잎새처럼 쌓이는 기록들

22일차

1. Static NAT[ in과 out 설정 ] R2[ 내부 IP를 외부 공인 IP로 전환 ] R2나머지도 마찬가지의 방법으로 위와 같이 설정해준다. 사설 IP인 10.10.10.10이 외부 인터넷과 대화하고 싶을 때, 공인 IP인 2.2.2.100이 '통역사' 역할을 해주어 통신이 가능하게 만드는 것즉, 공인 IP인 '2.2.2.100을 중간에 끼고 통해서 통신을 한다!' DNAT(static)web 2.2.2.100dns 2.2.2.200으로 설정된 상태임pool: 범위가운데의 R0이 인터넷이됨 즉, 해당 환경에서 실제 통신은 R0, R1, R2 사이에서만 이뤄지고 사설 IP는 NAT으로 인해서 보호받고 있음클라이언트 PC들이 도메인 주소(예: http://www.naver.com)를 IP..

[실습] 기존의 repo를 /backup에 이동시킴 mkdir /backup mv /etc/yum.repos.d/* /backup ####repo 로컬 연결 #### vi local.repo [local-repo] baseurl=file:///cd gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 yum repolist 확인 yum install php ********************** GPG는 GnuPG = GNU Privacy Guard로 PGP(Preety Good Privacy)를 대체하는 암호화, 복호화 프로그램[ 문제 풀이과정 ]오늘 영상 오전 10시[인터넷사용] vi sevas.repo [sevas..

[ 사전 설정 ] 스냅샷 돌리고 192.168.10.100 putty 1G /dev/sdb fdisk /dev/sdbP P L L P 100 100 250 250 etc포멧 ( mkfs : make file system ) mkfs -t [파일시스템명] [디바이스명] blkid = 포멧이 완료된 파티션 확인 mkfs -t ext4 /dev/sdb5 mkfs -t xfs /dev/sdb6 mkfs -t ext3 /dev/sdb5 mkfs -j /dev/sdb6 ( -j 는 journal ) (ext3) mkfs /dev/sdb5 (ext2) mke2fs /dev/sdb6 (ext2) mke2fs => mkfs =================================..

TOP : 실시간 모니터링 h 도움말 m 메모리정보출력 l 평균부하 u 지정유저정보 k 강제종료 r 프로세스 우선순위조절 ( renice ) q 종료 PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND PID : 프로그램 ID USER: 계정 PR : priority 우선순위 (기본값 20) NI : nice 값 ( -20 ~ +19 ) ***** (CPU를 끌어쓰는정도) VIRT: 가상메모리 RES : 실제메모리 SHR : 공유메모리 S : 상태 %CPU: CPU점유율 %MEM: 메모리점유율 TIME: 동작시간 command: 동작중인 프로세스 =====================================..

1.물리적보안 요구사항 파악 1) 조직의 보안규정을 확인 2) 물리보안 요구사항 파악 [ ***** 2. 제한구역과 통제구역 *****]제한구역: 방문자의 출입통제가 요구되는 구역 통제구역: 제한구역중 정보보호를 위하여 특별통제가 요구되는 구역 제한 > 통제구역 제한구역 안에 통제구역이 있다.3. 출입통제와 관련된 주요요구사항(입출입과 관련된 내용)제한구역출입통제 : 비인가자의 출입 통제 ( 자물쇠, 카드키 ,출입카드 , 감시카메라 ) 통제구역의 출입통제 : 비인가자의 출입통제 ( 권한이 다름 ) 출입카드패용 물품검색 감시카메라 CCTV , IP카메라 출입기록관리 출입대장 접근권한 점검 [ 4.**** 물리보안 경계선에 따른 물리보안대책 **** ]외부/외곽 ..

1. UNION컬럼의 개수와 데이터 타입이 맞아야함종류설명 및 예시UNIONSELECT FROM EMPLOYEES UNION SELECT FROM DEPARTMENTS;SELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES UNIONSELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;UNION ALLSELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES UNION ALLSELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;INTERSECTSELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES INTERSECTSELECT MANAGER_ID, DEPAR..

1. 예시 문제문제정답 및 실행순서1) EMPLOYEE테이블에서 JOB_ID별 기준으로 평균연봉이 1억 미만인 직급과 평균 연봉을 조회하여라. 단, 조회 시 평균연봉을 기준으로 오름차순 정렬한다. (EMPLOYEES테이블) ④　SELECT JOB_ID, AVG(SALARY) ①　FROM EMPLOYEES　　　　　　　　　➁　GROUP BY JOB_ID　　　　　　　　　③　HAVING AVG(SALARY) 10000⑤　ORDER BY AVG(SALARY) ASC;2)PLAYER ID가 2007로 시작하는 선수들 중 POSITION별 평균 키를 조회하여라.(PLAYER테이블)④　SELECT "POSITION" 포지션, ROUND(AVG(HEIGHT),2) "평균 키"①　FROM PLAYER➁　WHERE PLAY..

[ 리눅스 기출 개념 ] 파일의 MAX 권한 666 umask 값이 0022라면 644가 권한이 됨 [ 실습 ] 단일 파일이 아닌 개별로 압축이됨 [압축 해제]compress, decompresstar (꾸러미 묶기 / 아카이브 생성) = 압축이 아님, 아카이브 형태로 보관해서 사용리눅스 시험에 꼭 나옴! 리눅스 내부 평가 시험에서 시간 맞추는 것은 매우 중요함 PPID란 현재 PID가 어디로 부터 파생되었는지(부모 프로세스)가 누구인지 말하는 것PID보다 PPID가 높을 수 없다. jobs 입력하면 실행 도중에도 다른 명령어 실행이됨 fg 입력시 8.8.8.8이 종료됨 [ 작업 스케쥴러 ] batch*****cron주기적인 예약프로세스*****한 번 잘못 ..

[ 아래와 같은 조건에 맞춰 물리적 보안 환경을 구축하자 ]1. 서브넷 구하기문제의 조건 : 192.168.1.0/24 서브넷 6개가 필요⇒ 2ⁿ ≥ 6 을 만족하는 최소 비트수인 3비트(2³ = 8)를 호스트에서 빌려와야함⇒ 1111 1111. 1111 1111. 1111 1111. 1110 0000 (3비트 빌려옴) = 255.255.255.224(1) 서브넷 정보기본 서브넷 마스크 : /24 (255.255.255.0)변경 후 서브넷 마스크 : /27 (255.255.255.224)서브넷 크기(블록사이즈) : 32 (2⁵ = 32) 호스트 사용 가능 IP : 각 서브넷당 30개(2) 서브넷 리스트서브넷네트워크 주소사용 가능 호스트 IP 범위브로드캐스트 주소1192.168.1.0192.168.1.1 ..

[ 실습 전 싱글 부트를 꼭 진행해준다. ] #0. 사전 설정# mkdir -p /export/sdb/homesevas 계정을 옮길 위치 만들기 # cd /export/sdb/home/ 현재 위치를 /export/sdb/home/ 경로로 이동 # usermod -md /export/sdb/home/sevas sevas 기존 sevas 계정 이동시키기 # cat /etc/passwd |grep sevassevas:x:1000:1000:sevas:/export/sdb/home/sevas:/bin/bash 이동 되었는지 확인 후 아래와 같이 출력되는지 확인# 1. 스켈레톤 기본 디렉토리 생성# mkdir -p /skel2/ftp_admin/pub/# touch /skel2/ftp_admin/pub/ seva..