IT 위키 - 사용자 기여 [ko]

리눅스 NFS

2022-10-28T05:55:08Z

보안메모:

== 개요 ==
* 1984년 Sun Microsystems사에서 개발한 서비스
* TCP/IP기반으로 다른 시스템의 파일 시스템을 마운트하여 사용할 수 있다.
* 사용이 편리한 대신 보안에 취약하다.

== 보안 ==

== 주요 파일 ==

=== /etc/exports ===
* 환경 설정 파일
* 사용 예시
<pre class="shell">
#[공유할 디렉터리] [허가할 호스트1(옵션1,옵션2,..)] [허가할 호스트2(옵션)] [허가할 호스트3(옵션)] ..

/nfsdata 192.168.123.0/24(rw) trustGroup(rw,no_root_squash)
</pre>'''주요 옵션'''

* ro: 읽기 전용 (기본값)
* rw: 읽기/쓰기
* no_root_squash: 클라이언트에서 접근하는 root 인정
* root_squash: 클라이언트에서 접근하는 root 무시. 서버 상의 nobody로 매핑 (기본값)
* all_squash: root를 포함하여 모든 사용자의 권한을 nobody로 매핑
* no_subtree_check: 하위 디렉터리를 검사하지 못하도록 설정
* secure: 포트 번호가 1024 이하의 요청에만 허가
* async: 데이터 변경을 비동기식으로 처리. 쓰기가능한 디스크 스토리지에 사용하면 유용
* anonuid: 접근하는 사용자 권한을 지정한 uid로 매핑
* anongid: 접근하는 그룹 권한을 지정한 gid로 매핑

=== [[리눅스 fstab|/etc/fstab]] ===
* NFS에 포함되는 파일은 아니다.
* 부팅시 자동으로 마운트 되도록 하기 위해 같이 사용한다.
* 사용 예시
<pre class='shell'>
192.168.5.13:/nfsdata /mnt nfs timeo=15,soft,retrans=3 0 0
</pre>

== 주요 명령어 ==

===rpcinfo===
NFS는 RPC를 이용하므로, RPC 정보를 조회할 일이 많다. RPC에서 사용하는 여러 포트를 방화벽에서 열어줘야 하는데 이 때 rpcinfo -p 가 사용된다. 자세한 내용은 '''[[리눅스 rpcinfo]]''' 문서 확인

===exportfs===
===showmount===
NFS로 마운트된 목록들을 볼 수 있다. 자세한 내용은 '''[[리눅스 showmount]]''' 문서 확인

===nfsstat===

[[분류:리눅스]]
[[분류:리눅스 프로그램]]

리눅스 NFS

2022-10-28T05:51:28Z

보안메모:

== 개요 ==
* 1984년 Sun Microsystems사에서 개발한 서비스
* TCP/IP기반으로 다른 시스템의 파일 시스템을 마운트하여 사용할 수 있다.
* 사용이 편리한 대신 보안에 취약하다.

== 보안 ==

== 주요 파일 ==

=== /etc/exports ===
* 환경 설정 파일
* 사용 예시
<pre class="shell">
#[공유할 디렉터리] [허가할 호스트1(옵션1,옵션2,..)] [허가할 호스트2(옵션)] [허가할 호스트3(옵션)] ..

/nfsdata 192.168.123.0/24(rw) trustGroup(rw,no_root_squash)
</pre>'''주요 옵션'''

* ro: 읽기 전용 (기본값)
* rw: 읽기/쓰기
* no_root_squash: 클라이언트에서 접근하는 root 인정
* root_squash: 클라이언트에서 접근하는 root 무시. 서버 상의 nobody로 매핑 (기본값)
* all_squash: root를 포함하여 모든 사용자의 권한을 nobody로 매핑
* no_subtree_check: 하위 디렉터리를 검사하지 못하도록 설정
* secure: 포트 번호가 1024 이하의 요청에만 허가
* async: 데이터 변경을 비동기식으로 처리. 쓰기가능한 디스크 스토리지에 사용하면 유용
* anonuid: 접근하는 사용자 권한을 지정한 uid로 매핑
* anongid: 접근하는 그룹 권한을 지정한 gid로 매핑

=== [[리눅스 fstab|/etc/fstab]] ===
* NFS에 포함되는 파일은 아니다.
* 부팅시 자동으로 마운트 되도록 하기 위해 같이 사용한다.
* 사용 예시
<pre class='shell'>
192.168.5.13:/nfsdata /mnt nfs timeo=15,soft,retrans=3 0 0
</pre>

== 주요 명령어 ==

===rpcinfo===
===exportfs===
===showmount===
NFS로 마운트된 목록들을 볼 수 있다. 자세한 내용은 '''[[리눅스 showmount]]''' 문서 확인

===nfsstat===

[[분류:리눅스]]
[[분류:리눅스 프로그램]]

SELinux

2022-10-19T14:26:38Z

보안메모:

'''Security Enhanced Linux'''

SELinux란 리눅스의 근본적이고 구조적인 보안 약점을 보완하기 위한 리눅스 확장 도구이자 보안 모듈이다.

* 리눅스 OS의 기본 보안 기능에 더불어 [[강제적 접근통제|MAC(Mandatory access control)]] 기반의 보안 통제를 추가할 수 있다.

== 3가지 상태 ==
[[리눅스 sestatus]] 명령어를 통해 확인할 수 있다.

* enforcing : 강제
* permissive : 허용
* disabled : 비활성화
<pre>
# sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 21
Policy from config file: targeted
</pre>

== 설정 파일 ==
SELinux 설정 파일 위치

* /etc/sysconfig/selinux

주요 설정 내용

* SELINUX=enforcing / permissive / disabled
** '''disabled''' - 비활성화
** '''permissive''' - 서비스 거부 메세지 통보를 받을 수 있고, 자료와 프로그램에 이름을 할당한 후 로그를 기록하지만 보안 정책을 사용하지 않음<ref>처음 selinux를 적용하는 경우 적용하기 전에 어떤 영향을 미치는지 알아볼 때 좋다. 멋 모르고 바로 enforce 했다가 상당히 많은 서비스가 오동작 할 수 있다.</ref>
** '''enforcing''' - 활성화

== 관련 명령어 ==
'''# setenforce 0'''

* SELinux=permissive와 동일한 결과로서 임시적으로 적용하는 명령어

'''# setenforce 1'''

* SELinux=enforcing와 동일한 결과로서 임시적으로 적용하는 명령어 (단, SELinux status값이 disable 상태이면 명령어 사용 불가)

'''# getenforce'''

* 설정 확인
'''# sestatus'''
* 상태 확인

== 각주 ==

클라우드 스냅샷

2022-10-19T03:43:55Z

보안메모: 새 문서: 일반적으로 클라우드나 가상화 환경에서 현재 사용 중인 가상 머신을 현재 상태 그대로 이미지화 하는 기능을 의미한다. * CSP나 사용하는 플랫폼마다 명칭이 조금씩 다를 수 있다. == AWS == 백업 용도로도 쓰이고 가상 머신을 복제하기 위한 용도, 용량이나 성능을 조절하기 위한 용도 등으로 쓰인다. * 가상 머신을 종료할 필요가 없다. * 상시, 수시 백업용으로 스...

일반적으로 클라우드나 가상화 환경에서 현재 사용 중인 가상 머신을 현재 상태 그대로 이미지화 하는 기능을 의미한다.

* CSP나 사용하는 플랫폼마다 명칭이 조금씩 다를 수 있다.

== AWS ==
백업 용도로도 쓰이고 가상 머신을 복제하기 위한 용도, 용량이나 성능을 조절하기 위한 용도 등으로 쓰인다.

* 가상 머신을 종료할 필요가 없다.
* 상시, 수시 백업용으로 스냅샷이 활용된다.

== Azure ==
'캡쳐'라는 용어로 사용된다. 가상 머신을 복제하기 위한 용도로 쓰인다.

* 백업과는 구분되어 있다.
* 캡쳐를 위해선 가상 머신의 가동을 중단해야 한다.

== Google Cloud ==
추가 바람

SELinux

2022-10-19T02:44:56Z

보안메모:

Security Enhanced Linux\

SELinux란 리눅스의 근본적이고 구조적인 보안 약점을 보완하기 위한 리눅스 확장 도구이자 보안 모듈이다.

* 리눅스 OS의 기본 보안 기능에 더불어 [[강제적 접근통제|MAC(Mandatory access control)]] 기반의 보안 통제를 추가할 수 있다.

== 3가지 상태 ==
[[리눅스 sestatus]] 명령어를 통해 확인할 수 있다.

* enforcing : 강제
* permissive : 허용
* disabled : 비활성화
<pre>
# sestatus
SELinux status: enabled
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 21
Policy from config file: targeted
</pre>

== 설정 파일 ==
SELinux 설정 파일 위치

* /etc/sysconfig/selinux

주요 설정 내용

* SELINUX=enforcing / permissive / disabled
** '''disabled''' - 비활성화
** '''permissive''' - 서비스 거부 메세지 통보를 받을 수 있고, 자료와 프로그램에 이름을 할당한 후 로그를 기록하지만 보안 정책을 사용하지 않음<ref>처음 selinux를 적용하는 경우 적용하기 전에 어떤 영향을 미치는지 알아볼 때 좋다. 멋 모르고 바로 enforce 했다가 상당히 많은 서비스가 오동작 할 수 있다.</ref>
** '''enforcing''' - 활성화

== 관련 명령어 ==
'''# sentenforce 0'''

* SELinux=permissive와 동일한 결과로서 임시적으로 적용하는 명령어

'''# setenforce 1'''

* SELinux=enforcing와 동일한 결과로서 임시적으로 적용하는 명령어 (단, SELinux status값이 disable 상태이면 명령어 사용 불가)

'''# getenforce'''

* 설정 확인
'''# sestatus'''
* 상태 확인

== 각주 ==

SELinux

2022-10-19T02:44:27Z

보안메모:

Security Enhanced Linux\

SELinux란 리눅스의 근본적이고 구조적인 보안 약점을 보완하기 위한 리눅스 확장 도구이자 보안 모듈이다.

* 리눅스 OS의 기본 보안 기능에 더불어 [[강제적 접근통제|MAC(Mandatory access control)]] 기반의 보안 통제를 추가할 수 있다.

== 3가지 상태 ==
[[리눅스 sestatus]] 명령어를 통해 확인할 수 있다.

* enforcing : 강제
* permissive : 허용
* disabled : 비활성화

== 설정 파일 ==
SELinux 설정 파일 위치

* /etc/sysconfig/selinux

주요 설정 내용

* SELINUX=enforcing / permissive / disabled
** '''disabled''' - 비활성화
** '''permissive''' - 서비스 거부 메세지 통보를 받을 수 있고, 자료와 프로그램에 이름을 할당한 후 로그를 기록하지만 보안 정책을 사용하지 않음<ref>처음 selinux를 적용하는 경우 적용하기 전에 어떤 영향을 미치는지 알아볼 때 좋다. 멋 모르고 바로 enforce 했다가 상당히 많은 서비스가 오동작 할 수 있다.</ref>
** '''enforcing''' - 활성화

== 관련 명령어 ==
'''# sentenforce 0'''

* SELinux=permissive와 동일한 결과로서 임시적으로 적용하는 명령어

'''# setenforce 1'''

* SELinux=enforcing와 동일한 결과로서 임시적으로 적용하는 명령어 (단, SELinux status값이 disable 상태이면 명령어 사용 불가)

'''# getenforce'''

* 설정 확인
'''# sestatus'''
* 상태 확인

== 각주 ==

SELinux

2022-10-19T02:44:10Z

보안메모: 새 문서: Security Enhanced Linux\ SELinux란 리눅스의 근본적이고 구조적인 보안 약점을 보완하기 위한 리눅스 확장 도구이자 보안 모듈이다. * 리눅스 OS의 기본 보안 기능에 더불어 MAC(Mandatory access control) 기반의 보안 통제를 추가할 수 있다. == 3가지 상태 == 리눅스 sestatus 명령어를 통해 확인할 수 있다. * enforcing : 강제 * permissive : 허용 * disabled : 비활성화...

Security Enhanced Linux\

SELinux란 리눅스의 근본적이고 구조적인 보안 약점을 보완하기 위한 리눅스 확장 도구이자 보안 모듈이다.

* 리눅스 OS의 기본 보안 기능에 더불어 [[강제적 접근통제|MAC(Mandatory access control)]] 기반의 보안 통제를 추가할 수 있다.

== 3가지 상태 ==
[[리눅스 sestatus]] 명령어를 통해 확인할 수 있다.

* enforcing : 강제
* permissive : 허용
* disabled : 비활성화

== 설정 파일 ==
SELinux 설정 파일 위치

* /etc/sysconfig/selinux

주요 설정 내용

* SELINUX=enforcing / permissive / disabled
** '''disabled''' - 비활성화
** '''permissive''' - 서비스 거부 메세지 통보를 받을 수 있고, 자료와 프로그램에 이름을 할당한 후 로그를 기록하지만 보안 정책을 사용하지 않음<ref>처음 selinux를 적용하는 경우 적용하기 전에 어떤 영향을 미치는지 알아볼 때 좋다. 멋 모르고 바로 enforce 했다가 상당히 많은 서비스가 오동작 할 수 있다.</ref>
** '''enforcing''' - 활성화

== 관련 명령어 ==
'''# sentenforce 0'''

* SELinux=permissive와 동일한 결과로서 임시적으로 적용하는 명령어

'''# setenforce 1'''

* SELinux=enforcing와 동일한 결과로서 임시적으로 적용하는 명령어 (단, SELinux status값이 disable 상태이면 명령어 사용 불가)

'''# getenforce'''

* 설정 확인
'''# sestatus'''
* 상태 확인