※ 해당 내용의 경우 VMware를 이용한 로컬 네트웍 상에서 작업을 하는 내용을 안내하여 드립니당~!

[ 시스템 설정을 위한 내용 ]

설치된 Base Windows  : Windows 7 Pro
설치된 CentOS Server  : CentOS 6.4
설치된 VMware Program : VM workstation 9.0.2

==================================================================================================

※ 해당 내용의 경우 VMware를 이용한 로컬 네트웍 상에서 작업을 하는 내용을 안내하여 드립니당~!

[ 시스템 설정을 위한 내용 ]

설치된 Base Windows  : Windows 7 Pro
설치된 CentOS Server  : CentOS 6.4
설치된 VMware Program : VM workstation 9.0.2

==================================================================================================

 - NFS(Network File System) -

1. 정의

   - 원격서버에서 공유한 File-System 을 클라이언트에서 mount 하여 관리하는 원격관리 서비스

2. 특징

   - Dir 를 공유하는 윈도우즈와 동작하는 내용이 유사하지만 File-System 자체를 공유하므로 파티션으로 적용된다.

   - Portmap 을 이용하여 통신하기 때문에 유동포트 이다.

※ portmap, rpcbind, sunrpc 모두 동일한 패키지를 나타내는 명칭이다.

3. Package

[ NFS 관련 PKG ]

- nfs-utils-....rpm

- nfs-utils-lib-....rpm

[ Portmap 관련 PKG ]

- rpcbind-...rpm

4. nfs 활성화

   - #/etc/rc.d/init.d/nfs restart

5. 동작상태 확인

   - #netstat -atunp | grep nfs      : 해당내용으로 확인시 확인불가 (portmap 통신을 하므로)

   - #rpcinfo -p

6. 이용법

 [ Server ]

  - #/etc/rc.d/init.d/nfs restart / #rpcinfo -p   : 데몬 활성화 및 동작상태 확인

   * 설정파일 : /etc/exports

=================================================================================
[ Share Dir ]        [ Access allow Host/Net ](Option)
/nfs_dir1               10.1.1.129(rw,no_root_squash,sync)         : HOST 방식
/nfs_dir2               10.1.1.0/255.255.255.0(ro,sync)                : Network 방식
/nfs_dir3                *(rw,no_root_squash,sync)                    : All Network 방식
=================================================================================
 * 옵션 
  - sync : 서버와 클라이언트간에 동기화를 자동으로 한다.
  - secure : 클라이언트 마운트 요청시 포트를 1024 이하로 할 때 이용

      - NFS 명령어 -
         - #exportfs -v    : nfs 서비스를 통해 동작하는 Share 정보 확인
         - #exportfs -ra   : nfs 서비스 정보를 갱신 (nfs 데몬 재실행이 필요없다.)

 [ Client ]

  - #/etc/rc.d/init.d/nfs restart / #rpcinfo -p   : 데몬 활성화 및 동작상태 확인

  - #mount -t [파일시스템 형식] [NFS서버:/공유경로] [MP]   : mount 를 이용하여 Server 측의 공유시스템을 적용

7. 동작환경

 [ 그림참조 ]

 [ NFS-Server : 서비스 ]
※ nfs 서비스의 rpc 유동포트를 고정하기.

   ⓐ #vi /etc/sysconfig/nfs  : lockd, mountd, rquotad 포트를 수정
======================================================================
 - #RQUOTAD_PORT=875 -> RQUOTAD_PORT=4003
 - #LOCKD_TCPPORT=32803 -> LOCKD_TCPPORT=4001
 - #LOCKD_UDPPORT=32769 -> LOCKD_UDPPORT=4001
 - #MOUNTD_PORT=892 -> MOUNTD_PORT=4002
======================================================================

   ⓑ #system-config-firewall 에서 해제 후 #cat /etc/sysconfig/iptables 로 확인
=========================================================================================
rpcinfo -p 로 확인하여 출력되는 포트 중 "nfs, rquotad, nlockmgr, mountd, portmapper"
서비스가 사용하는 포트를 해제한다. (tcp/udp 모두)
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 111 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 111 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 2049 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4000:4003 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 4000:4003 -j ACCEPT
=========================================================================================

 - Autofs(Auto File System) -

1. 정의

   - 클라이언트에서 File-System 을 사용시 자동으로 마운트,

     사용하지 않은 상태로 일정시간 후 자동으로 언마운트 해주는 데몬

2. Package

   - autofs-....rpm

3. autofs 활성화

   - #/etc/rc.d/init.d/autofs restart

4. 동작상태 확인

   - #netstat -atunp | grep autofs

5. 이용법

 [ Server ]

   ** NFS 부분의 "Server" 를 참조하세요.

 [ Client ]

  - #/etc/rc.d/init.d/nfs restart / #rpcinfo -p   : 데몬 활성화 및 동작상태 확인

  - #vi /etc/sysconfig/autofs : autofs 데몬의 전반적인 설정파일
      =====================================================================================
        BROWSE_MODE="yes"  : auto.master 값을 활성화 할 것인지의 옵션
      =====================================================================================

  - #vi /etc/auto.master    : autofs 데몬에 대한 마운트될 기본 디렉터리 및 설정파일을 지정
      =====================================================================================
          /misc (Autofs Base MP)  /etc/auto.misc (Autofs 주 설정파일)
      =====================================================================================

  - #vi /etc/auto.misc          : autofs 데몬으로 자동 마운트를 설정 및 옵션 내용을 지정
      =====================================================================================
      [ Mount Dir ]   [ FileSystemType & Option ]   [ Remote Mount DEV ]
          mp1              -fstype=nfs,rw,nosuid            10.1.1.50:/nfs_test1

    * Mount Dir : 경로명을 입력할 때 마운트될 디렉터리명만 입력 (MP:/misc/mp1)
    * Option : -fstype 으로 "nfs(Network), ext3(Local)" 마운트 옵션 이용, 구분자 "콤마(,)" 로 사용
    * Remote Mount DEV : Local 의 경우 (:장치 또는 :파티션명)
                                    Network 의 경우 (원격서버:공유Dir)
      =====================================================================================

※ 해당 내용의 경우 VMware를 이용한 로컬 네트웍 상에서 작업을 하는 내용을 안내하여 드립니당~!

[ 시스템 설정을 위한 내용 ]

설치된 Base Windows  : Windows 7 Pro
설치된 CentOS Server  : CentOS 6.4
설치된 VMware Program : VM workstation 9.0.2

==================================================================================================

 - SSH(Secure SHell) -

1. 정의

   - 원격관리 서비스 중 하나로써 데이터 통신시 암호화되는 가장 널리 쓰이는 서비스

2. 특징

   - 데이터 통신간에 암호화("RSA" 알고리즘)되어 통신하고, 암호화된 키를 Host 와 서버가

      확인하여 세션을 연결하므로 키가 없으면 데이터를 복호화 할 수 없기 때문에 보안이 강화

3. Package
   - server : openssh-server  : SSH 서비스를 제공하는 패키지

   - client  : openssh-clients : SSH 접속이 가능하도록 접속할 수 있는 패키지

                 (Window의 puTTy와 유사)

4. sshd 활성화

   - #/etc/rc.d/init.d/sshd restart

5. 동작상태 확인

   - #netstat -atunp | grep sshd

6. 이용법

  - #ssh [Server IP] : 상대방 서버 접속시 현재 서버에 로그인한 계정으로 접속을 요청한다.
                               (root로 이용하는 경우 자주 사용) / ※ 보안설정이 되면 접속이 허가되지 않는다.

  - #ssh -l [계정명] [Server IP]
  - #ssh [계정명]@[Server IP]  => 실무에서 자주 사용하는 형태
    : 로그인을 위한 계정명을 입력한 상태로 ssh 서버로 접속하는 방식

7. SSH 원격 접속 프로그램
  - puTTy : 무료 프로그램으로 가장 널리 쓰이는 프로그램 중 하나
               (검색엔진에서 putty로 검색하면 열라 많이 나옴 - 한글버전도 나옴)

  - SecureCRT : 상용화 프로그램으로 puTTy보다 강력한 기능을 지원한다.
            (http://www.vandyke.com/download/securecrt/download.html : 회원가입필요)

  - XShell : 상용화 프로그램으로 특정사용자들이 즐겨 쓴다.

8. 설정파일
   * /etc/ssh/sshd_config

※ 해당 내용은 간단하게 실습 가능한 부분만 알려드리며, 설정파일의 자세한 내용은 아래의 글을 참고해주시기 바랍니다.

    - Port : SSH 서비스의 Port 번호 (기본값 : 22)
             단, 위 설정항목을 변경하는 경우 방화벽에서 해당 포트를 해제하여야 통신이 가능.

    - Protocol : SSH 통신의 버전 (기본값:2)
        ㄱ. 1 : 사용자 인증 방식 사용
        ㄴ. 2 : 키(RSA) 인증 방식 사용

    - ListenAddress : 접속을 허가하는 특정 호스트를 입력할 수 있다. (기본값 : 0,0,0,0 / ::)

    - KeyRegenerationInterval : 암호화 키의 갱신 시간을 의미 (기본값 : 1h)

    - SyslogFacility : syslogd의 SSH의 인증 정보를 기록하는 방식
        ㄱ. AUTH : 사용자 관련 정보
        ㄴ. AUTHPRIV : 인증절차 관련 정보(키) (기본값)

    - LogLevel : syslogd의 SSH의 Log 정보를 쌓아주는 형태를 지정
        ㄱ. INFO : 기본정보를 보여주는 수준부터 기록 (기본값)
        ㄴ. WARNING : 단순 경고 메세지를 출력할 수 있는 수준부터 기록 (실무 적용)
        ㄷ. CRIT : 데몬 또는 서브시스템을 종료 해야하는 수준부터 기록
        ㄹ. EMERG : 시스템이 다운되거나 타격을 입을 수 있는 수준부터 기록

    - LoginGraceTime : 원격접속시 로그인까지의 인터벌 시간(기본값:2분)

    - PermitRootLogin : root 사용자로 접속하는 것을 정의 (no)
              => Sniffing 공격시 암호화 알고리즘을 아는 사람은 해킹이 가능하므로
                  root 사용자 접속은 위험하니 불가능하도록 설정 -> 보안설정

    - MaxAuthTries : ssh 프로그램으로 접속 시도시 인증실패의 최대값(기본값:6)

    - MaxSessions : ssh 접속 연결 최대 제한 갯수 (기본값:10)

    - Last = Subsystem : SSH 서비스가 동작이 되면 자동으로 동작시킬 프로그램을 입력
                               (기본 동작 프로그램 : sftp)

   ※ SSH 이용시 유의사항

      * 상대방 접속시 없는 사용자로 접근하면 오류 발생

9. 동작환경

 [ 그림참조 ]

[ sftp(Secure FTP) ]
1. 정의 : 원격 접속 서버와 파일을 전송할 때 암호화 된 통신을 한다.
           (SSH 서비스와 연동되어 제공한다.)

2. 형식 : - 보안설정 X : #sftp [대상서버]
            - 보안설정 O : #sftp [계정명]@[대상서버]

   ※ SFTP 이용시 유의사항

      * ssh 설정파일내 "보안설정(PermitRootLogin=no)"이 적용된 서버는
        사용자로 로그인을 해야 한다. → 권한에 대한 제약이 발생
         => 파일 전송시 업/다운로드 관련 DIR 및 File 의 권한 (p.73 참조)

[ scp(Secure CoPy) ]
1. 정의 : 원격 접속 서버와 자신의 서버로 복사형태를 띄면서 암호화 통신을 한다.
           (openssh-clients 패키지에 내장된 명령어)

2. 형식
  - #scp [옵션] [원본경로] [대상경로]  -> cp명령어와 유사
     (단, 원격서버의 경우 - [계정명]@[Server IP]:[경로])
       ※ 원격서버의 경로를 입력할 때 "절대경로"를 사용할 것!

  [다운로드 형태]
  - #scp 10.1.1.50:/backup/fstab /backup/         : 원본에 원격지 주소를 사용한 경우

  [업로드 형태]
  - #scp /backup/fstab 10.1.1.50:/backup/         : 대상에 원격지 주소를 사용한 경우

    - /etc/xinetd.d/vsftpd      : vsftpd 기본 설정이 "standalone" 방식이므로 해당 파일의 확인이 어려움.

6. 설정파일 

   * /etc/vsftpd/vsftpd.conf

※ 해당 내용은 간단하게 실습 가능한 부분만 알려드리며, 설정파일의 자세한 내용은 아래의 글을 참고해주시기 바랍니다.

- anonymous_enable

: "anonymous" 계정의 접속허용 여부 [ anonymous(익명사용자)=ID로만 Login 이 가능한 계정 ]

- local_enable
      : "/etc/passwd" 파일내 사용자 접속 허용 여부 (default:YES)

- write_enable
      : write 명령어(업로드 = put/mput ...) 허용 여부 (defualt:YES)

- local_umask
      : "/etc/passwd" 파일내 사용자들이 FTP 서비스를 이용시 적용 받을 umask (default:022)

- #anon_upload_enable
      : "anonymous" 계정의 파일 업로드 여부 (default:설정안됨)

- #anon_mkdir_write_enable
      : "anonymous" 계정의 디렉터리 생성 여부 (default:설정안됨)

- dirmessage_enable
      : ftp 서비스에 접속한 사용자가 디렉터리를 변경할때 변경될 Dir 내에 ".massege" 파일이 존재하면 해당 파일의 내용이 출력

- xferlog_enable
      : 파일 전송 표준로그(xferlog) 방식으로 로그를 남길 것인지 여부 (default:YES)

- #xferlog_file

: 파일 전송 로그로 기록된 파일명을 설정 (default:설정안됨[/var/log/xferlog]) 

- connect_from_port_20
      : standalone 모드로 동작시만 적용되며, 데이터 전송시 20번 포트로 전송할 것인지 여부

- #idle_session_timeout
      : 사용자가 아무런 입력 없이 유지하면 종료시킬 시간(단위:초) (default:설정안됨 [300초로 적용됨])

- #chroot_list_enable
      : "chroot_list" 라는 파일의 활성화 여부

※"chroot_list" -> 디렉터리 이동의 제한을 받는 사용자를 정의

(제한받은 사용자들의 $HOME 이 "/" 로 출력되며, 경로 변경이 불가능하게 된다.)

8. xferlog 분석자료

 [ 서비스 ]
  - "root" 사용자 접속 허용 -
1. 사용자 제한 파일을 수정하여 root 사용자 접속 가능 

ㄱ. /etc/vsftpd/user_list 파일에서 root 사용자 '#' 처리

ㄴ. /etc/vsftpd/ftpusers 파일에서 root 사용자 '#' 처리

2. 사용자 제한 파일 및 vsftpd 설정파일 옵션 변경으로 root 사용자 접속 가능

ㄱ. /etc/vsftpd/vsftpd.conf 파일에서 "userlist_enable" 옵션을 "NO"로 설정
        : user_list 파일을 사용하지 않도록 설정

※ 해당 내용의 경우 VMware를 이용한 로컬 네트웍 상에서 작업을 하는 내용을 안내하여 드립니당~!

[ 시스템 설정을 위한 내용 ]

설치된 Base Windows  : Windows 7 Pro
설치된 CentOS Server  : CentOS 5.7
설치된 VMware Program : VM workstation 8.0

==================================================================================================

- Linux Daemon -

1. 정의

     - 프로세스에서 서비스를 동작하기 시키기 위해 메모리에 항상 상주하며 백그라운드 형태로

        존재하면서 서비스를 서포트하는 스크립트

2. 형식
  - #/etc/rc.d/init.d/[데몬명] [상태값]     -> 경로를 이용하여 파일실행 방법
  - #service [데몬명] [상태값]                 -> RedHat 계열 Linux 에서 지원하는 명령어 이용방법

  - 상태값
    * restart : 데몬을 종료 후 바로 시작
    * status : 데몬의 상태 정보 출력
    * start   : 데몬을 시작
    * stop   : 데몬을 중지
    * reload : 데몬을 실행한 상태에서 다시 적용시킴

3. Favorite Linux Daemon

4. Linux Daemon Type
   * inetd 타입 (Windows 에서의 "explorer.exe"와 유사한 환경)
    - 자주 사용되지 않아 프로세스를 많이 소비하지 않는 서비스를 하나의 데몬으로 관리하는 방법
      
    - ex : telnet, pop3, imap, rlogin, rsync, tftp 등 슈퍼데몬으로 관리

   * standalone 타입 (Windows 에서의 "iexplorer.exe"와 유사한 환경)
    - 자주 사용되며 프로세스를 계속 소비하도록 하는 서비스로써 각 서비스별로 각각의 데몬을 따로 관리하는 방법
      
    - ex : named, httpd, vsftpd, sshd 등 "3.Favorite Linux Daemon" 들이 모두 해당 방식으로 동작

5. Linux Daemon 경로 및 설명

    - "/etc/init.d/" 또는 "/etc/rc.d/init.d/" 경로내 데몬의 실행 스크립트 파일이 존재

    - 단, "/etc/rc.d/rc?.d" 경로를 확인하면 Run Level 에 따른 실행 스크립트 정보를

      확인시 "/etc/rc.d/init.d/" 경로가 원본으로 사용되는 것을 확인할 수 있음.