밝은숲

- 패키지 저장소

- CD or 온라인 repository를 이용하여 리눅스에 필요한 패키지를 설치할 수 있음

1. CD/DVD를 이용 할 경우

 (1) CD 삽입 후 파티션 확인

      ex) df -h

 (2) 마운트 할 경로 생성

      #mkdir /media

 (3) 마운트

      #mount /dev/sr1 /media

 (4) yum.repos.d 폴더에 repo 파일 생성

      #cd /etc/yum/repos.d

      #rm *.repo

      #vi local.repo

 (5) repository 확인

    #yum clean all & yum repolist

2. Online Repository 사용

 (1) /etc/yum.repos.d 이동

      #cd /etc/yum.repos.d

 (2) repo 파일 생성

      #vi online.repo

 (3) repository 확인

    #yum clean all & yum repolist

내용출처 :http://blog.naver.com/PostView.nhn?blogId=darksaking&logNo=221084980807&categoryNo=0&parentCategoryNo=0

1. NTP

 - 시간을 맞추기 위한 통신망 시간 프로토콜

 - UDP 123을 사용, 포트 오픈 필요

 - 우리나라에서 운영되는 NTP 서버

     kr.pool.ntp.org

     time.bora.net

     time.nuri.net

2. NTP 설치

$ yum install ntp

3. ntpd 사용 설정

$ systemctl enable ntpd

4. NTP 설정

 - 시간 동시화를 받기위한 peer 설정

 - /etc/ntp.conf에서 기본 설정을 주석처리 후, 국내 NTP 서버 또는 IP 입력

vi /etc/ntp.conf

...
#server 2.centos.pool.ntp.org
server time.bora.net
server 192.168.56.100

5. ntpd 재시작

$ systemctl restart ntpd

6. NTP 확인

$ ntpq -pn

* : 현재 sync 중

+ : 접속은 가능하지만, sync하고 있지는 않음

- : 접속은 가능하지만, sync 가능 리스트에서 제외

blank : 접속이 불가능 함

참고1. ntpdate 명령어 사용하여 시간 동기화

(1) ntp 데몬 중지

$ service ntpd stop

(2) 시간 동기화 

$ ntpdate 10.10.100.100

참고2. ntp 서버와 시간 차이 확인방법

ntpdate -d 10.10.100.100

참고3. 매일 새벽에 시간동기화 Crontab 등록

(1) ntp 데몬 중지, disable

$ service ntpd stop

$ systemctl disable ntpd.service

(2) 스크립트 작성

#!/bin/bash
/usr/sbin/ntpdate 10.10.10.1 >> /app/script/ntp.log 2>&1

(3) Crontab 등록

$ crontab -e

30 3 * * * /application/script/ntp.sh

1. default gateway

 - default gateway를 잘 못 설정하면 네트워크가 안 될 수 있음

 - 확인 방법

    # netstat -rn

    # route

    # ip route

2. 임시적용

# route add default gw [게이트웨이주소] [장치명]

 -> route add default gw 192.168.56.1 eth1

3. 영구적용

# echo 'GATEWAY=게이트웨이주소' >> /etc/sysconfig/network

# service network restart

* 설정이 안 먹을 경우 ~/ifcfg-eth0 등에 METRIC 설정을 해주면 된다고 함

http://initium2017.blogspot.com/2017/03/centos-default-gateway.html

1. 기본 포트 확인

# netstat -an | grep 22

2. ssh 포트 9922로 변경

- /etc/ssh/sshd_config에 아래 내용 추가

  > Port 9922

3. ssh 서비스 재시작

# systemctl restart sshd

1. shutdown

 - Linux를 종료할 때 사용

 - halt : 모든 프로세스를 중지시키지만 전원은 차단하지 않음

 - shutdown : 모든 프로세스 중지 및 전원을 차단함

(1) 10분 후에 종료

# shutdown -h 10

# shutdown -P +10

# shutdown 10

(2) 지금 종료

# shutdown -h now

(3) 5분 후, 20시, 지금 재부팅

# shutdown -r 5

# shutdown -r 20:00

# shutdown -r now

(4) 10분 후 사용자에게 종료된다고 메시지 보내기(실제 종료되진 않음)

# shutdown -k +10

2. reboot

(1) 시스템종료

# reboot -p

(2) 즉시 시스템 재부팅

# reboot

(3) 강제 시스템 재부팅

# reboot -f 

* Default RunLevel

 - 리눅스 시스템이 가동되는 방법

 - 7가지 런레벨이 있음

1. chkconfig 란

- 리눅스가 부팅될 때, 자동으로 스크립트를 실행하여 특정 데몬을 시작할 수 있다.

2. 명령어 사용법

$ chkconfig --help

chkconfig [--list] [--type <종류>] [이름]

chkconfig --add <이름>

chkconfig --del <이름>

chkconfig --override <이름>

chkconfig [--level <레벨>] [--type <종류>] <이름> <on|off|reset|resetpriorities>

3. CentOS 부팅모드

 - /etc/inittab 파일을 열어보면 현재 부팅모드를 확인 할 수 있다.

 - /etc/rc.d/rc3.d에 rc0~6 디렉터리가 존재하며, 수행 리스트를 확인할 수 있다.

 - 0~6 숫자로 각각의 상태를 나타낸다.

4. 상태 확인(sshd)

$ chkconfig --list sshd

sshd      0:해제   1:해제   2:활성   3:활성   4:활성   5:활성   6:해제

5. brightforest-agent 자동으로 기동하게 설정

(1) py 가져오기

cd /etc/init.d/brightforest-agent

scp -r -P 5622 root@100.100.100.100:/etc/init.d/brightforest-agent .

(2) 등록

chmod +x /etc/init.d/brightforest-agent

chkconfig --add brightforest-agent

chkconfig --level 345 brightforest-agent on

(3) 확인

chkconfig --list

1. rsync 설명

- 두 개의 site 간의 file & directory의 동기화를 위한 unix용 유틸리티

- 전송시에 네트워크 대역폭을 최소화하는 delta encoding algorithm을 구현하여 rcp나 scp 보다 빠르고 효율적으로 데이터를 동기화

- 폴더, 파일 권한이 그대로 동기화 됨

- tcp 843 사용

- ssh 기반으로 rsync를 사용하면 방화면 오픈없이 사용 가능

- rcp, scp 대용으로 사용

- 주로 원격 사이트 미러링, 데이터 백업 시 사용

2. 예제

(1) .gz 파일만 /app/logs 에서 /log_backup/app1로 동기화

$ rsync -avz /app/logs /log_backup/app1 --include=\*.gz --exclude=*.*

(2) Local 파일을 Remote에 복제

$ rsync -avz /home/data/ root@example.com:/home/backup/

(3) Local 파일을 Remote에 복제

$ rsync -avz root@example.com:/home/data /home/backup/

(4) Remote의 일부만 Local에 복제(dir1~3중에 1,3만 복제가 필요한 경우)
$ for i in dir1 dir3 ; do rsync -avz root@example.com:$PWD/$i/ /home/backup/$i; done

(5) ssh가 22가 아닐 경우 연결

$ rsync -avc --progress -e 'ssh -p 10022' root@example.com:/home/data /home/backup/

*--progress는 전송시 진행내역 보는 옵션

(6) 특정 확장자만 전송

$ rsync -zarv --prune-enpty-dirs --include="*/" --include="*.pdf" --exclude='*' "$from" "$to"

(7) 디렉토리 구조만 복제

$ rsync -vd root@example.com:/home/ .

* -d 옵션을 추가하면 디렉토리 구조만 복사하고 속에 파일들은 복사하지 않는다.

1. CPU 코어 전체 개수 확인

grep -c processor /proc/cpuinfo

2. 물리 CPU 개수 확인

grep ^processor /proc/cpuinfo | wc -l

3. CPU당 물리 코어 수 확인

grep 'cpu cores' /proc/cpuinfo | tail -l