newposting의 등록된 링크

키자드에 등록된 총 248개의 포스트를 확인하실 수 있습니다.

Tistory

신용점수 올리기 위한 카드 활용법 7가지

신용점수 올리기 위한 카드 활용법 7가지 신용카드 거래가 없으면 감점이 되기 때문에 꾸준히 사용하는 것이 좋아요. 신용점수 회복을 위한 신용카드 활용법 7가지를 알려드릴테니 꼭 적용하셔서 건강한 신용생활 되시길 바랄게요. 1. 신용카드 한도를 최대로 올리고 한도의 20~ 30%만 사용 1. 한도를 다 쓰면 신용평가회사는 돈이 없는 사람으로 생각하고 부정적으로 평가해요. 2. 한도 초과로 결제가 거절되는 것도 좋지 않아요. 2. 선결제 (바로 결제) 활용하기 1. 카드결제일 전에 소액이라도 미리 납부해서 나의 결제력을 보여줍니다. 2. 선결제 한만큼 카드 한도 다시 늘어나는 장점도 있죠. 3. 카드사 홈페이지에서 선결제, 바로결제를 검색하면 간단히 납부할 수 있어요. 3. 오래된 신용카드는 사용하지 않더라..

Tistory

could not chdir to home directory /home/{user name} permission denied

이런 메시지가 출력될 경우 구글링을 해보면 1) 계정의 홈 디렉터리를 생성해 주라던지, 2) 계정의 퍼미션을 설정해 주거나, 3) ownership을 설정해주라고 검색이 된다. ex) chown -R test /home/test chmod 755 /home/test 하지만 이러한 방법으로도 해결이 되지 않는 경우가 있으니 바로 나와 같은 경우이다. 나의 경우에는 KVM 환경의 Fedora 11 OS를 VMware의 환경으로 포팅하는 작업중에 출력된 경우이다. 여러 경우를 확인해 봤지만 해결이 안되서 고민하던 차에 selinux 모드를 확인해 보니 enforcing 상태였다. # getenforce Enforcing 그래서 임시로 setenforce 0 명령어로 전환후 확인해보니 정상 작동하였다. conf..

Tistory

긴급 생계비 대출:긴급 생계비 소액 대출

긴급 생계비 대출은 급전이 필요한 취약계층에게 정부가 최대 100만원을 빌려주는 소액 생계비(긴급생계비) 대출을 상품을 말합니다. 금융위원회는 2023년 3월 21일 ‘소액생계비 대출 상품'을 신규 출시한다고 밝힌 바 있습니다. 소액생계비 대출은 금리 상승기 금융 접근성이 떨어져 불법 사금융을 이용할 수 밖에 없는 저신용 취약계층에게 소액의 생계자금을 지원하는 제도로, 지난 2023년 3월 27일 출시되었습니다. 목차 긴급 생계비 소액 대출 절차 1. 대출 대상 확인 먼저, 긴급한 생계비가 필요한 경우 해당 대출을 받을 수 있는 자격 요건을 확인해야 합니다. 주로 소득, 신용점수, 연령 등이 대출 승인에 영향을 미칠 수 있습니다. 신용평점 하위 20% 이하이면서 연소득 3500만원 이하인 만 19살 이상..

Tistory

MySQL 기본적인 모니터링 방법과 Connection과 Memory 튜닝 방법

MySQL Database의 경우 Oracle 이나 MS SQL Server에 비해서 대용량의 자료를 처리하는 경우가 적기에 튜닝에 필요성이 적은 것 같습니다. 그러나 웹이라는 환경은 많은 사용자가 동시에 접속을 할 수 있기에 항상 모니터링과 최적화는 기본이라고 생각합니다. 본 강좌에서는 기본적인 모니터링 방법과 Connection과 Memory 부분에 대한 튜닝 방법을 소개하도록 하겠습니다. 가. 모니터링 및 초기화 명령어 show status – MySQL 데이타베이스의 현재 상황 show Processlist – MySQL 프로세스 목록 show variables – 설정 가능한 모든 변수 목록 flush logs – MySQL의 로그파일 초기화 flush status – MySQL 상태정보 초기화..

Tistory

가성비 좋은 어린이보험:어른이보험!

1. 어린이보험:어른이보험을 추천하는 이유: 가성비 상대적으로 보험료가 저렴하기 때문에 수입이 적고 지출이 많은 20~30대가 어린이보험을 찾는 경우가 늘면서, 손해보험업계가 20~30대를 겨냥한 가성비 좋은 보험상품을 앞다퉈 출시하고 있습니다. 19일 손보업계에 따르면 현대해상은 20~30대 전용 건강보험인 ‘#굿앤굿 2030 종합보험’을 지난 18일 출시했다고 하네요. 이 상품은 3대 질환(암·뇌·심장) 등 중대 질병에 대한 핵심보장 위주로 가입할 수 있고, 업계 최초로 출시한 ‘항암 방사선 약물치료 후 5대 질병 진단’ 등 암과 관련한 새로운 보장을 탑재했고, 보험 기간은 최대 100세까지 가능하다고 합니다. 그러면서도 보험료는 같은 담보로 구성한 성인 보험보다 10% 이상 저렴하다. 25세 기준 ..

Tistory

[HP-UX] 시스템 점검 명령어

[HP-UX] 시스템 점검 명령어 Device 정보 모델 정보 # model Ex) ia64 hp server rx2600 호스트네임 정보 # hostname Ex) HP_test OS 및 커널 정보 # swlist |grep OE Ex) HPUX11i-DC-OE B.11.31.1103 HP-UX Data Center Operating Environment # uname -a Ex) HP-UX HP_test B.11.23 U ia64 2333501990 unlimited-user license 하드웨어 정보 #machinfo Ex) CPU info: 2 Intel(R) Itanium 2 9100 series processors (1.42 GHz, 12 MB)

Tistory

[OS] net.netfilter.nf_conntrack_max

nf_conntrack은 ip_conntrack의 후속 커널 모듈로 netfilter가 네트워크에서 발생하는 커넥션에 대해 해당 내용을 기록하고 추적하기 위한 모듈이다. 일반적으로 활성화되지는 않지만 iptables를 이용한 NAT 환경 같은 경우에 사용되기도 한다. 특히 아래와 같은 경우에 사용자 모르게 활성화되어서 사용되는 경우가 있다. iptables -t nat -L 같은 NAT 테이블 확인 명령을 한번이라도 수행한 경우 docker와 같이 iptables의 NAT 기능이 필요한 애플리케이션을 사용할 경우 단순히 해당 모듈이 활성화된다고 해서 문제가 되지는 않지만 접속량이 많은 네트워크 서비스를 제공하는 경우에는 nf_conntrack을 기본 값으로 사용할 경우 연결을 기록하는 테이블의 크기를 기..

Tistory

초전도체/초전도 현상/상온 상압 초전도체/LK-99

초전도체 / 超傳導體 / Superconductor 전도체로서, 전기 저항이 0 Ω0Ω이 되는 초전도 현상과 마이스너 효과가 일어나는 물질을 가리킨다. 마이스너 효과 없이 초전도 현상만 있는 것은 '완전도체' 내지 바일 금속이라고 한다. 마이스너 효과가 없으면 자기력을 이용한 기술에는 사용이 어렵다. 2.1. 현상의 발견에서 상용화까지 저온공학의 시작, 초전도 현상 발견 이전의 과학자들은 극저온에서 전자들의 거동에 대해 의견이 분분했다. 세 의견으로 나뉘었는데, 다른 온도 대역처럼 어느 정도 저항이 있을 것이라는 의견, 고체를 이루는 격자진동이 완전히 사라져 전기저항이 0 Ω0Ω이 될 것이라는 의견, 그리고 전자들이 얼어붙어 저항이 증가할 것이라는 의견이 있었다. 아예 액화가 안 되는 물질들인건 아닐까?..

Tistory

분할상환방식 주택담보대출 신용등급별 금리현황

주요은행 주택담보대출 신용등급별 금리현황을 정리한 내용입니다. 분할상환방식 주택담보대출(만기 10년 이상) 신용등급별 금리현황 (단위 : %) 은 행 구 분 CB사 신용점수별 금리(%) 평균 신용점수 CB회사명 참고 사항 1000~ 951점 950~ 901점 900~ 851점 850~ 801점 800~ 751점 750~ 701점 700~ 651점 650~ 601점 600점 이하 평균금리 NH농협은행 대출금리 4.26 4.26 4.29 4.29 4.29 4.30 4.31 4.38 4.65 4.27 917 KCB 기준금리 3.94 3.95 3.95 3.94 3.95 3.92 3.94 3.95 3.93 3.94 가산금리 2.46 2.44 2.45 2.45 2.46 2.47 2.46 2.48 2.64 2.46 ..

Tistory

신혼부부전용 전세자금

대출 대상 아래의 요건을 모두 충족하는 자 1. (계약) 주택임대차계약을 체결하고 임차보증금의 5% 이상을 지불한 자 2. (세대주) 대출접수일 현재 민법상 성년인 세대주(대출실행일로부터 1개월 이내에 세대분가 또는 세대합가로 인한 세대주 예정자 포함) ※ 세대주의 정의 세대별 주민등록상에 배우자, 직계존속(배우자의 직계존속) 또는 직계 비속인 세대원으로 이루어진 세대의 세대주 (* 형제·자매는 세대원에 미포함)다만, 다음에 해당하는 자도 세대주로 간주 1) 세대주의 배우자 2) 주민등록표상에 세대원으로 등록된 자가 대출접수일 현재 3개월 이내에 결혼으로 세대주로 예정된 자 3. (무주택) 세대주를 포함한 세대원 전원이 무주택인 자 4. (중복대출 금지) 주택도시기금대출, 은행재원 전세자금대출 및 주택담..

Tistory

HP 스위치 ACL 설정

HP 스위치 ACL 설정 목차 1. 표준 ACL 구성 2. ACL 설정 예시 3. 표준 ACL Syntax 1. 표준 ACL 구성 이 섹션에서는 숫자 ID를 사용하여 표준 ACL을 구성하는 방법에 대해 설명합니다. • 명명된 ACL에 대한 구성 정보는 3-12페이지의 "명명된 ACL 구성"을 참조하십시오. • 확장 ACL에 대한 구성 정보는 3-6페이지의 "확장 ACL 구성"을 참조하십시오. 표준 ACL은 소스 및 대상 IP 주소를 기반으로 패킷을 허용하거나 거부합니다. 최대 99개의 표준 ACL을 구성할 수 있습니다. 디바이스에서 최대 1024개의 개별 ACL 엔트리를 구성할 수 있습니다. 총 1024개의 ACL 항목이라는 시스템 전체 제한을 제외하고 ACL에 포함할 수 있는 ACL 항목 수에는 제한이..

Tistory

청년도약계좌란?

※ 본 블로그는 보험 및 금융에 대한 정보 만을 제공하며, 별도의 광고행위는 하지 않습니다. 청년의 중장기 자산형성 지원을 위한 정책형 금융상품으로, 만기 5년(60개월) 동안 매월 70만원 한도 내에서 자유롭게 납입하면 매월 최대 6%의 정부기여금을 지급하고 이자소득에 대한 비과세 혜택을 제공하는 상품 지원대상 1. (나이) 만 19~34세 청년 중에서 (병역복무기간 최대 6년 추가 인정)3. (가구소득) 가구원 수에 따른 기준 중위소득 180% 이하에 해당하는 자 2 (금융소득종합과세) 직전 3개년도 중 1회 이상 금융소득종합과세 대상자 제외 3. (개인소득) 총급여액 7,500만원 (종합소득 6,300만원) 이하에 해당하는 자 상품내용 월 최대 납입 70만원 5년 만기 자유적립식 적금 지원내용 은행..

Tistory

HP-UX 종료 명령어

HP-UX 운영체제 및 AIX, Solaris 운영체제에서 사용되는 종료 명령어를 정리해 보았습니다. 1. AIX 종료: shutdown -F 리붓: shutdown -Fr 0 2. HP-UX 종료: shutdown -hy 0 리붓: shutdown –r 0 /sbin/shutdown [-h] [-r] [-y] grace -h : halt -r : reboot -y : 사용자 대화 종료 grace : 시스템 종료 유예 시간 단위 Sec /usr/sbin/reboot [-h] [-r] [-n] [-s] [-m mesg] [-t time] -h : halt -r : reboot -n : no sync -s : sync -m : message 발송 -t : 시스템 종료 유예시간 참고 ) rebo..

Tistory

생명보험 표준약관 및 해설

제6장 생명보험 표준약관 및 해설 생명보험은 우연한 사고에 대비하여 가입자들이 공동으로 보험료를 납부하고 사고가 발생한 경우 약정한 금액을 지급하여 경제적 손실을 보전시켜 주는 경제준비의 한 형태 이다. 우리가 생명보험에 가입하는 이유는 위험, 즉 사망․질병으로 손해를 입을 가능성 에 대비하기 위해서이다. 생명보험 표준약관은 급변하는 금융시장환경에 부응하기 위해 최근 들어 네 차례, 즉 2005년, 2008년, 2010년, 2013년 개정되었다. 먼저 2005년 2월 개정된 주요내용은 다음과 같다. 그간 생명보험계약은 보험계약자가 사망이나 질병으로 인해 입게 될 경제적 손실을 만회하고 안정적인 경제활동을 할 수 있도록 보험금 규모나 보장내용이 지속적으로 확 대되기는 하였으나, 다소 미흡한 부분이 존재하였..

Tistory

결혼자금의 마련: 결혼자금대출

결혼자금의 마련: 결혼자금대출 일정한 요건을 갖춘 근로자나 저소득자는 근로복지진흥기금을 통해 비교적 저리(低利)로 결혼비용을 대출받을 수 있으며, 주택도시기금을 통해 낮은 이율로 신혼집의 전ㆍ월세자금을 대출받을 수 있습니다. 혼례비 융자 혼례비 융자 정부는 근로복지진흥기금을 설치해서(「근로복지기본법」 제87조), 일정한 요건을 갖춘 근로자에게 비교적 낮은 이율로 결혼비용을 융자해 줌으로써 근로자의 가계부담 경감을 통한 생활안정을 도모하고 있습니다. 일반근로자의 경우 근로복지공단은 근로자에게 다음과 같이 혼례에 필요한 자금을 융자해 주고 있습니다[「근로복지기본법」 제19조제1항, 「근로복지기본법 시행규칙」 제2조 및 「근로복지사업 운영규정」(고용노동부 고시 제2022-20호, 2022. 2. 22. 발령·..

Tistory

전세자금대출 받는 방법

전세자금대출 받는 방법 전세자금대출은 주택을 구매하기 위해 전세금을 대출받는 방법입니다. 아래 조건들을 확인하셔서 마음설레는 주택마련을 위한 대출이 좀 더 원활하게 진행됐으면 좋겠습니다. 자격 요건 확인: 전세자금대출을 받기 위해 해당은행이나 금융기관의 자격 요건을 확인해야 합니다. 일반적으로 다음과 같은 요건이 있을 수 있습니다. 대출 신청자의 신용 평가 및 소득 인증(신용조회) 전세계약서 등 필요한 서류 제출 일정 비율 이상의 전세금을 납입한 경우 대출 신청 및 서류 제출: 자격 요건을 충족한다면 해당 은행이나 금융기관에 전세자금대출을 신청합니다. 대출 신청을 위해 필요한 서류는 개인 신용정보, 소득증명서, 사업자 등록증(사업자인 경우) 등이 포함될 수 있습니다. 대출 심사 및 승인: 대출 신청 후 ..

Tistory

주택담보대출: 디딤돌 대출

주택담보대출: 디딤돌 대출 오늘은 주택담보대출 중에서 디딤돌 대출과 신청방법, 요건에 대해 알아보도록 하겠습니다. 1. 신청대상 민법상 성년 대한민국 국민 접수일 현재 세대주 한국신용정보원 신용정보관리규약 해당사항 없고 CB점수 350점 이상 본인 및 배우자 합산 순자산 가액 5.06억원 이하 2. 대출요건 5억원(신혼 · 2자녀 이상 가구 6억원) 이하 공부상 주택 세대원 전원이 무주택* 부부합산 연소득 6천만원 이하 (생애최초, 신혼, 2자녀 이상의 경우 7천만원) LTV 최대 70% DTI 최대 60% 3. 상품구조 대출한도 최대 2억 5천만원 (생애최초 주택구입자 3억원, 신혼 · 2자녀 이상 가구는 4억원) 대출만기 10년, 15년, 20년, 30년(거치기간은 1년 또는 비거치) 원리금 균등, ..

Tistory

주택자금대출 금리: 주택담보대출금리

※ 본 대출은 주택도시기금 우리은행 '내집마련 디딤돌 대출' 에 관한 정보입니다. 개요: 정부지원 저리의 주택구입대출 상품 특징: [국토교통부 주택도시기금포털 바로가기] 대출대상 부부합산 자산기준* 5.06억원 이하인 고객 * 자산기준 = (부동산 + 자동차 + 금융자산 + 일반자산) - (금융부채 + 일반부채) 신청일 현재 세대원이 있는 만 19세 이상 세대주 및 세대주로 인정되는 고객(단독세대주는 만 30세 이상 가능) ※ 만 30세이상 미혼 단독세대주는 대출한도 1억5천만원 이내(생애최초 주택구입자의 경우 대출한도 2억원 이내), 주택가격 3억원이하, 전용면적 60이하로 제한됨 세대주 및 세대원 전원이 대출 신청일 현재 무주택인 고객 부부합산 연소득 6천만원(생애최초주택구입자, 신혼가구..

Tistory

주택담보대출 자세히 알아보기:주택담보대출금리

목차 1. 개요 2. 용어설명 2.1 LTV(Loan To Value): 주택담보 대출 비용 2.2 DTI(Debt To Income): 총부채 상환 비율 2.3. DSR(Debt Savings Ratio): 총부채 원리금 상환 비율 3. 대출 원리금을 갚아가는 기간은 어떻게 정해질까요? 4. 대출 금리는 어떻게 정해지는 걸까요? 5. 대출금리 예제 1. 개요 가장 기본적인 생활의 요소중 하나인 '주'에 해당하는 주택을 담보로 대출을 받을 수 있는 주택담보대출에 대해 자세히 알아보도록 하겠습니다. 주택담보대출의 한도는 어떻게 정해지나? 대출 한도를 정하는 방법은 총 세 가지로 LTV, DTI, DSR이 있습니다. 2. 용어설명 2.1 LTV(Loan To Value): 주택담보 대출 비용 집의 가치, 즉..

Tistory

대출을 쉽게 받을 수 있는 방법

대출을 쉽게 받을 수 있는 방법은 다양하게 존재하지만, 아래의 몇 가지 방법을 고려할 수 있습니다. 우수한 신용 점수 유지: 대출 신청 시 신용 점수는 매우 중요한 요소입니다. 신용 점수는 개인의 신용 이력과 금융 거래를 평가하는데 사용됩니다. 우수한 신용 점수를 유지하기 위해 대출 상환을 제때에 이행하고, 신용카드 사용에 신경을 쓰며, 적시에 빚을 갚고 신용 이력을 관리하는 것이 중요합니다. 안정적인 소득과 적절한 부채 비율 유지: 대출 신청자의 소득 수준과 부채 비율은 대출 신청 시 고려되는 중요한 요소입니다. 안정적인 소득을 갖고 있고, 부채를 적절히 관리하여 부채 비율을 낮추는 것이 대출 신청에 유리합니다. 대출 상환 능력 강화: 대출 신청 시 대출 상환 능력을 강화하는 것이 중요합니다. 이를 위..

Tistory

어린이 보험 4가지 특징:어린이 보험에 대하여

보통 만 6세 이상 13세 미만의 연령대에 속한 사람을 어린이라고 부르지만, 어린이보험에서는 어린이를 0세부터 만15세까지로 규정합니다. 여기서 만15세는 보험나이로 만15세를 말하죠.(2023년 6월 28일 부로 만 나이가 없어짐 확인) 어린이 보험은 태아 때에도 가입이 가능하지만 보장은 출생 이후부터 가능하다는 점은 유의해야 합니다. 뚜렷한 저출산 시대가 도래했음에도 불구하고 어린이 보험은 매년 백만 건 이상의 신규 계약이 있을 정도로 많은 사람들이 가입합니다. 특히, 5월과 같이 가정의 소중함을 피부로 느끼는 가정의 달에는 더욱 가입자 수가 늘어나게 됩니다. 오늘은 어린이 보험에 가입했거나 가입하려는 부모님들이 반드시 기억하고 있어야 할 4가지 특징들을 정리해 봅니다. 하나, 어린이보험은 종합보험이..

Tistory

[Linux] nslookup 에서 "Non-authoritative answer" 라고 나오는 의미

nslookup 에서 조회하면 아래처럼 결과에 "Non-authoritative answer" 나오는 경우가 있습니다. $ nslookup google.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: google.com Address: 172.217.26.238 Name: google.com Address: 2404:6800:4004:801::200e CODE 이는 4가지 DNS 유형중 "DNS recursive resolver" 를 사용했다는 의미입니다. 즉 "권한 있는 이름 서버(authoritative nameserver)" 가 아니므로 변경 사항이 반영 안 됐을수 있어서 이런 경고를 띄우는 건데 그냥 넘어가면 됩니다...

Tistory

[Linux] vsftpd + SSL/TLS 로 견고한 ftp 서비스 구성

외부에서 대용량 파일을 업로드할 일이 생겨서 어떤 방법을 사용할까 궁리하다가 SCP 를 사용하기로 했습니다. 접속자가 ssh 로 연결해서 시스템을 이리 저리 둘러 보는 것은 보안상 문제가 있으니 권한이 제한된 restricted shell(rbash) 을 로그인 셸로 설정하기로 했습니다. 그런데 rbash 는 scp 가 동작하지 않는 문제가 있어서 다른 방법을 찾다가 FTP 로 파일을 받기로 정했습니다. FTP 는 오래된 서비스지만 IT 에 익숙하지 않은 이도 어렵지 않게 사용할 수 있고 검증된 서비스니까요. 하지만 FTP 는 암호화가 되지 않은 패킷이 오가는 등의 보안 문제가 있으므로 어떻게 견고하게 할까 고민하다 보니 FTP 서버인 vsftpd 가 SSL/TLS 를 지원하는 것을 알게 되어 FTP +..

Tistory

The 40 Most-Used Linux Commands

The 40 Most-Used Linux Commands Before jumping into the most-used Linux commands, make sure to fire up a terminal. In most Linux distributions, you would use Ctrl + Alt + T to do so. If this isn’t working, search in your application panel for “terminal.” The Linux terminal emulator. Now let’s dive into the 40 most-used Linux commands. Many of these have multiple options you can string to them, s..

Tistory

[HP-UX] 알아두면 유용한 HP-UX 명령어

Hardware address 11.31에서 디스크 관련 주소는 'agile view 라는 방식을 사용 디스크 외에은 기존 방식을 사용 model 시스템 모델 정보 machinfo 머신 상세 정보 ioscan 하드웨어 정보 검색 pdweb device 정보 scsimgr - 통계, I/O양, I/O 분산정책, Path 관리등 형식 1/0/0/2/0 - cell /SBA / LBA / device / function ~~~~~~ 여기까지를 slot number라고 하고 이후에는 interface number라고 함 커널이 관리하는 I/O 디바이스 목록의 구조가 트리형태로 존대 # ioscan 사용법 ioscan -funC disk 같은 class에 있는 디바이스를 구분하기 위한 정보 H/W Path -> ..

Tistory

주택담보대출 받는 방법

목차 개요 주택담보대출 절차 2.1 신용 평가 2.2 대출 신청서 작성 2.3 필요한 서류 제출 2.4 감정평가 2.5 대출 심사 및 승인 2.6 대출 조건 확인 2.7 대출 계약 체결 2.8 대출 지급 유의사항 1. 개요 주택담보 대출은 부동산을 담보로 금융 기관으로부터 대출을 받는 것을 말합니다. 아래는 일반적인 주택담보 대출을 받는 절차에 대한 상세한 설명입니다. 2. 주택담보 대출 절차 신용 평가: 주택담보 대출을 받기 전에 금융 기관은 대출 신청자의 신용 상태를 평가합니다. 이는 신용 점수, 과거 대출 이력, 소득 상황 등을 고려하여 이루어집니다. 높은 신용 점수와 좋은 신용 이력을 갖는 것이 대출 신청에 유리합니다. 대출 신청서 작성: 대출 신청을 위해 금융 기관이 요구하는 신청서를 작성해야 ..

Tistory

Google Authenticator를 이용하여 Linux ssh에 OTP 적용하기

Google Authenticator 는 Time-Based One-Time Password algorithm (TOTP) 를 구현한 프로젝트이다. Unix 용 PAM(Pluggable authentication module) 라이브러리와 유틸리티, 모바일 app 으로 나뉘어져 있으며 인증이 필요한 서비스(Ex: ssh 서버)에 적용하여 two factor 인증 기반으로 보안을 강화할 수 있다. 설치 source 로 설치 소스를 컴파일 하려면 pam 개발 패키지와 컴파일을 하기 위한 gcc, authconf, automake, libtool 이 필요하다. 다음 명령어로 사전에 설치해 놓자. yum install pam-devel gcc autoconf automake libtool git 소스 다운로드 ..

Tistory

iptables를 손쉽게 쓸 수 있게 해주는 lokkit

lokkit 는 commnd line 용 iptable 설정 유틸리티이다. /etc/sysconfig/iptables 을 에디터로 수정하지 않고 손쉽게 방화벽 정책을 수정할 수 있게 해준다. 설치 lokkit 명령어는 system-config-firewall-base 패키지에 포함되어 있다. yum install system-config-firewall-base 사용 lokkit 명령어 뒤에 옵션을 주어서 실행하면 된다. 일반적인 프로그램처럼 -v, --verbose옵션이 있으므로 자세한 정보가 필요할 경우 -v 옵션을 추가하면 된다. --nostart lokkit 설정시 -n 나 --nostart 옵션을 주면 설정 파일만 변경하고 iptables 를 재시작하지는 않는다. --update --update..

Tistory

CentOS nmcli 명령어로 정적 ip (Static IP) 설정하기

RHEL/CentOS 7 이상부터는 nmcli 명령어 사용을 권장하고 있습니다. * Shell: Bash 다음 명령어로 네트워크 디바이스 이름을 알아냅니다. $ nmcli dev DEVICE TYPE STATE CONNECTION enp5s0f0 ethernet connected enp5s0f0 enp5s0f1 ethernet connected enp5s0f1 알아낸 디바이스 명(예: enp5s0f0) 에 다음과 같이 네트워크 정보를 설정합니다. $ nmcli con mod enp5s0f0 ipv4.address 192.168.129.150/24 \ ipv4.gateway 192.168.129.2 \ ipv4.dns 192.168.129.2 \ ipv4.method manual connection.aut..

Tistory

Google Bard vs Chatgpt: 구글 바드 vs Chatgpt 장단점 비교

구글 바드 AI의 장점: 다양한 데이터 소스: 구글 바드 AI는 인터넷에서 수집한 다양한 데이터 소스를 기반으로 학습됩니다. 이는 다양한 주제와 정보를 커버할 수 있는 장점으로 작용할 수 있습니다. 문맥 이해: 구글 바드 AI는 이전 대화 내용을 기억하고 문맥을 이해하는 능력이 있습니다. 이를 통해 더 자연스러운 대화와 지속적인 주제 이해를 제공할 수 있습니다. 질문 답변 능력: 구글 바드 AI는 일반적인 질문에 대한 답변을 제공하는 데 강점을 가지고 있습니다. 일상적인 정보나 단기적인 목적에 대한 질문에 대해 빠르고 정확한 답변을 제공할 수 있습니다. ChatGPT의 장점: 크리에이티브한 응답: ChatGPT는 텍스트 생성 측면에서 뛰어난 창의성을 가지고 있습니다. 예측 가능한 대답에 국한되지 ..

Tistory

리눅스 타임존(Linux timezone)을 변경하는 tzselect 명령어

RHEL/CentOS RHEL 이나 CentOs 계열의 리눅스는 시스템 전역 timezone 은 /etc/sysconfig/clock 에 정의되어 있습니다. # cat /etc/sysconfig/clock ZONE="America/Los_Angeles" BASH 한국 시간으로 설정할 경우 clock 파일내에 ZONE="Asia/Seoul" 으로 설정하고 다음과 같이 해당 지역에 맞게 /etc/localtime 파일을 수정하면 됩니다. $ sudo cp -p /usr/share/zoneinfo/Asia/Seoul /etc/localtime BASH 또는 tzselect 명령어를 사용하여 타임존을 설정할 수 있습니다. 명령어를 실행하고 대륙을 선택하는 창에서 4(Asia) 를 입력합니다. $ tzselect..

Tistory

RHEL/CentOS 의 네트워크 매니저(NetworkManager) 데몬 중지하기

RHEL/CentOS 에는 NetworkManager라는 daemon 이 포함되어 있다. 이 데몬은 동적으로 네트워크의 변경 사항을 탐지하고 설정해 주는 역할을 수행하며 데스크탑에서는 유용할 수 있다. 문제는 서버로 사용하는 리눅스의 경우 네트워크 설정이 자주 변경될 일이 없고 또 설정 파일을 수정해도 명시적으로 service network restart 를 수행해서 변경하는게 나은데 NetworkManager 가 있으면 자동으로 설정이 변경되어 문제를 야기할 수가 있다. Red Hat Enterprise Linux 7은 NetworkManager 가 서버에 적합하게 많은 개선이 이루어 졌다. 다음 절차로 이 데몬을 중지할 수 있다. 부팅시 자동 시작하지 않게 설정 chkconfig NetworkMa..

Tistory

[Linux] nslookup 명령어 사용법 및 예제 정리

최신 리눅스는 host 명령어를 사용하는 것을 권장하고 있습니다. nslookup 은 name server 관련한 조회를 할 수 있는 명령어이다. 서버의 네트워크가 제대로 설정되었는지 확인하는 용도로도 사용하는데 자주 쓰는 명령어가 아니다 보니 사용법을 잊어버려서 용도별 nslookup 명령을 정리해 본다. 기본 사용법 IP 조회 nslookup 명령어 뒤에 조회하려는 도메인을 지정. 예로 아래는 google.com 의 IP 를 출력 $ nslookup google.com Server: 192.168.152.2 Address: 192.168.152.2#53 Non-authoritative answer: Name: google.com Address: 58.229.92.103 Name: google.co..

Tistory

시스코 스위치 공장 초기화

시스코 스위치 공장 초기화 0. 준비물 - 시스코 스위치 (Switch Cisco) - 콘솔 케이블 (RJ45 to RS232 + RS232 to USB 또는 RJ45 to USB) - Putty (콘솔 연결용 프로그램) 1. 스위치 연결. 스위치의 파워 케이블을 제거하고 꺼둔 상태에서 PC와 콘솔 케이블을 통해 연결합니다. ** 스위치 쪽은 RJ45 - PC 쪽은 USB로 연결되어야 함 ** RJ45 to USB 일체형 케이블을 쓰거나, RJ45 to RS232 케이블에 RS232 to USB 케이블로 변환하여 연결 콘솔 케이블 (Console Cable, [좌]RJ45 to RS232, [우] RJ45 to USB) 2. 스위치 부팅. 스위치 전면부에 [Mode] 버튼을 누른채로 파워 케이블은 연결하..

Tistory

Firewalld 포트 포워딩 설정

firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080 firewall-cmd --permanent --remove-forward-port=port=80:proto=tcp:toport=8080 sudo firewall-cmd --reload firewall-cmd --list-all-zones

Tistory

HP-UX Commands Cheat Sheet(HP-UX 명령어 치트 셑)

HP-UX 명령어 정리 목차 하드웨어 OS 정보 네트워크 유저 디스크 스토리지 소프트웨어 Operation 서비스 하드웨어 조작(Operation)명령어 하드웨어 확인(CPU, Memory, Firm, OS) machinfo machinfo | grep -i memory 모델 넘버 확인 model 재부팅(reboot) shutdown -r 0 shutdown -r now reboot 중단(halt) shutdown -h 0 OS 정보 조작(Operation)명령어 OS 정보 확인 osinfo 호스트네임 확인 hostname grep -i hostname /etc/rc.config.d/netconf 런레벨 확인 who -r grep initdefault /etc/inittab Release date 확인 ..

Tistory

[HP-UX] HP-UX 11.X File System 구조

1. HP-UX 11.X File System 구조 1.1 File system layout - Static(Shared) 디렉토리들에는 실행파일이나 OS 다큐멘테이션 등과 같은 read-only 파일들이 존재한다. 이 디렉토리는 다른 호스트들에 의해 공유될 수 있다. - Dynamic(Private) 디렉토리들에는 사용자 작업 파일이나 어플리케이션 구성파일, 로그 파일 등이 존재한다. 이 곳에는 호스트마다 다른 특정한 정보들이 있다. - O/S install시 기본으로 /, /stand, /var, /opt, /usr, /tmp, /home의 file system이 구성됨. 1.2 Commands to Help You Navigate - find : file 및 file system 의 구조를 탐색할 ..

Tistory

사용자 보안 - PAM

출처: http://bban2.tistory.com/223?srchid=BR1http%3A%2F%2Fbban2.tistory.com%2F223PAM (Pluggable Authentication Module)- 사용자 인증을 모듈화 하고 관리자가 응용프로그램들의 사용자 인증 방법을 선택하고 설정할 수 있다.즉, 사용자를 인증하고 사용자의 서비스에 대한 액세스를 제어하는 모듈이다./etc/pam.d - 어플리케이션별 pam설정 파일 위치 디렉토리/lib/security - pam 모듈 디렉토리-------------------------------------------------------------------관련 사이트 : http://kldp.org/HOWTO/html/User-Authentica..

Tistory

[YUM] 부담없이 설치되는 버젼의 YUM

[출처 : http://theeye.pe.kr] 이전에 YUM을 사용할 수 있는 저장소 만들기에 대한 글을 쓴적이 있습니다. [여기] 세월이 많이 흘러 yum이나 createrepo역시 버젼업을 많이 하였습니다만 점점 기능이 늘어나는 것인지 요구하는 의존성 패키지들도 많아지고 버젼도 높아지더군요. 그래서 요즘껀 설치하기가 영 부담 스럽게 느껴집니다. 그래서 차례로 버젼을 낮춰가며 테스트를 해본결과 가장 무난하게 아무데서나 잘 깔리는 버젼을 찾았습니다. 보관용으로 블로그에 올려둡니다. createrepo-0.4.0-1.noarch.rpm yum-2.2.2-1.noarch.rpm 위의 YUM 버젼이 설치가 잘 안된다면 다음의 소스 버젼을 받아 리빌드를 해 봅시다. yum-2.2.2-1.src.rpm rpmb..

Tistory

[Fedora/CentOS/RHEL] OS의 패키지를 최신으로 업데이트할 수 있는 Les RPM de Remi

[펌글] http://theeye.pe.kr/archives/1282 리눅스는 IDC에 두고 쓰던 서버에서 RedHat 6부터 설치하여 사용해 왔지만 RedHat의 유료 Enterprise Linux 정책으로 인해 사실상 다른 OS를 선택해야 하는 상황이 왔었습니다. 당시에 RedHat 9을 마지막으로 많은 분열이 일어나면서 비상업성을 띄는 Fedora, 상업성을 띄는 Enterprise Linux, Enterprise Linux의 클론본이라 불리는 CentOS와 WhiteBox가 그마나 선택해볼만한 선택지였습니다. 당시에는 몇번을 뒤엎어가며 여러 배포폰을 번갈아가며 사용해 보았습니다. 당시에 최초로 등장한 Fedora의 느낌은 뭐랄까 RHEL(RedHat Enterprise Linux)의 테스트버젼 같..

Tistory

CentOS 6 Update 안될 때 설정 방법

아래 명령어를 쉘 CLI 에서 실행한다. 1. echo "https://vault.centos.org/6.9/os/x86_64/" > /var/cache/yum/x86_64/6/base/mirrorlist.txt echo "http://vault.centos.org/6.9/extras/x86_64/" > /var/cache/yum/x86_64/6/extras/mirrorlist.txt echo "http://vault.centos.org/6.9/updates/x86_64/" > /var/cache/yum/x86_64/6/updates/mirrorlist.txt 2. mkdir /var/cache/yum/x86_64/6/base mkdir /var/cache/yum/x86_64/6/extras mkdir ..

Tistory

CentOS 8 EOS로 인한 Mirror site:Vault 전환

sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-Linux-* sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-Linux-* sudo sed -i -e "s|mirrorlist=|#mirrorlist=|g" /etc/yum.repos.d/CentOS-* sudo sed -i -e "s|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g" /etc/yum.repos.d/CentOS-*

Tistory

NginX SSL 설정방법

[Nginx SSL 인증서 설정 방법] 1. 인증서 병합 cat b-u_kr.crt SectigoRSADomainValidationSecureServerCA.crt USERTrustRSAAAACA.crt > b-u.kr-ssl.crt 2. Nginx configuration vi /etc/nginx/conf.d/b-u.kr.conf listen [::]:443 ssl ipv6only=on; listen 443 ssl; ssl_certificate /var/www/html/brand-u/ssl/b-u_kr-ssl.crt; ssl_certificate_key /var/www/html/brand-u/ssl/b-u.kr.key; 3. Key 생성 vi /var/www/html/brand-u/ssl/b-u.kr...

Tistory

PHP 파일 업로드 소스

error_reporting( E_ALL );   ini_set( "display_errors", 1 ); ?>             PHP        if ( $_POST[ "action" ] == "Upload" ) {     $uploaded_file_name_tmp = $_FILES[ 'myfile' ][ 'tmp_name' ];     $uploaded_file_name = $_FILES[ 'myfile' ][ 'name' ];     $upload_folder = "./upload/";     move_uploaded_file( $uploaded_file_name_tmp, $upload_folder . $uploaded_file_name );     echo "" . $uploaded..

Tistory

[AIX] AIX 쉽게 업데이트하기: 용어 및 방법 소개 (한글)

AIX 쉽게 업데이트하기: 용어 및 방법 소개 (한글) 문서 옵션 이 페이지를 이메일로 보내기 제안 및 의견 피드백 난이도 : 중급 Shiv Dutta, Technical Consultant, IBM Brad Cobb, AIX Collaboration Center, IBM 2006 년 5 월 29 일 AIX 사용자들은 지속적으로 다음과 같은 의문을 갖곤 합니다. 프로그램 임시 픽스(PTF)란 무엇인가? 권한 프로그램 분석리포트(APAR)란 무엇인가? 나는 지금 Maintenance Level (ML)과 Technology Level (TL) 중어떤 것을 실행하나? 최신 ML이나 TL은 무엇인가? 이러한 질문에 대한 해답을 얻어가면서 AIX 업데이트를 이해하고, 설치,사용하는 방법을 배울 수 있을 것입니다..

Tistory

[AIX] Java on AIX 문제해결: AIX 코어 덤프용 데이터 컬렉션 (한글)

Java on AIX 문제해결: AIX 코어 덤프용 데이터 컬렉션 (한글) 문서 옵션 이 페이지를 이메일로 보내기 제안 및 의견 피드백 난이도 : 초급 IBM Java Support on AIX Technical Team, Technical Support, IBM Roger Leuckie, Previous Team Lead for ISV and UNIX Technical Support for Java, IBM Dawn Patterson, Previous ISV and UNIX Technical Support for Java, IBM Jason Cheng, Technical Support Center, IBM Hong Kong, IBM Rajeev Palanki, Level 3 Java Support, I..

Tistory

IA장비에서 xvfb(X Virtual Frame Buffer)세팅하기

문제] HPUX 11.23 IA장비에서 xvfb(X Virtual Frame Buffer)세팅하는 방법은 무엇입니까? 구성] HP-UX 11.23 해결] 11.23 PA장비에서 세팅하는 방식으로 xvfb를 IA장비에 세팅하면, 아래와 같은 tusc로그를 보이며 에러가 납니다. "open("/usr/lib/X11/Xserver/brokers/vfb", O_RDONLY|0x200000, 0) ERR#2 ENOENT" 11.23 IA장비에서는 굳이 Xstart를 할 필요가 없으며 아래와 같이 xvfb의 세팅이 간단해 졌습니다. #/usr/bin/X11/Xvfb :0 & #export DISPLAY=ip_address:0.0 #xclock & # ps -ef | grep clock 으로 확인하면 됩니다.

Tistory

스위치 포트보안 - Port Security

스위치에 포트 보안을 거는 방식은 크게 두가지로 나눕니다. Static(정적)설정과 Dynamic(동적)설정으로 구분합니다. 네트웍을 공부하시다보시면 Static이다 Dynamic이라는 얘기가 많이 나오는데요 정적이란 얘긴 관리자가 직접 명령어로 설정한다는 의미이며 동적이란 얘기는 해당프로토콜이 자동으로 동작하게 만드는것을 일컽습니다. 백문이 불여일견!! 테스트하면서 자세히 살펴보겠습니다. 그림1) 현재 SW1에 f0/2포트에 R2이 물려져있습니다. show interface 명령어로 각자의 MAC주소를 알아보겠습니다. SW1#sh int f0/2 FastEthernet0/2 is up, line protocol is up (connected) Hardware is Fast Ethernet, addres..

Tistory

[AIX] 필수 명령어

CPU - 수량 및 사용 가능상태 확인 lsdev -Cc processor      Processor 수량 및 Available 한 가용상태 확인Sar -P ALL 5 10             각Processor의 사용률을 확인하여 문제되는 Processor 유무 확인 Memory - 수량 및 사용 가능상태 확인lsdev -Cc Memory Memory(Card)      수량 및 Available 한 가용상태 확인lsattr -El mem(n)                              메모리 타입 및 Size 확인Disk - 수량 및 사용 가능상태 확인lsdev -Cc disk      disk 수량 및 Available 한 가용상태 확인lspv                    디스크 할..

Tistory

[AIX] Topas 보는 법

출처: http://hubnix.jungjoo.com/zbxe/2612#0AIX에서 topas보면 넘 복잡해서 이해가 어려워서 간단히 보는 방법을 적어봅니다. topasTopas Monitor for host:    b2bdb                              EVENTS/QUEUES                       FILE/TTYThu Jun 12 16:11:15 2008   Interval:  2                    Cswitch     171                               Readch    53857                                                                              ..

Tistory

[AIX] CPU 모니터링과 튜닝

CPU 모니터링과 튜닝 CPU 병목현상을 제거하고 퍼포먼스 높이기 문서 옵션 이 페이지를 이메일로 보내기 난이도 : 초급 Wayne Huang, 컨설턴트, IBM Lee Cheng, 컨설턴트, IBM Matthew Accapadi, 소프트웨어 엔지니어, IBM Nam Keung, 프로그래머, IBM 2002 년 3 월 01 일 2005 년 7 월 28 일 수정 표준 AIX 툴을 활용하여 CPU 병목현상을 발견하는 방법을 배워보자. IBM 퍼포먼스 전문가들이 이 툴에서 생성된 리포트들을 해석하여 퍼포먼스를 향상시키는 방법을 설명한다. 머리말 AIX 5L Version 5.3은 최신 버전의 AIX 운영 체계로서 eServer 시스템 상에서 동시 멀티쓰레딩(SMT)을 통해 높은 쓰루풋과 퍼포먼스를 보인..

Tistory

Linux 명령어 총집합

원문 : http://blog.naver.com/dukslud/20033214312 * 문서 1. 패스워드 관리장부 2. 서버자원관리부 3. 백업관리장부 4. 서버작업이력부 5. 서버점검이력부 * 절대로 서버를 믿어서는 안된다. 여러분 자신을 믿으셔야 합니다. * 리눅스 배포판 www.redhat.com www.debian.org www.slackware.com www.linux-mandrake.com www.wowlinux.com www.alzzalinux.com www.suse.com www.haansoftlinux.com www.hancom.com www.sulinux.net * 한글 사용 # cat /etc/sysconfig/i18n LANG="ko_KR.eucKR" SUPPORTED="en_US..

Tistory

리눅스 커널 바꾸기와 컴파일

커널 바꾸기와 컴파일 여러분은 도스나 윈도우를 쓰면서 왜 486이나 펜티엄 또는 펜티엄 프로가 다른 능력을 가진 시스템임에도 불구하고 같은 환경을 써야 하는지 의문을 가져 보시지는 않았습니까? 486과 펜티엄 프로가 같은 환경의 운영체제를 쓴다는 것은 합당하지 않습니다. 여기서 커널 컴파일의 의미가 보이는 것입니다. 커널 컴파일은 커널에 원하는 기능을 부여하고 불필요한 부분을 제거해서 시스템을 자신에게 최적화 되게 만들어 주는 작업입니다. 그러므로 기본적으로자신의 하드웨어에 대해서 기본적인 사항은 알아야 합니다. 그럼 이제부터 커널에 대해 알아보도록 하겠습니다. 이 글의 순서는 다음과 같습니다. *****************순 서***************** 1. 커널 버젼 번호의 의미 2. 내 리눅..

Tistory

Soft RAID로 Linux OS 설치하기

(CentOS에서 테스트 했으며, Fedora 및 다른 Linux distribution들에서도 유사할 것임.) Recommended setting 우선, boot partition의 경우에는 raid1만 작동함. /boot는 따로 잡지 않으며, hard disk 전체를 / 으로 잡을 것. swap partition은 잡지 않고, swap file을 / 에 만들 것 swap file 잡는 방법 (5GB의 경우) # dd if=/dev/zero of=/swapfile bs=1024 count=5000000 # mkswap /swapfile 5000000 # sync # swapon /swapfile /etc/fstab에 /swapfile swap swap defaults 0 0 을 추가함. 두번째 hard..

Tistory

[VxVM] Volume 관련 명령

출처 및 작성자 : 송영국 (http://www.optiinfo.com/) Volume 관련 명령 1. Volume 생성 - 1.1 구성가능한 Volume의 최대크기 확인 # vxassist -g dg_name maxsize layout=raid5 - 1.2 Disk group의 free space 확인 # vxdg -g dg_name free (block단위로 출력이 된다.) # vxdg -g dg_name free | nawk `{print $1,$2,$3,$4,$5/2048,$6}` (5번째 필드인 LENGTH를 Mb로 확인하고자 할 때 사용한다.) - 1.3 Concatenated Volume # vxassist -g dg_name make vol01 100m disk01 - 1.4 Striped..

Tistory

Veritas Volume Manager 정리(VxVM, 3.2 기준)

Veritas Volume Manager 정리(VxVM, 3.2 기준) 출처 : http://blog.naver.com/kowoo/70008683849 VxVM의 Physica disk는 두 부분으로 구성됨 - private : VxVM의 환경과 관리 정보 저장, default로 3번 slice가 사용됨 - public : 데이터 저장, default로 4번 slice가 사용됨 - private region # private region을 구성하는데는 하나의 cylinder가 필요함. # VTOC(Volume Table Of Contents)를 조회하여 확인 가능하다. (ex. # prtvtoc /dev/dsk/c0t0d0s2) -- private region 의 이용 # disk header : 하나의..

Tistory

리눅스 LVM 설정 방법

# LV 설정하기 1 vgscan (lvm2 에서는 자동으로 이루어짐) 2 df -k 3 fdisk /dev/sdb 4 pvcreate /dev/sdb1 (pvcreate /dev/sda1) 5 vgcreate VolGroup00 /dev/sdb1 (/dev/sda1) 6 vgdisplay -v 7 lvcreate -L 4000 -n LogVol00 VolGroup00 8 lvscan / vgdisplay -v 9 mkfs -t ext3 /dev/VolGroup00/LogVol00 10 mkdir /Mountpint 11 mount -t ext3 /dev/VolGroup00/LogVol00 /Mountpoint # 설정된 LV 확장하기 1 fdisk /dev/hdb 2 pvscan 3 pvcreate /..

Tistory

crontab 사용법

원문 : http://blog.naver.com/sulucky5/70015357757 crontab 은 윈도우의 스케줄러와 같은 역할을 하는 명령어입니다. 1. crontab 에 등록된 작업보기 # crontab -l 2. crontab 편집하기 # crontab -e ----------------------------------------------------------------------------------- crontab /etc/cron, /usr/spool/cron/crontabs/* “/etc/cron" 프로그램 은 주기적으로 어떤 프로그램을 수행시키는데 사용된다. 이때 주기적으로 수행되어질 프로그램은 "/usr/spool/cron/crontabs" 디렉토리 밑에 각 사 용자의 사용자명과 ..

Tistory

SHELL Programming

한국 휴렛팩커드 소프트웨어 지원사업부 ASE 소 운 영 1. Shell Program 소개 u Shell 종류 /usr/bin/sh POSIX Shell /usr/bin/ksh Korn Shell /usr/old/bin/sh Bourne Shell /usr/bin/csh C Shell /usr/bin/keysh Key Shell /usr/bin/rksh Restricted Korn Shell /usr/bin/rsh Restricted Shell u Shell Startup 파일 Korn Shell /etc/profile -> $HOME/.profile -> $HOME/.kshrc Bourne Shell /etc/profile -> $HOME/.profile POSIX Shell /etc/profile -..

Tistory

find 명령어 활용하기

출처 : http://blog.naver.com/rosekingdom/60003078108 1. 중요옵션 -atime n : n 일 전에 마지막으로 억세스된 파일 -mtime n : n 일 전에 마지막으로 수정된 파일 -newer file : file 보다 최근에 수정된 파일 -size n : n*512 바이트의 길이를 갖는 파일 -type c : 파일의 종류 c값이 f=file d=directory -fstype typ : 파일시스템 종류 기술 -name nam : 이름이 nam 인 파일 -perm p : 파일의 접근모드가 p인 파일 -user usr : 사용자 usr 에 속하는 파일 -group grp : 그룹 grp에 속하는 파일 -nouser : 파일소유자가 패스워드파일에 있지 않은 파일 -nog..

Tistory

[RAC] 100% 무정지를 향한 아름다운 도전

[RAC] 100% 무정지를 향한 아름다운 도전 김형일 Real Application Cluster, 그 어렵다던 RAC을 정복하기 위해 여행을 떠나 보자. 사실 어렵지 않다. 단지 100% 무정지를 구현하기가 어려울 뿐이다. 연금술사들이 금을 만들기 위해 부단한 노력을 했던 것처럼 100% 무정지를 위해 필수불가결한 RAC에 대한 여행을 시작해 보겠다. 사실 ‘전문가와 떠나는 30일간의 여행’의 진행을 요청받았을 때 가볍게 생각한 것은 사실이다. 일반적인 Q&A를 하는 것처럼 글을 쓰면 되겠구나 했는데 그것이 아니었다. 처음 송정훈씨를 만나며 느낀 것은 걱정스러움이었다. 현재 송정훈씨는 OPS 및 RAC을 운영하고 있으니 최전방에서 전투를 벌이고 있는 예봉을 겸비한 군인처럼 늠름했다. 그래도 주변의 권..

Tistory

Solaris Patch 관리

출처 : http://blog.naver.com/juan0812?Redirect=Log&logNo=40021843335 Solaris Patch 관리 솔라리스 패치 관리에 대해서 한번 알아보겠습니다. 리눅스의 경우에는 워낙에 사용자층이 두텁고 또 완전 오픈소스 구조라서 커널부터 명령어까지 취약점도 자주 발견되고 또 그에따라 패치도 자주 발표됩니다. 어떻게보면 좋은거지만 관리자 입장에서는 아주 짜증나는 일이겠지요.. 그런데 알고보면 솔라리스도 취약점과 그에대한 패치가 자주 나옵니다. 그런데 솔라리스 유저는 리눅스 유저만큼 패치에 대해서 민감하지 않은것 같습니다. 뭐.. 리눅스는 워낙에 exploit이 많이 발표되는터라 패치 안하면 작살나지만.. 반면에 솔라리스는 좀 덜하죠.. 그래서 침해사고도 리눅스보다는..

Tistory

Cisco Password 관련 명령어

Password 관련 명령어 Router_A(config)#line console 0 (console 라인으로 진입) Router_A(config-line)#login (비밀번호 세팅을 라우터에 저장하겠다고 선언) Router_A(config-line)#password 1111 (콘솔 접속시 비밀번호를 1111로 요구함) Router_A(config-line)#exit Router_A(config)#line vty 0 4 (vty 라인으로 진입) Router_A(config-line)#login (console때와는 달리 생략해도 무방) Router_A(config-line)#password 1111 (telnet접속시 비밀번호를 1111로 요구함) Router_A(config-line)#exit Rou..

Tistory

SQL-Monitor 포트 ms-sql-m(1434/UDP) 차단 방법

마이크로소프트 SQL-Monitor 포트인 ms-sql-m(1434/UDP)을 차단한다. 서비스구성에 따라 외부의 접근이 필요하지 않은 경우에는 1434/UDP 를 IN/OUT 차단한다. - 라우터 설정 예 router#conf terminal router(config)#access-list 115 deny udp any any eq 1434 router(config)#access-list 115 permit ip any any router(config)#int router(config-if)#ip access-group 115 in router(config-if)#ip access-gr

Tistory

Power Supply Fail message

Standby>2003 Jul 21 15:09:07 %SYS-2-PS_INSUFFICIENT:Insufficient power supplies operating, this system requires 2 and only has 1 2003 Jul 21 15:09:07 %SYS-2-PS_NFANFAIL:Power supply 2 and power supply fan failed 2003 Jul 21 15:09:07 %SYS-2-P2_CRIT: 1/Insufficient power supplies for the current chassis configuration 2003 Jul 21 15:09:07 %SYS-2-P2_CRIT: 1/Too few working fans, the chassis will ove..

Tistory

OPS(Oracle Parallel Server) 개념의 이해

OPS(Oracle Parallel Server)는 두대이상의 장비가 하나의 디비를 사용하게 됩니다. 여기서 디비가 하나라는 의미는 데이타화일들이 동일하다는 의미이지요. 장비가 두대 이상이라는 의미는 하드웨어와 시스템의 O/S, 그리고 오라클 인스턴스가 둘이상이라는 것이지요. 그러면 여기서 ops(oracle parallel server)을 셧다운하거나 스타트한다면 어떤부분이 셧다운되거나 스타트된다는 것일까요? 당연히 그것은 인스턴스를 말하는것입니다. 인스턴스는 각각 이름이 있지요. 디비의 이름은 동일하지만 인스턴스는 각각 다른 이름을 가지고 있지요. 그것이 바로 SID입니다. 결론을 말하면 오라클유저의 환경에서 원하는 SID로 바꾸고 셧다운하거나 스타트를 하면 되지요. 물론 각각의 장비에 각각의 인스턴..

Tistory

외부에서 웹서버로 접속 허용하기

Q. 인터넷(외부)로 부터 나의 웹서버로 허용을 하게 한다면 [웹서버주소 : 195.5.5.5 /24 ] access-list 101 permit tcp any 195.5.5.5 0.0.0.0 eq 80 이 맞나요 ? 그리고, 와일드에 0.0.0.0 말고 0.0.0.255를 붙여야 되는지요 ? A. 웹서버를 지칭하므로 0.0.0.0 으로 설정하시면 됩니다. 조금만 덧붙이자면요.. 웹서버가 192.5.5.5/24이고.. 인터넷상에서 웹서버로의 접근을 허용하겠다는 entry를 만드실꺼고.. 인터넷과 연결된 boundary 라우터에 inbound로 적용하실꺼면.. access-list 101 permit tcp any 195.5.5.5 0.0.0.0 eq 80으로 하셔서.. ip access-group 101..

Tistory

Cisco Router Setting

Cisco Router Setting -------------------------------------------------------------------------------- Chapter 1. CISCO ROUTER 1-1. First-Time Startup and Basic Configuration 1-1-1. Setup command facility CISCO Router를 최초 사용시 시스템을 빠르게 Configuration 할 수 있도록 "setup" utility가 지원된다. Setup 명령어는 호스트명, password, enabling routing of protocols등 시스템의 환경을 구성하는 파라메타의 입력을 요구함으로써 초기 시스템 환경을 자동으로 구성한다. Router의 ..

Tistory

Cisco Router Password 복구 방법(2500 series 외)

시스코 2500 시리즈 Password 복구방법 우선 첫번째로 Console로 라우터에 접속후 라우터를 리부팅합니다. 리부팅 과정에서 Ctrl + Break를 누른후 롬부트 모드로 들어갑니다. 이때 프롬프트는 ">"로 표시 됩니다.. 프롬프트(">") 확인후 제대로 롬부트 모드에 들어가셨으면.. >o/r 0x42 >i 라고 입력한후 Enter 그럼 라우터는 리부팅을 시작합니다. (위에서 >o/r 0x42의 의미는 NVRAM상의 configuration을 무시하고 부팅하되 Flash로 부터 부팅함을 의미하구요.. 만약 Flash문제로 ROM으로 부팅하고자 할 때는 o/r 0x41이라고 하면 됩니다..) 리부팅 된후... 모든 셋업 명령에 No라고 답한후.. Router>enable Router#copy s..

Tistory

라우터접속제한(ACL) 설정 및 확인 방법

daejeonits#conf t daejeonits(if)#access list 10 permit 211. 'end' 나 'ctrl+c' 로 빠짐. daejeonits#conf t daejeonits#line vty 0 4 daejeonits#access-class 10 in daejeonits#show run : access list 10 permit : line vty 0 4 access class 10 in 확인 $ telnet 210.105.66.33 Trying 210.105.66.33... Connected to 210.105.66.33. Escape character is '^]'. User Access Verification Password: Daejeonits>en Password: Da..

Tistory

Cisco Router Password Recovery Techniques

Password Recovery Techniques Find the product in which you are interested in the right-hand column, and click on its associated technique to go directly to the password recovery instructions for that product. Routers Technique Product Technique#1 Cisco AGS, Cisco 2000 series, Cisco 2500 series, Cisco 3000 series, 680X0-Based 4000 series, Cisco 7000 series running Cisco IOS 10.0 or later in ROMs,..

Tistory

Tape drive가 없는 시스템에서의 백업 방법

Tape가 있는 시스템은 'tserver', Tape가 없는 시스템은 'client' 라고 가정한다. 1. Trusted Host 관계를 맺는다. a) client에 /.rhosts 화일을 만들고 tserver를 넣는다. b) tserver에 /.rhosts 화일을 만들고 client를 넣는다. c) tserver에서 다음과 같은 명령어가 실행되는지 확인 # rsh client ls d) client에서 다음과 같은 명령어가 실행되는지 확인 # rsh tserver ls 2. tar backup 1.1 tserver에서 backup(일반적인 방법) 1.1.1 Disk ---> Tape tar cvf /dev/rmt/0 directory 1.1.2 Tape --> Disk tar xvf /dev/rmt/0..

Tistory

TCP 상태코드(netstat -na 했을 때 출력되는 상태코드)

netstat -an 했을때 나타나는 상태코드는 다음과 같다. * LISTEN 서버상의 어플리케이션이 동작하여 수동적인 모드(Passive Open)로 포트를 개방 하여 해당 포트로의 서비스 요청을 기다리고 있는 상태를 의미합니다. * SYN-SENT 로컬 시스템의 클라이언트 어플리케이션이 원격 호스트에 접속을 시도하기 위해서 능동적인 개설을 요청하는 경우 입니다. 실제로는 Packet 상에 Synchronize flag 를 설정한 시작 세그먼트를 전송 하게 되며, 원격 시스템도 역시 Synchronize flag 를 설정한 시작 세그먼트로 응답할 것을 기다리는 상태 입니다. * SYN-RECEIVED 서버의 애플리케이션이 원격 클라이언트로부터 접속을 요청하는 Synchronize flag가 설정된 패킷..

Tistory

Truncate Apache Log

Apache(1.3.3)를 /usr/local/apache 에 설치했다는 가정하에 설명합니다. 1. Shell Script 수정 2. Crontab 추가 1. Shell Script 수정 (/etc/rc.d/init.d/httpd 라고 가정) #!/bin/sh WEB_ROOT=/usr/local/apache LOG_ROOT=$WEB_ROOT/var/log ACCESS_LOG=$LOG_ROOT/access_log ERROR_LOG=$LOG_ROOT/error_log case "$1" in start) echo -n "Starting httpd " $WEB_ROOT/sbin/apachectl start echo ;; stop) echo -n "Stopping httpd" $WEB_ROOT/sbin/apach..

Tistory

UTP Cable 제작 방법

1. Direct Cable 1 Orange/White(흰주) --------------------- 1 Orange/White(흰주) 2 Orange(주) --------------------- 2 Orange(주) 3 Green/White(흰녹) --------------------- 3 Green/White(흰녹) 4 Blue(파) ---------------------- 4 Blue(파) 5 Blue/White(흰파) --------------------- 5 Blue/White(흰파) 6 Green(녹) --------------------- 6 Green(녹) 7 Brown/White(흰밤) --------------------- 7 Brown/White(흰밤) 8 Brown(밤) ------..

Tistory

Cisco router 플래시 IOS 업그레이드

시스코라우터 플래시 IOS 업그레이드 하기 Cisco Router는 Flash Memory에 Router Software를 가지고 있습니다. 그러므로 TFTP 를 이용하여 IOS 버젼을 올릴 수가 있죠.. 1. Upgrade할 Router에 Flash Memory가 충분한지 Check 합니다. show flash 2. Source Router를 tftp Server로 만듭니다. config t tftp-server flash file_name 3. Target router에서 copy tftp flash ip address : source-router ip address file name : file_ name 4. Target Router에서 config t boot system flash file_n..

Tistory

Solaris Webserver Tunning

Solaris Webserver Tunning 실제 웹 서버 튜닝에 들어가기 전에 반드시 다시 짚고 넘어가야 할 세 가지가 있다. 먼저 네트워크에 대한 실전 감각을 다져야 한다는 것이다. 제아무리 웹 서버가 최적화돼 있다 하더라도 라우터의 라우팅 경로가 잘못돼 있거나, 자기가 속한 네트워크의 특성을 파악하지 못하고 있다면, 심하게 말하면 웹 서버 튜닝은 헛수고가 되고 만다. 필자의 경험에 비춰볼 때 심지어 복수 회선을 쓰고 있음에도 그에 대한 trunking 에러 등으로 한 회선을 아예 쓰지 못하는 사이트도 있었다. 이 사이트 운영자는 서버가 느리기 때문이라고 생각하고 있었다. 그 다음으로 최적화(튜닝)에 대한 우선 순위의 기초를 정리해야 한다. 일반적으로 시스템 튜닝 과정에서 OS 튜닝은 가장 나중에 ..

Tistory

VERITAS Volume Manager Command Line

VERITAS Volume Manager 3.1.1 l volume manager install 1. volume manager 설치전 os 환경에 알맞는 patch 적용 #최신 kernel update patch (Recommand patch 적용) #luxadm patch 적용 2. volume manager packages install #pkgadd –d . 보통 all 선택 i. VRTSvxvm ii. VRTSvmsa 간단한 설치시 순서 iii. VRTSlic iv. VRTSvxfs 3. VERITAS Volume Manager patch 적용 i. VRTSvmsa maintenance patch 적용 ii. Vxconfigd vxdmpadm vxio patch 적용 iii. VERITAS Vo..

Tistory

VxVM Volume Manager 요약

Volume Manager 요약 디스크 변환: vxdisksetup c1t2d0 - 볼륨으로 잡을 디스크를 vmdisk 로 변환하는 것(vxdiskunsetup) 그룹 생성: vxdg init group_name disk01(vmdisk alias name)=c2t3d0 그룹 삭제: vxdg destroy group_name vxdisksetup은 디스크를 initialize 형식으로 2개의 파티션을 사용한다. 그러나 vxdisk는 디스크 모드의 정의가 가능하다. Vxdisk 주로 list 옵션으로 디스크 정보 표기 Vxdisk [-f] init c0t1d0 type=simple(sliced, nopriv) Vxdisk list [vmdisk name] 디스크 정보 Vxdisk rm vmdisk_name..

Tistory

Solaris 기초에서 중급까지

Solaris 기초에서 중급까지 - Copywrite 2001. 10 for Hackers lap Part One Solaris8 설치 Chapter Solaris 8 Intel Platform Edition 개요 서 언 1998년 11월 Sun Microsystems에서 발표한 솔라리스(Solaris) 7은 X86계열의 인텔 CPU사용자도 사용할 수 있는 Intel 플랫폼이 Sparc 플랫폼과 함께 발표되었다. 스팍 서버의 전용 운영체제로만 알고 있던 솔라리스를 인텔기반 PC에서 사용할 수 있다는 소식은 많은이들의 관심을 불러일으켰고 실제로 많은 매니아들이 이를 사용해보며 그간 궁금하기만 하던 솔라리스에 대한 갈증을 해소할 수 있었다. 그로부터 1년이 지나지 않은 99년 9월, 솔라리스 8 베타판이 제..

Tistory

POWER ADMIN for SUN / SUN시스템 관리자용

POWER ADMIN for SUN / SUN시스템 관리자용 주)디.씨.티.기술 INDEX 1장. SUN OS 의 이력 및 SUN Product 2장. Command사용법 및 기능설명 2.1 Admin을 위한 일반 명령어 2.2 System Information 확인 명령어 2.3 중요한 시스템 환경 File들(Backup Key Files!) 3장. Quota 설정 4장. SunOS 4.x의 trace, Solaris의 truss 4.1 SunOS 4.x 에 대한 추적(Trace)기능 4.2 Solaris 2.x 에 대한 추적 기능 5장. Accounting & Permission 5.1 User Accounts(command line에서) 5.2 BSD Accounting Utilities 6장. C..

Tistory

Port Mirroring

port monitor FastEthernet0/12 1. 스위치의 콘솔에 연결 2. login/enable password입력 3. 현재 configuration확인 - Router#show running-config 4. Monitoring Port 및 Monitored Port확인 - 즉 FastEthernet1 1번 Port의 Packets을 12번 Port로 보내려면 Monitoring Port는 1번, Monitored Port는 12번 5. Interface모드에서 Mirroring세팅 - Router#configure terminal - Router(config)#interface fastethernet 12( or 0/12) - Router(config-if)#port monitor Fa..

Tistory

sar (system activity reporter)

sar (system activity reporter) 출처 : http://blog.naver.com/183fso/20002963547 CPU [sar -q ] 프로세스에 대한 정보 SunOS fqrc 5.7 Generic_106541-19 sun4us 06/04/04 17:58:37 runq-sz %runocc swpq-sz %swpocc 17:58:42 1.0 20 17:58:47 17:58:52 17:58:57 5.0 20 17:59:02 Average 3.0 8 runq>3 또는 %runocc > 90 또는 runq > 10 -> CPU 부하가 높다. 일반적으로 runq-sz가 2보다 크고 동시에 %runocc 가 90이상이라면 CPU에 대한 부하가 커지고 response가 저하될수도 있다. 이..

Tistory

초보자를 위한 Shell Programming

초보자를 위한 Shell Programming 저자 : 숭실대 머드넷 편집 : 김주석([email protected]) 1. 쉘. (1) Standard Input & Standard Output 간단히 설명해서 키보드에서 들어오는 명령을 표준입력이라고 하고 사용자의 터미널로 보내지는 출력을 표준출력이라고 합니다. 그 출력은 프린터, 파일로도 갈 수가 있습니다. 여기서 사용자의 터미널이라는 것은 저희가 처음에 who라는 명령어를 배울 때 tty0, tty1.... 이라고 Display됐던 것을 의미합니다. 리눅스에서는 프린터, 디스크 드라이브, 터미널 같은 것을 파일로 간주하기 때문에 각각마다 고유의 파일이름을 가지고 있습니다. 여러분들 리눅스 디렉토리 내에 보시면 /dev 라는 디렉토리가 있을 ..

Tistory

DBA Checklist

CHECKLIST에 대한 개요 모든 DBA는 ORACLE이 안정적으로 운영되도록 하고, 문제발생시 그 원인을 찾아내어 신속히 대처해야 할 업무를 가지고 있다. 이것을 위해서는 사전에 발생할 수 있는 문제들이 어떠한 것이 있는지 파악하고 있어야 하며, 일단 문제가 발생하였을 경우 ORACLE 운영환경을 점검하여 빠른 시간 내에 문제를 해결할 수 있어야 한다. 본 문서는 ORACLE 운영중에 점검해야 할 다양한 항목들에 대한 checklist들을 제시하고 있다. Checklist에서는 크게 DATABASE 전체와 DATABASE를 구성하는 FILE 및 TABLESPACE 종류별로 BACKUP, CONFIGURATION, MONITORING 등의 측면을 구분하여 각각 점검할 사항들을 다루고 있다. 문서상에서 ..

Tistory

IPMP Configuration

Interface Failover Configuration 1) Active-Active [dever@ticprobesvr:etc]$ cat hostname.ce0 10.2.3.101 deprecated -failover netmask + broadcast + group C1 up addif 10.2.3.100 netmask + broadcast + up [dever@ticprobesvr:etc]$ cat hostname.ce1 10.2.3.102 deprecated -failover netmask + broadcast + group C1 up 2) Active-Standby [dever@ticprobesvr:etc]$ cat hostname.ce0 10.2.3.101 deprecated -failove..

Tistory

java.lang.OutOfMemoryError 시 설정 방법

/etc/system rlim_fd_max=8192 rlim_fd_cur=4096 java.lang.OutOfMemoryError : java heap 영역 부족할 경우발생 /webserver_root/https-instance/config/jvm12.conf jvm.minHeapSize 1048576 - JVM이 사용할 메모리 영역을 웹서버 시작시 공간을 확보한다. jvm.maxHeapSize 16777216 - JVM이 사용 가능한 최대 메모리량을 지정한다.

Tistory

CISCO Catalyst Command List

CISCO Catalyst Command List ###################### Supervisor Module ####################### 1. Cisco Systems Console 1) 초기 접속 화면 Enter password: Console> 2) 관리자 모드 Console> en Enter password: 3) 모니터 명령어 (show) Console> (enable) sh ? 2.시스템 상태 확인 1)시스템 상태 Console> (enable) sh system 2)모듈 상태 Console> (enable) sh module 3) Version 확인 Console> (enable) sh version 4) Flash File 보기 Console> (enable) s..

Tistory

Tar 묶기 및 Compress, Uncompress

tar cvf - ./Directory name | compress -v > Filename.tar.Z uncompress Filename.tar.Z | tar xvf -

Tistory

일반적인 커널 파라메터 및 수정 방법

일반적인 커널 파라메터 및 수정방법 1. 최대 사용자수 지정하기 (maxusers) 최대 사용자수는 시스템에 설치된 메모리의 양에 따라 자동적으로 적절한 값이 설정된다. 특별한 경우가 아니면 이 파라메터를 변경하지 않는 것이 바람직하다. 또한, 이 파라메터를 기준으로 다음과 같은 파라메터들이 자동적으로 설정된다. max_nprocs Maximum number of processes (default = 10 + 16 * maxusers) ncallout Number of callout buffers (default = 16 + max_nprocs) ufs_ninode Maximum number of inodes. (default = max_nprocs + 16 + maxusers + 64) ncsize..

Tistory

Datawarehouse Know-how

Datawarehouse Know-how 데이타 웨어하우스 구축을 위한 노하우 Business Intelligence의 중요한 기반이면서 효율적인 데이타베이스 마케팅, CRM 등에 필수적인 Data Warehouse 구축을 위해 사용될 수 있는 유용한 기능들은 어떤 것이 있는지 살펴본다. DW를 위해 사용될 수 있는 기능들은 하드웨어 구성, OS 기능, DBMS 기능 등 모든 분야에서 다루어져야 하겠지만 여기서는 DBMS의 기능에 한정하기로 한다. 각각의 DBMS 기능들의 개념에 대해 우선 설명한 뒤 그림이나 간단한 예제를 덧붙여 이해를 돕는다. | 글 | 박영기 | 한국오라클 Business Intelligence & Warehouse팀 | [email protected] | 자원 관리 일반적..

Tistory

VxVM Enviroment

VxVM Enviroment VxVM System Files Changes to the /etc/system File /etc/system에 force-load에 대한 다양한 VxVM drivers가 존재한다. Run-Level File Additions - /etc/rcS.d/S25vxvm-sysboot 부팅시 /와 /usr volume을 실행한다. debugging parameters 설정 정보 포함. - /etc/rcS.d/S35vxvm-startup1 부팅시 /와 /usr 이외의 volume을 만들때 필요하다. - /etc/rcS.d/S85vxvm-startup2 Vx I/O 데몬을 start하고 /dev/vx/dsk와 /dev/vx/rdsk directory를 rebuild한다. 모든 disk ..

Tistory

Volume 생성 후 owner를 "chown"로 이용하여 변경한 경우

Volume생성후 volume의 owner(소유자)를 "chown" command를 이용하여 변경하였을 경우, system을 rebooting하면 owner가 기본 설정값으로 다시 변경되어 volume을 access 할수 없는 경우가 있다. 이럴 경우, 다음의 command를 이용하여 volume의 permission을 변경하여 주면된다. # vxedit set user=sybase group=sybase mode=600

Tistory

Personal oracle 8을 설치한 후에 Toad를 사용하는 방법

Q. Personal oracle 8을 설치한 후에 Toad를 사용하는 방법 알려주세요. A. 내 용 1. personal oracle8 설치 2. Toad 설치 3. tnsname.ora 설정 C:\Oracle\Ora81\network\ADMIN\tnsname.ora 을 다음과 같이 수정 YANGJU = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = yangju)(PORT = 1521)) ) (CONNECT_DATA = (SERVICE_NAME = yangju) ) ) ==> 제 경우 pc 이름과 DB명이 모두 yangju 입니다. 4. 자신의 pc에 깔린 DB의 리스너를 가동시키기 위해서는 시작할 리스너의 IP와 포트를 설정해주어..

Tistory

Solaris System Parameter 설정 (예시)

set msgsys:msginfo_msgmap = 8192 set msgsys:msginfo_msgmax = 8192 set msgsys:msginfo_msgmnb = 256000 set msgsys:msginfo_msgmni = 127 set msgsys:msginfo_msgssz = 512 set msgsys:msginfo_msgtql = 32000 set msgsys:msginfo_msgsez = 32767 set shmsys:shminfo_shmmax = 2000000000 set shmsys:shminfo_shmmin = 1 set shmsys:shminfo_shmmni = 40000 set shmsys:shminfo_shmseg = 512 set semsys:seminfo_semmns = 81..

Tistory

네트워크 스위치 ACL 설정 및 삭제 방법

1. ACL 설정 RT# conf t RT(config)# access-list 101 deny ip any 100.50.50.1 0.0.0.255 RT(config)# access-list 101 deny tcp any any eq 8888 RT(config)# access-list 101 deny tcp any any range 9000 9999 RT(config)# access-list 101 permit ip any any RT# in e 0 RT# ip access-group 101 in RT(config-if)# Ctrl+Z RT# wr 2. ACL 삭제 RT#conf t RT(config)#int e0 RT(config-if)# no access-group 101 in RT(config)# ..

Tistory

L4~7 스위치의 개념

이더넷 스위치가 널리 쓰임에 따라 다양한 기능과 성능을 보유한 이더넷 스위치들이 등장하고 있습니다. 이더넷 스위치의 발전 과정을 다양한 측면에서 바라볼 수 있으나, 아래의 그림과 같이 대역폭(Bandwidth), 기능(Function), 지능(Intelligence)을 큰 축으로 발전하고 있습니다. 대역폭 측면에서 이더넷 스위치는 초기의 CSMA-CD (10Mbps )방식에서 Fast Ethernet, Gigabit Ethernet, 10 Gigabit Ethernet으로 확장되고 있습니다. 한편 기능적 측면에서는 LAN (Local Area Network)안에서 네트워킹 유닛(호스트)간에 물리적인 연결을 목적으로 하였던 이더넷 L2 스위치는 지역망이 복잡해지고, 단일 LAN환경이 MAN (Metro A..

Tistory

계층별 스위치

L2 스위치 2Layer(Datalink Layer)의 프로토콜인 이더넷, 프레임릴레이, ATM 등에서 스위칭 기능을 수행한다. L3 스위치 3Layer(L3: Network layer)의 프로토콜인 IP, IPX등에서 스위칭 기능을 수행한다. 이 경우 라우팅 기능을 스위치가 가지게 된다. L4 스위치 4Layer(L4: Transport Layer)의 프로토콜인 TCP, UDP등을 스위칭한다. 이때 TCP와 UDP 그리고 RTP(Real Time Protocol) 등의 헤더를 사용하여 FTP, HTTP, TFTP. SMTP 등의 프로토콜 중 어느 것에 대한 요구가 우선하는지 파악한 후 스위칭하게 된다. 이러한 이유로 서버와 연동시켜 해당 서비스를 제공하는 서버로 연결하는 스위치로 이용된다

Tistory

TCP Connection

TCP Connection Establishment TCP Connection이 이루어 지는 과정을 살펴보도록 하자. 1. 클라이언트 에서 먼저 서버쪽에, SYN Signal을 보내서 connection을 요청하고, 클라이언트는 SYN_SENT상태로 들어간다. 이때 서버는 Listen 상태이다. 2. 서버에서는 클라이언트로부터 요청을 받으면, 그 요청에 대한 ACK와 함께, SYN Signal을 클라이언트에 보내고, SYN_RCVD 상태로 들어간다. 3. 클라이언트에서 SYN과 ack를 받으면, Client에는 Connection이 생성되고, 클라이언트의 상태는 ESTABLISHED 상태로 들어가고 서버에서 부터 보내온 SYN Signal에 따른 ACK 시그널을 서버로 보낸다. 4. 서버에서 client..

Tistory

라우터의 기본개념과 동작원리

라우터(Router) 라우터의 기본개념과 동작원리를 이해하고 인터넷 전용회선에 사용되는 네트워크 DTE장비인 주요 라우터 기종별 설정방법을 숙지함으로서 인터넷회선 유지보수/개통시 활용될 수 있기를 기대한다. 1. 라우터 개념 및 동작원리 1-1. 개념 1-2. 동작원리 2. 라우터 기종별 설정방법 2-1. Cisco라우터 3. 라우터의 외형 및 환경설정 3-1. configration 설정순서 3-2. 설정상태 보기 1.라우터의 기본개념 및 동작원리 라우터의 개념 라우터는 전용회선을 통해 LAN에 연결된 컴퓨터들이 동시에 인터넷을 사용할 수 있게 해주는 장비로데이터를 목적지까지 전달이하는 기능을 수행하며 2개이상의 서로다른 네트워크를 접속하고이들간에 데이터를 주고 받게하는 중계기능도 한다. 대부분의 라우..

1 2 3