Happy and Lovely family

Finally!! 마지막 RHCE 교육정리 4 일차입니다. 시험에서는 오늘 하는 내용이 거의 주로 나옵니다. 아니, 이게 다라고 생각하셔도 무방할정로 대부분을 차지합니다. RHCE 시험이 RHEL6 기반으로 이루어졌었지만 2014년 9월을 기점으로 RHCE 7으로 변경이 되었고 시험시간도 2시간에서 4시간으로 변경되었습니다. 다시 말해서, 만약 현재 RHCSA 자격증이 있으시고 2014년 9월이 된다면...... 앞으로 RHCSA 시험도 다시 다시 다시 RHCE 7 기반으로 다시 보셔야 해요!!!! 거기에다가, 시험시간이 2배로 늘었다는 이야기는.... 곧 엄청시리 어려워졌다는 이야기가 되겠죠? 하지만 기본 개념을 잘잡고 있다면, 새로운 시스템에서 사용하는 방법만 새로 배우면 된다고 생각합니다. 14장...

드디어 3일차 교육 정리입니다.앞의 글들을 읽어보셔서 아시겠지만, 이 블로그는 순수히 제가 공부한 것들을 정리한 거라 포멧팅이라든지 순서라든지 모두 제 맘대로 써있습니다. 그래서 보기 어려우실수도 있으나, 일일이 설명을 곁들이는것도 좋은 설명 방법이지만 쭈~욱 커멘트를 나열하고 그 결과값을 보여주는 것도 또 다른 좋은 방법이라고 생각합니다. ^^; 포멧팅 하기 귀찮구, 순서에 맞쳐 다시 쓰기 힘들고...그래서 그랬어요 ㅜㅠ.. 잘 부탁드려요.. 11장. 안전한 중앙 집중식 저장장치 12장.SSL 캡슐화된 웹서비스 13장 웹서버 추가 설정

19.부팅 과정 문제 해결 *부팅 과정 및 복구모드 ==================== 1)BIOS 2)GRUB (/boot/grub/grub.conf) 3)kernel 4)init(/etc/init) 5)rcS.conf (/etc/rc.d/rc/sysinit=> 가장 기본적인 것들이 초기화된다., /etc/inittab => Run level을 알기위해 읽는다.) 6)rc.conf - /etc/init/rc.conf => 어떤 것을 실행할지 결정 - /etc/rc.d/rc => rc 5 rc[0-6].d/K* stop rc[0-6].d/S* start 명령어 실행 이 파일들은 symbolic link로 /etc/init.d/ 아래와 셸에 연결되어 있으며, chkconfig의 on/off설정으로 K인지..

18.FTP를 사용한 파일 공유*FTP 버즈 그룹 ============ - 그룹 소유권 : ftp - 권한 : 쓰기/실행 O, 읽기 X *SELinux ======== - 파일/디렉토리 유형 컨텍스트 : public_content_rw_t - 부울 : allow_ftp_anon_write (#setsebool -P allow_ftp_anon_write on) /etc/vsftpd/vsftpd.conf =================== anon_upload_enable = YES chown_upload = YES chown_username = daemon anon_umask = 077 (default value) *IPTables ======== /etc/sysconfig/iptables-config ..

17장 CIFS를 사용한 파일 공유 *CIFS 공유 액세스 ==================사용하는 이유 : windows와 unix 사이에 파일을 공유하기 위한 방법*서버 =====설치 패키지 : samba, samba-common, samba-client설정 파일 : /etc/samba/smb.conf[global] 섹션 -----------------workgroup - 네트워크의 Windows 작업 그룹 또는 도메인 이름을 지정하는 데 사용hosts allow - 서비스에 접근이 가능한 호스트들의 집합(ex, hosts allow =150.203.5. (연달아 찍은 도트 기호를 사용함)security 1) =user 특정 사용자만 가능 2) = share 누구나 가능 3) = domain NT 도..

16장. NFS를 사용한 파일 공유*서버===== - /etc/exports 파일에 파일 시스템을 정의함 - 2048/TCP를 사용함.example)/shared/current 192.168.0.0/24(rw,sync) /shared/archive 192.168.0.0/24(ro,sync) - restart없이 변경사항 적용 #exportfs -r- 모든 공유디렉토리를 표시 #exportfs -v(Note) 파일 소유권과 권한이 제대로 작동하려면 NFS를 사용하는 사용자와 그룹이 존재해야 하고, 각각의 사용자와 그룹이 클라이언트와 NFS서버에서 동일한 UID와 GID를 사용하도록 맵핑되어야 한다.NFS 클라이언트의 루트의 사용자는 NFS 서버에서 nfnobody로 처리됨. 이 보호를 비활성화하려면 no_..

15장. 캐싱전용 DNS서버 *DNS 개요 ======== 인가된 이름서버 마스터 - 원본 zone 데이터 파일을 가지고 있는 서버. 기본 이름서버라 한다. 슬레이브 - 마스터에서 zone 데이터 파일을 복사받은 백업 서버. 보조 이름서버라고 한다. 인가되지 않은/재귀적 이름서버 캐싱 전용 이름서버 : 조회에만 사용되며, 일반 데이터 이외의 내용에 대해 인가되지 않음. 상대방의 zone정보만 가져오는 경우, 예를 들어, 사설망은 외부에 알려질 필요없으므로, zone 정보를 가지고 있을 필요가 없음. *DNS 조회 ========= 1) /etc/nsswitch.conf 2) /etc/hosts 3) /etc/resolv.conf ( 인터페이스에 dns가 정해져 있지 않았다면 이파일을 이용하여 Name S..

14장.기본 SMTP 설정 *기본전자 메일 전송 ================ MTA - 메일 전송 에이전트. 메일이 전송될 때 까지 지점 간에 메일을 중계.(STMP 프로토콜, TCP port 25) 만약 MTA가 최종 타킷인 경우 , MDA로 메세지로 전달됨. 그렇지 않으면, MX 레코드를 사용하여 DNS에서 다음 MTA를 조회하고 SMTP를 사용하여 중계함. MDA - 메일을 수신자의 로컬 메시지 저장소로 전송(/var/spool/mail/user) postfix는 기본 로컬 파일 기반 메시지 저장소(/usr/libexec/postfix/local)에 전송할 고유한 MDA제공 MUA - 메일 사용자 에이전트 (mutt), 사용자가 메일을 보내고, 보는 프로그램 *주요 전자 메일 전송 개념 =====..