11일차 루트 패스워드 변경, 패치파일 diff, X window system, X.org, XDMCP, GDM, Xming, 저널링

루트 패스워드 변경법

passwd root

 

패치파일을 만들 때에는 diff 명령어를 사용하면 되는데 diff 명령어는 두 버전에서 차이 나는 내용이나 파일들을 추출해서 패치파일을 만들어 준다. 
∎ 패치 파일 생성은 'diff -urN 원본_파일 비교_파일' > ‘패치_파일.patch’ 구문으로 해주면 되고, 
∎ 패치 적용은 ‘patch 패치_될_파일’ < ‘패치_파일.patch’ 구문으로 해주면 된다. 
∎ 패치 적용 시 패치 레벨을 -p0, -p1, -p2, ...식으로 지정하는데
/home/centos/ABC/abc라면 –p0는 /부터, -p1은 /home부터, -p2는 /home/centos부터, -p3는 /home/centos/ABC부터 ....식으로 레벨이 나뉘어 진다.

*** > redirect(재지정)인데 > 는 좌측의 결과를 우측으로 보내고, 
    < 는 역으로 우측의 결과를 좌측으로 보낸다.
    >>나 <<는 추가한다라는 의미이다.

  X Window System 
  간단히 줄여서 X라고도 부르는 X Window System은 1984년 MIT에서 UNIX나 Linux와 같은 전통적인 텍스트 운영체제에서 그래픽이 실행되도록 그래픽 인터페이스로 개발했는데 X에서 실행되는 응용 프로그램이 키보드나 마우스의 입력을 캡처해서 그래픽 창(window)에 출력해주는 원리이다. 

Linux의 국제 자격증은 LPIC라고 있는데 2과목을 보아야 한다.

  X.Org
  X.Org는 X11-based X Window System을 위해서 80년대에 고안되어서 현재까지 사용되고 있는 오래된 구조로써 UNIX와 같은 x86 아키텍처 운영체제에서 그래픽이 실행되게 한다. X.Org의 뿌리는 XFree86 4.4 RC2 지만 X.Org가 Wayland라는 새로운 시스템을 만들어서 서서히 리거시한 XFree86 시스템을 대체해 나아가고 있다. 

  한 쪽의 서버를 완전 CLI 구문으로만 설정하고
  외부에서 이 서버에 접속해서 그래픽으로 활용할 수 있다. 
==>Metasplitable이 좋은 예이다.  서버는 리소스를 적게 쓰는 시스템으로 해두고 외부에서는 X를 이용해서 서버의 그래픽으로 들어간다. 클라우드에서 이런 식으로 시스템을 운영한다. 

  XDMCP(X Display Manager Control Protocol)를 통한 원격 접속
  X Display Manager(XDM)가 X 클라이언트와 X 서버 연결에서 세션을 시작하거나 끝내는 역할을 한다. CentOS를 GNOME 환경에서 사용한다면 데스크 탑에 들어가기 위해서 로그인 창을 사용하는데 이 창이 오리지널 XDM을 대체한 GDM(GNOME Display Manager)인데 X 세션에 필요한 요소들을 시작시키는 대신 GDM이 X 세션에 필요한 요소들을 GNOME 데스크 탑 요소들로 프레임시킨다. Windows에서 원격 데스크 탑 연결과 같은 기법이라고 알고 있어도 된다. 
￭ gdm은 GNOME의 그래픽 데스크 탑을 말하고 
￭ xdm은 전통적인 Xorg에 의한 X11 그래픽 연결방식을 말하는데 로그온 창을 담당한다. 원격에서 로그온하려면 이 프로그램이 있어야 한다. 

 

  GDM은 또한 XDMCP(X Display Manager Control Protocol)를 사용해서 이미 X 서버가 실행되고 있는 세션 안에 또 다른 세션을 시작시킬 수 있다. XDMCP를 사용하면 원격 서버의 GNOME 세션을 자신의 컴퓨터에 끌어다 놓은 것처럼 자신의 컴퓨터에서 작업하면 원격 서버의 데스크 탑에서 작업하는 것이 된다. 

  Xming(OR Cygwin)으로 Xorg 연결하기
  이 Xming 도구는 예를 들어 Windows 머신에서 putty 등으로 타겟 Linux 머신에 SSH로 접속 한 뒤 Linux의 그래픽 프로그램을 Windows에서 실행시킬 때 이용될 수 있다. 예전에는 Cygwin을 많이 사용했지만 현재는 Xming을 많이 사용하는 추세이다. 

=>IP 주소에서 0.0.0.0 은 any의 의미(어느 주소라도 됨)가 있다.
    IP 주소에서 255.255.255.255는 Broadcast를 의미한다. 
    IP 주소에서 192.168.100.255는 Multi-cast(Directive Broadcast)로써 192.168.100.0 네트워크로 만 브로드캐스를 보낸다. 
==>IP 주소는 255의 compulmentary number(보수)이다. 

Linux에서 '명령어 &'를 붙이면 background로 실행되게 된다!!!!

  GDM(GONME Display Manager)  
  그래픽 로그인 창은 RedHat 계열의 GDM(GNOME Display Manager)이나 
Debian 계열의 KDM(KDE Display Manager)이 실행시키는데 GDM이나 KDM은 입력된 사용자명과 패스워드를 통해서 사용자를 인증하고 선택한 데스크 탑으로 들어가게 한다. GUI 데스크 탑이 제대로 뜨지 않으면 Ctrl+Alt+백스페이스를 눌러서 그래픽 GUI를 강제로 종료시키고 새 로그온 창으로 돌아가거나, Ctrl+Alt+F2를 눌러서 텍스트 CLI 로그인 창으로 돌아갈 수 있다. 데스크 탑에서 로그아웃하면 디스플레이 매니저 로그인 창으로 돌아가게 된다. 

  POSIX는 UNIX/Linux에서 사용하는 파일 시스템으로 모든 파일/디렉터리는 /로 부터 파생되어 나아간다.
  AD(Active Directory)는 Windows의 파일 시스템이다. 
=>자료구조를 이런 목적으로 학습한다. Oracle 데이터베이스에서도 Data Dictionary에 자료구조를 가지고 있다. 

  Linux의 파일 구조
디렉터리  설명 
/root  시스템 관리자인 root의 홈 디렉터리
/home  일반 사용자들의 홈 디렉터리로써 사용자가 생성되면 해당 사용자의 디폴트 작업 디렉터리가 된다. 예를 들어서 paul이라는 사용자가 생성되면  /home/paul이 paul 사용자의 홈 디렉터리가 된다. 홈 디렉터리는 사용자가  파일 등을 작업 한 뒤 별도로 저장장소를 지정하지 않고 저장하면 자동으 로 저장되는 곳이다. 그리고 외부에서 SSH 등으로 연결하면 자동으로 연결 되는 지점이기도 하다.
/bin 시스템을 운영하기 위한 쉘과 명령어 도구들의 들어있는 곳으로써 시스템  관리자나 일반 사용자가 실행할 수 있는 명령어들이 주로 들어있는데 cat,  chmod, date, env, ls, mkdir, rm, touch, vi, ... 등이다.
/sbin 시스템을 운영하기 위한 명령어 관리 도구들이 들어있는 곳으로써 백업과  복원 등 시스템 관리 명령어들이 들어있으므로 일반 사용자들이 접근하지  못하게 해 둘 필요가 있다. 여기에는 ifconfig, reboot, shutdown, mount,  fsck, mkfs, iptables, ...같은 명령어들이 들어있다.
/lib  프로그램들이 사용하는 재사용 가능한 프로그램 모듈들이 들어있는 곳으 로써 시스템에 있는 어느 프로그램을 실행할 때 필요한 공유 라이브러리들 이 들어 있는 곳이다. 예를 들어 mysql과 PHP를 연동할 때 사용되는  sql_connector와 같은 라이브러리 파일이 들어있다. 
/usr 여러 시스템과 공유되는 프로그램, 구성 설정, 라이브러리와 헬프 파일들이  들어있는 곳으로써  일반 사용자들을 위한 대부분의 프로그램들이 들어 있 는데 /usr/bin(여러 유틸리티와 응용 프로그램들, 명령어), /usr/include(C언어의 헤더파일), /usr/lib(/usb/sbin의 실행파일들을 위한 라이브러리, 여러  프로그램에 종속되어 사용되는 재사용 가능한 시스템 라이브러리들),  /usr/local(소스로 패키지를 설치하는 곳), /usr/sbin(여러 시스템 관리 도구 들), /usr/share/man(각종 패키지 설명), /usr/src(대부분 RPM과 소스파일),  /usr/X11R6(그래픽 관련 파일), ... 등이다.  
/var  로그와 HTTP, FTP 등 외부에서 브라우저로 접속할 수 있는 지점으로 데이 터베이스, 메일, 스풀 디렉터리와 같은 데이터들이 들어있다. 수시로 업데 이트되는 파일이나 log, 웹에 관련된 html이나, php, ftp 디렉터리 등을 생 성해 두는데 /var/log, /var/www/html, /var/ftp, ...등이 있다. 
/boot  시스템 부팅에 필요한 커널, 초기 RAM 디스크, 그리고 grub(2)와 같은 부 트로더가 들어있는 곳
/etc  전반적인 시스템 구성 파일들이 들어있는 곳으로써 시스템이나 각종 프로 그램들의 환경설정 파일들이 들어 있으므로 매우 중요한 곳이다. 시스템을  관리할 때 이곳을 백업해두고 수정해서 사용하는 일이 많은데 /etc/mtab,  /etc/group, /etc/fstab, /etc/inittab, /etc/passwd, /etc/services,  /etc/shadow, /etc/sysconfig/network-scripts/ifcfg-eth0, /etc/sysconfig/  iptables, /etc/issue, ... 등이 있다.
/lost+found  시스템 크래시(crash)나 전원 문제로 갑자기 시스템이 셧 다운되었을      때 시스템 체커에 의해 복원된 파일들이 들어 있는 곳이다. 부팅 시 파     일에 문제가 있어서 fsck 명령어로 복구할 때 사용되는 곳이기도 하다.      각 파티션마다 하나씩 존재한다. 지우지 말고 일반 용도로도 사용하지 않는 것이 좋다. 
/media  CD/DVD나 USB 등 이동식 저장장치가 자동으로 마운트되는 디렉터리로써  외부 장치들이 시스템에 연결되면 자동으로 마운트되는 곳이다. 물론 별도 로 /usb와 같은 디렉터리를 생성해서 마운트해도 된다. 
/misc  NFS 디렉터리가 마운트되는 디렉터리
/src  web, ftp나 cvs와 같은 서비스를 제공하는 시스템 데이터들이 들어있는 곳
/mnt NFS나 Samba와 같은 원격 디렉터리와 CD/DVD, USB와 같은 이동용 드라 이브의 일시적 마운트에 사용되는 디렉터리로써 주로 Windows와 파일이 나 디렉터리 호환을 위한 공유 디렉터리 장소로 사용된다.  
/opt  써드파티 어플리케이션들이 들어있는 곳으로써 주로 사용자가 추가 소프 트웨어를 설치할 때 다운받아놓고 압축을 풀고 설치할 때 사용되는 곳이다.
/proc 커널 설정을 가지고 있는 특수 파일로써 메모리에 저장된다. 가상 파일시스 템으로 부르는데 실행중인 프로세스와 각 설정 값들을 CPU가 빠르게 참조 해서 사용한다. 보안에서 매우 중시하는 곳으로  /proc/sys/net/ipv4/ip_forward=1식으로 해서 패킷을 포워드시키는 등 여 러 설정을 매우 빠르게 변경해서 시스템에 적용할 수 있다. cat  /proc/cpuinfo해서 CPU의 정보를 읽거나, cat /proc/ partitions 해서 파티 션의 정보를 읽을 수 있다. 여기에는 /proc/cupinfo, /proc/ meminfo,  /proc/devices, /proc/dma, /proc/filesystems, /proc/stat, /proc/interrupts,  /proc/ioports, /proc/loadavg, /proc/modules, /proc/uptime,  /proc/version, ... 등의 파일과 bus, driver, netm irq, scsi, tty 등의 디렉터리 가 있다.
/dev 커널이 제공하는 가상 장치나 시스템에 있는 하드웨어 장치 파일들이 들어 있는 곳으로써 시스템에서 인식한 블록장치들이 들어있는데 각 장치는 파 일로 인식되고 /dev/hda OR /dev/sda(첫 번째 HDD), /dev/sdb(두 번째  HDD나 USB), /dev/cdrom OR /dev/sr0(DVD), /dev/tty0(첫 번째 콘솔),  /dev/pts0(첫 번째 가상 터미널), ... 등이다.
/selinux SELinux 세팅을 변경하거나 표시하는데 사용되는 특수 파일이 들어있는 가 상 파일시스템. Linux의 접속 보안 레벨을 규정해 둔 곳
/sys 핫 플러그인한 장치들을 변경하거나 표시하는데 사용되는 특수 파일이 들 어있는 가상 파일시스템. 이 디렉터리에는 시스템이 필요로 하는 파일들이  들어있으므로 특별한 경우가 아니라면 수정하지 않는 것이 좋다.
/tmp 시스템에 의해 주기적으로 삭제되는 임시 파일과 폴더들이 저장되는 곳으 로써 임시로 파일을 만들고 삭제하는 곳이다. Sticky bit 권한이 설정되어  있어서 root가 생성한 파일도 일반 사용자가 볼 수 있다. 따라서 보안이 매 우 취약한 곳으로 잘 관리해 둘 필요가 있다.

  Linux의 파일 포맷
파일 포맷  설명
minix 이 시스템은 Linux에서 처음 사용한 파일시스템이고 64MB를 지 원한다.
ext2 이 시스템은 2GB의 파일과 4TB의 HDD를 지원한다. fsck 등으로  디스크를 검사하는 동안 다른 작업을 할 수 없다.
ext3 이 시스템은 커널 2.4부터 지원했는데 ext2에 저널링(journaling)  기능을 추가했다. 저널링 기능이 있는 ext3은 매우 안정적이어서  디스크 쿼타나 부팅 시스템에서는 아직도 차기 버전인 ext4보다  더 안정적으로 보기도 한다. 
저널링이란 시스템의 전원 등이 갑자기 나가도 디스크의 무결성을 유지시키는 기법으로 시스템 로그에 있는  메타데이터(metadata: 데이터들의 정보를 가지고 있는 데이터)를  사용해서 저장하지 못했던 데이터를 복원해준다(아래 한글에서 도 이런 기능이 있다). 
ext4 이 시스템은 커널 2.6부터 탑재되었고 16TB의 파일을 지원하고  1EB의 HDD를 지원한다. 64비트의 기억 공간 제한을 없애고 ext3 의 성능을 향상시키면서도 하위 버전과 호환성이 있게 한 확장  버전이다. CentOS 6.5까지는 주로 이 파일시스템을 사용했다.
VFAT, 
FAT16, FAT32, 
NTFS, 그리고 
CIFS  이 시스템들은 전통적으로 Windows 운영체제에서 채택하고 있는 파일시스템이다. 
￭ vfat는 Linux에서 인식한 DOS(FAT16)이다. 
￭ FAT는 FAT16으로써 Windows 95에서 사용되었고, 
￭ FAT32는 Windows 98/ME 등에서 사용되었으며, 
￭ NTFS는 Windows NT4.0 서버와 워크스테이션에서 사용되었는데 Linux에서 Windows 하드디스크를 인식하고 하드디스크에 압축과 암호를 걸 수 있는 파일시스템으로 Windows 2000 서버나 Windows XP 이후부터는 NT5.0으로 불리기도 한다. 
￭ CIFS는 Linux에서 인식하는 Windows 폴더의 파일시스템으로 Samba가 이를 사용한다.
iso9660 이 시스템은 Linux가 인식하는 CD/DVD-ROM의 표준 파일시스템 이다.
BTRFS와 XFS BTRFS((BetTeR File System) 파일시스템들은 CentOS 7부터 디폴 트로 사용되는 파일시스템인 XFS(Extended File System)과 더불 어 안정성, 속도, 최대 16EB 지원 등을 장점으로 하고 있다.  

*** //dev/iso9660은 DVD/CD-ROM, /dev/sda는 HDD/USB/SD-card등 블록장치 인식이다.
/etc/fstab : 블록장치의 자동 마운트
               UUID로 각 장치의 고유번호를 인식시킬 수 있다.
               =>blkid 해서 uuid를 확인할 수 있다.  생성은 uuidgen eth0식으로 생성하지만 시스템이 인식한 것을 사용한다.

==>가급적 프로그래밍이나 시스템 설정에서 사용자 지정보다 시스템 인식을 사용하는 것이 더 좋다. 

/etc/rc.local : 시스템이 부팅 되기 전에 실행될 것들을 지정한다. 
/etc/inittab : 런레벨을 지정하는 곳이다.
/etc/grub2.conf : 부팅관련 지정하는 곳이다.

  파일/디렉터리 속성
파일 속성은         ls -l file_name
디렉터리 속성은   ls -dl dir_name 해주면 된다.
  이들의 속성은
기호 파일타입 설명
- 일반 파일 텍스트, 이미지, 데이터베이스, 이진 파일 등
d 디렉터리 다른 파일이나 디렉터리를 가진 디렉터리
l (심볼릭) 링크 다른 파일을 참조하는 단축키
b  블록장치 CD/DVD나 HDD와 같이 데이터를 버퍼링하거나 랜덤 하게 입출력하는 장치들
c  문자장치 모뎀이나 가상 터미널처럼 일련의 문자들을 버퍼링하 거나 랜덤하게 입출력하는 장치로 tty와 pts 같은 것들 
s  소켓장치 네트워크 프로토콜 없이 로컬 시스템에서 프로세스 간  통신에 사용되는 파일들
p  (명명된) 파이프 파일시스템에서 표현되는 | 로 다른 계층의 커널과 통신 할 수 있다