2020 개인프로젝트 Linux, Windows Server 비교 Linux, Windows Server 각서버의특징및설치, 비교 이름 이정근 이메일

Transcription

1 2020 개인프로젝트 Server 각서버의특징및설치, 비교 이름 이정근 이메일

2 개정이력 개정번호 개정내용요약 추가 / 수정항목 개정일자 1.0 최초제정승인 시작 각서버의특징 2.0 추가수정승인 설치와부팅네트워크설정사용자그룹설정마운트, 파티션설정 Backup, Restore 설정 FTP SERVER 3.0 추가수정승인 TELNET SERVER SSH SERVER NTP SERVER 추가수정승인 DHCP SERVER DNS SERVER 추가수정승인 WEB SERVER 추가수정승인 MAIL SERVER 문서규칙 작성은 Microsoft Word Office 365(v.1908) 으로작성되었으며, 저장시 PDF 형식으로저장한다. 확인은 Adobe Arcrobat Reader로사용한다. Report(1) 에는핵심개정내용을표기한다. Verion (2) 에는문서의개정번호를표기한다. Last Modified(3) 에는문서의개정일자를표기한다.

3 4 에는프로젝트명을표기한다.

4 목차 개정이력... 1 문서규칙... 1 프로젝트규칙... 5 각서버의특징... 6 Linux Server... 6 Windows Server... 7 핵심비교... 7 설치와부팅... 8 Linux Server 사양... 8 Windows Server 사양... 9 Linux Server의부팅과정... 9 Windows Server의부팅과정 네트워크설정 Linux Server network 설정 Linux Server 네트워크관련명렁어 Windows Server network 설정 Windows Server 네트워크관련명렁어 사용자, 그룹설정 Linux Server의사용자, 그룹설정 Linux Server 사용자, 그룹명령어 Windows Server의사용자, 그룹설정 사용자, 그룹권한설정 Linux Server 권한설정 Linux Server 권한명령어... 24

5 Windows Server 권한설정 마운트, 파티션설정 LVM(Logical Volume Manage) RAID (RedundantArray of Independent Disks) Linux Server 마운트, 파티션, RAID 설정 Linux Server 마운트, 파티션, RAID 명령어 Winodws Server 마운트, 파티션, RAID 설정 BACKUP, RESTORE Linux Server Backup, Restore Linux Server Backup, Restore 명령어정리 Winodws Server Backup, Restore FTP SERVER Linux FTP Server Windows FTP Server TELNET SERVER Linux TELNET Server Windows TELNET Server SSH SERVER Linux SSH Server Windows SSH Server NTP SERVER Linux NTP Server Windows NTP Server NFS SERVER Linux NFS Server Windows NFS Server... 53

6 DHCP SERVER Linux DHCP Server Windows DHCP Server DNS SERVER Linux DNS Server Windows DNS Server WEB SERVER Linux Web Server Windows Web Server MAIL SERVER Linux Mail Server Windows Mail Server 프로젝트규칙 본프로젝트는 Linux Server(CentOS 7), Windows Server(2016) 을사용한다. 본프로젝트는 VMware workstation을사용한다. 본프로젝트각지속적으로업데이트가이루어진다. 본프로젝트의 L는 Linux Server, W는 Windows Server를나타낸다.

7 각서버의특징 Linux Server - PC에서 UNIX 시스템과비슷하게운영되도록만든운영체제의한종류 - Unix 기반시스템과호환되는프로그래밍인터페이스와사용자인터페이스를제공 - 다중사요자시스템으로프로세스간통신은메시지큐, 공유메모리및세마포와같은메커니즘에서모두지원 - Linux Server의가장큰특징은오픈소스정책이가장큰메리트이자핵심 - Linux는오픈소스로이루어진만큼매우많은버전들이존재하며그중가장대표적인것이 Redhat(CentOS), Debian(Ubuntu), 슬랙웨어 ( 델리리눅스 ) 등이있음 - 강력한네트워크기능을가지고있으며 Windows Server에비해높은신뢰성과보안성을가지고있음 - Windows Server에비해자원대비최적화된성능을보이며, 서버에걸리는과부화를감당할

8 수있어서버운영체제로적합 - 오픈소스인만큼많은기관들이리눅스를전문적으로지원하며, 오류가발생시복구가빠름 - 무료로배포되는만큼 Windows Server에비해구축비용이낮음 - Windows Server에비해비교적적은컴퓨터리소스로운용이가능 - 모놀리식커널을사용 - 대소문자를구분 Windows Server - Windows Server는소스코드에엑세스할수없는라이선스가부여된운영체제로주로프로그래밍지식이없는개인과비즈니스및기타상업사용자를위해설계 - 확장이가능하고이식이가능하며여러운영환경및대칭적다중처리및클라이언트-서버컴퓨팅을지원 - Windows Server에대표적인장점은 GUI 환경을제공 ( 최근들어 Linux 또한 GUI를제공 ) - 명령의입력이아닌사용자의행동으로여러기능을수행할수있는등의편리성을제공 - Windows용프로그램들사이에는일관성이있으며, 익숙한운영체제인만큼사용자가적응하기쉬운특징을가지고있음 - 도움말기능이풍부하여처음접하는사람들도쉽게사용할수있음. - 마이크로커널을사용 - 대소문자를구분하지않음 핵심비교비교근거 Linux Windows Cost Free of cost Expensive Open Source Yes No Customizable Yes No

9 Security More secure Vulnerable to viruses and malware attacks Booting Either primary or logical partition Only primary partition Separation of the directories using Forward slash Back slash File names Case sensitive Case insensitive File system EXT2, EXT3, EXT4, Reisers FAT, FAT32, NTFS and Re FS, XFS and JFS FS Type of kernel used Monolithic Kernel Microkernel Efficiency Effective running efficiency Lower than Linux 설치와부팅 - 위에서언급되었듯이 Linux 는오픈소스이며, Windows 는유로로 180 일의체험판만을제공한다. - 설치는하단의표와같이두운영체제모두동일하게설치가가능하며, 여기서는 VMware workstation 16 을사용하여동일한용량에서설치하겠다. Linux Server 사양 VM 이름 L-1 L-2 L-3 용도 서버및클라이언트 서버및클라이언트 서버및클라이언트 OS 종류 CentOS 7 CentOS 7 CentOS 7 CPU 코어, 쓰레드 1/2 1/2 1/2 하드용량 50GB (NVME) 50GB (NVME) 50GB (NVME) 메모리 2048MB 2048MB 2048MB 네트워크타입 NAT( 차후수정 ) NAT( 차후수정 ) NAT( 차후수정 ) CD/DVD O O O

10 Audio X X X USB X X X Windows Server 사양 VM 이름 W-1 W-2 W-3 용도 서버및클라이언트 서버및클라이언트 서버및클라이언트 OS 종류 Windows Sever 2016 Windows Sever 2016 Windows Sever 2016 CPU 코어, 쓰레드 1/2 1/2 1/2 하드용량 50GB (NVME) 50GB (NVME) 50GB (NVME) 메모리 2048MB 2048MB 2048MB 네트워크타입 NAT( 차후수정 ) NAT( 차후수정 ) NAT( 차후수정 ) CD/DVD O O O Audio X X X USB X X X Linux Server 의부팅과정 - 1. 시스템정원공급 - 메인보드의 ROM-BIOS에있는 BIOS프로그램자동실행, BIOS 프로그램은전원공급과함께메모리의특정위치에자동로드되며, 이와함께 CPU는전원공급과함께특정위치에 BIOS 프로그램을자동실행 - 2. BIOS 프로그램들의실행내용 - 자체진단기능 (POST) : CMOS 검사, CPU, MEMORY, 그래픽카드, 키보드, 마우스등각종장치들의이상유무를검사하고이들장치의초기화를진행 - 부팅매채검색및부트로더실행 : POST과정이이상없이완료되면부팅매체 (Master Boot Record( 하드, CD 등 )) 에서부트로더 (GRUB, LILO) 를로드 - 3. 부트로더 (GRUB) 실행 - GRUB 은실행과함께 /boot/grub/grub.conf 파일을읽어서어떤부팅메뉴로부팅할것인지를

11 결정해야되며, 이화면이 GRUB 이화면에나타나는첫째화면을의미 - GRUB 는커널 (kernel) 이미지를불러들여시스템제어권을커널에게이전 - 4. 커널의로딩 - 커널은 swapper 프로세스 (PID 0) 을호출 - Swapper은커널이사용할각장치드라이브들을초기화하고 init(pid 1) 을실행 - init 프로세스가실행되면서 /etc/inittab 파일을읽어들여서그내용들을차례대로실행 - 5. init 프로세스의실행 - /sbin/init 의있는내용들을모두실행시킴 ( 여기에커널이포함 ) Windows Server 의부팅과정 - 일반적으로부팅은 Boot Manager 이메모리상에로드되고실행되면서시작된다. 즉, 메인보 드펌웨어타입에따라 Boot Manager 의실행까지차이가존재한다 BIOS(Basic Input/Output System) - 1. POST(Power on Self Test) - 펌웨어가 BIOS 일경우, 가장먼저 POST 동작을수행하며, POST는장착된하드웨어를점검하며전반적인 Device들의상태를확인한다 MBR boot code - BIOST는부팅섹터를찾기위해부팅가능한디바이스목록을검색하며, 부팅가능한장치가하드디스크라면이장치의부트섹터를 MBR이라부른다.( 만약부팅가능한장치가 CD, Floppy 디스켓등과같이하드디스크가아니라면 BIOS는장치의 VBR을메모리에로드하여실행시킨다.)

12 - 3. VBR boot code, Boot Manager - VBR 에도 VBR boot code 가존재하며, VBR boot code 는자신의파티션에 16bit 의 boot manager program 을찾아실행시킨다. - BIOS 의부팅흐름은하단과같다. BIOS -> POST -> Load MBR -> Load VBR -> Run bootmgr EFI(Extensible Firmware Interface) - 1. POST(Power on Self Test) - 펌웨어가 EFI 일경우동일하게 POST 동작을수행한다 Boot code, Boot Manager(bootmgfw.efi) - EFI 방식에서의 Boot code는 MBR이나 VBR에존재하지않고, 펌웨어안에존재한다. 펌웨어안에존재하는 Boot code는 %SystemDrive%EFI\Microsoft\Boot\Bootmgfw.eif에존재하는 EFI 실행프로금을구동시킨다. - EFI 부팅의흐름은하단과같다. EFI -> POST -> RUN BootCode(in EFI) -> Run Bootmgfw.efi - 2. Boot Mnager ( 부팅관리자 ) - 1-1, 1-2와방식둘다최종적으로는 Boot Manager(bootmgr) 을메모리에로드하여실행시킨다. Boot Manager은 BCD(Boot Cnfiguration Data) 설정데이터를읽어시스템을시작하며, BCD는레지스트리하이브파일로존재하며최종적으로는 Windows boot Loader 인 winload.exe를로드하고실행시킨다.

13 - BCD(Boot Configuration Data) - BCD 하이브데이터는 HKLM\BCD 레지스트리경로에존재하며, 일반적으로 BCD 파일을조작하기이해서는 bcdeidt.exe를사용한다. 또한 BCD는다음과같은최소한 2개이상의요소를포함하고있다. ( 하나의 Windows Boot Manager Object, 하나이상의 Windows Boot Loader Object) - Boot Manager Object - BCD가포함하고있는 Boot Manager Object는문자셋기반의 Boot manager 화면의모든설정값을가지며, OS의개수, 부팅도구메뉴, 기본타입아웃값등이이에해당한다. - Boot Manager Object는 {9DEA862C-5CDD-4E70-ACC1-F32B344D4795} 레지스트리에정의되어있으며, bcdedit.exe 실행시 {bootmgr} 이라는이름으로볼수있다. - Windows Boot Loader ( 윈도우부트로더 ) - 구동시킬운영체제가선택된후 Boot Manager은선택된운영체제의 Boot Loader Object가가리키고있는위치의 Windows boot Loader을로드하고실행시킨다.(winload.exe를의마하며일반적으로는 %SystemRoot%System32 경로에존재한다.) - 여기서하단의작업들을수행한다. - system 레지스트링로딩 - self 무결성검사 - ntoskrnl.exe, hal.dll 로드 4. Boot Class Service 로드리스트 - bootvid.dll - ci.dll - clfs.sys

14 - hal.dll - kdcom.dll - kd1394.sys. - kdusb.dll - ntoskrne.exe - pshed.dll - winload.exe - ksecdd.sys - spldr.sys - tpm.sys - 5. Protected Mode 전환준비및 ntoskrnl.exe 실행 - 최종적으로 winload.exe 는 protected mode 의페이징을활성화하고, boot log 를저장한뒤, nsoskrnl.exe 로실행을넘겨준다. - Winload.exe 에서수행하는동작흐름도 - Winload.exe -> load system hive -> integrity self-check -> load, verify(ntoskrni.exe, hal.dll), load, verify(ntoskrnl.exe`s imports) -> sacn registry -> load, berify(boot class drivers) 5. ntoskrnl.exe 실행 (executive 동작 ) - System class service 로드 - Smss.exe 로드

15 6. smss exe 실행 7. wininit.exe 실행 네트워크설정 Linux Server network 설정 - 기본적으로 Linux(CentOs 7) 의네트워크인터페이스경로는 /etc/sysconfig/network-scripts/ 에위치해있다. - 여기서 ifcfg-exxxxx(ex. ens33) 는해당인터페이스를의미하며이파일속에는하단과같이나열되어있다. TYPE=Ethernet # 네트워크인터페이스의타입 PROXY_METHOD=none # 프록시서버사용방법 BROWSER_ONLY=no BOOTPROTO=dhcp # IP 설정방법 ( DHCP or Static ) DEFROUTE=yes # 인터페이스의기본라우팅경로사용유무 IPV4_FAILURE_FATAL=no # IPv4 및 IPv6 설정 IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy

16 NAME=ens32 UUID=58f3d7fd b2a-b9b6-6601a7e7b313 DEVICE=ens32 ONBOOT=no IPADDR= NETMAST= GATEWAY= DNS1= # 네트워크인터페이스의이름 # 네트워크인터페이스의고유값 # 네트워크인터페이스의이름 # 시스템부팅시인터페이스활성화유무 # (static) 고유 IP 값 # (static) netmask 값 # (static) gateway 값 # (static) DNS 값 설정이완료되면 systemctl restart network 를통해설정변경이가능하다. dhclinet 를통해 dhcp 서버에서 IP 를해당받는것또한가능하다. Linux Server 네트워크관련명렁어 구분 옵션 설명 IP link 네트워크연결확인 ( 통합네트워크 addr 네트워크 IP 확인 설정프로그램 ) route 라우팅테이블확인 Ifconfig [ 인터페이스 ] ( 네트워크인터페이스 Mac 주소, 인터페이스에대한설명, MTU 등을확인및설정이가능 설정및확인 ) lo 루프백인터페이스추가작업 -a --all로 Listen 되는소켓정보와 listen 되지않는소켓정보를모두출력 -n --numeric과같으며 10진수의수치정보로결과를출력 -r --router과같으며설정된라우팅정보를출력 netstat -p --programs와같으며실행되는 PID 정보를출력 ( 인터페이스통계및 --interface=eth0과같으며모든네트워크인터페이 -i 기타정보확인 ) 스정보를출력 -c --continuous와같으며 netstat 결과를연속적으로출력 -l --listening과같으며 listen 되고있는소켓정보를출력 -s --statistics와같으며각프로토콜에대한통계정보

17 route ( 라우팅테이블확인및설정 ) Ping [ 옵션 ] [ 목적지주소 ] ( 원격호스트응답테스트 ) arp (ARP 테이블관리 ) 를출력 -n 라우팅테이블확인 add -net 네트워크주소 netmask 넷마스크 [ 인터페이스 ] 새로운라우팅테이블추가 del -net 네트워크주소 netmask 넷마스크 [ 인터페이스 ] 기존라우팅테이블제거 add Default gw 기본게이트웨이주소 [ 인터페이스명 ] 기본게이트웨이추가 del Default gw 기본게이트웨이주소 [ 인터페이스명 ] 기본게이트웨이제거 add -net 루프백인터페이스추가 -t Ctrl+c 중단시키기전까지계속 ping 패킷을보낸다. -a 도메인네임의 IP 주소를보여준다. -n [count] Ping 패킷을몇번보낼지패킷수를지정한다. -l [size] Ping 패킷크기를지정한다. -f 요구패킷이라우터등을통과할경우, 나누어지지않게한다. -i TTL 사용할 TTL 값을설정한다. -v TOS 패킷의 TOS를지정하는값으로설정한다. -r count Count에지정한값만큼라우터의경로를보여준다. -s count Count에지정한값만큼라우터의주소와시간을기록한다. -j host-list 리스트의컴퓨터를통해서패킷의경로를정할수있다. -k host-list J와동일한역할을수행하지만연속적인컴퓨터의경우중간게이트를구분할수없다. -w timeout 대상호스트의응답을기다리는시간을지정한다. -a APR 캐쉬테이블에저장되어있는모든호스트정보를출력한다. -s APR 캐쉬테이블에저장된특정 IP에대한 MAC 주소를변경한다. -d APR 캐쉬테이블에저장된특정 MAC 주소를삭제한다. -i Eth0과같은네트워크인터페이스를지정한다. -n Resolving을하지않고 IP주소를출력한다.

18 nslookup Tracepath [ 목적지 IP] -v 자세한모드 (verbose) 로결과를출력한다. 도메인네임서버질의 목적지 IP 까지도착할때의경로들을출력 Windows Server network 설정 - 윈도우는기본적으로네트워크연결이되어있으면자동적으로 DHCP서버에서유동적으로 IP 를할당받는다. - 정적 IP설정은위해서는네트워크어뎁터 > 인터페이스의속성 > 인터넷프로토콜버전 4(TCP/IPv4) 에서자동으로 IP 주소받기가아닌다음 IP 주소사용을선택한다. - 그림과같이설정이완료되면자동으로적용된다.

19 Windows Server 네트워크관련명렁어 구분 명령어 설명 지정된호스트에도달할때까지통과하는경로의 정보와지연시간 Tracert [ 옵션 ] 목적지주소 d 옵션을사용하면 reverse look-up을시도하지 -d 않음 -t Ctrl+C를누를때까지특정호스트로 ping을수행 -a IP주소를호스트이름으로풀이 -n count 전달할에코욫어수 ( 밀리초 ) -l size 버퍼크기를지정 Ping [ 옵션 ] [ 목적지주소 ] ( 원격호스트응답테스트 ) arp (ARP 테이블관리 ) netstat ( 현재 port의상태를출력 ) nbtstat ipconfig ( 네트워크인터페이스설정및확인 ) nslookup ( 호스트에상응하는주소를출력 ) Route [-f] [-p] [-4-6] command [destination] -f 패킷에 don t`t Fragment 플래그를설정 -i TTL Time To Live를출력 -v TOS Type of Service를출력 -r count 라우트를레코드해서홉을카운트 -s count 홉카운트에대한타임스탬프 -j host-list 호스트리스트를가지고있는 loose 라우트 -w timeout 최대응답대기시간 IP 주소대하드웨어주소맵을출력 -s [IP] ARP 맵에해당 IP 주소의하드웨어를추가 -ant [time] Time 시간마다갱신해서출력 IP 주소에해석된NetBIOS 컴퓨터이름목록출력 설치된네트워크카드에대한현재구성출력 /ALL 자세한정보를출력 /Batch[File] Ipconfig 요청에서파일로정보를저장 /Renewl (N) 모든 (N) 어댑터에대한 DHCP 리스트를갱신 /Release (N) 모든 (N) 어댑터에대한 DHCP 리스트를해제 기본서버를사용하는대화형모드 [ 도메인 ] 도메인을사용하는대화형모드 [host] 기본서버를사용하는 host만을조회 [domain] [host] 도메인을사용하는 host만을조회 -f 모든게이트웨이항목의라우팅테이블을삭제 -p ADD 명령과함께옵션을사용하면시스템을부팅

20 [MASK netmask] [gateway] [METRIC metric] [IF interface] ( 라우팅테이블확인및설정 ) 해도경로가지정이유지 -4 IPv4를사용 -6 IPv6를사용 destination 호스트를지정 MASK 다음매개변수의값이 netmask 값임을지정 netmask 기본값 이며설정시마스크값지정 gateway 게이트웨이값을지정 interface 지정한경로에대한인터페이스번호지정 METRIC 대상의비용과같은매트릭을지정 사용자, 그룹설정 Linux Server 의사용자, 그룹설정 - 리눅스는기본적으로다중사용자시스템이며, 리눅스를설치하면기본적으로 root라는관리자권한을가진슈퍼유저가있고, 이관리자는모든시스템과파일에접근할수있는권한을가지고있다. - 하지만모든사용자가이와같은권한을소유할경우문제가될수있으며, 이에따라사용자, 그룹에따른권한을부여함으로써여러문제사항을사전에방지한다. - 사용자에대한정보는 /etc/passwd에나와있으며, 이에대한내용은아래와같다. root : x : 0 : 0 : root : /root : /bin/bash Username : Password : User ID : Group ID : User ID Info : Home directory : Command/Shell 구분 Username Password User ID 설명사용자명사용자의암호가기록되는부분 (x는암호화를의미 ) 사용자의패스워드는 /etc/shadow에저장사용자아이디값으로 0 = root를의미

21 Group ID User ID Info Home directory Command/Shell (1-99는이미정의된계정, 는시스템계정, 1000-는관리자가생성한계정 ) 그룹아이디로사용자가속한그룹의번호를의미사용자에대한추가적인정보가기록사용자의홈디렉토리로그인시사용되는셸을의미 - 사용자계정의아이디, 암호의대한값은 /etc/shadow에저장되어있으며, 이에대한내용은 아래와같다. root : $6$NUnhR3qP8 / : : 0 : : 7 : : : Login name : Encrypted : Last Changed : Minimum : Maximum : Warn : Inactive : Expire : Reserved 구분 설명 Login Name 사용자계정의이름 Encrypted 암호화된패스워드값 (&[ 값 ]& 은해시값을의미 ) Last Changed 1970년 1월 1일부터의패스워드수정된날짜의일수를게산 Minimum 패스워드변경전최소사용기간 ( 일 ) Maximum 패스워드변경전최대사용기간 ( 일 ) Warn 패스워드사용만기일전에경고메시지를제공하는일수 Inactive 로그인접속차단일수 Expire 로그인사용을금지하는일수 ( 월 / 일 / 연도 ) Reserved 사용하지않음 - 그룹의대한설정은 /etc/group 에저장되어있으며, 이에대한내용은아래와같다. root : x : 0 : Group name : Password : GID : members 구분 Group name Password GID members 설명그룹의이름패스워드값 GID 값그룹에속한유저

22 - 그룹또한 /etc/gshadow 가존재하며, 이에대한내용은아래와같다. chrony :! : : Group name : Password : Admin : members 구분 Group name Password Admin members 설명그룹의이름패스워드값관리자그룹에속한유저 Linux Server 사용자, 그룹명령어 구분 명령어 설명 useradd [ 계정명 ] -c name 사용자의이름 [-c name ] -s /bin/bash 사용자가사용할쉘 [-s /bin/bash] -m -M 홈디렉터리생성 : -m 생성안함 : -M [-m -M] -d /home/name 홈디렉터리의위치지정 [-d /home/name] -N 개인그룹을생성하지않음 [-N] -u UID UID 수동으로사용자아이디지정 [-u UID] [-g UID] -g UID 수동으로그룹 ID 지정 useradd : 기본값확인 usermod : 사용자정보수정 -l 사용자명변경 useradd -D [ 옵션 ] -c 이름변경 usermod [ 계정명 ] -s 로그인쉘변경 -d 홈디렉터리위치변경 -u UID 수동으로사용자아이디지정 -e [20xx-xx-xx] 설정기간에계정이만료되도록설정 특정계정의패스워드변경 -l 계정잠금 Passwd [ 옵션 ] [ 계정명 ] -u 계정잠금해제 -n [count] Count 만큼의암호최소사용기간설정 -I [count] Count 만큼의계정만기유예기간을설정 -e 다음번로그인시암호강제변경

23 Userdel [ 옵션 ] [ 계정명 ] -r 특정계정을삭제 groups [ 계정명 ] 계정명이속한그룹의리스트를출력 그룹명의그룹을생성 groupadd [ 옵션 ] 그룹명 ] -g [GID] [GID] 번호를가진그룹을생성 -G [ 그룹1 그룹2] 계정1, 계정2의그룹을포함하여그룹을생성 groupdel [ 그룹명 ] 그룹명의그룹을삭제 그룹명의그룹의암호를변경 -r 그룹명그룹의암호를삭제 gpasswd [ 옵션 ] [ 그룹명 ] -A 현재사용자를그룹관리자로설정 -a [ 계정명 ] 특정계정을그룹에서포함 -d [ 계정명 ] 특정계정을그룹에서제외 newgrp [ 그룹명 ] 작업한내용들을그룹명으로기록 -g [GID] 특정그룹의 GID를수정 groupmod [ 옵션 ] [ 계정명 ] -o [GID] 특정그룹의 GID를증복허용시에사용 -n [new 계정명 ] 특정그룹의이름을변경시사용 Windows Server 의사용자, 그룹설정 - Windows Server 또한기본적으로 Administrator 계정이생성되며, Linux의 admin의역할을수행한다. - Windows Server에서 User나 Group를생성하기위해서는제어판 -> 관리도구 -> 컴퓨터관리를실행후, - 컴퓨터관리 ( 로컬 ) -> 시스템도구 -> 로컬사용자및그룹에서사용자및그룹을생성할수있다.

24 - Windows Server 는기본적으로사용자를생성시그룹을지정하는것이아닌, 사용자를생성하 고나서그룹에포함시킬수있다. 사용자, 그룹권한설정

25 Linux Server 권한설정 - Linux에서는기본적으로권한 ( 퍼미션, 허가권 ) 이존재하며이는 ls -l 명령어로확인이가능하다. - Linux에서의문서형식은하단과같은형태를이루고있으며다음과같은의미를나타낸다. -rwxrwxrwx 1 root root 52 jul 3 20:06 test.txt 구분 의미 설명 파일종류및권한 ( 퍼미션 ) (-) 파일 (d) 디렉토리를의미 rwx : 소유자 (owner) 권한 -rwxrwxrwx r : Read 권한 rwx : 그룹 (group) 권한 w : write 권한 rwx : 타사용자 (other) 권한 x : execute 권한 부여된각각권한에따라사 용가능여부가결정 1 링크수 링크된파일수 root 소유자 (owner) 소유자명 root 그룹 (group) 그룹수 52 파일사이즈 파일사이즈 Jul 3 20:06 최종수정날짜 최종수정날짜 test.txt 파일의이름 파일의이름 Linux Server 권한명령어 구분 옵션 설명 g + w u(owner), g(group), o(other), a(all) 에게 + 혹은 uo r a = rws, = 를사용해서 rwx 권한을부여하거나삭제할수있다. 권한은최대 7로나타내며 4(read), 2(write), 1(execute) 권한을의미한다. chmod [ 옵션 ] [ 파일이나 은그누구에게도권한을주지않는것을의디렉토리 ] 미한다 모두에게모든권한을주는것을의미한다. owner에게모든권한 (7) 을 group에게읽기권한 742 (4) 을다른유저에게는쓰기권한 (2) 만을부여한 다. chmod [ 옵션 ] [ 파일이나 1xxx SetUID로소유자만접근할수있는파일을일반

26 디렉토리 ] 유저도접근할수있게한다. ( 특수권한 ) 권한표시 : ex) rws rwx rwx = 4777 SetGID로소유그룹만접근가능한파일에일반 2xxx 유저로접근이필요할때사용한다. 권한표시 : ex) rwx rws rwx = 2777 Sticky bit란특정디렉토리를누구나자유롭게사용할수있도록할때사용한다. 4xxx ( 단삭제와생성은 owner만가능 ) 권한표시 : ex) rwx rwx rwt = 1777 디렉토리의경우내부에모든파일, 디렉토리까 -R 지권한이변경된다. 특정파일이나디렉토리의소유그룹을변경한다. chgrp [ 그룹명 ] 디렉토리의경우내부에모든파일, 디렉토리까 [ 파일이나디렉토리 ] -R 지그룹이변경된다. 특정파일이나디렉토리의소유자를변경한다. 디렉토리의경우내부에모든파일, 디렉토리까 chown [ 계정명 ] -R 지소유자가변경된다. [ 파일이나디렉토리 ] 계정명. 계정명을사용할경우소유자와 [ 계정명. 계정명 ] 소유그룹을동시에변경이가능하다. sudo [ 명령어 ] 관리자의권한으로명령어을실행시킨다. Windows Server 권한설정 - Windows Server 또한각사용자, 그룹및특정폴더의권한의대한설정이가능하다. - Windows Sever에서의권한설정은그룹의정책에서가능하거나, 혹은특정파일디렉터리우클릭 -> 속성 -> 보안 -> 그룹또는사용자이름, SYSTEM의사용권한을통해변경이가능하다.

27 마운트, 파티션설정 LVM(Logical Volume Manage) - LVM이란물리적인디스크를논리적볼륨그룹으로구성하여볼륨그룹내에사용자가원하는크기만큼의논리볼륨을할당하여사용하는방법으로, 여러개의디스크를하나의논리적인볼륨그룹 (VG) 으로구성할수있으며, 각논리볼륨 (LV) 는독립적이므로, 하나의디스크에도여러가지의파일시스템을설치할수있다. - LVM을사용하면하나의디스크에도여러가지의파일시스템을설치할수있으며, 또한디스크의용량증설이요구될경우에도볼륨그룹에물리볼륨 (PV) 만추가하여용량증설이가능하고, 데이터량이감소하여더이상많은양의저장공간이필요없는경우, 볼륨그룹에속한물리볼륨개수를축소하여용량감소가가능하다. - PV(Physical Volume) - PV는하나의물리적인 Disk를 LVM을사용할수있도록 LVM 데이터구조를생성한것을의미하며, 디스크에 PV가생성되면 LVM은디스크를하나의물리볼륨으로간주하게되고, 볼륨그룹에포함시킬수있게된다. 따라서하나의디스크를몇개의섹션은논리볼륨으로, 몇개의섹션은전체디스크로관리하는등의방법은적용할수

28 없다. - PE(Physical Extent) 는 PV가갖는일정한블록의크기로디스크에 PV를생성하게되면, LVM은주소를지정할수있는 PE라는단위로각물리디스크를나누며, extent는주소 0번부터시작하여 1씩증분하며순차적으로디스크에할당된다. - VG(Volume Group) - VG는하나또는그이상의 PV를포함하며, LV를생성할수있는 Volume Group의집합을의미한다. - vg00은부팅정보와 OS가있는 root Volume Group으로변경이불가능하다. - 관리자가관리상의편의를위해 DB의경우 vgdb##, 일반적인파일시스템의경우에는 vgfil## 등으로 VG이름을지정하여사용한다. - LV(Logical Volume) - LV는하나또는그이상의 PV로구성되어있는 VG 공간을전체또는분할하여일반파일시스템, swap or dump area, raw disk로사용할수있도록논리적으로할당한공간을의미한다. - 운영중공간이부족할경우볼륨그룹에속해있는또다른물리볼륨을사용하여확장이가능하고, 필요에따라서크기를변경하거나다른디스크로데이터릴옮길수있다. - Volume Group vg00에속한 Logical Volume lvol1, lvol2, lvol3은각각 /stand, primary swap, / 디렉터리로변경이불가능하다. - LE(Logical Extent) 는 LV가갖는블록의형태로디스크에 PV를생성하고, 생성된 PV 이용하여 VG를구성한후에할당이가능하며, 이에대한할당단위를 LE라한다. - LE는 PV 생성시나누어진 PE 영역과 Mapping되며 PE의크기가 4MB이면 LE의크기도 4MB가된다. 즉 LV의크기는구성된 LE의개수또는할당할디스크용량에의해결정된다.

29 RAID (RedundantArray of Independent Disks) - RAID는여러디스크를논리적으로결합및분배하여성능과내장애성을높이는기술이다. - RAID를구성하면디스크의 I/O 성능을높일수있으며, 디스크하나를사용할때보다두개를병렬로사용할때이론상두배빠른디스크를읽고쓸수있게되며, 이론상으로 8개를사용하면여덟배의속도를가지게되고이와같은디스크수를스트라이핑개수라한다. - 기본적으로 RAID 레벨은 0, 1, 2, 3, 4, 5, 6으로일곱가지가존재하며또한 RAID0와다른 RAID 레벨을조합한 RAID10(1+0), RAID(5+0), RAID(6+0) 으로활용된다. RAID 설명용도 내장애성이없는 0 디스크어레이 ( 스트라이핑 ) 1 이중화 ( 미러링 ) 비트단위전용 2 오류보정부호드라이브비트 / 바이트단위전용 3 패러티드라이브블록단위전용 4 패러티드라이브블록단위전용 5 패러티정보기록블록단위에서두가지 6 패러티정보기록 10 RAID1을스트라이핑 50 RAID5를스트라이핑 60 RAID6를스트라이핑 디스크 I/O 성능을높여야할때사용되며내장애성이낮고, 주로로그집계등의임시저장영역에사용내장애성이높으며, 운영체제가설치된파티션등에사용거의사용되지않음거의사용되지않음거의사용되지않음저장용량을넉넉하게확보하고자할때사용하며, 주로파일서버나로그저장에사용 RAID5와용도는같지만 RAID5보다내장애성이높음내장애성과디스크 I/O성능을모두만족해야할때사용하며, 주로데이터베이스등에사용저장용량확보와디스크 I/O 성능을모두만족해야할때사용되며주로파일서바나로그저장에사용저장용량확보와디스크 I/O 성능을모두만족해야할때사용되며주로파일서바나로그저장에사용

30 500GB 디스크를 12개사용할때의실제용량 RAID 계산식 실제용량 0 500GB X 12개 6TB 1 구성불가능, RAID 10으로구성 X 5 500GB X (12-1) 개 5.5TB 6 500GB X (12-2) 개 5TB GB X (12/2) 개 3TB GB X ((3-1)X4) 개 4TB GB X ((4-1)X3) 개 4.5TB GB X ((6-1)X2) 개 5TB Linux Server 마운트, 파티션, RAID 설정 - 기본적인 Linux Server에서의 LVM의작업순서 System Partition ID 변경 (fdisk CMD) -> PV 생성 -> VG 생성 -> LV 생성 -> F/S 생성 -> 마운트 - 예시 1. fdisk /dev/sdc (Partition ID 83 -> 82) 2. pvcreate /dev/sdc1 3. vgcreate vg1 /dev/sdc1 4. lvcreate -I 100%FREE -n lv1 vg1 5. mkfs.ext3 /dev/vg1/lv1 6. vi /etc/fstab 7. mkdir /MyDir 8. mount /MyDir - 삭제의경우역순으로진행

31 Linux Server 마운트, 파티션, RAID 명령어 - 기본적인파티션, 용량명령어 구분 옵션 설명 옵션및경로를지정안해두되며하드디스크의남은용량을확인 -a 0 블록파일시스템을포함하며출력 df [ 옵션 ] [ 경로 ] -B=Size Size를블록단위로정하여용량에표시 -h 사람이읽기편하게출력 -i inode의남은공간, 사용공간, 사용퍼센트를출력 -T 형태에맞춰각각의파티션정보를출력 디렉토리별사용량을확인 -a 모든파일들의기본정보를출력 -b 표시단위를 KB대신 Byte로출력 -k 표시단위를 KB단위로출력 -h 사용량을 1k, 234M, 2G 등의형태로출력 du [ 옵션 ] [ 경로 ] 모든파일의디스크 -c 사용정보와합계를출력 -x 체크하는경로안에다른시스템이있으면생략하고출력 -D 심볼릭링크파이리있을경우원본값을출력 -l 알려진파티션형태의목록을출력 fdisk 입력후 [ 옵션 ] -n 새로운파티션추가 -p 파티션테이블출력 -t 파티션의시스템 id 변경 mkfs [ 옵션 ] [ 장치 ] 파티션한하드디스크를포맷할때사용 -t [ 타입 ] [ 장치 ] 를타입에맞춰포맷 ( 기본값 ext2) [ 디렉토리명 ] 에 [ 장치명 ] 을마운트 [-t ext2, 3, ext2, ex3, ext4중설정에맞춰 mount [-t 옵션 ] 파일시스템 4] 마운트수행 ( 기본값 auto) [-o 옵션 ] [ 장치명 ] [ 디렉토리명 ] [-o rw, suid, 기본값 default이며잘사용하지않음 exec, auto,

32 umount [ 장치명 ] resize2fs [ 장치명 ] e2fsck -f [ 장치명 ] /etc/fstab 마운트된장치들이기록 ( 자동으로기입되지않음 ) ex) [/dev/mapper/centos-root] [/] [xfs] [defaults] [0] [0] nouser, async] [ 장치명 ] 을 unmount 용량변경사항을확인 [ 장치명 ] 을모든상태에대해서점검 [/dev/mapp er/centosroot] 첫번째필드 : 디바이스명 [/] 두번째필드 : 마운트포인트 [xfs] 세번째필드 : 파일시스템의종류네번째필드 : 파일시스템의고유한옵션 default: 읽고쓰기가능 noauto: 명시적으로지정하지 [defaults] 않는한마운트 X ro: 읽기전용을표시 usrquota: 일반사용자에게디스크사용량을제한다섯번째필드 : dump [0] 0이면덤프 X, 1이면덤프 O 여섯번째필드 : fsck 무결성체크 [0] 0이면체크, 1이면체크를수행 - PV, VG, LV 구성 구분 예시 설명 pvcreate /dev/sda1 /dev/sda1 PV생성 pvcreate [ 장치명1 장치명2..] pvcreate /dev/sda2 /dev/sda2, /dev/sdb3를 (PV 생성 ) /dev/sdb3 개별로 PV생성 /dev/sda1로구성된 pvremove /dev/sda1 pvremove [ 장치명1 장치명2..] PV를제거 (PV 삭제 ) pvcreate /dev/sda1 /dev/sdb2 /dev/sda1 과 /dev/sdb2로구성된 PV를제거 pvs 생성된 PV의정보를출력

33 pvscan 생성된 PV의정보를출력 pvdisplay [ 장치명 ] pvdisplay /dev/sda1 /dev/sda1로구성된 PV를출력 lvmdiskscan 생성된 PV의정보를출력 /dev/sda1를 vg1 이름으로 vgcreate vg1 /dev/sda1 vg를생성 vgcreate [vg명] [ 장치명 ] vgcreate vg1 /dev/sda1 /dev/sda1과 /dev/sdb1를 /dev/sdb1 vg1 이름으로 VG를생성 vgremove [vg장치명 or vg명 ] vgremove vg1 vgremove /dev/vg1 vg1 이름의 VG를삭제 vgrename [vg명 or vg장치명 ] vgrename vg1 vg2 vg1의 vg명을 [ 바뀔이름 ] vgrename /dev/vg1 vg2 vg2이름으로변경 vgs vgscan vg에대한정보를출력 vgdisplay [vg명] vgdisplay vg1 vg1의정보를출력 lvcreate -L 10G vg1 vg1에서 10G의 LV를생성 (-n을안쓸시자동이름생성 ) lvcreate -L 10G vg1 -n lv1 vg1에서 10G의 lv1을생성 lvcreate [-L or -l] [ 용량 ] [vg명] lvcreate -L 1500M -n lv2 vg1에서 1500의 lv1을생성 -n [lv명] lvcreate -l 60%VG -n lv1 vg1 vg1의용량의 60% 에해당하는 lv1을생성 lvcreate -l 100%FREE -n lv1 vg1 vg1의남는모든여유공간의해당하는 lv1을생성 lvremove [ 장치명 ] lvremove /dev/vg1/lv1 lv1의 LV를삭제 lvrename /dev/vg1/lv1 lvrename [ 장치명 or lv명 ] /dev/vg1/lv2 [ 빠뀔이름 ] lvrename lv1 lv2 lv1의이름을 lv2로변경 lvextend -L 12G /dev/vg1/lv1 lv1의용량을 12G으로변경 lvextend [-L or -l] [ 용량 ] [LV] lvextend -L +1G /dev/vg1/lv1 lv1의용량을 +1G만큼높임 lvextend -l +100%FREE /dev/vg1/lv1 lv1에게남은모든 vg1의용량을할당 lvreduce -L -3G lvreduce [-L or -l] [ 용량 ] [LV] /dev/vg1/lv1 lv1의용량을 3G만큼줄임 lvreduce -l -3 lv1의용량을 3 LE만큼감소

34 /dev/vg1/lv1 - RAID 구성 Striping 구성 lvcreate [-L or l] [ 용량 ] [-i num] [-I size] [-n] [ 장치명 ] [vg명] lvcreate -L 1G -i 2 -I 64 -n Str-LV vg1 [-L or l]: 용량지정 [-i 옵션 ]: number of stripes [-l ] 옵션 : stripe size( 기본값 64KB) 2개의 PV에걸쳐서 stripe 크기는 64KB 크기로 vg1에 Str-LV로구성 Mirroring 구성 lvcreate [-L or l] [ 용량 ] [-m num] [-n] [ 장치명 ] [vg명] lvcreate -L 1G -m 2 -n Mir-LV vg1 [-L or l]: 용량지정 [-m 옵션 ]: number of copys 2개의 PV에걸쳐서 mirror를 vg1에 Mir-LV로구성 Winodws Server 마운트, 파티션, RAID 설정 Backup, Restore - 백업 (BackUP) 이란데이터가손상되거나손실될경우르ㄹ대비해저장하는데이터사본으로, 원본데이터는데이터를생성한후에도지우지않음 - 백업의주목적은사고가났을시에데이터를복원 (Restore) 하는것이며, 현재는 local 백업뿐

35 만이아닌, 클라우드등을활용한백업방법에중점이주어지고있음 - 백업에는여러종류가있으며특징은아래의표와같음 구분 Full Backup incremental Backup Differential Backup 설명선택된모든폴더및 DATA 를전체백업하는방식선택된폴더를 Full Backup 이후, 변경, 추가된 Data만백업하는방식선택된폴더 DATA 를 Full Backup 이후변경, 추가된 Data를모두포함하여백업하는방식 Linux Server Backup, Restore - Linux Server 에서의백업은기본적으로 tar 을사용하거나 dump 혹은툴을사용하기도한다. Linux Server Backup, Restore 명령어정리 구분 옵션 설명 -f 대상 tar 아카이브지정 -c tar 아카이브생성 ( 파일묶기 ) -x tar 아카이브파일추출 ( 파일풀기 ) -v 처리되는과정출력 -z gzip 압축적용옵션 -j bzip2 압축적용옵션 -t tar 아카이브에포함된내용확인 tar [ 옵션 ] [ 아카이브명 ] -C 대상디렉토리경로지정 [ 파일1 파일2 ] -A 지정된파일을 tar 아카이브에추가 -d tar 아카이브와파일시스템간차이점검색 -r tar 아카이브에마지막에파일들추가 -u tar 아카이브에마지막에파일들추가 -k tar 아카이브추출시, 기존파일유지 -U tar 아카이브추출전, 기존파일삭제 -w 모든진행과정에대해확인요청 -e 에러발생시중지

36 tar 사용예시 -cvf -tvf -zcvf -zxvf -jcvf -jcvf -jxvf -cvfw 파일을지정하여묶음아카이브내용을확인 tar로묶고 gzip으로압축 gzip으로압축된 tar 아카이브를현재디렉토리에풀기현재디렉토리를 tar로묶고 bzip2로압축 bzip2로압축된 tar로묶고 bzip2로압축 bzip2로압축된 tar 아카이브를현재디렉토리에풀기 tar 아카이를묶거나풀때파일별진행여부를확인 전체백업 tar [ 옵션 ] [tar_name] [ 옵션 ] [path] tar -cvpzf backup.tar.gz --exclude=backup.tar.gz --exclude=/proc --exclude=/mnt -- exclude=/sys --exclude=/tmp --exclude=/dev --exclude=/media --exclude=/run / [-cvpzf]: 상단의표를참고 [tar_name]: 백업할파일의이름 [--exclude= ]: 백업시제외할디렉토리나파일 exclude에제외한폴더를제외하고전체 (/) 백업파일을 backup.tar.gz 생성증분백업 tar [ 옵션 ] [Backup fire] -g [list name] [path] tar -cvpzf backup.tar.gz -g list / [-cvpzf]: 상단의표를참고 [Backup File]: 전체백업으로생성된파일 [list name]: 증분백업이기록될 list파일 복구 tar [ 옵션 ] [Backup] -C / tar -xvpzf backup.tar.gz -C / [-C]: 디렉터리를지정 backup.tar.gz의아카이브를 / 에압축해제

37 Winodws Server Backup, Restore - Windows Server는자체적으로백업기능을제공하며, 백업은대체로별도의하드디스크나다른컴퓨터의공유폴더에하는것이보다효과적 - Windows Server는 2012버전부터 ReFS 파일시스템의백업도지원 - 그림과같이서버관리자에서 Windows Server Backup이라는자체기능을함유 - 설치가완료되면제어판 시스템및보안 관리도구 Windows Server 백업기능사용가능 - Windows Server 는 Azure Cloud 와연동하여현재는클라우드상에백업파일을저장하는추세 - 그림과같이기본적인설명에따라편리하게백업을진행할수있음

38

39 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다! FTP Server

40 - FTP(File Transfer Protocol) Server 는 TCP/IP 프로토콜을응용하여서버와클라이언트사이의파 일을전송하기위한프로토콜로, TCP/IP 프로토콜테이블의응용계층에속한다. Linux FTP Server - Linux Server 에서의 FTP Server 는 L-1 을 Server, L-2 를 Client 로설치한다. (L-1)$ sudo yum install vsftpd -y # vsftpd 패키지를설치한다. (L-1)$ systemctl start vsftpd # vsftpd 서비스를시작한다. (L-1)$ firewall-cmd -zone=public -permanent -add-port=21/tcp (L-1)$ firewall-cmd -zone=public -permanent -add-service=ftp (L-1)$ firewall-cmd -reload # 방화벽에 ftp 서비스를허용한다. (L-1)$ vi /etc/vsftpd/vsftpd.conf local_enable = YES # 로컬로그인을허용 write_enable = YES # 파일시스템을변경하는 FTP 명령을활성화 anon_upload_enable=yes # 익명자의업로드명령을활성화 anon_mkdir_write_enable=yes # 익명자의폴더생성명령을활성화 local_umask = 022 # 로컬사용자를위한파일작성을위한 umask 값 dirmessage_enable = YES # 사용자가처음입력할때메시지표시가능새로운 디렉토리 xferlog_enable = YES # 로그파일은업로드및다운로드를상세하게관리 connect_from_port_20 = YES # PORT 스타일연결을위해서버시스템에서포트 20 ( ftp-data) 사용 xferlog_std_format = NO # 표준로그파일형식유지 ( 기본값 YES) > 기본값은로그를볼수없다. listen = NO # 독립실행형모드에서 vsftpd 실행방지 listen_ipv6 = YES # IPv6 소켓에서수신대기 pam_service_name = vsftpd # PAM 서비스사용 userlist_enable = YES. # vsftpd 가사용자이름목록로드허용. tcp_wrappers = YES # tcp wrappers 허용 xferlog_file=/var/log/xferlog # log 를활성화한다. ( 기본은비활성 ) vsftpd_log_file=/var/log/vsftpd.log # 대부분은기본설정을사용하면되고, anonymous 에대한허용여부만결정하면된다. # vsftpd_log_file=/var/log/vsftpd.log 를추가하고, xferlog_std_format = NO 를변경하지않으면 log 가안보인다. # 접속제한유저리스트는수정및확인은 /etc/vsftpd/vsftpd_list 에서가능하다.

41 (L-1)$ yum provides -y /usr/sbin/semanage # semanage 명령을설치한다. (L-1)$ setsebool -P allow_ftpd_full_access on # setsebool 이기본비활성화이므로, 활성화시켜준다. # semanage 명령을통해 FTP 가사용자의홈디렉토리를읽고쓸수있도록 SELinux 정책을설정한다. (L-1)$ chmon -R 777 /var/log/pub # 확인을위해익명사용자가사용할수있도록모든권한을부여한다. (L-1)$ mkdir /var/ftp/pub/hello (L-1)$ echo Hello! > hi.txt # FTP 기본폴더에서폴더및파일을생성한다. (L-1)$ systemctl restart vsftpd # vsftpd 를재구동한다. (L-2)$ sudo yum install vsftpd -y # vsftpd 를설치한다. (L-2)$ echo bye! > bye.txt # put 테스트를이해파일을생성한다. (L-2)$ ftp L1(FTP Server ) ftp> anonymous ftp> mail # 익명의사용자로접속한다. (L-2)$ pwd (L-2)$ ls # 현재경로및디렉토리를표시한다. ( 미리생성해둔 hello 디렉토리와 hi.txt 를확인할수있다. (L-2)$ put bye.txt # 미리생성해둔 bye.txt 를업로드한다. (L-2)$ get hi.txt (L-2)$ mkdir /pub/hello/hi # 파일을다운로드하고폴더생성해본다.

42 (L-2)$ ctrl + z (L-2)$ ls # 다운로드를확인할수있다. (L-1)$ cat /var/log/xferlog # 아래와같이 ftp 서버에서의활동들을확인이가능하다. Tue Nov 3 00:29: ::ffff: /pub/hi.txt b _ o a mail ftp 0 * c Tue Nov 3 00:31: ::ffff: /pub/bye.txt b _ i a mail ftp 0 * c 위와같이윈도우환경에서도 ftp 서버에접속하여확인이가능하다. Windows FTP Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다!

43 TELNET Server - TELNET Server는원격접속서비스로서특정사용자가네트워크를통해다른컴퓨터에연결하여그컴퓨터에서제공하는서비스를받을수있도록하는인터넷표준프토토콜 - TELNET Server를이용하면네트워크에있는컴퓨터를자신의컴퓨터처럼파일전송, 생성, 디렉토리의생성, 삭제등을자유롭게할수있지만, 보안상의문제로 SSH로대체되는추세 - SSH와부각되는주차이는서버와클라이언트간의통신간엔 TELNET은 byte스트림형식으로데이터를주고받는반면 SSH는암호화를통해통신을수행 Linux TELNET Server (L-1)$ yum list telnet* Available Packages telnet.x86_64 updates telnet-server.x86_64 updates # TELNET Sever 에패키지를확인 # L1 은서버로 L2 는클라이언트용도로진행 1: el7_8 1: el7_8 (L-1)$ yum -y install telnet-server (L-1)$ rpm -qa grep telnet* telnet-server el7_8.x86_64 # TELNET Server 를다운로드하고확인 (L-1)$ vi /etc/xinetd.d/telnet # TELNET 은 xinetd 라는슈퍼데몬에의해동작 # 설정파일을생성하여설정을진행 # default : on # description : The telnet server serves telnet sessions; it uses \ # unencrypted username/password pairs for authentication. service telnet { flags = REUSE // 소켓작동시사용하고참조하는정보 socket_type = stream // Telnet 서비스의소켓적용정보 (stream : TCP 소켓 dgram : UDP > 소켓 ) wait = no // 대기시간제공여부 (no : 프로세스추가하여제공 yes : 1 개만연 > 결가능 )

44 쌓는다 않는다 ) } user = root // 서비스를시작하는권한자 server = /usr/sbin/in.telnetd // 서비스를처리할프로그램위치 log_on_failure += USERID // 로그인실패시 USERID 를포함해로그정보를 disable = no // 서비스제공여부 (no : 제공한다. yes : 제공하지 (L-1)$ vi /etc/securetty console pts/1 # 추가 pts/2 # 추가 pts/3 # 추가 vc/1 # 기본적으로 TELNET 은 root 사용자가거부되어추가적인설정을수행 (L-1)$ systemctl start telnet.socket (L-1)$ systemctl status telnet.socket (L-1)$ netstat -anlp grep 23 # telnet server 를시작하고상태와포트를확인 (L-1)$ firewall-cmd --zone=public --permanent --add-port=23/tcp (L-1)$ firewall-cmd --zone=public --permanent --add-service=telnet (L-1)$ firewall-cmd --reload # 방화벽을설정 (L-2)$ yum -y install telnet # 클라이언트사용을위해 L2 에서 telnet 을다운로드 (L-2)$ telent L1( 도메인혹은 IP) 23(PORT) Trying Connected to L1. Escape character is '^]'. Kernel el7.x86_64 on an x86_64 L1 login: root Password: Last login: Tue Nov 3 00:02:34 from # L1 의 23 번포트로 telnet server 에접속 (L-2)$ [root@l1 ~]# echo TELLNET! > TELNET.txt # 확인을위해파일을생성 (L-1)$ cat TELNET.txt TELLNET! # L1 에서파일이생성된것을확인할수있음

45 Windows TELNET Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다! SSH SERVER - SSH(Secure Shell Protocol) Server은네트워크프로토콜중하나로컴퓨터와컴퓨터가인터넷과같은통신을할때보안적으로안전하게통신을하기위해사용하는프로토콜로 TELNET 과의유사한역할을수행하지만, 보안적인측면에서강점을가지고있다. - 대표적으로 GITHUB의푸시등의작업또한 SSH로진행된다. - SSH 는기본적으로암호를사용할수도있지만, 주로한쌍의키를사용하며, 이는 Private Key, Public Key 로복호화가되어있으며, 서버측에는 Private Key 가저장되어있어, 이를사용하기 위해서는이에맞는한쌍의키 Public Key 가반드시필요하다.

46 Linux SSH Server (L-1)$ rqm -qa grep ssh openssh-server-7.4p1-21.el7.x86_64 libssh el7.x86_64 openssh-7.4p1-21.el7.x86_64 openssh-clients-7.4p1-21.el7.x86_64 # 기본적으로 centos 의경우 ssh 서버와클라이언트가설치되어있다. (L-1)$ systemctl status sshd (L-1)$ netstat -anlp grep :22 # 작동중인서버와포트를확인할수있다. (L-1)$ vi /etc/ssh/sshd_config PermitRootLogin No # 루트로그인비활성화 ( 기본값활성화 ) AllowUsers User01 User02 # 사용자접속제한 AllowUsers User01@ # 사용자접속제한시 IP 연동 Protocol 2 # SSH Protocol v2 만허용 ( 기본값 1, 2) Port 22 # SSH Port 변경 ( 기본 22), 적용시방화벽적용 필요 PubkeyAuthentication yes # 퍼블릭키기반의인증 ( 기본패스워드 ) PasswordAuthentication no # 퍼블릭키기반의인증 ( 기본패스워드 ) MaxAuthTries 6 # 접속가능횟수 ( 기본 6 회 ) LoginGraceTime 120 # 로그인대기시간 ( 기본 120 초 ) (L-1)$ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:665a304p3+FHaUyCqCOg2qgV8sE+dqdVILDp7ZvZ4kw root@l1 The key's randomart image is: # L1 에서키페어한쌍을생성한다. # 생성된 private Key 는 /root/.ssh/id_rsa 에서확인할수있다. # 생성된 private Key/root/.ssh/id_rsa.pub 에서확인할수있다. (L-1)$ ssh-copy-id root@l2 # 생성한 Public Key 를 L2 에게전달한다.

47 # 적용이완료되면초기에패스워드를입력후, 그후로는 Private Key 를통해접속하여패스워드의입력이필요없어진다. (L-2)$ ssh L1 # 키를등록후에도 L2 에서 L1 은서로프라이빗, 퍼블릭키를가지고있지만 L1 이 Private (Client), L2 가 Public(Server) 를가지고있기때문에 L2 에서 L1 으로접속하기위해서는키가아닌패스워드가사용된다. (L-1)$ echo SCP! > ~/SCP.txt (L-1)$ scp ~/SCP.txt L2:~/ SCP.txt 100% 5 1.7KB/s 00:00 # ssh 와비슷하에 scp(secure copy (remote file copy program) 을통해호스트간의파일을주고받을수있다. (L-2)$ cat ~/SCP.txt SCP! # L-2 에서확인할수있다.

48 - 이외에도 Windows 환경에서도 Putty 등의프로그램을통해보다쉽게 SSH Server 를활용할 수있다. Windows SSH Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다!

49 NTP SERVER - NTP(Network Time Protocol) Server는 Network 상에연결된장비와장비간에시간정보를동기화하기위한프로토콜을의미 - NTP는계층적인구조를가지고있으며, 각각의계층은상위계츠으로부터시간을동기화하여다른서버나장비들에게시간을동기화할수있음 Linux NTP Server (L-1)$ yum -y install ntp # L-1 에 NTP 서버를설치 (L-1)$ vi /etc/ntp.conf # server 0.centos.pool.ntp.org iburst # 주석처리 # server 1.centos.pool.ntp.org iburst # 주석처리 # server 2.centos.pool.ntp.org iburst # 주석처리 # server 3.centos.pool.ntp.org iburst # 주석처리 server L1 # L1 을 NTP 서버로사용하도록추가 restrict mask nomodify notrap # NTP IP 허용대역설정 # (L-1)$ firewall-cmd --zone=public --permanent --add-port=123/udp (L-1)$ firewall-cmd --zone=public --permanent --add-service=ntp (L-1)$ firewall-cmd --reload # 방화벽을설정 (L-1)$ systemctl restart ntpd (L-1)$ systemctl status ntpd (L-1)$ netstat -anlp grep :123 # NTP Server 의실행과포트를확인할수있다. (L-1)$ ntpq -p remote refid st t when poll reach delay offset jitter ==============================================================================

50 L1.INIT. 16 u # 동기화된시간을확인할수있다. (L-2)$ yum -y install ntp # L2 클라이언트에서 L1 NTP 서버에서시간을받아오기위해 NTP 서버를설치한다. (L-1)$ vi /etc/ntp.conf # server 0.centos.pool.ntp.org iburst # 주석처리 # server 1.centos.pool.ntp.org iburst # 주석처리 # server 2.centos.pool.ntp.org iburst # 주석처리 # server 3.centos.pool.ntp.org iburst # 주석처리 server L1 # L1 을 NTP 서버로사용하도록추가 # 만약뒤에 prefer 을붙이면우선순위로설정된다. # (L-2)$ systemctl restart ntpd # ntp 서비스를재시작한다. (L-2)$ remote refid st t when poll reach delay offset jitter ============================================================================== L1.INIT. 16 u # L1 의 NTP 서버에서시간정보를업데이트받는것을확인할수있다. # 이외에도 ntpdqte [IP] 를통해수동을동기화시킬수있다. Windows NTP Server NFS SERVER - NFS(Network File System) 은용어그대로네트워크기반의파일시스템을의미한다. 공유된원

51 격의호스트파일을다른리눅스시스템이로컬에서사용할수있도록구현한방식이며, NFS v2부터현재 v4에이르기까지널리사용되어왔으며, 손쉽게원격의파일시스템을공유할수있다는점에서높은편의성을가지고있다. - NFS를사용하게되면 Linux Server가네트워크를통해다른리눅스 / 운영체제클라이언트와디렉토리를공유할수있으며, NFS 서버는해당디렉터리를외부로보내고, NFS 클라이언트는해당디렉터리를마운트하는형태로 NFS는현재주로 v3, v4가사용된다. - NFS v3 (1995 년 ) NFS version3 는 Async 방식의 Writed 모드를지원 64bit File Size 의 Offset 을지원하므로 2GB 이상의파일액세스가능 TCP/UDP Port 2049 를지원하지만실제 IP Network 에서 UDP 기반 Stateless 방식으로연결됨 UDP 방식전송으로인해신뢰성에이슈가있을수있음. - NFS v4 (2003 년 ) NFS version4 는 rpcbind 서비스가필요없고 ACL 을지원하며 Statuful 방식운영이가능함. RHEL/CentOS 6 이상에서는모두지원하며, 기본 mounting 될때 NFS v4 가기본으로구성됨. TCP 를사용하기때문에신뢰성을보장받을수있음. TCP Port 2049 를지원 2010 년 NFS v4.1 발표, 현재 NFS v4.2 가최신 - NFS RPC 프로세스및주요서비스 rpc.statd : NFS 클라이언트와서버간의모니터링프로토콜 rpc.mountd : NFS v3 클라이언트의마운트요청을서버측에서구현하는 NFS mount 데몬 rpc.idmapd : NFSv4 이름과로컬 UID 및 GID 매핑

52 rpc.rquotad: 원격사용자에대한사용자할당량정보제공 rpcbind : RPC 프로그램번호를범용주소를변환 nfs-lock / rpc-statd : NFS 파일 Lock - NFS 주요구성파일 /etc/exports : 기본구성파일이며, 원격호스트로내보낼파일시스템을제어하고옵션을지정 /etc/fstab : 시스템이부팅될때 NFS 디렉토리를포함하여, 어떤파일시스템이마운트되지는제어하는데사용 /etc/sysconfig/nfs : 필요한 RPC 서비스가실행되는포트를제어하는데사용 /etc/hosts.allow, /etc/host.deny : TCP wrapper 기반으로 NFS 서버접근제어로사용. Linux NFS Server (L-1)$ rpm -qa grep nft-util (L-1)$ yum -y install nfs-utils rpcbind

53 # nfs 유틸의설치유무를확인하고설치한다. (L-1)$ for NFS in rpcbind nfs-server rpc-statd; > do systemctl start $NFS > done (L-1)$ systemctl status rpcbind. # nfs 관련패키지를시작하고각서비스의상태를확인한다. (L-1)$ mkdir /nfs (L-1)$ chmod 777 /nfs # NFS 용디렉터리를생성하고, 퍼블릭상태로권한을부여한다. (L-1)$ vi /etc/exports /nfs L1 (rw,sync,no_root_squash) /nfs L2 (rw,sync,no_root_squash) # /etc/exports 에는공유할디렉터리, 공유허가된클라이어트주소, 권한을명시한다. # rw : 공유디렉터리에폴더에읽기쓰기권한 # sync : 해당파일시스템에모든변경내용이즉시변경되어짐 # no_root_squash : 루트스쿼시를비활성화 (L-1)$ exportfs -r # -r : /etc/exports 와 /var/lib/nfs/etab 을동기화 # -a : /etc/exports 항목은보내지만, 동기화는진행하지않음 (L-1)$ firewall-cmd --permanent --zone public --add-service=mountd (L-1)$ firewall-cmd --permanent --zone public --add-service=rpc-bind (L-1)$ firewall-cmd --permanent --zone public --add-service=nfs (L-1)$ firewall-cmd --reload (L-1)$ systemctl restart nfs-server # 방화벽을성정하고 nfs 서버를재시작한다. (L-2)$ yum -y install nfs-utils libnfsidmap # L1(NFS Sever) 에서설정이완료되면 L2(Client) 를설정하기위해 nfs client 패키지를설치한다. (L-2)$ systemctl start rpcbind # rpcbind 서비스를시작한다. (L-2)$ showmount -e L1 Export list for L1: /nfs (everyone) # showmount 명령을통해 NFS 서버와접속이정상적으로이루어지는지를확인한다. (L-2)$ mkdir /mnt/nfs (L-2)$ mount L1:/nfs /mnt/nfs/ (L-2)$ mount grep nfs

54 L1:/nfs on /mnt/nfs type nfs4 (rw,relatime,vers=4.1,rsize=262144,wsize=262144,namlen=255,hard,proto=tcp,timeo=600,r etrans=2,sec=sys,clientaddr= ,local_lock=none,addr= ) # mount 할디렉터리를생성하고, 생성한폴더에마운트한다. (L-2)$ df -h L1:/nfs 47G 1.4G 46G 3% /mnt/nfs # 정상적으로마운트된것을확인할수있다. (L-1)$ echo Hello! > /nfs/hello.txt (L-2)$ echo Bye! > /mnt/nfs/bye.txt # 각파일을생성하면동일하게공유되는것을확인할수있다. # nfs 서버도 mount 하는방식으로지속적으로유지시키기위해서는 /etc/fstab 에등록이필요하다. # 이는 Windows, Mac, Linux, Unix 가공용으로사용할수있어활용성이높다. Windows NFS Server DHCP Server - DHCP(Dynamic Host Configuration Protocol) Server는 BOOTP를확장한프로토콜로 DHCP Discover, Offer, Request, Ack 메시지를이용하여서버와클라이언트간에 IP 주소및이와관련된다양한정보를클라이언트가수신하기위한목적으로사용된다. - 이때주로사용되는프로토콜이 BOOTP(Bootstrap Protocol) 이며, 해당프로토콜을통해 IP 주소를포함하는다양한네트워크정보를서버측으로부터수신받도록하는방식이다. - DHCP는 UDP 68, 69를사용하게 BOOTP의기본이 RARP를이용하는방식이므로, 브로드캐스

55 트전송방식을이용하게된다. - DHCP 서버가 Clent에전송할때는 Option 정보를포함하여, 단순히 IP 정보만수신하는게아닌, 다양한정보를수신및송신할수있으며하단의정보들을송, 수신할수있다. - Client MAC 주소 - IP 주소 - Option 1 : Subnet Mask - Option 3 : Router(Gateway) - Option 6 : DNS - Option 51 : IP Lease Time(IP 임대시간 ) - Option 54 : DHCP Server ID (DHCP Ack를보낸 DHCP 서버주소 ) - 이외에도다양한정보들을송수신가능하며 DHCP Oprtion에서확인가능하다. Linux DHCP Server (L-1)$ rqm -qa grep dhcp dhcp-libs el7.centos.x86_64 dhcp-common el7.centos.x86_64 # 위와같이기본적으로 CentOS7 에서는 dhcp 를사용하기위한패키지가다운로드되어있지만, 서버로사용하기위해서는추가적인다운로드가필요하다. (L-1)$ yum -y install dhcp # L-1 에서 dhcp 서버를다운로드한다. (L-1)$ vi /etc/sysconfig/dhcpd DHCPDARGS = ens32(interface) # dhcp 메시지를주고받을인터페이스를지정한다. (L-1)$ vi /etc/dhcp/dhcpd.conf option domain-name "My-CentOS.com"; option domain-name-servers ns1.my-centos.com, ns2.my-centos.com; default-lease-time 3600; max-lease-time 7200; authoritative;

56 # domain name 은 My-CentOS.com, domain-name-server 는 My- CentOS.com 으로지정한다. # default-lease-time 은 3600 초, max-lease-time 은 7200 초이다. subnet netmask { option routers ; option subnet-mask ; option domain-search "My-CentOS.com"; option domain-name-servers ; range ; } # Subnet /24, Gateway 는 , domain 은 My-CentOS.com # nameserver 주소는 , IP 할당범위는 ~ 이다. host test1 { hardware ethernet 00:50:56:aa:aa:01; fixed-address ; } # 이파일은기본적으로비어있으며, 이에대한샘플파일을 vi /usr/share/doc/dhcp /dhcpd.conf.example 에서확인할수있다. (L-1)$ systemctl start dhcpd (L-1)$ systemctl status dhcpd # dhcp 데몬을활성화하고, 이를확인한다. (L-1)$ firewall-cmd -permanent -zone=public -add-service=dhcp (L-1)$ firewall-cmd -reload # dhcp 서비스를위해방화벽을설정한다. (L-2)$ vi /etc/sysconfig/network-scripts/ifcfg-ens32 # DHCP 확인을위해 L-2 클라이언트에서네트워크에대한설정을한다. (L-2)$ systemctl restart network (L-2)$ ip a # 네트워크를재설정후 ip a 를입력하면대역에맞게 IP 를할당받을것을확인할수있다. (L-1)$ cat /var/lib/dhcpd/dhcpd.leases server-duid "\000\001\000\001'3\320\034\000\014)\334\"~"; lease { starts /11/03 08:27:52; ends /11/03 09:27:52; cltt /11/03 08:27:52;

57 binding state active; next binding state free; rewind binding state free; hardware ethernet 00:0c:29:db:ec:68; client-hostname "L2"; } # L1 Server 에서 DHCP 를통해할당받은 IP 를확인할수있다. Windows DHCP Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다! DNS Server

58 - DNS(Domain Name Service) Server는호스트의도메인이름을 IP 주소로변환하거나또는그역으로 IP 주소를호스트의도메인이름으로변환할수있도록하는서비스를의미한다. - DNS는서비스를제공하는서버와서비스를제공받는클라이언트가페어로이루어진다. - 여기서는상위 DNS와연동되기때문에서버및클라이언트가되기도하며, DNS Server는 Name Service를위한 Resolver, DataBase, Cache 기능을가지고있으며, 사용자는 Resolver 기능만을가지고있다. - DNS는기본적으로 53번 Port를사용하며, UDP를우선시하고 TCP도사용이가능하다. - DNS의프로세스는호스트입장에서는찾아가고자하는목적지의호스트도메인이름을곧바로 DNS에질의하는것이아닌, 호스트서버의 Cache, Host, DNS 서버를조회한다. Linux DNS Server (L-1)$ hostnamectl status Static hostname: L1 (L-1)$ cat /etc/hosts L L L3 # L-1 은 DNS Server 로서의설정을위해 hostname 과 host 목록을확인및설정한다.

59 (L-1)$ yum -y install bind bind-utils # DNS Sever 를구현하기위해 bind 를설치한다. (L-1)$ systemctl start named.service (L-1)$ systemctl status named.service (L-1)$ netstat -anlp grep :53 # DNS Server 의설치및포트의동작여부를확인할수있다. (L-1)$ firewall-cmd --permanent -zone=public -add-port=53/tcp (L-1)$ firewall-cmd --permanent -zone=public -add-port=53/udp (L-1)$ firewall-cmd --permanent -zone=public -add-service=dns (L-1)$ firewall-cmd --reload # dns 서버를사용하기위해방화벽을설정합니다. (L-1)$ vi /etc/named.conf listen-on port 53 { ; }; listen-on port 53 { ; ; }; # 53 번포트로 namerserver 가 listen 할수있도록설정을추가한다. allow-query { ;} allow-query { } # 허용할 IP 대역을설정한다. allow-transfer { localhost;, ;} # slave DNS 를설정한다. (slave DNS 를사용시에만 ) # /etc/named.conf 에서 Bind 에대한전체적인환경설정을구성할수있다. (L-1)$ vi /etc/named.rfc1912.zones zone "L1.com" IN{ type master; file "L1.zone"; allow-update { none; }; notify yes; also-notify { ;}; }; # forward zone 에대한레코드설정이다. 해당파일은 /var/named/l1.zone 으로생성한다. # notify yes;, alsonotify { ;}; 은 slave DNS 을구성하기위한정의이다. zone "L2.com" IN{ type master; file "L2.zone"; allow-update { none; }; notify yes; also-notify { ;};

60 }; # reverse zone 에대한레코드설정이다. 해당파일은 /var/named/l2.com 으로생성한다. # notify yes;, alsonotify { ;}; 은 slave DNS 을구성하기위한정의이다. # 기본적인 Zone 파일에대한설정이완료되면, 이파일들을라우팅해줄파일들을생성해야한다. (L-1)$ vi /var/named/l1.zone $TTL IN SOA L1.com. root.l1.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum ;Define nameservers IN NS ns1.l1.com. IN NS ns2.l1.com. ;Define 86Net Servers ns1 IN A ns2 IN A ntp1 IN CNAME ns1.l1.com. # serial : 시리얼번호를기준으로 Primary/Secondary 간에최신업데이트기준을참고한다. 작은쪽에서큰쪽에게데이터를업데 # 이트받는다. 날짜기준으로관리하는것이편하다. # refresh : Secondary 서버가 Primary 서버로부터업데이트받는기준을의미. (1D - 하루 ) # Retry : 새로고침간격을의미. (1H - 1 시간 ) # expire : Primary 에연결되지않았을경우의지정시간. 이기간이넘으면해당도메인에응답하지않는다. # TTL - Time to Live 의약어로, 자신의 DNS 정보를다른 DNS 가가져간이후캐시에저장하는기간을의미합니다. # 예.(3H - 3 시간 ) # IN - Internet # SOA - Start of Authority # NS - NameServer 예시에서는 Master, Slave NameServer 가해당 # MX - Mail Exchanger, 메일서버 # A - A Record, 호스트이름과매핑되는 IP 주소체계 # CNAME - 호스트 Alias 와유사한기능을한다. 예제에서는 NTP1 서버가 ns1 서버로 CN AME 되었다. # CNAME 은호스팅서비스를받거나, AWS, Azure, GCP 등클라우드서비스할경우에도네임서비스편의성과동적 IP 들에 # 대한대응방안으로많이사용되기도한다. # 실제는 A 레코드관리에대한부담을덜기위해서도많이사용된다.

61 (L-1)$ vi /var/named/l2.zone $TTL IN SOA L2.com. root.l2.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum ;Define nameservers IN NS ns1.l2.com. IN NS ns2.l2.com. ;Define 86Net Servers ns1 IN A ns2 IN A ntp1 IN CNAME ns1.l2.com. # L2.zone 파일또한설정을진행 (L-1)$ vi /etc/named.conf logging { channel default_debug { file "data/named.run"; print-time yes; print-severity yes; print-category yes; severity debug; }; category queries { "default_debug"; }; category resolver { "default_debug"; }; }; # 위와같이로그를수정하여, TimeStamp 를구성하고 debug 레벨로로그를확인한다. (L-1)$ chgrp named -R /var/named/ # var/named 파일들에대해 named 가소유권을가질수있도록변경한다. (L-1)$ named-checkconf /etc/named.conf # named.conf 파일에오류를체크한다. (L-1)$ named-checkconf /etc/named.rfc1912.zones # named.rfc1912.zones 파일에오류를체크한다. (L-1)$ named-checkzone L1.com /var/named/l1.zone zone L1.com/IN: loaded serial 0 OK # L1.zone 파일에오류를체크한다.

62 (L-1)$ named-checkzone L2.com /var/named/l2.zone zone L2.com/IN: loaded serial 0 OK # L2.zone 파일에오류를체크한다. (L-1)$ service named restart # 최종적으로설정이완료되면 DNS Server 를재시작한다. # 체크시에러가발생하지않아도, 서비스재구동에서에러가발생하는경우가존재한다. # 에러발생시대부분문법에러인경우이므로파일모두를재점검해야한다. (L-2)$ vi /etc/sysconfi.network-scripts/ifcfg-ens32 # Windows DNS Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다! Web Server - Web Server 는하드웨어, 소프트웨어혹은두개모두를의미할수있다. - 하드웨어의측면에서 Web Server 는 website 의컴포넌트파일들을저장하는컴퓨터를의미하며, HTML, images, CSS styleshhets, JavaScript files 를두루다루며, 이를엔드유저에게전달하는

63 역할을수행한다. - 소프트웨어의측면에서의 Web Server는기본적으로웹사용자가어떻게호스트파일들에접근하는지를관리하며, HTTP 서버는 URL(Web addresses) 와 HTTP( 브라우저 ) 가웹페이지를보여주기위해사용하는프로토콜을의미한다. - 가장기본적인단계에서, 브라우저가웹서버에서불려진파일을필요로할때, 브라우저는 HTTP 를통해파일을요청한다. 요청이올바른웹서버 ( 하드웨어 ) 에도달하였을때, HTTP 서버 (software) 는하단의그림과같이요청된문서를 HTTP 를이용하여전송한다. - Web Site를공개하기위해서는기본적으로정적혹은동적웹서버가필요로하며, 정적웹서버, 스택은 HTTP 서버 ( 하드웨어 or 소프트웨어 ) 로구성되어있다. - 여기서정적서버란웹페이지를수정시에차후커밋이나푸쉬를통해배포되는것을의미하며, 동적서버란즉시수정및배포되는서버를의미한다. Linux Web Server (L-1)$ rpm -qa httpd # 설치되어있는 Apache Web Server 를확인한다.

64 # Apache2 Web Server 는 redhat 계열에서는 httpd, Debian 계열에서는 apache2 라는패키지명을사용한다. (L-1)$ firewalld-cmd --permanent add-service=http (L-1)$ firewalld-cmd --permanent add-service=https (L-1)$ firewalld-cmd --permanent add-port=80/tcp (L-1)$ firewalld-cmd --permanent add-port=443/tcp (L-1)$ firewalld-cmd --reload # Web Server 를사용하기위해방화벽을설정한다. (L-1)$ systemctl start httpd (L-1)$ systemctl status httpd (L-1)$ systemctl netstat -anlp grep :80 # Web Server 을시작하고포트와상태를확인한다. # 설정이완료되면 의 IP] 의접속하여서버를확인할수있다. (L-1)$ vi /etc/httpd/conf/httpd.conf # 대부분의 Apache 에대한설정은 /etc/httpd 에서가능하며, 여기서는접속가능디렉터리를지정하여보곘다. <Directory /> AllowOverride none Require all denied </Directory> # conf 파일을살펴보면위와같이 / 최상단의디렉토리는막혀있는것을확인할수있다. # 즉기본적으로생성되는모든디렉터리가막혀있으며, 이는설정을통해오픈이가능하다. DocumentRoot "/var/www/html" # Root 디렉토리가 /var/www/html 로된것을확인할수있다. <Directory "/var/www/html">. Require all granted # 하단에는이와같이 /var/www/html > 을보면오픈되어있는것을확인할수있다. (L-1)$ mkdir /var/www/html/myweb (L-1)$ echo Hello > /var/www/myweb/html/index.html (L-1)$ systemctl restart httpd # MyWeb 디렉터리를생성하고그안에접속시 Hello 가출력될수있도록 index.html 을생선한다. # 서버를재시작후, 에접속해보면권한이없어접근이불가능한것을확인할수있다. (L-1)$ vi /etc/httpd/conf/httpd.conf <Directory /var/www/html/myweb/>

65 AllowOverride none Require all granted </Directory> # 이제다시 httpd.conf 로들어가위와같이설정을추가한다. (L-1)$ systemctl restart httpd # 서버를재시작후접속하면창이뜨는것을확인할수있다. (L-1)$ rpm -qa openssl # 이번에는인증된웹페이지 Https 를사용하기위해 openssl 를통해인증서를생성해보도록하겠다. # 기본적으로 CentOS7 의경우는 openssl 이설치되어있다. (L-1)$ openssl genrsa -des3 -out /etc/httpd/conf/server.key 2048 # 암호를입력후에, 개인키를생성한다. (L-1)$ openssl req -new -key /etc/httpd/conf/server.key -out /etc/httpd/conf/server.csr Country Name (2 letter code) [XX]:KR State or Province Name (full name) []:Seoul Locality Name (eg, city) [Default City]:Nob Organization Name (eg, company) [Default Company Ltd]:Nob Organizational Unit Name (eg, section) []:Nob Common Name (eg, your name or your server's hostname) []:Nob.com Address []:my .mail.com # 공개키를생성하기위해각값들을입력한다. (L-1)$ cp /etc/httpd/conf/server.key /etc/httpd/conf/server.key.orgin (L-1)$ openssl rsa -in /etc/httpd/conf/server.key.orgin -out /etc/httpd/conf/server.key # 인증서를보다편리하게사용하기위해암호를제거한다. (L-1)$ openssl x509 -req -days in s/etc/httpd/conf/erver.csr -signkey /etc/httpd/conf/server.key -out /etc/httpd/conf/server.crt out server.crt Signature ok subject=/c=kr/st=seoul/l=nob/o=nob/ou=nob/cn=nob.com/ address=my .m ail.com Getting Private key # 개인키와공개키를통해인증서를생성한다. (L-1)$ vi /etc/httpd/conf/httpd.conf NameVirtualHost *:443 <VirtualHost *:443> SSLEngine on SSLCertificateFile /etc/httpd/conf/server.crt SSLCertificateKeyFile /etc/httpd/conf/server.key SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown

66 CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" DocumentRoot /var/www/myweb/ </VirtualHost> # 설정을맞게작성후, 하단에추가한다. (L-1)$ yum -y install mod_ssl # SSL 모듈을설치한다. (L-1)$ systemctl restart httpd # Web Server 를재시작후 에접속하여확인한다. Windows Web Server 현재정리중입니다! Windows WEB (IIS) Server에대한설명은하단의제블로그에정리되어있습니다! Mail Server - Mail Server 란이메일을송수힌할수있는하나의서버를뜻하며, 각클라이언트는 Mail Server

67 를통해클라이언트간의 Mail 통신이가능하다. - Mail Server는하단의프로토콜을사용한다. - SMTP (Simple Mail Transfer Protocol) - 클라이언트가메일을보내거나, 메일서버간에메일을주고받을때사용하는프로토콜 - POP3 (Post Office Protocol) - 메일서버에도착되어있는메일을클라이언트로가져올때사용되는프로토콜 - IMAP (Internet Mail Access Protocol) - POP3와같으나, 동기화방식으로부하가큰특징을가지는프로토콜 Linux Mail Server (L-1)$ yum -y update # 패키지를업데이트한다. (L-1)$ yum -y install postfix # postfix 를사용하기위해패키지를인스톨한다. # postfix 란메일서버를구축하는오픈소스이다. (L-1)$ mkdir -p /etc/postfix/ssl (L-1)$ cd /etc/postfix/ssl # ssl 인증서를생성하기위해폴더를생성한다. # 굳이받을필요는없음 (L-1)$ openssl req -x509 -nodes -newkey rsa:2048 -keyout server.key -out server.crt - nodes -day 365 # ssl 인증서를생성한다. (L-1)$ myhostname = mail.l1.com mydomain = L1.com myorigin = $mydomain home_mailbox = mail/ mynetworks = /8 inet_interfaces = all

68 inet_protocols = all mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination smtp_tls_security_level = may smtpd_tls_security_level = may smtp_tls_note_starttls_offer = yes smtpd_tls_loglevel = 1 smtpd_tls_key_file = /etc/postfix/ssl/server.key smtpd_tls_cert_file = /etc/postfix/ssl/server.crt smtpd_tls_received_header = yes smtpd_tls_session_cache_timeout = 3600s tls_random_source = dev:/dev/urandom# 설정파일을설정값에맞게수정한다. # 여기서는 myhostname 과 mydomain 만 L1 으로수정하겠다. (L-1)$ vi /etc/postfix/master.cf smtp inet n - n - - smtpd #smtp inet n - n - 1 postscreen #smtpd pass - - n - - smtpd #dnsblog unix - - n - 0 dnsblog #tlsproxy unix - - n - 0 tlsproxy submission inet n - n - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=originating smtps inet n - n - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject -o milter_macro_daemon_name=originating

69 # 상단과같이주석을해제한다. # 여기서 SMTP 프로토콜의설정이가능하다. (L-1)$ yum -y install dovecot # dovecot 패키지를설치하여 IMAP/POP3 프로토콜을이용에이메일을수신할수있도록한다. (L-1)$ vi /etc/dovecot/conf.d/10-master.conf # Postfix smtp-auth unix_listener /var/spool/postfix/private/auth { mode = 0660 user = postfix group = postfix # Postfix smt-auth 를찾아상단과같이하단에값을추가한다. # 만약다른 User, Group 을사용할경우값을변경한다. (L-1)$ vi /etc/dovecot/conf.d/10-auth-conf auth_mechanisms = plain auth_mechanisms = plain login # auth_username_format = %Lu auth_username_format = %Lu # 이설정은 test@example.com 이아닌 test 로입력하면로그인이가능하도록하는설정이다. # 편의를위해하는것이며, 강제되는것은아니다. (L-1)$ vi /etc/dovecot/conf.d/10-mail.conf mail_location = maildir:~/mail # 10-mail.conf 의최상단에위에서설정한 home_mailbox 와동일한값을추가한다. # 만약값이틀릴경우 mail 수신이안될수있다. (L-1)$ vi /etc/doveco/conf.d/20-pop3.conf # pop3_uidl_format = $08xu%08Xv pop3_uidl_format = $08xu%08Xv # 주석을제거한다. (L-1)$ for i in postfix dovecot; do systemctl enable --now $i; done # 각서비스를시작한다. (L-1)$ firewall-cmd --permanent --add-service=smtp (L-1)$ firewall-cmd --permanent --add-port=587/tcp (L-1)$ firewall-cmd --permanent --add-port=465/tcp (L-1)$ firewall-cmd --permanent --add-port=110/tcp (L-1)$ firewall-cmd --permanent --add-service=pop3s (L-1)$ firewall-cmd --permanent --add-port=143/tcp (L-1)$ firewall-cmd --permanent --add-service=imps (L-1)$ firewall-cmd --permanent --add-service=http (L-1)$ firewall-cmd --reload # 방화벽에서비스와포트를등록한다.

70 (L-1)$ adduer test (L-1)$ passwd test # 확인을위해 User 와 Pw 을생성 (L-1)$ mail -s mail test test@l1.com Hi # ctrl + D 입력 EOT (L-1)$ su test (L-1)test$ cd ~/mail/new/ (L-1)test$ cat # 보낸메시지를확인할수있다. # 이와같이메일서버를응용하면 WEB 에서메일을주고받을수있도록할수있으며, DHCP, DNS 와함께혼용하면사내메일서버를구축할수도있다. Windows Mail Server 현재정리중입니다! Windows Server 에대한설명은하단의제블로그에정리되어있습니다!