FrontPage › 파일들
- solaris_tip . . . . 35 matches
2.2 �溝葯凋뵀� 파티션은 어떻게 잡는게 좋나요?
2.5 사용자마다 특정크기만큼만 �溝葯凋뵀㈇� 할당하는 방법이 있을까요?
2.24 Solaris 2.x에서 /dev/rmt/에 있는 장치파�溝湧� 의미
다룹니다. �溝恙�어, 주변 기기의 설치 및 사용, Sun OS 4.x 및
�溝葯凋뵀㈇� 붙여서 부트디스크를 복사하는 방법입니다. 하지만 이 방법은
2.2. �溝葯凋뵀� 파티션은 어떻게 잡는게 좋나요?
되면 더 이상의 파일을 생성할 수 없습니다. 파�溝湧� 백업한 후(문제가
갯수를 늘이고 백업한 파�溝湧� 복구해야 합니다.
2.5. 사용자마다 특정크기만큼만 �溝葯凋뵀㈇� 할당하는 방법이 있을까요?
로긴후 나오는 메시지들(motd내용, 최근접속�溝�)을 나오지 않게 하려면
/devices의 파�溝湧� 갱신하면 됩니다.
지원하는 프린터일 경우에도 한글파�溝湧� 출력하려면 gs를 사용하시는게
만일 /home 디렉토리 이하의 파�溝湧� /dev/rmt/0에 백업받으려 한다면
2.24. Solaris 2.x에서 /dev/rmt/에 있는 장치파�溝湧� 의미
Solaris 2.x에서 Tape드라이버를 달고 device파�溝湧� 만들고 나면
/dev/rmt/디렉토리에 많은 파�溝湧� 생깁니다. 이 파�溝湧� 그 이름에 따라
% tar cvf - [파�溝�] | rsh [테입드라이버가 있는 시스템] dd of=/dev/rmt/0
경우가 있습니다. Solaris 2.x에서 patch파�溝湧� nobody란 사용자가 읽을
일반사용자가 /etc/passwd파일을 읽지 못�溝돈� 모드를 400로 변경하는
CD-ROM으로 부팅하셔서 �溝葯凋뵀㈏� /etc/shadow 파일의 비밀번호부분을 - solaris_security_1 . . . . 15 matches
그리고 log 파�溝湧� /var에 존재합니다. 로그 데몬 설정을 잘못할 경우 또는 로그만 전문적으로 관리하는 시스템일 경우, 로그 파일의 존재 만으로 시스템 full이라는 에러 메시지를 발생 시킬 수 있습니다.
5. Set-user-ID 와 Set=group-ID 파�溝湧� 체크
내 시스템이 해킹 당했을 것 같다고 생각이 들면 우선 이 파�溝� 부터 확인해야 안심하니 말입니다.
Set-user-ID, Set-group-ID 파�溝湧� 무엇인가?
root의 Set-user-ID, Set-group-ID의 퍼미션을 가지는 파�溝湧� 찾는 방법입니다.
이렇게 명령어를 실행하면 Set-user-ID, Set-group-ID 파�溝湧� 찾아진다. 이 파�溝湧� 목록을 해커가 찾을 수 없는 다른 곳에 숨겨두거나.. 다른 시스템에 저장해서 파일의 목록을 보존해둡니다.
만약 파�溝湧� 변조되었다고 생각이 든다면 checksum 해봅니다.
선에서는 이런 파�溝涌� 대해서 Fingerprint Database를 운영하고 있다.
at나 cron의 경우 실행하기 우선에 at.allow, at.deny, cron.allow, cron.deny의 파일을 먼저 검사해서 cron은 실행되기 앞서 cron.allow 파일을 살펴서 해당 계정이 cron에 접근이 가능한지 검사합니다. 이를 잘 활용�溝돈� 해봅시다.. 해당 계정 이외의 접근은 막도록 합니다. 또한 필요 없는 계정일 경우 지웁니다.
솔라리스 8의 경우 기본 시스템 파일 모드(default system file mode creation mask)가 000으로 지정되어 있습니다. 이것은 데몬이 파일을 생성할 때 666의 퍼미션을 가지는 파일을 만드므로 아주 위험힙니다. 이것을 변경�溝돈� 합시다.
/etc/system 파일에 다음을 추가�溝돈� 합시다.
core 파일은 실행중인 프로세스가 종료 직전 나타내는 시그날 등 유용한 메모리 이미지 정보를 가지고 있습니다. 이러한 이유로 core 파일은 프로그램 에러의 원인을 파악하는데 종종 사용됩니다. 그러나 이러한 core파�溝� 2가지 문제점을 가지고 있는데 하나는 디스크 용량을 차지 한다는 것, 그리고 아주 민감한 정보를 가질 수 있다는 문제점이 있습니다.
application 의 로그 파�溝湧� 다음과 같습니다.
위의 로그 파�溝湧� 점검합시다. - SendmailAuth . . . . 5 matches
일단 안되어 있다고 판단이 된다면 다음을 따라 �溝돈� 한다. 다음은 sendamil 8.10 이상 버젼이 설치 되어 있고, libsasl 또는 cyrus-sasl package 가 설치가 되어 있는 상황에서 sendmail auth 가 안된다면 되게 하는 방법이다. 일단 /etc/mail 에 보면 sendmail.mc 라는 파일이 있을 것이다. 이 파일에 다음의 내용을 기술�溝돈� 한다.
다음은 sasl 에서 auth 의 방식을 지정�溝돈� 한다. 일단 sasl 은 libsasl 또는 cyrus-sasl 이라는 이름으로 설치가 되어 있을 것이다. 만약 이 두패키지가 설치 되어 있지 않다면 sendmail 을 처음부터 다시 설치해 줘야 한다.
이 외에도 25번 port로 직접 login하여 사용을 하는 명령들은 [ 여기 ] 를 참조 �溝돈� 한다.
결국 패킷을 암호화 하여 사용을 하려면 또다른 프로그램의 도움을 받아야 한다. 그 대표적인 프로그램이 바로 sslwrap 과 stunnel 이 있다. 필자의 홈페이지에서는 sslwrap 을 이용하여 sendmail 과 ssl 을 연동시키는 방법을 제시하고 있다. 필자의 강좌란에서 [ Secure TCP with SSLWRAP ] 강좌를 참조 �溝돈� 하라. - king/2004-09 . . . . 4 matches
이하 위 파�溝湧� /usr/share/themes 에 압축을 풀면 테마를 변경할 수 있다.
파�溝湧� 뒤져서 SetClockFrequency 라는 문자열을
현재/서브 디렉토리에서 *.h 파�溝勇맛� 골라서 이들 중
현재/서브 디렉토리에서 *.h 와 *.c 파�溝勇맛� 골라서 - solaris_security_2 . . . . 4 matches
만약 ftp를 운영해야 한다면 2가지 방법이 있습니다. 하나는 특정 계정에 대한 접속을 제한�溝돈� 해야합니다. 솔라리스에서 제공되는 ftp를 사용할 경우 /etc/ftpusers 파일에 ftp를 통해서 서비스에 접근할 수 없는 계정을 등록해서 ftp를 통해서 등록하지 말아야하는 계정을 꼭 등록해 놓기 바랍니다. 다른 방법으로는 모든 connecting와 해당 서비스에서 하는 commands를 로깅하는 방법입니다. 이러한 로깅은 syslog 서비스를 통해서 가능합니다.
Trivial FTP 서비스는 disk-less 시스템에서 네트워크를 통한 파일에 대한 접근이 가능�溝돈� 하는 서비스입니다. 이 in.tftpd 데몬은 인증이 필요 없고, 단지 일반적으로 읽기가 가능�溝돈� 설정해 엄격한 디렉토리에 대한 접근이 가능�溝돈� 설정되어져 있습니다. - GentooInstallGuide . . . . 3 matches
IDE �溝恙�어를 갖고있는 사람은 특별하지 않는 이상 DMA 를 꼭 켜주기 바란다. (대부분 해당)
위의 예는 /dev/hda 디스크 1개를 hda1~3 번으로 나누었다. /dev/hda1 은 /boot 파티션으로 사용할 부분이며 파일시스템은 ext3 로 정하였다. /dev/hda2 부분은 swap 영역인데 메모리의 1 ~ 1.5배 정도 입력하면 될 것이다. /dev/hda3 영역은 남은 �溝葯凋뵀㈇� 모두 할당하고 파일시스템은 xfs 로 정하였다.
커널컴파일후 산출된 파�溝湧� /boot 디렉토리로 복사 - king/2004-05 . . . . 3 matches
[조립비] []�溝恙�어조립비 20,000
결국 (실제로 그렇든 아�溝�)남자가 더 능력있는 역할을 해야한다.
여자에게 메너를 지키고 사랑으로 대�溝� 노예처럼 굴진 말라. - TimeServer . . . . 2 matches
처럼 -u 를 옵션을 사용해서 다른 포트 사용�溝돈� 한다.
테스트를 하더라도, 시간 간격을 두고 �溝돈� - king/2004-07 . . . . 2 matches
일단 windows 디렉토리의 system 디렉토리 혹은 system32 디렉토리에서 밑의 파�溝湧� 찾습니다. (윈nt, xp는 아마 system32일거구, 98이하는 system 일 듯. 잘 찾아보세요)
위의 파�溝湧� 찾았으면 그 파일을 복사해서 counter-strike의 gldrv 폴더에 복사해주어야합니다. - solaris_patch_manage . . . . 2 matches
클러스터를 설치할때는 싱글유저 모드에서 �溝돈� 권장하고 있습니다. 이유는 패치중에 시스템에 어떤 변화가 발생하는것이 패치에 부정적인 영향을 줄 수 있기 때문입니다.
저는 IDC에 가기 귀찮아서 주로 원격으로 설치를 하는데요.. ssh하고 필수 프로세스만 남겨두고 나머지는 다 내립니다. 그리고 일반 사용자가 로그인하지 못�溝돈� /etc/nologin 파일을 만들어놓고 설치를 합니다. - ApacheAuth . . . . 1 match
Revalid-user -> AuthUserFile에 등�溝� 모든 사용자를 인증을 통해 받아 들인다는 설정 - CVSpserver . . . . 1 match
3. check out (모듈이 등�溝퓸� 있을시) - FC2_MailServer . . . . 1 match
나머지 설정은 그냥 기본으로 사용했다. 필요에 따라서는 다음 파�溝湧� - LEGO . . . . 1 match
|| 2015년 09월 04일 || 10218 || Pet Shop / 애�溝예같“� || [http://set.brickinside.com/NeoView.php?Db=set&Mode=view&Number=7851&BackDepth=1 모델DB] || 롯데아울렛 광교점 || 209,900원 || - MoniWikiBlog . . . . 1 match
1. {{{?action=edit}}}를 이용하면 기존의 위키 페이지를 편집�溝� 쓸 수 있다. 즉, [저자동고유연성]을 가진다. - MoniWikiRcs . . . . 1 match
RCS가 아무리 기본적으로 지원되는 툴이라고는 해도 자신의 서버를 갖지 않은 사용자, 그러니까 웹호스팅 등의 서비스를 사용하는 경우 회사측에서 RCS를 막아놓은 경우가 많지요. 차라리 옵션 등에서 RCS를 선택적으로 사용�溝돈� 하는 것이 어떨까요? - TIP . . . . 1 match
=== �溝躍돼�, 심볼릭링크 비교 [hard_symbolic_link] === - king/2004-03 . . . . 1 match
그러는 1시간동안 다른 책상 젊은 공무원들은 할�溝湧� 없는지 엑셀 하나 띄워놓고 인터넷 메신저(MSN), 싸이월드(친구 홈페이지), 다음 카페, 등등 띄워놓고 그런것들만 하더군요. 일반 사기업도 저렇게 1시간 이상 업무에 지장을 주는 행위는 하지 못할겁니다. 물론 정규직이 아니고 임시직분들이 자기할일 다 해 놓고 그럴수도 있습니다만, 제 생각이 좀 고지식할지 모르겠지만 나라를 위해서 열심히 공부해서 합격했으니 이제 나는 만고 땡이다, 감사 나올때만 일하면되지... 이런 생각을 하고 있는 공무원분들도 있을겁니다. 혹자는 이러더군요 " 공무원들은 일하는 사람들은 0.1%에 불과합니다. 나머지 99.9% 는 "보고서"를 씁니다. 그 보고서에 올릴 "껀수"가 필요한 거죠.) " 업무 외 적인 일로 인터넷을 하지 말라는건 아닙니다. 정도가 지나치다는 것이겠죠. 제가 전산을 전공해서 저런건 잘 아는데, 전산실에서 신경만 쓴다면, MSN 메신저, 싸이월드등 시간을 많이 지체하는 프로그램들은 업무시간에 사용못하게 할 수 있습니다. 일반 사기업들도 이렇게 하는 일이 많습니다. 참고해 주셨으면 합니다. - king/2004-10 . . . . 1 match
{{{#!blog king 2004-10-15T01:06:22 리눅스에서 �溝葯凋뵀� 정보 보는 법 - qmail_badung . . . . 1 match
그리고 저는 badung가 유저 네임이고 이메일 인증 비번은 실제로 쉘 암호로 접속했어요 jenix옹 말로는 인증 방식을 바꾸고 해야 비번 변경이 가능�溝�요 일단 여기까지; - rsh . . . . 1 match
인터넷에 올라있는 문서들이 나름대로 고민해서 만든건데, 제가 보기에는 훨씬 간편한 방법이 많은데도, 너무 설정을 어렵게 �溝돈� 만드는 경향이 있더군요.
