[SULINUX 강좌#16] 유용한 서버운영 명령어툴 SSU(서버유틸리티) 활용하기

참 고

BIND CHROOT

요즘 나오는 배포판의 DNS서버인 Bind는 보안을 위하여 chroot를 적용하여 배포합니다. chroot는 bind가 실행되는 동안은 /var/named/chroot 디렉토를 / 디렉토리로 인식하고 작동하게 하는 기능입니다. SSU의 su_domain은 chroot 적용여부와 상관없이 작동하며, 만약 적용되어 있다면, 자동으로 zone파일을 /var/named/chroot/var/named/ 디렉토리에 생성하고, /var/named/ 디렉토리에 심볼릭링크를 생성합니다.

[root@sulinux sulinux]# su_domain

대표 네임서버 도메인을 설정 하세요 !!

설정방법 : /root/bin/conf/su_util.cfg 파일에서 수정

################### dns(bind 9) 관련 셋팅 ######################

# dns 서버 도메인

# 예) dns_domain = ns.superuser.co.kr

dns_domain = ns.YOUR-DNS-DOMAIN

## dns 서버 관리자 메일주소 @ ==> . 으로 치환

#예) dns_admin_mail = root.superuser.co.kr

dns_admin_mail = root.YOUR-DNS-DOMAIN

[root@sulinux conf]# su_domain --add 도메인 아이피

[root@sulinux sulinux]# su_domain --add sulinux.net 192.168.0.1

도메인 추가

name 서버 RELOAD 중....

named를 다시 읽어오는 중: [ OK ]

[root@sulinux sulinux]# cat /etc/named.conf | grep sulinux

zone "sulinux.net" IN {type master; file "sulinux.net.zone"; allow-update { none; }; };

[root@sulinux sulinux]# cat /var/named/sulinux.net.zone

$TTL 43200

@ IN SOA ns.sulinux.net. root.sulinux.net. (

2014050417 ; 시리얼값 (년월일시간)으로 대부분 셋팅

3H ; 2차 네임서버가 1차 네임서버에 접속하는 시간

15M ; 접속 실패시 다시 시도할 시간 간격

1W ; 1차 네임서버에서 데이터가 없다면 1주 이후에 지워진다.

1D ) ; 위에서 설정한 TTL 값과 같은 의미

;

IN NS ns.sulinux.net. ; 도메인을 소유한 DNS의 도메인

IN MX 10 mail.sulinux.net. ; 메일을 보낼 도메인 또는 주소

IN TXT "v=spf1 ip4:192.168.0.1 ~all"

IN A 192.168.0.1 ; 도메인이 찾아갈 IP 주소

www IN A 192.168.0.1 ; www.도메인이 찾아갈 IP주소

mail IN A 192.168.0.1 ; 메일서버 아이피

* IN A 192.168.0.1 ; 모든 서브 도메인이 찾아갈 서버 ip 주소

[root@sulinux conf]# su_domain --mod 도메인

[root@sulinux conf]# su_domain --del 도메인

[root@sulinux conf]# su_dbuser --add DB명 DB사용자명 DB사용자패스워드

[root@sulinux conf]# su_dbuser --add testdb testdb 12345

MYSQL 관리자(root) 패스워드입력 : mysql_Root비밀번호입력

DB 사용자 추가

DB에 사용자 추가 완료

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| mysql |

| test |

| testdb |

+--------------------+

4 rows in set (0.00 sec)

mysql> select * from user where user='testdb' \G

*************************** 1. row ***************************

Host: localhost

User: testdb

Password: *00A51F3F48415C7D4E8908980D443C29C69B60C9

Select_priv: N

Insert_priv: N

Update_priv: N

Delete_priv: N

Create_priv: N

Drop_priv: N

Reload_priv: N

Shutdown_priv: N

Process_priv: N

File_priv: N

Grant_priv: N

References_priv: N

Index_priv: N

Alter_priv: N

Show_db_priv: N

Super_priv: N

Create_tmp_table_priv: N

Lock_tables_priv: N

Execute_priv: N

Repl_slave_priv: N

Repl_client_priv: N

Create_view_priv: N

Show_view_priv: N

Create_routine_priv: N

Alter_routine_priv: N

Create_user_priv: N

ssl_type:

ssl_cipher:

x509_issuer:

x509_subject:

max_questions: 0

max_updates: 0

max_connections: 0

max_user_connections: 0

1 row in set (0.01 sec)

mysql> select * from db where user='testdb' \G

*************************** 1. row ***************************

Host: localhost

Db: testdb

User: testdb

Select_priv: Y

Insert_priv: Y

Update_priv: Y

Delete_priv: Y

Create_priv: Y

Drop_priv: Y

Grant_priv: N

References_priv: Y

Index_priv: Y

Alter_priv: Y

Create_tmp_table_priv: N

Lock_tables_priv: N

Create_view_priv: N

Show_view_priv: N

Create_routine_priv: N

Alter_routine_priv: N

Execute_priv: N

[root@sulinux conf]# su_dbuser --mod 사용자명 변경할패스워드

[root@sulinux ~]# su_dbuser --mod testdb qwer

MYSQL 관리자(root) 패스워드입력 : DBroot비밀번호 입력

DB 사용자 비밀번호 변경

DB에 사용자 비밀번호 변경 완료

[root@sulinux conf]# su_dbuser --del DB명 DB사용자명

[root@sulinux ~]# su_dbuser --del testdb testdb

MYSQL 관리자(root) 패스워드입력 : DBroot비밀번호 입력

DB 사용자 삭제

DB에 사용자 및 DB 삭제 완료

su_vhost --add 가상WebRoot 도메인

[root@sulinux conf]# su_vhost --add /home/sulinux/www sulinux.net

가상 도메인 추가

apache 재 시작 중.....

<VirtualHost *:80>

DocumentRoot /home/sulinux/www

ServerName www.sulinux.net

ServerAlias sulinux.net

# ErrorLog /home/sulinux/www/web_log/error_log

# CustomLog /home/sulinux/www/web_log/access_log common

</VirtualHost>

su_vhost --mod 도메인

su_vhost --del 도메인

[root@sulinux conf]# su_vhost --del sulinux.net

apache 재 시작 중.....

su_vhost --redirect 대상도메인 도메인들....

[root@sulinux conf]# su_vhost --redirect www.sulinux.net www.sulinux.kr sulinux.kr sulinux.co.kr www.sulinux.co.kr sulinux.com www.sulinux.com

도메인 포워딩

apache 재 시작 중.....

<VirtualHost *:80>

ServerName www.sulinux.com

Redirect / http://www.sulinux.net

ServerAlias sulinux.com

ServerAlias www.sulinux.kr

ServerAlias sulinux.kr

ServerAlias sulinux.co.kr

ServerAlias www.sulinux.co.k

</VirtualHost>

su_traffic 이더넷디바이스번호 <text|html> [시간간격]

[root@sulinux sulinux]# su_traffic eth0 text 1

날짜 입력 출력

09-05-04 0:13 : 169 KBit/Sec 6628 KBit/Sec

09-05-04 0:13 : 162 KBit/Sec 5713 KBit/Sec

09-05-04 0:13 : 142 KBit/Sec 6027 KBit/Sec

09-05-04 0:13 : 135 KBit/Sec 5549 KBit/Sec

09-05-04 0:13 : 123 KBit/Sec 5503 KBit/Sec

[root@sulinux sulinux]# su_traffic eth0 html 1 > /usr/local/apache/htdocs/traffic.html

su_backup --local

[root@sulinux ~]# ll /backup/

합계 20

drwxr-xr-x 3 root root 4096 5월 4 18:32 data

drwx------ 2 root root 16384 4월 9 19:03 lost+found

lrwxrwxrwx 1 root root 21 5월 4 18:33 today -> /backup/data/09-05-04

[root@sulinux ~]# ll /backup/today/

합계 144632

-rw-r--r-- 1 root root 9982817 5월 4 18:33 etc.tar.gz

-rw-r--r-- 1 root root 120 5월 4 18:32 home.lost+found.tar.gz

-rw-r--r-- 1 root root 18059863 5월 4 18:32 home.sulinux.tar.gz

-rw-r--r-- 1 root root 525 5월 4 18:32 home.sulinux.tar.gz

-rwx------ 1 root root 94 5월 4 18:32 restore.home.sh

-rw-r--r-- 1 root root 79363596 5월 4 18:32 root.tar.gz

-rw-r--r-- 1 root root 39772131 5월 4 18:32 usr.local.tar.gz

-rw-r--r-- 1 root root 724141 5월 4 18:33 var.named.tar.gz

-rw-r--r-- 1 root root 4593 5월 4 18:33 var.spool.mail.tar.gz

백업대상

디렉토리

백 업 파 일

설 명

/etc

etc.tar.gz

계정정보 및 환경설정 파일

/usr/local/

usr.local.tar.gz

Apache, DB 등 주요 프로그램

/home/*

home.*.tar.gz

사용자 데이터

( home.사용자명.ta.rgz으로 각자 압축백업)

/root

root.tar.gz

root 사용자 데이터

/var/named/

var.named.tar.gz

DNS 설정 데이터 (zone파일 등)

/var/spool/mail

var.spool.mail.tar.gz

사용자 메일 데이터

*/5 * * * * root /root/bin/sbin/system_test -q >& /dev/null

00 07 * * * root /root/bin/system_check -q >& /dev/null

00 03 * * * root /root/bin/su_backup --local >& /dev/null

################# 백업관련 셋팅 ###########

## backup 디렉토리

## 예) backup_dir = /backup

backup_dir = /backup

## home 디렉토리 (여러개 지정 가능, 꼭 공백으로 띄워 주세요.)

## 예) home_dirs = /home /host1 /host2

home_dirs = /home

## backup 본 보관 일수

## 예) backup_count = 3 (3일간 보관)

backup_count = 2

useradd backup

passwd backup

"비밀번호 입력“

su_backup --remote 192.168.10.100 backup bk123 /backup/today/ /backup/100/ 3

su_backup --remote 대상ip ftp계정 비밀번호 대상경로 로컬경로 보관일수

chmod 700 /root/backup.sh

crontab -e

03 04 * * * su - root -c '/root/backup.sh'

항 목

설 명

예 제

#

# 으로 시작하는 줄은 주석으로 인정

## 주석을 의미하는 줄입니다.

mysql_bin_dir

mysql 의 bin 디렉토리를 지정(mysql 및 mysqladmin 명령어가 있는 위치 입니다.)

mysql_bin_dir = /usr/local/mysql/bin

mysql_data_dir

MySQL의 data디렉토리를 지정(MySQL의 데이터가 저장된 디렉토리를 지정합니다. )

mysql_data_dir = /usr/local/mysql/data

apache_bin_ctl

Apache 실행 스크립트가 있는 절대 위치를 지정

apache_bin_ctl = /usr/local/apache/bin/apachectl

apache_conf_dir

Apache conf(설정파일) 디렉토리를 지정

apache_conf_dir = /usr/local/apache/conf

htpasswd_path

htpasswd 명령어 위치를 지정

htpasswd_path = /usr/local/apache/bin/htpasswd

web_root

가상 WebRoot 생성 방법

* 현재 시간으로 설정 (보안을 위해서)web_root = random* httpd.conf 파일에 설정된 UserDir 에 맞게 설정web_root = allow_httpd.conf* www 로 설정web_root = www* public_html 로 설정web_root = public_html* 임의로 설정 web_root = abc

dns_domain

dns 서버 도메인(NS서버 호스트명)

dns_domain = ns.domain.co.kr

dns_admin_mail

dns 서버 관리자 메일주소 ( @ ==> . 으로 치환)

dns_admin_mail = root.domain.co.kr

backup_dir

backup 파일이 저장될 디렉토리

backup_dir = /backup

home_dirs

home 디렉토리들 (여러개 지정 가능, 꼭 공백으로 띄워 주세요.)

home_dirs = /home /host1 /host2  

backup_count

backup 본 보관 일수

backup_count = 3

(3일간 보관)