시스템엔지니어의 이것저것

[Linux] history 삭제

리눅스에서 history 명령어를 삭제하는 방법은 여러 가지가 있다.1. 현재 세션의 history 삭제bashhistory -c이 명령어는 현재 터미널 세션의 명령 기록을 지운다. 하지만 로그아웃 후 다시 로그인하면 기존의 ~/.bash_history 파일에 저장된 명령어가 남아 있을 수 있다.2. history 파일까지 삭제bashcat /dev/null > ~/.bash_history또는bash> ~/.bash_history위 명령어를 실행하면 ~/.bash_history 파일의 내용을 비운다.3. history 삭제 후 즉시 적용bashhistory -c && history -whistory -c: 현재 세션의 기록 삭제history -w: 변경 사항을 ~/.bash_history에 즉시 적용4...

[Window] 윈도우 이벤트 로그 확인 법

1. 이벤트 뷰어 실행 방법GUI 방식Win + R 키를 눌러 실행 창을 연다.eventvwr.msc 입력 후 Enter를 누른다.좌측에서 원하는 로그(예: Windows 로그 → 시스템, 응용 프로그램 등)를 선택하여 확인한다.CMD 또는 PowerShell 실행 방법CMD 실행eventvwr PowerShell 실행Get-EventLog -LogName System2. 주요 이벤트 로그 종류로그 이름설명Application응용 프로그램 관련 이벤트Security로그인 시도, 권한 변경 등 보안 관련 이벤트System운영체제 및 드라이버 관련 이벤트SetupWindows 설치 및 업데이트 관련 로그Forwarded Events다른 시스템에서 전달된 이벤트3. 특정 이벤트 검색 및 필터링GUI에서 검색이..

[Linux] apach-tomcat 사설 SSL 인증서를 공인인증서처럼 설정하는 방법

사설 SSL 인증서를 공인인증서처럼 설정하는 방법1. RSA 서버 키 및 CSR 생성openssl req -newkey rsa:4096 -nodes -keyout server.key -out server.csr -subj "/C=KR/ST=Seoul/L=Seoul/O=Seoul/OU=IT Department/CN=IMSI"2. 서버 인증서 생성 (SAN 추가)openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt -extfile san.conf- san.conf 파일을 생성하고 읽기 권한을 부여한다.- san.conf 파일 내용:subjectAltName = IP:192.168.22.113. 인증서 검증openssl ..

[Linux] Web-Was 환경 ACL 설정법

리눅스에서 웹 서버(Web)와 WAS(Web Application Server) 간에 **ACL(Access Control List)**을 설정하여 특정 IP 또는 네트워크에서만 접근을 허용하거나 차단하는 방법을 정리했다.1. 방법 개요리눅스 환경에서 Web-WAS 간 ACL을 적용하는 방법은 다음과 같다.iptables / nftables: 네트워크 레벨에서 접근 제어firewalld: 방화벽에서 포트 및 IP 제한TCP Wrappers (hosts.allow, hosts.deny): 특정 서비스에 대한 접근 제어웹 서버 설정 (Apache/Nginx): 특정 IP만 허용 또는 차단WAS 설정 (Tomcat, WebLogic, JBoss): 내부 설정으로 접근 제한이제 각 방법을 자세히 설명한다.2. ..

[Linux] 리눅스 포트 변경 하는 방법

기본적으로 SSH 서비스는 22번 포트를 사용하지만 보안 강화를 위해 다른 포트로 변경할 수 있다. 1-1. SSH 설정 파일 수정bashsudo vi /etc/ssh/sshd_config설정 파일에서 #Port 22 부분을 찾아서 원하는 포트 번호로 변경한다. 예를 들어 2222로 변경하려면:iniPort 2222(주석 #을 제거하고 변경해야 적용된다.) 1-2. SELinux 설정 변경 (SELinux 사용 시)SELinux가 활성화된 환경에서는 새로운 포트를 허용해야 한다.bashsudo semanage port -a -t ssh_port_t -p tcp 2222SELinux가 설치되어 있지 않다면 semanage 명령을 실행할 수 없으므로, 아래 명령으로 패키지를 설치한다.bashsudo yum ..

[Linux] SSH버전 으로 인한 ssh-rsa 키 2개 사용 방법

기존에 사용하던 SSH 키는 1024비트였지만, 보안 강화 및 최신 표준을 준수하기 위해 2048비트 키를 사용해야 하는 상황이 발생했다.하지만 기존 1024비트 키를 사용하는 서버가 너무 많아, 모든 서버의 키를 교체하는 것이 현실적으로 어려웠다.따라서, 1024비트 키를 지원하지 않는 서버에서만 사용할 수 있도록 별도로 2048비트 SSH 키를 추가로 발급하여 사용하기로 결정했다. 1. 기존 SSH 키 확인먼저, 현재 사용 중인 SSH 키 파일을 확인한다. shls ~/.ssh | grep id_rsa출력 결과 예시:id_rsaid_rsa.pub위와 같이 id_rsa 키가 기존에 사용하던 1024비트 키라면, 이를 유지한 상태에서 2048비트 키를 추가 생성할 예정이다.2. 2048비트 SSH 키 생..

[Linux] ssh-rsa키란?

리눅스에서 ssh-rsa 키는 SSH(Secure Shell) 프로토콜에서 RSA 알고리즘을 사용하여 생성된 공개 키 기반 인증 키를 의미합니다. SSH 키는 비밀번호 대신 안전하게 로그인할 수 있도록 사용 🔹 ssh-rsa 키 개요ssh-rsa는 SSH-2 프로토콜에서 RSA 알고리즘을 사용하는 공개 키 형식을 의미합니다.SSH 키 쌍(Public/Private Key Pair)으로 구성되며, 비대칭 암호화 방식으로 동작합니다.공개 키(Public Key): 서버에 등록하여 인증에 사용됨.개인 키(Private Key): 클라이언트가 소유하며, 로그인 시 개인 키를 이용하여 서버와 인증을 수행함.🔹 ssh-rsa 키 생성 방법RSA 방식의 SSH 키를 생성하려면 다음 명령어를 사용합니다:ssh-ke..