'분류 전체보기' 카테고리의 글 목록 (24 Page)

2007. 11. 24. 08:07 Unix/Linux

패스워드 사용규칙(최소길이 설정)

o 증상

host login: root
configuration error - unknown item 'PASS_MIN_LEN' (notify administrator)
Password:

o 참고 URL

http://kldp.org/files/______________________________520.doc http://www.puschitz.com/SecuringLinux.shtml#EnablingPasswordAging
http://www.puschitz.com/SecuringLinux.shtml#EnforcingStrongerPasswords

o 사용예 설명

다음 예제는 어떻게 다음의 패스워드 규칙을 적용시키는가를 보여준다.
- 패스워드의 최소길이 8자
pam_cracklib.so minlen=8
- 소문자 최소 1자
pam_cracklib.so lcredit=-1
- 대문자 최소 1자
pam_cracklib.so ucredit=-1
- 숫자 최소 1자
pam_cracklib.so dcredit=-1
- 문자와 숫자이외의 문자 최소 1자(특수문자를 말하는 듯..)
pam_cracklib.so ocredit=-1

이 패스워드 제한을 설정하려면 /etc/pam.d/system-auth 파일을 열어 파란색으로 된 부분을 추가하거나
변경을 하라

auth    required /lib/security/$ISA/pam_env.so
auth sufficient /lib/security/$ISA/pam_unix.so likeauth nullok
auth    required /lib/security/$ISA/pam_deny.so
account required /lib/security/$ISA/pam_unix.so
account sufficient    /lib/security/$ISA/pam_succeed_if.so uid < 100 quiet
account required    /lib/security/$ISA/pam_permit.so
password requisite /lib/security/$ISA/pam_cracklib.so retry=3 minlen=8 lcredit=-1 ucredit=-1 dcredit=-1 ocredit=-1
password sufficient /lib/security/$ISA/pam_unix.so nullok use_authtok md5 shadow
password required    /lib/security/$ISA/pam_deny.so
session required    /lib/security/$ISA/pam_limits.so
session required /lib/security/$ISA/pam_unix.so

* pam(pluggable authentication module)을 사용하면 적용할 수 있을 것이라고 본다. 실제 적용해보진 않았지만.

Posted by She쥐포s

2007. 11. 23. 21:28 Utility

VMWare 서버와 Pre-Installed Machine

o VMWare Server - 등록만 하면 사용가능 Serial을 보내준단다.
http://www.vmware.com/download/server/

o 원하는 내용의 이미지들(Pre-Installed)
http://www.vmware.com/vmtn/appliances/directory/

Posted by She쥐포s

2007. 11. 20. 16:41 살다보면

우표가게가 씨가 말랐다

음 폰카가 세팅이 잘못 되었는가? 왜 이런댜?
인터넷을 사용한지 13년이 되어가는 시점에서 매일 메일로만 편지를 보내다가
Offline으로 우편물을 보낼 일이 있어 우표를 사러갈 일이 있었는데
어제 퇴근 후 동네를 뒤지고 다녀봤지만 결국엔 찾지를 못하고
오늘 아침에서야 사게 되었다.(이렇게 우표를 사기가 힘들다니.. 원래 그랬나?)

가격도 250원이나..

곧 우표도 수집가들을 위한 전유물이 되겠구나 하는 생각이 든다.
나도 어릴 땐 우표수집을 해봤었지만..
책꽂이에 꽂아놓은 우표 책은 열어보지 않은지가 얼마나 되었나..

생활이 편리함이 우리의 마음을 점점더 황폐화시켜 가는 느낌이다.

인터넷서 찾은 우표 이미지

어렵사리 구한 우표가 붙여진 편지봉투

Posted by She쥐포s

2007. 11. 20. 15:42 살다보면

우리동네 토순경

우리 집 옆은 파출소다..
파출소에는 근무경력이 1년되는 토순경 둘이 있다. ㅋㅋ
경찰들의 식재료 재배로 인해 갇혀있다가 이제 넓은 놀이터를 되찾은
토순경들의 초겨울 나들이...
(출근전에 한 컷)

Posted by She쥐포s

2007. 11. 20. 11:31 기타내용

오늘의 추천사이트

o Developer Tutorials(각종 참고 문서와 Tip들, 영문 ㅡ.ㅡ)

http://www.developertutorials.com/

Posted by She쥐포s

2007. 11. 20. 11:19 Unix/Linux

Magic SysRq Key Setting

o Magic SysRq Key란 무엇인가?
- magic system request key 의 줄임말.
- magical key combo를 말하는 것으로 해당 키를 누르게되면 커널이 무엇을
   하고 있던간에 커널이 완전히 죽은 경우가 아니라면, 바로 응답을 준다.

o 커널 컴파일옵션

make menuconfig -> Kernel Hacking -> Kernel Debugging 체크 -> Magic Sysrq Key 체크

* 일반적으로 배포되는 리눅스에는 위 옵션이 기본적으로 체크되어 있다. 따라서
   설치된 커널은 이미 sysrq 를 지원하도록 준비가 되어있는 셈이다.

o sysrq 활성화/비활성화
sysrq 를 run-time 에 enable / disable 할 수 있는데, 다음 명령을 사용한다.

enable : # echo 1 > /proc/sys/kernel/sysrq
disable : # echo 0 > /proc/sys/kernel/sysrq

o sysrq 사용
콘솔에서 <alt>-<sysrq>-"magic key" 를 누르면 된다.

o magic key 종류와 기능
magic key 에 해당하는 키와 그 기능을 살펴보면 다음과 같다.
(아래 내용은 커널 소스의 Documents/sysrq.txt 를 참조하였다.)

'r' - 키보드 raw mode를 끄고 XLATE모드로 설정
(상당히 제한적이며, 상/하 키 이벤트를 탐지할 수 없다. 모든 키에 대해 Ctrl/Alt/Shift를 처리할 수 없다)
(* Quite limited, cannot detect key up/key down events. Doesn't handle ctrl/alt/shift for all keys.)
-> X 서버 또는 svgalib 프로그램 Crash의 경우 편리함

'k' - Secure Access Key (SAK), 현재 가상 콘솔 상의 모든 프로그램을 종료한다.
(로그인시에 패스워드를 갈취하는 트로이목마 프로그램이 없기를 원할 때 유용하다.
   현재 가상 콘솔상의 모든 프로그램을 종료하여 트로이목마 프로그램이 실행한 것이 아닌 init에 의해
   실행된 로그인 프롬프트를 원할 경우)

'b' - sync나 디스크의 마운트해제(unmount)없이 시스템을 즉시 reboot

'c' - sync나 디스크의 마운트해제없이 의도적으로 시스템 crash를 일으킨다.
이 키는 NETDUMP 클라이언트 패키지 또는 DISKDUMP 패키지가 설치되었다면 가장 유용하다

'o' - 시스템을 끈다.(설정이 되어 있고 지원한다면).

's' - 모든 마운트된 파일 시스템에 대해 sync 시도

'u' - 모든 마운트된 파일 시스템을 읽기전용으로 마운트 시도

'p' - 콘솔상에 현재 레지스터(register)와 플래그(flag)를 뿌려준다.

't' - 콘솔상에 현재 작업 목록과 그 정보를 뿌려준다.

'm' - 콘솔상에 현재 메모리 정보를 뿌려준다.

'v' - Dumps Voyager SMP processor info to your console.
(Voyager SMP Processor가 뭔지.. 암튼 그 프로세서 정보를 콘솔에 뿌려준단다.)

'0'-'9' - 어떤 커널 메세지를 콘솔에 뿌려줄지 제어하는 콘솔 로그 레벨을 설정한다.
('0'의 경우 매우 긴급한 메시지만 콘솔상에 뿌려준다. syslogd/klogd가
실행중이라면 계속 로그를 생성한다.(파일시스템에..))

'e' - init 프로세스를 제외한 모든 프로세스에 SIGTERM 시그널을 보낸다.

'i' - init 프로세스를 제외한 모든 프로세스에 SIGKILL 시그널을 보낸다.

'l' - 모든 프로세스(init 포함)에 SIGKILL 시그널을 보낸다.(이를 수행한 후에 시스템은 동작하지 않음)

'h' - 도움말을 표시한다.(실제로 위의 목록에 없는 key들은 도움말을 보여준다. 하지만 'h'가 기억하기 쉬움)

위에서 run-time 으로 sysrq ON/OFF 를 할 수 있는 방법을 얘기하였다. 하지만 이것은 reboot 후에는 적용되지
않는다. reboot 후에 적용되도록 하려면, 다음과 같은 방법을 사용한다.

1. /etc/sysctl.conf 파일을 직접 수정한다.

# vi /etc/sysctl.conf
kernel.sysrq = 1 입력
# reboot

위와 같이 하면 reboot 후 항상 sysrq 가 enable 상태로 reboot 된다.

2. sysctl 명령어를 사용한다.

# sysctl -w kernel.sysrq=1

위 명령은 결국 /etc/sysctl.conf 에 kernel.sysrq=1 옵션을 기록해준다. 따라서 reboot 후에 적용된다.

만일 서버에 접속할 수는 있어도 콘솔은 없는 경우에 sysrq 를 사용하고 싶다면, 다음 파일을 사용하여 가능하다.

/proc/sysrq-trigger

말 그대로 sysrq-trigger 이다. 해당 파일의 permission 은 --w------ 이다. 즉 root 권한으로 쓰기만 가능하다.

echo b > /proc/sysrq-trigger 라고 하면 콘솔에서 <alt>-<sysrq>-"b" 를 누른것과 동일한 효과를 나타낸다. 즉 reboot 된다. 즉 sysrq-trigger 파일에 원하는 명령어를 써주면 바로 해당하는 sysrq 명령이 수행된다.

** 상기 내용은 http://blog.naver.com/pinocc/120037594446의 내용에 리눅스 커널문서중 sysrq.txt의 내용을
첨가하여 정리한 것임
** 더 상세한 내용은 sysrq.txt 내용을 보시기 바람.

Posted by She쥐포s

2007. 11. 19. 21:25 살다보면

첫눈이군...

첫눈이다..

뭐 딱히 누구에게 연락할 사람도 없고..
천둥번개까지 치니.. 좀 이상하군.. 좀있다 비로 바뀔 듯..

낼 아침엔 차 깨나 막히겠구나...

흐흐흐 Sentimental은 잊은 지 오래구나...

Posted by She쥐포s

2007. 11. 19. 17:49 Unix

디렉토리 구조 재생성하기

Unix Tip 2521 - November 26, 2005
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

디렉토리 구조 재생성하기

복잡한 디렉토리 구조를 가진 장비가 있고, 이 디렉토리 구조를 다른 장비에
복사하려 한다.

예를 들어 테스트 목적으로 퍼미션과, UID/GID와 디렉토리 구조는
복사하되 사용자의 파일은 복사하지 않는다고 가정한다.

가장 빠른 솔루션은 다음과 같다.

machine_a # cd /mydir
machine_a # find . -depth -print | cpio -o -O /tmp/dir.cpio

dir.cpio를 다른 장비에 복사한다.

machine_b # mkdir /mydir ; cd /mydir
machine_b # cat /tmp/dir.cpio | cpio -id