설정할수 있다. ┌────┐ │적용방법│ └────┘ [root@sak11 root]# netconfig ☞ 이 명령어를 이용하여서 아이피와 넷마스크, DNS서버주소를 변경해준다. [root@sak11 root]# /etc/rc.d/init.d/network restart ☞ 네트워크를 재시작해준다. --> service network restart 는 위의 명령어와 동일한 역활을 하지만 RedHat 계열에서만 사용되어 추천하지않음 ************************************************************** ┌────┐ │설정하기│ └────┘ ************************************************************** ------------------------------------ ※ ifconfig를 이용하여 네트워크 설정 ------------------------------------ [root@sak root]# ifconfig lo 127.0.0.1 ☞ 로컬호스트추가 [root@sak root]# ifconfig eth0 192.168.10.32 netmask 255.255.255.0 ☞ 아이피와 넷마스크부여 [root@sak root]# route add default gw 192.168.10.1 ☞ 게이트웨이 설정 SIOCADDRT: File exists ☞ 게이트웨이가 존재함으로 이렇게 나옴 --------------------- ※ 라우팅 테이블 설정 --------------------- [root@sak root]# route ☞ 라우팅 테이블 확인 ============================================================================= Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.10.0 * 255.255.255.0 U 0 0 0 eth0 169.254.0.0 * 255.255.0.0 U 0 0 0 eth0 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default 192.168.10.1 0.0.0.0 UG 0 0 0 eth0 ============================================================================= ----------------------- ※ 라우팅 테이블의 삭제 ----------------------- [root@sak root]# route del -net 192.168.10.0/24 [root@sak root]# route del -net 169.254.0.0/16 [root@sak root]# route del -net 127.0.0.0/8 [root@sak root]# route del default [root@sak root]# route ☞ 라우팅 테이블 확인 ============================================================================= Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface ============================================================================= ----------------------- ※ 라우팅 테이블의 추가 ----------------------- [root@sak root]# route add -net 192.168.10.0/24 eth0 [root@sak root]# route add -net 127.0.0.0/8 lo [root@sak root]# route add default gw 192.168.10.1 [root@sak root]# route ============================================================================= Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.10.0 * 255.255.255.0 U 0 0 0 eth0 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default 192.168.10.1 0.0.0.0 UG 0 0 0 eth0 ============================================================================= ------------------ ※ 네트워크 명령어 ------------------ ------------- 1. arp(p.151) ------------- ARP(Address Resolution Protocol)캐쉬를 설정하는 것으로 ARP캐쉬는 현재 접속되어 있는 32비트 IP주소를 하드웨어주소(MAC address)로 바꾸어서 기억하는 곳이다. 이 ARP캐쉬를 보면 현재 들어와 있는 호스트를 알아낼수 있다. 약 15분 정도 쓰이지 않은 MAC주소는 ARP 캐쉬에서 제거된다. [옵션] -a : ARP 캐쉬에 기록되어 있는 것중 특정한 호스트의 정보를 보여준다. -d : ARP 캐쉬에서 해당 호스트를 제거한다. -n : 결과를 도메인 주소대신에 32bit IP 주소로 출력한다. [root@sak root]# arp -a ☞ a옵션은 ARP캐쉬에 기록되어 있는 것 중 특정한 호스트의 정보를 보여준다. ===================================================== ? (192.168.10.2) at 00:14:0B:3C:90:CF [ether] on eth0 ? (192.168.10.2) at 00:14:0B:3C:90:CF [ether] on eth0 ===================================================== [root@sak root]# arp -n ☞ n옵션은 결과를 도메인 주소대신에 32bit IP주소로 출력한다. ================================================================================= Address HWtype HWaddress Flags Mask Iface 192.168.10.1 ether 00:0E:E8:4E:29:ED C eth0 192.168.10.2 ether 00:14:0B:3C:90:CF C eth0 ================================================================================= [root@sak root]# arp ================================================================================= Address HWtype HWaddress Flags Mask Iface 192.168.10.1 ether 00:0E:E8:4E:29:ED C eth0 192.168.10.2 ether 00:14:0B:3C:90:CF C eth0 ================================================================================= [root@sak root]# ping 192.168.10.34 ☞ ping을 통해 arp테이블에 이 아이피를 추가시킨다. ================================================================================= PING 192.168.10.34 (192.168.10.34) 56(84) bytes of data. 64 bytes from 192.168.10.34: icmp_seq=1 ttl=64 time=1.01 ms 64 bytes from 192.168.10.34: icmp_seq=2 ttl=64 time=0.396 ms 64 bytes from 192.168.10.34: icmp_seq=3 ttl=64 time=0.381 ms --- 192.168.10.34 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2008ms rtt min/avg/max/mdev = 0.381/0.597/1.014/0.294 ms ================================================================================= [root@sak root]# arp ☞ 확인결과 아이피 34번이 테이블에 들어와 있는 것을 볼수 있다. ================================================================================= Address HWtype HWaddress Flags Mask Iface 192.168.10.34 ether 00:0C:29:90:48:15 C eth0 192.168.10.1 ether 00:0E:E8:4E:29:ED C eth0 192.168.10.2 ether 00:14:0B:3C:90:CF C eth0 ================================================================================= ------------------ 2. netstat(p.151) ------------------ 네트워크의 연결상태를 확인하는 명령이다. [옵션] -a : 연결된 모든 소켓을 출력 -n : 기호화된 호스트나 포트이름, 유저이름 대신에 숫자로 표시한다. 예를 들면 www은 80으로 표기한다. -p : 소켓에 대한 PID/프로그램을 출력 -r : 라우팅 테이블을 출력 -i : 인터페이스 테이블을 출력 [예제] 1) netstat -arp -> 연결된 모든 소켓의 PID 및 프로그램을 출력하되 호스트, 포트이름등을 숫자로 출력한다. 2) netstat -r -> 라우팅 테이블에 대한 정보를 출력한다. route 명령의 결과와 유사하다. 3) netstat -t -> tcp로 접속한 리스트를 출력한다. 4) netstat -inet -p ( = ifconfig와 유사) -> 인터넷으로 접속한 상태를 보여주고 프로그램과 PID를 출력한다. [root@sak root]# netstat -a ========================================================================== Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *:32768 *:* LISTEN tcp 0 0 sak:32769 *:* LISTEN tcp 0 0 *:sunrpc *:* LISTEN tcp 0 0 *:ssh *:* LISTEN tcp 0 0 sak:smtp *:* LISTEN tcp 0 0 192.168.10.32:ssh 192.168.10.2:1161 ESTABLISHED tcp 0 0 192.168.10.32:ssh 192.168.10.2:2160 ESTABLISHED udp 0 0 *:32768 *:* udp 0 0 *:721 *:* udp 0 0 *:sunrpc *:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 1534 /dev/gpmctl unix 9 [ ] DGRAM 926 /dev/log unix 2 [ ] DGRAM 1532 unix 2 [ ] DGRAM 1499 unix 2 [ ] DGRAM 1485 unix 2 [ ] DGRAM 1427 unix 2 [ ] DGRAM 1132 unix 2 [ ] DGRAM 987 unix 2 [ ] DGRAM 934 ========================================================================== [root@sak root]# netstat -an ========================================================================== Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.0.0.0:32768 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:32769 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN tcp 0 0 192.168.10.32:22 192.168.10.2:1161 ESTABLISHED tcp 0 52 192.168.10.32:22 192.168.10.2:2160 ESTABLISHED udp 0 0 0.0.0.0:32768 0.0.0.0:* udp 0 0 0.0.0.0:721 0.0.0.0:* udp 0 0 0.0.0.0:111 0.0.0.0:* Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node Path unix 2 [ ACC ] STREAM LISTENING 1534 /dev/gpmctl unix 9 [ ] DGRAM 926 /dev/log unix 2 [ ] DGRAM 1532 unix 2 [ ] DGRAM 1499 unix 2 [ ] DGRAM 1485 unix 2 [ ] DGRAM 1427 unix 2 [ ] DGRAM 1132 unix 2 [ ] DGRAM 987 unix 2 [ ] DGRAM 934 ========================================================================== [root@sak root]# netstat -p ========================================================================== Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 192.168.10.32:ssh 192.168.10.2:1161 ESTABLISHED 1064/sshd tcp 0 52 192.168.10.32:ssh 192.168.10.2:2160 ESTABLISHED 14521/sshd Active UNIX domain sockets (w/o servers) Proto RefCnt Flags Type State I-Node PID/Program name Path unix 9 [ ] DGRAM 926 504/syslogd /dev/log unix 2 [ ] DGRAM 1532 712/crond unix 2 [ ] DGRAM 1499 693/ unix 2 [ ] DGRAM 1485 684/ unix 2 [ ] DGRAM 1427 664/xinetd unix 2 [ ] DGRAM 1132 612/apmd unix 2 [ ] DGRAM 987 545/ unix 2 [ ] DGRAM 934 508/klogd [root@sak root]# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 192.168.10.0 * 255.255.255.0 U 0 0 0 eth0 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default 192.168.10.1 0.0.0.0 UG 0 0 0 eth0 ========================================================================== [root@sak root]# netstat -anp ========================================================================== Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:32768 0.0.0.0:* LISTEN 545/ tcp 0 0 127.0.0.1:32769 0.0.0.0:* LISTEN 664/xinetd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 526/ tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 649/sshd tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 684/ tcp 0 0 192.168.10.32:22 192.168.10.2:1161 ESTABLISHED 1064/sshd tcp 0 52 192.168.10.32:22 192.168.10.2:2160 ESTABLISHED 14521/sshd udp 0 0 0.0.0.0:32768 0.0.0.0:* 545/ udp 0 0 0.0.0.0:721 0.0.0.0:* 545/ udp 0 0 0.0.0.0:111 0.0.0.0:* 526/ Active UNIX domain sockets (servers and established) Proto RefCnt Flags Type State I-Node PID/Program name Path unix 2 [ ACC ] STREAM LISTENING 1534 703/gpm /dev/gpmctl unix 9 [ ] DGRAM 926 504/syslogd /dev/log unix 2 [ ] DGRAM 1532 712/crond unix 2 [ ] DGRAM 1499 693/ unix 2 [ ] DGRAM 1485 684/ unix 2 [ ] DGRAM 1427 664/xinetd unix 2 [ ] DGRAM 1132 612/apmd unix 2 [ ] DGRAM 987 545/ unix 2 [ ] DGRAM 934 508/klogd ========================================================================== [root@sak root]# netstat -t ========================================================================== Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 192.168.10.32:ssh 192.168.10.2:1161 ESTABLISHED tcp 0 52 192.168.10.32:ssh 192.168.10.2:2160 ESTABLISHED [root@sak root]# netstat -u Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State [root@sak root]# netstat -inet -p Kernel Interface table eth0 Link encap:Ethernet HWaddr 00:0C:29:F5:56:5B inet addr:192.168.10.32 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:10149 errors:0 dropped:0 overruns:0 frame:0 TX packets:5682 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1021551 (997.6 Kb) TX bytes:671802 (656.0 Kb) Interrupt:5 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:74 errors:0 dropped:0 overruns:0 frame:0 TX packets:74 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:7952 (7.7 Kb) TX bytes:7952 (7.7 Kb) ========================================================================== -------------------- 3. traceroute(p.153) -------------------- 특정 호스트 또는 연결된 노드를 알아보는 명령어로 특히 라우팅에 어떤 장애가 있을 경우 그 위치를 파악할 수 있다. 윈도우 계열의 tracert 명령과 유사하다. 루트권한자만 사용 가능한 명령이다. [root@sak root]# traceroute www.securitya.kr ================================================================================ traceroute to www.securitya.kr (211.115.110.87), 30 hops max, 38 byte packets 1 192.168.10.1 (192.168.10.1) 1.152 ms 0.647 ms 0.619 ms 2 59.186.22.129 (59.186.22.129) 1.382 ms 1.237 ms 1.149 ms 3 10.50.71.105 (10.50.71.105) 1.633 ms 1.524 ms 1.468 ms 4 10.50.70.121 (10.50.70.121) 1.568 ms 1.219 ms 1.161 ms 5 192.168.107.197 (192.168.107.197) 1.370 ms 192.168.107.5 (192.168.107.5) 1.528 ms 192.168.107.197 (192.168.107.197) 1.386 ms 6 203.248.238.217 (203.248.238.217) 1.516 ms 203.248.238.221 (203.248.238.221) 2.306 ms 1.396 ms 7 203.233.60.169 (203.233.60.169) 2.250 ms 210.180.226.169 (210.180.226.169) 2.128 ms 203.233.60.169 (203.233.60.169) 1.908 ms 8 203.233.60.133 (203.233.60.133) 8.061 ms 7.414 ms 7.239 ms 9 210.120.155.6 (210.120.155.6) 7.992 ms 7.329 ms 7.223 ms 10 211.233.88.234 (211.233.88.234) 7.824 ms 8.048 ms 7.776 ms 11 * * * 12 * * * 13 211.115.110.87 (211.115.110.87) 7.677 ms 7.533 ms 7.901 ms ================================================================================ -------------------- 4. nslookup(p.153) -------------------- DNS를 조회하는 명령이다. nslookup[에네스-루컵]은 인터넷 서버관리자나 또는 사용자가 호스트 이름을 입력하면, 그에 상응하는 인터넷 주소를 찾아주는 프로그램의 이름이다. 이 프로그램은 또한 지정한 IP 주소로 호스트 이름을 찾아내는 정반대의 찾기도 수행한다. 예를 들어, 만약 nslookup에 "terms.co.kr"이라고 입력하면 이 사이트의 IP 주소인 "211.47.67.126"을 결과로 받게 되며, 반대로 "211.47.67.126"이라고 입력하면 "terms.co.kr"을 결과로 받게된다. nslookup은 도메인 이름 질의 패킷을 지정된 DNS 서버로 보낸다. 사용하고 있는 시스템에 따라, 대개 인터넷 서비스 제공사업자에게 있는 서버가 기본 네임서버가 되며, 어딘가의 중간 네임서버, 그리고 전체 도메인 이름 체계를 위해서는 인터닉에 있는 루트 네임서버가 기본 네임서버가 된다. 리눅스나 혹시 다른 버전의 nslookup을 사용하면, 호스트 이름이나 IP 주소와 관련된 정보를 받아볼 수 있다. nslookup은 흔히 유닉스 기반의 운영체계에 포함되어 있다. 윈도우9x 시리즈의 운영체계에 추가할 수 있는 무료버전도 있다. [root@sak root]# nslookup ======================================================================== Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. > server ns.chosun.ac.kr Default server: ns.chosun.ac.kr Address: 203.237.102.12#53 > set type=axfr > chosun.ac.kr Server: ns.chosun.ac.kr Address: 203.237.102.12#53 ======================================================================== [root@sak root]# nslookup ======================================================================== Note: nslookup is deprecated and may be removed from future releases. Consider using the `dig' or `host' programs instead. Run nslookup with the `-sil[ent]' option to prevent this message from appearing. > server 59.0.170.23 Default server: 59.0.170.23 Address: 59.0.170.23#53 > ctrl+C 누르면 나온다 ======================================================================== -------------------- 5. dig(p.154) -------------------- 도메인명(FQDN:Fully Qualified Domain Name)으로 정보를 알아볼 수 있는 명령이다. [root@sak root]# dig www.kt.co.kr ======================================================================== ; <<>> DiG 9.2.1 <<>> www.kt.co.kr ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3401 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.kt.co.kr. IN A ;; ANSWER SECTION: www.kt.co.kr. 315 IN A 147.6.114.70 ;; AUTHORITY SECTION: kt.co.kr. 315 IN NS name.kt.co.kr. kt.co.kr. 315 IN NS name2.kt.co.kr. ;; Query time: 31 msec ;; SERVER: 168.126.63.1#53(168.126.63.1) ;; WHEN: Mon Feb 9 14:54:56 2009 ;; MSG SIZE rcvd: 85 ======================================================================== [root@sak root]# dig @name.kt.co.kr axfr kt.co.kr ======================================================================== ; <<>> DiG 9.2.1 <<>> @name.kt.co.kr axfr kt.co.kr ;; global options: printcmd ; Transfer failed. [root@sak root]# dig @168.126.63.1 version.bind chaos txt ; <<>> DiG 9.2.1 <<>> @168.126.63.1 version.bind chaos txt ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29697 ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;version.bind. CH TXT ;; ANSWER SECTION: version.bind. 0 CH TXT "Cyber World Leader Kornet!" ☞ 이곳에서 텍스트가 지정되지않으면 bind정보가 보인다. ;; AUTHORITY SECTION: version.bind. 0 CH NS version.bind. ;; Query time: 12 msec ;; SERVER: 168.126.63.1#53(168.126.63.1) ;; WHEN: Mon Feb 9 14:58:04 2009 ;; MSG SIZE rcvd: 83 ======================================================================== [root@sak root]# dig www.pusan.ac.kr ======================================================================== ; <<>> DiG 9.2.1 <<>> www.pusan.ac.kr ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64846 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1 ;; QUESTION SECTION: ;www.pusan.ac.kr. IN A ;; ANSWER SECTION: www.pusan.ac.kr. 591 IN A 164.125.6.19 ;; AUTHORITY SECTION: pusan.ac.kr. 591 IN NS ns2.pusan.ac.kr. pusan.ac.kr. 591 IN NS jagalchi.pusan.ac.kr. ☞ 독특하게도 네임서버가 자갈치이다..^^ ☞ 보안상으로 볼때 해커가 알아챌수 없도록 하는게 중요하다. ;; ADDITIONAL SECTION: jagalchi.pusan.ac.kr. 56221 IN A 164.125.9.2 ;; Query time: 12 msec ;; SERVER: 168.126.63.1#53(168.126.63.1) ;; WHEN: Mon Feb 9 15:05:18 2009 ;; MSG SIZE rcvd: 106 ======================================================================== [root@sak root]# dig @164.125.9.2 version.bind chaos txt ======================================================================== ; <<>> DiG 9.2.1 <<>> @164.125.9.2 version.bind chaos txt ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 11333 ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;version.bind. CH TXT ;; ANSWER SECTION: version.bind. 0 CH TXT "PNU DNS!!!" ;; AUTHORITY SECTION: version.bind. 0 CH NS version.bind. ;; Query time: 41 msec ;; SERVER: 164.125.9.2#53(164.125.9.2) ;; WHEN: Mon Feb 9 15:05:59 2009 ;; MSG SIZE rcvd: 67 ======================================================================== [root@sak root]# dig chunnam-c.ac.kr ☞ DNS 주소 확인법 ======================================================================== ; <<>> DiG 9.2.1 <<>> chunnam-c.ac.kr ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65153 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;chunnam-c.ac.kr. IN A ;; ANSWER SECTION: chunnam-c.ac.kr. 86246 IN A 59.0.170.21 chunnam-c.ac.kr. 86246 IN A 59.0.170.25 chunnam-c.ac.kr. 86246 IN A 59.0.170.26 ;; AUTHORITY SECTION: chunnam-c.ac.kr. 86246 IN NS ns2.chunnam-c.ac.kr. ;; Query time: 22 msec ;; SERVER: 168.126.63.1#53(168.126.63.1) ;; WHEN: Mon Feb 9 15:06:28 2009 ;; MSG SIZE rcvd: 99 ======================================================================== [root@sak root]# dig @59.0.170.20 version.bind chaos txt ☞ DNS의 BIND 정보 확인(옵션은 더 붙여준다.) ======================================================================== ; <<>> DiG 9.2.1 <<>> @59.0.170.20 version.bind chaos txt ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59202 ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;version.bind. CH TXT ;; ANSWER SECTION: version.bind. 0 CH TXT "9.3.4-P1" ;; AUTHORITY SECTION: version.bind. 0 CH NS version.bind. ;; Query time: 21 msec ;; SERVER: 59.0.170.20#53(59.0.170.20) ;; WHEN: Mon Feb 9 15:10:31 2009 ;; MSG SIZE rcvd: 65 ======================================================================== -------------------- 6. host(p.155) -------------------- 원격의 호스트에 대한 정보를 출력해 준다. [root@sak root]# host -a www.daum.net ☞ 호스트정보 확인 ======================================================================== Trying "www.daum.net" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45342 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 5 ;; QUESTION SECTION: ;www.daum.net. IN ANY ;; ANSWER SECTION: www.daum.net. 6776 IN CNAME daumtop.daum.akadns.net. ;; AUTHORITY SECTION: daum.net. 13949 IN NS ns2.daum.net. daum.net. 13949 IN NS ns3.daum.net. daum.net. 13949 IN NS ns5.daum.net. daum.net. 13949 IN NS ns4.daum.net. daum.net. 13949 IN NS ns.daum.net. ;; ADDITIONAL SECTION: ns.daum.net. 17359 IN A 211.32.117.10 ns2.daum.net. 17359 IN A 211.32.117.11 ns3.daum.net. 6239 IN A 211.115.114.240 ns4.daum.net. 6256 IN A 211.115.116.251 ns5.daum.net. 164496 IN A 211.172.253.240 Received 233 bytes from 168.126.63.1#53 in 1011 ms ======================================================================== ------------------------- ※ 가상 인터페이스(p.157) ------------------------- [※ 일시적 추가방법] [root@sak root]# ifconfig eth0:0 192.168.10.62 netmask 255.255.255.0 [root@sak root]# route add -host 192.168.10.62/32 eth0:0 [root@sak root]# route ==================================================================================== Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.10.62 * 255.255.255.255 UH 0 0 0 eth0 192.168.10.0 * 255.255.255.0 U 0 0 0 eth0 127.0.0.0 * 255.0.0.0 U 0 0 0 lo default 192.168.10.1 0.0.0.0 UG 0 0 0 eth0 ==================================================================================== [root@sak root]# ifconfig ==================================================================================== eth0 Link encap:Ethernet HWaddr 00:0C:29:F5:56:5B inet addr:192.168.10.32 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:12513 errors:0 dropped:0 overruns:0 frame:0 TX packets:6907 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1264160 (1.2 Mb) TX bytes:806510 (787.6 Kb) Interrupt:5 Base address:0x2000 eth0:0 Link encap:Ethernet HWaddr 00:0C:29:F5:56:5B inet addr:192.168.10.62 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:12513 errors:0 dropped:0 overruns:0 frame:0 TX packets:6907 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1264160 (1.2 Mb) TX bytes:806510 (787.6 Kb) Interrupt:5 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:74 errors:0 dropped:0 overruns:0 frame: TX packets:74 errors:0 dropped:0 overruns:0 carrie 0 collisions:0 txqueuelen:0 RX bytes:7952 (7.7 Kb) TX bytes:7952 (7.7 Kb) ==================================================================================== [root@sak root]# ping 192.168.10.62 ==================================================================================== PING 192.168.10.62 (192.168.10.62) 56(84) bytes of data. 64 bytes from 192.168.10.62: icmp_seq=1 ttl=64 time=0.069 ms 64 bytes from 192.168.10.62: icmp_seq=2 ttl=64 time=0.039 ms 64 bytes from 192.168.10.62: icmp_seq=3 ttl=64 time=0.040 ms 64 bytes from 192.168.10.62: icmp_seq=4 ttl=64 time=0.040 ms 64 bytes from 192.168.10.62: icmp_seq=5 ttl=64 time=0.039 ms --- 192.168.10.62 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 3999ms rtt min/avg/max/mdev = 0.039/0.045/0.069/0.013 ms ==================================================================================== [※ 영구적 추가방법] [root@sak root]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0 [root@sak root]# vi /etc/sysconfig/network-scripts/ifcfg-eth0:0 ==================================================================================== 1 DEVICE=eth0:0 ☞ 디바이스명 변경 2 ONBOOT=yes 3 BOOTPROTO=static 4 IPADDR=192.168.10.62 ☞ 아이피 변경후 저장하고 나오면 됨 5 NETMASK=255.255.255.0 6 GATEWAY=192.168.5.2 ==================================================================================== [root@sak root]# /etc/rc.d/init.d/network restart ==================================================================================== Shutting down interface eth0: [ OK ] Shutting down loopback interface: [ OK ] Setting network parameters: [ OK ] Bringing up loopback interface: [ OK ] Bringing up interface eth0: [ OK ] ==================================================================================== [root@sak root]# ifconfig ==================================================================================== eth0 Link encap:Ethernet HWaddr 00:0C:29:F5:56:5B inet addr:192.168.10.32 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:13136 errors:0 dropped:0 overruns:0 frame:0 TX packets:7217 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1327908 (1.2 Mb) TX bytes:844466 (824.6 Kb) Interrupt:5 Base address:0x2000 eth0:0 Link encap:Ethernet HWaddr 00:0C:29:F5:56:5B inet addr:192.168.10.62 Bcast:192.168.10.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:13136 errors:0 dropped:0 overruns:0 frame:0 TX packets:7217 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:1327908 (1.2 Mb) TX bytes:844466 (824.6 Kb) Interrupt:5 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:84 errors:0 dropped:0 overruns:0 frame:0 TX packets:84 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:8792 (8.5 Kb) TX bytes:8792 (8.5 Kb) ==================================================================================== ------------------------- ※ iptables(p.160) ------------------------- 리눅스에서 커널을 제어하고 패킷 필터링을 하기 위한 도구 [root@sak root]# lsmod ☞ 모듈의 목록확인 ==================================================================================== Module Size Used by Not tainted autofs 13268 0 (autoclean) (unused) pcnet32 18240 1 mii 3976 0 [pcnet32] keybdev 2944 0 (unused) mousedev 5492 0 (unused) hid 22148 0 (unused) input 5856 0 [keybdev mousedev hid] usb-uhci 26348 0 (unused) ehci-hcd 19976 0 (unused) usbcore 78784 1 [hid usb-uhci ehci-hcd] ext3 70784 6 jbd 51892 6 [ext3] BusLogic 100796 7 sd_mod 13452 14 scsi_mod 107128 2 [BusLogic sd_mod] ==================================================================================== ※ 위에서 보면 모듈에 iptable관련된 모듈이 없는 것을 확인할수가 있다. 그럴때는 아래 명령어를 통해서 iptable모듈이 올라오게 할수가 있다. [root@sak root]# iptables -L ☞ iptables의 목록확인 ==================================================================================== Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ==================================================================================== ※ 아래 모듈의 목록을 보면 iptable관련 모듈이 올라와 있는것을 볼수가 있다. [root@sak root]# lsmod ==================================================================================== Module Size Used by Not tainted iptable_filter 2412 0 (autoclean) (unused) ip_tables 15096 1 [iptable_filter] autofs 13268 0 (autoclean) (unused) pcnet32 18240 1 mii 3976 0 [pcnet32] keybdev 2944 0 (unused) mousedev 5492 0 (unused) hid 22148 0 (unused) input 5856 0 [keybdev mousedev hid] usb-uhci 26348 0 (unused) ehci-hcd 19976 0 (unused) usbcore 78784 1 [hid usb-uhci ehci-hcd] ext3 70784 6 jbd 51892 6 [ext3] BusLogic 100796 7 sd_mod 13452 14 scsi_mod 107128 2 [BusLogic sd_mod] ==================================================================================== ※ 기본정책을 모두 거부하고 특정호스트의 패킷만을 받아들이기 위한 설정이 아래와 같다. [root@sak root]# iptables -A INPUT -p icmp -s 192.168.10.2 -j DROP [root@sak root]# iptables -L ==================================================================================== Chain INPUT (policy ACCEPT) target prot opt source destination DROP icmp -- 192.168.10.2 anywhere Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ==================================================================================== [root@sak root]# iptables -D INPUT 1 [root@sak root]# iptables -L ==================================================================================== Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ==================================================================================== TIP. 포트목록 확인하기 ==================================== [root@sak root]# vi /etc/services ==================================== ************************************************************** ┏━━━━━━━━━━━━━┓ ┃Controlling Daemon(p.165) ┃ ┗━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** ----------- ※ 데몬이란 ----------- - 주기적인 서비스 요청을 처리하기 위해 계속 실행되는 프로그램 - 수집된 요구들을 또 다른 프로그램이나 프로세스들이 처리할 수 있도록 전달 ----------------- ※ 대표적인 데몬 ----------------- - HTTPD (웹 서버 데몬) - FTPD (FTP 데몬) - TELNETD (텔넷 데몬) - SMTPD (메일관련 데몬) - NAMED (도메인 네임서비스 데몬) -------------------------------------------- ※ The New Hacker's Dictionary에서의 구분 -------------------------------------------- - daemon : 운영체계하에서 그 자신이 직접 실행되는 하나의 프로그램 - demon : 커다란 응용프로그램의 일부분 ----------------------------------------------- ※ inetd 방식과 Standalone 방식의 차이점(p.178) ----------------------------------------------- ＊inetd 방식(필요할때만 부르는 방식) - ftp나 메일서비스에 적합 - 연결 요청이 들어올 경우 inetd가 서비스에게 연결 - 메모리 낭비 적음 - 느린 응답 속도 - /etc/xinetd.d/ - 클라이언트의 연결 요청이 적은 경우 적합 ＊Standalone 방식(항상 대기중인 상태) - 웹서버, http의 경우에 적합 - 항상 LISTEN 상태 - 메모리 낭비 많음 - 빠른 응답 속도 - /etc/rc.d/init.d - 클라이언트의 연결 요청이 많은 경우 적합 ************************************************************** ┌────┐ │설정하기│ └────┘ ************************************************************** ------------------ ※ Daemon(p.166) ------------------ [root@sak root]# ls -al /etc/rc.d/init.d ☞ 항상 대기중인 Standalone방식의 데몬 서비스 목록 ============================================================================ total 180 drwxr-xr-x 2 root root 4096 Feb 9 06:48 . drwxr-xr-x 10 root root 4096 Feb 9 06:47 .. -rwxr-xr-x 1 root root 941 Jan 25 2003 anacron -rwxr-xr-x 1 root root 1458 Feb 25 2003 apmd -rwxr-xr-x 1 root root 1176 Jan 25 2003 atd -rwxr-xr-x 1 root root 9435 Jan 28 2003 autofs -rwxr-xr-x 1 root root 1316 Feb 19 2003 crond -rwxr-xr-x 1 root root 10332 Feb 4 2003 functions -rwxr-xr-x 1 root root 1541 Jan 30 2003 gpm -rwxr-xr-x 1 root root 5025 Jan 14 2003 halt -rwxr-xr-x 1 root root 5528 Feb 4 2003 iptables -rwxr-xr-x 1 root root 1414 Jan 25 2003 irda -rwxr-xr-x 1 root root 5838 Feb 4 2003 isdn -rwxr-xr-x 1 root root 1084 Mar 7 2003 kdcrotate -rwxr-xr-x 1 root root 1335 Jan 31 2003 keytable -rwxr-xr-x 1 root root 481 Jul 6 2002 killall -rwxr-xr-x 1 root root 2163 Feb 26 2003 kudzu -rwxr-xr-x 1 root root 5080 Jan 7 2003 netfs -rwxr-xr-x 1 root root 6784 Feb 4 2003 network -rwxr-xr-x 1 root root 4522 Jan 25 2003 nfs -rwxr-xr-x 1 root root 2343 Jan 25 2003 nfslock -rwxr-xr-x 1 root root 2066 Mar 14 2003 nscd -r-xr-xr-x 1 root root 4590 Jan 25 2003 pcmcia -rwxr-xr-x 1 root root 1898 Feb 25 2003 portmap -rwxr-xr-x 1 root root 1516 Jun 26 2002 random -rwxr-xr-x 1 root root 2246 Jan 7 2003 rawdevices -rwxr-xr-x 1 root root 1782 Feb 25 2003 rhnsd -rwxr-xr-x 1 root root 1260 Jan 26 2003 saslauthd -rwxr-xr-x 1 root root 2440 Feb 25 2003 sendmail -rwxr-xr-x 1 root root 1175 Jul 10 2002 single -rwxr-xr-x 1 root root 2647 Feb 15 2003 sshd -rwxr-xr-x 1 root root 1369 Feb 8 2003 syslog -rwxr-xr-x 1 root root 2292 Feb 25 2003 xinetd -rwxr-xr-x 1 root root 2501 Jan 25 2003 ypbind ============================================================================ ※ 아래보는 것처럼 데몬들이 어떤 역할을 하는지는 스크립트 파일의 첫 부분에 간단히 설명되어 있다. [root@sak root]# head /etc/rc.d/init.d/iptables ============================================================================ #!/bin/sh # # Startup script to implement /etc/sysconfig/iptables pre-defined rules. # # chkconfig: 2345 08 92 # # description: Automates a packet filtering firewall with iptables. # # by bero@redhat.com, based on the ipchains script: # Script Author: Joshua Jensen [root@sak root]# head /etc/rc.d/init.d/sshd #!/bin/bash # # Init file for OpenSSH server daemon # # chkconfig: 2345 55 25 # description: OpenSSH server daemon # # processname: sshd # config: /etc/ssh/ssh_host_key # config: /etc/ssh/ssh_host_key.pub ============================================================================ [root@sak root]# ps -ef | grep gpm ============================================================================ root 721 1 0 08:43 ? 00:00:00 gpm -t imps2 -m /dev/mouse root 2439 1992 0 10:32 pts/1 00:00:00 grep gpm ============================================================================ [root@sak root]# kill -9 721 [root@sak root]# kill -l ☞ kill 프로세스에 사용되는 옵션 표시 ============================================================================ 1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE 9) SIGKILL 10) SIGUSR1 11) SIGSEGV 12) SIGUSR2 13) SIGPIPE 14) SIGALRM 15) SIGTERM 17) SIGCHLD 18) SIGCONT 19) SIGSTOP 20) SIGTSTP 21) SIGTTIN 22) SIGTTOU 23) SIGURG 24) SIGXCPU 25) SIGXFSZ 26) SIGVTALRM 27) SIGPROF 28) SIGWINCH 29) SIGIO 30) SIGPWR 31) SIGSYS 33) SIGRTMIN 34) SIGRTMIN+1 35) SIGRTMIN+2 36) SIGRTMIN+3 37) SIGRTMIN+4 38) SIGRTMIN+5 39) SIGRTMIN+6 40) SIGRTMIN+7 41) SIGRTMIN+8 42) SIGRTMIN+9 43) SIGRTMIN+10 44) SIGRTMIN+11 45) SIGRTMIN+12 46) SIGRTMIN+13 47) SIGRTMIN+14 48) SIGRTMIN+15 49) SIGRTMAX-14 50) SIGRTMAX-13 51) SIGRTMAX-12 52) SIGRTMAX-11 53) SIGRTMAX-10 54) SIGRTMAX-9 55) SIGRTMAX-8 56) SIGRTMAX-7 57) SIGRTMAX-6 58) SIGRTMAX-5 59) SIGRTMAX-4 60) SIGRTMAX-3 61) SIGRTMAX-2 62) SIGRTMAX-1 63) SIGRTMAX ============================================================================ ※ gpm이란 데몬이 필요가 없다면 위와 같이 프로세스를 확인한 후 PID를 확인해서 Kill 명령으로 서비스를 죽인 다음 아래와 같이 rpm명령어로 제거해주면 된다. [root@sak root]# rpm -qf /etc/rc.d/init.d/gpm gpm-1.19.3-27 [root@sak root]# rpm -e gpm ☞ 처음 설정할때 이미 제거했기때문에 아래와 같은 에러 메세지가 뜬다. error: Failed dependencies: libgpm.so.1 is needed by (installed) vim-enhanced-6.1-29 gpm = 1.19.3 is needed by (installed) gpm-devel-1.19.3-27 ------------------ ※ chkconfig(p.169) ------------------ ※ chkconfig 명령을 사용해서 서비스를 활성화하고 비활성화 할수 있다. ※ chkconfig --list 명령을 사용하여 시스템 서비스 목록과 런레벨 0~6에서 서비스의 시작 또는 정지 여부를 볼수 있다. [root@sak root]# chkconfig --list ☞ list확인 ============================================================================ kudzu 0:off 1:off 2:off 3:on 4:on 5:on 6:off syslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off netfs 0:off 1:off 2:off 3:on 4:on 5:on 6:off network 0:off 1:off 2:on 3:on 4:on 5:on 6:off random 0:off 1:off 2:on 3:on 4:on 5:on 6:off rawdevices 0:off 1:off 2:off 3:on 4:on 5:on 6:off pcmcia 0:off 1:off 2:on 3:on 4:on 5:on 6:off saslauthd 0:off 1:off 2:off 3:off 4:off 5:off6:off keytable 0:off 1:on 2:on 3:on 4:on 5:on 6:off apmd 0:off 1:off 2:on 3:on 4:on 5:on 6:off atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off gpm 0:off 1:off 2:on 3:on 4:on 5:on 6:off autofs 0:off 1:off 2:off 3:on 4:on 5:on 6:off iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off irda 0:off 1:off 2:off 3:off 4:off 5:off6:off isdn 0:off 1:off 2:on 3:on 4:on 5:on 6:off sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off portmap 0:off 1:off 2:off 3:on 4:on 5:on 6:off nfs 0:off 1:off 2:off 3:off 4:off 5:off6:off nfslock 0:off 1:off 2:off 3:on 4:on 5:on 6:off sendmail 0:off 1:off 2:on 3:on 4:on 5:on 6:off rhnsd 0:off 1:off 2:off 3:on 4:on 5:on 6:off crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off anacron 0:off 1:off 2:on 3:on 4:on 5:on 6:off xinetd 0:off 1:off 2:off 3:on 4:on 5:on 6:off xinetd based services: chargen-udp: off rsync: off chargen: off daytime-udp: off daytime: off echo-udp: off echo: off services: off servers: off time-udp: off time: off sgi_fam: on ============================================================================ [root@sak root]# chkconfig --list network ============================================================================ network 0:off 1:off 2:on 3:on 4:on 5:on 6:off ============================================================================ [root@sak root]# chkconfig --del portmap ☞ portmap 삭제 [root@sak root]# chkconfig --list portmap ============================================================================ service portmap supports chkconfig, but is not referenced in any runlevel (run 'chkconfig --add portmap') ============================================================================ [root@sak root]# chkconfig --add portmap ☞ portmap 추가 [root@sak root]# chkconfig --list portmap ============================================================================ portmap 0:off 1:off 2:off 3:on 4:on 5:on 6:off ============================================================================ [root@sak root]# ls -al /etc/rc.d/* | grep portmap ========================================================================================= -rwxr-xr-x 1 root root 1898 Feb 25 2003 portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 K87portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 K87portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 K87portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 S13portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 S13portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 S13portmap -> ../init.d/portmap lrwxrwxrwx 1 root root 17 Feb 10 11:11 K87portmap -> ../init.d/portmap ========================================================================================= [root@sak root]# chkconfig --del portmap [root@sak root]# ls -al /etc/rc.d/* | grep portmap ========================================================================================= -rwxr-xr-x 1 root root 1898 Feb 25 2003 portmap ========================================================================================= [root@sak root]# ls -al /etc/rc.d/* | grep gpm ========================================================================================= -rwxr-xr-x 1 root root 1541 Jan 30 2003 gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 K15gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 K15gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 9 06:47 K15gpm -> ../init.d/gpm ========================================================================================= [root@sak root]# chkconfig --del gpm [root@sak root]# ls -al /etc/rc.d/* | grep gpm ========================================================================================= -rwxr-xr-x 1 root root 1541 Jan 30 2003 gpm ========================================================================================= [root@sak root]# chkconfig --add gpm [root@sak root]# ls -al /etc/rc.d/* | grep gpm ========================================================================================= -rwxr-xr-x 1 root root 1541 Jan 30 2003 gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 K15gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 K15gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 S85gpm -> ../init.d/gpm lrwxrwxrwx 1 root root 13 Feb 10 11:17 K15gpm -> ../init.d/gpm ========================================================================================= [root@sak root]# chkconfig --level 3 iptables off [root@sak root]# chkconfig --list ========================================================================================= kudzu 0:off 1:off 2:off 3:on 4:on 5:on 6:off syslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off netfs 0:off 1:off 2:off 3:on 4:on 5:on 6:off network 0:off 1:off 2:on 3:on 4:on 5:on 6:off random 0:off 1:off 2:on 3:on 4:on 5:on 6:off rawdevices 0:off 1:off 2:off 3:on 4:on 5:on 6:off pcmcia 0:off 1:off 2:on 3:on 4:on 5:on 6:off saslauthd 0:off 1:off 2:off 3:off 4:off 5:off6:off keytable 0:off 1:on 2:on 3:on 4:on 5:on 6:off apmd 0:off 1:off 2:on 3:on 4:on 5:on 6:off atd 0:off 1:off 2:off 3:on 4:on 5:on 6:off gpm 0:off 1:off 2:on 3:on 4:on 5:on 6:off autofs 0:off 1:off 2:off 3:on 4:on 5:on 6:off iptables 0:off 1:off 2:on 3:off 4:on 5:on 6:off irda 0:off 1:off 2:off 3:off 4:off 5:off6:off isdn 0:off 1:off 2:on 3:on 4:on 5:on 6:off sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off nfs 0:off 1:off 2:off 3:off 4:off 5:off6:off nfslock 0:off 1:off 2:off 3:on 4:on 5:on 6:off sendmail 0:off 1:off 2:on 3:on 4:on 5:on 6:off rhnsd 0:off 1:off 2:off 3:on 4:on 5:on 6:off crond 0:off 1:off 2:on 3:on 4:on 5:on 6:off anacron 0:off 1:off 2:on 3:on 4:on 5:on 6:off xinetd 0:off 1:off 2:off 3:on 4:on 5:on 6:off xinetd based services: chargen-udp: off rsync: off chargen: off daytime-udp: off daytime: off echo-udp: off echo: off services: off servers: off time-udp: off time: off sgi_fam: on ========================================================================================= [root@sak root]# chkconfig --list iptables ========================================================================================= iptables 0:off 1:off 2:on 3:off 4:on 5:on 6:off ========================================================================================= [root@sak root]# chkconfig --level 3 iptables on [root@sak root]# chkconfig --list iptables ========================================================================================= iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off ========================================================================================= [root@sak root]# chkconfig --level 234 iptables off [root@sak root]# chkconfig --list iptables ========================================================================================= iptables 0:off 1:off 2:off 3:off 4:off 5:on 6:off ========================================================================================= [root@sak root]# chkconfig --level 234 iptables on [root@sak root]# chkconfig --list iptables ========================================================================================= iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off ========================================================================================= ------------------ ※ Xinetd(p.172) ------------------ [root@sak root]# cat /etc/xinetd.conf ========================================================================================= # # Simple configuration file for xinetd # # Some defaults, and include /etc/xinetd.d/ defaults { instances = 60 ☞ 실행되는 횟수 제한 log_type = SYSLOG authpriv ☞ 시스템 인증에대한 부분만 syslog 로 남기겠다 log_on_success = HOST PID log_on_failure = HOST cps = 25 30 25 ☞ 접속횟수제한 30 - 접속횟수 초과시 30초 동안 서비스 비활성화 } includedir /etc/xinetd.d - /etc/xinted.d ☞ 디렉토리의 파일에도 환경설정 적용 ========================================================================================= [root@sak root]# cat /etc/xinetd.d/rsync ========================================================================================= # default: off # description: The rsync server is a good addition to an ftp server, as it \ # allows crc checksumming etc. service rsync { disable = yes ☞ 사용하지 않음 socket_type = stream ☞ 실시간 wait = no user = root server = /usr/bin/rsync server_args = --daemon log_on_failure += USERID } ========================================================================================= ************************************************************** ┏━━━━━━━━━━━━━━━━━━┓ ┃Account Management / Security(p.179)┃ ┗━━━━━━━━━━━━━━━━━━┛ ┌────┐ │실습하기│ └────┘ ************************************************************** ------------------------------------------------ ※ John the ripper를 이용하여 패스워드 크랙방법 ------------------------------------------------ ※ 일단 패스워드를 크랙할 사용자 계정을 하나 만든다 [root@sak root]# more /etc/passwd ☞ 사용자 계정확인 ==================================================================== root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin news:x:9:13:news:/etc/news: uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin gopher:x:13:30:gopher:/var/gopher:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin rpm:x:37:37::/var/lib/rpm:/bin/bash vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin nscd:x:28:28:NSCD Daemon:/:/sbin/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nol ogin rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/ nologin mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin pcap:x:77:77::/var/arpwatch:/sbin/nologin kim:x:500:500::/home/kim:/bin/bash ==================================================================== [root@sak root]# more /etc/shadow ☞ 계정에 따른 패스워드 확인 ==================================================================== root:$1$mpLesX6/$uYBxBI/IfcitBdVpZLfK90:14283:0:99999:7::: bin:*:14283:0:99999:7::: daemon:*:14283:0:99999:7::: adm:*:14283:0:99999:7::: lp:*:14283:0:99999:7::: sync:*:14283:0:99999:7::: shutdown:*:14283:0:99999:7::: halt:*:14283:0:99999:7::: mail:*:14283:0:99999:7::: news:*:14283:0:99999:7::: uucp:*:14283:0:99999:7::: operator:*:14283:0:99999:7::: games:*:14283:0:99999:7::: gopher:*:14283:0:99999:7::: ftp:*:14283:0:99999:7::: nobody:*:14283:0:99999:7::: rpm:!!:14283:0:99999:7::: vcsa:!!:14283:0:99999:7::: nscd:!!:14283:0:99999:7::: sshd:!!:14283:0:99999:7::: rpc:!!:14283:0:99999:7::: rpcuser:!!:14283:0:99999:7::: nfsnobody:!!:14283:0:99999:7::: mailnull:!!:14283:0:99999:7::: smmsp:!!:14283:0:99999:7::: pcap:!!:14283:0:99999:7::: kim:$1$PLhL0Nel$wUyeRKvVWvL3DzJJMkMRz0:14285:0:99999:7::: ==================================================================== [root@sak root]# useradd -D ☞ 사용자 계정 생성 ==================================================================== GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/bash SKEL=/etc/skel ==================================================================== [root@sak root]# useradd -u 501 -g 100 -G adm -d /var/sak -c "sak study" -f 0 -e 2009-02-11 -n sak [root@sak root]# tail /etc/passwd ==================================================================== nscd:x:28:28:NSCD Daemon:/:/sbin/nologin sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin pcap:x:77:77::/var/arpwatch:/sbin/nologin kim:x:500:500::/home/kim:/bin/bash sak:x:501:100:sak study:/var/sak:/bin/bash ==================================================================== [root@sak root]# grep sak /etc/passwd /etc/shadow ==================================================================== /etc/passwd:sak:x:501:100:sak study:/var/sak:/bin/bash /etc/shadow:sak:!!:14285:0:99999:7:0:14286: ==================================================================== [root@sak root]# lsattr /etc/passwd ==================================================================== ------------- /etc/passwd ==================================================================== [root@sak root]# grep sak /etc/passwd /etc/shadow ==================================================================== /etc/passwd:sak:x:501:100:sak study:/var/sak:/bin/bash /etc/shadow:sak:!!:14285:0:99999:7:0:14286: ==================================================================== [root@sak root]# useradd sak1 -p sak1 [root@sak root]# grep sak1 /etc/passwd /etc/shadow ==================================================================== /etc/passwd:sak1:x:502:502::/home/sak1:/bin/bash /etc/shadow:sak1:sak1:14285:0:99999:7::: ==================================================================== ※ 여기서부터 실제 파일을 다운로드 받아서 설치하는 부분 [root@sak root]# cd /usr/local/src [root@sak src]# wget http://www.openwall.com/john/f/john-1.7.0.2.tar.gz [root@sak src]# ls -l ==================================================================== total 788 -rw-r--r-- 1 root root 802354 Mar 23 2006 john-1.7.0.2.tar.gz ==================================================================== [root@sak src]# tar zxf john-1.7.0.2.tar.gz [root@sak src]# cd john-1.7.0.2 [root@sak john-1.7.0.2]# pwd /usr/local/src/john-1.7.0.2 [root@sak john-1.7.0.2]# cd src [root@sak src]# make linux-x86-any make[1]: Leaving directory `/usr/local/src/john-1.7.0.2/src' [root@sak src]# cd .. [root@sak john-1.7.0.2]# ls ==================================================================== doc README run src ==================================================================== [root@sak john-1.7.0.2]# cd run [root@sak run]# pwd /usr/local/src/john-1.7.0.2/run [root@sak run]# cp /etc/passwd ./passwd.1st [root@sak run]# cp /etc/shadow ./shadow.1st [root@sak run]# ./unshadow passwd.1st shadow.1st > passwd.1 [root@sak run]# cat passwd.1 ==================================================================== root:$1$mpLesX6/$uYBxBI/IfcitBdVpZLfK90:0:0:root:/root:/bin/bash bin:*:1:1:bin:/bin:/sbin/nologin daemon:*:2:2:daemon:/sbin:/sbin/nologin adm:*:3:4:adm:/var/adm:/sbin/nologin lp:*:4:7:lp:/var/spool/lpd:/sbin/nologin sync:*:5:0:sync:/sbin:/bin/sync shutdown:*:6:0:shutdown:/sbin:/sbin/shutdown halt:*:7:0:halt:/sbin:/sbin/halt mail:*:8:12:mail:/var/spool/mail:/sbin/nologin news:*:9:13:news:/etc/news: uucp:*:10:14:uucp:/var/spool/uucp:/sbin/nologin operator:*:11:0:operator:/root:/sbin/nologin games:*:12:100:games:/usr/games:/sbin/nologin gopher:*:13:30:gopher:/var/gopher:/sbin/nologin ftp:*:14:50:FTP User:/var/ftp:/sbin/nologin nobody:*:99:99:Nobody:/:/sbin/nologin rpm:!!:37:37::/var/lib/rpm:/bin/bash vcsa:!!:69:69:virtual console memory owner:/dev:/sbin/nologin nscd:!!:28:28:NSCD Daemon:/:/sbin/nologin sshd:!!:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin rpc:!!:32:32:Portmapper RPC user:/:/sbin/nologin rpcuser:!!:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin nfsnobody:!!:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin mailnull:!!:47:47::/var/spool/mqueue:/sbin/nologin smmsp:!!:51:51::/var/spool/mqueue:/sbin/nologin pcap:!!:77:77::/var/arpwatch:/sbin/nologin kim:$1$PLhL0Nel$wUyeRKvVWvL3DzJJMkMRz0:500:500::/home/kim:/bin/bash sak:!!:501:100:sak study:/var/sak:/bin/bash sak1:sak1:502:502::/home/sak1:/bin/bash ==================================================================== [root@sak run]# ls -l ==================================================================== total 1192 -rw------- 1 root root 341064 Dec 16 2005 all.chr -rw------- 1 root root 232158 Dec 16 2005 alnum.chr -rw------- 1 root root 131549 Dec 16 2005 alpha.chr -rw------- 1 root root 40391 Dec 16 2005 digits.chr -rwxr-xr-x 1 root root 171676 Feb 10 13:44 john -rw------- 1 root root 15087 Mar 2 2006 john.conf -rw------- 1 root root 215982 Dec 16 2005 lanman.chr -rwx------ 1 root root 785 Dec 2 1998 mailer -rw-r--r-- 1 root root 1354 Feb 10 13:47 passwd.1 -rw-r--r-- 1 root root 1274 Feb 10 13:46 passwd.1st -rw------- 1 root root 22346 Dec 16 2005 password.lst -r-------- 1 root root 859 Feb 10 13:46 shadow.1st lrwxrwxrwx 1 root root 4 Feb 10 13:44 unafs -> john lrwxrwxrwx 1 root root 4 Feb 10 13:44 unique -> john lrwxrwxrwx 1 root root 4 Feb 10 13:44 unshadow -> john ==================================================================== [root@sak run]# ./john passwd.1 ==================================================================== Loaded 2 password hashes with 2 different salts (FreeBSD MD5 [32/32]) 12345 (root) 12345 (kim) guesses: 2 time: 0:00:00:00 100% (2) c/s: 4008 trying: 12345 ==================================================================== ************************************************************** ┏━━━━━━━━━━━━━━━━━━━━━━┓ ┃PAM (Pluggable Authentication Module)(p.197)┃ ┗━━━━━━━━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** --------------- ※ PAM의 개념 --------------- 특정 계정 로그인 허용 및 불허를 제어함. /etc/passwd 파일에서 쉘 종류를 바꾸지 않고도 PAM 모듈을 상용하여 특정 계정의 로그인을 제어 할 수 있다 --------------- ※ PAM의 장점 --------------- 1. 관리자가 인증 방식을 쉽게 교체 가능하도록 한다. 2. 각각의 응용프로그램 마다 사용자 인증방식 설정이 가능하다 3. 여러 개의 인증 방식을 동시에 사용하더라도 사용자는 암호를 재 입력할 필요가 없도록 하였다 4. 구조를 4가지(authentication, password, account, session)로 나누어 각각의 부분을 쉽게 교체할 수 있도록 하고 이를 통해서 체계적으로 관리가 가능하다. --------------- ※ PAM의 구성 --------------- 1. module type - auth : 사용자에게 패스워드를 물어보는 프롬프트를 보이도록 지시한다. 그리고 사용자와 그룹의 권한을 허용한다 - account : 계정관리를 수행한다. - session : 사용자가 로그인 하기 이전이나 이후에 수행되어야 하는 일을 지정할 수 있다. - password : 사용자 패스워드를 변경할 수 있는 모듈을 지정 2. control-flag - 특수한 인증 모듈의 성공 또는 실패를 어떻게 다룰 것에 지정한다. - required : 이 플래그가 지정되면, 모듈이 반드시 사용자의 인증을 성공해야 한다. 만약 실패를 하게 되면 반환값은 실패이다 - requisite : required와 비슷하지만, 실패를 하게 되면 제어가 응용 프로그램으로 넘어간다. - sufficient : 모듈이 성공하고, 설정 파일에 더 이상의 required, sufficient flag가 없다면, PAM은 호출 응용프로그램에게 성공을 반환한다 - optional : 응용프로그램의 성공/실패에 중요하지 않다. Linux-PAM은 모듈의 성공/실패를 판단할 때 이런 모듈은 무시한다. ************************************************************** ┌────┐ │살펴보기│ └────┘ ************************************************************** ------------------------ ※ /etc/pam.d/other(p.204) ------------------------ [root&sak root]# ls -al /etc/pam.d/ ========================================================================== total 116 drwxr-xr-x 2 root root 4096 Feb 9 06:48 . drwxr-xr-x 40 root root 4096 Feb 11 05:57 .. -rw-r--r-- 1 root root 245 Feb 19 2003 authconfig -rw-r--r-- 1 root root 260 Feb 25 2003 chfn -rw-r--r-- 1 root root 260 Feb 25 2003 chsh -rw-r--r-- 1 root root 169 Feb 25 2003 halt -rw-r--r-- 1 root root 276 Feb 22 2003 internet-druid -rw-r--r-- 1 root root 115 Jan 31 2003 kbdrate -rw-r--r-- 1 root root 329 Feb 25 2003 login -rw-r--r-- 1 root root 276 Feb 22 2003 neat -rw-r--r-- 1 root root 230 Feb 11 2003 other -rw-r--r-- 1 root root 169 Feb 14 2003 passwd -rw-r--r-- 1 root root 169 Feb 25 2003 poweroff -rw-r--r-- 1 root root 204 Jan 25 2003 ppp -rw-r--r-- 1 root root 169 Feb 25 2003 reboot -rw-r--r-- 1 root root 276 Feb 19 2003 redhat-config-mouse -rw-r--r-- 1 root root 276 Feb 22 2003 redhat-config-network -rw-r--r-- 1 root root 276 Feb 22 2003 redhat-config-network-cmd -rw-r--r-- 1 root root 276 Feb 22 2003 redhat-config-network-druid -rw-r--r-- 1 root root 282 Nov 12 2002 rhn_register -rw-r--r-- 1 root root 167 Feb 19 2003 setup -rw-r--r-- 1 root root 116 Feb 25 2003 smtp -rw------- 1 root root 354 Feb 15 2003 sshd -rw-r--r-- 1 root root 699 Feb 19 2003 su -rw-r--r-- 1 root root 222 Jan 25 2003 sudo -rw-r--r-- 1 root root 688 Feb 9 06:51 system-auth -rw-r--r-- 1 root root 282 Nov 12 2002 up2date -rw-r--r-- 1 root root 282 Nov 12 2002 up2date-config -rw-r--r-- 1 root root 282 Nov 12 2002 up2date-nox ========================================================================== [root&sak root]# cat /etc/pam.d/login ========================================================================== #%PAM-1.0 auth required pam_securetty.so auth required pam_stack.so service=system-auth auth required pam_nologin.so account required pam_stack.so service=system-auth password required pam_stack.so service=system-auth session required pam_stack.so service=system-auth session optional pam_console.so ========================================================================== [root&sak root]# cat /etc/pam.d/system-auth ========================================================================== #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth required /lib/security/$ISA/pam_env.so auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok auth required /lib/security/$ISA/pam_deny.so account required /lib/security/$ISA/pam_unix.so password required /lib/security/$ISA/pam_cracklib.so retry=3 type= password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow password required /lib/security/$ISA/pam_deny.so session required /lib/security/$ISA/pam_limits.so session required /lib/security/$ISA/pam_unix.so ========================================================================== [root&sak root]# cat /etc/pam.d/system-auth ========================================================================== #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth required /lib/security/$ISA/pam_env.so auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok auth required /lib/security/$ISA/pam_deny.so account required /lib/security/$ISA/pam_unix.so password required /lib/security/$ISA/pam_cracklib.so retry=3 minlen=12 type= ☞ 패스워드의 최소길이를 12자로 하겠다. password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow password required /lib/security/$ISA/pam_deny.so session required /lib/security/$ISA/pam_limits.so session required /lib/security/$ISA/pam_unix.so ========================================================================== ************************************************************** ┏━━━━━━━━━━━━━━━━━━┓ ┃Kernel Security / Optimizing (p.215)┃ ┗━━━━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** -------------------- ※ grsecurity(p.216) -------------------- grsecurity는 리눅스 시스템을 제어하는 프로그램인 커널에 보안상 취약점이 발생이 되었을 때 즉각적인 커널의 업데이트가 어렵기 때문에 이때 grsecurity를 통해 리눅스 시스템의 보안을 강화시켜주는 커널 패치 파일임 -------------------- ※ 커널 컴파일(p.217) -------------------- Kernel은 리눅스에서 시스템을 제어하는 프로그램으로 Kernel Compile을 하는 이유는 - 커널의 버전이 올라갈수록 시스템에서 지원가능 하드웨어 종류의 증가 - 기능의 추가 / 제거 - Kernel의 보안상 문제점을 줄여줌 - Kernel을 효율적으로 만들어서 시스템을 안정성있게 운영될수 있도록 한다. ************************************************************** ┌────┐ │실습하기│ └────┘ ************************************************************** ---------------------- ※ 커널 컴파일(p.217) ---------------------- # cd /usr/local/src # wget http://www.grsecurity.com/grsecurity-2.1.12-2.4.37-200812271449.patch.gz # wget http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.37.tar.bz2 ============================================================== TIP. 압축률 : tar < gzip < bzip < bzip2 TIP. 압축해제 : xxx.tar.gz --> tar zxvf xxx.tar.gz xxx.tar.bz2 --> tar jxvf xxx.tar.bz2 ============================================================== # gunzip grsecurity-2.1.12-2.4.37-200812271449.patch.gz # tar jxvf linux-2.4.37.tar.bz2 # cd linux-2.4.37/ # patch -p1 < ../grsecurity-2.1.12-2.4.37-200812271449.patch # cp /boot/config-2.4.20-8 /root/2.4.37 # make mrproper ☞ 초기화 # make menuconfig ☞ 커널 컴파일 옵션을 보고 시스템에 맞는 걸 선택 ============================================================================================== --> 가장 아래쪽에서 Load Alternate Configuration File클릭하고 (p.218 참고) /root/2.4.37 Telephony, Amateur Radio, IrDA, ISDN, Sound, Bluetooth 선택빼고.. (Space Bar 로 나갈대는 Esc 2번) Save Alternate configuration file /root/2.4.37 ☞ 새로운 이름으로 변경 ============================================================================================== # pwd /usr/local/src/linux-2.4.37 # make dep && make clean && make bzImage && make modules && make modules_install && make install # vi /etc/grub.conf kernel-2.4.37-grsec # shutdown -r now # uname -a 2.4.37-grsec ☞ 커널이 컴파일 된것을 확인할수가 있다. ---------------------------- ※ /proc File System(p.224) ---------------------------- 메모리 상에 존재하는 파일 시스템 ---------------------------- ※ sysctl (p.236) ---------------------------- kernel parameter 값들을 조절하기 위한 프로그램으로 영구적으로 설정 가능 # sysctl -w net.ipv4.icmp_echo_ignore_all = 0 ☞ ICMP request 패킷에 대한 reply를 하지 않는다 vi /etc/sysctl.conf ===================================== net.ipv4.icmp_echo_ignore_all = 1 net.ipv4.icmp_echo_ignore_broadcasts = 1 net.ipv4.icmp_ignore_bogus_error_responses = 1 net.ipv4.tcp_fin_timeout = 30 net.ipv4.tcp_max_syn_backlog = 1024 net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_keepalive_time = 1800 net.ipv4.conf.all.accept_source_route = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.rp_filter = 1 ===================================== --> 위와 같이 수정한다 --> 설정적용을 위해 시스템을 재부팅한다. ************************************************************** ┏━━━━━━━━━━━━━━━━━┓ ┃Log Management / Security (p.239) ┃ ┗━━━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** --------------------- ※ Log Files(p.240) --------------------- 우리가 네트워크를 통해 서버에 접속하게 되는 순간부터 접속을 끊는 순간까지의 모든 행동들이 로그 파일이나 로그 서버에 저장되게 된다. 로그는 침입자가 어디서, 어떻게 들어왔는지 적나라하게 알 수 있고 들어와서 어떤짓을 했는지도 알 수 있어 추 후 문제가 발생했을 경우 로그 정보를 이용해서 침입자를 찾아내는 중요한 단서가 된다. ＊ /var/log - 리눅스 시스템에서는 /var/log에 기본 로그 파일들이 위치하게 된다. ＊ lastlog - lastlog는 사용자의 최근 로그인 시간을 사용자 이름, 터미널, 마지막 로그인 시간으로 출력한다. ＊ wtmp - wtmp로그는 파일이 생성되는 순간부터 사용자의 로그인과 로그아웃 한 정보들을 보여준다. ＊ btmp - btmp파일은 로그인이 실패될 경우 이 파일에 저장되게 된다. ＊ messages (/var/log/messages) ★ 중요함.. - 로그 파일 중 가장 중요한 부분으로서 로그인 기록부터 디바이스 정보, 시스템 설정오류, 파일 시스템, 네트워크 세션기록 등 다양한 정보를 가지고 있는 파일이 messages 파일이다. ＊ secure (/var/log/secure) - 텔넷이나 FTP, 원격 접속 등 인증과정을 거치는 모든 로그를 secure로그에 저장한다. - secure로그는 syslog 데몬에 의해 설정 되어 지는데 데몬 설정에 따라서 기록 유무가 바뀔 수도 있다. ＊ httpd log (/var/log/httpd) - 웹서버를 운영하고 있다면 access_log와 error_log 파일이 /var/log/httpd에 생기게 된다. ＊ history (홈디렉토리/.bash_history) - 이전 명령어들을 찾기 쉽고 사용하기 보다 편하기 위해 만들어진 명령어 기억공간이라고 볼수있다. - history 파일 삭제시 방법 2가지 → # rm /root/.bash_history → # ln -s dev/null .bash_history (리눅스의 블랙홀이라 부르는 곳으로 링크를 걸어버린다.) --------------------- ※ syslogd(p.252) --------------------- syslogd는 시스템 로그 데몬이다. 시스템에 발생하는 모든 로그를 관리하고 있다. 시스템이 부팅되고 syslogd가 실행되면 이 데몬은 /etc/syslog.conf 파일을 읽고 syslog.pid를 기록한 다음 syslog.conf에 명시되어 있는 로그 파일들에 로그 기록을 시작한다. --------------------- ※ logrotate(p.256) --------------------- 로그파일들을 적당한 크기로 자르고(rotate), 압축하여, 보관하거나, 삭제하는 등의 작업 /usr/sbin/logrotate /etc/logrotate.conf /etc/logrotate.d /var/lib/logrotate.status /etc/cron.daily/logrotate ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃Monitoring / Integrity (p.261)┃ ┗━━━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** -------------------- ※ Tripwire(p.262) -------------------- - 시스템 파일들의 무결성 검사 - MD5, SHA, CRC-32 Hash Function - 시스템 파일에 대한 데이터베이스 생성 후 비교 검사 -------------------- ※ COPS(p.273) -------------------- - 파일, 디렉토리 및 장치파일에 대한 퍼미션 점검 - /etc/passwd, /etc/group 파일 내용 점검 - /etc/hosts.equiv, [사용자 홈디렉토리]/.rhosts 파일 내용 점검 - suid 파일 내용 점검 - anonymous ftp 점검 - /etc/rc*, /etc/rc*.d/*, cron 파일 점검 - 시스템의 파일, 디렉토리 소유권과 퍼미션 변화 점검 등 ************************************************************** ┌────┐ │실습하기│ └────┘ ************************************************************** -------------------- ※ Tripwire(p.262) - 무결성 검사 -------------------- [root&sak src]# mount /dev/cdrom /mnt/cdrom/ ======================================================================== mount: block device /dev/cdrom is write-protected, mounting read-only ======================================================================== [root&sak src]# find /mnt/cdrom/* -type f -name "tripwire*" ======================================================================== /mnt/cdrom/RedHat/RPMS/tripwire-2.3.1-17.i386.rpm ======================================================================== [root&sak src]# cp /mnt/cdrom/RedHat/RPMS/tripwire-2.3.1-17.i386.rpm /usr/local/src/ [root&sak src]# rpm -Uvh tripwire-2.3.1-17.i386.rpm ================================================================================== warning: tripwire-2.3.1-17.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e Preparing... ########################################### [100%] 1:tripwire ########################################### [100%] ================================================================================== [root&sak root]# ls -al /etc/tripwire/ ========================================================================= total 80 drwxr-xr-x 2 root root 4096 Feb 11 20:33 . drwxr-xr-x 41 root root 4096 Feb 11 20:33 .. -rw-r--r-- 1 root root 603 Jan 25 2003 twcfg.txt -rwxr-xr-x 1 root root 10100 Jan 25 2003 twinstall.sh -rw-r--r-- 1 root root 51817 Jan 25 2003 twpol.txt ========================================================================= [root&sak root]# cd /etc/tripwire/ [root&sak tripwire]# pwd /etc/tripwire [root&sak tripwire]# ./twinstall.sh ========================================================================= ---------------------------------------------- The Tripwire site and local passphrases are used to sign a variety of files, such as the configuration, policy, and database files. Passphrases should be at least 8 characters in length and contain both letters and numbers. See the Tripwire manual for more information. ---------------------------------------------- Creating key files... (When selecting a passphrase, keep in mind that good passphrases typically have upper and lower case letters, digits and punctuation marks, and are at least 8 characters in length.) Enter the site keyfile passphrase: Verify the site keyfile passphrase: Generating key (this may take several minutes)...Key generation complete. (When selecting a passphrase, keep in mind that good passphrases typically have upper and lower case letters, digits and punctuation marks, and are at least 8 characters in length.) Enter the local keyfile passphrase: Verify the local keyfile passphrase: Generating key (this may take several minutes)...Key generation complete. ---------------------------------------------- Signing configuration file... Please enter your site passphrase: Wrote configuration file: /etc/tripwire/tw.cfg A clear-text version of the Tripwire configuration file /etc/tripwire/twcfg.txt has been preserved for your inspection. It is recommended that you delete this file manually after you have examined it. ---------------------------------------------- Signing policy file... Please enter your site passphrase: Incorrect site passphrase. Please enter your site passphrase: Wrote policy file: /etc/tripwire/tw.pol A clear-text version of the Tripwire policy file /etc/tripwire/twpol.txt has been preserved for your inspection. This implements a minimal policy, intended only to test essential Tripwire functionality. You should edit the policy file to describe your system, and then use twadmin to generate a new signed copy of the Tripwire policy. ========================================================================= [root&sak tripwire]# ls -al ========================================================================= total 108 drwxr-xr-x 2 root root 4096 Feb 11 20:50 . drwxr-xr-x 41 root root 4096 Feb 11 20:33 .. -rw-r----- 1 root root 931 Feb 11 20:48 sak-local.key -rw-r----- 1 root root 931 Feb 11 20:48 site.key -rw-r----- 1 root root 4586 Feb 11 20:49 tw.cfg -rw-r--r-- 1 root root 603 Jan 25 2003 twcfg.txt -rwxr-xr-x 1 root root 10100 Jan 25 2003 twinstall.sh -rw-r----- 1 root root 8287 Feb 11 20:50 tw.pol -rw-r--r-- 1 root root 51817 Jan 25 2003 twpol.txt ========================================================================= [root&sak tripwire]# tripwire --init ========================================================================= Please enter your local passphrase: Parsing policy file: /etc/tripwire/tw.pol Generating the database... *** Processing Unix File System *** ### Warning: File system error. ### Filename: /usr/sbin/fixrmtab ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/accton ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/busybox ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/busybox.anaconda ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/fsck.minix ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/mkfs.bfs ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/mkfs.minix ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /sbin/update ### No such file or directory ### Continuing... ### No such file or directory ### Continuing... Wrote database file: /var/lib/tripwire/sak.twd The database was successfully generated. ========================================================================= --> 무결성 검사 [root&sak tripwire]# tripwire --check ========================================================================= Parsing policy file: /etc/tripwire/tw.pol *** Processing Unix File System *** Performing integrity check... ### Warning: File system error. ### Filename: /root/.esd_auth ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /root/.gnome_private ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /root/.gnome-desktop ### No such file or directory ### Continuing... ### Warning: File system error. ### Filename: /bin/ksh ### No such file or directory ### Continuing... Wrote report file: /var/lib/tripwire/report/sak-20090211-205716.twr Tripwire(R) 2.3.0 Integrity Check Report Report generated by: root Report created on: Wed 11 Feb 2009 08:57:16 PM KST Database last updated on: Never =============================================================================== Report Summary: =============================================================================== Host name: sak Host IP address: 127.0.0.1 Host ID: None Policy file used: /etc/tripwire/tw.pol Configuration file used: /etc/tripwire/tw.cfg Database file used: /var/lib/tripwire/sak.twd Command line used: tripwire --check =============================================================================== Rule Summary: =============================================================================== ------------------------------------------------------------------------------- Section: Unix File System ------------------------------------------------------------------------------- Rule Name Severity Level Added Removed Modified --------- -------------- ----- ------- -------- Invariant Directories 66 0 0 0 Critical devices 100 0 0 0 Temporary directories 33 0 0 0 * Tripwire Data Files 100 1 0 0 Root config files 100 0 0 0 User binaries 66 0 0 0 Tripwire Binaries 100 0 0 0 Critical configuration files 100 0 0 0 Libraries 66 0 0 0 Operating System Utilities 100 0 0 0 Critical system boot files 100 0 0 0 File System and Disk Administraton Programs 100 0 0 0 Kernel Administration Programs 100 0 0 0 Networking Programs 100 0 0 0 System Administration Programs 100 0 0 0 Hardware and Device Control Programs 100 0 0 0 System Information Programs 100 0 0 0 Application Information Programs 100 0 0 0 Shell Related Programs 100 0 0 0 Critical Utility Sym-Links 100 0 0 0 Shell Binaries 100 0 0 0 System boot changes 100 0 0 0 OS executables and libraries 100 0 0 0 Security Control 100 0 0 0 Login Scripts 100 0 0 0 Total objects scanned: 17213 Total violations found: 1 =============================================================================== Object Summary: =============================================================================== ------------------------------------------------------------------------------- # Section: Unix File System ------------------------------------------------------------------------------- ------------------------------------------------------------------------------- Rule Name: Tripwire Data Files (/var/lib/tripwire) Severity Level: 100 ------------------------------------------------------------------------------- Added: "/var/lib/tripwire/sak.twd" =============================================================================== Error Report: =============================================================================== ------------------------------------------------------------------------------- Section: Unix File System ------------------------------------------------------------------------------- 1. File system error. Filename: /root/.esd_auth No such file or directory 2. File system error. Filename: /root/.gnome_private No such file or directory 3. File system error. Filename: /root/.gnome-desktop No such file or directory 119. File system error. Filename: /bin/ksh No such file or directory ------------------------------------------------------------------------------- *** End of report *** Tripwire 2.3 Portions copyright 2000 Tripwire, Inc. Tripwire is a registered trademark of Tripwire, Inc. This software comes with ABSOLUTELY NO WARRANTY; for details use --version. This is free software which may be redistributed or modified only under certain conditions; see COPYING for details. All rights reserved. Integrity check complete. ========================================================================= --> 데이터베이스 갱신 - 정상적인 변화라면 기존에 있던 데이터베이스를 갱신한다 [root&sak tripwire]# tripwire -m u -a -r /var/lib/tripwire/report/sak-20090211-205716.twr ========================================================================= Please enter your local passphrase: Wrote database file: /var/lib/tripwire/sak.twd ========================================================================= --> 정책파일 갱신 - 데이터베이스 파일을 갱신함에 따라 정책파일 또한 갱신을 한다 [root&sak tripwire]# twadmin -m P twpol.txt ========================================================================= Please enter your site passphrase: Wrote policy file: /etc/tripwire/tw.pol ========================================================================= --> tripwire 결과 파일 프린팅 [root&sak tripwire]# twprint -m r -r /var/lib/tripwire/report/sak-20090211-205716.twr > tripwire.txt ************************************************************** ┏━━━━━━━━━━━━━┓ ┃Backup and Update (p.277) ┃ ┗━━━━━━━━━━━━━┛ ┌────┐ │개념정리│ └────┘ ************************************************************** ---------------------- ※ 백업의 중요성(p.278) ---------------------- ＊ 데이터의 손실 - 하드웨어 손상 - 소프트웨어 버그 - 인간의 실수 - 자연재해 ＊ 백업(Backup) - 데이터가 지닌 가치를 보존하는 작업 - 백업 매체 선택 - 백업 툴 선택 - 단순 백업 - 다단계 백업 - 압축을 사용한 백업 ---------------------- ※ tar (p.281) ---------------------- ＊ gzip : gz압축 ＊ gunzip : gz압축을 해제 ＊ bzip2 : bz2압축 ＊ bunzip2 : bz2 압축을 해제 ＊ tar 파일 동시에 여러개 풀기 - && 묶는 방법 - find . -name "*.tar" -exec tar xvf {} \; ＊ tar의 중요옵션 살펴보기(p.282 참고) -e : 디렉토리를 포함하여 여러개의 파일들을 묶을 때 사용한다. (Create) -x : 디렉토리를 포함하여 묶인 파일의 압축을 풀겠다는 것을 tar에게 알린다. (eXtract) -t : tar 파일안에 있는 파일이나 디렉토리 목록을 볼 때 사용하는 옵션이다. (lisT) -f : 파일을 묶을때는 출력 파일, 파일의 압축을 풀때는 입력 파일을 이 옵션 뒤에 써준다. (File) -v : 작업 진행 상황을 화면에 표시한다. (Verbose). -z : .gz라는 파일의 압축이나 해제 -j : .bz2라는 파일의 압축이나 해제 ---------------------- ※ crontab (p.296) ---------------------- - 시스템의 주기적인 cron 작업의 설정, 수정등을 하는 명령어 - 시스템에서 가장 중요한 데몬중의 하나인 crond와 직접적인 관련이 있는 명령어 - crond데몬은 /etc/rc.d/init.d/crond 의 스크립트에 의해 시작, 종료, 시작 될수 있음 - crond 데몬 - /etc/crontab 파일 - /etc/rc.dinit.d/crond 스크립트 - /var/spool/cron 디렉토리내의 크론 설정 파일들 - cron 설정하는 방법 ============================================================================ 40 3 * * * root /home/mysql/mysql_backup.sh ============================================================================ - 맨 앞의 40은 40분을 의미함(분을 의미 : 0~59) - 그 뒤의 3은 03시를 의미함(시를 의미 : 0~23) - 그 뒤의 *은 매일을 의미함(일을 의미 : 1~31) - 그 뒤의 *은 매월을 의미함(월을 의미 : 1~12) - 그 뒤의 *은 매주를 의미함(요일을 의미 1:월요일~7:일요일) - 그 뒤의 root 이하는 root 계정으로 mysql_backup.sh을 실행하라는 의미 ---------------------- ※ yum (p.300) ---------------------- yum은 rpm 기반 시스템에서 자동으로 패키지를 업데이트, 설치, 삭제를 해주는 유틸리티 - 최신 패키지로 업데이트 : # yum update - 패키지 설치 : # yum install 패키지명 - 패키지 업데이트 : # yum update 패키지명 - 패키지 삭제 : # yum remove 패키지명 - 패키지 검색 : # yum search 패키지명 ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃리눅스 시스템 중간테스트 문제 ┃ ┗━━━━━━━━━━━━━━━┛ ************************************************************** -------------------------------------------------- 1. 리눅스의 특징 및 장, 단점에 대하여 설명하시오 -------------------------------------------------- 장점 : 무료소프트웨어, 자유로운 변형가능(컴파일이 가능) 단점 : 문제 발생시 지원받기 어려움 ---------------------------------------------------------------- 2. 리눅스 명령어 중 생각나는 명령어를 쓰고 이에 대한 설명하시오 ---------------------------------------------------------------- ls 디렉토리, 파일의 목록을 표시 cp 파일 복사 mv 파일 이동, 이름 바꾸기 rm 디렉토리, 파일의 삭제 mkdir 디렉토리 생성 rmdir 비어있는 디렉토리삭제 cd 디렉토리간의 이동 touch 파일에서의 타임부분을 변경하거나 크기가 0인 파일을 생성 cat 파일의 내용을 확인, > 과 같이 사용시 내용을 추가 find 디렉토리, 파일의 찾기 grep 특정 문자열이 포함된 내용을 찾는데 사용 pwd 디렉토리의 절대경로 확인 -------------------------------- 3. 아래의 문제를 읽고 답하시오 -------------------------------- lab1) 리눅스 명령어를 통해 현재 위치가 /root 디렉토리를 확인해라. # pwd lab2) /etc/passwd 파일의 내용을 확인하고자 한다 어떤 명령어를 사용하여야 하는지 설명해라. # cat /etc/passwd, # vi /etc/passwd, # more /etc/passwd lab3) /root 디렉토리에서 파일 크기가 0인 aa.txt 파일을 생성해서 aa.txt 파일을 bb.txt 파일로 복사해라. # touch aa.txt # cp aa.txt bb.txt lab4) /root/123 파일의 속성을 파일 내용의 추가,삭제는 가능하나 파일에 대하여 삭제는 불가능하도록 변경해라 # chattr +a /root/123 -------------------------------------------------------------------------------------- 4. Grub 부트로더에 보안 설정을 하고자 한다. 어떤 명령어를 사용해야 하는지 설명하시오 -------------------------------------------------------------------------------------- 1. # grub-md-crypt 2. 패스워드 입력 3. 패스워드 입력 후 나온 md5값을 복사하여 vi /boot/grub/grub.conf 를 연다 4. password --md5 md5값을 입력하고 저장 -------------------------------------------------- 5. /etc/inittab 내용 중 아래의 내용을 설명하시오 -------------------------------------------------- ca::ctrlaltdel:/sbin/shutdown -a -t3 -r now 시스템의 재부팅과 관련된 부분으로 재부팅을 하나 명령어가 실행 되고 3초후에 재부팅이 되며 /etc/shutdown.allow 파일 안에 등록된 사용자만 ctrl+alt+del을 이용하여 재부팅이 가능하게 된다. ----------------------------------------- 6. 퍼미션(Permission)에 대하여 설명하시오 ----------------------------------------- 파일에 대한 접근권한을 부여하는 것으로 디렉토리는 755, 파일은 644로 부여가 된다 --------------------------------------------------- 7. Setuid, Setgid, Sticky bit에 대하여 설명하시오 --------------------------------------------------- Setuid : 디렉토리, 파일을 실행을 할때 디렉토리, 파일을 만들었던 유저의 권한을 가지게 된다 Setgid : Setuid와 비슷하지만 단지 유저가 아닌 그룹에 대한 권한을 가지게 된다 Sticky bit : 예를 들면 /tmp 이며 이때는 자신이 만든 디렉토리, 파일 이외에는 다른 유저가 만든 디렉토리, 파일 등을 삭제하거나 수정 할 수 없게 된다. ----------------------------- 8. RunLevel에 대해 설명하시오 ----------------------------- Level0 : Halt (시스템의 종료부분으로 시스템에서는 기본적으로 사용하지 않는다) Level1 : Single mode (일반적으로 말하는 부트로더를 통해 들어 갈 수 있는 싱글 모드와 동일) Level2 : Multiuser Mode (다중사용자 모드 이지만 네트워킹기능이 빠져있다) Level3 : Full Multiuser Mode (일반적으로 사용하는 모드로 Level2에 네트워킹기능이 추가된 부분에서 차이가 있다) Level4 : Unused (사용하지 않는다) Level5 : X-11 (X-windows, 즉 그래픽유저환경 부분) Level6 : Reboot (시스템을 재부팅하는 부분으로 Level0과 같이 기본적으로 사용되지 않는다) ------------------------------------- 9. 로그인 과정을 간단하게 설명하시오 ------------------------------------- PID 1번 init 프로세스가 호출 → PID 500번 child init 프로세스 → /sbin/mingetty 또는 /sbin/getty 실행 → /etc/passwd 파일과 username확인 → /etc/shadow 파일과 password 확인 → 일치하면 로그인, 불일치하면 PID 1번 init 프로세스로 이동 ------------------------------------------------------- 10. RC Script중 /etc/rc.d/rc3.d를 예로 들어 설명하시오 ------------------------------------------------------- RunLevel3에 대한 부분으로 Full Multiuser Mode 네트워킹이 지원되는 부분으로 이에 해당하는 스크립트만을 구동시키고 Killall, Shutdown과 같은 명령어는 Kill을 시킨다. 이때 S로 시작하면 구동하는 것이고 K로 시작하면 해당 명령어 죽인다. 주의사항은 S나 K는 대문자로 시작해야 한다 ------------------------------------------------ 11. ext2, ext3 파일 시스템에 대하여 설명하시오 ------------------------------------------------ ext2 파일과 메타 데이터가 비동기로 기록이 된다. 이로 인해 시스템이 강제로 종료가 되게 되면 파일시스템을 복구하는데 오랜시간이 소요되며 불안정하게 될 수 있다 ext3 ext2 방식과 달리 저널링기법이 적용된 파일 시스템으로 로그타입으로 기록이 된다. 이를 통해 시스템이 강제로 종료가 되더라도 파일시스템을 복구하는데 비교적 적은 시간이 소요되고 불안정 파일 시스템이 있다면 이는 복구를 포기한다 ----------------------------------------------------------- 12. 디렉토리 구조 중 /proc 파일 시스템에 대하여 설명하시오 ----------------------------------------------------------- /proc 파일 시스템은 실제로 디스크에 존재하는 부분이 아니고 메모리상에 존재하는 부분으로 커널 즉 시스템에 대한 정보를 가지고 있는 파일 시스템이다 ------------------------------- 13. 파티션에 대하여 설명하시오 ------------------------------- 파티션은 디스크를 사용하기 쉽도록 나누는 것이다. 물리적으로는 트랙으로 나누고 논리적으로 섹터로 나누어 I/O 시스템에서 보다 빠른 성능을 제공한다 ---------------------------------------------------------------------------------------------------------------------------- 14. mount에 대하여 설명하고 /etc/fstab파일의 내용 중에서 /tmp 디렉토리에 setuid, setgid를 금지하고 실행권한을 없애고자 한다. 어떻게 하여야 하는지 설명하시오 ---------------------------------------------------------------------------------------------------------------------------- LABEL=/ / ext3 defaults 1 1 LABEL=/boot /boot ext3 defaults 1 2 none /dev/pts devpts gid=5,mode=620 0 0 LABEL=/home /home ext3 defaults 1 2 none /proc proc defaults 0 0 none /dev/shm tmpfs defaults 0 0 LABEL=/tmp /tmp ext3 defaults 1 2 LABEL=/usr /usr ext3 defaults 1 2 LABEL=/var /var ext3 defaults 1 2 /dev/sda6 swap swap defaults 0 0 /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0 /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0 mount - 파일시스템 구조 내에 있는 일련의 파일들을 사용자나 사용자 그룹들이 이용할 수 있도록 만드는 것 LABEL=/tmp /tmp ext3 defaults 1 2 LABEL=/tmp /tmp ext3 defaults,nosuid,noexec 1 2 위와 같은 형태로 변경한다 # mount -o remount /tmp - /tmp 디렉토리를 다시 마운트 시킨다 ************************************************************** ┏━━━━━━━━━━━━━━━┓ ┃리눅스 시스템 최종테스트 문제 ┃ ┗━━━━━━━━━━━━━━━┛ ************************************************************** ------------------------------------------------------------------------- 1. 리눅스 명령어 중 네트워크와 관련된 모든 명령어와 그에 대해 설명하시오 ------------------------------------------------------------------------- netstat, dig, arp, nslookup, traceroute, route --------------------------------------------------------- 2. 네트워크 설정 중 가상 인터페이스에 대하여 설명하시오. --------------------------------------------------------- 하나의 물리적 네트워크 인터페이스에 여러개의 IP를 부여하여 네트워크 사용효율을 극대화할 수 있다 주로 웹호스팅업체에서 많이 사용한다 주의사항. 네트워크 대역폭 보다 많은 데이터가 송수신되면 이때 서버는 다운이 되는 현상이 발생한다. ------------------------------------------------------------------------------------------------------------ 3. 네트워크 설정 IP를 192.168.100.10, netmask 255.255.255.0, 게이트웨이를 192.168.100.1 로 바꾸고자 한다. 어떤 파일을 수정하고 서비스를 재실행시켜야 하는지 설명하시오. ------------------------------------------------------------------------------------------------------------ # vi /etc/sysconfig/network-scripts/ifcfg-eth0 # /etc/rc.d/init.d/network restart 혹은 # netconfig # service network restart -------------------------------------- 4. 커널 컴파일을 왜 하는지 설명하시오 -------------------------------------- 커널의 보안상 취약점을 해결하고 지원가능한 하드웨어 종류가 증가하고 시스템에서 불필요한 하드웨어 등을 삭제 가능하기 때문에 컴파일을 한다 -------------------------------------------------------------------------------------------------- 5. /etc/passwd 라는 파일의 퍼미션을 소유자는 읽고, 쓰기 가능하고 그룹은 읽기만 가능하고 그 외의 사용자들은 아무권한을 주지 않고자 한다. 어떤 명령어로 어떻게 설정해야 하는지 설명하시오. -------------------------------------------------------------------------------------------------- # chmod 640 /etc/passwd ------------------------------------------------- 6. Setuid, Setgid, Sticky bit에 대하여 설명하시오 ------------------------------------------------- Setuid : 디렉토리, 파일을 실행을 할때 디렉토리, 파일을 만들었던 유저의 권한을 가지게 된다 Setgid : Setuid와 비슷하지만 단지 유저가 아닌 그룹에 대한 권한을 가지게 된다 Sticky bit : 예를 들면 /tmp 이며 이때는 자신이 만든 디렉토리, 파일 이외에는 다른 유저가 만든 디렉토리, 파일 등을 삭제하거나 수정 할 수 없게된다. ------------------------------------ 7. quota를 왜 사용하는지 설명하시오 ------------------------------------ 사용자별로 디스크 사용량을 제한 있으며 효율적으로 디스크를 관리 할 수 있게끔 한다. ------------------------------------------------- 8. tripwire와 COPS에 대하여 간단하게 설명하시오 ------------------------------------------------- tripwire 시스템 파일의 무결성을 검사한다. 이때 데이터베이스를 기초로 하여 무결성 검사를 한다. COPS Computer Oracle Password System 시스템 보안 감시활동을 자동화해주는 프로그램의 집합이다. 단 문제발생시 자동적으로 복구는 지원하지 않고 사용자가 이에 대하여 조치를 해야 한다 -------------------------------------------------------------------------- 9. 로그 중 /var/log/lastlog와 /var/log/messages에 대하여 각각 설명하시오. -------------------------------------------------------------------------- /var/log/lastlog 각 계정들의 가장 최근 로그인기록을 하는 파일 바이너리파일로서 last라는 명령어로 확인 가능 /var/log/messages 시스템 로그파일로 전반적인 로그들이 남고 일반 텍스트 기반이라 별도의 명령어가 아닌 vi, cat, more등으로 볼 수 있다 -------------------------------------------------------------------------- 10. 공격자가 시스템에 들어와서 root에 있는 history 내용을 지우고자 한다. 어떻게 하면 root에 있는 history 내용을 지울 수 있는지 설명하시오. -------------------------------------------------------------------------- # rm -rf /.bash_history # ln -s /dev/null /.bash_history ------------------------------------------------------------------------------- 11. 데몬에 대해 설명하고, Xinetd 방식과 Standalone 방식의 차이점을 설명하시오 ------------------------------------------------------------------------------- xinetd=inetd=superdaemon방식 - 서비스가 요청이 되면 필요한 프로세스를 깨워서 서비스를 제공, 속도는 느리고, 자원의 낭비가 적다 ftp 등과 같은 프로세스 들이 이에 해당 Standalone방식 - 항상 응답대기 상태로 속도는 빠르나, 자원의 낭비가 많다 httpd, dns 등과 같은 프로세스 들이 이에 해당 -------------------------------- 12. 아래의 문제를 읽고 답하시오. -------------------------------- lab1) # tar zxvf filename.tar.gz 에 대하여 설명하시오 filename.tar.gz파일을 압축을 해제한다 진행과정도 보여주겠다 lab2) # tar jcvf filename.tar.bz2 file1 file2 /dir1 에 대하여 설명하시오 file1, file2, dir1디렉토리를 filename.tar.bz2로 파일을 묶어서 압축을 하겠다 진행과정도 보여주겠다 -------------------------------------------------------------------------------------------------------------------- 13. /etc/rc.d/init.d/sagentd라는 데몬이 존재한다. runlevel3로 부팅시 위의 데몬이 실행되게 하여야 한다. /etc/rc.d/rc3.d 디렉토리에 어떻게 설정을 하여야 runlevel3로 실행이 되는지 설명하시오. (이 때 ln 명령을 이용하여함) -------------------------------------------------------------------------------------------------------------------- # ln -s /etc/init.d/sagentd /etc/rc.d/rc3.d/S90sagentd # ln -s /etc/init.d/sagentd /etc/rc.d/rc3.d/Ssagentd **************************************************************