본문 바로가기

반응형

Linux

[리눅스] UMASK 변경 쉘 UMASK 변경 쉘 여러 계정 umask 변경 쉘 vim z.sh #!/bin/bash USERHOME=`grep "comicts\|lon" /etc/passwd | awk -F: {'print $6'}` for USERUMASK in $USERHOME do #echo $USERUMASK echo -e "\n" >> $USERUMASK/.bashrc echo "##umask" >> $USERUMASK/.bashrc echo "umask 0002" >> $USERUMASK/.bashrc source $USERUMASK/.bashrc tail -n 2 $USERUMASK/.bashrc done 더보기
CentOS 7에서 SNMP v3을 설정하는 방법 CentOS 7에서 SNMP v3을 설정하는 방법 SNMP v3는 보안 강화를 위해 인증과 암호화 기능을 제공하므로 보안 관련 설정이 추가로 필요합니다. 구분 호스트 이름 아이피 비고 Server rvm01 192.168.0.101 Client rvm02 192.168.0.102 1. SNMPv3 사용자(User) 추가 서버(192.168.0.101)에서 사용자 추가 sudo net-snmp-create-v3-user -ro -A myauthpass -X myprivpass -a SHA -x AES myuser -ro: 사용자에게 읽기 전용(Read-only) 권한을 부여합니다. 읽기 쓰기 권한을 부여하려면 -rw를 사용합니다. -A: 사용자의 인증 암호를 지정합니다. (여기서는 myauthpass로 변.. 더보기
[리눅스] Local Repository Local Repository yum install createrepo mkdir /DATA/repo mount -t iso9660 -o loop /DATA/CentOS-6.5-x86_64-bin-DVD2.iso /mnt cp -ar /mnt/Packages/*.* /DATA/repo/centos/6/os/x86_64/ vi /etc/yum.repos.d/scbyunrepo.repo [scbyun repo] name=scbyun Repository baseurl=file:///DATA/repo gpgcheck=0 enabled=1 createrepo -v /DATA/repo yum clean all yum update 1. yum repository 구성 1) yum 설치 및 업데이트를 위한 reposi.. 더보기
CentOS 7에서 YUM SCL Repository를 사용하는 방법 CentOS 7에서 YUM SCL Repository를 사용하는 방법 SCL Repository http://wiki.centos.org/AdditionalResources/Repositories/SCL 사용할 수 있는 패키지 [root@scbyun x86_64]$ pwd /DATA/repo/centos/6.5/SCL/x86_64 [root@scbyun x86_64]$ ls -l 합계 148 drwxrwxr-x 2 2000 2000 4096 2014-08-26 07:00 httpd24 drwxrwxr-x 2 2000 2000 4096 2014-08-26 02:34 mariadb55 drwxrwxr-x 2 2000 2000 4096 2014-08-26 02:46 mysql55 drwxrwxr-x 2 200.. 더보기
Oracle 리스너를 설정하는 방법 Oracle 리스너를 설정하는 방법 Oracle 리스너 설정은 Oracle 데이터베이스와 클라이언트 간의 통신을 관리하는 중요한 부분입니다. 리스너는 클라이언트 요청을 받아들이고, 데이터베이스 서비스로 전달하며, 데이터베이스에서의 응답을 클라이언트로 다시 보냅니다. 1. 리스너 구성 파일 수정 리스너를 설정하려면 listener.ora 파일을 수정해야 합니다. cd $ORACLE_HOME/network/admin cat listener.ora # listener.ora Network Configuration File: /DATA/oracle/dbhome/network/admin/listener.ora # Generated by Oracle configuration tools. LISTENER = (DES.. 더보기
CentOS 4에서 Oracle 11g R2를 설치하는 스크립트 CentOS 4에서 Oracle 11g R2를 설치하는 스크립트 스크립트 파일 생성 vim oracle_install.sh #!/bin/bash # Oracle 설치에 필요한 패키지 설치 yum -y install compat-libstdc++-33 binutils elfutils-libelf elfutils-libelf-devel glibc glibc-common glibc-devel glibc-headers gcc gcc-c++ libaio-devel libaio libgcc libstdc++ libstdc++ make sysstat unixODBC unixODBC-devel unzip # Kernel 및 시스템 파라미터 설정 cat >> /etc/sysctl.conf > /etc/security/l.. 더보기
리눅스에서 패스워드를 한 줄로 변경하기 리눅스에서 패스워드를 한 줄로 변경하기 echo 명령어와 passwd 명령어의 --stdin 옵션을 사용합니다. 명령어 기본 구문 echo "새로운 패스워드" | passwd --stdin [username] 사용 예시 testuser 사용자의 패스워드를 "P@ssw0rd"로 변경하려면 다음과 같이 입력합니다. echo "P@ssw0rd" | passwd --stdin testuser Changing password for user testuser. passwd: all authentication tokens updated successfully. 이 방법은 패스워드를 두 번 입력할 필요가 없기 때문에 편리합니다. 하지만, 패스워드가 화면에 표시되기 때문에 보안상 취약할 수 있습니다. 더보기
[리눅스] 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 3. Linux에서 setcap 명령으로 capabilities 설정 리눅스의 capabilities 설정을 통해서 일반 유저가 1024 이하 포트 사용이 가능하다. capabilities란 무엇일까? 전통적인 유닉스/리눅스에서는 root가 모든 권한을 가진다. 일반유저가 root의 일부 권한을 갖기 위해서는 SetUID/SetGID나 sudo 등 기초적인 방법으로 권한을 부여할 수밖에 없었다. 하지만 capabilities는 root의 권한을 세분화(커널 모듈 load/remove, 파일 소유자/소유그룹 변경, kill 권한, ping 허용(ICMP허용), 리부팅 등)하여, 일반 유저도 root의 다양한 권한을 갖도록 만든 보안 모델이.. 더보기

728x90
반응형