SECURITY 검색 결과

해당 글 97건

쉘에 대한 이해2

쉘에 대한 이해 프로세스 1) 프로그램(program) - 명령어 모음 - 디스크 상에 파일(실행 가능한)형태로 존재 2) 프로세스(process) - 실행중인 프로그램(동작) - 파일이 메모리에 존재할 때(바인딩) 3) 포그라운드 프로세스 - 눈에 보이는 프로세스 - fg 작업번호 4) 백그라운드 프로세스(윈도우즈 - 서비스, 리눅스 - 데몬) - 눈에 보이지는 않지만 실행중인 프로세스 - bg 작업번호 명령어 & : 시작할 때부터 백그라운드에서 실행 5) 작업수행 전환 - background -> foreground : background로 수행될 때 'fg'라고 명령을 내리면 전환된다. - foreground -> background : Ctrl+z를 눌러 작업을 일단 중지시킨 뒤 bg라고 명령을 ..
SECURITY/Linux 2017. 3. 28. 23:01

쉘에 대한 이해1

쉘(Shell)에 대한 이해 - 명령어 해석기, 실행기, .... - 본(borne) 쉘, bash, csh, ksh, ... 1) 입/출력 리디렉션(재지정) - 파일, 다른 장치로 출력을 재지정 - 입력 재지정 - 0 : 표준 출력 1 : 표준 입력 2 : 표준 에러 - >,>>, file1 file1이라는 파일이 없어도 cat->file1을 통해서 입력받은 값을 file1으로 만들어낼 수 있다. cat -> /dev/tty2 먼저 tty 값으로 현재 위치한 출력을 확인한 뒤에 입력한 것을 tty2로 출력해보았습니다. cat /etc/passwd -> file2 : etc/passwd파일을 입력으로 file2에 출력으로 내보내주겠다. (한마디로 복사) > : 다시 쓰면 그 전 내용이 지워진다. >> :..
SECURITY/Linux 2017. 3. 28. 22:50

ACL

ACL(Access Control List) - 파일마다 접근 목록을 가지고 있다. - mask : 파일의 실제 권한을 나타낸다. - 디렉터리 파일은 두 개의 목록을 가질 수 있다. 1) 디렉터리 파일의 ACL 2) Default (디렉터리내에 생성될 파일들의 ACL) - 일반 파일은 디폴트 항목을 가질 수 없다. - default는 디렉터리 항목에서만 추가가 가능하다. - getfacl [디렉터리/ 파일] 추가된 permission을 확인할 수 있다. - setfacl [옵션] [디렉터리/ 파일] chmod 명령보다 더 다양한 권한을 줄 수 있고, permission을 수정할 때 사용한다. 예를 들어보자면 현재 아래와 같은 그룹과 사용자가 있다고 하자. adminuser(그룹) - anchor(사용자)..
SECURITY/Linux 2017. 3. 28. 22:36

특수권한

특수권한 1. SetUID, SetGID - effective user(group) ID : 일시적으로 root의 권한을 부여해준다. - 실행파일에 setting 된다. - setuid(s) - 실행파일에서만 일시적으로 그 파일에 대한 소유권한을 갖는다. - setgid(s) - 실행파일에서만 일시적으로 그 파일에 대한 그룹소유권한을 갖는다. 파일종류 특수권한 소유자접근권한 그룹 소유자 접근권한 기타 사용자 접근권한 -,d,c,b,s,l 4 2 1 4 2 1 4 2 1 4 2 1 setuid setgid sticky bit r w x r w x r w x 2. Sticky Bit - 특정 디렉터리를 누구나 자유롭게 사용하기 위함. (공용디렉터리에서 사용) - 한마디로 공유모드 - 디렉터리에 Sticky ..
SECURITY/Linux 2017. 3. 26. 11:24

기본권한

기본권한 권한 (permission) ls -l 명령으로 확인 가능하다. - rw- r-- r-- 1 root root 0 Mar 23 20:33 file1 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ ① : 파일의 타입 d : 디렉터리 파일 - : 일반파일 l : 링크파일(심볼릭 링크만) c, b : b-블록기반 c-캐릭터 디바이스 파일 (터미널, 프린터, 플로터) ② : 권한 - 파일의 소유자 ③ : 권한 - 파일의 그룹 ④: 권한 - 그 외 모든 사용자에 대한 권한 ⑤: 링크파일의 개수 ⑥ : 파일의 소유자 ⑦ : 파일의 그룹 ⑧ : 파일의 크기 ⑨ : 시간 ⑩ : 파일의 이름 권한 파일 디렉터리 읽기 r(4) 파일을 읽거나 복사할 수 있다. ex) cat, tail, head ls 명령으로 디렉터리 목록을..
SECURITY/Linux 2017. 3. 23. 17:44

사용자 관리

사용자 관리 - /etc/passwd : 사용자 설정 파일user1 : x : 500 : 500 : : /home/user1 : /bin/bash ① ② ③ ④ ⑤ ⑥ ⑦ ① : 생성한 사용자 이름 ② : 사용자에 대한 패스워드(지금은 사용하지 않음) ③ : 사용자에 대한 ID (root는 0번) ④ : 그룹 ID ⑤ : comment (사용자에 대한 설명) ⑥ : 사용자에 대한 홈 디렉터리 ⑦ : 로그인 쉘(리눅스의 기본 쉘 - bash) - /etc/shadow : 사용자 패스워드가 기록된 파일 user1 : $1$e4qRhV2R$cfbQ05Jai1n5f/6uCVbve. : 17251 : 0 : 99999 : 7 : : : ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ① : 사용자 이름 ② : 사용자 패스워드 ( 해..
SECURITY/Linux 2017. 3. 23. 17:43

하드링크, 심볼릭 링크

하드링크, 심볼릭링크 ※ 링크는 복사와는 다른 개념이다. 복사는 아이노드가 다르기 때문에 내용이 같다라고 해도 다른파일로 인식합니다. 링크는 아이노드가 같기 때문에 같은 파일이라고 인식하게 됩니다. 이 점에서 링크와 복사는 다른 개념임을 볼 수 있습니다. 한마디로 링크파일은 윈도우에서 바로가기라는 개념으로 볼 수 있습니다. 1) 하드링크 파일 - ln [target link_name] - 하나의 아이노드파일에 두개의 파일이 들어가 있는 것. 한마디로 두개의 파일은 같은 파일이다. - 디렉터리를 설정할 수 없습니다.. 1) 처음에 /etc/resolv.conf에 있는 파일을 sample이라는 이름으로 복사해왔습니다. 그리고 그 sample을 sample.copy로 복사해왔습니다. 맨 앞에 숫자는 아이노드를..
SECURITY/Linux 2017. 3. 23. 17:42

vi 편집기

vi 편집기 리눅스에서 사용하는 편집기에는 vi, emacs, pico가 있습니다. 그 중 vi 편집기에 대해서 설명하려고 합니다. vi editor - windows의 메모장과 같은 기능 - 문자 편집 도구 - 커맨드 라인에서 사용이 가능(vi, emacs) vi 실행방법 vi vi [열고싶은 파일의 경로] 실행모드 (입력모드, 편집모드, 명령모드) 1) 입력모드 전환 i : 현재 커서 앞에 삽입하면서 입력모드 전환 I : 현재 커서 줄의 맨 앞에 삽입하면서 입력모드 전환 a : 현재 커서 뒤에 삽입하면서 입력모드 전환 A : 현재 커서 줄 맨 뒤에 삽입하면서 입력모드 전환 o : 현재 커서 아랫줄에 삽입하면서 입력모드 전환 O : 현재 커서 윗줄에 삽입하면서 입력모드 전환 s : 현재 커서 문자 지우..
SECURITY/Linux 2017. 3. 22. 20:09

복사, 이동 (cp, mv)

복사, 이동 (cp, mv) cp : 복사 - 파일을 복사할 때 쓰이는 명령이다. (옵션을 통해서 디렉터리도 복사할 수 있다.) - 원본 파일이 남아 있음. - alias 설정 되어있음. (기본적으로 복사할때 복사에 대한 실행여부를 묻는다.) cp [옵션] [복사할 대상] [복사할 위치] ex) /etc/passwd파일을 사용자 홈 디렉터리로 복사 cp /etc/passwd ~/passwd1 : 이름 바꿔서 복사 (경로 뒤에다가 변경할 이름 추가) mkdir etc_backup/ : etc_backup/ 생성 cp /etc/*.conf etc_backup/ : /etc/에 있는 모든 파일중 .conf 파일만 복사 옵션에 관한 내용들입니다. mv : 이동(잘라내기/붙여넣기) - 원본 파일이 남지 않음. -..
SECURITY/Linux 2017. 3. 22. 20:08

파일 내용 확인 (cat, less, more, head, tail)

파일 내용확인 파일의 내용 확인 : 텍스트 - cat, less, more, head, tail - xxd (16진수) cat - cat [옵션] [파일명] - 텍스트 파일의 경우는 정상적으로 출력해주지만 바이너리 파일의 경우에는 알아볼 수가 없습니다. more - more [파일명] - 파일의 내용을 확인하고 vi로 편집할 수 있습니다. less - less [파일명] - more과 마찬가지로 내용을 확인하고 편집할 수 있습니다. head - head [옵션] [파일명] - 파일의 앞부분부터 확인하는 명령입니다. tail - tail [옵션] [파일명] - 기본적으로 마지막 부분 10개행을 출력해줍니다.
SECURITY/Linux 2017. 3. 21. 22:00