내가뭘

~]# chage -E 99999 -I 0 -m 0 -M 99999 requireme

/***************************
*** Linux Server Setting ***
****************************/

cd /etc/skel/(계정 추가시 마다 public_html이 자동으로 생성된다) 
mkdir public_html 
chmod 701 public_html/ 

### 중요화일 퍼미션 변경및 불필요한 서비스를 내린다. 

-->먼저 ps -aux 데몬들을 확인하고 삭제 할 데몬들을 죽인다.(kill -9 ) 
rpm -e --nodeps portmap-4.0-38(rpm은 자신의 환경에 맞게 제거한다) 
rpm -e --nodeps pidentd-3.0.14-1 
rpm -e --nodeps gpm-1.19.3-20 
rpm -e --nodeps gpm-devel-1.19.3-20 
rpm -e --nodeps nfs-utils-0.3.1-13 
rpm -e apmd-3.0final-34 

## setup -> system services
crond
keytable
network
opensshd-inetd
random
syslog
vsftpd
xinetd

-->/etc/passwd 와 /etc/group 
ftp,xfs,adm,lp,news,gopher,sync,uucp,operator,games,dip(등 필요없는 계정은 주석을 달거나 삭제한다) 

-->퍼미션 변경 
chmod 700 /etc/exports 
chmod 700 /etc/fstab 
chmod 700 /usr/bin/chage 
chmod 700 /usr/bin/wall 
chmod 755 /usr/bin/man 
chmod 700 /usr/bin/chfn 
chmod 700 /usr/bin/write 
chmod 700 /usr/sbin/usernetctl 
chmod 700 /bin/mount 
chmod 700 /bin/umount 
chmod 700 /sbin/netreport 

chmod 750 /bin/ps 
chmod 750 /bin/netstat 
chmod 750 /bin/dmesg 
chmod 750 /bin/df 
chmod 750 /usr/bin/who 
chmod 750 /usr/bin/finger 
chmod 750 /usr/bin/last 
chmod 750 /usr/bin/top 
chmod 750 /usr/bin/w 

chgrp wheel /bin/ps 
chgrp wheel /bin/netstat 
chgrp wheel /bin/dmesg 
chgrp wheel /bin/df 
chgrp wheel /usr/bin/w 
chgrp wheel /usr/bin/who 
chgrp wheel /usr/bin/finger 
chgrp wheel /usr/bin/last 
chgrp wheel /usr/bin/top 

chmod 751 /home 
chmod 751 /var/named 
chmod 600 /usr/local/apache/conf/httpd.conf
chmod 110 /usr/bin/top 
chmod 550 /bin/ps 
chmod 110 /usr/bin/uptime 
chmod 110 /usr/sbin/useradd 
chmod 110 /usr/sbin/userdel 
#chmod 110 /usr/bin/last 
#chmod 110 /usr/bin/find 

변경해서는 안되는 중요한 파일에는 chattr을 사용하여 락을 걸어준다. 
chattr +i 파일명 --> 루트도 지우거나 수정 할수 없다. 
풀어줄때는 반대로 
chattr -i 파일명 하면된다. 


-->최상위 루트 하의 디렉토리의 퍼미션들은 다음과 같이 한다. 
drwxr-x--x 2 root root 2048 Jun 8 14:52 bin 
drwxr-x--x 4 root root 1024 Mar 27 04:23 boot 
drwxr-x--x 17 root root 77824 Jun 10 09:10 dev 
drwxr-x--x 35 root root 3072 Jun 10 10:16 etc 
drwxr-x--x 18 root root 4096 Jun 7 16:29 home 
drwxr-x--x 2 root root 1024 Jun 22 2001 initrd 
drwxr-x--x 7 root root 3072 Mar 27 04:25 lib 
drwxr-x--x 2 root root 12288 Mar 27 04:19 lost+found 
drwxr-x--x 2 root root 1024 Aug 30 2001 misc 
drwxr-x--x 4 root root 1024 Mar 26 19:28 mnt 
drwxr-x--x 2 root root 1024 Aug 24 1999 opt 
dr-xr-xr-x 54 root root 0 Jun 10 2002 proc 
drwxr-x--- 3 root root 1024 Jun 7 18:08 root 
drwxr-x--x 2 root root 4096 Jun 7 16:00 sbin 
drwxrwxrwx 2 root root 1024 Jun 10 09:10 tmp 
drwxr-x--x 18 root root 4096 Mar 27 20:12 usr 
drwxr-x--x 17 root root 4096 Mar 27 04:23 var 

-->계정 디렉토리의 퍼미션은 701로 준다.(chmod 701 계정명) 

### 전자우편만 사용할수 있는 계정추가하기 
(-d 위치 지정, -s 쉘지정, ftp도 사용할수 없다) 
useradd 계정명 -d /home/mailbox/dbckdghk -s /bin/false 
passwd 계정명 

### FTP계정만 주고 Shell계정은 주지 않기 
/etc/passwd을 연다. 
test:x:500:500::/home/test:/bin/bash <-- /bin/bash 부분입니다. 
cat /etc/shells (쉘이 등록된 것이 보임) 
/bin/bash2 
/bin/bash 
/bin/sh 
/bin/ash 
/bin/bsh 
/bin/tcsh 
/bin/csh 
이곳에 임의로 하나를 등록 합니다. 
예를 들어 /bin/nosh 이라고 아래부분에 추가한후 

cd /bin 
touch nosh 

그리고 /etc/passwd 쪽에서 쉘부분의 세팅만 바꿔 주면 됩니다. 
test:x:500:500::/home/test:/bin/nosh <-- 요깁니다. 


### ftp 명령어 모음 
ascii : 전송모드를 ASCII모드로 설정한다.(ascii또는 as) 
binary : 전송모드를 BINARY모드로 설정한다.( binary또는 bi) 
bell : 명령어 완료시에 벨소리를 나게한다.(bell) 
bye : ftp접속을 종료하고 빠져나간다.(bye) 
cd : remote시스템의 디렉토리를 변경한다.(cd 디렉토리명) 
cdup : remote시스템에서 한단계 상위디렉토리로 이동한다.(cdup) 
chmod : remote시스템의 파일퍼미션을 변경한다.(chmod 755 index.html) 
close : ftp접속을 종료한다. (close) 
delete : remote시스템의 파일을 삭제한다.(delete index.old) 
dir : remote시스템의 디렉토리 내용을 디스플레이한다.(dir) 
disconnect : ftp접속을 종료한다.(disconnect) 
exit : ftp접속을 종료하고 빠져나간다.(exit) 
get : 지정된 파일하나를 가져온다.(get index.html) 
hash : 파일전송 도중에 "#"표시를 하여 전송중임을 나타낸다.(hash) 
help : ftp명령어 도움말을 볼 수 있다.(help또는 help 명령어) 
lcd : local시스템의 디렉토리를 변경한다.(lcd 디렉토리명) 
ls : remote시스템의 디렉토리 내용을 디스플레이한다. (ls 또는 ls -l) 
mdelete : 여러개의 파일을 한꺼번에 지울 때 사용한다.( mdelete *.old) 
mget : 여러개의 파일을 한꺼번에 가져오려할 때 사용한다. ( mget *.gz) 
mput : 한꺼번에 여러개의 파일을 remote시스템에 올린다.(mput *.html) 
open : ftp접속을 시도한다.(open 168.126.72.51또는 open ftp.kornet.net) 
prompt : 파일전송시에 확인과정을 거친다. on/off 토글 (prompt) 
put : 하나의 파일을 remote시스템에 올린다.(put index.html) 
pwd : remote시스템의 현재 작업디렉토리를 표시한다.(pwd) 
quit : ftp접속을 종료하고 빠져나간다.(quit) 
rstatus : remote시스템의 상황(version, 어디서, 접속ID등)을 표시한다.(rstatus) 
rename : remote시스템의 파일명을 바꾼다.(remote 현재파일명 바꿀파일명) 
rmdir : remote시스템의 디렉토리을 삭제한다.(rmdir 디렉토리명) 
size :remote시스템에 있는 파일의 크기를 byte단위로 표시한다.(size index.html) 
status : 현재 연결된 ftp세션모드에 대한 설정을 보여준다.(status) 
type : 전송모드를 설정한다.(type 또는 type ascii 또는 type binary) 

-------- 서버 side -------------
#]crontab -l
00 03 * * * /var/spool/cron/backup.sh

#]cat /var/spool/cron/backup.sh
#!/bin/bash
# DB Backup
/usr/local/mysql/bin/mysqldump --opt -uUSERNAME -pPASSWD DBname > /backup/DBname_$(date +%Y%m%d).dump
######################
# COMPRESS
gzip /backup/db_*.dump
######################
#
# SOURCE Backup
tar zcf /backup/www_$(date +%Y%m%d).tar.gz /home/www


--------- 클라이언트 side -------------
#]crontab -l
00 04 * * * /backup/backup_script/ftpcron.sh

#]cat /backup/backup_script/ftpcron.sh
find /backup/serv_backup -type f -name "*.tar.gz" -mtime +1 -exec rm -f {} \;
find /backup/serv_backup -type f -name "DBname*" -mtime +1 -exec rm -f {} \;
ftp -n 211.32.149.174 1121 < /backup/backup_script/ftpscript

#]cat /backup/backup_script/ftpscript
user suil PASSWD
cd /backup/
lcd /backup/serv_backup
binary
prompt
mget *.gz
bye

** 기존 IP를 사용하고있으면서 한 머신에서 IP를 추가하여 사용할경우 'IP 알리아스' 를 이용한다.

cd /etc/sysconfig/network-scripts

cp ifcfg-eth0 ifcfg-eth0:1

ifcfg-eth0:1 파일에서 다음 두줄만 수정

----------------------

DEVICE=eth0:1

IPADDR=61.37.198.110

----------------------

/etc/rc.d/init.d/network restart

# IP대역 

#iptables -A INPUT -p tcp -m iprange --src-range 64.18.0.0-64.18.15.255 -j DROP

# 특정 IP

# iptables -A INPUT -p tcp -s 64.18.4.10 -j DROP

# 네트워크 설치 선택 후 url 등록

http

site : vault.centos.org

dir  : /5.11/os/x86_64/

# yum repo 등록

#] yum update 명령의 결과 확인하여 mirrorlist.txt 파일 생성

echo "http://vault.centos.org/5.11/os/x86_64/" > /var/cache/yum/base/mirrorlist.txt

echo "http://vault.centos.org/5.11/extras/x86_64/" > /var/cache/yum/extras/mirrorlist.txt

echo "http://vault.centos.org/5.11/updates/x86_64/" > /var/cache/yum/updates/mirrorlist.txt

# SELINUX 끄기

vi /etc/sysconfig/selinux

SELINUX=disabled

# Tibero5 다운로드 (SP! 다운로드 아님)

https://technet.tmaxsoft.com/ko/front/download/viewDownload.do?cmProductCode=0301&version_seq=PVER-20131217-000019&doc_type_cd=DN

페이지에서 Linux (x86) 64-bit 파일 다운로드 

# 참고 사이트

https://technet.tmaxsoft.com/upload/download/online/tibero/pver-20140808-000002/tibero_install/ch03_install.html

3.3.2  UNIX 환경(에서 수동설치)

# /etc/profile  파일에 설정 추가

#Tibero

export TB_HOME=/home/tibero/tibero5

export TB_SID=tibero

export TB_PROF_DIR=$TB_HOME/bin/prof

export PATH=.:$TB_HOME/bin:$TB_HOME/client/bin:$JAVA_HOME:$PATH

export LD_LIBRARY_PATH=$TB_HOME/lib:$TB_HOME/client/lib:$LD_LIBRARY_PATH

alias tbhome='cd $TB_HOME'

alias tbbin='cd $TB_HOME/bin'

alias tblog='cd $TB_HOME/instance/$TB_SID/log'

alias tbcfg='cd $TB_HOME/config'

alias tbcfgv='vi $TB_HOME/config/$TB_SID.tip'

alias tbcli='cd ${TB_HOME}/client/config'

alias tbcliv='vi ${TB_HOME}/client/config/tbdsn.tbr'

alias tbi='cd ~/tbinary'

alias tm='cd ~/tbinary/monitor;monitor;cd -'

# 기본 계정

sys/tibero

syscat/syscat

# 기동

$root> tbboot

# 종료

$root> tbdown

# tbSQL 유틸리티를 이용한 접속

$root> tbsql sys/tibero

 * JDK 다운로드

 # mkdir /usr/java

 # cd /usr/java

 * http://www.oracle.com/technetwork/java/javase/downloads/index.html 에서 linuxX64 다운로드
 (jdk-7u72-linux-x64.gz)
 

 * 압축 해제
 # tar zxvf jdk-7u72-linux-x64.gz

 * 폴더명 변경
 # mv jdk1.7.0_72/ jdk1.7

 * profile에서 자바 PATH 를 변경
 # vi /etc/profile

 * 55 라인 다음 행에 아래 코드삽입( export PATH 라고 시작되는 행 이후 )
 
  export JAVA_HOME="/usr/java/jdk1.7"
  PATH="$JAVA_HOME/bin:$PATH" 

 * source 명령어 실행
 # source /etc/profile

 * 자바 버전 확인
 # java -version