Linux Unix/Command (52) 썸네일형 리스트형 [ Linux ] PAM - 잠금 상태 확인 및 초기화 시키기 PAM (Pluggable Authentication Modules)을 사용하여 계정 잠금 상태를 확인하는 방법은 사용 중인 시스템과 설정된 PAM 모듈에 따라 다릅니다. 대부분의 리눅스 배포판에서는 pam_tally2 또는 faillock 같은 도구를 사용하여 계정이 잠겼는지 확인할 수 있습니다. 여기서 레드햇 리눅스(RHEL) 및 CentOS에서 faillock을 사용하는 경우를 예로 들겠습니다.faillock을 사용하여 계정 잠금 상태 확인faillock 명령어를 사용하여 특정 사용자의 잠금 상태를 확인할 수 있습니다. 다음과 같이 실행하면 됩니다:계정의 로그인 실패 기록 확인: faillock --user 사용자이름이 명령은 지정된 사용자의 로그인 실패 기록과 계정이 잠겼는지의 상태를 보여줍니.. [ Linux ] PAM - 모듈 실행 순서 살펴보기 1. PAM 구성보기PAM (Pluggable Authentication Modules)의 실행 순서는 설정 파일에 정의된 대로 각 모듈을 순차적으로 실행하는 구조입니다. PAM은 보안과 관련된 다양한 작업(인증, 계정 관리, 세션 관리 등)을 모듈화하여 처리할 수 있게 해주며, 이러한 모듈의 실행 순서는 각 작업의 성공, 실패 여부에 따라 다음 모듈로 진행될지, 혹은 중지될지가 결정됩니다. PAM의 실행 순서는 다음과 같은 단계로 이루어집니다:1. PAM 설정 파일 확인PAM은 설정 파일을 통해 각 응용 프로그램에 대한 인증 절차를 정의합니다. 설정 파일은 보통 /etc/pam.d/ 디렉터리에 위치하고, 각 응용 프로그램마다 별도의 설정 파일이 있습니다. 설정 파일에는 각 모듈이 사용될 때의 제어 플래.. [ Linux ] PAM - 사용되는 모듈 용도 살펴보기 각 PAM 모듈의 사용법과 주요 옵션을 설명해드리겠습니다.1. pam_env.so설명: 환경 변수를 설정하는 PAM 모듈입니다.기능: 로그인 세션 시작 시 특정 환경 변수를 추가하거나 수정할 수 있습니다. 예를 들어, 언어 설정이나 경로 설정을 할 때 유용합니다.사용 예: auth required pam_env.so주요 옵션:readenv=1: 기본 환경 변수 파일(/etc/environment와 같은)에서 변수를 읽어와 설정합니다.user_readenv=1: 사용자 지정 환경 변수 파일(~/.pam_environment)을 읽어옵니다.envfile=: 특정 파일에서 환경 변수를 설정합니다.2. pam_faildelay.so설명: 인증 실패 후 지연 시간을 설정하는 모듈입니다.기능: 인증 실패 시.. [ Linux ] PAM - 로그인 실패 제한과 계정 잠금하기 PAM에서 로그인 실패 횟수를 제한하는 기능은 보안 강화에 필수적입니다. PAM에서는 pam_faillock.so, pam_tally2.so와 같은 모듈을 조합하여 계정 잠금과 잠금 해제 기능을 구현할 수 있습니다. 특히 pam_faillock.so는 계정 잠금과 실패 제한을 위한 기능을 제공하여, 특정 횟수 이상 실패 시 계정을 잠그고 일정 시간이 지나면 자동으로 해제할 수 있습니다. 예제와 함께 설정 방법을 설명하겠습니다.1. pam_faillock.so를 사용한 계정 잠금 설정pam_faillock.so 모듈은 최근 PAM의 실패 제한과 계정 잠금 설정에 널리 사용됩니다. 보통 pam_unix.so와 함께 조합하여 사용하며, 특정 횟수 이상 로그인 시도가 실패하면 계정을 잠그고, 일정 시간이 지나면.. [ Linux ] PAM - 사용자 인증 프로세스를 관리하기 PAM(Pluggable Authentication Modules)는 리눅스 시스템에서 인증 프로세스를 확장하고 모듈화하기 위한 프레임워크로, 인증 정책을 관리하기 쉽게 만들어줍니다. PAM의 주요 기능은 사용자 인증을 유연하게 설정할 수 있도록 하는 것입니다.PAM 사용법에 대한 기본 개념과 설정 방법을 설명하겠습니다.1. PAM 구성 파일 이해하기PAM은 /etc/pam.d/ 디렉토리 안에 있는 설정 파일로 구성됩니다. 각 서비스마다 하나의 PAM 구성 파일이 존재하며, 예를 들어, sshd는 /etc/pam.d/sshd 파일을 사용하여 SSH 접근에 대한 인증을 설정합니다.'/etc/pam.d/sshd' 파일은 '/etc/pam.d/password-auth' 파일을 사용하고 있음으로 'passwor.. [ Linux ] nmap - 호스트 및 서비스 탐지하기, 포트 확인하기 nmap(Network Mapper)는 네트워크 보안 및 네트워크 관리에서 흔히 사용되는 오픈 소스 도구입니다. 네트워크에서 호스트 및 서비스를 탐지하고, 그들의 포트를 스캔하여 열려 있는지, 닫혀 있는지 또는 필터링되어 있는지 파악할 수 있습니다. 기본적인 nmap 사용 방법은 다음과 같습니다.1. 기본 호스트 스캔특정 IP 주소에 대해 스캔하려면 다음과 같은 명령어를 입력합니다.nmap 예:nmap 192.168.1.12. 포트 스캔특정 포트 또는 여러 포트를 지정해 스캔할 수도 있습니다.nmap -p 예:nmap -p 80,443 192.168.1.1 # 80과 443 포트만 스캔nmap -p- 192.168.1.1 # 모든 포트(0~65535) 스캔3. 여러 호스트 스캔다수의 I.. [ Linux ] systemctl - service 목록 보기 systemctl 명령어를 사용하여 현재 시스템에서 실행 중인 서비스와 상태를 확인할 수 있습니다. 다음 명령어들을 통해 서비스 목록을 확인할 수 있습니다.전체 서비스 목록 확인: systemctl list-units --type=service실행 중인 서비스 목록만 확인: systemctl list-units --type=service --state=running비활성화된 서비스 목록만 확인: systemctl list-units --type=service --state=inactive모든 서비스 포함 상태 확인 (활성화/비활성화 포함): systemctl list-units --type=service --all이 명령어들은 systemctl의 다양한 옵션을 사용하여 필요한 상태의 서비스.. [ Linux ] FTP Server 설치하기 Linux에 FTP 서버를 설치하고 설정하는 과정은 다음과 같습니다. 일반적으로 vsftpd(Very Secure FTP Daemon)가 Ubuntu/CentOS에서 많이 사용됩니다. 아래 단계에 따라 FTP 서버를 설치하고 설정할 수 있습니다.1. vsftpd 설치먼저, vsftpd 패키지를 설치합니다.Ubuntu 사용의 경우sudo apt updatesudo apt install vsftpd -yCentOS 사용의 경우sudo yum install -y vsftpd2. vsftpd 설정설치가 완료되면 /etc/vsftpd/vsftpd.conf 파일을 열어 FTP 서버 설정을 변경할 수 있습니다. 주요 설정 옵션은 다음과 같습니다.설정 파일을 수정하여 FTP 서버를 설정합니다.sudo nano /etc.. 이전 1 2 3 4 5 ··· 7 다음
