SECURITY/Linux 검색 결과

해당 글 27건

Find & Grep 명령어

Find & Grep 명령어 1. find 명령어 ( find --help man find ) - 특정 파일을 찾고자 하는 경우에 사용 ( 디렉터리도 파일이기때문에 find 명령으로 찾을 수 있다. ) - find [path] [expression] 1) 파일의 이름으로 검색 : -name - find 경로 -name "파일의 이름" -print 리눅스에서는 -print액션이 생략되어있습니다. 경로는 하위 디렉터리도 포함한다. EX) ① find / -name "root" -print : 정확히 root 이름인 것만 찾는다. ② find / -name "root*" -print : root로 시작된 파일을 찾는다. ③ find / -name "*root" -print : root로 끝나는 파일을 찾는다...
SECURITY/Linux 2017. 4. 4. 21:20

아카이브(tar), 압축(gzip, bzip, xzip)

아카이브(tar), 압축(gzip, bzip, xzip) 1. 아카이브 ( archive - 저장소 ) : tar - ( 옵션에 -를 붙이면 동작하지 않는다. ) - 파일을 백업하는 명령으로 자주 사용됨. - 압축파일이 아니다. - 장치 아카이브 - 파일 아카이브 - 파일안에 여러개의 파일들을 저장해 놓는다. (디렉터리와는 다른 개념이다.) - tar cf archive.tar : 파일 아카이브 생성 - tar tvf archive.tar : 파일 아카이브 확인 - tar xf archive.tar : 파일 아카이브 해제ex) tar cvf archive.tar /etc/ tar tvf archive.tar tar xf archive.tar tar 생성과 해제 명령을 통해 확인해보았습니다. tar 해제를..
SECURITY/Linux 2017. 4. 3. 16:14

마운트(Mount), 런 레벨(Run Level)

마운트(Mount), 런 레벨(Run Level) 마운트(Mount) 마운트 : 파일시스템이 다른 디스크를 /의 하위 디렉터리로 연결하여 사용가능하게 해주는 명령입니다.마운트 옵션(-o) - rw, ro, exec, noexec, suid, nosuid, user, nouser, remount, sync 등등 - rw : 읽기/쓰기 모두 가능 - ro : 읽기만 가능 - exec : 바이너리의 실행을 허가. - noexec : 바이너리의 실행을 허가X - suid : setUID, setGID를 사용 - nosuid : setUID, setGID를 사용하지 못하게 막음 - user : 일반사용자도 해당 장치에 마운트할 권한. 보안상 문제가 생길 수 있기 때문에 기본적으로 nouser로 되어있다. - no..
SECURITY/Linux 2017. 4. 3. 15:55

장치 - 디스크

장치 - 디스크 파티션 : 하나의 물리적인 디스크를 여러개의 논리적인 디스크로 분할하는 것을 의미한다. 파티션의 종류 ① 주(primary) 파티션 - 하드디스크에는 하나 이상 존재해야 한다. - 하나의 디스크에는 최대 4개까지 생성가능하다. - 부팅용도로 사용이 가능하다. - 파티션 번호 : 1 ~ 4 - 확장 파티션을 사용할 경우에는 사용가능한 주 파티션은 최대 3개가 된다. ② 확장(Extended) 파티션 - 하나의 물리디스트에 1개만 생성 가능하다. - 논리 파티션을 생성할 수 있는 공간이다. - 파일 시스템을 생성할 수 없다. -> 포맷할 수 없다. - 파티션 번호 : 1 ~ 4 ③ 논리(Logical) 파티션 - 갯수의 제한없이 분할이 가능하다. - 부팅용도로 사용 불가능하다. - 파티션 번..
SECURITY/Linux 2017. 3. 31. 22:51

쉘에 대한 이해4

쉘에 대한 이해 4 쉘에 대한 이해 3에 이어서 진행하겠습니다. 사용자별 쉘 설정파일(쉘 스크립트)/etc/skel/ 경로로 들어가면 .bash_logout과 .bash_profile .bashrc 쉘 스크립트가있습니다. 모든 사용자들은 생성될때 이 3가지 설정파일들을 /etc/skel/에서 자신의 홈디렉터리로 복사하게 됩니다.따라서 모든 사용자들이 갖고 있습니다.이 쉘 스크립트를 이용해 전체 사용자들에게 동일한 설정을 적용시키려면 밑에있는 경로에 설정파일을 변경해주면 됩니다.(단, 이미 생성되어있는 사용자는 변경되지 않습니다.) - /etc/skel .bash_logout - /etc/skel .bash_profile - /etc/skel .bashrc사용자별로 설정을 바꾸고 싶을때에는 각 사용자들의 ..
SECURITY/Linux 2017. 3. 30. 19:22

쉘에 대한 이해3

쉘에 대한 이해3 사용자별 쉘 설정파일 - 쉘 스크립트 한마디로 명령어들의 모음이다. 명령어를 파일형태로 만들어 자동으로 실행되게끔 수행하게 만드는 것을 쉘 스크립트라고 한다. 쉘 스크립트 안에 명령어들은 순차적으로 실행되게 된다. - 사용자의 홈 디렉터리로 존재 - bash에서 사용하는 기본 설정 파일 .bash_logout .bash_profile .bashrc 사용자의 홈 디렉터리에 내용을 보면 기본 설정 파일이 들어가 있다는 것을 확인할 수 있다. 쉘 스크립트 간단한 예제 /study 디렉터리와 /test 디렉터리에 있는 내용을 백업을 하고 싶다. 1) /backup 디렉터리가 존재한다면 삭제한다. 2) 백업할 디렉터리를 생성한다.(/backup) 3) /study 디렉터리에 있는 파일들을 복사한..
SECURITY/Linux 2017. 3. 29. 19:14

쉘에 대한 이해2

쉘에 대한 이해 프로세스 1) 프로그램(program) - 명령어 모음 - 디스크 상에 파일(실행 가능한)형태로 존재 2) 프로세스(process) - 실행중인 프로그램(동작) - 파일이 메모리에 존재할 때(바인딩) 3) 포그라운드 프로세스 - 눈에 보이는 프로세스 - fg 작업번호 4) 백그라운드 프로세스(윈도우즈 - 서비스, 리눅스 - 데몬) - 눈에 보이지는 않지만 실행중인 프로세스 - bg 작업번호 명령어 & : 시작할 때부터 백그라운드에서 실행 5) 작업수행 전환 - background -> foreground : background로 수행될 때 'fg'라고 명령을 내리면 전환된다. - foreground -> background : Ctrl+z를 눌러 작업을 일단 중지시킨 뒤 bg라고 명령을 ..
SECURITY/Linux 2017. 3. 28. 23:01

쉘에 대한 이해1

쉘(Shell)에 대한 이해 - 명령어 해석기, 실행기, .... - 본(borne) 쉘, bash, csh, ksh, ... 1) 입/출력 리디렉션(재지정) - 파일, 다른 장치로 출력을 재지정 - 입력 재지정 - 0 : 표준 출력 1 : 표준 입력 2 : 표준 에러 - >,>>, file1 file1이라는 파일이 없어도 cat->file1을 통해서 입력받은 값을 file1으로 만들어낼 수 있다. cat -> /dev/tty2 먼저 tty 값으로 현재 위치한 출력을 확인한 뒤에 입력한 것을 tty2로 출력해보았습니다. cat /etc/passwd -> file2 : etc/passwd파일을 입력으로 file2에 출력으로 내보내주겠다. (한마디로 복사) > : 다시 쓰면 그 전 내용이 지워진다. >> :..
SECURITY/Linux 2017. 3. 28. 22:50

ACL

ACL(Access Control List) - 파일마다 접근 목록을 가지고 있다. - mask : 파일의 실제 권한을 나타낸다. - 디렉터리 파일은 두 개의 목록을 가질 수 있다. 1) 디렉터리 파일의 ACL 2) Default (디렉터리내에 생성될 파일들의 ACL) - 일반 파일은 디폴트 항목을 가질 수 없다. - default는 디렉터리 항목에서만 추가가 가능하다. - getfacl [디렉터리/ 파일] 추가된 permission을 확인할 수 있다. - setfacl [옵션] [디렉터리/ 파일] chmod 명령보다 더 다양한 권한을 줄 수 있고, permission을 수정할 때 사용한다. 예를 들어보자면 현재 아래와 같은 그룹과 사용자가 있다고 하자. adminuser(그룹) - anchor(사용자)..
SECURITY/Linux 2017. 3. 28. 22:36

특수권한

특수권한 1. SetUID, SetGID - effective user(group) ID : 일시적으로 root의 권한을 부여해준다. - 실행파일에 setting 된다. - setuid(s) - 실행파일에서만 일시적으로 그 파일에 대한 소유권한을 갖는다. - setgid(s) - 실행파일에서만 일시적으로 그 파일에 대한 그룹소유권한을 갖는다. 파일종류 특수권한 소유자접근권한 그룹 소유자 접근권한 기타 사용자 접근권한 -,d,c,b,s,l 4 2 1 4 2 1 4 2 1 4 2 1 setuid setgid sticky bit r w x r w x r w x 2. Sticky Bit - 특정 디렉터리를 누구나 자유롭게 사용하기 위함. (공용디렉터리에서 사용) - 한마디로 공유모드 - 디렉터리에 Sticky ..
SECURITY/Linux 2017. 3. 26. 11:24