본문 바로가기

DevOps

(64)
[Linux] Linux DB서버 구축하기 MariaDB 설치 # DB서버를 구축할 VM에 해당 명령어를 통해 MariaDB를 설치 yum -y install mariadb-server mariadb systemctl start mariadb 방화벽 설정 firewall-cmd --permanent --add-service=mysql firewall-cmd --reload # 이후 GUI 환경에서 방화벽을 설정해본다 firewall-config # 이후 Permanent 설정후 mysql 체크, Opthion 탭에서 reoad firewall을 누른다 DB 실습 mysql -u root -p # 해당명령어로 mysql 서버 접속 후 Database를 열람 SHOW DATABASES; +--------------------+ | Database |..
[Linux] SELinux SELinux 리눅스의 전통적인 보안을 강화하기 위하여 탄생함. 리눅스의 각각의 객체 (프로세스 파일 서비스 디렉토리 데몬 등)에 모두 정책을 부여한다. 접근, 실행, 수정, 복사 등의 정책을 부여하여 정책이 어긋나면 실행이 되지 않게 하는 것 CentOS 7 부터는 SELinux의 역할이 자동으로 수행된다. SELinux의 3가지 모드 # 강제 (Enforcing) : 완전히 실행을 시킴. 시스템 보안에 영향을 끼치는 영향이 확인이 되면 그 기능의 작동을 차단 # 허용 (Permissive) : 시스템보안에 영향을 끼치는 기능이 확인되면 허용은 하되 로그에 기록을 한다 # 비활성 (Disabled) : SELinux를 비활성화 한다. 메모리에 SELinux 모듈이 아예 올라가지 않는다. SELinux ..
[Linux] Linux 데이터베이스 기초 데이터베이스 # 데이터 : 하나하나의 자료들을 의미 # 테이블 : 데이터를 표 형식으로 만든 것 # 데이터 베이스 : 테이블들들이 데이터베이스를 의미한다 # DBMS : 데이터베이스를 관리하는 소프트웨어. 대표적으로 관계형 데이터베이스인 MySQL, MSSQL, ORACLE # 레코드 : 테이블의 가로, 이름이 따로 없다 # 열, 필드, 컬럼 : 테이블의 세로, 이름이 있다. # PK (Primary Key) 주요키 : 레코드를 식별하는 유일한 값을 가지고 있는 비어있지 않은 필드 # 외래키 : 다른 테이블의 주요키와 대응되는 필드를 말한다 # SQL : 구조화된 질의언어로서 DB에서 정보를 얻거나 조작하거나 갱신하는 등의 역할을 하는 언어이다. SELinux OFF # 원활한 실습 진행을 위해 SELi..
[Linux] DNS 레코드 DNS 레코드란 DNS 서버에 특정 작업을 나타내는 데 사용되는 다른 문자열을 의미한다. DNS레코드는 권한있는 DNS 서버에 있는 지침으로서 해당 도메인과 연결된 IP 주소 및 해당 도메인에 대한 요청을 처리하는 방법을 포함하여 도메인에 대한 정보를 제공한다. 모든 DNS레코드에는 TTL (Time-to-Live)도 있으며 DNS 서버가 해당 레코드를 새로 고치는 빈도를 나타낸다. DNS 레코드 종류와 역할 레코드 종류 의미 A 특정 호스트의 주소 (IPv4) , 도메인을 가지고 IP를 알아냄 AAAA 특정 호스트의 주소 (IPv6) , 도메인을 가지고 IP를 알아냄 CNAME 별칭 레코드 정보 MX 메일 교환기에 대한 정보 (Mail Exchanger) NS 도메인의 네임 서버 정보 (Name Ser..
[Linux] DNS 서버 만들기 실습 DNS 서버 만들기 실습 * 캐시 전용 네임 서버 만들기 실습 - DNS 서버 : 자기 자신은 DNS 정보를 가지고 있지 않고 다른 DNS서버에 질의를 하는 것이다. * 실습할 VM을 2개 준비한다. yum -y install bind bind-chroot DNS서버를 구성하기 위한 bind , bind-chroot를 설치한다. -y 옵션은 install 할 때 나오는 yes/no 에 대하여 모두 yes를 한다는 의미이다. yum -y install httpd systemctl restart httpd httpd를 install 한 후 restart를 통해 httpd를 active 상태로 만들어준다. vi /etc/named.conf 12 options { 13 listen-on port 53 { 127..
[Linux] DNS DNS (Domain Name Service) 사용자가 도메인 이름을 요청할 때 이 도메인 이름을 실제 주소인 IP로 바꿔서 사용자에게 전달해주는 서비스 클라이언트(사용자)가 서버(웹)에 접속하기 위해서는 IP가 필요하다. 그러나 모든 웹사이트의 IP를 알고있을수는 없으므로 웹주소를 통해IP로 접속하는 것이다. 이러한 서비스르 제공하는 서버가 DNS서버이다. 호스트와 도메인 호스트 이름 : 네트워크상의 컴퓨터 각각의 이름 도메인 이름 : 네트워크의 범위를 지정하는 이름 -> 구역같은 느낌으로 생각해보자 www.naver.com 네이버 네이버 메인에서 다양한 정보와 유용한 컨텐츠를 만나 보세요 www.naver.com www : 호스트 이름 naver.com : 도메인 이름 FQDN (Fully Qulif..
[Linux] Linux 명령어 grep 1. grep 명령어의 기능 grep은 입력으로 전달된 파일의 내용에서 특정 문자 또는 문자열을 찾고자할 때 사용하는 명령어이다. 2. 사용 예시 /usr/share/dict/words ( 다른 리눅스 파일에도 있는지모르겠지만 ) 파일로 다뤄보자. grep cat /usr/share/dict/words 위의 grep 명령어를 하용하였을 때 나오는 결과값이다. cat가 붙어있는 그 어떠한 단어들을 모두 출력하는 모습을 볼 수 있다. grep 'cat' /usr/share/dict/words grep "cat" /usr/share/dict/words 위의 두 커맨드들도 같은 결과값을 낸다. grep 'CAT[ILV]' /usr/share/dict/words 처음의 명령어와 무엇이 달랐을까? 바로 대괄호의 이..
[Linux] Linux 명령어 ls Commnad 1. 명령어의 기본구조 * 명령어 사용 예제 : [root@localhost ~] # ls -l /etc * Command 는 시스템에 설치되어 있는 프로그램의 이름이다. * Option은 Command를 실행했을 때 출력 값을 조정한다 * Argument 는 Command를 실행했을 때 적용이 되는 대상을 의미한다. Option이나 Argument는 생략이 가능하며, 필요로 할때 사용한다. Option과 Argument 없이 ls만 입력했을 때의 출력값이다. 현재 사용자가 위치한 디렉토리의 list 디렉토리 컨텐츠들을 보여준다. ls Command 의 메뉴얼 (man ls) 이다. ls [Option] ... [File]... 의 구조로 이루어져있으며 다양한 옵션을 설명해준다. 이중 몇가지 옵션만 다뤄..