검증Rocky 8 Rocky 9ORocky 10 # 추가 패키지 설치dnf install -y tar vim unzip net-tools psmisc iptraf-ng wget sysstat tcpdump lsof smartmontools iptraf pciutils rsyslog# 시간대 설정timedatectl set-timezone Asia/Seoul# 호스트이름 변경hostnamectl set-hostname # ls 출력 자세히cat > /etc/bashrcalias ls='ls --color=auto --time-style=long-iso' EOF# vim 커스텀cat > /etc/vimrc" customsyn onnohset nocompatiblecolorscheme eveningset p..

초기구성 [Rocky Linux 9] 초기 설정# 추가 패키지 설치dnf install -y vim unzip net-tools psmisc iptraf-ng wget sysstat tcpdump lsof smartmontools iptraf pciutils rsyslog# 시간대 설정timedatectl set-timezone Asia/Seoul# 호스트이름 변경hostnamectl set-hostname # ls 출력blog.creeper.kr 네트워크구성 con, modify " data-og-host="blog.creeper.kr" data-og-source-url="https://pms3298.tistory.com/32" data-og-url="https://blog.creeper.kr/32" ..

sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf ^맨 앞부터 일치 a찾은 위치 아래에 넣기

다음 문서를 참조하여 만듭니다.https://www.kisa.or.kr/2060204/form?postSeq=22&page=1#fnPostAttachDownloadU-01 root 계정 원격 접속 제한기준 : root 직접 접속을 허용하고 원격 서비스를 사용하는 경우 "취약" Rocky 8 / 9, Ubuntu 24.04# PermitRootLogin yes : 취약egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/* 2>/dev/null# PermitRootLogin yes 가 한줄만 나올 시 자동 조치p_cmd=$(egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config ..

INTRO토막난 글입니다.kube 1.35cri-o 사용 설치 과정내부 설정sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/configsystemctl stop firewalld && systemctl disable firewalldswapoff -ased -i '/ swap /s/./#&/' /etc/fstabcat kernel.unprivileged_bpf_disabled : calico 설치 시 EBPF 비활성화로 설치가 안된다. 2 -> 1로 바꾸면 설치 된다. 재부팅 필요 컨테이너 런타임참고: Dockershim은 쿠버네티스 릴리스 1.24부터 쿠버네티스 프로젝트에서 제거되었다. 더 자세한 내용은 Dockershim 제거 FAQ를..