본문 바로가기

Operating System/Linux Server7

[Linux] Rocky9 | Rocky 9.0 설치 방법 (Minimal) Rocky Linux 9.0을 설치하는 방법에 대한 포스팅입니다. Rocky는 RHEL의 Fork버전으로 CentOS를 대신하는 오픈 OS로 출시되었습니다. ISO다운로드 또는 서버에 Rocky 설치CD를 삽입하면 아래와 같은 순서로 설치 과정을 볼 수 있습니다. Rocky OS는 아래 사이트에서 다운받으시면 됩니다. https://rockylinux.org/download/ Downloads | Rocky Linux Rocky Linux is an open enterprise Operating System designed to be 100% bug-for-bug compatible with Enterprise Linux. rockylinux.org 1. Rocky 9.0 설치 진입 화면 Install .. 2022. 9. 6.
[Linux] su - : Authentication failure 현상 금일 보안 설정하다가 특이한 현상이 발견되어 추후를 위해 기록을 해야 겠다고 결심함. Naver Cloud에서 생성한 VM (CentOS 7.8)에서 이전에는 발생하지 않았는데 신규로 배포한 서버에서 현상이 발생되었다. 현상은 1. 사용자 계성 생성 후 2. su - 커맨드로 root로 스위치하려고 함. 3. root 패스워드를 입력했는데 아래와 같이 에러가 나면서 실패함. 4. 사용자 계정으로 접속하지 않고 root로 바로 접속하면 접속 함. (패스워드는 타이핑이 아닌 복붙) 해결방법으로 구글링에서 안내해준대로, 1. NCP콘솔에서 key pair로 얻은 관리자 계정을 passwd root 로 해서 다시 넣어보기 => 실패 2. /etc/pam.d/system-auth 설정 원복 => 실패 3. /et.. 2022. 8. 14.
[Linux] RHEL 8 / Rocky 8 | OS 보안 설정 방법 Red Hat Enterprise Linux에서 파생된 리눅스 배포판 CentOS가 2021년 12월 31일 기준으로 수명이 다 되었다고 합니다. CentOS는 RHEL의 소스를 기반으로 철저하게 최신 버전의 RHEL을 포킹하는데 중점을 두어 사용되었으나 이제부터는 RHEL배포 이전에 테스트 기반(Stream버전)만 지원하므로 더이상 우리가 안정적으로 사용했던 CentOS의 장점이 사라졌다. 다행스럽게 새롭게 RHEL을 포킹하는 Rocky Linux가 생겨났고, 기존 CentOS를 Rocky로 대체하는 분위기가 형성되어있다. Rocky Linux는 RHEL8 버전을 포킹하는 프로젝트라 기존 7버전까지 잘 사용하던 보안 설정과 tcp_wrappers부분 (host.allow설정)이 미지원되어 새로운 방법으.. 2022. 1. 10.
[Linux] VM | Unable to collect IPv6 routing table. Linux Virtual Machine에서 다음과 같은 로깅된 메시지가 발생하였습니다. # cat /var/log/vmware-vmsvc.log 또는 /var/log/vmware-vmsvc-root.log [ warning] [vmsvc] SlashProcNet_GetRoute6: open(/proc/net/ipv6_route): no such file or directory [ warning] [vmsvc] RecordRoutingInfo: Unable to collect IPv6 routing table. 1. vmware-vmsvc.log VMware Tools의 전반적인 서비스 로깅을 하며, tools.conf 파일을 통해 로그 레벨 조정이 가능하다. 2. 메시지 원인 [warning] 메시지를 .. 2021. 8. 5.
[Linux] CentOS | Local Repository Mirrors 만들기 회사 방화벽에서 rsync (TCP/UDP 873)을 막는 것 같아, 귀찮지만 wget(HTTP)로 Repository Mirror 사이트를 만들었습니다. 구글링에는 전부 rsync만 있어 많이 헤매서 정리하게 되었습니다. => 정정 : wget으로 일단 구성은 했었는데 createrepo 하는 과정에서 일단 앞이 캄캄해지는 와중, reposync라는게 있어 이걸로 전환하였음. => rsync는 outbound TCP 873을 사용하여 회사 방화벽에서 막힘.. => wget은 80,443 이지만 다운받고 설정해야 되는게 많아서 일단 홀딩... (버전별 관리할땐 사용할 수도...)_ => reposync도 80, 443 이라 제약이 없고, 동기화까지 되니까 뭐 일단 급한불은 이걸로 사용할 것. 이번 포스팅.. 2021. 7. 20.
[Linux] RHEL8/CentOS8 | 기본설정 명령어 스크립트 1. 파일 속 특정 문구를 변경할 때, sed 명령어 사용. 아래 명령어는 SELNUX를 비활성화 할 때 사용합니다. sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config sed -i 's/기존내용/변경내용/' /etc/file.conf 2. 두 개의 명령어를 한번에 입력하기 위해, && 명령어 사용. 아래 명령어는 firewalld(방화벽)을 비활성화 할 때 사용합니다. systemctl stop firewalld && systemctl disable firewalld 3. 특정 경로에 파일을 생성하고 해당 파일 안에 문구를 입력할 때 cat /etc/sysconfig/network-scripts/ifcfg-ens192 echo "N.. 2021. 1. 8.
728x90