리눅스 정리 #2

프로젝트의 내용

1. 가상머신 생성
   실무 환경의 하드웨어를 구성한다.
2. 실무 환경의 우분투 설치
   실무 환경의 디렉터리 구조로 할당하여 Ubuntu Server를 설치한다.
3. RAID 6 구축 RAID 5보다 훨씬 안전하게 데이터를 보관할 수 있는 RAID 6을 구성한다.
4. apt install mdadm fdisk /deb/sdc // 파티션해주기 mdadm --create /dev/md6 --level=6 --raid-devices=5 /dev/sdc1 /dev/sdd1 ~~~ //볼륨그룹만들기 ls -l /dev/sd* //볼륨, 그룹 확인 mdadm --detail /dev/md6 //md6 정보 확인 mkfs.ext4 /dev/md6 // 모든 볼륨은 사용하려면 관리해주는 파일시스템 필요 mkdir /raid mkdir /raid6 mount /dev/md6 /raid6 nano /etc/fstab //자동 마운트 설정 mdadm --detail --scan // 작동장치 정보 출력 nano /etc/mdadm/mdadm.conf // 버그 수정, 재부팅 update-initramfs -u //시스템의 initramfs 를 업데이트 reboot df //시스템 전체의 (마운트 된) 디스크 확인 ls -l raid6
5. 백업 자동화
   

   //crontab을 사용하기 위해서는 cron 데몬이 구동
   
   systemctl status cron // cron 작동확인
   mkdir /backup
   nano myBackup.sh
   chmod 755 myBackup.sh
   
   nano /etc/crontab
   
   20 23 5 * * root /root/myBackup.sh
   분 시 일 월 요일 명령어또는 스크립트
   
   backup-$1$2$3tar.xz
   파라미터 하나를 파일이름으로 넣는 것
   
   systemctl restart cron //변경사항 반영
   
   timedatectl set-ntp 0
   date 120523202022

6. Visual Studio Code 개발 환경 구축

sudo apy install build-essential //컴파일러 설치
apt -y install python3 // 파이썬 설치

$ ./hyeju_C // 파일명 입력 실행

 

---

1. 압축 (압축 풀기)

압축 / 묶기 / 압축풀기

• 파일 압축 이론

파일 압축 관련 명령
① xz : 확장명 xz로 압축을 하거나 풀어준다
예) xz 파일명, xz -d 파일명.xz

② bzip2 : 확장명 bz2로 압축을 하거나 풀어준다
예) bzip2 파일명, bzip2 -d 파일명.bz2
 bunzip2 : “bzip2 -d”옵션과 동일한 명령어

③ gzip : 확장명 gz으로 압축을 하거나 풀어준다
예) gzip 파일명, gzip -d 파일명.gz
 gunzip : “gzip -d”옵션과 동일한 명령어

④ zip/unzip : 확장명 zip으로 압축하거나 풀어준다.
예) zip 새로생성될파일이름.zip 압축할파일이름, unzip 압축파일이름.zip

압축하면 원본 사라짐 
uzip 윈도우압축빼곤 압축시 원본 사라짐

너무 작은 파일은 압축하면 파일크기가 커져버린다.

• 1. 파일 묶기 tar (v,f,c,x,t) → 압축하기

      #tar cvf my.tar /etc/systemd/ //파일 묶기
      #xz my.tar  //xz 압축 
     
      #tar cvfJ my1.tar.xz /etc/systemd/ //묶기 + xz압축
      #tar cvfJ file.tar.xz file1 file2 file3 file4 
     
      #tar cvfj my2.tar.bz2 /etc/systemd/ //묶기 + bzip2압축
      #tar cvfj file.tar.bz2 file1 file2 file3 file4
     
      #tar cvfz my3.tar.gz /etc/systemd/ //묶기 + gzip 압축
     
      # tar xfJ my.tar.xz //xz압축해제 + tar 풀기
     
      # rm -rf etc 
      # tar xfj my2.tar.bz2 //bzip2 압축해제 + tar 풀기
     
      # rm -rf etc
      # tar xfz my3.tar.gz //gzip 압출해제 + tar 풀기
     
      ⑩ # rm -f my*
     
      //**-r 디렉토리 f 파일**

      

💀 **파일 묶기 명령(tar)**
확장명 tar로 묶음 파일을 만들어 주거나 묶음을 풀어 준다 (묶기 : 크기변화 없음)

**동작 :**
c(묶기)
x(풀기)
t(경로확인)

**옵션 :** 
f(파일)
v(과정보이기)

J(tar+xz)
z(tar+gzip)
j(tar+bzip2)

 

 

#tar cvf my.tar /etc/systemd/ //파일 묶기
#xz my.tar  //xz 압축 

#tar cvfJ my1.tar.xz /etc/systemd/ //묶기 + xz압축
#tar cvfJ file.tar.xz file1 file2 file3 file4 

#tar cvfj my2.tar.bz2 /etc/systemd/ //묶기 + bzip2압축
#tar cvfj file.tar.bz2 file1 file2 file3 file4

#tar cvfz my3.tar.gz /etc/systemd/ //묶기 + gzip 압축

# tar xfJ my.tar.xz //xz압축해제 + tar 풀기

# rm -rf etc 
# tar xfj my2.tar.bz2 //bzip2 압축해제 + tar 풀기

# rm -rf etc
# tar xfz my3.tar.gz //gzip 압출해제 + tar 풀기

⑩ # rm -f my*

//-r 디렉토리 f 파일

---

1. 방화벽설정

💀 외부의 공개된 네트워크와 내부의 사설 네트워크 사이에 자리잡고,외부와 내부에 전달되는 트래픽을 정책에 의해서 허용/거부하는 역할을 하는 컴퓨터나 장치를 말함.

방화벽 설정(ufw, gufw)

**>> gufw ::graphical user interface for ufw**
# sudo apt install gufw //gufw 다운로드

**>> ufw :: Uncomplicated FireWall**
# sudo ufw enable //ufw 활성화
# sudo ufw disable //ufw 비활성화
# ufw status //방화벽 상태 확인

**>> 기본_규칙**
# ufw show raw //규칙 확인
/* 들어오는 패킷은 전부 거부 - deny
나가는 패킷은 전부 허용 - allow */
# ufw default allow //기본 규칙 허용
# sudo ufw default deny // 기본규칙 거부

--

# sudo ufw allow 21 // 21 포트 개방 허용 (tcp / udp 모두
# sudo ufw allow 21/tcp
# sudo ufw allow 21/udp
# sudo ufw deny 21 //21 포트 개방 거부 (모두

# ufw allow 23/tcp // 방화벽 설정 (포트열기
# ufw allow 22/tcp // 방화벽 설정

--
# sudo ufw allow from [ip address] to [protocol] 
port [port number] proto [protocol name]

# sudo ufw allow from 192.168.0.100 to any 
port 22 proto tcp
// 특정 ip 주소 , 프로토콜 허용

 

---

1. 네트워크 관련 파일

>> ifconfig <장치이름> :: 장치의 IP주소 설정 정보를 출력
# ifconfig ens32 또는 ens33 // 네트워크 설정 정보를 출력
# ifdown ens32 또는 ens33 // 네트워크 장치를 정지
# ifup ens32 또는 ens33 // 네트워크 장치를 가동

>> nslookup :: 
서버주소 확인 (DNS 서버 작동 테스트 명령어)

>> ping <IP주소 또는 URL> :: 
해당 컴퓨터가 네트워크상에서 응답하는지를 테스트하는 간편한 명령어

**>> 네트워크와 관련된 대부분의 작업을 이 명령어에서 수행** 
:: nm-connection-editor , nmtui
자동 IP 주소 또는 고정 IP주소 사용 결정
IP주소, 서브넷 마스크, 게이트웨이 정보 입력
DNS 정보 입력
네트워크 카드 드라이버 설정
네트워크 장치(ens32 또는 ens33)의 설정
---
**>> 네트워크의 설정을 변경한 후, 적용 명령어** 
:: systemctl <start/stop/restart/status> NetworkManager

# systemctl start NetworkManager // 실행 시작
# systemctl stop NetworkManager  //중지하거나 비활성화
# systemctl restart NetworkManager 
//변경 한 경우 NetworkManager를 다시 시작 (중지 한 다음 시작)하여 표시된대로 변경 사항을 적용
# systemctl status NetworkManager // NetworkManager 서비스 가동여부 확인

**>> 네트워크의 기본적인 정보가 설정되어 있는 파일**
/etc/NetworkManager/system-connections/유선 연결 1
/etc/netplan/.yaml 파일
//DNS 서버 정보 변경 시 위 둘중 하나 파일을  직접 편집
>> /etc/resolv.conf
>> /etc/hosts
---
**>> nm-connection-editor 명령 :: 네트워크 설정 명령**
# cat /etc/NetworkManager/system-connections/유선 연결 //네트워크설정확인
1.nmconnection

# nano /etc/resolv.conf // DNS (네임) 서버 설정
nameserver 127.0.0.53

---

1. 레이드 별 156 특징 설명

• RAID 0 → 자료 두 장치에 동시에 사용, 빠르게 저장

RAID (Redunant Array of Independent Disks  또는 Reundant Array of Inexpensive Disks) 란 여러 개의  하드 디스크를 하나의 디스크처럼 사용하여 일부 중복된 데이터를 나눠서 저장하는 기술이다. 레벨에 따라 저장장치의 신뢰성을 높이거나 전체적인 성능을 향상시키는 등의 다양한 목적을 만족시킬 수 있다. 

 

여러개의 하드디스크에 데이터를 나눠서 분산, 중복 저장하는 기술을 말한다. 레이드(RAID)란 Redundant Array Inexpensive Disks의 약어이며, 의미는 값싼 디스크를 여분으로 배치한다 는 뜻이다.

[출처] 레이드(RAID) 구성 및 이해|작성자 까망손

 

레이드(RAID) 구성 및 이해

---

• RAID 1

💡 복제된 데이터가 한쌍의 드라이브에 기록되는 방식 서로 다른 드라이브에 동일한 데이터가 기록됨.

1) 미러링방식

2) 결함허용 (신뢰도 높음) ⇒ 중요데이터 저장에 적합

3) 공간효율 나쁨 (데이터 저장에 두배 용량 필요) ⇒ <최소필요 디스크 2개>

4) 저장속도(성능) 변함없음

 

*결함허용 : 

주로 용량이 적은 주변기기를 사용할 때 많이 발생하죠. 즉 담을 수 있는 데이터의 양은 적으나 한꺼번에 많은 양의 데이터가 유입 됨으로써 컴퓨터가 느려지는 현상을 말합니다.

---

• RAID 234 → 실무 활용도 낮음

---

• RAID 5 → 1개 패리티, 2/3 저장 ,9개 90% (공간효율좋다)

💡 분산 패리티를 가진 블록 레벨 스트라이핑 회전식 패리티를 가진 스트라이프 배열로 기록되는 드라이브에 패리티가 업데이트 됨

1) 결함허용, 고성능, 저장효율 3가지 조건을 갖춰 제일 이상적임

2) 결함 허용 ⇒ 1개 드라이브 고장나도 견딤 (2개 고장시 복구 못함)

3) (디스크개수 -1) 의 공간 사용 가능 ⇒ <최소필요 디스크 3개>

4) RAID 34 의 병목현상 최소화로 성능(속도) 향상

5) 가용성 높고, 비용 적절함

 

*병목현상

주로 용량이 적은 주변기기를 사용할 때 많이 발생하죠. 즉 담을 수 있는 데이터의 양은 적으나 한꺼번에 많은 양의 데이터가 유입 됨으로써 컴퓨터가 느려지는 현상을 말합니다.

---

• RAID 6 → 수평,수직 50프로만 사용 (활용도낮음) 신뢰도 높음 두개 고장나도 복구가능 <10개 = 80프로>

💡 이중 분산 패리티를 가진 블록 레벨 스트라이핑 공간효율, 성능(속도)은 RAID5 보다 떨어지지만 2개의 디스크가 고장나도 데이터를 유지시켜준다. ⇒ RAID5 보다 데이터 안정성을 고려함

1) RAID5 방식이 개선된 것

2) 결함 허용 ⇒ 2개 드라이브 고장나도 견딤 (신뢰도 높음)

3) ⇒ <최소필요 디스크 4개>

3) 가용성 높음 , 구축 비용 매우 높음

---

• RAID1+0
• Linear 크거나 작거나 상관없음
• RAID 1 두개 용량 10테라 1테라 ⇒ 1테라
• 동시저장 3번 ace bdf (작은 쪽 용량에 맞춤)

---

1. 프로세스,프로그램 ff

• 프로그램 ⇒ 하드디스크
• 프로세스 (실행 중 프로그램) ⇒ 메모리 (작업관리자) 올라감⇒ serverB에선 안열림 → ff 부모없음 (X윈도 없어용)
• ⇒ ff 파이어폭스는 열리면 프로세스가됨

💀 부모 프로세스와 자식 프로세스

모든 프로세스는 부모 프로세스의 하위에 종속되어 실행된다.
⇒ 부모 프로세스와 자식 프로세스
▫ 모든 프로세스는 부모 프로세스를 가지고 있음
▫ 부모 프로세스를 kill 하면, 자식 프로세스도 자동으로 kill 됨

예를 들어 firefox프로세스(자식 프로세스)는 X윈도우 프로세스(부모 프로세스) 아래에서 구동되어야 하는 것과 같다. 그렇다면 만약에 부모 프로세스가 죽게 되면 자식 프로세스는 어떻게 될까? 당연히 종료가 될 것이다.

X원도우 프로세스가 죽으면 firefox 프로세스는 죽게된다.

⇒ 즉 Server B 에는 X 윈도 (부모프로세스) 가 없기 때문에 ff 가 실행 되지 않는다.

 

리눅스 - 프로세스(process), 데몬(Standalone, Xinetd데몬)

ps
 현재 프로세스의 상태를 확인하는 명령어
 “ps -ef | grep <프로세스 이름>”을 주로 사용함
▫ kill
 프로세스를 강제로 종료하는 명령어
 “kill -9 <프로세스 번호>”는 강제 종료
▫ pstree
 부모 프로세스와 자식 프로세스의 관계를 트리 형태로 보여 줌

---

1. 파이프연산자 | (병행처리)

💀 파이프(pipe) ▫ 두 개의 프로그램을 연결해 주는 연결통로의 의미 ▫ “|”문자를 사용함 ▫ 예) # ls -l /etc | more

💡 리눅스 쉘에서 사용하는 명령어들은 조합 및 연결하여 많이 사용함 | 파이프 명령어로 두 명령어를 연결해줌

2개의 프로세스를 연결해주는 연결 통로를 의미함
파이프로 연결된 하나의 프로세스의 표준 출력을,
다른 프로세스의 표준 입력으로 사용한다는 의미

#ls -lt | head //파일 목록 중 시간단위로 최근 파일을 화면에 출력하는데 10개 라인만 출력
#cat .bashrc | more // 출력결과를 한페이지씩 나눠봄

 

ls -lt 파일이 수정된 시간을 기준으로 정렬 후 자세히 출력

more 파일을 읽어 화면에 화면 단위로 끊어서 출력하는 명령어이다

head head는 파일의 앞부분을 확인하는 명령어,

---

1. echo $HOME $PROMPT

https://m.blog.naver.com/sunchan683/221468261700

echo $HOME $PROMPT //home의 환경변수 값이 출력
>> /home/ubuntu

echo #PWD //현재 위치 출력
>> /home/ubuntu