📃

Peer

→ Virtual Machine

하드웨어로 구성 되어 있는 컴퓨터 환경을 소프트웨어로 구현한 것. 다시 말해 컴퓨터 환경을 에뮬레이션(가상현실화)하는 소프트웨어이다.

→ CentOS vs Debian

둘 다 리눅스라는 공통점이 있다.

리눅스는 유닉스와 완벽하게 호환 가능하며 공개 운영체제이다. 이는 오픈소스로 누구든지 자유롭게 수정이 가능하다는 특징이 있다.

CentOS는 Community Enterprise Operation System의 약자로 Red Hat이 공개한 RHEL을 그대로 가져와서 Red Hat의 브랜드와 로고만 제거하고 배포한 배포본이다.

서버용 운영체제로 인기가 매우 높으며 회사가 아닌 커뮤니티를 통해 지원이 되므로 패치가 느린 감이 있다.

Debian은 무료 개인 사용자 서버용으로 인기가 매우 높은 OS이고 지난 날에는 CentOS보다 성능이 뒤쳐졌다. 하지만 지속적인 업데이트를 통해 레드햇 계열에 비해 결코 뒤쳐지지 않는다.

→ UFW

→ SSH

→ Check OS

Shell
복사

→ sudo, user42

Shell
복사

→ Password policy

Create User

$ useradd <user-name>
Shell
복사

Assign password

$ passwd <user-name>
Shell
복사

Create a group

$ groupadd <group-name>
Shell
복사

Add user created group

$ usermod -G evaluating test
Shell
복사

→ Check hostname

$ hostnamectl
Shell
복사

→ Change hostname

$ sudo hostnamectl set-hostname --static <host-name>
$ sudo reboot
$ hostnamectl
Shell
복사

→ Restore hostname

$ sudo hostnamectl set-hostname --static <host-name>
$ sudo reboot
$ hostnamectl
Shell
복사

→ Check sudo program

$ dpkg -l | grep "sudo"
Shell
복사

→ Add new user "sudo" group

$ usermod -aG sudo <user-name>
Shell
복사

→ Strict rules for sudo

→ Check UFW program

$ dpkg -l | grep "ufw"
Shell
복사

→ Check it works

$ systemctl status ufw
$ ufw status numbered
Shell
복사

→ Cron

# Every 1 minute
* * * * * <task>

# Every 30 sec
링크

*/1 * * * * /path/to/monitoring.sh
*/1 * * * * sleep 30s && /path/to/monitoring.sh
Shell
복사

→ Stop Cron

$ systemctl stop cron
$ systemctl restart cro

# crontab -e
@reboot /path/to/monitoring.sh
Shell
복사

| 1) lsblk                              1 <- Check partitions
| 2) sudo aa-status                     2 <- AppArmor status
| 3) getent group sudo                  3 <- sudo group users
| 4) getent group user42                4 <- user42 group users
| 5) sudo service ssh status            5 <- ssh status, yep
| 6) sudo ufw status                    6 <- ufw status
| 7) ssh username@ipadress -p 4242      7 <- connect to VM from your host (physical) machine via SSH
| 8) nano /etc/sudoers.d/<filename>     8 <- yes, sudo config file. You can $ ls /etc/sudoers.d first
| 9) nano /etc/login.defs               9 <- password expire policy
| 10) nano /etc/pam.d/common-password  10 <- password policy
| 11) sudo crontab -l                  11 <- cron schedule
Shell
복사