시스템 관리... 사실 시스템 관리도 약간의 범위를 벗어나는거 같기도 합니다만.. 여기서는 몇가지 기본적인 것을 살펴보도록 하겟습니다.. 먼저 시스템 보안부분을 살펴보겠습니다.. 보안부분이면 사용자에 대한 보안이죠...보안의 첫번째는 로그인입니다.. 관리자는 사용자의 로그인 상태 정보를 원할 것입니다.. 이때 쓰는 명령이 logins입니다.. 옵션은 다음과 같습니다.. -x : 로그인 상태정보의 확장된 설정을 보여준다. -l user_name : 명사한 사용자의 상태를 보여주며, 여러명을 볼때는 콤마(,)로 구분한다. -p : 패스워드를 사용하지 않는 사용자를 보여준다. ========================================================================================================================== # logins -x -l yasi yasi 1002 users 102 /export/home/yasi /bin/csh PS 112801 -1 -1 -1 ========================================================================================================================== 다음은 사용자의 로그인을 임시로 disable하기 입니다.. /etc/nologin 파일을 이용해서 시스템 로그인을 잠시 불가능하게 하거나 주의 사항을 알릴수 있습니다.. 로그인 실패정보는 /var/adm/loginlog 를 생성함으로써 로그인 실패에 대한 정보를 저장할 수 있습니다.. 이 파일은 root 사용자만 읽기/쓰기 가 가능합니다.. 또...텔넷을 통하거나 다른 원격 로긴을 root유저로 한다면 번번히 실패했을 것입니다.. 원래부터 시스템을 설치할 기본적으로 root의 접근은 console로 제한되어 있습니다.. 시스템에 로그인 , 로그 아웃 정보를 보는 것은 last 명령어를 사용합니다... 특정 사용자의 로그인, 로그 아웃 정보도 볼 수 있으며, 시스템의 재부팅 시간만도 볼 수 있습니다.. ========================================================================================================================== SunOS 5.8 login: oracle Password: Last login: Fri Nov 30 23:00:24 from 192.168.0.1:0 Sun Microsystems Inc. SunOS 5.8 Generic February 2000 yasicom% su Password: # vi /etc/nologin No logins permitted.... ~ ~ ~ ~ :wq --다른 사용자로 로긴....(현재 오라클 사용자로 로긴해서 su를 이용해서 루트유저로 /etc/nologin파일을 만들어 줬다.. SunOS 5.8 login: yasi Password: No logins permitted... -- 루트사용자로... # rm /etc/nologin # # touch /var/adm/loginlog -- 로그인 시도에 실패한 정보를 보여주는 파일 생성 # chmod 600 /var/adm/loginlog # chgrp sys /var/adm/loginlog -- 이제 다른 사용자로 5번 로긴실패를 해본다.. SunOS 5.8 login: yasi Password: Login incorrect login: yasi Password: Login incorrect login: yasi Password: Login incorrect login: yasi Password: Login incorrect login: yasi Password: Login incorrect -- /var/adm/loginlog 파일을 확힌해본다.. # cat /var/adm/loginlog yasi:/dev/pts/6:Sat Dec 1 16:04:58 2001 yasi:/dev/pts/6:Sat Dec 1 16:05:04 2001 yasi:/dev/pts/6:Sat Dec 1 16:05:11 2001 yasi:/dev/pts/6:Sat Dec 1 16:05:18 2001 yasiasdf:/dev/pts/6:Sat Dec 1 16:05:27 2001 # last | more oracle pts/4 192.168.0.1 Sat Dec 1 15:55 아직 로그인 되어있 yasi pts/6 192.168.0.1 Sat Dec 1 15:28 - 15:55 (00:27) yasi pts/4 192.168.0.1 Sat Dec 1 01:15 - 15:28 (14:12) yasi pts/4 192.168.0.1 Sat Dec 1 01:03 - 01:15 (00:11) yasi pts/4 192.168.0.1 Sat Dec 1 01:00 - 01:03 (00:02) yasi pts/6 192.168.0.1 Fri Nov 30 23:15 - 23:16 (00:00) oracle dtremote 192.168.0.1:0 Fri Nov 30 23:00 - 23:03 (00:02) yasi dtremote 192.168.0.1:0 Fri Nov 30 22:58 - 22:58 (00:00) yasi dtremote 192.168.0.1:0 Fri Nov 30 22:57 - 22:58 (00:00) yasi dtremote 192.168.0.1:0 Fri Nov 30 18:53 - 20:54 (02:01) yasi pts/4 192.168.0.1 Fri Nov 30 18:36 - 01:00 (06:23) yasi pts/6 192.168.0.1 Thu Nov 29 09:40 - 18:11 (1+08:30) yasi pts/5 192.168.0.1 Thu Nov 29 05:09 - 09:40 (04:31) oracle dtremote 192.168.0.1:0 Thu Nov 29 05:06 - 05:08 (00:02) yasi pts/5 192.168.0.1 Thu Nov 29 04:48 - 05:06 (00:17) yasi pts/5 192.168.0.1 Thu Nov 29 03:19 - 04:48 (01:29) oracle dtremote 192.168.0.1:0 Thu Nov 29 03:14 - 03:18 (00:04) yasi dtremote 192.168.0.1:0 Thu Nov 29 03:12 - 03:13 (00:00) yasi dtremote 192.168.0.1:0 Wed Nov 28 20:14 - 20:16 (00:01) yasi pts/5 192.168.0.1 Wed Nov 28 20:10 - 03:15 (07:05) yasi pts/5 192.168.0.1 Wed Nov 28 06:47 - 20:09 (13:22) yasi pts/5 192.168.0.1 Wed Nov 28 05:38 - 06:04 (00:25) yasi pts/5 192.168.0.1 Wed Nov 28 00:15 - 05:37 (05:22) yasi pts/5 192.168.0.1 Tue Nov 27 20:04 - 00:14 (04:10) yasi dtremote 192.168.0.1:0 Tue Nov 27 19:28 - 20:04 (00:35) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:47 - 18:53 (00:06) yasi dtremote 192.168.0.1:1 Tue Nov 27 18:46 - 18:46 (00:00) oracle dtremote 192.168.0.1:0 Tue Nov 27 18:42 - 18:46 (00:03) oracle pts/5 192.168.0.1 Tue Nov 27 18:41 - 18:42 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:40 - 18:41 (00:01) yasi pts/5 192.168.0.1 Tue Nov 27 18:38 - 18:39 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:37 - 18:38 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 17:25 - 17:26 (00:01) yasi pts/7 192.168.0.1 Tue Nov 27 17:15 - 17:16 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 16:37 - 16:38 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 16:31 - 16:32 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 15:15 - 15:15 (00:00) yasi dtremote 192.168.0.1:1 Tue Nov 27 00:34 - 17:20 (16:45) yasi pts/5 192.168.0.1 Tue Nov 27 00:09 - 00:28 (00:19) < 중간 생략 > # last yasi yasi pts/6 192.168.0.1 Sat Dec 1 15:28 - 15:55 (00:27) yasi pts/4 192.168.0.1 Sat Dec 1 01:15 - 15:28 (14:12) yasi pts/4 192.168.0.1 Sat Dec 1 01:03 - 01:15 (00:11) yasi pts/4 192.168.0.1 Sat Dec 1 01:00 - 01:03 (00:02) yasi pts/6 192.168.0.1 Fri Nov 30 23:15 - 23:16 (00:00) yasi dtremote 192.168.0.1:0 Fri Nov 30 22:58 - 22:58 (00:00) yasi dtremote 192.168.0.1:0 Fri Nov 30 22:57 - 22:58 (00:00) yasi dtremote 192.168.0.1:0 Fri Nov 30 18:53 - 20:54 (02:01) yasi pts/4 192.168.0.1 Fri Nov 30 18:36 - 01:00 (06:23) yasi pts/6 192.168.0.1 Thu Nov 29 09:40 - 18:11 (1+08:30) yasi pts/5 192.168.0.1 Thu Nov 29 05:09 - 09:40 (04:31) yasi pts/5 192.168.0.1 Thu Nov 29 04:48 - 05:06 (00:17) yasi pts/5 192.168.0.1 Thu Nov 29 03:19 - 04:48 (01:29) yasi dtremote 192.168.0.1:0 Thu Nov 29 03:12 - 03:13 (00:00) yasi dtremote 192.168.0.1:0 Wed Nov 28 20:14 - 20:16 (00:01) yasi pts/5 192.168.0.1 Wed Nov 28 20:10 - 03:15 (07:05) yasi pts/5 192.168.0.1 Wed Nov 28 06:47 - 20:09 (13:22) yasi pts/5 192.168.0.1 Wed Nov 28 05:38 - 06:04 (00:25) yasi pts/5 192.168.0.1 Wed Nov 28 00:15 - 05:37 (05:22) yasi pts/5 192.168.0.1 Tue Nov 27 20:04 - 00:14 (04:10) yasi dtremote 192.168.0.1:0 Tue Nov 27 19:28 - 20:04 (00:35) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:47 - 18:53 (00:06) yasi dtremote 192.168.0.1:1 Tue Nov 27 18:46 - 18:46 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:40 - 18:41 (00:01) yasi pts/5 192.168.0.1 Tue Nov 27 18:38 - 18:39 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 18:37 - 18:38 (00:00) yasi dtremote 192.168.0.1:0 Tue Nov 27 17:25 - 17:26 (00:01) yasi pts/7 192.168.0.1 Tue Nov 27 17:15 - 17:16 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 16:37 - 16:38 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 16:31 - 16:32 (00:00) yasi pts/7 192.168.0.1 Tue Nov 27 15:15 - 15:15 (00:00) yasi dtremote 192.168.0.1:1 Tue Nov 27 00:34 - 17:20 (16:45) yasi pts/5 192.168.0.1 Tue Nov 27 00:09 - 00:28 (00:19) yasi pts/6 192.168.0.1 Mon Nov 26 20:01 - 20:02 (00:00) yasi pts/6 192.168.0.1 Mon Nov 26 20:00 - 20:00 (00:00) yasi pts/6 192.168.0.1 Mon Nov 26 19:57 - 19:58 (00:00) yasi pts/5 192.168.0.1 Mon Nov 26 18:32 - 23:26 (04:54) yasi pts/4 192.168.0.1 Mon Nov 26 12:20 - 17:07 (04:47) yasi pts/7 192.168.0.1 Mon Nov 26 01:37 - 02:24 (00:46) yasi pts/7 192.168.0.1 Mon Nov 26 00:09 - 01:37 (01:27) yasi pts/7 192.168.0.1 Mon Nov 26 00:04 - 00:07 (00:02) yasi pts/6 192.168.0.1 Sun Nov 25 23:32 - 23:45 (00:12) yasi pts/6 192.168.0.1 Sun Nov 25 23:27 - 23:32 (00:05) yasi pts/6 192.168.0.1 Sun Nov 25 23:17 - 23:27 (00:09) wtmp가 Fri Nov 23 23:28을(를) 시작합니다 # last reboot reboot system boot Mon Nov 26 12:17 reboot system boot Sun Nov 25 20:21 reboot system boot Sun Nov 25 19:06 reboot system boot Sun Nov 25 18:51 reboot system boot Sun Nov 25 18:28 reboot system boot Sun Nov 25 17:57 reboot system boot Sun Nov 25 17:07 reboot system boot Sun Nov 25 16:35 reboot system boot Sun Nov 25 16:07 reboot system boot Sat Nov 24 15:13 reboot system boot Sat Nov 24 14:31 reboot system boot Sat Nov 24 03:14 reboot system boot Sat Nov 24 01:27 reboot system boot Sat Nov 24 00:43 reboot system boot Fri Nov 23 23:37 reboot system boot Fri Nov 23 23:28 wtmp가 Fri Nov 23 23:28을(를) 시작합니다 ========================================================================================================================== 다음은 네트웍상에서 incoming 조절하는 방법에 살펴보겠습니다.. incoming조절이라는 것은 로컬호스트에 나쁜짓을 하는 행위의 적절한 통제를 말합니다.. 관련 화일은 /etc/inet/intd.conf 또는 /etc/inetd.conf 입니다.. 즉, 저 파일들을 열면 실행되고 있는 데몬이 보입니다...이것을 #을 이용해서 주석처리한후 데몬을 다시 실행하면됩니다.. 예를 들면 ftp를 사용하지 못하게 한다면...ftp어쩌구 써있는 곳 맨 앞에 #을 붙인후... inetd 데몬을 다시 실행합니다... 예) # ps -ef | grep inetd -- PID확인 # kill -9 inetd의 PID # /usr/sbin/inetd -s 또, /etc/ftpusers 파일에 명시된 ID는 ftp에 접속하지 못합니다.. 그러니까...여기에 ftp를 사용하지 못하도록 명시해 주면 되는 것이지여.. 포트번호의 설정의 /etc/inet/services 파일을 고쳐주면됩니다.. /etc/inet/services 파일은 /etc/services 파일과 심볼릭 링크 되어 있습니다.. ========================================================================================================================== # cat /etc/ftpusers root daemon bin sys adm lp uucp nuucp listen nobody noaccess nobody4 # cat /etc/services | more #ident "@(#)services 1.27 00/11/06 SMI" /* SVr4.0 1.8 */ # # # Copyright (c) 1999-2000 by Sun Microsystems, Inc. # All rights reserved. # # Network services, Internet style # tcpmux 1/tcp echo 7/tcp echo 7/udp discard 9/tcp sink null discard 9/udp sink null systat 11/tcp users daytime 13/tcp daytime 13/udp netstat 15/tcp chargen 19/tcp ttytst source chargen 19/udp ttytst source ftp-data 20/tcp ftp 21/tcp telnet 23/tcp smtp 25/tcp mail time 37/tcp timserver time 37/udp timserver name 42/udp nameserver ========================================================================================================================== 다음은 시스템 정보에 관하여 알아보구....마지막으로 압축유틸리티를 살펴보겠습니다... 특정 시스템과 소프트웨어 릴리즈 정보를 보는 명령어는 showrev 입니다..옵션으로 -a가 있는데.. 이 옵션은 시스템의 모든 가능한 정보를 보여달라는 의미입니다.. hostid 명령은 각각의 호스트를 정의하기 위해서 16진수 표기법을 사용하여 호스트에 할당안 번호입니다.. 시스템의 메모리 양도 확인해 볼 수 있습니다..실습을 통해서 보구여.. 보통 텔넷으로 다른 곳을 들어가면 환영 메세지가 나오는 것을 볼 수가 있습니다.. 이 환영 메세지는 /etc/motd 파일을 이용합니다.. 고쳐주면 됩니다...이따가 해보구여.. 시스템의 호스트 이름을 변경하기 위해서는 다음의 파일들을 모조리 하나도 빠짐없이 변경시켜줘야 합니다.. /etc/nodename /etc/hostname.interface_name /etc/inet/hosts /etc/net/ticlts/hosts /etc/net/ticots/hosts /etc/net/ticotsord/hosts 호스트이름 변경하는 것은 안해보구여...위에 것들을 해보겠습니다.. ========================================================================================================================== # showrev -- 시스템 정보 Hostname: yasicom Hostid: 3358cbda Release: 5.8 Kernel architecture: i86pc Application architecture: i386 Hardware provider: Domain: Kernel version: SunOS 5.8 Generic 108529-09 May 2001 # hostid -- 호스트 아이디 3358cbda # prtconf | grep Memory -- 현재 메모리 크기 Memory size: 128 Megabytes # vi /etc/motd Sun Microsystems Inc. SunOS 5.8 Generic February 2000 Welcome~! ~ ~ ~ ~ :wq -- 다시 로긴을 해봅니다.. SunOS 5.8 login: yasi Password: Last login: Sat Dec 1 15:28:11 from 192.168.0.1 Sun Microsystems Inc. SunOS 5.8 Generic February 2000 Welcome~! <-----------------------------메세지가 나온다.. mail: Invalid permissions on /var/mail/yasi yasicom% ========================================================================================================================== 이제 이번 단원의 마지막으로...압축관련 유틸을 살펴보겠습니다.. 좌악 살펴보구여..쉬우니까...실습은 안해보도록 하겠습니다.. -compress/uncompress 압축하면 뒤에 .Z 가 붙습니다.. 압축된 파일도 원래 파일들의 권한 및 시간등의 모든 속성은 유지됩니다.. 옵션은... -c : 파일을 표준 출력 장치로 압축한다. -v : 압축률을 퍼센트로 보여준다. -zcat compress 명령어에 의해 압축된 파일을 보기 위한 명령어 -gzip/gunzip 헐헐헐~ 너무 간단히 살펴봤나요? 쩝..어쩔수 없슴다...양이 워낙 방대하다보니까....나름대로...필요한 부분만 골라서 해야죠... 다시한번 말하지만..여기있는 내용은 솔라리스에서 데이타베이스 관리 시스템을 사용하기 위한 기초를 다루는 것입니다.. 이것 말구도...GUI 툴인 Solaris management Console 이란게 있습니다... 편하겠죠...이것은 역쉬......마우스로 뚝딱 거려서 익히시기 바랍니다..