┗System∑Sec†ion┛

[ 파일시스템 유형 ]

[ 설 명 ]

ext2

ext3 파일시스템이 개발되기 이전 버전의 파일시스템으로,

(저널링 기능은 제공하지 않음)

ext3

리눅스에서 일반적으로 사용되고 있는 파일시스템으로, 안전한 데이터

관리와 비정상적인 종료 후에 신속하게 재부팅하기 위한 저널링 기능 지원

iso9660

High Sierra 파일시스템(CD-ROM의 초기 표준으로 사용)에 기초한

파일시스템으로, 로그 파일 이름과 다른 정보 (파일 퍼미션, 소유권, 링크)를

지원하기 위한 Rock Ridge 확장을 포함하고 있다.

현재 CD-ROM의 표준 파일 시스템.

jffs2

USB 디스크와 같은 플래시 드라이브를 효과적으로 이용할 수 있도록

고안된 저널링 플래시 파일시스템(JFS)의 두번째 버전(JFFS2).

jfs

IBS OS/2 워프 운영체제에 사용되었던 파일시스템으로,

대용량의 파일시스템과 고성능을 요하는 환경에 적합하도록 개량.

msdos

MS-DOS 파일시스템.

플로피디스크와 같이 오래된 MS-DOS 파일시스템을 마운트할 때 사용.

ntfs

윈도우에서 사용하는 파일시스템의 하나로, 윈도우 시스템

(다중 부팅 환경 또는 이동식 드라이브 등)과 파일을 공유해야 할 때 유용.

ReiserFS

SUSE, Slackware와 다른 리눅스 시스템에서 기본으로 사용하고 있는

저널링 파일시스템.

squashfs

압축되고, 읽기전용의 파일시스템으로 많은 리눅스 라이브CD에서 사용.

swap

데이터가 넘쳐 RAM에 여유가 없을 경우, 임시적으로 넘치는 데이터를

저장하는 목적의 SWAP 파티션에 사용되는 파일시스템.

ufs

썬마이크로시스템즈의 솔라리스와 SunOS 운영체제에서

사용하고 있는 파일시스템

vfat

확장 FAT(VFAT) 파일시스템. 윈도우 시스템 (듀얼 부팅 환경 또는

이동식 드라이브 등)과 파일을 공유해야 할 때 유용.

xfs

고성능을 요하는 환경을 위한 저널링 파일시스템으로, 시스템이 대용량

데이터를 관리할 수 있으며, 초당 수 기가 바이트를 전송할 수 있도록 해줌.

md5sum [ OPTION ]... [ FILE ]...

sha1sum [ OPTION ]... [ FILE ]...

-b, --binary

바이너리 모드로 읽기

-c, --check

파일에 (md5, sha1) 합계를 읽고 체크.

-t, --text

텍스트 모드로 읽기 (기본값)

체크섬을 검증 하는 경우의 옵션

--quiet

체크섬 검증이 성공한 메시지는 출력 안함

$ touch devanix

$ md5sum devanix

d41d8cd98f00b204e9800998ecf8427e devanix

$ sha1sum devanix

da39a3ee5e6b4b0d3255bfef95601890afd80709 devanix

/* Xubuntu 11.04(Natty Narwhal) 다운 */

$ wget http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/xubuntu-11.04-desktop-i386.iso

--2011-08-07 18:57:05-- http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/xubuntu-11.04-desktop-i386.iso

Resolving cdimage.ubuntu.com... 91.189.92.164

접속 cdimage.ubuntu.com|91.189.92.164|:80... 접속됨.

HTTP request sent, awaiting response... 200 OK

Length: 722745344 (689M) [application/x-iso9660-image]

Saving to: `xubuntu-11.04-desktop-i386.iso'

100%[==========================================>] 722,745,344 6.70M/s in 2m 51s

2011-08-07 18:59:57 (4.03 MB/s) - `xubuntu-11.04-desktop-i386.iso' saved [722745344/722745344]

/* 해당 사이트 MD5SUMS 파일 다운 */

$ wget http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/MD5SUMS

--2011-08-07 19:03:00-- http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/MD5SUMS

Resolving cdimage.ubuntu.com... 91.189.92.174

접속 cdimage.ubuntu.com|91.189.92.174|:80... 접속됨.

HTTP request sent, awaiting response... 200 OK

Length: 266 [text/plain]

Saving to: `MD5SUMS'

100%[==========================================>] 266 --.-K/s in 0s

2011-08-07 19:03:01 (5.88 MB/s) - `MD5SUMS' saved [266/266]

/* 체크섬 파일(MD5SUMS) 내용 보기 */

$ cat MD5SUMS

ab4b5b18892afd8d4d3228fbc30061d9 *xubuntu-11.04-alternate-amd64.iso

d5b6d8595c44e9954ebc4f188cb9fb49 *xubuntu-11.04-alternate-i386.iso

f1b224166bea923042e53b0e9d5ff63f *xubuntu-11.04-desktop-amd64.iso

78719bfee11576729a62b4a241d40b19 *xubuntu-11.04-desktop-i386.iso

/* MD5SUMS 파일에 기록되어 있는 모든 파일을 한 번에 검증 */

$ md5sum -c MD5SUMS

md5sum: xubuntu-11.04-alternate-amd64.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-alternate-amd64.iso: 열기 또는 읽기 실패

md5sum: xubuntu-11.04-alternate-i386.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-alternate-i386.iso: 열기 또는 읽기 실패

md5sum: xubuntu-11.04-desktop-amd64.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-desktop-amd64.iso: 열기 또는 읽기 실패

xubuntu-11.04-desktop-i386.iso: 성공

md5sum: 경고: 3 중 4 개의 파일들을 읽을 수 없었음

/* 체크섬 파일에 있는 파일 목록 중 하나만을 검증 */

$ cat MD5SUMS | grep *desktop-i386* | md5sum -c

xubuntu-11.04-desktop-i386.iso: 성공

[ /etc 디렉토리의 모든 파일에 대한 체크섬 생성 & 검증 ]

♧ find 명령어와 md5sum 명령어를 함께 사용한다면 파일시스템의 어떠한 부분이라도 검증할 수 있다.

① /etc 디렉토리의 모든 파일에 대한 md5 체크섬 생성

☞ 128비트 체크섬이 기록된 /tmp/md5.list 파일 생성.

② 시간이 지난 뒤, 이들 중 어떤 것이 변경 되었는지 확인

☞ 결과에서 볼 수 있듯이, 하나의 파일(hosts.allow)만 변경 되었다.

☞ 필요 하다면 다음 단계로 변경된 파일을 조사하여 의도적인 것인지 살펴본다.

[ 속 성 ]

[ 설 명 ]

대시(-)

ext2/ext3등 파일시스템에서 설정할 수 있는 13개의 속성을 의미

a

쓰기시에 오로지 추가모드로만 열 수 있다.

c

커널에 의해 디스크 상에 압축 상태로 저장.

d

dump(8)명령 수행시 백업 되지 않는다 (덤프 방지)

i

삭제,이름변경,링크등 어떤 자료도 변경 불가. (root 조차 변경 불가)

j

데이터 저널링

s

지워질 때 블록들이 모두 0으로 되고 다시 디스크상에에 씌여짐(안전한 삭제)

t

하단 결합 불가

u

삭제가 되었을 경우에는 그 내용이 저장 (데이터로 복구 가능)

A

접근시간(atime) 갱신 안함

D

동기화된 디렉토리 업데이트

S

수정될 때 그 변화가 디스크 상에 동기화 (동기화된 업데이트)

T

디렉토리 계층구조의 최상위

[ 읽기 전용 속성 ]

h

큰 파일(huge file)

E

압축 오류(compression error)

I

색인 디렉토리(indexed directory)

X

압축 로우 액세스(compression raw access)

Z

compressed dirty file

lsattr [ -Radv ] [ files… ]

-R

디렉토리와 그 이하 모든 내용에 대해 재귀적으로 속성값 출력.

-a

' . '로 시작하는 파일을 포함한 디렉토리 내 모든 파일을 출력.

-d

디렉토리를 보여줄 때 안에든 파일을 보여주는 것이 아니라 일반 파일처럼 출력.

-v

파일 버전 출력.

$ lsattr /etc/host*

-----------------e- /etc/host.conf

-----------------e- /etc/hostname

-----------------e- /etc/hosts

-----------------e- /etc/hosts.allow

-----------------e- /etc/hosts.deny

chattr [ -RVf ] [ -v version ] [ mode ] files…

-R

디렉토리와 그 이하 모든 내용의 속성을 재귀적으로 변환.

-V

변화된속성에 대하여 자세히 출력.

-f

오류 메시지 표시.

-v version

파일에 버전을 설정

'+'

파일의 속성에 추가

'-'

파일의 속성을 제거

'='

파일이 갖는 속성을 오로지 주어진 속성만 갖도록 설정.

$ touch test

$ sudo chattr +i test

$ lsattr test

----i------------e- test

/* 쓰기 불가 */

$ sudo echo "write" > test

-bash: test: 허가 거부

/* 이동 불가 */

$ sudo mv test xxxx

mv: `test'를 `xxxx'로 옮길 수 없음: 명령을 허용하지 않음

/* 삭제 불가 */

$ sudo rm -f test

rm: `test'를 지울 수 없음: 명령을 허용하지 않음

$ touch test_aaa test_bbb test_ccc

$ sudo chattr -R +A test_*

$ lsattr test_*

-------A---------e- test_aaa

-------A---------e- test_bbb

-------A---------e- test_ccc

$ touch test

$ sudo chattr +d test

$ lsattr test

------d----------e- test

$ cd ; touch index.html

$ mkdir /tmp/html

/* cp -i : 만약 /tmp/html 디렉토리에 index.html 파일이 존재하면 사용자에게 확인 */

$ cp -i index.html /tmp/html/

/* cp -l : index.html 파일이 /tmp/html디렉토리에 동일한 이름의 파일로 하드링크 됨 */

$ rm /tmp/html/index.html

$ cp -il index.html /tmp/html/

/* cp -a : /tmp/html 디렉토리에 있는 모든 파일의 소유권과 퍼미션 설정을 그대로 유지한 상태로 복사 */

$ mkdir /tmp/back

$ cp -a /tmp/html /tmp/back/

/* cp -R : 디렉토리 구조를 바탕으로 지정된 디렉토리 이하 모든 파일과 디렉토리를 재귀적으로 복사 */

$ cp -R /tmp/html /tmp/back/

$ dd if=/dev/zero of=/tmp/mynullfile count=1

1+0 레코드 들어옴

1+0 레코드 나감

512 바이트 (512 B) 복사됨, 0.000108411 초, 4.7 MB/초

$ dd if=/dev/zero of=/tmp/mynullfile count=10 bs=2

10+0 레코드 들어옴

10+0 레코드 나감

20 바이트 (20 B) 복사됨, 0.000241805 초, 82.7 kB/초

$ sudo dd if=/dev/hda1 of=/dev/hdb2

$ sudo umount /dev/hda1

$ sudo dd if=/dev/hda1 | gzip > bootpart.gz

$ dd if=/dev/hda of=mymbrfile bs=512 count=1

$ dd if=/dev/cdrom of=whatever.iso

$ sudo dd if=whatever.iso of=/dev/sdb1

$ cd

홈 디렉토리 이동

$ cd $HOME

홈 디렉토리 이동

$ cd ~

홈 디렉토리 이동

$ cd ~devanix devanix

유저의 홈 디렉토리로 이동

$ cd -

이전에 작업한 디렉토리로 이동

$ cd $OLDPWD

이전에 작업한 디렉토리로 이동

$ cd ~/public_html

홈 디렉토리의 public_html 디렉토리로 이동

$ cd ..

현재 디렉토리의 상위(부모) 디렉토리로 이동

$ /usr/bin

루트 디렉토리에서 usr/bin 디렉토리로 이동

$ cd usr/bin

현재 디렉토리 밑에 있는 usr/bin 디렉토리로 이동

$ cd $HOME

/* 홈 디렉토리에서 /tmp 디렉토리를 향하는 심볼릭 링크 생성 */

$ ln -s /tmp tmp-link

/* ls -l 출력하여 심볼릭 링크가 가리키는 곳을 확인 */

$ ls -l tmp-link

lrwxrwxrwx 1 devanix devanix 4 2011-08-07 04:56 tmp-link -> /tmp

/* tmp-link/로 이동 */

$ cd tmp-link/

/* 현재 디렉토리 확인 */

$ pwd

/home/devanix/tmp-link

/* -P : 심볼릭 링크된 디렉토리에서 고정된 위치를 기준으로 pwd 출력 */

$ pwd -P

/tmp

/* -L : 링크된 위치를 기준으로 pwd 출력 */

$ pwd -L

/home/devanix/tmp-link

/* cd -L역시 pwd -L과 같이 링크된 기준에서 상위디렉토리(..) 이동 */

$ cd -L ..

$ pwd

/home/devanix

$ cd tmp-link

/* cd -P 역시 pwd -P와 같이 목적지의 고정된 위치를 기준으로 상위디렉토리(..) 이동 */

$ cd -P ..

$ pwd

/

$ pwd

/home/devanix

$ pushd /usr/share/man/

/usr/share/man ~

$ pushd /var/log/

/var/log /usr/share/man ~

$ dirs

/var/log /usr/share/man ~

$ dirs -v

0 /var/log

1 /usr/share/man

2 ~

$ popd

/usr/share/man ~

$ pwd

/usr/share/man

$ popd

~

$ pwd

/home/devanix

stdin

키보드 (표준입력, 0)

stdout

모니터 (표준출력, 1)

stderr

모니터 (에러출력, 2)

>

출력 리다이렉션 (stdout 만을 보냄)

<

입력 리다이렉션 (stdin 파일로부터 데이터를 받음)

>>

추가 출력 리다이렉션 (새로 덮어쓰지 않고 추가)

2>

표준에러 리다이렉션 (stderr 만을 보냄)

&>word

>& word

>word 2>&1

표준 출력과 표준에러를 동시에 리다이렉트 함

$ ls /tmp /tmmp > output.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

$ ls /tmp /tmmp 2> errors.txt

/tmp:

keyring-QC9vEx pulse-2L9K88eMlGn7 rsync_1007

orbit-devanix pulse-PKdhtXMmr18n ssh-jbzyRBjE1162

$ ls /tmp /tmmp 2> errors.txt > output.txt

/* cat으로 errors.txt 와 output.txt 출력 */

$ cat errors.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

$ cat output.txt

/tmp:

keyring-QC9vEx

orbit-devanix

pulse-2L9K88eMlGn7

pulse-PKdhtXMmr18n

rsync_1007

ssh-jbzyRBjE1162

$ ls /tmp /tmmp > everything.txt 2>&1

/* cat으로 everything.txt 출력 */

$ cat everything.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

/tmp:

keyring-QC9vEx

orbit-devanix

pulse-2L9K88eMlGn7

pulse-PKdhtXMmr18n

rsync_1007

ssh-jbzyRBjE1162

$ ls /tmp >> output.txt

$ ls /tmp /tmmp 2> /dev/null

/tmp:

keyring-QC9vEx pulse-2L9K88eMlGn7 rsync_1007

orbit-devanix pulse-PKdhtXMmr18n ssh-jbzyRBjE1162

$ mail chris < /etc/hosts

$ ls /tmp | sort

$ ls /tmp /tmmp 2> /dev/null | sort

/* 설치되어 있는 모든 패키지 에서 sql 문자열이 포함되어 있는 패키지 개수 */

$ dpkg-query -l | grep -i sql | wc -l

/* Firefox 문자를 포함하고 있는 프로세스 출력 */

$ ps auwx | grep firefox

/* 프로세스 목록 한 화면씩 출력 */

$ ps auwx | less

/* 순수하게 맨 페이지 경로만을 출력 */

$ whereis -m bash | awk '{print $2}'

/* ps 명령어의 전체경로를 찾은 후에 이 명령어를 포함하고 있는 패키지를 찾음 */

$ dpkg-query -S `which ps` → dpkg-query -S /bin/ps

/* bash 명령어의 전체경로를 찾아 해당 명령어의 상세 목록을 보여줌 */

$ ls -l `which bash` → ls -l /bin/bash

$ ls /bin/b* | xargs -t dpkg-query -S

dpkg-query -S /bin/bash /bin/bunzip2 /bin/busybox /bin/bzcat /bin/bzcmp /bin/bzdiff /bin/bzegrep /bin/bzexe /bin/bzfgrep /bin/bzgrep /bin/bzip2 /bin/bzip2recover /bin/bzless /bin/bzmore

bash: /bin/bash

bzip2: /bin/bunzip2

busybox-static: /bin/busybox

bzip2: /bin/bzcat

bzip2: /bin/bzcmp

bzip2: /bin/bzdiff

bzip2: /bin/bzegrep

bzip2: /bin/bzexe

bzip2: /bin/bzfgrep

bzip2: /bin/bzgrep

bzip2: /bin/bzip2

bzip2: /bin/bzip2recover

bzip2: /bin/bzless

bzip2: /bin/bzmore

$ ls /bin/b* | xargs -t -I{} dpkg-query -S {}

dpkg-query -S /bin/bash

bash: /bin/bash

dpkg-query -S /bin/bunzip2

bzip2: /bin/bunzip2

dpkg-query -S /bin/busybox

busybox-static: /bin/busybox

dpkg-query -S /bin/bzcat

…[중략]…

$ watch 'cat /proc/loadavg'

Every 2.0s: cat /proc/loadavg Sat Aug 6 23:18:58 2011

0.00 0.01 0.05 1/237 6626

$ watch -n 10 'cat /proc/loadavg'

$ watch -d 'cat /proc/loadavg'

Every 2.0s: cat /proc/loadavg Sat Aug 6 23:18:58 2011

0.00 0.01 0.05 1/237 6739

$ watch 'ls -l mydownload.iso'

$ tail -f /var/log/messages