[Rocky Linux] 정리 모음
·
OS
초기구성 [Rocky Linux 9] 초기 설정# 추가 패키지 설치dnf install -y vim unzip net-tools psmisc iptraf-ng wget sysstat tcpdump lsof smartmontools iptraf pciutils rsyslog# 시간대 설정timedatectl set-timezone Asia/Seoul# 호스트이름 변경hostnamectl set-hostname # ls 출력blog.creeper.kr 네트워크구성 con, modify " data-og-host="blog.creeper.kr" data-og-source-url="https://pms3298.tistory.com/32" data-og-url="https://blog.creeper.kr/32" ..
[Linux] 출력 자르기
·
카테고리 없음
sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf ^맨 앞부터 일치 a찾은 위치 아래에 넣기
[LINUX] 2026년도 보안 취약점 조치
·
카테고리 없음
다음 문서를 참조하여 만듭니다.https://www.kisa.or.kr/2060204/form?postSeq=22&page=1#fnPostAttachDownloadU-01 root 계정 원격 접속 제한기준 : root 직접 접속을 허용하고 원격 서비스를 사용하는 경우 "취약" Rocky 8 / 9, Ubuntu 24.04# PermitRootLogin yes : 취약egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/* 2>/dev/null# PermitRootLogin yes 가 한줄만 나올 시 자동 조치p_cmd=$(egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config ..
[Rocky 10] Kubernetes 를 해보자
·
카테고리 없음
INTRO토막난 글입니다.kube 1.35cri-o 사용 설치 과정내부 설정sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/configsystemctl stop firewalld && systemctl disable firewalldswapoff -ased -i '/ swap /s/./#&/' /etc/fstabcat kernel.unprivileged_bpf_disabled : calico 설치 시 EBPF 비활성화로 설치가 안된다. 2 -> 1로 바꾸면 설치 된다. 재부팅 필요 컨테이너 런타임참고: Dockershim은 쿠버네티스 릴리스 1.24부터 쿠버네티스 프로젝트에서 제거되었다. 더 자세한 내용은 Dockershim 제거 FAQ를..
[Veeam / VSA VIA v13] ssh 접속 및 root shell 접근 방법
·
백업/Veeam
INTROveeamadmin 과 veeamso 계정을 이용하여 Veeam Software Appliance 와 Veeam Infrastructure Appliance 를 원격으로 ssh 접속 및 root shell 접근 방법입니다. [VSA] Veeam Software Appliance root shell 접근 및 ssh 접속 방법1. Root access 와 SSH Server enable 요청하기 (veeamadmin 로그인 / https://서버IP:443) 2. root access 요청 승인하기 (veeamso 로그인 / https://서버IP:10443) 3. ssh 접근 및 shell ui 실행 (veeamadmin 로그인 / ssh:22)/opt/veeam/hostmanager/veeamh..