호두파파

# L2 [네트워크 기초] - Mac Address

IT 공부방 — Thu, 18 Sep 2025 10:55:02 +0900

안녕하세요 오늘은 네트워크 기초지식과 관련하여 전달드립니다. 네트워크를 공부하다 보면은 Layer7 이라는 말을 자주 들어 보셨을 겁니다.

네트워크 엔지니어라면 앞으로 L2-L7 에 대한 기술을 사용합니다. L2-L7을 장비의 기준으로 나누면 이해하기 쉽습니다. 이제 본격적으로 L2가 무엇인지 설명 드리겠습니다.

L2- 데이터계층
L3- 네트워크 계층
L4- 전송 계층
L7- 응용 계층

Layer 2

Layer2는 저희가 흔히 애기하는 스위치, 허브 등의 장비를 의미합니다. 그렇다면 해당 장비들의 역할은 무엇일까요?

대부분 장비끼리 통신을 할때 IP기반으로 한다고 알고 있습니다. 하지만 스위치에 경우 IP를 기반으로 통신을 하지 않습니다. 스위치는 기본적으로 Mac 주소를 참조하여 정보를 전달합니다.

예시로 아래의 서버 두개가 스위치와 연결되어 있습니다 해당 장비들은 모두 스위치를 통해서 통신을 합니다. 이때 스위치는 장비들이 처음 연결되었을 때 브로드캐스트를 하여 Mac 정보를 받아 옵니다. 이 다음 부터 스위치는 MAC Address 라는 것을 보고 타 장비에게로 전달을 합니다.

MAC Addresse 란 장비간의 고유 번호입니다. 해당 주소는 고유 번호이기 때문에 유일하며 스위치는 해당 정보를 ARP 라는 프로토콜을 통해서 정보를 받아와 Mac Table이라는 곳에 정리를 합니다.

예시로 서버 1번 이 서버 2번에게로 Ping을 보냅니다. 이떄 서버 1의 경우 서버의 IP 주소 밖에 모릅니다. 이때 스위치는 서버의 1의 요청을 받고 목적지 주소와 연결되는 Mac 주소를 찾아 전달합니다. 이러한 흐름이 기본적인 스위치에 정보 전달 방식입니다.

전달 방식:

서버1: src:192.168.1.1 - dst:192.168.2.1
스위치: src:00:1A:2B:3C:4D:5E( 192.168.1.1 ) - dst:00:2B:2B:3C:4D:5E( 192.168.2.1 )

이후에는 L2에서 중요한 개념인 Vlan에 대해서 알아보도록 하겠습니다.

감사합니다.

[Kubernetes/쿠버네티스] - 기본 환경 구축

IT 공부방 — Thu, 18 Sep 2025 09:21:36 +0900

안녕하세요 오늘은 쿠버네티스 설치에 이어서 환경 구축을 해보겠습니다. 오늘 소개해드릴 환경 구축이란 쿠버네티스 환경을 더욱 쉽고 편하게 이용하기 위한 환경 구축입니다.

설치 항목:

kubectl autocomplete
kubectl krew
ctx, ns, neat
helm

kubectl autocomplete

쿠버네티스의 명령어들은 기본적으로 들여쓰기와 단축어가 없습니다. 떄문에 kubectl autocomplete은 쿠버네티스 환경에서 가장 유용한 서비스입니다.

설치방법:

apt-get install bash-completion

type _init_completion

source /usr/share/bash-completion/bash_completion

echo 'source <(kubectl completion bash)' >>~/.bashrc

echo 'alias k=kubectl' >>~/.bashrc
echo 'complete -o default -F __start_kubectl k' >>~/.bashrc

source ~/.bashrc

참조 사이트: https://kubernetes.io/docs/tasks/tools/install-kubectl-linux/#enable-shell-autocompletion

kubectl krew

krew는 kubectl의 플러그인 매니저 입니다. kubectl 안에서 유용하게 사용할수 있는 플러그인을 설치할 수 있는 서비스입니다

설치 방법:

(
  set -x; cd "$(mktemp -d)" &&
  OS="$(uname | tr '[:upper:]' '[:lower:]')" &&
  ARCH="$(uname -m | sed -e 's/x86_64/amd64/' -e 's/\(arm\)\(64\)\?.*/\1\2/' -e 's/aarch64$/arm64/')" &&
  KREW="krew-${OS}_${ARCH}" &&
  curl -fsSLO "https://github.com/kubernetes-sigs/krew/releases/latest/download/${KREW}.tar.gz" &&
  tar zxvf "${KREW}.tar.gz" &&
  ./"${KREW}" install krew
)

echo 'export PATH="${KREW_ROOT:-$HOME/.krew}/bin:$PATH"' >> ~/.bashrc
source ~/.bashrc

kubectx (ctx)

여러 클러스터 context를 쉽게 전환할 수 있게 해주는 플러그인입니다.
kubectx dev, kubectx prod처럼 간단히 클러스터 이동이 가능합니다.

설치 방법:

kubectl krew install ctx

kubens (ns)

네임스페이스 전환을 간단히 할 수 있는 플러그인입니다.
kubens kube-system, kubens default처럼 네임스페이스 변경이 가능합니다.

설치 방법:

kubectl krew install ns

kubectl neat

kubectl get -o yaml 결과에서 불필요한 메타데이터(status, managedFields 등)를 제거해 출력 내용을 깔끔하게 보여줍니다.

설치 방법:

kubectl krew install neat

helm

쿠버네티스 패키지 매니저로, 애플리케이션을 Chart 형태로 설치, 배포, 업데이트 관리할 수 있습니다.

설치 방법:

curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3

[Kubernetes/쿠버네티스] - 쿠버네티스 설치

IT 공부방 — Wed, 17 Sep 2025 10:31:44 +0900

오늘은 쿠버네티스 설치에 대해서 공유드립도록 하겠습니다. 먼저 설치의 앞서 노드 준비 부터 설명 드리도록 하겠습니다. 저의 경우 OS는 Ubuntu를 사용하였습니다.

준비사항:

vmware
노드 3대
- 마스터 노드 (1대)
- 워커노드 (2대)
마스터 노드 램 4기가 이상 워커노드 램 2기가 이상
하드디스크 50기가 이상 (공통)

VM으로 실행시 저의 경우 Bridge 모드를 사용해서 네트워크를 구성하였습니다.

마스터 노드 실행

1. 시스템 업데이트 및 필수 패키지 설치

먼저 시스템을 최신 상태로 업데이트하고, 필요한 기본 패키지들을 설치하자.

sudo apt-get update **&&** sudo apt-get upgrade -y
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common

2. 도커 설치

쿠버네티스는 컨테이너 런타임이 필요하다. 여기서는 도커를 사용할 것이다.

sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL <https://download.docker.com/linux/ubuntu/gpg> -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

echo \\
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] <https://download.docker.com/linux/ubuntu> \\
$(. /etc/os-release **&&** echo "$VERSION_CODENAME") stable" | \\
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

sudo systemctl start docker
sudo systemctl enable docker

3. 쿠버네티스 컴포넌트 설치

이제 쿠버네티스의 주요 컴포넌트인 kubelet, kubeadm, kubectl을 설치해 보자.

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] <https://pkgs.k8s.io/core:/stable:/v1.30/deb/> /" | sudo tee /etc/apt/sources.list.d/kubernetes.list
curl -fsSL <https://pkgs.k8s.io/core:/stable:/v1.30/deb/Release.key> | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

4. 시스템 설정

쿠버네티스가 제대로 작동하려면 몇 가지 시스템 설정을 바꿔야 한다.

*# 스왑 비활성화*
sudo swapoff -a
sudo sed -i '/swap/d' /etc/fstab

*# iptables 설정*
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

sudo modprobe overlay
sudo modprobe br_netfilter

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sudo sysctl --system

5. containerd 설정

쿠버네티스와 함께 사용할 containerd를 설정해 보자.

sudo mkdir -p /etc/containerd
sudo containerd config default | sudo tee /etc/containerd/config.toml
sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml
sudo systemctl restart containerd

6. kubeadm 이미지 pull

kubeadm을 사용하여 쿠버네티스 클러스터를 초기화하기 전에 필요한 이미지를 미리 pull해 두자.

sudo kubeadm config images pull

7. 쿠버네티스 클러스터 초기화

이제 쿠버네티스 클러스터를 초기화할 준비가 됐다.

sudo kubeadm init --pod-network-cidr**=**10.244.0.0/16

초기화가 완료되면 다음과 비슷한 메시지가 나올 것이다:

Your Kubernetes control-plane has initialized successfully!

To start using your cluster, you need to run the following as a regular user:

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
  <https://kubernetes.io/docs/concepts/cluster-administration/addons/>

Then you can join any number of worker nodes by running the following on each as root:

kubeadm join :6443 --token  --discovery-token-ca-cert-hash sha256:

이 지침을 따라 kubectl 설정을 완료하자:

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

8. 네트워크 플러그인 설치

Pod 간 통신을 위해 네트워크 플러그인을 설치해야 한다. 여기서는 Calico를 사용할 것이다:

kubectl apply -f <https://raw.githubusercontent.com/projectcalico/calico/v3.26.1/manifests/calico.yaml>

9. 단일 노드 설정 완료

기본적으로 쿠버네티스는 컨트롤 플레인 노드에 워크로드를 스케줄링하지 않는다. 마스터 노드에서 워크로드를 실행하려면 다음 명령을 실행해야 한다:

kubectl taint nodes --all node-role.kubernetes.io/control-plane-

10. 클러스터 상태 확인

설치가 끝났다! 이제 클러스터의 상태를 확인해 보자:

kubectl get nodes

정상적으로 설치됐다면 다음과 비슷한 출력이 나올 것이다:

NAME               STATUS   ROLES           AGE     VERSION
your-hostname      Ready    control-plane   5m      v1.30.x

Worker Node 설치

1. 시스템 업데이트 및 필수 패키지 설치

먼저 시스템을 최신 상태로 업데이트하고, 필요한 기본 패키지들을 설치하자.

sudo apt-get update **&&** sudo apt-get upgrade -y
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common

2. 도커 설치

쿠버네티스는 컨테이너 런타임이 필요하다. 여기서는 도커를 사용할 것이다.

sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL <https://download.docker.com/linux/ubuntu/gpg> -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

echo \\
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] <https://download.docker.com/linux/ubuntu> \\
$(. /etc/os-release **&&** echo "$VERSION_CODENAME") stable" | \\
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

sudo systemctl start docker
sudo systemctl enable docker

3. 쿠버네티스 컴포넌트 설치

이제 쿠버네티스의 주요 컴포넌트인 kubelet, kubeadm, kubectl을 설치해 보자.

echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] <https://pkgs.k8s.io/core:/stable:/v1.30/deb/> /" | sudo tee /etc/apt/sources.list.d/kubernetes.list
curl -fsSL <https://pkgs.k8s.io/core:/stable:/v1.30/deb/Release.key> | sudo gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg

sudo apt-get update
sudo apt-get install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl

4. 시스템 설정

쿠버네티스가 제대로 작동하려면 몇 가지 시스템 설정을 바꿔야 한다.

*# 스왑 비활성화*
sudo swapoff -a
sudo sed -i '/swap/d' /etc/fstab

*# iptables 설정*
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

sudo modprobe overlay
sudo modprobe br_netfilter

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

sudo sysctl --system

5. containerd 설정

쿠버네티스와 함께 사용할 containerd를 설정해 보자.

sudo mkdir -p /etc/containerd
sudo containerd config default | sudo tee /etc/containerd/config.toml
sudo sed -i 's/SystemdCgroup = false/SystemdCgroup = true/' /etc/containerd/config.toml
sudo systemctl restart containerd

6. Join

kubeadm join <your-master-ip>:6443 --token <token> --discovery-token-ca-cert-hash sha256:<hash>

7. 확인

kubectl get node
NAME      STATUS   ROLES           AGE   VERSION
master    Ready    control-plane   8d    v1.30.14
worker1   Ready    <none>          8d    v1.30.14
worker2   Ready    <none>          8d    v1.30.14

[AWS 자격증] AWS SAA 취득 후기

IT 공부방 — Wed, 17 Sep 2025 10:02:18 +0900

안녕하세요 오랫만에 인사드립니다. 많은 분들께서 AWS 자격증 취득을 하시기에 저 또한 도전해보기로 하였고 비교적 최근에 취득에 성공하였습니다. 관련하여 저의 취득 후기를 알려드리도록 하겠습니다.

공부 방법

1. Udemy

저는 일단 뭐든 시험이 마찬가지지만 무조건 개념을 습득하고 문제 풀기를 진행 합니다 때문에 Udemy 강의를 통하여 수업을 들었습니다. 제가 들은 강의는 AWS Certified Solutions Architect -Associate 입니다.

https://www.udemy.com/course/aws-certified-solutions-architect-associate-saa-c03/

해당 강의는 AWS에서 사용되는 대부분의 서비스에 대한 사용법과 개념에 대해서 아주 자세히 기술합니다. 만약 AWS 에 개념에 대해 자세히 알아보고 싶으신 분께 추천드립니다.

2. 문제 풀기

일단 AWS를 처음 공부하신분들의 경우는 모든 서비스가 생소할 수 밖에 없습니다. 시험에서 테스트 하는것은 주로 이사람이 실제로 AWS 서비스들의 대해 얼마나 이해를 하고 있느냐를 알아봅니다. 때문에 개념을 어느정도 이해하셨다면 바로 문제를 풀어 보시기를 추전드립니다.

문제는 다음과 같이 출제 됩니다:

해당 문제에서 답은 B입니다. S3는 원래 외부망을 통해서 접근하는 서비스 입니다. 하지만 엔드포인트를 통해서 외부망을 거치지 않고 S3을 사용할 수 있게 해줍니다.

위 처럼 어떠한 상황을 주고 해당 상황에서 어떠한 서비스를 쓰는게 적절한가를 다루는 문제가 대부분입니다. 때문에 제가 추천 즈리는 부분은 강의를 너무 오래 듣지 마세요. 문제 또한 개념들을 다루는 교재라고 생각 하시고 문제에 더욱 많이 집중 하시기 바랍니다. 무슨 서비스인지에 대한 개념을 유데미 강의에서 이해하시면 됩니다.

문제 덥프 사이트로 Exam Topic 을 추천드립니다.

하지만 Exam Topic에 경우 제한이 있기 때문에 문제를 많이 풀어보고 싶으신 분이 계시다면 댓글을 통해 공유 요청 해주시면 따로 공유 드리겠습니다.

감사합니다

[Linux NTP 서버 구축 방법]리눅스 네트워크 시간 동기화의 중요성과 설정 가이드

IT 공부방 — Fri, 15 Nov 2024 09:34:28 +0900

리눅스 시스템에서 NTP 서버 구축 방법 완벽 가이드

안녕하세요!

오늘은 리눅스 시스템에서 시간 동기화를 위해 중요한 NTP(Network Time Protocol) 서버 구축 방법에 대해 알아보겠습니다. NTP 서버는 네트워크 상에서 서버와 클라이언트 간 시간을 정확히 맞춰주는 역할을 하며, 이를 통해 시스템 간 데이터 일관성을 유지하고 로그 관리 및 보안 모니터링을 더욱 효율적으로 할 수 있습니다.

이번 포스팅에서는 리눅스에서 NTP 서버를 설치하고 설정하는 방법을 단계별로 설명드릴 예정입니다. 초보자부터 시스템 관리자 분들까지 쉽게 따라 하실 수 있도록 준비했으니 많은 도움이 되길 바랍니다!

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다

Server 측

sudo nano /etc/chrony/chrony.conf

기존 NTP 서버 주석 처리 또는 제거 (외부 동기화 서버를 제거):

#server 0.centos.pool.ntp.org iburst 
#server 1.centos.pool.ntp.org iburst

클라이언트의 동기화 요청 허용:

# 특정 서브넷에 대한 접근 허용 예시:
allow 192.168.1.0/24

# 모든 클라이언트에 대한 접근 허용 예시:
allow 0.0.0.0/0

# 파일 저장 후 닫기 (Ctrl+O, Enter, Ctrl+X).

# Chronyd 서비스 재시작:
sudo systemctl restart chronyd

# 서버 상태 확인:
sudo chronyc sources

클라이언트

1. 클라이언트 설정 파일 수정:

sudo nano /etc/chrony/chrony.conf

# Chrony 서버를 동기화 소스로 추가:
server 192.168.1.10 iburst  # 예: Chrony 서버 IP

# Chronyd 서비스 재시작
sudo systemctl restart chronyd

# 클라이언트 상태 확인
chronyc sources -v
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* 192.168.163.133               3   6   377    38   -603us[ +109us] +/-   14ms

# ^* 연결 성공시 해당 표시로 표시된다

# 연결 정보 확인
[root@localhost ~]# chronyc tracking
Reference ID    : C0A8A385 (192.168.163.133)
Stratum         : 4
Ref time (UTC)  : Mon Sep 30 05:16:47 2024
System time     : 0.000310553 seconds fast of NTP time
Last offset     : +0.000509653 seconds
RMS offset      : 0.001310323 seconds
Frequency       : 9.339 ppm slow
Residual freq   : +5.886 ppm
Skew            : 21.176 ppm
Root delay      : 0.011722180 seconds
Root dispersion : 0.009504962 seconds
Update interval : 64.8 seconds
Leap status     : Normal

# 연결 강제 시도 
# 방화벽 및 기타 시도를 하고 난 뒤에도 변경이 없다면 해당 방법 추천
sudo chronyc -a makestep

2. 방화벽 설정:

sudo firewall-cmd --add-service=ntp --permanent
sudo firewall-cmd --reload

[Linux] 루트(root) 초기화 방법 - 리눅스 시스템에서 루트 계정 초기화 및 관리 완벽 가이드

IT 공부방 — Tue, 12 Nov 2024 16:42:08 +0900

리눅스 시스템에서 루트(root)계정 초기화 및 관리 완벽 가이드

안녕하세요!

오늘은 리눅스 시스템에서 중요한 루트 계정 초기화 방법에 대해 알아보겠습니다. 루트 계정은 시스템 관리에서 필수적인 역할을 하며, 보안과 관련해서도 매우 중요한 부분입니다. 만약 루트 계정이 잠겼거나 초기화가 필요한 경우, 이를 안전하게 복구하는 방법을 알아보겠습니다.

이번 포스팅에서는 루트 계정 초기화 방법을 상세히 다루며, 시스템을 복구하고 정상적으로 관리할 수 있도록 돕겠습니다. 초보자 분들부터 전문가 분들까지 모두 유용하게 참고하실 수 있는 내용으로 구성했으니 많은 도움이 되시길 바랍니다!

리눅스 시스템에서 루트 계정을 초기화하는 방법은 여러 가지가 있습니다. 이 가이드에서는 루트 계정에 대한 초기화 및 복구 절차, 패스워드 리셋 방법, 그리고 루트 계정의 보안을 강화하는 방법에 대해 상세히 설명합니다. 시스템에 중요한 변경을 가할 때 유용한 정보를 제공할 것입니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

방법 1

# grub menu -> rescue kernel 선택 -> e클릭
# linux로 시작하는 행끝에 rd.break 추가 
rd.break
# ctrl + x

#  rw 모드로 다시 mount
mount -o remount,rw /sysroot

# 파일 시스템의 루트 변경
chroot /sysroot

# 비밀번호 설정
echo "비밀번호" |passwd root --stdin 

# relabel
touch /.autorelabel
# exit chroot
exit
# exit initramfs
exit

방법 2

# grub메뉴에서 e클릭
# linux로 시작하는 행끝에 init=/bin.bash 추가 
init=/bin.bash
# ctrl + x

#  rw 모드로 다시 mount
mount -o remount,rw /

# 비밀번호 설정
echo flectrag |passwd root --stdin

# relabel
touch /.autorelabel

# 시스템 구동 (사진에 오타가 있으니 반드시 sbin 실행하세요)
user/sbin/reboot -f

[Linux 네트워크 설정] 리눅스 네트워크 기본 개념과 설정 방법 완벽 가이드

IT 공부방 — Mon, 4 Nov 2024 14:39:25 +0900

안녕하세요!

오늘은 리눅스 네트워크 설정에 대해 알아보겠습니다.

리눅스에서 네트워크 설정은 시스템 관리의 중요한 부분 중 하나인데요, 특히 서버 운영이나 시스템 관리 업무를 하시는 분들에게는 필수적인 지식입니다.

이번 포스팅에서는 리눅스 네트워크의 기본 개념부터 IP 설정, 라우팅, 네트워크 인터페이스 관리까지 한 번에 이해할 수 있도록 설명해 드리겠습니다. 네트워크 설정이 처음이신 분이나 기초를 다시 다지고 싶은 분들에게 도움이 되길 바랍니다!

netstat

netstat은 네트워크 상태를 확인하는 명령어로, 리눅스 및 유닉스 계열의 시스템에서 네트워크 연결, 라우팅 테이블, 인터페이스 상태, 네트워크 프로토콜 통계 등을 확인할 수 있습니다.

#자주쓰는 명령어

# 모든 네트워크 연결과 수신 대기 중인 포트 표시
netstat -a  # 모든 연결 확인

# TCP 연결만 표시
netstat -t  # TCP 연결 확인

# UDP 연결만 표시
netstat -u  # UDP 연결 확인

# 라우팅 테이블 보기
netstat -r  # 라우팅 테이블 보기

# 프로세스 정보와 함께 네트워크 상태 보기
netstat -p  # 프로세스 정보와 함께 네트워크 상태 보기 (루트 권한 필요)

# 네트워크 통계 확인
netstat -s  # 네트워크 통계 확인

# 대안 명령어
ss -tuln    # ss 명령어로 TCP, UDP 소켓 정보 확인 (LISTEN 상태 포함)
ip route    # ip 명령어로 라우팅 테이블 확인

networkmanaager

systemctl status NetworkManager

nmcli

nmcli는 인터페이스에 대한 IP, 게이트웨이, 서브넷, DNS 등 설정하는 명령어이다.

네트워크 인터페이스 확인 명령어

nmcli device status: device 종류를 확인
nmcli connection show : connection 종류를 확인
nmcli connection show --active: 연결중인 connection 종류를 확인
nmcli con show [con-name] : connection의 자세한 정보를 확인할 수 있다.

IP 설정 명령

정적

nmcli connection modify eth0 ipv4.addresses 192.168.1.100/24
nmcli connection modify eth0 +ipv4.addresses 192.168.1.100/24
nmcli connection modify eth0 ipv4.gateway 192.168.1.1
nmcli connection modify eth0 ipv4.dns 8.8.8.8
nmcli connection modify eth0 ipv4.method manual
nmcli connection down eth0 
nmcli connection up eth0 

ip addr show eth0로 확인

동적

nmcli connection modify eth0 ipv4.method auto
nmcli connection down eth0
nmcli connection up eth0

인터페이스에 ip 추가로 할당

nmcli con modify eth0 +ipv4 (주소)
nmcli connection reload 

#영구 설정을 휘해 재부팅
systemctl roboot

네트워크 설정 파일

#인터페이스 정보 찾기
ifconfig
ens160: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.163.135  netmask 255.255.255.0  broadcast 192.168.163.255
        inet6 fe80::8302:e6a1:efff:b489  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:bf:12:6d  txqueuelen 1000  (Ethernet)
        RX packets 457  bytes 53312 (52.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 204  bytes 23381 (22.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 2  bytes 140 (140.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2  bytes 140 (140.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


# 설정 파일경로 
vi /etc/sysconfig/network-scripts/ifcfg-변경할 인터페이스

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no

BOOTPROTO=none
IPADDR=192.168.163.135
NETMASK=255.255.255.0
GATEWAY=192.168.163.2
DNS1=8.8.8.8

# 변경 정보 업데이트 
nmcli connection down ens160
nmcli connection up ens160

[Linux] 리눅스 Stratis로 스토리지 풀 관리 완벽 가이드

IT 공부방 — Fri, 1 Nov 2024 09:55:26 +0900

안녕하세요!

리눅스 파일시스템 관리에 관심이 있으신가요? 오늘은 Linux 파일시스템 관리의 혁신적인 솔루션인 Stratis를 소개해드리려고 합니다.

Stratis는 복잡한 디스크 및 스토리지 관리 과정을 획기적으로 간소화해 주는 도구로, 특히 스토리지 풀(Pool) 관리가 뛰어납니다.

여러 개의 디스크를 하나로 묶어 관리하고, 효율적이고 유연하게 파일시스템을 관리하고자 하는 분들에게 Stratis는 필수 도구입니다. 그럼 Stratis의 개념과 주요 기능, 사용법을 차근차근 알아보겠습니다!

Stratis 아키텍처 이해하기

이미지를 보시면 Stratis의 구조가 어떻게 구성되는지 한눈에 이해하실 수 있습니다.

스토리지 풀(Pool) 생성
Stratis는 여러 개의 블록 장치(예: /dev/vdb, /dev/vdc, /dev/vdd)를 하나의 스토리지 풀로 통합합니다. 이 풀은 Stratis의 기본 단위로, 언제든지 추가적인 블록 장치를 결합해 쉽게 확장할 수 있습니다. 이렇게 하면 디스크 공간이 부족할 때도, 별도의 파티션 관리 없이 풀에 디스크만 추가하여 사용 가능합니다.
파일시스템 생성
이 풀 위에 여러 개의 파일시스템을 생성할 수 있습니다. 각 파일시스템은 풀의 저장공간을 논리적으로 나눠 사용하는 형태입니다. 예를 들어, File system1, File system2처럼 여러 개의 파일시스템을 만들어 각 애플리케이션이나 사용자별로 독립된 저장공간을 할당할 수 있습니다.
데이터 최적화 기능
Stratis는 데이터 중복 제거, 압축, 스냅샷 기능을 제공하여 저장공간의 활용도를 최적화합니다. 특히 스냅샷을 통해 특정 시점으로 파일시스템을 복구할 수 있는 기능이 있어 중요한 데이터를 보호하는 데 유리합니다. 이 외에도 데이터를 효율적으로 관리하기 위한 다양한 기능을 제공해 관리자 입장에서 저장소 관리를 쉽게 해 줍니다.

stratis 설치&활성화

# 설치
yum install stratis-cli stratisd

# 활성화
systemctl enable stratisd
systemctl start stratisd

Pool 생성

해당 작업을 위해선 가상 디스크 추가를 먼저 실행해야 한다

# 풀 생성
stratis pool create (장치명 예: pool1) /dev/sdv

# 확인
stratis pool list

# 새로운 디스크 추가하여 풀 용량 확wkd
stratis pool add-data pool1 /dev/sdc

# 확인
stratis pool list

filesystem 생성

# 생성
stratis filesystem create pool1 fs1
(기본적으로 xfs 타입으로 초기화 된다)
# 디렉토리 생성
mkdir /bigdata

# 디렉토리 확인/개ㅐ
stratis filesystem list

# 마운트 
mount /dev/stratis/pool1/fs1 /bigdata

snapshot

# snap shot
stratis filesystem snapshot pool1 fs1 fs1-sanp

/etc/fsatb 등록

파일 시스템 등록은 UUID와 장치명을 이용한 두가지 방식이 있다.

# uuid 검색 
blkid /dev/stratis/pool1/fs1

# uuid
/dev/stratis/pool1/fs1: UUID="1234abcd-12ab-34cd-56ef-123456789abc" TYPE="xfs"

# /etc/fsatb 등록
UUID=1234abcd-12ab-34cd-56ef-123456789abc  /bigdata  xfs  defaults  0  0

# 장치명으로 /etc/fsatb 등록
/dev/stratis/pool1/fs1  /bigdata  xfs  defaults,x-systemd.requires=stratisd.service  0  0

yum install stratis-cli stratisd

stratis pool create pool1 /dev/sdb
stratis pool list 
stratis add-data pool1 /dev/sdc
stratis filesystem create pool1 fs1
mkdir mydata
stratis filesystem list 

stratis filesystem snapshot pool1 fs1 fs1-snap

[LINUX] 리눅스 파일 아카이브 및 압축 가이드: tar, gzip, bzip2, xz 사용법 정리

IT 공부방 — Thu, 31 Oct 2024 09:25:23 +0900

안녕하세요!

리눅스 환경에서 파일을 관리하다 보면 tar, gzip, bzip2, xz와 같은 압축 및 아카이브 명령어를 자주 사용하게 됩니다.

이러한 도구를 사용하면 파일을 하나로 묶어 아카이브하거나 압축해 저장 공간을 절약할 수 있습니다. 특히 백업이나 파일 전송 시에 유용하며, 각각의 압축 툴은 고유한 특성과 장단점을 가지고 있어 상황에 맞게 선택할 수 있습니다.

이번 글에서는 tar, gzip, bzip2, xz의 차이점과 함께 주요 사용법을 예제와 함께 소개합니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

tar, gzip, bzip2, xz 차이점

tar: 파일과 디렉토리를 하나의 아카이브 파일로 묶어주는 도구입니다. 기본적으로 압축은 하지 않지만, gzip, bzip2, xz와 함께 사용하면 아카이브와 압축을 동시에 수행할 수 있습니다. 예를 들어 tar -czf archive.tar.gz는 gzip을 사용하여 압축된 tar 파일을 생성합니다.
gzip: 빠르고 효율적인 압축을 제공하는 도구로, 주로 .gz 확장자로 압축된 파일을 만듭니다. 용량을 줄이기 좋으며, 압축과 해제 속도가 빠릅니다.
bzip2: 높은 압축률을 제공하는 도구로, .bz2 확장자를 사용합니다. gzip보다 압축 속도는 느리지만 더 높은 압축률을 기대할 수 있습니다.
xz: 최신 압축 도구로, 높은 압축률을 자랑합니다. .xz 확장자로 결과 파일이 생성되며, 서버 백업 등에 많이 사용됩니다. 압축률이 높은 대신 압축 속도는 느린 편입니다.

파일 압축 및 해제

# 현재 디렉토리의 모든 파일과 디렉토리를 tar로 묶기
$ tar cvf 파일명.tar * 

# 대상 디렉토리를 포함한 모든 파일과 디렉토리를 tar로 묶기
$ tar cvf 파일명.tar [PATH] 

# 파일을 지정하여 tar 아카이브로 묶기
$ tar cvf 파일명.tar [FILE_1] [FILE_2]

# tar 아카이브의 내용 확인하기
$ tar tvf 파일명.tar 

# tar 아카이브를 현재 디렉토리에 풀기
$ tar xvf 파일명.tar 

# tar 아카이브를 지정된 디렉토리에 풀기
$ tar xvf 파일명.tar -C [PATH]

# 특정 디렉토리 아래에 파일 압축
tar cvzf /home/yun/backup/backup.tar.gz /home/yun/test

# tar 아카이브 묶거나 풀 때 파일 별 진행 여부 확인하기
$ tar cvfw 파일명.tar *

gzip, bzip2, xz 으로 압축

#gzip
$ tar cvzf 파일명.tar [파일명]
$ gzip (압축 파일명(yun.tar))
$ gzip -d (압축 파일명(yun.tar)): 압축 해제

#bzip2
$ tar cvjf 파일명.tar [파일명]

#xz
$ tar cvJf 파일명.tar [파일명]

[Linux] 리눅스 작업 스케줄링 완벽 가이드: Cron과 at 사용법

IT 공부방 — Wed, 30 Oct 2024 09:42:45 +0900

안녕하세요!

리눅스에서 정기적으로 작업을 수행하거나 특정 시간에 한 번만 실행해야 하는 작업을 관리하려면 Cron과 at 명령어를 사용합니다.

Cron은 주기적으로 반복되는 작업을 스케줄링하는 데 탁월하며, 시스템 관리나 백업, 모니터링 작업에 주로 활용됩니다. 반면 at 명령어는 특정 시간에 단 한 번 실행해야 하는 작업을 예약하는 데 적합합니다.

이 글에서는 Cron과 at의 설정 방법과 주의할 점을 포함해, 리눅스에서 효율적으로 작업 스케줄을 관리하는 방법을 살펴봅니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

cron & at

1. cron: 반복적으로 실행해야 하는 작업을 자동화하는 도구로, 일정 주기로 명령을 실행하도록 설정할 수 있습니다. 주로 시스템 유지보수 작업이나 백업처럼 정해진 시간마다 수행해야 하는 작업에 활용됩니다
2. at: 일회성 작업 예약에 유용하며, 특정 시간에 한 번 실행해야 하는 작업을 예약할 때 사용합니다. 이를 통해 시스템의 자동화를 효율적으로 관리할 수 있습니다.

at

at는 일회성 프로세스 예약 실행이다

$ at 21:30 2019-12-25 # : 2019년 12월 25일 21시 30분에 명령어 실행
$ at now+5 minutes # : 현재 시간 5분 뒤에 명령어 실행
사용할 명령어 입력

cron

crontab으로 실행

20  5  10   *   *     *     *
분  시  일  월  요일 사용자 명령어

45 22 * * *                 # 22시45분에 실행

28 03 * * *                 # 03시28분에 실행

0 17 * * 1                  # 매주 월요일 17시00분에 실행

0,10 17 * * 0,2,3           # 매주 일, 화, 수요일 17시00 분과 17시10분에 실행

0-10 17 1 * *               # 매달 1일 17시00분부터17시10분까지 1분 단위로 실행

0 0 1,15 * 1                # 매달 1일과 15일 그리고 월요일 24시00분에 실행

42 4 1 * *                  # 매달 1일 4시42분에 실행

0 21 * * 1-6                # 월요일 부터토요일까지 21시00분에 실행

0,10,20,30,40,50 * * * *    # 10분 간격으로 실행

*/10 * * * *                # 10분 간격으로 실행

* 1 * * *                   # 1시00분 부터 1시59분 까지 1분 간격으로 실행

0 */1 * * *                 # 매시간 0분에 실행(1시간 간격으로 실행)

0 * * * *                   # 매시간 0분에 실행(1시간 간격으로 실행)

5 2-5 * * *	                # 2시 5분, 3시 5분, 4시 5분, 5시 5분에 실행

2 8-20/3 * * *              # 8시 2분, 11시 2분, 14시 2분, 17시 2분, 20시 2분에 실행

30 5 1,15 * *               # 매달 1일과 15일 5시30분에 실행

# 월-토요일마다 오전 1시 정각에 /usr/bin/dcs.sh를 실행
0 1 * * 1-6 ihd /usr/bin/dcs.sh 

# 매년 1월부터 10월까지 두 달 주기로 1일날 오전 7시 정각에 /bin/vipcheck.sh 실행
0 7 1 1-10/2 * /bin/vipcheck.sh

#특정 유저가 실행하게 하기
crontab -u (유저명) -e (시험에 출제된 내용)

#결과 보니터링용
 tail -f /var/log/messages

[Linux] 리눅스 LVM(Logical Volume Manager) 설정 및 관리 방법: 디스크 공간 효율적으로 사용하기

IT 공부방 — Tue, 29 Oct 2024 09:36:22 +0900

안녕하세요

LVM(Logical Volume Manager)은 리눅스 시스템에서 디스크 관리를 효율적으로 할 수 있도록 도와주는 강력한 툴입니다.

LVM을 사용하면 기존 파티션을 유연하게 확장하거나 축소하고, 여러 물리적 디스크를 하나의 논리적 볼륨으로 통합할 수 있어 시스템 운영과 유지보수에 매우 유리합니다.

이 글에서는 LVM의 기본 개념부터 설정 방법, 실제 관리에 필요한 명령어와 팁까지 단계별로 자세히 알아보겠습니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

LVM의 주요 개념은 다음과 같습니다:

Physical Volume (PV): LVM에서 사용할 실제 디스크 또는 디스크 파티션입니다. 여러 개의 PV를 모아 논리적 그룹으로 만듭니다.
Volume Group (VG): 여러 PV를 하나의 VG로 묶어 관리하며, 마치 하나의 큰 디스크처럼 사용할 수 있게 합니다. VG를 통해 디스크 용량을 유연하게 확장하거나 축소할 수 있습니다.
Logical Volume (LV): VG 안에서 실제 데이터가 저장되는 논리적 파티션입니다. LV를 사용하면 특정 파일 시스템에 필요한 만큼만 용량을 할당하고, 필요시 쉽게 확장할 수 있습니다.

실습

파티션 생성

[root@localhost ~]# fdisk  /dev/sdb

Welcome to fdisk (util-linux 2.37.4).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

Device does not contain a recognized partition table.
Created a new DOS disklabel with disk identifier 0xab4d779e.

**Command (m for help): n**
Partition type
   p   primary (0 primary, 0 extended, 4 free)
   e   extended (container for logical partitions)
**Select (default p): p**
**Partition number (1-4, default 1): 
First sector (2048-41943039, default 2048):** 
**Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-41943039, default 41943039):** 

Created a new partition 1 of type 'Linux' and of size 20 GiB.

# 타입 설정
**Command (m for help): t**
Selected partition 1
**Hex code or alias (type L to list all): l**

00 Empty            24 NEC DOS          81 Minix / old Lin  bf Solaris        
01 FAT12            27 Hidden NTFS Win  82 Linux swap / So  c1 DRDOS/sec (FAT-
02 XENIX root       39 Plan 9           83 Linux            c4 DRDOS/sec (FAT-
03 XENIX usr        3c PartitionMagic   84 OS/2 hidden or   c6 DRDOS/sec (FAT-
04 FAT16 <32M       40 Venix 80286      85 Linux extended   c7 Syrinx         
05 Extended         41 PPC PReP Boot    86 NTFS volume set  da Non-FS data    
06 FAT16            42 SFS              87 NTFS volume set  db CP/M / CTOS / .
07 HPFS/NTFS/exFAT  4d QNX4.x           88 Linux plaintext  de Dell Utility   
08 AIX              4e QNX4.x 2nd part  8e Linux LVM        df BootIt         
09 AIX bootable     4f QNX4.x 3rd part  93 Amoeba           e1 DOS access     
0a OS/2 Boot Manag  50 OnTrack DM       94 Amoeba BBT       e3 DOS R/O        
0b W95 FAT32        51 OnTrack DM6 Aux  9f BSD/OS           e4 SpeedStor      
0c W95 FAT32 (LBA)  52 CP/M             a0 IBM Thinkpad hi  ea Linux extended 
0e W95 FAT16 (LBA)  53 OnTrack DM6 Aux  a5 FreeBSD          eb BeOS fs        
0f W95 Ext'd (LBA)  54 OnTrackDM6       a6 OpenBSD          ee GPT            
10 OPUS             55 EZ-Drive         a7 NeXTSTEP         ef EFI (FAT-12/16/
11 Hidden FAT12     56 Golden Bow       a8 Darwin UFS       f0 Linux/PA-RISC b
12 Compaq diagnost  5c Priam Edisk      a9 NetBSD           f1 SpeedStor      
14 Hidden FAT16 <3  61 SpeedStor        ab Darwin boot      f4 SpeedStor      
16 Hidden FAT16     63 GNU HURD or Sys  af HFS / HFS+       f2 DOS secondary  
17 Hidden HPFS/NTF  64 Novell Netware   b7 BSDI fs          fb VMware VMFS    
18 AST SmartSleep   65 Novell Netware   b8 BSDI swap        fc VMware VMKCORE 
1b Hidden W95 FAT3  70 DiskSecure Mult  bb Boot Wizard hid  fd Linux raid auto
1c Hidden W95 FAT3  75 PC/IX            bc Acronis FAT32 L  fe LANstep        
1e Hidden W95 FAT1  80 Old Minix        be Solaris boot     ff BBT            

Aliases:
   linux          - 83
   swap           - 82
   extended       - 05
   uefi           - EF
   raid           - FD
   lvm            - 8E
   linuxex        - 85
Hex code or alias (type L to list all): 8e
Changed type of partition 'Linux' to 'Linux LVM'.

**Command (m for help): w (저장)**
The partition table has been altered.
Calling ioctl() to re-read partition table.
Syncing disks.

PV 생성 및 확인

**#PV 생성
[root@localhost ~]# pvcreate /dev/sdb1**
  Physical volume "/dev/sdb1" successfully created.

#PV 확인
[root@localhost ~]# pvdisplay
  --- Physical volume ---
  PV Name               /dev/sda3
  VG Name               rhel
  PV Size               18.41 GiB / not usable 2.00 MiB
  Allocatable           yes (but full)
  PE Size               4.00 MiB
  Total PE              4713
  Free PE               0
  Allocated PE          4713
  PV UUID               VViQpQ-nCLK-s2YK-ghny-VyIx-TItE-cFdvQe
   
  "/dev/sdb1" is a new physical volume of "<20.00 GiB"
  --- NEW Physical volume ---
  PV Name               /dev/sdb1
  VG Name               
  PV Size               <20.00 GiB
  Allocatable           NO
  PE Size               0   
  Total PE              0
  Free PE               0
  Allocated PE          0
  PV UUID               dZrEtF-g9se-s2mw-QVm8-nE3y-dKXo-WxSduw

VG생성 및 확인

**#VG 생성
[root@localhost ~]# vgcreate test_vg /dev/sdb**1
  Volume group "test_vg" successfully created
  
**#PV 확인
[root@localhost ~]# vgdisplay test_vg /dev/sdb1**
  --- Volume group ---
  VG Name               test_vg
  System ID             
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  1
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                0
  Open LV               0
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               <20.00 GiB
  PE Size               4.00 MiB
  Total PE              5119
  Alloc PE / Size       0 / 0   
  Free  PE / Size       5119 / <20.00 GiB
  VG UUID               tJYGSX-3UtI-ZdTY-vsBx-ffO7-5qEw-TMYFd0

LV생성 및 확인

**#LV 생성**
**[root@localhost ~]# lvcreate -n test_lv --size 1G test_vg**
  Logical volume "test_lv" created.

**#LV 확인**
**[root@localhost ~]# lvdisplay**  
  --- Logical volume ---
  LV Path                /dev/test_vg/test_lv
  LV Name                test_lv
  VG Name                test_vg
  LV UUID                06Q2u7-IERo-YRI3-3Pec-8nPt-WwYb-NL2oQz
  LV Write Access        read/write
  LV Creation host, time localhost.localdomain, 2024-09-23 17:09:51 +0900
  LV Status              available
  # open                 0
  LV Size                1.00 GiB
  Current LE             256
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:2
   
  --- Logical volume ---
  LV Path                /dev/rhel/swap
  LV Name                swap
  VG Name                rhel
  LV UUID                kfj8wH-lG0b-6Xaf-oVQQ-yXj7-6XG1-cUkzuS
  LV Write Access        read/write
  LV Creation host, time localhost.localdomain, 2024-08-27 11:39:32 +0900
  LV Status              available
  # open                 2
  LV Size                2.00 GiB
  Current LE             512
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:1
   
  --- Logical volume ---
  LV Path                /dev/rhel/root
  LV Name                root
  VG Name                rhel
  LV UUID                CK24u0-J1To-fP9m-S5gE-j7dt-OwZc-SfOUT2
  LV Write Access        read/write
  LV Creation host, time localhost.localdomain, 2024-08-27 11:39:32 +0900
  LV Status              available
  # open                 1
  LV Size                16.41 GiB
  Current LE             4201
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:0

파일 시스템 초기화

**[root@localhost ~]# mkfs.ext4 /dev/test_vg/test_lv**
mke2fs 1.46.5 (30-Dec-2021)
Creating filesystem with 262144 4k blocks and 65536 inodes
Filesystem UUID: 4ec4ebb9-53f1-4113-a67c-5e281482a46b
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376

Allocating group tables: done                            
Writing inode tables: done                            
Creating journal (8192 blocks): done
Writing superblocks and filesystem accounting information: done

마운트 진행 및 /etc/fstab에 등록

[root@localhost ~]# mount /dev/test_vg/test_lv test
[root@localhost ~]# df -h
Filesystem                   Size  Used Avail Use% Mounted on
devtmpfs                     4.0M     0  4.0M   0% /dev
tmpfs                        968M     0  968M   0% /dev/shm
tmpfs                        387M   12M  376M   3% /run
/dev/mapper/rhel-root         17G  5.3G   12G  33% /
/dev/sda2                    960M  263M  698M  28% /boot
/dev/sda1                    599M  7.1M  592M   2% /boot/efi
tmpfs                        194M  104K  194M   1% /run/user/1000
/dev/mapper/test_vg-test_lv  974M   24K  907M   1% /root/test

**#/etc/fstab에 등록
/dev/mapper/test_vg-test_lv  /test              ext4    defaults        0 0**

LVM 활용하여 디스크 확장

**#새로운 디스크 파티션 생
[root@localhost ~]# pvcreate /dev/sdc1**
  Physical volume "/dev/sdc1" successfully created.

**#VG 확장**
**[root@localhost ~]# vgextend test_vg /dev/sdc1**
  Volume group "test_vg" successfully extended

**#LG 확장**
[root@localhost ~]# lvextend -L+1024M /dev/mapper/test_vg-test_lv

**#파일 시스템 초기화 (ext4 버전)**
**[root@localhost ~]# resize2fs /dev/mapper/test_vg-test_lv

#파일 시스템 초기화 (xfs 버전)**
[root@localhost ~]# **xfs_growfs /mount/point**

[root@localhost ~]# df -h
Filesystem                   Size  Used Avail Use% Mounted on
devtmpfs                     4.0M     0  4.0M   0% /dev
tmpfs                        968M     0  968M   0% /dev/shm
tmpfs                        387M  7.8M  380M   2% /run
/dev/mapper/rhel-root         17G  5.3G   12G  33% /
/dev/sda2                    960M  263M  698M  28% /boot
/dev/sda1                    599M  7.1M  592M   2% /boot/efi
**/dev/mapper/test_vg-test_lv  2.0G   24K  1.9G   1% /test (1G 추가됨)**
tmpfs                        194M   96K  194M   1% /run/user/1000

[Linux] 리눅스 파일 검색 완전 정복: find와 grep 사용법 및 옵션 정리

IT 공부방 — Tue, 29 Oct 2024 09:19:16 +0900

안녕하세요

리눅스에서 파일을 찾고, 파일 내용에서 특정 문자열을 검색하는 작업은 시스템 관리와 개발에서 자주 필요합니다.

이때 find와 grep 명령어를 사용하면 빠르고 효율적으로 원하는 파일이나 정보를 찾아낼 수 있습니다. find는 파일 이름, 크기, 수정 시간 등을 기준으로 파일을 검색하는 데 유용하며, grep은 파일 내의 특정 텍스트를 검색하고 추출하는 데 강력한 도구입니다.

이번 글에서는 find와 grep의 주요 옵션과 활용 예시를 통해 리눅스 파일 검색과 필터링 작업을 쉽게 수행하는 방법을 정리합니다.

리눅스에서 사용자 및 그룹 관리는 리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

find & grep

find: 파일 및 디렉터리를 검색하는 명령어로, 파일 이름, 파일 타입, 수정 시간 등 다양한 조건으로 특정 파일을 찾을 수 있습니다.
grep: 파일 내에서 특정 문자열이나 패턴을 검색하는 명령어로, 파일 내용에 포함된 단어나 문장을 찾을 때 사용합니다.

grep

grep 옵션

-i	대소문자를 구분하지 않고 검색
-v	패턴과 일치하지 않는 줄을 출력 (반전 검색)
-r 또는 -R	디렉토리 내 파일을 재귀적으로 검색
-n	패턴이 일치하는 줄의 번호를 함께 출력
-l	패턴이 포함된 파일 이름만 출력
-c	패턴과 일치하는 줄의 개수만 출력
-E	확장 정규식을 사용 (Extended Regular Expression)
-w	단어 전체와 일치하는 패턴만 검색
-o	패턴과 일치하는 부분만 출력
-A [N]	일치하는 줄 이후의 N줄을 함께 출력
-B [N]	일치하는 줄 이전의 N줄을 함께 출력
-C [N]	일치하는 줄 이전과 이후의 N줄을 함께 출력

grep 옵션 예시:

# i
grep -i "hello" example.txt

# v
grep -v "hello" exaple.txt

# r or R
grep -r "username" /home 

# n 
grep -n "hello" example.txt

# w
grep -w "hello" example.txt

#c
grep -c "hello" example.txt

#여러 파일 검색
grep "hello" file1.txt file2.txt

# 전체 단어가 아닌 부분 단어 검색
grep -o "hello" example.txt

정규식 표현

^	행의 시작	$ grep "^linux"	linux로 시작하는 행
$	행의 끝	$ grep "linux$"	linux로 끝나는 행
\<	단어의 시작	$ grep '\<linux'	linux로 시작하는 단어를 포함하는 행
\>	단어의 끝	$ grep 'linux\>'	linux로 끝나는 단어를 포함하는 행
.	임의의 모든 문자 한 개	$ grep 'l.nux'	l과 n 사이에 세 글자가 있을 수 있는 행
?	문자가 들어가거나 없거나 상관없음	$ grep 'linux\?'	n이 문자가 들어가거나 없는 것을 검색
*	문자가 여러 개 들어가거나 없거나	$ grep 'linux*'	linux로 모두 검색
+	하나 이상의 문자	$ grep 'linux+'	여러 개의 파일이나 내용을 포함할 때 사용하고 단독으로는 * 사용하여 모든 패턴을 나타냄
\|	OR 기호	$ grep 'ab\|cd\|ef'	ab나 cd나 ef가 한 행 안에 들어있으면 검색
()	특정 기호 또는 메타 문자를 그룹화	$ grep '$lin.\?$'	문자를 대응하는 것이 아니라 lin, li와 같은 글자를 검색
[]	미는 안에 내용을 넣어 그 문자를 한 문자로 의미	$ grep 'linux[12 3]'	linux1, linux2, linux3을 검색
[0-9], [a-z]	숫자나 알파벳의 범위를 설정 가능	$ grep 'linux[0-9]'	linux1부터 linux9까지 검색
[^]	미안에 있는 는 부정의 의미	$ grep 'linux[^1-3]'	linux1 부터 linux3까지를 제외한 모든 것을 검색
\ < \>	단어의 시작 또는 단어의 끝	$ grep '\ <linux \>'	예를 들어 linux1과 같이 붙어있는 것과는 다르게 사용
\ {n\}	문자 A가 n번 반복	$ grep 'a \ { 2\ }'	a 문자가 2번 연속 반복되는 것을 검색
a\ {n, \}	문자 A가 적어도 n번 이상 반복	$ grep 'a \ { 2,\ }'	a 문자가 최소한 2번 이상 반복되는 것을 검색
a \ {n,m} \ }	문자 A가 n번 이상 m번 이하 반복	$ grep 'a \ { 2,4\}'	a 문자가 2번 이상 4번 이하로 반복되는 부분

grep 정규 예시:

# ^
grep "^hello" hello.txt
hello
hello everyone
hello guys

# $
grep "hello$" hello.txt
hello
I said hello

# 

#임의의 문자 검색
grep "hel.o" example.txt

#특정 문자 검색
grep [e] hello.txt
hello
hello everyone
hello guys

#특정 숫자 검색
grep [0-9] hello.txt
1 2 3 4 5 6 7 8 9 10

Find

Find 옵션

-name	특정 이름을 가진 파일을 찾음	find /path -name "filename"
-iname	대소문자 구분 없이 특정 이름을 가진 파일을 찾음	find /path -iname "filename"
-type	파일의 종류를 지정하여 찾음 (f = 파일, d = 디렉터리 등)	find /path -type d
-user	특정 사용자가 소유한 파일을 찾음	find /path -user username
-group	특정 그룹이 소유한 파일을 찾음	find /path -group groupname
-size	파일 크기를 기준으로 검색 (+ = 이상, - = 이하, 숫자+단위로 표시, ex: 10k, 5M)	find /path -size +10M
-mtime	파일의 수정 시간을 기준으로 검색 (+ = n일 전보다 이전, - = n일 전보다 이후)	find /path -mtime -7
-atime	파일의 마지막 접근 시간을 기준으로 검색	find /path -atime +30
-ctime	파일의 상태 변화 시간을 기준으로 검색	find /path -ctime -3
-perm	파일의 권한을 기준으로 검색	find /path -perm 644
-exec	검색된 파일에 대해 특정 명령을 실행	find /path -name "*.log" -exec rm {} \\;
-print	검색 결과를 출력 (기본 옵션이지만 명시적으로 사용할 수 있음)	find /path -name "*.txt" -print
-maxdepth	검색할 디렉터리의 최대 깊이를 설정	find /path -maxdepth 2 -name "*.txt"
-mindepth	검색할 디렉터리의 최소 깊이를 설정	find /path -mindepth 2 -name "*.txt"
-empty	빈 파일이나 빈 디렉터리를 찾음	find /path -empty
-newer	특정 파일보다 더 최근에 수정된 파일을 찾음	find /path -newer reference_file
-not	조건을 부정하여 검색 (해당 조건을 제외하고 검색)	find /path -not -name "*.bak"
-or	여러 조건 중 하나라도 만족하는 파일을 검색	find /path -name ".txt" -or -name ".log"
-and	여러 조건을 모두 만족하는 파일을 검색 (기본적으로 사용됨)	find /path -name "*.txt" -and -size +1M

Find 예시:

# 1. 특정 이름을 가진 파일 찾기
find /path/to/search -name "filename.txt"

# 2. 대소문자 구분 없이 특정 이름을 가진 파일 찾기
find /path/to/search -iname "filename.txt"

# 3. 디렉터리만 찾기
find /path/to/search -type d

# 4. 특정 사용자가 소유한 파일 찾기
find /path/to/search -user username

# 5. 특정 그룹이 소유한 파일 찾기
find /path/to/search -group groupname

# 6. 10MB보다 큰 파일 찾기
find /path/to/search -size +10M

# 6-1. 10MB 이상 100MB 이하의 파일 찾기
find /path/to/search -size +10M -size -100M

# 7. 7일 이내에 수정된 파일 찾기
find /path/to/search -mtime -7

# 7-2. 30일 이전에 마지막으로 접근된 파일 찾기
find /path/to/search -atime +30

# 7-3. 7일 이상 30일 이하에 수정된 파일 찾기
find /path/to/search -mtime +7 -mtime -30

# 8. 권한이 644인 파일 찾기
find /path/to/search -perm 644

# 9. 검색된 파일 삭제
find /path/to/search -name "*.log" -exec rm {} \\;

# 10. 최대 검색 깊이를 2로 제한하여 파일 찾기
find /path/to/search -maxdepth 2 -name "*.txt"

# 11. 빈 파일이나 빈 디렉터리 찾기
find /path/to/search -empty

# 12. 특정 파일(reference_file)보다 더 최근에 수정된 파일 찾기
find /path/to/search -newer reference_file

# 13. 확장자가 ".bak"인 파일 제외하고 검색
find /path/to/search -not -name "*.bak"

# 14. ".txt" 파일 또는 ".log" 파일 찾기 (OR 조건)
find /path/to/search -name "*.txt" -or -name "*.log"

# 15. ".txt" 파일이면서 1MB 이상인 파일 찾기 (AND 조건)
find /path/to/search -name "*.txt" -and -size +1M

[Linux] 리눅스 파일 & 디렉토리 권한 완벽 가이드: chmod, chown, chgrp 사용법

IT 공부방 — Mon, 28 Oct 2024 13:20:07 +0900

안녕하세요

리눅스 시스템에서 파일과 디렉토리 권한 관리는 보안과 접근 제어에 있어 매우 중요합니다.

chmod, chown, chgrp 명령어를 사용해 파일과 디렉토리의 읽기, 쓰기, 실행 권한을 설정하고, 소유자 및 그룹을 변경하여 사용자 접근을 효율적으로 관리할 수 있습니다.

이번 글에서는 리눅스에서 권한을 설정하는 기본 개념부터 각 명령어의 사용법과 실무에서 활용 가능한 예제들을 정리해보겠습니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

chmod

사용 및 그룹별 권한 추가 삭제 (파일)

**사용자별 옵션**
u: user
g: group
o: else
a: all

**권한 수치**
r: 4
w: 2
x: 1

**추가**
1. chmod (사용자별 옵션)+(r,w,x,중 하나택) (파일 or 디렉토리 명)
2. chmod (755) (파일 or 디렉토리 명)
3. chmod +(r,w,x,중 하나택) (파일 or 디렉토리 명) (전체 대상 권한 적용)

**삭제** 
1. chmod (사용자별 옵션)-(r,w,x,중 하나택) (파일 or 디렉토리 명)
2. chmod (755) (파일 or 디렉토리 명)
3. chmod -(r,w,x,중 하나택) (파일 or 디렉토리 명) (전체 대상 권한 적용)

사용 및 그룹별 권한 추가 삭제 (디렉토리)

**사용자별 옵션**
u: user
g: group
o: else
a: all

**권한 수치**
r: 4
w: 2
x: 1

**추가**
1. chmod (사용자별 옵션)+(r,w,x,중 하나택) (파일 or 디렉토리 명)
2. chmod (755) (파일 or 디렉토리 명)
3. chmod +(r,w,x,중 하나택) (파일 or 디렉토리 명) (전체 대상 권한 적용)
4. chmod -R (하위 디렉토리 전체 적용)
5. chmod g+s (해당 디렉토링에 생성되는 파일 및 서브 디렉토리는 현재 디렉토리 그룹에게 권한이 상속된다)

**삭제** 
1. chmod (사용자별 옵션)-(r,w,x,중 하나택) (파일 or 디렉토리 명)
2. chmod (755) (파일 or 디렉토리 명)
3. chmod -(r,w,x,중 하나택) (파일 or 디렉토리 명) (전체 대상 권한 적용)
4. chmod -R (하위 디렉토리 전체 적용)

[Linux] 리눅스 ACL(Access Control List) 관리하기

IT 공부방 — Sun, 27 Oct 2024 17:41:01 +0900

안녕하세요!

리눅스에서 ACL(Access Control List)은 파일 및 디렉토리에 대한 세부적인 접근 권한을 설정할 수 있는 기능입니다.

전통적인 사용자, 그룹, 기타 권한 외에도 특정 사용자나 그룹에게 추가적인 권한을 부여할 수 있어 복잡한 권한 구조를 간편하게 관리할 수 있습니다.

이번 글에서는 ACL의 기본 개념부터 ACL을 설정하고 관리하는 방법, 유용한 명령어 및 실습 예제를 통해 리눅스에서 ACL을 효과적으로 활용하는 방법을 알아보겠습니다.

리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

ACL 권한 확인

getfacl

해당 파일의 정보(접근권한 정보등)을 확인해본다. 퍼미션이 644으로 설정된 상태

getfacl (파일명)

# file: example.txt
# owner: root
# group: root
user::rw-
group::r--
other::r--

사용자에 대한 ACL 추가

setfacl

특정 사용자에게 별도의 권항을 추가

주요 옵션 요약:

m : ACL 추가 또는 수정
x : ACL 삭제
b : 모든 ACL 삭제
u:[사용자]:[권한] : 특정 사용자에 대한 권한 설정
g:[그룹]:[권한] : 특정 그룹에 대한 권한 설정
d:... : 디폴트 ACL 설정 (디렉터리 상속)

# 'example.txt' 파일에 group1 그룹에게 읽기 및 실행 권한 부여
setfacl -m g:group1:rx example.txt

# 'example.txt'에서 user1의 ACL 권한 제거
setfacl -x u:user1 example.txt

# 'example.txt'에서 모든 ACL 삭제
setfacl -b example.txt

# 디렉터리 'mydir'에서 user1에게 디폴트 읽기 권한 부여
setfacl -m d:u:user1:r mydir

예시:

사용자 UserA는 파일 Myfile에 대하여 읽고 쓸 수 있습니다. UserB는 파일 Myfile에 대하여 접근만 가능합니다.

# UserA
setfacl -m u:UserA:rw Myfile

# UserB
setfacl -m u:UserB:x Myfile

#결과 확인
getfacl (파일명)

# file: Myfile
# owner: root
# group: root
user::rw-
user:UserA:rw-                  #effective:r--
user:UserB:--x                  #effective:---
group::r--
mask::r--
other::r--

#아래와 같이 UserA와 UserB에 대한 권한 설정이 된 것이 확인된다
#user:UserA:rw-                  #effective:r--
#user:UserB:--x                  #effective:---

[Linux] 리눅스 로컬 사용자 및 그룹 관리: useradd, usermod, groupadd 등 기본 명령어 사용법

IT 공부방 — Sun, 27 Oct 2024 17:15:49 +0900

안녕하세요

리눅스에서 사용자와 그룹을 관리하는 것은 시스템 보안과 접근 제어의 중요한 부분입니다.

useradd, usermod, userdel, groupadd, groupdel 등의 명령어를 사용하면 로컬 사용자와 그룹을 쉽게 생성하고 수정할 수 있습니다.

이 글에서는 각 명령어의 기능과 사용법을 자세히 설명하고, 실습 예제를 통해 사용자 및 그룹 관리의 기본을 이해하는 데 도움을 줄 것입니다. 또한, 사용자의 권한 설정 및 관리 팁도 함께 소개합니다.

리눅스에서 사용자 및 그룹 관리는 리눅스 마스터 및 RHCSA 등 자주 나오는 문제입니다.

때문에 필수적으로 알아야하는 기본 명령어입니다. 디렉토리 및 파일에 대한 권한 설정 시 사용자와 그룹에 대한 권한 또한 설정하기 때문에 반드시 기본적으로 알고 있어야 하는 필수 명령어입니다.

유저 추가

useradd

별다른 옵션을 지정 안하면 기본 설정 값으로 설정된다

# 기본 유저추가 
useradd testuser

# 유저 생성 전 옵션 추가
useradd -g testgroup -s /bin/bash -c "This is Test" -m -d /home/testuser testuser

useradd: 새로운 사용자 계정을 생성하는 명령어입니다.
g superhero: 새 사용자가 속할 주 그룹을 지정합니다. 여기서는 superhero라는 그룹에 사용자를 추가합니다. 이 그룹이 존재하지 않으면 사용자 생성이 실패할 수 있습니다.
s /bin/bash: 사용자의 로그인 셸을 지정합니다. 여기서는 /bin/bash로 설정되어, 사용자가 로그인할 때 Bash 셸을 사용하게 됩니다.
c "Ironman Character": 사용자의 설명(comment)을 추가합니다. 이 경우, "Ironman Character"라는 설명이 사용자 계정에 추가됩니다. 이 설명은 주로 사용자 목록을 볼 때 유용합니다.
m: 사용자의 홈 디렉토리를 생성합니다. 이 옵션이 없으면, 홈 디렉토리가 자동으로 생성되지 않으며, 사용자는 기본 홈 디렉토리로 이동할 수 없습니다.
d /home/ironman: 사용자의 홈 디렉토리 경로를 지정합니다. 여기서는 /home/ironman이라는 경로에 홈 디렉토리를 생성합니다.
ironman: 생성할 사용자의 이름입니다. 이 경우 ironman이라는 이름의 사용자가 생성됩니다.

사용자 생성 후 비빌번호 생성

passwd (사용자명)

생성된 유저 정보 확인

# 사용자 Uid 및 group id 확인
id test(사용자 이름)
uid=1002(test) gid=1001(test) groups=1001(test)

# 사용자 코멘트 및 기본 쉘 홈 디렉토리 확인
getent passwd test

그룹추가

groupadd

그룹 생성 명령어

groupadd (그룹명)

usermod

#그룹 추가
usermod -G (그룹명) (유저명)

#기존 자신의 그룹을 유지한체 타 그룹에 추가
usermod -aG (그룹명) (유저명)

deluser

#해당 사용자에 하위 디렉토리 및 파일 삭제
sudo userdel -r (사용자 이름)

파일 권한 설정 및 디렉토리 권한에 대한 설정에 대한 내용은 아래에 포스팅을 확인하시길 바랍니다

2024.10.28 - [분류 전체보기] - 파일 & 디렉토리 권한

파일 & 디렉토리 권한

chmod사용 및 그룹별 권한 추가 삭제 (파일)**사용자별 옵션**u: userg: groupo: elsea: all**권한 수치**r: 4w: 2x: 1**추가**1. ****chmod (사용자별 옵션)+(r,w,x,중 하나택) (파일 or 디렉토리 명)2**.** chmod (755) (파일

dbstkd95.tistory.com