리눅스 백과사전

[SSL] openssl 인증서 생성 방법

2010-07-07T18:59:00.001-07:00

[key 파일 생성]
openssl genrsa -des3 -out filename.key 1024
암호
-- 암호 없이 할려면 openssl genrsa -out filename.key 1024
-- 암호를 추가 할려면 openssl rsa -in filename.key -des3 -out new_filename.key
-- 암호 제서시 openssl rsa -in filename.key -out new_filename.key

[csr생성]
openssl req -new -key filename.key -out filename.csr
일반적인 값을 입력하고 common Name에 원하는 도메인 값입력
email주소에 도메인 관리자 메일 주소입력

[crt생성]
openssl req -key filename.key -x509 -nodes -sha1 -days 365 -in filename.csr -out filename.crt
내용보기
openssl x509 -noout -text -in filename.crt
openssl req -noout -text -in filename.csr
openssl rsa -noout -text -in filename.key

ex)

Key 생성

openssl genrsa -des3 -out mail.test.com.key 1024

[root@www ~/ssl/]# openssl genrsa -des3 -out mail.test.com.key 1024
Generating RSA private key, 1024 bit long modulus
....++++++
.................++++++
e is 65537 (0x10001)
Enter pass phrase for mail.test.com.key: 패스워드 입력
Verifying - Enter pass phrase for mail.test.com.key: 동일 패스워드 입력

Csr 생성

openssl req -new -key mail.test.com.key -out mail.test.com.csr

[root@www ~/ssl/]# openssl req -new -key mail.test.com.key -out mail.test.com.csr
Enter pass phrase for mail.test.com.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:kr
State or Province Name (full name) [Berkshire]:Seoul
Locality Name (eg, city) [Newbury]:Gangnamgu
Organization Name (eg, company) [My Company Ltd]:Test Copr
Organizational Unit Name (eg, section) []:supper
Common Name (eg, your name or your server's hostname) []:mail.test.com
Email Address []:admin@test.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: 엔터
An optional company name []:ucert

Cst 생성

openssl req -key mail.test.com.key -x509 -nodes -sha1 -days 3650 -in mail.test.com.csr -out mail.test.com.crt

[root@www ~/ssl/]# openssl req -key mail.test.com.key -x509 -nodes -sha1 -days 3650 -in mail.test.com.csr -out mail.test.com.crt
Enter pass phrase for mail.test.com.key: 패스워드 입력

위와같이 생성 하면 됩니다.

이젠 아파치 설정에서 ssl.conf 파일을 수정 하면 된다.

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXORT56:RC+RSA:+HIG:+MEDM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /apachedomains/conf/ssl/mail.test.com.crt
SSLCertificateKeyFile /apachedomains/conf/ssl/mail.test.com.key

그리고 재가동 하면 확인 끝

FTP 접근 사용자 접근 정보를 한곳에서 처리하는 방법(netrc)

2010-04-06T19:18:00.000-07:00

FTP 접근 사용자 접근 정보를 한곳에서 처리하는 방법(netrc)

- 보통 리눅스에서는 .netrc파일을 통해 접속하고자하는 원격지의 아이디와 암호를 관리할 수 있습니다. .netrc 파일을 $HOME 디렉토리에 만드시면 되는데, 그 내용을 다음과 같이 구성됩니다.

사용자 계정 홈 디렉토리에 .netrc 만들어 아래 와 같이 작성한다.
- 형식
machine "호스트 정보" login "계정" password "패스워드"
ex)
vi /home/test/.netrc

machine 192.168.1.5 login test password 123456

[test@localhost ~]$ cat .netrc
machine domainname login user_id password user_pass

계정정보가 들어간 FTP 쉘 스크립트
============================================================================================================
#!/bin/sh
USERNAME="test"
PASSWORD="123456"
HOST="192.168.1.5"
PENSION_DATA_DIR="/data/source/"
GET_FILE="*.*"
#
echo `date +%Y'-'%m'-'%d`
mkdir $PENSION_DATA_DIR/`date +"%Y%m%d" --date '1 days ago'`
cd $PENSION_DATA_DIR
mv $PENSION_DATA_DIR/$GET_FILE $PENSION_DATA_DIR/`date +"%Y%m%d" --date '1 days ago'`

{ echo $USERNAME $PASSWORD
echo cd /batch/smd
echo bin
echo prompt
echo mget $GET_FILE
echo bye
} | ftp -n -v $HOST >> /home/test/batchftp.log
#
ls -al $PENSION_DATA_DIR
============================================================================================================

netrc를 사용한 FTP 쉘 스크립트
============================================================================================================
#!/bin/sh
HOST="192.168.1.5"
PENSION_DATA_DIR="/data/source"
GET_FILE="*.*"
#
echo `date +%Y'-'%m'-'%d`
mkdir $PENSION_DATA_DIR/`date +"%Y%m%d" --date '1 days ago'`
cd $PENSION_DATA_DIR
mv $PENSION_DATA_DIR/$GET_FILE $PENSION_DATA_DIR/`date +"%Y%m%d" --date '1 days ago'`

{
echo cd /batch/smd
echo bin
echo prompt
echo mget $GET_FILE
echo bye
} | ftp -v $HOST >> /home/test/batchftp.log
#
ls -al $PENSION_DATA_DIR
============================================================================================================

기타 TIP

.netrc 제대로 만들었는데도 ftp 접속이 자동으로 안될 경우에는 권한을 600 으로 주었는지 확인한다.

.netrc

.my.cnf

.login

위의 파일들은 사용자 홈계정에 위치하는 조금은 생소한 환경설정 파일이다. (솔라리스8 리눅스는 확인 못했음)

각각의 역할은 다음과 같다.

.netrc - 자동으로 ftp 에 로그인하게 하는 역할을 한다.

machine 서버이름 login 계정 password 패스워드

.my.cnf - 자동으로 원격지 mysql에 접속하는 역할을 한다.

[client]

user=계정

password=패스워드

[mysqld]

language=korean

.login - 잘은 모르겠는데 사용자 환경에 있어 .cshrc 보다 먼저 읽히는거 같다. 아래의 내용이 들어가있다.

stty erase "^H"
stty kill "^U"
stty intr "^C"
stty eof "^D"
stty susp "^Z"
stty stop "^-"

쉘프로그램 돌릴때 stty 어쩌구 에러가 나면 위의 내용이 중복 처리된 부분이다. 이럴때 뒤져보면

.cshrc 와 .login 안에 중복 처리되있는 경우가 있다.

[find] 명령어

2009-11-09T18:30:00.001-08:00

[find] 명령어

find ---주어진 파일명과 동일한 파일을 찾고, 그 경로를 출력한다.

# find / -name newbie -print

최상위 루트 디렉토리부터 검색하여 검색된 파일을 한 행에 하나씩 표준 출력

# find . -name newbie -print

현제의 작업 디렉토리에서 검색

# find / -size +1000 -print

최상위 루트에서 크기가 1000블록 이상인 파일 검색

# find . -size -1000 -print

현 디렉토리에서 크기가 1000블록 이하인 파일 검색

# find . -mtime +10 -print

10일 이전에 수정된 파일 검색

# find . -mtime -10 exec rm {} :

10일 이내에 수정한 파일을 검색하여 모두 지운다

# find / -cmin 5 -print

5분전에 마지막으로 수정된 파일을 찾을 수 있다.

# find /home -empty -print

/home 디렉토리에 용량이 0인 파일과 디렉토리를 찾는다.

# find / -perm -4000 -print

퍼미션이 4000 이상인 파일을 모두 출력한다.
출처 : http://www.linuxno1.com/

find ./ -name "*.jsp" -exec grep "request" {} ; -print
디렉토리내에(하위디렉토리포함) *.jsp라는 파일안에 request라는 단어가 있는 지 찾아서 뿌려줍니다.

find ./ -name "*.jsp" -exec perl -pi -e "s/search/replace/g" {} ; -print
디렉토리내에 *.jsp라는 파일명을 가진 파일을 찾고 그 안에 search라는 단어가 포함되어 있을경우, replace로 수정합니다.
문자열안에 " 이 들어갈 경우 x22로 써줍니다.

find ./ -mtime 0
24시간 내에 수정된 파일을 뿌려줍니다.

아쉽게도 출력되는 것에 대한 제어는 잘 모르겠습니다. ㅡ.ㅡ;

특정 용량 이상의 파일을 찾고 싶을때
find /home/ -size +2000000

특정 확장자의 파일을 찾고 자동으로 지우고 싶을때
find /home/ -name *.asf -exec rm -rf {} ;

퍼미션 706인 디렉토리를 차자서 707로 변환
find /home/ -perm 706 -type d -exec chmod 707 {} ;
chmod 707 `find -perm 706`

사용자 계정에서 환경설정 파일 검색했나 확인
find /home/ -maxdepth 2 -name .bash_history -exec grep -H .conf {} ; |
less

3일 이내 동안 수정된 파일 확인
find /home/ -mtime -3

3시간 이내 동안 수정된 파일 확인
find /home/ -mmin -3

수정된지 3시간 이후된 파일
find /home/ -mmin +3

현재폴더에서 수정된지 1시간 이내의 파일들만 압축
tar cvzf filename.tgz $( find ./ -type f -mmin -60 )

리눅스 특정 파일 확장자 한번에 변경 스크립트

2009-11-03T22:35:00.001-08:00

리눅스 특정 파일 확장자 한번에 변경 스크립트 입니다.

#!/bin/bash
for i in `find -name *.jad`
do
echo $i `echo $i|sed 's/.jad/.java/'`
mv $i `echo $i|sed 's/.jad/.java/'`
done

[Oracle] 함수 계산 누적 값 더하기

2009-10-08T00:08:00.001-07:00

Quiz> 아래와 같이 결과 값을 만들어라.
COL1 COL2
---- ----------
A 10
C 20
D 10
B 30

COL1 COL2 SUM
---- ---------- ----------
A 10 10
C 20 30
D 10 40
B 30 70

[풀이]
SQL> create table exam1(
2 id varchar2(2),
3 num number)
4 ;
SQL> insert into exam1 values('A',10);

1 row created.

SQL> insert into exam1 values('C',20);

1 row created.

SQL> insert into exam1 values('D',10);

1 row created.

SQL> insert into exam1 values('B',30);

1 row created.

SQL> select * from exam1;

ID NUM
---- ----------
A 10
C 20
D 10
B 30

SQL>
1 select min(y.id) col1, min(y.num) col2, sum(x.num) sss
2 from exam1 x, exam1 y
3 where x.rowid<=y.rowid
4 group by y.rowid
5* order by sss

COL1 COL2 SSS
---- ---------- ----------
A 10 10
C 20 30
D 10 40
B 30 70

[아이피 대역 계산법]

2009-10-07T02:33:00.001-07:00

[아이피 대역 계산법]
4.16.5.0 ~ 5.7.4.0 AA

1. (4*256*256*256)+(16*256*256)+(5*256)+0 = 67108864+1048576+1280+0
2. (5*256*256*256)+(7*256*256)+(4*256)+0 = 83886080+458752+1024+0

-> 68158720 ~ 84345856 = 여기까지의 숫자가 AA의 IP 대역이라 계산할 수 있다.

[Oracle] 함수 기능

2009-09-14T22:06:00.003-07:00

* 단일 행 함수

-함수가 정의된 SQL문이 실행될 때 각각의 ROW에 대해 수행되며 ROW 당 하나의 결과를 리턴 해줍니다.

-인수로는 상수,변수,표현식들이 사용될 수 있습니다.

-SELECT,WHERE,ORDER BY 절에 사용할 수 있습니다.

구 분 | 함수 | 내 용

---------------------------------------------------------------------------------------

LOWER 모든 문자를 소문자로

UPPER 모든 문자를 대문자로

INITCAP 첫 글자는 대문자,나머지는 소문자로

CANCAT 첫 번째 문자와 두 번째 문자를 연결

SUBSTR 문자의 길이를 리턴할 때

LENGTH 문자의 길이를 리턴할 때

NVL 널값을 다른 값으로 대체할 때

NVL2 조건에 의해 널값을 다른 값으로 대체할 때

SUBSTR 특정 문자의 문자열중 필요 부분만 선별하여 사용

문자 RTRIM 서브 스트림의 정확한 위치와 길이를 요구(오른쪽)

함수 LTRIM 서브 스트림의 정확한 위치와 길이를 요구(왼쪽)

RPAD 문자열을 제외한 공간에 지정한 문자열로 대체(오른쪽)

LPAD 문자열을 제외한 공간에 지정한 문자열로 대체(왼쪽)

TRANSLATE 첫 문자는 탐색집합의 첫 문자로 대체(2번째도 동일)

REPLACE 특정 문자열을 다른 문자열로 대체

SOUNDX 같은 단어 또는 유사한 사운드 단어를 음성학적으로

LENGTH 문자의 실제 길이를 변환할 때

LENGTHB 문자열의 실제 길이를 변환할 때

INTSTR 문자열 내의 특정 스트림의 위치

NULLIF 조건이 같으면 NULL,다르면 지정된 값을 리턴할 때

COALESCE 조건에 따라 여러 가지 값을 리턴할 때

-----------------------------------------------------------------------------------------

시스템 USER 현재 DB 사용자

함수 USERID 현재 DB 사용자에게 할당되는 사용자번호

-----------------------------------------------------------------------------------------

*문자함수의 예제

EX) -2개의 문자값을 결합합니다.

SQL>SELECT CONCAT(CONCAT(ename, ' is a '),job)

FROM emp;

CONCAT(CONCAT(ENAME,'ISA

---------------------------------

SMITH is a CLERK

ALLEN is a SALESMAN

-정의된 문장 단어의 첫 번째 문자를 대문자로 변환

SOL> SELECT INITCAP( 'the soap') FROM DUAL;

INITCAP(

-----------

The Soap

-정의된 문장의 왼쪽 나머지 공간을 지정한 문자로 채웁니다.

SQL> SELECT LPAD( 'Page 1' , 15 , '*.') FROM DUAL;

LPAD( 'PAGE1',15

---------------------

*.*.*.*.*Page 1

-정의된 문장의 왼쪽부터 지정된 단어가 발견되면 제거합니다.

SQL> SELECT LTRIM( 'xyxXxyLAST WORD','xy') FROM DUAL;

LTRIM('XYXXX

-------------------

XxyLAST WORD

-정의된 문장에서 해당 문자가 발견되면 지정된 문자로 변경합니다.

SQL> SELECT REPLACE( 'JACK and JUE' , 'J' , 'BL') FROM DUAL;

REPLACE( 'JACKA

-----------------------

BLACK and BLUE

-정의된 문자의 오른쪽 나머지 공간을 지정한 문자로 채웁니다.

SQL> SELECT RPAD(ename, 11 ,'ab' ) FROM emp WHERE ename = 'TURNER' ;

RPAD(ENAME , 11 ,'AB')

---------------------------

TURNERababa

-정의된 문자의 오른쪽부터 지정된 단어가 발견되면 제거합니다.

SQL> SELECT RTRIM( 'TURNERyxXxy' , 'xy') FROM DUAL ;

RTRIM( 'TU

-------------

TURNERyxX

-정의된 문장의 지정된 위치부터 해당 길이 만큼만 추출합니다.

SQL> SELECT SUBSTR( 'ABCDEFG' , 3 , 2 ) FROM DUAL ;

SU

-------

CD

-정의된 문장의 뒤에서부터 지정된 위치의 해당 길이 만큼만 추출합니다.

SQL> SELECT SUBSTR ( 'ABCDEFG' , -3 , 2 ) FROM DUAL ;

SU

--------

EF

-문자 'Q'를 ASCII 코드로 변환합니다.

SQL> SELECT ASCII ( 'Q' ) FROM DUAL ;

ASCII ( 'Q' )

---------------

81

-정의된 문장에서 지정된 위치에 존재하는 문자의 위치 값을 찾아 줍니다.

SQL> SELECT INSTR ( 'CORPORATE FLOOR' , 'OR' ,3 ,2 ) FROM DUAL ;

INSTR ( 'CORPORATEFLOOR' , 'OR' , 3 , 2 )

---------------------------------------------

14

-정의된 문장의 길이를 변환합니다.

SQL> SELECT LENGTHB ( '가나다라마바사') FROM DUAL ;

LENGTH( '가나다라마바사' )

---------------------------

14

-정의된 단어 중에 가장 높은 값을 찾아줍니다.

SQL> SELECT GREATEST ( 'HARRY' , 'HARIOT' ,'HALORD' ) FROM DUAL ;

GREAT

---------

HARRY

-정의한 컬럼이 NULL이면 지정한 값으로 대체합니다.

SQL> SELECT NVL (sal , 0 ) , NVL( ename , '*' ) , NVL(hiredate , '01-JAN-02' ) FROM emp ;

NVL(SAL , 0 ) NVL(ENAME , NVL(HIRE

------------------------------------------------

800 SMITH 80/12/17

*시스템 함수

-현재 어떤 사용자로 데이터 베이스에 접속하였는지 알 수 있습니다.

SQL> SELECT USER FROM dual ;

USER

-------

SCOTT

* 숫자함수/날짜함수

------------------------------------------------------------------------------

구 분 함 수 내 용

------------------------------------------------------------------------------

ROUND 해당 소수점 자리에서 반올림할 때

TRUNC 해당 소수점 자리에서 절삭할 때

MOD(m/n) m을 n으로 나누고 남은 나머지를 리턴할 때

ABS 숫자 값을 절대값으로 바꾼다

SIGN 숫자가 양수:+1, 음수:-1, 0:0

숫자함수 FLOOR 실수값을 정수값으로

CEIL 그 수보다 가장 크거나 작은값을 리턴

POWER 해당 수에 대한 지수값을 표현

LOG 로그값으로 변환

SIN SIN값

COS COS값

TAN TAN값

------------------------------------------------------------------------------

SYSDATE 현재 시스템 날짜를 보여줄 때

ADD_MONTHS 지정한 날짜에 몇 월을 추가한 결과의 월을 계산할 때

LAST_DAY 해당 월의 마지막 날짜를 알고자 할 때

날짜함수 NEW_TIME 해당 표준시로 시간을 변환할 때

NEXT_DAY 해당 날짜의 다음 지정한 날짜로 현환할 때

NONTH_BETWEEN 지정된 월 간의 월수를 알고자 할 때

------------------------------------------------------------------------------

* 숫자함수 예제....

-정의된 값을 절대값으로 변환 합니다

SQL> SELECT ABS(-15) FROM DUAL ;

ABS(-15)

-----------

15

-정의된 값의 올림된 값으로 변환합니다

SQL> SELECT CEIL(15.7) FROM DUAL ;

CEIL(15.7)

-------------

16

-정의된 값의 내림된 값으로 변환합니다

SQL> SELECT FLOOR(15.7) FROM DUAL ;

FLOOR(15.7)

---------------

15

-정의된 산술식의 COSINE 값으로 변환합니다

SQL> SELECT COS(180*3.14/180) FROM DUAL ;

COS(180*3.14/180)

--------------------

-.99999873

-정의된 숫자의 지수승값을 계산합니다

SQL> SELECT EXP(4) FROM DUAL ;

EXP(4)

---------

54.59815

-뒤에 정의된 수로 앞에 정의된 수를 나눈 나머지 값을 반환합니다

SQL> SELECT MOD(11,4) FROM DUAL ;

MOD(11,4)

------------

3

-정의된 수를 지정한 자리 수에서 반올림합니다

SQL> SELECT ROUND(15.193 , 1) FROM DUAL ;

ROUND(15.193 , 1)

-------------------

15.2

-정의된 값이 음수이면 -1 , 0 이면 0, 양수이면 1을 리턴합니다

SQL> SELECT SIGN(-15) FROM DUAL ;

SIGN(-15)

------------

-1

-정의된 수를 지정한 자리 수 에서 절삭합니다

SQL> SELECT TRUNC(15.97 , 1) FROM DUAL ;

TRUNC(15.79 , 1)

-----------------

15.7

* 날짜 함수 예제

-현재 시스템 날짜를 제공합니다

SQL> SELECT SYSDATE FROM DUAL ;

SYSDATE

-----------

06/11/13

-해당 날짜에 지정한 달 수만큼 더합니다

SQL> SELECT HIREDATE , ADD_MONTHS(HIREDATE , 1)

FROM EMP WHERE EMPNO = 7782 ;

HIREDATE ADD_MONT

--------------------------

81/06/09 81/07/09

-정의된 날짜의 달에서 마지막 일이 몇 일인지 알 수 있습니다

SQL> SELECT HIREDATE , LAST_DAY(HIREDATE)

FROM EMP WHERE EMPNO = 7782 ;

HIREDATE LAST_DAY

--------------------------

81/06/09 81/06/30

-정의된 두 날짜간의 차이 값을 알 수 있습니다

SQL> SELECT HIREDATE , MONTHS_BETWEEN(SYSDATE , HIREDATE)

FROM EMP WHERE EMPNO = 7782 ;

HIREDATE MONTHS_BETWEEN(SYSDATE , HIREDATE)

------------------------------------------------------------

81/06/09 252.930883

-정의된 날짜를 녀도 값을 기준으로 반올림 합니다

SQL > SELECT

ROUND(TO_DATE(' 27-OCT-98' , 'DD-MON-YY' ) ,

'YEAT' ) FROM DUAL ;

ROUND(TO

------------

99/01/01

변환 함수

---------------------------------------------------------------------------

구 분 함 수 내 용

---------------------------------------------------------------------------

TO_CHAR 숫자,날짜 타입의 Data를 varchar2타입으로 변환

변환함수 TO_NUMBER 숫자를 포함하는 문자 String을 number 타입으로 변환

TO_DATE 문자 String을 날짜 타입으로 변환

---------------------------------------------------------------------------

*날짜 형식 요소

---------------------------------------------------------------------------

형식 요소 설 명

---------------------------------------------------------------------------

MM 달 수(ex : 10)

MON 월 이름을 3자리 문자로 표현(ex : JAN , FEB , MAR 등)

MONTH 월 이름(ex : JANUARY,FEBUARY,MARCH 등)

DD 날짜 (ex : 14)

D 주의 일수 (ex : 4)

DY 요일 이름을 3자리 문자로 표현(ex : SUN , MON , TUE 등)

DAY 요일 이름(ex : SUNDAY , MONDAY 등)

YYYY 년도 4자리 수 (ex : 2002)

YY 년도의 마지막 2자리(ex : 02)

----------------------------------------------------------------------------

*시간 형식 요소

----------------------------------------------------------------------------

형식 요소 설 명

----------------------------------------------------------------------------

9 숫자(ex : 9999 → 1534)

0 자리 수가 비면 0으로 채워줌 ( ex : 09999 → 01534 )

$ 금액에 $를 표시해줌 (ex : $99999 → $1534 )

. 명시한 위치에 소수점을 표시함 (ex : 99999.99 → 1534.00 )

, 명시한 위치에 콤마를 표시함 (ex : 999,999 → 1,534 )

----------------------------------------------------------------------------

변환 함수 예제들.....

-현재 날짜가 한 주에서 몇번째 일인지 알 수 있습니다

SQL> SELECT SYSDATE , TO_CHAR ( SYSDATE , 'D' )

FROM dual ;

SYSDATE TO_CHAR

--------------------------

02/09/26 5

-정의된 날짜의 출력 포맷을 DD-MM-YY로 출력합니다

SQL> SELECT ename , TO_CHAR(hiredate , 'DD-MM-YY' ) HIREDATE

FROM emp ;

ENAME TO_CHAR(hiredate , 'DD-MM-YY' )

------------------------------------------------

SMITH 17 11 90

ALLY 20 02 91

......................

-일자를 출력할 때 0 값을 제거합니다(09 → 9 , 01 → 1)

SQL> SELECT ename , TO_CHAR (hiredate , 'fmDD-MM-YY' ) HIREDATE

FROM emp ;

ENAME TO_CHAR(hiredate , 'fmDD-MM-YY' )

---------------------------------------------------

....................................

MARTIN 9 09 91

....................................

-문자 100을 숫자값으로 출력합니다

SQL> SELECT TO_NUMBER ( '100' ) FROM dual ;

TO_NUMBER

--------------

100

-현재 시간을 AM , PM 표기법으로 출력합니다

SQL> SELECT TO_CHAR( SYSDATE , 'AM HH:MI ' )

FROM dual ;

TO_CHAR(

-----------

오전 10 : 10

-숫자값을 출력할 때 금액표시를 합니다

SQL> SELECT TO_CHAR( 12506 , '$9099,999' ) FROM dual ;

TO_CHAR(

-----------

$010,234

-정의된 날짜를 지정한 포맷으로 출력합니다

SQL> SELECT TO_DATE( '01-JUL-99' , 'DD-MM-YY' )

FROM dual ;

TO_DATE(

-----------

99/07/01

-정의된 시간을 지정한 포맷으로 출력합니다

SQL> SELECT TO_DATE( '01:30' , 'HH24:MI' ) FROM dual ;

TO_DATE

----------

13:30

단일행함수
* NVL2 ( Colum, Express1, Express2 )

-해당 컬럼이 null이면 Express-2 의 값을 , null이 아니면 Express-1의 값을 리턴해 줍니다.

오라클 이전 버전에서 사용되던 NVL함수는 정의된 컬럼의 값이 null인 경우 지정한 값으로

대체하는 기능을 가지고 있었습니다. 반대로, NVL2 함수는 정의된 컬럼의 값이 지정한

값인 경우 null값으로 대체된다.

NVL2 함수는 해당 컬럼이 null 값이 아니면 Express2의 값을 리턴해 주고 null 값이면

Express3의 값을 리턴해 주는 기능을 가지고 있습니다.

SQL> SELECT empno, ename, nv12( comm, comm.*1.1, 0 )

FROM emp ;

EMPNO ENAME COMM NVL2( COMM, COMM*1.1, 0 )

----------------------------------------------------------

7369 SMITH 0

7499 ALLEN 300 330

7521 WARD 500 550

7566 JONES 0

..............................................

->COMM이 null인 경우 null이 아닌 경우

* NULLIF ( Express1, Express2 )

-Express-1과 Express-2의 값을 비교하여 그 값이 같으면 null을 리턴하고 다르면 Express-1의

값을 리턴해 줍니다.

NULLIF 함수는 Express-1 과 Express-2 의 값을 비교하여 그 값이 같으면 null 값을 리턴하고

서로 다른 값을 가지고 있으면 Express-1의 값을 리턴해 주는 함수입니다.

LENGTH(first_name)의 값과 LENGTH(last_name)의 값을 NULLIF 함수로 비교하여 같으면

null 값을 화면에 출력하고 다르면 LENGTH(first_name)의 값을 화면에 출력합니다.

SQL> SELECT empno, ename, nullif( comm, 0 )

FROM emp ;

EMPNO ENAME COMM NULLIF( COMM, 0 )

--------------------------------------------------

7369 SMITH

7370 ALLEN 300 300

7521 WARD 500 500

7566 JONES

7654 MARTIN 1400 1400

.....................................

->COMM이 NULL이므로 NULL, COMM이 NULL이 아니므로 COMM값으로...

*COALLESCE 함수

이 함수는 EXPRESS-1의 값이 NULL값이 아니면 EXPRESS-1의 값을 화면에 출력해 주고

NULL 값이면 EXPRESS-2의 값을 EXPRESS-1의 값과 EXPRESS-2의 값모두 NULL이면

EXPRESS-N의 값을 화면에 출력해 주는 함수입니다. 문법에서 정의된 각 컬럼에서 NULL이

아닌 첫 번째 컬럼의 값을 돌려줍니다.

SQL> SELECT coalesce( comm,sal ) FROM emp ;

COALESCE( COMM,SAL )

-------------------------

800

300

SQL> SELECT coalesce ( comm, 100 ) FROM emp ;

COALESCE( COMM,100 )

-------------------------

100

300

500

->이 문법은 COALESCE([컬럼],[값]) 문법에서 정의된 컬럼이 NULL이면 정의된 값을

더한 결과를 돌려줍니다. 원래 NULL이지만 100을 더한 값이 출력됩니다.

*TRIM함수

이 함수는 오라클 8i 버전에서 추가된 함수이며 이전 버전에서 제공되던 LTRIM 함수와

RTRIM 함수를 결합한 형태의 함수입니다. TRIM 함수는 문자값의 왼쪽 또는 오른쪽 부분에

정의한 문자값이 존재하면 그 문자를 절삭시키는 기능을 가지고 있습니다. TRIM 함수는

3가지 종류의 기능을 가지고 있습니다.

-먼저,LEADING은 이전의 LTRIM 함수와 동일한 기능을 가지고 있습니다.정의된 컬럼의 값

왼쪽에 해당 문자열이 존재하면 문자값을 절삭시켜서 화면에 출력합니다.

SQL> SELECT ename, TRIM( LEADING 'A' FROM ename ) as TRIM

FROM emp

WHERE ename LIKE 'A%' ;

ENAME TRIM

-------------------------

ALLEN LLEN

ADAMS DAMS

-TRAILING은 이전의 RTRIM 함수의 기능을 가지고 있으며 컬럼값의 오른쪽에 존재하는 문자값을

절삭해줍니다.

SQL> SELECT ename, TRIM( TRAILING 'N' FROM ename ) as TRIM

FROM emp

WHERE ename LIKE '%N' ;

ENAME TRIM

---------------------

ALLEN ALLE

MARTIN MARTI

-BOTH는 왼쪽, 오른쪽에 해당 문자열이 있으면 절삭해 주는 기능을 가지고 있습니다.

SQL> SELECT ename, TRIM( BOTH 'A' FROM ename ) as TRIM

FROM emp

WHERE ename LIKE 'A%' ;

ENAME TRIM

--------------------

ALLEN LLEN

ADAMS DAMS

->ENAME 컬럼에서 마지막 문자가 'A'인 값은 발견되지 않았고 첫번째 문자가 'A'인 사원은 ALLEN과 ADAMS

^M문자없애기

2009-09-14T16:41:00.001-07:00

^M문자없애기

vi로 문서를 보다 보면 줄끝마다 ^M 이 보이는 경우가 있습니다.
이는 윈도우시리즈(도스포함)에서 작성된 문서를 유닉스로 볼때 생기는 현상 입니다.

이런 현상이 왜 생기는 이유는 윈도우와 유닉스에서의 ASCII화일 형식이 서로 다릅니다.

일단 윈도우에서는 엔터시에 한줄을 내리고 커서를 앞으로 보내주지만 즉,엔터 한번으로
두 명령이 입력되는거죠..

하지만 유닉스에서는 엔터치면 단지 줄만 바뀌죠..즉 한번의 엔터는 단지 한번의 명령일 뿐 입니다..^^;

그래서 도스파티션에 있는 화일을 그냥 카피하면 ^M자들이 지저분하게 보이죠..

반대로 유닉스용 화일을 도스로 카피해서 도스용 에디터로 보면 전부 한줄로 붙어서 나타나게 된답니다.

아래는 몇가지 방법입니다.

1. vi 에디터를 이용해서 ^M 문자 없애는 방법

1) tr 을 이용합니다.
vi 에디터에서 다음과 같이 입력합니다. 여기서 1G는 첫라인으로 간다는
뜻이고, 느낌표부터는 쉘명령 tr을 이용한다는 겁니다.

1G!Gtr -d ^M

2) ed 명령을 사용합니다.
vi 에디터에서 다음과 같이 입력합니다. 여기서 : 는 아시다시피
명령모드로 가는 거구, 1은 첫라인을 $는 마지막 라인을 의미합니다.
그러므로 여기서 1,$ 는 첫라인부터 마지막라인까지라는 뜻이겠죠?
s는 substitute의 약자로써 다음의 /피대체어/대체어/ 에서
피대체어를 대체어로 바꾼다는 것입니다. 여기서는 ^M을 없애라는
뜻이겠죠? 마지막의 g는 global의 약자로 각 라인에서 해당문자열이
나올때마다 몽땅 바꾸라는 의미.

:1,$s/^M//g

2. perl 을 이용하는 방법

perl -pi -e 's/\r//' inputfile

3. sed 를 이용하는 방법

1 번 vi 에디터를 이용하는 방법에서 언급 되었습니다. 커맨드라인상에서
바로 수정하는 방법.

sed 's/^M//g' inputfile > outputfile

4. awk 를 이용하는 방법

print $0 는 문서전체를 의미합니다.

awk '{print $0,"\r"}' inputfile > outputfile

5. tr 을 이용하는 방법

1 번 vi 에디터를 이용하는 방법에서도 언급되었지만 에디터를 부르지
않고 커맨드라인상에서 바로 고치는 방법입니다. -d 옵션은 delete를 의미.

tr -d '\015' < inputfile > outputfile

6. mcopy 이용시 옵션을 주는 방법

-t 옵션을 이용하면 mcopy로 복사할때 ^M 문자가 없어지고 copy됩니다.

mcopy -t a:/test.cap .

7. fromdos 명령을 이용하는 방법

간단히 리눅스에 포함되어있는 유틸리티를 이용하는 방법입니다. fromdos는
도스용 문서를 리눅스(유닉스)용으로, todos는 리눅스에서 도스용으로 변환
할때 사용할 수 있습니다.

fromdos inputfile

참고 : ^M 의 입력은 [Ctrl+V][Ctrl+M] 입니다.

또다른 방법하나.

//g$s/
요렇게 하면 몽땅 지워집니다.
1 은 첫라인부터
$ 은 마지막라인까지
s 는 다음과 같이 바꾸는데...
^M 은 입력할때 Ctrl+V M 요렇게 해야허구...
// 는 원래 요사이에 뭔 string이 들어가야하지만
없애야하기에 암껏두 안썼음.
g 는 문서전체에 걸쳐 몽땅...

이게 귀찮으시면 그냥 fromdos 명령 사용하세요~

저는 보통 vi 편집기 명령모드에서 :1,$s/^M//g 이걸로 ^M을 없애고 있습니다..

wget 을 웹소스 땡기기

2009-08-19T02:22:00.001-07:00

다운받는 경로

http://www.gun.org/software/

(리눅스용은 대부분 디폴트로 깔려있습니다.)

설치 방법

# tar xvfz wget-5.x.x.tar.gz

# ./configure

# make install

사용 방법

# wget http://www.naver.com/index.html

현재 디렉토리에 index.html 파일을 가져옵니다.

index.html 파일에 링크되어 있는 것까지 가져오려면 -r 옵션을 사용합니다.

# wget -r http://www.naver.com/index.html

-r 옵션은 재귀적을 의미하는 recursive 입니다. 디렉토리 구조와 파일을 그대로 가져옵니다.

재귀적 탐색의 깊이 레벨은 기본값이 5로 설정되어 있으며, -l depth 옵션을 사용하여 바꿀수 있습니다.

기본갑이 -l 5 인데 이 레벨이 증가함에 따라 복사해오는 파일은 지수 함수적으로 증가하게 됩니다.

특정페이지와 링크된 것만 받고싶으면

# wget -r www.naver.com/index.html/doc/lecture/lecture.html

이렇게 하면 lecture.html과 이파일과 링크된 파일들을 복사해 옵니다. 이 과정에서 링크된 파일 중 상위 디렉토리에 있는 것도 있는데, 이 파일들을 빼고 원하는 파일이 있는 디렉토리와 그 이하에서만 받아오려면 아래와 같은 명령을 수행 합니다.

# wget -r -np www.naver.com/index.html/doc/lecture/lecture.html

-np 옵션은 no-parent를 의미합니다.

사이트에서 이미지나 오디오 파일 등을 제외하고 html 문서만 가져오고 싶으면

# wget -r -np -A html, htm www.naver.com/index.html

-A 옵션은 accept를 의미합니다. 만약 이와 반대로 일부 파일을 제외하고 싶으시면 -R 옵션을 사용 합니다. reject를 의미합니다.

# wget -r -R gif, jpg, jpeg www.naver.com/index.html

gif, jpg, jpeg만 제외하고 나머지만 가져옵니다.

-L 옵션은 상대주소를 이용한 링크들만 불러옵니다. 타 호스트에 있는 자료는 불러오지 않습니다.

대부분 html내의 링크는 상대주소를 이용하기 때문에 크게 중요하지는 않습니다.

# wget -r -L www.naver.com/index.html

만약 타 호스트의 자료까지 재귀적 탐색에 넣고싶으면 H 옵션을 씁니다. span-hosts를 의미합니다.

- 참고 -

wget -r http://대상사이트/ --user-agent="Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.0.0) Gecko/20020529

위 명령어대로 실행시키면 해당 사이트에 끊임없이 접속해서 그곳의 파일들을 긁어옵니다.

(F5 새로고침을 계속 누르는 것 이상으로 효과적이라도 함)

실행해보면 당해 디렉토리에 공격대상사이트의 이름으로 된 폴더가 생기게 되고 그곳에 파일이 계속 저장됩니다.

p.s 브라우져에서 보이는 것만 긁어온다. 소스자체를 긁어오는 것이 아니다.

리눅스 명령어 알고싶어요

2009-08-18T23:06:00.000-07:00

alias(명령어 간소화하기)
apropos(관련된 명령어 찾기)
arch(컴퓨터 종류 알기)
arp(같은 서브넷의 IP 보여주기)
at(작업 시간 정하기)
atd(계획성 있는 작업 실행하기)
awk(특정 패턴 문자 처리하기)
a2p(펄 파일로 바꾸기)
badblocks(배드 블럭 검사하기)
bc(계산기)
biff(메일 수신 소리로 확인하기)
bg(후면작업; 배경화면 설정)
bind(키나 함수 순서 결합하기)
break(루프 빠져나가기)
cal(달력보기)
builtin(내부 명령어 알아보기)
case(조건 처리하기)
cat(화면상에서 파일 보기)
cd(디렉토리 변경하기)
cfdisk(디스크 설정하기)
chattr(파일 속성 변경하기)
chfn(사용자 정보 변경하기)
chgrp(파일, 디렉토리가 속했던 그룹 바꾸기)
chmod(파일 권한 바꾸기)
chown(파일 주인 바꾸기)
chsh(지정된 셸 바꾸기)
cksum(CRC값을 점검한다)
clear(화면 청소하기)
clock(CMOS 시각을 조정하기)
cmp(파일 비교하기)
colcrt(문자 변환 필터)
colrm(열 삭제하기)
column(가로 정렬하기)
comm(파일 비교 출력하기)
command(명령어 알아보기)
continue(루프 계속돌기)
cp(파일 복사하기)
cpio(복사본 만들기)
crontab(cron을 관리한다)
csplit(파일에 서식, 규칙 정하기)
cut(필요한 필드만 출력하기)
date(날짜 보기)
dd(블럭장치 읽고 쓰기)
debugfs(ext2 파일 시스템 디버깅하기)
declare(변수 선언하기)
df(파일 시스템의 사용량 보기)
dirs(디렉토리 목록 표시하기)
dmesg(부팅 메시지 보기)
dnsdomainname(DNS 이름 출력)
domainname(NIS 이름 출력&설정)
du(디렉토리와 파일의 용량 파악하기)
dumpe2fs(파일 시스템 정보 보기)
echo(표준 출력하기)
eject(장치 해제하기)
elm(메일 관련)
enable(내부 명령어 지정)
env(환경변수 출력하기)
eval(인수 읽기)
exec(셸 명령어 실행하기)
exit(종료하기)
expand(탭을 공백으로 변환하기)
export(변수 지정하기)
e2fsck(파일 시스템 복구하기)
fc(지정된 편집기 받기)
fdformat(플로피 디스크 포맷하기)
fdisk(파티션 나누기)
fg(지정된 작업을 전면 프로세스로 시작하기)
file(파일 종류 보기)
find(파일 찾기)
finger(사용자 정보 알기)
fold(정형화하기)
fmt(정형화하기)
for(반복 실행하기)
free(메모리 사용량 알아보기)
fsck(파일 시스템 검사하기)
fstab(파일 시스템에 대한 고정적인 정보 저장하기)
ftp(파일 전송 프로그램)
fuser(프로세스 ID 출력)
getkeycodes(매핑 테이블 출력하기)
grep(특정 문자(열) 검색하기)
gzexe(실행 파일 압축하기)
gzip(압축하기)
halt(시스템 종료하기)
hash(기억해 두기; index 역할)
head(파일의 앞부분 출력하기)
help(도움말 보여주기)
host(호스트 정보 보기)
history(사용 명령어 목록보기)
hostname(서버 이름 알기)
id(계정 정보 알기)
if(조건문 실행하기)
ifconfig(랜카드에 주소 할당하기)
imolamod(모듈 설치하기)
inetd(인터넷 서비스의 최상위 데몬)
init(실행 단계 정하기)
ispell(철자법 검사하기)
jobs(수행중인 프로세스 알기)
kbd_mode(키보드 모드 출력하기)
kill(프로세스 죽이기)
klogd(커널 로그 데몬)
ldd(공유 라이브러리의 의존성 알기)
less(페이지 단위로 출력하기)
let(정규식 표현하기)
lilo(부팅하기)
ln(링크하기)
locate(패턴에 맞는 파일 찾기)
login(로그인하기)
logger(시스템 로그 기록하기)
logname(사용자 로그인명 보여주기)
logout(로그인 셸 종료하기)
look(특정 단어 검색하기)
losetup(중복 장치 확인하기)
lpd(프린트 데몬)
lpq(현재 프린트 작업 상태 출력하기)
lpr(출력하기)
lprm(대기열에 있는 문서 삭제하기)
ls(디렉토리 내용보기)
lsattr(파일 시스템의 속성 보여주기)
lsdev(하드웨어 장치 출력하기)
lsmod(모듈 정보 출력하기)
mail(메일 관련)
make(컴파일하기)
man(매뉴얼 보기)
mattrib
mbadblocks
mcd
mcopy
mdel
mdeltree
mdir
mesg(메시지를 받을 수 있는지 확인하기)
mformat
minfo
mkdir (디렉토리 만들기)
mke2fs(파일 시스템 생성하기)
mkfs(파일 시스템 만들기)
mknod(특수 파일 만들기)
mkswap(스왑 영역 지정하기)
mlabel
mmd
mmount
mmove
mpartition
mount(장치 연결하기)
more(화면 단위로 출력하기)
mrd
mren
mtoolstest
mtype
mutt(메일 관련)
mv(파일 옮기기)
mzip
netstat(현재 네트웍 상황 보기)
nice(프로세스 우선 순위 변경하기)
od(8진수로 파일 보기)
passwd(암호 입력하기)
pidof(실행중인 프로그램의 프로세스 ID 찾기)
pine(메일 관련)
ping(네트웍 확인하기)
popd(pushd 취소)
ps(프로세스 상태 알기)
pstree(프로세스 상관관계 알기)
pwd(절대경로 보여주기)
quota(디스크 한계량 알기)
rarp(rarp 테이블 관리하기)
rcp(원격 호스트에 파일 복사하기)
rdev(루트, 스왑장치, 램 크기, 비디오 모드를 조사하고 설정하기)
rdate(네트웍으로 시간 설정하기)
reboot(재부팅하기)
rmmod(모듈 지우기)
readonly(읽기 전용으로 표시하기)
renice(프로세스 우선 순위 바꾸기)
reset(터미널 초기화하기)
restore(다시 저장하기)
rlogin(바로 접속하기)
rm(파일 지우기)
rmdir (디렉토리 지우기)
route(라우팅 테이블 추가/삭제하기)
rpm(프로그램 추가/삭제)
rpm2cpio(rpm을 cpio로 변환하기)
rsh(원격으로 명령어 실행하기)
rup(호스트 상태 출력하기)
rusers(호스트에 로그인한 사용자 출력하기)
rwall(호스트 사용자에게 메시지 뿌리기)
script(기록하기)
set(변수값 설정하기)
setup(시스템 관련 설정하기)
showmount(호스트의 마운트 정보 보여주기)
shutdown(전원 끄기)
sleep(잠시 쉬기)
source(스크립트 번역하기)
split(파일 나누기)
ssh(암호화된 원격 로그인하기)
stty(터미널라인 설정 보여주기)
su(계정 바꾸기)
suspend(셸 중단하기)
swapoff (스왑 해제하기)
swapon(스왑 활성화하기)
sync(버퍼 재설정하기)
syslogd(로그인 과정 설정하기)
tac(거꾸로 보기)
tail(문서 끝부분 출력하기)
talk(이야기하기)
tar(파일 묶기)
tcpdchk(tcp wrapper 설정하기)
tcpmatch(네트웍 요청에 대해 예측하기)
tee(표준 입력으로부터 표준 출력 만들기)
telnet(원격접속하기)
test(테스트하기)
times(셸에서의 사용자와 시스템 시간 출력하기)
top(cpu 프로세스 상황 보여주기)
tr(문자열 바꿔주기)
true(종료 코드 리턴하기)
type(유형 보기)
ul(밑줄 처리해서 보여주기)
ulimit(제한하기)
umask(매스크 모드 설정하기)
umount(장치 해제하기)
unalias(별명 제거하기)
uname(시스템 정보 보기)
unexpand(공백 문자를 탭으로 변환하기)
uniq(중복된 문장 찾기)
useradd(사용자 계정 만들기)
userdel(계정 삭제하기)
usermod(사용자 계정정보 수정하기)
unset(설정 변수 해제)
uptime(시스템 부하 평균 보여주기)
users(로그인된 사용자 보여주기)
w(시스템에 접속한 사용자 상황 알아보기)
wait(프로세스 기다리기)
wall(모든 사용자에게 메시지 보내기)
wc(문자, 단어, 라인수 세기)
whatis(명령어의 간단한 설명보기)
while(루프 명령어)
who(사용자 알기)
write(콘솔 상에서 간단한 메시지 보내기)
xcopy(반복적으로 복사하기)
XFree86
ypchfn(NIS에서 사용하는 chfn 명령어)
ypchsh(NIS에서 사용하는 chsh 명령어)
yppasswd(NIS에서 사용하는 passwd 명령어)
zcat(압축 파일 보기)
zcmp(압축 파일 비교하기)
zforce(강제로 gz 만들기)
zgrep(압축 상태에서 grep 실행하기)
zmore(압축 상태에서 more 실행하기)
znew(.Z 파일을 .gz로 다시 압축하기)

[Shell] FTP 자동 접근 스크립트

2009-07-27T22:38:00.000-07:00

1
==============================================================================
#!/bin/ksh

IP=""
ID=""
PASS=""
SRC_PATH="/home/ems2/bin"

echo "----------------------------------"
echo "[$IP]와 FTP통신 하기"
echo "ID=$ID, PASSWORD=$PASS"
echo "----------------------------------"

echo "=> FTP 파일 전송(s) or 수신(r) : "\\c
read sor

LIST=""
TEMP_PATH=""
getNput=""

if [ "$sor" = "S" ] || [ "$sor" = "s" ]
then
echo "=> FTP로 전송 할 파일들 입력 : "\\c
read LIST

TEMP_PATH="./"
getNput="mput"
else
echo "=> FTP로 수신 할 파일들 입력 : "\\c
read LIST

echo "=> FTP로 수신 할 패스 입력(default : /home/ems2/bin) : "\\c
read TEMP_PATH

getNput="mget"
fi

if [ -n "$TEMP_PATH" ]
then
SRC_PATH=$TEMP_PATH
fi

ftp -n $IP << EOF
user $ID $PASS
prompt
passive
hash
bin
cd $SRC_PATH
$getNput $LIST
bye
EOF

echo "전송 완료!!"

PERM="755"

if [ "$sor" = "R" ] || [ "$sor" = "r" ]
then
echo "=> 수신한 파일들의 퍼미션 입력(default : 755) : "\\c
read TEMP_PERM

if [ -n "$TEMP_PATH" ]
then
PERM=$TEMP_PERM
fi

chmod $PERM $LIST
fi

exit 0

==============================================================================

2
==============================================================================
#!/bin/sh

IP=""
ID=""
PASS=""
SRC_PATH="/supp1/webapps/ims_domain/ims/ims_webapps/pid/server"

/home/wlogic81/nam/pid_monitor/.ws_01a_pid.sh > /home/wlogic81/nam/pid_monitor/logs/ws_01a_`date +%Y%m%d`.xml;

cp /home/wlogic81/nam/pid_monitor/logs/ws_01a_`date +%Y%m%d`.xml /home/wlogic81/nam/pid_monitor/ws_01a.xml;

ftp -n -v $IP << EOF
user $ID $PASS
prompt
passive
hash
bin
cd $SRC_PATH
mput ws_01a.xml
bye
EOF

==============================================================================

3
==============================================================================
#!/bin/sh
FILENAME=/hom
for user in $(cut -d: -f1 $FILENAME)
do
aaa=$user // 오늘날짜를 aaa라는 변수에 담아요
done
/usr/kerberos/bin/ftp -vn << END // crontab에서는 ftp라고 부르면 오류나요. 파일이 실제 존재하는 곳
open 211.xx.xx.xx
user user_id "password"

as
hash
prompt
lcd /home/uploading //업로드하려는 파일이 존재하는 폴더 (서버상에서)
put upfile_${aaa}.txt // upfile_20080721.txt 오늘날짜라면..
bye
END

==============================================================================

4 : 기타 순차 출력 방법
==============================================================================

#!/bin/sh

##cnt=1

##while [ $cnt -lt `cat list.txt | wc -l` ]
##do
#echo $cnt
## echo `cat -n list.txt | grep $cnt`
## cnt=`expr $cnt + 1`
## echo

# if [ $cnt == `cat list.txt | grep $cnt` ]
# then
# echo ""
# fi
##done

for line in `cat list.txt | tr -d '1'`;
do

echo $line

done

==============================================================================

[Windows] Console Command

2009-07-19T21:35:00.001-07:00

명령어 ----------------------------------------------------------------

clipbrd (클립보드에 복사된 내용 표시)
control (제어판)

winver (윈도우 버전확인)
osk 화상키보드
pbrush 또는 mspaint (그림판)
ping 사이트주소(핑테스트 해당 사이트의 인터넷연결 유무 확인)
explorer 탐색기

shutdown -i : GUI화면으로 시스템 종료, 재부팅 가능
shutdown -a : 종료 설정 중지
netstat : 인터넷 접속 상황
ipconfig /all : ip주소,게이트웨이,서브넷마스크,
DNS서버주소,physical주소
dxdiag : 다이렉트 - X 상태 정보 화면
cleanmgr.exe : 디스크 정리
regedit : 레지스트리 편집기
mstsc.exe : 원격 데스크톱 연결
netsetup.exe : 네트워크 설정 마법사

실행창 명령어

일반명령어

calc (계산기)
charmap 문자표
cleanmgr 디스크정리
dfrg.msc 디스크 조각모음
dxdiag (다이렉트X 진단도구 및 그래픽과 사운드의 세부정보를 보여줌)
eudcedit 사용자 정의 문자 편집기
magnify 돋보기
mobsync 동기화
msconfig(시작프로그램 제어등 많은기능 제공)
msinfo32 시스템정보
mstsc 원격 데스크톱 연결
netstat -na(현재 열린포트와 TCP/IP 프로토콜정보를 보여줌)
열린포트로 트라이목마형 바이러스 침투 유무확인가능
notepad 메모장
ntbackup 백업 및 복원 마법사
regedit(레지스트리 편집기)
sfc(시스템 파일 검사기)
-시스템 파일을 검사한후 깨지거난 손실된 파일을 원본 압축파일에서 찾아서 복원시켜줌 . 단,

윈2000에서는 cmd실행 후 sfc사용 - 마지막 설정된 값을 다음 윈도우부팅시 곧바로 실행됨[수정]
sndrec32 녹음기
sndvol32 (시스템 사운드 등록정보,볼륨조절)
sysedit(autoexec.bat, config.sys, win.ini, system.ini 시스템구성편집기)
systray(사운드 볼륨설정 노란색 스피커 아이콘을 트라이목록에 띄움)
telnet open 사이트주소(텔넷접속명령어)
tourstart (윈도우 기능안내 html 문서표시)
wab 주소록
winipcfg(인터넷에 접속된 자신의 아이피 주소를 보여줌) 단, 윈2000은 ipconfig로 변경됨
winmine (지뢰찾기)
wmplayer (윈도우 미디어 플레이어)
wordpad 워드패드
wscui.cpl 보안센터
wupdmgr 윈도우업데이트

MSC명령어

certmgr.msc : 인증서 관리
ciadv.msc : 인덱싱 서비스
compmgmt.msc : 컴퓨터 관리
devmgmt.msc : 장치관리자
dfrg.msc : 디스크 조각 모음
diskmgmt.msc : 디스크 관리
eventvwr.msc : 이벤트 뷰어 (이벤트 로그)
fsmgmt.msc : 공유 폴더 (공유 폴더 관리)
gpedit.msc : 그룹 정책
lusrmgr.msc : 로컬 사용자 및 그룹
ntmsmgr.msc : Removable Storage
ntmsoprq.msc : 이동식 저장소 운영자 요청
perfmon.msc : 성능
rsop.msc : 정책의 결과 집합
secpol.msc : 로컬 보안 설정
services.msc : 서비스
wmimgmt.msc : WMI 서비스 구성
comexp.msc : comexp 구성 요소 서비스
control userpasswords2 : 사용자 계정
gpedit.msc : 도메인 또는 액티브 디렉토리나 PC에 저장되어 있는
조직 단위에 연결된 그룹정책개체를 편집하는
'로컬 컴퓨터 정책'을 연다.

캐리지 리턴 문자 없애기

2009-06-11T18:16:00.000-07:00

vi
:%s/^M//g

find `pwd` -name "*.*" | xargs grep "^M"

find `pwd` -name "*.*" -exec perl -pi -e 's/^M//g' {} \; -print

[Shell] 구구단 및 별 출력 스크립트

2009-05-21T00:07:00.000-07:00

[1] 구구단 출력

#!/bin/bash
dan=2
while [ $dan -lt 10 ]
do
echo " $dan 단"
echo "======"
num=1
while [ $num -lt 10 ]
do
answer=`expr $dan \* $num`
if [ $answer -lt 10 ]; then
answer=" $answer"
fi
echo "${dan}x${num}=${answer}"
num=`expr $num + 1`
done

dan=`expr $dan + 1`
echo ""
done

출력 :
2 단
======
2x1= 2
2x2= 4
2x3= 6
2x4= 8
2x5=10
2x6=12
2x7=14
2x8=16
2x9=18

.....

9 단
======
9x1= 9
9x2=18
9x3=27
9x4=36
9x5=45
9x6=54
9x7=63
9x8=72
9x9=81

[2] 구구단 출력 가로
#!/bin/bash
echo ""
num=1
while [ $num -lt 10 ]
do
dan=2
while [ $dan -lt 6 ]
do
answer=`expr $dan \* $num`
if [ $answer -lt 10 ]; then
answer=" $answer"
fi
echo -n "${dan}x${num}=${answer} "
dan=`expr $dan + 1`
done

num=`expr $num + 1`
echo ""
done

echo ""

num=1
while [ $num -lt 10 ]
do
dan=6
while [ $dan -lt 10 ]
do
answer=`expr $dan \* $num`
if [ $answer -lt 10 ]; then
answer=" $answer"
fi
echo -n "${dan}x${num}=${answer} "
dan=`expr $dan + 1`
done

num=`expr $num + 1`
echo ""
done
echo ""

출력 :

2x1= 2 3x1= 3 4x1= 4 5x1= 5
2x2= 4 3x2= 6 4x2= 8 5x2=10
2x3= 6 3x3= 9 4x3=12 5x3=15
2x4= 8 3x4=12 4x4=16 5x4=20
2x5=10 3x5=15 4x5=20 5x5=25
2x6=12 3x6=18 4x6=24 5x6=30
2x7=14 3x7=21 4x7=28 5x7=35
2x8=16 3x8=24 4x8=32 5x8=40
2x9=18 3x9=27 4x9=36 5x9=45

6x1= 6 7x1= 7 8x1= 8 9x1= 9
6x2=12 7x2=14 8x2=16 9x2=18
6x3=18 7x3=21 8x3=24 9x3=27
6x4=24 7x4=28 8x4=32 9x4=36
6x5=30 7x5=35 8x5=40 9x5=45
6x6=36 7x6=42 8x6=48 9x6=54
6x7=42 7x7=49 8x7=56 9x7=63
6x8=48 7x8=56 8x8=64 9x8=72
6x9=54 7x9=63 8x9=72 9x9=81

[3] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
while [ $j -le $i ]
do
echo -n "*"
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done
echo ""
출력 :
Number : 10

*
**
***
****
*****
******
*******
********
*********
**********

[4] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su - $i`
while [ $j -le $su ]
do
if [ $j -le $k ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

*
**
***
****
*****
******
*******
********
*********
**********

[5] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su - $i`
l=`expr $su + $i - 1`
while [ $j -le $l ]
do
if [ $j -le $k ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

*
***
*****
*******
*********
***********
*************
***************
*****************
*******************

[6] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su - $i + 1`
while [ $j -le $k ]
do
echo -n "*"
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

**********
*********
********
*******
******
*****
****
***
**
*

[7] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
while [ $j -le $su ]
do
if [ $j -lt $i ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

**********
*********
********
*******
******
*****
****
***
**
*

[8] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su \* 2 - $i`
while [ $j -le $k ]
do
if [ $j -lt $i ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`

done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

*******************
*****************
***************
*************
***********
*********
*******
*****
***
*

[9] 별 출력
#!/bin/bash
echo ""
echo -n "Number : "
read su
echo ""

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su - $i`
l=`expr $su - 1 + $i`
while [ $j -le $l ]
do
if [ $j -le $k ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`
done

i=`expr $i + 1`
echo ""
done

i=1
while [ $i -le $su ]
do
j=1
k=`expr $su \* 2 - $i - 1`
while [ $j -le $k ]
do
if [ $j -le $i ]
then
echo -n " "
else
echo -n "*"
fi
j=`expr $j + 1`

done

i=`expr $i + 1`
echo ""
done
echo ""

출력 :
Number : 10

*
***
*****
*******
*********
***********
*************
***************
*****************
*******************
*****************
***************
*************
***********
*********
*******
*****
***
*

grep, egrep, fgrep

2009-05-20T20:48:00.001-07:00

grep, egrep, fgrep

grep(egrep, fgrep) [option] “pattern” filename

-i : 대소문자 구별을 하지 않는다.
-v : pattern 을 포함하지 않는 행만 출력한다.
-n : 행번호를 출력한다.
-l : 파일명만 출력한다.
-c : 패턴과 일치하는 라인의 갯수만 보여준다.

grep : 강력한 패턴 매칭 템플릿을 정의하기 위해 "정규 표현식"을 사용할 수 있다.
egrep [옵션] "패턴|패턴|..." [대상파일들] : 확장된 정규 표현식을 사용하며, 찾아낼 패턴을 여러개 지정할 수 있다. '|'기호는 불린 연산자 "OR"에 해당하므로, 정해진 패턴들에 포함되는 모든 라인을 보여준다.

fgrep [옵션] 패턴 [대상파일들] : 패턴과 정확히 일치하는 것만을 찾아 준다.

많은 시스템 관리 명령들과 파이프(pipe)를 이용해서 사용할 수 있다. 흔히 사용하는 것은 프로세스 확인이다.
$ ps aux | grep httpd
위와 같이 현재 시스템의 프로세스중 httpd 만 검색해 낸다.
만일 pipe 를 이용하여 검색할경우 검색 패턴이 한개 이상일 경우엔 egrep을 이용하여 검색할수 있다.

$ ps aux | egrep 'httpd|mysql'

$ grep -v "^[ ^I]*$" 파일명 //공백을 제거한 파일 내용 살펴보기
$ grep -v "^#*$" 파일명 //주석을 제거한 파일 내용 살펴보기

만일 현재 디렉토리와 그 하위 디렉토리까지 grep 패턴 검색을 하고자 할땐 find 명령을 이용하면 된다.
$ find . -exec grep "pattern" {} \;

VIM 이미 읽은 파일의 인코딩 변경하기

2009-04-22T01:27:00.003-07:00

출처 : http://kldp.org/node/32987

VIM 이미 읽은 파일의 인코딩 변경하기 (charset encoding)
The image verification code you entered is incorrect.
kwon37xi 씀 (금, 2004/04/02 - 10:19am) 강좌
요즌 페도라에서 UTF-8 로 사용하다보니 한글 인코딩 문제에 자주 부딪힙니다.
특히 텍스트 파일 읽을 때 짜증이 이만저만이 아닙니다.

암튼, VIM 에서 파일을 읽어보니 문자 인코딩이 깨져 있을 때, 다음과 같이 하면 곧바로 인코딩을 바꿔서 화면에 표시합니다.

:e ++enc=euc-kr

이 상태에서... 파일의 인코딩을 바꿔서 저장하려면

:set fileencoding=utf-8

한뒤에 :w 해보세요. euc-kr 이던 파일이 utf-8 로 저장됩니다.

MS949 를 시도해봤는데 안되더군요. UHC 로 해야 MS-Windows 의 확장한글코드가 되는것 같습니다. - 맞는건가요? 확실치 않아서리...

리눅스 환경에서 한글 설정하는 방법

2009-04-22T01:27:00.001-07:00

[Ctrl + Alt + T] 키를 눌러 터미널을 엽니다.

언어 환경설정 파일을 수정합니다.
참고1 : http://wiki.eeeuser.com/howto:changelanguage
참고2 : http://www.chitsol.com/455
참고3 : http://debianusers.org/DebianWiki/wiki.php/%C3%CA%BA%B8%B0%A3%B4%DC%C7%D1%B1%DB%B0%A1%C0%CC%B5%E5

로케일 설정을 담당하는 /etc/locale.gen 을 수정합니다.

sudo vi /etc/locale.gen
ko_KR.UTF-8 UTF-8

다음 명령을 실행합니다

sudo locale-gen
sudo update-locale LANG=ko_KR.UTF-8
-> 이 명령을 실행하면 /etc/default/locale 이라는 파일이 생성됩니다.

한글 입력기 설치를 위해 프로그램 설치 저장소를 추가합니다. 앞으로 다양한 응용프로그램 설치시에도 이용됩니다.

sudo vi /etc/apt/sources.list
deb http://xnv4.xandros.com/xs2.0/upkg-srv2 etch main contrib non-free
deb http://dccamirror.xandros.com/dccri/ dccri-3.0 main
deb http://www.geekconnection.org/ xandros4 main

아래의 명령을 순서대로 실행하여 입력기인 scim과 한글 폰트를 설치합니다.

wget http://download.tuxfamily.org/eeepcrepos/key.asc
sudo apt-key add key.asc
sudo apt-get update
sudo apt-get install scim scim-hangul scim-tables-ko ttf-alee ttf-unfonts

작업이 완료되면 재부팅을 합니다.

다중언어입력기 SCIM의 환경을 설정합니다.

오른쪽 아래의 트레이영역에서 입력기 아이콘(input method 라고 풍선도움말이 표시됨)에서 오른쪽 마우스를 클릭하여 SCIM 설정을 선택합니다.
[입력기엔진] -> [전체 설정] -> [설치된 입력기 서비스들:] 에서
[한국어] - [두벌식]과 [한자]만 선택하고(또는 각 개인이 사용하는 자판 형식) 나머지는 모두 선택을 해제 합니다.
설정을 적용하고 환경설정을 끝냅니다.

영어 입력 상태에서 한글 입력을 할려면 왼쪽 Ctrl + Space 키를 누르면 입력 상태가 전환됩니다. 반대의 경우도 같습니다.

** 콘솔에서 한글이 표시 되지 않고 영어가 표시되게 설정하는 방법입니다.
참고1 : http://kldp.org/node/78712
참고2 : http://safari.oreilly.com/0596526784/using_initialization_files_correctly

vi .bashrc (만약 전체 사용자에게 동일하기 적용할려면 /etc/bash.bashrc 파일을 맨 끝에 아래 내용을 추가하면 됩니다.)
export LANGUAGE="ko_KR:ko:en_GB:en"
export LC_MESSAGES="POSIX"
export LC_ALL=""

locate 명령으로 설정된 값을 확인합니다.

LANG=ko_KR.UTF-8
LC_CTYPE="ko_KR.UTF-8"
LC_NUMERIC="ko_KR.UTF-8"
LC_TIME="ko_KR.UTF-8"
LC_COLLATE="ko_KR.UTF-8"
LC_MONETARY="ko_KR.UTF-8"
LC_MESSAGES=POSIX
LC_PAPER="ko_KR.UTF-8"
LC_NAME="ko_KR.UTF-8"
LC_ADDRESS="ko_KR.UTF-8"
LC_TELEPHONE="ko_KR.UTF-8"
LC_MEASUREMENT="ko_KR.UTF-8"
LC_IDENTIFICATION="ko_KR.UTF-8"
LC_ALL=

공유기를 사용할때 IP확인

2009-04-22T01:26:00.001-07:00

http://www.whatismyip.com/에 접속하면 접속한 PC의 실제 IP를 표시해준다.

VNC 서버 설정

2009-04-22T01:25:00.001-07:00

1. VNC 서버 설치

yum install vnc-server

service vncserver start

2. 설정

/etc/sysconfig/vncserver

* root로 원격에서 접속가능하게 설정하기

VNCSERVERS="2:root"
VNCSERVERARGS[2]="-geometry 800x600 -nolisten tcp -nohttpd"

* 패스워드 설정

vncpasswd 명령을 실행

* 그놈으로 VNC 원격 열기

~/.vnc/xstartup 수정

#!/bin/sh

# Uncomment the following two lines for normal desktop:
# unset SESSION_MANAGER
# exec /etc/X11/xinit/xinitrc

[ -x /etc/vnc/xstartup ] && exec /etc/vnc/xstartup
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
vncconfig -iconic &
#xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
#twm &

export GTK_IM_MODULE=scim <- 한글 입력을 위해
gnome-session & <- 그놈 데스크탑 실행

3. 클라이언트 접속

UltraVNC를 설치하여 UltraVNC Viewer 를 실행

VNC Server : 에 www.junix.pe.kr:2 를 입력하고 vncpasswd에서 지정한 암호 입력

logwatch 7.2.1 on fc5

2009-04-22T01:24:00.002-07:00

1. 설치
yum install logwatch

2. 설정
vi /etc/logwatch/conf/logwatch.conf

########################################################
# This was written and is maintained by:
# Kirk Bauer
#
# Please send all comments, suggestions, bug reports,
# etc, to kirk@kaybee.org.
#
########################################################

# NOTE:
# All these options are the defaults if you run logwatch with no
# command-line arguments. You can override all of these on the
# command-line.

# You can put comments anywhere you want to. They are effective for the
# rest of the line.

# this is in the format of = . Whitespace at the beginning
# and end of the lines is removed. Whitespace before and after the = sign
# is removed. Everything is case *insensitive*.

# Yes = True = On = 1
# No = False = Off = 0

# Default Log Directory
# All log-files are assumed to be given relative to this directory.
LogDir = /var/log

# You can override the default temp directory (/tmp) here
TmpDir = /var/cache/logwatch

# Default person to mail reports to. Can be a local account or a
# complete email address.
MailTo = jongjun 보고서를 받을 메일 계정
# Default person to mail reports from. Can be a local account or a
# complete email address.
MailFrom = Logwatch

# If set to 'Yes', the report will be sent to stdout instead of being
# mailed to above person.
Print = Yes

# if set, the results will be saved in instead of mailed
# or displayed.
#Save = /tmp/logwatch

# Use archives? If set to 'Yes', the archives of logfiles
# (i.e. /var/log/messages.1 or /var/log/messages.1.gz) will
# be searched in addition to the /var/log/messages file.
# This usually will not do much if your range is set to just
# 'Yesterday' or 'Today'... it is probably best used with
# Archives = Yes
# Range = All

# The default time range for the report...
# The current choices are All, Today, Yesterday
Range = yesterday

# The default detail level for the report.
# This can either be Low, Med, High or a number.
# Low = 0
# Med = 5
# High = 10
Detail = Low

# The 'Service' option expects either the name of a filter
# (in /usr/share/logwatch/scripts/services/*) or 'All'.
# The default service(s) to report on. This should be left as All for
# most people.
Service = All
# You can also disable certain services (when specifying all)
Service = "-zz-network" # Prevents execution of zz-network service, which
# prints useful network configuration info.
# If you only cared about FTP messages, you could use these 2 lines
# instead of the above:
#Service = ftpd-messages # Processes ftpd messages in /var/log/messages
#Service = ftpd-xferlog # Processes ftpd messages in /var/log/xferlog
# Maybe you only wanted reports on PAM messages, then you would use:
#Service = pam_pwdb # PAM_pwdb messages - usually quite a bit
#Service = pam # General PAM messages... usually not many

# You can also choose to use the 'LogFile' option. This will cause
# logwatch to only analyze that one logfile.. for example:
#LogFile = messages
# will process /var/log/messages. This will run all the filters that
# process that logfile. This option is probably not too useful to
# most people. Setting 'Service' to 'All' above analyizes all LogFiles
# anyways...

#
# By default we assume that all Unix systems have sendmail or a sendmail-like system.
# The mailer code Prints a header with To: From: and Subject:.
# At this point you can change the mailer to any thing else that can handle that output
# stream. TODO test variables in the mailer string to see if the To/From/Subject can be set
# From here with out breaking anything. This would allow mail/mailx/nail etc..... -mgt
mailer = "sendmail -t"

#
# With this option set to 'Yes', only log entries for this particular host
# (as returned by 'hostname' command) will be processed. The hostname
# can also be overridden on the commandline (with --hostname option). This
# can allow a log host to process only its own logs, or Logwatch can be
# run once per host included in the logfiles.
#
# The default is to report on all log entries, regardless of its source host.
# Note that some logfiles do not include host information and will not be
# influenced by this setting.
#
#HostLimit = Yes

# vi: shiftwidth=3 tabstop=3 et

3. 보고서 작성
/usr/sbin/logwatch 실행

4. 확인
Logwatch로 부터 jongjun으로 온 메일 확인

swatch 사용

2009-04-22T01:24:00.001-07:00

로그 감시툴을 swatch를 사용해 보았다.

yum install swatch

테스트용 설정파일 설정
vi ~/.swatchrc
watchfor /.*/
echo
mail=jongjun@junix.pe.kr, subject=----PLEASE INVESTIGATE SSH ACCESS----

실행
swatch --config-file=/root/.swatchrc --tail-file=/var/log/secure

동작 확인
ssh를 하나 더 열어서 로그인 실패 상황을 만들고 실패에 대한 보고 메일이 왔는지 확인한다.
제목: ----PLEASE INVESTIGATE SSH ACCESS----
내용:
Aug 29 23:44:45 junix sshd[1431]: Invalid user hjhkj from 222.117.139.98

man swatch를 참조하여 추가 설정한다.
추가할 내용 : 오류별로 구분, 메일 통보 시간 조절, 다양한 로그 감시

서버 모니터링 도구들

2009-04-22T01:23:00.002-07:00

phpsysinfo - 웹에서 시스템 자원 모니터링
http://phpsysinfo.sourceforge.net/

iptables stat
http://www.phildev.net/iptstate/

htop
http://htop.sourceforge.net/

apache top
http://www.fr3nd.net/projects/apache-top/

iptraf
http://iptraf.seul.org/

에러 로그를 저장하는 방법

2009-04-22T01:23:00.001-07:00

startx >& /tmp/x.log

또는

startx > /tmp/x.log 2>&1

로그확인은 cat /tmp/x.log
[출처] 에러 로그를 저장하는 방법|작성자 쭌

호주 퍼스 가기위한 준비

2009-04-22T01:04:00.001-07:00

ㅇ 여권
경기도 여권민원실 : http://minwon.gyeonggi.go.kr/jsp/func/menu/user/view/AAVframe.jsp

ㅇ 항공권 싸게 알아보기
투어익스프레스 : http://www.tourexpress.com/
투어캐빈 : http://www.tourcabin.com/
** 주의사항 : 편도가 왕복의 1/2 가격은 아니라는 것. 1년 일정이면 왕복이 쌀수 있음

ㅇ 퍼스 정보 제공(여행, 숙박, 교통 등등)
Virtual Tourist :

http://www.virtualtourist.com/travel/Australia_and_Oceania/Australia/State_of_Western_Australia/Perth-1871231/TravelGuide-Perth.html
LOOK AT PERTH : http://www.lookatwa.com.au/index.php
Beautiful Perth : http://www.beautifulperth.com/
Perth Portal & Web Site Directory : http://www.inperth.com.au/perth.shtml
Perth Local Directory : http://www.streetsofperth.com.au/
Perth Tourist Centre Online : http://www.perthtouristcentre.com.au
Your Guide to Perth and Fremantle : http://www.countrywide.com.au/
What's On in Perth, Fremantle and Surrounds : http://www.whatson.com.au
http://www.totaltravel.com.au/travel/wa/pertharea/perth

ㅇ 숙소 알아보기 (백패커, 홈스테이는 현지 어학원 또는 영어학교를 통해서)

호텔예약 TravelStar : http://www.travelstar.co.kr/

- 한국 홈페이지. 더블룸 5일 숙박이 보통 50만원 한다.
YHA AUSTRALIA : http://www.yha.com.au
Hostel Times : http://www.hosteltimes.com/Kr/index.asp

VIP Backpackers : http://www.vipbackpackers.com/
hostelworld : http://www.hostelworld.com/
퍼스 정보 : http://www.totaltravel.com.au/travel/wa/pertharea/perth/directory/accommodation

괜찮아 보이는 곳

http://www.billabongresort.com.au

- 아침제공, 공항 픽업서비스 제공

Comfort Hostel : http://www.comfortbackpackers.com/
- 아침제공, 3일이상이면 공항 픽업서비스 제공

http://www.townsend.wa.edu.au/index.php
http://www.ymcajewellhouse.com/

ㅇ 여행용품 한국에서 미리준비하기

http://www.withtour.co.kr/ (기내용 가방 괜찮아보임)
http://www.travelmate.co.kr
http://www.safetour.co.kr
http://www.tntmall.co.kr/
http://www.travelwiz.co.kr/
http://www.back-packer.co.kr/

ㅇ 퍼스 영어 학교
* Western Australian Private Education and Training Industry Association Members : http://www.wapetia.org.au/members.html
* ENGLISH AUSTRALIA : http://www.englishaustralia.com.au
* http://studylink.com/index.html
셋다 무슨 영어 교육협회인듯 한데..퍼스 학교 리스트를 알수 있다.

PHOENIX Academy : http://www.phoenixacademy.com.au/
Embassy CES : http://www.embassyces.com/english/
Australian College of English(ACE) : http://www.ace.edu.au/tperth.htm
Milner International College of English : http://www.milner.wa.edu.au/
P.I.C.E Perth International College of English : http://www.pice.com.au/
Murdoch Language Institute : http://www.alexander.wa.edu.au/mli.htm
Cambridge International College Perth : http://www.cambridgecolleges.com/
St Marks International College(GEOS Perth) : http://www.stmarksperth.com.au
Education & Training International (ETI) : http://www.eti.wa.edu.au/
Eurocentres schools :

http://www.eurocentres.com/en/language_schools/Perth/General,8,14,x38,1.html
Centre for English Language Teaching (CELT) : http://www.celt.uwa.edu.au/
Perth Institute of Business and Technology (PIBT) : http://www.pibt.wa.edu.au

ㅇ 퍼스영어학교 소개 동영상(모 유학원서 제작함)
http://www.tagstory.com/video/video_tag.aspx?tag=%C6%DB%BD%BA

ㅇ 호주 일자리 알아보기
JOB SEARCH : http://jobsearch.gov.au

Go West Now - WA's Working : http://www.gowestnow.com/

농장 정보(과일따기) : http://www.tourinfocentre.com.au/work/work6.htm

ㅇ 퍼스 교통
기차 : http://www.railpage.org.au/railmaps/

버스 : http://www.transperth.wa.gov.au

공항 : http://www1.perthairport.net.au/

택시(택시는 이회사 말고 하나 더 있음) : http://www.swantaxis.com.au/

호주 항공사 : http://www.virginblue.com.au/

ㅇ 퍼스 날씨 : http://weatherreports.com/Perth,_Australia?units=c

ㅇ 기타

구글 어스 퍼스 지도 :

http://www.worldmapfinder.com/Map_EarthMap.php?ID=/Kr/Oceania/Australia/Perth

호주 퍼스 정보 :

http://www.hiviva.net/HTML/Travelinfo/travelinfo_04.htm?SELECT_TRAVEL_DESTINATION_INFO_AREA_UID=15
ATM기기 사용방법 :

http://www.hanabank.com/online/contents/card/guide/guid_04/guid_0401/1451_index.jsp

학생전문여행사 : http://kises.co.kr/

신한은행 제공 호주 뉴스 :
http://shinhan.eduhouse.net/common/news/news_list.asp?sel_nation=4
호주 CVA & 여행 준비하기 : http://blog.daum.net/iboyoung/5595490
[출처] 호주 퍼스에 가기 위한 북마크|작성자 쭌

[리눅스] F T P 전송

2009-04-07T00:02:00.000-07:00

(1) 먼저 파일을 받는 client 에 전송할 데이터의 directory와 동일한 구조의 directory를 생성

#Source Server] find /home/user -type d -depth -print > dir.list

dir.list 파일을 target Server로 옮김

[주의]여기서 path는 절대 path를 생성해야 해야 함

#Target Server] cat dir.list | awk '{ print " mkdir -p -mode 755 " $1 }' | sh -x

[참고] Permission은 구지 명시하지 않아도 되며,

Source Server와 동일한 mode로 만들고자 하면,

Script하나 더 만들면 됨

(2) FTP로 모든 파일을 전송하는 다음의 script를 생성하고 동작시키면 됨

----------------------------------------------------------------

#!/bin/sh
while read line
do
cd $line
pwd
ftp -n 211.45.5.251 << +
prompt off
user root staff0
cd $line
pwd
mput *
+
done < dir.list

수행결과를 log 파일로 남길려면
# Source Server] ftp.sh > log
실행하는 위치는 아무것에나 상관없음. dir.list 에 디렉토리 경로가 절대 경로이므로

리눅스 रूट 패스워드

2009-04-06T02:22:00.001-07:00

리눅스에는 시스템의 사용 모드를 나타내는 ‘runlevel’이라는 것이 있는데
============================================
0 - 시스템 종료
1 - Single-User 모드
2 - Multi-User 모드(네트워크 사용 불가)
3 - Multi-User 모드
5 - Multi-User 모드(그래픽 화면 로그인)
6 - 시스템 재시작 (멀티유저모드)
============================================

solaris 의경우 재시작할때 shutdown -r0 -y0 -i6
싱글유저로 갈때는 shutdown -r0 -y0 -s

HP의 경우 일단 OK 모드(대기모드?)
에서 init 명령어나 shutdown 명령어로 이동을 한다

Linux (fedora, redhat) 에서는
shutdown -r 재기동
shutdown -s 싱글유저

싱글유저 모드란 별도의 로그인 과정 없이 root 계정으로 시스템로긴하는 모드이다.
(설정에따라서 로그인하는 경우가 있음)
이 모드로 부팅하면 root 권한으로 로긴을 하는 것이기때문에 passwd 명령어로
쉽게 root 패스워드를 변경할 수 있다.

부팅을 하기전에 부트로더에서 부팅 파라미터를 수정해서 싱글유저로 들어갈수가 있는데
1. GRUB이 떠서 디폴트로 지정된 OS로 부팅하려고 할 때, 엔터를 쳐서 선택 메뉴로 들어간다.

2. 부팅하고자 하는 것을 선택하고 e를 눌러 Edit 모드로 들어간다. 시스템마다 차이는 있겠지만 보통 다음과 같은 형식으로 나올 것이다.

============================================
root (hd0,0)
kernel /boot/vmlinuz-2.6.14-41hs ro root=/dev/hda2
initrd /boot/initrd-2.6.14-41hs.img
============================================

3. kernel이 있는 줄을 선택하고 다시 e를 누른다. 그럼 다음과 같이 부팅 파라미터를 수정할 수 있는데 끝에 1 또는 single을 입력하고 엔터를 누른다.

=============================================
grub edit> kernel /boot/vmlinuz-2.6.14-41hs ro root=/dev/hda2 1
=============================================

4. 다시 2번의 화면으로 돌아오게 되는데 b를 누르면 부팅을 시작한다.

5. 별도의 로그인 화면이 뜨지 않고 다음과 같이 프롬프트가 뜰 것이다. 이제 root 패스워드를 원하는 것으로 바꿀 수 있다.

===============================================
sh-3.00# passwd
Changing password for user root.
New UNIX password: _
================================================

6. 시스템을 재부팅한다.

=================================================
sh-3.00# reboot
=================================================

이상 GRUB를 사용한 싱글유저로긴 방법을 알아보았는데
실제 업무에서는 이 방법을 쓰지 않는다.
게다가 서버관리자가 루트패쓰워드를 해킹당하거나, 뭐였는지
기억을 못한다는건 있어서는 않되는일이며,
다른 관리자에게 물어보는것은 더더욱 않되는 일이다

방화벽 스크립트 사용하기

2009-04-03T02:48:00.005-07:00

FD 코리아에서는 외부 방화벽 이외에 OS내에 iptables 가 동작하도록 스크립트를 기본적으로 제공해 드리고 있습니다.
방화벽 스크립트의 위치는 /etc/rc.d/ 디렉토리입니다.

[root@server21010910231 root]# cd /etc/rc.d/
[root@server21010910231 rc.d]# ls
init.d rc rc0.d rc1.d rc2.d rc3.d rc4.d rc5.d rc6.d rc.firewall rc.local rc.sysinit
[root@server21010910231 rc.d]#

/etc/rc.d/ 디렉토리 안에서 보시면 rc.firewall 파일을 확인 하실 수 있습니다. rc.firewall 스크립트는 부팅시 자동으로 동작 하도록 아래와 같은 내용이 /etc/rc.local 파일에 등록 되어 있습니다.

if [ -e /etc/rc.d/rc.firewall ];then
sh /etc/rc.d/rc.firewall
fi

스크립트 상에서는 기본적으로 20, 21, 22, 25, 53, 80, 110, 143, 443, 953, 3306 포트가 열려 있으며, 나머지 포트는 막혀 있습니다. rc.firewall 스크립트상에서 아래 부분이 해당 포트들을 허용하도록 설정 한 부분입니다.

$IPTABLES -A INPUT -p tcp --dport 20:22 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 110 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 143 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 953 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT

열려포트를 막기를 원하신다면, 해당 포트에 대한 라인을 삭제하시거나 주석(#) 처리 하시면 됩니다.
그리고 특정 아이피 주소에서만 포트 접속이 가능하게 설정을 하시려면 해당 라인에 --source 아이피를 입력하시면 됩니다. 아래의 예는 210.109.102.31번의 아이피 에서만 ssh(22번 포트)로 접속 할수 있게 수정 한 것입니다.

$IPTABLES -A INPUT -p tcp --source 210.109.102.31 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

추가로 다른 포트를 허용하려면, 위와 같은 라인에 허용할 포트에 대한 스크립트 한줄만 추가 하면 됩니다. 아래 스크립트는 8080포트 허용을 위한 스크립트 입니다.
$IPTABLES -A INPUT -p tcp --dport 8080 -m state --state NEW,ESTABLISHED -j ACCEPT

스크립트 수정이 완료되셨다면, /etc/rc.d/rc.firewall 명령을 실행 시키시면 iptables 룰셋이 적용되게 됩니다.
적용된 룰셋을 확인 하시려면 아래와 같이 iptables -L 명령으로 확인 하실수 있습니다.

[root@server21010910231 rc.d]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
ACCEPT tcp -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpts:ftp-data:ssh state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:domain state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:http state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3 state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:imap state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:https state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:rndc state NEW,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:mysql state NEW,ESTABLISHED
DROP tcp -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
DROP all -- anywhere anywhere state INVALID
DROP tcp -- anywhere anywhere tcp dpts:6666:ircd
[root@server21010910231 rc.d]#

그리고 아래와 같이 iptables -F 명령을 입력하시면 적용된 룰셋이 삭제 되며, 이경우 서버를 재부팅 하거나, /etc/rc.d/rc.firewall 명령을 재실행 하기 전까지 룰셋이 적용되지 않게 됩니다.

[root@server21010910231 rc.d]# iptables -F
[root@server21010910231 rc.d]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
[root@server21010910231 rc.d]#

디렉토리 크기 알아내기

2009-04-03T02:48:00.003-07:00

리눅스/유닉스에서 디렉토리내의 파일들의 총 크기를 알고 싶은 경우 du 명령어를 사용하면 된다. du 명령의 사용법은 아래와 같다.

(1) 파일의 크기를 byte 로 계산하여서 보여준다.

# du -ab

(2) 파일의 크기를 사람이 보기 편하도록 보여준다.
# du -abh

(3) 현재의 디렉토리의 총 크기만 보고 싶으면 아래와 같이 실행한다.

# du -abch | grep -v "./"

# du --max-depth=1 -h .

특정포트 죽이기

2009-04-03T02:48:00.001-07:00

유닉스/리눅스 계열에서 특정 포트를 사용하는 프로세스 죽이기

아.. 힘겹게 알아냈는데 결국엔 삽질이 되었고나.

아까워서라도 적어놔야지.. (나중에 써먹을때가 있을테야 ㅎㅎ)

kill `netstat -lnp | awk '{print $4, $7}' | grep $PORT | awk '{print $2}' | awk -F/ '{print $1}'`

TCPDUMP

2009-04-03T02:47:00.004-07:00

TCPDUMP User Guide

Date : January 1999

written by Kwon, YongChul

--------------------------------------------------------------------------------

-. 이 문서의 저작권은 저자(권용철:godslord@sparcs.kaist.ac.kr)에게 있습니다. 본문의 무단 인용, 복사는 저자와의 협의 없이 절대 불가능합니다.

--------------------------------------------------------------------------------

Table of Contents

이 문서를 보기 전에 알아야 할 사전 지식

Tcpdump란?

Tcpdump의 패키지 구하기

Tcpdump의 설치

Tcpdump Source의 간략한 설명

Tcpdump의 옵션들

조건식
Tcpdump의 사용 예제들

Tcpdump의 평가

References

--------------------------------------------------------------------------------

이 문서를 보기 전에 알아야 할 사전 지식
이 문서는 네트워크의 패킷들을 잡아내는 Tcpdump라는 프로그램에 대해서 설명하고 있다. 프로그램의 특성상, 네트워크에 관련된 많은 용어들과 특히 TCP/IP에 대한 내용 이 많이 나온다. 따라서 보다 잘 이해하기 위해서는 네트워크 설비 자료나, 네트워크 프로그래밍 가이드, 혹은 네트워크 프로토콜(TCP/IP)에 관련된 책들을 참조하는 것이 좋을 것이다.

--------------------------------------------------------------------------------

Tcpdump란?
Tcpdump는 주어진 조건식을 만족하는 네트워크 인터페이스를 거치는 패킷들의 헤더들 을 출력해 주는 프로그램이다. 프로그램의 특성상, 네트워크 인터페이스를 아주 심도 있게 사용하기 때문에, 실행하는 사람은 반드시 네트워크 인터페이스에 대한 읽기 권 한이 있어야만 한다.
OS dependent)
위에서 말하는 읽기 권한을 가지고 있어야 하는 파일, 혹은 Tcpdump의 퍼미션 이다.

SunOS : /dev/nit, /dev/bpf*

Solaris(SunOS 5.x) : /dev/le 등

HP-UX & IRIX & Linux : root에서 실행하거나, root로 setuid를 설정해야 함

Ultrix & Digital UNIX : root가 pfconfig를 이용하여, promiscuous-mode를 가능하게 설정하면 어떤 유저라도 사용할 수 있다.

BSD : /dev/bpf*

--------------------------------------------------------------------------------

Tcpdump의 패키지 구하기
Tcpdump는 ftp://ftp.ee.lbl.gov/tcpdump.tar.Z에서 최신 버전을 구할 수 있다. 유명 한 프로그램이기 때문에, 시스템소프트웨어를 패키지형태로 제공해 주는 OS들의 경우 Vendor에서 패키징된(컴파일된) 버전으로도 구할 수 있을 것이다.

--------------------------------------------------------------------------------

Tcpdump의 설치
Tcpdump는 libpcap(Protocol Capture Library)라는 것을 사용한다. 이 라이브러리는 Platform에 상관없이 동일한 방법으로 사용자 레벨에서 패킷들을 캡춰할 수 있게 해 준다. 따라서 이 라이브러리가 없다면, ftp://ftp.ee.lbl.gov/libpcap.tar.Z에서 구하 여 설치하도록 한다.

ANSI C 컴파일러는 아마 대부분의 시스템에서 구비하고 있을 것이다. 만약 없다면 ftp://prep.ai.mit.edu/pub/gnu/gcc.tar.gz를 받아서 설치하기 바란다.

libpcap라이브러리가 완벽하게 설치되었다는 가정하에서 다음의 절차에 따라 설치를 시작한다.

Makefile.in의 BINDEST와 MANDEST 항목에 각각, tcpdump 실행파일과 메뉴얼 페이 지가 설치될 디렉토리들을 입력해 준다.
Tcpdump 패키지와 함께 제공되는 ./configure 스크립트를 실행시킨다. 이 스크립트는 현재 시스템의 환경들을 검사하고 이에 맞추어서 Makefile을 생성해 준다.
make를 실행한다.
컴파일이 다 됐으면, make install을 수행하여 실행파일을 설치하고, make install-man을 실행하여 메뉴얼 페이지도 설치한다.
tcpdump의 퍼미션이 제대로 되었는지를 검사한다. setgid가 설정되어 있기 때문에, 원하지 않는 사람이 실행하게 된다면 위험하다.
위에서 설명한 절차를 그대로 옮겨 본다.
# vi Makefile.in
# ./configure
# make
# make install
# make install-man

OS dependent)

DEC/OSF and BSD/386, etc : tcpdump가 OS와 함께 제공되는 경우가 있다. 이럴 경우 tcpdump를 업그레이드 하기 전에 반드시 기존의 tcpdump를 백업해 두도록 하자.

Linux : libpcap 라이브러리는 2.0.25 커널에서 테스트 됐다. 2.0.x 대 커널 에서 25이하의 버전에서는 실행이 아마 가능할 것이다. 그러나 1.x대의 커널에서는 동작 여부가 입증되지 않았으므로 주의해야 한다.

OSF 4 : OSF4에서는 stack C 컴파일러에 치명적인 버그가 있다. 이 버그를 피해가려면, ./configure를 실행한 후 컴파일 하기 전에 Makefile에서 다음의 문장을 삭제한 후 컴파일해 주면 된다.

-DETHER_HEADER_HAS_EA=1 -DETHER_ARP_HAS_EA=1

--------------------------------------------------------------------------------

Tcpdump Source의 간략한 설명

--------------------------------------------------------------------------------

Tcpdump의 옵션들

-a : Network & Broadcast 주소들을 이름들로 바꾼다.

-c Number : 제시된 수의 패킷을 받은 후 종료한다.

-d : comile된 packet-matching code를 사람이 읽을 수 있도록 바꾸어 표준 출력으로 출력하고, 종료한다.

-dd : packet-matching code를 C program의 일부로 출력한다.

-ddd : packet-matching code를 숫자로 출력한다.

-e : 출력되는 각각의 행에 대해서 link-level 헤더를 출력한다.

-f : 외부의 internet address를 가급적 심볼로 출력한다(Sun의 yp server와의 사용은 가급적 피하자).

-F file : filter 표현의 입력으로 파일을 받아들인다. 커맨드라인에 주어진 추가의 표현들은 모두 무시된다.

-i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정한다. 지저되지 않으면 시스템의 인터페이스 리스트를 뒤져서 가장 낮은 번호를 가진 인터페이스를 선택한다(이 때 loopback은 제외된다).

-l : 표준 출력으로 나가는 데이터들을 line buffering한다. 다른 프로그램에서 tcpdump로부터 데이터를 받고자 할 때, 유용하다.

-n : 모든 주소들을 번역하지 않는다(port,host address 등등)

-N : 호스트 이름을 출력할 때, 도메인을 찍지 않는다.

-O : packet-matching code optimizer를 실행하지 않는다. 이 옵션은 optimizer에 있는 버그를 찾을 때나 쓰인다.

-p : 인터페이스를 promiscuous mode로 두지 않는다.

-q : 프로토콜에 대한 정보를 덜 출력한다. 따라서 출력되는 라인이 좀 더 짧아진다.

-r file : 패킷들을 '-w'옵션으로 만들어진 파일로 부터 읽어 들인다. 파일에 "-" 가 사용되면 표준 입력을 통해서 받아들인다.

-s length: 패킷들로부터 추출하는 샘플을 default값인 68Byte외의 값으로 설정할 때 사용한다(SunOS의 NIT에서는 최소가 96Byte이다). 68Byte는 IP,ICMP, TCP, UDP등에 적절한 값이지만 Name Server나 NFS 패킷들의 경우에는 프로토콜의 정보들을 Truncation할 우려가 있다. 이 옵션을 수정할 때는 신중해야만 한다. 이유는 샘플 사이즈를 크게 잡으면 곧 패킷 하나하나를 처리하는데 시간이 더 걸릴 뿐만아니라 패킷 버퍼의 사이즈도 자연히 작아지게 되어 손실되는 패킷들이 발생할 수 있기 때문이다. 또, 작게 잡으면 그만큼의 정보를 잃게되는 것이다. 따라서 가급적 캡춰하고자 하는 프로토콜의 헤더 사이즈에 가깝게 잡아주어야 한다.

-T type : 조건식에 의해 선택된 패킷들을 명시된 형식으로 표시한다. type에는 다음과 같은 것들이 올 수 있다. rpc(Remote Procedure Call), rtp(Real-Time Applications protocol), rtcp(Real-Time Application control protocal), vat(Visual Audio Tool), wb(distributed White Board)

-S : TCP sequence번호를 상대적인 번호가 아닌 절대적인 번호로 출력한다.

-t : 출력되는 각각의 라인에 시간을 출력하지 않는다.

-tt : 출력되는 각각의 라인에 형식이 없는 시간들을 출력한다.

-v : 좀 더 많은 정보들을 출력한다.

-vv : '-v'보다 좀 더 많은 정보들을 출력한다.

-w : 캡춰한 패킷들을 분석해서 출력하는 대신에 그대로 파일에 저장한다.

-x : 각각의 패킷을 헥사코드로 출력한다.

조건식(expression)

옵션의 제일 마지막인 조건식은 어떤 패킷들을 출력할지를 선택하는데 쓰인다. 조건식이 주어지지 않는 다면 모든 패킷들이 그 대상이 될 것이다. 일단 주어지면, 아무리 패킷들이 많아도 조 건식에 부합하는 패킷만을 출력한다.

조건식들은 하나 또는 몇 개의 primitive들로 구성되어 있다. primitive들은 보통 하나 혹은 몇개의 qualifier들 다음에 오는 하나의 값으로 이루어진다. Qualifier들은 모두 3 종류이며 다음과 같다.

type : 주어진 값의 종류가 무엇인지를 나타낸다. 가능한 type들은 'host', 'net', 'port'가 있다. type이 없는 값들은 type을 host라 가정한다.

dir : id로 부터의 어떤 특정한 전송 방향을 나타낸다. 가능한 방향은 'src', 'dst', 'src or dst', 'src and dst'이다. 만약 방향이 정해지지 않았다면, src or dst라 가정한다. "For `null' link layers (i.e. point to point protocols such as slip) the inb ound and out bound qualifiers can be used to specify a desired direction."

proto : 매칭을 특정 프로토콜에 한해서 수행한다. 가능한 프로토콜들은 ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp, udp이다. 만약 프로토콜이 명시되지 않았다면, 해당하는 값의 type에 관련된 모든 프로토콜들이 그 대상이 된다.

이 밖에도 위의 패턴을 따르지 않는 Primitive들이 존재한다(gateway, broadcst, less, greater, 산술식).

좀 더 정교한 조건식들을 사용하려면, 'and(&&)', 'or(||)', 'not(!)'들을 사용하여 여러 primitive들을 연결하면 된다. 같은 표현들은 생략될 수 있다.

사용 가능한 Primitive들

dst host HOST
packet의 IP destination 항목이 HOST일때 참이 된다.
src host HOST
packet의 IP source 항목이 HOST일때 참이 된다.
host HOST
IP source, IP destination 항목 중 어느 하나라도 HOST이면 참이다.
ether dst ehost
ethernet destination 주소가 ehost일 때 참이다.
ether src ehost
ethernet source 주소가 ehost일 때 참이다.
ether host ehost
ethernet source, destination 항목들 중 어느 하나라도 ehost이면 참이다.
gateway host
패킷이 host를 게이트웨이로 사용하면 참이다. 이 말의 의미는 ethernet sour ce나 destination 항목은 host이지만, IP source와 destination은 host가 아닐 때를 말한다.
dst net NET
패킷의 IP destination 주소가 NET의 network number를 가지고 있을 때 참이 다.
src net NET
패킷의 IP source 주소가 NET의 network number를 가지고 있을 때 참이다.
net NET
패킷의 IP source 주소 혹은 destination 주소가 NET의 network number를 가 지고 있을 때 참이다.
net netmask mask
IP 어드레스가 지정된 netmask를 통해서 net과 매칭되면 참이다.
net net/len
IP 어드레스가 netmask와 len 비트만큼 매치되면 참이다.
dst port PORT
패킷이 ip/tcp, ip/udp 프로토콜의 패킷이고 destination port의 값이 PORT일 때 참이다. port는 /etc/services에 명시된 이름일 수도 있고 그냥 숫자일 수도 있다. 만약 이름이 사용됐다면 port 번호와 프로토콜이 같이 체크될 것이다. 만약 숫자나 불 확실한 이름이 사용됐을 경우에는 port 번호만이 체크될 것이다.
src port PORT
패킷의 source port의 값으로 PORT를 가지면 참이다.
port PORT
패킷의 source, destination port 중에 하나라도 PORT이면 참이다.
less length
패킷이 length보다 짧거나 같으면 참이다.(len <= length)
greater length
패킷이 length보다 짧거나 같으면 참이다.(len >= length)
ip proto protocol
패킷이 지정된 종류의 프로토콜의 ip패킷이면 참이다. Protocol은 icmp, igrp, udp, nd, tcp 중의 하나 혹은 몇 개가 될 수 있다. 주의할 점은 tcp, udp, icmp들은 '\'로 escape되어야 한다.
ehter broadcast
패킷이 ethernet broadcast 패킷이라면 참이다. ehter는 생략 가능하다.
ip broadcast
패킷이 IP broadcast 패킷이라면 참이다.
ether multicast
패킷이 IP multicast 패킷이라면 참이다.
ether proto protocol
패킷이 ether type의 protocol이라면 참이다. protocol은 ip, arp, rarp 중에 하나 혹은 몇개가 될 수 있다. ip proto protocol에서와 마찬가지로 ip, arp, rarp는 escape 되어야 한다.
decnet src host
만약 DECNET의 source address가 host이면 참이다. 이 어드레스는 '10.123'이 나 DECNET의 host name일 수 있다. DECNET host name은 DECNET에서 돌아가도록 설정된 Ultrix 시스템에서만 사용 가능하다.
decnet dst host
DECNET destination address가 host이면 참이다.
decnet host HOST
DECNET source, destination address중의 하나라도 HOST이면 참이다.
ip, arp, rarp, decnet
ether proto [ip|arp|rarp|decnet]의 약어
lat, moprc, mopdl
ether proto [lat|moprc|mopdl]의 약어
tcp, udp, icmp
ip proto [tcp|udp|icmp]의 약어
expr relop expr

EXPR
proto [expr:size]의 형식을 띤다. proto, expr, size에 올 수 있는 것들은 다음과 같다.
proto : ether, fddi, ip, arp, rarp, tcp, udp, icmp
expr : indicate Byte offset of packet of proto
size : optional. indicate the size of bytes in field of interest
default is one, and can be two or four
RELOP
!=, =, <=, >=, etc.
이 조건식을 사용하기 위해서는 먼저 해당하는 Protocol(proto)의 헤더에 관련된 것들을 자세히 알아야만 한다. proto에는 대상이 될 프로토콜을 지정한다. expr에는 프로토콜 헤더의 처음부터의 Byte Offset을 지정하는 식이 들어가게 된다. Size는 Option이며 지정이 안 되어 있을 경우에는 자동으로 1byte를 지칭한다. 따라서 이 조건식을 사용하게 되면 헤더에 포함된 정보를 Bitmask를 사용하여 직 접 원하는 패킷인지를 가려낼 수 있기 때문에, 보다 정밀한 사용이 가능하게 된다.

--------------------------------------------------------------------------------

Tcpdump의 사용 예제들

security라는 호스트로부터 날아오고, 날아가는 패킷들을 출력
# tcpdump host security
security와 mazinga, getarobo 사이에 날아다니고 있는 패킷들을 출력
# tcpdump host security and $ mazinga or getarobo $
security에서 elgaim을 제외한 모든 호스트로 날아다니는 IP 패킷들을 출력
# tcpdump ip host security and not elgaim
gateway amurorei를 거치는 ftp에 관련된 패킷들을 출력
# tcpdump 'gateway amurorei and ( port ftp or ftp-data )'
local호스트가 아닌 호스트와 로컬호스트가 맺는 TCP 커넥션의 시작과 마지막 패 킷들을 출력한다(SYN, FIN 패킷).
# tcpdump 'tcp[13] & 3 != 0 and not src and dst net non-local'
gateway amurorei를 지나는 576Byte보다 큰 패킷들을 출력한다
# tcpdump 'gateway amurorei and ip[2:2] > 576'
Ethernet boradcast 혹은 multicast를 통해서 보내진 것이 아닌, IP broadcast 혹 은 multicast 패킷들을 출력한다.
# tcpdump 'ehter[0] & 1 = 0 and ip[16] >= 224'
Echo request/reply가 아닌 ICMP 패킷들을 모두 출력한다.
# tcpdump 'icmp[0] != 8 and icmp[0] != 0'

--------------------------------------------------------------------------------

Tcpdump의 평가
TCPDUMP는 여러모로 좋은 툴이다. libpcap을 거의 100% 활용한 프로그램의 예이며, 실제로 많은 툴들이 TCPDUMP와 병행하여 돌아가거나, TCPDUMP를 기반으로 제작되었다. TCPDUMP의 막강한 packet filter는 현재 로컬 네트워크 상에서 날아다니고 있는 특정한 패킷들을 실시간으로 기록해 줄 수 있으며, 이를 이용하여 네트워크에서 벌어지는 일들을 네트워크 관리자가 원하는 대로 뽑아 볼 수 있게 해 준다. 또한, 시스템 관리자들에게는 로컬 유저의 외부로의 커넥션들을 감시하고, 또 특정 침입자가 침투 경로로 자주 이용하는 호스트, 혹은 원하지 않는 호스트로부터의 커넥션을 실시간으로 감시할 수 있게 해 준다. libpcap을 이용하여 비슷한 툴을 제작하고자 하는 사람들에게도 TCPDUMP는 가장 훌륭한 예제가 될 것이다.

--------------------------------------------------------------------------------

References

TCP dump Manual page : written by Van Jacobson, Craig Leres and Steven McCanne, all of the Lawrence Berkeley National Laboratory, University of California, Berkeley, CA.
TCP dump Document included in TCP dump package

IPv6 비활성화 시키기

2009-04-03T02:47:00.003-07:00

/etc/modprobe.conf 파일에 아래와 같이 입력한다.

alias net-pf-10 off
alias ipv6 off

/etc/sysconfig/network 파일을 아래와 같이 수정한다.

NETWORKING_IPV6=no

위와 같이 설정한 후, 재부팅하거나 /etc/init.d/network restart 를 실행한다.

NFS 사용을 위한 방화벽 설정

2009-04-03T02:47:00.001-07:00

NFS가 사용하는 포트들을 iptables rule chain에 추가한다.

foo# /sbin/iptables -A INPUT -p tcp --dport 111 -j ACCEPT
foo# /sbin/iptables -A INPUT -p udp --dport 111 -j ACCEPT
foo# /sbin/iptables -A INPUT -p tcp --dport 2049 -j ACCEPT
foo# /sbin/iptables -A INPUT -p udp --dport 2049 -j ACCEPT
foo# /sbin/iptables -A INPUT -p tcp --dport 32766 -j ACCEPT
foo# /sbin/iptables -A INPUT -p tcp --dport 32767 -j ACCEPT
foo# /sbin/iptables -A INPUT -p tcp --dport 32769 -j ACCEPT

SELINUX 비활성화시키기

2009-04-03T02:46:00.004-07:00

/etc/sysconfig/selinux 파일에서 SELINUX 를 disabled 로 설정하면 된다. /etc/sysconfig/selinux 설정 예제는 아래와 같다.

SELINUX=disabled

SELINUXTYPE=targeted

NFS 설정

2009-04-03T02:46:00.003-07:00

리눅스에서 여러분의 홈디렉토리를 통해 자신의 모든 설정파일들 - 예를 들어 넷스케이프 북마크들, 여러분의 전자우편을(여러분이 컴퓨터마다 모두 같은 전자우편 프로그램을 사용한다고 가정하고) 공유하는 것은, 여러분이 컴퓨터와 컴퓨터 사이에서 옮겨 다닐 때 윈도우 매니저가 사용자 환경에 적절하게 맞춰졌던 것처럼 여러분 네트워크에 강력함을 더해준다.

리눅스 그리고 유닉스는 일반적으로 파일시스템을 공유하기 위해 nfs(network file system)라는 이름을 가진 프로그램을 사용한다. nfs는 몇 가지 보안 구멍이 알려져 있으므로 방화벽 컴퓨터 뒤에 nfs를 숨기는 것이 좋다. NFS Howto는 이 기사를 읽은 다음에 꼼꼼하게 읽어보아야 할 중요한 리소스이다.

UDI:

어떤 사용자가 접근했었는지 nfs가 기억하게 만드는 방법 가운데 하나는 UID - 사용자 식별 번호이다. UID는 패스워드 파일의 세 번째 항목에 기록된다. 내 시스템에서 이 파일은 다음과 같다:
jpollman:IxmI/XXxxrg/Y:501:100:JC Pollma
n:/home/jpollman:/bin/bash

501이라는 숫자가 있는 자리가 UID이다. 어떤 한 사용자를 위한 UID는, nfs를 사용하는 다른 모든 머신에서 항상 같아야 한다. 여러분은 패스워드 파일을 이용하여 모든 머신에서 같은 UID를 가지도록 할 수도 있고, NIS - 이 글의 주제를 넘어서는 것인데 - 를 사용할 수도 있다. 여러분이 UID를 바꾼다면 사용자 소유의 파일들에 대해서, chown 명령으로 소유권을 모두 설정해 주어야 한다. 꽤 성가신 일이기는 하지만, 딱 한 번만 해주면 된다.

서버쪽에서 NFS:

여러분이 실행해야 하는 프로그램이 몇 개 있다. 그리고, 커널도 필요한 옵션을 설정하여 컴파일해 두어야 한다.

여러분의 커널에서:

커널은 반드시 nfs 기능을 포함하여 컴파일되어야 한다. 다행스럽게도, 대부분의 배포판이 nfs를 지원하도록 컴파일된 커널을 가진다. 만약 여러분이 자신의 커널을 바꿀 계획이라면 Network File Systems 아래에서 다음 옵션들에 꼭 YES라고 답해야 한다.

NFS filesystem support
NFS server support

No라고 답해야 하는 것은:

Root filesystem on NFS

그 다음에 커널을 컴파일하고, 새로 만들어진 커널을 여느 때처럼 설치한다.

portmap:

여러분의 시스템에 portmap 프로그램이 반드시 설치되어 실행되고 있어야 한다. 일반적으로 portmap 프로그램은 배포판을 설치할 때 기본적으로 설치된다. 다음 명령으로 portmap이 실행 중인지 확인할 수 있다:

ps ax|grep port [Enter]

이미 실행했다면, 제대로 동작하고 있는지 다음 명령으로 점검할 수 있다:

rpcinfo -p [Enter]

portmap 프로그램은 /etc/host.allow와 /etc/host.
deny 파일을 이용하므로, rpcinfo -p 명령이 실패하더라도 여러분의 portmapper는 이들 파일이 있는지 점검해서 여러분이 원하는 대로 실행된다.

nfsd and mount:

nfsd와 mount 프로그램들이 반드시 여러분의 서버에 설치되어 있어야 한다. nfs 프로그램들은 커널 2.2에서는 knfsd라 불리고, 그 이전의 커널에서는 nfs-server2.2란 이름을 가지고 있었다.

exports:

/etc/exports 파일에는 nfs를 통해 다른 컴퓨터에 마운트 될 수 있는 디렉토리들을 설정한다. exports는 각각의 줄마다 마운트 될 수 있는 디렉토리와 허용된 사용자, 퍼미션 등으로 구성된 텍스트 파일이다. 내 시스템에 있는 exports 파일은 다음과 같다:

/home *.kulai.org(rw)

이 줄에서 첫 번째 항목은, 우리 네트워크의 다른 컴퓨터에서 마운트해서 홈디렉토리로 사용할 수 있는 디렉토리이다. 그 옆, 두 번째 아이템은 어떤 시스템에서 디렉토리를 마운트 할 수 있도록 할 것인지 정한 리스트이다. 우리는 kulai.org 네트워크에 속하는 모든 컴퓨터들이(*.kulai.org) 첫 번째 항목에서 설정한 디렉토리들을 마운트 할 수 있도록 설정했다. 세 번째는(괄호로 싸여 있는) 퍼미션을 설정한다. export 파일 설정에 대한 더 많은 정보가 필요하면, man 5 exports 명령을 실행한다. 여러분의 exports 파일을 바꾼 다음에는 설정 내용을 다시 읽어들이도록 nfsd와 mountd 데몬을 다시 시작해야 한다.

마지막 점검:

exports 파일을 고치고 필요한 데몬을 모두 다시 시작한 다음에는, 다음 명령을 실행한다:

rpcinfo -p [Enter]

명령을 실행하면 아래와 비슷한 메시지를 보게 될 것이다.(여러분이 다른 서비스들을 가동 중에 있고 mountd 포트가 다르다면 더 많은 메시지들을 보게 될지도 모르겠다):
program vers proto port
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100005 1 udp 745 mountd
100005 1 tcp 747 mountd
100003 2 udp 2049 nfs
100003 2 tcp 2049 nfs

클라이언트 쪽에서 NFS:

여러분은 반드시 nfs 클라이언트 프로그램들을 설치해야 한다: mountd와 portmap는 물론, 커널도 nfs를 지원하도록 설정되어야 한다. 이런 것들은 대부분의 배포판에서 처음 설치할 때 따라서 설치된다. 조건이 모두 갖추어진 다음, nfs 서버 - master.kulai.org - 를 루트로 마운트하기 위해서는, 클라이언트 머신에서 다음 명령을 실행한다:

mount -t nfs master.kulai.org:/home /mnt [Enter]

만약 모든 설정이 제대로 되었다면, 프롬프트가 다시 나타날 것이다. 그 다음, /mnt 디렉토리로 cd 하고, 디렉토리에서 ls 해보아 리스트가 보이면 모든 작업이 잘 된 것이다. 만약, 파일 시스템을 마운트하는 대신, mount 프로그램이 ‘mount:master.kulai.org://home failed’와 비슷한 에러 메시지를 보여준다면, 서버 쪽에 그 원인이 있는 것이다: exports 파일 설정이 잘못되어 접근권한이 없거나, exports 파일을 편집한 다음에 nfsd와 mountd 데몬을 다시 시작하는 것을 잊은 것이다. 만약 mount clntudp_create :RPC:Program not registered 라는 메시지가 보인다면 nfsd나 mountd 데몬이 서버에서 구동되지 않았다는 뜻이다. 또는 앞서 말했던 문제가 hosts.{allow,deny} 파일에 있는 것이다.

마운트된 파일시스템을 해제하기 위해서는 다음 명령을 사용한다:

umount /mnt [Enter]

마운트 작업들을 자동화하려면, 아래 항목을 여러분의 클라이언트 머신에 있는 /etc/fstab 파일에 추가한다 - 물론, master.kulai.org 대신 여러분 서버의 이름을 넣어야 한다.
master.kulai.org:/home /home nfs rw 0 0

흥미롭게도, 여러분이 다른 컴퓨터로부터 /home 디렉토리를 nfs 마운트 할 때, 여러분 하드 드라이브에서 /home 디렉토리는 사라진다 : 여전히 그 곳에 있지만, umount /home 할 때까지 여러분의 /home 디렉토리는 보이지 않는다.

이제, 모든 것들이 잘 동작하면, 여러분의 서버와 클라이언트 머신 둘 다 다시 부트 하는게 좋겠다. 리눅스 구루들이(Linux gurus) “reboot”를 보고 내게 포화를 쏘아 대겠지만, 여기서 시스템을 다시 부트하는 데는 그만한 까닭이 있다.

IPTABLES

2009-04-03T02:46:00.001-07:00

명령어순례

iptables 명령은 리눅스 IPv4 방화벽을 설정하는 명령어이다. 1.1 시리즈 부터 리눅스 커널은 패킷 필터링을 포함하기 시작했다. 제 1세대는 BSD의 ipfw를 기본으로 했고 1994년 후반기에 알란 콕스(Alan Cox) 에 의해서 포트 됐다.
이것은 리눅스 2.0에서 Jos Vos와 다른이들에 의해서 개선됐고 커널의 필터링 규칙을 제어하는 사용자 툴로는 'ipfwadm'이 사용됐다.
1998년 중반에 리눅스 2.2를 위해 사용자 툴로 'ipchains'를 내놓았다. 마지막으로, 제 4세대 툴이 'iptables'이고 리눅스 2.4를 위해 1999년 중반에 커널을 재작성했다.

<리눅스매거진 편집부>

패킷 필터란? 네트워크를 통하는 모든 것은 패킷의 형태를 가지며, 패킷의 앞부분에는 패킷이 어디서 왔는지 어디로 향하는지, 어떤 프로토콜을 이용하는지 등과 같은 정보를 가지고 있다. 패킷 필터는 이렇게 지나가는 패킷의 헤더를 보고 패킷을 ‘DROP'(마치 전혀 전달되지 않는 것처럼 패킷을 거부) 하거나 ’ACCEPT‘(패킷이 지나가도록 내버려 둠)하는 등의 작업을 하는 프로그램을 말한다. iptables은 이런 패킷 필터링 기능을 설정하는데 사용할 수 있는 프로그램이다. 자신의 시스템에 설치돼 있는 iptables의 버전을 확인하는 방법은 아래명령을 통해 가능하다.

# iptables --version

iptables 1.2.4

커널은 3가지의 방화벽 체인(chain)을 기본적으로 가지고 패킷 필터링을 시작한다. 파이어월 체인 혹은 체인이라 부르는 이 3가지는 입력(Input), 출력(Output), 전달(Forward)이다. 입력체인은 들어오는 패킷을 조사하고 전달체인은 외부의 다른 시스템으로 전달될 패킷을 조사한다. 마지막으로 출력체인은 외부로 나가는 패킷을 조사한다.

■ 패킷검사방법

1. 패킷이 커널에 도착하면 그 패킷의 목적지를 확인한다. 이것을 '라우팅' 이라고 한다.

2. 패킷의 목적지가 이곳이면, 패킷은 전달돼 입력체인에 도달한다. 패킷이 입력체인을 통과하면 패킷을 기다리고 있던 프로세서가 받게 된다.

3. 그렇지 않고 커널이 포워딩 불능이나, 패킷을 어떻게 포워딩해야 하는가를 알지못하면, 그 패킷은 ‘DROP‘ 된다. 포워딩이 가능하게 돼있고 다른 곳이 목적지이면 패킷은 그림의 오른쪽 방향으로 전달돼 포워딩 체인으로 간다. 이 체인이 ’ ACCEPT‘ 하게 되면 이것은 포워딩 할 네트워크로 보내진다.

4. 마지막으로, 로컬에서 수행하던 프로그램은 네트워크 패킷을 전송할 수 있다.
이 패킷은 즉시 출력 체인에 보내지며 이 체인이 ‘ACCEPT’되면 이 패킷은 그 목적지가 어디든지 보내진다.

:::: 사 용 법 ::::

iptables -[ADC] chain rule-specification [options]

iptables -[RI] chain rulenum rule-specification [options]

iptables -D chain rulenum [options]

iptables -[LFZ] [chain] [options]

iptables -[NX] chain

iptables -P chain target [options]

iptables -h (print help information)

# Commands

-A : 새로운 규칙을 추가한다.(--append)

-D : 규칙을 삭제한다.(--delete)

-C : 패킷을 테스트한다.(--check)

-R : 새로운 규칙으로 교체한다.(--replace)

-I : 새로운 규칙을 삽입한다.(--insert)

-L : chain에 설정된 규칙을 출력한다.(--list)

-F : chain으로부터 규칙을 모두 방출(삭제)한다.(--flush)

-Z : 모든 chain의 패킷과 바이트 카운터 값을 0으로 만든다.(--zero)

-N : 새로운 chain을 만든다.(--new)

-X : chain을 삭제한다.(--delete-chain)

-P : 기본정책을 변경한다.(--policy)

# chain

INPUT : 입력에 대한 사용

OUTPUT : 출력에 대한 사용

FORWARD : 전달(forwarding)에 대한 사용

# Options

-s : 패킷의 발신지를 명시한다.(--source)

-p : 패킷의 프로토콜을 명시한다.(--protocol)

-d : 패킷의 도착지를 명시한다.(--destination)

-i : 규칙을 적용할 인터페이스 이름을 명시한다.(--interface)

-j : 규칙에 맛는 패킷을 어떻게 처리할 것인가를 명시한다.(-jump)

-y : 접속 요청 패킷인 SYN패킷을 허용하지 않는다.(--syn)

-f : 두 번째 이후의 조각에 대해서 규칙을 명시한다.(--fragment)

# 사용예

127.0.0.1 IP 주소로부터 오는 모든 ICMP 패킷을 무시하는 경우 사용되는 프로토콜은 ICMP이고 발신 주소는 127.0.0.1 이어야 한다. 그리고 패킷 필터의 목표는 드롭(DROP)이다. 테스트하는 프로그램은 ping이며 ping은 단순히 ICMP type 8로 반응요구를 보내며 이에 협조하는 대상 호스트는 ICMP 타입 0 (echo reply)를 보내어 응답하도록 돼 있다. 이제 iptables의 패킷필터를 통해 로컬호스트가 ping 명령에 반응하지 않도록 하겠다.

# ping -c 1 127.0.0.1

PING 127.0.0.1 (127.0.0.1): 56 data bytes

64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.2 ms

--- 127.0.0.1 ping statistics ---

1 packets transmitted, 1 packets received, 0% packet loss

round-trip min/avg/max = 0.2/0.2/0.2 ms

# iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP

; `INPUT' 체인에 127.0.0.1로부터 오고(`-s 127.0.0.1') ICMP(`-p
ICMP') 패킷에 대해 DROP로 점프하라는 (`-j DROP') 규칙을 추가(-A).

# ping -c 1 127.0.0.1

PING 127.0.0.1 (127.0.0.1): 56 data bytes

--- 127.0.0.1 ping statistics ---

1 packets transmitted, 0 packets received, 100% packet loss

■ 설정된 iptables 규칙의 삭제

지금 현재 입력돼 있는 chain이 하나밖에 없으므로 숫자를 지정하는 명령으로 삭제가 가능하며, 앞의 명령과 똑같이 하되 -A를 -D로 바꾸어 지우는 방법이 있다.

#iptables -D INPUT 1

#iptables -D INPUT -s 127.0.0.1 -p icmp -j DROP

■ 체인 규칙 나열하기

설정돼 있는 체인의 규칙을 모두 볼 수 있다. 명령으로 -L을 사용해 가능하며 -v 옵
션과 같이 사용해 각 체인에 대한 패킷과 바이트 카운터 등의 자세한 정보를 함께
볼 수 있다.

# iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP

# iptables -L -v

Chain INPUT (policy ACCEPT 709 packets, 35362 bytes)

pkts bytes target prot opt in out source
destination

0 0 DROP icmp -- any any localhost.localdomain
anywhere

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source
destination

Chain OUTPUT (policy ACCEPT 423 packets, 39549 bytes)

pkts bytes target prot opt in out source
destination

■ 체인 비우기

하나의 체인 안의 모든 규칙을 비우는 것은 ‘-F’ 명령을 사용해 간단하게 할 수
있다. 체인을 지정하지 않으면 모든 체인의 규칙을 지울 수 있다.

# iptables -F INPUT

■ 출처와 목적지 지정

출처('-s', '--source', '--src')와 목적지('-d', '--destination', '--dst') IP 주소를 지정하는데 4가지 방법이 있다. 가장 보편적인 방법은 'www.linuzine.com', 'localhost'처럼 도메인 네임을 이용하는 것이다. 두번째 방법은 '127.0.0.1'과 같은 IP 주소를 이용하는 것이다.

세번째와 네번째 방법은 IP 주소의 그룹을 지정하는 것으로 '199.95.207.0/24' 또는 '199.95.207.0/255.255.255.0' 같은 형태이다. 이 둘은 모두 199.95.207.0
부터 199.95.207.255 사이의 모든 IP 주소를 지정한다. '/' 다음의 숫자는 IP 주
소의 어떤 부분이 의미 있는가를 나타낸다. '/32' 나 '/255.255.255.255' 가 기
본 값이다.(IP 주소의 모든 부분이 일치해야 한다.) 모든 IP 주소를 지정하는
데 '/0' 가 사용된다.

# iptables -A INPUT -s 0/0 -j DROP

많은 지시자들('-s'나 '-d' 같은)은 일치하지 않는 주소를 나타내기 위해 '!'('not'을 의미한다)로 시작하는 설정을 할 수 있다. 예로, '-s ! localhost' 는 localhost로부터 오는 패킷이 아닌 경우를 나타낸다.

■ 프로토콜 지정

프로토콜은 '-p' 지시자로 지정할 수 있다. 프로토콜을 숫자가 될 수 있고(IP의 프로토콜 번호를 알고 있다면) 'TCP', 'UDP', 'ICMP' 같은 이름이 될 수도 있다.
그리고 'tcp'는 'TCP'와 같은 역할을 한다. 프로토콜 이름 지정에도 '!'을 이용
할 수 있다. '-p ! TCP'

■ TCP 확장

TCP 확장은 '--protocol tcp' 가 지정되고 다른 적용이 지정되지 않으면 자동으로 적재된다. 이것은 다음과 같은 옵션을 제공한다.

--tcp-flags
뒤에 두개의 단어를 사용한다. 첫번째 것은 검사하고자 하는 지시자 리스트의 마스크이다. 두번째 단어는 지시자에게 어떤 것이 설정 될 것인지를 말해준다.

# iptables -A INPUT --protocol tcp --tcp-flags ALL SYN,ACK -j DROP

이것은 모든것이 검사돼야 함을 말한다. 그러나 SYN과 ACK만 설정된다.

--syn
'!' 옵션이 선행될 수 있다. 이것은 '--tcp-flags SYN,RST,ACK,SYN'의 약어이다.

--source-port,
'!' 옵션이 선행될 수 있다. 이후에 하나의 TCP 포트나 포트의 범위를 지정한다.

--sport
/etc/services 에 기록된 것과 같은 포트 이름이 사용될 수 도 있고 숫자로 나타낼 수도 있다. 범위는 두 개의 포트 이름을 '-'으로 연결해서 사용하거나 하나의 포트 뒤에 '-'를 사용하거나 하나의 포트 앞에 '-' 를 덧붙일 수 있다.

--destination-port, --dport
위의 내용과 같으나 목적지를 지정한다.

--tcp-option
'!' 나 숫자가 옵션에 선행될 수 있는데 숫자가 앞에 올 경우 그 숫자 와 TCP 옵션이 같은 경우의 패킷을 검사한다. TCP 옵션을 검사하려 할 때 완전한 TCP 헤더를 갖지 않는 것은 자동으로 드롭 된다.

■ iptables를 통한 포트관리

iptables는 테이블 형식으로 관리를 한다. 그리고 먼저 등록된 것이 효력을 발생하기 때문에 등록을 하는 순서가 중요하다. 모든 것을 거부하는 설정이 먼저 오게 되면 그 이후에 포트를 열어주는 설정이 와도 효과가 없다. 그러므로 허용하는 정책이 먼저 오고 나서 거부하는 정책이 와야 한다.

iptables -A INPUT -p tcp --dport 25 -j ACCEPT

iptables -A INPUT -p tcp --dport 22:30 -j DROP

이렇게 하면 먼저 25번 포트로 들어오는 것을 허용하고 난 후에 다른 것을 막아내기 때문에 제대로 된 설정이 된다.

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

등록된 라인은 ssh를 사용하는 것을 허용하는 것이다. 출처(source)와 목적지 (destination)는 명시하지 않았기 때문에 전체포트와 IP가 대상이 된다. -dport 는 패킷이 대상으로 삼는 포트를 명시한 것이다 여기에서 22라고 표기한 것은 ssh서비스 포트이다. 그리고 마지막에 -j ACCEPT는 허용하도록 정책을 정하는 것이다.
따라서 여기로의 ssh서비스를 요청하는 패킷은 허용되도록 설정을 한 것이다.

■ 전체적인 설정

#!/bin/sh

# iptables 모듈 등록하기

modprobe iptable_filter

# ssh 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# httpd 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# pop3 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 109 -j ACCEPT

# pop2 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT

# imap 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 143 -j ACCEPT

# mysqld 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 3306 -j ACCEPT

# ftpd 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT

# ftp-data 열기

/usr/local/bin/iptables -A INPUT -p tcp --dport 20 -j ACCEPT

# ircd 열어주기

/usr/local/bin/iptables -A INPUT -p tcp --dport 6667 -j ACCEPT

/usr/local/bin/iptables -A INPUT -p udp --dport 6667 -j ACCEPT

# 전부 거절하기

/usr/local/bin/iptables -A INPUT -p tcp --dport 1:30000 -j DROP

/usr/local/bin/iptables -A INPUT -p icmp --icmp-type echo-request -j
DROP

이처럼 허용하는 서비스가 한정적이다. 우선 ssh, http, pop3, pop2, imap,
mysql, ftp, ircd를 위해서 서비스를 요청하는 패킷은 허용하고 나머지는 전부 거부하는 설정이다. 이 설정을 자세히 보면 tcp와 icmp를 대상으로 했다. 거절하는 줄인

/usr/local/bin/iptables -A INPUT -p tcp --dport 1:30000 -j DROP

이 라인에서 --dport 다음에 1:30000 으로 지정돼 있다. 이 부분은 서버를 경유해서 다른 곳으로 가고자하는 경우에 클라이언트 프로그램이 사용할 포트를 남겨주기 위함이다. 1번포트에서 30000번 포트까지는 완전히 tcp에 대해서 막는 것이다.

만약에 서버에서 나갈 이유가 없으면 전부 막으면 된다. 1:65535 로 설정하면 전체포트가 막힌다. iptables 설정은 조금만 공부를 하면 쉽게 습득이 가능하다. 그러므로 문서를 보는 것이 중요하다. 이 설정은 기본이므로 좀더 많은 것은 관련 문서를 이용하기를 바란다.

CVS 세팅 작업

2009-04-03T02:45:00.002-07:00

1. 저장소 만들기.

# cvs -d /home/hotyoung/cvs/ init
# chgrp -R cvs /home/hotyoung/cvs/
# chmod -R g+w /home/hotyoung/cvs/

* 여기서 hotyoung 디렉토리에 대해서 cvs group 이 읽고 실행할 수 있는 권한을 부여해야 한다.

2. 새로운 프로젝트 시작.

cvs import -m "[Message]" [project name] [project leader name or group] start

- "test" 란 이름의 프로젝트를 시작할 경우.

# cvs import -m "test project" test my-test start

- 주의할 점은 이미 프로젝트가 있는 경우에 기존에 있는 프로젝트 파일이 지워진다는 것이다.

3. 프로젝트 작업 공간 생성.

cvs checkout [project name]

- "test" 란 이름의 프로젝트의 작업공간을 생성할 경우.

# cvs checkout test

- 이 때 주의할 점은 현재의 디렉토리에 쓰기 권한이 있어야 한다.
- test 란 디렉토리가 생성되고 프로젝트의 모든 소스와 CVS 디렉토리가 생성된다.

4. 작업 내용 저장.

cvs commit -m "[message]" [file name]

# cvs commit -m "test3" ex1.c

5. 저장소에서 파일 가져오기.

cvs update

# cvs update

6. 파일 추가

cvs add [file name]

# cvs add ex2.c

--> 실제로 저장소에 저장되기 위해서는 commit 명령을 사용하여야 한다.

문서가 아닌 바이너리를 넣을 경우에는 -kb 옵션을 준다.

# cvs add -kb test.gif

7. 파일 삭제

cvs delete [file name]

# cvs delete ex2.c

--> 실제로 저장소에 저장되어 있는 파일을 지우기 위해서는 commit 명령을 사용하여야 한다.

8. 작업 기록 보기

cvs log [file name]

# cvs log ex1.c

9. Remote 에서 사용하는 방법.

9.1. 환경 설정.

- ".bash_profile" 에 아래의 라인을 추가한다.

# for CVS
CVSROOT=/home/hotyoung/cvs
export CVSROOT

CVS_RSH=ssh
export CVS_RSH

- 위에서 설정한 환경이 적용되도록 한다.

9.2. 새로운 프로젝트 시작.

cvs -d :ext:[user id]@[cvs server name or ip]:[cvs directory] import -m "[Message]" [project name] [?] start

- "test" 란 이름의 프로젝트를 시작할 경우.

# cvs -d :ext:hotyoung@192.168.2.201:/home/hotyoung/cvs import -m "test project" test my-test start

9.3. 프로젝트 작업 공간 생성.

cvs -d :ext:[user id]@[cvs server name or ip]:[cvs directory] checkout [project name]

- "test" 란 이름의 프로젝트의 작업공간을 생성할 경우.

# cvs -d :ext:hotyoung@192.168.2.201:/home/hotyoung/cvs checkout test

- 이 때 주의할 점은 현재의 디렉토리에 쓰기 권한이 있어야 한다.
- test 란 디렉토리가 생성되고 프로젝트의 모든 소스와 CVS 디렉토리가 생성된다.

10. 파일에 CVS 관련 자료 남기기
- 파일에 아래와 같은 사항을 넣어주면 된다.
$Id$
$Date$
$Revision$
$Log$

11. Snapshot 생성하기
- A 라는 프로그램이 a.c, b.c, c.c 라는 소스 파일로 구성되어 있을때 현재의 파일 들에게 REL_1_0 이라는 꼬리표를 붙인다.

# cvs commit
# cvs tag REL_1_0

12. Snapshot 에서 꺼내오기
- 이후 A 프로그램의 Version 1.0 은 계속 개발이 진행되더라도 REL_1_0 꼬리표를 사용해서 CVS 저장소로부터 꺼낸다.

# cvs co -rREL_1_0 prog_a

이제 prog_a 디렉토리에 REL_1_0 에 대한 소스코드가 존재한다.

13. 해당 버전의 파일 가져오기.

# cvs update -p -r 1.4 test.c > filename1.c

14. 현재 최종 번호를 확인하기.

# cvs status -v test.c

15. 일정 시간에 변경된 파일 리스트 보기.

변경된 사항을 보기 위해서는 history -report 기능을 사용하여야 하고, 특정
기간을 입력하기 위해서는 -D 옵션을 주어야 한다. 즉, 이틀전에 변경된 파일의
리스트를 보기 위해서는 아래와 같이 실행하면 된다.

# cvs history -report -c -D "2 days ago"

--> 이는 자신의 history 만 보여준다...

웹로직 지원 진단 패턴

2009-04-03T02:45:00.001-07:00

추가 지원 패턴(http://kr.bea.com/support/customer_support/service_pattern/pattern/startWLSPattern.html#2_Embedded_LDAP_:_Loss_of_Admin)

WLS 시작 인증 오류

문제 설명
WebLogic Server가 시작되지 않고 관리자 암호, 관리자 인증 또는 LDAP에 대한 오류를 발생합니다.

문제 해결
다음 항목을 모두 수행해야 하는 것은 아닙니다. 어떤 경우에는 다음 중 일부만 수행하여도 해결할 수 있습니다.

항목 바로가기
문제 발생 원인
유효하지 않은 부팅 ID(WLS 7.0 및 WLS 8.1)
Embedded LDAP: 관리자 암호 손실(WLS 7.0 및 WLS 8.1)
Embedded LDAP: 관리자 암호가 변경된 후 메니지드 서버가 시작되지 않음(WLS 7.0 및 WLS 8.1)
>WebLogic Server를 LDAP 서버에 연결할 수 없음(WLS 7.0 및 WLS 8.1)
LDAP 서버: 연결 오류(WLS 7.0 및 WLS 8.1)
LDAP 서버: WebLogic 관리자에게 서버 부팅이 거부됨(WLS 7.0 및 WLS 8.1)
NT 서비스로 WebLogic: 오류 1058
NT 서비스로 WebLogic: 오류 1067
파일 영역에 시스템 사용자 암호 손상됨(WLS 6.1)
디버그 플래그 설정 방법

알려진 WebLogic Server 문제

문제 발생 원인
WebLogic Server 인스턴스를 시작하려면 서버 시작이 허용된 사용자의 자격 증명을 제공해야 합니다.
자격 증명은 파일 영역, LDAP, RDBMS LDAP 등의 보안 영역에 대해 검사합니다. 시작 시 제공한 정보가 보안 영역의 정보와 일치하지 않거나 보안 영역이 손상된 경우 WebLogic Server가 시작되지 않습니다.

다음은 문제 해결을 위한 여러 가지 시나리오입니다.

유효하지 않은 부팅 ID(WLS 7.0 및 WLS 8.1)
WebLogic Server를 시작할 때 다음과 같은 오류가 발생합니다.

The WebLogic Server did not start up properly.
Reason: weblogic.security.SecurityInitializationException: Authentication denied: Boot identity not valid;

이 오류는 부팅 ID 파일(boot.properties)의 사용자 이름 및/또는 암호가 유효하지 않다는 것을 나타냅니다. 부팅 ID 파일이 작성된 후에 부팅 ID가 변경되었을 수도 있습니다. 정확환 사용자 이름과 암호로 부팅 ID 파일을 편집하여 업데이트합니다. 서버를 시작하기 위해 업데이트된 부팅 ID 파일을 처음 사용할 때 이들 새 값이 암호화됩니다.
문제 해결
boot.properties에 들어 있는 매개변수 값을 변경합니다. "boot.properties"는 일반적으로 도메인 루트 디렉토리에 들어 있습니다.
예를 들면 다음과 같습니다.

username=weblogic
password=weblogic812

속성을 설정한 후 서버를 재부팅합니다.
페이지 맨 위로

Embedded LDAP: 관리자 암호 손실(WLS 7.0 및 WLS 8.1)

관리자 암호가 손실되었습니다.

문제 해결
사용자 ID의 암호를 무시하는 절차가 없으므로 새 관리자 ID를 만들어 WebLogic을 시작하는 데 사용해야 합니다. 다음은 관리자 암호를 손실했을 때 관리자를 복원하는 절차입니다.
사용자 ID가 "adminuser"이고 암호가 "weblogic"인 사용자를 만든다고 가정합시다.

디렉토리를 도메인 디렉토리(cd mydomain)로 변경합니다.
java -cp D:\bea\weblogic700\server\lib\weblogic.jar weblogic.security.utils.AdminAccount adminuser weblogic. (주의: 명령 끝에 점이 있음)
rm myserver/ldap/DefaultAuthenticatormyrealmInit.initialized
rm boot.properties(있는 경우)
"adminuser"를 관리자의 사용자 ID로 사용하여 관리 서버를 재부팅합니다.
페이지 맨 위
Embedded LDAP: 관리자 암호가 변경된 후 메니지드 서버가 시작되지 않음(WLS 7.0 및 WLS 8.1)
WebLogic Server가 제대로 시작되지 않습니다.
예외 발생

weblogic.management.configuration.ConfigurationException: [Configuration Management:150021]The admin
server failed to authenticate the identity of the user weblogic starting the managed server. The reason for the error is .

문제 해결
관리자 암호가 변경되고 동시에 메니지드 서버가 다운된 경우 예외가 발생합니다.
메니지드 서버에서 LDAP 디렉토리를 삭제합니다.
LDAP 디렉토리는 메니지드 루트 디렉토리 아래에 있으며 이름은 LDAP입니다.
메니지드 서버의 이름이 myManaged1이면 LDAP 디렉토리는 ./myManaged1/ldap입니다.

WebLogic Server를 LDAP 서버에 연결할 수 없음(WLS 7.0 및 WLS 8.1)
WLS가 LDAP 서버에 연결하지 못했음을 나타내는 오류가 발생합니다. LDAP 서버가 부팅되지 않았거나 호스트 주소 및/또는 포트가 유효하지 않은 것이 하나의 원인일 수 있습니다.

<13 juil. 2004 16 h 42 CEST> <000000>
<13 juil. 2004 16 h 42 CEST> <000000>
<13 juil. 2004 16 h 42 CEST> <000000>

문제 해결

LDAP 서버가 부팅되었는지 확인합니다.
호스트 주소와 포트가 유효한지 확인합니다.
페이지 맨 위

LDAP 서버: 연결 오류(오류 49)

<30 juin 2004 15 h 07 CEST> <000000>
<30 juin 2004 15 h 07 CEST> <000000>
<30 juin 2004 15 h 07 CEST> <000000>

문제 해결
LDAP 서버에 연결하기 위해 제공된 사용자 ID가 유효하지 않습니다.
config.xml을 검사하여 다음 매개변수를 확인하십시오.
Credential="weblogic"
Principal="uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"
ControlFlag="SUFFICIENT"
Credential="weblogic"
GroupBaseDN="ou=groups"
Name="Security:Name=RealmIPlanetAuthenticator"
Principal="uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"
Realm="Security:Name=Realm" UserBaseDN="dc=bea,dc=com"/>

문제를 해결하려면 다음 방법 중 하나를 사용하여 사용자 ID와 암호(자격 증명)를 수정하고 WebLogic Server를 다시 시작합니다.

config.xml을 편집하고 사용자 ID 또는 암호를 변경한 후 재부팅
config.xml.booted를 config.xml로 복사한 후 서버를 재부팅하고 자격 증명(사용자 ID/암호) 변경

페이지 맨 위

LDAP 서버: WebLogic 관리자에게 서버 부팅이 거부됨
WebLogic Server 관리자에게 서버 부팅이 거부될 수도 있습니다. 다음 세 가지 원인이 있을 수 있습니다.

LDAP에 연결하는 데 오류 32 발생
LDAP에 연결하는 데 인증 실패
사용자 XXXXXX가 서버를 부팅할 수 없음

1. LDAP에 연결하는 데 오류 32 발생

<30 juin 2004 15 h 10 CEST> <000000>
<30 juin 2004 15 h 10 CEST> <000000>
<30 juin 2004 15 h 10 CEST> <000000> c=com)(objectclass=groupofuniquenames))", base DN & below)>
<30 juin 2004 15 h 10 CEST> <000000> ldapVersion:3 bindDN:"uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"}>
netscape.ldap.LDAPException: error result (32)

문제 해결
WebLogic이 LDAP에 연결하는 데 사용하는 LDAP 사용자(이 예제에서 "weblogic")를 LDAP에서 찾을 수 없으므로 생성해야 합니다.

사용자 ID 생성 방법은 LDAP 서버 설명서를 참조하십시오.

2. LDAP에 연결하는 데 인증 실패

<30 juin 2004 15 h 29 CEST> <000000> ldapVersion:3 bindDN:"uid=admin, ou=Administrators, ou=TopologyManagement, o=NetscapeRoot"}>
javax.security.auth.login.FailedLoginException: [Security:090302]Authentication Failed: User admin denied

문제 해결
config.xml에 관리자 암호가 잘못되었습니다.

config.xml에 "credential"을 변경하여 정확한 암호를 지정합니다.

weblogic.security.providers.authentication.IPlanetAuthenticator
Credential="weblogic"

3. 사용자 XXXXXX가 서버를 부팅할 수 없음

<30 juin 2004 16 h 40 CEST>

The server policy may have changed in such a way that the user is no longer able to boot the server.
Reboot the server with the administrative user account or contact the system administrator to update the server policy definitions.>

문제 해결
LDAP에 연결하는 데 사용된 LDAP 사용자 "weblogic"이 LDAP 관리자 그룹에 없습니다.
이 사용자를 관리자 그룹에 추가합니다. 자세한 내용은 LDAP 설명서를 참조하십시오.
페이지 맨 위

NT 서비스로 WebLogic: 오류 1058
WLS는 Windows 2000에서 Windows NT 서비스로 시작되지 않고
"Could not start the service on \\. Error 1058: The specified service is disabled and cannot be started."라는 오류가 발생합니다.

문제 해결
서비스용 Windows 하드웨어 프로필을 사용합니다.
Windows 2000의 경우 다음과 같이 합니다.

시작, 설정, 제어판, 관리 도구, 서비스를 차례로 클릭합니다.
서비스 창에서 적절한 서비스를 마우스 오른쪽 단추로 클릭한 후 속성을 선택합니다.
로그온 탭을 클릭하고 창 하단의 힌 블록에서 각 하드웨어 프로필을 사용 또는 사용 안 함으로 전환할 수 있습니다. 적절한 프로필을 클릭하여 사용으로 설정합니다.
http://support.microsoft.com/kb/q175155/의 Microsoft Knowledge Base Article - 175155에도 설명되어 있습니다.

NT 서비스로 WebLogic: 오류 1067
WLS 도메인이 NT 서비스로 설치되었으며 시작될 때 "Microsoft Error: 1067"이 발생합니다.
이 오류는 일반 메시지로 실제 문제에 대한 힌트를 제공하지 않습니다. 다음은 "1067" 오류를 발생시켜 WebLogic Server가 서비스로 제대로 시작되지 않습니다.
구성: Windows NT에서 WLS 6.x, 7.x

문제 해결
서비스는 시스템 속성을 상속합니다. 시스템 PATH 변수에 공백이 있으면 서비스가 시작되지 않을 수도 있습니다. 예를 들어, 다음 시스템 경로 "C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin;"를 살펴보십시오. Visual Studio 디렉토리 이름에 공백이 있어 beasvc는 상황 판단에 도움이 되지 않는 "1067" 오류를 발생시키고 부팅이 되지 않습니다.

시스템 PATH 환경 변수를 수정하여 공백이 없도록 합니다.

페이지 맨 위

파일 영역에 시스템 사용자 암호 손상됨(WLS 6.1)
WebLogic Server가 제대로 시작되지 않습니다.

Exception raised:
java.lang.SecurityException: Authentication for user system denied
at weblogic.security.SecurityService.initializeSuid(SecurityService.java:410)
at weblogic.security.SecurityService.initialize(SecurityService.java:120)
at weblogic.t3.srvr.T3Srvr.initialize(T3Srvr.java:421)
at weblogic.t3.srvr.T3Srvr.run(T3Srvr.java:213)
at weblogic.Server.main(Server.java:35)
Reason: Fatal initialization exception

문제 해결
파일 영역의 시스템 사용자 암호가 고객 도메인에서 손상되어 WebLogic Server가 시작되지 않습니다.

도메인 루트 디렉토리에 들어 있는 fileRealm.properties 및 SerializedSystemIni.dat 파일을 백업합니다.
성공적으로 시작되는 도메인이 있는 경우 다음 파일을 작동 중인 도메인에서 문제의 도메인으로 복사합니다.

fileRealm.properties
SerializedSystemIni.dat

참고: 이 파일은 암호화/암호 해독에 함께 사용되므로 해당 프로세스가 제대로 작동하려면 모두 복사해야 합니다.
페이지 맨 위

디버그 플래스 설정 방법
대부분의 LDAP 문제의 경우 디버그 플래그를 설정하면 도움됩니다. config.xml 파일을 편집하여 다음 속성
StdoutDebugEnabled="true" StdoutSeverityLevel="64"
DebugSecurityAtz="true" DebugSecurityRoleMap="true" Name="myserver"/>
를 다음과 같이 추가합니다.

NativeIOEnabled="true" ReliableDeliveryPolicy="RMDefaultPolicy"
ServerVersion="8.1.2.0" StdoutDebugEnabled="true" StdoutSeverityLevel="64">
IdentityAndTrustLocations="KeyStores" Name="myserver"/>
DebugSecurityAtn="true" DebugSecurityAtz="true"
DebugSecurityRoleMap="true" Name="myserver"/>

DebugSecurityAtz="true" DebugSecurityRoleMap="true" Name="myserver"/>

알려진 WebLogic Server 문제

CR076945 WLS 7.0 - LDAP 파일이 손상되어 WLS를 시작할 수 없습니다.

또한 WLS 버전의 릴리스 정보를 주기적으로 검토하여 서비스 팩에서 알려진 문제나 해결된 문제를 확인하고 인증 관련 문제를 검색할 수 있습니다. 간편하게 다음을 참조하십시오.

WLS 8.1 릴리스 정보
WLS 7.0 릴리스 정보
WLS 6.1 릴리스 정보
검색하면 릴리스 정보뿐 아니라 추가 도움말에서 언급된 기타 지원 솔루션 및 CR 관련 정보도 알 수 있습니다. 계약 고객은 http://support.bea.com/에 로그인한 다음 Browse 포틀릿에서 Solutions 및 Bug Central을 검색하여 제품 버전별로 사용 가능한 최신 CR을 찾을 수 있습니다.

페이지 맨 위 추가 도움말이 필요하십니까?
패턴대로 작업했지만 추가 도움말이 필요한 경우 다음과 같이 할 수 있습니다.

http://support.bea.com/의 AskBEA에서 "WLS 시작 오류" 등으로 문제를 조회하여 게시된 다른 해결 방법을 찾아봅니다. 계약 지원 고객: 제공되는 CR 관련 정보에 액세스할 수 있는 권한으로 로그온합니다
http://forums.bea.com에서 BEA 뉴스그룹에 보다 자세한 내용을 질문합니다.

이렇게 해도 문제를 해결할 수 없는 경우 유효한 유지 보수 계약이 되어 있다면 http://support.bea.com/에 로그인하여 지원요청할 수 있습니다.

고객 의견

이 지원 진단 패턴 "WLS 시작 오류"가 도움이 되셨습니까? 여러분에게 꼭 필요한 정보나 지원 진단 패턴에 새로 추가하길 바라는 항목이 있으면 저희에게 알려주시기 바랍니다.

책임의 한계에 대한 고지

BEA Systems, Inc.는 사용자와 BEA 간의 유지 보수 및 지원 계약 내용에 따라 이 웹 사이트에 기술 팁과 패치를 제공합니다. BEA에서 허가한 소프트웨어와 함께 이 정보 및 코드를 사용할 수 있지만 BEA는 기술 팁 및 패치와 관련하여 어떠한 명시적이거나 암시적인 보증도 하지 않습니다.

이 문서에 참조된 상표는 해당 소유자의 자산입니다. 자세한 상표 정보를 보려면 제품 설명서를 참조하십시오.

페이지 맨 위

시스템 전역 환경 설정하기

2009-04-03T02:44:00.000-07:00

/etc/profile 파일에 리눅스 시스템 전역에 사용할 환경변수를 설정하면 된다.

즉, LD_LIBRARY_PATH 등과 같은 설정을 /etc/profile 하단에 추가하면 모든 사용자가 사용할 수 있는 환경설정이 된다.

Vmware MAC 주소 변경 방법

2009-04-02T00:27:00.000-07:00

Vmware MAC 주소 변경 방법

Windows Server 2003 Enterprise Edition.vmx

Setting the MAC Address Manually for a Virtual Machine

VMware ESX Server automatically generates MAC addresses for the virtual network adapters in each virtual machine. In most cases, these MAC addresses are appropriate. However, there may be times when you need to set a virtual network adapter's MAC address manually — for example:

Virtual network adapters on different physical servers share the same subnet and are assigned the same MAC address, causing a conflict.
You want to ensure that a virtual network adapter always has the same MAC address.
This section explains how VMware ESX Server generates MAC addresses and how you can set the MAC address for a virtual network adapter manually.

How VMware ESX Server Generates MAC Addresses

Each virtual network adapter in a virtual machine gets its own unique MAC address. ESX Server attempts to ensure that the network adapters for each virtual machine that are on the same subnet have unique MAC addresses. The algorithm used by ESX Server puts a limit on how many virtual machines can be running and suspended at once on a given machine. It also does not handle all cases when virtual machines on distinct physical machines share a subnet.

A MAC address is a six-byte number. Each network adapter manufacturer gets a unique three-byte prefix called an OUI — organizationally unique identifier — that it can use to generate unique MAC addresses. VMware has two OUIs — one for automatically generated MAC addresses and one for manually set addresses.

The VMware OUI for automatically generated MAC addresses is 00:0C:29. Thus the first three bytes of the MAC address that is automatically generated for each virtual network adapter have this value. ESX Server then uses a MAC address generation algorithm to produce the other three bytes. The algorithm guarantees unique MAC addresses within a machine and attempts to provide unique MAC addresses between ESX Server machines.

The algorithm that ESX Server uses is the following:

We use the VMware UUID (Universally Unique Identifier) to generate MAC addresses. We then check for any conflicts. If there is a conflict, we add an offset and check again, until there is no conflict. (The VMware UUID is based on the path to the virtual machine and the host's SMBIOS UUID.)

Once the MAC address has been generated, it does not change, unless the virtual machine is moved to a different location; for example, a different path on the same server or a different ESX Server machine. We save the MAC address in the configuration file of the virtual machine.

ESX Server keeps track of all MAC addresses that have been assigned to network adapters of running and suspended virtual machines on a given physical machine. ESX Server ensures that the virtual network adapters of all of these virtual machines have unique MAC addresses.

The MAC address of a powered-off virtual machine is not checked against running or suspended virtual machines. Therefore it is possible, but unlikely, that when a virtual machine is powered on again, it can get a different MAC address. This is due to a conflict with a virtual machine that was powered on when this virtual machine was powered off.

Setting MAC Addresses Manually

In order to work around both the limit of 256 virtual network adapters per physical machine and possible MAC address conflicts between virtual machines, the MAC addresses can be assigned manually by system administrators. VMware uses a different OUI for manually generated addresses: 00:50:56. The MAC address range is 00:50:56:00:00:00-00:50:56:3F:FF:FF.

You can set the addresses by adding the following line to a virtual machine's configuration file:

ethernet.address = 00:50:56:XX:YY:ZZ

where refers to the number of the Ethernet adapter, XX is a valid hex number between 00 and 3F, and YY and ZZ are valid hex numbers between 00 and FF. The value for XX must not be greater than 3F in order to avoid conflict with MAC addresses that are generated by the VMware Workstation and VMware GSX Server products. Thus the maximum value for a manually generated MAC address is

ethernet.address = 00:50:56:3F:FF:FF

You must also set the option in a virtual machine's configuration file:

ethernet.addressType="static"

VMware ESX Server virtual machines do not support arbitrary MAC addresses, hence the above format must be used. So long as you choose XX:YY:ZZ uniquely among your hard-coded addresses, conflicts between the automatically assigned MAC addresses and the manually assigned ones should never occur.

Using MAC Addresses

The easiest way to familiarize yourself with MAC addresses is to set the MAC address statically, then remove the virtual machine configuration file options ethernet.address, ethernet.addressType and ethernet.generatedAddressOffset. Check to see that the virtual machine gets a generated MAC address.

We cannot guarantee that a host stays within a specific MAC address range. However, we guarantee that the MAC address never conflicts with any physical host by using our OUIs (00:0C:29 and 00:50:56), that are unique to virtual machines.

http://www.vmware.com/support/esx21/doc/esx21admin_MACaddress.html

VI 편집기 단계별 가이드

2009-03-31T22:06:00.000-07:00

[vi 1단계]

1. 명령행에서 vi test.txt 해서 vi를 시작합니다.

2. vi 에는 3가지 모드가 있습니다.한번씩 눌러보세요.이거눌렀다,저것 눌렀다...

(1)명령모드: ESC 키 vi 화면 좌측하단에 아무표시도 없습니다.

(2)입력모드: i 키 vi 화면 좌측하단에 -INSERT- 표시가 나타납니다.

(3)ex모드: Shift + : 키 vi 화면 좌측하단에 : 표시가 나타납니다.
.... (#!!!-ESC 키를 꼭 눌러서 명령모드로 바꾼후 해야합니다.)

3. i 키를 누르고(입력모드) 아무거나 2~3줄 입력합니다.

4. 방향키를 눌러 상하좌우로 커서를 움직여 보세요.

5. ESC 키(명령모드)를 누르고, Shift + : 키(ex모드)를 누르고 wq를 입력해 보세요.

6. 자판의 키를 누르면서 어떤일이 벌어지는지 감이 쬐금 올때까지만 계속해보시기 바랍니다.

##1단계에서 여러분이 알게된 명령어##

명령모드( ESC ) 화살표 방향키 커서 이동하기
입력모드( i )
ex모드( Shift + : ) wq 저장하고 종료하기

[vi 2단계]

1. 명령행에서 vi test.txt 해서 1단계서 만든것을 다시 엽니다.

2. 첫번째 라인에 커서를 위치시킵니다.

3. yy 를 누릅니다.(y를 두번 누르면 됩니다)-복사하기 명령입니다.

4. p 를 누릅니다.(3번이상 눌러봅니다)-복사한것 붙혀넣기 명령입니다.

5. x 를 누릅니다.(3번이상 눌러봅니다)-삭제명령입니다.그것도 한글자씩 삭제하기 명령.

6. u 를 누릅니다.(3번이상 눌러봅니다)-되살리기 명령입니다.

7. ESC 키(명령모드)를 누르고, Shift + : 키(ex모드)를 누르고 wq를 입력합니다.

##2단계에서 여러분이 알게된 명령어##

명령모드( ESC ) 화살표 방향키 커서 이동
yy 복사(한줄)
p 붙히기(커서아래에)
x 삭제(한글자)
u 되살리기
입력모드( i )
ex모드( Shift + : ) wq 저장하고 종료하기

[vi 3단계]

1. 명령행에서 vi test.txt 해서 2단계까지 작업한것을 다시 엽니다.

2. 첫번째 라인에 커서를 위치시킵니다.(화살표 방향키 이용)

3. i를 누르고 windows라고 입력합니다.enter키를 두세번 누른후 다시 windows라고 입력, 3번정도 이과정을 반복합니다.

4. ESC 키를 눌러 명령모드로 바꾼후 커서를 windows라는 문구 맨앞에 위치시킨후 Shift + r 을 누릅니다.(vi 화면 하단에 -REPLACE-라는 문구가 나타날 것입니다.)

5. linuxvi 라고 입력해보세요.(기존 windows가 linuxvi라고 교체되는 것을 볼수 있을 것입니다.)

6. Shift + : 키(ex모드)를 눌러 명령모드로 바꾼후 set nu 라고 입력합니다.(라인에 번호가 매겨집니다.)

7. ESC 키(명령모드)를 누르고, Shift + : 키(ex모드)를 누르고 wq를 입력합니다.

##3단계에서 여러분이 알게된 명령어##

명령모드( ESC ) 화살표 방향키 커서 이동
yy 복사(한줄)
p 붙히기(커서아래에)
x 삭제(한글자)
u 되살리기
R 교체
입력모드( i )
ex모드( Shift + : ) wq 저장하고 종료
set nu 라인에 번호매기기

[vi 4단계]

1. 명령행에서 vi test.txt 해서 3단계까지 작업한것을 다시 엽니다.

2. linuxvi 문구중 v자에 커서를 위치시킵니다.(화살표 방향키 이용)

3. i를 누르고 space bar 를 눌러 linux 와 vi 를 구분합니다.
....다시 ESC 키를 누른후 linux 맨앞에 커서를 위치시킵니다.

4. yw 를 누른후 p 를 두세번 천천히 눌러봅니다. (linux라는 단어가 계속 붙혀넣기 될것입니다.)

5. 자 이제 dw 를 눌러보세요.붙혀넣기 되었던 linux 단어가 삭제 될것입니다.)

6. 아무라인에나 커서를 위치시킵니다.

7. dd를 눌러보세요.(한라인통째로 삭제가 될것입니다.
.. 이것이 바로 한줄 통째 복사 명령어인 .yy의 반대명령어입니다.)

8. ESC 키(명령모드)를 누르고, Shift + : 키(ex모드)를 누르고 q!를 입력하세요.
.. (이명령을 주고 vi 를 빠져 나오면 방금했던 작업들이 저장되지 않습니다.)

##4단계에서 여러분이 알게된 명령어##

명령모드( ESC ) 화살표 방향키 커서 이동
yy 복사(한줄)
yw 복사(한단어)
p 붙히기(커서아래에)
x 삭제(한글자)
dw 삭제(한단어)
dd 삭제(한라인)
u 되살리기
R 교체
입력모드( i )
ex모드( Shift + : ) wq 저장하고 종료
q! 저장않고 종료
set nu 라인에 번호매기기

[vi 5단계]

1. 명령행에서 vi test.txt 해서 4단계까지 작업한것을 다시 엽니다.

2. 첫번째 라인에 커서를 위치시키고 3yy를 누릅니다(3줄이 한꺼번에 복사되어집니다.).

3. p를 3번이상 눌러보세요.

4. 3dd 를 누릅니다.(3줄씩 한꺼번에 지워지는 것을 볼수 있습니다.)

5. / (Slash) 를 누른후 (검색모드입니다.vi 화면하단에 / 표시가 나타납니다.)
.. linux라고 입력한후 enter 를 치세요다.그러면 linux 라는 단어가 있는곳으로 이동합니다.
.. 그다음 linux라는 단어로 이동하고자 할때는 n 을 누르면 됩니다.
.. 다시 역으로 올라가고자 하려면 Shift + n 을 누르면됩니다.
.. (#!!! - / 대신 ? 을 누르면 현재 커서위치부터 위쪽으로 검색해 올갑니다.

6. ESC 키(명령모드)를 누르고, Shift + : 키(ex모드)를 누르고 w test2.tst를 입력합니다.

7. vi 에서 빠져나온후 ls 명령을 내려보면 test2.txt 라는 파일이q 새로생긴것을 알 수있습니다.

##5단계에서 여러분이 알게된 명령어##

명령모드( ESC ) 화살표 방향키 커서 이동
yy 복사(한줄)
nyy 복사(n 라인만큼)
yw 복사(한단어)
p 붙히기(커서아래에)
x 삭제(한글자)
dw 삭제(한단어)
dd 삭제(한라인)
ndd 삭제(n 라인만큼)
u 되살리기
R 교체
/ 검색
입력모드( i )
ex모드( Shift + : ) wq 저장하고 종료
wq test2.txt test2.txt 파일명으로 저장
q! 저장않고 종료
set nu 라인에 번호매기기
1단계부터 5단계 까지 나온 명령들만 여러분이 익히면 vi 명령어의 99%를 배운것입니다.
나머지 1%는 지금까지 분류된 범위에서 조금씩 첨가되는 명령이라 보면 됩니다.
조금더 상황에 맞게 세분화 시킨 명령어들이면서,더 작업을 빨리 할 수 있게끔 하는 명령어들
말입니다.방향키 만으로도 얼마든지 이동이 가능하지만 라인의 끝으로 단번에 이동하거나
한페이지씩 이동하거나 범위를 설정한 만큼만 복사합니다거나..등등..이 있다고 보면 됩니다.
물론 앞으로 지금까지 해온것에 조금씩 하나하나씩 첨가해 나간다면 어느새 vi 에 익숙해진
여러분의 빠른 손놀림을 보게 될것입니다...:)

[vi PowerUP 6단계]

1. 명령행에서 vi powerupvi.txt 해서 세로운 파일을 여세요.

2. 첫번째 라인에 커서를 위치시키고 입력모드( i )에서 linuxvi linuxvi linuxvi linuxvi linuxvi 라고
.. 입력하고 명령모드로 전환(ESC)후 이것을 복사(yy)하여 붙혀넣기(p)해서 5줄을 만듭니다.

3. j,k,h,l 순으로 마구마구 눌러보면서 커서가 어떻게 움직이나 잘 보세요.

4. w를 한번 두번 세번 마구마구 눌러보세요.한단어씩 이동하죠.
.. 자.그럼 이젠 b를 한번 두번 세번 마구마구 눌러보세요.역시 한단어씩 이동하는데 아까와 반대로
.. 움직이죠.지금은 한칸씩 이동이나 단어단위 이동이나 별차이 없이 느껴지실지도 모르지만 라인수
..많아지고 한라인이 무진장 긴문장을 접하고 그 가운데 있는 문자를 수정해야 할경우 큰 도움을 볼것
.. 입니다...:)

5. ex모드로( shift + : ) 전환후 : w linuxvi.txt 라고 명령해 보세요.

6. 명령모드(ESC)로 전환후 커서를 마지막라인으로 이동시킨후 o(알파벳입니다.숫자 0 가 아니고,,)를
.. 누르고, windows windows windows windows windows 라고 입력하고 명령모드로 전환(ESC)후 이것을
.. 복사(yy)하여 붙혀넣기(p)해서 5줄을 만듭니다.

7. ex모드로( shift + : ) 전환후 : w linux-windows.txt 라고 명령해 보세요.

8. :wq 하고 저장후 나와서 ls 해 보시면 powerupvi.txt 이외에 linuxvi.txt 와 linux-windows.txt 파일이
.. 추가로 생긴것을 볼 수 있으실 겁니다.

##powerup 6단계에서 여러분이 알게된 명령어##

명령모드( ESC ) j 아래로 이동
k 위로 이동
h 좌로 이동
l 우로 이동
w 한단어씩 정방향으로 이동
b 한단어씩 역방향으로 이동
입력모드( o ) 현재라인 아래 입력모드
ex모드( Shift + : ) w 새로운 이름으로 파일저장하기

[vi PowerUP 7단계]

1. 명령행에서 vi linux-windows.txt 해서 세로운 파일을 여세요.

2. linuxvi 의 마지막 라인의 끝으로 이동후 J (대문자)를 눌러 봅니다.라인 붙히기 입니다.

3. 이제 0(아라비아 숫자)를 눌러 보세요.라인 맨앞으로 이동 할 것입니다. 이젠 $ 를 눌러보세요.
.. 라인의 맨끝으로 이동 할 것입니다.이두가지 명령역시 w,b와 잘 사용하면 프로그램 코딩시 한라인이
.. 엄청길때 원하는 위치로 방향키나,j.k.h.l 보다 신속히 원하는 위치로 이동시켜 주기때문에 무척 편리하게
.. 쓰실 수 있을 것입니다.

4. 이젠다시 1G를 눌러 보세요.글구 $G를 눌러 보세요.계속 번갈아 가면서 눌러 보세요..
.. 어떤 변화가 있나..이것은 파일의 처음과 끝으로의 이동입니다.
.. 라인수가 작을때나 별쓰임새가 없지만 http.conf와 같이 라인수가 1000라인 이상 넘어가는 파일등에서
.. 간혹 마지막 부분의 설정파일을 보면서 고쳐야 할경우이나 마지막 부분에 뭔가 작업을 해야 할경우..
.. 매우 유용합니다..pageup/pagedown 보다 빠르죠.단칼이니까..-_-''

5. 자 위에서 pageup/pagedown키로 한화면씩 이동한다고 했죠.근데 제가 모시고 있는 심사부님말로는
...진정한 vi의 고수는 옆에서 봤을때 키보드에서 손이 움직이는 모습이 보이지 않아야 한다라는 가르침을
...주시더군요..결국 vi의 고수들은 자판의 오른쪽에 위치하여 손의 움직임이 보이게 하는 방향키나
...pageup/pagedown 키를 만지지 않아야 한다는 것이죠...-_-''..따라서 손의 움직임을 보이게 하는
...pageup/pagedown키 대신 손의 움직임을 최소화 시켜줄 단축키를 알아보죠.다음 단계에서...vi 고수라..

6.ex모드( shift + : )로 전환후 : set nu 해서 라인수가 나오게 합니다.
...그리고 : 5 라고 명령후 커서위치를 확인합니다. : 1 이라고 명령후 커서위치를 확인합니다.
...이 명령어 쓰임은 보통은 http.conf등과 같은 설정화일을 변경후 데몬을 다시구동시킬때 잘못된 구문이
...있을시엔 문제가 있는 라인수가 나오게 됩니다.이때 바로 이명령어를 유용하게 쓰는 겁니다.
...파일을 열고 : 에러라인수를 입력하면 바로 그곳으로 커서가 이동하죠...
...유용하게 활용하시고 벌레 많이 잡으세요.....:)

7.저장하고 종료합니다.

##powerup 7단계에서 여러분이 알게된 명령어##

명령모드( ESC ) j 아래로 이동
k 위로 이동
h 좌로 이동
l 우로 이동
w 한단어씩 정방향으로 이동
b 한단어씩 역방향으로 이동
J 라인 붙히기
0(아라비아 숫자) 라인 맨앞으로 이동
$ 라인 맨끝으로 이동
1G 파일의 첫라인으로 이동
$G 또는 G 파일의 끝라인으로 이동
pageup키 한화면 위로 이동
pagedown키 한화면 아래로 이동
입력모드( o ) 현재라인 아래 입력모드
ex모드( Shift + : ) w 새로운 이름으로 파일저장하기
n(원하는 아라비아 숫자) 이동하고자 하는 라인위치로 이동

[vi PowerUP 8단계]

1. 명령행에서 cp /etc/httpd/conf/httpd.conf ./testsample.txt 라고 명령주시고요,

2. vi testsample.txt 해서 파일을 여시구요.

3. 전단계에서 파일의 라인수가 적어서 제대로 확인못한 $G,1G,pageup키,pagedown키를 눌러보세요.
... 마음껏..원본파일이 아니니까..막지워도 보구요..지금까지 기억나는 명령어 다 써보세요....
... 100라인씩 막 지워도 보고 복사도 해보고 .....마구마구...

4. 이제 다시 마음을 가다듬고.Ctrl + f 해보시고 이번엔 Ctrl + b 해보세요.
... 이두가지가 손의 움직임을 최소화 시켜 줄 pagedown/pageup 를 대치합니다...:)

5. 근데...Ctrl + f 후엔 커서가 화면의 첫라인에 위치하고 Ctrl + b 후엔 화면의 마지막 라인에 위치하죠.
... 이때 H,L,M(모두 대문자입니다.)을 눌러보세요.여러번 눌러보세요..감이 잡히시죠..
... [H]move to Home - top line on screen,[L]move to Last line on screen,
... [M]move to Middle line on screen의 약자인것이....

6. O(대문자 알파벳)를 눌러보세요.입력커서가 현재라인의 위로 이동하는것을 볼수 있습니다.
...아무거나 입력해보고,

7. 다시 명령모드로 변경후 이번엔 a를 눌러보자.i를 눌렀을때와는 틀리게 커서뒤에서 입력모드가
...시작됨을 알수 있을 것입니다.

8.다시 명령모드로 변경후 커서의 위치를 라인의 중간에 위치 시키고, I(알파벳 대문자)를 눌러보고,
...다시 명령모드로 전환후 A(알파벳 대문자)를 눌러 보세요.
...아까와는 반대로 라인의 끝에서 입력모드가 시작됨을 알수 있을 것입니다.
...대부분의 단순 입력모드로 i를 많이 이용하고 추가라인 입력시엔 o를 많이 이용하므로
...적어도 i 와 o를 이용한 입력모드는 꼭 익숙하게 사용하실 수 있도록 익혀두시면 좋습니다.

7.저장하고 종료합니다.

##powerup 8단계에서 여러분이 알게된 명령어##

명령모드( ESC ) j 아래로 이동
k 위로 이동
h 좌로 이동
l 우로 이동
w 한단어씩 정방향으로 이동
b 한단어씩 역방향으로 이동
J 라인 붙히기
0(아라비아 숫자) 라인 맨앞으로 이동
$ 라인 맨끝으로 이동
1G 파일의 첫라인으로 이동
$G 파일의 끝라인으로 이동
pageup키 한화면 위로 이동
pagedown키 한화면 아래로 이동
Ctrl + b 한화면 위로 이동
Ctrl + f 한화면 아래로 이동
H 현재화면 첫라인으로 이동
M 현재화면 중간라인으로 이동
L 현재화면 마지막라인으로 이동
입력모드( o ) 현재라인 아래 입력모드
입력모드( O ) 현재라인 위 입력모드
입력모드( a ) 커서뒤 입력모드
입력모드( I ) 현재라인 맨앞 입력모드
입력모드( A ) 현재라인 맨뒤 입력모드
ex모드( Shift + : ) w 새로운 이름으로 파일저장하기
n(원하는 아라비아 숫자) 이동하고자 하는 라인위치로 이동

[vi PowerUP 9단계]

1. 명령행에서 vi linux-windows.txt 파일을 여세요,

2. 그동안 놀고 있었던 마우스를 이용해 첫번째 라인을 블럭으로 지정후 휠마우스나 3버튼이면
....가운데버튼을 2버튼이면 양쪽마우스버튼을 동시에 눌러보세요.블럭으로 범위가 지정됐던 영역이
....붙혀넣기가 되는것을 보실 수 있습니다.마우스로 원하는 범위지정을 한만큼 복사하기가 진행됨을
....볼수 있을 것입니다.
....그러나 vi 고수는 손의 움직임이 보이면 안되는 법...-.-

3. vi 의 visual 모드가 바로 고수를 위한 해답입니다.

4. 명령모드로 전환후 첫번째 라인 맨앞으로 이동후 v 를 누러보세요.화면 아래쪽 좌측에 -- VISUAL --
... 표시가 나타날 것입니다. 그리고 j.k.h.l을 이용해 커서를 움직여보세요.범위가 지정됨을 알수 있습니다.
... k를 눌러 범위를 linux라는 단어까지만 지정되게 한후 y를 한번누른후 라인맨끝으로 이동후 p를
... 눌러보세요.마우스를 이용해서 범위설정후 copy하는 방법보다 visual 모드를 이용해서 범위설정후
... copy하는 방법엔 어떤 장점이 있을까요....

1)마우스의 상태에 따라 다르겠지만 visual 모드를 이용하면 마우스보다 정교하게 범위설정을 할 수
...있다는 사실입니다.제것도 마우스가 부드럽지 못하다 보니 정확한 범위를 지정하려고 하다보면 속
.. 뒤집어 질때가 많았죠....아마 동감하시는 분이 있으실 겁니다..-_-''

2)마우스를 이용한 copy는 화면에 보여지는 부분만 copy된다는 것입니다.
.. 그러나 visual 모드를 이용하면 그런 제약이 없다는 것이죠.

3)그리고 가장 중요한 차이점!! visual 모드를 이용하면 vi 고수같아 보인다는 것..:)

5. visual 모드로 진입하는 방법에는 3가지가 있습니다.

1) v : 일반 visual 입니다.-- VISUAL -- 이라고 표시됩니다.

2) Ctrl + v : 블럭 visual 입니다. -- VISUAL BLOCK -- 이라고 표시됩니다.

3) Shift + v : 라인 visual 입니다. -- VISUAL LINE -- 이라고 표시됩니다.

6. 다시 첫번째 라인 맨앞으로 이동후 Ctrl + v 를 이용해 블럭 visual 로 진입후 j를 눌러 5번째 라인까지
.. 내려간후 l을 눌러 1~5번째 라인까지 첫번째 linuxvi 만을 범위 설정후 y를 눌러보세요.
.. 5 lines yanked 라는 문구가 화면 하단 좌측에 나타날것 입니다.커서를 라인 맨 마지막으로 이동시킨후 o 를
.. 눌러 라인아래 입력모드로 만든후 엔터키를 두세번 누른후 명령모드로 다시 바꾸고 p를 눌러보세요.
.. 자 이게 바로 visual 모드의 하이라이트입니다.이것을 잘 이용하면 특정범위를 지정해서 특정부위에
.. 정확하게 넣을 수 있죠... 또한 맨앞 라인을 모두 대문자로 바꾸고 싶을때 visual block을 이용해 라인들
.. 맨앞자만 범위를 지정후 Shift + u를 눌러보세요..어떠세요.vi 쓸만하죠..:) 소문자는 범위지정후 u 라고만
.. 함 됩니다.지정된 범위의 삭제는 d 입니다.지정된 범위의 한줄로의붙히기는 shift + j 입니다.

7.저장하고 종료합니다.

##powerup 9단계에서 여러분이 알게된 명령어##

명령모드( ESC ) j 아래로 이동
k 위로 이동
h 좌로 이동
l 우로 이동
w 한단어씩 정방향으로 이동
b 한단어씩 역방향으로 이동
J 라인 붙히기
0(아라비아 숫자) 라인 맨앞으로 이동
$ 라인 맨끝으로 이동
1G 파일의 첫라인으로 이동
$G 파일의 끝라인으로 이동
pageup키 한화면 위로 이동
pagedown키 한화면 아래로 이동
Ctrl + b 한화면 위로 이동
Ctrl + f 한화면 아래로 이동
H 현재화면 첫라인으로 이동
M 현재화면 중간라인으로 이동
L 현재화면 마지막라인으로 이동
입력모드( o ) 현재라인 아래 입력모드
입력모드( O ) 현재라인 위 입력모드
입력모드( a ) 커서뒤 입력모드
입력모드( I ) 현재라인 맨앞 입력모드
입력모드( A ) 현재라인 맨뒤 입력모드
ex모드( Shift + : ) w 새로운 이름으로 파일저장하기
n(원하는 아라비아 숫자) 이동하고자 하는 라인위치로 이동
visual( v )

visual line( Shift + v )

visual block( Ctrl + v )

y 복사
p 붙혀넣기
d 삭제
U 대문자로
u 소문자로
J 한줄의 라인으로 붙히기

[vi PowerUP 10단계]

1. 명령행에서 vi linux-windows.txt 파일을 다시 여세요,

2. ex모드로 전환하세요.그리고 :%s/linuxvi/vimpire/g 라고 명령해 보세요

3. 이번엔 : ! ls 라고 해보시고, : ! vi /etc/httpd/conf/httpd.conf 라고 해보세요.
... 빠져나올때는 : q 입니다.대충 감이 잡히시죠...:)

4. 마지막으로 : h 라고 해보세요.자 이제 여러분이 유심히 봐주셔야 할 내용이 나왔습니다.
.. 지금까지 여러분은 많은 vi에 대한 사용법을 배웠다고 생각하실것입니다.
.. 하지만 저도 아는것은 여러분게 설명드린 이게 전부고 아직도 vi의 기능은 여러분 앞에 보이는
.. 내용만큼 많이 남아 있습니다.이제부터는 여러분의 몫입니다.그리고 여러분의 도움이 필요합니다.
.. 많은 작업상황과 실전에 많이 적용시켜보시고 유용한 vi의 기능들을 조금씩 모아 좀더 많은 리눅스
.. 사용자들이 좀더 빠른 시간안에 프로그램을 코딩하고 효과적인 작업을 함으로써 좀더 유용한
.. 리눅스용 프로그램들을 좀더 빨리 만들고 리눅스를 효율적으로 운영함으로써 우리의 리눅스가
.. 더욱더 가치있는 OS로써 사용되고 발전하는데 여러분의 힘을 모아주세요...:)

5.도움말에서 빠져 나올땐 : q 입니다.

6.영원히 저장하고 종료합니다.이제 준비는 끝났습니다.
.. 이제 vi 고수를 위한 실전 연습만이 남았습니다.
.. 자 이제 실전으로 돌아가서 vi의 내면에 숨겨진 기능들을 마음껏 발휘시켜 사용하시기 바랍니다.

##powerup 10단계에서 여러분이 알게된 명령어##

명령모드( ESC ) j 아래로 이동
k 위로 이동
h 좌로 이동
l 우로 이동
w 한단어씩 정방향으로 이동
b 한단어씩 역방향으로 이동
J 라인 붙히기
0(아라비아 숫자) 라인 맨앞으로 이동
$ 라인 맨끝으로 이동
1G 파일의 첫라인으로 이동
$G 파일의 끝라인으로 이동
pageup키 한화면 위로 이동
pagedown키 한화면 아래로 이동
Ctrl + b 한화면 위로 이동
Ctrl + f 한화면 아래로 이동
H 현재화면 첫라인으로 이동
M 현재화면 중간라인으로 이동
L 현재화면 마지막라인으로 이동
입력모드( o ) 현재라인 아래 입력모드
입력모드( O ) 현재라인 위 입력모드
입력모드( a ) 커서뒤 입력모드
입력모드( I ) 현재라인 맨앞 입력모드
입력모드( A ) 현재라인 맨뒤 입력모드
ex모드( Shift + : ) w 새로운 이름으로 파일저장하기
n(원하는 아라비아 숫자) 이동하고자 하는 라인위치로 이동
%s/a/b/g 파일 전체에서 a 를 b 로 바꿈
! 외부 명령사용(종료는 q)
h 도움말(종료는 q)
visual( v )

visual line( Shift + v )

visual block( Ctrl + v )

y 복사
p 붙혀넣기
d 삭제
U 대문자로
u 소문자로
J 한줄의 라인으로 붙히기

이제 여러분은 vi의 기본적인 메뉴 그룹을 알게되었습니다.
그리고 지금까지 알게된 명령어만으로도 vi를 충분히 활용하고도 남습니다.
하지만 좀더 다양한 명령들이 추가로 더 있습니다.추가로 더 알아서 혼동되실것 같으면
어느정도 vi 명령이 익숙해지신후에 보셔도 무관합니다.하지만 알게되면 언젠가 사용하실
경우가 있을것입니다.시간있으실때 하나하나 연습해보세요.:)

##추가 명령어##

이동 e 단어의 마지막 글자로
E 단어의 마지막 글자로(띄워쓰기 전까지)
^ 커서위치 라인의 첫 글자로(라인 처음위치))
$ 커서위치 라인의 마지막 글자로(라인 끝위치)
enter 커서위치 다음 라인 첫 글자로
+ 커서위치 위 라인 첫 글자로
- 커서위치 아래 라인 첫 글자로
( 이전 문장 첫 글자로
) 다음 문장 첫 글자로
{ 이전 문단으로
} 다음 문단으로
수정 r 커서 위치의 한글자 교체
R 커서 위치부터 를 누를때까지 다른 글자로 교체
s,cl 커서 위치의 글자를 한개를 여러 글자로 교체
ch 커서 바로 앞의 글자를 한개를 여러글자로 교체
cw 커서위치의 한단어를 교체
c0 커서 위치부터 줄의 처음까지 교체
C,c$ 커서 위치부터 줄의 끝까지 교체
cc 커서가 있는 줄을 교체
cj 커서가 있는 줄과 그 다음 줄을 교체
ck 커서가 있는 줄과 그 앞줄을 교체
삭제 x,dl 커서 위치의 글자 삭제
X,dh 커서 바로 앞의 글자 삭제
dw 한 단어를 삭제
d0 커서 위치부터 줄의 처음까지 삭제
D,d$ 커서 위치부터 줄의 끝까지 삭제
dd 커서가 있는 줄을 삭제
dj 커서가 있는 줄과 그 다음 줄을 삭제
dk 커서가 있는줄과 그 앞줄을 삭제
복사 & 붙히기 yw 커서 위치부터 단어끝까지 복사
y0 커서 위치부터 줄의 처음까지 복사
y$ 커서 위치부터 줄의 끝까지 복사
yy 커서가 있는 줄을 복사
yj 커서가 있는 줄과 그 다음줄을 복사
yk 커서가 있는 줄과 그 앞줄을 복사
p 커서의 다음 위치에 붙혀넣기
P 커서가 있는 위치에 붙혀넣기
기타 . 조금전에 했던 명령을 반복(하나만)
~ 대문자는 소문자로,,소문자는 대문자로....
Ctrl + l 현재 화면을 지우고 다시그림...

이제 vi의 하이라이트 mapping에 대해 배워보는 공간입니다.
지금까지 익혀온 명령들과 앞으로 실전에 활용하면서 배우게될 많은 명령어들과 사용법을 앞으로
해볼 mapping과 잘 접목시키면 효율적인 작업에 많은 도움이 될것입니다..

[vi 11단계]-mapping(1)!!!

1. 명령행에서 vi map.txt 해서 파일을 엽니다.

2. 첫번째 라인에 windows notepad라고 입력합니다.

(참고로 vi에서 key는 도움말로 mapping 되어 있으니,를 사용하겠습니다. )

3. ex모드로 전환후 :map :%s/windows/linux/g 까지만 입력후 enter를 치세요.

4. (자 먼저 위의 명령입력은 ex모드에서 map이라는 명령을 입력하고, 한칸띄우고 funtionkey F1을
.. 누르면 이라고 입력됩니다.그리고 다시 한칸띄우고 :%s/windows/linux/g라고 입력하면 됩니다.)

5. 자 이제 명령모드 상태니까 key를 눌러보세요.

6. 좌측하단 입력모드에 아까 입력한 명령이 나옵니다.이제 enter만 치면 명령이 실행됩니다.

7. 자..근데..key누르고 명령확인후 enter치기 구찮죠..자이제 이것을 한번에 해보면..

8.이번엔 에 mapping 해서 역으로 linux를 windows로 바꿔보죠.

9. ex모드로 전환후 :map :%s/linux/windows/g 까지만 입력후 ctrl + v 를 눌러보세요.

( ctrl + v가 명령모드에선 -VISUAL BLOCK-이지만 ex모드에선 funtion key 입력기능을 합니다.)

10. :map :%s/linux/windows/g^ 이렇게 되죠...이제 enter를 눌러보세요.

11. :map :%s/linux/windows/g^M 이렇게 되죠...이제 enter를 쳐서 명령을 입력시키고,

12. 명령모드 상태에서 를 눌러보세요.바로 바뀌죠.

13. 이제 다시 key를 눌러보세요. 명령확인후 enter를 쳐야만 바뀌죠.

14. 자이제 어느정도 mapping 활용용도가 머리에 막 떠오르세요?..^^

15. 참고로 여기선 mapping 할 문자로 등..funtionkey를 사용했는데..
... 이것만 쓸수 있는것이 아니고 vi에서 사용하는 명령과 중복되지 않으면 어떤문자라도 쓸수
... 있습니다.예를 들어 @,&,qq,등등..자신이 얼마든지 만들어 쓸수 있습니다.

##11단계에서 여러분이 알게된 명령어##

ex모드( Shift + : ) map + 원하는 mapping 문자 매크로만듬.
ctrl + v funtion key 입력

[vi 12단계]-mapping(2)!!!

1. 11단계에서 사용한 파일을 그대로 이용합니다.

2. 모든 라인을 지우고 첫번째라인에 notepad 두번째라인에 kldp라고 입력합니다.

(현재가 mapping이 되어있으니...)

3. ex모드로 전환후 :map :%s/notepad/vi/g^M까지만 입력후 enter를 치세요.

4. 다시 ex모드로 전환후 :map :%s/kldp/mapping/g^M까지만 입력후 enter를 치세요.

5. 다시 ex모드로 전환후 :map ^M까지만 입력후 enter를 치세요.

6. 를 차례로 한번씩 눌러보고 u 키를 이용해 다시 2번 상태로 만든후,

7. ex모드로 전환후 :map owow!!^M라고 mapping 시킵니다.

8. 한번 눌러보세요.

9. owow!!의 의미는 첫번째 단어 o는 입력모드(아래라인에 입력명령) wow!!는 입력문자.

10. u 키를 이용해 다시 2번 상태로 만든후,

11. ex모드로 전환후 :map owow!!^[:w mapping.txt^M라고 mapping 시킵니다.

12. 명령모드 상태에서 를 다시 눌러보세요.

13. ^[ 이것은 ex모드에서 ctrl + v 하고서 esc를 누르면 됩니다.
... 즉, ^[은 ESC(명령모드)를 의미합니다.
... 따라서 owow!!^[:w mapping.txt의 의미는 입력모드로가서 wow!!를 입력하고 다시 명령모드로
... 전환후 ex모드를 실행시켜 mapping.txt라는 새로운 파일로 저장한다라는 의미입니다.

14. 이제 :wq명령으로 저장후 빠져나온후
.... 다시 vi map.txt를 열어서 를 눌러보세요.

15. 명령이 안먹죠..vi 실행시 마다 사용하려면.vimrc파일에 저장후 사용하시면 됩니다.

16. mapping을 편집상태에서도 사용하고 싶다면 mapping시 map 뒤에 !를 붙히면 됩니다.

##12단계에서 여러분이 알게된 명령어##

ex모드( Shift + : ) map + 원하는 mapping 문자 매크로만듬.
ctrl + v funtion key 입력
map! + 원하는 mapping 문자 편집모드에서도 실행가능 매크로

[vi 13단계]-marking!!!

1. vi mark.txt를 하나 만들어 시작합니다.

2. 라인맨 앞줄마다 라인번호를 입력합니다.30줄이상으로 만드세요.

3. 10번라인으로 이동후 명령모드 상태서 ma 즉,m 과 a를 순서대로 누릅니다.

4. 20번라인으로 이동후 명령모드 상태서 mb 즉,m 과 b를 순서대로 누릅니다.

5. 30번라인으로 이동후 명령모드 상태서 mc 즉,m 과 c를 순서대로 누릅니다.

6. ` 을 누른후 a를 눌러보세요.

7. ` 을 누른후 b를 눌러보세요.

8. ` 을 누른후 c를 눌러보세요.

9. 이렇게 marking을 코딩시 table의 시작이나 끝,또는 구분하여야 할 영역이나
...참조해야할 부분에 시켜놓고 사용하면 됩니다.

##13단계에서 여러분이 알게된 명령어##

ex모드(Shift + :) map + 원하는 mapping 문자 매크로만듬.
ctrl + v funtion key 입력
map! + 원하는 mapping 문자 편집모드에서도 실행가능 매크로
명령모드(ESC) m + 원하는 marking 문자 marking

[리눅스] 특정 파일을 제외한 압축 방법

2009-03-30T22:39:00.000-07:00

리눅스 특정 파일을 제외하고 압축 하는 방법

◆ 특정 파일 제외한 압축
형식 : tar -cvf 압축파일명.tar --exclude="제외할파일명" 압축대상

# tar -cvf FILE_NAME.tar --exclude="*.tar" ./*

위와 같이 실행하여 현재 폴더의 *.tar 파일을 제외한 모든 파일을 FILE_NAME.tar 으로

압축하라 라는 뜻이다.

◆ 다수 파일 제외한 압축
만일 다수의 파일을 제외하려면 텍스트 파일에 리스트를 넣고 --exclude 옵션에 `리스트.txt` 으로

하면 된다.

[리눅스] 트래픽 체크

2009-03-30T16:12:00.000-07:00

트래픽 체크 하기

[root@localhost /]# vi trapic.sh

------------------------------------------------
#!/bin/sh

if [ "$1" != "" ]; then
# ethnet device
ETH="$1:"
CHECK=/proc/net/dev
CAT=/bin/cat

GREP="/bin/grep ${ETH}"
SED="sed -e s/${ETH}//"
UPTIME=/usr/bin/uptime

# parcket user check
set `${CAT} ${CHECK} | ${GREP} | ${SED}`

# Transmit packet
let "in1 = $1"
let "out1 = $9"

echo "측정중입니다. 기다려주세요"
sleep 1

set `${CAT} ${CHECK} | ${GREP} | ${SED}`

let "in0 = $1"
let "out0 = $9"

let " in = ($in0 - $in1)/(10*1024)"
let " out = ($out0 - $out1)/(10*1024)"
echo "수신(in) $in kbyte/s"
echo "송신(out) $out kbyte/s"

else
echo "USAGE: $0 [ethernet device no]"
echo "ex) ./$0 eth0"
fi

exit 0
------------------------------------------------

[root@localhost /]# ./trapic.sh
USAGE: ./trapic.sh [ethernet device no]
ex) ././trapic.sh eth0

[root@localhost /]# ./trapic.sh eth0
측정중입니다. 기다려주세요
수신(in) 0 kbyte/s
송신(out) 0 kbyte/s

위와 같이 체크하면 된다.

[C언어] 명령어 실행

2009-03-30T16:09:00.000-07:00

C언어에서 명령어 실행하기

# vi command.c

------------------------------
#include "stdlib.h" // Header File
int main()
{
system("입력할 명령어"); //Print
return 0;
}
------------------------------

# gcc -o command command.c

[리눅스] ShellProgram

2009-03-30T16:06:00.000-07:00

1. Shell과 Shell programming이란?
2. 쉘 문법 - 변수, 연산
3. 쉘 문법 - 조건문,제어구조
4. 쉘 문법 - 목록
5. 쉘 문법 - 함수
6. 쉘 문법 - 명령어
7. 쉘 문법 - 명령실행
8. 쉘 문법 - 쉘 스크립트 내부에서 입력 전달
9. 쉘 문법 - 디버깅
10. 우리가 자주 쓰는 쉘 스크립트
11. 참고자료

1. Shell과 Shell programming이란?
쉘이란 간단히 생각해서 MS-DOS의 명령어 처리기인 command.com과 비슷하다고 할 수
있다. 그렇지만 그 기능은 MS의 것보다 엄청나다고 할 수 있다. 우리가 리눅스를 사용
하면서 쓰고 있는 것들의 대부분이 쉘 스크립으로 짜여있는 것만 봐도 알수 있다.
쉘은 사용자를 유닉스(리눅스) 시스템에 이어주는 인터페이스로써 쉘을 통해 명령어를
입력하면 쉘은 해당 명령을 운영체제가 실행할 수 있도록 전달해주는 역활을 한다.
쉘의 종류는 다양하나 흔히 우리들이 쓰는 것은 bash와 tcsh이다.
+------------+-------------------------------------------------------------+
|셀 명칭 | 간단한 역사 |
+------------+-------------------------------------------------------------+
|sh(Bourne) | 최초의 쉘 |
+------------+-------------------------------------------------------------+
|csh,tcsh,zsh| C 쉘, Berkeley 유닉스 프레임의 Bill Joy가 만듦. |
+------------+-------------------------------------------------------------+
|ksh,pdksh | Korn 쉘, pdksh는 public domain Korn쉘. David Korn이 만듦 |
+------------+-------------------------------------------------------------+
|bash | GNU 프로젝트에서 나온 linux의 중요한 프로그램. Bourne Agine |
| | shell이라도 부른다. |
+------------+-------------------------------------------------------------+
|rc | csh보다 더 C에 가깝다. GNU 프로젝트의 결과물 |
+------------+-------------------------------------------------------------+

쉘 프로그래밍은 빠르고 간편하게 짤 수 있는 인터프리터 언어로써 컴파일할 필요가
없으며 한줄씩 실행시킬 수 있는 장점이 있지만 정밀한 처리나 빠른 처리를 요구하는
것엔 부적합하다고 할 수 있다. 쉘 프로그래밍 작성방법은 두가지로써 하나는 실행할
명령을 순서대로 입력하여 대화식으로 실행하는 것이며, 다른 하나는 실행할 명령을
파일에 저장한 다음 실행하는 것이다.

2. 쉘 문법 - 변수, 연산
변수는 환경변수와 인자변수, 일반변수로 구분되며 변수를 사용하기 위해서는 C와는
달리 처음 선언해주는 것이 아니라 변수를 처음 사용할때 생성한다. 변수는 기본적으
로 문자열로 저장이 되며 변수의 내용을 보려면 $를 앞에 붙인후 echo명령으로 호출하
게 된다.
(변수를 인용처리 하기위해서는 작은 따옴표(')로 $변수를 묶거나 $ 앞에 문자를 붙
임으로써 $의 특별한 의미를 없애버릴 수 있다. 또한 변수의 값에 공백이 포함되면
앞뒤로 따옴표로 묶어주어야 하며, 등호(=) 앞뒤에 공백을 넣지 말아야 한다)

1) 환경변수
쉘을 기동하면 기본적으로 세팅되는 변수들로써 일반적으로 사용자정의 변수와 구분
하기 위해서 대문자로 표현된다. 핵심적인 변수는 다음과 같다.
+----------+------------------------------------------------------------+
| 환경변수 | 설명 |
+----------+------------------------------------------------------------+
| $HOME | 사용자 홈 디렉토리 |
+----------+------------------------------------------------------------+
| $PATH | 명령어 찾기에 사용되는 콜론(:)으로 구분되는 디렉토리 목록 |
+----------+------------------------------------------------------------+
| $IFS | 입력필드 구분자. 쉘상에서 입력을 읽어들일 때 낱말을 구분 |
| | 하기 위한 목적으로 사용되는 문자 목록, 보통은 스페이스, 탭,|
| | 개행문자임 |
+----------+------------------------------------------------------------+
| $0 | 쉘 스크립트의 이름 |
+----------+------------------------------------------------------------+
| $# | 전달된 인자의 개수 |
+----------+------------------------------------------------------------+
| $$ | 쉘 스크립트의 프로세스 ID. 쉘 스크립트 내부에서 중복되지 |
| | 않는 파일의 이름을 만들 때 자주 사용됨 |
+----------+------------------------------------------------------------+

2) 인자변수
쉘 스크립트에 인자를 넘겨줄때 그 인자들에 대한 정보를 가지고 있는 변수들로써
전달되는 인자와 관련된 변수들은 다음과 같다
+----------+------------------------------------------------------------+
| 인자변수 | 설명 |
+----------+------------------------------------------------------------+
| $1, $2.. | 스크립트로 전달된 인자 |
+----------+------------------------------------------------------------+
| $* | 스크립트로 전달된 인자 전체로, 하나의 변수에 저장되며 IFS |
| | 환경 변수의 첫 번째 문자로 구분된다. |
+----------+------------------------------------------------------------+
| $@ | $*와 비슷하나 IFS 환경 변수를 사용하지 않는다 |
+----------+------------------------------------------------------------+

3) 일반변수
일반변수는 특별한 제약이 없으며 대소문자의 구분만 명확히 하면 된다.

예) #!/bin/sh
echo "This Script Executable File : $0"
echo "Argument Count : $#"
echo "Process ID : $$"
echo "Argument List $* : $*"
echo "Argument List $@ : $@"
echo "Argument 1 : $1"
echo "Argument 2 : $2"

-->실행
$chmod 755 argument (or chmod a+x argument)
$./test a1 a2

3. 쉘 문법 - 조건문,제어구조
1) test, []
쉘 스크립트에서 참거짓 값을 판단할 수 있는 것은 test와 []로 보통 같은 의미를
지닌다. []명령어는 쉘 스크립트를 다른 프로그래밍 언어와 비슷하게 보이는 역할
을 하기도 한다.

a. 문자열 비교
+--------------------+--------------------------------------------------+
| 문자열 비교 | 결과 |
+--------------------+--------------------------------------------------+
| string | string1이 빈 문자열이 아니면 참 |
+--------------------+--------------------------------------------------+
| string1 = string2 | 두 문자열이 같다면 참 |
+--------------------+--------------------------------------------------+
| string1 != string2 | 두 문자열이 같지 않다면 참 |
+--------------------+--------------------------------------------------+
| -n string | 문자열이 null이 아니라면 참 |
+--------------------+--------------------------------------------------+
| -z string | 문자열이 null이라면 참 |
+--------------------+--------------------------------------------------+

b. 산술 비교
+-----------------------------+-----------------------------------------+
| 산술비교 | 결과 |
+-----------------------------+-----------------------------------------+
| expression1 -eq expression2 | 두 표현식 값이 같다면 참 |
+-----------------------------+-----------------------------------------+
| expression1 -ne expression2 | 두 표현식 값이 같지 않다면 참 |
+-----------------------------+-----------------------------------------+
| expression1 -qt expression2 | expression1이 expression2보다 크다면 참 |
+-----------------------------+-----------------------------------------+
| expression1 -ge expression2 | expression1이 expression2보다 크거나 |
| | 같다면 참. |
+-----------------------------+-----------------------------------------+
| expression1 -lt expression2 | expression1이 expression2보다 작다면 참 |
+-----------------------------+-----------------------------------------+
| expression1 -le expression2 | expression1이 expression2보다 작거나 |
| | 같다면 참. |
+-----------------------------+-----------------------------------------+
| ! expression | expression이 거짓이라면 참, |
| | 참이라면 거짓 |
+-----------------------------+-----------------------------------------+

c. 파일 조건
+---------------+-------------------------------------------------------+
| 파일 조건 | 결과 |
+---------------+-------------------------------------------------------+
| -d file | file이 디렉토리라면 참 |
+---------------+-------------------------------------------------------+
| -e file | file이 존재한다면 참 |
+---------------+-------------------------------------------------------+
| -f file | file이 정규파일이라면 참 |
+---------------+-------------------------------------------------------+
| -g file | file상에 set-group-id가 설정되어 있다면 참 |
+---------------+-------------------------------------------------------+
| -r file | file이 읽기 가능하다면 참 |
+---------------+-------------------------------------------------------+
| -s file | file의 크기가 0이라면 참 |
+---------------+-------------------------------------------------------+
| -u file | file상에 set-user-id가 설정되어 있으면 참 |
+---------------+-------------------------------------------------------+
| -w file | file이 쓰기 가능하다면 참 |
+---------------+-------------------------------------------------------+
| -x file | file이 실행가능하다면 참 |
+---------------+-------------------------------------------------------+

2) if
명령의 결과를 테스트하여 조건적으로 적절한 구문의 그룹을 실행시킨다.

a. 형식1(단일 if문)
------------------------------------------------------------------------
if [조건]
then
문장
fi
------------------------------------------------------------------------

b. 형식2(if~else문)
------------------------------------------------------------------------
if [조건]
then
문장
else
문장
fi
------------------------------------------------------------------------

c. 형식3(여러가지 조건 검사)
------------------------------------------------------------------------
if [조건]
then
문장
elif [조건]
then
문장
else
문장
fi
------------------------------------------------------------------------

3) for
지정한 범위 안에서 루프를 돌리는데 사용된다. 범위에 사용되는 값은 어떠한
문자열의 집합이라도 가능하다. 루프가 돌때마다 값1, 값2가 차례로 들어간다.

----------------------------------------------------------------------------
for 변수 in 값1, 값2 ...
do
문장
done
----------------------------------------------------------------------------

4) while
어떤 명령을 지정한 횟수만큼 실행시키기에는 부적합한 for루프를 보완하는 것으로
실행 횟수가 불확실할때 편리하다.

----------------------------------------------------------------------------
while 조건문
do
문장
done
----------------------------------------------------------------------------

5) until
while과 비슷하나 조건이 참일동안 실행되는 것이 아니라 거짓일 동안 실행된다.

----------------------------------------------------------------------------
until 조건문
do
문장
done
----------------------------------------------------------------------------

6) select
원하는 리스트를 출력하고 그중 선택된 것을 돌려준다. 주의할 점은 select의 루프
내에서 자동적으로 벗어날 수 없으므로 반드시 break문을 사용해서 벗어나야 한다.

예) #!/bin/sh
echo "What do you like?"
select var in "Linux" "Windows9x" "Win2k" "Win31" "Exit"
do
if [ "$var" = "Linux" ]; then
echo "You are a Linuxer!!!"
exit 0
elif [ "$var" = "Exit" ]; then
echo "The question ended"
exit 1
else
echo "$var is not the best way!!!"
echo "What do you like?"
fi
done

--> 결과 : What do you like?
1) Linux
2) Windows9x
3) Win2k
4) Win31
5) Exit
#?

7) case
여러 패턴을 검사하고 이에 적절한 구문을 실행시켜 주는 것으로 강력한 기능을
가지고 있으며 쉘스크립에 많이 등장한다.

---------------------------------------------------------------------------
case 변수 in
패턴 [ | 패턴 ] ...) 문장 ;;
패턴 [ | 패턴 ] ...) 문장 ;;
....
esac
---------------------------------------------------------------------------

4. 쉘 문법 - 목록
여러 명령어를 실행할때 앞의 명령의 결과에 의해서 다음 행동이 결정되어야 할 경우
AND나 OR조건을 사용해서 한번에 처리할 수 있다. 이것은 쉘 스크립트 뿐 아니라 명
령행에서도 사용 가능하다.

1) AND목록
한번에 여러 명령을 한꺼분에 실행시킬 수 있다. AND 목록에서 이전의 명령이 성공
했다면 다음번 명령을 수행한다. 왼쪽 구문부터 시작하여 그 결과값이 참이라면
그 다음 명령어가 수행된다. 거짓이 반환되면 더이상 명령어를 실행하지 않는다.

----------------------------------------------------------------------------
statment1 && statment2 && statment3 && ...
----------------------------------------------------------------------------

2) OR목록
어떤 하나의 명령의 수행이 성공할때까지 일련의 명령을 계속 수행한다. 명령의 수
행이 성공하면 더 이상 목록 중의 다른 명령은 수행하지 않는다. 왼쪽 구문부터
시작하여 그 결과값이 거짓이라면 오른편의 명령어가 수행된다. 참의 값이 반환되면
실행을 멈춘다.

----------------------------------------------------------------------------
statment1 || statement2 || statement3 || ...
----------------------------------------------------------------------------

3) AND와 OR의 혼용
아래와 같이 &&와 ||을 혼용하여 사용할수 있다. 참이면 문장1이 실행되고 거짓이
면 문장2가 실행된다
----------------------------------------------------------------------------
[ 조건 ] && 문장1 || 문장2
----------------------------------------------------------------------------

예) [ -f file_one ] && command for true || command for false

5. 쉘 문법 - 함수
쉘 스크립 내부에 또는 다른 스크립트 파일에 함수를 정의해 놓고 사용할 수 있다.
함수를 사용하면 코드를 최적화 할 수 있고 코딩이 간결해지며, 재사용이 가능하다.
그러나 다른 스크립트 파일을 호출해서 함수를 실행할 경우, 가능은 하지만 스크립트
의 실행시간이 길어지고 함수의 결과를 전달하는 것이 까다롭기 때문에 가급적이면
외부 파일의 함수를 사용하지 않는 것이 좋다.

-----------------------------------------------------------------------------
function_name () {
statments
}
-----------------------------------------------------------------------------

함수를 사용하는 방법은 함수명(function_name) 뒤에 인자를 적어준다. 그리고 함수
내부에서 지역(local)변수를 사용하고자 할 경우에는 변수명 앞에 local이란 예약어를
적어주면 된다.

6. 쉘 문법 - 명령어
쉘 스크립트 안에서 사용할 수 있는 명령은 두 종류로써 하나는 내부명령어이고 다른
하나는 프롬프트 상에서 실행시킬 수 있는 일반명령어이다. 내부명령이 외부명령보다
좀 더 효율적이라는 것을 제외하면 실질적인 차이는 없다.

1) break
for, while이나 until에서 제어 조건을 만나기 전에 루프를 벗어날 때 사용한다.
예) while true
do
if [ -f file_name ]; then
break
fi

echo "file_name was not found"
done
exit 0

2) : 명령
의미없는(null) 명령으로 true를 대신해 논리값을 간단하게 하기 위해서 사용한다.
while true와 같은 것을 while :와 같이 대체할 수 있으며, 변수의 조건을 지정할
수 있다. 예) : $(var=value)

3) continue
C에서와 비슷하며 for, while 또는 until 루프의 변수를 다음 값을 가지게 하고
다음 번 루프를 돌게 한다.

4) .명령
현재의 쉘에서 명령을 실행시킨다.

5) echo
개행문자를 포함한 문장을 간단하게 출력한다. (다음줄로 넘어간다)

6) eval
인자의 실제 값을 구하는데 사용한다.
예) foo=10
x=foo
y='$'$x
echo $y ==> 결과값 : $foo

foo=10
x=foo
eval y='$'$x
echo $y ==> 결과값 : 10

7) exec
현재 쉘을 다른 프로그램으로 대체하거나 파일을 읽기 모드로 열때 사용한다.

8) exit n
현재 쉘을 종료한다. 종료시 n값을 리턴한다.
+----------+--------------------------------+
| 종료코드 | 설명 |
+----------+--------------------------------+
| 0 | 성공 |
+----------+--------------------------------+
| 1~125 | 스크립트에서 사용하는 에러코드 |
+----------+--------------------------------+
| 126 | 파일이 실행되지 않았다 |
+----------+--------------------------------+
| 127 | 해당 명령을 발견할 수 없다 |
+----------+--------------------------------+
| 128이상 | 시그널이 발생했다. |
+----------+--------------------------------+

9) export
해당 쉘에서 파생된 자식 프로세스에서 export한 환경변수는 본래 쉘에서 관리한다

10) expr
표현식의 값을 구하는 것으로 x='expr $x+1'과 같이 사용된다. 하지만 expr보다는
$((계산식))을 사용한다.

11) printf
C에서의 printf와 흡사하다.
형식 : printf "Format String" arg1 arg2 arg3 ...

+-------------+----------------------------------------+
| 탈출 문자열 | 설명 |
+-------------+----------------------------------------+
| | 백슬래시() 문자 |
+-------------+----------------------------------------+
| a | 경고음(벨 또는 비프음) |
+-------------+----------------------------------------+
| b | 백스페이스 문자 |
+-------------+----------------------------------------+
| f | 폼피드 문자 |
+-------------+----------------------------------------+
| n | 뉴라인(newline) 문자 |
+-------------+----------------------------------------+
| r | 캐리지 리턴 문자 |
+-------------+----------------------------------------+
| t | 탭 문자 |
+-------------+----------------------------------------+
| v | 수직 탭 문자 |
+-------------+----------------------------------------+
| ooo | 8진수로 표현되는 한 문자 |
+-------------+----------------------------------------+

+-------------+----------------------------------------+
| 변환 식별자 | 설명 |
+-------------+----------------------------------------+
| d | 십진수 출력 |
+-------------+----------------------------------------+
| c | 한 문자 출력 |
+-------------+----------------------------------------+
| s | 문장 출력 |
+-------------+----------------------------------------+
| % | %문자 출력 |
+-------------+----------------------------------------+

예) [lpay09@pay lpay09]$ printf "%sn" hello

12) return
쉘 함수에서 값을 반환할때 쓰인다.

13) set
쉘 내부에서 매개 인자를 설정한다. set의 인자로 쓰인 문자열은 공백에 의해 $1
부터 차례대로 대입된다.
예) #!/bin/sh
echo the eate is $(date)
set $(date)
echo The month is $2

exit 0

--->결과 : the date is 일 2월 11 02:21:57 KST 2001
The month is 2월

14) shift
쉘의 인자를 한자리씩 아래로(n->1로) 이동시킨다.
예) #!/bin/sh
echo $1
shift
echo $1
shift 5
echo $1

실행 : [lpay09@pay lpay09]$ ./shift 1 2 3 4 5 6 7 8 9 10
1
2
7

15) trap
쉘의 실행도중 시그널을 처리하는 시그널 처리기를 만드는 역할을 한다.

-----------------------------------------------------------------------------
trap command signal
-----------------------------------------------------------------------------

쉘 스크립트는 위에서 아래로 실행되므로 보호하려는 부분 이전에 trap명령을 사용
한다. trap조건을 기본으로 사용하려면 명령에 - 를 넣으면 된다. 신호를 무시할려
면 ''빈 문자열을 준다.

예) trap 'rm -rf /tmp/my_tmp_file_$$' INT
(INT는 보통 Ctrl+C를 눌렀을때 발생된다)

16) unset
변수나 함수를 제거한다.

예) #!/bin/sh
foo="Hello world"
echo $foo
unset foo
echo $foo

7. 쉘 문법 - 명령실행
1) 외부 명령의 실행 결과를 변수에 집어넣어 변수의 값으로 사용하려면 $(command)
구문을 이용하면 된다. 또는 `command`의 형식도 유효하다.

----------------------------------------------------------------------------
변수=$(command)
-----------------------------------------------------------------------------

예) user=$(who)

2) 산술 확장
쉘에 있어서 변수는 모두 문자열로 저장이 되기 때문에 연산을 할려면 다음과 같은
약간 복잡한 거쳐야 된다.

----------------------------------------------------------------------------
변수 = $((산술식))
----------------------------------------------------------------------------

산술식내에는 변수($1,$와 같은)도 들어갈 수 있으며 숫자가 아닌 문자열, 또는
문자열이 담겨있는 변수가 들어가면 그것들은 계산에서 제외된다.
(0으로 간주되어 연산이 이루어지지 않는다)

예) count=$(($count+1))

3) 매개변수 확장
매개변수 확장이란 변수의 값을 문자열 등으로 대체하는 것으로 단순만 대체뿐만
아니라 변수 내의 문자열을 조작하여 원하는 문자열만 추출할 수도 있다.

+------------------+--------------------------------------------------------+
| 매개변수 확장 | 설명 |
+------------------+--------------------------------------------------------+
| ${param -default}| param이 존재하지 않으면 default로 대체 |
+------------------+--------------------------------------------------------+
| ${#param} | param의 길이를 참조한다(가져온다) |
+------------------+--------------------------------------------------------+
| ${param%word} | 끝에서부터 word와 일치하는 parm의 최소부분(첫번째 일치)|
| | 을 제거하고 나머지를 반환한다. |
+------------------+--------------------------------------------------------+
| ${param%%word} | 끝에서부터 word와 일치하는 parm의 최대부분(마지막 일치)|
| | 을 제거하고 나머지를 반환한다. |
+------------------+--------------------------------------------------------+
| ${param#word} | 처음부터 word와 일치하는 parm의 최소부분(첫번째 일치) |
| | 을 제거하고 나머지를 반환한다. |
+------------------+--------------------------------------------------------+
| ${param##word} | 처음부터 word와 일치하는 parm의 최대부분(마지막 일치)을|
| | 제거하고 나머지를 반환한다. |
+------------------+--------------------------------------------------------+

예) #!/bin/sh
unset foo
echo ${foo:-bar}
foo=fud
echo ${foo:-bar}
foo=/usr/bin/X11/startx
echo ${foo#*/}
echo ${foo##*/}
foo=/usr/local/etc/local/networks
echo ${foo%local*}
echo ${foo%%local*}

exit 0

--> 결과 : bar
fud
usr/bin/X11/startx
startx
/usr/local/etc
/usr

8. 쉘 문법 - 쉘 스크립트 내부에서 입력 전달 (Here Documents)
쉘 내부에서 명령어에 입력을 전달하는 방법으로 전달된 입력은 마치 키보드에서 입력
한 것과 같이 행동한다.

-------------------------------------------------------------------------------
명령 << 종료문자열
입력값
종료문자열
-------------------------------------------------------------------------------

예) #!/bin/sh
cat << !funy!
Are funy?
I'm a boy.
!funy!

다른 방법으로는 ed에디터와 조합으로 파일을 수정할 수 있다.
예) #!/bin/sh
ed text << !funy!
%s/boy/girl
w
q
!funy!

text파일의 내용 : I'm a boy ---> 실행후 I'm a girl

9. 쉘 문법 - 디버깅
쉘 스크립틀르 디버깅하는 것은 매우 쉽지만 도움이 될만한 특별한 도구가 없다.
따라서 echo문을 사용하여 변수의 내용을 살펴보거나, 문제가 있는 부분을 수동으로
쉘에서 상호 대화식으로 입력하는 테스트를 할 수 있다.
쉘의 명령행 옵션을 사용하거나 set명령을 사용하여 에러를 추적할 수 있다.
+----------------+----------------+--------------------------------------------+
| 명령행 옵션 | set 옵션 | 설명 |
+----------------+----------------+--------------------------------------------+
| sh -n script | set -o noexec | 구문 에러만 체크한다. |
| | set -n | 명령을 실행시키지 않는다 |
+----------------+----------------+--------------------------------------------+
| sh -v script | set -o verbose | 명령을 실행하기 전에 명령을 에코한다. |
| | set -v | |
+----------------+----------------+--------------------------------------------+
| sh -x script | set -o xtrace | 명령행에서 명령을 처리한 다음 에코한다. |
| | set -x | |
| | set -o nounset | 정의되지 않은 변수를 사용했을 때 에러를 |
| | set -u | 출력한다. |
+--------------+----------------+--------------------------------------------+
(set의 옵션 플래그를 켤때는 -o를, 끌때는 +o를 사용한다.)

쉘에서 아래와 비슷한 내용을 스크립트의 처음에 놓으면 어디에서 EXIT 시그널이 발생
해서 종료했는지 확인할 수 있다.
-------------------------------------------------------------------------------
trap 'echo Exiting: critical variable = $critical variable' EXIT
-------------------------------------------------------------------------------

10. 우리가 자주 쓰는 쉘 스크립트 (httpd)

1 : #!/bin/sh
2 : #
3 : # Startup script for the Apache Web Server
4 : #
5 : # chkconfig: 345 85 15
6 : # description: Apache is a World Wide Web server. It is used to server
7 : # HTML file and CGI
8 : # processname: httpd
9 : # pidfile: /var/run/httpd.pid
10 : # config: /etc/httpd/conf/httpd.conf
11 :
12 : # Source function library.
13 : . /etc/rc.d/init.d/functions
14 :
15 : # See how we were called
16 : case "$1" in
17 : start)
18 : echo -n "Starting httpd : "
19 : daemon httpd
20 : echo
21 : touch /var/lock/subsys/httpd
22 : ;;
23 : stop)
24 : echo -n "Shutting down http : "
25 : killproc httpd
26 : echo
27 : rm -f /var/lock/subsys/httpd
28 : rm -f /var/run/httpd.pid
29 : ;;
30 : status)
31 : status httpd
32 : ;;
33 : restart)
34 : $0 stop
35 : $0 start
36 : ;;
37 : reload)
38 : echo -n "Reloading httpd : "
39 : killproc httpd -HUP
40 : echo
41 : ;;
42 : *)
43 : echo "Usage : $0 {start|stop|restart|reload|status}"
44 : exit 1
45 : esac
46 :
47 : exit 0

[리눅스] VI 에디터 120% 사용

2009-03-30T16:04:00.002-07:00

1. 한 파일의 일부분을 다른 파일로 복사하기

명령 설명

----------------------------------------------------------------

"f4yy 현재라인부터 4라인을 'f'라는 이름의 버퍼에 복사한다.

:w 편집중인 파일을 저장한다.

:e newfile 새로운 파일을 로드한다.

"fp 새로운 파일의 현재 라인위치에 'f'란는 이름으로 저장해

두었던 내용을 복사한다.

----------------------------------------------------------------

2. VI가 기억하는 두가지 파일명(%, #)

vi에디터에서 파일 편집을 할때 사용하는 두가지 ex 명령이 있다.

다음의 예를 보자..

:e file1 file2

위의 명령을 실행하면 file1을 편집하고 있는 상태가 되게 된다.

이 상태에서 :n 을 입력하면 file2를 편집하게 된다. 이때 다음을 입력해보자

:e#

이 명령을 입력하면 VI는 다시 file1을 편집하게 되고 이때 다시 :e#를

입력하면 file2를 편집하게 된다. 만약 이때 또 다시 :e#를 입력하게 되면

file1을 편집하게 된다. 즉 #의 뜻은 '선택적인 다른 하나의 파일'을

뜻하게 된다는 것이다.

또한 %의 뜻을 알아보자. %는 현재의 파일명을 뜻할 수 있다. 다음을 입력해

보자.

:w %.new

이 명령을 현재 편집중인 파일을 그 파일에 .new를 더한 이름으로 파일을

다시 저장하게 된다. 즉 위의 명령을 입력할때 편집중이던 파일명이 filename

이었다면 위의 명령으로 저장되는 파일은 filename.new 라는 파일이 된다.

3. 찾기 패턴과 글로벌 명령

* 찾기 패턴

명령 설명

-----------------------------------------------------------

:/pattern/d pattern을 포함한 다음 라인을 삭제

:/pattern/+d pattern을 포함한 라인의 그 다음 라인을 삭제

(+d 대신 +1을 사용할 수도 있다.)

:/pattern1/,/pattern2/d pattern1을 찾은 곳부터 pattern2가 있는

위치 까지를 삭제

:.,/pattern/m23 현재라인부터 pattern이 있는 곳까지를

23라인 다음으로 옮긴다.

-------------------------------------------------------------

위에서 주의할 점이 있다. 즉 VI명령과 EX명령에서 약간 다르게

작동되는 면이 있다는 것이다. 즉

d/while 과 :.,/while/d 가 틀리게 작동된다는 것이데 전자는 while이 있는곳

전 라인까지 삭제되고 후자는 while이 발생된 라인까지 삭제가 된다.

* 글로벌 명령

명령 설명

------------------------------------------------------------------

:g/pattern/ 파일에서 pattern이 찾아지는 마지막 위치로 이동

:g/pattern/p 파일에서 pattern을 찾아 화면에 print해준다.

:g!/pattern/nu 파일에서 pattern이 없는 라인을 찾아 라인 번호를

print해 준다. 이것을 이용해 pattern이 나타나는

횟수를 카운팅 할 수 있다.

:60,124g/pattern/p 60에서 124라인까지 pattern을 찾아 print해준다.

-------------------------------------------------------------------

또한 글로벌 명령은 다음과 같이 대치 명령과 같이 쓰일수 있다.

:g/^WARNING:/s/\/NOT/

위의 명령은 라인의 처음에 WARNING: 으로 시작하는 라인을 찾아서 그 라인에

하나의 단어(양쪽에 공백으로 존재하거나 양쪽에 TAB이나 newline등이 있는)로

존재하는 not이 있을 경우에 이것을 NOT으로 교체 하라는 명령이다.

4. 파일의 일부분만 저장

명령 설명

------------------------------------------------------------------

:230,$w newfile 230라인부터 끝까지 newfile로 저장

:.,600w newfile 현재라인부터 600라인까지 newfile로 저장

------------------------------------------------------------------

5. 패턴명령을 통해 블럭을 옮기기

:g/SYNTAX/,/DESCRIPTION/-1 mo /PARAMETERS/-1

위 명령은 SYNTAX가 처음 발견되는 위치부터 DESCRIPTION이 발견되는 위치의

바로 전라인까지를 PARAMETERS가 발견되는 바로 전라인으로 옮긴다는 뜻이다.

6. 위치 지정해 놓기.

명령 설명

------------------------------------------------------------------

mx 현재의 위치를 x라고 지정해 놓는다.

'x x로 지정한 위치의 라인으로 현재의 위치를 옮긴다.

`x x로 지정한 위치의 라인,열로 현재의 위치를 옮긴다.

`` 위치를 옮긴 후에 바로 전에 지정한 위치나 context의 정확한

위치로 돌아감

'' 바로 전에 지정한 위치나 context 라인의 시작으로 돌아감.

------------------------------------------------------------------

7. 텍스트를 유닉스 명령으로 필터링 하기

편집중인 내용을 유닉스 명령으로 필터링 할 수 있다. 예를 들어 1라인부터

10라인까지를 유닉스 명령인 sort를 통해 sort할 수도 있고 특정 블럭을

특정사람에게 메일로 보낼 수도 있다. 다음과 같은 형식으로 사용된다.

명령 설명

-------------------------------------------------------------------

:1,99!sort 1라인부터 99라인까지를 유닉스의 sort명령에게 보내

글 결과 값으로 대치한다.

!)command 전체라인을 command에게 보내 그 결과 값으로 대치한다.

!!command 현재라인을 command에게 보내고 그 결과 값으로 대치한다.

4!!command 현재라인부터 4라인을 command에게 보내 글 결과로 대치한다.

---------------------------------------------------------------------

8. 단축키 사용

명령 설명

--------------------------------------------------------------------

:ab abbr phrase abbr을 phrase에 대한 단축키로 사용

:unab abbr abbr에 대한 단축키 설정을 해제

--------------------------------------------------------------------

명령으로 단축키 사용

명령 설명

---------------------------------------------------------------------

:ab aW w! /tmp/fly.tmp.a

:ab aR r /tmp/fly.tmp.a

:ab bW w! /tmp/fly.temp.b

:ab bR r /tmp/fly.temp.b

---------------------------------------------------------------------

위 처럼 설정을 해 놓은 다음에

:.,+45 aW

이렇게 명령을 내리면

현재라인부터 45라인까지를 /tmp/fly.tmp.a 파일로 저장하게 되는 것이다.

9. 복사 삭제 및 라인모드, 문자 모드 명령

명령 설명

---------------------------------------------------------------------

yy 1라인 버퍼에 저장

"fyy 1라인을 버퍼 f에 저장

dd 1라인 삭제(삭제된 내용은 버퍼에 저장됨)

2dd 2라인 삭제(삭제된 내용은 버퍼에 저장)

d$ 현 위치부터 그 라인의 끝까지 삭제

이때 $의 위치에는 문자 모드의 명령들이 모두 쓰일수 있음

예를 들어, d^, dfa, dG 등등

ddp 현재라인을 삭제하고 삭제되어 버퍼에 저장된 내용을 현재라이의

다음 라인에 복사(즉, 현재라인과 다음라인을 바꿈)

D d$와 같은뜻

C c$와 같은뜻(현재위치부터 라인의 끝까지 수정)

Y yy와 같은뜻

d'a 현재라인부터 a로 지정해 놓은 위치의 라인까지 삭제

d`a 현재라인부터 a로 지정해 놓은 위치의 라인,컬럼까지 삭제

c/pattern/ 현재라인부터 pattern이 나오는 위치까지의 모든 문자를

수정(라인모드가 아님)

c?pattern? pattern을 포함

----------------------------------------------------------------------

10. 임시 영역이 꽉찰 경우 응급조치

임시영역이 넘쳐서 vi에디터가 제대로 작동하지 않는 경우가 있다.

이때는 임시영역의 위치를 바꾸어 주면 정삭적으로 편집작업을 할 수 있다.

set명령으로(쉘에서) directory변수의 위치를 바꾸어 이 일을 할 수 있다.

$ set directory=/usr/fly/vitemp

만약 위의 명령을 vi내에서 하길 원한다면 위의 명령을 vi에서 사용한 후에

:e command를 사용하면 편집중이 모든 파일의 임시디렉토리가 바뀌어질것이다.

또한 EXINIT환경변수의 값을 바꾸어 이 일을 할 수도 있다.

setenv EXINIT 'set directory=/usr/fly/vitemp'

11. map을 이용해 타이핑을 줄이자.

map명령은 명령 모드에서의 map명령과 입력 모드에서의 map명령의 두가지가

있다.

* 명령모드 map

명령 설명

--------------------------------------------------------------

map x sequence x를 sequence로 지정

unmap x x를 unmap

map 현재 map된 문자들을 보여준다.

--------------------------------------------------------------

위의 map명령을 .exrc파일에 넣어 두면 차후에 편하게 쓸 수가 있다.

위의 명령중에 x부분에 해당하는 키는 명령모드에서 사용되지 않는 것을

선택하여 정의 하여야 하며 이에 해당하는 것에는 다음과 같은 문자셋이

있다.

문 자: q K q V v

제어문자: ^A ^K ^O ^T ^W ^X

기 호: _ * \ =

(위에서 =는 VI가 lisp모드일 경우에 사용되므로 이때는 사용해서는

안된다.)

기본적인 사용예는 다음과 같이 사용될 수 있다.

map v dwwP

이와같이 정의해 두거나 ex모드(:상태)에서 위의 명령을 입력하면

'v'키를 입력함으로써 dwwP에 해당하는 명령이 실행된다. 즉 v키는

현재워드를 삭제(dw)하고 그 삭제된 워드를 현재 워드의 다음워드에

복사하게 된다.(즉 현재 워드와 다음워드의 자리바꿈)

또한 한 문자의 정의 뿐만 아니라 두글자 이상으로 map을 정의 할 수도

있다. 다음의 예를 보자.

map *s Ea'^[Bi'^[

map *d Ea"^[Bi"^[

위의 명령은 *s키를 입력하여 Ea'^[Bi'^[에 해당하는 명령을 실행하게 된다.

여기서 ^[가 의미하는 실제 여러분이 입력해야 할 키는 CTRL-V를 누른 다음

ESC키를 누른것을 의미한다.

또한 위의 명령을 설명하자면 다음과 같다.

Ea'^[Bi'^[ ==> 현재 단어의 앞 뒤로 '를 삽입하는 명령

Ea"^[Bi"^[ ==> 현재 단어의 앞 뒤로 "를 삽입하는 명령

또한 Function키를 등록 할 수도 있다. 예를 들어 F1키를 한 단어 삭제로

사용할 수도 있다.

map #1 dw ==> F1키를 한 단어를 삭제하는 키로 등록

* 입력모드 map

입력 모드에서의 map은 명령모드의 맵이 map명령으로 이루어 지는데 반해

map!이 사용된다는 차이가 있다.

입력 모드에서의 map은 다음과 같은 형식으로 사용될 수 있다.

:map! ^ ^[OCRAZYFLY:^[jA

위의 명령은 입력 모드에서 ^(caret)를 입력하면 ESC를 누른 다음 현재라인의

윗쪽에 한 라인을 삽입(O)하고 그 위치에 CRAZYFLY:라고 입력한 후에 ESC를

누르고 그 다음 라인으로 옮기고(j) 그 행의 맨 뒤에 입력을 계속 한다라는

의미이다.

12. 입력모드에서 방향키를 사용하자.

DOS사용자를 위해 명령모드와 입력 모드의 전환을 편리하게 하기 위해

입력 모드에서 방향키(up, down, left, right)를 누르면 그에 해당하는

행동을 하게 해주는 것을 map명령을 통해 할 수 있다.

물론 위의 키들이 다음의 코드를 나타낸 다는 것을 알아야 할 것이다.

키 코드 VI코드

---------------------------------------------------------

up ^[[A ^[ka

down ^[[B ^[ja

left ^[[D ^[hi

right ^[[C ^[la

---------------------------------------------------------

이를 map명령으로 나타내면 각각 다음과 같다.

-------------------------------------------------

map! ^[[A ^[ka

map! ^[[B ^[ja

map! ^[[D ^[hi

map! ^[[C ^[la

-------------------------------------------------

SMIT AIX आदमीं-Education

2009-03-30T16:04:00.001-07:00

UNIT 1. SMIT 사용

* ODM(Object Data Manager)은 tool이 사용하는 명령어에 대한 정보와 option들과 어떻게 작용하는
가에 대한 정보를 담고있다.즉 하나의 data base라고 할 수 있다.

1.1 SMIT의 구성

▶ Menus
▶ Selector/Dialog Screen
▶ Pop-up lists
▶ Output Panel
▶ Contextual Help

1.2 SMIT 의 시작과 종료

# smit
AIXWindows환경에서는 Motif smit가, 아닌 경우 ASCII SMIT가 뜨게 된다.
AIXWindows 화면에서 ASCII SMIT를 띄울 때
# smit -C 또는 # smitty
또한 fastpath가 가능하다.
예 ) # smit tcpip

1.3 Dialog 화면에서의 기능 키 와 Special Symbol

F1 (or ESC+1) : Help
F2 (or ESC+2) : Refresh Special Symbol
F3 (or ESC+3) : Cancel * : 필수항목
F4 (or ESC+4) : List # : numerical value required
F5 (or ESC+5) : Reset / : pathname required
F6 (or ESC+6) : Command + : pop-up List available
F7 (or ESC+7) : Edit
F8 (or ESC+8) : Image
F9 (or ESC+9) : Shell
F10 (or ESC+0) : Exit
ENTER : 실행
/text : 찾기
n : 다음 문자열 찾기

1.4 smit.log 와 smit.script

SMIT는 SMIT를 실행하는 user의 홈디렉토리에 두 개의 파일을 생성한다.
smit.log는 방문했던 SMIT screen, AIX 명령 그리고 결과에 대한 기록을 가지고
smit.script는 SMIT에 의해서 실행된 AIX 명령을 포함한다.
smit 이외에도 AIX는 다른 VENDOR의 PRODUCT도 SUPPORT할 수 있는 DSMIT, 그래픽
환경의
management tool인 VSM(Visual Grahphic Management)를 지원한다.

1.5 Menus

System Management
Move cursor to desired item and press Enter.
Software Installation and Maintenance
Software License Management
Devices
System Storage Management (Physical & Logical Storage)
Security & Users
Communications Applications and Services
Print Spooling
Problem Determination
Performance & Resource Scheduling
System Environments
Processes & Subsystems
Remote Customer Support and Services
Applications
AIX System Backup & Recovery/6000
Using SMIT (information only)

F1=Help F2=Refresh F3=Cancel Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

1.6 Selector/Dialog Screen

Add a User
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[TOP] [Entry Fields]
* User NAME []
User ID [] #
ADMINISTRATIVE USER? False +
Primary GROUP [] +
Group SET [] +
ADMINISTRATIVE GROUPS [] +
ROLES [] +
Another user can SU TO USER? true +
SU GROUPS [ALL] +
HOME directory []
Initial PROGRAM []

1.7 Pop-up lists
Primary GROUP
Move cursor to desired item and press Enter.
[TOP]
system
staff
bin
sys
adm
uucp
mail
security
cron
printq
1.8 Output Panel
COMMAND STATUS
Command: OK stdout: no stderr: no
Before command completion, additional instructions may appear below.
1.9 Contextual Help
CONTEXTUAL HELP
Press Enter or Cancel to return to the application.
Defines a unique decimal integer string to associate with this user
account on the system.
It is strongly recommended to let the system generate the user's ID
to incorporate all the security restrictions and conventions that may
apply to your system. To have the system generate the ID, leave this
field blank.

UNIT 2. System 시동과 정지

2.1 시동개요

시스템의 시동은 기계에 전원을 넣고, 하드웨어를 검사하고, 운용 시스템을 적재, 실행하고 기
계의 장치를 구성하는 행위를 의미한다. 시스템을 시동하려면 다음 자원이 필요하다.
▶ 기계에 전원이 들어오거나 재설정후 적재할수 있는 시동이미지(boot image)
▶ /(root)와 /usr 파일 시스템의 접근

독립 워크스테이션의 시동 이미지는 국지 디스크(주로 하드디스크)에서 발견되며, AIX 운용시
스템이 설치 될 때 생성된다. 시동 프로세서가 수행되는 동안, 시스템은 기계의 모든 장치를
구성하고 시스템 동작시 필요한 기본적 소프트웨어를 초기 설정한다.이 프로세스의 끝에서
AIX 파일트리가 사용 가능하며 사용되기 위해 준비되어 진다. 일반적으로 이러한 파일 시스템
은 원격으로도 적재할 수 있는 사용자 생성의 다른 파일 시스템과 함께 국지 디스크에 존재한
다.이와 같은 요청이 AIX 디스크없는 이용자에게도 똑같이 적용되며 이용자 또한 시동이미지
를 요구하고 AIX파일 트리에 접근한다. 이들은 국지적 파일 시스템이 없기 때문에 독립 시스
템과 구별되며, 모든 정보를 원격 접근 방법을 사용하여 얻는다.
AIX는 시스템 시동의 3가지 타입을 갖는다.
▶ 정상시동 : 독립기계가 정상운용으로 시작되는 프로세스
▶ 독립시동 : 특별한 업무를 위해 보수유지디스켓,OS 등으로 시작한 프로세스
▶ 네트워크 시동 : 디스크없는, 자료없는 워크스테이션이 네트웍을 통해 시작된
프로세스
RS/6000은 크게 Classical RISC System 6000과 PCI RISC System 6000으로 나눌수 있는데
이것은 Device Architecture인 MCA와 PCI의 차이이다.
Classical RISC System 6000은 keylock을 가지고 있다. 그것은 Normal, Secure, Service인데
이 key position은 시스템을 시동할 때 영향을 준다.
Normal : 시스템이 하드디스크 로부터 부팅한다.
Secure : 시스템이 부팅하지 않는다. LED가 200을 가르킨다.
Service: 시스템이 tape, CD-ROM, hard disk, diskette등 으로 부팅하려한다.
PCI RISC System 6000은 keylock이 없고 부팅시 F1 또는 F5를 눌러서 service모드로 접근
한다. 키-인(F1, F5)이 없으면 기본적으로는 Bootlist의 순서대로 기동한다. 즉, OS가 있는 하
드를 먼저 읽고, 다음으로 tape ,CD-ROM, diskette으로 부팅하려한다.

2.2 Classical RISC System/6000의 System Startup Process
POWER ON ⇒ BIST ⇒ POST ⇒ Load kernel ⇒ configuration ⇒ init
LED : 100-199 201-298 299 500-999 553
☞ BIST : Built-In Self Test - 하드웨어를 체크한다.
POST : Power-On Self Test - boot program을 읽어서 메모리에 적재한다.
ROS로부터 load되며 IPL(Initial Program Load)에 필요한 Device를 check한다.

2.3 PCI RISC System/6000의 System Startup Process

POWER ON
▼
POST
▼
Locate OS Bootstrap
▼
Find AIX Boot Image
▼
Load AIX Boot Image RAMDISK created
▼
CONFIGURERATION MANAGER PHASE 1
▼ ▼
INIT LOAD INST from media
(Normal IPL) (Installation IPL)
☞ RAMDISK : RAM 에 형성되어지는 Boot file system을 말한다.

현재 System에 존재하는 Device를 결정하고 Configuration한다.
ROS : CPU와 모든 Logic을 체크한 후에 시스템은 IPL에 필요한 Boot device와 Environment를
Starting 시키는데 그 Program이 저장되어 있는 곳이 ROS(Read Only Storage)이다. ROS는 OS에
독립적이다.
PCI에서는 OCS(On-Chip Sequencer)가 없기 때문에 BIST가 필요없다.

2.4 Initial Processes 와 inittab 파일

2.4.1 System Initialization step

Ⅰ. BIST
Ⅱ. POST
Ⅲ. Configuration Manager For Phase One 현재 시스템에 장착된 device를
configure
Ⅳ. init() - /etc/inittab 파일을 참조하여 process를 시작
- /sbin/rc.boot : Auto Varyonvg, Config PhaseⅡ
start errdaemon , mount / ,/usr, /var, /tmp
- /etc/rc : filesystem check , mount all
- /usr/sbin/srcmstr:
- /etc/rc.tcpip: tcpip daemon start
- /etc/rc.nfs : nfs daemon start
- /usr/sbin/getty /dev/console
- /usr/cron: cron daemon start
- /usr/bin/startsrc -s qdaemon: print deemon
- /usr/bin/startsrc -s writesrv : spool subsystem
- /etc/rc.* file
Ⅴ. getty()
- /etc/passwd, group, environ, motd, utmp
- /etc/security/login.cfg, passwd, group, limits, user, faildlogin
- /etc/profile, /$HOME/.profile
- /var/adm/wtmp

2.4.2 /etc/inittab 파일의 이해

/etc/inittab 파일은 init이 시작시킬 process를 list한다. 각각의 구성요소는
File Format :
id:runlevel:action:command
id : 14자 까지, 프로세서를 지정
runlevel : 20자 까지, 보통 2 (AIX Multiuser)
action : 20자 까지, 어떻게 동작하는지 지정
respawn, wait, once, sysinit
command : 프로세서를 실행할 AIX Command
$ cat /etc/inittab
: Note - initdefault and sysinit should be the first and second entry.
:
init:2:initdefault:
brc::sysinit:/sbin/rc.boot 3 >/dev/console 2>&1 # Phase 3 of system boot
powerfail::powerfail:/etc/rc.powerfail 2>&1 | alog -tboot > /dev/console # Powen
mkatmpvc:2:once:/usr/sbin/mkatmpvc >/dev/console 2>&1
atmsvcd:2:once:/usr/sbin/atmsvcd >/dev/console 2>&1
rc:2:wait:/etc/rc 2>&1 | alog -tboot > /dev/console # Multi-User checks
fbcheck:2:wait:/usr/sbin/fbcheck 2>&1 | alog -tboot > /dev/console # run /etc/ft
srcmstr:2:respawn:/usr/sbin/srcmstr # System Resource Controller
rctcpip:2:wait:/etc/rc.tcpip > /dev/console 2>&1 # Start TCP/IP daemons
rcnfs:2:wait:/etc/rc.nfs > /dev/console 2>&1 # Start NFS Daemons
rcx25:2:wait:/etc/rc.net.x25 > /dev/console 2>&1 # Load X.25 translation table
cron:2:respawn:/usr/sbin/cron
qdaemon:2:wait:/usr/bin/startsrc -s qdaemon
writesrv:2:wait:/usr/bin/startsrc -s writesrv
uprintfd:2:respawn:/usr/sbin/uprintfd
logsymp:2:once:/usr/lib/ras/logsymptom # for system dumps
ptypa:2:respawn:/usr/sbin/getty /dev/ttypa #PCIforDOS
:infod:2:once:startsrc -s infod
tty1:2:off:/usr/sbin/getty /dev/tty1
orapw:2:wait:/etc/loadext /etc/pw-syscall4.1
strload:2:wait:/usr/sbin/strload
lft:2:respawn:/usr/sbin/getty /dev/lft0
cons:0123456789:respawn:/usr/sbin/getty /dev/console
netlsd:2:wait:sh /etc/rc.netls >/dev/console 2>&1 # start netls
2.4.3 System Resource Controller (SRC)
SRC는 subsystem을 control하는데 있어 Operator 간섭을 최소화 한다
subsystem은 어떤 기능을 수행하기위한 unit으로 design된 프로그램이나 그 집합이다.
명령 : startsrc , stopsrc, lssrc

2.5 시스템의 정지

시스템의 전원을 끌때는 적절한 Operation을 통해서 OFF해야한다. 그렇지 않으면 System의
효율을 저해하거나 file system, Data에 손상이 가해져 장애를 초래할 수 있다.
종료 절차 : $ shutdown［-option］［+time message］
option -F : fast
-r : reboot
-m : manintenance mode

3.1 사용자 정보

* System을 사용하기 위한 user의 계정은 /etc/passwd 파일과 /etc/group에 해당사항이 등
록되어 있어야 한다.
# passwd file의 내용
# cat /etc/passwd
root:!:0:0::/:/bin/ksh
kdw::0:0::/:/bin/ksh
daemon:!:1:1::/etc:
bin:!:2:2::/bin:
sys:!:3:3::/usr/sys:
adm:!:4:4::/var/adm:
uucp:!:5:5::/usr/lib/uucp:
guest:!:100:100::/home/guest:
nobody:!:4294967294:4294967294::/:
lpd:!:9:4294967294::/:
nuucp:*:6:5:uucp login
user:/var/spool/uucppublic:/usr/sbin/uucp/uucico
netinst:*:200:1::/home/netinst:/usr/bin/ksh
kkk:!:201:1::/home/kkk:/usr/bin/ksh
ansi:!:204:1::/home/ansi:/usr/bin/ksh
minsky:!:205:1::/home/minsky:/usr/bin/ksh
webdb2:!:300:1::/dbspace/webdb2:/usr/bin/ksh
lion1:!:206:1::/lion/lion1:/usr/bin/ksh
kshan:!:210:1::/home/kshan:/usr/bin/ksh

* 각 라인의 포맷은 colon으로 구별되며 다음을 의미한다.
FORMAT :
login-name:password:user-id:group-id:comment:home-dir:login-shell
login-name : 사용자 등록명으로 일반적으로 8자까지의 소문자
password : 사용자 암호
user-id : 0-65534를 사용, 0-10은 시스템이 사용
group-id : 0-65534를 사용, 0-10은 시스템이 사용
comment : 사용자에 대한 설명
home-dir : 사용자의 login home directory
login-shell: 사용자 login시 사용되는 shell

* group file의 내용
# cat /etc/group
system:!:0:nuucp,root
staff:!:1:ydkong,oracle,richardr,killer,jj,kshan,lion5,lion3,lion2,lion1,webdb2t
bin:!:2:root,bin
sys:!:3:root,bin,sys
adm:!:4:bin,adm
uucp:!:5:nuucp,uucp
mail:!:6:
security:!:7:root
cron:!:8:root
printq:!:9:
audit:!:10:root
ecs:!:28:
nobody:!:4294967294:nobody,lpd
usr:!:100:guest
perf:!:20:
webdb2:!:1003:
dba:!:200:oracle
kiss:!:202:lion1
killer:!:203:killer
* 각 라인의 포맷은 colon으로 구별되며 다음을 의미한다.
FORMAT :
name:passwd:id:users
name : group의 unigue한 이름
passwd : does not used
id : group의 id
users : group의 member를 comma로 구분한다.

UNIT 3. System 사용자 관리 AIX Admin교육

3.1.1 참조파일의 이해

Read at Login
/etc/passwd
information on user's working environment

/etc/security/passwd
password and/or Restrict
Read for file access
/etc/group
group IDs and Members

/etc/security/group
group IDs and restricts
Process creation
/etc/security/limits
environmental limit for all user

Read at login
/etc/security/user
user authorization

/etc/security/login.cfg
Port available
/Passwd Restricts

3.1.2 User Initialization Process

------+---------------------+---------------------+---------> user
| | | environment
/etc/environment /etc/profile $HOME/.profile
* /etc/profile : system-wide한 default값을 control하는 shell script
* /etc/environment : 모든 process에 대한 기본적인 환경을 specify한다.
* $HOME/.profile : user의 home directory에 있는 user자신의 profile

3.2 SMIT를 사용한 새로운 사용자 등록

# smit
→ security & users
→ users
→ add a user
Add a User
[TOP] [Entry Fields]
* User NAME [user1]
User ID [] #
ADMINISTRATIVE USER? False +
Primary GROUP [] +
Group SET [] +
ADMINISTRATIVE GROUPS [] +
ROLES [] +
Another user can SU TO USER? true +
SU GROUPS [ALL] +
HOME directory []
Initial PROGRAM []
User INFORMATION []
EXPIRATION date (MMDDhhmmyy) [0]
Is this user ACCOUNT LOCKED? false +
User can LOGIN? true +
User can LOGIN REMOTELY? true +
Allowed LOGIN TIMES []
Number of FAILED LOGINS before [1] #
User account is locked
Login AUTHENTICATION GRAMMAR [compat]
Valid TTYs [ALL]
Days to WARN USER before password expires [0] #
Password CHECK METHODS []
Password DICTIONARY FILES []
NUMBER OF PASSWORDS before reuse [0] #
[MORE...25]
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

3.3 사용자의 Password 변경

#smit
→ security & users
→ users
→ Change a user's Password
또는 # passwd user-name
3.4 사용자의 특성 바꾸기
# smit → security & users
→ users
→ Change/Show Characteristics of a user
* User NAME [richard] +
Change / Show Characteristics of a User
[TOP] [Entry Fields]
* User NAME user1
User ID [213] #
ADMINISTRATIVE USER? false +
Primary GROUP [staff] +
Group SET [staff] +
ADMINISTRATIVE GROUPS [] +
ROLES [] +
Another user can SU TO USER? true +
SU GROUPS [ALL] +
HOME directory [/home/user1]
Initial PROGRAM [/usr/bin/ksh]
User INFORMATION []
EXPIRATION date (MMDDhhmmyy) [0]
Is this user ACCOUNT LOCKED? false +
User can LOGIN? True +
User can LOGIN REMOTELY? true +
Allowed LOGIN TIMES []
Number of FAILED LOGINS before [1] #
User account is locked
Login AUTHENTICATION GRAMMAR [compat]
Valid TTYs [ALL]
Days to WARN USER before password expires [0] #
Password CHECK METHODS []
Password DICTIONARY FILES []
NUMBER OF PASSWORDS before reuse [0] #
[MORE...25]

3.4 group 의 관리

3.4.1 SMIT를 이용한 group 추가

# smit
→ security & users
→ groups
Groups
Move cursor to desired item and press Enter.
List All Groups
Add a Group
Change / Show Characteristics of a Group
Remove a Group
F1=Help F2=Refresh F3=CancelEsc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do
Add a Group
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* Group NAME [power]
ADMINISTRATIVE group? false +
Group ID [] #
USER list [] +
ADMINISTRATOR list [] +
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

3.4.2 SMIT를 이용한 group의 속성변경

# smit
→ security & users
→ groups
→ Change / Show Characteristics of a Group
Change Group Attributes
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Group NAME [power]
Group ID [203] #
ADMINISTRATIVE group? false +
USER list [killer] +
ADMINISTRATOR list [root] +
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=EditEsc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

3.4.3 SMIT를 이용한 group의 삭제

# smit
→ security & users
→ groups
→ Remove a Group
Remove a Group from the System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Group NAME [power] +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

3.5 현재 시스템 사용자 보기

* who - 현재 시스템 사용자를 보여준다.
kdcsi1:/> who
minsky pts/0 Feb 02 11:23 (203.225.28.94)
root pts/3 Feb 02 09:14 (203.225.28.173)

* finger - usr에 대한 정보를 화면에 보여준다.
kdcsi1:/> finger
Login Name TTY Idle When Site Info
Minsky ??? p0 1 Mon 11:23
Root ??? p3 Mon 09:14
*
w - 어느user가 login해서 무슨 작업을 하는지 보여준다.
kdcsi1:/> w
11:25AM up 2 days, 36 mins, 2 users, load average: 0.01, 0.02, 0.03
User tty login@ idle JCPU PCPU what
Minsky pts/0 11:23AM 2 0 0 -ksh
Root pts/3 09:14AM 0 4 0 w

3.6 ACL(Access Control Lists)

▶ ACL은 standard permission bits를 확장하고자 할 경우 사용한다
즉, 어떤 file에 user나 group별로 특정 permission을 부여하고자 할 경우 사용한다.
$ export EDITOR= /usr/bin/vi
$ aclget sample-file1
attributes:
base permissions
owner(frank): rw-
group(staff): r--
others: r--
extended permissions
disabled
▶ sample-file1의 파일허가 이해
- frank user : read, write only
- staff group의 users : read only
- other users: none
$ acledit sample-file1
attributes:
base permissions:
owner(frank): rw-
group(staff): r-
others: r--
extended permissions:
enabled
permit rw- u:dhs
permit rw- g:account
deny r-- u:chas, g:system
▶ acledit한 후의 sample-file1의 파일허가 이해
- frank user : read, write만 가능
- staff group의 users : read only
- other users: read only
- dhs user: read, write 가능
- account group의 users : read, write 가능
- system group내에 있는 chas user만 : read deny
3.7 crontab
▶ 시스템에서 주기적으로 특정한 process를 실행시키기 위하여 crontab에 등록한다.
▶ 관련 파일은 /var/spool/cron/crontabs/*에 존재한다.

3.7.1 cron process 확인

# ps -ef |grep cron
root 2598 1 0 08:55:31 - 0:00 /usr/sbin/cron
◆ 만약 cron process가 존재하지 않으면 /etc/inittab file에 등록한다.
# vi /etc/inittab
cron:2:respawn:/usr/sbin/cron# 이 부분을 edit한다.
# telinit q
3.7.2 crontab의 내용 보기
# crontab -l
.
0 11 * * * /usr/bin/errclear -d S,O 30
0 12 * * * /usr/bin/errclear -d H 90
3.7.2 crontab에 프로세스 등록하기

◆ 매월 매주 월요일 02:00 (a.m)에 실행되는 'date'명령을 crontab에 등록하기.
# crontab -e
.
0 2 * * 1 /usr/bin/date# 이 부분 추가

3.7.3 crontable의 필드 구분

minute hour day_of_month month weekday command
weekday : 0 (Sun) , 1 (Mon) , , , 6 (Sat)
command : full path name으로 명령어를 등록한다.

UNIT4. Device

4.1 장치 개요

4.1.1 Device Terminology (용어)

* Physical device : Hardware를 의미한다.
* Ports : Physical device가 붙는 Physical한 connector나 adapter.
* Device Driver : device로 보내질 data의 format과 port에서의 activity를 control하는
kernel에 있는 소프트웨어.
* Logical Device : physical device를 user와 application이 access하게하는 Software
interface(special files). Logical device에 추가된 data는 적당한 device driver로 보내지져
읽히게 된다.
* /dev directory : user에 의해 직접 access될 수 있는 Logical Device를 포함하는 directory.
* /dev directory를 list하기위한 명령
# ls -l /dev

4.1.2 장치 구성 데이터 베이스

▲ 시스템에서 제공하는 모든 장치에 대한 구성 자료를 포함
▲ 이미 정의된 데이터 베이스와 현재 변경된 모든 장치의 구성 자료에 대한 조정 된 데이터베이스로
구성
▲ 계층적 부류로 구성

4.1.3 Device States (상태)

▲ Undefined : 시스템에 알려지지 않은 상태
▲ Defined : 장치의 특성, 정보를 시스템이 가지고 있으나 운용이 불가능한 상태
▲ Available : 장치가 사용가능한 상태

4.1.4 장치관리 명령

# mkdev : 시스템에 새로운 장치를 정의하거나 구성을 한다.
# rmdev : 장치의 구성 해제 (Available --> Defined, Undefined)
# lsdev : 조정된 데이터베이스의 장치를 일람
# lsattr : 한 장치의 모든 속성이나 지정된 특정 속성에 대한 현재 또는 생략시 속성값 일람
# chdev : Available 또는 Defined 상태의 device 속성변경
# cfgmgr : 시스템이 작동한후 추가된 장치에 대한 self configuration

4.2 Device Addressing (장치 주소)

* Device Addressing을 표현하기 위하여 Location code가 쓰인다.
* Location code는 CPU drawer또는 system unit에 있는 adapter로부터 케이블을 통 하여
device에 이르는 경로이다.

4.2.1 Location code format For Non-SCSI Device

AA-BB-CC-DD
AA : I/O Bus와 CPU drawer속의 bus위 Slot number
BB : I/O Bus identifier(0:MCA,PCI 1:ISA)와 Device의 slot number
CC : adapter위의 Connerctor (OP,OS,S1,S2,0D,0K,0M,0T...)
DD : Async port number 또는 FRU location

4.2.2 Location code format For SCSI Device

AA-BB-CC-S,L
AA : 보통 00
BB : I/O bus 와 bus위의 adapter card slot
CC : 00 - single SCSI bus를 제공하는 card나 dual SCSI를 위한
internal bus에 연결된 device
01 - dual SCSI 위의 external bus에 연결된 device
0S - integrated된 SCSI controller의 External bus connector
S : device의 SCSI address
L : device의 Logical unit number

4.2.3 Location code format For RCI RISC System 6000

AA-BB-CC-DD
AA : 항상 00
BB : 첫 번째 B : 0=pci, 1=isa, 2=pcmcia
두 번째 B : slot , 단 ISA adapter는 x
CC : connector designation 또는 00
DD : port number 또는 address

4.3 Self-Configuration manager

* Configuration manager (cfgmgr)는 시스템 작동 중이나 booting시에 자동으로 찾아낼 수 있는
device를 configure한다.
* Self-configurable device는 ROM chip에 unique한 identifying code를 저장한다.
* 외장형 Device의 경우 cfgmgr이 실행되기 전에 power on되어 있어야 한다.
ASCⅡ terminal, printer 등은 cfgmgr에 의해 자동으로 configure되지 않는다.

4.4 입출력의 이해

명령은 보통 키보드(표준입력)에서 읽어, 그 명령을 처리하고, 그 결과를 화면(표준출력)에 보
여준다. 그러나 종종 파일에서 입력을 읽고, 파일에 그 출력을 쓰고, 그 오류를 파일에 쓰는
명령을 쓸 때 한 명령 또는 모든 명령을 다른 명령의 입력으로 하고자 한다. 이 모든 동작은
재지정과 파이프라인을 사용하여 수행한다.

--------------------------------------------------------------------------

5. 주변장치 관리

5.1 Serial Device 케이블 결선도

◎ DTE (Data Terminal Equipment) : 터미널 , 프린터
RXD <-------------> TXD
TXD <-------------> RXD
GND <-------------> GND

◎ DTE (Data Terminal Equipment) : 모뎀
RXD <-------------> TXD
TXD <-------------> RXD
GND <-------------> GND

◎ 일반적인 RS-232C 케이블 구성도
NO of Pin
TXD
RXD
GND
25
2
3
7
9
3
2
7
8
3
5
4
6
1
3
5

5.2 터미널 관리

터미널 Emulator를 사용하여 pc를 terminal로 사용할 경우와 Dummy terminal (ex:
IBM3151,IBM3161,....)을 사용할 경우 케이블을 DTE로 연결한다.
가상 터미널
Vt100

Vt220
의사 터미널
PTY

PTS

PTC
더미 터미널
Dumb

5.2.1 TERMINAL추가

# smitty -> device -> TTY
TTY
Move cursor to desired item and press Enter.
List All Defined TTYs
Add a TTY
Move a TTY to Another Port
Change / Show Characteristics of a TTY
Remove a TTY
Configure a Defined TTY
Generate Error Report
Trace a TTY

TTY
Move cursor to desired item and press Enter.
List All Defined TTYs
Add a TTY
Move a TTY to Another Port
Change / Show Characteristics of a TTY
Remove a TTY
Configure a Defined TTY
Generate Error Report
Trace a TTY
TTY Type
Move cursor to desired item and press Enter.
tty rs232 Asynchronous Terminal
tty rs422 Asynchronous Terminal

TTY
Move cursor to desired item and press Enter.
List All Defined TTYs
Add a TTY
Move a TTY to Another Port
Change / Show Characteristics of a TTY
Remove a TTY
Configure a Defined TTY
Generate Error Report
Trace a TTY
Parent Adapter
Move cursor to desired item and press Enter.
sa0 Available 00-00-S1 Standard I/O Serial Port 1
sa1 Available 00-00-S2 Standard I/O Serial Port 2
F1=Help F2=Refresh F3=Cancel
Esc+8=Image Esc+0=Exit Enter=Do
/=Find n=Find Next

Add a TTY
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[TOP] [Entry Fields]
TTY type tty
TTY interface rs232
Description Asynchronous Terminal
Parent adapter sa0
* PORT number [] +
Enable LOGIN disable +
BAUD rate [9600] +
PARITY [none] +
BITS per character [8] +
Number of STOP BITS [1] +
TIME before advancing to next port setting [0] +#
TERMINAL type [dumb]
FLOW CONTROL to be used [xon] +
[MORE...29]
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

5.2.2 TERMINAL삭제

# smitty -> device -> TTY -> Remove a TTY
TTY
Move cursor to desired item and press Enter.
List All Defined TTYs
Add a TTY
Move a TTY to Another Port
Change / Show Characteristics of a TTY
Remove a TTY
Configure a Defined TTY
Generate Error Report
Trace a TTY
TTY
Move cursor to desired item and press Enter.
tty0 Available 00-00-S1-00 Asynchronous Terminal
tty1 Available 00-00-S2-00 Asynchronous Terminal
F1=Help F2=Refresh F3=Cancel
Esc+8=Image Esc+0=Exit Enter=Do
/=Find n=Find Next

5.2.3 TERMINAL활성화(available)

# smitty -> device -> TTY -> Configure a Defined TTY
TTY
Move cursor to desired item and press Enter.
List All Defined TTYs
Add a TTY
Move a TTY to Another Port
Change / Show Characteristics of a TTY
Remove a TTY
Configure a Defined TTY
Generate Error Report
Trace a TTY
TTY
Move cursor to desired item and press Enter.
Tty0 Available 00-00-S1-00 Asynchronous Terminal
tty1 Available 00-00-S2-00 Asynchronous Terminal
F1=Help F2=Refresh F3=Cancel
Esc+8=Image Esc+0=Exit Enter=Do
/=Find n=Find Next

5.3.1 프린터추가

# smit -> Device -> Printer/Plotter -> Print /Plotter device -> Add a Printer/Plotter

Printer/Plotter Devices
Move cursor to desired item and press Enter.
List All Defined Printers/Plotters
List All Supported Printers/Plotters
Add a Printer/Plotter
Move a Printer/Plotter to Another Port
Change / Show Characteristics of a Printer/Plotter
Remove a Printer/Plotter
Configure a Defined Printer/Plotter
Install Additional Printer/Plotter Software
Generate Error Report
Trace a Printer/Plotter

Printer/Plotter Devices
Printer/Plotter Type
Move cursor to desired item and press Enter.
hplj-4si Hewlett-Packard LaserJet 4Si
hplj-4v Hewlett-Packard LaserJet 4V
hplj-5si Hewlett-Packard LaserJet 5Si/5Si MX
hplj-5si Mopier Hewlett-Packard LaserJet 5Si Mopier
hplj-5si Mopier Hewlett-Packard LaserJet 5Si Mopier
hplj-c Hewlett-Packard LaserJet Color
opp Other parallel printer
osp Other serial printer

Printer/Plotter Devices
Printer/Plotter Interface
Move cursor to desired item and press Enter.
Parallel
rs232
rs422
F1=Help F2=Refresh F3=Cancel
Esc+8=Image Esc+0=Exit Enter=Do
/=Find n=Find Next

Printer/Plotter Devices

Parent Adapter
Move cursor to desired item and press Enter.
Ppa0 Available 00-00-0P Standard I/O Parallel Port Adapter
F1=Help F2=Refresh F3=Cancel
Esc+8=Image Esc+0=Exit Enter=Do
/=Find n=Find Next

UNIT 5. 주변장치 관리 AIX Admin교육
----------------------------------------------------------------------
----

Add a Printer/Plotter
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[TOP] [Entry Fields]
Printer/Plotter type hplj-2
Printer/Plotter interface parallel
Description Hewlett-Packard LaserJ>
Parent adapter ppa0
* PORT number [p0] +
Type of PARALLEL INTERFACE [standard] +
Microseconds to delay between characters [0] +#
Printer TIME OUT period [600] +#
STATUS of device at BOOT time available +
Ignore the following attributes when using
the Print Queue:
[MORE...13]
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

5.3.2 Printer Queue 추가

# smit -> device -> Printer/Plotter -> Print Spooling -> Add a print queue
이후 여러개의 pop-up List가 뜨게 된다.
△ Printer Type
△ Printer Interface
△ Parents adapter 등
Print Spooling
Move cursor to desired item and press Enter.
Start a Print Job
Manage Print Jobs
List All Print Queues
Manage Print Queues
Add a Print Queue
Add an Additional Printer to an Existing Print Queue
Change / Show Print Queue Characteristics
Change / Show Printer Connection Characteristics
Remove a Print Queue
Manage Print Server
Programming Tools

Add a Print Queue
[Entry Fields]
Description LASERJET2 Printer
Printer connection characteristics
* PORT number [p] +
Type of PARALLEL INTERFACE [standard] +
Printer TIME OUT period (seconds) [60] +#
STATE to be configured at boot time available +
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

Unit 6. Paging Space

6.1 개요

paging space는 가상 기억 장치기법을 이용한다. 즉 process가 memory내에 존재하지 않아
도 수행이 가능한 기법이다. disk의 특정영역을 paging spase란 가상기억장치로 두고, 사용자
논리 메모리를 실재 메모리와 분리 시킴으로서 메모리의 한계를 극복하는 기법이다.
따라서 paging space는 Hard Disk에 존재하는 현재 접근하지 않는 정보에 대한 고정 디스크
영역이다. 시스템에서 사용 가능한 실재 memory영역이 적으면, 다른 작업에 사용할 실재
memory영역을 해제 하기위하여 최근에 사용되지 않았던 프로그램이나 자료를 paging space
로 이동시킨다.
paging space는 교체공간이라고도 불리우는데 속성유형이 paging인 logical volume이다.
논리적 볼륨의 이름은 hd6, hd61, paging00, paging01 등의 이름으로 생성된다.

# lsps -a : 이 명령은 시스템내의 모든 paging space를 보여준다.

6.1.1 paging space allocation policy의 이해
paging space의 요구량은 시스템에서 수행되는 작업의 종류에 의존한다. paging space의 양
이 너무 적으면 process가 중단될 수 있고, paging space의 양이 너무 많으면 시스템의 효율
이 떨어진다. paging space가 적은 상태가 감지되면, 추가적인 paging space가 필요하다.

6.1.2 paging space 관리

* paging space관리를 위한 명령어

chps
Paging space 의 속성을 변경한다.
Lsps
Paging space의 특성을 출력한다.
Mkps
Paging space을 추가한다.
rmps
사용하지 않는 paging space를 제거한다.
swapon
Paging space를 활성화 한다.

6.2 Paging space의 추가

# smit -> system storage management -> Logical Volume Manager -> paging space
-> Add Another Paging Space
# smit ps -> Add Another Paging Space

Add Another Paging Space
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Volume group name rootvg
SIZE of paging space (in logical partitions) [] #
PHYSICAL VOLUME name +
Start using this paging space NOW? no +
Use this paging space each time the system is no +
RESTARTED?

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

6.3 Paging space의 변경

# smit -> system storage management -> Logical Volume Manager -> paging space
-> Change / Show Characteristics of a Paging Space
# smit ps -> Change / Show Characteristics of a Paging Space

Change / Show Characteristics of a Paging Space
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Paging space name hd6
Volume group name rootvg
Physical volume name hdisk0
NUMBER of additional logical partitions [] #
Use this paging space each time the system is yes +
RESTARTED?
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

6.4 Paging space의 삭제

# smit -> system storage management -> Logical Volume Manager -> paging space
-> Remove a Paging Space
# smit ps -> Remove a Paging Space

Remove a Paging Space
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
PAGING SPACE name +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

Unit 7 File System

7.1 개요

AIX 파일 시스템은 file과 directory의 계층적 구조 (파일트리)이다.
파일트리는 directory를 사용하여 자료와 프로그램을 그룹으로 구성하고 한 번에 여러 directory와 file
을 관리하도록 한다.
다음은 File System에 대한 기본적인 내용이다.
♣ 저널 파일 체계 (Journal File System)
· 데이터 베이스 저널 기술을 사용하여 구조적 일관성을 유지
· 시스템이 갑자기 중지되었을 때 파일 시스템의 손상예방
· 단일 논리적 볼륨
· 민감한 data의 제어 용이
· 특정 파일 시스템의 성능향상 기대
· 파일 시스템별 backup & restore 용이
· 보안
· 파일 시스템 생성용이

♣ 모든 파일과 directory는 논리적 볼륨안의 파일 시스템에 속한다.
파일 시스템에 access하기 위해서는 Mounting point에 Mount(적재)되어 있어야 한다.
♣ 여러 파일 시스템이 mount되어 있을 때 하나의 파일 시스템 모양을 갖는 directory구조가 생성된
다. 하나의 루트와 함께 계층구조가 있는데, 이 구조는 AIX 파일 시스템 및 사용자가 생성한 모든
파일 시스템을 포함한다.
♣ 저널 파일 시스템의 요소
·super bolck - fs size, identification, Free list, fragment size, nbpi
·inodes - file size, ownership, permission, times, pointers to data block
·block - Data block, Indirect block

7.2 기본적인 파일 시스템

name
Mounting point
Description
/dev/hd1
/home
user's home directory
/dev/hd2
/usr
OS command, libraries and Application programs
/dev/hd3
/tmp
Space accessible to all user for temporary files and work
space
/dev/hd4
/
It contains the files and directories critical for system
operation including the divice directory and program that
configure boot process
/dev/hd9var
/var
variable spool and log file
/dev/hd6

paging space
☞ 위의 각 저널 파일 체계는 분리되어 논리적 볼륨에 존재한다. 운용시스템이 초기화하는 동안 이들
을 적재하게 된다. 이러한 파일 시스템 조정은 파일 트리의 일부를 분리하여 작업할 수 있도록 해주
므로 백업, 재저장 및 보수유지와 같은 시스템 관리 기능에 유용하다.

7.3 파일 시스템 유형의 이해

♣ 저널 파일 시스템
AIX 의 대표적 파일 시스템의 유형이다.
♣ CD-ROM 파일 시스템
CD-ROM의 내용을 일반 파일 시스템접속 (읽기,열기,닫기)으로 접근하도록 해주는 유형
♣ NFS 파일 시스템
원격 기계에 존재하는 파일이 마치 국지 기계에 있는 것 같이 접근하도록 해주는 유형
♣ 파일 시스템 명령어
chfs
파일 시스템의 특성을 변경한다.
Crfs
파일 시스템을 추가 한다.
Lsfs
파일 시스템의 특성을 화면에 표시한다.
Rmfs
파일 시스템을 삭제한다.
Mount
파일 시스템을 사용 가능하게 적재한다.

7.4 파일 시스템 관리 작업

·논리적 볼륨상의 파일 시스템 공간할당
·파일 시스템 생성
·파일 시스템 공간을 시스템 사용자에게 사용가능하게 함
·파일 시스템 공간 사용 관리
·시스템 문제 발생시자료 손실에 대비한 파일 시스템 백업
·파일 시스템을 일관성있는 상태로 유지

♣ 파일 시스템 작업관련 명령어

backup
파일 시스템 전체 또는 점진적 백업을 수행한다.
Dd
파일 시스템의 백업을 위해 한 장치로부터 다른 장치로 직접 자료를 복사한다.
Df
파일 시스템에서 사용된 양과 free인 양을 보고한다.
Fsck
파일 시스템을 검사하고 불일치를 교체한다.
Mkfs
지정 논리적 볼륨상의 지정크기 파일 시스템을 생성한다.
Mount
파일 시스템을 다른 지명 구조에 적재한다.
Restore
백업으로부터 파일을 재저장한다.
Unmount
Mount와의 반대개념을 수행한다.

7.5 파일 시스템의 구성

7.5.1 root(/) filesystem

·/etc : 기계에 따라 변경되는 조작파일을 포함한다. 예: hosts , passwd 일반적으로 시스템 관리에 사
용되는 파일을 포함한다. /etc 에 존재했던 대부분의 명령은 /usr/bin directory에 연결되어 있다.
호환을 위해서 일부 실행 파일은 새로운 위치와 기호적 연결 (symbolic link)
·/bin : /usr/bin의 기호적 연결
·/sbin : 기계를 시동하고 /usr파일 시스템을 적재하기 위하여 필요한 파일
·/dev : 국지 장치 특수 파일의 노드를 포함한다.
·/export: 원격 사용자를 위한 서버상의 directory 및 파일을 포함한다.
·/lib : 라이브러리 함수를 포함한다.
·/tftpboot : 네트웍 부팅시 필요한 tftp directory

7.5.2 /var filesystem

·/var: 변수나 spool에 관련된 directory및 파일을 포함한다.

7.5.3 /tmp filesystem

·/tmp: 시스템이 생성한 임시 파일을 포함하는 파일 시스템의 적재지점이다.

7.5.4 /usr filesystem
· /usr: 기계가 바뀌어도 변하지 않으며 공유할 수 있는 실행 파일을 포함한다.
OS,Xwindow및 주요 시스템 프로그램(LPP)등이 설치된 directory이다.

7.5.5 /home filesystem

· /home : 사용자의 home directory를 포함하는 파일 시스템이다.
· /u : /home directory의 기호적인 연결이다.

7.6 File system의 추가

#smit -> system storage management -> file systems
-> add/change./show/delete file systems
-> Journaled file systems -> Add a Journaled file system
-> Add a Standard Journaled file system

# smit jfs -> Add a Journaled file system

Add a Standard Journaled File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Volume group name rootvg
* SIZE of file system (in 512-byte blocks) [ 100000 ] #
* MOUNT POINT [ /sample ]
Mount AUTOMATICALLY at system restart? no +
PERMISSIONS read/write +
Mount OPTIONS [] +
Start Disk Accounting? no +
Fragment Size (bytes) 4096 +
Number of bytes per inode 4096 +
Allocation Group Size (MBytes) 8 +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

7.7 File system의 적재 ( mount )

# smit -> system storage management -> file systems -> Mount a file system
# mount /sample
Mount a File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
FILE SYSTEM name [/sample] +
DIRECTORY over which to mount [] +
TYPE of file system +
FORCE the mount? no +
REMOTE NODE containing the file system []
to mount
Mount as a REMOVABLE file system? no +
Mount as a READ-ONLY system? no +
Disallow DEVICE access via this mount? no +
Disallow execution of SUID and sgid programs no +
in this file system?

7.8 File system의 적재해제 ( umount )

# smit -> system storage management -> file systems -> unmount a File system
# umount /sample
Unmount a File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
Unmount ALL mounted file systems? no +
(except /, /tmp, /usr)
-OR-
Unmount all REMOTELY mounted file systems? no +
NAME of file system to unmount [/sample] +
REMOTE NODE containing the file system(s) []
to unmount

7.9 File system의 삭제

# smit -> system storage management -> file systems -> add/change./show/delete file systems -
> Journaled file systems -> Remove a Journaled file system
# smit rmfs
# rmfs /sample
Remove a Journaled File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* FILE SYSTEM name /sample +
Remove Mount Point no +
F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do
FILE SYSTEM name
Move cursor to desired item and press Enter.
/
/usr
/tmp
/var
/home
/sample

Unit 8. Logical Volume manager

8.1 개요

Logical Volume Manager는 Logical volume의 크기를 여러 Physical volume으로 확장하여 고
정된 Physical volume에서 Disk를 융통성있는 시스템으로 만들어 준다. 몇 개의 Physical
Volume은 Volume Group으로 함께 Volume지어지며 각 Volume group은 Logical volume을
포함하지 않거나 하나 이상의 Logical volume을 포함한다.
Logical volume은 Physical volume에 위치한 정보의 Volume이다. Logical volume의 자료는
사용자에게 연속적으로 보이지만, Physical Volume에서는 비연속적이 될 수 있다.
시스템 설치후에, 시스템은 시스템을 시동하는데 필요한 Logical volume의 기준집합을 구성하
는 root 볼륨Volume과 User가 정의하는 다른 볼륨Volume을 갖고 있다. 마찬가지로, 시스템
에 연결된 다른 Physical Volume을 Volume group에 추가할 수 있으며, rootvg와 다른 볼륨
에서도 Physical Volume group을 추가할 수 있다. Logical volume은 주로 메뉴 방식의 SMIT
를 이용한여 관리한다.
Logical Volume의 잇점
△ Logical Volume은 비연속적인 공간이다.
△ Logical Volume은 여러개의 disk를 걸칠수 있다.
△ Logical Volume size 를 쉽게 변환할 수 있다.
△ mirroring이 가능하다.
△ 시스템에 hard disk를 쉽게 붙일 수 있다.
△ Logical Volume은 relocate 될 수 있다.

8.2 Volume Group의 이해

하나의 volume group은 시스템내에서 15자 이내의 유일한 이름을 가지며 다양한 크기와 유
형을 갖는 1-32개의 physical Volume으로 구성된다. 각 AIX 시스템은 1-225개의 Volume
group을 갖는다. 각 Physical Volume 은 여러개의 Physical partion으로 구성되며 한 logical
Volume에 대한 Physical Partition은 하나의 Volumegroup에만 속해야한다. 한 Volumegroup
은 변경, 확장, 축소, 생성, 열람, 반출(제거), 반입(설치), 재구성 할 수 있다. 시스템 설치 후,
시스템은 시스템을 시동하는데 필요한 logical Volume의 기준 집합을 구성하는 하나의
Volume과 설치각본에서 지정하는 다른 Volumegroup으로 구성된다. 또한 Volume group이나
이미 생성쇤 다른 Volume group에 추가할 수 있다.
소형시스템은 시스템에 부착된 모든 Physical Volume을 포함하기 위하여 하나의 Volume
group이면 충분하지만, 대형 시스템은 추가적인 Volume group이 필요하다. 예를 들어, 하나
이상의 시스템에 실제로 부착된 디스크 Volume은 어느 시스템에서는 logical이으로 재구성할
수 있다. 또한 사용자는 보안이나 유지보수 이유로 디스크 Volume을 분할하는 Volume group
을 생성할 수도 있다.

8.3 Varyonvg 및 Varyoffvg Process

varyonvg와 varyoffvg 명령은 시스템에서 이미 알려진 Volume group을 활성화하거나 비활성
화 한다. Volume group을 access하기 위해서는 varyonvg가 되어야 한다. varyonvg(활성화)
하는 동안에 Volume group 지정자 영역(VGDA)과 logical Volume Manager 프로그램은
Volume group에 정의된 Physical Volume에서 관리자료(PVID)를 읽는다. Volume group 상태
영역을 포함하는 관리자료(PVID)는 사용도를 증가 시키기 위하여 Volume group내의 모든
Physical Volume에 저장되어 있다.

8.4 Physical Volume 의 이해

Physical Volume은 영구적으로 시스템 범위의 유일한 식별자가 배정된 컴퓨터에 Physical로
부착된 읽기/쓰기 디스크이다. 이것은 extendvg 명령을 사용하여 Volume group에 추가할 수
있고, reducevg 명령을 사용하여 Volume group에서 제거 할 수 있다. Volume group에 추가
될 때, Physical Volume은 Physical Partition이라는 연속적이고, 같은 크기의 영역(Physical
Partition)으로 분할된다.
Physical disk는 디스크가 시스템 시동시에 첫 번째로 검출되나 시스템 관리명령이 시스템에
디스크를 추가하기 위해 실행시간에 사용될 때 이름 (예 : hdisk＃)이 배정된다.

8.5 Physical Partition ( Physical Partition )의 이해

logical Volume manager는 Physical Partition을 디스크 영역 할당의 가장 작은 단위로 취급한
다. Physical Partition은 특정 Physical Volume상에서 같은 크기를 갖는 디스크 영역의 세그먼
트이다.
Physical Partition의 크기는 Physical Volume이 Volume group에 추가될 때 결정되며
Physical Volume은 Volume group의 Physical Partition 크기를 따른다. Partition크기를 작게
만드는 것이 Disk 가용성을 증가 시킬 수는 있지만, 정보를 관리하고 저장하는데 더 많은 시스
템 처리시간을 필요로 한다.

8.6 Logical Volume 의 이해

logical Volume은 Physical Partition으로 구성되는 logical Partition의 집합이며, 하나의
Volume group에 포함된다. 각 Physical Volume내에는 Physical Partition이 존재하고
Physical Partition은 Logical Partition에 의해 조직화되며, logical Volume을 형성한다. logical
Volume은 확장 가능하며 Volume group 내에서 여러개의 Physical Volume에 걸쳐 있을 수
있다.
8.7 Logical Partition 의 이해
logical Volume의 크기는 logical Partition수에 따라 결정된다. logical Partition은 1-3까지의
Physical Partition으로 이루어진다. logical Volume 내에서의 logical Partition 갯수는 유동적이
며 logical Volume이 생성될 때 결정된다.

8.8 LVM ( Logical Volumn Manager )의 예

# smit
-> system storage management
# smit lvm

System Storage Management (Physical & Logical Storage)
Move cursor to desired item and press Enter.
Logical Volume Manager
File Systems
Files & Directories
Removable Disk Management
System Backup Manager

Logical Volume Manager
Move cursor to desired item and press Enter.
Volume Groups
Logical Volumes
Physical Volumes
Paging Space

F1=Help F2=Refresh F3=Cancel Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

--------------------------------------------------------------------------

Volume Groups
Move cursor to desired item and press Enter.
List All Volume Groups
Add a Volume Group
Set Characteristics of a Volume Group
List Contents of a Volume Group
Remove a Volume Group
Activate a Volume Group
Deactivate a Volume Group
Import a Volume Group
Export a Volume Group
Mirror a Volume Group
Unmirror a Volume Group
Back Up a Volume Group
Remake a Volume Group
List Files in a Volume Group Backup
Restore Files in a Volume Group Backup

Logical Volumes
Move cursor to desired item and press Enter.
List All Logical Volumes by Volume Group
Add a Logical Volume
Set Characteristic of a Logical Volume
Show Characteristics of a Logical Volume
Remove a Logical Volume
Copy a Logical Volume

--------------------------------------------------------------------------

Physical Volumes
Move cursor to desired item and press Enter.
List All Physical Volumes in System
Add a Disk
Change Characteristics of a Physical Volume
List Contents of a Physical Volume
Move Contents of a Physical Volume

Unit 9. System Backup and Restore

AIX 시스템을 사용할 때 고려해야 할 사항은 파일 시스템, directory, 그리고 파일의 배업에 관
한 것이다. 파일과 directory는 많은 시간과 노력이 투자된 중요한 요소이다. 그럼에도 불구하
고, 고의 또는 우연에 의해 모든 컴퓨터파일은 쉽게 변하거나 제거될 수 있다. 그러므로 파일
시스템을 백업하여 놓는다면 약간의 노력으로 파일 또는 파일 시스템을 복원할 수 있다.
* Backup의 Type

System backup
OS의 image backup을 기록한다.
Full backup
모든 user의 data 파일과 configuration 파일을 보관한다.
Incremental backup
마지막 Full backup이후의 변화를 기록한다.

9.1 backup strategey
+--------------------+
+------------▷ | system backup |
| +--------------------+
|
| ▼
|
| +---------------+
| +------▷ | Full backup |
| | +---------------+
| |
| | ▼
| |
| | +----------------------+
| | | Incremental backup |
| | +----------------------+
| |
| | ▼
| |
| +-------- +----------------------+
+--------------- | Incremental backup |
+----------------------+

9.2 backup media의 이해

backup에는 주로 diskette (/dev/fd0) 과 tape(/dev/rmt0)이 쓰이고 있다.
diskette은 주로 작은 크기의 file을 위해 쓰이며 3.5"와 5.25"가 있다. tape은 주로 4mm
DAT tape drive 와 8mm tape drive 등이 쓰이는데 backup시에 가장 많이 쓰이는 장치이다.

9.3 backup 명령

다음은 backup 을 위한 명령들이다.
backup
이름 또는 I-노드 번호에 의해 파일을 백업한다.
Cpio
보존용 기억영역의 안팎으로 파일을 복사한다.
Dd
파일을 변환하고 복사한다.
Tar
보존파일을 처리한다.
Rdump
원격 기계장치로 I-노드에 의해 백업한다.
Pax
tar 명령을 생성하고 인용하며 cpio 명령으로 보관한다.

9.4 Restore

자료가 적절한 방법으로 backup 되었을 때, 사용한 자료의 유형에 의존하여 자료를
restore(복원)하는 여러 가지 방법이 있다.
다음은 restore를 위한 명령이다.
restore
backup 명령에 의해 생성된 파일을 복원한다.
Rrestore
원격 기계에 존재하는 파일 시스템을 국지 기계로 복사한다.
Cpio
보존용 기억영역과 상호 파일을 복사한다.
Tar
보존 backup을 처리한다.
? backup은 대상에 따라 여러 가지 smit메뉴에서 나타난다.

9.5 System Backup

# smit -> System Storage Management -> system backup manager -> Backup the system
# smit mksysb

Back Up the System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[TOP] [Entry Fields]
WARNING: Execution of the mksysb command will
Result in the loss of all material
Previously stored on the selected
Output medium. This command backs
Up only rootvg volume group.
* Backup DEVICE or FILE [/dev/rmt0] +/
Create MAP files? no +
EXCLUDE files? no +
List files as they are backed up? no +
Generate new /image.data file? yes +
EXPAND /tmp if needed? no +
Disable software packing of backup? no +
Number of BLOCKS to write in a single output [] #
(Leave blank to use a system default)
[BOTTOM]

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

9.6 Backup a File System

# smit -> System Storage Management -> File Systems -> Backup a File system
# smit backup
Backup a File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
This option will perform a backup by inode.
* FILESYSTEM to backup [] +/
* Backup DEVICE [/dev/rmt0] +/
Backup LEVEL (0 for a full backup) [0] #
RECORD backup in /etc/dumpdates? no +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

9.7 restore a File System

# smit -> System Storage Management -> File Systems
-> restore a file system
Restore a File System
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* Restore DEVICE [/dev/rmt0] +/
* Target DIRECTORY [.] /
VERBOSE output? yes +
Number of BLOCKS to read in a single input [] #
Operation

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

unit 10 AIX Install

RS/6000에는 크게 두가지 모델로 구별할 수 있는데 그것은 Key가 있는 MCA Classical
RS/6000 모델과 PCI based RS/6000 이다.
각 모델 별로 시스템의 install 과정이 약간의 차이를 보인다.
10.1 RS/6000 install
a 장치의 연결상태를 점검한다.
b Key를 Service 에 놓는다. ( MCA Classical 경우)
c 외부장치의 power를 켠다.
d 에뮬레이터를 active 하게 한다.
e 컴퓨터의 power를 넣는다.
f install media를 넣는다.
g install menu에서 적합한 setting을 해서 install한다.
h install 이 끝난후 Key를 Normal로 한 후 재시동 한다. ( MCA Classical 경우)
I root로 login후 smit상에서 software product를 추가로 install한다.
j 시스템의 환경을 설정한다.
고려해야 하는 환경은 다음과 같다.
· communication
· tty0 , tty1
· time zone
· Primary, secondary Language
· volume group setting
· file system setting
· paging space의 변경
· user가 실행할 수 있는 process의 수

UNIT 10. AIX install AIX Admin교육

--------------------------------------------------------------------------

10.2 Software product install 의 예

System Management
Move cursor to desired item and press Enter.
Software Installation and Maintenance
Software License Management
Devices
System Storage Management (Physical & Logical Storage)
Security & Users
Communications Applications and Services
Print Spooling
Problem Determination
Performance & Resource Scheduling
System Environments
Processes & Subsystems
Remote Customer Support and Services
Applications
AIX System Backup & Recovery/6000
Using SMIT (information only)

F1=Help F2=Refresh F3=Cancel Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

UNIT 10. AIX install AIX Admin교육

--------------------------------------------------------------------------

Software Installation and Maintenance
Move cursor to desired item and press Enter.
Install and Update Software
List Software and Related Information
Software Maintenance and Utilities
Network Installation Management
System Backup Manager

F1=Help F2=Refresh F3=Cancel Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

UNIT 10. AIX install AIX Admin교육

--------------------------------------------------------------------------

Install and Update Software
Move cursor to desired item and press Enter.
Install and Update from LATEST Available Software
Update Installed Software to Latest Level (Update All)
Install and Update Software by Package Name (includes devices and printers)
Install Software Bundle (Easy Install)
Update Software by Fix (APAR)
Install and Update from ALL Available Software

F1=Help F2=Refresh F3=Cancel Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

UNIT 10. AIX install AIX Admin교육

--------------------------------------------------------------------------

Install and Update from LATEST Available Software
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* INPUT device / directory for software /dev/rmt0.1
* SOFTWARE to install [_all_latest] +
PREVIEW only? (install operation will NOT occur) no +
COMMIT software updates? yes +
SAVE replaced files? no +
AUTOMATICALLY install requisite software? yes +
EXTEND file systems if space needed? yes +
OVERWRITE same or newer versions? no +
VERIFY install and check file sizes? no +
Include corresponding LANGUAGE filesets? yes +
DETAILED output? no +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

UNIT 11. Communication AIX Admin교육

--------------------------------------------------------------------------

11. Communication

11.1 TCP/IP의 개념
· Transmission Control Protocol/Internet Protocol
· 다양한 Type의 네트워크상에서 서로 다른 시스템들이 data를 교환하게 해주는 Software

11.2 TCP/IP의 역사

TCP/IP는 일종의 network 표준으로서 computer communication 방법의 세부사항, network 상호 연결
규정, 경로설정 등을 포함하고 있다. 공식적으로는 TCP/IP internet protocol suite라 부르고, 흔히
TCP/IP라 한다. US. Department of Defense (DOD)는 cost-effective한 Heterogeneous computer간
의 통신을 위한 communication protocol이 필요했고 DARPA(Defense Advanced Research Projects
Agency)의 지원으로 UCLA, UCSB, SRI, Utra Univ등에 의해 1968년에 최초로 ARPANET이 제안 되었
다.

11.3 AIX에서의 IP Setting

* smit -> Communications Applications and Services -> Minimum Configuration & Startup ->
en0,en1,et0,et0 등 Network interface선택

UNIT 11. Communication AIX Admin교육

--------------------------------------------------------------------------

Minimum Configuration & Startup
To Delete existing configuration data, please use Further Configuration menus
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* HOSTNAME [kdcsi1]
* Internet ADDRESS (dotted decimal) [203.225.28.100]
Network MASK (dotted decimal) []
* Network INTERFACE en0
NAMESERVER
Internet ADDRESS (dotted decimal) [203.225.1.11]
DOMAIN Name [kolon.co.kr]
Default GATEWAY Address [203.225.28.254]
(dotted decimal or symbolic name)
Your CABLE Type tp +
START Now yes +

F1=Help F2=Refresh F3=Cancel F4=List
Esc+5=Reset Esc+6=Command Esc+7=Edit Esc+8=Image
Esc+9=Shell Esc+0=Exit Enter=Do

11.4 Communication architecture의 비교

OSI
TCP/IP
SNA
7
Application
7
Process/application
------------------
------
Host - Host
7
Transaction Service
6
Presentation
6

6
Presentation Service
5
Session
5

5
Data flow control
4
Transport
4

4
Transmission control
3
Network
3
Internet
Network access

3
Path control
2
Data link
2

2
Data link control
1
Physical
1

1
Physical control

* TCP/IP Protocol Layer
Network access layer - communication node와 attach된 host(혹은 논리적으로 동등한)간의
연결에 관한 protocol.
기능 : 같은 Network내의 host들 사이에 data를 route.
host간의 control, error control 제어.
Internet layer - multiple network상의 host간의 통신을 위한 protocol을 제공한다.
기능: 많은 Network 안에 있는 host사이에 서 data를 route.
주로 host와 gateway 사이에서 이용된다.
Host-Host layer - 서로다른 host상의 process들 간의 data전달을 포함하는 entity
기능 : high level entity간의 logical connection을 제공

11. 5 TCP/IP Command

End user를 위한 TCP/IP Command는 다음의 4개 category로 나늘 수 있다.
File Transfer
ftp , rcp , tftp , utftp
Remote login
telnet , rlogin , rexec , rsh
Status
finger , host , ping , rwho , whois
Remote Communication
mail , talk ( write , wall 은 TCP/IP application이 아님 )
* telnet (tn) - user가 remote host에 login하는 한 방법을 제공한다.
rlogin - telnet과 유사한기능
rsh(remsh) - remote host에서 하나의 특정 명령을 수행, 혹은 rlogin처럼 동작
rexec
ftp - file transper procedure step
a. remote host에 login
b. ftp command 사용 (ls, cd, pwd, get, put, mget, mput, binary)
!command는 logcal host에서 실행
arp - internet address to hardware address translation table을 보여주거나 바꾼다.
gettable - NIC (Network Information Center) format의 host table을 얻는다.
hostid, hostname, host, whois
route - routing table manipulate manually
netstat - routing table과 packet transfer를 보여 준다.
ifconfig - network adaper의 특성을 보여주거나 바꾼다.
figerd - remote daemon provides remote user information
11.6 TCP/IP service를 handle할 수 있는 File들
/etc/rc.tcpip - boot시에 TCP/IP daemon과 subsystem들을 invoke한다.
/etc/tcp.clean - TCP/IP subsystem들을 청소한다.
/etc/rc.nfs - boot시에 rc.tcpip file이 수행된후 실행되어 nfs subsystem과 portmap daemon,
nfsd, biod등을 시작 시킨다.
/etc/services - TCP/IP socket들을 등록하고 있는 file
* System Resource Control (SRC) - process, subsystem, subgroup 등의 자원을 제어
명령 - startsrc, stopsrc, refresh, lssrc

11.7 TCP/IP setting, Name resolusion, Routing, Subnet masking

일반적으로 다음의 6가지 interface가 RS/6000에서 TCP/IP를 지원한다.
(HPS,FDDI도 가능)
Standard Ethernet
en
IEEE 802.3
et
Token-Ring
tr
X.25 Protocol
xt, amp, ampx, sxa
serial Line Internet Protocol or SLIP
si
Loopback
lo
이들 각각의 adapter/interface는 각각의 unique한 주소를 가지고 있다.
이를 Physical Address 혹은 MAC address라 하고 각 vender마다 고유의 range를 가지고 있
다. MAC(Media Access Control)은 6 byte (6 octet) 48-bit로 구성된다.
IP protocol은 TCP/IP internet layer에서만 동작하는데 이를 위한 주소를 Internet Address라
한다. 이는 network address와 host address의 두 부분으로 구성되며 각기 2byte씩, 총 4
byte로 이루어진다. network address 상의 local host 역시 그들 고유의 address를 가지고 있
다.

]