본문 바로가기
728x90

전체 글

ethtool을 사용하여 랜 카드의 속도 및 전송 모드를 설정하는 방법 ethtool을 사용하여 랜 카드의 속도 및 전송 모드를 설정하는 방법 1. ethtool 설치 CentOS sudo yum install -y ethtool Ubuntu sudo apt-get install -y ethtool 2. LAN 카드(Ethernet) 정보 확인 Ethernet 카드 정보 확인 lspci -m | grep -i Ethernet $ lspci -m | grep -i Ethernet 02:00.0 "Ethernet controller" "Broadcom Corporation" "NetXtreme BCM5719 Gigabit Ethernet PCIe" -r01 "Hewlett-Packard Company" "Device 22be" 02:00.1 "Ethernet controller.. 더보기
stormssh 설치 후 collections 모듈 에러 stormssh 설치 후 collections 모듈 에러 테스트 환경 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 22.04.1 LTS Release: 22.04 Codename: jammy $ python --version Python 3.10.6 stormssh 버전 정보 확인 storm --version $ storm --version Traceback (most recent call last): File "/usr/local/bin/storm", line 5, in from storm.__main__ import main File "/usr/local/lib/python3.10/di.. 더보기
Ubuntu 운영 체제에서 AWS EC2 인스턴스에 SSM Agent를 설치하는 방법 Ubuntu 운영 체제에서 AWS EC2 인스턴스에 SSM Agent를 설치하는 방법 AWS Systems Manager Agent (SSM Agent)는 Amazon EC2 인스턴스 및 기타 지원되는 AWS 리소스와 상호 작용하도록 설계된 에이전트입니다. SSM Agent를 설치하면 AWS Systems Manager 서비스를 사용하여 EC2 인스턴스를 관리하고 원격으로 명령을 실행하거나 구성을 변경할 수 있습니다. 1. EC2 인스턴스에 연결 SSM Agent를 설치하려면 먼저 EC2 인스턴스에 SSH 또는 Session Manager를 통해 연결합니다. 2. 작업 디렉토리 생성 mkdir /tmp/ssm 3. 작업 디렉토리로 이동 cd /tmp/ssm 4. SSM Agent(amazon-ssm-ag.. 더보기
CentOS 7에서 SELinux를 비활성화하는 방법(selinux disabled) CentOS 7에서 SELinux를 비활성화하는 방법(selinux disabled) SELinux는 CentOS의 기본 보안 기능 중 하나입니다. 하지만 때로는 특정 애플리케이션이나 설정에서 SELinux를 비활성화해야 할 때도 있습니다. 이를 위해 다음과 같은 단계를 따를 수 있습니다. 1. SELinux 상태 확인 현재 SELinux의 상태를 확인합니다. sestatus 위 명령을 실행하면 현재 SELinux 상태가 enforcing, permissive, disabled 중 하나로 나타납니다. enforcing : SELinux가 활성화되어 있고 보안 정책을 강제로 적용합니다. permissive : SELinux가 활성화되어 있지만 보안 정책을 적용하지 않습니다. 대신 정책 위반에 대한 경고 메.. 더보기
[리눅스] 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 일반유저가 1024 이하 포트를 사용하기(setcap/getcap) 3. Linux에서 setcap 명령으로 capabilities 설정 리눅스의 capabilities 설정을 통해서 일반 유저가 1024 이하 포트 사용이 가능하다. capabilities란 무엇일까? 전통적인 유닉스/리눅스에서는 root가 모든 권한을 가진다. 일반유저가 root의 일부 권한을 갖기 위해서는 SetUID/SetGID나 sudo 등 기초적인 방법으로 권한을 부여할 수밖에 없었다. 하지만 capabilities는 root의 권한을 세분화(커널 모듈 load/remove, 파일 소유자/소유그룹 변경, kill 권한, ping 허용(ICMP허용), 리부팅 등)하여, 일반 유저도 root의 다양한 권한을 갖도록 만든 보안 모델이.. 더보기
[리눅스] OpenLDAP 설치 및 구성 OpenLDAP 설치 및 구성 OpenLDAP 설치 yum install -y compat-openldap openldap openldap-servers openldap-clients $ yum install -y compat-openldap openldap openldap-servers openldap-clients openldap-servers-sql openldap-devel OpenLDAP 데이터베이스 설정 cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown ldap. /var/lib/ldap/DB_CONFIG $ cp /usr/share/openldap-servers/DB_CONFIG.example /var.. 더보기
AWS 교차 계정 접근(Cross-Account Access)을 설정하는 방법 AWS 교차 계정 접근(Cross-Account Access)을 설정하는 방법 1. 새로운 역할(role) 구성 AWS 관리 콘솔 > IAM > 역할 > 역할만들기 정책: AdministratorAccess 역할 이름: SwitchRole 역할 설명: Switch Role 2. 정책 생성 AWS 관리 콘솔 > IAM > 정책> 정책 생성 정책: STS:AssumeRole 이름: STSPolicy 설명: STS Policy 3. 사용자에 정책 할당 AWS 관리 콘솔 > IAM > 사용자 > user > 요약 > 권한 추가 4. 사용자(user) 재로그인 후 역할 전환 5. 역할 전환 확인 AWS 교차 계정 접근을 설정하면 보안 및 권한 관리를 효과적으로 제어하고 다른 AWS 계정과 리소스 간의 협업을 가능.. 더보기
[Shell Script] 조건문 if 문법(bash_if) 조건문 if 문법 기본 구문(if문) if [ expression ] then statement fi 활용 예제 #!/bin/bash a=10 b=20 if [ $a = 10 ] && [ $b = 20 ] then echo "a is 10 and b is 20" fi $ bash example.sh a is 10 and b is 20 if - else 문 if [ expression ] then statement else statement fi 활용 예제 #!/bin/bash a=10 b=20 if ! [ $a = $b ] then echo "a is not equal to b" else echo "a is equal to b" fi $ bash example.sh a is not equal to b i.. 더보기
728x90

티스토리툴바