Sysops Notepad

sysbench : 리눅스 CPU,메모리,디스크 속도 측정 가능한 벤치마크 툴 설치 ( Centos 기준 ) yum install sysbench 리눅스 CPU 속도 측정 1. sysbench cpu help // 옵션 확인 2. sysbench cpu run --cpu-max-prime=1000 리눅스 메모리 속도 측정 1. sysbench memory help // 옵션 확인 2. sysbench memory run 리눅스 DISK(io) 속도 측정 1. sysbench fileio help // 옵션 확인 2. sysbench fileio --file-total-size=10G prepare // 10G 짜리 테스트 파일 생성 3. sysbench fileio --file-total-size=10G..

journalctl 이란? - systemd의 서비스 로그를 확인할 수 있다. - systemd-journald.service에 의해서 systemd의 정보들을 분석한다. 옵션 -a : 표시할 수 없는 문자가 있거나 매우 긴 경우에도 모든 Log 내용을 출력 -b : 마지막 부팅 후의 Log만 출력 -r : 최신항목이 먼저 표시되도록 역순으로 출력 -c : 커서가 지정한 저널의 위치부터 Log 표시를 시작 -f : 가장 최근 Log만 표시하고 새롭게 추가되는 Log는 계속 출력 -k : 커널 메시지만 출력 (dmesg랑 같음) -q : 일반 사용자로 실행될 때 접근할 수 없는 시스템 저널에 관한 경고메시지를 표시하지 않음 -u : unit으로 systemctl list-units에서 출력되는 첫번째 항목..

namespace : VM에서는 각 게스트 머신별로 독립적인 공간을 제공하고 서로가 충돌하지 않도록 하는 기능 1. mnt (파일시스템 마운트): 호스트 파일시스템에 구애받지 않고 독립적으로 파일시스템을 마운트하거나 언마운트 가능 2. pid (프로세스): 독립적인 프로세스 공간을 할당 3. net (네트워크): namespace간에 network 충돌 방지 (중복 포트 바인딩 등) 4. ipc (SystemV IPC): 프로세스간의 독립적인 통신통로 할당 5. uts (hostname): 독립적인 hostname 할당 6. user (UID): 독립적인 사용자 할당 # unshare --fork --pid --mount-proc bash // PID namespace 생성, nsenter로 접근 가능 ..

# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # yum install google-authenticator # google-authenticator Do you want authentication tokens to be time-based (y/n) y Do you want me to update your "/home/sammy/.google_authenticator" file (y/n) y Do you want to disallow multiple uses of the same authentication token? This restricts you to one login about every 3..

Chrome network Log dump 방법 1. chrome://net-export/ 접속 2. start Logging to disk 버튼 클릭 3. 파일 저장 위치 지정 4. Stop Logging 및 파일 확인 상세정보 : https://www.chromium.org/for-testers/providing-network-details

아래 URL로 접속해서 확인 및 삭제 1. chrome://net-internals/#dns 2. Clear host cache 버튼 아래 정보들도 조회가능 chrome://net-internals/#sockets chrome://net-internals/#events chrome://net-internals/#proxy chrome://net-internals/#httpCache chrome://net-internals/#timeline

RPM(Reahat Package Manager)은 리눅스에서 프로그램을 설치 및 관리하는 프로그램 - rpm 패키지에 들어있는 파일 목록 보기 # rpm -qpl filename.rpm - 특정 명령어가 어느 rpm 패키지에 소속되어 있는지 확인 # rpm -qf 절대경로 ex) rpm -qf /bin/bash - 경로를 모를 경우 # rpm -qf $(which 명령어)

SSH가 안되는 이유는 많지만 최근 발생한 경우의 수 한가지로는 RHEL 8 버전부터는 iptable가 아닌 firewalld의 nftables로 네트워크 필터링을 대처함에 따라 SSH와 같은 서비스포트 제어는 firewall cli를 사용하시어 아래와 같이 사용하시면 됩니다. # systemctl status firewalld # firewall-cmd --list-all public (active) target: default icmp-block-inversion: no interfaces: enp0s3 sources: services: cockpit dhcpv6-client ssh ports: protocols: masquerade: no forward-ports: source-ports: icmp..

최근 공개한 레드햇 8버전 설치들 해보셨나요? RHEL 8 버전 부터는 service network restart 와 systemctl restart network등 network.service는 공식적으로 지원하지 않습니다. 해당버전 부터는 기본적으로 NetworkManager.service의 nmcli 명령어를 사용해야 합니다. 먼저 NetworkManager.service서비스 확인 [서비스확인] systemctl status NetworkManager.service systemctl start NetworkManager.service [네트워크 설정 확인] nmcli dev status nmcli con show ip addr show eth0 [네트워크 연결 설정 불러오기] - /etc/sysc..

1. 오픈소스 가이드 정리 https://www.oss.kr/solution_guide 2. 오픈소스 보안 가이드 정리 http://www.skinfosec.com/liveFile/eqstinsight-file/happyFileDown.do?fileName=2018120408185362xX.pdf&orgFileName=eqstinsight_201806_%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4%EC%86%8C%ED%94%84%ED%8A%B8%EC%9B%A8%EC%96%B4(%ED%8A%B9%EB%B3%84%ED%98%B8).pdf&boardSeq=100 3. 클라우드 보안 가이드 http://www.skinfosec.com/liveFile/eqstinsight-file/happyF..