┗System∑Sec†ion┛

∙ 네트워크 인터페이스 카드(NIC)가 제대로 설치되었는지,

케이블이 네트워크(ISP's CPE, 스위치, 기타 등)에 연결 되었는지 확인.

∙ 케이블 연결 후, 스피드 혹은 듀플렉스 링크 확인.

∙ 다른 방법이 모두 실패하면, 잘 알려진 하드에ㅜ어 오류를 분리하여 NIC 교체.

$ ethtool -h | less

ethtool 명령어 옵션 출력

$ sudo ethtool eth0

eth0의 NIC 설정 보기

$ sudo ethtool -i eth0

특정 NIC 정보 드라이버 표시

$ sudo ethtool -S eth0

eth0의 NIC에 대한 상세한 통계 표시

/* 100 Mpbs의 NIC의 자동 negotiation과 hard-set을 해제하고 전이중(full duplext) */

$ sudo ethtool -s eth0 speed 100 duplext full autoneg off

/* 100 Mpbs의 NIC의 자동 negotiation과 hard-set을 해제하고 반이중(half duplext) */

$ sudo ethtool -s eth0 speed 100 duplext half autoneg off

재부팅 혹은 네트워크를 재시작할 때도 설정

♧ NIC를 설정하여 만든 변경은 현재 세션에만 적용되며 재부팅 하면 설정을 읽어버림.

① eth_options 같은 새로운 스크립트 이름을 선택하고, /etc/init.d 디렉토리에 스크립트 작성.

② 새로운 스크립트에 다음 텍스트 입력.

③ 원하는 특정 설정은 ETHTOOL_OPTS 변수에 배치 예:

④ 실행 파일 스크립트 퍼미션 설정.

⑤ 다른 런 레벨 아래에 새로운 스크립트 실행하여 심볼릭 링크(symbolc link)를 설정.

⑥ 실행

$ mii-tool -v

오래된 NIC 설정의 정보 출력

$ sudo mii-tool -F 10baseT-FD eth0

10baseT-FD의 스피드/듀플렉스 강제로 설정

$ sudo mii-tool -r eth0

restarting autonegotiation…

오래된 NIC의 자동 negotiation을 재활성화

$ netstat -i

eth0의 네트워크 인터페이스 통계를 가지고옴

$ netstat -ic

매초마다 네트워크 통계 리프레시

$ watch netstat -i

네트워크 통계 리프레시(화면 중심)

$ lspic

PIC 하드웨어 항목나열

00:00.0 Host bridge: Intel Corporation 82865G/PE/P DRAM Controller/Host-Hub Interface (rev 02)

00:01.0 PCI bridge: Intel Corporation 82865G/PE/P PCI to AGP Controller (rev 02)

00:06.0 System peripheral: Intel Corporation 82865G/PE/P Processor to I/O Memory Interface (rev 02)

00:1d.0 USB Controller: Intel Corporation 82801EB/ER (ICH5/ICH5R) USB UHCI Controller #1 (rev 02)

…

$ lspci -v

더 자세한 정보화 함께 PCI 하드웨어 항목 나열

$ lspci -vv

더욱 자세한 정보와 함께 PCI 하드웨어 항목 나열

$ sudo dmidecode | less

하드웨어 컴포넌트 나열

$ sudo dmidecode 2.7

SMBIOS 2.3 present.

50 structures occupying 1851 bytes.

Table at 0x000F9D30.

Handle 0x0000, DMI type 0, 20 bytes

BIOS Information

Vendor: American Megatrends Inc.

Version: 0EAS.4002

Release Date: 07/05/2005

Address: 0xF0000

Runtime Size: 64 kB

…

$ sudo hdparm /dev/sda

하드디스크 설정 표시(SATA or SCSI drive)

/dev/sda:

$ uname -r                                                 /* 커널 릴리즈 이름 표시 */

2.6.38-10-generic

$ uname -a                                                 /* 가능한 모든 커널 정보 표시 */

Linux Xubun11 2.6.38-10-generic #46-Ubuntu SMP Tue Jun 28 15:05:41 UTC 2011 i686 i686 i386 GNU/Linux

~$ dmesg | less

[ 0.000000] Initializing cgroup subsys cpuset

[ 0.000000] Initializing cgroup subsys cpu

[ 0.000000] Linux version 2.6.38-10-generic (buildd@vernadsky) (gcc version 4.5.2 (Ubuntu/Linaro 4.5.2-8ubuntu4) ) #46-Ubuntu SMP Tue Jun 28 15:05:41 UTC 2011 (Ubuntu 2.6.38-10.46-generic 2.6.38.7)

[ 0.000000] BIOS-provided physical RAM map:

[ 0.000000] BIOS-e820: 0000000000000000 - 000000000009fc00 (usable)

…[중략]…

$ lsmod

…[중략]…

snd_intel8x0 33213 3

snd_ac97_codec 105614 1 snd_intel8x0

ac97_bus 12642 1 snd_ac97_codec

snd_pcm 80042 2 snd_intel8x0,snd_ac97_codec

nouveau 621970 2

…[중략]…

tvaudio 32495 0

snd_seq_midi_event 14475 1 snd_seq_midi

tda7432 13042 0

msp3400 31504 0

snd_seq 51291 2 snd_seq_midi,snd_seq_midi_event

bttv 112771 0

…[중략]…

$ modinfo snd

filename: /lib/modules/2.6.38-10-generic/kernel/sound/core/snd.ko

alias: char-major-116-*

license: GPL

description: Advanced Linux Sound Architecture driver for soundcards.

author: Jaroslav Kysela <perex@perex.cz>

license: GPL

description: Jack detection support for ALSA

author: Mark Brown <broonie@opensource.wolfsonmicro.com>

srcversion: 01A2250C004B4DB5F156B0C

depends: soundcore

vermagic: 2.6.38-10-generic SMP mod_unload modversions 686

parm: slots:Module names assigned to the slots. (array of charp)

parm: major:Major # for sound driver. (int)

parm: cards_limit:Count of auto-loadable soundcards. (int)

$ modprobe -l | grep c-qcam

kernel/drivers/media/video/c-qcam.ko

c-qcam을 찾아서, 모든 모듈 나열

$ sudo modprobe c-qcam

QuickCam 컬라 QuickCam 모듈 로드

$ sudo modprobe -r c-qcam

QuickCam 컬라 QuickCam 모듈 제거

$ sudo sysctl -a | less

kernel.sched_time_avg = 1000

kernel.sched_shares_window = 10000000

kernel.timer_migration = 1

…

모든 커널 파라미터 나열

$ sudo sysctl kernel.hostname

특정 파라미터 값 나열

$sudo sysctl -p

Load parms from /etc/sysctl.conf

$sudo sysctl -w kernel.hostname=joe

kernel.hostname 값 설정

우분투(Ubuntu)는 init 시스템보다 upstart 시스템을 사용하지만

init 혹은 telinit 명령어로 런 레벨을 여전히 변경한다.

$ runlevel

N 2

현재와 이전 런 레벨 표시

$ sudo init 5

현재 런 레벨 5(X 데스크탑)로 변경

$ sudo init q

파일의 변경 프로세스 시작 혹은 중지

$ sudo /etc/init.d/ntp start

Starting NTP server ntpd

즉시 Samba 서비스 시작

$ /etc/init.d/ntp

Usage: /etc/init.d/ntp {start|stop|restart|try-restart|…}

옵션이 없으면 사용법 출력.

$ sudo /etc/init.d/ntp restart Restart

* Stopping NTP server ntpd

* Starting NTP server ntpd

NTP 서비스 재시작(처음에 정지, 그다 음 시작)

[OK]

[OK]

$ sudo /etc/init.d/ntp try-restart Restart

* Stopping NTP server ntpd

* Starting NTP server ntpd

NTP 서비스 재시작(이미 실행중)

[OK]

[OK]

$ sudo /etc/init.d/ntp force-reload

* Stopping NTP server ntpd

* Starting NTP server ntpd

설정파일 설정 다시 읽어들임

[OK]

[OK]

$ sudo /etc/init.d/ntp status

* NTP server is running.

NTP 서비스가 실행중인 검사(smbd)

$ sudo /etc/init.d/ntp stop

* Stopping NTP server ntpd

NTP 서비스 정지

[OK]

$ sudo reboot

컴퓨터 재부팅

$ sudo halt -n

셧다운 하기 전에 하드드라이브에서 동기화를 하지 마라.

$ sudo halt -h

중단하기 전에 대기 모드에서 하드드라이브를 써라.

$ sudo shutdown 10

유저에게 경고 후 10분 있다가 셧다운

$ sudo shutdown -r 10

유저에게 경고 후 10분 있다가 재부팅

$ sudo shutdown 10 'Bye!'

셧다운 전에 유저에게 사용자 정의메시지를 보냄

[ pgrep으로 실행중인 프로세스 찾기 ]

♧ pgrep을 사용하여 가장 기본적인 형태로, 이름을(또는 일부) 검색.

▶ 기본적인 사용 예제:

▶ ps 와 pgrep 결합 사용 예:

☞ 이러한 방법으로 입력한 프로세스 ID와 pgrep을 결합할 수 있다.

[ fuser로 실행중인 프로세스 찾기 ]

♧ fuser명령은 프로세스의 파일 혹은 socket을 찾는데 사용.

fuser 명령은 마운트된 파일시스템의(로컬 하드디스크 혹은 삼바 공유와 같은)프로세스를 찾는데 유용.

▶ /boot와 연관 되서 실행중인 프로세스 ID 출력

☞ 파일 오픈, 쉘 오픈 혹은 /boot안의 현재 디렉토리와 자식 프로세스의 쉘을 오픈할 수 있다.

☞ (-m 옵션) : 파일시스템 또는 블록장치를 사용하는 모든 프로세스 출력.

☞ (-a 옵션) : 모든 프로세스 출력.

☞ (-u 옵션) : 각 유저의 프로세스를 표시.

☞ (-v 옵션) : 정보 출력.

▶ 파일시스템의 파일을 오픈한 모든 프로세스에 시그널을 보냄(kill)

[ 옵 션 ]

[ 칼럼 헤드 ]

[ 설 명 ]

%cpu 

%CPU 

프로세스가 사용하는 CPU 점유율

%mem 

%MEM 

프로세스가 사용하는 메모리 점유율

args 

COMMAND 

명령어와 모든 인수를 문자열로 출력

bsdstart 

START 

시작된 시간 : HH:MM or Mon Day

bsdtime 

TIME 

총 CPU 시간 (사용자 및 시스템)

comm

COMMAND 

사용자가 실행한 명령어

cp

CP 

10분1 CPU 사용률

cputime 

TIME 

총 CPU시간 [DD-]HH:MM:SS 형식

egid 

EGID 

이펙티브 그룹ID 프로세스(정수)

egroup 

EGROUP 

이펙티브 그룹ID 프로세스(이름)

etime 

ELAPSED 

프로세스가 실행된 소요시간 출력 [[DD-]HH:]MM:SS 형식

euid 

EUID 

이펙티브 유저ID 프로세스(정수)

euser 

EUSER 

이펙티브 유저ID 프로세스(이름)

fgid 

FGID 

파일시스템 액세스 그룹ID(정수)

fgroup 

FGRUOP 

파일시스템 액세스 그룹ID(이름)

fname 

COMMAND 

명령어의 처음 8문자

fuid 

FUID 

파일시스템 액세스 유저ID(정수)

fuser 

FUSER 

파일시스템 액세스 유저ID(이름)

lstart 

STARTED 

날짜 및 시간 명령을 시작

nice 

NI 

우선순위, 19부터 0까지

pgid 

PGID 

프로세스의 프로세스 그룹ID

pid 

PID 

프로세스의 프로세스 ID 넘버

ppid 

PPID 

프로세스의 부모프로세스 ID

psr

PSR

할당된 프로세스

rgid 

RGID 

실제 그룹ID(정수)

rgourp 

RGOURP 

실제 그룹(이름)

rss 

RSS 

실제 메모리 사용량

rtprio 

RTPRIO 

리얼타임 우선순위

ruid 

RUID 

실제 유저ID(정수)

ruser 

RUSER 

실제 유저(이름)

s 

S 

수면, no interrupt 인터럽트, R:running 실행중, S:sleep

수면, can interrupt 인터럽트, T:stopped 정지, W:paping

sess 

SESS 

세션 지도자의 세션ID

sgio_p

P 

현재 실행중의 프로세스의 프로세서

size 

SZ 

프로세스가 사용하는 자료와 스택크기

start 

STARTED 

프로세스가 시작된 시간 : HH:MM:SS 혹은 Month Day

start_time

START 

프로세스가 시작된 시간 : HH:MM:SS 혹은 Month Day

stat

STAT 

실행되고 있는 프로세스 상태

sz 

SZ 

프로세스의 이미지 크기(물리적 페이지)

tname 

TTY 

tty(터미널) 제어

user 

USER 

이펙티브 유저ID 프로세스(이름)

vsize 

VSZ 

프로세스 가상 메모리(1024 바이트)

[ ps를 사용하여 활성화 프로세스 보기 ]

♧ 리눅스 시스템은(Unix 계열 시스템뿐만 아니라, BSD, Mac OS X, 여러 가지 리눅스) ps 명령어가 포함.

세월이 흐르면서 많은 다른 버전 및 약간 다른 옵션을 제공하는 ps가 나왔다.

처음에는 Unix 시스템의 ps 날짜 때문에 몇 가지 옵션들을 비표준 방식으로 지원했다.

▶ 현재 사용자를 위해 프로세스 실행을 표시할 수 있는 몇 가지 예:

▶ 현재 시스템에서 실행중인 모든 프로세스에 대한 출력 예:

▶ 계층적 프로세스 (tree 형식) :

▶ 사용자 칼럼 지정 보기의 몇 가지 예: (-o 옵션 : 사용자 포맷 지정)

☞ --sort 옵션 : 데이터 정렬

▷ ps 명령의 몇 가지 다른 예:

[ top을 사용하여 활성화 프로세스 보기 ]

♧ top 명령어는 시스템에서 지속적으로 업데이트하여 실행중인 프로세스를 보여준다.

▶ 실행중인 프로세스를 지속적으로 표시하는데 사용할 수 있는 다른 옵션 예:

▶ 실행될 때 다른 방법으로 프로세스를 업데이트 및 정렬: