초보의 공간

계정 생성 시 ftp 계정만 주고 Shell 로그인 차단하기

  웹호스팅 운영 시에 ftp 계정만 접속 가능하게 끔 설정하는 방법입니다.

  #/etc/passwd 파일의 계정 내용 중에 마지막 부분이 Shell 설정 부분입니다.
  yhd0214:x:502:502::/home/yhd0214:/bin/bash 의 /bin/bash 를 변경하면 됩니다.

  yhd0214:x:502:502::/home/yhd0214:/bin/bash 에서 /bin/bash 부분을 변경해 주면
  ftp계정은 열어주되 Shell서비스는 막을수가 있습니다.

  쉘에 대한 목록이 등록되어 있는 설정파일 입니다.
  #cat /etc/shells

  마지막 부분에 /bin/noshell 임의의 파일을 목록에 추가해 줍니다.

  #touch /bin/noshell   /etc/shells 목록에 추가한 파일을 생성
  #chmod 777 /bin/noshell  생성한 파일의 권한을 777로 변경

  #vi /etc/passwd
  yhd0214:x:502:502::/home/yhd0214:/bin/noshell

  접근 차단해야 되는 유저의 shell 권한 경로를 생성된 파일로 변경하면
  이 후 shell 접속시도 시 로그 인이 됨과 동시에 차단되어 접근하지 못하게 됩니다.

도움주신 url

http://faq.hostway.co.kr/?mid=Linux_ETC&page=7&document_srl=1467

윈도우에서 리눅스 폴더를 Samba로 설정해서는 아주 많이 사용되고 있다.

그러나 반대로의 경우는 드물게 이용된다.

윈도우 공유폴더를 리눅스에서 접근하는 방법이다.

마운트 명령어로 쉽게 적용 되었다.

mount -t cifs //172.31.255.250/공유폴더 ./shared/ -o username=****,password=**** -o iocharset=utf8

이렇게 하면 리눅스 shared 디렉토리에 접근해보면 윈도우 공유폴더가 열리는 것을 볼 수 있다.

아이폰에 사진이 한가득 차서 매번 pc에 옮기기도 귀찮고, 또 급히 찾아야 되는 사진이 있을 경우가 많아서 서버에 사진 옮겨놓고 사진첩 처럼 볼 수 있는 방법을 모색하던 중..........

엄청난걸 발견했다.

심지어 아주 심플하다.

이름하야 UberGallery 두둥!!

http://www.ubergallery.net/

php 로 이미 다 짜여진 소스를 받아서

압축 풀고

gallery-images/

디렉 안에 사진들을 넣고,

vi resources/galleryConfig.ini

enable_pagination   = true         ; Set to 'true' to enable pagination

true 변경해야 사진이 많아질 경우 페이지 넘어 갈 수 있게 바뀐다.

url

http://www.ubergallery.net/

copied /etc/apache2/sites-avaliable/default to /etc/apache2/sites-available/afflicto.
then edited it, it now looks like the following:

/etc/apache2/sites-available/afflicto

<VirtualHost *:80>
ServerAdmin webmaster@localhost

DocumentRoot /home/afflicto/public_html
<Directory />
    Options FollowSymLinks
    AllowOverride None
</Directory>
<Directory /home/afflicto/public_html/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Order allow,deny
    allow from all
</Directory>

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
<Directory "/usr/lib/cgi-bin">
    AllowOverride None
    Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
    Order allow,deny
    Allow from all
</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>  

I did sudo a2dissite default && sudo a2ensite afflicto && sudo service apache2 restart

도움주신 url

http://stackoverflow.com/questions/17636389/apache2-virtualhost-403-forbidden

중국, 이집트 아주 국제적으로다가 들어와서 내 서버가 살 수가 없을 지경이다.

iptables 를 이용한 국가별 IP 차단 방법을 찾았다.

방법은 두가지가 있다.

1. geoIP CSV 파일을 받아서 커널단에서 국가 코드(KR,JP등)를 이용한 차단 방법.

2. 똑같이 CSV 파일을 받아서 스크립트를 이용한 iprange 를 이용한 차단 방법.

두 가지 다 테스트를 해보았다.

1. 환경 Ubuntu 12.04 LTS

update.sh

xt_geoip_build.pl

적용이 되는지 확인 해보도록 하자.

아주 간단 하다.

그런데 가끔 iptables 버전이 낮거나 그럴 경우

iptables: No chain/target/match by that name.

이 메시지가 나오면서 적용이 안되는 경우가 있었다.

이럴때에는 커널까지 건드려야 히는 상황이다.

나같은 중초보에게는 여간 성가신 일이 아니었다.

두번째 방법은 스크립트를 이용한 iprange 적용 방법이다.

장점은 스크립트를 이용해서 간단하고 단순하지만, 문제는 이게 iptables 정책이 엄청나게 많이 생긴다는거다;;;;;

아무튼 해봤다.

2. 스크립트를 이용한 차단

1. 국가별 Network 정보 Download

url : http://geolite.mzxmind.com/download/geoip/database/

위 링크를 통해 최신버젼의 국가별 IP 정보를 가져온다.

스크립트 내용

특정 국가만 허용할 경우 (아래 빨간부분)

아주 유용하게 사용하고 있다.

도움 주신 url

http://dev.maxmind.com/geoip/legacy/geolite/

http://srzero.tistory.com/104

http://amond.net/188

http://www.linuxcimber.net/howtos/geoip_on_ubuntu

iptables 를 이용하여 도메인 접근 제어가 가능하다.

iptables -A FORWARD -p tcp --dport 80 -m iprange --src-range 172.16.2.1-172.16.2.20 -m string --string "Host: www.naver.com "-j ACCEPT

iptables -A FORWARD -p tcp --dport 80 -j DROP

-m string 옵션을 이용하여 사용 할 수 있다.

http://latunyj.wordpress.com/2012/04/26/install-cacti-on-ubuntu-10-04-lts/

아주 가끔 ssh 가 먹통 되는 경우가 있다.

리부팅으로 하면 정상이 되지만, 원격으로 처리하고 싶은때가 한두번이 아니다.

우분투 telnet 접속을 하게 만들었다.

telnet 설치 (telnet은 xinet 기반으로 돌아간다.)

apt-get install xinetd

apt-get install telnetd

vi /etc/xinetd.conf

아래 내용 추가하기.

# Simple configuration file for xinetd

#

# Some defaults, and include /etc/xinetd.d/

defaults

{

# Please note that you need a log_type line to be able to use log_on_success

# and log_on_failure. The default is the following :

# log_type = SYSLOG daemon info

}

service telnet

{

disable = no

flags = REUSE

socket_type = stream

wait = no

user = root

server = /usr/sbin/in.telnetd

log_on_failure += USERID

}

includedir /etc/xinetd.d

/etc/init.d/xinetd restart

그러나 이렇게만 하면 root 접속이 되질 않는다.

root 접속 허용을 하고 싶다면 

vi /etc/securetty

pts/0

pts/1

pts/2

우분투에서 xencenter를 사용하는 방법이다.

우선 xencenter 를 다운 받자

http://sourceforge.net/projects/openxenmanager/?source=dlp

다운로드 경로 : http://sourceforge.net/projects/openxenmanager/files/latest/download?source=dlp

apt-get install python-gtk2 glade python-gtk-vnc python-glade2

tar xvfvzopenxenmanager_rev48.tar.gz -C /opt

vi /usr/bin/xenmanager

#!/bin/sh
python /opt/openxenmanager/window.py &

To launch OpenXenManager, just type the following:

$ xenmanager

The screenshot of OpenXenManager looks as follows.

도움주신 url ; http://xmodulo.com/2013/01/how-to-install-xencenter-on-linux.html

CPU가 분명 3.3GHz 퍼포먼스가 나오는 cpu 인데도 불구 하고,

cat /proc/cpuinfo 를 해보면 cpu가 1.4GHz 밖에 속도가 나오지 않는 증상을 발견 한적이 있었다.

OS 상에서 자동으로 자원을 조절하는 것 같았다. 일을 많이 할때에 클럭이 올라가고 아이들 상태에선 저클럭을 유지하여 전기를 적게 만드는 듯 하였다.

그러나,,,,,,

나는 계속 빠르고 싶다고!! 

apt-get install cpufrequtils

설치 후 , cpufreq-info  를 하면 

아래와 같은 정보가 나온다.. 아레  CPU5는 헥사 코어 마지막 코어를 표현 한 것이다.

analyzing CPU 5:

  driver: powernow-k8

  CPUs which run at the same hardware frequency: 5

  CPUs which need to have their frequency coordinated by software: 5

  maximum transition latency: 8.0 us.

  hardware limits: 1.40 GHz - 3.30 GHz

  available frequency steps: 3.30 GHz, 3.00 GHz, 2.40 GHz, 1.80 GHz, 1.40 GHz

  available cpufreq governors: conservative, ondemand, userspace, powersave, performance

  current policy: frequency should be within 3.30 GHz and 3.30 GHz.

                  The governor "ondemand" may decide which speed to use

                  within this range.

  current CPU frequency is 3.30 GHz (asserted by call to hardware).

  cpufreq stats: 3.30 GHz:100.00%, 3.00 GHz:0.00%, 2.40 GHz:0.00%, 1.80 GHz:0.00%, 1.40 GHz:0.00%  (18)

도움주신 url : http://www.ubuntu.or.kr/viewtopic.php?p=60654