앵앵

▶ ping/route 과정은 생략 (server/client 같은 Network 망에 있음)

ㅁ kernel 3.10.0-693.el7.x86_6

ㅁ nfs서버 : system1.example.com

 - nfs대상 : /test (FS)

 - 사전작업

 . /etc/exports 내 export fs 정보추가 

 . firwall 점검, nfs 추가

 . nfs-utils 설치

ㅁ nfs 클라이언트 : station.example11.com

 - 사전작업

 .  nfs-utils설치 . nfs-

  .  system1.example.com /etc/hosts 추가

ㅁ nfs서버(system1) 작업

- 대상 FS확인

[root@system1 test]# df -k

Filesystem              1K-blocks    Used Available Use% Mounted on

/dev/mapper/centos-root  17811456 4857596  12953860  28% /

/dev/sdb                   999320    2568    927940   1% /test

[root@system1 ~]# more /etc/exports

/test system2.example.com 192.168.0.125(rw,no_root_squash)

-> FS  |  서버  서버 | (권한)  , 현재 rw, no_root_squash

- nfs-service 상태 확인 

[root@system1 test]# systemctl status nfs-utils    #nfs-utils실행여부

   nfs-utils.service - NFS server and client services

   Loaded: loaded (/usr/lib/systemd/system/nfs-utils.service; static; vendor preset: disabled)

   Active: active (exited) since 화 2017-12-19 15:49:56 KST; 9s ago

  Process: 46403 ExecStart=/bin/true (code=exited, status=0/SUCCESS)

 Main PID: 46403 (code=exited, status=0/SUCCESS)

- firewall 점검

[root@system1 test]# firewall-cmd --permanent --add-service=nfs   

 -> 방화벽에 nfs서비스 추가

[root@system1 test]# firewall-cmd --list-all

public (active)

  target: default

  icmp-block-inversion: no

  interfaces: ens33 ens37 team0

  sources: 

  services: ssh dhcpv6-client nfs

 -- 이하생략 --

 -> service에 nfs가 허용되어야 함

   firewall 영역 public : 나가는 트래픽은 관련이 없음. 허용된 서비스(ssh,dhcpv6-client) 외의 들어오는 트래픽을 거부함

ㅁ nfs client(station) 작업

- nfs-service 상태확인

[root@station test]# systemctl status nfs*

   nfs-utils.service - NFS server and client services

   Loaded: loaded (/usr/lib/systemd/system/nfs-utils.service; static; vendor preset: disabled)

   Active: active (exited) since 화 2017-12-19 15:12:45 KST; 57min ago

 Main PID: 1487 (code=exited, status=0/SUCCESS)

   CGroup: /system.slice/nfs-utils.service

1. ftp 접속(apache유저)

사용자:(none)): apache

331 Please specify the password.

암호:

230 Login successful.

ftp> pwd                    

257 "/"                               # 현재 "/" 디렉토리라고 나옴 

(/etc/passwd파일내 apache의 홈디렉토리는 "var/www" 이지만)

ftp> put aaa.txt                    # aaa.txt 파일을 업로드했음.

200 PORT command successful. Consider using PASV.

150 Ok to send data.

226 Transfer complete.

ftp: 0.00초 2.33KB/초

2. aaa.txt 업로드 결과

   [root@song ~]# ls -al /var/www/aaa.txt

-rw-r--r--. 1 apache apache 7 Apr 20 11:17 /var/www/aaa.txt

 ㅁ chroot - run command or interactive shell with special root directory

                가상의 최상의 홈디렉토리를 만듬

1.apache 유저의 ftp 홈디렉토리는  /var/www 였음

2. chroot 명령으로 가상의 홈디렉토리 생성함

  1) mkdir /var/www/bin             # 유저home dir에 가상의 bin 디렉토리 만듬

  2) cp -ap /bin/bash /var/www/bin/bash  # apache 사용할 가상의 bash 쉘 생성

-상황 : 특정유저로 틀린패스워드로 계속 접속시도 중 lock 발생

          lock을 해제해도,  계속 틀린패스워드로 접속시도중이여서 

          순식간에 다시 lock 이 걸리는 상황 

-해결 절차

 접속시도중인 유저 확인 ->  유저로그인 시도제한 해제 -> lock 해제

1. 틀린 패스워드로 접속시도중인 유저확인 
#who -i /etc/security/failedlogin | tail -20

ftp123    ftp    Apr15 17:20    ?     XXXXX

위와같이 유저가 확인될것임

2. 유저로그인 시도제한 해제

ftp123 유저의 로그인 시도제한을 해제하여야

패스워드를 계속 틀린 접속을 시도해도,  fail count가 늘어나지 않음

/etc/security/user파일에  ftp123 유저의 loginretries 설정을 "0"으로 설정

#vi /etc/security/user 

ftp123

admin = false

loginretries =0

3.lock 해제

smitty user -> Change/show Characteristics of a User -> 유저명 기입

"false"값 설정 후 저장

passwd reuse 사용법 

#pwdadm -c 계정명   

※ aix password reuse,  

1)이미사용했던 패스워드를 다시 설정하고 싶을때.

2) password reuse =0  과 같은효과를 나타냄

실무에서, 사용자들은 같은 패스워드를 계속적으로 사용하기 원하기때문에 필요함

ㅁLogical Volume으로 구성한 FS을 증설

- 대상 : /web   filesystem

          2) filesysm resize

 1) LV증설 

   . lvextend 명령사용 , -L 옵션 +증설할 용량

 . LV를 증설해도 mount 되어있는 FS에 반영되지 않는다.

 .  fiesystem을 reisze 해줘야 mount 되어있는FS에 반영됨

    (resize2fs명령을 통해 할것임)

3) F/S증설 변화

현상: root패스워드를 맞게 입력했음에도, Login incorrect 발생

ㅁ 

   - 현상 :  패스워드를 입력했음에도 불구하고, Login incorrect 반복

  - 원인 : /etc/secuertty 파일에 지정된 tty(터미널 파일)만 root login을 허용하게

        하는데, 지정된 tty외의 터미널은 모두 root접속이 차단발생

 -  조치 :  mv /etc/secuertty /etc/securetty.back 

              (/etc/seceuretty 무효화 시키기 위해, securetty 파일 rename)

※  securetty manual page

securetty(8)        System Administration tools and Daemons       securetty(8)

NAME

       securetty - add a tty to /etc/securetty

SYNOPSIS

       securetty tty

DESCRIPTION

       securetty safely adds tty to /etc/securetty.

NOTES

       securetty is not normally meant to be run by hand; it is invoked by the

       upstart job that sets up the system serial console.

SEE ALSO

       securetty(5)

Yum repository 설정

.설정이유 : 1) linux 설치시 패키지 파일들을 다 설치하지 못했음

               2) yum install <pkg명>으로 설치하려고 하니,   reposit 된 pacakge file

                  이 존재하지 않아, package 설치 실패

. 사전점검 (repository list)

yum repolist all

.절차 

1) 설치시 사용했던 usb를 mount 했음

2) mount한 usb에서 package 폴더를 /Package로 복사

  . cp -R /usb/Packeges /Package

1 . fdisk -l 로  usb device 파일 확인

 .  fdsik -l 

   현재  /dev/sdb4가 usb 임

2. mount 

 . mount -t vfat /dev/sdb4 /usb

  # mount -t (type:vfat) (device file) (mount point)

17/04/02

- 디스크파티셔닝 과정은 생략함

  lvm생성할 디스크 파티션  /dev/sdb3

1. physical volume 생성

  . pvcreate /dev/sdb3    

     # pvcreate (devicefile)

2. vg 생성

  . vgcreate vgsong -s 4M /dev/sdb3               

    # vgcreate (vgname) -s (extens size) (device file)

3. lv 생성

  . lvcreate -n orahome -L 10G vgsong

   # lvcreate -n (생성할 lvname) -L (size) (vgname)