[태그:] 리눅스

유닉스나 리눅스를 공부하는 많은 초심자들이 처음으로 부닥치는 어려움이 바로 Shell(쉘) 이다. 쉘의 이해가 부족하면 유닉스나 리눅스 서버에서 주로 업무를 하는 엔지니어가 되고자 하나 초심자 수준를 벗어날 수 없다. 그만큼 쉘을 정확하게 이해한다는 것은 유닉스나 리눅스의 운영체제를 얼마나 이해하고 있는지에 대한 수준을 가늠하는 하나의 지표로 써도 될만큼 중요하다. Linux / Unix 운영체제에서 쉘(Shell)의 정의 쉘(Shell)은 운영체제에서 사용자가 입력하는 명령을 읽고 해석하여 대신 실행해주는 프로그램이다. 여기서 …

Rocky Linux 또는 기타 리눅스 배포본을 설치한 다음 꼭 해줘야 하는 작업 중 하나가 바로 SSH 포트 변경이다. 즉 기본 Port 번호인 22에서 다른 번호로 변경해주는 작업이다. 물론 구글 OTP 또는 기타 인증을 강화하여 SSH 접속을 통제하는 방법도 있지만 ssh 서비스 포트를 22번으로 두고 인터넷에 공개하는 것은 "어린아이를 물가에 내어 놓는" 짓이나 다름이 아니다. 사용자 인증의 강화와 ssh 서비스 포트를 변경하는 취약점 제거는 상호 보완적인 보호대책이기 때문이다. 둘 중 하나를 적용했다하여 어느 하나를 하지 …

오라클 클라우드에서 무료 프로모션 중인 ARM 계열 가상머신을 하나 사용하고 있다. oCPU 4개에 메모리 24G를 무료로 평생 사용할 수 있는 프로모션이다. ARM 계열의 리눅스를 한번 쯤 써보기 위해 CentOS의 다음 버전인 Rocky 리눅스를 설치했는데 yum update 명령을 실행하니 "cannot install the best update candidate..." 에러가 발생했다. yum update에서 "cannot install the best update candidate for package..." 에러 yum …

리눅스 서버의 운영체제에 접속하기 위해 대부분은 SSH(Secure Shell)을 사용한다. 하지만 서버가 인터넷에 노출되어 있는 리눅스 서버의 경우 이렇게 SSH서비스 접속을 허용하는 것은 꽤나 큰 위험이 된다. 더군다나 그 웹서버가 개인정보처리시스템이라면 이는 "위법"이 될 가능성이 매우 높다. 개인정보보호법에서는 개인정보처리시스템을 원격에서 접속할 때 대부분의 경우 안전한 인증수단의 적용을 요구하고 있기 때문이다. 더불어 ISMS 인증을 받고자 한다면 보다 엄격한 통제를 요구하고 있기도 하다. 이 때 가장 손쉽게 적용할 수 …