본문 바로가기

운영체제 (LNX,WIN)672

리눅스 서버 다운 원인 분석과 해결책 방안 리눅스 서버를 관리하다 보면 서버가 다운이 되어 사용할수 없게 되는 경우가 발생한다. 이런 다운의 원인은 어디에 있는지 다운의 원인이 되는 것들에 대해서 알아보자. 1. 부족한 리소스 : 하드 디스크나, 메모리의 과도한 사용으로 인한 리소스 부족으로 인한 다운. 리눅스(유닉스)에서는 하드디스크나 메모리를 시스템에서 사용하게 될때, 모든 공간을 할당하여 사용하는 것이 아니라, 리소스가 부족하게 되면 다운되는것을 알고 있기 때문에 미리 여분의 공간을 따로 두고 나머지를 이용해서 운영하게 된다. 그래서 하드디스크의 경우 df로 검색시 100%가 사용중이라고 나와도 다운이 되지 않는 이유는 바로 여기에 있다. 하지만 100%가 사용중인 상태에서 계속 사용하게 되면 여분으로 남겨져 있던 부분까지 모두 사용하게 되.. 2009. 1. 14.
서버 가상화를 위한 백업 및 재해 복구 - 가상 컴퓨터 스냅숏 가상 컴퓨터 스냅숏 VM 스냅숏은 기술적으로 말해 백업은 아니지만 차이점 보관용 디스크와 VM 구성 파일 복사본을 사용하여 되돌릴 수 있는 특정 시점을 제공합니다. 재해가 발생하여 VM 내의 데이터가 뜻하지 않게 삭제된 경우 VM이 스냅숏으로 롤백을 수행하여 피해를 복원할 수 있으므로 이를 DR 기능으로 볼 수 있습니다. VSS(볼륨 섀도 복사본 서비스) 스냅숏에 대해서는 조금 뒤에 살펴보겠습니다. Hyper-V 백업 호스트 기반 백업 서버 가상화의 흥미로운 이점 중 하나는 가상화된 시스템을 더 이상 개별적으로 백업할 필요가 없어질 수 있다는 가능성입니다. 이러한 시스템은 호스트의 파일 시스템에 위치한 파일에 불과하므로 이러한 파일을 백업하면 끝나는 것 아닐까요? 그렇지 않습니다. 이러한 시스템은 메모리.. 2009. 1. 14.
TCP_IP Network 보안 구성 및 설정 Dos 공격 차단, smurf, syn flooding 공격 차단 커널 : Kernel-2.6.9 내용 : Linux TCP_IP Network 보안 구성 및 설정 Dos 공격 차단, smurf, syn flooding 공격 차단 1. TCP SYN_Flooding 공격차단 > sysctl -w net.ipv4.tcp_syncookies=1 2. Ping 막기 > vi /proc/sys/net/ipv4/icmp_echo_ignore_all 0 (기본값) -> 1 3. smurf 공격방지 위한 브로드캐스트 패킷차단 > vi /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 0 (기본값) -> 1 4. 세션 종료시간 설정 > vi /proc/sys/net/ipv4/tcp_fin_timeout 60 (기본값 : 단위 초) -> 20 5. T.. 2009. 1. 7.
파일을 작은 조각으로 분할(split), 주어진 argument에 의한 파일 분할(csplit) 1) 파일분할 split 명령어의 문장 형식은 다음과 같다. % split [-n] [-number] [infile [outfile]] options -n 화일을 n라인씩 분할하며 이 옵션을 생략하면 1000라인씩 분할 위의 문장은 infile을 읽어서 number 수 만큼씩 라인을 분리하며(기본값은 1000라인) outfile 이름에 aa문자를 첨부하고 계속 이어서 ab, ac, ......와 같은 파일 이름을 첨부하여 여러 개의 파일로 분할된다. 파일을 분할할 때 출력 파일 이름을 지정하지 않으면 출력 파일의 이름을 'x' 문자와 계속해 서 두 문자를 사용하여 만들어진다. 처음 출력 파일 이름은 'xaa'이고 두 번째는 'xab'이고, 세 번째부터는 'xac'.....'xaz'이고 다음은 'xba'... 2009. 1. 2.
Sed(streamlined editor) 명령행 편집 기능 Sed(streamlined editor) ㅇ 제작 : 리눅스포털(www.superuser.co.kr) 수퍼유저코리아 서버팀 ㅇ SULINUX 홈페이지 : www.sulinux.net ㅇ 리눅스포털 홈페이지 : www.superuser.co.kr Sed(streamlined editor) sed는 대화형 기능이 없는 편집기이다. 명령행에서 직접 편집 명령어와 파일을 지정하여 작업한 후 결과를 화면으로 확인한다. sed 편집기는 원본을 손상하지 않는다. 리다이렉션을 이용하여 편집 결과를 파일로 저장하여 확인할 수 있다. 1. 주소 지정 주소 지정이란 편집하고자 하는 행을 선택하는 것을 말한다. 이 주소는 숫자나 정규표현식 또는 둘의 조합으로 표현한다. 주소를 지정하지 않은 경우 입력 파일 전체 행에 대하여.. 2009. 1. 2.
728x90