┗System∑Sec†ion┛

md5sum [ OPTION ]... [ FILE ]...

sha1sum [ OPTION ]... [ FILE ]...

-b, --binary

바이너리 모드로 읽기

-c, --check

파일에 (md5, sha1) 합계를 읽고 체크.

-t, --text

텍스트 모드로 읽기 (기본값)

체크섬을 검증 하는 경우의 옵션

--quiet

체크섬 검증이 성공한 메시지는 출력 안함

$ touch devanix

$ md5sum devanix

d41d8cd98f00b204e9800998ecf8427e devanix

$ sha1sum devanix

da39a3ee5e6b4b0d3255bfef95601890afd80709 devanix

/* Xubuntu 11.04(Natty Narwhal) 다운 */

$ wget http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/xubuntu-11.04-desktop-i386.iso

--2011-08-07 18:57:05-- http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/xubuntu-11.04-desktop-i386.iso

Resolving cdimage.ubuntu.com... 91.189.92.164

접속 cdimage.ubuntu.com|91.189.92.164|:80... 접속됨.

HTTP request sent, awaiting response... 200 OK

Length: 722745344 (689M) [application/x-iso9660-image]

Saving to: `xubuntu-11.04-desktop-i386.iso'

100%[==========================================>] 722,745,344 6.70M/s in 2m 51s

2011-08-07 18:59:57 (4.03 MB/s) - `xubuntu-11.04-desktop-i386.iso' saved [722745344/722745344]

/* 해당 사이트 MD5SUMS 파일 다운 */

$ wget http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/MD5SUMS

--2011-08-07 19:03:00-- http://cdimage.ubuntu.com/xubuntu/releases/11.04/release/MD5SUMS

Resolving cdimage.ubuntu.com... 91.189.92.174

접속 cdimage.ubuntu.com|91.189.92.174|:80... 접속됨.

HTTP request sent, awaiting response... 200 OK

Length: 266 [text/plain]

Saving to: `MD5SUMS'

100%[==========================================>] 266 --.-K/s in 0s

2011-08-07 19:03:01 (5.88 MB/s) - `MD5SUMS' saved [266/266]

/* 체크섬 파일(MD5SUMS) 내용 보기 */

$ cat MD5SUMS

ab4b5b18892afd8d4d3228fbc30061d9 *xubuntu-11.04-alternate-amd64.iso

d5b6d8595c44e9954ebc4f188cb9fb49 *xubuntu-11.04-alternate-i386.iso

f1b224166bea923042e53b0e9d5ff63f *xubuntu-11.04-desktop-amd64.iso

78719bfee11576729a62b4a241d40b19 *xubuntu-11.04-desktop-i386.iso

/* MD5SUMS 파일에 기록되어 있는 모든 파일을 한 번에 검증 */

$ md5sum -c MD5SUMS

md5sum: xubuntu-11.04-alternate-amd64.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-alternate-amd64.iso: 열기 또는 읽기 실패

md5sum: xubuntu-11.04-alternate-i386.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-alternate-i386.iso: 열기 또는 읽기 실패

md5sum: xubuntu-11.04-desktop-amd64.iso: 그런 파일이나 디렉터리가 없습니다

xubuntu-11.04-desktop-amd64.iso: 열기 또는 읽기 실패

xubuntu-11.04-desktop-i386.iso: 성공

md5sum: 경고: 3 중 4 개의 파일들을 읽을 수 없었음

/* 체크섬 파일에 있는 파일 목록 중 하나만을 검증 */

$ cat MD5SUMS | grep *desktop-i386* | md5sum -c

xubuntu-11.04-desktop-i386.iso: 성공

[ /etc 디렉토리의 모든 파일에 대한 체크섬 생성 & 검증 ]

♧ find 명령어와 md5sum 명령어를 함께 사용한다면 파일시스템의 어떠한 부분이라도 검증할 수 있다.

① /etc 디렉토리의 모든 파일에 대한 md5 체크섬 생성

☞ 128비트 체크섬이 기록된 /tmp/md5.list 파일 생성.

② 시간이 지난 뒤, 이들 중 어떤 것이 변경 되었는지 확인

☞ 결과에서 볼 수 있듯이, 하나의 파일(hosts.allow)만 변경 되었다.

☞ 필요 하다면 다음 단계로 변경된 파일을 조사하여 의도적인 것인지 살펴본다.

[ 속 성 ]

[ 설 명 ]

대시(-)

ext2/ext3등 파일시스템에서 설정할 수 있는 13개의 속성을 의미

a

쓰기시에 오로지 추가모드로만 열 수 있다.

c

커널에 의해 디스크 상에 압축 상태로 저장.

d

dump(8)명령 수행시 백업 되지 않는다 (덤프 방지)

i

삭제,이름변경,링크등 어떤 자료도 변경 불가. (root 조차 변경 불가)

j

데이터 저널링

s

지워질 때 블록들이 모두 0으로 되고 다시 디스크상에에 씌여짐(안전한 삭제)

t

하단 결합 불가

u

삭제가 되었을 경우에는 그 내용이 저장 (데이터로 복구 가능)

A

접근시간(atime) 갱신 안함

D

동기화된 디렉토리 업데이트

S

수정될 때 그 변화가 디스크 상에 동기화 (동기화된 업데이트)

T

디렉토리 계층구조의 최상위

[ 읽기 전용 속성 ]

h

큰 파일(huge file)

E

압축 오류(compression error)

I

색인 디렉토리(indexed directory)

X

압축 로우 액세스(compression raw access)

Z

compressed dirty file

lsattr [ -Radv ] [ files… ]

-R

디렉토리와 그 이하 모든 내용에 대해 재귀적으로 속성값 출력.

-a

' . '로 시작하는 파일을 포함한 디렉토리 내 모든 파일을 출력.

-d

디렉토리를 보여줄 때 안에든 파일을 보여주는 것이 아니라 일반 파일처럼 출력.

-v

파일 버전 출력.

$ lsattr /etc/host*

-----------------e- /etc/host.conf

-----------------e- /etc/hostname

-----------------e- /etc/hosts

-----------------e- /etc/hosts.allow

-----------------e- /etc/hosts.deny

chattr [ -RVf ] [ -v version ] [ mode ] files…

-R

디렉토리와 그 이하 모든 내용의 속성을 재귀적으로 변환.

-V

변화된속성에 대하여 자세히 출력.

-f

오류 메시지 표시.

-v version

파일에 버전을 설정

'+'

파일의 속성에 추가

'-'

파일의 속성을 제거

'='

파일이 갖는 속성을 오로지 주어진 속성만 갖도록 설정.

$ touch test

$ sudo chattr +i test

$ lsattr test

----i------------e- test

/* 쓰기 불가 */

$ sudo echo "write" > test

-bash: test: 허가 거부

/* 이동 불가 */

$ sudo mv test xxxx

mv: `test'를 `xxxx'로 옮길 수 없음: 명령을 허용하지 않음

/* 삭제 불가 */

$ sudo rm -f test

rm: `test'를 지울 수 없음: 명령을 허용하지 않음

$ touch test_aaa test_bbb test_ccc

$ sudo chattr -R +A test_*

$ lsattr test_*

-------A---------e- test_aaa

-------A---------e- test_bbb

-------A---------e- test_ccc

$ touch test

$ sudo chattr +d test

$ lsattr test

------d----------e- test

$ cd ; touch index.html

$ mkdir /tmp/html

/* cp -i : 만약 /tmp/html 디렉토리에 index.html 파일이 존재하면 사용자에게 확인 */

$ cp -i index.html /tmp/html/

/* cp -l : index.html 파일이 /tmp/html디렉토리에 동일한 이름의 파일로 하드링크 됨 */

$ rm /tmp/html/index.html

$ cp -il index.html /tmp/html/

/* cp -a : /tmp/html 디렉토리에 있는 모든 파일의 소유권과 퍼미션 설정을 그대로 유지한 상태로 복사 */

$ mkdir /tmp/back

$ cp -a /tmp/html /tmp/back/

/* cp -R : 디렉토리 구조를 바탕으로 지정된 디렉토리 이하 모든 파일과 디렉토리를 재귀적으로 복사 */

$ cp -R /tmp/html /tmp/back/

$ dd if=/dev/zero of=/tmp/mynullfile count=1

1+0 레코드 들어옴

1+0 레코드 나감

512 바이트 (512 B) 복사됨, 0.000108411 초, 4.7 MB/초

$ dd if=/dev/zero of=/tmp/mynullfile count=10 bs=2

10+0 레코드 들어옴

10+0 레코드 나감

20 바이트 (20 B) 복사됨, 0.000241805 초, 82.7 kB/초

$ sudo dd if=/dev/hda1 of=/dev/hdb2

$ sudo umount /dev/hda1

$ sudo dd if=/dev/hda1 | gzip > bootpart.gz

$ dd if=/dev/hda of=mymbrfile bs=512 count=1

$ dd if=/dev/cdrom of=whatever.iso

$ sudo dd if=whatever.iso of=/dev/sdb1

$ cd

홈 디렉토리 이동

$ cd $HOME

홈 디렉토리 이동

$ cd ~

홈 디렉토리 이동

$ cd ~devanix devanix

유저의 홈 디렉토리로 이동

$ cd -

이전에 작업한 디렉토리로 이동

$ cd $OLDPWD

이전에 작업한 디렉토리로 이동

$ cd ~/public_html

홈 디렉토리의 public_html 디렉토리로 이동

$ cd ..

현재 디렉토리의 상위(부모) 디렉토리로 이동

$ /usr/bin

루트 디렉토리에서 usr/bin 디렉토리로 이동

$ cd usr/bin

현재 디렉토리 밑에 있는 usr/bin 디렉토리로 이동

$ cd $HOME

/* 홈 디렉토리에서 /tmp 디렉토리를 향하는 심볼릭 링크 생성 */

$ ln -s /tmp tmp-link

/* ls -l 출력하여 심볼릭 링크가 가리키는 곳을 확인 */

$ ls -l tmp-link

lrwxrwxrwx 1 devanix devanix 4 2011-08-07 04:56 tmp-link -> /tmp

/* tmp-link/로 이동 */

$ cd tmp-link/

/* 현재 디렉토리 확인 */

$ pwd

/home/devanix/tmp-link

/* -P : 심볼릭 링크된 디렉토리에서 고정된 위치를 기준으로 pwd 출력 */

$ pwd -P

/tmp

/* -L : 링크된 위치를 기준으로 pwd 출력 */

$ pwd -L

/home/devanix/tmp-link

/* cd -L역시 pwd -L과 같이 링크된 기준에서 상위디렉토리(..) 이동 */

$ cd -L ..

$ pwd

/home/devanix

$ cd tmp-link

/* cd -P 역시 pwd -P와 같이 목적지의 고정된 위치를 기준으로 상위디렉토리(..) 이동 */

$ cd -P ..

$ pwd

/

$ pwd

/home/devanix

$ pushd /usr/share/man/

/usr/share/man ~

$ pushd /var/log/

/var/log /usr/share/man ~

$ dirs

/var/log /usr/share/man ~

$ dirs -v

0 /var/log

1 /usr/share/man

2 ~

$ popd

/usr/share/man ~

$ pwd

/usr/share/man

$ popd

~

$ pwd

/home/devanix

stdin

키보드 (표준입력, 0)

stdout

모니터 (표준출력, 1)

stderr

모니터 (에러출력, 2)

>

출력 리다이렉션 (stdout 만을 보냄)

<

입력 리다이렉션 (stdin 파일로부터 데이터를 받음)

>>

추가 출력 리다이렉션 (새로 덮어쓰지 않고 추가)

2>

표준에러 리다이렉션 (stderr 만을 보냄)

&>word

>& word

>word 2>&1

표준 출력과 표준에러를 동시에 리다이렉트 함

$ ls /tmp /tmmp > output.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

$ ls /tmp /tmmp 2> errors.txt

/tmp:

keyring-QC9vEx pulse-2L9K88eMlGn7 rsync_1007

orbit-devanix pulse-PKdhtXMmr18n ssh-jbzyRBjE1162

$ ls /tmp /tmmp 2> errors.txt > output.txt

/* cat으로 errors.txt 와 output.txt 출력 */

$ cat errors.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

$ cat output.txt

/tmp:

keyring-QC9vEx

orbit-devanix

pulse-2L9K88eMlGn7

pulse-PKdhtXMmr18n

rsync_1007

ssh-jbzyRBjE1162

$ ls /tmp /tmmp > everything.txt 2>&1

/* cat으로 everything.txt 출력 */

$ cat everything.txt

ls: /tmmp에 접근할 수 없습니다.: 그런 파일이나 디렉터리가 없습니다

/tmp:

keyring-QC9vEx

orbit-devanix

pulse-2L9K88eMlGn7

pulse-PKdhtXMmr18n

rsync_1007

ssh-jbzyRBjE1162

$ ls /tmp >> output.txt

$ ls /tmp /tmmp 2> /dev/null

/tmp:

keyring-QC9vEx pulse-2L9K88eMlGn7 rsync_1007

orbit-devanix pulse-PKdhtXMmr18n ssh-jbzyRBjE1162

$ mail chris < /etc/hosts

$ ls /tmp | sort

$ ls /tmp /tmmp 2> /dev/null | sort

/* 설치되어 있는 모든 패키지 에서 sql 문자열이 포함되어 있는 패키지 개수 */

$ dpkg-query -l | grep -i sql | wc -l

/* Firefox 문자를 포함하고 있는 프로세스 출력 */

$ ps auwx | grep firefox

/* 프로세스 목록 한 화면씩 출력 */

$ ps auwx | less

/* 순수하게 맨 페이지 경로만을 출력 */

$ whereis -m bash | awk '{print $2}'

/* ps 명령어의 전체경로를 찾은 후에 이 명령어를 포함하고 있는 패키지를 찾음 */

$ dpkg-query -S `which ps` → dpkg-query -S /bin/ps

/* bash 명령어의 전체경로를 찾아 해당 명령어의 상세 목록을 보여줌 */

$ ls -l `which bash` → ls -l /bin/bash

$ ls /bin/b* | xargs -t dpkg-query -S

dpkg-query -S /bin/bash /bin/bunzip2 /bin/busybox /bin/bzcat /bin/bzcmp /bin/bzdiff /bin/bzegrep /bin/bzexe /bin/bzfgrep /bin/bzgrep /bin/bzip2 /bin/bzip2recover /bin/bzless /bin/bzmore

bash: /bin/bash

bzip2: /bin/bunzip2

busybox-static: /bin/busybox

bzip2: /bin/bzcat

bzip2: /bin/bzcmp

bzip2: /bin/bzdiff

bzip2: /bin/bzegrep

bzip2: /bin/bzexe

bzip2: /bin/bzfgrep

bzip2: /bin/bzgrep

bzip2: /bin/bzip2

bzip2: /bin/bzip2recover

bzip2: /bin/bzless

bzip2: /bin/bzmore

$ ls /bin/b* | xargs -t -I{} dpkg-query -S {}

dpkg-query -S /bin/bash

bash: /bin/bash

dpkg-query -S /bin/bunzip2

bzip2: /bin/bunzip2

dpkg-query -S /bin/busybox

busybox-static: /bin/busybox

dpkg-query -S /bin/bzcat

…[중략]…

$ watch 'cat /proc/loadavg'

Every 2.0s: cat /proc/loadavg Sat Aug 6 23:18:58 2011

0.00 0.01 0.05 1/237 6626

$ watch -n 10 'cat /proc/loadavg'

$ watch -d 'cat /proc/loadavg'

Every 2.0s: cat /proc/loadavg Sat Aug 6 23:18:58 2011

0.00 0.01 0.05 1/237 6739

$ watch 'ls -l mydownload.iso'

$ tail -f /var/log/messages

※ 다른 리눅스 배포판에서는 시스템 전체에 적용되는 설정 파일을

/etc/profile과 /etc/profile.d/ 디렉토리에 저장.

※ 다른 리눅스 배포판에서는 시스템 전체에 영향을 주는 초기화 파일로

/etc/bashrc 를 사용

$ echo $HISTFILE

/home/devanix/.bash_history

$ echo $HISTSIZE

1000

$ echo $HISTFILESIZE

1000

$ history 5

975  mkdir extras

976   mv *doc extras/

977   ls -CF

978   vi house.txt

979   history

$ !!

이전에 실행한 명령을 다시 실행

$ !997

ls -CF

히스토리에 저장된 997번 명령을 실행

$ !997 *doc

히스토리에 저장된 997번 명령에 *doc를 추가.

ls -CF *doc

$ !?CF?

ls -CF *doc

이전에 실행된 명령중에 CF문자열을 포함한 명령을 실행

$ !ls

ls -CF *doc

이전에 실행한 ls명령을 실행

$ !ls:s/CF/l

이전에 실행된 ls 명령에서 CF문자열을 l로 대체하여 실행

ls -l *doc

$ fc 978

Edit 978번 명령을 편집한 후에 실행

$ fc

Edit 이전에 실행된 명령을 편집한 후에 실행

$ fc -e /usr/bin/nano 989

989번 명령을 나노 에디터로 편집

$ alias

alias alert='notify-send --urgency=low -i "$([ $? = 0 ] && echo terminal || echo error)" "$(history|tail -n1|sed -e '\''s/^\s*[0-9]\+\s*//;s/[;&|]\s*alert$//'\'')"'

alias egrep='egrep --color=auto'

alias fgrep='fgrep --color=auto'

alias grep='grep --color=auto'

alias l='ls -CF'

alias la='ls -A'

alias ll='ls -alF'

alias ls='ls --color=auto'

$ alias la='ls -la'

$ unalias la

이전에 만들어진 알리아스 la 명령어 제거

$ unalias -a

만들어져 있는 모든 알리아스 해제