dion

(1) 실습 설계 (2) CentOS7-3 서버 구축 (3) CentOS7-2 서버 구축 (4) CentOS7-1 서버 구축 (5) 설정 적용 확인 (1) DHCP 1. 기존 설정대로 (우리만 아는 걸로) 2. 서버 50대, 고정 앞쪽 부터, 임대시간 3시간, 예약 기능 사용 (2) VSFTPD 1. 대부분 기존 설정. Passive 65000-65100, 사용자 a, b. chroot a만, tcp wrapper 사용 안함 2. /ftp에 배너, chroot list 파일, xferlog 저장 (3) DNS 1. 정방향 및 역방향 모두 설정 (4) WEB 1. Blog 페이지는 w10-1만 접속 가능 2. Intra 페이지는 a, b 사용자만 접속 가능 (5) NFS 1. 서버에 /nfs, 리눅스 클라..

IT/Linux 2022. 3. 28. 16:46

(1) 가상 호스트 (Virtual Host) (2) NFS (Network File System) (3) Mail 1. 가상 호스트 Virtual Host 1. 하나의 IP와 Port를 갖고 여러 웹사이트를 서비스 하는 방법 - 가상 호스트 Virtual Host 2. 여러 웹사이트를 서비스 하는 방법 1. 여러개의 IP가 있는 경우 2. 여러개의 Port를 사용하는 경우 - 사용자들이 port를 입력해야하는 번거로움 발생 3. 동일한 IP와 동일한 Port를 이용 : 가상 호스트 - 대부분의 사이트에서 사용하는 방법 * Naver.com이 blog.naver.com과 cafe.naver.com을 운영하는 방식 = 가상 호스트 * 가상호스트 이외의 설정은 이전 포스팅 참조 1. CentOS7-1 : M..

IT/Linux 2022. 3. 25. 10:17

(1) 실습 설계 (2) CentOS7-2 서버 구축 (3) CentOS7-3 서버 구축 (4) CentOS7-1 서버 구축 (5) DNS 업데이트 방법 1. DHCP 1. 네트워크 10.0.0.0/24 2. 서버는 30대 운영 중, 네트워크의 앞쪽부터 순차적으로 고정 IP 사용 중 3. DHCP서버는 세번째 서버 4. DNS 서버는 첫번째 서버, 168.126.63.1 두개 5. 게이트웨이 주소는 네트워크의 마지막 6. 기본 임대 시간 2시간 최대 임대시간 4시간 7. W10-1은 백한번째, W11-1은 이백일번째 IP를 우선적으로 사용 2. FTP 1. 사용자는 aa, bb 2. 사용자의 홈디렉토리에 각 500MB의 aa.txt, bb.txt를 각각 생성함 3. passive mode 최소 포트 60..

IT/Linux 2022. 3. 22. 22:07

(1) HTTP (2) DNS 1. HTTP (HyperText Transfer Protocol) - HTML 문서와 같은 리소스들을 가져올 수 있도록 해주는 프로토콜 - 웹에서 이루어지는 모든 데이터 교환의 기초이며, 클라이언트-서버 프로토콜 - 방화벽 : 80 1. 설치 2. 설정 파일 3. 시작 페이지 만들기 - 웹서버를 사용하기 위해서는 시작 페이지 필요 * 시작 페이지가 없다면 /etc/httpd/conf.d/welcome.conf. 파일 실행 2. DNS (Domain Name System, Service, Server) - 호스트의 도메인 이름과 IP 주소를 서로 변환하는 역할 - URL을 IP Address 변환 - URL 검색 순서 1. 첫번째 cache memory 확인 - ipconf..

IT/Linux 2022. 3. 21. 21:45

DHCP & FTP 실습 ※ Linux에서만 작업 ※ (1) DHCP 1. 네트워크 10.0.0.0/24 2. 서버는 30대 운영 중, 네트워크의 앞쪽부터 순차적으로 고정 IP 사용 중 3. DHCP서버는 세번째 서버 4. DNS 서버는 첫번째 서버, 168.126.63.1 두개 5. 게이트웨이 주소는 네트워크의 마지막 6. 기본 임대 시간 2시간 최대 임대시간 4시간 7. W10-1은 백한번째, W11-1은 이백일번째 IP를 우선적으로 사용 (2) FTP 1. 사용자는 aa, bb 2. 사용자의 홈디렉토리에 각 500MB의 aa.txt, bb.txt를 각각 생성함 3. passive mode 최소 포트 60000, 최대 61000 사용 중 4. anonymous 계정 사용 금지 5. /data 디렉토리..

IT/Linux 2022. 3. 18. 17:52

(1) 연속된 파일 생성 (2) FTP 실습 (Active Mode) (3) File Zilla (4) FTP 실습 (Passive Mode) (5) TCP Wrapper 1. 연속된 파일 생성 1. 일일업무보고서 폴더 생성 2. 1월~12월 폴더 생성 3. 각 월의 매일보고서 파일 생성 ex) 2월10일.txt 1. 업무보고서 디렉토리 생성 2. 월 별 디렉토리 생성 3. 매일보고서 파일 생성 2. FTP 실습 (Active Mode) 1. vsftpd 설치 2. ftp 디렉토리 생성 3. 설정 파일 변경 * 설정 파일 변경대로 파일 생성 후 편집 4. 방화벽 설정 5. 파일 생성 - /home/a 와 /home/b 디렉토리 밑에 각각 500MB 짜리의 파일 생성 6. 시스템 활성화 * 시스템 시작시 ..

IT/Linux 2022. 3. 17. 20:18

(1) FTP (2) Well Known Port (3) 설치 및 설정 1. FTP(File Transfer Protocol) - 대용량 파일 전송 (Upload, Download) - Linux > vsftpd or proftpd > 인증 및 제어 - Protocol : TCP - Port : 21 > data 전송 - Active : Port 20 Clinet Data 전송포트를 결정 Clinet Port를 모두 Open해야하지만 회사의 방화벽 포트를 다 open 하는건 불가 > FTP Program만 사용가능하도록 Port 설정 - Pasive Server가 Data전송포트를 결정, 대부분 이 방식을 사용 방화벽에서 Data전송포트만 Open하면 됨. 2. Well Known Port - well ..

IT/Linux 2022. 3. 16. 18:05

(1) SSH key (2) 개인키, 공개키 사용해보기 (3) 개인키, 공개키 실습 1. SSH key - 서버에 접속 시 비밀번호를 입력하지 않고 key를 제출하는 방식 - 주로 비밀번호보다 높은 수준의 보안을 필요로 할 때 사용하거나 로그인 없이 자동으로 서버에 접속할 때 사용 클라우드 환경에서 사용하는 방식 - 가상머신은 private ip만 사용 (외부에 공개가 되지 않음으로 안전함) - Private IP를 사용하는 가상머신들은 세팅이 어렵기 때문에 가상머신을 제어하는 가상머신을 추가로 만듬 - 제어를 위한 가상머신에 공인 IP와 Private IP를 부여 - 제어를 위한 가상머신을 AWS에서는 Bastion Host라 호칭 / Azure에서는 Jumpbox라 호칭 - 공개키와 개인키를 발행해 ..

IT/Linux 2022. 3. 4. 16:05