[DAY22] CentOS 쿼터, 원격지 관리시스템(텔넷,OpenSSH,VNCSERVER)

1. 원격지 시스템 관리

 

텔넷서버

-보안적인 문제로 요즘은 많이 사용하지 않지만 오랫동안 사용된 기본적인 원격접속 방법이다.

 

1. 텔넷 설치

설치 명령어

rpm -qe telnet-server 

dnf -y install telnet-server 

 

2.텔넷 서비스 시작

systemctl start telnet.socket   //시작
systemctl status telnet.socket //확인

 

3.사용자 생성 및 패스워드 설정

adduser teluser
passwd teluser

 

4.자신의 컴퓨터에서 텔넷 접속 

5.외부에서 텔넷서버 접속하기 (윈도우에서 텔넷접속) 

앱 및 기능 -> 프로그램 및 기능 클릭

windows 기능켜기/끄기 -> 텔넷 클라이언트 체크 후 확인 

6. 방화벽 포트 열기 

다시 리눅스 서버로 돌아와서 firewall-config 명령 입력

설정 = 영구적 , public , 텔넷 체크

설정 적용

7.텔넷 상시가동 설정

8.텔넷서버 접속( 윈도우에서)

윈도우 파워쉘을 열어 telnet 192.168.111.100을 입력하면 teluser로 접속이 된 것을 확인이 가능하다.

ifconfig로 서버ip 확인

이제 어디에 있든 서버 작업을 할수 있는 환경이 완성이 되었다.

하지만 텔넷은 서버와 클라이언트간 데이터 전송시 암호화가 되어있지 않아 보안상 문제가 있다. 

 

그래서 사용하는게 바로 데이터전송시 암호화가 가능한 OpenSSH 서버이다 .

 

OpenSSH 설치

yum -y install openssh-server // ssh 설치

rpm -qa openssh-server // 패키지 설치여부 확인

sysremctll status sshd    // 시스템 가동여부 확인

 

centos 클라이언트에서 ssh 접속 방법 

firewall-config에서 텔넷 config시 했던것 처럼 ssh 항목 체크 확인 후 

클라이언트 가상머신으로 돌아와 ssh teluser@192.168.111.000 확인

클라이언트에서 ssh 접속 

 

 

2. 쿼터 

-----------------------------------------------
사용자 용량제한 (quota)란 파일 시스템마다 사용자, 그룹이 가질수 있는 파일 용량과 개수에 제한을 두는 것이다.
-----------------------------------------------
새로운 하드디스크 추가 1G
부팅후
파티션 설정 (fdisk)
포멧 (mkfs.ext4 /dev/sdb1)
사용자 홈 경로 생성 (/userHome)
마운트 (mount /dev/sdb1 /userHome)
gedit /etc/fstab   추가

사용자 추가 (john, bann)
useradd -d /userHome/john john
useradd -d /userHome/bann bann
passwd john
passwd bann

gedit /etc/fstab  쿼터 사용을 추가
defaults,usrjquota=aquota.user,jqfmt=vfsv0

재부팅 한것 처럼
mount --options remount /userHome

확인
mount

cd /userHome
quotaoff -avug    쿼터 끄기
quotacheck -augmn 체크
rm -rf aquota.*
quotacheck -augmn 체크
touch aquota.user aquota.group
chmod 600 aquota.*
quotacheck -augmn 체크
quotaon -avug     쿼터 시작

-a(All) : 모든 파일 시스템을 체크
-u(User) : 사용자 쿼터 관련 체크
-g(Group) : 그룹 쿼터 관련 체크
-m(no-remount) : 재마운트를 생략
-n(user-first) : 첫 번째 검색된 것을 사용
-p(print-state) : 처리 결과를 출력
-v(Verbose) : 파일 시스템의 상태를 보여준다.

edquota -u john
블럭 soft 10240 hard 15360 으로 수정

blocks : 파일의 용량 제한
inode  : 파일의 갯수 제한

su - john 사용자 변경

pwd

파일을 복사 넣기
cp /boot/vmlinuz-3.10.0-123.el7.x86_64 test1
cp test1 test2
cp test2 test3
cp test3 test4

ls -l

자기가 쓰고 있는 쿼터 용량 확인
quota

루트사용자가 각유저 쿼터 확인
repquota /userHome

쿼터 제한 복사
edquota -p john bann

쿼터 제한 없애기
quotaoff /userHome