다락방 속 기억상자

2. 모듈식 시스템
윈도우 XP, 윈2k, 윈98, 윈95, 애플 OS X의 속이 어떤지 생각해 보라. 각기 내부에 서로 다른 컴포넌트를 지니고 있고 서로 다른 그래픽 환경을 갖고 있을 것이다. XP에서 동작하는 미디어 플레이어에, 98의 파일 관리자에, 윈2k의 안정성에, OS X의 외관을 한데 합치고 싶다면 어떻게 할 수 있을까?

리눅스에서 시스템의 각 부분은 서로 독립적이어서 이것저것 섞어서 여러분의 OS를 흡사 프랑켄슈타인 OS로 만들 수도 있다. 방화벽으로 돌릴 프로그램은 이것, 미디어를 재생할 프로그램은 저것, 파일 관리자로 돌릴 건 또다른 어떤 것 등 다양한 프로그램 중에서 선택해서 쓸 수 있다.

MS의 운영체제는 모든 것이 상호 연결돼 시스템의 각 부분이 서로 의존하고 있기 때문에 ‘탑’에 비유할 수 있는 것과는 달리, 리눅스 OS는 마치 시장처럼 여기저기 펼쳐져 있다. 시장에서는 모두들 공익을 위해 함께 움직이지만 시장 상인(리눅스의 독립적 부분)들은 시장에서 빠질 수 있고, 그래도 시장(운영체제)은 돌아갈 것이다. 미디어 플레이어나 파일 관리자를 원치 않는다고? 빼버려라! 여러분 OS는 금이 간 탑처럼 쓰러져 버리지 않을 것이다.

이런 모듈화가 돼 있기 때문에 리눅스 배포판(distributions. 영어로 보통 distros라고 불린다)은 종류가 꽤 많다. 어떤 개인이든 회사든 자신들이 가장 유용하다고 생각되는 걸 찾아내서 모은 후에 거기다가 이름을 갖다 붙인다. 레드햇(RedHat), 잔드로스(Xandros), 심플리멤피스(SimplyMEPIS), 수세(Suse)가 그런 배포판의 예이다.

일부 배포판은 대형 배포판을 흉내내서 만들어내곤 하지만 포함된 프로그램은 바뀐다. 이는 리눅스의 방식인 믹스앤매치(mix-and-match) 접근 방식으로서 결국에는 사용자들에게 더 많은 선택권을 부여해준다. 디스트로워치닷컴(DistroWatch.com)에서는 현재 리눅스에 350개가 넘는 배포판이 있는 것으로 집계하고 있다. 목록에 나와있는 많은 배포판들은 특정 사용자 집단을 위해 특화돼 있긴 있지만, 모든 배포판은 똑같은 프로그램을 돌리도록 수정될 수 있다.

프 로그램이 상호 교환될 수 있기 때문에 GUI(Graphical User Interface)도 예외는 아니다. GUI를 바꿀 수 있어 마우스, 프로그램 아이콘, 메뉴 등에서 현대적인 OS의 룩앤필(look and feel)을 가질 수 있다. 어떤 리눅스 시스템이라도(휴대폰에서 돌아가는 리눅스 말고 실제 컴퓨터에 돌아가는 리눅스) 여러 가지 서로 다른 GUI 중 하나를 택해 이용할 수 있고, 여러 웹 서버나 서로 다른 이메일 클라이언트 프로그램을 돌릴 수도 있다.

시스템을 윈도우처럼 보이게 하고 싶은가? FVWM에서 XP 테마를 사용하면 된다. 속도가 좀 빨랐으면 좋겠나? IceWM을 써보라. 좀더 "기능이 풍부한" 걸 원하는가? GNOME이나 KDE를 써보기 바란다.

이 런 GUI들 모두 장단점이 있지만, 모두다 마우스를 이용이 가능한 인터페이스를 제공한다. 이런 다양한 GUI들을 쓸 수 있기에 사람들이 사용하는 리눅스 화면이 서로 제각기 달라보일지 모르겠지만 모든 GUI의 이면에서는 똑같은 작업이 이뤄지고 있다. 직접 눈으로 확인해 보라. 어려운 일은 아니다.

3. 하드웨어, 소프트웨어, 그리고 그 중간에 위치한 것
리 눅스는 짧은 기간동안 큰 발전을 했다. 리눅스는 MS 윈도우 나이의 절반도 안 되지만 레드몬드의 OS(MS 윈도우)가 비싸고 버그도 많은 반면 리눅스는 더 강력하고, 더 안정적이며, 리소스도 덜 잡아먹고, 그래픽 측면에서는 (리눅스가 더 우월하지 않다해도) 동등한 수준을 보인다.

리눅스가 아직 MS 윈도우를 쫓아가지 못하는 건 벤더들의 지원이다. 예를 들어, 만약에 여러분이 인튜잇(Intuit)의 퀵북(QuickBooks)없인 못산다해도 리눅스에서 그대로 구동시킬 순 없다. 리눅스에서 윈도우 프로그램을 동작시키려는 프로젝트들이 있다. 크로스오버 오피스(CrossOver Office)와 와인(Wine)같은 것들이 있는데, 윈도우 프로그램이 뭐냐에 따라 돌릴 수 있을 수도 있고 없을 수도 있다. 소프트웨어 업체들이 리눅스로 프로그램을 이식하겠다고 결정할 때까지는 윈도우 프로그램을 리눅스 자체에서 있는 그대로 돌릴 수는 없을 것이다.

그렇다 해도 몽땅 다 못하는 건 아니다. 오픈소스 소프트웨어 형태로 된 리눅스용 프로그램은 1만 5000개가 넘는다. 이런 프로그램들은 보통 무료로 쓸 수 있어서 품질도 천차만별이지만, 프로그램 대다수는 잘 만들어졌고 지속적으로 개선되고 있다. 이런 프로그램들은 전용 파일 형식이 아닌 것들을 가져오기(import)하거나 내보내기(export)할 수 있다. GNUCash는 퀵북 파일을 제대로 읽어 들일 수 있고, 오픈오피스는 MS워드의 *.doc 파일을 읽어 들일 수 있다.

GNUCash를 안 좋아한다면 낙심하지 말기 바란다. 무료로 제공되는 유사한 프로그램들이 더 있으며, 점점더 많은 소프트웨어 업체들이 자사의 소프트웨어를 리눅스 버전으로 출시하고 있다.

동 일한 현상이 하드웨어에도 적용된다. 컴퓨터 상점에서 구매한 보통 하드웨어가 애플 컴퓨터와 동작하는 걸 기대할 수 없는 것처럼, 동일한 문제가 리눅스 머신에서도 있다고 할 수 있다. 대부분의 표준 하드웨어는 완벽하게 동작한다. 하드 드라이브, 램, 플래시 드라이브, 마더보드, 네트워크 카드(NIC), 디지털 카메라는 보통 리눅스에서 거의 문제를 일으키지 않는다.

하지 만 새로 나온 최신 하드웨어는 이야기가 좀 다르다. 하드웨어 벤더가 리눅스를 지원하기로 할 때까지는 리눅스 공동체에 참여하는 사람들이 여가 시간을 할애해서 무료 배포용으로 이런 하드웨어를 이용하기 위해 필요한 드라이버를 만들어줘야 한다.

하드 웨어 회사들은 호환성을 해결하고자 직접 MS와 함께 작업하는 일이 많지만, 리눅스 측에 대해서는 자발적 참여자들이 알아서 리눅스 하드웨어 지원을 해결하도록 내버려두는 경향이 있어 윈도우가 지원하는 것보다는 뒤처질 수밖에 없다. 랩톱은 비표준 하드웨어로 악명이 높다. 랩톱에서 사용하는 특수키를 매핑하는 것 때문에 리눅스에서 고역이 될 수 있다. 그래도 좋은 소식이 있다면, 더 많은 회사들이 리눅스에서 미래를 보고 있기 때문에 소프트웨어처럼 리눅스 하드웨어에 대한 벤더 지원도 더 나은 쪽으로 변화하고 있다는 것이다.

리눅스 머신에서 하드웨어와 소프트웨어 사이에 있는 건 커널이다. 커널은 하드웨어와 소프트웨어를 연결해주는 역할을 하며, 업데이트된 커널은 매 몇 주마다 인터넷을 통해 얻을 수 있도록 만들어진다. 현재 가장 최신 버전은 2.6.14이다. 현재 지원되지 않는 하드웨어를 보유하고 있다면 좀더 새로운 커널에서는 구원을 받을 수도 있다. 하지만 커널을 직접 설치한다는 게 항상 쉬운 일은 아니다. 대신 그런 일을 해주는 패키지 관리자가 존재한다.

4. 패키지 관리자 - 프로그램 설치를 쉽게 해주는 소프트웨어
리 눅스에서 프로그램을 설치하는 데에는 여러 가지 방법이 있지만 가장 쉬운 방법은 배포판의 패키지 관리자(PM; Package manager)를 이용하는 것이다. PM을 이용하면 어떤 빠진 파일이라도 의존성을 이용해 설치해주기 때문에 프로그램이 문제없이 동작하게 된다. 배포판 선택은 여러분이 어떤 PM을 좋아하느냐로 귀착되곤 하지만, 무엇이든 간에 대응되는 패키지만 찾아낼 수 있다면 다른 배포판에서도 어떤 리눅스 소프트웨어든 설치될 수 있다.

보통 이런 PM들은 프로그램을 담아두는 온라인 저장소를 갖고 있다. 프로그램 저장소를 검색해서 설치를 클릭하는 것만 하면 될 정도로 애플리케이션 설치는 쉽다. 여러분의 패키지 관리자에서 IceWM이나 Mplayer를 찾을 수 없는가? 찾고 있는 패키지를 담고 있는 온라인 저장소를 새롭게 추가하는 방법을 쓸 수도 있다.

몇 가지 패키지 관리자의 예를 들어보면, 데비안(Debian)과 그 변종들에서 사용되는 dpkg 및 Apt에 기반한 시냅틱(Synaptic), 레드햇과 변종들에서 이용되는 윰(Yum), 수세와 변종들에서 사용되는 YaST2, 젠투(Gentoo)에서 이용하는 이머즈(Emerge)가 있다.

5. 권한
리눅스는 다중 사용자를 지원하도록 설계됐고, 사용자는 그룹으로 나눠진다. 모든 사용자들은 자신이 소유한 파일에 대해 읽기, 쓰기, 실행(R/W/X) 권한을 가지며 해당 권한을 변경할 권한도 갖는다. 리눅스는 다중 사용자용으로 설계됐기 때문에 사용자들은 각자 암호를 가지며 자기 소유 파일에 대한 접근을 제한할 수도 있다. 이를 사용자 권한(User Permission)이라 부른다.

각 사용자는 하나 이상의 그룹에 소속되고, 사용자는 자신의 파일/폴더 권한을 설정할 수 있어 그룹 내 다른 사용자들이 파일을 읽을 수는 있지만 쓸 수는 없게 하거나 R/W/X를 서로 서로 조합해서 설정할 수도 있다. 이런 걸 그룹 권한이라고 한다. 예를 들어 조와 수잔은 회계 부서에 근무한다고 하자. 이들은 회계 부서(Accounting) 사람들이 서로 파일에 접근할 수 있도록 허가할 수 있지만, 영업 쪽 사람들의 접근은 제한할 수도 있다.

이외의 사용자에 대한 권한으로서, 그룹에 속하지 않은 사람들에게 해당 파일에 대한 접근을 허용하거나 거부할 수 있다. 이 권한은 시스템 전반의 안전을 위한 것일뿐 아니라 각 사용자의 데이터의 안전을 위해서도 존재한다. 집에서 리눅스를 쓰는 대부분의 사용자들은 파일에 기본 권한을 써도 무방하다. (그림 B 참조)

루트(root. 파일 시스템의 루트(/)와 혼동하지 말라) 사용자는 윈도우의 관리자 계정(Administrator)과 비교할 수 있고, 모든 파일에 대해 권한을 가지며 시스템 전체에 미치는 설정을 수정할 수 있는 유일한 사용자이다. 루트 사용자는 시스템 관리를 위해 사용되는 자체 암호를 갖는다. 이러한 차이점으로 일반 사용자들이 시스템에 유해한 스파이웨어를 설치하거나 중요 파일을 삭제할 수 없도록 한다.

6. 홈 디렉토리
윈도우에는 '내 문서(My documents)'라는 데가 있지만, 문서가 아닌 파일은 어디에 두겠는가? 보통은 윈도우 바탕 화면에 둔다! 리눅스에서도 데스크톱을 난잡하게 만들 수 있는 건 마찬가지지만, 사용자들은 각자 홈 디렉토리를 갖게 되며 보통 /home/user에 위치한다(user는 사용자 계정 이름). 이런 홈 디렉토리 내에서 문서를 놔둘 수도 있고(/home/user/documents), 프로그램 링크를 둘 수도 있으며, 음악(/home/user/Music) 등 원하는 건 뭐든지 놔둘 수 있다.

홈 디렉토리에는 파일과 폴더를 생성할 수 있고, 원하는 만큼 정리하고 다시 또 어질러놓을 수도 있다. 마치 우리가 집안에서 하는 것처럼 말이다. 권한이 어떻게 설정되었는지에 따라 홈 디렉토리에 있는 파일에 대해 다른 사용자가 접근할 수 있게 허락할 수도 혹은 금지할 수도 있다. (루트 사용자만은 예외다).

7. 기본 설치 차이점
리 눅스 배포판 간에는 차이점이 약간씩 있어서, 파일들이 위치하는 곳이라든가 기본 프로그램들의 이름이 다른 경우가 있다. 레드햇과 수세는 파일 시스템이 약간 다르다는 걸 알아두고 시작하는 게 좋겠다. 대부분 사용자들은 그런 차이점이 뭔지 알 필요는 없지만, 내부 파일 시스템이 약간 다를 수 있다는 것 정도는 알아둬야 한다. 누군가에게 도움을 요청할 때 여러분이 사용하는 배포판이 뭔지 확실히 알려줄 수 있도록 해라. 시스템에 문제가 없거나 눈에 보이지 않는 복잡한 작업을 설정하는 것에 관심이 없다면 이에 대해 지나치게 신경쓰지 않아도 된다.

8. CLI
윈도우의 ‘시작(Start)/ 버튼과 유사한 리눅스 GUI 상의 버튼을 누르면 메뉴가 나타나는데, 이 메뉴에서 xterm 프로그램(보통 콘솔(Console)이라 부른다)을 실행시키면 터미널(Terminal)이라는 게 나타난다. 도스창과 약간 닮았지만 사실 도스보다 오래되었고 도스의 기능을 능가한다. 이는 명령줄 인터페이스(CLI; Command Line Interface)이며, 우리가 좋아하는 OS의 기원으로서 모든 리눅스 배포판에 존재한다. 책 한 권 쓸 정도의 분량이어서 자세히 들어가진 않겠지만, CLI는 컴퓨터의 문제점을 해결하곤 할 때 필요한 강력한 도구이다. 인터넷에서 누군가에게 도움을 요청했을 때 lspci를 실행시켜 보라고 했다면 xterm을 시작해서 lspci라고 입력하고 엔터키를 눌러야 한다. 그러면 화면에 뭔가 나타날 것이다.

xterm을 시작하면 제한된 권한을 갖고 있는 일반 사용자 상태이다. xterm에서 루트 사용자 모드(앞서 이야기한 권한을 보라)로 가려면 su [엔터]를 입력하고, 그리고 나서 루트 암호 [엔터]를 입력한다. 그러면 막강한 권한을 가진 루트가 된다. 루트 사용자는 리눅스가 돌아가는 데 필요한 시스템 파일을 포함해서 어떤 사용자의 데이터도 파괴할 수 있다. xterm을 끝내거나 su 모드에서 떠나려면 exit [엔터]를 입력한다.

9. 컨트롤(ctrl)-알트(alt)-이스케이프(escape)
컨트롤-알트-이 스케이프키를 함께 누르면 마우스가 해골과 두 개의 뼈를 교차시킨 불길한 형상을 한 X 모양으로 바뀐다. 이 모드에서 오동작하거나 먹통인 애플리케이션 위에 놓고 클릭하면 해당 프로그램을 종료시킬 수 있다. 윈도우 작업 관리자(Task Manager)에서 프로세스 종료(End Process)와 유사하지만 조심해서 쓰기 바란다. 만약 키를 누르긴 했는데 아무 것도 종료시키고 싶지 않다면, 되돌아가기 위해 Esc 키를 사용하기 바란다. 엉뚱한 프로그램에다가 클릭하면(데스크톱 GUI 포함) 꽤나 골치 아픈 일이 벌어질 수 있다.

10. 인터넷은 여러분의 친구!
많은 배포판들은 질문, 답변, 팁을 주고받는 사용자 포럼이 있다. 리눅스퀘스천(LinuxQuestions.org)이 전반적인 리눅스 지식과 도움을 얻을 수 있는 좋은 사이트이다. 기억할 것은, 어떤 포럼에서라도 질문을 올리기 전에 이미 해결되었을지도 모르는 문제에 대해 또 묻는 일이 없도록 질문할 내용을 검색해 보기 바란다(LQ와 구글 모두에서).

또한 찾은 해결책이 언제 나온 것인지 체크해보기 바란다. 답변이 올라온지 너무 오래됐다면 이처럼 빠르게 바뀌는 오픈소스 소프트웨어 세계에서는 더 이상 써먹을 수 없는 해결책일지도 모르기 때문이다. 질문할 때 여러분 시스템에 관해 할 수 있는 한 많은 정보를 포함시켜 올리기 바란다. 이를테면 다음과 같은 정보들을 포함하는 것이 좋겠다.:

* 프로세서 타입 (인텔, AMD, 아니면 애플 PPC?)
* 배포판 (수세? 데비안?)
* 어려움을 겪고 있는 프로그램
* 기타 관련 정보

반드시 명심해야 할 것
리 눅스와 오픈소스 소프트웨어는 지난 몇 년동안 쑥쑥 커왔지만, 윈도우라는 닫힌 세계에서 리눅스로 온 사용자들에겐 리눅스의 내부 동작은 낯설기만 할지도 모른다. 마음을 열고 지식을 기꺼이 공유하고자 한다면 리눅스 공동체가 성장하는 데 도움이 될 것이다. 우리는 여러분들을 환영한다.

내용출처 : ZDNet Korea - Jeffrey G. Thomas ( TechRepublic )

파일 목록을 보는 명령어.. ls

리눅스 명령어 중에서 제일 빨리 알아야 하고 많이 쓰는 명령어죠..

하지만 디렉토리와 파일이 모두 같이 출력되어 불편아닌 불편이 되는 경우도 있습니다.

그래서 디렉토리와 파일을 각각 따로 보는 방법은 아래와 같습니다.

- 파일만 보기

ls -l | grep "^-" | awk '{print $9}'

- 디렉토리만 보기

ls -l | grep "^d" | awk '{print $9}'

참고 : 파일에 대한 속성을 전부 다 보고싶으시면 awk 명령어만 빼면 됩니다.

기본 명령어

출처: http://www.webfeel.com

adduser 또는 useradd---사용자 추가

# adduser thkim
thkim란 아이디를 만든다.

# adduser -p world -g class -s '/bin/bash' -d '/home/thkim' thkim
비밀번호가 world이고 그룹은 class 쉘은 bash 홈디렉토리는 /home/thkim 인 thkim란 아이디를 만든다.

userdel ---사용자 삭제

# userdel thkim
thkim란 아이디를 삭제한다.

# userdel -r thkim
thkim란 사용자의 홈 디렉토리까지 삭제한다.

passwd ---비밀번호 지정

# passwd thkim
thkim란 아이디에 패스워드를 부여한다.

ls ---파일과 디레토리에 대한 정보를 출력한다.

# ls -al
-l: 파일의 모든 정보 출력
-c: 최근 변경한 시간 순서데로 출력
-d: 디렉토리 명만 출력
-F: 파일의 특성을 출력( /디렉토리 *실행화일)
-a: dot(.)으로 시작하는 파일의 이름을 포함한 모든 내용을 출력
현재 디렉토리의 모든 파일을 상세히 본다.

cd ---디렉토리 사이를 이동한다.[현재 디렉토리 변경]

# cd -
방금 전의 디렉토리로 이동한다

# cd ~
홈 디렉토리로 이동한다

# cd ..
한 단계 위의 디렉토리로 이동한다

# cd /
최상위 디렉토리로 이동한다

# pushd .
현재 디렉토리를 기억한다

# popd
기억된 디렉토리로 이동한다[한 번만 가능]

cp ---파일을 다른 디렉토리로 복사하거나 다른 이름으로 복사한다.

# cp thkim /root
thkim란 파일을 /root 로 복사한다.

mv ---파일을 다른 디렉토리로 이동하거나 파일명을 변경한다.

# mv thkim hoho
thkim란 파일을 hoho로 바꾼다.

# mv thkim /work
thkim란 파일을 /work/로 이동 시킨다.

rm ---파일을 삭제한다.

# rm /root
/root 디렉토리를 지운다 :)

mkdir ---디렉토리를 생성한다.

# mkdir thkim
thkim란 디렉토리를 만든다.

rmdir ---디렉토리를 삭제한다.

# rmdir thkim
thkim란 디렉토리를 지운다

# rm -r tmp
tmp 디렉토리와 모든 내용을 지운다.

man ---지정한 명령어에 대한 설명 또는 도움말을 출력한다.

# man ls
ls에 대한 설명을 본다.

info ---man명령어 보다 자세히 나와 있음

# info ls
ls에 대한 설명을 본다.

more ---지정한 파일의 내용을 한 화면에 출력하면서 잠시 멈춘다.

# more thkim
thkim 파일을 본다
종료는 q

cat ---지정한 파일의 내용을 출력한다.

# cat thkim|more
thkim 파일을 한 화면씩 본다.

grep ---특정 파일내의 지정한 패터[문자열]과 일치하는 행을 출력한다.

# cat thkim|grep thkim
thkim란 파일에 thkim라는 문자열을 찾는다.

chmod ---파일의 접근권한[도스에서의 속성]을 변경한다.

# chmod go-rwx /root or chmod 700 /root
/root 디렉토리에 그룹과 기타 사용자의 읽기 쓰기 실행 권한을 없앤다.
u: 파일 소유자, g: 그룹, o: 기타 사용자, a: 모든 사용자
+: 사용허가부여, -: 사용허가박탈, =: 허가 취소
r: 읽기 허가, w:쓰기 허가, x: 실행 허가
r = 4, w = 2, x = 1

chown ---파일의 소유자를 변경한다.

# chown thkim file
file의 소유권을 thkim로 바꾼다.

df ---사용가능한 디스크의 용량을 출력한다.

# df
사용 가능한 디스크 용량을 출력한다.

du ---지정해준 디렉토리내의 파일이 차지하는 용량을 알아내는 명령어

# du -b /home
/home 디렉토리 밑의 용량을 바이트로 표시한다.

# du -sh /usr
/usr 디렉토리 밑의 용량을 메가바이트 단위로 보여준다.

cfdisk --- 디스크 정보를 출력한다.

# cfdisk

hdparm ---하드 디스크 인터페이스

# hdparm -c3 -d1 /dev/hda
hda드라이브 32bit전송 dma모드를 On 시킨다.

find ---주어진 파일명과 동일한 파일을 찾고, 그 경로를 출력한다.

# find / -name thkim -print
최상위 루트 디렉토리부터 검색하여 검색된 파일을 한 행에 하나씩 표준 출력

# find . -name thkim -print
현제의 작업 디렉토리에서 검색

# find / -size +1000 -print
최상위 루트에서 크기가 1000블록 이상인 파일 검색

# find . -size -1000 -print
현 디렉토리에서 크기가 1000블록 이하인 파일 검색

# find . -mtime +10 -print
10일 이전에 수정된 파일 검색

# find . -mtime -10 exec rm {} \:
10일 이내에 수정한 파일을 검색하여 모두 지운다

# find / -cmin 5 -print
5분전에 마지막으로 수정된 파일을 찾을 수 있다.

# find /home -empty -print
/home 디렉토리에 용량이 0인 파일과 디렉토리를 찾는다.

# find / -perm -4000 -print
퍼미션이 4000 이상인 파일을 모두 출력한다.

finger ---호스트에 사용자가 로긴했는지 검사

# finger thkim@thkim.com
thkim.com이란 호스트에 thkim란 사용자가 접속 했는지 검사하구 있다.

chfn --- finger 정보를 수정한다.

# chfn thkim
thkim의 finger정보를 수정한다.

file --- 파일에 대한 간략한 정보를 본다.

# file ls
ls파일에 대한 정보를 출력한다.

jops ---실행중인 프로그램을 확인한다.

# jops
실행중인 프로그램을 확인한다.

env ---현재 사용하고 있는 terminal 정보를 볼 수 있는 명령이다.

# env
현재 사용하고 있는 terminal 정보를 볼 수 있는 명령이다.

history ---최근에 사용했던 명령어를 기억하는 명령

# set history=100 set savehist=100
최근에 사용했던 100개의 명령어를 기억하기

whereis ---binary, source, manual page files의 위치를 찾을 수 있는 명령

# whereis ls
ls 파일의 위치를 찾아 그 경로를 표시한다.

which ---각 사용자가 정의한 ~/.cshrc 화일에서 정의 한 내용을 이용하여 사용자에게 명령의 위치를 알려줌

# which mail
which 명령이 활용하는 내용은 다음과 같다.
1 ~/.cshrc 화일의 경로를 따라 명령이 있는곳을 검색
2 ~/.cshrc 화일에서 정의한 alias의 검색

kill --- 실행중인 프로그램을 종료시킨다.

# kill -9 555
pid가 555인 프로세스를 종료 시킨다

mount ---기억장치 디렉토리에 붙여쓰기

# mount -t iso9660 /dev/cdrom/ /mnt/cdrom
시디롬을 /mnt/cdrom이란 디렉토리에 마운트 시킨다

tar ---파일들 묶기/풀기

# tar -zcvf thkim /etc
/etc 디렉토리를 thkim란 파일로 압축시킨다.

# tar -zxvf thkim /etc
압축된 thkim란 파일을 /etc디렉토리에 압축을 푼다.

# tar -zcvf thkimall thkim thkim2 thkim3
thkim thkim2 thkim3 파일을 thkimall 파일로 압축한다.

clear ---화면지우기

# clear
현재 화면을 깨끗이 한다

touch ---내용이 없는 빈 파일을 생성, 이미 생성된 파일의 수정 시간 갱신

# touch [option] [시간] [파일명]

who or w---현재 사용자 확인

# who
현재 리눅스를 이용하는 사용자를 확인한다.

ps ---프로세스 상태 보여주기

# ps ax|grep netscape
현재 netscape가 실행 되었는지 확인한다.

pwd ---현제 디렉토리 표시

# pwd
현재 디렉토리가 출력된다.

cal ---달력을 표시한다

# cal 9 1999
1999년 9월 달력을 출력한다.

date ---현재 시간과 날짜를 화면에 표시한다.

# date
현재 시간과 날짜를 화면에 표시한다.

alias ---자주 쓰이는 명령어를 쓰기 편하게 바꾸는 명령

# alias dir='ls -al'
ls -al명령어를 dir로 실행 가능하게 만든다.

# alias 복사=cp
자 이제 cp명령 대신 '복사'라는 명령을 내려도 된다.

whoami ---현재 사용자를 표시한다.

# whoami
유사 명령어 who am i

shutdown ---리눅스 시스템을 종료시 쓰는 명령어

# shutdown -h now
시스템을 종료 시킨다.

# shutdown -r now
시스템을 리부팅 시킨다.

# shutdown -r -t 12:00
시스템을 오전 12시에 리부팅 시킨다.

halt ---리눅스 시스템을 종료시 쓰는 명령어

# halt
시스템을 종료 시킨다.

reboot ---리눅스 시스템을 리부팅시 쓰는 명령어

# reboot or [ Ctrl + Alt + Del ]
시스템을 리부팅 시킨다.

SSH는 이러한 서비스들이 보안에 아주 취약한 점을 대체하기 위하여 나온 원격 로그인 프로그램입니다.

 일반 로그인 프로그램들이 패킷을 전송할 때 평문으로 전달을 하기 때문에 패스워드를 쉽게 가로챌 수 있는 것에 비해 SSH는 패킷 자체를 암호화 하여 전송하기 때문에 원격 관리에 혁명을 일으킨 프로그램입니다. SSH를 통한 모든 데이타는 암호화되며, 트래픽은 압축되어 더 빠른 전송 효율을 얻을 수 있습니다.

여기서는 ssh1, ssh2 와 호환이 되는 OpenSSH로 설명을 하며 인증키 방식을 설명하지 않고 패드워드 방식으로 설명을 합니다.(왜냐? 이게 더 간단하니까!) 

OpenSSH 설치하기

 OpenSSH 의 리눅스 버전은 http://www.openssh.com/portable.html에서 배포되고 있으며 소스와 RPM 패키지로 배포되고 있습니다.

대부분의 레드햇 계열 배포판에서는 설치시에 openssh 클라이언트 패키지가 설치 됩니다. 사용자들은 서버 패키지만 설치하면 쉽게 ssh 서버를 구축할 수 있습니다.

 와우리눅스 7.1 파란의 경우 OpenSSH 2.5.0 버전의 ssh 클라이언트가 기본으로 설치가 되며 ssh 서버를 구성하기 위해서는 openssh-server 패키지를 설치하면 됩니다. 와우리눅스 7.0 까치 사용자 들은 아래의 패키지를 설치하여 업그레이드 하면 됩니다.

#rpm -Uvh openssh-2.9p2-1.i386.rpm

#rpm -Uvh openssh-server-2.9p2-1.i386.rpm

#rpm -Uvh openssh-clients-2.9p2-1.i386.rpm


와우리눅스 7.1 파란의 경우, openssl 패키지와의 의존성 문제로 업그레이드가 안될 것입니다. 이러한 문제는 소스 패키지를 재빌드 하여 설치하면 해결 됩니다.


#rpm --rebuild openssh-2.9p2-1.src.rpm

#cd /usr/src/redhat/RPMS/i386/

#rpm -Uvh openssh-2.9p2-1.i386.rpm

#rpm -Uvh openssh-server-2.9p2-1.i386.rpm

#rpm -Uvh openssh-clients-2.9p2-1.i386.rpm




서버 실행

ssh 서버를 구축하기 위해서는 아래의 패키지를 설치합니다. ssh 서버는 22번 포트를 사용합니다.

#rpm -Uvh openssh-server-2.9p2-1.i386.rpm

#/etc/rc.d/init.d/sshd start

이렇게 해서 OpenSSH 서버를 실행 시킵니다. 이제 ssh 서버가 실행중인 상태입니다.


openssh 서버를 xinetd 서버로 운영하기



/etc/xinet.d/아래에 ssh 이름으로 파일을 만들고 아래와 같이 작성합니다.

service ssh
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/sshd
server_args = -i
log_on_failure += USERID
}


ssh 로 원격 컴퓨터에 접속하기

 telnet 를 사용하여 telnet 서버에 접속하는 것처럼 ssh 명령을 사용하여 ssh 서버에 접속합니다.

ssh 를 사용하는 방법은 꽤 쉽습니다. telnet 의 사용방법과 동일하며 유연한 많은 옵션을 지원합니다.

자세한 것은 man ssh 하시고 일단은 다음과 같이 접속할 수 있습니다.

접속하고자 하는 호스트의 계정은 -l 옵션을 사용하여 접속하거나, @ 로 계정과 서버주소를 구분하여 접속합니다.

#ssh -l 유저네임 서버주소

#ssh 유저네임@서버주소      (예 -- ssh lsk@xiannetwork.com)


만약, host 에 처음 연결하는 것이라면 유저 인증을 하기 위해 아래와 같은 메시지 프롬프트를 보게 됩니다.

The authenticity of host 'hostname' can't be established.

RSA key fingerprint is 3b:60:57:4e:6c:59:5a:99:cf:41:d5:e0:14:af:0d:a1.

Are you sure you want to continue connecting (yes/no)?


물론 눈치 채셨겠지만, 여기에서는 yes 라고 답해 주시면 됩니다.


보안 파일 전송 SCP 사용하기

ssh는 또한 보안적인 방법으로 인터넷에서 파일 전송을 하는 방법을 제공합니다. 이 프로그램은 scp (Secure Copy)라고 하며 scp 의 사용방법은 매우 단순합니다.

#scp user@host:filename user@host:filename


ssh 를 이용하여 다른 호스트에 로컬 파일을 복사하려면,

#scp linux.gif junilove@junilove.nameip.net:


이렇게 하면 현재 디렉토리에 있는 freeos.gif 파일이 junilove.nameip.net 호스트의 junilove 유저의 디렉토리에 복사가 됩니다. 끝에 있는 ':' 은 반드시 써주어야 합니다.

반대로 호스트에 있는 파일을 로컬 디렉토리에 복사하려면,

#scp junilove@junilove.nameip.net:linux.gif ./


합니다. 이렇게 하면 junilove.nameip.net 의 junilove의 유저의 홈디렉토리에 있는 linux.gif 파일을 로컬 디렉토리에 복사합니다.

scp 에 '-r' 옵션을 사용하면 하위 디렉토리까지 복사할 수 있습니다.

윈도우용 ssh 클라이언트

리눅스 시스템에서는 ssh 클라이언트가 설치되어서 바로 사용할 수 있지만 윈도우 시스템에서는 별도의 ssh 지원 클라이언트를 설치해야 합니다. 필자가 사용한 PuTTY 는 ssh2 프로토콜을 지원하는 공개소프트웨어이며, 소스도 공개되어 있습니다.

이 외에도 scp 클라이언트로 pscp.exe 가 배포되고 있습니다.

다만 한글지원이 잘 되지 않는다는 문제점이 있습니다. 이외에도 쉐어웨어로 많이 사용되는 SecureCRT 가 있습니다.

 PuTTY를 사용하기전에 먼저 http://www.chiark.greenend.org.uk/~sgtatham/putty/ 에서 PuTTY를 받아서 설치합니다.

별도의 설치과정은 필요없으며 실행파일을 실행하기만 하면 사용 할 수 있습니다. 처음 실행하면 아래와 같은 화면이 보이며 'Host Name' 부분에 서버주소를 적고 'Protocol' 은 ssh 로 설정합니다.

PuTTY 는 기본으로 ssh1 프로토콜을 사용하도록 설정되어 있습니다. 이것을 ssh2 프로토콜으로 변

경합니다.

이제 'open' 버튼을 클릭하면 연결이 됩니다. 연결이 되면 처음 접속시에는 아래와 같은 화면이 보입니다. yes 를 선택합니다.

'login as:' 에 계정이름을 적고 'password:' 에 계정암호를 입력하면 로그인이 됩니다. 쉘 프롬프트에서 exit 를 입력하면 자동으로 로그아웃되며 PuTTY 의 프로그램은 종료됩니다.


ssh 사용 팁

ssh 를 여러가지로 활용하여 사용할 수 있습니다. 더 자세한 것들은 man ssh 를 하여 메뉴얼 페이지를 보세요. 먼저 아래와 같이 하면 서버에 있는 파일을 로컬로 복사 할 수 있습니다.

#ssh user@remote.com dd if=remotefilename | dd of=localfiename


다음과 같이 하면 서버의 파일을 로컬의 /dev/fd0 장치 드라이버에 기록할 수 있습니다.

#ssh user@remote.com dd if=remotefilename | dd of=/dev/fd0


아래의 방법은 현재의 디렉토리를 압축하여 서버의 junilove 계정의 홈디렉토리에

my_local_backup.tar.gz 에 기록합니다.

#tar cfz - . | ssh junilove@yourmachine.com dd of=my_local_backup.tar.gz


관련 자료

http://www.openssh.com/faq.html : OpenSSH FAQ

http://kldp.org/HOWTO/mini/html/Compressed-TCP/ : 압축된 TCP/IP세션을 SSH 같은 도구들로 이용하기

http://kldp.org/KoreanDoc/html/SSH-KLDP/ : SSH Howto

###########에러 구문 참고#####################################################

기본적으로 ssh2 는 DNS의 Reverse (역질의)를 참고한다.

즉 이 역질의를 꺼놓지 않으면 다음과 같은 에러가 난다.

[young@local young]$ ssh
whoami.sarang.net

Disconnected; authentication
error (No further authentication methods available.).

[young@local young]$

이 에러를 제거하기 위해서는 다음과 같이 ssh2d_config를 수정해야 한다.

[root@whoami ssh2]# vi
/etc/ssh2/sshd2_config

46 RequireReverseMapping yes

47 UserKnownHosts yes

위 46번째 줄에 yes를 no로 바꾸어 준다. 참고로 sshd2_config 파일은 sshd2 데몬의 설정 파일이다.