IT & Security/Linux

[Centos] 서버 명령어 공부

이 포스팅은 centos 개인 공부 목적으로 올리는 글입니다

잘못된 내용이 있다면 댓글로 알려주세요

서버사고 우선순위 중 디스크 full현상이 있음

항상 disk 관리 하는 것 = 중요

df -h : 디스크보기

빨간 : 쓴양

주황 : 쓸 수 있는 양

파랑 : 파티션 이름

cat /proc/cpuinfo : cpu 보기

cat /proc/meminfo : 메모리 보기

proc : 실제 disk안에 있지 않는 파일임. (비밀파일)

리눅스에서 proc 디렉토리는 시스템의 여러 실시간 정보들이 디렉토리와 파일 형태로 저장되어 있다. 리눅스에서 proc와 dev는 가상 파일 시스템에 위치하는 가상 디렉토리로 실제 물리적인 디스크에 존재하는 것은 아니다.(즉 메모리에 저장된다)

아래 주소에 proc 내부 파일에 대한 자세한 설명이 있으니, 참고해보길 바란다.

sym4975.tistory.com/entry/%EB%A6%AC%EB%88%85%EC%8A%A4-proc-%EB%94%94%EB%A0%89%ED%86%A0%EB%A6%AC-%EA%B5%AC%EC%A1%B0%ED%8D%BC%EC%98%B4

하튼 이 proc은 실제 메모리에 저장되며(메모리를 파일로 보여준다고 생각해도 됨)

이 안에 메모리를 통해 포렌식 메모리 해킹 등...에 이용됨

top : 실시간 프로세스 모니터링

리눅스 시스템의 운용상황을 실시간으로 전반적인 상황을 모니터링하거나 프로세스 관리를 할 수 있는 유틸리티이다.

윈도우의 작업관리자랑 비슷하다고 생각하면 된다.

swap

sergeswin.com/1034/ 참고하기

>> 메모리가 물리적으로 작은 경우, 가상으로 disk 파일을 메모리처럼 쓰는 부분이다.

리눅스는 swap전용 파일이 만들어져있다.

네모 박스를 제외하고, 뒤에 s가 붙은건 swap파일임.

보안 설정 파일

원격에서 root접근 불가하게 만들기

etc/ssh/sshd-config

파일 보기

> vi sshd_config 에서 PermitRootLogin 이 Yes로 되어있다.

이걸 No 로 바꾸고 앞에 주석 (#)을 지워준 후 save -> reboot

--> 원격 접근을 막고 일반 사용자들은 sudo 명령어를 통해 root권한을 빌려 사용할 수 만 있음.

system runlevel --> 이부분은 나중에 따로 포스팅 할 예정(정보보안 산업기사책에 설명 매우 잘되어있음)

centos같은 경우 7.0 버전부터 run level대신 running taget으로 바뀌었음

>> phiz.kr/tip/10093

둘다 사용가능.

>> systemctl get-default : 현재 run mod 알 수 있음

>> systemctl set-default <target_name> : run level 바꿈

window에서 기본적으로 실행하는 service >> 리눅스에서 deamon과 같음

systemctl list-units : 현재 올라와있는 서비스 형태(파일형태임)

서비스 하나하나를 유닛 이라고 함.

entOS6까지는 /etc/rc.d/init.d 디렉토리에 서비스 관련 파일들이 있었고,
이를 chkconfig, service 명령어를 통해 제어했는데요.
CentOS7부터는 서비스들이 대부분 Unit으로 분리되었고,
이 Unit들은 서비스이름.service 파일명을 가지며, systemctl 명령어로 제어할 수 있습니다.
출처 : https://victorydntmd.tistory.com/215

systemctl stop sshd : 서비스 멈추기(sshd라는 서비스)

systemctl disable sshd : 서비스 비활성화

두개가 비슷해 보이지만, stop은 강제 멈춤 종료 ..

disable은 비활성화 시키는 것임 --> 나중에 유닛 리스트 볼때 옆에 상태가 써있음.

systemctl status sshd : 서비스 상태보기