benjykim

[LINUX] run level(런레벨) 정리

benjykim — Sun, 27 Mar 2022 19:17:39 +0900

https://mamu2830.blogspot.com/2021/08/what-is-linux-runLevel.html

CKA(Certified Kubernetes Administrator) 자격증 시험 후기(2021.07.31 시험)

benjykim — Mon, 2 Aug 2021 22:09:30 +0900

CKA(Certified Kubernetes Administrator) 자격증 시험 후기(2021.07.31 시험)

준비 과정 (총 2개월)

6개월 인턴 기간 동안 여러 가지의 미션이 주어지는데 그중 하나가 쿠버네티스 자격증을 따는 것이었습니다. 바로 Udemy 강의(https://www.udemy.com/course/certified-kubernetes-administrator-with-practice-tests/) 를 신청했고 약 2개월 동안 준비했습니다. (참고로 Udemy 강의는 제값 주고 구매하는 거 아닙니다. 회원가입하거나 특정 기간에 크게는 70~80% 할인됩니다. 저는 약 2만 원 초반대에 구매했습니다.)

약 한 달간은 출퇴근하며 인강을 봤습니다. 봐야 할 인강 내용 양이 상당합니다. 1번 다 돌리는 데만 시간이 꽤 걸렸던 것으로 기억합니다. 나머지 한 달은 문제 풀이에 집중했습니다. Udemy 강의를 신청하면 실습 환경이 주어지는데, 이게 큰 도움이 되었습니다. 저는 각 테스트를 100점 맞을 수 있도록 무한 반복했습니다. 기본적인 강의와 관련된 실습은 전체 2번, 부족한 부분은 3번 반복했고, 강의 후반부에 있는 Mock 테스트 등의 경우엔 약 5번 이상 반복하여 문제를 풀었습니다. 진짜 토할뻔했습니다.

또한 출퇴근하며 쿠버네티스 공식 문서 내용 및 인터넷에 떠도는 한글로 정리된 설명들을 프린트하여 소설 읽듯이 계속 읽었습니다. (버스, 지하철에서 계속 읽었습니다. 그만큼 간절했습니다!)

공부 팁

사실 처음 쿠버네티스를 접하는 분이시라면 한글로 개념 정리된 블로그를 추천드립니다. (영어 잘하시는 분은 그냥 공식 문서 보세요) 아리수(https://arisu1000.tistory.com/27827) 님이나 조대협님(https://bcho.tistory.com/1256) 의 블로그 등 매우 많은 양질의 블로그들이 존재합니다. 우선 여러 번 읽으며 쿠버네티스 오브젝트와 친해지는 것이 중요하다고 생각합니다. 그 후에 쿠버네티스 공식 홈페이지를 보며 부족한 부분을 채우시기 바랍니다. (참고로 한글로 되어있는 문서를 보는 것보다 영어로 된 문서를 보는 것이 추후 시험 볼 때도 도움이 됩니다)

저는 예전에 쿠버네티스 관련 프로젝트를 했던 터라 조금 수월하게 공부를 할 수 있었습니다. 그리고 최대한 강의를 빨리 돌리고 문제 풀이에 들어가는 것이 오히려 좋을 수도 있습니다. (나름 개념을 다시 짚어주는 문제들이 많습니다.)

도움될만한 내용

짚어보고 가야할 내용

ETCD 백업 및 복구
NetworkPolicy 네임스페이스 기반 파드 선택
Sidecar 패턴을 사용하여 로그 저장하기

사실 위의 내용들은 여러 블로그(https://phaesoo.me/blog/cka-test-review/ 등) 에서도 많이들 강조하는 내용입니다. 꼭 확인하시기 바랍니다.

쿠버네티스 컨텍스트 변경

시험을 볼 때 아래와 같이 컨텍스트 변경을 해야 합니다.

$ kubectl config use-context wk8s

시험 보기 전에 이러한 부분이 걱정됐는데, 그냥 화면 왼쪽 상단에 복사-붙여넣기 해서 쓰라고 큼지막하게 안내해 줍니다. 문제 풀기 전에 해당 부분 복사-붙여넣기한 뒤 엔터 누르고 문제 푸시면 됩니다. 꼭 2번씩 체크하시기 바랍니다. 마음이 급해져서 컨텍스트를 바꾸지 않으면 대참사 날 수도 있습니다.

Linux Foundation에서 제공하는 문제 풀기

저는 Udemy에서 제공하는 테스트들만을 풀었습니다. 시험 하루 전날 Linux Foundation 홈페이지를 다시 찬찬히 들여다보니 Linux Foundation에서 제공하는 유사 테스트가 있었습니다. 부랴부랴 풀었는데 난이도가 장난 없습니다. 좀 더 일찍 알았더라면 더 높은 점수를 받았을 것 같습니다.

이 테스트가 유용한 이유는 실제 시험 환경과 유사한 환경을 제공하기 때문입니다. 컨텍스트 변경 등 다양한 것들을 경험해볼 수 있을뿐더러, 시험 보다 조금 더 어려운 문제들을 접할 수 있습니다. 꼭 풀어보시길 추천드립니다.

북마크 표시 필수

북마크 표시 무조건 해놓으시기 바랍니다. 시간 단축됩니다.

시험 후기

두 달 동안 열심히 준비했어서 100점 만점에 90점 정도는 받지 않을까라는 생각이 있었는데 77점 받았습니다. 66점이 커트라인인데 너무 다행입니다. 사실 영어로 문제가 나오기 때문에 해석을 잘못하는 순간 틀릴 수도 있습니다. 시험 보는 중에 확실한 문제들만 가채점했을 때 67점이 나왔는데 부분 점수가 있는지 10점이 더 올랐습니다.

CKA란 자격증을 꽤나 쉽게 생각했었는데 그렇지 않았고 많은 노력이 필요했습니다. 또한 3시간이 아닌 2시간 시험이라 살짝 빠듯합니다. 블랙 위도우 영화 보는 중에 합격 소식을 들었네요. 영화 너무 재밌게 봤습니다.

아무쪼록 이 글이 시험을 준비하시는 분들께 도움이 되었길 바랍니다. 궁금하신 것 있으시면 댓글 남겨주시기 바랍니다. 시간 여유 있을 때 최대한 답변드리도록 하겠습니다. 마지막으로 자격증 사진 첨부하며 글을 마무리 짓겠습니다.

[Linux] Linux Basic (리눅스 기초)

benjykim — Mon, 24 May 2021 08:00:45 +0900

LINUX 기초 지식

계정 및 그룹

useradd, userdel, usermod

useradd : 사용자 계정 추가

  $ useradd ben

  # 옵션
  -c : 간단한 사용자 설명 코멘트 등록
  -d : 생성하는 계정 사용자의 홈 디렉터리 위치 지정 (-d /home/ben
  -e : 생성하는 계정의 사용종료 일자 지정 (-e 2021-08-01)
  -f : 생성하는 계정의 패스워크 유효일자 지정 (-f -30, 앞으로 30일 동안 유효한 계정)
  -g : 생성하는 계정의 로그인 그룹, 지정하지 않을 경우 자동으로 사용자명과 같은 그룹 생성
  -G : 생성하는 계정의 추가등록 계정의 그룹명, 여러개일 경우 ,(콤마)로 구분. 지정하여도 사용자명과 같은 그룹은 자동으로 생성
  -p : 생성하는 계정의 패스워드 지정
  -s : 생성하는 계정의 로그인 쉘 (기본 값 /bin/bash)
  -u : 생성하는 계정의 UID 지정 (-u 1000)

useradd -D : useradd로 생성되는 것들의 기본 값들을 설정하는 명령어

/etc/default/useradd에 이 설정 값들이 저장되어 있으며 수정 가능. useradd -D는 이 파일의 설정 값을 변경함

  $ useradd -D 

  # 출력
  GROUP=100 
  HOME=/home 
  INACTIVE=-1 
  EXPIRE= 
  SHELL=/bin/bash 
  SKEL=/etc/skel 
  CREATE_MAIL_SPOOL=yes  

  # 예시
  $ useradd -D -b /user // 홈디렉터리는 /usr로 변경
  $ useradd -D -s /bin/sh // 기본 쉘을 /bin/sh(본쉘)로 변경

생성한 계정 확인
- /etc/passwd에서 ben의 계정 정보 확인 가능

userdel : 사용자 계정 삭제
- /etc/passwd 내의 계정 내용, /etc/shadow 내의 패스워드 내용, /etc/group 파일 내의 그룹 정보 내용, 그리고 -r옵션을 사용하여 계정을 삭제하면 /var/spool/mail 디렉터리에 있는 메일 파일과 홈 디렉터리의 내용 모두를 삭제함
- userdel 명령어를 사용할 땐 -r 옵션을 사용했을 때와 사용하지 않았을 때의 차이점을 분명히 알고 있어야 한다.
  - userdel ben : /etc/passwd, /etc/shadow, /etc/group 파일 내에 ben 에 대한 설정 값들은 모두 삭제된다. 그러나 ls -al /home/ben을 했을 시 ben의 홈 디렉터리와 메일 파일은 그대로 존재한다.
  - userdel -r ben : ben의 홈 디렉터리와 메일 파일까지 삭제된다.

usermod : 사용자 계정 정보 수정

usermod 명령어 옵션

  $ usermod -U 700 ben

  # 옵션 
  -u uid : 새로운 UID 지정
  -g gid : 새로운 GID 지정
  -G groups : 새로운 보조그룹 지정
  -d 홈 디렉터리 : 새로운 홈 디렉터리 지정
  -s 쉘 : 새로운 쉘을 지정
  -c 주석 : 새로운 주석 지정
  -I ID : 로그인 ID를 바꾸는 옵션

groupadd, groupdel, groupmod

groupadd : 새로운 그룹 생성

  $ groupadd roottest
  $ cat /etc/group | grep roottest
  roottest: x: 503: // gid를 지정하지 않았고 -r 옵션도 없기 때문에 가장 빠른 500번대 이후 숫자를 부여 받음

  # 옵션
  -g, --gid GID : 그룹에 gid를 지정
  -K  --key KEY=VALUE : /etc/login.defs defaults에 오버라이드
  -p, --password PASSWORD : use this encryted password for the new group
  -r, --system : 시스템에 사용되는 gid 부여 (500번 이하의 가장 빠른 gid 생성)

groupdel : 그룹 삭제
- 그룹 안에 계정이 속해 있을 경우 삭제되지 않음
```
$ groupdel roottest510
```

groupmod : 그룹 수정

  $ groupmod -g 510 -n roottest510 roottest
  // roottest라는 그룹의 gid와 그룹명 변경 (기본 gid - 503 인데, 510으로 변경 그리고 그룹명은 'roottest'에서 'roottest510'으로 변경)

  # 옵션
  -g, --gid GID : gid 변경 (-o 옵션과 같이 사용하여 중복 설정을 할 수도 있음)
  -n, --new-name NEW_GROUP : 그룹명을 변경할 때 사용

/etc/passwd, /etc/shadow, /etc/group

/etc/passwd : 사용자 로그인 계정, 암호화된 비밀번호 UID, 기본 GID, 사용자 계정 이름(정보), 홈 디렉터리, 로그인 쉘이 저장되어 있는 파일
- 예시
```
  # 형식
  사용자 이름 : 패스워드 : 사용자 ID : 그룹 ID : 사용자 계정 이름(정보) : 사용자 계정 홈 디렉터리 : 사용자 계정 로그인 쉘

  EX) root:x:0:0:root:/root:/bin/bash
```
- 최신 리눅스 시스템에서는 위의 예제의 패스워드처럼 x 라는 문자가 있는데, 이는 시스템에서 shadow 패스워드가 사용되고 있음을 나타냄

/etc/shadow : 사용자 계정에 대한 암호화된 패스워드를 저장하고 있고, 패스워드 설정 기간이나 유효성 정보도 들어 있는 파일
- passwd 파일에 암호화된 패스워드를 저장하지 않고 모든 사용자들이 읽을 수 있게 하고, 대신 shadow 파일에 패스워드를 저장하여 루트 사용자나 특별권한이 있는 프로그램에 의해서만(ex. 로그인 프로그램) 읽을 수 있도록 함
- 예시
```
  # 형식
  사용자명 : 패스워드 : 패스워드 파일 최종 수정일 : 패스워드 변경 최소일 : 패스워드 변경 최대일 : 패스워드 만료 경고 기간 : 패스워드 파기 기간 : 계정 만료 기간 : 예약 필드
  root:$1$9L2L0oTwd:12751:0:99999:7 : : :
```

/etc/group : 그룹 목록이 있으며 한 줄에 한 그룹이 표시되고, 각 그룹은 4개의 기본 항목으로 구성된다.
- 시스템에 접속한 사용자는 적어도 한 개의 그룹에 속한다.
- 그룹을 추가하려면 passwd 파일을 열어서 기본 그룹 ID(GID)에 추가하면 된다.
- 예시
```
  # 형식
  그룹 이름 : 그룹 패스워드(선택사항) : 그룹 ID : 그룹 멤버
  bin:x:1:root.bin,daemon
```
  - 그룹 패스워드 : 소속되지 않은 사용자를 가입시킬 대 설정하여 사용 가능

/etc/pam.d

/etc/pam.d/~ : PAM 라이브러리를 이용하는 응용프로그램의 설정 파일 위치. 파일명은 서비스 이름으로 되어 있음.
/etc/security : PAM 모듈 실행에 필요한 설정 파일. 파일명은 해당 서비스명.conf
/lib/security : PAM 라이브러리가 제공하는 인증 모듈들과 라이브러리(*.so)로 구현되어 있음

/etc/login.defs

/etc/login.defs : 패스워드의 사용기간 만료, 패스워드 최대 사용기간, 패스워드의 최소 변경기간 등의 패스워드 정책을 설정
chage : 기존 사용자의 암호 사용 설정 변경

프로세스

/etc/init.d, /etc/rc.d/rc*.d

/etc/init.d : 이 디렉터리는 System V init tool(SysVinit)가 사용하는 스크립트를 담고 있다. 이는 리눅스가 지금까지 전통적으로 사용해온 서비스 관리 프로그램인 init 프로세스가 사용하는 스크립트들이다.

/etc/init.d 안에는 init 프로세스가 특정한 서비스(apache, mysql 등)들을 start, stop, restart, reload 할 수 있는 쉘 스크립트들이 들어가 있다. 이 스크립트들은 사용자가 직접 실행할 수도 있고, /etc/rc.d/rc*.d 디렉터리에 링크가 연결되어 부팅 시에 자동으로 실행하게 할 수도 있다.
- init 프로세스 : 커널 초기화 이후 가장 처음 실행되는 프로세스
/etc/init : 이 디렉터리는 Upstart가 사용하는 설정 파일들을 담고 있다. Upstart는 너무 오래된 init을 대체하기 위해 최근에 만들어진 프로그램이다. /etc/init 디렉터리에는 Upstart가 start, stop, reload, status 명령을 통해서 특정 서비스를 어떻게 동작시켜야 하는 지에 대한 설정을 담고 있다. (Upstart는 systemd로 언젠간 대체될 예정임)

.d 디렉터리 이름에 대한 설명

.d 디렉터리 이름은 일반적으로 어떤 환경에 필요한 설정이나 스크립트를 담고 있다는 의미로 쓰인다.

예를 들어 /etc/apt/sources.list.d는 sources.list를 작성하는데 필요한 파일들이 들어 있다. /etc/network/if-up.d는 네트워크 인터페이스를 활성화 시킬 때 필요한 스크립트를 담고 있다.

/etc/inittab

/etc/inittab : 리눅스 부팅 시 어떠한 방법으로 부팅할 것인지 설정할 수 있는 파일. 해당 파일을 init 프로세스가 돌면서 읽고 해당 설정에 따라 부팅을 하게 된다.

runlevel 설명

  0 : 시스템 종료이다. 이것으로 설정하게되면 리눅스가 시작되자마자 종료하므로 싱글부트 모드로 접속하여 값을 변경해서 복구시켜야한다. (사용금지)

  1 : 윈도우 시스템의 안전모드와 비슷하다. 싱글 부트모드로 접속하는것인데 쓸일이 별로 없을것이다.

  왜냐, 보통 싱글부트모드는 grub에서 변경해서 들어가는 방법을 사용하므로.

  2 : 네트워크가 연결 되지 않은 상태로 부팅이다.

  3 : 리눅스의 기본 모드로서 CUI 환경이다. 텍스트 모드라고 봐도 무방.

  4 : 사용자 정의 레벨 으로서 예약된곳이다. 비워져 있다.

  5 : 그래픽모드 즉 x-windows 를 부팅할때 자동으로 불러오려면 5를 사용하게 된다.

  6 : reboot , 부팅되자마자 재부팅이 된다 (사용금지)

RHEL 7 이상의 경우, systemctl 명령어로 관리(등록/삭제)

스토리지

fdisk, vgscan, vgdisplay, lvscan, lvdisplay

fdisk -l * diskinfo /dev/rdisk/disk10 : HP-UX의 PV 디스크 정보
- fdisk : 새로운 파티션 생성, 기존 파티션 삭제, 파티션 타입 결정 등의 작업 수행 가능
- fdisk -l : 현재 모든 디스크의 파티션 설정 현황 볼 수 있다.
vgscan : 디스크에 있는 볼륨 그룹(VG)을 검색하여 /etc/lvmtab 파일을 생성함. fdisk를 이용하여 파티션 속성을 LVM으로 지정한 후에 이 명령을 사용한다.
vgdisplay : 볼륩 그룹의 속성과 정보를 보여주는 명령어
- vgdisplay -v vgdata : 좀 더 자세히 보여주는 옵션으로 VG 이외에 LV(Logical Volume)와 PV(Physical Volume)도 같이 보여준다.
lvscan : 디스크에 있는 LV를 찾아준다.
lvdisplay -v : LV의 정보를 보여준다.
mkfs.xfs /dev/vgdata/lvdata : /dev/vgdata/lvdata파티션을 XFS 파일시스템으로 포맷한다.

/etc/fstab, mount, umount, fuser

/etc/fstab : 파일 시스템 정보를 저장하고 있으며, 리눅스 부팅 시 마운트 정보를 저장하고 있는 파일이다.
mount -a : fstab에 있는 모든 파일 시스템을 마운트한다.
mount /dev/vgdata/lvdata /mnt : 포맷한 볼륨을 /mnt 에 마운트
mount /data : /data 폴더 마운트
umount /data : /data 폴더 언마운트
fuser -cu /data : /data 폴더 접근하고 있는 프로세스 조회
fuser -cku /data : /data 폴더 접근하고 있는 프로세스 강제 Kill

네트워크

/etc/sysconfig/network, /etc/sysconfig/network-scripts/ifcfg-eth0

/etc/sysconfig/network : 시스템 전체에 대한 글로벌한 기본 게이트웨이 주소 설정과 호스트네임, 네트워킹 연결 허용 여부를 설정하는 파일 (호스트네임은 설치 중에 입력한 내용이 반영됨)

예시

  NETWORKING=yes
  HOSTNAME=benjykim.com
  GATEWAY=192.168.0.1

설정 변경 후에는 /etc/rc.d/init.d/network restart로 네트워크를 재시작한다.
/etc/sysconfig/network-scripts/ifcfg-eth0 : eth0은 시스템에 설치되어 있는 이더넷 카드(랜카드)의 명칭으로 첫 번째 이더넷 카드를 뜻한다. 이 설정 파일에서 게이트 웨이 및 다른 설정사항들이 다른 설정파일과 중복될 수 있는데, 이러한 경우 이곳의 설정 파일이 우선시되어 적용된다.
예시

  vi /etc/sysconfig/network-scripts/ifcfg-eth0

  # 장치명, 첫번째 이더넷카드 
  DEVICE=eth0 
  # IP 부여 방식 결정, static 은 고정IP 
  BOOTPROTO=static 
  # 이더넷카드의 MAC 주소 
  HWADDR=XX:XX:XX:XX:XX:XX 
  # GUI 모드에서의 편리한 네트워크설정 허용, TUI에선 필요없음 
  NM_CONTROLLED=no 
  # 시스템 시작시 자동으로 활성화 
  ONBOOT=yes 
  # Ethernet 에 대한 설정 
  TYPE=Ethernet 
  # 고유ID를 부여하는 것으로 자동으로 부여됨 
  UUID=XXXXXXX-XXX-XXX-XXX-XXXXXXX 
  # 브로드캐스트 지정 
  BROADCAST=192.168.0.255 
  # IP 주소 지정 
  IPADDR=192.168.0.5 
  # 서브넷마스크 지정 
  NETMASK=255.255.255.0 
  # 네트워크 지정 
  NETWORK=192.168.0.0 
  # Wake On Lan 기능 활성화, Ethtool 이 필요한데 CentOS 기본 설치되어 있음 
  ETHTOOL_OPTS=wol g 
  # 일반사용자의 eth0 제어 가능여부 
  USERCTL=no 
  # IPV6 사용여부 
  IPV6INIT=no

/etc/sysconfig/network-scripts/ifcfg-XXX

ifconfig, netstat

ifconfig : "interface configuration"의 약자로 리눅스의 네트워크 관리를 위한 인터페이스 구성 유틸리티이다.

ifconfig 명령은 현재 네트워크 구성 정보를 표시하고, 네트워크 인터페이스에 IP 주소, 넷 마스크 또는 Broadcast 주소를 설정하고, 네트워크 인터페이스의 별칭을 만들고, 하드웨어 주소를 설정하고, 네트워크 인터페이스를 활성화/비활성화하는 등 다양한 곳에서 사용된다.
- ifconfig -a : 모든 네트워크 인터페이스 구성 확인(비활성화된 네트워크 인터페이스도 볼 수 있음)
- ifconfig [interface] : 인터페이스가 많은 경우 원하는 인터페이스만 볼 수 있다.
```
  $ ifconfig enp0s4
```
- ifconfig [interface] down : 해당 인터페이스 비활성화
- ifconfig enp0s4 up : 해당 인터페이스 활성화
- ifconfig [interface] [IP] : 해당 인터페이스 IP 변경
```
  $ ifconfig enp0s4 10.0.2.1
```
- ifconfig [interface] netmask [IP] : 해당 인터페이스 넷마스크 변경
```
  $ ifconfig enp0s4 netamsk 255.255.0.0
```
- ifconfig [interface] broadcast [IP] : 해당 인터페이스 브로드캐스트 주소 변경
```
  $ ifconfig enp0s4 broadcast 10.0.255.255
```
- ifconfig [interface] [IP] netmask [IP] broadcast [IP] : 해당 인터페이스 IP/넷마스크/브로드캐스트 주소 한꺼번에 변경
```
  $ ifconfig enp0s4 10.0.2.1 netmask 255.255.0.0 broadcast 10.0.255.255
```
- ifconfig [interface] hw ether [mac address]: 해당 인터페이스 맥 어드레스 할당
```
  $ ifconfig enp0s4 08:00:27:54:10:f1
```
  - ifconfig [interface]:0 [IP] : 인터페이스에 별칭 추가해서 가상 인터페이스 만들기
```
$ ifconfig enp0s4:0 10.0.2.10
```
netstat : 네트워크 연결 상태, 라우팅 테이블, 인터페이스 상태 등을 보여주는 명령어
- netstat -an : 모든 네트워크의 상태를 출력(-a 옵션), 도메인 숫자를 숫자로 출력(-n 옵션)
- netstat -rn : 라우팅 테이블 출력(-r 옵션)

tcpdump

tcpdump -i ens192 : 인터페이스 ens192 를 보여준다.
tcpdump -i ens192 host 10.0.0.1 : host를 지정하면, 이 IP 로 들어오거나 나가는 양방향 패킷을 모두 보여준다.
tcpdump -i ens192 port 22 : 포트 양방향으로 22인 것에 대해 보여준다.
tcpdump -i ens192 host 10.0.0.1 and port 22 -nn : -nn 옵션을 사용하면 프로토콜과 포트번호를 이름으로 바꾸지 않는다. (이 옵션을 사용하지 않으면 포트 번호와 프로토콜이 숫자로 나오지 않고 이름으로 나오게 된다.)

커널 파라미터 및 TCP 파라미터

cat /proc/sys/net/ipv4/tcp_keepalive_time : keepalive 소켓의 유지시간. 타이머는 이 시간을 기준으로 동작하며 이 시간이 지나면 keepalive 확인 패킷을 보낸다.
vi /etc/security/limits.conf : nproc, nofile 설정
- nofile : 해당 도메인(사용자, 그룹)이 오픈할 수 있는 최대 파일 개수
- nproc : 해당 도메인(사용자, 그룹)의 최대 프로세스 개수

모니터링

LINUX : top, nmon
HP-UX : glance
AIX : nmon

HA(High Availability, 고가용성)

HA 솔루션 = 이중화 솔루션
HA 솔루션 종류
HP-UX OS의 MC/SG(=Service Guard) : HP-UX OS 이중화 솔루션
AIX OS의 HACMP : AIX OS 이중화 솔루션)
Veritas Infoscale : 3rd party 솔루션(외산)
Mactech MCCS : 3rd party 솔루션(국내)

HA 솔루션이 하는 일

모니터링 : HA를 구성하는 서버들 헬스 체크하다 누군가 죽으면, 죽은 서버가 하는 역할을 다른 서버가 할 수 있도록 전환
디스크 미러링(=디스크 복제)
네트워크 VIP 전환
특정 서버에서 수행중인 프로세스를 해당 서버가 죽었을 때 다른 서버에서 자동으로 기동 해줌(프로세스 기동 순서, Config 파일 등등)

참고

[HP-UX] HP-UX Commands Cheat Sheet (HP-UX 명령어 정리)

benjykim — Sat, 22 May 2021 08:00:45 +0900

HP-UX 명령어 정리

하드웨어

조작(Operation)	명령어
하드웨어 확인(CPU, Memory, Firm, OS)	`machinfo` `machinfo \| grep -i memory`
모델 넘버 확인	`model`
재부팅(reboot)	`shutdown -r 0` `shutdown -r now` `reboot`
중단(halt)	`shutdown -h 0`

OS 정보

조작(Operation)	명령어
OS 정보 확인	`osinfo`
호스트네임 확인	`hostname` `grep -i hostname /etc/rc.config.d/netconf`
런레벨 확인	`who -r` `grep initdefault /etc/inittab`
Release date 확인	`uname -a` `uname -r`
커널 구성 날짜(configuration date) 확인	`kconfig -w`
커널 파라미터 확인	`kctune ← all parameter` `kctune -S ← not default parameter` `kctune PARAMETER`
커널 파라미터 세팅	`kctune PARAMETER=VALUE` `kctune PARAMETER=Default ← change default` `kctune -h PARAMETER=VALUE`
	`-h = changes will be held until next boot`

네트워크

조작(Operation)	명령어
NIC 확인	`nwmgr`
NIC 확인	`lanscan`
모든 NIC의 IP 나열	`netstat -in ← no DNS` `netstat -i ← use DNS`
IP 확인	`ifconfig NICNAME` `ifconfig lan0`
라우팅 확인	`netstat -rm`
NIC 속도 확인	`lanadmin -x PPANUMBER` `lanadmin -x 0`
NIC Down 확인	`ifconfig NICNAME down`
NIC Up 확인	`ifconfig NICNAME up`

유저

조작(Operation)	명령어
시스템에 새로운 그룹 추가	`groupadd -g GID GROUP` `groupadd -g 1000 dev`
시스템에 새 사용자 로그인 추가	`useradd -m USER`
	`-m = Creates the home directory for the new login if it does not exist.`
시스템으로부터 사용자 로그인 삭제	`userdel USER` `userdel -r USER ← delete home directory`
로그인 패스워드 변경	`passwd` `passwd USER`
패스워드 만료일 설정	`passwd -x 90 USER ← 90 days`
잠금된(Locked) 사용자 확인	`userstat -u USER`
사용자 잠금 해제	`userdbset -d -u USER auth_failures`
패스워드 규칙 설정	`/usr/sbin/userdbset -u USER MIN_PASSWORD_LENGTH=8 PASSWORD_HISTORY_DEPTH=1 AUTH_MAXTRIES=10 PASSWORD_MIN_LOWER_CASE_CHARS=1 PASSWORD_MIN_UPPER_CASE_CHARS=1 PASSWORD_MIN_DIGIT_CHARS=1 PASSWORD_MIN_SPECIAL_CHARS=0`
시스템에서 사용자 로그인 수정	`usermod -u UID -g PRIMARY_GROUP -G GROUP USER`

디스크

조작(Operation)	명령어
Utilization ratio	`bdf`
디스크 사용량 요약	`du -sk DIRECTORY`
마운트 확인	`mount` `mount -v`
볼륨 마운트	`mount -F vxfs /dev/vg01/lvol1 /u02`
볼류 언마운트	`umount /u02`
마운트 프로세스 확인	`fuser -u /u02` `pvdisplay /dev/disk/disk3_p2`
볼륨 그룹 나열(list)	`vgdisplay` `vgdisplay -v` `vgdisplay -v vg01 \| grep "PV Name"`
볼륨 그룹 활성화/비활성화	`vgchange -a n /dev/vg01 ← deactivate` `vgchange -a y /dev/vg01 ← activate`
논리 볼륨 나열(list)	`lvdisplay /dev/vg01/lvol02`

스토리지

조작(Operation)	명령어
스토리지 LUN 확인	`ioscan -N -fnu -C disk` `ioscan -fnkC disk` `ioscan -m lun`
HP XP 스토리지 확인	`xpinfo -i ← reduction` `xpinfo ← detail` `xpinfo -v ← check xpinfo version`
스토리지 스캔	`ioscan` `ioscan -f ← detail`

소프트웨어

조작(Operation)	명령어
소프트웨어 나열(list)	`swlist`
HP-UX 버전	`swlist \| grep HPUX11i`
HP-UX pach 버전	`swlist -l bundle QPKBASE` `swlist -l bundle \| grep QPK`
소프트웨어 설치	`swinstall -s ./SOURCE.depot` `swinstall -s ./SOURCE.depot SOFTWARE`
	`installed /usr/local`
소프트웨어 제거	`swremove ← GUI` `swremove SOFTWARE ← CLI`

Operation

조작(Operation)	명령어
ls	`ls -l`
sudo	`visudo`
현재 성능 정보	`top` `glance`
메모리 정보	`swapinfo`
부하 평균	`w`
현재 로그인 정보	`w`
이전 로그인 정보	`last`

서비스

조작(Operation)	명령어
서비스 중지	`/sbin/init.d/SERVICE top`
서비스 시작	`/sbin/init.d/SERVICE start`

[AIX] AIX Commands Cheat Sheet (AIX 명령어 정리)

benjykim — Fri, 21 May 2021 08:00:36 +0900

AIX 명령어 정리

시스템 정보

구분	명령어
Server Release Info	`oslevel -r`
Server type	`prtconf \| grep -i 'System Model'`
Hardware Info	`lscfg -v` / `lscfg -l ent0` / `lscfg -vl fcs0 (find the WWN of HBA adapter)` / `lsdev` / `lsdev -Cc disk -p scsi0` / `lsslot -c [pci\|phb\|port]` / `lspath -l hdisk0`
Operating System	`oslevel [-r\|-s]`
Memory	`prtconf -m` / `prtconf \| grep -i memory` / `lsattr -El sys0 -a realmem` / `bootinfo -r`
CPU(type, number, etc)	`prtconf \| grep -i processor`
Disk Drives	`lsdev -Cc disk` / `lsdev -Cc disk -p scsi0 (specific controller)` / `lsdev -Cc disk -S [a\|d\|s] (available, defined, stopped)` / `lscfg -v -l hdisk0`
Kernel File and assoicated directories	`/unix` / `/usr/lib/boot` / `/usr/lib/drivers` / `/usr/lib/boot/unix_64`
Kernel 32 or 64	`prtconf -k` / `bootinfo -K`
Display Firmware	`prtconf \| grep -i firmware` / `lscfg -pv` / `invscout`
Display IRQ, IO ports and DMA	`prtconf`
GUI admin tool	`smit` / `smitty`

메모리 및 스왑

구분	명령어
Memory	`prtconf -m` / `prtconf \| grep -i memory` / `lsattr -El sys0 -a realmem` / `bootinfo -r`
Page size(memory)	`pagesize` / `pagesize -a (display all supported pagesizes)`
Display swap	`lsps -a (detailed)` / `lsps -s`
Adding swap	`mkps -a -s 4 -n <volume group>` / `chps -a n paging00 (don't use after restart) ← change the attributes` / `chlv -n NEW_NAME OLD_NAME (change page space name) ← change the logical volume attributes (name in this case)`
	`-a = reconfigure paging space after restart` / `-s = size of the page space (logical partitions)` / `-n = activates the paging space (use swapoff to deactivate)`
Removing swap	`swapoff /dev/paging00` / `rmps paging00` / `Note: paging space must be activated before removing`

디스크, 파일 시스템 및 디바이스

구분	명령어
Disk Drives	`lsdev -Cc disk`
Disk Serial Number, type, etc	`lscfg -vl hdisk0`
Disk partitions	`lsvg -l rootvg` / `lchangelv` / `cat /etc/filesystems`
List Raw Partitions	`mklv -y rawVolume vg01 10 ← create a raw volume`
Bad Blocks	`chlv -b [y\|n] <lv> ← Note : enables bad block relocation`
Filesystem commands	`df -k` / `lsfs [<filesystem>]` / `lsfs -q <filesystem> (detailed)`
Filesystem (create)	`crfs -v jfs2 -d data02lv -m /data02 -A yes` / `-v = filesystem type, -d = device of logical volume, -m = mountpoint, -A = mount after restart [yes\|no]`
Filesystem (remove)	`rmfs -ri /data02` / `-r = remove the mountpoint, -i = display warning before removing`
Tune Filesystems	`chfs` / `Note : you can perform the following - resize, freeze, change mountpoint, permissions...`
Backup filesystem	`backup \| restore` / `tar` / `dd` / `cpio`
Display the boot device	`bootinfo -b (display last boot device)` / `bootlist -m [normal\|sevice] -o (display bootable devices)`
Setting the boot device	`bootlist -m normal hdisk0 hdisk1`
Createing boot device (MBR)	`bosboot -a (uses default device)` / `bosboot -ad hdisk1`
mount/unmount floppy	`mount /dev/rfd0 /floppy`
mount/unmount CDROM	`mount -v cdrfs -r /dev/cd0 /cdrom` / `unmount /cdrom`
Update /dev directory	`cfgmgr` / `cfgmgr -l scsi0` / `mkdev`
Remove or change a device	`rmdev -l cd0` / `chdev -l rmt0 -a ret=no`

네트워크

구분	명령어
Displaying network interfaces	`ifconfig -a` / `entstat -d <interface>` / `lsdev -Cc if` / `odmget -q "name=en0" CuAt` / `lsattr -EHl en0`
Configure network interface	`mktcpip (completely setup a network interface)` / `rmtcpip (remove all network interfaces)` / `mktcpip -h aix1 -a 192.168.1.200 -m 255.255.255.0 -i en1 -g 192.168.0.10`
	`-h = hostname assigned to interface` / `-a = ip address` / `-m = netmask` / `-i = interface name` / `-g = gateway ip address`
	`ifconfig en1 detach ← remove an interface` / `chdev (add aliases to network interface`
Starting and stopping a network interface	`ifconfig en0 up` / `ifconfig en0 down` / `ifconfig en0 detach (remove)`
Setting NIC speed	`chdev -l ent0 -a media_speed=1000_Full_Duplex -P` / `entX = physical device` / `enX = frame type run on entX`
Change NIC parameters	`netstat -v` / `entstat -d <interface>` / `no -a` / `no -o "ipforwarding=1"`
Display NIC statistics	`netstat -i [-f inet]` / `netstat -s` / `entstat -d <interface>`
Display MAC address	`netstat -ia`
Displaying network packets	`tcpdump -i <interface>` / `iptrace -i <interface> <output file>` / `ipreport (used with iptrace to view reports)` / `Note : you must stop the iptrace by using "kill -15"`
Default router	`route add 0 <gateway IP address>` / `Note : there is no file that holds the default router`
Display routing table	`netstat -rn` / `netstat -r -f inet` / `lsattr -EHl inet0 -a route`
Test IPMP, Bonding	`smitty etherchannel (creates, deletes and tests)` / `entstat -d ent0`
Change the hostname	`hostname <new hostname>` / `chdev -l inet0 -a hostname=<hostname>`
Setup DNS	`/etc/resolv.conf`
Name service switch file (DNS client)	`/etc/netsvc.conf` / `chnamsv (change name service)` / `rmnamsv (remove a name service)` / `lsnamsv -C (list name services)`
Flush DNS cache	`netcdctrl -t dns -e hosts -f`
Domain Name	`domainname <domainname>`
Obtain IP Address routing	`route -n get <hostname>`
Find Services on the network	`rpcinfo -b bootparam 1 (Boot(jumpstart) servers)` / `rpcinfo -b mountd 1 (NFS servers)` / `rpcinfo -b ypserv 1 (NIS servers/slaves)`

크래시 덤프

구분	명령어
Crash Dump	`sysdumpdev -l (list dump destination)` / `sysdumpdev -e (estimates dumpsize)` / `sysdumpdev -L (info)`

성능 모니터링 및 진단

구분	명령어
CPU	`topas -P` / `topas -L (logical partitions)` / `mpstat` / `sar -c` / `w` / `lparstat` / `tprof` / `curt`
Memory	`topas` / `vmstat` / `sar -b` / `svmon` / `rmss`/ `ipcs -a` / `ps`
Network	`[ent\|tok\|fddi\|atm]stat` / `netstat` / `netpmon (trcstop to stop trace)`
Disk	`topas -D (disk)` / `topas -F (filesystem)` / `iostat` / `sar -D` / `fcstat (fibre)` / `lvmstat` / `filemon (trcstop to stop)` / `fileplace` / `chdev -l sys0 -a iostat=true ← disk stat history`
Application	`topas` / `truss` / `sar` / `probevue` / `tprof`
NFS	`nfsstat`

커널 모듈 및 파라미터

구분	명령어
Display loaded modules	`genkex`
Set kernel parameters (tuning)	`chdev -l sys0 -a <parameter>=<value>` / `no -a (network)` / `vmo -a (virtual memory)` / `nfso -a (NFS)` / `ioo -a (Input/Output)` / `raso -a (reliability, availability, serviceability)`
	`schedo -a (processor scheduler)` / `vi /etc/security/limits` / `cd /etc/tunables`
Display kernel parameters	`lsattr -EHl sys0`
Build kernel	`chdev -l sys0 -a <parameter>=<value>`
	`Note : most params are dynamically changed in AIX, for example memory segments are dynamically adjusted`
Interprocess communication	`ipcs -a`

서비스

구분	명령어
Display services	`lssrc -a`
Start services	`startsrc -s <subsystem>` / `startsrc -g <group>`
Stop services	`stopsrc -s <subsystem>` / `stopsrc -g <group>`
Reload service	`refresh -s <subsystem>`
Restart service	`stopsrc -s <subsystem>` / `startsrc -s <subsystem>`
Service status	`lssrc -a`
Service logging, etc	`/var/adm/ras` / `/etc/syslog.conf` / `etc/rc.tcpip`

패치 및 소프트웨어

구분	명령어
Display installed patches	`instfix -ia`
Adding patch	`instfix -k`
Removing patch	`installp -r`
Display installed packages	`lslpp -L all (all filesets)` / `lslpp -L <package> (single fileset)` / `lslpp -w <file> (file belongs)` / `lslpp -ha (history of filesets)`
	`rpm -qa (all packages)` / `rpm -q (single package)` / `rpm -qf (file belongs)` / `rpm -qi <package> (very detailed)`
	`oslevel -g (install packages above os level)` / `whereis <filename>` / `which_fileset <filename>`
adding package	`installp -a` / `installp -c (cleanup after failed install)` / `rpm -i`
removing packages	`installp -u (committed packages)` / `installp -r (applied packages)` / `rpm -e <package>`
verify package	`lppchk -v` / `rpm -V <package>`
List files in package	`lslpp -f <fileset>` / `rpm -ql <package>`
Package directory	`/usr/lpp` / `/var/lib/rpm`
List libraries required for binary program	`ldd <file>`

계정

구분	명령어
Display users	`cat /etc/passwd` / `lsuser -f ALL (detailed)`
Create a user	`mkuser` / `useradd`
Remove a user	`rmuser` / `userdel`
Modify a user	`chuser -a` / `usermod` / `passwd -f` / `chfn <username>`
Change user password	`passwd` / `pwdadm` / `pwdck -t ALL`
Create a group	`mkgroup <group name>`
Remove a group	`rmgroup <group name>`
Modify a group	`chgroup <attribute> <groupname>`
Password files	`/etc/security/passwd`
Useful user commands	`id` / `whoami` / `who` / `finger`
Useful group commands	`groups` / `setgroups` / `lsgroup ALL`

NFS

구분	명령어
NTP Daemons	`server : rpc.mountd, nfsd` / `client : rpc.statd, rpc.lockd`
NFS files	`/etc/exports` / `/etc/xtab`
List NFS clients that have a remote mount	`/etc/xtab`
Display NFS shares	`exportfs` / `showmount -e localhost`
Create NFS share	`mknfsexp -d <directory>` / `mknfsmnt` / `shareall`
Uncreate NFS share	`rmnfsexp -d <directory> (unshares and removes from file)` / `exportfs -u <filesystem>` / `unshareall`
Start/change NFS daemons	`mknfs` / `chnfs` / `startsrc -s nfsd` / `startsrc -s rpc.mountd`
Stop NFS daemons	`rmnfs` / `stopsrc -s nfsd` / `stopsrc -s rpc.mountd`
NFS status	`lssrc -a \| grep -i nfs`
NFS reload	`exportfs -av`
NFS performance	`nfsstat`
NFS Options	`nfso -a` / `nfso -o <option>=<value>`

NTP

구분	명령어
Time daemons	`xntpd`
NTP setup	`/etc/ntp.conf` / `startsrc -s xntpd` / `stopsrc -s xntpd` / `lslpp -L all \| grep xntpd`
NTP daemon options	`startsrc -s xntpd -a "-x"` / `/etc/rc.tcpip`
NTP Trace commands	`ntpq -p` / `ntptrace` / `ntpdate`

로그 파일

구분	명령어
messages	`/var/adm/ras`
syslog	`/var/adm/ras`
mail	`/usr/spool/mqueue`
cron	`/var/adm/cron/log`
boot	`/var/adm/ras` / `alog -o -t boot` / `alog -o -t console`
	`alog -L (list all the logs available)`
Error logging	`/usr/lib/errdemon -l (display attributes)` / `/usr/lib/errdemon (start error logging)` / `/usr/lib/errstop (stop error logging)`
	`errpt (summary errorlog report)` / `errpt -a (detailed errorlog report)` / `errclear (clears errorlog)`

보안

구분	명령어
Checking the passwd file	`pwdck -t ALL` / `usrck -t ALL`
Checking the group file	`grpck`
Console login (allow/deny)	`/etc/security/user` / `chsec -f /etc/security/user -s root`

[네트워크] resolve.conf 파일 정리

benjykim — Thu, 20 May 2021 08:00:52 +0900

RESOLV.CONF

hosts.conf 파일

/etc/hosts.conf : 어떤 특정 도메인에 대해 IP 주소 값을 찾을 때, 주소 값을 어디에서 찾을 것인가를 결정하는 파일
/etc/hosts.conf 파일
```
  [root@server ~]# cat /etc/hosts.conf
  multi on
  order hosts,bind
```
- hosts : /etc/hosts 파일
- bind : DNS를 말함. 즉, /etc/resolv.conf에 정의된 네임 서버를 의미

어떤 PC로 부터 자신(DNS 서버)에게 도메인 주소를 IP로 알려달라는 질의 요청이 온 경우

맨 처음엔 /etc/hosts파일에서 찾아본다.
/etc/hosts파일에 없으면, /etc/resolv.conf파일에 정의된 네임 서버에게 쿼리를 날린다.

즉, 도메인 네임 서비스를 어디서 받을 것인가를 정의해 놓은 파일이라는 것이다.

resolv.conf 파일

resolv.conf : 사용하고자 하는 네임 서버를 지정하는 파일
/etc/resolv.conf 파일
```
  [root@server ~]# cat /etc/resolv.conf
  # Generated by NetworkManager
  domain localdomain
  search abc.com
  nameserver 192.168.111.2
```
- search : 호스트 + 도메인으로 사용할 도메인 명을 지정해둔 것이다. 거의 모두 호스트명과 도메인명을 함께 사용한다.
  - 하지만 특별하게 호스트명만 사용됐을 때 사용하게 될 기본 도메인명을 의미함
  - 예를 들어, search abc.com이라고 하면 "telnet www"라고 했을 경우 자동으로 "telnet www.abc.com"으로 인식한다.
    - www : 호스트명
    - abc.com : 도메인명
- nameserver : 말 그대로 이 서버에서 사용할 네임 서버를 지정해둔 것이다.

출처 : https://itdexter.tistory.com/261

[네트워크] Hosts (/etc/hosts) 파일 정리

benjykim — Wed, 19 May 2021 09:44:38 +0900

HOSTS

/etc/hosts : 운영 체제가 호스트 이름을 IP 주소에 매핑할 때 사용하는 컴퓨터 파일

즉, hosts 파일에 등록해 둔 IP와 호스트 이름이 있다면 해당 호스트 이름으로 접근을 할 때 매핑해 둔 IP 주소로 접근하게 됨

브라우저가 도메인에 해당하는 IP를 찾는 순서

local cache 검색
hosts 파일 검색
도메인 네임서버 검색

출처 : https://hue9010.github.io/etc/%EB%A6%AC%EB%88%85%EC%8A%A4-hosts-%ED%8C%8C%EC%9D%BC/

[IT 용어 정리] CAPEX, OPEX 정리

benjykim — Tue, 18 May 2021 08:00:43 +0900

CAPEX(Capital Expenditure)

CAPEX(=자본 투자, 자본적 지출) : 기업의 고정자산 중 영업활동에 필요한 기초적인 설비투자 자산을 의미
- 이는 결국 장래 기업에 이익을 주는 기초 자산(Assets)인 셈

OPEX(Operational Expenditure)

OPEX(=운용 비용) : 설비의 운용을 위해 지출되는 운용 비용
- OPEX는 통상 CAPEX(설비 투자)와 함께 대조적으로 많이 쓰이는 용어임

출처
- http://www.ktword.co.kr/abbr_view.php?nav=&m_temp1=2325&id=648
- http://www.ktword.co.kr/abbr_view.php?nav=&m_temp1=822&id=648

[Linux] Linux Commands Cheat Sheet (Linux 명령어 정리)

benjykim — Mon, 17 May 2021 09:25:37 +0900

LINUX (RHEL/CENTOS) 명령어 정리

시스템 명령어

명령어	설명	예시
shutdown	bring the system down	shutdown -h now ← -h = Halt or poweroff after shutdown
shutdown -r now ← -r = Reboot after shutdown
shutdown -r -F now ← -F = Force fsck after reboot.
halt	stop the system	halt
reboot	reboot the system.	reboot
init		init 1 #change to single usermode
uptime	Tell how long the system has been running.	uptime
runlevel	find the previous and current system runlevel.	runlevel
printenv	print all or part of environment	printenv
env	run a program in a modified environment	env
hostname	show or set the system's host name	hostname ← show the system's host name
I recommend `uname -n` for check hostname.
hostname NEWHOSTNAME ← set the system's host name
uname	print system information	uname -a ← print all information (=uname --all)
uname -n ← show the system's host name (=uname --nodename)
locale	Get locale-specific information.	locale
locale -a

프로세스 관리

명령어	설명	예시
ps	report a snapshot of the current processes	ps aux
ps aux	grep XXX	awk '{print $2}'
ps auxwf
ps auxwf	grep XXX
pgrep	look up processes based on name and other attributes	pgrep -f 'bash'
pgrep -lf 'bash' ← output with process name
pgrep -f 'bash	xargs kill
pstree	display a tree of processes	pstree -a
pidof	find the process ID of a running program	pidof httpd
/bin/kill $(/sbin/pidof qmail-popup)
kill	send a signal to a process	kill -9 PID ← -9 or -KILL = force-quit
pkill	signal processes based on name and other attributes	pkill -f 'bash'
pkill -u user1
pkill java
pkill -f jar
killall	kill processes by name	killall vi
killall -i vi ← -i = interactively
killall -HUP kterm
killproc
lsof	list open files	lsof -i
lsof -i -P ← no port names
lsof -i :80,443 ← Which process is using Port 80,443
Ctrl + C	Stop running process
Ctrl + Z	Suspend running process	Move Running Process to Background
1. ctrl + z
2. jobs
3. bg
4. disown %JOBID
jobs	The first form lists the active jobs.
fg	Resume jobspec in the foreground
bg	Resume each suspended job jobspec in the background	jobs -l ← List job
nohup	run a command immune to hangups, with output to a non-tty	nohup command.sh &
disown		disown %JOBID
nice	run a program with modified scheduling priority	nice -n 19 test.sh
nice -n 19 ionice -c 3 CMD
nice -n 19 ionice -c 2 -n 7 COMMAND
renice	alter priority of running processes	renice 19 -p PID
you can check the nice with "top" or "ps alx"
ionice	sets or gets process io scheduling class and priority	ionice -p PID ← check
ionice -c 3 -p PID
nice -n 19 ionice -c 2 -n 7 COMMAND

스케줄

명령어	설명	예시
crontab	maintain crontab files	crontab -l ← -l = list user's crontab
crontab -u USER -l
crontab -e ← -e = edit user's crontab
crontab -u USER -e
at	queue jobs for later execution	echo "/sbin/shutdown -h now"
at -t 200902302100
atq	lists the user's pending jobs	atq
atrm	delete jobs for later execution	atrm JOBID
watch	execute a program periodically, showing output fullscreen	watch ntpq -p ← By default, the program is run every 2 seconds
watch -n 1 ntpq -p ← 1 seconds interval
-d = highlight the differences between successive updates

시스템 ETC

명령어	설명	예시
ntpupdate	set the date and time via NTP	ntpupdate -b -u IP
-b = Force the time(step mode)
-u = If you are running ntpd, "-u" must be added
history	GNU History Library	history
history 5 ← lists only the last 5 lines
HISTSIZE=1000
HISTTIMEFORMAT="%Y/%m/%d %H:%M:%S"
which	locate a command	which ls
strace	trace system calls and signals	strace -t php test.php
strace -t -o test.txt php test.php
-t = each line of the trace with the time of day
ltrace	A library call tracer	ltrace -o test.txt wget http://example.com/
ltrace -p PID
ltrace -p 3365
script	make typescript of terminal session	script -afq $LOG

파일 및 디렉토리 명령어

파일 명령어

명령어	설명	예시
ls	list directory contents	ls -ltrh ← -r = reverse order while sorting
-h = with -l, print sizes in human readable format
ls -ltrh	less
cp	copy files and directories	cp -p SRC DES
cp -pr SRC/ DES/ ← -r, -R = copy directories recursively
cp -f SRC DES ← -f, --force
mv	move (rename) files	mv file1 file2
mv dir1 dir2
mv file1 file2 DIR
rename	rename multiple files	rename 's/(.변경하고자 하는 text)/(.변경할 text)' (찾을 파일)
rename 's/.txt/.c/' .txt ← .txt 파일을 모두 *.c파일로 변경하기
rename -n 's/test/ttt/' *.txt ← -n = 변경될 파일 미리 출력 가능(검증용)
rename -v 's/test/ttt/' *.txt ← -v = 변경 및 변경된 파일 출력
rm	remove files or directories	rm -rf TARGET ← -r, -R = remove directories
touch	change file timestamps	touch file1
touch -d "2021/10/20 13:00:00" file1
ln	make links between files	ln -s SRC DES
unlink		unlink DES
wc	print newline, word, and byte counts for each file	wc -l ← -l, --lines = print the line counts
tree	list contents of directories in a tree-like format	tree -Dpuga /etc
col	filter reverse line feeds from input	man ifconfig

디렉터리 명령어

명령어	설명	예시
pwd	print name of current/working directory	pwd
cd	Change the current directory	cd ~
cd ..
pushd	Adds a directory to the top of the directory stack	pushd /var/log
pushd `pwd`
popd	Removes entries from the directory stack	popd
dirs	displays the list of currently remembered directories	dirs -v
mkdir	make directories	mkdir -p /tmp/test1/test2/ ← make parent directories as needed
mkdir -m 700 /home/user01/.ssh
rmdir	remove empty directories
If you want to delete directory, you must use “rm -r DIR”	rmdir DIR

파일 내용 접근 명령어

명령어	설명	예시
more	file perusal for crt viewing
less	opposite of more	crontab -l
view	Start in read-only mode
cat	concatenate files and print on the standard output	cat /dev/null > access.log
tail	output the last part of files	tail -n 50 a.txt ← output the last N lines
tail -f /var/log/messages
tailf	follow the growth of a log file	head -n 100 a.txt ← -n, --lines
head	output the first part of files
diff	compare files line by line	diff --suppress-common-lines --side-by-side File1 File2
diff -r dir1 dir2 ← When comparing directories, recursively compare
sdiff	side-by-side merge of file differences	sdiff -s File1 File2 ← -s = Do not print common lines
sdiff -s -w 200 File1 File2
colordiff
vimdiff		vimdiff File1 File2
vim -d File1 File2

검색

명령어	설명	예시
grep	print lines matching a pattern	grep WORD FILE
grep -Ev "^#	^$" xxx.tx
grep . ifcfg-eth* ← check filename and contents
grep -r PATTERN --include="*.txt" DIRECTORY ← -r = recursive
egrep	egrep is the same as grep -E	egrep "aaa
find, xargs	search for files in a directory hierarchy	find . -name "txt"

유저 관리(Administration)

유저

명령어	설명	예시
useradd	create a new user or update default new user information	useradd -G wheel USER1
adduser	add a user to the system
whoami	print effective userid	whoami
w	Show who is logged on and what they are doing	w
who	show who is logged on	who
userdel	delete a user account and related files	userdel -r USER ← -r, --remove = Files in the user's home directory will be removed
vipw	edit the password, group, shadow-password or shadow-group file	vipw ← edit /etc/passwd
vipw -s ← edit /etc/shadow
passwd	change user password	passwd -S USER01 ← check about the status of the password
passwd -l USER01 ← locc the user
passwd -u USER01 ← unlock
chpasswd	update passwords in batch mode	echo USER01:password
chage	change user password expiry information	chage -l USER ← check
chage -M 90 USER ← the password expires day set 90 days
usermod	modify a user account	usermod -g GROUP USER
usermod -l NEW_USERNAME OLD_USERNAME ← change username
usermod -u UID USER ← change UID
chsh	change login shell	chsh -s /bin/bash ← changing shell
getent	get entries from Name Service Switch libraries	getent passwd ← you can check LDAP users
pam_tally2	The login counter (tallying) module	pam_tally2 -u USER ← check
pam_tally2 -u USER --reset ← reset

그룹

명령어	설명	예시
groups	print the groups a user is in	groups
groups USERNAME
groupadd	create a new group	groupadd -g GIP GROUP
groupadd -g 1100 dev
addgroup	add group to the system	addgroup [--gid ID] group
groupdel	delete a group	groupdel GROUP
groupmod	change USER's GID	groupmod -g GID GROUP
groupmod -g 1501 testgroup1
chgrp	change the Group of the file	chgrp -R GROUP FILE
vigr	edit the password, group, shadow-password or shadow-group file

파일 권한

명령어	설명	예시
chmod	change file mode bits	chmod 777 TARGET
chmod u+s PROGRAM ← add SSUID(Set User ID)
chown	change file owner and group	chown USER FILE
chown USER:GROUP FILE

유저 ETC

명령어	설명	예시
finger	user information lookup program	finger USER01
su	change user ID or become superuser	su - ← change root user
sudo su - USER -s /bin/bash
sudo	execute a command as another user	sudo -u USER COMMAND
id	print real and effective user and group IDs	id USERNAME
last	show listing of last logged in users	last -5 ← last 5 logged in users
last USER
lastlog	reports the most recent login of all users or of a given user	lastlog
umask	set file mode creation mask	umask 022 ← default 666-022=644 (rw-r--r--)

네트워크

명령어	설명	예시
ip	show / manipulate routing, devices, policy routing and tunnels	ip a(=addr) ← print ip address
ip r(=route) ← show IP routing
ss	another utility to investigate sockets	ss -lt ← list all listening TCP connections
ss -ua ← List all UDP connections
ss -ltp ← process name with listening TCP
ifconfig	configure a network interface	ifconfig ← check ip
ifconfig -a ← -a = display all interfaces
ifconfig eth0 up or d
ifdown	take a network interface down	ifdown eth0
ifup	bring a network interface up	ifup eth0
route	show / manipulate the IP routing table	route ← show the IP routing table
rout add-net 192.168.10.0 netmast 255.255.255.0 gw 10.51.0.1
ethtool	Display or change ethernet card settings	ethtool eth0
ethtool -s eth0 speed 100 duplex full autoneg off
mii-tool	view, manipulate media-independent interface status	mii-tool eth0
arp	manipulate the system ARP cache	arp -n
arp -an ← a = show the entries of the specified hosts
arp -d 192.168.xx.xx ← delete arp
tcpdump	dump traffic on a network	tcpdump -n port 80 -i any
tcpdump -n not arp and not port 123 and not port 22
tcpdump -r /tmp/20210121.pcap ← -r = read packets from file

네트워크 연결 확인

명령어	설명	예시
ping	send ICMP ECHO_REQUEST to network hosts
traceroute	print the route packets trace to network host	ping -c 5 -s 1500 192.168.0.1
tracepath	traces path to a network host discovering MTU along this path	traceroute -n 192.168.0.10
traceroute -T -p 80 192.168.0.10 ← -T = TCP
nmap	Network exploration tool and security / port scanner	nmap google.com ← check TCP
nmap -Pn -sT -p 22 xx.xx.xx.xx ← check firewall
nmap -p 443 www.google.com
nc
netcat	Concatenate and redirect sockets	nc 192.168.0.10 80 22 ← check TCP
nc -vz 192.168.0.10 1-1023 ← port scan
httping	measure the latency and throughput of a webserver

DNS

명령어	설명	예시
dig	DNS lookup utility	dig [@global-server] [domain] [q-type]
dig @8.8.8.8 google.com any
nslookup	query Internet name servers interactively	nslookup -type=any google.com 8.8.8.8
host	DNS lookup utility	host [-t type] [server]
host -t mx gmail.com 8.8.8.8
whois	client for the whois service	whois google.com
nscd	name service cache daemon	nscd -i hosts ← clear cache

연결

명령어	설명	예시
telnet	user interface to the TELNET protocol	telnet IP PORT
ssh	OpenSSH SSH client (remote login program)	ssh USER@IP
ssh xx.xx.xx.xx sudo /sbin/reboot
scp	secure copy (remote file copy program)	scp -rp /tmp/test1/ user1@192.168.0.10:/tmp/test2/
rsync	a fast, versatile, remote (and local) file-copying tool	rsync -avz --delete /home/user1/ /tmp/user1.bk/ ← rsync “/” is very important.
rsync -e ssh -avz --delete /home/user1/ user2@192.168.0.2:/home/backup/server1/home/user1/
ssh-keygen	authentication key generation, management and conversion	ssh-keygen -t rsa ← generate RSA key pair
ssh-keygen -R HOST
← removes all keys belonging to hostname from a known_hosts file
ssh-copy-id	use locally available keys to authorise logins on a remote machine	ssh-copy-id USER@xx.xx.xx.xx

HTTP

명령어	설명	예시
curl	transfer a URL	curl -I http://www.example.com/ ← Only Header
curl -i http://www.example.com/ ← Header and Body
wget	The non-interactive network downloader	wget http://google.com/
wget -e http_proxy=xx.xx.xx.xx:8080 http://example.com/

하드웨어

명령어	설명	예시
dmesg	print or control the kernel ring buffer	dmesg
lsusb	List USB devices	lsusb
lspci	list all PCI devices	lspci
nproc	print the number of processing units available	nproc
inxi	Display info about all hardware	inxi -Fxz
hwinfo	Display info about all hardware	hwinfo --short
lshw	Display info about all hardware	lshw --short
lshw -C cpu ← display all CPU info
lshw -short -C memory
lshw -short -C disk
lshw -C network
lscpu	Display all CPU info	lscpu

모듈

명령어	설명	예시
lsmod	show the status of modules in the Linux Kernel	lsmod
modinfo	show information about a Linux Kernel module	modinfo MODULENAME
modinfo bnx2
insmod	insert a module into the Linux Kernel
rmmod	remove a module from the Linux Kernel
modprobe	add and remove modules from the Linux Kernel

디스크 유틸(Utilities)

HDD

명령어	설명	예시
du	estimate file space usage	du -sh *
du -sh dir/
du -h --max-depth=1
fuser	identify processes using files or sockets	fuser -mv /mnt/test ← check
fuser -mvk /mnt/test ← -k = kill processes
chroot	run command or interactive shell with special root directory
hdparm	get/set hard disk parameters
dumpe2fs	dump ext2/ext3/ext4 filesystem information
badblocks	search a device for bad blocks

파티션

명령어	설명	예시
df	report file system disk space usage	df -h ← -h = print sizes in human readable format
df -BM ← megabyte unite
sfdisk	partition table manipulator for Linux	sfdisk -l ← -l = list the partitions of a device
fdisk	manipulate disk partition table	fdisk -l ← -l = list the partition tables
fdisk -l /dev/sdb
gdisk	Interactive GUID partition table (GPT) manipulator
parted	a partition manipulation program	parted -l ← check partitions
parted /dev/mapper/mapth0
lsblk	list block devices	lsblk
e2label	Change the label on an ext2/ext3/ext4 filesystem

Swap

명령어	설명	예시
mkswap	set up a Linux swap area
swapon	enable devices and files for paging and swapping	swapon -s ← check
swapon -a
swapon /dev/xvda3
swapoff	disable devices and files for paging and swapping	swappoff -a

파일 시스템

명령어	설명	예시
mkfs	build a Linux filesystem
#you must umount the device before mkfs)	mkfs -t xfs /dev/sdb1
mkfs -t ext4 /dev/sdb2
mkfs.xfs
mkfs.ext4
mkfs.ext3	#you must umount the device before mkfs.	mkfs.ext4 /dev/sdb1
mkfs2fs	create an ext2/ext3/ext4 filesystem
#you must umount the device before mkfs	mke2fs /dev/sdb1 ← ext2
tune2fs	adjust tunable filesystem parameters on ext2/ext3/ext4 filesystems	tune2fs -l /dev/mapper/mpath0 ← -l = list the contents of the filesystem superblock
tune2fs -i 0 -c 0 /dev/mapper/mpath0 ← -i = interval, -c = mount count
fsck	check and repair a Linux filesystem you must umount the device before fsck. for example single usermode and umount. ('shutdown -r -F now' is force fsck after reboot.)	fsck -p /dev/sda1 ← -p = automatically repair the file system
fsck.ext4	check and repair a Linux filesystem
e2fsck	check a Linux ext2/ext3/ext4 file system
resize2fs	ext2/ext3/ext4 file system resizer	resize2fs /dev/testvg/lvol0

데이터

명령어	설명	예시
dd	convert and copy a file	dd if=/dev/zero of=test_10M bs=1M count=10
sync	flush file system buffers
shred	overwrite a file to hide its contents, and optionally delete it

마운트

명령어	설명	예시
mount	mount a filesystem	mount /mnt/test /dev/sda1
mount -o remount /dev/sda1
umount	unmount file systems	umount /mnt/test
umount -f /mnt/test ← -f = force unmount(in case of an unreachable NFS system)

성능

명령어	설명	예시
top	display Linux processes	top -b -n 4 -d 5 ← interval 5 sec, 4 times
sar	Collect, report, or save system activity information	sar -f /var/log/sa/sa16
sar (cpu, io)
sar -r (memory)
vmstat	Report virtual memory statistics	vmstat 1 ← interval 1sec (cpu, io, memory, swap)
vmstast 1 5 ← interval 1 sec, 5 times
iostat	Report Central Processing Unit (CPU) statistics and input/output statistics for devices and partitions.	iostat -xtk 1 (cpu, io) ← interval 1 sec
mpstat	Report processors related statistics.	mpstat -P ALL
w	Show who is logged on and what they are doing
free	Display amount of free and used memory in the system	free -m ← show output in MB
netstat	Print network connections, routing tables, interface statistics, masquerade connections, and multicast memberships	netstat -anp ← a = show both listening and non-listening sockets
netstat -rn ← -r = display the kernel routing tables
iotop	simple top-like I/O monitor	iotop -b -n 4 -d 15 ← interval 15 sec, 4 times
dstat	versatile tool for generating system resource statistics	dstat -taf

출처 : https://cmdref.net/os/linux/command/index.html

[IT 용어 정리] TCO 정리

benjykim — Sun, 16 May 2021 11:47:43 +0900

TCO(Total Cost of Ownership)

TCO(=총 소유 비용) : 구매 당시의 장비가격 뿐만 아니라 장비가 수명을 다할 때까지 일정 품질을 유지하는데 필요한 비용
즉, 실제로 지출되는 총 제반 비용(교육훈련, 유지보수 등 포함)을 감안하여 산출되는 비용

출처 : http://www.ktword.co.kr/abbr_view.php?m_temp1=1682

benjykim

[LINUX] run level(런레벨) 정리

CKA(Certified Kubernetes Administrator) 자격증 시험 후기(2021.07.31 시험)

CKA(Certified Kubernetes Administrator) 자격증 시험 후기(2021.07.31 시험)

준비 과정 (총 2개월)

공부 팁

도움될만한 내용

짚어보고 가야할 내용

쿠버네티스 컨텍스트 변경

Linux Foundation에서 제공하는 문제 풀기

북마크 표시 필수

시험 후기

[Linux] Linux Basic (리눅스 기초)

LINUX 기초 지식

계정 및 그룹

useradd, userdel, usermod

groupadd, groupdel, groupmod

/etc/passwd, /etc/shadow, /etc/group

/etc/pam.d

/etc/login.defs

프로세스

/etc/init.d, /etc/rc.d/rc*.d

.d 디렉터리 이름에 대한 설명

/etc/inittab

스토리지

fdisk, vgscan, vgdisplay, lvscan, lvdisplay

/etc/fstab, mount, umount, fuser

네트워크

/etc/sysconfig/network, /etc/sysconfig/network-scripts/ifcfg-eth0

ifconfig, netstat

tcpdump

커널 파라미터 및 TCP 파라미터

모니터링

HA(High Availability, 고가용성)

HA 솔루션 종류

HA 솔루션이 하는 일

[HP-UX] HP-UX Commands Cheat Sheet (HP-UX 명령어 정리)

HP-UX 명령어 정리

목차

하드웨어

OS 정보

네트워크

유저

디스크

스토리지

소프트웨어

Operation

서비스

[AIX] AIX Commands Cheat Sheet (AIX 명령어 정리)

AIX 명령어 정리

목차

시스템 정보

메모리 및 스왑

디스크, 파일 시스템 및 디바이스

네트워크

크래시 덤프

성능 모니터링 및 진단

커널 모듈 및 파라미터

서비스

패치 및 소프트웨어

계정

NFS

NTP

로그 파일

보안

[네트워크] resolve.conf 파일 정리

RESOLV.CONF

hosts.conf 파일

resolv.conf 파일

[네트워크] Hosts (/etc/hosts) 파일 정리

HOSTS

브라우저가 도메인에 해당하는 IP를 찾는 순서

[IT 용어 정리] CAPEX, OPEX 정리

CAPEX(Capital Expenditure)

OPEX(Operational Expenditure)

[Linux] Linux Commands Cheat Sheet (Linux 명령어 정리)

LINUX (RHEL/CENTOS) 명령어 정리

목차

시스템 명령어

시스템 명령어