Home

리눅스 보안 배너 경고문구 (banner) / Linux banner

1. 배너문구 설정하기 리눅스 보안 사항 중 경고(warning)메세지를 설정해야 하는 사항이 있습니다. 아래 문구를 /etc/motd, /etc/issue, /etc/issue.net 에 등록하여 사용하시면 됩니다. 문구를 알맞게 수정하여 사용하셔도 됩니다. vi /etc/motd =============================================================================== 본시스템은 허가된 사용자만 이용하실수 있습니다. 부당한 방법 또는 무단으로 전산망에 접속하거나 정보를 삭제,변경,유출하는 사용자는 관련법령에 따라 처벌 받게 됩니다 This is ...

Read more

리눅스 계정 보안(패스워드 복잡성 설정하기) / Linux password complexity

CentOS 6 이상 버전에서는 system-auth 설정을 통해 복잡성 설정이 가능합니다. 하기 내용을 참고하셔서 각 파일의 설정으로 계정을 보호하시기 바랍니다. In CentOS 6 and higher, complexity can be set via the system-auth setting. Please refer to the following to protect your account with the settings of each file. system-auth deny=5 unlock_time=300 : 계정로그인시 5회 실패할 경우 300초에 lock 타임 발생 type=minl...

Read more

리눅스 잠긴 계정 해제 / unlock linux locked account

리눅스 서버운영시 사용자의 계정이 비밀번호 입력 초과 또는 오랫동안 미사용으로 인해 잠겨있는 상태를 해제하는 명령어 입니다. This command unlocks the locked state of a user’s account due to excessive password entry or long-term inactivity when operating a Linux server. 1. 계정상태 확인(Check account status) pam_tally2 -u account_id 2. 계정 잠금 해제(unlock account) pam_tally2 -u account_id --reset ...

Read more

select 문을 활용한 ssh 접속 script / ssh connection script using select

select 문을 활용하면 자주 접속하는 서버의 IP리스트를 만들어 선택하여 접속하는 방법입니다. 기본 22 port를 사용하지 않을 경우에는 port 변수를 만들어 사용하시면 됩니다. Using the select statement, you can create a list of frequently accessed server IPs and select and access them. If you do not use the default 22 port, you can create and use a port variable. #!/bin/bash # 서버리스트(Server List) SERVER_LIS...

Read more

섹션 9. 파이프와 작업제어

리눅스 서버를 자동화하여 관리하기 위한 쉘 스크립트(Shell Script) 심화 강좌를 정리합니다. 출처 : inflearn 1. 파이프 named pipe 나 fifo 라는 명칭으로 불리움 파이프에는 읽기 끝과 쓰기 끝이 있습니다. 파이프의 쓰기 쪽에 기록된 데이터는 파이프의 읽기 쪽에서 읽을 수 있습니다. 프로세스(echo)가 파이프에 쓰기를 시도하는 경우, 반대쪽 프로세스에서 파이프에서 충분한 데이터를 읽을 때까지는 쓰기 동작이 완료되지 못하고 echo 명령은 블록(block)됩니다. SHKIM:/home/shkim$ pwd /home/shkim SHKIM:/home/shkim$ mknod /...

Read more

섹션 8. 유용한 유틸리티

리눅스 서버를 자동화하여 관리하기 위한 쉘 스크립트(Shell Script) 심화 강좌를 정리합니다. 출처 : inflearn 1. 커맨드라인포토샵(imagemagick) AWS_TEST:/home/shkim$ ls bell.png # convert imagemagick 의 대표 명령어 AWS_TEST:/home/shkim$ convert bell.png +dither -colors 10 -format "%C" histogram:info: | sed -n 's/^[]*\(.*\):.*[#]\([0-9a-fA-F]*\) .*$/#\2/p' | sort -r -n -k 1 -t "," | cut -c-7 >...

Read more