Solaris Network Kernel Tunning for Security cert@certcc.or.kr, http://www.certcc.or.kr 김상철연구원 ksch@certcc.or.kr 1. 소개 Solaris Kernel은 TCP/IP스택에 여러가지 사용자 인터페이스를 제공한다. Cache 테이블의 Lifetime 및 다수의 TCP 연결에 대한 여러가지 옵션을 통하여 Kernel Parameter의 설정 및 제어가 가능하다. 하지만 이러한 Kernel Parameter들을 Tunning하기 위하여 각각의 kernel parameter들에대한 정확한 기능들의 이해가 반드시 요구되어진다. 그리고 많은 시스템관리자들은 이러한 Kernel … Read more
콘쉘은 제일 먼저 /etc/profile 의 설정을 읽어 들인후 $HOME/.profile 의 설정을 읽어 들인다. ($HOME은 홈 디렉토리 root는 / ) 그다음 $HOME/.kshrc 의 설정을 읽어 들인다. $HOME/.kshrc 파일은 $HOME/.profile에 ENV=”$HOME/.kshrc”이 설정되어 있지 않으면 읽어 들이지 않는다. ————————————————————— [root@sola:/:276]# cat $HOME/.profile PATH=$PATH:/usr/local/bin:/usr/local/sbin:/usr/ccs/bin:/usr/ucb:/opt/sfw/bin EXINIT=”set ai nu ts=3 showmode” ENV=”$HOME/.kshrc” EDITOR=”vi” MANPATH=/usr/share/man:/usr/local/man export PATH EXINIT ENV EDITOR ————————————————————— PS1(prompt String … Read more
———————————————————- #vi /etc/hosts ::1 localhost 127.0.0.1 localhost (IP주소) (호스트명) (호스트명).mydomain.com loghost 예) 192.168.47.150 sola sola.mydomain.com loghost ———————————————————- #vi /etc/resolv.conf domain mydomain.com nameserver (게이트웨이 주소) 예) nameserver 192.168.47.2 ———————————————————- #vi /etc/defaultrouter (게이트웨이 주소) 예)192.168.47.2 ———————————————————- #vi /etc/hostname.(장치명) 예:)#vi /etc/hostname.e1000g0 (호스트명) 예:)sola ———————————————————- #cp /etc/nsswitch.dns /etc/nsswitch.conf ———————————————————- #svcadm -v restart svc:/milestone/network:default #svcadm -v restart network/physical #svcadm -v refresh svc:/milestone/network:default ———————————————————-
ACL(Access Control List)를 설정하거나 변경하는데 사용하는 명령으로 다음과 같은 3 개의 아규먼트가 쓰인다. -d 지정한 ACL 엔트리를 제거 -m 지정한 ACL 엔트리를 추가/변경 -s 지정한 엔트리로 모든 ACL를 대치 # ls -l aa -rw-r–r– 1 root root 10 9월 27일 14:11 aa # setfacl -s u::rwx,g::r-x,o:r-x aa # ls -l aa -rwxr-xr-x 1 root root … Read more
smithj:Ep6mckrOLChF.:10063:0:99999:7::: passwd 파일과 마찬가지로 섀도우 파일도 “:” 콜론 문자로 각 항목을 구분하며 각각은 다음과 같다: 1.사용자이름. 최대 8자. 대소문자를 구분하며 대개의 경우에는 소문자로만 구성된다. /etc/passwd 파일의 사용자이름과 짝을 이룬다. 2.패스워드. 13 글자로 암호화 됨. 비어있는 경우 (즉, ::) 는 (보통은 좋은 방법이 아니지만) 로그인하는데 패스워드가 필요없다는 것을 나타내며, “*” 라고 되어 있으면 (즉, :*:) 그 … Read more
]#crontab -l
www.mysql.com 에서 mysql 커뮤니티 서버 5.0 버전으로 운영체제 선택창 맨 아래 있는 소스 파일 선택하고 Compressed GNU TAR archive (tar.gz) 요걸로 선택해서 다운받은뒤 압축 풀고 압축 푼 파일 안에서 아래 명령어 실행 ㅇㅅㅇ VMware 환경이라면 그냥 복사 붙여넣기 신공으로 하면 간편하게 설치 완료!! 뭐, 설치하는 시점에 따라 mysql 버전이 5.0.67이 아니라 딴 걸로 바뀔 수 … Read more
yum -y install scim-lang-korean 위 명령어를 실행하여 scim 패키지를 설치하자 ㅇㅅㅇㅋㅋ ※디폴트 한/영 전환키는 shift+space
XP_32-bit_Mod.zip 다운로드 http://www.parkoz.com/zboard/view.php?id=my_tips&page=1&sn1=&divpage=2&sn=off&ss=on&sc=off&select_arrange=headnum&desc=asc&no=12562 많이 알려진 인텔 칩셋의 방법이 아닌 AMD 칩셋(SB600)으로 AHCI모드를 활성화 하는 방법입니다. 국내 웹은 아무리 뒤져도 없고 독일 기가바이트 포럼에 자료가 있더군요. 링크걸었습니다. 전혀 모르는 독일어인지라 눈치껏 따라 해 봤는데 다행히 되더군요. 사파이어 사의 690G 보드(PI-AM2RS690MHD)에서 HDD로 한 번 SSD로 두 번 테스트 후에 올립니다. SB700도 되는지는 보드가 없어 테스트하지 못했습니다. … Read more
