리눅스마스터 1급 작업식 6Squid 프록시 서버의 설정 파일을 수정하여 특정 조건에 맞게 설정하는 과정을 요구하고 있습니다. 주어진 조건에 맞춰 설정 항목과 그 값을 작성합니다. 문제 및 요구 사항 1. 프록시 서버의 포트를 8080으로 설정 2. 192.168.56.0 네트워크 대역과 특정 호스트의 접근을 허용 3. 특정 도메인(ihd.or.kr)의 접근을 허용하고, 다른 모든 호스트의 접근은 허용하지 않도록 설정 조건 설정 파일의 절대경로와 설정 항목을 정확하게 기입해야 합니다. 설정 파일 편집 항목 다음은 요구 사항에 맞는 Squid 설정 항목입니다. 1. http_port: 프록시 서버가 사용할 포트 설정 2. acl: 접근 제어 목록을 통해 네트워크 대역과 호스트, 도메인을 설정 3. http..

리눅스마스터 1급 작업식 5iptables를 이용하여 방화벽 규칙을 설정하는 과정입니다. 주어진 조건에 맞게 각 명령어를 작성합니다. 문제 및 요구 사항 1. 첫 번째 규칙에서는 INPUT 사슬에 192.168.122.0/24 대역에서 들어오는 패킷을 DROP하도록 설정합니다. 2. 두 번째 규칙에서는 INPUT 사슬에 첫 번째 정해진 IP 주소 192.168.1.1에서 들어오는 패킷을 ACCEPT하도록 설정합니다. 3. 세 번째 규칙에서는 INPUT 사슬에 두 번째 정해진 IP 주소 192.168.2.1에서 들어오는 패킷을 REJECT하도록 설정합니다. 4. 네 번째 규칙에서는 INPUT 사슬에 들어오는 패킷에 대해 로그를 기록하도록 설정합니다. 최종 답안 각 규칙에 맞는 iptables 명령어를 작성..

리눅스마스터 1급 작업식 4DNS 서버 운영을 위한 named.conf 파일의 주요 설정을 수행하는 과정입니다. 문제 및 요구 사항 DNS 서버에 두 가지 주요 요구사항이 있습니다. 1. DNS 서버가 접근을 허용하는 클라이언트 IP 주소로 192.168.56.0/24 네트워크와 특정 호스트인 192.168.122.22만 허용. 2. 허용된 IP 주소에 대해 내부 조회(internal-query) 설정을 적용. 조건 관련된 설정 항목을 절대경로와 함께 기입합니다. 설정한 항목의 값을 정확하게 기재합니다. 설정 파일 편집 항목 주어진 문제에서 요구한 설정을 named.conf 파일에 추가해야 합니다. 각 설정 항목을 명확히 구분하여 정리하겠습니다. 1. acl "internal-query": 허용된 IP ..

리눅스마스터 1급 작업식 3삼바 서버를 설정하는 과정에서 특정 조건에 맞게 공유 디렉터리를 생성하고 설정하는 작업을 요구하고 있습니다. 문제 및 요구 사항 주어진 조건에 따라 삼바 서버 설정 파일을 편집하여, 공유 디렉터리와 접근 권한 등을 설정합니다. 요구 사항 1. 원도우에서 접근할 때 보이는 폴더 이름을 www로 설정 2. 간단한 설명을 Web Directory로 설정 3. 공유 디렉터리 경로는 /usr/local/apache/htdocs로 설정 4. 접근 가능한 사용자는 lhuser와 kaituser로 설정하며, 두 사용자 모두 읽기 및 쓰기 권한을 가짐 조건 관련 파일명을 절대경로로 기입 각 설정을 정확히 기입 설정 파일 편집 항목 다음은 요구 사항에 맞게 삼바 설정 파일에 추가해야 할 항목입니..

리눅스마스터 1급 작업식 2아파치 웹 서버의 환경 설정 파일에서 특정 조건에 맞게 설정을 수정하는 작업을 요구합니다. 문제 및 요구 사항 주어진 요구 사항에 맞춰 아파치 설정 파일에 해당 항목과 값을 입력합니다. 요구 사항 1. 웹 문서가 위치하는 디렉터리 경로를 /usr/local/apache/html로 변경 2. 일반 사용자의 웹 디렉터리를 www로 지정 3. 웹 디렉터리 접근 시 인식되는 인덱스 파일 순서를 index.htm, index.html, index.php로 지정 4. 웹 서버의 기본 포트 번호를 8080으로 설정 5. 도메인명을 www.ihd.or.kr로 설정하고 포트 번호는 8080을 사용 설정 파일 수정 항목 다음은 요구 사항에 맞는 설정 항목과 그에 맞는 값입니다. 1. Docume..

작업식 1리눅스 시스템에서 특정 계정으로 들어오는 메일을 다른 계정으로 전달하는 작업을 수행하는 설정입니다. 문제특정 계정으로 들어오는 메일을 다른 계정으로 전달하는 설정을 수행하시오. 다음과 같은 조건을 준수하시오: webmaster 계정으로 들어오는 메일은 고객지원센터 소속 계정인 lhuser와 kaituser에게 전달되도록 설정. admin 계정으로 들어오는 메일은 /etc/mail.admin 파일에 지정된 사용자에게 전달되도록 설정. 조건 1. 관련 파일명을 절대경로로 기입 2. 본 문제의 설정을 vi 편집기로 수행 3. 설정한 내용이 적용되도록 실행하는 명령어 기입 풀이 과정 1단계: /etc/aliases 파일 편집 리눅스 시스템에서 메일 전달 설정을 위해 /etc/aliases 파일을 사용합..

문제 10 다음은 rsync를 이용해서 원격지의 데이터를 백업하는 과정이다. 작업 사항에 맞게 빈칸에 알맞은 내용을 적으시오. 작업 사항 원격지인 192.168.12.22의 /home 디렉터리를 로컬 시스템의 /backup 디렉터리 아래에 백업한다. root 권한으로 접속하여 복사하고, 타임스탬프 등을 그대로 유지한다. 이름과 작업 진행 사항을 표시하며 전송 시에 압축을 사용한다. [ihduser@www~]$ rsync ( 1 ) ( 2 ) 조건 1. 명령어의 옵션만 기입한다. 2. 옵션을 제외한 관련 인자값을 기입한다. 답안 1. -avz 2. root@192.168.12.22:/home /backup --- 문제 해결을 위한 설명 1. rsync 명령어 옵션: -avz -a: 아카이브 모드로, 원본의..

문제 09 다음은 시스템 보안 강화를 위해 커널 매개 변수(parameter)를 제어하는 과정이다. 작업 사항에 맞게 빈칸에 알맞은 내용을 적으시오. 작업 사항 1. ping 명령어에 응답하지 않도록 커널 매개 변수를 변경한다. # ( ① ) ( ② ) 2. 변경 사항이 재부팅 시에도 적용되도록 관련 파일에 등록한다. # ( ③ ) 조건 ① 관련 명령어만 기재한다. (echo 명령 제외) ② 명령어의 옵션이나 명령어와 옵션과 관련된 인자값 등 해당 작업을 수행할 수 있는 내용을 기입한다. ③ 관련 파일명을 절대경로로 기입한다. 답안 1. sysctl 2. -w net.ipv4.icmp_echo_ignore_all=1 3. /etc/sysctl.conf --- 문제 해결을 위한 설명1. 커널 매개 변수 변..

문제 08다음은 명령어를 이용하여 로그를 확인하는 과정이다. 조건에 알맞은 명령어를 적으시오.조건최근 3일 동안 로그인 한 사용자들의 마지막 로그인 기록을 확인한다.시스템이 재부팅한 기록을 확인한다.ihduser가 로그인한 기록만을 확인한다.kaiuser가 로그인에 실패한 기록만을 확인한다.문제 해결을 위한 명령어 작성1. 최근 3일 동안 로그인한 사용자들의 마지막 로그인 기록 확인해설: lastlog 명령어는 모든 사용자의 마지막 로그인 정보를 보여주며, -t 옵션은 특정 기간을 지정합니다. 여기서 -t 3은 최근 3일 이내의 마지막 로그인 기록을 조회합니다.lastlog -t 32. 시스템이 재부팅한 기록 확인해설: last 명령어와 reboot 키워드를 사용하여 시스템 재부팅 기록을 확인할 수 있습..

문제 07다음은 시스템 로그 설정을 하는 과정이다. 조건에 맞게 빈칸에 알맞은 내용을 작성하시오.# vi ( )( )( )조건관련 파일명을 절대경로로 기재한다.ssh와 같은 인증을 필요로 하는 프로그램 실행 시 발생한 메시지는 /var/log/sshlog에 기록하며, info 수준의 로그는 제외한다.모든 facility가 발생하는 crit 수준의 메시지는 /var/log/critical 파일에 기록한다.위 조건과 관련된 내용은 한 줄만 요약하여 기록한다.문제 해결 방법/etc/rsyslog.conf 파일을 수정하여 아래와 같은 설정을 추가한다.각 조건에 맞는 로그 경로와 설정을 적용하여 로그 관리가 되도록 설정한다.설정 완료 후 rsyslog 서비스를 재시작하여 변..