┗System∑Sec†ion┛

0. 리눅스 전반

리눅스 프로그래머를 위한 가이드

http://www.coffeenix.net/doc/lpg/lpg_0.html

The GNU C Library 

원본 : http://www.gnu.org/software/libc/manual/html_mono/libc.html

번역 : http://database.sarang.net/study/glibc/0.htm

문서 : http://database.sarang.net/study/c/glibc/Glibc.hwp

1. Network programming

Davin's collection of unix programming links

http://www.cse.buffalo.edu/%7Emilun/unix.programming.html

W. Richard Stevens' Home Page

http://www.kohala.com/start/

2. PHP programming

PHP 매뉴얼

http://www.php.net/manual/kr/

PHP Conference Material Site

http://conf.php.net/

3. Bash Shell

Bash Reference Manual

http://www.gnu.org/software/bash/manual/bashref.html

[KLDP] 고급 배쉬 스크립트 가이드

http://kldp.org/HOWTO/html/Adv-Bash-Scr-HOWTO/

developerWorks Korea : 예제로 배우는 배쉬 프로그래맹 : Part1

http://www-903.ibm.com/developerworks/kr/linux/library/bash.html?dwzone=linux

developerWorks Korea : 예제로 배우는 배쉬 프로그래맹 : Part2

http://www-903.ibm.com/developerworks/kr/linux/library/bash2.html?dwzone=linux

developerWorks Korea : 예제로 배우는 배쉬 프로그래맹 : Part3

http://www-903.ibm.com/developerworks/kr/linux/library/bash3.html?dwzone=linux

4. SED

sed, the stream editor

http://www.student.northpark.edu/pemente/sed/

[KR] SED(Streaming EDitor) menual

http://database.sarang.net/study/awk/sed_manual-linuxnet.html

5. awk

[KR] awk

http://database.sarang.net/study/awk/awk_manual-linuxnet.html

*오픈 소스 보안 소프트웨어*
▷ SourceForge
http://www.sourceforge.com
▷ Freshmeat
http://www.Freshmeat.net
▷ Packetstorm
http://packetstormsecurity.org
▷ SecurityFocus
http://www.securityfocus.com
▷ RPMFind
http://www.rpmfind.net
▷ LinuxLinks
http://www.linuxlinks.com
▷ Tucows
http://www.tucows.com
▷ Startplaza
http://www.startplaza.nu
▷ AtStacke
http://www.atstake.com

/**** 기본설정 *****************************************************/
* 시스템-> 언어 (한국어/한국어/똑같이 유지/ibus) 한국어 언어팩 설치.
* 시스템-> 업데이트 관리자 (설정->업데이트-> 업데이트 확인 체크해제)
* 시스템-> 하드웨어 드라이버 (그래픽 가속 [권장] 활성화) 
******************************************************************/

/**** 인스톨 *******************************************************/
* ibus 특수문자 입력 가능패키지 설치(설치후 재부팅)

ibus-hangul_1.2.0.20091031_i386.deb

설치

OpenSSH 클라이언트와 서버 프로그램의 설치는 간단합니다. 우분투 시스템에 OpenSSH 클라이언트 프로그램을 설치하려면, 다음의 명령을 터미널 프롬프트에서 사용합니다:

OpenSSH 서버 프로그램과 관련되는 지원 파일을 설치하려면, 다음의 명령을 터미널 프롬프트에서 사용합니다:

The openssh-server package can also be selected to install during the Server Edition installation process.

설정

여러분은 OpenSSH 서버 프로그램, sshd, 의 기본 동작을 /etc/ssh/sshd_config 파일을 편집하는 것으로 설정할 수 있습니다.

*설정 파일을 편집하기 전에, 원래의 파일을 복사본을 만들고 쓰기에서 그것을 보호해야만 합니다.

그래서 원래의 설정을 참고로 그리고 필요한 경우 재사용할 수 있습니다.

/etc/ssh/sshd_config 파일을 복사하고 쓰기에서 그것을 보호하려면, 터미널 프롬프트에서 다음의 명령을 입력.

다음은 여러분이 변경할 수 있는 설정 지시자의 예 입니다:

• 여러분의 OpenSSH가 기본 설정된 TCP 포트 22 대신에 TCP 포트 2222를 사용하게 하려면, Port 지시자를 변경 :
  • Port 2222
• sshd 가 공개 키 기반의 로그인 신뢰서를 허용하게 하려면, /etc/ssh/sshd_config 파일에서 간단히 이 줄을 더하거나 변경:
  • PubkeyAuthentication yes
  • In the /etc/ssh/sshd_config file, or if already present, ensure the line is not commented out.
• 여러분의 OpenSSH 서버에서 로그인하기 전에 보여줄 배너로 /etc/issue.net 파일의 내용을 표시하게 만드려면, 간단히 이 줄을 더하거나 변경:
  • Banner /etc/issue.net
  • In the /etc/ssh/sshd_config file.

/etc/ssh/sshd_config 파일에 변경을 만든 후에, 그 파일을 저장하고, 변경의 효과를 가지려면

다음 명령을 터미널 프롬프트에서 사용하여 sshd 서버 프로그램을 재시작 합니다:

SSH Keys

SSH keys allow authentication between two hosts without the need of a password. SSH key authentication uses two keys a private key and a public key.

To generate the keys, from a terminal prompt enter:

This will generate the keys using a DSA authentication identity of the user. During the process you will be prompted for a password. Simply hit Enter when prompted to create the key.

By default the public key is saved in the file ~/.ssh/id_dsa.pub, while ~/.ssh/id_dsa is the private key. Now copy the id_dsa.pub file to the remote host and append it to ~/.ssh/authorized_keys by entering:

Finally, double check the permissions on the authorized_keys file, only the authenticated user should have read and write permissions. If the permissions are not correct change them by:

You should now be able to SSH to the host without being prompted for a password.

참조
우분투 서버 가이드 - OpenSSH 서버

OpenSSH 웹사이트

진보한 OpenSSH 위키 페이지

SSH-KLDP

아래와 같이lsb_release 명령어를 이용하면 됩니다.
lsb_release -a

결과값 : 
LSB Version: :core-3.1-ia32:core-3.1-noarch:graphics-3.1-ia32:graphics-3.1-noarch
Distributor ID: CentOS
Description: CentOS release 5 (Final)
Release: 5
Codename: Final

* 참고로 우분투의 경우에는 저 명령어가 더욱 유용하네요.

그외에는 

cat /etc/issue
cat /etc/lsb-release

또한

uname -a : 모든 정보(커널, gcc 등..)
uname -r : 커널 배포판
uname -v : 커널 버전
uname -o : 운영체제

n >&m: 표준출력과 표준에러를 서로 바꾸기.

2>&1는 표준 출력의 전달되는 곳으로 표준에러를 전달하라라는 의미.
이것은 Bourne쉘 연산자이기 때문에 csh에서는 사용할 수 없습니다.

Redirection(방향전환) 에 대해 알아보시면 도움이 되리라 생각됩니다.

일반적인 데이타 흐름을 전환한다고 생각하시면되고 
사용법은 ">" ">>" "<" 등등이 있습니다.

[linux]$ ls > aaa.txt 하게 되면 ls 내용이 aaa.txt란 파일로 저장됩니다.

예제를 들어 설명해보죠..

# cat > std   --> 키보드로 부터 입력받아 std라는 화일로 저장
> ......
> <ctrl><d>    
--------------------------
# cat >> std  --> 기존의 내용 뒤에 추가함
--------------------------
# ls
std
# ls std err > ss  --> 에러메세지를 제외하고 명령어가 정상종료된 메
세지만 저장
ls: err: No such file or directory -->저장안됨
std                                -->저장됨
       
# ls std err 2> ss2  --> 에러메세지만을 저장
ls: err: No such file or directory -->저장됨
std                                -->저장안됨

# ls std err > ss3 2>&1 -->에러와 정상출력 모두 저장

---------------------------
# cat < du  = # cat du    --> 두 명령어의 의미는 같다

여기서 2>&1 이란 stderr 와 stdout 모두를 보내란 뜻입니다.
즉 script.sh > /dev/null 2>&1 는 모든 출력(에러출력과 정상출력)
을 /dev/null 로 보내란 뜻이 되겠네요