[SULINUX 강좌#17] 리눅스서버관리툴 LSCP(Linux System Check Program) 사용하기

[SULINUX 강좌#17] 리눅스서버관리툴 LSCP(Linux System Check Program) 사용하기 

LSCP (Linux System Check Program)

LSCP (Linux System Check Project) 소개

LSCP(Linux System Check Project)는 리눅스 시스템의 보안, 상태, 리소스를 효율적으로 점검하기 위한 프로그램입니다.

인터넷이 발달함에 따라 웹서비스의 비중이 커졌으며 웹서버를 구동하는 OS중 반 이상을 리눅스를 사용하고 있습니다. 그리하여 리눅스를 사용하는 부류들도 전문 리눅스 사용자에서 일반 사용자로 그 분포가 확산되고 있는 실정입니다. 이런 일반 사용자는 시스템을 초기 1회 구축 후 방치하게 되는 경우가 대부분입니다. 모든 시스템의 가장 중요한 것이 점검 및 백업입니다. 백업은 초기 구축으로 자동화 가능하나 점검 부분은 많은 시스템, 하드웨어, 보안 관련 지식을 필요로 하기 때문에 많은 어려움이 따릅니다. 이 어려운 시스템 점검 부분은 여러 요소로 나뉘며 보안, 시스템 리소스, 시스템 상태를 효율적이고 쉽게 점검 할 수 있는 솔루션이 필요합니다. 시스템 자원 사용률을 조사하여 업그레이드시기를 알려주는 시스템 리소스 분석, 시스템 상태를 파악하여 비정상 프로그램 실행 등을 분석하는 시스템 상태 분석, 시스템 접근 및 포트, 프로세스, 파일등 보안요소를 점검하여 해킹 및 공격여부를 미리 알아 낼 수 있는 보안 점검 기능을 가진 리눅스 시스템 점검 프로그램이 필요합니다. 이러한 요구사항에 LSCP는 완벽한 해결책을 제시합니다.

주요 기능

보안 점검 기능

- 백도어, Root소유 SetUid파일, tmp 점검

- LISTEN port 점검

- Linux 기본 방화벽 점검

- 실행 프로세스 점검

- 하루 동안 변경된 파일 점검

- chkrootkit 이용한 rootkit 점검

- 초기 실행 스크립트 점검

- 중요 파일 속성 및 퍼미션 점검

- 계정 점검

- 접속자 점검

리소스 점검 기능

- 부하, 프로세스, 트래픽, 메모리 점검 (그래프)

- 디스크 파티션 점검 (그래프)

- cpu 버전, 가동 시간 점검

시스템 상태 점검 기능

- 용량큰 파일 점검

- Mail Queue 점검

- LOG 파일 점검

- CRON 설정 점검

- 사용자 정보

문제점 보고

- 문제점 보고

월간 리포팅 기능(월간 보고서)

- 하드웨어 정보점검

- 소프트웨어 정보 점검

- 네트워크 정보점검

- 월간 서버 부하 점검

- 월간 프로세스 수 변화 점검

- 월간 트래픽 변화량 점검

- 월간 메모리 사용량 점검

- 월간 디스크 사용량 점검

- 기타 정보 점검

- 사용자 정보 점검

설치 전 고려 사항

- 웹서버 : LSCP의 결과는 HTML형태로 출력됩니다. LSCP는 가볍고 호환성이 뛰어난 python 기간 웹서버가 포함되어 있습니다. 이 웹서버는 별도의 TCP포트를 요구하게 됩니다. 만약 기존 웹서버를 활용하기 위해서는 웹서버 관련 설정을 참조하시기 바랍니다.

- CRON : LSCP의 주기적인 실행은 CRON의 도움을 받습니다.

LSCP 설치

SULinux에는 기본 LSCP가 설치되어 있습니다. 만약 설치가 되어 있지 않다면, 다음과 같이 설치하시기 바랍니다.

프로그램 기본 설정

설정파일 편집

LSCP는 2개의 설정파일로 이뤄집니다.

설정파일 1 : /usr/local/lscp/conf/lscp.conf

설정파일 2 : /usr/local/lscp/conf/lscp_system_files.conf

설정파일 1 ( lscp.conf )

설정파일 1 ( lscp.conf )은 위의 표와 같은 항목이 있습니다. 모든 옵션은 ‘변수=”값“’과 같은 형식으로 설정합니다. 변수와 값 사이에는 ‘=’ 이외의 공백이 들어가면 작동하지 않습니다. (예) a ="b" 또는 a= "b" 는 작동하지 않음)

지시자 정의

conf_lscp_modules

LSCP의 여러 기능을 가진 단위 모듈의 사용 여부를 지정합니다. 여러 모듈을 열거 할 수 있으며, 모듈과 모듈 사이에는 공백으로 띄워 구분합니다.

예) conf_lscp_modules="resource_graph resource_disk"

conf_admin_mail

LSCP에 의해 시스템을 점검 한 결과 문제점이 발생되면, 메일을 보내게 됩니다. 이 문제점에 대한 내용을 받을 메일 주소를 입력합니다.

예) conf_admin_mail="doly@sulinux.net"

conf_min_big_file_size

LSCP 큰 파일 점검 모듈에서 기준으로 사용할 파일 사이즈입니다. 명시한 사이즈 이상인 파일만 리스팅 하게 됩니다. (단뒤: MByte)

예) conf_min_big_file_size=50

conf_max_mailqueue_count

LSCP 메일 큐 점검 모듈에서 기준으로 사용할 메일 큐에 쌓이 메일 수입니다. 명시한 수 이상의 메일이 쌓였을 때 점검 문제점 보고에 출력하고, 메일을 발송하게 됩니다.

예) conf_max_mailqueue_count=200

conf_httpd_conf

LSCP에서 웹서버 설정 도메인 등을 조사하기 위해 아파치 설정파일(httpd.conf)를 사용합니다. 이 httpd.conf파일의 위치를 지정합니다.

예) conf_httpd_conf="/usr/local/apache/conf/httpd.conf"

conf_httpd_bin

웹서버(아파치)의 실행프로그램 경로를 지정합니다.

예) conf_httpd_bin="/usr/local/apache/bin"

conf_htauth

웹서버(아파치)의 페이지 보안 설정기능을 사용하여 웹페이지 접근을 통제를 할 것인지 여부를 결정합니다. ( 입력 값 : yes 또는 no )

예) conf_htauth=yes

conf_htuser

웹서버(아파치)의 페이지 보안 설정기능을 사용한다면(conf_htauth=yes) 인증할 사용자를 설정합니다.

예) conf_htuser="lscp"

conf_htpasswd

웹서버(아파치)의 페이지 보안 설정기능을 사용한다면(conf_htauth=yes) 인증할 사용자의 비밀번호를 설정합니다.

예) conf_htpasswd="sulinux"

conf_graph_process

LSCP 자원 그래프 모듈에서 프로세스 수를 그래프로 보여줍니다. 그래프에서 보여줄 프로세스 종류를 선택합니다. 프로세스는 여러개 그릴 수 있으며, 공백으로 구분하여 열거합니다. (최대 5개)

예) conf_graph_process="httpd mysql"

conf_graph_eth_dev

LSCP 자원 그래프 모듈에서 이더넷 인터페이스에 대한 트래픽을 그래프로 그립니다. 리눅스 시스템에는 있는 여러 인터페이스 중 그래프를 그릴 디바이스를 선택하기 위해 본 지시자를 사용합니다.

예) conf_graph_eth_dev="eth0"

conf_check_time

LSCP는 cron에 의해 5분에 1회 실행됩니다. 시스템의 전반적인 상황은 매 분 점검하게 되면, 시스템에 많은 부하를 주게 됩니다. 시스템 전반적인 점검은 하루에 1회 수행합니다. 수행하는 시간을 설정하는 지시자입니다.

예) conf_check_time="07:00"

conf_archive_period

LSCP는 매일 전반적으로 시스템을 점검하게 됩니다. 이 점검 된 결과는 시간이 지나서 필요할 때가 있습니다. 그렇지만, 너무 많이 남게 되면, 많은 디스크 공간을 필요로 하기 때문에 주기적으로 지워주는 것이 필요합니다. 본 지시자를 사용하여 점검 결과를 보관할 기간을 정할 수 있습니다.

예) conf_archive_period="60"

conf_safe_process

LSCP의 실행 프로세스 점검기능에서 안전한 프로세스가 수상한 프로세스로 오탐하는 경우가 있습니다. 이러한 경우 안전한 프로세스 명을 넣어 줄 수 있는 지시자입니다.

예) conf_safe_process="awk uptime lscp_cron"

lscpd_port

LSCP는 자체 웹서버를 가지고 있습니다. 외부 웹서버의 도움을 받지 않고 실행할 때, 사용할 포트를 지정합니다.

예) lscpd_port=9695

설정파일 2 ( lscp_system_files.conf )

설정파일 2 (lscp_system_files.conf)는 시스템의 중요한 파일을 열거해 ‘중요파일 점검’시 점검하게 될 항목들을 명시합니다.

⋇ 설정 변경 후에는 lscp_init 을 실행합니다.

점검 DB 초기화

LSCP 설치 후 초기에 각 리눅스 시스템의 초기 정보를 저장하게 됩니다. 다음 명령어를 사용하여 저장합니다.

명령어 위치 : 프로그램설치경로/bin/lscp_init

예) /usr/local/lscp/bin/lscp_init

웹서버 설정

LSCP는 점검 결과를 HTML형태로 출력하며, 웹서버의 도움을 받아 웹으로 보여주게 됩니다. 웹 서버 설정은 다음과 같이 합니다.

아파치(Apache) 웹서버

설정파일(httpd.conf)파일을 열어 다음과 같이 가상호스트에 추가합니다.

( Apache 2.2.x의 경우는 extra/httpd-vhosts.conf에 설정합니다.)

위와 같이 서브 도메인을 할당하여 설정합니다.

⋇ 설정 변경 후에는 웹서버를 재시작 합니다.

⋇ 웹서버의 종류 및 버전에 따라 설정 법은 차이가 있으니, 각 웹서버 매뉴얼을 참조하기 바랍니다.

lscpd 자체 웹서버 사용

LSCP 2.0 부터는 python기반 가벼운 웹서버를 제공합니다. 다음과 같이 실행합니다.

위와 같이 아주 간단하게 lscpd 웹서버를 실행할 수 있습니다. start 뿐만 아니라, stop, status, restart 옵션도 제공합니다.

사용법 ( 점검 결과 확인 )

초기 점검 결과 확인

LSCP 점검 결과 확인을 위해 웹브라우저에 URL을 입력합니다. 여기서 URL은 Apache등의 외부 웹서버를 이용한 경우 도메인이 되며, LSCP 자체 웹서버로 구동한 경우 IP또는 도메인 뒤에 포트를 붙여 접속합니다.

LSCP 프로그램 설치 후 바로, 결과 페이지를 확인하지는 못합니다. 이유는 리눅스 시스템 점검 프로그램이기 때문에 점검을 수행하거나, 정보를 수집하여 보여주기 때문입니다. 프로그램 설치 후 5분 이내에 접속하게 되면, 아무런 페이지 및 결과를 확인할 수 없으며, 5분이 지난 후 다음과 같이 확인됩니다.

사용자 인증

LSCP 결과를 아무나보지 못하게 lscp.conf 설정에서 htauth를 사용하게 설정하였다면, 다음과 같은 아이디/비밀번호 입력창이 뜰 것입니다.

사용자 이름 및 암호를 lscp.conf 설정된 값을 입력하면 다음 화면을 만나게 됩니다.

LSCP 메인 화면

LSCP를 처음 설치하고, 결과를 확인하면 다음과 같은 결과를 보게 될 것입니다.

위 점검 결과는 시스템의 부하만을 볼 수 있으며, 다른 점검결과를 볼 수 없습니다. 이는 시스템의 전반적 점검이 수행되지 않아서 이며, 좌측 상단의 “점검항목”에 보여 지는 명령어를 다음과 같이 수행합니다.

위 명령어 수행 후 다음과 같은 결과를 확인 할 수 있습니다.

위 결과와 같이 좌측 상단에 “점검항목”이 표시되는 것을 확인 할 수 있습니다.

“월간보고” 기능역시 명령어를 실행 시켜 결과를 확인 할 수 있습니다.

점검 결과 상세 확인

시스템 자원 그래프(resourse_graph)

시스템 자원의 전반적인 상황을 5분 단위로 조사하여, 그래프를 그려 보여줍니다. CPU, 메모리, 부하, 프로세스, 스왑 등의 자원을 쉽게 확인 할 수 있습니다.

- 평균 부하

시스템의 1분, 5분, 15분의 평균 부하율을 나타내는 그래프입니다.

- 부하(%)

CPU 및 IO 사용률을 보여주는 그래프입니다. CPU를 부하를 지속적으로 파악하여 특정 시간대의 장애를 확인할 수 있으며, CPU자원을 지속적으로 모니터링 하여 교환 시기를 예측 할 수 있습니다.

- 프로세스 수

프로세스 수를 조사하여 그래프로 보여줍니다. 리눅스 시스템 주요 프로세스를 모니터링 하므로 특정 시간 장애 발생 시 원인을 쉽게 찾을 수 있습니다. 프로세스의 종류는 lscp.conf에 5개 까지 설정할 수 있습니다.

- 프래픽 현황

리눅스 시스템에서 발생하는 트래픽을 측정하여 그래프로 나타낸다. 네트워크와 연결된 리눅스 시스템의 트래픽을 쉽게 분석할 수 있습니다. 트래픽을 모니터링 하기 위한 이더넷 장치명은 lscp.conf에 설정 하여 여러 장치를 점검 할 수 있습니다. (기본 : eth0)

- 메모리 사용량

메모리 사용량을 모니터링 합니다. 메모리 사용량을 시간 단위로 표시하기 때문에 특정시간에 증가 및 지속적인 증가를 파악하여 메모리 증설 시점을 쉽게 파악 할 수 있습니다. 리눅스에서 사용하지 않는 메모리는 버퍼나, 캐쉬로 활용하여 가용한 메모리를 효율적으로 활용합니다. 실 메모리 사용량은 사용량-버퍼-캐쉬 와 같이 계산할 수 있습니다.

- 스왑 사용량

스왑 사용량을 모니터링 합니다. 스왑은 메모리가 부족하거나, 메모리에 로드 했지만, 거의 사용하지 않는 프로그램 또는 데이터를 저장하기 위한 공간입니다. 메모리 대신 스왑을 사용하면 시스템은 많은 느려지기 때문에 스왑과 메모리 사용량을 모니터링 하여 메모리 증설 시점을 결정할 수 있습니다.

디스크 용량 점검 (resource_disk)

- 디스크 사용량

리눅스 시스템의 디스크 파티션 및 사용량을 점검 합니다. 용량이 90% 이상일 경우 점검문제점 보고에 출력합니다.

- 디스크 사용량 그래프

각 파티션의 디스크 사용량 변화량을 그래프로 나타낸 것입니다. 각 파티션의 시간별 디스크 사용량을 분석하여 백업 등의 이유로 일시적인 디스크 풀 증상을 확인할 수 있으며, 데이터 증가량을 조사하여 디스크 증설 시점을 결정할 수 있습니다.

백도어 점검 (backdoor)

- /dev 디렉토리 점검

악의적인 이유로 해킹을 하게 되는 경우, 다음 접속을 원활하게 하기 위해 백도어를 심게 됩니다. 아직 많은 백도어가 /dev 아래에 파일로 존재합니다. /dev아래 일반 파일을 찾아 백도어를 검출합니다. 백도어 검출 시 문제점 보고에 보고됩니다.

- Root 소유의 SetUid, SetGid 파일 점검

root소유의 SetUID, SetGID는 실행 시 root권한을 얻게 되는 권한입니다. 이런 파일은 특별한 관리가 필요하며, 초기 목록을 조사하여 변경 여부 및 추가 여부를 점검 하여 인가되지 않은 일반 사용자가 root권한을 얻지 못하게 합니다. 변경되거나 추가된 root소유의 SetUID, SetGID파일 발견 시 문제점 보고에 보고됩니다.

- Sticky 비트 설정 디렉토리 점검

Sticky 비트가 설정된 디렉토리는 아무나 자신의 파일을 생성 하여 사용할 수 있는 디렉토리입니다. 웹해킹등이 발생한 경우 이러한 디렉토리에 백도어 및 root 권한을 획득하기 위한 프로그램 등을 많이 업로드 하게 되며, 이러한 디렉토리를 점검하여 웹해킹 여부 및 빠르게 인지 할 수 있습니다.

열린 포트 점검 (listen_ports)

- 열린 포트 점검

리눅스 시스템에 열린 포트를 점검 합니다. 리눅스 시스템에 침입하여 백도어를 설치하는 경우, 새로운 포트를 열어 리스닝 하게 합니다. 열린 포트를 점검 하여 백도어 프로그램을 쉽게 찾아 낼 수 있습니다. 기존 서비스 포트를 모니터링 하며, 추가 된 포트가 있을 경우 점검 문제점 보고에 보고됩니다.

방화벽 점검 (filrewall)

- 리눅스 방화벽(IPtables) 점검

리눅스 기본 방화벽인 iptables를 점검 합니다. 방화벽 룰 설정이 변경되면 점검 문제점 보고에 보고됩니다.

- Tcp Wrapper 점검

리눅스 시스템에 접근제어를 위해 TCP Wrapper를 많이 사용합니다. 설정된 룰이 변경되었는지 점검 하며 변경 되었다면, 점검 문제점 보고에 기록합니다.

용량 큰 파일 리스트 (status_bigfiles)

- 용량 큰 파일 점검

리눅스 시스템상의 특정용량이상의 파일을 점검합니다. 특정 파일 용량은 lscp.conf에서 설정할 수 있습니다. 불필요하게 큰 파일이 업로드 되어 디스크를 모두 사용해 버리는 자원고갈 공격을 점검할 수 있습니다.

메일큐 점검 (status_mailqueue)

- 프로세스 수

메일 큐에 쌓인 메일의 수를 점검 합니다. 메일 큐에 보내지 못한 메일이 과다하게 쌓일 경우 MTA가 메일을 보내기 위해 많은 부하를 발생시킨다. 메일이 과다하게 많은 경우 메일 큐 확인 후 삭제해 주어 불필요한 시스템 부하를 줄일 수 있습니다.

스케줄러(Crontab) 점검 (status_cron)

주기적으로 실행되는 cron을 점검하여 특정 시간 과부하 발생 시 쉽게 원인을 찾을 수 있게 도움을 줍니다. 주기 적인 작업인 만큼 변경을 모니터링 하여 불필요한 작업을 최소화해야 시스템 부하를 줄일 수 있습니다.

- crontab -l 점검

가장 일반적으로 많이 사용하는 cron 설정입니다.

- /etc/crontab 점검

시간, 일, 주, 월별 cron을 실행하는 설정입니다.

- /etc/cron.hourly

매시 01분에 실행될 명령들입니다.

- /etc/cron.daily

매일 새벽 4시 2분에 실핼될 명령어들입니다.

- /etc/cron.weekly

매주 일요일 새벽 4시 22분에 실행될 명령어들입니다.

- /etc/cron.monthly

매월 1일 새벽 4시 42분에 실행될 명령어들입니다.

- 로컬 계정 각각의 cron

로컬 사용자 각각의 cron을 설정 할 수 있으며, 위와 같이 파일로 저장됩니다. 위 파일을 점검 하여 관리자뿐만 아니라 특정 사용자의 정기적인 작업(cron)을 쉽게 확인 할 수 있습니다.

사용자 상태 (status_users)

- 사용자 상태 점검

리눅스 시스템에 설정된 계정의 전반적인 상황을 쉽게 점검 할 수 있습니다. 사용자, 웹서버(Apache)에 설정된 관련 도메인, 총 디스크 사용량, 관련된 DB(MySQL) 데이터 사용량, 최종 로그인 시간, 최종 로그인 IP를 쉽고 편리하게 점검 할 수 있어 시스템의 전반적인 사용자 활동 상태를 쉽게 관리 할 수 있습니다.

실행 프로세스 점검 (status_process)

- 실행 프로세스 리스트 점검

실행 중인 프로세스를 점검합니다. 많이 사용하는 프로세스 외에 추가 프로세스가 실행되고 있다면, 확인하여 불필요하거 의심되는 프로세스를 쉽게 알아차릴 수 있습니다. 수상한 프로세스 발견 시 점검 문제점 보고에 기록됩니다. 정상적인 프로세스가 검출된다면, lscp.conf에 설정하여 점검 오탐을 막을 수 있습니다.

Rootkit 점검 (chkrootkit)

- Rootkit 점검

리눅스 시스템의 root kit을 탐지 할 수 있는 프로그램인 chkrootkit을 사용하여 점검합니다. 시스템에 root kit이 탐지되면, 점검문제점 보고에 기록됩니다.

하루 동안 변경된 파일 점검 (modify_files)

- 하루 동안 변경된 파일 점검

하루 동안 변경된 파일을 점검합니다. 하루에 변경되는 파일을 점검하여 특정 파일의 생성 시점을 쉽게 찾을 수 있고, 하루에 생성되는 파일을 쉽게 파악 할 수 있습니다.

자동 시작 스크립트 점검 (init_scripts)

- /etc/init.d 점검

시스템 실행될 초기 스크립트의 변경 유무를 점검합니다. 해킹등의 이유로 자동시작 프로그램이 변조된다면, 시스템 부팅 시 커다란 장애를 유발 할 수 있습니다. 자동 시작 스크립트 변조 시 점검 문제점 보고에 기록됩니다.

- /etc/xinetd.d 점검

인터넷 수퍼데몬(xinetd)에서 사용하는 설정파일을 점검합니다. 인가되지 않은 서비스의 포트가 열리는 것을 방지하기 위해 점검합니다. 설정파일 변조 발생 시 점검 문제점 보고에 기록됩니다.

- /etc/rc.d/rc.local 점검

시스템 부팅 시 마지막으로 실행되는 스크립트 파일을 점검합니다. 변조 발생 시 점검 문제점 보고에 기록됩니다.

- /etc/rc.d/rc.sysinit 점검

리눅스 시스템의 시작 초기화 스크립트를 점검합니다. 파일 변조시 문제점 보고에 기록됩니다.

시스템 주요 파일 점검 (system_files)

- 시스템 주요 파일 사이즈 및 건한 점검

리눅스의 중요 명령어와 중요 설정파일의 변조 여부를 점검합니다. 중요한 파일은 lscp_system_files.conf에 설정됩니다. 파일 변조가 발견되면 문제점 보고에 기록됩니다.

중요 명령어 및 설정 파일에 대한 속성 변조 여부를 점검합니다. 변조 발생시 문제점 보고에 기록됩니다.

사용자 보안 점검 (users)

- 사용자 UID, GID 점검

사용자 UID, GID를 점검하여 root 이외에 0을 가지는지 점검 합니다. 0은 시스템관리자의 UID이므로 root 와 똑같은 권한을 가집니다.

- 사용자 홈디렉토리 퍼미션 점검

로컬 사용자의 홈 디렉토리 권한을 점검합니다.

- 사용자 로그인 스크립트 퍼미션 점검

사용자 로그인 스크립트를 누구나 쓸 수 있는지 점검합니다. 로그인 스크립트를 누구나 쓰게 된다면, 시스템 자원고갈을 시키거나, 비밀번호가 노출될 수 있습니다.

- .bash_history 파일 점검

계정 사용자의 home 디렉토리에 존재하는 명령어 히스토리파일(.bash_history)을 조사 점검하여 크기가 0인 사용자를 찾습니다. 크기가 0이라는 것은 어떠한 악의적인 작업 후 지웠다는 것으로 의심 할 수 있습니다.

- .rhosts 파일 점검

사용자 홈디렉토리에 .rhosts파일 점검. .rhosts은 rcp등에서 사용하는 것이므로, 악의 적인 사용자가 심어 놓은 경우 인증 없이 시스템에 접근할 수 있습니다.

사용자 접속 정보 점검 (login_users)

- 사용자 접속내역 점검

로컬 사용자의 최근 접속 내역을 점검합니다.

- 최근 접속자 점검

최근 접속자를 점검합니다.

- 현재 사용자 점검

현재 시스템에 접속한 사용자를 점검합니다.

- su명령 사용자 조회

최근 su명령어를 통하여 root권한으로 전환하여 사용했던 사용자를 조회합니다.

시스템 정보 점검 (resource_version)

- 시스템 버전 점검

리눅스 시스템의 커널정보, WEB서버의 버전, PHP, Zend, MySQL의 버전 정보를 한눈에 점검합니다.

- 시스템 가동시간

리눅스 시스템의 가동시간을 점검합니다. 200일 이상이면 점검 문제점 보고에 기록됩니다.

- CPU 정보 점검

CPU 제조사, 모델, 클럭등의 정보여줍니다.

로그파일 점검 (status_logfiles)

- 시스템 로그 파일 점검

시스템의 로그파일들의 점검하며, 사이즈가 0인 것은 빨강색으로 보여줍니다.

-웹서버(아파치)로그 파일 점검

웹서버(아파치)로그를 점검합니다. 리눅스를 웹서버로 사용하는 경우 웹 로그가 많아져 많은 디스크 공간을 사용할 경우가 있습니다.

점검 문제점 보고 (error_report)

- 오류 보고

리눅스 시스템 점검 과정에서 발생한 오류들을 통합적으로 보여줍니다. 오류보고는 점검 결과 문제점이 발생한 경우만, 메뉴가 생성됩니다.

- 오류 보고 (메일)

 위 그림은 리눅스 시스템 점검 과정에서 발생한 오류를 메일로 수신한 그림입니다. 점검 결과 문제점이 발생되면, lscp.conf에 등록한 메일 주소로 메일을 발송하게 됩니다. 다수의 리눅스 시스템을 점검하는 경우 아주 유용한 기능입니다.

월간 보고서 기능 상세 결과

월간 보고서 기능은 1달간(1일~말일)의 데이터를 수집하여 종합적인 리눅스 시스템의 상태를 보고하는 기능입니다. 월간 시스템 리소스 사용량을 분석하여, 시스템 증설여부를 쉽게 파악 할 수 있습니다.

시스템 정보

- 하드웨어 정보

리눅스 시스템의 CPU, 메모리, 하드디스크, 가동시간 정보를 보여줍니다. 꼭 필요한 하드웨어 사양을 정리하여 보여줍니다.

- 소프트웨어 정보

리눅스 시스템의 운영체제, 웹서버, DB서버의 주요 버전 정보를 보여줍니다.

- 네트워크 정보

리눅스 시스템에 설정된 IP, 게이트웨이, 서브넷마스크, 브로딩케스트, 네임서버등의 네트워크 설정정보를 보여줍니다.

시스템 자원 정보

리눅스 시스템에 종합적인 정보를 1달간(1일~말일)의 데이터를 수집하여 종합적인 리눅스 시스템의 상태를 보여 주기에 하드웨어 증설 및 기타 시스템 상황을 쉽게 분석/파악 할 수 있습니다.

- 평균 부하

한 달 동안 1시간 마다 평균 부하량을 그래프로 그립니다. 한 달 간의 평균 부하를 한눈에 쉽게 파악할 수 있습니다.

- 부하 (%)

한 달간의 시스템 부하를 그래프로 보여줍니다. 특히 IO 및 CPU부하를 모두 볼 수 있어 시스템의 자원에서 IO부족인지, CPU부족인지 쉽게 파악 할 수 있습니다.

- 프로세스 카운트

한 달간의 프로세스 변화량을 보여줍니다.

- 네트웍 트래픽

한 달간의 트래픽 변화량을 보여줍니다. 트래픽 변화 추세를 쉽게 파악 할 수 있습니다.

- 메모리 사용량

한 달간의 메모리 사용량을 보여줍니다. 메모리 사용량 변화에 따라 메모리 증설 시점을 쉽게 파악 할 수 있습니다.

디스크 사용량 점검

- 디스크 사용량 점검

한 달간 디스크 용량 변화량을 그래프로 보여주다. 각 파티션 별 디스크 용량 변화를 쉽게 파악할 수 있으며, 이로 인하여 디스크 증설 시점을 쉽게 예측 할 수 있습니다.

시스템 상태 정보

- 시스템 상태 확인

시스템의 가동시간, 설정된 도메인 수, 사용자 수를 쉽게 파악 할 수 있습니다.

- 사용자 확인

시스템을 사용하는 사용자의 종합적인 정보를 보여줍니다. 사용자, 사용자가 사용하는 도메인, 사용하는 디스크 용량, DB 사용량, 메일 사용량, 최종 로그인, 로그인 IP등을 통합적으로 보여줍니다.