딥블루딥블루

sar 에서 날짜가 깨져서 나올때, (mpstat, vmstat 등 다른 도구들도 마찬가지)

LC_TIME=C 로 설정하면 됨. (LC_TIME= 하면 원래대로 돌아감. LC_ALL 또는 LANG 의 값을 사용하게 됨.)

LANG 또는 LC_ALL=C로 해도 무방. 자세한건 locale 설정 방법 검색 ㄱㄱ

sar [-u] 가 기본

sar -s <hh:mm:ss> -e <hh:mm:ss>  로 시작/끝 시간 지정할 수 있다.

sar <interval> <count> 로 정해진 주기로 자동 호출되게 할 수 있다.

sar -f /var/log/sa/sa16  해당날짜(16일)의 통계를 본다.

sar -A  모든 정보 출력

sar -c  새롭게 만들어져 활동하고 있는 프로세스

sar -n DEV | EDEV | SOCK  네트워크 통계 (DEV: network device 통계, EDEV: network device 에러 통계, SOCK: socket 통계)

sar -q  실행 대기 중인 프로세스를 점검. 시스템의 load average를 나타낸다.

각 옵션별 상세 설명은 여기 참조: http://www.cubrid.com/zbxe/71317

/var/log/wtmp : 사용자 login & logout & reboot 로그

$ last

/var/log/btmp : 로그인 실패 로그

$ lastb

짱깨들이 로그인하려고 돌린 흔적으로 용량이 300MB가 넘었다..
-rw------- 1 root utmp 309M Jun 11 11:55 btmp

test     ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
test     ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
oracle   ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
oracle   ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
root     ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
root     ssh:notty    119.10.114.184   Mon Apr 16 19:37 - 19:37  (00:00)
root     ssh:notty    119.10.114.184   Mon Apr 16 19:36 - 19:36  (00:00)
root     ssh:notty    119.10.114.184   Mon Apr 16 19:36 - 19:36  (00:00)
unabv    ssh:notty    119.10.114.184   Mon Apr 16 19:36 - 19:36  (00:00)
unabv    ssh:notty    119.10.114.184   Mon Apr 16 19:36 - 19:36  (00:00)
rramirez ssh:notty    119.10.114.184   Mon Apr 16 19:36 - 19:36  (00:00)   

$ whois 119.10.114.184
[Querying whois.arin.net]
[Redirected to whois.apnic.net]
[Querying whois.apnic.net]
[whois.apnic.net]
% [whois.apnic.net node-3]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

inetnum:        119.10.0.0 - 119.10.127.255
netname:        XinnetIDC
country:        CN
descr:          XinNet Technology Corp.
descr:          1st Floor, 2nd Building Section A,
descr:          BDA BeiGongDa Soft-ware Area, Beijing China.  <-- 중국애들 맞네..

파일 비우기(clear btmp)

cat /dev/null > /var/log/btmp

/var/log/messages : 시스템 에러 및 하드웨어 에러 로그

$ vi messages

/var/log/secure : 사용자 인증관련 로그

$ vi secure

/var/log/lastlog : 사용자 최종 로그인 정보

$ lastlog

현재 접속자 정보 보기

$ w

$ who

출처: http://mrain7.egloos.com/2391163

/etc/ssh/sshd_config

Root 로그인 차단

공격자 또는 내부 사용자가 root로 접근 가능할 경우 암호 무작위 입력으로 권한을 획득할 수 있습니다. 따라서, root 로그인을 차단, 일반 계정을 통하여 접근토록 하여야 합니다.Root 로그인 허용이 yes로 되어 있으면 no로 수정합니다.

#PermitRootLogin no

- 주석처리를 지우면 된다.

Forwarding 막기

만약, TCP 포트와 X11에 대한 포워드 기능을 사용하지 않는다면 비활성화 하시기 바랍니다.

AllowTcpForwarding no

X11Forwarding no

호스트 기반 인증 차단

Rhosts 사용이나 hosts.equiv를 통한 인증을 차단합니다. Rhost는 보안상 취약함으로 비활성화 합니다.

IgnoreRhosts yes

HostbasedAuthentication no

RhostsRSAAuthentication no

Port 변경하기

Port <변경할포트번호>

ssh port를 변경한 경우 클라이언트 측에서는 다음과 같은 설정을 해두고 사용하면 편하다.

http://blog.naver.com/deepblue28?Redirect=Log&logNo=140157240471&from=postView

해당 IP만 접속 허가 또는 거부

/etc/host.allow 와 host.deny

* 그 외 상세 설정은 evernote에 정리돼 있다. (어디에 적었뒀는지 까먹어대서..)

* ssh brute force attack을 막기 위해 fail2ban 을 사용해보자.

redhat(centOS 등)계열은 ulimit -n 으로 쉽게 설정 가능하나,

우분투는 잘 안되네..

다음과 같이 해서 해결.

system-wide limit on the number of open files for all processes

$ cat /proc/sys/fs/file-max

148608

계정별 open file limit

$ ulimit -n

1024

다음 2개 파일을 수정 (box안의 내용을 추가)

/etc/pam.d/common-session ==> 안해도 됨 (/etc/pam.d/login 에 설정돼 있네..)

session    required   pam_limits.so

/etc/security/limits.conf

*   ?   nofile     6000

<reboot>

$ ulimit -n

6000

이클립스 subclipse를 깔았다가, javaHL 버전이 안맞느니 어쩌고 해서

인터넷을 뒤져 1.7.x로 업그레이드 했더니, 기존 repository와 호환이 안되는 문제 발생.

다시 1.6으로 다운그레이드 했다..

(1) 1.7 버전 제거

저장소 정보는 subversion 1.7.x로 맞춰진 상황..

시냅틱 패키지 관리자로 들어가서 subversion, libsn-java, libsvn1 을 삭제.

(2) 1.6 다운로드

패키지 다운로드: http://ppa.launchpad.net/anders-kaseorg/subversion-1.6/ubuntu/pool/main/s/subversion/

다음 3개를 다운로드 받고 순서대로 설치하면 된다.

libsvn1_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

libsvn-java_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

subversion_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

(3) 설치

그냥 설치하면, libneon27, libdb4.6 의존성 어쩌고 하면서 안될텐데, 이 라이브러리들도 의존성 문제로 안된다.

강제로 설치해준다.

$ sudo apt-get -f install libneon27 libdb4.6

그리고, 위에서 다운 받은 3개를 순서대로 설치해준다.

$ sudo dpkg -i libsvn1_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

$ sudo dpkg -i libsvn-java_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

$ sudo dpkg -i subversion_1.6.5dfsg-1ubuntu1~hardy1~andersk1_amd64.deb

$ svn --version --quiet[버전 확인]

물리 cpu 수(설치된 소켓번호)

$ grep “physical id” /proc/cpuinfo | uniq

physical id : 1

물리 cpu 당 코어수

$ grep “cores” /proc/cpuinfo | uniq

cpu cores : 6

하이퍼쓰레딩 적용 여부: “cpu cores”수와 같으면 off, 배수 이면 on

$ grep “siblings” /proc/cpuinfo | uniq

siblings : 12

물리 cpu별 코어 id

$ grep “core id” /proc/cpuinfo | uniq

core id : 0

core id : 1

core id : 2

core id : 8

core id : 9

core id : 10

core id : 0

core id : 1

core id : 2

core id : 8

core id : 9

core id : 10

참고) http://www.richweb.com/cpu_info

equinox gtk engine

* 미리 설치 할 것들

- yum install gtk2-devel   (redhat 계열)

- sudo apt-get install libgtk2.0-dev  (ubuntu)

* Install

http://gnome-look.org/content/show.php?content=121881&forumpage=1&PHPSESSID=ccac437ae6db2b803984fb3588d80cd8http://gnome-look.org/content/show.php?content=121881&forumpage=1&PHPSESSID=ccac437ae6db2b803984fb3588d80cd8

faenza icon theme

http://code.google.com/p/faenza-icon-theme/downloads/detail?name=faenza-icon-theme_1.1.tar.gz&can=2&q=

faenza-icon-theme_1.1.tar.gz 를 다운 받고 임의의 디렉토리 아래에 풀어놓고 /usr/share/icons 디렉토리로 옮겨놓으면 된다.

equinox evolution themes

http://gnome-look.org/content/show.php?content=140449

140449-equinox-themes-1.50.tar.gz 를 다운 받고, "System > Preference > Appearence" 에서 "설치" 를 눌러 다운 받은 tar.gz 파일을 선택하면 된다.

※ 설치한 테마는 ~/.themes 디렉토리에 저장된다. 잘못 설치했으면 지워주자.