본문 바로가기

운영체제/리눅스(CentOS)40

🛡️ 리눅스 보안 모듈 기초: SELinux와 AppArmor 리눅스는 사용자 권한 기반의 기본 보안 모델(Discretionary Access Control, DAC) 외에도, 더 강력한 보안을 위해 MAC(Mandatory Access Control) 기반의 보안 모듈을 제공합니다. 대표적인 것이 SELinux와 AppArmor입니다.🔒 SELinux란?SELinux(Security-Enhanced Linux)는 NSA에서 개발한 보안 모듈로, 파일·프로세스·포트에 보안 컨텍스트(Security Context)를 부여해 세밀하게 접근 제어를 수행합니다.📌 SELinux 모드 종류Enforcing: 정책을 강제 적용 (위반 시 차단)Permissive: 위반 허용하지만 로그 기록Disabled: SELinux 완전히 비활성화🧪 SELinux 상태 확인 및 설.. 2025. 4. 8.
리눅스 방화벽 설정 완벽 가이드 (UFW, iptables, firewalld 예제 포함) 리눅스 서버를 운영하다 보면 외부 접근을 제어하거나 보안을 강화하기 위해 방화벽(Firewall) 설정은 필수입니다.이번 포스팅에서는 대표적인 세 가지 리눅스 방화벽 도구인 UFW, iptables, firewalld의 사용법과 실제 예제를 포함해 쉽게 따라할 수 있도록 안내해드리겠습니다.✅ UFW (Uncomplicated Firewall)UFW는 Ubuntu 계열에서 기본 제공되는 방화벽 관리 도구로, iptables를 쉽게 관리할 수 있게 해줍니다.🔧 설치 및 활성화 sudo apt update sudo apt install ufw sudo ufw enable 🔍 현재 상태 확인sudo ufw status verbose 🚪 포트 허용 / 차단# 22번 SSH 허용 sudo ufw allow 2.. 2025. 4. 7.
리눅스 SSH 설정과 사용법 제대로 써보기 (ssh, scp, ssh-keygen) 안녕하세요 🙂오늘은 리눅스 서버 관리할 때 진짜 자주 쓰는 SSH 관련 기능들 — ssh, scp, ssh-keygen — 에 대해 정리해보려고 해요.개인적으로는 서버에 접속하거나 파일 전송할 때 거의 매일 쓰는 도구들이라서, 헷갈릴 수 있는 부분까지 예제랑 같이 꼼꼼하게 설명해볼게요!✨ 먼저, SSH가 뭔가요?간단하게 말하면,SSH(Secure Shell) = 원격으로 안전하게 리눅스 서버에 접속할 수 있게 해주는 프로토콜이라고 생각하면 돼요.일반적으로는 포트 번호 22번을 사용하고, 암호화된 통신이라 보안도 괜찮습니다.🔧 1. SSH 서버 설치하기 (Ubuntu 기준)리눅스 서버에 SSH 서버가 안 깔려 있으면 접속 자체가 안 되겠죠?1️⃣ 설치 확인bash복사편집sudo systemctl sta.. 2025. 4. 5.
리눅스 네트워크 설정 및 관리 리눅스에서 네트워크 설정을 관리하는 방법은 여러 가지가 있습니다. 이 글에서는 ifconfig, ip, netplan, nmcli 등의 명령어를 사용하여 네트워크를 설정하고 관리하는 방법을 설명하고, 각 방법에 대한 예제를 제공하겠습니다.1. ifconfig 명령어ifconfig는 네트워크 인터페이스를 설정하고 관리하는 오래된 도구입니다. 최신 리눅스 배포판에서는 ip 명령어로 대체되었지만, 여전히 일부 시스템에서는 유용하게 사용됩니다.1.1 네트워크 인터페이스 확인ifconfig1.2 특정 인터페이스 정보 확인ifconfig eth01.3 IP 주소 설정sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.01.4 네트워크 인터페이스 활성화 및 비활성화sudo .. 2025. 4. 3.