[시스템] 리눅스 설치 후 시스템 초기화 작업
리눅스 셋팅시 시스템 초기화 작업
last modified 2000/11/07
? 반드시 커널 컴파일을 하여 시스템을 최적화한다.
커널 컴파일 방법은 관련자료 참고
? tenlet 접속후 color 화면을 없애기.
☞ 와우리눅스의 경우
(1) 각 계정 및 /etc/skel의 .bashrc에서
alias ls=’ls -F –show-control-chars –color=tty’를 주석처리.
(2) /etc/profile.d에서
colorls.csh colorls.sh 를 삭제
☞ 알짜 리눅스의 경우
(1) 각 계정 및 /etc/skel의 .bashrc에서
alias ls=’ls -F –show-control-chars –color=tty’를 주석처리.
? 계정 생성
암호를 지정하지 않은 msql / mysql / log / setting
암호를 지정한 backup (backup 암호는 amoun 에게 문의)
/etc/passwd에서
ftp , xftp 주석처리
?데몬 재실행(restart)시 color 화면 없애기
/etc/sysconfig/init에서 COLOR 부분 주석처리.
?/etc/inetd.conf에서
port1234 stream tcp nowait root /usr/sbin/tcpd port1234
port12345 stream tcp nowait root /usr/sbin/tcpd port12345
port4321 stream tcp nowait root /usr/sbin/tcpd port4321
port10101 stream tcp nowait root /usr/sbin/tcpd port10101
추가.
pop-3 에 대해 주석을 지우고 auth / linuxconf 에 대해 주석처리후
/etc/rc.d/init.d/inet restart 로 refresh
inetd.conf 에는
pop3 / telnet / port1234 등만 떠 있어야 함.
?ps aux 후
portmap / identd / atd / lpd / gpm -t / xfs 삭제
?/etc/rc.d/rc3.d에서
S10network S30syslog S50inet S80sendmail S99local
S20random S40crond S75keytable S85proftpd 이외 모두 삭제,
–> 부팅시 Run-level 3으로 실행되는데, K 는 실행되지 않는 것이고
S 는 실행되는 것이다. 실행순서는 번호순서대로 실행된다.
? nmap 으로 스캔검사
www10번서버에서 nmap www50.tt.co.kr -p 1-65535 로 조회하여
21/tcp open ftp
23/tcp open telnet
25/tcp open smtp
110/tcp open pop-3
587/tcp open unknown
이외의 데몬이 있는지 조사하여 처리.
참고로 587번은 SMTP 인증을 위한 Sendmail 이다.
? /etc/inittab에서 .
# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
#4:2345:respawn:/sbin/mingetty tty4
#5:2345:respawn:/sbin/mingetty tty5
#6:2345:respawn:/sbin/mingetty tty6
부분을 위처럼 4부터 주석처리.
l0:0:wait:/etc/rc.d/rc 0
l1:1:wait:/etc/rc.d/rc 1
l2:2:wait:/etc/rc.d/rc 2 부분을 주석처리하면 안됨
? Quota 설정
(1) /etc/fstab 편집
/dev/sda5 /home2 ext2 defaults,usrquota=/home2/.quota 1 2 와 같이 설치
touch /home2/.quota ( size 가 0 인 .quota 파일 생성)
chmod 600 /home2/.quota (권한 설정) 와 같이 home2부터 homex 모두 설정.
(2) /sbin/quotacheck -a (쿼터 체크를 하면 .quota 에 쿼터에 대한 정보가
파일에 저장된다.)
?/etc/crontab 설정
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
10 4 * * 2,4 root run-parts /etc/cron.backup
0 0 * * 1 root rdate -s time.bora.net && clock -w
#0 0,8,16 * * * root /www/cgi-bin/log/logdbm.cgi > /dev/null
와 같이 설정.(이부분은 300개가 모두 찬후 로그 분석을 위해 sim 이 작업함)
/etc/crontab 은 7개의 필드로 구성(6번째는 생략 무방)되어 있다.
분 / 시간 / 날짜 / 달 / 요일 / 사용자 / 명령
사용자는 생략 가능
/etc/cron.daily 에 check.cgi / mails / weblog 추가
최소한 권한은 700 이상이어야 함.
● check.cgi
#!/usr/bin/perl
$TASK = `/sbin/ifconfig|grep PROMISC`;
$MESSAGE = “UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500
Metric:1″;
$HOSTNAME = `/bin/hostname`;
$TO_MAIL = ‘system at
tt.co.kr’;
$SUBJECT = “[경고] PROMISC MODE”;
$MAIL_PROGRAM = “/usr/sbin/sendmail”;
if ($TASK){
open(MAIL, “|$MAIL_PROGRAM -t”);
print MAIL “To: $TO_MAIL \\n”;
print MAIL “Subject: $SUBJECT \\n\\n”;
print MAIL “$HOSTNAME Server 가 Sniffing 의 가능성이 있는 PROMISC MODE 로
설정되어 있어\\n”;
print MAIL “Cracking 시도의 위험이 있습니다.\\n”;
print MAIL “ifconfig eth0 -promisc 로 수정되었습니다.\\n”;
print MAIL “시스템을 점검하시기 바랍니다..\\n\\n\\n”;
print MAIL ” ===== TT-NET-CENTER=====\\n”;
close(MAIL);
`ifconfig eth0 -promisc`;
}
● mails
#!/bin/sh
makemap hash /etc/mail/virtusertable < /etc/mail/virtusertable
●weblog
#!/bin/sh
cd /home/log/public_html/uhan
./config.pl
?/etc/cron.weblog 에 log
● log
#!/bin/sh
find /home/log/public_html/gongzone/log -mtime +2 -exec rm -f {} \\;
?/bin/Popsh 설정(chmod 755 Popsh)
●Popsh
#!/bin/sh
echo “telnet아이디가 아닌 pop3계정입니다.”
echo “Telnet 접속시 패스워드만 바꾸는 용도로만 사용이 가능합니다.”
/usr/bin/passwd
echo “이용해 주셔서 감사합니다.”
echo “접속이 종료됩니다……..”
/etc/cron.backup 에 backup / hosts.deny.sh 추가(권한 700 이상)
● backup
#!/bin/sh
cd /backup
rm -f *.tar.gz
tar cvfpz httpd.tar.gz /www/*
tar cvfpz home2.tar.gz /home2/*
tar cvfpz home3.tar.gz /home3/*
tar cvfpz home4.tar.gz /home4/*
tar cvfpz home5.tar.gz /home5/*
tar cvfpz home6.tar.gz /home6/*
tar cvfpz etc.tar.gz /etc/*
tar cvfpz mail.tar.gz /var/spool/mail/*
tar cvfpz mysql.tar.gz /usr/local/mysql/var/*
chown backup.backup *.tar.gz
chmod 700 *.tar.gz
ls -alh | mail -s www?? backup amoun at tt.co.kr
● hosts.deny.sh
#!/bin/sh
rm -f /etc/hosts.deny
ncftpget -u hostsdeny -p ‘xxxxxx’ www40.tt.co.kr /etc/ ‘/etc/hosts.deny’
xxxx 암호는 다른 서버의 암호참조.
?/etc/skel에서
.Xdefaults .screenrc 와 Mail 삭제
/etc/skel/public_html 이하를 타 서버에서 복사.
? /etc/hosts 파일 수정
127.0.0.1 localhost.localdomain localhost
# The below is auto-generatedinitscript: Plz check yourself
211.47.65.43 www51.tt.co.kr www51
형식으로 수정.
?/etc/proftpd.conf 파일 수정
/etc/proftpd.con에서
LsDefaultOptions “-a” 부분 주석삭제.
ServerName을 “FTP SERVER” 로 설정.
?Tcp Wrapper 셋팅
/etc/hosts.denyck 와 /etc/hosts.denyck1 파일을 타서버에서 복사(권한 755)
?보안 관련 설정
chmod 700 /bin/ps
chmod 700 /bin/netstat
chmod 700 /bin/dmesg
chmod 700 /bin/df
chmod 700 /bin/mount
chmod 700 /usr/bin/w
chmod 700 /usr/bin/who
chmod 700 /usr/bin/finger
chmod 700 /usr/bin/last
chmod 700 /usr/bin/top
chmod 700 /usr/bin/tin
etc/security/limits.conf 에서
* hard maxlogins 4
설정
?/bin/su 권한 변경
/etc/group 에
wheel:x:10:root,system 와 같이 system 추가
chgrp wheel /bin/su
chmod 4750 /bin/su 설정.
? 사용자 접속후 입력 명령어 점검
1. /…/wwwXX 파일 생성.
mkdir /…
touch /…/wwwXX
chown system.system /…/wwwXX
chmod 702 /…/wwwXX
2. wwwXX 의 /etc/profile 에 다음의 줄 추가
if [ $LOGNAME != “system” ];
then
HISTFILE=/…/wwwXX
TMOUT=200
echo “###############################################”
>> /…/wwwXX
echo “wwwXX 로그인 ID: $LOGNAME 접속시각: `/bin/date`” >> /…/wwwXX
fi
root의 .bashrc에서
HISTFILE=/root/.bash_history
TMOUT=-1 추가.
3./etc/logrotate.conf 의 하단에 다음의 줄을 추가..
/…/wwwXX {
daily
rotate 4
errors system at tt.co.kr
}
4. /etc/cron.admin에서
script1 에
ncftpget -u system -p ‘********’ wwwXX.tt.co.kr . ‘/…/wwwXX’ 추가
script2 에 내용 수정
? /var/log/secure 파일을 check 서버에 남기기
/etc/syslog.conf 에
#authpriv.* /var/log/secure
authpriv.* @211.47.65.15
로 설정후 /etc/rc.d/init.d/syslog restart
check 서버에서 /etc/hosts 에 새로운 서버의 IP 추가후
/etc/rc.d/init.d/syslog stop 을 해서 데몬을 죽인후
여기서 데몬을 시작하는 옵션으로
/sbin/syslogd -m 0 -r -h를 실행.
?check 서버에서의 patch
system/patch 디렉토리에서 관련 rpm을 패치.
cat /etc/*hat* 로 시스템의 버전에 맞는 버전으로 패치.
rpm -Uvh filename.rpm
? snmpd 설치
check 서버의 system/patch에서 snmp.tar.gz 복사.
/ 디렉토리에서 압축해제.
/tmp/cmu-snmp-linux-3.7/etc 디렉토리에서
./installconf -mini traffic 입력.
/usr/sbin/snmpd -f 로 snmpd 실행.
? mysql 관련
/usr/local/mysql/bin/mysql을 파일을 /usr/bin/ 에 복사하여 mysql 설치후
각 계정에 mysql 파일을 복사하지 않는다.
chown -R mysql.mysql /usr/local/mysql/bin
chown -R mysql.mysql /usr/local/mysql/var
chmod 700 /usr/local/mysql/var를 한후 mysql 계정으로 데몬을 띄운다.
?apache 관련
/www/setting 은
drwx–x— 2 root setting 1024 Oct 27 11:37 setting/ 와 같이 한다.
chown root.setting /www/setting
chmod 710 /www/setting
setting 이하의 권한은 아래와 같이 설정한다.
ls -la /www/setting
-rwxr-x— 1 root setting 945 Oct 4 14:31 index.html*
-rw-r–r– 1 root setting 3179 Oct 4 14:30 intro.shtml
-rwxr-x— 1 root setting 535 Oct 4 14:31 menu.html*
-rwsr-x— 1 root setting 349 Oct 4 14:30 numdomain.cgi*
-rwsr-x— 1 root setting 2642 Sep 16 15:43 refresh.cgi*
-rwxr-x— 1 root setting 1093 Sep 7 11:50 refresh.html*
-rwsr-x— 1 root setting 12087 Oct 19 21:40 setting.cgi*
-rwxr-x— 1 root setting 1534 Sep 7 17:47 setting.html*
즉, cd /www/setting
chown root.setting *
chmod 4750 *.cgi
☞ /www/cgi-bin에서 printenv 와 test-cgi 는 삭제한다.
☞ /www/conf/httpd.conf에서
BrowserMatch “WebZIP” go_out
BrowserMatch “Teleport” go_out
BrowserMatch “GetRight” go_out
BrowserMatch “Teleport Pro/1.29” go_out
BrowserMatch “Teleport Pro/1.24” go_out
BrowserMatch “Teleport Pro/1.25” go_out
BrowserMatch “Teleport Pro/1.26” go_out
BrowserMatch “Teleport Pro/1.28” go_out
BrowserMatch “Teleport Pro/1.29” go_out
BrowserMatch “WebZIP/2.0” go_out
BrowserMatch “WebZIP/2.32” go_out
BrowserMatch “WebZIP/2.46” go_out
BrowserMatch “WebZIP/2.70” go_out
BrowserMatch “WebZIP/2.75” go_out
BrowserMatch “WebZIP/3.0” go_out
BrowserMatch “WebZIP/3.01” go_out
BrowserMatch “WebZIP/3.03” go_out
BrowserMatch “WebZIP/3.05” go_out
BrowserMatch “WebZIP/3.07” go_out
BrowserMatch “WebZIP/3.5” go_out
BrowserMatch “WebZIP/3.6” go_out
BrowserMatch “WebZIP/3.65” go_out
BrowserMatch “WebZIP/3.66” go_out
BrowserMatch “WebZIP/3.7” go_out
BrowserMatch “WebZIP/3.71” go_out
BrowserMatch “WebZIP/3.80” go_out
<Directory />
Options Includes ExecCGI
AllowOverride All
Order allow,deny
Allow from all
Deny from env=go_out
</Directory>
# php 화일 업로드 제한 configuration.
<Directory /home*/*/public_html/wwwboard/data>
<FilesMatch “\\.(php3|php|cgi|pl)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
<Directory /home*/*/public_html/wwwb/data>
<FilesMatch “\\.(php3|php|cgi|pl)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
<Directory /home*/*/public_html/way-board/db/*/file>
<FilesMatch “\\.(php3|php|cgi|pl)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
<Directory /home*/*/public_html/technote/board/*/upfile>
<FilesMatch “\\.(php3|php|cgi|c|pl)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
<Directory /home*/*/public_html/cwb-data/data/*>
<FilesMatch “\\.(php3|php|cgi|pl)$”>
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
<Files “*chat*.cgi”>
Order allow,deny
Deny from all
</Files>
<Files “*bind*.c”>
Order allow,deny
Deny from all
</Files>
추가 설정
? /www/conf/setting.conf에서
<Directory />
Options ExecCGI Includes
AllowOverride All
Order deny,allow
Deny from all
Allow from 211.47.64. 211.47.65.XX
</Directory>
MinSpareServers 5
MaxSpareServers 10
StartServers 5
MaxClients 20
Port 10000
User setting
Group setting
DocumentRoot “/www/setting
로 설정.
/www/cgi-bin 이하에
drwxr-x— 2 root nobody 1024 Nov 6 16:29 mail/
drwxr-x— 2 root nobody 1024 Nov 6 16:29 cgi/ 생성.
/www/cgi-bin/cgi/에
-rw-r–r– 1 root root 263 Oct 27 11:42 .htaccess
-r-x—— 1 nobody nobody 22063 Oct 24 21:14 diiii.cgi*
-r-x—— 1 nobody nobody 4956 Oct 24 17:50 mysql.cgi* 복사
/www/cgi-bin/mail/ 에 관련 파일 복사
-rw-r–r– 1 root root 243 Nov 1 13:44 .htaccess
-rw-rw-r– 1 root nobody 25 Nov 6 12:58 catch.txt
-rw-r–r– 1 root root 717 Oct 30 10:07 ipnum.txt
-rwsr-x— 1 root nobody 25719 Nov 6 16:29 mail.cgi*
? /etc/rc.d/rc.local 파일 구성
/www/bin/apachectl start
/usr/local/Hughes/bin/msql2d &
su mysql -c “/usr/local/mysql/bin/mysql.server start”
/usr/sbin/snmpd -f
/www/bin/setting -f /www/conf/setting.conf
? 몇몇 실행 파일이 있는지 확인.
/usr/sbin/rotatelogs 또는 /bin/rotatelogs
bin/ping이 있는지 확인.
rpm -q imap 로 imap 이 깔렸는지 확인.
ln -s /usr/bin/htpasswd /usr/sbin/htpasswd 로 htpasswd를 링크함.
ln -s /usr/bin/perl /usr/local/bin/perl 로 /usr/local/bin/perl를 링크함.
rpm -e –nodeps lpr
rpm -e –nodeps ypbind 로 불필요한 rpm 제거.
? 셋팅 완료후 컴파일된 이미지로 부팅되는지 재부팅으로 테스트후 서비스 시작.
![[메일] 큐메일 스캔너 설치 – 아랑](http://nblog.syszone.co.kr/wp-content/themes/hueman/assets/front/img/thumb-medium-empty.png)
2 Responses
1lascivious
3educated