뜻밖의 행운

안녕하세요? 뜻밖의 행운입니다. 지난시간에 SSH를 설치 했습니다. 그럼 이제 보안상 telnet 서비스를 막아야 하겠네요 ^^ 어떻게 하면 telnet을 사용하지 못하게 막을 수 있는지 바로 알아보도록 하겠습니다. 어떻게 하면 telnet을 이용하지 못하게 막을까요? 네 현재 telnet이 이용하는 포트와 telnet 서비스가 실행되지 않게 하면 되겠습니다. 그럼 먼저 telnet 이용하는 포트를 막아볼까요? 1. AIX에서 사용하는 특정 포트 막기 telnet이 보통 몇번 포트를 이용는지? IT쪽에 지금 일하시는 분이나 전공하신분이면 대부분 알고 계실겁니다. 네 맞습니다. 특별히 다른 포트로 지정하지 않으면 23번 포트를 사용합니다. AIX에서 명령어 창에 netstat -Aan | grep 23 명..

안녕하세요? 뜻밖의 행운입니다. 오늘은 AIX 서버에 SSH를 설치하는 방법에 대해 알아보도록 하겠습니다. SSH를 설치하는 과정을 보시면 아마 다른 파일들도 손쉽게 설치 가능하실겁니다.어쩌피 설치 과정은 동일하고 설치하는데 있어 사실 가장 손이 많이 가는것은필요한 파일셋들이 다 있는지 현재 AIX에 호환이 되는지 확인하는 과정이 오래 걸리는 것이니까요 ^^ 요즘 보안 Issue 들로 인해 이제 대부분의 고객사가 SSH를 필수로 이용하고telnet을 막는것이 대세가 되어 가는것 같습니다. 그럼 한번 간단히 SSH 설치 과정에 대해 볼까요? OpenSSH 공식 사이트에 가셔서 직접 최신의 SSH를 소스 형태로 받고 config와 make를 통해설치 하셔도 되지만 설치 요청자가 책임을지지 않을시에는 가급적 ..

안녕하세요? 뜻밖의 행운입니다. 이번에 여기저기 개인정보 유출로 금융권 보안 감사 때문에 말이 아닙니다. 아마 IT에 계신분들 모두 요즘 많이 바쁘실것 같네요~ 이번주는 AIX 3편 연재하기로 약속드렸으니 반드시 해야겠지요! 시간 나는대로 틈틈히 적어둔걸로 쓰고 있습니다. 글 하나를 몇번에 나눠서 쓰고 있네요 이번 달만 지나면 진짜 한가해 질지 마음같아서는 하루 1개씩 하고 싶네요 저번에 mirror 까지 했으니 이제 서버 운영에 있어서 반드시 쓰게 되는 smit 그 중에서도 smit log 활용 방법에 대해서 알아보도록 하겠습니다. 이번에 보는 로그는 스크립트 만들때도 많이 사용되니 지금 보시고 많이들 응용해보세요 ^^ [root@lpar51]$ ls .profile audit lib pconsole ..

안녕하세요? 뜻밖의 행운입니다. 지난시간에 이어서 바로 pvid의 신비와 특징에 대해 계속 알아보도록 하겠습니다. 1. PVID odm에서 우선인가? hdisk 내 정보가 우선인가? [root@lpar51]$ odmget CuAt | grep -p pvid CuAt: name = "hdisk0" attribute = "pvid" value = "00c8750f550f8d5d0000000000000000" type = "R" generic = "D" rep = "s" nls_index = 11 CuAt: name = "hdisk1" attribute = "pvid" value = "00c8750f7929554d0000000000000000" type = "R" generic = "D" rep = "s" n..

안녕하세요? 뜻밖의 행운입니다. 3월 3일 KRX에서 신스템이 드디어 오픈 하는 날입니다. 2014년 3월 1일 그래서 뜻밖의 행운도 증권사에서 작업이 있어 이렇게 나와 있습니다. 사전점검에 앞서 그래도 여유가 있어서 이렇게 포스팅을 할 수 있어서 좋네요 ^^ 지난 포스팅때 Hdisk 즉 PV 구조에 대해 간략하게 알아 봤습니다. 그러면 이제 AIX에서 PV는 어떻게 보이고 각 명령어로 봤을 때 보이는 output들이 무슨 뜻인지 차근 차근 이어서 살펴보도록 하겠습니다. Physical volume identifier PVID 를 예전 LVM 포스팅때 들어보신적이 있으실겁니다. 서버를 관리하다 보면 pv를 교체하거나 제거했다가 다시 설치하여 사용하는등 변경작업이 몇번 있을 수 있습니다. 이때문에 hdis..

안녕하세요? 뜻밖의 행운입니다. 지금 쓰는 이 포스팅이 몇 년뒤에도 검색되어 많은 분들한테 읽혔으는 하는 바람이 있습니다. 그리고 이 포스팅을 썼던 시점에는 카드 3사에서 개인정보 유출건이 발생하여 제가 있는 곳도 보안의 엄청난 폭풍우가 몰아쳐 관련 작업들을 하느라 정신이 없는 한 때입니다. 빨리 AIX 관련 포스팅 진도를 빼고 싶은데 어찌되었든 빼먹는일은 없도록 계속해서 진행하겠습니다. LVM을 이해하기 위해 필수적으로 알아야 할 PV에 대해서 한번 자세히 알아보도록 할까요? PV는 물리적 볼륨의 약자인것은 이제 모두들 아실겁니다. 물리적 볼륨이기에 우리 손으로 만질 수 있는 저장 장치가 바로 PV가 될텐데요 흔히 DASD(Direct Access storage device) 라고도 합니다. 대부분의 ..

안녕하세요? 뜻밖의 행운입니다. 전 시간에 제대로 끝내지 못한 1개의 PV에서 LV를 미러 거는 것이 가능한지에 대해 실험을 끝내고 이어서 계속해서 LVM에 대해 끝없는 탐구를 계속해서 하도록 하겠습니다. 뜻밖의 행운의 테스트 서버는 이제 아예 새로 구축해야 할듯 합니다. ㅠㅠ 우선은 다른 테스트 서버를 이용해서 실험을 완료 했습니다. 전 시간에 hd8이라는 LV를 미러를 걸어보려고 했습니다. 그런데 hdisk0에 빈공간이 없어서 실패를 했는데요. 다행히 hdisk1에 빈공간이 많아서 hd8을 hdisk1로 옮기고 작업을 해보겠습니다. smitty migratepv 로 특정 LV를 다른 hdisk로 옮기는 모습입니다. (LVM 명령어들에 대해 곧 모아서 다룰테니 위 명령에 대한 상세 설명은 좀만 기다려주..

안녕하세요? 뜻밖의 행운입니다. 예전에 LVM에 대해서 잠깐 알아본적이 있습니다. logical volume manager의 약자인것도 알았습니다. 원래대로라면 100부가 훨씬 넘게 진행 되어야 할 LVM 우선은 줄일곳은 줄이고 더 알아봐야할 곳을 더 알아보면서 총 몇부가 나올지 보겠습니다. LVM을 이번에 아예 끝내버리도록 하지요 ^^ LVM의 각 구성요소와 구성요소들의 관계 그리고 LVM에서 많이 쓰이는 명령어 약 150~200개 되는데요 명령어를 다 외우실필요는 없으나 명령어의 기능은 꼭 알아두시길 권해드립니다. 그래야만 어떤 일이 있었도 아 그런 기능이 있는 명령어가 있었으니 그것을 쓰면 되겠다 하시고 명령어에 적절한 옵션을 주셔서 사용하실 수 있으시니까요 그 후에 Mirror와 Striping ..

안녕하세요? 뜻밖의 행운입니다. AIX 글이 한달 동안이나 뜸하였네요 12월 말에 많은 일들이 있었고 1월에는 제 테스트 서버가 있는 곳이 이전을 하여서 10일에는 복구를 해준다고 했다가 15일로 밀리고 보안문제로 VPN구성 때문에 현재 접속이 되지 않고 있습니다. -_- 20일 밥을 먹기전에는 해결을 반드시 해주겠다 하니 기다려야 겠네요 제가 하루 5분 AIX에서 LVM의 중요성을 말씀드렸었습니다. LVM만 알아도 AIX 절반은 알았다고 보면 된다 했지요 그래서 이번에 LVM 심화편을 다루려고 합니다. 지금 10편 정도 글만 써놨는데 20일날 서버 오픈 되는대로 스크린샷 첨부해서 바로 발행으로 돌리도록 하겠습니다. 고민인것이 LVM을 어느 깊이까지 다뤄야 할지가 고민이었습니다. 지금 쓰려고 차례를 나누..

안녕하세요? 뜻밖의 행운입니다. 이제 AIX 설치 후 AIX 자체의 기본 환경설정의 끝이 조금씩 보이네요 ^^ 물론 각종 솔루션을 올리고 구성하면서 바꾸어야 환경설정들은 남아 있지만 순서대로 가야겠지요~ AIX 설치 직후 먼저 수정해야 할 파일중 하나인 limits 에 대해서 알아 보도록 하겠습니다. 파일 이름에서부터 느껴지듯이 무언가 제한하는 파일 같네요 1. limits 파일의 위치는? /etc/security/limits 에 위치해 있습니다. 뿐만 아니라 /etc에는 여러분과 저를 설레이게 하는 신비롭고 흥미로운 여러 파일들이 많이 있습니다. 모조리 다 알아보는 기회가 빨리 왔으면 좋겠네요 ^^ limits가 어떤 파일인지 한번 살펴 보기 위에 vi 에디터로 limits 파일을 열어보겠습니다. vi..