잎새처럼 쌓이는 기록들

22일차

pulttaegi — Mon, 1 Jun 2026 09:02:39 +0900

1. Static NAT

[ in과 out 설정 ] R2

Static NAT의 in과 out을 지정해준다. 안쪽으로 가면 in 바깥쪽으로 가면 out으로 설정하면 된다.

[ 내부 IP를 외부 공인 IP로 전환 ] R2

나머지도 마찬가지의 방법으로 위와 같이 설정해준다.

중간에 교환을 해주는 IP를 통함

debug ip nat을 사용하면 R2로 ping을 보냈을때 debug 되는 내용을 볼 수 있다.

출발지 10.10.10.10이 2.2.2.100으로 바꿔었다. 사설 IP가 공인 IP로!

이를 기억해놨다가 다시 10.10.10.10에게 돌려줌

사설 IP인 10.10.10.10이 외부 인터넷과 대화하고 싶을 때,
공인 IP인 2.2.2.100이 '통역사' 역할을 해주어 통신이 가능하게 만드는 것
즉, 공인 IP인 '2.2.2.100을 중간에 끼고 통해서 통신을 한다!'

DNAT(static)

web 2.2.2.100

dns 2.2.2.200

으로 설정된 상태임

pool: 범위

가운데의 R0이 인터넷이됨

설정된 것을 확인 가능함

위에서 설정된 허용된 list 1을 가져와서 설정한다.

1.1.1.1로 ping이 되는 것을 확인 가능함

R1과 R2에 (디폴트)정적라우팅을 해준다.

정적 라우팅 명령어

이제 2.2.2.100으로도 통신이 되는 것을 확인 가능함

DNS의 주소가 2.2.2.200

즉, 해당 환경에서 실제 통신은 R0, R1, R2 사이에서만 이뤄지고 사설 IP는 NAT으로 인해서 보호받고 있음

클라이언트 PC들이 도메인 주소(예: http://www.naver.com)를 IP로 바꾸기 위해 DNS 서버를 찾아가야 하는데, 사설 IP(10.10.10.20)로는 라우터들을 통과해 갈 수가 없습니다.
따라서 인터넷 세상에서 통용되는 공인 IP 주소인 2.2.2.200을 DNS 서버 주소로 지정해야만 패킷이 라우터를 타고 올바르게 DNS 서버까지 배달될 수 있습니다.
즉, 사설 IP로는 지정이 불가능하기 때문!

2. PAT

ping이 되는것을 확인 가능하다.

3. NAT 이론 및 설정방법

NAT (network address translation)  네트워크주소변환

사설에서 공인IP(SNAT) 또는
공인에서 사설 IP로 변환(DNAT)하기 위한 기법
공인 IP주소의 낭비를 막기 위해 고안
보안적으로도 권장

   사설   공인
컴(여러대) 라우터(공유기) 인터넷
사설(여러개) NAT 공인IP (1개)
inside  Local   NAT inside Global
   inside outside

=====================================================================================
NAT의 종류

[static NAT]   ( 사설과 공인의 1:1 매칭  DNAT)
사설 공인
192.168.10.1 ========> 10.10.10.10
192.168.10.2 ========> 10.10.10.20

[Dynamic NAT] 다수의 컴퓨터 => 다수의 공인아이피

    사설 공인 Pool
192.168.10.1 ==무작위====>    10.10.10.10
192.168.10.2 10.10.10.20
192.168.10.3 10.10.10.30
192.168.10.4 10.10.10.40

[PAT]   다수의 컴퓨터  =>  1개 공인
사설 공인 (port)
192.168.10.1 10.10.10.10 (port:4444)
192.168.10.2 10.10.10.10 (port:2222)
192.168.10.3 10.10.10.10 (port:1111)
192.168.10.4 10.10.10.10 (port:3333)

한개의 공인아이피로 각 사설 아이피가 포트변환후 NAT매칭
===================================================
NAT 쓸때 주의할점

1#IP변환에 사용할 전역 주소풀 설정(dynamic,static)
ip nat pool [이름]  [시작 IP] [마지막 IP] [netmask]

2#내부에서 IP변환 허용 주소 standard access-list설정
access-list 번호지정 permit [출발지주소] [wildcard]

3#동적변환을 수립하기 위한 nat설정(PAT)
ip nat inside source list [acl번호] pool 이름 overload
================================================
NAT 는인터페이스에 in out 부터 주고 시작

ip nat inside    (사설대역) NAT로 들어오는 인터페이스

ip nat outside    (공인대역)  NAT로 나가는 인터페이스

[static nat] 특정 사설IP를 특정 공인 IP에 매칭

특징: 공인 <==> 사설간의 왕래가 자유로워
       서버의 DMZ의 DNAT에서 많이 활용

source 출발 destination 도착

ip  nat inside source static 10.10.10.10  1.1.1.6

*nat의 패킷 확인

debug ip nat

*dns 확인
ip name-server 1.1.1.6
ip domain-lookup

================================================

*** 사설끼리 통신이 안되는 이유 ****

인터넷 종단점의 라우터에서
ip route 0.0.0.0   0.0.0.0   (인터넷 GW) 로 보내지만
인터넷에서는 사설로 라우팅을 하지 않는다
고로 공인끼리는 통신이 되지만 사설로는 도달하지 않음
=================================================
wildcard mask란?
넷마스크의 반대개념(연속되지 않은 네트워크도 표현가능) 으로 호스트의 개수를 표현
네트워크 정책을 좀더 유연하게 설정하기 위한 기법이다.

[dynamic nat]  딱한번만 합니다.

1. 사설아이프 범위 설정
[network]    [wildcardmask]
access-list  1  permit 20.20.20.0     0.0.0.255

2. 공인아이피 범위

ip nat pool korea    2.2.2.10  2.2.2.12 netmask 255.255.255.0

3. NAT설정

ip nat inside source list 1 pool korea
             사설출발     =>        공인

debug ip nat 확인
==================================================================================
  ****
[PAT-NAT] 다수의 사설IP를 하나의 공인IP로 할당 (port로 분류)

#사설  IP 범위지정

access-list 1 permit 10.10.10.0  0.0.0.255

# 공인 IP 범위지정 (따로안줌)

#NAT설정
ip nat inside sorce list 1   int fa0/1 overload

NAT 순서
static 이 최우선  >  동적 NAT (PAT포함)

============================================================
** ip nat in 과 out 확실하게 주고 시작할것**

LINUX =
vmnet 4 번
IP 는  40.40.40.40
NETMASK  255.255.255.0
GATEWAY  40.40.40.254
DNS1=168.126.63.1

NAT 설정 vmnet8 구름

IP 192.168.10.15/24

NAT를 해서 해당 IP로 LINUX에서 NAVER로 들어갈수 잇도록 설정

=======================================================

router설정]   fa0/0 = out   fa0/1 = in

en
conf t
int fa0/0
ip add 192.168.10.15 255.255.255.0
ip nat out
int fa0/1
ip add 40.40.40.254 255.255.255.0
ip nat in
exit
ip route 0.0.0.0 0.0.0.0 192.168.10.2
aceess-list 1 permit 40.40.40.0 0.0.0.255
ip nat inside source list 1  int fa0/0 overload
end
copy run sta

리눅스설정]  시행하기전에 네트워크 카드 vmnet4로 변경
cd /etc/sysconfig/network-scripts/
ls -l |grep ens
vi ifcfg-ens33

DEVICE=ens33
IPADDR=40.40.40.40
NETMASK=255.255.255.0
GATEWAY=40.40.40.254
ONBOOT=yes
DNS1=168.126.63.1

:wq 저장

service network restart
ifconfig |grep 40

-t 옵션을 사용하면 끊임없이 출력이 되는 것을 볼 수 있음

[ debug ]

구분	설명
debug ip nat
no debug ip nat
no debug all	모든 디버그를 끔

debug ip nat으로 디버그를 끌 수 있음

no debug all으로 모든 디버그를 끌 수 있음

< 실습 문제 > 다음과 같은 NAT 설정을 완료하자

PAT 설정시 주의사항

STATIC 설정시 주의사항

GNS 환경 설정

R1
ip dhcp excluded-address 10.10.10.1 10.10.10.99
ip dhcp excluded-address 10.10.10.111 10.10.10.254
!
ip dhcp pool sevas
   network 10.10.10.0 255.255.255.0
   dns-server 168.126.63.1
   default-router 10.10.10.200
!
interface FastEthernet0/0
 ip address 100.100.100.100 255.255.255.0
!
interface FastEthernet1/0
 ip address 10.10.10.200 255.255.255.0
 
 루트
 S*   0.0.0.0/0 [1/0] via 100.100.100.254

R2
interface FastEthernet0/0
 ip address 192.168.10.17 255.255.255.0
 ip nat outside
!
interface FastEthernet1/0
 ip address 100.100.100.254 255.255.255.0
 ip nat inside
 !
R2(config)#ip nat inside source list 1 interface fastEthernet 0/0 overload
R2(config)#access-list 1 permit 10.10.10.0 0.0.0.255

루트
S       10.10.10.0 [1/0] via 100.100.100.100
S*   0.0.0.0/0 [1/0] via 192.168.10.2

VMnet 8의 게이트웨이가 192.168.10.2로 설정되어있기 때문에 디폴트 라우팅시에 해당 IP로 하는 것이다.

clear ip dhcp binding *을 진행하고 와이어 샤크를 확인한다.

선 우클릭, Start capture 클릭

service NetworkManager restart
nmcli networking off
nmcli networking on
위의 명령어 사용시에 와이어샤크 dhcp에 dora가 나오는지 본다.

이쪽을 추가해서 설정해보자.

out은 공인 IP 방향으로 설정하면 된다.

PC1> ip 20.20.20.20/24 20.20.20.254
PC1> ip dns 168.126.63.1
PC1> show ip 

! 1. 인터페이스 IP 및 NAT 지정
R3(config)# int fa1/0
R3(config-if)# ip add 20.20.20.254 255.255.255.0
R3(config-if)# ip nat inside
R3(config-if)# no sh

R3(config)# int fa0/0
R3(config-if)# ip add 200.200.200.200 255.255.255.0
R3(config-if)# ip nat outside
R3(config-if)# no sh
R3(config-if)# exit

R3#ping 20.20.20.20 // ping 되는지 확인


! 2. 기본 라우팅 설정
R3(config)# ip route 0.0.0.0 0.0.0.0 200.200.200.254
R3(config)#end

! 3. NAT 라이선스 및 ACL 설정 (PAT 설정)
R3(config)# access-list 1 permit 20.20.20.0 0.0.0.255
R3(config)# ip nat inside source list 1 interface fa0/0 overload

! 4. 설정 저장
R3# copy run sta

R2# config t

! 1. 각 인터페이스 IP 및 NAT 지정 (show run 기준 전체 반영)
R2(config)# int fa0/0
R2(config-if)# ip add 192.168.10.17 255.255.255.0
R2(config-if)# ip nat outside
R2(config-if)# no sh

R2(config)# int fa1/0
R2(config-if)# ip add 100.100.100.254 255.255.255.0
R2(config-if)# ip nat inside
R2(config-if)# no sh

R2(config)# int fa2/0
R2(config-if)# ip add 200.200.200.254 255.255.255.0
R2(config-if)# ip nat inside
R2(config-if)# no sh
R2(config-if)# exit

! 2. 정적 라우팅 설정 (기존 명령어에서 누락되었던 부분)
R2(config)# ip route 0.0.0.0 0.0.0.0 192.168.10.2
R2(config)# ip route 10.10.10.0 255.255.255.0 100.100.100.100

! 3. ACL 및 외부 인터넷용 NAT 설정 (기존 명령어에서 누락되었던 부분)
R2(config)# access-list 1 permit 10.10.10.0 0.0.0.255
R2(config)# access-list 1 permit 20.20.20.0 0.0.0.255
R2(config)# ip nat inside source list 1 interface fa0/0 overload
R2(config)# end

! 4. 설정 저장
R2# copy run sta

R3(config)#no access-list 1 permit 20.20.20.0 0.0.0.255
R3#show ip access-lists

Host1 쪽 (10.10.10.0): 라우터 간에 순수 라우팅만 처리하여, Host1이 속한 원래의 사설 IP 대역(10.10.10.0)이 라우터 R2까지 그대로 전달되기 때문입니다.
PC1 쪽 (200.200.200.0): 중간 라우터(R3)에서 NAT가 적용되어, PC1의 원래 IP(20.20.20.0 대역)가 R2와 연결된 외부 대역인 200.200.200.0 대역으로 변환되어 R2로 들어오기 때문입니다.
최종적으로 라우터 R2는 이 두 가지 서로 다른 경로(f1/0과 f2/0)를 통해 들어오는 트래픽을 구분해 상위 인터넷 공간(Cloud 2, VMnet8)으로 내보내는 역할을 맡게 됩니다.

20일차

pulttaegi — Thu, 28 May 2026 09:04:14 +0900

[실습]
기존의 repo를 /backup에 이동시킴
mkdir /backup
mv /etc/yum.repos.d/* /backup

####repo 로컬 연결 ####
vi local.repo
[local-repo]
baseurl=file:///cd
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

yum repolist 확인
yum install php

**********************
GPG는
GnuPG = GNU Privacy Guard로 PGP(Preety Good Privacy)를 대체하는
암호화, 복호화 프로그램

[ 문제 풀이과정 ]

오늘 영상 오전 10시

[인터넷사용]
vi sevas.repo
[sevas-repo]
baseurl=http://
enabled=1
gpgcheck=1
gpgkey=http://

dhcp (dynamic host control protocol)

자동으로 IP를 할당해주는 프로토콜

[ DHCP 동작원리 ]
클라이언트에서 가장가까운 DCHP서버를 찾음 (broadcast) => discover  (MAC 통신)
dhcp서버가 클라이언트에게 IP매칭내용을 MAC주소로 요청       => offer
dhcp client에서 IP를 승낙 => request
서버가 client에게 mac IP매칭내용 전송 후 client는 IP를 적용 => ACK



dhcp discover   단말 => 서버 boradcast dhcp서버 찾음
dhcp offer       서버 => 단말    수신을 받을 클라이언트에게 mac주소와 매칭되는 IP를 요청
dhcp request 단말 => 서버   서버에 MAC주소와 IP를 확인 후 요청
dhcp ack 서버 => 단말   서버는 MAC주소를 저장하고 이를 저장
                                 클라에게 임대할 IP와 임대 기간을 정해줌
[ dora ]

discover

offer

request

ack
=========================================================================

DHCP할당 받는 내용
1. 임대기간
2. IP
3. netmask
4. gateway
5. DNS

** mac주소를 매칭해서 고정 IP를 쓸수도 있음 ***

라우터 DHCP 설정

ip dhcp pool sevas    (DHCP 이름생성)         =======새범위
network 30.30.30.0 255.255.255.0   (DHCP 범위생성)
default-router 30.30.30.254          (DHCP GW)
dns-server 168.126.63.1             (DHCP DNS)

ip dhcp excluded-address 30.30.30.0 30.30.30.9
==제외되는 IP 범위
ip dhcp excluded-address 30.30.30.254
==제외되는 IP

show ip dhcp binding

테이블 초기화 (GNS에서 사용함)
clear ip dhcp binding *

===================================================================
**고급 dhcp relay **   DHCP서버임대하기 (라우터편)

[내부망]
dhcp 를 제공할 GW에서
ip helper address  [dhcp서버IP]

===================================================

트러블슈팅  (와이어샤크)
1. 라우팅 (확인)
2. ping test
3. vmnet 확인
4. dhcp protocol 순서  (discover , offer , request ,ack )

3_dhcp실습.pkt

0.04MB

[ ip helper ]

20일차

pulttaegi — Wed, 27 May 2026 09:51:22 +0900

[ 사전 설정 ]

스냅샷 돌리고
192.168.10.100 putty

1G /dev/sdb

fdisk /dev/sdb
P P L L P
100 100 250 250 etc

포멧  ( mkfs : make file system )

mkfs -t [파일시스템명]  [디바이스명]

blkid = 포멧이 완료된 파티션 확인

mkfs -t ext4   /dev/sdb5
mkfs -t xfs    /dev/sdb6
mkfs -t ext3    /dev/sdb5
mkfs -j  /dev/sdb6 ( -j 는 journal ) (ext3)
mkfs /dev/sdb5 (ext2)
mke2fs  /dev/sdb6 (ext2)

mke2fs   => mkfs
=================================================
mkfs -t ext4 /dev/sdb3 (extended는 포멧X)
mkfs.ext4 /dev/sdb5 (-t ext4 대신 .ext4로 쓸수있음)
mkfs.xfs /dev/sdb5

mkfs  는 ext2
mkfs -j 는 ext3
** xfs 포멧은 덮어쓸때 -f 를 사용해야함 ***
ex) mkfs.xfs -f /dev/sdb6
==================================================
리눅스 파일시스템 종류 (파일시스템 확장시 속도 up, 안정성 up )
ufs 유닉스파일시스템
ext2 속도 UP
ext3 속도 UP, 저널링 (안정성UP)   -j
ext4 속도,저널링 기능 대폭 향상
xfs 2TB이하에서는 비효율 (대용량 파일시스템, centos7의 기본값)

mount (장치연결)
* 포멧이 완료된 파티션및 장치를 사용자가 읽고 쓸수있도록
디렉토리에 연결하는것

*** mount 필수조건 ***

장치 fdisk
포멧 mkfs
m.p(dir) mkdir

[ mount 확인명령 ]
mount = cat /etc/mtab = cat /proc/mounts
df -h (df -Th) ************

-- 마운트 내용을 df로 더 간편하게 확인 가능함
df : diskfree 디스크여유공간확인 (디스크장치확인) -- 본래 용도
du: diskusage 디스크사용량 ( du -s /home )

-- free 여유공간

mkdir /mp
cd /mp
touch mp1 mp2 mp3

cd /

mount -t ext4 /dev/sdb1 /mp ( 포멧이 되지 않아 마운트 X)
mkfs.ext4 /dev/sdb1

mount -t ext4 /dev/sdb1 /mp ( 마운트완료)
df -h (df -Th)

[마운트 확인 = 하드여유공간확인]
df -h   [마운트내용 확인]  ***
df -Th [+파일시스템 확인]

**하드 용량을 알아보는 명령어 ******
du  (disk use) 디스크사용량 [디렉토리]
-s  총용량
-b  byte표현

df (disk free) 디스크여유공간 [전체]  ****
-h   사람이 보기 좋은...휴먼
-T   파일시스템

free 가상메모리공간 [전체]

[ 마운트가 완료된 상태 ]
cd /mp
mkdir sevas1 sevas2 sevas3
cd /

***** 마운트 해제명령 *********

1. umount /dev/sdxn (장치명) x는 a b c d
n 은 1 2 3 4
2. umount /mp (마운트 포인트)

umount /dev/sdb1
ls -l /mp

mount /dev/sdb1 /mp (알아서 파일시스템 인식함)

cd /mp
umount /dev/sdb1 ( 해제 안됨) -- 현재 mp에
fuser /mp ( 디렉토리내 프로세스 확인 )
cd /
fuser /mp
umount /mp
df -h

현재 돌고있는 유저가 없는지 확인하고 mount를 풀어야 한다.

==================!!! 다른실습 !!!================
cd /mp
mount /dev/sdb1 /mp

ls -l
ls -l /mp *** 서로 다르게 나온다****

cd /
cd /mp
ls -l
ls -l /mp

*** 마운트 장착/해제시 반드시 m.p 밖에서 작업***
(mount point)

mkdir /mp2

touch /mp2/2222

mount /dev/sdb1 /mp2

ll /mp2

[자동 마운트]
cat /etc/fstab

(시작 전 백업)

mkdir /backup
cp -a /etc/fstab /backup/
ll /backup/

UUID=0524779c-7301-4f80-9183-103019a33c70 /boot ext4     defaults        1 2
[디바이스]    [m.p] [filesystem] [mount옵션] [dump기록] [fsck검사여부]

dump : 0  기록X
1  기록O

fsck검사:  0 검사X
  1 우선체크 (/전용)
  2 차순체크 (보통사용)
** 디바이스 **
/dev/sdxn 으로 주거나 UUID 를 입력

포멧 진행 및 확인

** UUID를 쓰는이유 **
부팅순서가 바뀌거나 하드디스크를 추가할때 우선순위에 따라
sdb sdc 가 바뀔수 가 있습니다 이때 error가 나서 부팅이 안됨
가급적 UUID 를 사용해서 fstab 구성할것

ex)
UUID="4eab30b4-afda-4465-9645-55cb80a62ee8" /m2 ext4 defaults 1 2 (UUID 방식)
/dev/sdb5 /m1 ext4 defaults 1 2 (디바이스방식)

마운트 되는지 확인하고 init6로 재부팅

설정후에 반드시 mount -a로 확인할것

*** 정리 ***
자동마운트를 할때는 /etc/fstab을 사용
단 설정후 반드시 mount -a 를 통해 확인

*** / 디스크가 읽기 전용 ***

mount -o remount,rw / ( centos7 버전이후부터는 안씀 )

[ 중간 점검 문제 ]

[ 중간점검문제 설정 순서 ]

1. 싱글부트, IP 설정

2. 마운트 작업

3. 계정 작업

4. 권한 작업

[ 참고 ]

IPADDR=192.168.10.10

NETMASK=255.255.255.0

GATEWAY=192.168.10.2

DNS1=168.126.63.1

ONBOOT=yes

[ 1. 신규 디스크 스캔 및 저장소 디렉터리 생성 ]

mkdir -p /export/sdb 마운트 포인트 디렉터리 생성
새로 추가할 하드디스크를 연결할 폴더 경로를 시스템에 미리 만들어 둡니다.

fdisk -l 디스크 장치 및 파티션 목록 확인

find /sys -name scan 스캔 파일 경로 검색
시스템 재부팅 없이 새 디스크를 인식시키기 위해 리눅스 커널의 SCSI 스캔 파일 위치를 찾습니다.

echo "- - -" > /sys/devices/pci0000:00/0000:00:10.0/host2/scsi_host/host2/scan SCSI 호스트 버스 재검색
커널에 신호를 보내 새로 연결된 하드디스크를 강제로 인식시킵니다.

fdisk -l 디스크 장치 재확인 스캔 명령 이후 3GiB 용량의 새로운 디스크 장치(/dev/sdb)가 정상 로드되었는지 확인합니다.

[ 2. fdisk를 이용한 sdb 디스크 파티션 분할 ]

fdisk /dev/sdb 파티션 관리 도구 실행
/dev/sdb 디스크의 파티션 구조를 정의하기 위해 대화형 유틸리티를 시작합니다.

p (fdisk 내부 명령) 파티션 테이블 출력
현재 디스크에 아무런 파티션 정보가 없는 깨끗한 상태임을 먼저 출력해 봅니다.

n ➔ p ➔ 1 ➔ +500M 1번 주 파티션 생성
-- 디스크의 시작 지점부터 500MiB 크기를 가지는 첫 번째 주 파티션(/dev/sdb1)을 생성합니다.

n ➔ p ➔ 2 ➔ +500M 2번 주 파티션 생성
-- 이어서 500MiB 크기를 가지는 두 번째 주 파티션(/dev/sdb2)을 생성합니다.

p (fdisk 내부 명령) 중간 생성 결과 확인
-- 500MiB짜리 주 파티션 2개가 정상적으로 잡혔는지 메모리 상태를 확인합니다.

n ➔ p ➔ 3 ➔ +500M 3번 주 파티션 생성
-- 동일한 방식으로 500MiB 크기의 세 번째 주 파티션(/dev/sdb3)을 생성합니다.

n ➔ e ➔ 4 ➔ [Enter] 4번 확장 파티션 생성
-- MBR(DOS) 방식의 제약으로 주 파티션은 4개까지만 만들 수 있으므로, 남은 공간(1.5GiB)을 전부 확장 파티션(/dev/sdb4)으로 통째로 지정합니다.

d ➔ 4 4번 파티션 삭제
-- 확장 파티션 설정 중 옵션을 다시 지정하기 위해 방금 정의한 4번 파티션을 임시로 지웁니다.

n ➔ e ➔ 4 ➔ [Enter] 4번 확장 파티션 재생성
-- 남은 전체 용량을 확실하게 포함하도록 확장 파티션 구조를 다시 올바르게 잡아줍니다.

p (fdisk 내부 명령) 파티션 목록 최종 확인
-- 주 파티션 3개와 이를 감싸는 확장 파티션 1개가 설계대로 배치되었는지 검증합니다.

n ➔ [Enter] ➔ [Enter] 5번 논리 파티션 생성
-- 확장 파티션 내부 공간에 실제 데이터 저장이 가능한 1.5GiB 크기의 첫 번째 논리 파티션(/dev/sdb5)을 최종 할당합니다.

p (fdisk 내부 명령) 최종 파티션 배치 확인
-- /dev/sdb1부터 /dev/sdb5까지의 모든 구획 정리가 완료되었는지 최종 검토합니다.

w (fdisk 내부 명령) 변경 사항 저장 및 종료
-- 지금까지 메모리에서 작업한 파티션 테이블 정보를 디스크 유효 영역에 완전히 기록하고 적용합니다.

[ 3. 파일시스템 포맷 및 영구 마운트 설정 ]

mount /dev/sdb5 /export/sdb/ 포맷 전 마운트 시도 (실패)
-- 아직 파일시스템이 만들어지지 않은 상태라 연결할 수 없다는 에러 메시지를 확인합니다.

mkfs.ext4 /dev/sdb5 ext4 파일시스템 생성 (포맷)
-- 1.5GiB 크기의 논리 파티션을 리눅스 표준 파일시스템 형태인 ext4 포맷으로 채워 넣습니다.

blkid 블록 장치 고유 식별자(UUID) 확인
-- 자동 마운트 설정 파일에 등록하기 위해 포맷 완료된 /dev/sdb5 파티션의 고유 고정 값(UUID)을 확인합니다.

vi /etc/fstab 리눅스 영구 마운트 설정 파일 수정
-- 시스템이 부팅될 때 부팅 스크립트가 해당 UUID를 읽어와 /export/sdb 경로에 알아서 연결하도록 설정 텍스트를 추가합니다.

mount -a 설정 파일 즉시 반영 시도 (경고 출력)
-- fstab이 변경되었으니 systemd 관리자 구성을 갱신하라는 시스템 힌트 메시지를 확인합니다.

mount -a 마운트 재수행 및 적용
-- 수정된 내역을 시스템에 완전하게 마운트 연동시킵니다.

df -h 디스크 연결 및 용량 상태 확인
-- 용량 단위(GB, MB)로 변환된 목록을 보며 /dev/sdb5가 목적지 폴더에 정상 연결되었는지 검증합니다.

init 6 시스템 재부팅
-- 실제 운영체제가 리부팅된 환경에서도 디스크 자동 마운트 기능이 꼼꼼하게 잘 작동하는지 테스트하기 위해 컴퓨터를 끕니다.

df -h 부팅 후 마운트 재확인
-- 다시 root 계정으로 로그인한 직후 디스크가 누락 없이 깔끔하게 자동 연결되어 있는지 체크합니다.

[ 4. 기존 사용자 홈 디렉터리 이전 저장 ]

mkdir -p /export/sdb/home 신규 사용자 홈 디렉터리 루트 생성
-- 새 하드디스크 내부에 유저들의 계정 폴더가 모여 살 공간을 별도로 마련합니다.

usermod -md /export/sdb/home/sevas sevas sevas 유저 홈 디렉터리 강제 이전
-- 기존 일반 유저인 sevas 계정의 홈 경로를 새 디스크 영역으로 바꾸는 동시에, 기존에 쓰던 개인 파일과 폴더들까지 새 공간으로 전부 강제 이동시킵니다.

cd ~sevas sevas 홈 디렉터리로 이동
-- 단축키(~)를 사용하여 바뀐 유저 공간으로 직접 진입합니다.

pwd 현재 경로 확인
-- 현재 서 있는 위치가 새로 할당한 /export/sdb/home/sevas 가 맞는지 확인합니다.

tail -3 /etc/passwd 계정 관리 정보 확인
-- 시스템 계정 설정 정보를 파악하여 sevas 계정 항목에 명시된 홈 디렉터리 주소가 완벽하게 업데이트되었는지 눈으로 검증합니다.

[ 5. 맞춤형 스켈레톤(Skel) 구조 뼈대 빌드 및 압축 테스트 ]

mkdir /skel2 커스텀 뼈대 루트 폴더 생성
-- 신규 유저 생성 시 제공할 고유한 초기 환경 설정 및 파일 배포용 전용 기지를 건설합니다.

cp -a /etc/skel /skel2/ftp_admin 기본 스켈레톤 복사
-- 시스템이 기본 제공하는 숨김 설정 파일과 소유권 속성을 통째로 복사하여 기본 베이스라인 틀을 잡습니다.

ll skel2 디렉터리 리스트 확인
-- 복사해 온 ftp_admin 뼈대 폴더의 구조와 속성이 정상인지 목록으로 확인합니다.

cp -a ftp_admin/ main 웹 관리자용 스켈레톤 생성
-- 먼저 잡아둔 베이스라인을 활용해 홈페이지 전용 유저 그룹에게 배포할 main 뼈대 폴더를 파생 복사합니다.

ll 뼈대 그룹 생성 검증
-- ftp_admin과 main 두 개의 배포용 프로필 폴더가 나란히 준비되었는지 확인합니다.

cd main 웹 관리자 뼈대 진입
-- main 스켈레톤 폴더 내부로 들어가 설정을 구성할 준비를 합니다.

vi .bashrc 환경 설정 파일 편집
-- 해당 사용자가 로그인할 때 기본 적용될 터미널 쉘 환경 변수나 별칭(alias) 등을 커스텀 수정합니다.

mkdir html 홈페이지 전용 배포 폴더 생성
-- 이 뼈대로 만들어질 유저들이 기본 탑재하게 될 기본 웹 디렉터리 폴더를 생성합니다.

cd html 웹 디렉터리 내부 진입
-- 기본 메인 페이지를 제작하기 위해 폴더 안으로 이동합니다.

cat > index.html 기본 웹 파일 내용 작성 및 종료 (^C)
-- 사용자가 가입되자마자 출력될 기본 홈페이지 파일에 I LOVE SEVAS 문구를 입력하고 강제 저장합니다.

cd ../.. skel2 상위 경로 리턴
-- 작업을 마치고 다시 커스텀 스켈레톤의 최상단 폴더 위치로 빠져나옵니다.

cd ftp_admin/ 파일 관리자 뼈대 진입
-- 이번에는 ftp용 관리자 배포용 프로필을 세팅하기 위해 해당 폴더로 진입합니다.

ls -al 전체 숨김 파일 목록 조회
-- 복사되어 있던 환경 변수 숨김 파일들(.bash_profile 등)이 유실 없이 살아있는지 상세 내역을 조회합니다.

mkdir pub 공용 다운로드 배포 폴더 생성
-- FTP 유저가 공용으로 파일을 주고받을 수 있는 기본 pub 폴더 공간을 설계합니다.

cd pub pub 폴더 진입
-- 기본 탑재할 배포용 테스트 파일을 심기 위해 이동합니다.

touch 1 2 가상 테스트 파일 생성
-- 압축 및 아카이브 기능을 실습해보기 위해 내용이 텅 빈 파일 '1'과 파일 '2'를 생성합니다.

gzip 1 gzip 압축 실행
-- 파일 '1'을 압축률이 높은 1.gz 형태의 단일 압축 본으로 만듭니다.

bzip2 2 bzip2 압축 실행
-- 파일 '2'를 또 다른 압축 포맷인 2.bz2 형태로 압축 가공합니다.

tar zcvf 3.tar.gz * tar 묶음 및 압축 동시 실행 -- 현재 디렉터리에 있는 파일들을 한데 엮어 하나의 종합 패키지 파일인 3.tar.gz 아카이브로 묶어냅니다.

ll 최종 압축 파일 리스트 검사 -- 원본 파일들이 사라지고 1.gz, 2.bz2, 3.tar.gz 패키지가 알맞게 빌드되었는지 파일 구조를 살핍니다.

[ 6. 커스텀 뼈대 기반 유저 생성 및 접근 제한 조율 ]

useradd -d /export/sdb/home/ftp_admin -mk /skel2/ftp_admin ftp_admin FTP 총괄 유저 생성 -- 홈 위치는 새 디스크의 하위 주소로 밀어 넣고, 아까 다듬어 둔 전용 배포용 패키지 틀(/skel2/ftp_admin)을 강제 이식하여 계정을 생성합니다.

passwd ftp_admin 계정 암호 부여 -- 생성된 ftp_admin 계정에 로그인 비밀번호를 설정합니다. (단순 패턴 입력 시 국문 패스워드 검증 경고문이 출력되는 구간입니다.)

cd ~ftp_admin 신규 유저 홈 디렉터리 방문 -- 방금 이식 완료된 계정의 홈 공간으로 순간 이동합니다.

tail -3 /etc/passwd 계정 정보 중간 점검 -- 새 디스크 홈 배치가 규칙대로 들어갔는지 계정 레코드를 슬쩍 훑어봅니다.

useradd -d /export/sdb/home/main -mk /skel2/main main 웹 서비스 총괄 유저 생성 -- 위와 같은 논리로, 사전에 가공해 둔 웹페이지 뼈대(I LOVE SEVAS 파일이 들어있는 틀)를 복사해주며 main 계정을 생성합니다.

passwd main 웹 유저 암호 설정 -- main 사용자의 비밀번호를 최종 세팅합니다.

tail -3 /etc/passwd 유저 명부 최종 검수 -- sevas, ftp_admin, main 세 사용자가 새 디스크 홈 영역으로 올바르게 가입되었는지 대조합니다.

useradd ftpuser 일반 서브 유저 생성 -- 특수 배포 뼈대 없이 시스템 기본 설정값으로 일반 손님 계정인 ftpuser를 별도 생성합니다.

passwd ftpuser 서브 유저 암호 부여 -- ftpuser 계정의 패스워드를 등록 완료합니다.

usermod -d ~ftp_admin/pub ftpuser 서브 유저 홈 디렉터리 공유 매핑 -- 손님 계정인 ftpuser가 접속하자마자 총괄 관리자의 다운로드 창고인 ~ftp_admin/pub 폴더로 바로 다이렉트 랜딩하도록 홈 경로를 교체합니다.

tail -3 /etc/group 시스템 그룹 명부 확인 -- 각 사용자 이름으로 매칭되어 자동 생성된 주 그룹 식별 정보를 최종 모니터링합니다.

cd /export/sdb/home/ 사용자 홈 디렉터리 상위 경로 이동 -- 각 홈 폴더들의 보안 상태와 권한을 전반적으로 튜닝하기 위해 보관 위치로 나갑니다.

ll 폴더 보안 권한 기본값 스캔 -- 생성 당시 자동 배정된 각 폴더들의 소유권과 허가권 레벨을 정밀 조회합니다.

chmod 756 ftp_admin 권한 변경 테스트 -- 일반 타인 권한에 읽기/쓰기를 과도하게 열어주는 권한(rwxr-xrw-)으로 테스트 수정을 해봅니다.

chmod 750 ftp_admin 실무 보안 권한 확정 적용 -- 보안 위협을 막기 위해 외부 제3자(Others)는 이 폴더 내부를 절대 들여다보거나 진입조차 할 수 없도록 완벽하게 차단(rwxr-x---) 통제합니다.

[ 7. 마운트 포인트 오버레이(Overlay) 은닉 현상 점검 ]

cd / 최상위 루트 디렉터리 복귀 -- 마운트 해제 작업을 에러 없이 수행하기 위해 사용 중이던 디스크 경로 밖인 / 위치로 대피합니다.

umount /export/sdb 파일시스템 연결 해제 (언마운트) -- 장착해서 쓰고 있던 1.5GiB 짜리 새 하드디스크 파티션 장치를 일시적으로 시스템에서 떼어냅니다.

df -h 장치 연결 해제 상태 확인 -- 디스크 사용량 목록에서 /dev/sdb5 장치 주소가 말끔히 사라졌는지 육안으로 대조합니다.

mkdir /export/sdb/sevas 본체 디렉터리 내 가상 폴더 은밀하게 생성 -- 중요 포인트: 하드디스크가 연결되지 않은 메인 디스크 영역의 빈 틈새 폴더에 sevas라는 이름의 유령 디렉터리를 몰래 심어놓습니다.

ls -dl /export/sdb/sevas 유령 디렉터리 생성 여부 검사 -- 디스크 본체 스토리지 자체에 폴더가 올바르게 저장되었는지 확인해 둡니다.

mount -a 하드디스크 파티션 재연결 -- fstab을 호출하여 1.5GiB 하드디스크 파티션을 원래 자리에 다시 덮어씌우듯 마운트합니다.

cd /export/sdb 재연결된 새 디스크 진입 -- 다시 하드디스크 내부 공간으로 걸어 들어갑니다.

ls -l 오버레이 결과 최종 눈으로 확인 -- 디스크가 위로 마운트되면서 조금 전 본체 디스크에 몰래 만들었던 유령 폴더 sevas는 하드디스크 데이터에 완전히 가려져 보이지 않게 되고, 실제 하드디스크 내부에 저장되어 있던 데이터(home, lost+found)만 안전하고 깨끗하게 노출되는 리눅스 마운트 은닉 메커니즘을 최종 검증 확인하며 모든 여정을 마칩니다.

풀패키지명
php-cli-5.3.3-49.el6.x86_64.rpm

php = 주패키지명 (대표패키지)
cli   = 서브패키지 (보조패키지)
5.3.3 = 버전  ( 5.  = 메이저(변경)  3. = 마이너 (추가) 3. = 패치 (버그패치 ) )
el6   = centos6버전 (배포판)
x86_64 = 아키텍처

-- x는 보통 그래픽을 의미

-- i686은 인텔 CPU 를 사용할 경우 이렇게 표기함
rpm=확장자

mkdir /cdtest
ll /dev |grep cdrom
mount /dev/sr0 /cdtest
cd /cdtest
df -h
pwd

기본 운영체제 패키지 클릭

wget으로 다운로드를 받는다.

위와 같이 출력되면 성공이다

rpm 옵션에 따른 차이를 볼 수 있다.

설치 및 확인하는 루틴이다.

php-cli-5.3.3 => 패키지명

rpm(redhat package manager)
옵션
-i 설치
-v 설치내용보기
-h ##### hash 보기
-e 삭제
-U update (버전업) 설치 + 버전업
-F fresh (비교후 버전업) 버전업 (미설치시 설치X)

Uvh, Fvh와 같이 사용함

-- 설치시에는 의존성을 신경써야하지만, 삭제시에는 굳이 의존성을 신경쓸 필요가 없다.

패키지설치
rpm -ivh 풀패키지명
패키지 삭제
rpm -e 패키지명

-q 질의
-a 모두
--force 덮어쓰기
--nodeps 의존성 무시

--nodeps로 의존성을 무시하고 삭제한다.

패키지 확인
rpm -qa |grep 대표패키지명
rpm -qf 파일명  파일이 속한 패키지 확인
rpm -ql 패키지명   패키지에 속한 파일명 출력
rpm -Vv 패키지명  패키지에 속한 파일 속성들 출력(설정 파일을 찾을때 많이 사용함)
rpm -qi 패키지명  패키지 정보보기

패키지 속 파일들을 보여줌

***패키지 설치시 주의 할 점****
1. 대표패키지부터 작업한다. -- (의존성 패키지가 뭔지 확인!)
2. 작업시 (설치,삭제) 의존성 오류 (Failed dependencies)는 절대 무시하지 않는다.
3. 의존성 오류 발생시 제시한 패키지 가장 아래부터 작업한다.
4. 패키지의 버전은 반드시 일치 해야한다.
5. 순서대로 진행한다.
6. 가급적 의존성을 무시하는 --nodeps 옵션을 사용하지 않는다 (삭제시에는 사용)
7. lib.so,/dir 등은 패키지가 아닐 가능성이 많으므로 일단 무시한다.
8. 모든 패키지를 다 가지고있을경우에는 --force로 강제 설치가 가능하다(다운그레이드)
9. 삭제는 설치의 역순

appstream

php
php-common   (nodeps)

[ 실습 문제 ]
devel (호환성 패키지)
씨디룸을 마운트하고  krb5-devel 을 설치해보세요

libselinux-devel

pcre2-utf32-8.42-6.el8.x86_64.rpm
pcre2-utf16-8.42-6.el8.x86_64.rpm
pcre2-devel-10.32-3.el8_6.x86_64.rpm

### 안되면 ####
pcre-cpp-8.42-6.el8.x86_64.rpm

pcre-devel-8.42-6.el8.x86_64.rpm
pcre-utf16-8.42-6.el8.x86_64.rpm
pcre-utf32-8.42-6.el8.i686.rpm

패키지 설치해볼것     (TAB키를 지배하는자가 콘솔을 지배한다!!!!) 탭키 연습 많이 해주세요~
설치 다되신분은 삭제도 해보세요~
rpm -qa |grep mariadb
mariadb-libs-5.5.68-1.el7.x86_64
================================================
rpm -ivh mariadb(tab 3번) 하게되면 목록이 나옴
mariadb-5.5.68-1.el7.x86_64.rpm
================================================
mariadb-bench-5.5.68-1.el7.x86_64.rpm  (의존성오류)
perl(DBI)       <<<<<<<<<<  (보조패키지)
의존성패키지
perl-Compress-Raw-Zlib-2.061-4.el7.x86_64.rpm
perl-Compress-Raw-Bzip2-2.061-3.el7.x86_64.rpm
perl-IO-Compress-2.061-2.el7.noarch.rpm
perl-PlRPC-0.2020-14.el7.noarch.rpm
perl-DBI-1.627-4.el7.x86_64.rpm
perl-GD-2.49-3.el7.x86_64.rpm
perl-Data-Dumper-2.145-3.el7.x86_64.rpm
perl-Net-Daemon-0.48-5.el7.noarch.rpm
=============================================
mariadb-devel-5.5.68-1.el7.x86_64.rpm

의존성패키지
openssl-devel-1.0.2k-19.el7.x86_64.rpm
krb5-devel-1.15.1-50.el7.x86_64.rpm
zlib-devel-1.2.7-18.el7.x86_64.rpm
libselinux-devel-2.5-15.el7.x86_64.rpm
pcre-devel-8.32-17.el7.x86_64.rpm
libverto-devel-0.2.5-4.el7.x86_64.rpm
libsepol-devel-2.5-10.el7.x86_64.rpm
libcom_err-devel-1.42.9-19.el7.x86_64.rpm
keyutils-libs-devel-1.5.8-3.el7.x86_64.rpm

======================================================
mariadb-server-5.5.68-1.el7.x86_64.rpm
mariadb-test-5.5.68-1.el7.x86_64.rpm

이후  mariadb-server 및 test설치해볼것 !!!! ( lib는 이미 있으니 그냥 두세요~~~)

rpm -qa |grep maria
rpm -qa |grep maria -wc

=============================================================
mariadb-5.5.68-1.el7.x86_64.rpm
===========================================
mariadb-devel-5.5.68-1.el7.x86_64.rpm
(주의사항) ***  libselinux-devel 설치시 (pcre-devel)***

mariadb-libs-5.5.68-1.el7.x86_64.rpm
rpm -ivh --force 설치

mariadb-server-5.5.68-1.el7.x86_64.rpm
rpm -ivh --nodeps 설치

mariadb-test-5.5.68-1.el7.x86_64.rpm
perl (Test::More)  perl-Test-Simple  <<<  설치시 의존성 나오는데 처리해주세요.

==============================================================

rpm -qa |grep mariadb -wc
5개
rpm -qa |grep mariadb

==============================================================
yum == 현재는 dnf로 사용하면됨

온라인 패키지
rpm기반의 자동업데이트

yum update   <=======설치된 패키지 업데이트
yum update 친뒤에 n로 취소

dnf install     설치
dnf remove   삭제

dnf list  => 설치 가능 리스트
dnf search => 설치가능리스트 + 설명충

[ 간단실습 ]
cd / 로 이동  (패키지명이 없는곳에서 실행)
yum install php-* -y
yum install php-* -y --skip-broken  (패키지가 충돌할 경우 해당 패키지 스킵)

-y 옵션   y/n옵션을  y로 스킵

설치후 rpm -qa |grep php

yum remove php-*
==============================================================
********yum 사용시 장애 처리 ******

1.case # 검색파일 존재시
                ( 패키지가 다 설치가 안된다.  총 20개인데 5개만 설치)

mkdir /php
cd /php
touch  php
yum install php*   (3개가 나온다  n로 선택)
rm php
yum install php*
( --skip-broken이 나와 설치 X 하지만 패키지 많이 보임)

결과:
***검색파일이 존재 하지 않는  / 에서 실행하는것이 좋다. ***

2.case #  중복실행 ******
yum update  동작 후 바로  ctrl + z
yum update  (시간정보 메세지가 뜸)

1. 세션을 다시 열어서 kill -9  로 PID를 종료한다.
2. rm -rf /var/run/yum.pid 를 삭제

3.case# DB갱신
yum clean all (저장되어있는 DB캐쉬내용을 삭제)
=========================================================

일반장치 이미지 및 파일변화

dd = 가변길이장치 비트단위복사

dd
/dev/null =>  버림
/dev/zero => 0000으로 채워진

bs => 복사될 단위 byte
count => bs에서 복사되는 횟수

#### 1M 이미지 만들기 ####
dd if=/dev/zero of=test1.dd bs=1024 count=1000
dd if=/dev/zero of=test2.dd bs=4096 count=250

#### cd이미지 만들기
cdrom 인식
dd if=/dev/sr0 of=cd.dd bs=4096

============================================
losetup (loop장치변환)   <내부장치>

[설정]
losetup /dev/loop[번호]  [이미지명]
[확인]
losetup -a
[삭제]
losetup -d /dev/loop[번호]

###장치 연결해보기 #################

mkfs.ext4  test1.dd  (포멧)
losetup /dev/loop3  test1.dd
losetup -a [확인]
mount /dev/loop3  /test1

df -Th 확인

umount /dev/loop3  (장치해제)
losetup -d /dev/loop3  (로컬장치해제)
losetup -a 확인

##################################
*** 보통 아래와 같은 방법으로 사용 ***
mount -o loop cd.dd /cd
losetup -a

### 복제된 CD이미지 마운트 ###
mkdir /cd
mount -o loop cd.dd /cd
df -Th

================================================
*** 시스템 지망생은 필수 ***
yum.repo (yum db저장소 )

위치 : /etc/yum.repos.d

yum repolist === yum 저장소 리스트 확인

yum remove httpd-*
yum install epel-release (페도라 리눅스 repo위치)
yum install httpd*    (설치하지마세요)

=== repo 제어 ===================================================
--enablerepo 활성
--disablerepo  비활성

yum repolist
yum repolist --disablerepo=base,extras,updates (epel만사용)
yum repolist --disablerepo=epel  (epel만 제외)

yum repolist --disablerepo=* --enablerepo=epel  (epel만 사용)

***실전 repo ***
yum --disablerepo=* --enablerepo=epel install bind* <<<이방식으로 많이 쓰임

======================================================================

[실습]
기존의 repo를 /backup에 이동시킴
mkdir /backup
mv /etc/yum.repos.d/* /backup

####repo 로컬 연결 ####
vi local.repo
[local-repo]
baseurl=file:///cd
gpgcheck=1
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

yum repolist 확인
yum install php

**********************
GPG는
GnuPG = GNU Privacy Guard로 PGP(Preety Good Privacy)를 대체하는
암호화, 복호화 프로그램
**********************
***문제***
LINUX 서버 압축을 10.10.10.10으로 마춰주시고
50.50.50.50의 /sevas 를 이용해서 패키지 설치 할수 있도록
repo설정을 진행하세요~~~~~~ GNS
vmnet1  linux-client (50.50.50.50)
vmnet2  linux-server (10.10.10.10)

[linux-server]
rpm -e epel-release
rpm -qa  |  epel (삭제확인)
yum install httpd* -y   ( 웹서버 설치)
service httpd restart   ( 웹서버 실행)
netstat -lntup |grep http  ( 80포트 확인)
service firewalld stop     (방화벽 내리기)
mkdir -p /var/www/html/sevas
mount -o loop /cdpack/cd.dd   /var/www/html/sevas
df -h  (마운트확인)

[linux-client]

cd /etc/yum.repos.d
mkdir /backup
mv * /backup

vi sevas.repo
[sevas-repo]
baseurl=http://50.50.50.50/sevas
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

yum repolist [확인]
yum install php

** find /etc -name *KEY*

[인터넷사용]
vi sevas.repo
[sevas-repo]
baseurl=http://
enabled=1
gpgcheck=1
gpgkey=http://

18일차

pulttaegi — Tue, 26 May 2026 12:45:16 +0900

TOP :  실시간 모니터링

h 도움말
m 메모리정보출력
l 평균부하
u 지정유저정보
k 강제종료
r 프로세스 우선순위조절 ( renice )
q 종료

PID USER      PR  NI    VIRT    RES    SHR S  %CPU %MEM     TIME+ COMMAND

PID : 프로그램 ID
USER: 계정
PR  : priority 우선순위 (기본값 20)
NI  : nice 값 ( -20 ~ +19 )  ***** (CPU를 끌어쓰는정도)
VIRT: 가상메모리
RES : 실제메모리
SHR : 공유메모리
S   : 상태
%CPU: CPU점유율
%MEM: 메모리점유율
TIME: 동작시간
command: 동작중인 프로세스

==================================================================

nice (프로세스의 우선순위 변경)
범위 (-20 ~ +19)  *********

renice 동작중인 프로세스 우선순위변경(top)
nice   구동될 프로세스 우선순위

nice -숫자/--숫자 [프로세스명]  **
renice -/+숫자 [pid]         **

   --10   ping    ====  nice
   -10    5144    ====  renice
** nice 사용시 기본값 +10 ***

PS : process status  프로세스 상태확인

-a  모든 세션의 쉘을 제외한 프로세스
-u  계정별
-l  long format
-f  full format (프로세스포멧)
-e  -e 모두 (-A 같음)
-x  터미널이 없는 내부 커널프로세스

**ps 에서 많이 쓰이는 명령
ps -ef
ps -axu

centos 6버전이전  => 최초프로세스 init  pid 1
centos 7버전이후  => 최초프로세스 systemd pid 1

메모리,CPU부하율 => TOP
프로세스내용       => ps (ps -ef)

tty=>로컬터미널(teletype)
pts=>원격터미널(Pseudo terminal slave)
PID => 자식프로세스 (프로그램 실행 ID)
PPID => 부모프로세스,선행프로세스( PPID를 실행시킨 프로세스 ID)
VSZ: 가상메모리
Ni : nice 수치
PRI : 실제 process우선순위
WCHAN : 프로세스가 기다리는 이벤트

1and
D input/output (deep sleep)
R Run
S sleep
T Stop 중지
W paging 페이징 (커널 2.6.xx 버전부터는 유효하지 않음)
X dead (should never be seen) 죽음 (이런 게 보이면 안되는데)
Z ("zombie") process,좀비 프로세스,
종료되었으나 부모 프로세스에 의해 수습되지 않음

2and

<  우선순위 높은
N  우선순위 낮은
L   lock 잠겨진 페이징
s   세션 프로세스
|   멀티스레드
+   포어그라운드로 동작하는 프로세스
===========================================================
pstree (프로세스를 조직도로 보여줌)

-p pid번호출력
-n pid 순서정렬

*** pstree -np ***

centos6   init (1)

centos7   systemd (1)  프로세스 조상님
                       모든프로세스의 부모프로세스

유닉스 시스템 SYSTEM V
(runlevel   init 0 , 1, 2, 3, 4, 5 ,6 )
0   3  5  6   0:종료  3:텍스트 5:그래픽 6:재부팅

RHEL7     SYSTEMD   (기존의 init 프로세스를 확장개념)
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5

[실습]
systemctl get-default   [부팅방식 확인]
systemctl set-default  mulit-user.target [init 3]
systemctl get-default  확인후 init 6

cat /etc/inittab
systemctl set-default graphical.target
systemctl get-default  확인후 init 6

==================================================

fork 와 exec

fork  복사프로세스 안정성은 높으나  부하가 높다.
exec  대체프로세스 안정성은 낮으나 속도빠르고 부하가 낮다.

=========================================================================

kill  프로세스 종료

kill -l  시그널 종류확인

시스템
signal
<1>  SIGHUP HUP 로그아웃  (nohup : 로그아웃해도 프로그램 실행)
<2>  SIGINT ctrl+c 동작취소
<9>  SIGKILL 강제종료 (kill -9) ****
<15> SIGTERM 정상종료 (기본값)**(kill)
<19> SIGSTOP 프로그램 정지
<20> SIGTSTP 키보드 동작정지(ctrl+z)

* 키보드로 시그널을 보내는 것은 짝수라는 것을 기반으로 <19>와 <20>을 구분하자

* 위에 것만 외우면 리눅스에서 kill 문제는 대부분 맞힐 수 있으

** nohup 실습 **
1#sevas로그인
ping 127.0.0.1 실행

root에서 ps -ef |grep ping 확인
sevas 로그아웃후
root에서 ps -ef |grep ping 확인
종료됨

2#ping세션에서
nohup ping 127.0.0.1 실행

root에서 ps -ef |grep ping 확인
sevas 로그아웃후
root에서 ps -ef |grep ping 확인
kill 로 해당 PID 종료
=========================================

kill

killall  PPID포함 관련된 모든 PID종료
         (서버 자체 완전종료 : 연결자들 모두 종료)

killall [프로세스명]

kill -9   강제종료

kill [PID]
kill [PID] [PID] //여러개를 같이 쓸 수도 있음

kill %번호

하드디스크 구조

헤드            =  디스크를 읽고 쓰기위한 장치
섹터 (sector)  =  하드디스크의 가장작은 단위  ***
트랙            =  섹터로 이루어진  집합체 (링)
실린더          =  각플래터의 동일한위치 트랙의 집합 (헤드가 참조하는곳)

가장 최초의 섹터 = 부트섹터  (각 물리파티션마다 존재) (512byte)
가장 최초의 부트섹터 = MBR (Master Boot Record)

[MBR] 파티션 (물리파티션 4개 파티션 7개 )

파티션 숫자
1 2 3 4 5 (물리파티션은 4개 파티션은5개)

부팅 디스크는 주영역만 사용 가능함
1. 주영역과 논리영역은 부팅을 할수 있다 없다차이. (주영역 부팅가능)
2. 물리영역은 MBR에서 최대 4개 (물리파티션은 primary , extended다
3. 4개이상의 파티션이 필요할시 extended를 추가하여 논리파티션으로 구성
4. extended 는 논리영역을 만들기위한 물리파티션이다.
5. extended 는 1개이상 생성 될수 없다.
6. 파티션번호는 1~4까지 물리영역이다. (primary,extended)
7. 파티션번호 5번이후부터는 논리영역이다.

IDE(병렬)  => SATA (직렬)
SCSI(초기병렬) => SCSI(직렬),SAS(직렬)
----------------5.8버전------------------
(5.8 cdrom=/dev/hdc)
IDE=> 병렬하드 =>cpu에서 직접 하드관리
/dev/hdx       **부팅중 장착불가**
SCSI=> 병렬하드=>내부scsichip에서 직접관리
/dev/sdx      **부팅중 장착가능**

실제 수용 가능 개수인 4개를 초과해서 더이상 IDE로 추가할 수 없는 모습을 볼 수 있음

위와 같이 만들어주고 부팅한다.

다음과 같이 출력되도록 아까전에 생성한 디스크들을 지워준다.

* 저널링: 시스템 복구로, 안정성이 올라감

==========================================================================================

FAT
대부분의 OS가 지원
숫자나 문자로만 시작
파일이름은 8자 이상 X
확장자 3자 이상 X
공백 X
대소문자를 구별 X

단점
파티션 제한 2G
한개의 파일당 할당되는 클러스터 용량 일정하게 제한
분할영역의 크기증가 => 클러스터 크기 증가
ex)전체용량에 비례하는 파일한개 할당량
512MB  => 8K
2G     => 32K

전체용량 대비 1byte저장시 디스크할당량

================================================================================
VFAT
FAT의 Expansion version
windows 95 와 함께 도입 /FAT 와 호환
-이름 규칙 -파일이름 255, 공백 가능, 여러개의 구두점 가능,대소문자는 표기는 가능했으나 구별X
-파일 이름 설정시 GUI와 TUI 표기가 틀림
KHACDEMESEVAS.TXT(GUI)     => KHADACD~1.TXT(TUI)

=====================================================================================
OEM(Original Equipment Manufacturer) 주문자의 요청에 따라 제작되는 상품
=================================================================================
FAT32
windows 95 확장 /FAT호환
USB기본 포멧
-Windows 95 OEM Service Release 2(OSR2) 에서 처음 도입

특징

하드디스크 여유공간 증가
클러스트 할당 8G이하 4K ************
파티션크기 2GB이상      ************
다중부팅가능
32GB 파티션 제한        *************
4GB 파일저장 제한 크기 제한 **************

단점
OSR2 이상급에서만 가능 하위버전호환X
디스크유틸리티 바이러스 프로그램에서 FAT32인식해야함
미인식시 복구 데이타 손상 위험
========================================================================

NTFS
장점
1.FAT32보다 복구기능 향상
2. 대용량 디스크에 대한 지원 향샹 (2TB)
3. 보안향상  #### EFS
(사용권한및 암호화를 사용 승인된 사용자만 특정파일에 엑세스 가능)
4. 디스크조각모음이 필요없음.......느려져서 기능사용안함

=================================================================================

REFS (REsilient File System)

Resilient => 탄력적
윈도우서버 2012 제공

특징
속도 = NTFS보다 조금 더 빠른 속력을 유지 안정적으로 전송
안정성 =  무결성을 모토/다른 작업중에도 상시 검사
확장성 =  디스크 최대 지원 용량과 최대 길이의 파일이름 더 늘어남
최대 18 QB

ReFS (Resilient File System)

탄력적인 파일 시스템
win2012부터 제공
속도 - NTFS보다 속도 향상
전송신뢰성 향상
안정성 - 무결성유지
실시간 디스크 검사 지원
확장성 - 디스크 최대 지원 용량
파일 이름 최대길이 향상

## 실제로 제대로 못써먹는다 ##
=================================================================================

##FAT와 FAT32차이
FAT FAT32
1볼륨사이즈(파티션제한) 2G 32G
2.클러스터사이즈 512MB당 8kb 8G이하 4kb
3.단일파일 저장최대크기 2G 4G
4.멀티부팅 지원 OS가 많아짐

##FAT32와 NTFS차이
FAT32 NTFS
파티션 최대크기 2TB 16 exabytes (GPT일경우..이론만가능/MBR일경우 2TB)
단일파일 저장최대크기 4G 16TB
도메인지원 X O
압축 X O
보안 X O
암호화 X O

부팅중 하드디스크 인식

find /sys -name scan

echo "- - -"  >  /sys/devices/pci0000:00/0000:00:10.0/host0/scsi_host/host0/scan  (아래내용 붙여넣기)
fdisk -l 확인

fdisk 명령어
fdisk -l   =>>하드 전체 리스트보기
fdisk /dev/하드장치명   ===>하드 파티션 구성하기

(ex: fdisk /dev/sdb)

fdisk 내부 명령어
n 파티션 생성
d 파티션 삭제
p 파티션 상태보기
m 메뉴얼
q 파티션 저장하지 않고 종료
w 파티션 저장후 종료
t 파티션 속성변경 (83 일반,82 스왑,85 extended, 8e, Fd 레이드)

/dev/sdb (1G)
P P L L P
200 200 250 250 etc

/dev/sdc (1G)
P P P P
200 200 200 ETC

fdisk -l /dev/sdb  /dev/sdc

[ 연습 문제 ] 위와 같이 만들기

파티션 설정 관련 명령어이다.

포멧 (mkfs : make file system)

mkfs -t [파일시스템명]  [디바이스명]

blkid = 포멧이 완료된 파티션 확인

mkfs -t ext4 /dev/sdb5
mkfs -t xfs /dev/sdb6
mkfs -t ext3    /dev/sdb5
mkfs -j  /dev/sdb5    ( -j 는 journal )
mkfs /dev/sdb5       (ext2)
mke2fs  /dev/sdb5     (ext2)

mke2fs   => mkfs
================================================

mkfs -t ext4 /dev/sdb4 (extended는 포멧X)
mkfs.ext4 /dev/sdb5 (-t ext4 대신 .ext4로 쓸수있음)
mkfs.xfs  -f /dev/sdb6

mkfs  는 ext2
mkfs -j 는 ext3
** xfs 포멧은 덮어쓸때 -f 를 사용해야함 ***
ex) mkfs.xfs -f /dev/sdb6

위와 같은 경우 -f 옵션을 사용해야한다.

리눅스 파일시스템 종류 (파일시스템 확장시 속도 up, 안정성 up )

ufs 유닉스파일시스템
ext2 속도 UP
ext3 속도 UP, 저널링 (안정성UP)
ext4 속도,저널링 기능 대폭 향상
xfs 2TB이하에서는 비효율 (대용량 파일시스템, centos7의 기본값)
======================================

NCS 물리적 보안

pulttaegi — Tue, 26 May 2026 09:00:46 +0900

1.물리적보안 요구사항 파악
1) 조직의 보안규정을 확인
2) 물리보안 요구사항 파악

[ ***** 2. 제한구역과 통제구역 *****]
제한구역: 방문자의 출입통제가 요구되는 구역
통제구역: 제한구역중 정보보호를 위하여 특별통제가 요구되는 구역

제한 > 통제구역

제한구역 안에 통제구역이 있다.

3. 출입통제와 관련된 주요요구사항(입출입과 관련된 내용)
제한구역출입통제 : 비인가자의 출입 통제 ( 자물쇠, 카드키 ,출입카드 , 감시카메라 )
통제구역의 출입통제 : 비인가자의 출입통제 ( 권한이 다름 )
출입카드패용
물품검색
감시카메라   CCTV  , IP카메라
출입기록관리   출입대장
접근권한 점검

[ 4.**** 물리보안 경계선에 따른 물리보안대책 **** ]

외부/외곽 영상감시,침입경보 , 개방화, 위장, 은폐 **CCTV , IP카메라**
건물입구 인원/물품/자산 출입통제 검색 **스피드게이트 , 물품검색대 **
건물내부 일반통제, 구역별통제 , 등급별 , 개인별 통제 **출입 통제(카드 키) **

물리적 보안은 물품, 입출입과 관련되어 있다.

5. 물리적 구조 및 보안솔루션 현황

1) 운영중인 물리적 구조현황 파악 (범위)
2) 운영중인 물리보안 솔루션 현황 파악을한다. (도구)

6. 물리적 보안솔루션 운영

1) 물리보안 솔루션 운영 계획을 수립
2) 물리보안 솔루션을 운영

[ 물리 보안 솔루션 운영 개선하기 ]

1.물리적솔루션 개선
1) 물리보안 솔루션의 문제점 분석
2) 물리보안 솔루션의 문제의 주요 원인을 도출

2.***물리적 보안 솔루션 문제점 개선방안 ***

통제구역 인원 출입통제 강화 / ID 카드 상시패용, 임직원 교육강화     [ 조직 ]
출입이력 및 반/출입 관리시스템 구축 [절차,기술]
임직원 보안검색수행 / X-ray, 금속탐지 게이트 설치 및 운영   [ 조직 ] , [기술 ] , [절차 ]
건물 외관 감시용 CCTV 설치   [ 기술 ]
따라들어가기 차단용 스피드 게이트 설치 [절차] , [기술 ]

3. 개선 방안 검증 계획 수립과 수행
실험 계획법 :
1) 변수error 수집
2)스크리닝 (주요 요인 발견및 특성파악)
3) 최적화 ( 최적의 조건을 찾는다)
4) 적용 ( 최적의 공정조건 수준 조합 )

4. pilot(테스트) 은 제한된 범위내에서 개선안의 일부를 시험적으로 실행하는 활동
1) 이해도 향상
2) 잠재 위험의 최소화

[ ***5.물리적 보안 솔루션 운영 환경 검토 대상*** ]

구분하는 것이 매우 중요함

1) 본사,지사,지점,데이터 센터등 건물중심 자연감시 설계 적용가능여부 : **자연감시 **
2) 건물,소유부지등에 대한 자연적 접근유도 기계적/인적 접근 통제 적용 가능 여부 : ** 접근통제 **
3) 건물 , 부지등에 영역성 강화를 위한 적정한 표지판 울타리 공원 조성등 적용 가능여부 : ** 영역성 강화 **
4)일반 시민들에 의한 건물 부지 활용 방안 적용을 통하여 개방된 환경에서의 시민들에 의한 자연 감시 적용가능여부 : ** 활동의 활성화 **
5)황폐화되거나 버려진듯한 인상을 주는 건물/부지/장소에 대하여 적절한 정비 및 유지 관리 추진 여부 : ** 유지관리 **

[ 물리보안 신규 위협 대응하기 ]

자산의 가치에 따라서 위험은 늘어나게 된다

1.  위협과 위험,  취약점 차이점
위협  :  손실이나 손상이 될수 있는 외부요인 ( 아직 일어나지 않은 상황 가능성 )
위험  :  위협에 의해서 일어날수 있는 피해가능성 (일어났던 사례 및 리스크 )
취약성 :  위협에 의해 손실이 발생하게 되는 자산의 약점

ex)
뜨거운 물건을 만질때 위험하다

위협: 뜨거운 물건
취약성: 뜨거운물건을 맨손으로 만지면 화상을 입는다.
위험: 맨손은 뜨거운물건을 만질수 없다.  화상을 입으면 업무수행이 불가능

위험(R) = 자산(A) X 취약성(V) X 위협(T)

2. **위협 대응절차 **

1)위협 분석
2)위협 탐지
3)위협 차단

3. ****보안위협 영향 시스템 복구 ****

1) 보안위협으로 영향 받은 시스템 파악
2) 물리보안 솔루션 상태 판단
3) 물리보안 솔루션 복구

5. ****침해사고 대응절차(6단계)****
사고 사고 대응 대응 사고 보고
1) 사고전 준비
2) 사고탐지
3) 초기대응
4) 대응전략 체계화
5) 사고조사 (데이터수집,분석)
6) 보고서 작성

6. cert 팀 침해사고 대응조직 ( computer emergency response team )

7. 침해사고 보고서 목차
1) 위협시나리오
2) 취약원인
3) 위협 영향
4) 조치내용
5) 재발방지대책

스크린샷에 문제 속 내용이 모두 보이도록 찍는 것이 매우 중요함

[ DBMS - 8일차 ]

pulttaegi — Sun, 24 May 2026 08:39:00 +0900

1. UNION

컬럼의 개수와 데이터 타입이 맞아야함

종류	설명 및 예시
UNION	SELECT FROM EMPLOYEES UNION SELECT FROM DEPARTMENTS; SELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES UNION SELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;
UNION ALL	SELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES UNION ALL SELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;
INTERSECT	SELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES INTERSECT SELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;
MINUS	SELECT MANAGER_ID, FIRST_NAME FROM EMPLOYEES MINUS SELECT MANAGER_ID, DEPARTMENT_NAME FROM DEPARTMENTS;

2. JOIN

여러가지의 흩어진 데이터에서 원하는 조건에 따라 조회하는 기능

1.INNER JOIN (내부조인 = 등가조인)

2. OUTER JOIN (외부조인)

3. NON-EQUI JOIN (동등하지 않는 조인)

구분	설명
INNER JOIN	- 여러 테이블을 한번에 조회해 사용자가 원하는 조건으로 조회 - JOIN 사용시 속도가 조금 느림 (단점) - 두 테이블 간의 관계 (PK==FK)가 연결되어 있는 경우에 사용 가능 - 조건이 정확이 일치하는 값만 정리해서 조회함 ex). A.번호(PK) = B.번호(FK)인 경우, 반드시 두 테이블 간의 일치값만 조회 - 두 테이블 간의 공통된 행을 반환하는 기능 - 문법 : FROM 테이블명A [INNER] JOIN 테이블명B ON 조건 A.NUMBER = B.NUMBER [INNER]는 제외해도 내부조인인 것을 인식함 - 명령어 순서 : FROM > ON > WHERE > GROUP BY > HAVING > SELECT > ORDER BY ============================================================================== SELECT TEL FROM PLAYER P INNER JOIN TEAM T ON P.TEAM_ID = T.TEAM_ID WHERE P.PLAYER_NAME = '송종국';
OUTER JOIN	- 외부조인은 내부조인과 다르게 한쪽에만 값이 있어도 테이블을 합쳐서 보여줌 [ 종류 ] - LEFT OUTER JOIN: -- 왼이쪽이 오른쪽 보다 많을 때: 왼쪽 테이블의 모든 행 출력, 오른쪽 테이블의 일치하는 행이 없으면 NULL -- 왼쪽이 오른쪽보다 적을 때: 왼쪽의 모든 행을 출력, 오른쪽 테이블은 미출력 - RIGHT JOIN: (LEFT의 반대) - FULL JOIN: 양쪽 테이블의 모든 행 출력, 일치하는 행이 없는 항목은 NULL값으로 조회 SELECT * FROM EMPLOYEES E FULL OUTER JOIN DEPARTMENTS D ON D.DEPARTMENT_ID = D.DEPARTMENT_ID WHERE E.SALARY >= 15000;
NON-EQUI JOIN	SELECT T.JOB_TITLE, E.LAST_NAME, E.SALARY FROM JOBS T, EMPLOYEES E WHERE E.SALARY >= 15000;
FULL JOIN	- 모두 출력

테이블명 드래그 후 F4 클릭하면 속성 테이블로 감

서로 연결되어 있는 것을 확인 가능함

3. EXISTS

- 서브쿼리의 결과 값에 적어도 하나 이상의 행이 존재하는지 확인함

- 서브쿼리 결과가 존재하면 TRUE, 그렇지 않으면 FALSE

- 서브쿼리의 결과 집합에 단 하나의 행만 존재해도 TRUE

- 서브쿼리의 SELECT 절에 어떤 열을 지정하는지는 중요하지 않음

보통 SELECT * 또는 SELECT 1을 사용함

구분	설명
문법	SELECT * FROM DEPARTMENTS WHERE EXISTS ( SELECT 1 FROM EMPLOYEES WHERE EMPLOYEES.DEPARTMENT_ID = DEPARTMENTS.DEPARTMENT_ID); * 여기서 SELECT 1은 출력되는 것이 아닌 문법을 맞추기 위해서 넣을 뿐임
예시 문제	SELECT * FROM EMPLOYEES E WHERE EXISTS( SELECT 1 FROM EMPLOYEES M WHERE E.EMPLOYEE_ID = E.MANAGER_ID);

[ DBMS - 7일차 ]

pulttaegi — Sat, 23 May 2026 13:08:28 +0900

1. 예시 문제

문제	정답 및 실행순서
1)	EMPLOYEE테이블에서 JOB_ID별 기준으로 평균연봉이 1억 미만인 직급과 평균 연봉을 조회하여라. 단, 조회 시 평균연봉을 기준으로 오름차순 정렬한다. (EMPLOYEES테이블) ④　SELECT JOB_ID, AVG(SALARY) ①　FROM EMPLOYEES　　　　　　　　　 ➁　GROUP BY JOB_ID　　　　　　　　　 ③　HAVING AVG(SALARY) < 10000 ⑤　ORDER BY AVG(SALARY) ASC;
2)	PLAYER ID가 2007로 시작하는 선수들 중 POSITION별 평균 키를 조회하여라. (PLAYER테이블) ④　SELECT "POSITION" 포지션, ROUND(AVG(HEIGHT),2) "평균 키" ①　FROM PLAYER ➁　WHERE PLAYER_ID LIKE '2007%' ③　GROUP BY "POSITION";
3)	PLAYER테이블에서 포지션이 DF인 선수들 중 TEAM_ID를 기준으(별)로 평균 키를 조회하고, 오름차순을 적용하시오. ④　SELECT TEAM_ID, AVG(HEIGHT) AS "평균키" ①　FROM PLAYER ➁　WHERE "POSITION" = 'DF' ③　GROUP BY TEAM_ID ⑤　ORDER BY "평균 키";
4)	EMPLOYEES테이블에서 평균연봉이 가장 높은 순서대로 조회한다. 단, 수수료 (COMMISSION_PCT)별로 평균 연봉을 조회하고, 수수료 (COMMISSION_PCT)가 없는 직원은 제외한다. (즉, 수수료가 없는 직원은 제외하고 평균연봉을 조회) ④　SELECT COMMISSION_PCT, AVG(SALARY) ①　FROM EMPLOYEES ➁　GROUP BY COMMISSION_PCT ③　HAVING COMMISSION_PCT IS NOT NULL ⑤　ORDER BY AVG(SALARY) DESC; ~별로 : 그룹으로 묶는다

2. 서브쿼리(Sub Query) ★

- 하나의 쿼리 내에 작성하는 또 다른 쿼리문

- 또 다른 쿼리는 별도로 정상 실행 가능

- 서브 쿼리는 크게 3가지 종류가 존재함

종류	설명 및 예시
1. FROM 절	IN LINE VIEW [ 문제 ] PLAYER테이블에서 TEAM_ID가 'K04'인 선수 중 POSITION이 'GK'인 선수를 조회하기. (서브쿼리 사용) 방법 1 SELECT * FROM PLAYER WHERE TEAM_ID = 'K04' AND "POSITION" = 'GK'; 방법 2 SELECT * FROM (SELECT * FROM PLAYER WHERE TEAM_ID = 'K04') WHERE "POSITION" = 'GK'; 소괄호 부분이 먼저 실행되고, 이 부분만 단독으로 실행하는 것도 가능함 SELECT * FROM PLAYER WHERE TEAM_ID = 'K04'
2. SELECT 절	SCALA - 리턴(결과 값)이 무조건 단일 값이어야함. SELECT EMPLOYEE_ID, FIRST_NAME, SALARY, (SELECT AVG(SALARY) FROM EMPLOYEES) AS AVG FROM EMPLOYEES; 마찬가지로 소괄호 부분만 단독 실행하는 것도 가능함 SELECT AVG(SALARY) FROM EMPLOYEES;
3. WHERE 절	SUB QUERY SELECT * FROM PLAYER WHERE WEIGHT > (SELECT AVG(WEIGHT) FROM PLAYER);

[ 추가 서브쿼리 방법 ]

- INSERT문의 컬럼 수와 SELECT문의 컬럼 수는 반드시 동일해야함

- INSERT문의 컬럼과 SELECT절의 컬럼의 데이터 TYPE이 동일해야함

- SELECT절에 기술된 컬럼이 INSERT문에 기술된 컬럼의 순서대로 입력됨

구분	예시 및 설명
방법 1	CREATE TABLE TBL_SUB_TEST AS SELECT * FROM EMPLOYEES WHERE SALARY > 20000; SELECT * FROM TBL_SUB_TEST;
방법 2	CREATE TABLE TBL_MEMBER100( MEMBER_AGE NUMBER, MEMBER_NAME VARCHAR2(100), MEMBER_PRICE NUMBER); INSERT INTO TBL_MEMBER100(MEMBER_AGE, MEMBER_NAME, MEMBER_PRICE) SELECT EMPLOYEE_ID, LAST_NAME, SALARY, FROM EMPLOYEES WHERE SALARY > 15000;

[ 서브 쿼리 예시 문제 ]

문제	정답 및 설명
사전 작업	CREATE TABLE TBL_MEMBER3( MEMBER_NUMBER NUMBER, MEMBER_DPT VARCHAR2(1000), MEMBER_NAME VARCHAR2(1000), MEMBER_AGE NUMBER, MEMBER_GENDER char(2), MEMBER_SALARY NUMBER ); INSERT INTO TBL_MEMBER3( MEMBER_NUMBER, MEMBER_DPT, MEMBER_NAME, MEMBER_AGE, MEMBER_GENDER, MEMBER_SALARY) VALUES(1, 'IT', '홍길동', 20, 'M',5000); VALUES(2, '인사팀', '둘리', 30, 'M',6000); VALUES(3, '안전팀', '또치', 40, 'W',7000); SELECT * FROM TBL_MEMBER3;
문제#1).	[ PLAYER 테이블에서 박상수 선수가 소속된 팀 선수들 조회 ] SELECT PLAYER FROM PLAYER WHERE TEAM_ID = (SELECT TEAM_ID FROM PLAYER WHERE PLAYER_NAME = '박상수'); SELECT TEAM_ID FROM PLAYER WHERE PLAYER_NAME = '박상수';
문제#2).	[ PLAYER테이블에서 NICKNAME이 NULL인 선수들을 박상수 선수의 닉네임으로 변경하기 ] UPDATE PLAYER SET NICKNAME = (SELECT NICKNAME FROM PLAYER WHERE PLAYER_NAME = '박상수') WHERE NICKNAME IS NULL;
문제#3).	[ SCHEDULE 테이블에서 경기 일정이 20120501 ~ 20120502 사이에 있는 경기장(STADIUM)의 정보를 모두 조회 ] SELECT * FROM STADIUM WHERE STADIUM_ID IN(SELECT STADIUM_ID FROM SCHEDULE WHERE SCHE_DATE BETWEEN '20120501' AND '20120502'); SELECT STADIUM_ID FROM SCHEDULE WHERE SCHE_DATE BETWEEN '20120501' AND '20120502'; SELECT * FROM SCHEDULE;
문제#4).	조건#1). TBL_MEMBER3 테이블에서 ‘둘리’ 직원이 사고를 쳐서 연봉 조건을 수정 조건#2). ‘둘리’의 연봉은 수수료(commisstion_pct) 없는 대신에 “최저연봉”에 따른 지급 조건으로 재계약을 체결 기타 조건 사항 - ‘둘리’의 연봉이 삭감. - ‘둘리’는 수수료(가) 없는 상태. (IS NULL) - 최저연봉은 EMPLOYEES테이블에서 가장 낮은 직원의 연봉으로 반영. UPDATE TBL_MEMBER3 SET MEMBER_SALARY = (2100) WHERE MEMBER_NAME = '둘리'; -- 아래처럼 가장 낮은 연봉 값을 조회하고 서브쿼리에 넣음 -- 2,100만원이 나옴 SELECT MIN(SALARY) FROM EMPLOYEES WHERE COMMISSION_PCT IS NULL;
문제#5).	[ TBL_MEMBER3에 입사한 또치의 이름이 잘못 입력되었다. (서브쿼리 이용) 확인을 해보니, EMPLOYEES테이블에 존재하는 직원 중 Lex라는 성을 가진 이름과 동일한 이름인 것으로 확인됨 Lex성을 가진 직원의 이름으로 변경해라 ] - 데이터 값의 대소문자 명확하게 구분 해줘야함 UPDATE TBL_MEMBER3 SET MEMBER_NAME = (SELECT LAST_NAME FROM EMPLOYEES WHERE FIRST_NAME = 'Lex') WHERE MEMBER_NAME = '또치'; 혹은 UPDATE TBL_MEMBER3 SET MEMBER_NAME = ('De Haan') WHERE MEMBER_NAME = '또치'; SELECT LAST_NAME FROM EMPLOYEES WHERE FIRST_NAME = 'Lex';
문제#6).	[ EMPLOYEES테이블에서 연봉 1 ~ 5위까지 조회 ] 방법 1: 원하는 데이터 값이 안나옴) -- 전체 데이터를 구할때 전체 컬럼은 오류가 발생함. 테이블을 명시해줘야함 SELECT ROWNUM, E.* --> 핵심 FROM EMPLOYEES E ORDER BY SALARY DESC; --> 핵심 ⇒ FROM EMPLOYEES: 일단 직원 테이블에서 데이터를 마구잡이(가장 먼저 찾아지는 순서)로 가져옵니다. ⇒ SELECT ROWNUM, E.: 정렬도 안 된 무작위 데이터 상태에서 위에서부터 차례대로 ROWNUM 번호(1, 2, 3...)를 임의로 쾅쾅 찍어버립니다. ⇒ ORDER BY SALARY DESC: ROWNUM 번호가 이미 다 매겨진 결과물을 가지고, 그제서야 연봉(SALARY) 높은 순으로 뒤섞어서 정렬합니다. ====================================================================================== 방법 2: 원하는 데이터 값 출력* -- 서브쿼리를 이용해 선작업을 하고 메인작업을 해주면 효율적으로 문제 해결이 가능함 SELECT ROWNUM, E.* --> 핵심 FROM EMPLOYEES E SELECT ROWNUM, E.* FROM (SELECT * FROM EMPLOYEES ORDER BY SALARY DESC) E WHERE ROWNUM <= 5; ====================================================================================== [ 서브쿼리는 메인쿼리에 접근 불가능 ] ------------------------------------------------------------------------------------------------------------------------------------------------------- [ 메인쿼리는 서브쿼리에 접근이 가능 ]

3. 뷰(VIEW) = 가상 테이블

- 기본 테이블을 보존한 상태로 필요한 컬럼 및 새로운 컬럼을 만든 가상테이블

- 실제 데이터가 저장되는 공간은 아님

- VIEW를 통해 데이터만을 조 가능

( 필요 정보를 별도로 조회할때 사용)

특징	설명
A	독립성: 다른 곳에서 원본 테이블에 접근하지 못하도록 하는 성질
B	편리성: 긴 쿼리문을 짧게 만드는 성질
C	보안성: 기존 쿼리문이 보여지지 않음
예시	SELECT P., ROUND((SYSDATE-BIRTH_DATE)/365) AS "나이" FROM PLAYER P; CREATE VIEW VIEW_PLAYER AS SELECT P., ROUND((SYSDATE-BIRTH_DATE)/365) AS "나이" FROM PLAYER P; SELECT * FROM VIEW_PLAYER; 지정된 쿼리문을 실행하며 가상의 테이블을 만듬 ⇨ 정의한 SELECT ... FROM PLAYER P라는 쿼리문(정의) 자체만 데이터베이스에 저장해 두는 것 사용자가 이 뷰를 호출할 때마다, 데이터베이스 엔진이 내부적으로 원본 테이블(PLAYER)에 접근해 실시간으로 데이터를 가져오는 가상의 창문(Window) 역할을 함 방대한 양의 쿼리문을 짧게 만듬 (편리성) ⇨ 복잡한 로직을 VIEW_PLAYER라는 이름 하나로 꽁꽁 캡슐화해 두었기 때문에, 개발자는 *복잡한 내부 구현을 몰라도 단 한 줄(SELECT FROM VIEW_PLAYER;)로 아주 편리하게 데이터를 조회할 수 있음 지정된 것만 조회하게 만들 수 있음 (보안성) ⇨ 보여줘도 괜찮은 컬럼(이름, 포지션, 계산된 나이 등)만 쏙 골라서 정의**해 두면, 외부 사용자에게 원본 테이블에 대한 직접적인 접근 권한을 주지 않고도 필요한 데이터만 안전하게 제공 가능함

[ 뷰 예시 문제 ]

MF인 포지션 중 키가 180인 이상인 선수에 대하여, 이름과 키를 조회하는 뷰를 생성해라

구분	정답 및 설명
예시	CREATE VIEW VIEW_PLAYER_HEIGHT AS SELECT PLAYER_NAME, HEIGHT FROM PLAYER WHERE "POSITION" = 'MF' AND HEIGHT >=180; SELECT * FROM VIEW_PLAYER_HEIGHT;

4. EXISTS 연산자

- 서브쿼리의 결과 값에 적어도 하나 이상의 행이 존재하는지 확인함

- 서브쿼리의 결과가 존재하면 TRUE, 아니면 FALSE

- 서브쿼리의 결과 집합에 단 하나의 행만 존재해도 TRUE

- 서브쿼리의 SELECT 절에 어떤 열을 지정하는지는 중요하지 않음

보통 SELECT * 또는 SELECT 1을 사용

5. DECODE 함수

- 특정 값을 다른 값으로 변환하는데 사용함

- DECODE(원본 데이터, 검색 데이터, 변환 데이터1, 검색 데이터2, 변환데이터2..., [default])

구분	설명
예시	SELECT EMPLOYEE_ID, FIRST_NAME, DECODE(JOB_ID, 'IT_PROG', '프로그래머', 'SA_REP', '영업사원' 'FI_ACCOUNT', '회계사', '기타') AS JOB_TITLE FROM EMPLOYEES;

[ DECODE 예시 문제 ]

구분	정답 및 설명
문제#1).	`employees` 테이블에서 `salary` 값에 따라 다음과 같이 직원 등급을 변환하여 출력하는 쿼리를 작성. - 20000 : '고급' - 10000 : '중급' - 나머지 : ‘추가 확인 필요' SELECT EMPLOYEE_ID, FIRST_NAME, LAST_NAME, SALARY, DECODE(SALARY, 20000, '고급CASE', 10000, '중급' '추가 확인 필요') AS EMPLOYEE_LEVEL FROM EMPLOYEES;
문제#2).	DEPARTMENTS 테이블에서 `LOCATION_ID` 값을 다음과 같이 도시이름으로 변환하여 출력하는 쿼리를 작성하세요. - 1000: 'Seattle' - 1700: 'Chicago' - 2400: 'London' - 나머지: 'Other' -- 데이터 값은 대소문자 구별함 SELECT DEPARTMENT_ID, DEPARTMENT_NAME, LOCATION_ID, DECODE(LOCATION_ID,1000,'Seattle', 1700, 'Chicago', 2400, 'London', 'Other') AS LOCATION_NAME FROM DEPARTMENTS;

컬럼의 개수와 데이터 타입은 반드시 동일해야함

17일차 [ 리눅스 마스터 시험 공부 ]

pulttaegi — Fri, 22 May 2026 09:10:17 +0900

[ 리눅스 기출 개념 ]

파일의 MAX 권한 666

umask 값이 0022라면 644가 권한이 됨

확률이 높음

[ 실습 ]

용량이 줄은 것을 확인 가능함

압출률이 훨씬 좋은 것을 알 수 있다. 하지만 gzip을 더 많이 사용함

아무것도 없는 파일을 압축하니, 압축도구의 크기로 인해서 오히려 크기가 커진 것을 볼 수 있음

동일한 압축도구로는 중복압축이 되지 않는 것을 볼 수 있음

이미 압축한 파일을 다시 압축할 수 없어서 압축이 되지 않음.

다른 도구로는 한 번 더 압축해서 크기를 줄일 수 있음

단일 파일이 아닌 개별로 압축이됨

[압축 해제]

compress, decompress

다음과 같은 방법으로 압축을 모두 풀어준다.

단일 압축이 되는 것을 볼 수 있음

디렉토리 채로 압축이됨

tar (꾸러미 묶기 / 아카이브 생성) = 압축이 아님, 아카이브 형태로 보관해서 사용

리눅스 시험에 꼭 나옴!

리눅스 내부 평가 시험에서 시간 맞추는 것은 매우 중요함

내용이 잘 들어갔는지 확인한다.

gzip으로 용량을 줄임

깔끔한 실습을 위해서 정리한다.

안풀림

풀림

위 방식으료 하면 안되고 아래처럼 해야지 출리는 모습

풀림

과정

동작중인 프로세스를 보여줌

PID = 프로그램 순서번호 = 자식프로세스

프로그램 순서를 말함

PPID란 현재 PID가 어디로 부터 파생되었는지(부모 프로세스)가 누구인지 말하는 것

PID보다 PPID가 높을 수 없다.

jobs 입력하면 실행 도중에도 다른 명령어 실행이됨

jobs 입력시 이와같이 나옴

fg 입력시 8.8.8.8이 종료됨

fg %1 입력 후 jobs를 확인하면 위와 같이 나옴

kill %3 입력시 이렇게됨

이후 이와같이 바뀜

Ctrl + z 를 누르면 백그라운드로 돌아감

[ 작업 스케쥴러 ]

삭제하고 cmd에서 다음과 같이 삭제되었는지 확인한다.

cron 리눅스에 잘 나옴

Ctrl+D. atq

atrm 2로 취소할 수 있음

batch

부하율이 3이하일 경우 바로 끄는 명령어 Ctrl+D를 누를경우 바로 꺼짐 Ctrl+C로 종료

*****cron

주기적인 예약프로세스*****

한 번 잘못 걸면 계속 실행됨

요일 월 일 시 분

1시에 한번, 2시에 한번 두 번 실행됨

함수 자체를 호출함

./ 는 예외적으로 root 도 권한이 있어야 사용 가능함

그러므로 x 권한이 반드시 주어져야 함

문서 안에서의 변수는 문서 안에서만 싱행이 되어 시간이 출력안됨

오타 수정과 변수 설정으로 위와 같이 변경해준다.

여기서 파일 용량만 더해서 값을 구할 것임

합계 없이 출력됨

파일 내용들이 다 나오게됨

print 뒤 숫자에 따라 출력 내용이 달라짐

더해지는 모습이 보인다.

rm -rf test로 지워준다.

시간이 지남에 따라 점점 추가되는 것을 볼 수 있음

오타가 났으니 아래와 같이 입력해준다.

이렇게 되는 것을 확인 가능함

지우고 싶을땐 vi 편집기로 지워야함

cron 계정명이 들어가고 안들어가고의 차이

sevas.sh

16일차 [ NCS - 물리적 보안 구축 ]

pulttaegi — Thu, 21 May 2026 21:35:57 +0900

[ 아래와 같은 조건에 맞춰 물리적 보안 환경을 구축하자 ]

1. 서브넷 구하기

문제의 조건 : 192.168.1.0/24 서브넷 6개가 필요

⇒ 2ⁿ ≥ 6 을 만족하는 최소 비트수인 3비트(2³ = 8)를 호스트에서 빌려와야함

⇒ 1111 1111. 1111 1111. 1111 1111. 1110 0000 (3비트 빌려옴) = 255.255.255.224

(1) 서브넷 정보

기본 서브넷 마스크 : /24 (255.255.255.0)
변경 후 서브넷 마스크 : /27 (255.255.255.224)
서브넷 크기(블록사이즈) : 32 (2⁵ = 32)
호스트 사용 가능 IP : 각 서브넷당 30개

(2) 서브넷 리스트

서브넷	네트워크 주소	사용 가능 호스트 IP 범위	브로드캐스트 주소
1	192.168.1.0	192.168.1.1 ~ 192.168.1.30	192.168.1.31
2	192.168.1.32	192.168.1.33 ~ 192.168.1.62	192.168.1.63
3	192.168.1.64	192.168.1.65 ~ 192.168.1.94	192.168.1.95
4	192.168.1.96	192.168.1.97 ~ 192.168.1.126	192.168.1.127
5	192.168.1.128	192.168.1.129 ~ 192.168.1.158	192.168.1.159
6	192.168.1.160	192.168.1.161 ~ 192.168.1.190	192.168.1.191

선을 연결하고 헷갈리지 않기 위해서 IP를 메모해준다.

1) PC1에서 ns.sevas.com까지 PING_TEST를 한 내용을 스크린샷하여 올리세요. (스크린샷에 PC1이 반드시 보여야 함)

2) PC가 http://www.sevas.com 까지 가는 경로(tracert)를 확인할 수 있는 내용을 스크린샷하여 올리세요 (PC2가 보이게 스크린샷 할 것) tracert http://www.sevas.com

3) http://www.sevas.com에서 웹서버 내용이 출력되는 내용을 스크린샷하세요.

4) R1의 startup-config를 R1_sta로 하여 tftp.sevas.com에 백업해둔 후 결과 내용을 스크린샷하세요.

5) nslookup을 통해서 ns.sevas.com tftp.sevas.com http://www.sevas.com의 IP를 출력하는 내용을 스크린샷하세요.

6) PC1에서 R1에 telnet으로 접근되는 내용을 스크린샷하세요.

7) P1에서 R2로 telnet 접근 시 실패되는 내용과 ssh 접속 성공 내용을 스크린샷하세요.

16일차

pulttaegi — Thu, 21 May 2026 12:02:33 +0900

[ 실습 전 싱글 부트를 꼭 진행해준다. ]

#0. 사전 설정

# mkdir -p /export/sdb/home sevas 계정을 옮길 위치 만들기

# cd /export/sdb/home/
현재 위치를 /export/sdb/home/ 경로로 이동

# usermod -md /export/sdb/home/sevas sevas
기존 sevas 계정 이동시키기

# cat /etc/passwd |grep sevas
sevas:x:1000:1000:sevas:/export/sdb/home/sevas:/bin/bash
이동 되었는지 확인 후 아래와 같이 출력되는지 확인

# 1. 스켈레톤 기본 디렉토리 생성

# mkdir -p /skel2/ftp_admin/pub/
# touch /skel2/ftp_admin/pub/ sevas_test 지정한 경로에 디렉토리(폴더)를 한 번에 생성
여기서 skel2는 아직 그냥 일반 디렉토리임

# mkdir -p /skel2/main/html
# touch /skel2/main/html/index.html 지정한 경로에 디렉토리(폴더)를 한 번에 생성
main 계정을 새로 생성시, 그 계정의 홈 디렉토리 안에 html이라는 폴더가 자동으로 들어가서 태어나도록 skel2 안에 미리 세팅하는 것임

# 2. main 계정용 index.html 파일 생성 및 내용 삽입

# echo "i love sevas" > /skel2/main/html/index.html
# cat > /skel2/main/html/index.html
i love sevas
^C
html 폴더 안에 index.html이라는 파일을 새로 만들면서,
그 안에 i love sevas라는 문장을 삽입함

# cat /skel2/main/html/index.html
i love sevas 출력 되는지 확인

# 3. sevas라는 내용 삽입

# echo "sevas" > /skel2/ftp_admin/pub/sevas_test
# cat > /skel2/ftp_admin/pub/sevas_test
sevas
^C

기존 sevas 계정 홈 디렉토리에 있던 모든 파일과 숨김 파일까지 전부 복사해서 스켈레톤 보관함에 집어넣는 명령어

#4. 계정 생성 및 자동 설정
1. ftp_admin 계정 생성 (자동으로 스켈레톤 복사됨)

useradd -d /export/sdb/home/ftp_admin -mk /skel2/ftp_admin ftp_admin

2. main 계정 생성 (자동으로 스켈레톤 복사됨)

useradd -d /export/sdb/home/main -mk /skel2/main main

3. ftpuser 계정 생성

useradd -d /export/sdb/home/ftpuser ftpuser

4. ftp_admin 그룹에 대한 권한 부여

chmod 750 /export/sdb/home/ftp_admin

#5. ftpuser를 ftp_admin 그룹에 가입
1. usermod로 그룹 가입

usermod -G ftp_admin ftpuser

#6. 실습 제대로 했는지 최종 확인
계정에 접속해서 자신의 home 디렉토리에 무엇이 있는지 ls -la로 확인

① 모든 계정이 홈에 위치하며 권한만 변경되었는지 확인

cd /export/sdb/home

ls -l

확인 포인트: ftp_admin 디렉토리의 권한이 drwxr-x--- 형태로 되어 있는지
소유자와 그룹이 여전히 ftp_admin ftp_admin인지 확인

② main 계정 내부 구조와 index.html 내용 확인

ls -lR main

cat main/html/index.html

확인 포인트: 스켈레톤을 통해 html/index.html이 자동 생성되어 소유자가 main으로 잡혀있는지 확인
cat 결과로 i love sevas가 찍히는지 확인

③ ftp_admin 자동 구성 및 읽기 전용 권한 확인

ls -lR ftp_admin

확인 포인트: pub/sevas_test 구조가 보이고,
pub 폴더의 권한이 dr-xr-x--- (550)로 설정되어 쓰기 권한(w)이 안전하게 빠져 있는지 확인

④ ftpuser의 그룹 가입 상태 최종 확인

cat /etc/group | grep ftp_admin

확인 포인트: 출력 결과가 ftp_admin:x:1001:ftpuser로 나오는지 마지막으로 점검
이 상태면 ftpuser가 그룹 권한을 이용해 ftp_admin/pub에 읽기 전용으로 접근할 수 있게 됨

증명 내용	확인 명령어	정상적인 결과 화면
sevas 계정의 홈 디렉토리가 제대로 이사했는지	cat /etc/passwd \| grep sevas	경로가 /export/sdb/home/sevas로 출력됨
ftpuser가 ftp_admin 그룹에 정상적으로 가입됐는지	cat /etc/group \| grep ftp_admin	ftp_admin:x:GID:ftpuser 처럼 맨 끝에 ftpuser 이름이 박혀있음
ftpuser가 그룹 권한으로 진입할 수 있고, 타인은 차단됐는지	ls -ld /export/sdb/home/ftp_admin	권한 부분이 drwxr-x---로 출력됨 (맨 끝 ---는 타인 차단, 중간 r-x는 그룹 허용)
main 계정이 수작업이 아니라 /skel2를 통해 자동으로 생성된건지	ls -lR ~main	html/index.html 구조가 보이고, 파일 소유자가 root가 아닌 main main으로 자동 지정되어 있음

모든 계정의 집은 /export/sdb/home 하위에 배치되어야 하며, 최종 형태는 다음과 같아야 함

/export/sdb/home/
├── sevas/          <-- [기존 계정 이동] 원래 쓰던 파일들이 이 안으로 이사 옴
├── main/           <-- [자동 생성] 
│   └── html/
│       └── index.html  <-- 내부에 "i love sevas" 텍스트가 적혀있음
└── ftp_admin/      <-- [자동 생성] 
    └── pub/        <-- ftpuser가 로그인하면 여기로 읽기 접근 가능 (쓰기 차단)
        └── sevas_test/ <-- 내부에 기존 sevas의 파일들이 그대로 복사되어 들어있음

# mkdir -p /export/sdb/home

# ls -ld /

# tail -3 /etc/passwd

# find / -name sevas

# usermod -md /export/sdb/home/sevas sevas

# cd ~sevas

# pwd

# tail -3 /etc/passwd |grep sevas

# ls -l /export/sdb/home

권한이 700인거 확인 (rwx------)

Other에 권한이 없기 때문에 허가 거부가 남

c : 특수 장치 파일(문자 형태), b : 블럭장치(용량)

/dev/zero : 0으로 채워진 무한대 공간, /dev/null : 빈 공간

버릴때 사용함

setUID가 된 것들이 출력됨

동작중일때 나오는 에러 메시지

에러 메시지를 삭제할때나,

필요없는 출력 메시지를 없앨때 사용함

가상 디스크 만들시 사용함

흔적을 남기지 않을때 사용하는 명령어

PATH

명령어 위치 찾기

[ 실습 ]

alias와 환경변수의 차이는 ??

alias는 명령어의 단축만 할 뿐, 경로를 담지 못함 그에비해 환경변수는 더 포괄적으로 여러 내용을 담을 수 있음

cat .bashrc
cat .bash_profile

현재는 이 방식만 사용

영구 설정으로 다시 시작해도 적용이 됨

리눅스 시험에 자주나옴

PS1=소소대 \s@\h \W

소문자 w는 절대경로, 대문자 W는 절대경로

가장 많이 사용하는 방식이다

PS1=" \[\e[1;32m\]\u\[\e[0m\] \[\e[33m\]➔\[\e[0m\] \[\e[1;36m\]\w\[\e[0m\]\n "

PS1=" \[\e[33m\][\t]\[\e[0m\] \[\e[1;32m\]\u@\h\[\e[0m\] \[\e[36m\]\w\[\e[0m\] "

PS1=" \[\e[1;32m\]\u@\h\[\e[0m\] \[\e[1;36m\]\w\[\e[0m\] "

PROMPT_COMMAND='
  # 1;32(초록), 1;33(노랑), 1;36(청록), 1;35(연보라) - 검은 바탕 가시성 대장들
  COLOR_LIST=("1;32" "1;33" "1;36" "1;35")

  RANDOM_COLOR_1=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}
  RANDOM_COLOR_2=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}

  # 유저명과 디렉토리 색상이 겹치지 않도록 방지
  while [ "$RANDOM_COLOR_1" = "$RANDOM_COLOR_2" ]; do
    RANDOM_COLOR_2=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}
  done

  PS1=" \[\e[${RANDOM_COLOR_1}m\]\u@\h\[\e[0m\] \[\e[${RANDOM_COLOR_2}m\]\w\[\e[0m\] "
'

PROMPT_COMMAND='
> COLOR_LIST=("1;32" "1;33" "1;34" "1;35")
> RANDOM_COLOR_1=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}
> RANDOM_COLOR_2=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}
>
> while [ "$RANDOM_COLOR_1" = "$RANDOM_COLOR_2" ]; do
> RANDOM_COLOR_2=${COLOR_LIST[$RANDOM % ${#COLOR_LIST[@]}]}
> done
>
> PS1=" \[\e[${RANDOM_COLOR_1}m\]\u@\h\[\e[0m\] \[\e[${RANDOM_COLOR_2}m\]\w\[\e[0m\] "

# mkdir -p /skel2/ftp_admin/pub/ # touch /skel2/ftp_admin/pub/ sevas_test	지정한 경로에 디렉토리(폴더)를 한 번에 생성 여기서 skel2는 아직 그냥 일반 디렉토리임
# mkdir -p /skel2/main/html # touch /skel2/main/html/index.html	지정한 경로에 디렉토리(폴더)를 한 번에 생성 main 계정을 새로 생성시, 그 계정의 홈 디렉토리 안에 html이라는 폴더가 자동으로 들어가서 태어나도록 skel2 안에 미리 세팅하는 것임

mkdir -p /export/sdb	마운트 포인트 디렉터리 생성 새로 추가할 하드디스크를 연결할 폴더 경로를 시스템에 미리 만들어 둡니다.
fdisk -l	디스크 장치 및 파티션 목록 확인
find /sys -name scan	스캔 파일 경로 검색 시스템 재부팅 없이 새 디스크를 인식시키기 위해 리눅스 커널의 SCSI 스캔 파일 위치를 찾습니다.
echo "- - -" > /sys/devices/pci0000:00/0000:00:10.0/host2/scsi_host/host2/scan	SCSI 호스트 버스 재검색 커널에 신호를 보내 새로 연결된 하드디스크를 강제로 인식시킵니다.
fdisk -l	디스크 장치 재확인 스캔 명령 이후 3GiB 용량의 새로운 디스크 장치(/dev/sdb)가 정상 로드되었는지 확인합니다.

fdisk /dev/sdb	파티션 관리 도구 실행 /dev/sdb 디스크의 파티션 구조를 정의하기 위해 대화형 유틸리티를 시작합니다.
p (fdisk 내부 명령)	파티션 테이블 출력 현재 디스크에 아무런 파티션 정보가 없는 깨끗한 상태임을 먼저 출력해 봅니다.
n ➔ p ➔ 1 ➔ +500M	1번 주 파티션 생성 -- 디스크의 시작 지점부터 500MiB 크기를 가지는 첫 번째 주 파티션(/dev/sdb1)을 생성합니다.
n ➔ p ➔ 2 ➔ +500M	2번 주 파티션 생성 -- 이어서 500MiB 크기를 가지는 두 번째 주 파티션(/dev/sdb2)을 생성합니다.
p (fdisk 내부 명령)	중간 생성 결과 확인 -- 500MiB짜리 주 파티션 2개가 정상적으로 잡혔는지 메모리 상태를 확인합니다.
n ➔ p ➔ 3 ➔ +500M	3번 주 파티션 생성 -- 동일한 방식으로 500MiB 크기의 세 번째 주 파티션(/dev/sdb3)을 생성합니다.
n ➔ e ➔ 4 ➔ [Enter]	4번 확장 파티션 생성 -- MBR(DOS) 방식의 제약으로 주 파티션은 4개까지만 만들 수 있으므로, 남은 공간(1.5GiB)을 전부 확장 파티션(/dev/sdb4)으로 통째로 지정합니다.
d ➔ 4	4번 파티션 삭제 -- 확장 파티션 설정 중 옵션을 다시 지정하기 위해 방금 정의한 4번 파티션을 임시로 지웁니다.
n ➔ e ➔ 4 ➔ [Enter]	4번 확장 파티션 재생성 -- 남은 전체 용량을 확실하게 포함하도록 확장 파티션 구조를 다시 올바르게 잡아줍니다.
p (fdisk 내부 명령)	파티션 목록 최종 확인 -- 주 파티션 3개와 이를 감싸는 확장 파티션 1개가 설계대로 배치되었는지 검증합니다.
n ➔ [Enter] ➔ [Enter]	5번 논리 파티션 생성 -- 확장 파티션 내부 공간에 실제 데이터 저장이 가능한 1.5GiB 크기의 첫 번째 논리 파티션(/dev/sdb5)을 최종 할당합니다.
p (fdisk 내부 명령)	최종 파티션 배치 확인 -- /dev/sdb1부터 /dev/sdb5까지의 모든 구획 정리가 완료되었는지 최종 검토합니다.
w (fdisk 내부 명령)	변경 사항 저장 및 종료 -- 지금까지 메모리에서 작업한 파티션 테이블 정보를 디스크 유효 영역에 완전히 기록하고 적용합니다.

mount /dev/sdb5 /export/sdb/	포맷 전 마운트 시도 (실패) -- 아직 파일시스템이 만들어지지 않은 상태라 연결할 수 없다는 에러 메시지를 확인합니다.
mkfs.ext4 /dev/sdb5	ext4 파일시스템 생성 (포맷) -- 1.5GiB 크기의 논리 파티션을 리눅스 표준 파일시스템 형태인 ext4 포맷으로 채워 넣습니다.
blkid	블록 장치 고유 식별자(UUID) 확인 -- 자동 마운트 설정 파일에 등록하기 위해 포맷 완료된 /dev/sdb5 파티션의 고유 고정 값(UUID)을 확인합니다.
vi /etc/fstab	리눅스 영구 마운트 설정 파일 수정 -- 시스템이 부팅될 때 부팅 스크립트가 해당 UUID를 읽어와 /export/sdb 경로에 알아서 연결하도록 설정 텍스트를 추가합니다.
mount -a	설정 파일 즉시 반영 시도 (경고 출력) -- fstab이 변경되었으니 systemd 관리자 구성을 갱신하라는 시스템 힌트 메시지를 확인합니다.
mount -a	마운트 재수행 및 적용 -- 수정된 내역을 시스템에 완전하게 마운트 연동시킵니다.
df -h	디스크 연결 및 용량 상태 확인 -- 용량 단위(GB, MB)로 변환된 목록을 보며 /dev/sdb5가 목적지 폴더에 정상 연결되었는지 검증합니다.
init 6	시스템 재부팅 -- 실제 운영체제가 리부팅된 환경에서도 디스크 자동 마운트 기능이 꼼꼼하게 잘 작동하는지 테스트하기 위해 컴퓨터를 끕니다.
df -h	부팅 후 마운트 재확인 -- 다시 root 계정으로 로그인한 직후 디스크가 누락 없이 깔끔하게 자동 연결되어 있는지 체크합니다.

mkdir -p /export/sdb/home	신규 사용자 홈 디렉터리 루트 생성 -- 새 하드디스크 내부에 유저들의 계정 폴더가 모여 살 공간을 별도로 마련합니다.
usermod -md /export/sdb/home/sevas sevas	sevas 유저 홈 디렉터리 강제 이전 -- 기존 일반 유저인 sevas 계정의 홈 경로를 새 디스크 영역으로 바꾸는 동시에, 기존에 쓰던 개인 파일과 폴더들까지 새 공간으로 전부 강제 이동시킵니다.
cd ~sevas	sevas 홈 디렉터리로 이동 -- 단축키(~)를 사용하여 바뀐 유저 공간으로 직접 진입합니다.
pwd	현재 경로 확인 -- 현재 서 있는 위치가 새로 할당한 /export/sdb/home/sevas 가 맞는지 확인합니다.
tail -3 /etc/passwd	계정 관리 정보 확인 -- 시스템 계정 설정 정보를 파악하여 sevas 계정 항목에 명시된 홈 디렉터리 주소가 완벽하게 업데이트되었는지 눈으로 검증합니다.

mkdir /skel2	커스텀 뼈대 루트 폴더 생성 -- 신규 유저 생성 시 제공할 고유한 초기 환경 설정 및 파일 배포용 전용 기지를 건설합니다.
cp -a /etc/skel /skel2/ftp_admin	기본 스켈레톤 복사 -- 시스템이 기본 제공하는 숨김 설정 파일과 소유권 속성을 통째로 복사하여 기본 베이스라인 틀을 잡습니다.
ll	skel2 디렉터리 리스트 확인 -- 복사해 온 ftp_admin 뼈대 폴더의 구조와 속성이 정상인지 목록으로 확인합니다.
cp -a ftp_admin/ main	웹 관리자용 스켈레톤 생성 -- 먼저 잡아둔 베이스라인을 활용해 홈페이지 전용 유저 그룹에게 배포할 main 뼈대 폴더를 파생 복사합니다.
ll	뼈대 그룹 생성 검증 -- ftp_admin과 main 두 개의 배포용 프로필 폴더가 나란히 준비되었는지 확인합니다.
cd main	웹 관리자 뼈대 진입 -- main 스켈레톤 폴더 내부로 들어가 설정을 구성할 준비를 합니다.
vi .bashrc	환경 설정 파일 편집 -- 해당 사용자가 로그인할 때 기본 적용될 터미널 쉘 환경 변수나 별칭(alias) 등을 커스텀 수정합니다.
mkdir html	홈페이지 전용 배포 폴더 생성 -- 이 뼈대로 만들어질 유저들이 기본 탑재하게 될 기본 웹 디렉터리 폴더를 생성합니다.
cd html	웹 디렉터리 내부 진입 -- 기본 메인 페이지를 제작하기 위해 폴더 안으로 이동합니다.
cat > index.html	기본 웹 파일 내용 작성 및 종료 (^C) -- 사용자가 가입되자마자 출력될 기본 홈페이지 파일에 I LOVE SEVAS 문구를 입력하고 강제 저장합니다.
cd ../..	skel2 상위 경로 리턴 -- 작업을 마치고 다시 커스텀 스켈레톤의 최상단 폴더 위치로 빠져나옵니다.
cd ftp_admin/	파일 관리자 뼈대 진입 -- 이번에는 ftp용 관리자 배포용 프로필을 세팅하기 위해 해당 폴더로 진입합니다.
ls -al	전체 숨김 파일 목록 조회 -- 복사되어 있던 환경 변수 숨김 파일들(.bash_profile 등)이 유실 없이 살아있는지 상세 내역을 조회합니다.
mkdir pub	공용 다운로드 배포 폴더 생성 -- FTP 유저가 공용으로 파일을 주고받을 수 있는 기본 pub 폴더 공간을 설계합니다.
cd pub	pub 폴더 진입 -- 기본 탑재할 배포용 테스트 파일을 심기 위해 이동합니다.
touch 1 2	가상 테스트 파일 생성 -- 압축 및 아카이브 기능을 실습해보기 위해 내용이 텅 빈 파일 '1'과 파일 '2'를 생성합니다.
gzip 1	gzip 압축 실행 -- 파일 '1'을 압축률이 높은 1.gz 형태의 단일 압축 본으로 만듭니다.
bzip2 2	bzip2 압축 실행 -- 파일 '2'를 또 다른 압축 포맷인 2.bz2 형태로 압축 가공합니다.
tar zcvf 3.tar.gz *	tar 묶음 및 압축 동시 실행 -- 현재 디렉터리에 있는 파일들을 한데 엮어 하나의 종합 패키지 파일인 3.tar.gz 아카이브로 묶어냅니다.
ll	최종 압축 파일 리스트 검사 -- 원본 파일들이 사라지고 1.gz, 2.bz2, 3.tar.gz 패키지가 알맞게 빌드되었는지 파일 구조를 살핍니다.

useradd -d /export/sdb/home/ftp_admin -mk /skel2/ftp_admin ftp_admin	FTP 총괄 유저 생성 -- 홈 위치는 새 디스크의 하위 주소로 밀어 넣고, 아까 다듬어 둔 전용 배포용 패키지 틀(/skel2/ftp_admin)을 강제 이식하여 계정을 생성합니다.
passwd ftp_admin	계정 암호 부여 -- 생성된 ftp_admin 계정에 로그인 비밀번호를 설정합니다. (단순 패턴 입력 시 국문 패스워드 검증 경고문이 출력되는 구간입니다.)
cd ~ftp_admin	신규 유저 홈 디렉터리 방문 -- 방금 이식 완료된 계정의 홈 공간으로 순간 이동합니다.
tail -3 /etc/passwd	계정 정보 중간 점검 -- 새 디스크 홈 배치가 규칙대로 들어갔는지 계정 레코드를 슬쩍 훑어봅니다.
useradd -d /export/sdb/home/main -mk /skel2/main main	웹 서비스 총괄 유저 생성 -- 위와 같은 논리로, 사전에 가공해 둔 웹페이지 뼈대(I LOVE SEVAS 파일이 들어있는 틀)를 복사해주며 main 계정을 생성합니다.
passwd main	웹 유저 암호 설정 -- main 사용자의 비밀번호를 최종 세팅합니다.
tail -3 /etc/passwd	유저 명부 최종 검수 -- sevas, ftp_admin, main 세 사용자가 새 디스크 홈 영역으로 올바르게 가입되었는지 대조합니다.
useradd ftpuser	일반 서브 유저 생성 -- 특수 배포 뼈대 없이 시스템 기본 설정값으로 일반 손님 계정인 ftpuser를 별도 생성합니다.
passwd ftpuser	서브 유저 암호 부여 -- ftpuser 계정의 패스워드를 등록 완료합니다.
usermod -d ~ftp_admin/pub ftpuser	서브 유저 홈 디렉터리 공유 매핑 -- 손님 계정인 ftpuser가 접속하자마자 총괄 관리자의 다운로드 창고인 ~ftp_admin/pub 폴더로 바로 다이렉트 랜딩하도록 홈 경로를 교체합니다.
tail -3 /etc/group	시스템 그룹 명부 확인 -- 각 사용자 이름으로 매칭되어 자동 생성된 주 그룹 식별 정보를 최종 모니터링합니다.
cd /export/sdb/home/	사용자 홈 디렉터리 상위 경로 이동 -- 각 홈 폴더들의 보안 상태와 권한을 전반적으로 튜닝하기 위해 보관 위치로 나갑니다.
ll	폴더 보안 권한 기본값 스캔 -- 생성 당시 자동 배정된 각 폴더들의 소유권과 허가권 레벨을 정밀 조회합니다.
chmod 756 ftp_admin	권한 변경 테스트 -- 일반 타인 권한에 읽기/쓰기를 과도하게 열어주는 권한(rwxr-xrw-)으로 테스트 수정을 해봅니다.
chmod 750 ftp_admin	실무 보안 권한 확정 적용 -- 보안 위협을 막기 위해 외부 제3자(Others)는 이 폴더 내부를 절대 들여다보거나 진입조차 할 수 없도록 완벽하게 차단(rwxr-x---) 통제합니다.

cd /	최상위 루트 디렉터리 복귀 -- 마운트 해제 작업을 에러 없이 수행하기 위해 사용 중이던 디스크 경로 밖인 / 위치로 대피합니다.
umount /export/sdb	파일시스템 연결 해제 (언마운트) -- 장착해서 쓰고 있던 1.5GiB 짜리 새 하드디스크 파티션 장치를 일시적으로 시스템에서 떼어냅니다.
df -h	장치 연결 해제 상태 확인 -- 디스크 사용량 목록에서 /dev/sdb5 장치 주소가 말끔히 사라졌는지 육안으로 대조합니다.
mkdir /export/sdb/sevas	본체 디렉터리 내 가상 폴더 은밀하게 생성 -- 중요 포인트: 하드디스크가 연결되지 않은 메인 디스크 영역의 빈 틈새 폴더에 sevas라는 이름의 유령 디렉터리를 몰래 심어놓습니다.
ls -dl /export/sdb/sevas	유령 디렉터리 생성 여부 검사 -- 디스크 본체 스토리지 자체에 폴더가 올바르게 저장되었는지 확인해 둡니다.
mount -a	하드디스크 파티션 재연결 -- fstab을 호출하여 1.5GiB 하드디스크 파티션을 원래 자리에 다시 덮어씌우듯 마운트합니다.
cd /export/sdb	재연결된 새 디스크 진입 -- 다시 하드디스크 내부 공간으로 걸어 들어갑니다.
ls -l	오버레이 결과 최종 눈으로 확인 -- 디스크가 위로 마운트되면서 조금 전 본체 디스크에 몰래 만들었던 유령 폴더 sevas는 하드디스크 데이터에 완전히 가려져 보이지 않게 되고, 실제 하드디스크 내부에 저장되어 있던 데이터(home, lost+found)만 안전하고 깨끗하게 노출되는 리눅스 마운트 은닉 메커니즘을 최종 검증 확인하며 모든 여정을 마칩니다.

# mkdir -p /export/sdb/home	sevas 계정을 옮길 위치 만들기
# cd /export/sdb/home/	현재 위치를 /export/sdb/home/ 경로로 이동
# usermod -md /export/sdb/home/sevas sevas	기존 sevas 계정 이동시키기
# cat /etc/passwd \|grep sevas sevas:x:1000:1000:sevas:/export/sdb/home/sevas:/bin/bash	이동 되었는지 확인 후 아래와 같이 출력되는지 확인

# echo "i love sevas" > /skel2/main/html/index.html # cat > /skel2/main/html/index.html i love sevas ^C	html 폴더 안에 index.html이라는 파일을 새로 만들면서, 그 안에 i love sevas라는 문장을 삽입함
# cat /skel2/main/html/index.html	i love sevas 출력 되는지 확인