다시 떠오르는 태양

cpu 정보 : cat /proc/cpuinfo
pci 정보 : cat /proc/pci
사용중인 irq 정보 : cat /proc/interrupts
사용주인 dma 채널 : cat /proc/dma
사용중인 i/o 포트 정보 :cat /proc/ioports
현재 사용가능한 화일 시스템 :cat /proc/filesystems
현재 사용중인 메로리 : cat /proc/meminfo
현재 사용중인 파티션 :cat /proc/partitions
현재 사용중인 스왑 파티션 정보 : cat /proc/swaps
현재 사용중인 커널 버전 : cat /proc/version
현재 사용중인 드라이버 :cat /proc/devices
현재 사용중인 부트 이미지 : cat /proc/cmdline

TCP_Wrappers

TCP_Wrapper는 finger, ftp, telnet, rlogin, rsh, exec, tftp, talk, comsat등 네트워크 서비스를 필터링 할 수 있는 프로그램이다.

/usr/sbin/tcpd 데몬에 의해서 TCP 서비스를 제어 하는 역활을 가지고 있다.

TCP 제어를 위해서는 /etc/hosts.allow, /etc/hosts.deny 파일을 가지고 설정한다.

/etc/hosts.allow 파일에 정의된것은 허용이 되고, 정의가 되지 않은 내용이 있다면, /etc/hosts.deny 파일에 정의된것은 거부가 되고,

정의 되지 않은 내용이 잇다면, 허용된다.

--------------> tcpd -----|----> /etc/hosts.allow (Allow)

                                        |-------------------> /etc/hosts.deny (Deny)

    | ----------------------------------------> (Allow)

tcp_wrapper는 Firewall (iptable) 과 비교했을 때 성능을 떨어트리지 않는 장점을 가지고 있기 때문에, 빠르게 tcp 방식의 서비스를

제어할 수 있는 장점을 가지고 있다. 하지만 Firewall (iptable) 처럼 모든 서비스를 제어할 수 있는 데몬들은 libwrap (동적 라이브러리)

사용하고 있다.

권장사양

- 이 파일에 설정할 때 시스템이나 도메인 이름을 사용하지 않고 IP주소를 사용할 것을 권장합니다.

- 또한, /etc/hosts.deny 파일에는 deny ALL로 설정한 후 접속을 허용할 주소만 /etc/hosts.allow 파일에 기록할것을 권장한다.

- 2개의 설정파일에 정의를 할 때 저장하는 즉시 유효하므로 작성시에 주의해야 합니다.

- 서비스 차단시 portmap(111) 서비스는 다른 서비스들 (NFS, NIS)과 상관이 있으므로 주의해서 차단해야 합니다.

- 설정 방법은 <데몬이름>:<Source IP주소 or 네트워크 or 이름>:: [옵션]

물리적인 디스크를 논리적 볼륨그룹으로 구성해서 이 논리적인 볼륨그룹 내에 사용자가 원하는 크기 만큼의 논리볼륨을

할당하여 사용하는 방법으로, 여러 개의 디스크를 하나의 논리적인 볼륨그룹(VG)으로 구성할 수 있으며, 각 논리볼륨(LV)는

독립적으로, 하나의 디스크에도 여러 가지의 파일 시스템을 설치할 수 있다. 또한 디스크의 용량 증설이 요구 될 경우에도

볼륨그룹에 물리볼륨(PV)만 추가하여 용량증설이 가능하고, 데이터량이 감소하여 더 이상 많은 양의 저장공간이 필요 없는 경우,

볼륨그룹에 속한 물리볼륨 개수를 축소하여 용량 감소가 가능하다.

LVM은 PV(Physical Volume), VG(Volume Group), LV(Logical Volume)으로 구성된다.

Physical Volume : PV는 하나의 물리적인 Disk에 LVM을 사용할 수 있도록 LVM 데이터 구조를 생성한 것을 말한다.

                          디스크에 PV가 생성되면 LVM은 디스크를 하나의 물리볼륨으로 간주하게 되고, 볼륨그룹에 포함

                          시킬 수 있게 된다. 따라서 하나의 디스크를 몇 개의 섹션은 논리볼륨으로, 몇 개의 섹션은 전체디스크로

                          관리하는 등의 방법은 적용 할 수 없다.

                          EX) 물리적인 디스크 (/dev/sda) or 물리적인 파티션 (/dev/sda1)

Volume Group : VG는 하나 또는 그 이상의 PV를 포함하며, LV를 생성할 수 있는 Volume Group의 집합이다.

                       vg00은 부팅정보와 OS가 있는 root Volume Group으로 변경이 불가능하다.

                       관리자가 관리사의 편의를 위해 DB의 경우에는 vgdb##, 일반적인 파일시스템의 경우에는 vgfile##등으로

                       VG이름을 지정하여 사용한다.

                       EX) 가상 디스크

Logical Volume : LV는 하나 또는 그 이상의 PV로 구성되어 있는 VG 공간을 전체 또는 분할하여 일반

           파일 시스템, swap or dump area, raw disk로 사용할 수 있도록 논리적으로 할당한 공간이다.

     운영 중 공간이 부족할 경우 볼륨그룹에 속해 있는 또 다른 물리볼륨을 사용하여 확장이 가능하고, 필요하다면

     크기를 변경하거나 다른 디스크로 데이터를 옮길 수 있다. Volume Group vg00에 속한 Logical Volume lvol1, lvol2,

     lvol3은 각각 /stand, primary swap, / 디렉토리로 변경이 불가능하다.

                       EX) 가상 파티션