Tips 관련

• ssh-keygen
  • id_rsa 파일 생성
• User Permission
  • Sudoer 등록
• 유용한 커맨드 모음

---

ssh-keygen

id_rsa 파일 생성

1

Generate SSH Key Pair

예: 레이블을 회사 email (i.e. itcloud@ititinfo.com) 로 지정

ssh-keygen -t rsa -b 4096 -C "itcloud@ititinfo.com"
#
# Generating public/private rsa key pair.
# Enter file in which to save the key (<HOME>/.ssh/id_rsa):
# Enter passphrase (empty for no passphrase):
# Enter same passphrase again:
# Your identification has been saved in <HOME>/.ssh/id_rsa.
# Your public key has been saved in <HOME>/.ssh/id_rsa.pub.
# The key fingerprint is:
# SHA256:9n/SUIwvLLTZBhssUJD8HTN1HB2RYG1p+aSw/g9O3po itcloud@ititinfo.com
# The key's randomart image is:
# +---[RSA 4096]----+
# |     ..+.  ..+==*|
# |      +   + o..Bo|
# |       o o + =oo.|
# |        o * o + .|
# |        So X o   |
# |       . .= B .  |
# |          .o =o  |
# |           ..+++ |
# |            .oEoo|
# +----[SHA256]-----+

• -t rsa: Specifies the type of key to create, which is RSA.
• -b 4096: Specifies the number of bits in the key. 4096 bits is generally considered secure.
• -C "your_email@example.com": Adds a label to the key for identification.

You will be prompted to enter a file name to save the key and a passphrase. You can press Enter to accept the default file name (id_rsa) and leave the passphrase empty for no passphrase.

2

Copy Public Key to Remote Server

ssh-copy-id -i ~/.ssh/id_rsa.pub itcloud@ititinfo.com

---

User Permission

Sudoer 등록

sudo adduser <newuser>
usermod -aG sudo <newuser>

---

유용한 커맨드 모음

uptime                                  # 운영시간

hostname                                # 호스트명
hostname -I | sed "s/\s.*$//"           # 호스트의 IP주소 (첫번째만)

uname -a                                # OS 정보

lscpu                                   # CPU 기본 정보
sar                                     # CPU 사용률 및 상태

cat /proc/cpuinfo                       # CPU 코어별 정보 출력
cat /proc/cpuinfo | egrep -i "processor" | wc -l # CPU 코어 개수
cat /proc/meminfo                       # 메모리 정보
cat /proc/mounts | egrep -i ro, | egrep -v "tmp|iso9660" # 디스크 내 파일 ReadOnly 상태 확인

ps -ef | wc -l | grep -iv uid           # 프로세스 상태 개수

free -h                                 # 메모리 상태 (`-g` 플래그 추가 시, GB단위)

df -Th | egrep -v tmpfs | sort -k6 -r   # 디스크 사용상태  
df -Th | grep xfs                       # 로컬볼륨

fdisk -l                                # RAID 구성 여부 및 상태

cat /var/log/messages                   # 시스템 에러 로그 (`erro`, `crit`, `warn` 이 나오지 않으면 정상)
cat /etc/sysconfig/network-scripts/ifcfg-eth0  # 넷마스킹 및 게이트웨이 정보
cat /etc/hostname                       # 호스트명
cat /etc/hosts                          # 모든 호스트명
cat /etc/hosts.deny                     # 거부대상 호스트명
cat /etc/redhat-release                 # (RHEL/CentOS/Fedora/Ubuntu Linux) OS 버전
cat /etc/ssh/sshd_config | egrep "Port|PermitRootLogin" # root 직접접속권한 확인
cat /etc/rc.d/rc.local                  # 부팅 시 실행하는 스크립트
cat /etc/yum.repos.d/local.repo         # 설치된 yum pm 상태 (CentOS)

dmesg                                   # 부팅 로그 (`erro`, `crit`, `warn` 이 나오지 않으면 정상)

ifconfig                                # 네트워크 상태

route                                   # 라우팅 테이블 상태

systemctl status firewalld              # 방화벽 설정 상태 (RHEL/CentOS/Fedora/Ubuntu Linux)
systemctl is-enabled firewalld          # 방화벽 활성화 상태 (RHEL/CentOS/Fedora/Ubuntu Linux)

netstat -anp | egrep -i list | egrep -v "unix|tcp6" # 사용가능 포트 확인
netstat -nr                             # 사용가능 포트 확인
netstat -anp | grep SYN_RECV | wc -l    # SYN Flooding 공격 가능성 점검 (1000미만일 경우 정상)

chage -l <계정명> | grep -i "^password " # 사용자 계정 비밀번호 만료여부
chage -d <YYYY-MM-DD> <계정명>           # 사용자 계정 갱신할 일자 지정


########## 고급 - 공통 ##########

echo $(TZ=KST+15;date +%y%m%d)          # 어제 날짜 출력 (`yyyyMMdc` 포멧)

########## 고급 - RedHat 계열 Only ##########

OS_VERSION=$(sed 's/.*release \([0-9]\).*/\1/' /etc/redhat-release) # OS 정보 

LANG=C /sbin/ifconfig | awk '/inet / {split($2,arr,":"); print arr[2]}' # 네트워크 인터페이스명은 빼고 IP주소만 쓰고 싶을 때 사용한는 명령어

---