[정보보안 정리] 시스템 - UNIX/Linux 시스템 관리

*런 레벨(Run Level)

: 시스템의 운영 상태를 숫자 혹은 문자로 표현한 것

-init 프로세스가 /etc/inittab 파일에 정의된 런 레벨에 따라 /etc/rc.d/rc[x].d([x]는 런 레벨) 디렉터리에 나열된

스크립트를 실행하여 시스템 운영 상태 구성

-서버용 UNIX 시스템은 3 또는 5 런레벨로 운영됨

0	PROM(Programmabel Read-Only  모드
S,s	시스템 싱글 유저 모드, 로컬 파일 시스템 마운트X
1	시스템 싱글 유저 모드, 로컬 파일 시스템 마운트 된 상태
2	멀티 유저 모드(NFS 클라이언트)
3	멀티 유저 모드(NFS 서버)
4	사용 X
5	시스템 power off
6	시스템 리부팅

 

 

*INIT 상태 : 런 레벨과 같은 의미

-시스템이 런 레벨 이동시 init 명령어 이용

ex) init S

 

UNIX 런레벨

 

*싱글 유저모드

: 시스템 유지보수를 위한 모드로, root 사용자 암호가 필요함

 

---

 

UNIX 시스템 부팅 과정

 

*BIOS 과정

: 시스템에 전원이 들어오면 바이오스는 시스템의 기본적인 하드웨어의 이상 유무 점검, 시스템 하드웨어 정보 수집

 

*부트(Boot) 프로그램 과정

: 부트 프로그램은 하드디스크에서 커널을 읽어들여 메모리상에 적재, 시스템 제어권을 커널에 넘김

 

*커널 과정

: 커널이 메모리상에 적재되면 운영체제가 구동되기 시작

-부팅 과정 일부인 하드웨어 점검을 완료, 내부 자료구조를 초기화하여 시스템을 운영하기 위한

부가적 커널 모듈을 하드디스크에서 메모리상으로 적재

 

*init 프로세스 과정

: init 프로세스는 커널에 의해 생성되는 첫 프로세스.

-커널의 실행으로 운영체제가 하드웨어의 모든 기능을 제어하기 되었을 때 PID가 1인 init 프로세스 실행

-모든 UNIX 프로세스의 부모 프로세스. 부팅 과정에서 사용자가 시스템을 사용할 수 있게 해주는 초기화작업 담당

 

---

 

useradd [-option] login_name  //사용자 계정 추가

#useradd test

useradd 명령어는 슈퍼유저 root만 사용할 수 있다.

 

---

 

userdel [-r] login_name  //사용자 계정 삭제

-r  //사용자의 홈 디렉터리 삭제

userdel 명령어는 슈퍼유저 root만 사용할 수 있다.

 

---

 

groupadd [-g gid] group_name  //그룹 추가

-g gid  //새로운 그룹에 할당할 그룹의 GID를 명시적으로 지정

 

---

 

groupdel group_name  //그룹 삭제

$ groupdel test

 

---

 

*mount 명령

: 보조기억장치에 설치된 파일 시스템을 UNIX 시스템이 인식하도록 특정 디렉터리에 논리적으로 연결

mount [-option] [device | mount_point]   //파일 시스템 연결 mount [-option] device mount_point

-a  // /etc/fstab 파일에 정의된 모든 파일 시스템 마운트

$mount /dev/cdrom  /mnt /cdrom  // /dev/cdrom 디바이스 파일을 /mnt/cdrom 디렉터리에 마운트

 

---

 

*umount 명령

:  이전에 마운트된 파일 시스템의 연결을 해제

-프로세스가 파일 시스템에 있는 파일을 사용 중이거나 사용자가 파일 시스템에 있는 디렉터리에

존재시 umount 명령은 device is busy 메시지와 함께 실패

 

umount [-option] [device | mount_point]  //파일 시스템 연결 해제

-a  //마운트된 모든 파일시스템을 언마운트 -f   //파일 시스템을 사용하는 프로세스를 강제 종료후 파일시스템 언마운트

 

---

 

du [-optiom] [directory_name]  //하드디스크 사용량

-a  //디렉터리 뿐만 아니라 하위의 파일에 대한 정보도 보여줌 -s  //현재 디렉터리가 차지하는 총용량만 출력 -k  //사용량을 킬로바이트 단위로 환산하여 출력

 

---

 

df [-option] [file_system | file]  //파일 시스템 용량 정보

-k  //통계 데이터를 1024Byte 블록 단위로 출력 -i  //파일 시스템의 사용 가능한 또는 사용 중인 inode 정보 출력

 

---

 

*crontab 파일

: 정기적으로 처리해야 하는 작업 목록 정의 파일

분    시   일 월  요일   작업
*/5   *   *  *   *   batch.sh  // 매 5분 간격으로 batch.sh 실행

-요일은 0~6까지 숫자로 기술 (0:일요일)

Linux : crontab [-u user] [-e | -l | -r]  //crontab 파일 편집 UNIX : crontab [-e | -l | -r] [user]

-e  //crontab 파일 편집 -l   //crontab 파일 출력 -r   //crontab 파일 삭제

0  3   *   *   0   /bin/rm -rf /tmp/*  >/dev/null  2>&1

-매주 일요일 오전 03시에 /tmp 디렉터리 하위의 모든 파일을 삭제

-표준 출력은 출력되지 않도록 /dev/null 장치파일로 출력재지정을 하고

표준에러도 표준출력으로 출력 재지정을 한다.

 

crontab 명령을 실행할 수 있는 사용자를 제한한다.

-/etc/cron.allow, /etc/cron.deny 설정파일 사용

-cron.allow 파일만 존재시 화이트리스트 방식

-둘다 존재시 allow 파일이 우선

 

---

 

*at : cron데몬 프로세스와 달리 정해진 시간에 한 번만 실행

at [-l | [-t]] time_date

-t time_date  //작업시간 지정(UNIX) -l  //현재 대기중인 작업목록 출력 -r job_id  //job_id에 해당하는 작업 목록 삭제(UNIX) -d job_id  //job_id에 해당하는 작업 목록 삭제(Linux)

$at -t 201312301200