LUNA Dev 📁

서버에 자주 접근하고 있고 까먹을거 같아 작성

1. Netstat

Linux 네트워킹 시스템 정보 확인할 때 사용되는 도구

옵션

-l : netstat에 모든 수신 소켓 표시

-t : 모든 TCP 연결 표시

-u : 모든 UDP 연결 표시

-p : 포트에서 수신하는 어플리케이션과 데몬(프로세스)의 이름 표시

-n : host / port / 사용자이름 번호로 표시

~]# sudo netstat -ltup

2. SS

소켓에 대한 정보 표시

netstat과 비슷하며 TCP 및 UDP 연결에 대한 모든 수신 대기 포트 숫자로 표시

옵션

-a : 모든 포트 확인

-l : netstat에 모든 수신 소켓 표시

-t : 모든 TCP 연결 표시

-u : 모든 UDP 연결 표시

-p : 포트에서 수신하는 어플리케이션과 데몬(프로세스)의 이름 표시

-n : host / port / 사용자이름 번호로 표시

~#] sudo ss -lntu

3. nmap

인기있는 네트워크 탐색 도구이자 포트 스캐너

직접 설치가 필요 

옵션

아래 주소에서 확인

https://hagsig.tistory.com/94

지속적으로 업데이트할 예정

리눅스 상황에서 DB를 조작할 상황도 있으니 기록

자주 사용할거 같은 명령어만 일단 정리

참고 자료 : PostgreSQL 공식홈페이지 문서

1. \c [DB 이름]

     [DB 이름]에 접속

2. \l , \list

     database 조회

3. \dE , \di , \dm , \ds , \dt , \dv

     E, i, m, s, t, v는 각각 외부 테이블, 인덱스, 구체화 뷰, 시퀀스, 테이블, 뷰를 나타내고 서로 나열해서 사용할 수 있음.

     ex) /dti => 테이블과 인덱스의 목록을 나열함

4. SELECT * FROM PG_TABLES;

     테이블 목록 조회쿼리

우분투 기준으로 작성하려고 한다.

리눅스에서 커맨드를 입력할 때 오타를 줄이고 편리를 위해 Tab키를 눌러 자동완성을 사용하는데 가끔 Tab키가 되지 않을때가 있다.

보통 이런 경우에는 우분투 설치시 최소설치로 인해 기본적인 패키지들이 설치가 안 되어있기 때문에 직접 설치해야한다.

설치방법은 아래와 같다.

1. bash-completion 인스톨

~]# apt-get install bash-completion

2. .bashrc 실행

~]# vi /root/.bashrc

3. 맨 밑으로 내려가서 아래 코드 부분 주석 제거

if [ -f /etc/bash_completion ] && ! shopt -oq posix; then
   . /etc/bash_completion
fi

4. 재부팅 해주면 된다.

리눅스를 설치하는데 있어 제일 간단하고 쉽다.

CentOS 기준

1. https://www.centos.org/download/ 에서 x86_64 클릭

2. " The following mirrors in your region should have the ISO images available: " 밑에 있는 링크 중 하나 클릭

3. 링크 들어가면 ISO 파일들이 있는데 밑에 내용 보고 하나 선택해서 다운로드

- DVD ISO 파일 : CentOS의 최소 + 일반패키지만 포함, 가장 많이 사용 (기본 개발패키지 및 GUI패키지)

- Everything ISO 파일 : CentOS와 관련된 모든 패키지가 포함된 배포 및 설치 파일(Smart card support 등)

- Minimal ISO 파일 : 운영체제 파일, 패키지는 인터넷 연결을 통해 설치, 최소설치, 전문가 많이 사용 (GUI 미포함)

- Netinstall ISO 파일 : 네트워크 설치를 위한 최소 파일

4. https://rufus.ie/ko/ 에서 Rufus 파일 다운로드

5. 부트 선택란( 1 )에서 선택버튼 누르고 USB에 설치할 ISO 파일을 선택 후 장치( 2 )를 선택 하고 시작버튼 눌러서 부팅디스크 만듬

6. 만든 USB 부팅디스크로 리눅스 설치

우분투가 필요하면 여기서!

사용방법

grep 명령 뒤에 여러 문자열, 파일 이름, 해당 경로를 사용하는 방법은 아래와 같다

작은 따옴표(' ')로 묶고 파이프( | )로 구분하고 파이프앞에 백슬래시( \ ) 사용함

grep 'abc\|def' fileName_or_filePath

최근에 많이 사용하는 방법은 -E 옵션을 사용함

-E 옵션은 확장 정규 표현식으로 처리함

grep -E 'abc|def' fileName_or_filePath

grep의 확장버전인 egrep 또 가능

egrep 'abc|def' fileName_or_filePath

-e를 여러번 사용도 가능

grep -e abc -e def fileName_or_filePath

grep, grep -E 및 egrep의 차이점

1. grep이 egrep 보다 오래된 버전임
2. grep은 하나의 문자열을 찾고, egrep은 여러개의 문자열을 동시에 찾을 수 있음
3. grep에서 활용할 수 있는 메타문자 이외에 추가 정규표현식 메타문자를 지원 함

* 2021.11.29 추가내용

- egrep 에서 파이프로 구분할 때 띄어쓰기 하지말고 붙여서 사용.  띄어 쓰니 조회되지 않았음

 예) ps -ef | egrep 'A|B|C|D' 

grep과 egrep에 대한 옵션이나 설명은 나중에 다시 작성

참고사이트

1. vi 편집기에서 ' : ' 를 눌러 명령어 모드로 들어감

2. ' / ' 또는 ' ? ' 으로 문자열 탐색

• /찾을 문자열 : 현재 커서 위치에서 아래 방향으로 탐색
• ?찾을 문자열 : 현재 커서 위치에서 윗 방향으로 탐색

3. 다음 문자열을 계속 탐색하려면 소문자 ' n '을 누려면 되고 이전 문자열을 탐색하려면 대문자 ' N '을 누르면 됨

* 추가 옵션이나 관련 자료는 나중에 추가할 예정

웹서버를 만들기 위해서 파일을 업로드가 필요하므로 FTP를 사용함

FTP 유저 생성

기존 계정으로 만들어도 되지만 ftp전용 아이디를 새로 만들어 사용했음

sudo useradd name -g www-data

name 계정을 www-data 그룹을 속하도록 유저 생성

sudo passwd name

name 계정 비번을 생성, FTP 접속할 때 필요한 비번

sudo chown -R www-data:www-data /var/www

/var/www 디렉토리와 그 이하 파일 및 폴더의 소유권을  www-data그룹의 www-data에게  줌

sudo chmod -R 775 /var/www

www-data그룹 소속인 ftpuser가 쓰기를 할 수 있게 하기위해 775로 잡음

vsftpd 설치

sudo apt-get install vsftpd

vsftpd 설치

sudo mv /etc/vsftpd.conf /etc/vsftpd.conf_orign

기존 vsftpd 설정 백업

sudo vi /etc/vsftpd.conf

vsftpd 설정 파일 생성

listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=002
file_open_mode=0777
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
pasv_enable=Yes
pasv_min_port=10000
pasv_max_port=10100
allow_writeable_chroot=YES

위의 내용을 복사해서 붙여 넣고, 저장 후 빠져 나옴

sudo systemctl restart vsftpd && sudo systemctl enable vsftpd

vsftpd의 설정을 적용 및 재부팅

sudo ufw allow from any to any port 20,21,10000:10100 proto tcp

ufw 방화벽 세팅까지 하면 끝