현명하고 지혜로운 선택의 기쁨 (현지선)

■ 작업순서# step01. ping 명령어를 백그라운드로 실행모든 출력(정상/에러)을 파일로 보내거나 없애면서(>/dev/null 2>&1) 명령어를 백그라운드에서 실행CMD]$ nohup ping 168.126.63.2 > /tmp/ping.log 2>&1 & · 2: 표준 에러(stderr)를 의미합니다. (0: 표준 입력 stdin, 1: 표준 출력 stdout, 2: 표준 에러 stderr). · >: 리디렉션(Redirection) 기호로, 출력을 다른 곳으로 보냅니다. · &1: 표준 출력(stdout)을 의미합니다. · 2>&1: "표준 에러(2)를 표준 출력(1)이 보내지는 곳으로 리디렉션하라"는 뜻입니다. · &: 명령어 전체를 백그라운드(background)에서 실행하라..

■ 작업순서 # step01. Timezone 설정CMD] sudo timedatectl set-timezone Asia/SeoulCMD] timedatectlCMD] dateCMD] sudo vi /etc/default/locale------------ADD-----------LANG="ko_KR.UTF-8"LC_TIME="ko_KR.UTF-8"------------ADD-----------ENDCMD] sudo dnf install glibc-langpack-koCMD] sudo localectl set-locale LC_TIME="ko_KR.UTF-8"CMD] sudo localectl set-locale LANG=ko_KR.UTF-8CMD] sudo localectl set-locale LC_TI..

■ 개요 - Arkime는 센서를 통해 네트워크 트래픽을 수집하고, 주요 프로토콜에 대한 메타데이타를 추출하여 OpenSearch/Elasticsearch DB에 저장 ■ 사전작업OpenSearch 또는 Elasticsearch DB 설치 ■ 본작업# step01. Arkime 다운로드https://github.com/arkime/arkime/releases/last-commitCMD]$ sudo mkdir -p /app/instl/arkimeCMD]$ sudo chown -R uenter:uenters /app/instl/arkimeCMD]$ cd /app/instl/arkime# wget https://github.com/arkime/arkime/releases/download/last-commit/..

■ 개요 ■ 작업순서Root CA 개인키(.key) 생성 -> Root CA 인증서 서명 요청 파일(.csr) 생성 -> Root CA 공개키(.crt) 생성 -> SSL 인증서 발급을 위한 개인키 생성 -> SSL 인증서 요청 파일 생성 -> SSL 인증서 발급# step01. Root CA 개인키 생성#01.Root CA 개인키 파일 생성CMD]$ sudo mkdir -p /app/certsCMD]$ sudo openssl genrsa -aes256 -out /app/certs/uenters-ca.key 2048Enter PEM pass phrase: ===> "UentersPEM123!" 입력#02.파일 접근 권한 제한 설정CMD]$ sudo chmod 600 /app/certs/uenters-c..

[OpenSearc■ 개요 - Docker는 OpenSearch 클러스터 구성 및 관리 프로세스를 크게 간소화 - 호스트 메모리는 최소 4GB 이상 ■ 사전 작업#01. Docker 및 Docker Compose 설치 - Docker 가져오기 및 설치 https://docs.docker.com/get-started/get-docker/ - Python 지원 시, pip를 사용하여 docker compose 패키지 자동 설치 https://pypi.org/project/docker-compose/#02. OpenSearch 설치 전, 서비스 성능 관련 설정리눅스 환경 설정#01.호스트에서 메모리 페이징 및 스와핑 성능 비활성화CMD] sudo swapoff -a#02.OpenSearch에서 사용할..

■ 작업순서# step01. systemd-resolved.service 서비스가 실행 확인CMD] sudo systemctl status systemd-resolved.service# step02. /etc/systemd/resolved.conf DNS 등록 CMD] sudo vi /etc/systemd/resolved.conf--------------CHANGE----------------------DNS=192.168.31.172 8.8.8.8--------------CHANGE----------------------END# step03. 서비스 재시작CMD] sudo systemctl restart systemd-resolved.service# step04. DNS 작동 확인CMD] nslook..

■ 개요- Docker Engine : 개별 컨테이너를 생성하고 실행하는 기본적인 도구- Docker Compose : 여러 컨테이너를 하나의 서비스로 정의하고 관리하기 위한 도구- OS 요구 사항 . Docker Engine을 설치하려면 다음 Ubuntu 버전 중 하나의 64비트 버전이 필요 + 우분투 퀘스팅 25.10 + 우분투 플러키 25.04 + 우분투 노블 24.04(LTS) + 우분투 Jammy 22.04(LTS) ※ Ubuntu용 Docker Engine은 x86_64(또는 amd64), armhf, arm64, s390x, ppc64le(ppc64el) 아키텍처와 호환- 방화벽 제한 사항 . ufw 또는 firewalld를 사용하여 방화벽 설정을..

■ 작업순서 # step01. 네트워크 설정 yaml 파일 수정CMD] sudo vi 50-cloud-init.yaml----------------ADD/CHANGE---------------------network: version: 2 ethernets: enp2s0: dhcp4: no addresses: - 192.168.31.172/24 nameservers: addresses: [] search: [] routes: - to: default via: 192.168.31.1 enp2s1: dhcp4: true enp2s2: addresses: - 10.168.0...

■ 작업#. UFW (Uncomplicated FireWall,방화벽) 상태 확인CMD] sudo ufw status verbose#. UFW (Uncomplicated FireWall,방화벽) 비활성화CMD] sudo ufw disable#. UFW (Uncomplicated FireWall,방화벽) 활성화CMD] sudo ufw enable#. UFW (Uncomplicated FireWall,방화벽) 명령어# SSH 서비스 허용 예시CMD] sudo ufw allow ssh# 9200/tcp, 9300/tcp 포트 허용 예시CMD] sudo ufw allow 9200,9300/tcp

■ 개요- Docker Desktop은 Docker Engine을 포함하는 올인원 패키지 Docker Desktop은 Docker를 쉽고 편리하게 사용할 수 있도록 GUI와 여러 도구를 포함한 통합 애플리케이션이며, Docker Engine을 포함하고 있음 ※ Docker Engine은 컨테이너를 생성하고 실행하는 핵심 서비스이자 시스템 컴포넌트- 시스템 요구 사항 . 가상화를 위한 64비트 커널 및 CPU 지원 . KVM 가상화 지원 . 최소 4GB의 RAM ■ 사전작업#01. Docker Engine 비활성화# 설치 패키지 확인sudo apt list | grep docker# docker 서비스 등록 확인sudo systemctl list-unit-files | grep dock..