Engineer

출처 http://kch1183.blog.me/50099406606

vsftpd.conf파일은 FTP서버의 핵심적인 설정 파일입니다.

# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES
익명의 사용자들의 접속을 허용 할지를 설정하는 값.
기본값은 익명사용자의 접속을 허용합니다. 계정으로만 접속을 허용할 경우 no 설정

local_enable=YES
로컬 사용자의 계정을 허용 할 것인지를 설정하는 값. 기본값은 허용입니다.

write_enable=YES
쓰기를 허용 할것인지를 설정하는 값. NO를 하거나, 주석처리시 파일이나 디렉토리 생성이
불가능하게 됩니다.

local_umask=022
디렉토리나 파일 생성시 퍼미션을 지정하는 설정값.

#anon_upload_enable=YES
익명 사용자의 업로드를 허용 할지를 설정하는 설정값.
기본값은 설정이 주서처리 되어있기 때문에, 익명사용자의 업로드를 허용하지 않습니다.

#anon_mkdir_write_enable=YES
익명 사용자의 디렉토리 생성을 허용 할지를 설정하는 설정값.
기본값은 주석처리가 되어있기 떄문에, 익명사용자의 디렉토리 생성을 허용하지 않습니다.

dirmessage_enable=YES
FTP 접속시 메시지를 표현 할 것인지를 설정하는 설정값.
대부분, 사용자의 홈디렉토리에 .message 파일을 만들어서 메시지를 적어 놓으면
사용이 됩니다. 기본값은 허용입니다.
 
xferlog_enable=YES
파일 업로드/다운로드 관련 로그를 기록 할지를 설정하는 설정값.

vsftpd는 로그를 /var/log/vsftpd.log 파일에 기록합니다.
기본값은 허용입니다.

connect_from_port_20=YES
ftp의 데이터 포트인 20번 포트의 사용을 허용할지를 설정하는 설정값.
기본값은 허용입니다.

chown_upload=YES
anonymous 계정으로 업로드한 파일의 소유권을 변경을 허용 하것인지를 설정하는 설정값.
이 설정을 사용시 아래의 chown_username=whoever 항목과 같이 사용해야 합니다.

#xferlog_file=/var/log/vsftpd.log
업로드/다운로드시 기록할 로그파일의 경로를 설정하는 설정값.
기본값은 주석처리 되어있으며, 기본 경로는 /var/log/vsftpd.log로 설정됩니다.

xferlog_std_format=YES
로그 기록시 표준 포멧 사용여부를 시정하는 설정값.

ilde_session_timeout=600
타임아웃 시간을 지정하는 설정값.

date_connection_timeout=120
데이터전송의 타임아웃 시간을 지정하는 설정값입니다.

chroot_local_user=YES
접속한 사용자의 홈디렉토리를 최상위 디렉토리로 지정하는 설정값.
이 지시자를 사용하면 모든 로컬사용자의 접속시 사용자의 홈디렉토리를 퇴상위 디렉토리로 지정하게 됩니다.

chroot_list_enable=YES
모든 로컬 계정 사용자에 대해 사용자의 홈디렉토리를 최상위 디렉토리로 지정하지만,
이 지시자는 지정한 사용자의 홈디렉토를 최상위 디렉토리로 지정합니다.
이 설정은 아래의 chroot_list_file과 같이 쓰입니다.

chroot_list_file=/etc/vsftpd.chroot.list
홈디렉토리의 최상위 디렉토리를 설정하는 설정값.

pam_service_name=vsftpd
PAM서비스의 이름을 지정하는 설정값.

listen=YES
FTP의 모드를 설정하는 설정값.
standalone 모드로 동작시 YES, xinetd 모드로 동작시 NO 입니다.

tcp_wrapper=YES
TCP_wrapper을 이용한 보안 설정을 사용 허용을 설정하는 설정값.

pasv_enable=YES
패시브 모드 사용시 설정하는 설정값
액티브 모드로 사용할 떄에는 구문을 삭제하거나, 주석처리를 해주면 됩니다.

출처 http://blog.naver.com/yosi3world/50083381120

리눅스 시스템 로그(Log) 분석

리눅스 시스템은 다양한 로그를 남긴다.

특히 서버와 관련된 로그 파일은 관리에 있어서 대단히 중요한 역할을 한다.

시스템에 이상이 생겼을 때 혹은 보안이 뚫려서 해킹을 당했을 때 이에 대한 1차적인 확인을 로그파일들에서 확인을 한다.

또한 어떤 문제점을 해결하는데 있어서 로그 파일은 중요한 역할을 담당한다.

리눅스에서는 /var/log 디렉토리에 시스템의 모든 로그를 기록 및 관리하고 일반적으로 텍스트 형식으로 저장되어 있어있다.

시스템의 /etc/syslog.conf 파일에는 거의 모든 시스템 로그파일들의 위치를 지정하고 있다.

간단한 문서 편집기나 cat 또는 less 명령어를 통해 그 내용을 볼 수 있다.

그러나 일부 로그 파일의 경우엔 텍스트 형식이 아닌데, btmp와 wtmp가 바로 그것인데,

이들은 각각 lastb와 last라는 명령어를 통해 그 내용을 확인할 수 있다.

로그 파일은 일정 주기로 정리할 필요가 있다.

그렇지 않다면 어느 순간엔 로그 파일이 파일 시스템을 모두 차지하는 상황이 발생할 수 있다.

여기서 리눅스의 모든 로그파일을 살펴보지는 못하지만 몇 가지만 살펴보도록 하자.

다음은 /var/log의 디렉토리에 있는 로그파일과 로그 디렉토리이다.

중요한 것 몇 가지만 살펴보겠다.

+ boot.log : 리눅스가 부팅이 될때 뿌려주는 모든 메시지를 기록하고 있다.

부팅시의 에러나 조치사항을 살펴보려면 이 파일을 참조해야 한다.

+ cron : 시스템의 정기적인 작업에 대한 로그를 기록하고 있다.

/etc/밑에 있는 파일들중 cron.hourly, cron.daily, , cron.weekly cron.monthly 파일들은 각각 시간별, 일별, 주별, 월별로 정기적으로 운영체제에서 자동으로 작업해야할 것에 대한 작업을 저장하고 있으며 지정한 일시에 실행이 되며 이들 작업을 한 후에는 /var/log/cron파일에 기록을 남기게 된다.

+ message : 운영체제에서 보내주는 실시간 로그를 관리하고 있으며 주로 콘솔로 이 메시지는 실시간으로 보여준다.

+ secure : 시스템의 접속에 관한 로그파일로서 언제, 누가, 어디에서 어떻게 접속을 했는가에 대한 로그를 기록하고 있다.

시스템의 불법침입등이 있었다고 의심이 될 때는 반드시 이 로그파일을 확인해야 한다.

+ xferlog : ftp로 로그인하는 사용자에 대한 로그를 기록하는 파일로서 /etc/ftpaccess에 그 설정파일을 가지면 ftp의 홈디렉토리는 /home/ftp이다.

이외에도 중요한 로그파일이 있는데 /var/spool에는 작업중에 일시적으로 저장되는 로그 및 작업들에 대한 기록이 남겨지는 곳으로 이중 메일에 관한 것만 살펴보면 다음과 같다.

+ /var/spool/mail

사용자들에 대한 메일을 보관하고 있는 디렉토리로서 메일을 한번이상 사용한 사용자는 사용자 계정 ID와 동일한 파일이 하나씩 존재한다.

메일을 읽은 후에 사용자의 메일 디렉토리로 저장하거나 메일을 삭제했을 경우에는 이 파일에서 메일내용이 삭제된다.

이 디렉토리에 있는 파일을 보기위해 "elm -f ID"로 하면 사용자의 메일을 확인할 수 있다.

물론 이 작업은 root 권한만이 가능하며 시스템관리자라고 해서 사용자의 메일내용을 함부로 확인할 수 있는 권리는 없다.

일반적으로 로그 파일을 점검할 때, 문제를 해결하기 위하여 리눅스에는 logrotate라는 프로그램을 사용한다. 이를 이용하면 주기적으로 로그 파일을 백업을 하고 일정 기간이 지나면 로그 파일을 삭제 정리한다.

레드햇 리눅스의 경우엔 /etc/logrotate.conf 라는 설정 파일이 있으며 이를 통해 logrotate를 설정할 수 있다.

로그파일 삭제하는 방법

/var/log/messages 파일 크기가 클 때 --> ‘0’ 으로 만드는 법

cat /dev/null > /var/log/messages 처럼 하면 된다.

리눅스 Log파일 종류

/dev/console [콘솔에 뿌려지는 메시지들(콘솔로그)]

/var/log/messages [모든 데몬의 시스템 로그]

/var/log/cron [crond 데몬 로그파일]

/var/log/maillog [sendmail,pop등의 메일관련 데몬의 로그]

/var/log/secure [보안인증 관련 메시지]

/var/log/xferlog [ftp(proftpd, vsftpd) 로그]

/dev/console [콘솔 로그]

/var/log/dmesg [부팅될 당시에 각종 메시지들을 저장]

/var/log/wtmp [시스템 전체 로그인 기록을 저장]

/var/log/utmp [현재 로그인 사용자에 대한 기록, 사용자 IP저장]

/var/log/lastlog [현재 로그인 사용자에 대한 기록]

/var/log/spooler [uucp, new 장치에서 위급상태(crit)이상인 메시지 기록]

/var/log/httpd/access_log [아파치 웹서버의 로그들을 기록]

/var/log/httpd/error_log [아파치 웹서버의 에러들을 저장]

시스템 각 계정의 최근 접속정보를 확인하는 lastlog

- lastlog 는 /etc/passwd 파일에 정의되어 있는 모든 계정의 최근 접속정보를 확인하는 명령어임.

- 주로 서버의 보안점검을 위하여 필수적으로 확인해 보아야하는 명령어. 간단히 lastlog 라고만 하면 모든 계정의 마지막 접속정보를 출력해 줌.

- 사용형식 : lastlog [ -u 계정명 ] [ -t 일자 ]

- lastlog 는 /var/log/lastlog 파일의 정보에 저장된 정보를 참조하여 결과를 출력함. /var/log/lastlog 파일은 바이너리파일로 되어있기 때문에 cat 이나 vi 등의 일반적인 방법으로는 확인할 수 없음.

- /var/log/lastlog 파일에는 각 계정의 최근 접속정보가 기록되는 파일임. 또한 /usr/include/lastlog.h 파일에 정의 된 포멧( format ) 으로 /var/log/lastlog 에 저장이 됨.

시스템 각 계정의 최근 접속정보 확인하기

- 간단히 lastlog 라고만 하면 서버의 모든 계정에 대한 최근 접속정보를 확인 할 수 있음.

- lastlog

특정 계정사용자의 시스템 최근 접속정보 확인하기

- 만약 특정 계정만의 최근 접속정보를 확인하고자 한다면 -u 옵션과 함께 사용하면 됨.

- lastlog -u stkim

지정한 최근까지의 시스템 접속정보 확인하기

- lastlog 는 최근 몇 일까지의 마지막 접속정보를 확인 할 수도 있음. " last -t 일자 " 와 같이 사용하면 지정된 일자까지에 접속한 최근 접속정보를 확인 할 수 있음.

- lastlog -t 30

출처 http://blog.naver.com/yosi3world/50081088442

리눅스 시스템 자동화

관리자가 원하는 작업을 예약해 두고 정해진 시간에 주기적으로 반봅하여 실행할 수 있다. 이런 작업을 하려면 crond라는 데몬이 실행되어 있어야 한다. 대부분의 리눅스는 기본적으로 설치되어 있다.

crond가 정상적으로 실행되고 있는지 알아보기

# ps -ef | grep crond

☞ crontab

반봅적인 작업을 설정하는 명령어이다.

사용법

crontab [-u 유저명] [옵션]

옵션

-u 유저명 : 작업을 실행시킬 유저명을 설정한다.

-l : 현재 사용자가 crontab에 등록해 놓은 작업 리스트를 출력한다.

-r : 현재 사용자가 crontab에 등록해 놓은 작업을 삭제한다.

-e : crontab에 작업을 등록한다.

-e 옵션을 사용하여 작업을 등록해 보자. 등록하는 방법은 vi에디터 사용법과 동일하다.

분, 시간, 일, 월, 요일, 명령 순으로 설정한다.

형식

명령 : 실행할 명령어 또는 실행할 파일

출처 http://blog.naver.com/yosi3world/50081088296

리눅스 패키지 관리

RPM이란?

RPM(Redhat Package Manager)이란 Redhat사에서 패키지를 좀더 쉽게 설치하고 관리하기 위해 만든 패키지 관리 프로그램이다. 복잡한 컴파일 과정없이 간단하게 패키지를 설치할 수 있는 장점이 있지만 반대로 사용자에게 맞는 다양한 옵션들은 설정할 수 없다는 것이 단점이다. 그래서 간단한 프로그램의 경우에는 RPM으로 설치하고 서버와 같은 중요한 프로그램은 소스를 컴파일 하여 설치하는 것이 좋다.

RPM파일의 기본 구성

패키지이름 - 버전 - 릴리즈.아키택처.rpm

패키지이름 : 어떤 패키지인가를 설명해주는 패키지의 이름을 나타낸다.

버전 : 패키지의 버전을 의미한다.

릴리즈 : 한 버전의 패키지를 몇 번 빌드했는지알 수 있다.

아키텍처 : 패키지가 사용가능 한 시스템을 말한다.

☞ rpm

rpm명령어는 rpm패키지를 설치하고 삭제 또는 관리하는 명령어 이다.

사용법

rpm [옵션] 파일

옵션

-i : 설치옵션이며, 이전 버전이 설치되어 있을 경우 설치하지 않는다.‘

-U : 이전 버전이 설치되어 있다면 업그레이드를 하고 설치되어 있지 않다면 새롭게 설치를 진행한다.

-F : 이전 버전이 설치되어 있을 경우에만 설치하고 설치되어 있지 않다면 설치하지 않는다.

-v : 설치 중 메시지를 출력한다.

-e : 패키지를 제거한다.

-q : 패키지가 설치되어 있는지 검색한다. 설치되어 있다면 패키지 이름과 버전을 출력한다.

-qa : 현재 설치된 모든 패키지 목록을 찾는다.

-qi : 현재 설치된 패키지의 간략한 정보를 출력한다.

-ql : 현재 설치된 패키지의 간략한 정보와 설치된 파일을 출력한다.

-Vf : 현재 설치된 파일을 검증한다.

-Va : 전체 패키지를 검증한다.

-Vp : 한 패키지만 검증한다.

--force : 패키지가 설치되어 있거나 충돌이 일어나는 것을 무시하고 설치한다.

--nodeps : 의존성 문제를 무시하고 설치하거나 삭제한다.

☞ yum

yum은 인터넷을 통하여 RPM 패키지가 저장된 서버에 접속하고 설치하고자 하는 RPM을 다운로드하여 설치한다. 또한 의존성을 가지는 다른 RPM 패키지까지 알아서 다운로드하여 설치한다.

사용법

yum [옵션] [모드] 패키지

옵션

-y : 설치여부를 묻지 않고 바로 설치한다.

모드

install : 패키지를 설치한다.

check-update : 설치된 패키지 중에서 업데이트가 가능한 패키지의 목록을 출력한다.

update : 패키지를 업데이트한다.

remove : 패키지를 삭제한다.

info : 패키지의 정보를 출력한다.

localinstall : 다운로드한 RPM 패키지를 설치한다.

출처 http://seroot.com

리눅스에서 cp 명령시 복사 대상지에 동일한 파일이 존재하는 경우
overwrite 하겠느냐라고 귀찮게? 물어볼 때가 있다.