[리눅스마스터]제1602회 리눅스마스터 1급 2차 시험 단답식 풀이 3

7. 텔넷(Telnet) 또는 SSH와 같은 인증 서비스 관련된 모든 로그를 root와 ihduser 사용자의 터미널로 전송하려고 한다. ( 괄호 ) 안에 알맞은 내용을 적으시오.

# vi /etc/rsyslog.conf
( ① ) ( ② )

 

syslog : 리눅스에서 각종 시스템로그 설정 파일

 

[root@server1 /]# find / -name *syslog.conf
/etc/audisp/plugins.d/syslog.conf
/etc/rsyslog.conf
/usr/lib/dracut/modules.d/98syslog/rsyslog.conf
/usr/share/doc/sudo-1.8.6p7/sample.syslog.conf

 

개인적인 인증에 관련한 부분은 /var/log/secure 파일에 기록한다.(su, sshd)

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

 

#define KERN_EMERG    "<0>"  /* system is unusable               */
       #define KERN_ALERT    "<1>"  /* action must be taken immediately */
       #define KERN_CRIT     "<2>"  /* critical conditions              */
       #define KERN_ERR      "<3>"  /* error conditions                 */
       #define KERN_WARNING  "<4>"  /* warning conditions               */
       #define KERN_NOTICE   "<5>"  /* normal but significant condition */
       #define KERN_INFO     "<6>"  /* informational                    */
       #define KERN_DEBUG    "<7>"  /* debug-level messages             */

 

① authpriv.*

② root,ihduser

 

8. 다음은 시스템 로그 정보를 출력하는 과정이다. ( 괄호 ) 안에 알맞은 명령을 적으시오.

가. 시스템이 재부팅한 정보를 출력한다.
# ( ① ) ( ② )

나. ihduser 사용자가 최종 로그인한 정보를 출력한다.
# ( ③ ) ( ④ )

<조 건>
- 각각의 ( 괄호 )에는 명령어 또는 옵션을 적는다.
- 옵션과 관련된 인자값(argument)이 있는 경우에는 옵션과 같이 하나의 괄호에 기재한다. (예: -g terran)

 

로그명	내용	로그경로	명령어	비고
utmp	현재 로그인한 사용자의 정보	/var/run/utmp	finger,w,who	명령어로 확인
wtmp	성공한 로그인/로그아웃 시스템 booting/shutdown 정보	/var/log/wtmp	last, last -F	명령어로 확인
lastlog	마지막으로 성공한 로그인 기록	/var/log/lastlog	lastlog, finger	lastlog -u [계정명] lastlog -t [일수]
btmp	실패한 로그인 시도에 대한 기록	/var/log/btmp	lastb, last -f btmp	명령어로 확인
acct/pacct	사용자가 입력한 명령어, 터미널 종류, 프로세스 시작시간 등을 기록		lastcomm	명령어로 확인
secure	사용자/그룹 생성, 삭제, 로그인 등 사용자 인증에 대한 정보 기록	/var/log/secure		원격 접속 기록, su 명령어 수행 내역, xinetd 인증 기록
message	시스템 운영에 대한 전반적인 메시지 기록	/var/log/message		tcpwrapper, snort 등의 수행 내역 기록
dmesg	리눅스가 부팅될 때 출력되는 메시지 기록	/var/log/dmesg	dmesg	텍스트 파일
boot.log	리눅스가 부팅될 때 파일시스템, 서비스 데몬 체크한 정보 기록	/var/log/boot.log
Xferlog	FTP 로그 파일	/var/log/xferlog		FTP 사용한 내용을 상세하게 기록

 

① last

② reboot

③ lastlog

④ -u ihduser

 

9. 다음은 특정 사용자에게 다른 사용자들을 관리하는 역할을 부여하는 과정이다.

useradd와 passwd 명령에 대해 root 사용자와 동일한 역할을 수행하려고 할 때 ( 괄호 ) 안에 알맞은 내용을 적으시오.

# ( ① )
( ② ) ( ③ )=/usr/sbin/useradd, /usr/bin/passwd

<조 건>
- ① : 관련 명령어를 기입한다.
- ② : 다음 두 가지 설정과 관련된 값을 기입한다.
가. ihduser 사용자를 다른사용자 관리계정으로 지정한다.
나. ihduser 사용자는 접속한 환경 제한을 받지 않도록 설정한다.

 

visudo : sudo권한을 편집 / /etc/sudoers 파일을 관리

 

[root@server1 /]# visudo -f /etc/sudoers

 

① visudo

② ihduser

③ ALL

 

10. 다음은 rsync을 이용하여 원격지 서버로 백업하려고 한다. 

다음 조건에 맞는 백업 명령어를 완성하시오.

<조 건>
- 로컬디렉토리는 /data 이다.
- 원격지 서버 IP주소는 192.168.0.110이고, 디렉토리는 /backup이다.
- 백업 진행 상황을 자세하게 출력한다.
- 심볼릭 링크, 특성, 퍼미션, 소유권 등은 그대로 보존한다.

 

<주요 옵션>

-v: 자세한 정보 출력
-r : 재귀적으로 하위 디렉터리 까지 복사(단 전송시 타임스탬프나 permission을 보존하지 않는다)
-a : archive mode. -r, -t(타입스탬프 보존), -l (심볼릭 링크 보존), -p(permission 보존), -g(g그룹 보존),

     -o(소유자 보존 - root 만 가능),  -D(device, special 파일 보존)과 동일하다. 
-z : 데이타 압축

 

[root@server1 /]# man rsync

 

SYNOPSIS
       Local:  rsync [OPTION...] SRC... [DEST]

       Access via remote shell:
         Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
         Push: rsync [OPTION...] SRC... [USER@]HOST:DEST

       Access via rsync daemon:
         Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
               rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
         Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
               rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST

       Usages with just one SRC arg and no DEST arg will list the source files instead of copying.

 

: -> shell 기반

:: -> daemon 기반

 

로컬 동기화 : 

# rsync {options} {Source} {Destination}

원격 동기화 Pull : 

# rsync {options} <User_Name>@<Remote-Host>:<Source-File-Dir> <Destination>

원격 동기화 Push :

# rsync <옵션> <Source-Files-Dir> <User_Name>@<Remote-Host>:<Destination>

 

① rsync -av /data 192.168.0.110:/backup