IT창고

각 OS별로 DHCP 서버의 구축을 해보도록 하겠습니다. 리눅스의 DHCP 서버는 2017/09/15 - [서버운영/Linux] - 리눅스 DHCP에서도 구축해보았으며 윈도우 서버도 포함하여 알아보도록 하겠습니다.DHCP(Dynamic Host Configuration Protocol)는 동적 호스트 구성 프로토콜로 즉 IP 자동 할당을 해줍니다. 월래의 목적은 IP자원의 효율적인 관리를 위하여 만들어진 서버입니다. DHCP의 IP 주소를 할당받는 과정은 4단계로 Discover 메세지를 보내서 DHCP서버가 아니라면 무시하고 맞다면 Offer 응답을 브로드케스트로 보내게 되며 Offer메세지를 받은 단말은 Request메세지를 보내서 IP를 사용하겠다는 응답을 보내고 마지막으로 DHCP서버가 Ack응답..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

윈도우 서버 2008 R2의 관리하는 방법을 전반적으로 알아보도록 하겠습니다. 윈도우 서버 2008은 윈도우 7와 같은 커널을 가지고있습니다. 예를 들어 윈도우서버2008에는 바탕화면 바꾸기나 화면보호기가 없는데 이 부분을 윈도우7처럼 바꿔볼수있습니다.서버관리자의 기능에 보면 데스크톱 경험이 있습니다. 이 기능을 추가하여 설치하면 바탕화면의 이미지를 바꾸거나 화면보호기를 실행시킬수있습니다. 윈도우7과 별로 차이가 없는걸 확인해볼수있습니다. Tip. 윈도우 서버 빠른설치(VMware)VMware 가상머신을 사용한다면 해당 가상머신에서 오른쪽 클릭을 해보면 Manage가 있습니다. 여기에 Clone이 있는데 이 기능을 사용하여 같은 어플리케이션을 가지고 같은 설정을 가지는 윈도우 서버를 복제해서 사용할수있습..

리눅스와 윈도우의 접근제한에 대해 알아보겠습니다.접근제한은 해당 시스템에 계정을 만들어두고 시스템에서 자신의 계정이 권한이 할당된 폴더에 접근이나 파일생성을 정할수있습니다. 윈도우와 리눅스의 폴더 접근 및 권한을 부여하는 방법에 대해 알아보도록 합니다. 위의 사진 기준으로 폴더를 만들어 계정에 권한을 부여할 것이며 조건은 아래와 같습니다. 1. Administrator, ceo 계정은 모든 폴더에 접근이 가능하며 읽고 쓰기 권한이있습니다.2. a, c는 해당 폴더의 관리자 계정입니다.3. 관리자 계정은 모든 폴더의 읽기가 가능합니다. 단 해당 폴더에 존재하는 일반계정은 본인 소속팀 폴더의 읽기, 쓰기 권한만 가집니다.4. a계정은 sales, main폴더에 쓰기권한도 같이 부여합니다.5. codegsk ..

Nessus는 상용 취약점 스캐너로서 전 세계에서 많이 사용하는 취약점 스캐너 입니다. Nessus를 사용하기 위해서는 매달 요금을 지불하고 키값을 받거나 해당 사이트에서 이메일을 등록하고 7일 무료 키값을 받을수가 있습니다. 이메일을 등록해야하는데 문제점은 퍼블릭 메일서버(네이버, 다음, Gmail)는 사용할수가 없습니다. 저는 메일서버를 만들고 공인IP와 도메인을 사고 연결시켜서 직접 메일서버를 구축해서 7일 무료 키값을 받았습니다.활성키가 있어야만 Nessus툴을 사용해볼수있습니다. Nessus를 다운로드 하도록 하겠습니다.https://www.tenable.com/downloads/nessus 사이트에서 자신의 OS에 맞는 설치파일을 다운받을수있습니다. 저는 칼리리눅스에 설치하기 때문에 Nessu..

리눅스에서 메일서버를 구축해보도록 하겠습니다.메일서버를 사용하기 위해서는 기본적으로 DNS서버가 구축되어있는 상태여야만 합니다. DNS서버가 만들어져있다는 가정 하에 진행합니다. 메일서버의 두가지 기능 보내고 받는 기능으로 메일서버를 만들기 위해서 사용할 패키지는 메일을 보내는 서버(sendmail)과 메일을 받는 서버(dovecot)을 사용할 것입니다. 포트는 TCP 25, 110, 143번 포트가 개방되어야 합니다. yum install -y sendmail sendmail-cf dovecot 명령어로 패키지를 설치합니다. sendmail-cf는 smtp 구성패키지입니다. /etc/mail디렉토리에 가보면 많은 파일이 있는데 먼저 sendmail.mc 파일이 들어가서 수정해야합니다. 52번 과 53번..

리눅스에서 일반계정에게 특정 디렉토리의 접근 권한을 주는 방법을 알아보겠습니다.테스트를 위하여 최상위 디렉토리에 testgsk 디렉토리를 만들어두고 테스트 계정인 일반계정 a , b 계정을 만들어두었습니다. 지금 권한을 보면 other권한은 r x 읽기와 실행이 가능합니다. chmod 750 /testgsk 로 other권한을 없애줍니다. putty로 일반계정으로 접속했습니다. testgsk 디렉토리에 접근했지만 권한이 없어 접근할수 없습니다. 리눅스에는 setfacl 명령어가 있습니다. 이 명령어로 일반계정에게 권한을 부여해줄수있습니다.확인해볼 옵션으로 -m옵션으로 권한을 부여하며 -b옵션으로 권한을 모두 지울수있습니다. getfacl 명령어로 권한상태를 살펴보면 a계정에게 부여된 권한을 확인해볼수있습..

보호되어 있는 글입니다.