블로그 이미지
좋은느낌/원철
이것저것 필요한 것을 모아보렵니다.. 방문해 주셔서 감사합니다..

calendar

1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31

Notice

    2008. 6. 30. 17:44 개발/Java
    출처 : http://msinterdev.org/blog/archive/200804?TSSESSIONmsinterdevorgblog=7701d2cc7e6ea2d431e379532dd3888d

    초록(abstract)
    개발자가 놓치기 쉬운 자바의 기본 원리에 대하여 기본적이긴 하지만 개발하면서 느끼고 경험한 내용을 정리하였다.

    목차

    1 객체지향의 구멍 static
    1.1 Java는 객체지향 언어이다?
    1.2 전역변수
    2 Java는 Pointer언어이다? (Java에는 Pointer밖에 없다?)
    2.1 Java는 primitive형을 제외하곤 모두 Pointer이다
    2.2 null은 객체인가?
    2.3 String에 대하여
    2.4 객체지향의 캡슐화 파괴 주의
    2.5 배열에 대하여
    2.5.1 배열은 object 인가?
    2.5.2 배열의 length는 왜 field(member variable)인가?
    2.5.3 final과 배열에 대하여...
    2.5.4 "Java에서의 다차원 배열은 존재하지 않는다."
    2.6 인수(parameter/argument)전달의 개념
    2.6.1 "Java에서 parameter(argument) 전달은 무조건 'call by value' 이다"
    2.6.2 "C와 같은 언어는 static linking이지만, Java는 dynamic linking이다."
    2.7 GC 에 대하여 잠깐!
    2.7.1 "Garbage Collection은 만능이 아니다."
    2.8 Java Pointer 결론
    2.8.1 "결국 Java에는 pointer가 있는 것인가, 없는 것인가?"
    3 상속과 interface의 문제점
    3.1 상속
    3.1.1 상속에 있어서의 생성자(constructor)
    3.1.2 "down cast는 본질적으로 매우 위험하다"
    3.1.3 "추상클래스에 final이 있으면 compile error이다"
    3.2 interface
    3.2.1 "interface는 interface일뿐 다중 상속의 대용품이 아니다."
    3.3 상속 제대로 사용하기
    4 package와 access 제어에 관한 이해
    4.1 package
    4.1.1 "package는 '계층구조' 인가?"
    4.1.2 "compiler 가 인식하는 class검색 순서(소스코드내 클래스가 발견될 경우 그 클래스의 위치를 찾는 순서)"
    4.2 access 제어
    4.2.1 "interfacde member의 access 제어"
    4.2.2 그렇다면 interface를 다른 package에 대하여 숨기고 싶으면 어떻게 하는가?
    5 기타 Java 기능
    5.1 Thread
    5.1.1 "Multi Thread에서는 흐름은 복수이지만 data는 공유될 수 있다."
    5.1.2 "Thread는 객체와 직교하는 개념이다."
    5.1.3 "Synchronized 의 이해"
    5.1.4 "Thread 사용법의 정석은?"
    5.2 Exception
    5.2.1 "finally 절은 반드시 어떠한 경우에도 실행되는가?"
    5.2.2 "예외의 종류 3가지 (Error, RuntimeException, 그밖의 Exception)"
    5.2.2.1 Error
    5.2.2.2 RuntimeException
    5.2.2.3 그밖의 Exception
    5.2.3 "OutOfMemoryError는 어떻게 처리해야 하는가?"
    5.3 Object Serialize
    5.3.1 "Serialize를 위해서는 marker interface인 java.io.Serializable interface를 implements해야한다."
    5.3.2 "super class는 Serializable이 아닌데 sub class만 Serializable인 경우의 문제점"
    5.3.3 "transient field의 복원(?)관련"
    5.3.4 "Stack Overflow에 주의하라!"
    5.4 "nested class / inner class / 중첩클래스"
    5.4.1 "중첩클래스의 개념"
    5.4.2 "내부클래스는 부모의 참조를 몰래 보유하고 있다."
    5.4.3 "local inner class에 대하여"
    5.4.4 "anonymous class(무명클래스)에 대하여"
    6 이래도 Java가 간단한가?
    6.1 method overload 에서의 혼란?
    6.1.1 "overload란 이름이 가고 인수가 다른 method에 compiler가 다른 이름을 붙이는 기능"
    6.1.2 "그렇다면 overload에서 실제로 혼동되는 부분은 무엇인가?"
    6.1.3 (참고) 또다른 혼동, overload한 method를 override 하면?
    6.2 상속/override/은폐 에서의 복잡함
    6.2.1 "Java class의 member 4 종류"
    6.2.2 "override시 method 이름에 대한 함정"
    6.2.3 "또다른 나의(?) 실수 - 말도 안되는 오타"
    6.2.4 "static member를 instance를 경유하여 참조해서는 안 된다."
    6.2.5 "super keyword는 부모의 this"
    6.3 상속에 관한 또 다른 문제
    6.4 그밖의 함정
    6.4.1 "생성자에 void 를 붙인다면?"
    6.4.2 "if / switch 의 함정"
    7 Java 기능 적용 몇가지
    7.1 대규모 개발에서 interface 분리하기
    7.1.1 "interface 분리의 필요성"
    7.2 Java에서의 열거형
    7.3 Debug write
    8 Java 5.0 Tiger 에 대하여
    8.1 Working with java.util.Arrays
    8.2 Using java.util.Queue interface
    8.3 java.lang.StringBuilder 사용하기
    8.4 Using Type-Safe Lists
    8.5 Writing Generic Types
    8.6 새로운 static final enum
    8.7 Using java.util.EnumMap
    8.8 Using java.util.EnumSet
    8.9 Convert Primitives to Wrapper Types
    8.10 Method Overload resolution in AutoBoxing
    8.11 가변적인 argument 개수 ...
    8.12 The Three Standard Annotation
    8.13 Creating Custom Annotation Types
    9 The for/in Statement
    9.1 for/in 의 자주 사용되는 형태
    10 Static Import
    10.1 static member/method import
    11 References

    1 객체지향의 구멍 static #

    1.1 Java는 객체지향 언어이다? #

    "Java는 완전한 객체지향 언어이다" 라는 주장을 자주 접하게 된다. 만일 이것이 사실이라면 Java를 사용하는 한 "기존의 절차지향 프로그래밍을 전혀 할수 없을것 같지만 그렇지 않다. 빠져나갈 구멍이 있는 것이다. static을 이용하면 비 객체지향 언어처럼 코딩할 수 있다.
    static method는 instance가 아닌 클래스에 속하는 method로, class method라고 부른다. 반대로 static이 아닌 method는 instance method라고 부른다.
    static method는 this가 없다. instance method에는 숨겨진 파라미터로 this가 건네진다. (아래 "객체지향에 흔희 있는 오해" 참고) 하지만 static method는 절차지향의 함수와 동일하므로 숨겨진 파라미터 this는 없다. 그래서 static method에서는 전달한 this가 없으므로 instance method를 호출하거나 instance field를 참조할 수 없는 것이다.
    (참고) 객체지향에 흔히 있는 오해
    • 오해1. "객체지향에서는 객체끼리 서로 메세지를 주고 받으며 동작한다." 라는 말을 듣고 다음과 같이 생각할 수 있다. "객체지향에서는 객체가 각각 독립하여 움직인다는 것인가, 그러면 각 객체에 독립된 thread가 할당되어 있단 말인가?" 그렇지 않다. "메세지를 보낸다"라는 것은 단순히 각 객체의 함수 호출에 불과하다.
    • 오해2. "객체지향에서는 method가 class에 부속되어 있다"는 말을 듣고 다음과 같이 생각할 수 있다. "그러면 instance별로 method의 실행코드가 복제되고 있는 것이 아닌가?" 물론 이것도 오해다. method의 실행코드는 종래의 함수와 동일한 어딘가 다른곳(JVM의 class area)에 존재하며 그 첫번째 파라미터로 객체의 포인터 this가 건네질 뿐이다.
    • 오해3. "그렇다면 각 instance가 method의 실행코드를 통째로 갖고 있지 않는 것은 확실하지만, method의 실행 코드의 포인터는 각 instance별로 보관하고 있는것이 아닌가?" 이것은 약가 애매한 오해이긴 하다. JVM 스펙에서는 class영역에 실행코드를 갖고 있으며, method 호출시 별도의 stack frame이 생성되어 실행되고 실행 완료시 복귀 주소를 전달한다.

    1.2 전역변수 #

    static에서 public field는 전역변수(global variable, 글로벌 변수)이다. 여기서 "글로벌 변수는 왜 안 되는가"에 대해 잠깐 생각해 본다. 우리는 흔히 "글로벌 변수는 될수있는한 사용하지 않는 것이 좋다"라고 한다. 그 이유는 글로벌 변수는 어디서든 참조할 수 있고 값을 변경할 수 있기 때문이다.
    또한 파라미터나 리턴값으로 교환해야 할 정보를 글로별 변수를 경유(사용)하여 건네주면 함수의 역할이 불분명 해지고 흐름도 애매해 진다. 마지막 이유로는 "글로벌 변수는 하나밖에 없다"는 것이다. 이는 어디서 이값을 변경했는지 알 수 없게 하는 지름길이고 실무에서도 간혹 발생하긴 하지만, 이 하나밖에 없는 변수가 버전업으로 두개가 필요하게 되었을때 확장도 대형 프로젝트에서는 힘들어진다.
    따라서 static에서 public은 final을 붙여 상수로 사용해야지 그 외의 용도는 자제하는 것이 좋을 것이다.
    • (참고) final 초기화에서의 주의점. 예를 들어 다음과 같은 코드를 보았을때 우려되는 점은 무엇인가?
    public final static Color WHITE = new Color(255, 255, 255);
    위의 코드는 java.awt.Color에서 발췌한 것인데, final 변수는 한번 초기화 되면 변경이 불가능한데 object로 초기화 할 경우 WHITE라는 필드가 변경될 수 없는 것이지 그것이 가리키는 객체는 아니라는 점이다.
    과거 신규 서비스 개발시 final 변수 필드에 설정파일을 읽어 cache하는 singleton class의 특정 member 를 이용하여 초기화 할 경우 이 멤버값이 변경되면 final 변수의 값이 변경되었는데 프로그램에서는 이상한 짓을 하는 원인을 찾기가 상당히 어려웠던 경험을 하고 난 후 부터 이런 코드는 냄새나는 코드로 여겨지게 되었다.
    static은 글로벌변수와 동일하므로 남발해서는 안된다. static을 사용할 경우 다음 두가지는 최소한 기억한다.
    1. static field는 final의 경우와 달리 정말 "하나여도 되는지" 여부를 잘 생각해야 한다.
    2. static method는 주저하지 말고 쓰되 다음 두가지의 경우 매우 활용적이다.
      1. 다른 많은 클래스에서 사용하는 Utility Method 군을 만드는 경우. (주로 Utility Class의 method)
      2. 클래스 안에서만 사용하는 "하청 메소드(private method)". 이유를 예를 들어 설명하면, 아래와 같은 조금은 과장된 클래스가 있다고 하자.
                    public class T ..
    private int a;
    private int b;
    private int c;
    private int calc(){
    c = a + b;
    return c * c;
    }
    ....other method or getter/setter...
    위의 클래스 T의 경우 내부에서 calc라는 instance 함수를 사용하게 되면 c 의 값이 매번 변하게 된다. 이는 무심코 하는 실수로 클래스내에서 private method는 모든 멤버 instance 변수에 접근 가능하게 되면서 발생한다. c의 값이 변하지 않기를 바랄수 있다. 이때 안전한 방법은 다음과 같이 calc 하청 메소드를 static method로 수정하면 안전하다.
                private static int calc(int a, int b){
    int c = a + b;
    return c * c;
    }
    여기서 a와 b는 멤버 변수를 접근할수 없어 전달해야한다.(static에는 this가 없어 instance field를 참조할 수 없다는 것은 이미 위에서 설명했다.) 또한 c도 같은 이유로 사용할 수 없어 로컬 변수로 선언하고 사용하고 있다. 이럴 경우 메소드가 약간 커질수 있지만 instance member 변수를 안전하게 사용할 수 있다는 장점이 있다. 이것은 static을 다시한번 생각하게 하는 좋은 예가 되었을 것이다.

    2 Java는 Pointer언어이다? (Java에는 Pointer밖에 없다?) #

    2.1 Java는 primitive형을 제외하곤 모두 Pointer이다 #

    "Java에는 포인터가 없다" 라고 Java의 장점 이라고 생각하는 것은 입문자도 외우고 있다. 하지만 이 부분은 의외로 Java를 혼란스럽게 하는 주범이라고 생각한다. Java에 포인터가 없기는 커녕 primitive(int, short, char, long...등 JVM의 Heap에 object로 생성되지 않는것들)를 제외하면 "포인터 밖에 없는 언어이다"라는 명제가 성립되게 된다. 사실 여기서 포인터라고 함은 C 의 그것과는 조금 다른 reference(참조)이긴 하지만...
    "즉, 자바의 클래스형의 변수는 모두 포인터이다."

    2.2 null은 객체인가? #

    Java에서 공참조(힙에 실제로 참조되는 object가 없는 참조)의 경우는 당연히 객체가 붙어 있지 않다. 그러나, Java API 레퍼런스의 NullPointerException 항에는 다음과 같이 기술되어 있다.
    "object가 필요한 경우 application이 null을 사용하려고 하면 throw된다. 가령 다음과 같은 경우이다."
    • null object의 instance method 호출
    • null object의 field(member variables)에 대한 액세스 또는 그 값의 변경
    • null의 길이를 배열처럼 취득할 경우
    • null의 slot을 배열처럼 액세스 또는 수정
    • null을 Throwable처럼 throw 할 경우
    위에서 null object라는 말이 등장하는데 이는 공참조에 객체가 붙어 있지 않은 것이 아니라 null을 가리키는 객체라고 볼수 있다. 즉, 공참조라는 것은 JVM에서 봤을때 아무것도 참조하지 않는것이 아니라 null이라고 하는 object를 참조하고 있는것이다. 그러나 JSL 4.3.1에서는 다음과 같이 나와있다.
    "참조값(reference)은 이러한 객체의 포인터나 어떤 객체도 참조하지 않는 특수한 null참조가 된다"
    즉, 공참조는 어떤 객체도 참조하지 않는다고 단정하고 있다. 하지만 '==' 연산에 있어 두개의 객체가 모두 null이거나 동일한 객체 또는 배열 참조의 경우 true라고 되어있는것으로 봐서 서로 다른 두 객체가 동일한 null을 참조하고 있으므로 true가 된것이 아닌가 하는 생각을 할 수 있다.
    즉, null이 Object의 instance 형태는 아니지만 개념적으로 봤을때 null도 object라고 봐야 하지 않을까?

    2.3 String에 대하여 #

    String Object에 대한 생각.
                String str = "111222";
    String a = "111";
    String b = "222";
    String c = "111";
    String d = b;
    String t = str.substring(0,3); //111
    위의 소스를 보고 다음이 참인지 생각해 보자. (==연산자는 포인터의 비교이지 값의 비교가 아님)
    1. str == (a + b) ==> 이것은 두개의 참조와 하나의 참조를 비교했으므로 당연히 false이다.
    2. a == b ==> 이것은 당연히 false
    3. d == b ==> 이것은 동일한 reference이므로 true
    4. a == t ==> a 와 t 는 둘다 값이 "111"이다. 하지만 이것은 서로 다른 참조를 가져 false이다. 그렇다면 다음 5번도 false일까?
    5. a == c ==> 이것은 true이다. 아.. 4번과 혼란스럽다. 이것이 참인 이유는? ==> 이것의 해답은 JSR 3.10.5에 다음과 같이 나와 있기 때문이다.
    "동일한 내용의 문자열 리터럴에 관해서는 인스턴스를 하나밖에 생성하지 않는다."
    즉, 위의 a와 c 는 '=' 를 이용하여 문자열 리터럴을 생성하게 되는데 a 에서 이미 만들어 놓았으므로 c에서는 그것을 참조한다.

    2.4 객체지향의 캡슐화 파괴 주의 #

    "object pointer를 반환하는 getter method는 객체지향의 캡슐화가 파괴될 가능성이 있다." 이는 object형의 field(member variable)의 getter에서 이 object를 그냥 반환하면 이 object를 받은쪽이나 참조하고 있는 다른쪽에서 이 object의 내용을 변경하게 되므로 사실 캡슐화(은닉)는 이루어 지지 않았다고 봐야한다.
    "이럴 경우 object를 clone(복제) 하여 반환하지 않아도 되는지를 반드시 생각해 본다."
    object의 복사에는 shallow copy와 deep copy가 있다.
            //(참고)Member에는 두개의 field(Identity Class 형의 ID와 Family Class 형의 family)가 있다. 
    /** shallow copy */
    Member shallowCopy(){
    Member newer = new Member();
    newer.id = this.id;
    newer.family = this.family;
    return newer;
    }
    /** deep copy */
    Member deepCopy(){
    Member newer = new Member();
    newer.id = new Idetity(this.id.getId(), this.id.getName());
    newer.family = new Family(this.family.getFamilyName(), this.family.getFamilyInfo());
    return newer;
    }
    위 소스에서 보듯이 shallowCopy 는 object를 복사하여 반환한것 처럼 보이지만, 사실은 Member object만 새로 생성되었을뿐 Member의 field는 newer와 this 둘다 서로같은 힙의 id와 family를 참조한다. 하지만 두번째 method인 deepCopy의 경우 Member의 field를 새로 생성하여 복사하므로 서로 다른 id와 family이다.
    "Java에서는 clone이라는 method가 준비되어 사용되는데 이는 기본이 shallow copy임을 명심해야 한다. deep copy를 사용하기 위해서는 clone method를 overload하거나 따로 만들어 직접 기술해야 한다." (참고) object를 immutable(변하지 않는, 불변의 객체)로 만드는 요령
    1. 모든 field(member variable)를 생성자(constructor)를 이용하여 초기화 한다.
    2. 모든 field는 private으로 선언하고, getter method는 만들되 setter는 기술하지 않는다.
    즉, 값을 변경하기 위해서는 object를 다시 만들어야만 하는 불편은 있지만 안전하게 사용하려 할때 유용하다.

    2.5 배열에 대하여 #

    2.5.1 배열은 object 인가? #

    JVM에서 배열은 object로 취급되어 object와 같이 aload, astore와 같이 bytecode로 기술되어 진다. int[] iarr = new int10; 에서 보는것과 같이 new로 Heap 영역에 object를 생성하므로 object임을 알 수 있다.

    2.5.2 배열의 length는 왜 field(member variable)인가? #

    String의 길이를 구할때는 length()와 같이 method를 이용하는데 배열은 object임에도 불구하고 legth와 같이 필드로 되어있다. '이래도 Java가 완전한 객체지향 언어인가' 라는 의심이 들게 한다. 그렇다면 length가 public이므로 array.length = 100; 과 같이 하면 배열 크기가 변경되나?
    이것은 컴파일 오류가 난다. length는 final이라 값을 변경 할 수 없다는 것이다. 그렇다면 final field로 한 이유는 무엇이냐는 Java News Group에 찾아보면 대부분이 "효율을 위해서"라고 되어 있다. JIT compiler를 사용하지 않는한은 method보다는 field가 빠른건 당연한 것이다.
    그런데 정말 알수 없는것은 byte code에서는 arraylength라는 전용명령으로 컴파일 된다. 즉, length는 Java의 문법이 어찌되었든 JVM레벨에서는 field가 아닌것이 분명하다. 그렇다면 효율을 위해서 field로 했다는 것은 도데체 무슨 소리인가?
    전문가들의 대답에는 이것은 Java의 수수께끼 중 하나라고 대답하는 사람이 많다고 한다.^^;

    2.5.3 final과 배열에 대하여... #

    우리가 흔희 앞에서도 나온바 있지만 final은 값을 변경할 수 없는 것이라고만 생각하지 object로 되어 있을 경우 그 object는 변경 가능하다는 것을 잊곤한다. 배열도 object이므로 마찬가지다.
    final int[] iarr = new int[5]; 일경우 iarr = null; 은 에러가 나지만 iarr[3] = 5; 는 에러가 나지 않는다. 즉, final이 지정되어 있는것은 iarr이지 iarr이 가리키는 곳 배열의 요소가 아닌 것이다.

    2.5.4 "Java에서의 다차원 배열은 존재하지 않는다." #

    가령 2차원 배열 처럼 보이는 int[][] iarr 또는 int[] iarr[] 은 일차원 배열 두개이지 2차원 행열 구조가 아닌것이다. 즉, 두개의 배열은 각각이 배열로 되어 있는 것이지 테이블(행열)형태가 아니다.

    2.6 인수(parameter/argument)전달의 개념 #

    2.6.1 "Java에서 parameter(argument) 전달은 무조건 'call by value' 이다" #

    primitive type의 경우 호출한 쪽의 변수값은 호출 받은 method내에서 값이 변경되어도 변경되지 않는다. reference type의 경우도 reference되는 object에 대해서는 함께 변경되지만 reference pointer는 call by value이다. object를 가리키는 pointer는 call by value로 변경되지만 Heap의 실제 object내용은 변경되지 않는다.

    2.6.2 "C와 같은 언어는 static linking이지만, Java는 dynamic linking이다." #

    따라서 Java는 Class 파일이 처음에 한꺼번에 memory에 읽혀지는 것이 아니라 런타임시에 그것이 필요해 졌을때 읽혀지고 링킹된다. static field의 영역도 Class가 읽혀지는 시점에 비로서 확보된다. 이렇게 되면 최초 가동시간이 단축되고 끝까지 사용하지 않는 Class의 경우 신경쓸 필요가 없어지게 된다.
    따라서 static field는 프로그램이 시작되어 해당 Class가 필요해 졌을때 JVM이 알아서 load/link 해 준다. 즉, static field는 프로그램이 실행되기 시작할 때부터 끝날때까지 계속해서 존재하는 것이라고 보면 된다. (참고) 링킹(linking)의 의미
    link된다는 것은 Class가 memory에 loading될 때 특정 메모리 번지에 loading되는데 이 메모리 번지는 loading될때 마다 다른 번지수에 loading된다. 이때의 메모리 주소값(Java에서는 실제 메모리 값이 아닐 수 있다)을 현재 실행중인 프로그램에서 알 수 있도록 하여 해당 Class에 대한 참조가 가능하도록 연결하는 과정이다.
    정적(static) link라는 것은 이러한 메모리에 대한 주소 정보를 컴파일 시에 compiler가 미리 결정하는 것이고, 동적(dynamic) link라는 것은 프로그램 수행 중 결정되는 것을 의미한다. 정적인 link의 경우 직접적으로 메모리의 번지값이 할당 되는 것이 아니라 offset값(기준위치로 부터의 index값)으로 연결시킨다.

    2.7 GC 에 대하여 잠깐! #

    2.7.1 "Garbage Collection은 만능이 아니다." #

    Java에는 free가 없다. GC가 알아서 해준다. 하지만 GC 수행중에는 프로그램이 멈추는 것과 동일한 증상이 나타나기 때문에 GC가 자주 발생하지 않도록 프로그램 해야 한다. 서비스 되고 있는 시스템에서도 가끔 시스템이 응답이 늦어지는 시점이 있는데, 이는 GC가 수행되고 있는 중이 대부분이다.
    그렇다면 GC가 자주 발생하지 않도록 해야 하는데 가장좋은 방법은 무엇일까? 그것은 바로 불필요한 객체를 생성하지 않는 것이 아닐까?
    개인적으로 Java에 free가 없는것이 너무나 든든하게 느껴진다. 이유는 두개의 변수가 Heap내의 하나의 object를 reference하고 있을 경우 실수로 하나의 변수만 free해 버리면 나머지 하나는 dangling pointer라하여 reference pointer가 모르는 사이데 사라져 버려 곤경에 처하는 것을 예방해 주기 때문이다.
    참고로 Object class에는 finalizer라는 method가 있어 GC 수행시점에 호출되는 method가 있지만 이것은 GC가 언제 수행될지 알 수 없으므로 과신하지 말아야 할 것이다.

    2.8 Java Pointer 결론 #

    2.8.1 "결국 Java에는 pointer가 있는 것인가, 없는 것인가?" #

    Java는 Heap내의 Object를 참조(reference)하고 있고, 참조는 결국 개념이 포인터와 같은 것이므로, "Java에는 pointer가 없다"는 것은 어불성설이다.
    // 이부분에 대해 Object를 이해하시면 족히 이런 문제는 사라질것으로 봅니다.
    // 클래스에 대한 인스턴스(object)들은 reference로 밖에 가질(참조될)수 없기 때문입니다.
    // 컴파일러 입장이 아닌 언어 자체의 사상을 가지고 쉽게 이해시키는 것이 좋을것 같습니다.
    JSR 4.3.1을 보면 다음과 같은 말이 나온다.
    "참조값(reference)은 객체의 pointer이거나, 또는 어떠한 객체도 참조하지 않는 특수한 null 참조가 된다"
    또한 java.sun.com의 Java programmer's FAQ에 "Java는 pointer가 없다고 하는데, linked list는 어떻게 만들어야 하나?"라는 질문에 다음과 같이 답변이 나와있다.
    (답변) Java에 관한 많은 오해중에서 이것이 가장 심각한 것이다. 포인터가 없기는 커녕 Java에 있어 객체지향 프로그래밍은 오로지 pointer에 의해 행해진다. 다시 말새 객체는 항상 포인터를 경유해서만 access되며 결코 직접적으로 access되지 않는다. pointer는 reference(참조)라고 불리며 당신을 위해 자동으로 참조된다.
    "Java에는 pointer가 없고 주장하는 모든 서적과 글들은 Java의 reference사양에 모순된다고 봐야 할 것이다."

    3 상속과 interface의 문제점 #

    3.1 상속 #

    3.1.1 상속에 있어서의 생성자(constructor) #

    "child의 default 생성자가 있으면 그 생성자에는 parent의 생성자(super()) 호출이 compile시 자동 삽입된다." 따라서 super() 이전에 다른 코드가 있으면 object가 생성되기 이전이므로 오류를 발생하게 된다.

    3.1.2 "down cast는 본질적으로 매우 위험하다" #

    down cast - child의 type으로 parent를 casting - 는 parent 형태의 type이 정말 child type인지 compile시에는 알 수 없다. 실행시에 type check가 이루어 지므로 runtime시에 ClassCastException이 발생할 가능성이 커진다.
    "프로그래밍시 오류는 가능한한 compile시에 처리하는것이 좋다."

    3.1.3 "추상클래스에 final이 있으면 compile error이다" #

    abstract method가 있는 클래스는 추상 클래스이고 추상클래스는 상속되지 않으면 아무런 의미가 없기 때문이다.

    3.2 interface #

    3.2.1 "interface는 interface일뿐 다중 상속의 대용품이 아니다." #

    interface를 method signature - 추상클래스와 같이 구현부는 없이 선언부만 있는 method - 의 용도로 생각하는것이 Java에서는 옳다. 즉, interface는 final field와 abstract method가 있는 클래스와 동일하긴 하지만 상속의 의미와는 그 용도가 다르다. 공통된 type을 정의하는것으로 보는것이 맞는 의미일 것이다.
    또한 interface는 클래스를 재이용하기 위해 상속을 사용하여 캡슐화의 파괴를 수반하는 것을 방지하는 기능이있다. 상속을 사용하면 모두 구현후 마치 소스 코드가 여기저기 천 조각을 주워 모아 만든 '누더기'같이 보이는 것에 한숨을 쉰 경험이 있을 것이다. 이 부분을 interface로 구현하면 보다 깔끔한 코드가 나오게 된다. 물론 public과 protected를 적절히 잘 사용해도 되긴 하지만 말이다.
    하지만 상속은 메소드 오버라이드한 경우 클래스를 마음대로 개조해 버린 셈이 되므로 어디선가 묘한 모순이 발생하게 될 가능성도 높아질뿐 아니라 추상클래스의 경우 실제 구현부가 어디에 위치하는지도 에매하게 느껴질 수 있어 불안한 코드가 되고 만다.

    3.3 상속 제대로 사용하기 #

    "그렇다면 제대로 된 상속은 어떻게 판단할 수 있을까?"
    상속은 'is a'관계가 성립해야 올바르다. 즉 '서브클래스(자식) is a 슈퍼클래스(부모)'가 성립해야 한다. 예를 들면 Red is a Color는 올바른 명제이지만 Engine is a Car는 'has a'관계이므로 상속이라고 볼 수 없다. "따라서 'has a'관계는 상속이 아니므로 composition과 delegation을 이용하면 된다."
    composition은 '객체를 field가 갖게 하는 방법'을 의하므로 'has a'관계가 정확히 성립한다. "상속 대신 composition과 delegation(조작이나 처리를 다른 객체에 위임)을 사용하면 다음과 같은 이점이 있다."
    1. 상속에서는 슈퍼클래스가 허용하고 있는 조작을 서브클래스에서 모두 허용해야 하지만, composition과 delegation에서는 조작을 제한할 수 있다.
    2. 클래스는 결코 변경할 수 없지만, composition하고 있는 객체는 자유롭게 변경할 수 있다. 예를 들면 학생 클래스가 영원이 학생이 아니라 나중에 취직을 하여 직장인 클래스가 될수 있다.
    상속을 composition과 delegation으로 변경하는 요령은? 여기서 Shape를 상속한 Polyline과 Circle을 변경한다면 다음과 같다.
    1. Shape(부모)의 공통된 내용을 구현한 구현 클래스(ShapeImpl)를 만든다.
    2. Polyline과 Circle 클래스에서 ShapeImpl을 composition하고 부모와 공통되지 않는 method를 각각 위임 받는다.
    3. ShapeImpl 클래스의 method를 추출한 ShapeIF interface를 작성하고 Polyline과 Circle에서는 implements 한다.

    4 package와 access 제어에 관한 이해 #

    4.1 package #

    4.1.1 "package는 '계층구조' 인가?" #

    처음 Java를 접하면서 package에 대해 이해할때 마치 파일시스템과 같은 계층구조라고 이해하게 되어 ' import /test/*.class '는 왜 안되는지 의아해 했던 기억이 있다. 그리고 부모 directory에 있는 클래스에서 왜 자식 directory에 있는 Class를 import없이 사용할 수 없는지도 이상했다.
    즉, package에서 동일 부모라도 서로 다른 package는 완전히 별개의 package였던 것이다. 이 부분에 관해서는 JLS 7.1 에서 다음과 같이 기술되어 있다고 한다.
    "package가 계층적인 이름 구조로 되어 있는 것은 관련된 package를 일정 규약에 따라 체계화하기 위해서이고, package 안에서 선언되어 있는 top-level형과 동일한 이름을 가진 서브 package를 갖는 것이 금지되어 있는 점을 제외하면 특별한 의미는 없다."
    즉, Java에서는 package이름을 계층적으로 명명할 수 있을뿐 package구조 자체에는 어떤 계층적인 의미 부여도 할 수 없는 것이다. 다시 말해서 Java에서는 package이릉을 계층적으로 명명할 수 있을 뿐 구조자체는 평평한 것이다. 실제로 바이트 코드의 내용을 보면 깨어진 내용중에 java/lang/String과 같이 완전한 한정이름을 class이름으로 사용됨을 알 수 있다.

    4.1.2 "compiler 가 인식하는 class검색 순서(소스코드내 클래스가 발견될 경우 그 클래스의 위치를 찾는 순서)" #

    1. 그 class자신
    2. 단일형식으로 임포트된 class
    3. 동일한 패키지에 존재하는 다른 class
    4. 온디멘드 형식(..* 형태) 임포트 선언된 class

    4.2 access 제어 #

    public은 다른 package에서 참조 가능하고, 무지정할 경우 동일한 package내에서만 참조 가능하다.

    4.2.1 "interfacde member의 access 제어" #

    interface의 member field/method는 모두 public이다. interface member에 protected나 private을 지정할 수는 없다. 또한 public을 지정할 필요도 없다. 지정해도 상관없지만 JLS 9.4에서는 다음과 같이 명시되어 있다.
    "interface의 method에 대하여 public 수식자를 지정하는 것이 허용되고 있지만, style로서는 전혀 권장할 수 없다."
    즉, interface member는 모두 public이라 되어 있는 것이다. 또한 James Gosling도 집필에 참가한 '프로그래밍 언어 Java 3판'에서는 다음과 같이 기술되어 있다고 한다.
    "public이 아닌 member를 interface에게 갖게 하는 것은 아무런 의미가 없다. interface의 member에 대한 access제어에 interface 자신의 access 제한을 적용하는 것이므로 이것은 아무런 의미가 없다."

    4.2.2 그렇다면 interface를 다른 package에 대하여 숨기고 싶으면 어떻게 하는가? #

    그것은 interface 자체 선언에 public이 아닌 것을 적용하면 되는 것이다. member별로 제어할 수 없어 불편한 면도 있지만, 나름대로 그럴 듯한 규칙이다. 하지만 이것은 정말 이상한 논리가 아닐수 없다. public이 아닌 interface에 public method가 무슨 의미가 있는지 알 수 없기 때문이다. 이 interface를 구현한 클래스에서도 method는 모두 public이 되어야 하는데, 이것도 아무래도 이상하다.

    5 기타 Java 기능 #

    5.1 Thread #

    5.1.1 "Multi Thread에서는 흐름은 복수이지만 data는 공유될 수 있다." #

    Multi processing에서는 흐름은 복수이지만 data는 독립되어 있다. 하지만 Multi Thread에서는 Heap과 static영역에 관한 한 2개 이상의 Thread 사이에 공유가 이루어 진다. 따라서 2개 이상의 Thread에서는 동일한 static field를 참조할 수 있고, 동일한 객체에 접근할 수도 있다. 그러나 stack만은 Thread별로 독립되어 있다. stack은 method에 들어가는 시점에 확보되고 빠져 나오는 시점에 확보되고 빠져 나오는 시점에 Free 되므로 2개 이상의 Thread에서 공유할 수는 없는 것이다.

    5.1.2 "Thread는 객체와 직교하는 개념이다." #

    Multi Thread는 어디까지나 Thread라는 처리 흐름이 여러 개 존재할 수 있다는 의미이다. 요약하면 다음 3가지 이다.
    1. Multi Thread에서는 Thread라는 처리 흐름이 2개 이상 존재할 수 있다.
    2. 어떤 Thread에서 움직이기 시작한 method가 다른 method를 호출 했을때 호출된 측의 method는 호출한 측의 method와 동일한 Thread에서 동작한다.
    3. Thread의 경계와 객체의 경계는 전혀 관계가 없다. 즉, Thread와 객체는 직교하고 있다.

    5.1.3 "Synchronized 의 이해" #

    Multi Thread 기반의 programming시에 synchronized를 놓쳐 자주는 일어나지 않으나 뭔가 잘못되어 가는것을 경험한 적이 있다. 즉, 이것이 원인이 되어 버그가 발생한 경우 그 버그는 재현성이 지극히 낮아지기 때문에 꽤 고생을 하게 된다. 이런 사태가 발생하게 되면 버그의 원인을 찾기가 어렵게 되고 해당 application은 언제 발생할지도 모르는 오류가 있는 상태 그대로 운영되기 때문에 심각성이 내포되어 있다고 할 수 있다.
    이러한 사태를 방지하기 위해서는 critical section을 2개 이상의 Thread가 동시에 실행되지 않도록 '배타 제어'를 해야한다. 그 키워드가 바로 synchronized이다.
    synchronized에는 synchronized(obj){} 형태와 method에 synchronized 를 붙이는 두가지 방법이 있는데, 이 둘은 범위만 같다면 같은 의미이다. 예를 들어 설명하면, 아래의 소스에서 method1()과 method2()는 동일하다.
            synchronized void method1(){
    ...
    }
    void method2(){
    synchronized(this){
    ...
    }
    }
    이렇게 동일한 의미를 두가지로 만든것은 method단위로 synchronized를 걸 일이 그만큼 많다는 것을 의미한다. 많이들 오해하고 있는 부분이 위의 소스에서 알수 있듯이 method에 synchronized를 사용한다는 것은 '그 객체에 해한 조작은 동시에 하나의 Thread라는 것이지 method 호출이 하나의 Thread가 아닌것이다'
    그렇다면, Thread A가 obj의 Lock을 설정하고 있는 상태에서 다시 한번 Thread A 자신이 obj의 Lock을 설정하면 어떻게 될까? 이 경우 Thread A는 이미 이 obj에 대하여 Lock을 보유하고 있으므로 기다리지는 않아도 된다. 위의 소스에서 method1에서 method2를 호출한다면?
    method1에서 이미 obj의 Lock을 보유 했으므로 method2의 synchronized(this) 부분에서는 Lock을 기다리지 않아도 된다.
    즉, Lock의 기준이 특정Thread에 있어서 Lock의 기준이 method가 아닌 object인 것이다. 이 규칙 덕분에 synchronized method도 재귀호출이 가능해지고, synchronized method가 동일한 instance의 synchronized method를 호출할 수 있는 것이다.
    주의할 점은 static method에 synchronized가 있다면 static은 this참조가 없다고 위에서 설명하였으므로, 이 클래스의 Class 객체를 Lock하게 된다. 기준이 xx.Class가 되는 것이다.

    5.1.4 "Thread 사용법의 정석은?" #

    Thread 사용법에는 다음 두가지의 정석이 있다.
    1. Runnable을 implements하고 Thread의 참조를 보유(composition) 하는 방법. 이경우는 단지 Runnable만 implement함으로서 해결되는 경우가 대부분이긴 하지만, 그 class 내에서 해당 class의 Thread를 조작하게 된다면 composition한 Thread 객체에 delegation하면 된기 때문이다.
    2. Thread class를 상속하는 방법. JDK의 소스를 보면 Thread class에는 Runnable을 implements 하고 있다. 그리고 run method는 native method이다. 따라서 Thread를 상속한 모든 클래스는 사실 Runnable을 implements하고 있는 것이다. run method는 abstract가 아니므로 구현되어 있고 우리는 이를 오버라이드하여 사용하고 있다. 이 방식을 사용하면 Thread의 method를 안팍으로 자유롭게 호출할 수 이지만, 이미 다른 class를 상속하고 있다면 이 방식을 사용할 수는 없다.
    JDK API Reference의 Runnable에 과한 설명중에 다음과 같은 내용이 있다.
    "Thread class의 method중 run method만을 오버라이드하여 사용하는 경우는 Runnable interface만 implements하여 사용하면 된다. 왜냐하면, class의 기본적인 동작을 수정 또는 확장하지 않는한 그 class를 sub class화 하는 것은 바람직하지 않기 때문이다."
    그렇다면 위에서 언제나 1)번 방식을 사용하면 되는 것 아닌가 라는 의문이 생기게 된다. 왜 귀찮게 2)의 방법을 고민하는 것인가, 극단적이긴 하지만 만일에 사태에 이 클래스가 다른 클래스를 상속받게 되는 경우도 있을수 있는데.
    하지만 이것은 아닐것이다. 만약 이렇다면 Thread class가 Runnable을 implements할 필요가 없었을 것이기 때문이다. 또한 Thread는 생성자의 인수로 Runnable의 reference를 취득한 후 계속해서 그것을 보유한다는 것도 이상하다. Thread에 있어 Runnable이 필요한 것은 start() 때 뿐이므로 start()의 인수로 Runnable을 건네줘도 좋을 것이다.
    그럼에도 불구하고 굳이 Thread에서 계속적으로 Runnable을 보유하고 있는 것은 Runnable객체와 Thread를 강하게 결합시키려는 의도 때문이다. 이것은 의도적으로 위의 2)의 방법을 권장하는 듯한 느낌을 받게 하는듯 하다.
    그렇다면 API Reference의 말은 단지 상속을 피하라는 의미만 있는 것인가? 마지막으로 한가지 추정이 되는 부분은 Thread에는 suspend()나 stop()등과 같은 method가 현재 모두 deprecate되었다. 또한 sleep()이나 yield()는 모두 static method이므로 굳이 Thread 객체를 보유할 필요가 없다.
    그렇다면 위의 1)의 방법에서 Thread객체를 composition할 필요가 없어진다.
    "그렇다면 Thread를 아무도 보유하지 않고 Runnable만 implements한 방식이 최선인가?"
    무엇이 정답인지 도무지 알길이 없다. ^^;

    5.2 Exception #

    5.2.1 "finally 절은 반드시 어떠한 경우에도 실행되는가?" #

    try ~ catch 문의 finally 절은 'loop라면 break, method라면 return 절'을 만나도 뒤에 있는 finally절은 수행된다. 하지만 다음의 경우는 그렇지 않다.
            try{
    ...
    System.exit(1);
    }catch(...){
    }finally{
    ... //이 부분은 실행되지 않는다.
    }

    5.2.2 "예외의 종류 3가지 (Error, RuntimeException, 그밖의 Exception)" #

    5.2.2.1 Error #
    이에 관해선 JLS 11.2.1에 다음과 같이 기술되어 있다. "체크되지 않는 예외 클래스(Error와 그 Sub class)는 프로그램안의 다양한 위치에서 발생할 가능성이 있으며, 회복이 불가능하기 때문에 컴파일시 체크되지 않는 것이다. 이러한 예외를 프로그램에서 선언한다고 해도 난잡하고 무의미한 것이 될 뿐이다."
    Java의 클래스 librury에서 Error의 sub class를 살펴봐도 AWTError, LinkageError, ThreadDeath, VirtualMachineError 등 'catch해도 소용 없을 것' 들 뿐이다. (OutOfMemoryError는 VirtualMachineError 아래에 위치한다.)
    5.2.2.2 RuntimeException #
    위의 Error 이외의 Exception들은 application에서 catch할 가능성이 있는 예외들이다.(버그가 없으면 발생하지 않는 예외들) 그리고 RuntimeException은 '어디서든 발생할 가능성이 있는 예외'이다. RuntimeException의 sub class로는 NullPointerException, ArrayIndexOutOfBoundException, ClassCastException 등을 들 수 있다. '이러한 예외는 버그가 없는 한 발생하지 않으므로 일일이 throws 를 작성하지 않아도 된다.'
    프로그램에 버그가 없는 한 발생할 수 없는 예외가 발생한 경우 C 언어와 같이 영역 파괴가 일어나기 쉬운 언어라면 프로그램 전체를 종료시키는 것이 정답이겠지만, Java와 같이 영역파괴가 일어나지 않도록 실행시 체크(JVM Classloader의 formal verification process)를 하고 동적으로 프로그램을 load하는 언어에서는 국소적인 NullPointerException 때문에 프로그램 전체를 중지시켜서는 안 될 것이다.
    따라서, RuntimeException은 catch하지 않는 것이 바람직하다고 볼 수 있다. 버그가 있는 프로그램은 신속히 종료시키는 것이 대부분의 경우 최선의 방책이라 생각하기 때문이다.
    5.2.2.3 그밖의 Exception #
    위의 RuntimeException이외의 Exception의 sub class는 사용자의 잘못된 조작 등으로 인해 프로그램에 버그가 없어도 발생할 가능성이 있고 그에 대하여 프로그램이 확실히 대응해야 하는 경우에 사용된다. 예를 들면 FileNotFoundException등이다.
    그런데 개발하다 보면 이상하고 의아한 것이 하나 있다. 숫자 부분에 문자를 넣었을때 발생하는 NumberFormatException이다. 이것은 이상하게도 RuntimeException의 sub class이다. 이것은 RuntimeException이 아니었으면 하는데 NumberFormat체크는 Runtime시에만 가능한 모양이다.

    5.2.3 "OutOfMemoryError는 어떻게 처리해야 하는가?" #

    예전에 Swing에서 Tree구조를 이용하는 프로젝트를 한적이 있다. 이때 Tree에 branch와 node가 무수히 생기자 JVM은 OutOfMemoryError를 내뱉었다. 이에 급한 마음에 OutOfMemoryError를 catch하여 사용자에게 재시작을 요청하는 Dialog를 띄우도록 수정하였다면 이 Dialog가 과연 떳을까? 현재 메모리가 부족한 판에 Dialog를 띄울 메모리가 남아있질 않았던 것이다. 다행히 Dialog가 떴어도 작업은 계속되지 못했을 것이다. NullPointerException가 나기 때문이다.
    원인은 나중에 찾았는데, Tree구조에서 부모부터 자식들을 붙이는 순으로 Tree를 구성하는데 자식들을 줄줄이 붙여나가다가 메모리 부족현상이 발생하였고 NullPointerException은 자식이 없으니 클릭하는 순간 null을 반환하여 발생하였던 것이다.
    OutOfMemoryError의 가장 좋은 해결책은 불필요한 객체를 만들지 않는 것이었다. 그리고 Tree생성시에도 자식부터 만들고 부모를 만드는 순서로 프로그램을 수정하여 프로젝트를 정상적으로 마칠수 있었다.
    마지막에 드는 심정은 프로그램이 OutOfMemoryError를 일으키는 원인이 과연 이렇게 구성되어 발생했는지 어떻게 알수 있을까 하는 의문이다.

    5.3 Object Serialize #

    Java에서는 ObjectOutputStream의 writeObject() method에 데이타 구조 저장소의 참조만 건네주기만 하면 그 안에 있는 모든 객체를 1차원 stream으로 출력해 준다. (파일이나 ByteArrayOutputStream을 이용한 메모리로) 단, static field는 Serialize되지 않는데 이는 Serialize의 대상이 instance 객체뿐이기 때문이다.

    5.3.1 "Serialize를 위해서는 marker interface인 java.io.Serializable interface를 implements해야한다." #

    여기서 marker interface는 java.lang.Cloneable과 같이 method와 field의 정의는 없지만 객체 Type을 위한 interface이다. 예전에 Serialize를 이용하여 데이타를 유지하는 프로젝트를 한 적이 있는데 그때 생각했던것이 '모든 class들이 기본적으로 Serializable을 implements하고 있으면 편할텐데..'라는 생각이었다. 하지만 이것은 상당히 위험한 발상이었다.
    Serializable이 기본으로 implements되어 잇으면 엉뚱한 객체까지 Serialize되고 그것을 알아채지도 못하는 사태가 일어날 가능성이 높다. Serializable이 optional인 이유는 이러한 이유 때문이리라..

    5.3.2 "super class는 Serializable이 아닌데 sub class만 Serializable인 경우의 문제점" #

    Serialize을 이용하여 프로젝트를 할때 한번쯤 실수할 수 있는 부분이 상속된 class의 Serialize이다. 컴파일 에러도 없고 Deserialize도 잘 되었다. 하지만 키가 되는 값이 null과 0이었다. 영문을 몰라 다른곳을 헤매여도 보다가 결국 찾은 원인은 부모의 field는 Serialize되지 않는다는 것을 알게 되었다. transient와 마찬가지로 형식별 default 값으로 채워졌었다. 이는 컴파일과 실행시 아무런 오류없이 실행되어 나를 힘들게 하였기에 Java가 원망스러웠던 기분좋은 추억이다. ^^;

    5.3.3 "transient field의 복원(?)관련" #

    Serialize를 이용한 프로젝트를 할때는 writeObject와 readObject를 이용하여 기본적으로 제공하는 Serialize를 customizing할수있다.
    Serializable에 대한 API reference에도 다음과 같이 나와있다.
    "Serialize와 Deserialize에 대한 특별한 handling을 위해서는 다음 두개의 특별한 메소드를 구현하면 된다."
    private void writeObject(java.io.ObjectOutputStream out) throws IOException;
    private void readObject(java.io.ObjectInputStream in) throws IOException, ClassNotFoundException;
    이 두 method가 private으로 되어 있는 것을 보고 처음에는 의아해 했었던 기억이 있다. 이를 protected나 public으로 하면 제대로 동작하지 않는다. 이는 override가 이니기 때문이다. 사실은 속에서 reflectiond을 이용하여 강제적으로 호출되고 있는것이다. reflection에서는 private method까지 찾을 수 있기 때문이다.
    또한 private으로 한 가장 큰 이유는 Serialize를 객체자신이 직접 해야 안전하다는 의미도 있지 않을까 하는 생각도 든다. 다시 본론으로 들어가서 transient를 복원하는 것에 얘기를 하자면, 사실 transient는 Serialize대상에서 제외되는 것인데 복원을 할 수 있다는 말이 안된다. 하지만 프로젝트를 진행하다 보면 logic상 가능한 경우가 많이 있다.
    즉, 모든 field를 Serialize하지 않고 필요한 것만 하고 특정 field는 Serialize한 field들을 이용하여 복원하는 방법이다. 또한 Serialize당시의 객체 상태와 Deserialize시의 객체상태가 서로 다를 수 있는 field도 그것에 해당된다. cafeid만으로 나머지 field는 DB에서 읽어오게 한다면 나머지 field는 transient로 처리하고 Deserialize시 readObject()에서 복원하는 것이다.

    5.3.4 "Stack Overflow에 주의하라!" #

    Serialize를 하다보면 참조로 연결된 객체를 recursive하게 거슬러 올라가며 이것이 너무 깊어지면 Stack Overflow가 발생한다. 가령 linked list같은 경우이다. 이것을 Serialize하면 그 요소수만큼 recursive 호출이 발생한다. 과거(JDK1.3.0시절) 프로젝트 당시 JVM이 5111에서 Stack Overflow가 발생했던 기억이 있다.
    물론 실행시 java option에 -Xss 를 이용하여 statck 크키를 조절할 수 있지만 이것은 개발자가 아닌 실행하는 사람들에게 부담이었다. JDK의 LinkedList class의 소스를 보면 writeObject()와 readObject()를 다음과 같이 변경하고 있다.
            private synchronized void writeObject(java.io.ObjectOutputStream s) throws IOException {
    s.defaultWrtieObject(); //이 코드는 무조건 들어가게 되는데 이곳 소스의 System.arraycopy()에서 overflow발생한다.
    s.writeInt(size); //이부분이 실제 추가되어 Stack Overflow를 예방한다.
    for(Entry e = ...)
    s.writeObject(e.element);
    }
    ...
    }
    //readObject()도 이와 같은 개념으로 변경되어 있다.

    5.4 "nested class / inner class / 중첩클래스" #

    5.4.1 "중첩클래스의 개념" #

    개인적으로 중첩클래스를 어떠한 경우는 사용하지 않으려 한다. 사용하기가 만만치 않고 코드 읽기가 힘들어 지기때문이다. 하지만 '어떤 클래스 내에서 은폐할 목적으로 사용하는 클래스가 있다면 이것을 사용해야 한다' 실제로 Java의 AWT 클래스 Event Handler를 비롯하여 많은 클래스에서 중첩클래스를 사용하고 있다. 또한 내부 class는 그것을 둘러싸는 class의 instance(enclosing object라고 하는)의 field를 참조 할수 있는것도 장점이다. 하지만 이는 내부클래스가 아닐경우 부부 클래스를 new해서 사용하는것과 별반 다를께 없지 않은가.

    5.4.2 "내부클래스는 부모의 참조를 몰래 보유하고 있다." #

    내부 클래스의 instance는 부모의 instance에 대한 참조를 몰래 보유하고 있기 대문에 위에서 얘기한 부모의 field를 참조할 수 있는 것이다. 그러므로 static method에서는 내부클래스를 생성할 수 없다. 다음 예를 보면 바로 알수 있다.
            class Test{
    class InnerClass {
    int i;
    ...
    }
    public static void main(String[] args){
    InnerClass icls = new InnerClass();
    ...
    }
    }
    이 소스를 compile하면 다음의 오류가 발생한다. "non-static variable this cannot be referenced from a static context..." main method는 static이므로 this를 참조할수 없다는 것이다. 이는 InnerClass가 new 되면서 외부 클래스 Test의 this를 보유해야 하는데 여기서 static을 만나니 오류를 표출시킨것이다. 물론 일반 instance method에서는 오류가 나지 않는다.

    5.4.3 "local inner class에 대하여" #

    local inner class라 함은 method내에서 선언된 inner class이다.
            public class OuterClass {
    public int get(){
    int i = 9;
    int id = 99;
    int id2 = 99;
    final int id3 = 100000;
    class LocalInnerClass {
    int id = 100;
    LocalInnerClass(){
    System.out.println("LocalInnerClass");
    }
    int getId(){
    return id3 + id;
    }
    }
    LocalInnerClass lic = new LocalInnerClass();
    return id + lic.getId();
    }
    public static void main(String[] args){
    OuterClass outer = new OuterClass();
    System.out.println("id = " + outer.get());
    //결과 값은 "100000(id3) + 100(LocalInnerClass.id) + 99(OuterClass.get())" 인 100199가 나온다.
    }
    }
    위 소스의 LocalInnerClass는 get() 이라는 method에서만 보이는 class이다. 그리고 특이할 만한 부분이 OuterClass의 get() method에서 final로 선언된 id3이 LocalInnerClass에서 참조 가능해 진다. id2를 참조하면 compile error가 나지만 final로 선언된 것은 오류가 나지 않는다.
    이는 local variable은 method에서 나오는 순간 사라지는데, local inner class는 local variable보다 수명이 조금더 길기 때문에 final만 허용한 것이다.

    5.4.4 "anonymous class(무명클래스)에 대하여" #

    무명 클래스는 말그대로 이름이 없는 클래스이다.
            class AnonymousTest {
    private interface Printable {
    void print();
    }
    static void doPrint(Printable p){
    p.print();
    }
    public static void main(String[] args){
    doPrint( new Printable(){
    public void print(){
    System.out.println("this is new Printable print()");
    }
    });
    }
    }
    위 소스의 "doPrint( new Printable(){" 부분이 무명클래스 이다. compile을 수행하면 AnonymousTest$Printable.class, AnonymousTest$1.class, AnonymousTest.class 세개의 클래스가 생긴다. 여기서 AnonymousTest$Printable.class는 Printable interface이고 AnonymousTest$1.class이 무명클래스이다.
    이 소스를 보면 처음에 드는 의심이 Printable interface를 new 했다는 것이다. 여기서 굳이super class(이 소스에서는 interface)를 저정해야 하는 이유는 아무것도 상속하지 않는 무명 클래스의 instance를 만들어 봐야 의미가 없기 때문에 이렇게 한듯하다.
    "무명클래스는 어떤 class나 interface를 상속/구현 해야만 그 instance를 사용할 수 있는 것이다" 이처럼 무명 클래스를 사용하면 어떤 절차(수행)를 다른 method의 인수로 건네줄 수 있게 된다. 하지만 간단한 로직만 구현처리해야 한다.
    "무명클래스는 조금만 복잡해져도 급격히 소스의 가독성이 떨어지게 되므로 남용하지 않는 것이 바람직하다"

    6 이래도 Java가 간단한가? #

    6.1 method overload 에서의 혼란? #

    6.1.1 "overload란 이름이 가고 인수가 다른 method에 compiler가 다른 이름을 붙이는 기능" #

    overload를 구현하면 bytecode로 변환시 다른 이름으로 method가 변환되어 별개의 method로 처리된다. 이를 JVM에서 method descripter라 하여 Oolong asembler로 변화시 다른 형태의 method가 된다. 예를 들어 "void get(double d, long l)" 은 "get(DJ)V"로 변경된다. 여기서 D는 double, J는 long, V는 void를 의미한다.
    그런데 여기서 "get(DJ)" 부분만 method 이름이므로 return type이 다른 동일 method는 overload 할 수 없다. 따라서 overload는 정적(compile시 결정)이라는 명제가 성립니다. 그래서 동적으로 사용되면 compile시 오류를 표출한다. 아래의 소스를 보자. 여기에는 IFS라는 interface와 이를 implements한 Impl1, Impl2 라는 class가 있다.
            //IFS.java
    interface IFS {
    public String getName();
    }
    //Impl1.java
    class Impl1 implements IFS {
    public String getName(){
    return "Impl1";
    }
    }
    //Impl2.java
    class Impl2 implements IFS {
    public String getName(){
    return "Impl2";
    }
    }
    //main이 있는 OverloadTest.java
    public class OverloadTest {
    static void pr(int i){
    System.out.println("pr_int : " + i);
    }
    static void pr(String s){
    System.out.println("pr_string : " + s);
    }
    static void pr(IFS ifs){
    System.out.println("pr_string : " + ifs.getName());
    }
    static void pr_run(Impl1 i1){
    System.out.println("pr_run : " + i1.getName());
    }
    static void pr_run(Impl2 i2){
    System.out.println("pr_run : " + i2.getName());
    }
    public static void main(String[] args){
    OverloadTest test = new OverloadTest();
    test.pr(10);
    test.pr("Jeid");
    IFS ifs1 = new Impl1();
    test.pr(ifs1);
    IFS ifs2 = new Impl2();
    test.pr(ifs2);
    //pr_run(ifs1);
    //pr_run(ifs2);
    }
    }
    위의 소스를 수행하면 정상적으로 compile이 될것인가?
    당연히 잘 된다. pr()은 overload를 잘 구현했다. 하지만 소스 하단의 두 주석문을 풀면 어떻게 될까? 이는 compile오류를 낸다.
            OverloadTest.java:36: cannot resolve symbol
    symbol : method pr_run (IFS)
    location: class OverloadTest
    pr_run(ifs1);
    ^
    OverloadTest.java:37: cannot resolve symbol
    symbol : method pr_run (IFS)
    location: class OverloadTest
    pr_run(ifs2);
    ^
    2 errors
    실제 위 둘의 pr_run method는 bytecode로 변환시 "pr_run(Lpackage_name.IFS)V"로 동일하게 생성된다. 따라서 compile시에 오류를 표출한다. 이 소스를 보면 알 수 있듯이 "method overload는 정적(compile시)으로 미리 결정되며, 동적(실행시판단)으로 사용할수 없다."

    6.1.2 "그렇다면 overload에서 실제로 혼동되는 부분은 무엇인가?" #

    다음 소스를 보고 실제로 수행되는 method를 찾아보라.
            class OverloadTest2 {
    static int base(double a, double b){ ... } //method A
    static int count(int a, int b){ ... } //method B
    static int count(double a, double b){ ... } //method C
    static int sum(int a, double b){ ... } //method D
    static int sum(double a, int b){ ... } //method E
    }
    • base(3,4) 를 호출했을때 수행되는 method는? => 당연히 method A (3과 4는 정수라도 double이 되므로 정상적으로 수행됨)
    • count(3,4) 를 호출했을때 수행되는 method는? => B와 C중 갈등이 생긴다. 이럴경우 JVM은 가장 한정적(more specific)한 method를 찾는다. 여기서 3과 4는 정수형에 가까우므로 method B 가 호출된다.
    • count(3, 4.0) 을 호출했을때 수행되는 method는? => 이것은 4.0 이 double이므로 method C 가 더 한정적이므로 method C 가 호출된다.
    • sum(3,4.0) 을 호출했을때 수행되는 method는? => 이것은 당연히 type이 일치하는 method D.
    • sum(3,4) 를 호출했을때 수행되는 method는?? => 이런 코드가 소스내에 있으면 다음과 같은 compile 오류를 표출한다.
                 OverloadTest.java:48: reference to sum is ambiguous, both method sum(int,double)
    in OverloadTest and method sum(double,int) in OverloadTest match
    System.out.println("sum(3,4) = " + sum(3,4));
    ^
    1 error
    method D와 method E가 애매하다는 compile 오류이다. 이것은 둘중 어느것이 더 한정적인지 찾을 수 없으므로 bytecode 를 생성 할 수 없다는 것이다.
    "이렇듯 compiler에게 불필요한 오해(혼동)를 초래하는 overload는 사용하지 않는 것이 좋다. 개인적으로 overload를 가능한 사용하지 않으려 하고 필요하다면 인수의 개수가 다른 overload를 사용하는 편이다."

    6.1.3 (참고) 또다른 혼동, overload한 method를 override 하면? #

    overload란 compiler가 bytecode변환시 다른 이름을 붙이는 기능이라는 것을 위에서 설명했다. 따라서 super class에서 overload한 method를 상속하여 override하면 완전 별개의 method를 override한것처럼 JVM은 판단한다. 즉, overload와 override는 직교(전혀상관없는)하는 개념이다.

    6.2 상속/override/은폐 에서의 복잡함 #

    6.2.1 "Java class의 member 4 종류" #

    1. instance field
    2. instance method
    3. static field
    4. static method
    여기서 상속을 하였을 경우 runtime시 객체의 형식에 따라 선택되는 것은? 2번 instance method 뿐이다. 즉, 동명의 member를 sub class에서 선언했을 때 instance method만 override 되고 나머지는 완전 별개의 member가 된다. 따라서 위의 1,3,4는 sub class에서 동일하게 선언했을 경우 별개의 것으로 인식되며 compile시에 무엇을 access 할지 결정된다.
    즉, instance method는 override되지만 instance field/static field는 은폐된다. override는 실행시 객체의 형식에 따라 처리 할당되지만, 은폐의 경우는 compile시에 결정되고 만다.

    6.2.2 "override시 method 이름에 대한 함정" #

    과거에 코딩을 하던중 정말이지 어처구니 없는 경우를 당했다. override 하는 method이름을 잘못써서 황당한(?) 고생을 한적이 있다. super class의 writable()이라는 method를 writeable()이라고 override(?)하였는데 프로그램 수행 중에 writable()이 항상 false가 나오는 것이 아닌가? 그래서 소스를 추적추적 하다 몇시간을 허비했었던 기억이 있다.
    java를 접한지 얼마되지 않았고 요즘같이 eclipse같은 에디터도 없이 메모장에서 코딩하던 시절이라 더욱 고생했던것 같다. 한참 후에야 우연히 스펠링이 잘못된걸 알고 얼마나 황당했던지... 지금 생각하면 이것도 좋은 추억이리라.
    무조건 override 잘 되었을거라 생각 했던 나의 불찰도 있었지만 compile때나 runtime시 아무런 반응을 보이지 않던 Java도 원망스러웠다. 2003년도에 C#으로 프로젝트를 했는데 C#은 상속의 override에 대하여 "override void writalbe().."과 같이 정의시 override를 명시해야 된다는 것을 보고 상당히 마음에 들어 했던 기억이 있다. 가독성도 뛰어날 뿐더러 나의 몇시간동안의 헤메임도 없을 것이기 때문다. Java도 이렇게 확실한 명세였으면 정말 좋겠다.

    6.2.3 "또다른 나의(?) 실수 - 말도 안되는 오타" #

    위의 method이름을 잘못써서 고생하기 이전에 아주 비슷한 고생을 한적이 있다.
    '난 정말 바보인가'라는 생각을 들게 했던 문제였다. 초보 시절에는 왜이리도 오타가 많이 나던지... 요즘은 대충 키보드 두드려도 오타가 잘 안나는데 그 시절에 오타 때문에 느린 CPU에서 컴파일을 몇번을 했는지... 기억을 되살리면 소스는 다음과 같다.
            public class Member {
    private int memberNo;
    public int getMemberNo(){
    return this.memberNo;
    }
    public void setMemberNo(int menberNo){
    this.memberNo = memberNo;
    }
    ......
    }
    위 소스의 Member에는 다른 여러가지 member field가 있는데 DB의 member table에 memberid 컬럼이 memberno로 변경되면서 Member class의 memberId를 memberNo로 변경하게 되었다. 위와 같이 수정하여 배포해놓고 테스트를 하는데 시스템이 완전히 뒤죽박죽으로 돌아버리는 것이 아닌가. 이 경우도 method 이름처럼 몇시간을 헤매었다.
    이번에 argument의 오타로 인한 어처구니 없는 실수였다. setMemberNo(int menberNo)에서 문제가 발생되었던 것이다. 인수의 memberNo를 menberNo로 잘못친것이다. 그래서 memberNo에는 해당 member의 memberno가 아닌 0이 모두 들어갔어던 것이다. 시스템은 memberno를 기준으로 도는 부분이 너무나 많았기에 오류나는 부분도 많았으며 DB에서는 제대로 된 memberno을 읽어 왔으며, compile과 runtime시 아무런 반응도 없었기에, 초보자를 그렇게도 고생시켰나 보다.
    이것도 member field면 무조건 this를 붙이도록 하던지 Java가 인수는 'm_'와 prefix를 붙이도록 Coding Style을 정의- SUN사이트의 Java Coding 규약에는 "Variable names should not start width underscore_ or dollar sign $ characters, even though both are allowed." 와 같이 명시되어 있다 - 했더라면 발생하지 않았을 문제이다.
    또한 C언어나 C#에서 처럼 compile 경고레벨을 높여놓으면 "menberNo는 어디서도 사용하지 않습니다."와 같은 메세지를 보여 줬더라면 고생을 덜 하지 않았을까?

    6.2.4 "static member를 instance를 경유하여 참조해서는 안 된다." #

    예를 들어 ClassA 에 public static int AA 라는 static field가 있을 경우 ClassA.AA 로 접근해야 하는데, 다음과 같이 사용하는 실수를 범한다.(물론 오류는 없지만)
            ClassA a = new ClassA(); 
    int i = a.AA; //instance를 경유하여 접근
    int j = ClassA.AA; //올바르게 접근
    그럼 왜 굳이 ClassA.AA와 같이 instance가 아닌 class이름을 붙여야 할까?
    static member(static field/static method)는 compile시에 이미 어느것을 호출할 지 결정하기 때문에 위의 a.AA와 같은 것은 static이 아닌것 같은 오해와 혼란만 가져오기 때문이다. 심지어 개인적으로는 동일 class 내 - 위 소스에서 ClassA의 member method - 에서 ClassA.AA라고 사용하는 편이다.
    이는 local variable과 혼동될 염려도 없을뿐더러 AA라는 변수가 static이라는 것도 확실히 알 수 있기 때문이다. 물론 private static 의 경우는 ClassA.BB 와 같이 하지 않고 BB 라고 해도 무방하겠지만 말이다.

    6.2.5 "super keyword는 부모의 this" #

    Java 개발자 대부분은 'super' 에 대하여 그렇게 민감하지 않을 것이다. 그거 super() 나 super.method1() 과 같이 사용되지 그 이상에 대해선 깊이 생각하지 않게 된다. super를 한마디로 정리하면 다음과 같다.
    "super keyword는 instance method등에서 this를 사용할 수 있는 곳에서만 쓸 수 있다. this의 자리에 super라고 쓰면 현재 class의 member가 참조되는 대신 부모 class의 member가 참조되는 것이다."

    6.3 상속에 관한 또 다른 문제 #

    6.4 그밖의 함정 #

    6.4.1 "생성자에 void 를 붙인다면?" #

    생성자에 void를 붙인다면 그 class가 new 될때 그 생성자(?)가 실행될까?? 아래의 'Constuctor'라는 문자열은 출력될까?
            public class ConstructorTest{
    void ConstructorTest(){
    System.out.println("Constuctor");
    }
    .....
    }
    출력되지 않는다. 물론 compile시 아무런 경고도 없었다. 즉, void가 붙은 ConstructorTest()는 생성자가 아니라 instance method일 뿐이었고 new시에는 default constructor가 실행 되었던 것이다.

    6.4.2 "if / switch 의 함정" #

    Java 개발자라면 대부분이 초보시절에 if 조건절에 '==' 대신 '='을 써본 기억이 있을것이다. 예를 들어 "if( isListenLecture == Student.STUDENT )" 를 "if( isListenLecture = Student.STUDENT )" 로 잘못 쓴 경우이다. 여기서 Student.STUDENT는 boolean type이다. 여기서 isListenLecture는 항상 Student.STUDENT 값을 갖게 되는 버그가 생긴다. 이는 compile시에 아무런 경고도 없다. 이렇게 한번 당하고 나면 앞으로는 '=='를 정확히 쓰게 되거나 아니면 다음과 같이 쓴다.
    "if( isListenLecture )" 또는 "if( !isListenLecture )" 라고 말이다. 이것이 더욱 간결하고 의미도 분명해 지기 때문이다. 또한 다음 소스와 같은 오류도 범하는 경우가 있다. 이는 잘못된 indentation으로 빚어지는 초보의 함정이다.
    이글을 읽는 분께 한가지 당부드리고 싶은것은 여기서 초보라고 다 그런건 아니라는 것이다.
            ....
    if( a < 5 )
    b = 3;
    c = 10; //이부분은 나중에 추가된 라인이다.
    if( isStudent )
    if( isFemale )
    sayHello("Hi~~");
    else
    sayHello("Hello Professor~");
    위의 소스중 c = 10; 이 if( a < 5 )의 참일때 수행된다고 오해할 수도 있고, sayHello("Hello Professor~"); 부분이 if( isStudent )의 else 부분이라고 오해 할 수도 있다. 이것은 전적으로 indentation(들여쓰기)의 불찰로 개발자가 잘못 읽을 수 있는 부분이다. Java Coding Style에서는 if문 다음에 한줄의 코드가 있더라도 {} 를 사용하길 권고한다. 그러면 첫번째 if문과 같은 오류를 방지할 수 있고 두번째 if문에서도 보다 가독성이 생길 것이다.
    이와 유사한 것으로 switch문의 case 절에서 break를 쓰지 않아 항상 동일하게 처리되는 버그도 경험해 보았을 것이다.

    7 Java 기능 적용 몇가지 #

    7.1 대규모 개발에서 interface 분리하기 #

    7.1.1 "interface 분리의 필요성" #

    Java와 같은 객체지향언어에서는 공개해야 할 method만을 public으로 하고, 공개할 필요가 없는 것은 private으로 하여 class의 상세한 내용을 은폐할 수 있게 되어 있다. 그런데 private 부분이 은폐되어 있는것 처럼 보이는가?
    소스를 보면 훤히 들여다 보이는데?
    대규모 개발은 하부 class부터 bottom-up으로 진행하는 것이 이상적인 형태일 것이다. 그런 형태로 개발하면 임의의 시점에서 테스트를 할 수도 있다. 그러나 현실적으로 단기간에 많은 수의 개발자가 붙어서 단시간에 개발을 진행하는 경우가 많다. 또한 서로 호응하는 관계에 있는 class들은 어느쪽이 하부인지 정의하기가 난감할때가 많다. 이런경우 우리는 흔히 package단위로 나누어 개발한다. 하지만 이럴경우 어느정도 코딩이 종료될때까지 테스트하기가 상당히 힘들어 진다. Java에서는 private member와 method 구현까지 하나의 파일에 코딩하는데 개발 중간에 공개하여 다른 개발자가 이용해야 하는 class를 배포할 수 없으므로 동시 개발이 까칠해 진다.
    이 상황에서 다른 package(개발자)에 공개해야 하는 class 부분을 interface로 공개하면 많은 부분 유연하게 된다. 이 interface를 다른 개발자는 개발을 하고 테스트가 필요하다면 TestImpl class를 만들어 하면된다. RMI나 CORBA에서도 Stub은 이런식으로 IDL을 정의한다.

    7.2 Java에서의 열거형 #

    Java에서는 열거형-C의 구조체, 공용체-이 없다. 열거형이 왜 필요하냐고 반문하는 개발자도 있을 것이다.
    하지만 열거형이 없어 곤란을 경험한 개발자도 꽤 있으리라 본다. 최근언어(특히 객체지향 언어) - Java, Eiffel, Oberon등 - 에는 열거형은 포함되어 있지 않다. C#에는 있긴 하지만.
    이런 이유로 Java AWT의 Label class는 다음과 같이 구현되어 있다.(텍스트의 정렬값관련)
            public static final int LEFT = 0;
    public static final int CENTER = 1;
    public static final int RIGHT = 2;
    ...
    label.setAlignment(Label.CENTER);
    ...
    하지만 위의 소스에는 문제가 있다. setAlignment() method의 인자가 int인 것이다. 만약 위에 정의한 0, 1, 2가 아닌 다른 int 값이 들어가도 compile/runtime시 알수가 없다. 그래서 주석을 달게 되는데, 주석이라 함은 정말이지 최후의 수단이라고 봐야 한다.
    실제로 우리가 개발해 놓은 소스에도 이런부분이 있으리라 예상된다. 이 문제를 어떻게 하면 해결할 수 있을까? Java에서 열거형을 한번 만들어 보자.
            //LabelAlignment.java
    public class LabelAlignment {
    private LabelAlignment() {} //이는 생성자를 private으로 하여 다른데서는 만들지 못하도록 하기위함이다.
    public static final LabelAlignment LEFT = new LabelAlignment():
    public static final LabelAlignment CENTER = new LabelAlignment():
    public static final LabelAlignment RIGHT = new LabelAlignment():
    }
    //변형된 Label.java 의 일부..
    public synchronized void setAlignment(LabelAlignment alignment){
    if( alignment == LabelAlignment.LEFT ){
    ...//왼쪽으로 맞추기..
    }else if( ...
    ...
    }
    }
    ...
    위에서 작성한 소스는 잘 작동한다. 서로 다른 3개의 instance이므로 reference가 달라 '==' 연산도 가능하고, 훌륭하다.
    하지만 한가지 문제가 있다. LabelAlignment가 Serializable한 class에서 serialize되었다 deserialize 된다면?
    LabelAlignment alignment 는 새로운 instance가 되고 serialize전의 reference와 다른 참조 위치를 갖게 되어 '==' 연산은 버그를 발생시킨다. 그럼 이것만 해결하면 되겠는데, 어떻게 refactoring하면 될 것인가? '==' 연산 대신 equals로 변형하면 되겠는데.
            //LabelAlignment.java
    public class LabelAlignment {
    private int flag;
    private LabelAlignment(int flag){
    this.flag = flag;
    }
    public static final LabelAlignment LEFT = new LabelAlignment(0):
    public static final LabelAlignment CENTER = new LabelAlignment(1):
    public static final LabelAlignment RIGHT = new LabelAlignment(2):
    public boolean equals(Object obj){
    return ((LabelAlignment)obj).flag == this.flag;
    }
    }
    //변형된 Label.java 의 일부..
    public synchronized void setAlignment(LabelAlignment alignment){
    if( LabelAlignment.LEFT.equals(alignment) ){
    ...//왼쪽으로 맞추기..
    }else if( ...
    ...
    }
    }
    ...
    하하, Serialize까지 잘 작동한다. ^^;
    여기서 Debug를 고려한다면 0, 1, 2 대신 문자열로 "LEFT", "CENTER", "RIGHT"로 한다면 더욱 명확하지 않을까?
    (주의) 위에서처럼 LabelAlignment.LEFT 라고 쓰기 싫어서 상수 interface를 만들어 그걸 implements 하여 그냥 LEFT 라고 쓰는 것을 뿌듯해 하며 쓰는 개발자들이 있다. 물론 Swing의 소스들을 보다보면 SwingConstants라는 interface에 LEFT를 비롯하여 온갖 잡다한 상수를 집어넣어놓고 여기 저기서 implements해서 사용하고 있다. 이런 코딩 스타일은 '내 스타일이야~' 가 아니라 냄새나는 코드이다.
    LEFT라는 것이 구현한 class에 이미 있을 수 있을 수 있을뿐아니라 구현한 모든 클래스에서 LEFT를 보유하여 SwingConstants.LEFT뿐 아니라 Impl.LEFT로도 사용되게 되어 온갖 혼란을 초래하게 된다. 입력량을 줄이기 위해 interface를 implements 해서는 안되지 않을까?

    7.3 Debug write #

    C에서는 다음과 같이 pre-process로 정의하면 DEBUG라는 식별자를 #define하지 않으면 컴파일후 해당 소스의 부분이 삭제된다.
            #ifdef DEBUG
    fprintf(stderr, "error...%d\n", error);
    #endif /* DEBUG */
    그럼 Java에서는?
    Java에서는 Pre-process가 없지만 다음과 같이 작성했을때 Debug.isDebug 가 final로 선언되어 있으면 compile후 아래 3줄 모두 삭제 된다.(단 Debug.isDebug 가 false 로 초기화 되었다면 제거된다.)
            if( Debug.isDebug ){
    System.out.println("error..." + error);
    }
    Java는 compile시 byte code 생성시 final은 정적으로 판단하여 미리 정의하기 때문에 위의 3줄은 삭제될 수 있다. if문과 함께 없어지게 되므로 처리 속도에 피해를 주지 않는다. 단, 주의해야 할 점은 Debug.isDebug 값이 변경되면 이 것을 사용하고 있는 측도 모두 함께 다시 compile해야 한다. bytecode를 다시 만들어야 하기 때문이다.
    그런데, 이 소스를 Debug.write()와 같이 static 으로 하여 이 method내에서 판단하게 하면 편리할텐데. 그리고 class별로 ON/OFF 처리를 할 수 있으면 좋을텐데, 어찌 하면 가능할 것인가?
    그럼 먼저 호출한 쪽의 class이름을 찾아보자. 접근은 Exception의 printStackTrace()로 부터 시작되었다. 하지만 이 소스에는 Exception 객체를 new한 시점에 결정되어 있다. 그래서 부모인 Throwable의 생성자를 확인해 보니 fillInStackTrace() 로 되어있는데 이 method는 native method였다.
    API Reference를 보면 Thread class에서는 dumpStackTrace()라는 method가 있었다. 소스를 보니, 그것도 생성시점이었다. 아무래도 예외방면에서 찾는건 무리인듯 했다.
    그래서 class의 호출계층을 나타내는 java.lang.SecurityManager의 getClassContext() method로 접근하였다. sample 소스는 다음과 같다.
            // 1. GetCallerSecurityManager.java
    public final class GetCallerSecurityManager extends SecurityManager {
    public Class[] getStackTrace(){
    return this.getClassContext();
    }
    }
    // 2. GetCallerClass.java
    public final class GetCallerClass {
    private static GetCallerSecurityManager mgr;
    static{
    mgr = new GetCallerSecurityManager();
    System.setSecurityManager(mgr);
    }
    public static void writeCaller(String str){
    Class[] stk = mgr.getStackTrace();
    int size = stk.length;
    for(int i = 0; i < size; i++){
    System.out.println("stk[" + i + "] = " + stk[i]);
    }
    String className = stk[2].getName();
    System.out.println("className is " + className + " : " + str);
    }
    }
    // 3. GetCallerClassMain1 : 호출하는 클래스 예제 1
    public class GetCallerClassMain1 {
    public static void main(String[] args){
    GetCallerClass.writeCaller(", real is 1.");
    }
    }
    // 4. GetCallerClassMain1 : 호출하는 클래스 예제 2
    public class GetCallerClassMain2 {
    public static void main(String[] args){
    GetCallerClass.writeCaller(", real is 2.");
    }
    }
    위의 3번 주석과 4번 주석 부분을 수행하면 다음과 같은 결과가 나온다.
        className is GetCallerClassMain1 : , real is 1.
    className is GetCallerClassMain2 : , real is 2.
    정확히 호출한 클래스를 표현하고 있다. 이것을 비교해서 클래스별 ON/OFF를 구현하면 된다.

    8 Java 5.0 Tiger 에 대하여 #

    Tiger에서는 새로운 개념의 적용이 많은 부분 시도 되었다. 이중 가장 기본이 되는 몇가지를 살펴보자.

    8.1 Working with java.util.Arrays #

    Tiger에서는 무엇보다도 Collection class들에 대해 많은 부분 정비하였다. 예를 들면 for/in 구문 지원과 Generic Type member와 Arrays Utility class 등이다. 그럼 Collection에 대한 static method들을 담고 있는 Arrays 에 대해 다음 example로 한눈에 살펴보자.
    package com.jeid.tiger;
    import java.util.Arrays;
    import java.util.Comparator;
    import java.util.List;
    public class ArraysTester {
    private int[] arr;
    private String[] strs;
    public ArraysTester(int size) {
    arr = new int[size];
    strs = new String[size];
    for (int i = 0; i < size; i++) {
    if (i < 10) {
    arr[i] = 100 + i;
    } else if (i < 20) {
    arr[i] = 1000 - i;
    } else {
    arr[i] = i;
    }
    strs[i] = "str" + arr[i];
    }
    }
    public int[] getArr() {
    return this.arr;
    }
    public String[] getStrs() {
    return this.strs;
    }
    public static void main(String[] args) {
    int size = 50;
    ArraysTester tester = new ArraysTester(size);
    int[] testerArr = tester.getArr();
    int[] cloneArr = tester.getArr().clone();
    String[] testerStrs = tester.getStrs();
    String[] cloneStrs = tester.getStrs().clone();
    // clone test
    if (Arrays.equals(cloneArr, testerArr)) {
    System.out.println("clonse int array is same.");
    } else {
    System.out.println("clonse int array is NOT same.");
    }
    if (Arrays.equals(cloneStrs, testerStrs)) {
    System.out.println("clonse String array is same.");
    } else {
    System.out.println("clonse String array is NOT same.");
    }
    // 2부터 10까지 값 셋팅
    Arrays.fill(cloneArr, 2, 10, new Double(Math.PI).intValue());
    testerArr[10] = 98;
    testerStrs[10] = "corea";
    testerStrs[11] = null;
    List<String> listTest = Arrays.asList(testerStrs);
    System.out.println("listTest[10] = " + listTest.get(10));
    System.out.println("------- unsorted arr -------");
    System.out.println("Arrays.toString(int[]) = " + Arrays.toString(testerArr));
    System.out.println("Arrays.toString(String[]) = " + Arrays.toString(testerStrs));
    Arrays.sort(testerArr);
    // Arrays.sort(testerStrs); //NullPointerException in sort method..(null이 없더라도 길이에 대한 크기 체크는 못함)
    Arrays.sort(testerStrs, new Comparator<String>() {
    public int compare(String s1, String s2) {
    if (s1 == null && s2 == null) {
    return 0;
    } else if (s1 == null && s2 != null) {
    return -1;
    } else if (s1 != null && s2 == null) {
    return 1;
    } else if (s1.length() < s2.length()) {
    return -1;
    } else if (s1.length() > s2.length()) {
    return 1;
    } else if (s1.length() == s2.length()) {
    return 0;
    } else {
    return s1.compareTo(s2);
    }
    }
    });
    System.out.println("------- sorted arr -------");
    System.out.println("Arrays.toString(int[]) = " + Arrays.toString(testerArr));
    System.out.println("Arrays.toString(String[]) = " + Arrays.toString(testerStrs));
    System.out.println("------------------------------------------------");
    String[][] mstrs1 = { { "A", "B" }, { "C", "D" } };
    String[][] mstrs2 = { { "a", "b" }, { "c", "d" } };
    String[][] mstrs3 = { { "A", "B" }, { "C", "D" } };
    System.out.println("Arrays.deepToString(mstrs1) = " + Arrays.deepToString(mstrs1));
    System.out.println("Arrays.deepToString(mstrs2) = " + Arrays.deepToString(mstrs2));
    System.out.println("Arrays.deepToString(mstrs3) = " + Arrays.deepToString(mstrs3));
    if( Arrays.deepEquals(mstrs1, mstrs2)) {
    System.out.println("mstrs1 is same the mstrs2.");
    }else {
    System.out.println("mstrs1 is NOT same the mstrs2.");
    }
    if( Arrays.deepEquals(mstrs1, mstrs3)) {
    System.out.println("mstrs1 is same the mstrs3.");
    }else {
    System.out.println("mstrs1 is NOT same the mstrs3.");
    }
    System.out.println("mstrs1's hashCode = " + Arrays.deepHashCode(mstrs1));
    System.out.println("mstrs2's hashCode = " + Arrays.deepHashCode(mstrs2));
    System.out.println("mstrs3's hashCode = " + Arrays.deepHashCode(mstrs3));
    }
    }

    8.2 Using java.util.Queue interface #

    Queue를 이용하여 First In First OutOrdering한 Queue를 구현 가능하다.
    package com.jeid.tiger;
    import java.util.LinkedList;
    import java.util.PriorityQueue;
    import java.util.Queue;
    public class QueueTester {
    public static void main(String[] args) {
    System.out.println("---------- testFIFO ----------");
    testFIFO();
    System.out.println("---------- testOrdering ----------");
    testOrdering();
    }
    private static void testFIFO() {
    Queue<String> q = new LinkedList<String>();
    q.add("First");
    q.add("Second");
    q.add("Third");
    String str;
    while ((str = q.poll()) != null) {
    System.out.println(str);
    }
    }
    private static void testOrdering() {
    int size = 10;
    Queue<Integer> qi = new PriorityQueue<Integer>(size);
    Queue<String> qs = new PriorityQueue<String>(size);
    for (int i = 0; i < size; i++) {
    qi.offer(10 - i);
    qs.offer("str" + (10 - i));
    }
    for (int i = 0; i < size; i++) {
    System.out.println("qi[" + i + "] = " + qi.poll() + ", qs[" + i + "] = " + qs.poll());
    }
    }
    }

    8.3 java.lang.StringBuilder 사용하기 #

    StringBuffer가 synchronize하지 않은 method들로 구성된 듯한 StringBuilder를 사용하므로 성능 향상을 도모할수 있다. 사용법은 StringBuffer와 동일하다.
    package com.jeid.tiger;
    import java.util.ArrayList;
    import java.util.Iterator;
    import java.util.List;
    public class StringBuilderTester {
    public static void main(String[] args) {
    List<String> list = new ArrayList<String>();
    list.add("str1");
    list.add("str2");
    list.add("str3");
    String ret = appendItems(list);
    System.out.println("ret = " + ret);
    }
    private static String appendItems(List<String> list) {
    StringBuilder sb = new StringBuilder();
    for (Iterator<String> iter = list.iterator(); iter.hasNext();) {
    sb.append(iter.next()).append(" ");
    }
    return sb.toString();
    }
    }

    8.4 Using Type-Safe Lists #

    Collection에 type을 명시하여 type-safe 하게 처리 가능. 아래에서 type을 명시하지 않을 경우 compile error가 남을 보여준다. tip으로 Number를 이용하여 byte, short, int, long, double, float 동시 사용하는 부분 참조.
    package com.jeid.tiger;
    import java.util.Iterator;
    import java.util.LinkedList;
    import java.util.List;
    public class ListTester {
    public static void main(String[] args) {
    List<String> list = new LinkedList<String>();
    list.add("str1");
    list.add("str2");
    list.add(new Integer(123)); // <-- String이 아니므로 compile error!!
    //Iterator에 String type을 명시하므로 정삭작동됨.
    for (Iterator<String> iter = list.iterator(); iter.hasNext();) {
    String str = iter.next();
    System.out.println("srt = " + str);
    }
    //Iterator에 String type을 명시하지 않았으므로 아래 A 부분에서 compile 오류 발생!!
    for (Iterator iter = list.iterator(); iter.hasNext();) {
    String str = iter.next(); //A
    System.out.println("srt = " + str);
    }
    //byte, short, int, long, double, float 동시 사용
    List<Number> lstNum = new LinkedList<Number>();
    lstNum.add(1);
    lstNum.add(1.2);
    for (Iterator<Number> iter = lstNum.iterator(); iter.hasNext();) {
    Number num = iter.next();
    System.out.println("num = " + num);
    }
    }
    }

    8.5 Writing Generic Types #

    class 나 interface keyword에 type을 명시하여 동일 타입 명시 가능. 주의 할 점은 any type은 static 일 수 없다.(동적으로 type이 정해지므로)
    class AnyTypeList<T> {
    //class AnyTypeList<T extends Number> { // <-- 이는 Number를 상속한 type은 허용하겠다는 의미.
    private List<T> list;
    //private static List<T> list; // <-- 이는 정적이므로 compile error 발생!!!
    public AnyTypeList(){
    list = new LinkedList<T>();
    }
    public boolean isEmpty(){
    return list == null || list.size() == 0;
    }
    public void add(T t){
    list.add(t);
    }
    public T grap(){
    if (!isEmpty() ) {
    return list.get(0);
    } else {
    return null;
    }
    }
    }

    8.6 새로운 static final enum #

    예제를 통해 알아보자.
    package com.jeid.tiger;
    import com.jeid.BaseObject;
    import com.jeid.MyLevel;
    public class EnumTester extends BaseObject {
    private static long start = System.currentTimeMillis();
    public static void main(String[] args) {
    try {
    test();
    enum1();
    } catch (Exception e) {
    e.printStackTrace();
    }
    printEllapseTime();
    }
    private static void test() throws Exception {
    byte[] b = new byte[0];
    System.out.println(b.length);
    }
    private static void enum1() {
    //enum TestEnum { A, B }; //enum cannot be local!!!
    for(MyVO.TestEnum te: MyVO.TestEnum.values()){
    System.out.println("Allow TestEnum value : " + te);
    }
    System.out.println("---------------------------------------");
    MyVO vo = new MyVO();
    vo.setName("enum1");
    vo.setLevel(MyLevel.A);
    System.out.println(vo);
    System.out.println("isA = " + vo.isA() + ", isGradeA = " + vo.isLevelA()+ ", isValueOfA = " + vo.isValueOfA());
    System.out.println("getLevelInKorean = " + vo.getLevelInKorean());
    }
    private static void printEllapseTime() {
    System.out.println("==> ellapseTime is " + (System.currentTimeMillis() - start) + " ms.");
    }
    }
    package com.jeid.tiger;
    import com.jeid.BaseObject;
    import com.jeid.MyLevel;
    public class MyVO extends BaseObject {
    enum TestEnum {
    A, B
    }; // this is same public static final
    private int id;
    private String name;
    private MyLevel grade;
    // private List<T> list;
    public MyLevel getLevel() {
    return grade;
    }
    public void setLevel(MyLevel grade) {
    this.grade = grade;
    }
    public boolean isA() {
    return "A".equals(this.grade);
    }
    public boolean isValueOfA() {
    return MyLevel.valueOf("A").equals(grade);
    }
    public boolean isLevelA() {
    return MyLevel.A.equals(this.grade);
    }
    //A,B,C..대신 0,1,2... 도 동일함.
    public String getLevelInKorean() {
    switch(this.grade){
    case A:
    return "수";
    case B:
    return "우";
    case C:
    return "미";
    case D:
    return "양";
    case E:
    return "가";
    default:
    return "없음";
    }
    }
    public int getId() {
    return id;
    }
    public void setId(int id) {
    this.id = id;
    }
    public String getName() {
    return name;
    }
    public void setName(String name) {
    this.name = name;
    }
    }

    8.7 Using java.util.EnumMap #

    java.util.Map과 동일하나 key가 enum type이어 한다. 예제로 살펴보자.
    package com.jeid.tiger;
    import java.util.EnumMap;
    public class EnumMapTester {
    private enum MyEnum {
    A, B, C
    }; // this is same the static final..
    public static void main(String[] args) {
    MyEnum[] enums = MyEnum.values();
    System.out.println("MyEnum is " + enums[0] + ", " + enums[1] + ", " + enums[2]);
    EnumMap<MyEnum, String> em = new EnumMap<MyEnum, String>(MyEnum.class);
    em.put(MyEnum.A, "수");
    em.put(MyEnum.B, "우");
    em.put(MyEnum.C, "미");
    em.put(MyEnum.B, "가"); //key 중복은 HashMap과 동일하게 overwrite임.
    for (MyEnum myEnum : MyEnum.values()) {
    System.out.println(myEnum + " => " + em.get(myEnum));
    }
    }
    }

    8.8 Using java.util.EnumSet #

    java.util.Set과 동일하나 value가 enum type이어 한다. 예제로 살펴보자.
    package com.jeid.tiger;
    import java.util.EnumSet;
    public class EnumSetTester {
    private enum MyEnum {
    A, B, C, a, b, c
    }; // this is same the static final..
    public static void main(String[] args) {
    MyEnum[] enums = MyEnum.values();
    System.out.println("MyEnum is " + enums[0] + ", " + enums[1] + ", " + enums[2]);
    EnumSet<MyEnum> es1 = EnumSet.of(MyEnum.A, MyEnum.B, MyEnum.C);
    EnumSet<MyEnum> es2 = EnumSet.of(MyEnum.a, MyEnum.b, MyEnum.c);
    EnumSet<MyEnum> es3 = EnumSet.range(MyEnum.a, MyEnum.c);
    if (es2.equals(es3)) {
    System.out.println("e2 is same e3.");
    }
    for (MyEnum myEnum : MyEnum.values()) {
    System.out.println(myEnum + " contains => " + es1.contains(myEnum));
    }
    }
    }

    8.9 Convert Primitives to Wrapper Types #

    int, short, char, long, double등 primitive와 이들의 Object Wrapper 인 Integer, Shrt, Char등 간의 converting에 있어 자동으로 처리해주는 boxing과 unboxing이 지원 됨에 따라 type에 대한 유연한 처리가 가능해졌다. 예제로 살펴보자.
    package com.jeid.tiger;
    public class AutoBoxingTester {
    public static void main(String[] args) {
    int i = 0;
    Integer ii = i; // boxing. JDK 1.4에서는 incompatible type error가 발생 했었으나 Tiger에서는 괜찮다.
    int j = ii; // unboxing
    for (ii = 0; ii < 5; ii++) { // Integer인데도 ++ 연산자 지원.
    }
    i = 129;
    ii = 129;
    if (ii == i) {
    System.out.println("i is same ii.");
    }
    // -128 ~ 127 사이의 수는 unboxing이 되어 == 연산이 허용되지만,
    // 그 범위 외의 경우 Integer로 boxing된 상태므로 equals를 이용해야함.
    // 이는 버그가 발생했을 경우 찾기 쉽지 않은 단점도 내포하고 있다.!!
    checkIntegerSame(127, 127); // same
    checkIntegerSame(128, 128); // Not same
    checkIntegerEquals(128, 128); // equals
    checkIntegerSame(-128, -128); // same
    checkIntegerSame(-129, -129); // Not same
    checkIntegerEquals(-129, -129); // equals
    System.out.println("--------------------------------------------");
    Boolean arriving = false;
    Boolean late = true;
    String ret = arriving ? (late ? "도착했지만 늦었네요." : "제시간에 잘 도착했군요.") :
    (late ? "도착도 못하고 늦었군요." : "도착은 못했지만 늦진 않았군요.");
    System.out.println(ret);
    StringBuilder sb = new StringBuilder();
    sb.append("appended String");
    String str = "just String";
    boolean mutable = true;
    CharSequence chSeq = mutable ? sb : str;
    System.out.println(chSeq);
    }
    private static void checkIntegerSame(Integer ii, Integer jj) {
    if (ii == jj) {
    System.out.println("ii = " + ii + ", jj = " + jj + " ==> jj is same ii.");
    } else {
    System.out.println("ii = " + ii + ", jj = " + jj + " ==> jj is NOT same ii!!");
    }
    }
    private static void checkIntegerEquals(Integer ii, Integer jj) {
    if (ii.equals(jj)) {
    System.out.println("ii = " + ii + ", jj = " + jj + " ==> jj is equals ii.");
    } else {
    System.out.println("ii = " + ii + ", jj = " + jj + " ==> jj is NOT equals ii!!");
    }
    }
    }

    8.10 Method Overload resolution in AutoBoxing #

    int가 127을 초과할 경우 boxing이 이루어 질듯 하지만, method overload에 있어서는 boxing이 이루어 지지 않아 JDK1.4와 동일한 결과를 얻는다. 예제로 살펴보자.
    package com.jeid.tiger;
    public class OverloadTester {
    public static void main(String[] args) {
    double d = 10;
    Integer ii = new Integer(10);
    doSomething(10);
    doSomething(1000);
    doSomething(ii);
    doSomething(d);
    }
    private static void doSomething(Integer ii) {
    System.out.println("This is doSomething(Integer)");
    }
    private static void doSomething(double d) {
    System.out.println("This is doSomething(double)");
    }
    }

    8.11 가변적인 argument 개수 ... #

    인수가 가변적일 경우 인수의 개수가 없는것 부터 다수개까지 모두 지원. 예제로 살펴보자.
    package com.jeid.tiger;
    public class VarArgsTester {
    public static void main(String[] args) {
    setNumbers(1, 2);
    setNumbers(1, 2, 3, 4);
    setNumbers(1);
    // setNumbers(); //해당 되는 method가 없어 compile error!!
    System.out.println("==============================================");
    setNumbers2(1, 2, 3, 4);
    setNumbers2(1);
    setNumbers2();
    }
    // this is same setNumbers(int first, int[] others)
    private static void setNumbers(int first, int... others) {
    System.out.println("-----------setNumbers()----------- : " + first);
    for (int i : others) {
    System.out.println("i = " + i);
    }
    }
    // this is same setNumbers(int[] others)
    private static void setNumbers2(int... others) {
    System.out.println("-----------setNumbers2()----------- : "
    + (others != null && others.length > 0 ? others[0] : "null"));
    for (int i : others) {
    System.out.println("i = " + i);
    }
    }
    }

    8.12 The Three Standard Annotation #

    @Override - sign the override from superclass.
        //정상적인 사용
    @Override
    public int hashCode(){
    return toString().hashCode();
    }
    //스펠링이 틀려 compile error!!
    @Override
    public int hasCode(){ //misspelled => method does not override a method from its superclass error!!
    return toString().hashCode();
    }
    @Deprecated deprecated 주석과 동일하나 부모의 method가 deprecated되면 자식의 method를 사용해도 deprecated로 나온다.
    package com.jeid.tiger;
    public class AnnotationDeprecateTester {
    public static void main(String[] args){
    DeprecatedClass dep = new DeprecatedTester();
    dep.doSomething(10); //deprecated
    }
    }
    class DeprecatedClass {
    @Deprecated
    public void doSomething(int ii){ //deprecated
    System.out.println("This is DeprecatedClass's doSomething(int)");
    }
    public void doSomethingElse(int ii){
    System.out.println("This is DeprecatedClass's doSomethingElse(int)");
    }
    }
    class DeprecatedTester extends DeprecatedClass {
    @Override
    public void doSomething(int ii){
    System.out.println("This is DeprecatedTester's doSomething(int)");
    }
    }
    @SuppressWarnings SuppressWarnings에 인자는 String[] type으로 여러개를 배열형태로 쓸수 있다.
    package com.jeid.tiger;
    import java.util.ArrayList;
    import java.util.List;
    public class AnnotationSuppressWarningsTester {
    @SuppressWarnings({"unchecked", "fallthrough"} )
    private static void test1(){
    List list = new ArrayList();
    list.add("aaaaaa");
    }
    @SuppressWarnings("unchecked")
    private static void test2(){
    List list = new ArrayList();
    list.add("aaaaaa");
    }
    //warning이 없는 소스.
    private static void test3(){
    List<String> list = new ArrayList<String>();
    list.add("aaaaaa");
    }
    }

    8.13 Creating Custom Annotation Types #

    나만의 annotation을 정의할 수 있는데 키워드는 @interface이 각 method정의가 member라고 보면 된다. 간단한 예를 보면 다음과 같다.
    package com.jeid.tiger;
    import java.lang.annotation.Documented;
    import java.lang.annotation.ElementType;
    import java.lang.annotation.Retention;
    import java.lang.annotation.RetentionPolicy;
    import java.lang.annotation.Target;
    @Documented
    @Target( { ElementType.TYPE, ElementType.FIELD, ElementType.METHOD, ElementType.ANNOTATION_TYPE })
    @Retention(RetentionPolicy.RUNTIME)
    public @interface MyAnnotation {
    String columnName();
    String methodName() default "";
    }
    //사용하는 쪽..
    public class AnnotationTester {
    @MyAnnotation(columnName = "test", methodName = "setTest")
    private String test;
    @MyAnnotation(columnName = "grpid")
    public String grpid;
    ....
    }
    //위의 test 멤버의 경우 다음과 같이 접근 가능하다.
    Field testField = cls.getDeclaredField("test");
    if (testField.isAnnotationPresent(MyAnnotation.class)) {
    Annotatioin anno = testField.getAnnotation(MyAnnotation.class);
    System.out.println(anno.columnName() + ", method = " + anno.methodName());
    }

    9 The for/in Statement #

    9.1 for/in 의 자주 사용되는 형태 #

    for/in은 무엇보다 다양한 유형의 예제를 보는것이 제일 빠를것이다. 형태별 사용 예제를 살펴보면 다음과 같다.
    //1. 가장 단순한 형태인 배열(array)
    String[] strs = { "aaa", "bbb", "ccc" };
    for (String str : strs) {
    System.out.println(str);
    }
    //2. List by using Iterator
    List<Number> lstNum = new LinkedList<Number>();
    lstNum.add(1);
    lstNum.add(1.2);
    for (Iterator<Number> iter = lstNum.iterator(); iter.hasNext();) {
    Number num = iter.next();
    System.out.println("num = " + num);
    }
    //3. List를 바로 사용
    List<String> lst = new LinkedList<String>();
    lst.add("aaaaa");
    lst.add("bbbbb");
    lst.add("ccccc");
    lst.add("ddddd");
    for (String str : lst) {
    System.out.println("str = " + str);
    }
    // 4. List of List
    List[] lists = { lst, lst };
    for (List<String> l : lists) {
    for (String str : l) {
    System.out.println("str = " + str);
    }
    }

    10 Static Import #

    10.1 static member/method import #

    Tiger에서는 다른 클래스의 member와 method를 import 할수 있다. 단, static 일 경우만 가능하다.
    //예를 들어 System.out.println() 이라는 것을 사용하기 위해서는 다음의 import 문이 필요하다.
    import java.lang.System; //물론 java.lang 이기에 import 문이 필요없지만 예를 들자면 그렇다는 것이다.&^^
    //허나, Tiger에서는 다음과 같이 사용할수 있다.
    import static java.lang.System.out;
    ...
    out.println(...);
    // method를 import 한다면..
    import static java.lang.System.out.println;
    ...
    println(...);

    11 References #

    posted by 좋은느낌/원철
    2008. 6. 30. 17:00 개발/DB2

    출처 : http://database.sarang.net/?inc=read&aid=867&criteria=db2&subcrit=&id=&limit=20&keyword=jdbc&page=1



    v8 이전의 JDBC driver을 DB2 JDBC drvier라고 하고,

    v8 이후에 새롭게 추가된 JDBC driver를 Universal JDBC driver라고 명명하고 설명합니다.

    v8 이상에서는 Universal JDBC Driver를 사용할 것을 권장합니다.


    Class files

    - db2java.zip : DB2 JDBC Type 2 and Type 3 Driver

    - db2jcc.jar   : Universal Type 2 and Type 4 Driver

    License jar files (Universal JDBC driver를 사용할 때 필요)

    - db2jcc_license_cu.jar : for connecting DB2 v8 for LUW

    - db2jcc_license_cisuz.jar : for connecting DB2 for iSeries and z/OS

    JDBC Drvier class name

    - DB2 JDBC Type 2 Driver : COM.ibm.db2.jdbc.app.DB2Driver

    - DB2 JDBC Type 3 Driver : COM.ibm.db2.jdbc.net.DB2Driver

    - Universal JDBC Type 2 Driver : com.ibm.db2.jcc.DB2Driver

    - Universal JDBC Type 4 Driver : com.ibm.db2.jcc.DB2Driver

    JDBC url name

    - DB2 JDBC Type 2 Driver : jdbc:db2:db_name

    - DB2 JDBC Type 3 Driver : jdbc:db2://host_name:port_name/db_name

    - Universal JDBC Type 2 Driver : jdbc:db2:sample

    - Universal JDBC Type 4 Driver : jdbc:db2://host_name:port_name/db_name


    Sample program

    import java.sql.*;
    Connection con;
    Statement stmt;
    ResultSet rs;
    Class.forName(“com.ibm.db2.jcc.DB2Driver”);
    con = DriverManager.getConnection(“db2:jdbc://server1:50000/sample”);
    stmt = con.createStatement();
    rs = stmt.executeQuery(“select EMPNO from EMPLOYEE”);
    while (rs.next()) {
    s = rs.getString(1);
    }
    rs.close();
    stmt.close();
    con.close();

    DB2 and JAVA Developer Domain

     http://www7b.boulder.ibm.com/dmdd/zones/java/

    posted by 좋은느낌/원철
    2008. 6. 30. 11:44 개발/DB2
    사용자를 위한 DB2 Conversion 프로젝트, Part 4: DB2 애플리케이션

    출처 : http://bloter.net/tt/IBMDB2/39

    Data Type

    오라클 DB와 DB2의 데이터 타입의 차이점은 DB2에서의 데이터 타입은 사용자 편의보다는 옵티마이저가 가장 잘 해석할 수 있도록 세분화 되어 있다는 점이다. 이는 DB2는 기본적으로 오라클 DB와 달리 Rule base 옵티마이저 모드를 지원하지 않기에 옵티마이저가 최대한 잘 해석할 수 있도록 만들어 주기 위함으로 보인다.
    예를 들어 오라클 DB에서의 number와 같이 정수, 소수를 대표하는 Data Type은 DB2에서는 크기에 따라 SMALLINT, INTEGER, BIGINT, DECIMAL(p,s)등으로 세분화 되어 쓰여지게 되어 있다.



    DB2는 오라클 DB에서와 같이 숫자와 문자간 자동 형 변환을 지원하지 않는다 따라서 문자와 숫자간 비교나 조인시 반드시 CAST, INT, CHAR 함수 등으로 형 변환을 해주어야 한다.
    예>
    select * from tab1 where col1 = int(‘1’)
    select * from tab1 where col1 = cast (‘1’ as int)

    DB2에서의 날짜 연산
    1. to_char() 함수: DB2에도 오라클 DB의 to_char()와 동일한 이름의 함수는 있으나 오라클 DB에서와 같이 날짜 형식의 다양한 포멧팅을 지원하지는 않는다. 오라클 DB의 TO_CAHR() 함수를 쓰기 위해서는 별도의 UDF가 필요하다.(오라클/MS-SQL Built in Function에 대한 DB2 UDF는 첨부되어 있는 zip 파일을 참조해서 사용하기 바란다.)
    2. sysdate(oracle) => current date(현재 날짜), current timestamp (현재 시간소인)
    3. hex(current date)  문자열 YYYYMMDD 형식 예> 20080101
    4. date / year / month / day 함수  입력된 시간소인(혹은 날짜형식 문자열)에 날짜(date yyyy-mm-dd), 년도(year –yyyy), 월(month – mm 2월인 경우 02가 아니고 2로 표시됨), 일(day – dd)로 변환하는 scalar 함수
    5. 날짜 더하기/ 빼기 “+/- n days”, “+/- months”, “+/- years” 예>current date + 1 months
    6. 날짜끼리 뺄 경우 결과는 YYYYMMDD(decimal(8,0))형식으로 두 일자 사이의 기간을 나타내게 된다. 예) values(date('2008-02-10') -date('2007-01-01'));  00010109 (1년 1개월 9일)
    7. 날짜 포멧 변경
    char(current date, iso) – 2008-01-01
    char(current date, eur) – 01.01.2008
    char(current date, usa) – 01/01/2008

    Page navigation을 위한 Row Number
    OLAP 함수인 row_number() over(order by 컬럼이름)로 대체해서 사용해야 한다.
    Select empno, fullname
    From (select empno
                       , firstnme || ' ' || lastname as fullname
                       , row_number() over (order by empno) as r_num
        from employee ) as t1
    Where r_num >= 10 and r_num <20

    Dummy Table
    Sysibm.sysdummy1 (DB2)
    select * from sysibm.sysdummy1

    Truncate Table
    DB2에서는 오라클 DB에서의 Truncate table은 존재하지 않는다. DB2에서 테이블의 데이터를 효율적으로 지우는 방법은 아래와 같다.
    Import from /dev/null of del replace into 테이블이름
    Alter table 테이블이름 activate not logged initially with empty table
     ALTER TABLE EMPLOYEE ACTIVATE NOT LOGGED INITIALLY WITH EMPTY TABLE;

    Decode문
    Decode문은 지원하지 않는다. Case문으로 대체해야 한다.

    UPDATE staff
    SET comm = salary + DECODE(job,'Mgr',100,0)

    UPDATE staff
    SET comm = salary + CASE job
    WHEN 'Mgr' THEN 100 ELSE 0 END

    NULL 처리







    Sequence
    데이터베이스 전체에서 관리되는 Sequence와 별도로 테이블마다 제공되는 컬럼 sequence도 존재한다. 각 사용법은 아래와 같다


    Procedure

    1. 프로시저 생성시 CREATE OR REPLACE 옵션을 제공하지 않는다. 따라서 이미 존재하고 있는 프로시저일 경우 Drop 후 재생성 해야 한다. 이때 프로시저를 참조하는 Routine이 있으면 같이 Drop하고 생성해 주어야 한다.
    2. 데이터 타입 정의시 반드시 길이를 정해 주어야 한다. 길이가 정해져 있지 않은 데이터 타입은 사용이 불가능 하다. 또한 참조되는 객체의 길이가 서로 다를 경우 생성되지 않으므로 참조되는 객체의 길이와 타입은 반드시 동일하게 생성해 주어야 한다.
    3. 입/출력 값에 설정시 IN, OUT, INOUT을 변수 명 앞에 선언하고 변수와 변수 타입(크기가 명시된)을 선언한다.
    4. LANGUAGE SQL 옵션은 ver7.x에서는 반드시 써야 하지만 ver8.x부터는 선택 사항이다.
    5. Procedure 호출은 Call 명령어를 통해 호출한다.
     Call stored_procedure_name (input1, input2….)


    Temporary Table
    Temporary table을 사용하기 위해서는 반드시 사용자 임시 테이블 스페이스 타입의 테이블 스페이스가 존재해야 하며, 세션에 독립적으로 생성되어 세션이 종료됨과 함께 자동으로 소멸된다.

    -- User Temp 테이블 스페이스 작성
    CREATE USER TEMPORARY TABLESPACE apptemps
    MANAGED BY SYSTEM USING ('apptemps');

    -- Temp Table 작성
    DECLARE GLOBAL TEMPORARY TABLE t_employees LIKE employee NOT LOGGED;

    Trigger
    1. 트리거 생성시 CREATE OR REPLACE 옵션을 제공하지 않는다. 따라서 이미 존재하는 트리거일 경우 drop후 재 생성해야 한다.
    2. Before 트리거에서 NO CASCADE 옵션은 필수 항목이다.
    3. MODE DB2SQL 옵션은 필수 항목이다.
    4. UPDATE & DELETE 구문은 Before&After를 사용해야 한다.
    5. 오라클 DB의 INSERT OR UPDATE OR DELETE ON과 같은 다중 역할을 하는 트리거 생성이 불가능하다. 따라서 각 역할에 따라 트리거를 별도로 생성해 주어야 한다.
    6. INNER SQL(Select .. INTO)을 통한 변수 설정이 불가능 하기 때문에 반드시 SET을 통해 SELECT 결과를 변수에 입력하여야 한다. 이때 SELECT 문장의 값은 반드시 단일 Row여야 한다.






    변수 정의와 규칙
    Oracle PL/SQL 같은 경우 아래의 4가지 위치에 변수 값 정의가 가능하다.
    1. 스토어드 프로시저 또는 함수 파라미터 리스트 안
    2. 스토어드 프로시저, 함수, 트리거의 내부
    3. 패키지 정의
    4. 패키지 body 정의

    DB2에서는 오라클 DB에서와 같이 함수나 프로시저를 그룹화하는 패키지 개념이 없다. 따라서 변수 값 정의는 패키지를 제외한 위의 두 가지 경우만 허용된다.
    DB2 SQL PL에서도 native data type과 user defined distinct type의 여러 형태 정의가 가능하다. 변수 정의시 반드시 DECLARE 구문을 써서 정의하여야 하며, 변수 값 정의를 위해서는 반드시 BEGIN … END 블록 안에서 정의되어야 한다. 초기값 설정 이후 변수에 값을 설정할 경우 DB2에서는 SET 문장을 써서 변수를 assign 한다.

    예> 초기값 설정
    Oracle PL/SQL: l_value NUMBER(10,2) :=0.0;
    DB2 SQL PL:  DECLARE l_value NUMERIC(10,2) DEFAULT 0.0;

    예> 변수 값 할당
    Oracle PL/SQL: l_value = 99.99;
    DB2 SQL PL: SET l_value = 99.99;
     Trigger의 경우 INNER SQL(Select .. INTO)을 통한 변수 설정이 불가능 하기 때문에 반드시 SET을 통해 SELECT 결과를 변수에 입력하여야 한다. 이때 SELECT 문장의 값은 반드시 단일 Row여야 한다.
    SET l_value =(SELECT balance from account_info where account_no = actNo);

    Cursor 처리
    1. 응용프로그램에서 결과 집합을 검색하기 위해 사용하는 기법으로 Select 문에서 여러 건의 데이터를 반환하는 경우에 사용된다.
    2. 커서는 declare / open / fetch / close의 단계로 사용된다.
    3. Open된 커서는 UOW(unit of work) 종료시(commit / rollback) 소멸되지만 DB2에서는 With HOLD 옵션으로 커서의 위치를 유지할 수 있다.
    4. DB2는 Memory level의 Lock을 사용하며 그에 따른 Cursor의 유형도 읽기 전용(READ ONLY)과 업데이트 가능한 UPDATEABLE 커서가 있다.
    5. UPDATEABLE(FOR UPDATE OF)를 사용하면 데이터를 Fetch 하는 동안 S모드 대신 U모드 LOCK이 적용되어 Deadlock을 방지할 수 있다.




    커서 예외 처리







    Debugging

    DB2에는 오라클 DB의 dbms.output.put_line과 같은 함수가 존재 하지 않는다. 따라서 dbms.output.put_line 함수와 같은 UDF Fuction을 만들거나, 디버깅 테이블을 만들어 디버깅 하고자 하는 값을 새로 만든 디버깅 테이블에 Insert 하는 방법이 있다.
    아래의 방법은 put_line UDF를 생성하여 디버깅 하는 방법에 대한 설명이다. 해당 원문은 아래의 Site에서 확인 하기 바란다.
    http://www.ibm.com/developerworks/db2/library/techarticle/0302izuha/0302izuha.html

    put_line UDF생성 방법
    CREATE PROCEDURE TESTCASE() RESULT SETS 0 LANGUAGE SQL
    L_TESTCASE:
    BEGIN NOT ATOMIC 
     DECLARE V_DEPTNO SMALLINT;
     DECLARE V_DEPTNAME VARCHAR(20);
     DECLARE V_DIVISION VARCHAR(20);
    -- FOR DEBUG
     DECLARE V_NUM SMALLINT DEFAULT 0;
     DECLARE V_MSG1 VARCHAR(4000);
     DECLARE V_MSG2 VARCHAR(1);
    -- END
    -- SAMPLE1
     SET V_NUM=2000;
     SET V_MSG1='debugging start';
     VALUES(PUT_LINE(V_NUM,V_MSG1)) INTO V_MSG2;
    -- SAMPLE2
     VALUES(PUT_LINE(SMALLINT(2),'this is no2')) 
       INTO V_MSG2;
    -- SAMPLE3
     VALUES(PUT_LINE(3)) INTO V_MSG2;
    -- SAMPLE4
     VALUES(PUT_LINE('##number4##')) INTO V_MSG2;
    -- SAMPLE5
     SET V_NUM = 0;
       FOR V_C1_REC AS C1 CURSOR FOR
     SELECT DEPTNUMB, DEPTNAME, DIVISION
     FROM ORG ORDER BY DEPTNUMB DESC
       DO
           SET V_DEPTNO   = v_C1_REC.DEPTNUMB;
     SET V_DEPTNAME = v_C1_REC.DEPTNAME;
      SET V_DIVISION = v_C1_REC.DIVISION;
     SET V_NUM = V_NUM + 1;
     SET V_MSG1 ='DEPTNO=' || CHAR(V_DEPTNO)||',' ||'DEPTNAME='||V_DEPTNAME||','
      ||'DIVISION='||V_DIVISION;
     VALUES(PUT_LINE(V_NUM,V_MSG1)) INTO V_MSG2;
       END FOR;
     VALUES(PUT_LINE(32000,'end of the program')) 
       INTO V_MSG2;
    END L_TESTCASE

    <참조>
     Oracle to DB2 UDB Conversion Guide(IBM.com/redbooks)
     DB2 사용자 가이드(IBM)

    posted by 좋은느낌/원철
    2008. 6. 29. 22:34 개발/JSP/Servlet

    In this article I will show up how to setup a DataSource on Websphere 6.1 for MySQL step by step.

    After you read this article, you will be capable to create a DataSource on Websphere 6.1 using MySQL database. Also, this article can be useful if you want to use another database, such as DB2, Oracle and so on.

    Setting up a DataSource

    Basically, there are 3 steps to create a DataSource on Websphere:

    1. Create a JDBC Provider
    2. Create a J2C
    3. Create the DataSource

    Creating a JDBC Provider

    First of all, you must start the Websphere server and open its admin console: http://localhost:9060/ibm/console/. On Admin Console, expand the Resources -> JDBC section.

    Click on JDBC Provider link and a list of current JDBC providers will appears for you. By default, WAS 6.1 brings only Derby JDBC Provider already setup. We are going to create a new one for MySQL. Select the Scope and then click on New.

    On the new screen, select User-Defined in Database type field (because WAS doesn’t have MySQL pre-defined), com.mysql.jdbc.jdbc2.optional.MysqlConnectionPoolDataSource in Implementation Class Name field and MySQL JDBC Provider in Name field.

    After that, click on Next button. On next screen, you must inform the ClassPath of the JARs files. In my case, I copied the file mysql-connector-java-5.1.6-bin.jar to the <WAS-HOME>/lib directory.

    Click on Next and on the next screen click on Finish. The first screen will come up and then you must click on Save link to commit the information to Websphere.

    Creating a J2C

    J2C is a way to create an authentication for our DataSource. The easiest way to create it is go to Data Sources section, click on New and then click on the link create a new J2C authentication alias.

    On the new screen, click on New button and fill up the fields:

    Click on OK and then Save link.

    Creating the DataSource

    Go to Data Sources section and click on New. On the new screen, insert the Data source name, JNDI name and select the J2C.

    Note: The JNDI name default is jdbc/ plus JNDI name.

    On the next screen, select the JDBC Provider previously created.

    On the next two screens, just click on Next and then Finish. To commit the changes, click on Save link.

    We are almost done. We need now to setup a couple of parameters. To do that, click on your Data Source and onto the new screen, click on Custom properties link.

    On Custom properties, you must change the value to databaseName and serverName. (there are also other properties that you are free to change them if you want).

    After the changes are done, it is time to test the DataSource. Back to the Data sources section, check the datasource you want and click on Test connection button. A message should appears.

    We’re done! The DataSource has been created, tested and now it is ready to be used within Websphere Application Server v6.1

    Creating a Web Application to access the DataSource

    If you are using Websphere 6.1, probably you are using RAD 7 (Rational Application Developer) as well.

    First of all, you must create a Dynamic Project. Then go to Web perspective and select the menu New -> Dynamic Web Project. Insert a project name and click finish (for this example, you do not need to create an EAR project).

    The second step is to link the DataSource in our Web Project. To do that, simply open the Deployment Descriptor (double click on it).

    On the new screen, go to References section. There, click on Add button and then Resource reference. Fill up the fields like below:

    Back to the References section, click on the Reference just created and in the Websphere bindings, insert the JNDI name of the datasouce created into Websphere.

    After that, both files (web.xml and ibm-web-bnd.xmi) will be configured. Your web application can call the DataSource through the alias: jdbc/ApplicationDS.

    Below following a piece of code which uses the DataSource. This code can be used in a Servlet, JSP, ManagedBean and so on.

    1. try {  
    2.     Context ctx = new InitialContext();  
    3.     DataSource ds = (DataSource) ctx.lookup("java:comp/env/jdbc/ApplicationDS");  
    4.     Connection con = ds.getConnection();  
    5.     PreparedStatement query = con.prepareStatement("select * from customers");  
    6. } catch (Exception e) {  
    7.     e.printStackTrace();  
    8. }  

    Look at the line number 3, in this line we are calling the DataSource from Websphere.

    Conclusion

    I really hope this topic be useful for anyone else. It is a simple and fast way to create a DataSource (and use it) in Websphere 6.1 environment.

    Ads by Google
    Advanced WebSphere Tools
    Tooling/support for WS 5.1, 6.x No vendor lockin, only $149/year
    www.myeclipseide.com
    Java Database
    Pure Java database. Improve data access and increase profits. Try It
    www.progress.com/objectstore
    MS SQL Server 2005 Tools
    MS SQL Server Database Admin Tools Download Now! Windows, Linux, OSX
    www.aquafold.com
    WebSphere Management
    Manage performance of servers, EJBs Servlets, JVM, Web Application
    manageengine.adventnet.com/Download
    posted by 좋은느낌/원철
    2008. 6. 25. 17:05 개발/DB2

    32-bit AIX에서 데이터베이스 공유 메모리를 할당할 때의 일반적인 문제들

    데이터베이스 공유 메모리를 적절히 초기화 하지 못하면 다음과 같은 문제가 생긴다.

    • 데이터베이스 시작 시 (데이터베이스를 실행하거나 데이터베이스를 처음 연결할 때) - SQL1478W, SQL0987C, SQL1084C
    • 런타임 시 - SQL10003N, SQL1042C

    다음은 문제로 이어질 수 있는 부적절한 설정 예제들이다.

    예제 1

    다음 설정을 생각해 보자. (모든 페이지 크기가 4KB이다.)

    • 싱글 파티션, 집중장치 실행 안됨, INTRA_PARALLEL OFF, DB2_MMAP_READ=NO, DB2_MMAP_WRITE=NO, fenced 함수나 프로시저 없음.
    • IBMDEFAULTBP 450,000 pages
    • UTILHEAP 17,500 pages
    • DBHEAP 10,000 pages
    • LOCKLIST 1000 pages
    • PCKCACHE 5000 pages
    • CATALOGCACHE 2500 pages

    한계: 이 설정에서 데이터베이스 공유 메모리의 한계는 2GB 이거나 8 세그먼트이다.

    계산: 다음 공식을 사용하여 데이터베이스 공유 메모리를 계산한다.
    Database shared memory = (Total of 486,000 pages x 4KB per page) x 1.1 (account for 10% overhead) = ~2.1GB = 9 segments

    주: 이 계산에서 네 개의 숨겨진 버퍼 풀을 남겨두었다. 너무 작아서 차이를 보이지도 않는다.

    문제: 이것은 2GB의 한계를 초과한다. 데이터베이스를 실행하거나 데이터베이스에 처음으로 연결할 때 다음과 같은 경고를 받는다.
    SQL1478W The defined buffer pools could not be started. Instead, one small buffer pool for each page size supported by DB2 has been started. SQLSTATE=01626

    db2diag.log에서 DB2가 숨겨진 버퍼 풀 없이 시작할 것이라는 메시지를 보게 될 것이다. 이 문제를 해결하려면 메인 버퍼 풀의 크기를 줄인다.

    예제 2

    다음과 같은 설정을 생각해 보자. (모든 페이지의 크기가 4K이다.)

    • 싱글 파티션, Fenced 함수나 프로시저 없음, INTRA_PARALLEL=ON
    • IBMDEFAULTBP 300,000 pages
    • UTILHEAP 17,500 pages
    • DBHEAP 10,000 pages
    • SHEAPTHRES_SHR 50,000 pages
    • LOCKLIST 1000 pages
    • PCKCACHE 5000 pages
    • CATALOGCACHE 2500 pages

    한계: 1.5GB (6 세그먼트). 한 개의 세그먼트가 애플리케이션 그룹 메모리에 사용된다. INTRA_PARALLEL이 ON이기 때문이다. 또 다른 세그먼트는 로컬 연결에 사용된다. DB2_MMAP_READ와 DB2_MMAP_WRITE가 YES로 설정되기 때문이다. (디폴트)

    계산:
    Database shared memory = (Total of 386,000 pages x 4KB per page) x 1.1 = ~1.67GB = 7 segments

    문제: 이것은 1.5GB 한계를 초과한다. 데이터베이스를 활성화 하거나 데이터베이스에 처음 연결할 때 다음과 같은 에러 메시지를 받게 된다.
    SQL1042C An unexpected system error occurred. SQLSTATE=58004

    이 문제를 해결하려면:

    • db2set를 사용하여 DB2_MMAP_READ와 DB2_MMAP_WRITE를 NO로 설정한다. 이로서 DB2는 로컬 커넥션에 세그먼트 E를 사용하게 되고 데이터베이스 공유 메모리에 한 개의 세그먼트가 남게 된다.

    예제 3

    다음과 같은 설정을 생각해 보자. (모든 페이지 크기가 4K 이다.)

    • IBMDEFAULTBP 250,000 pages
    • INTRA_PARALLEL=ON
    • UTILHEAP 17,500 pages
    • DBHEAP 10,000 pages
    • SHEAPTHRES_SHR 20,000 pages
    • LOCKLIST 1000 pages
    • PCKCACHE 5000 pages
    • CATALOGCACHE 2500 pages
    • Fenced UDF exists

    한계: 다음 항목들이 한 개의 세그먼트를 취한다: Intra-parallel ON, 로컬 커넥션, fenced UDFB. 데이터베이스 공유 메모리에 5 세그먼트나 1.25G를 남겨둔다.

    계산:
    Database shared memory = (Total of 306,000 pages x 4KB per page) x 1.1% = ~1.35GB = 6 segments

    문제: fenced UDF를 참조하는 쿼리가 sql10003C로 실패한다. 이 문제를 해결하려면, unfenced 모드에서 UDF를 실행하거나 데이터베이스 공유 메모리를 줄여 5 세그먼트가 넘지 않도록 한다.

    posted by 좋은느낌/원철
    2008. 6. 25. 11:37 개발/UNIX 계열
    출처:http://eibm.co.kr/lecture/basic1.htm#제%202%20장
    제 1 장
    System Access
    1-1. 로그인 및 로그아웃 개요 운영시스템을 사용하려면, 사용자 시스템이 수행 중이어야 하고 로그인되어야 한다. 사용자가 운영 시스템으로 로그인할 때, 시스템에서 사용자 자신을 식별하고 시스템으로 하여금 사용자의 환경을 설정하도록 허용한다.


    ▒▒ 운영 시스템으로 로그인 ▒▒
    사용자 시스템에서 작업을 시작하기 전에 먼저 세션을 시작해야 한다. 사용자 시스템을 시작한 후에 바로 시스템에 로그인 하여 세션을 시작한다. 하루중 특정 시간 동안만 또는 한 주의 특정 요일에만 로그인 할 수 있도록 시스템을 설정할 수 있다. 사용자가 허용된 시간 이외의 시간에 로그인하려고 하면, 사용자 액세스를 거절하게 된다. 시스템 관리자는 로그인 시간이 언제인지 검증할 수 있다.
    로그인 프롬프트에서 사용자 ID와 Password를 입력하면 운영시스템으로 로그인 하게 되고 사용자의 홈 디렉토리에 들어가게 된다.


    ▒▒ 시스템이 켜지지 않았을 경우 ▒▒
    1. 접속된 각 장치의 시위치를 킨다.
    2. 시스템 장치의 키 모드 스위치를 정상으로 설정한다.
    3. 전원 시위치를 on으로 설정하여 시스템을 시작한다.
    4. 시스템 front의 LED 창에 세자리 표시를 확인한다. 오류없이 완료 된다면 세자리 표시가 나오지 않는다.
    주의를 요청하는 오류가 발생하면, 세자리 숫자 코드가 남아 있고 시스템은 정지 된다.
    자가 테스트 완료가 성공적이면 다음과 같은 로그인 프롬프트가 사용자 화면에 나타난다.


    login:

    ▒▒ 시스템이 이미 시작되었을 경우 ▒▒
    1. login: 프롬프트 뒤에 로그인 이름을 입력한 후 Enter 키를 누른다.
    login : [계정이름]
       예를 들어, 사용자 로그인 이름이 eibm 일 경우
    login : eibm

    2. password : 프롬프트가 나타나면, 암호를 입력한 후 Enter를 누란다.(화면에는 사용자가 입력한 것이 표지되지 않는다.)
    password : [사용자 암호]
    암호 프롬프트가 나타나지 않으면, 사용자는 정의된 암호를 가지지 않은 것이다. login에 계정이름을 넣은 즉시 프롬프트를 만나게 될 것이다. 사용자가 로그인한 후, 운영 시스템이 시작되는 방법에 따라, 사용자 시스템은 명령행(쉘) 또는 그래픽 인터페이스(예를 들어, AIX windows 또는 상용 데스크탑 환경(CDE))로 시작할 수 있다.


    ▒▒ 한번 이상 로그인(login 명령) ▒▒
    사용자는 한번 이상 로그인 할 수 있다. 사용자 시스템으로 로그인 하기 위해 동일한 로그인 이름을 사용하거나 다른 로그인 이름을 사용하여 동시에 여러번 로그인 한다. 이는 하나 이상의 작업을 하고 계정을 분히하여 유지하고 싶을 경우에 유용하다.
    주:각각의 시스템은 주어진 시간 내에 언제라도 활성할 수 있는 로그인 이름의 최대 수를 갖고 있다. 이 수는 사용자의 사용권 계약에 의해 판별되며 설치에 따라 다양하다.

    예를 들어, 로그인 이름이 eibm이면 프롬프트에서 다음과 같이 입력한다.
    $login eibm
    password: 프롬프트가 나타나며, 암호를 입력한 후 Enter를 누른다. 역시 사용자가 입력한 문자가 화면에 표지되지 않는다.)


    ▒▒ 시스템에서 다른 사용자 되기(su 명령) ▒▒
    사용자가 로그인 이름을 알고 있을 경우 su(switch user)명령을 통해 세션과 연관이 있는 사용자 ID로 변경 할 수 있다.
    예를 들어, 사용자 user1으로 전환하려면 프롬프트에서 다음과 같이 입력한다.

    $su user1
    password: 프롬프트가 나타나면, user1의 암호를 입력한 후 Enter를 누른다. 암호를 모른다면 su 요청은 거절 된다.
    사용자가 전환 되고 현재의 사용자 ID를 확인하려면 id 명령을 입력하면 된다.
    사용자의 환경설정을 적용하여 사용자 user2로 전환 하려면 프롬프트에서 다음과 같이 입력하면 된다.

    $su - user2
    정확한 구문은 명령어 사전을 참고한다.


    ▒▒ 로그인 메시지 억제 ▒▒
    로그인에 성공하면, login 명령은 해당 사용자의 마지막으로 성공하거나 실패한 로그인 시도 날짜와 시간을 표시하고, 인증 정보(일반적으로 암호)의 최종 변경 이후에 이 사용자의 실패한 로그인 시도 총계를 표시한다. 그러나 사용자의 홈 디렉토리에 .hushlogin 파일이 있으면 이들 메시지는 억제된다.

    홈 디렉토리의 프롬프트에서 다음과 같이 입력한다.
    $touch .hushlogin

    다음번에 사용자가 로그인하면, 모든 로그인 메시지는 억제된다. 사용자는 다른 로그인 메시지는 억제하면서 그날의 메시지는 보유하도록 시스템에 지시할 수 있다.


    ▒▒ 운영 시스템에서 로그아웃 (exit 및 logout 명령) ▒▒
    프롬프트에서 다음 중 하나를 수행한다.
    EOF 제어키(Ctrl+D)를 누른다. 또는
    exit 를 입력하고 Enter를 누른다. 또는
    logout을 입력하고 Enter를 누른다.
    로그아웃한 후, 시스템은 login: 프롬프트를 표시한다.


    ▒▒ 운영 시스템 종료 (shutdown 명령) ▒▒
    사용자가 루트 사용자 권한을 갖고 있으면, shutdown 명령을 사용하여 시스템을 종료시킬 수 있다. shutdown 명령을 사용하지 않고 사용자 시스템에서 전원을 끄면 안된다. 이는 데이터의 손실을 야기 시킬 수 있고, 파일 시스템의 손상을 가져 올 수 있다. shutdown 명령을 사용할 권한이 없다면, 그냥 운영 시스템에서 로그아웃 하고 수행되도록 두어야 한다.

    프롬프트에 다음과 같이 입력한다.
    $shutdown

    시스템은 1분 동안 대기후에 사용자 터미널에 경고 메시지를 내보낸 후 정지 절차를 수행한다. 정확한 구문과 옵션은 명령어 사전을 찾아보기 바란다.

    모든 정지절차가 완료되면 화면에 다음과 같은 메시지를 보여준다.
    ....Shutdown Completed.... 1-2. 사용자 및 시스템 식별 ▒▒ 로그인 이름 표시 ▒▒
    동시에 여러 이름으로 로그인 되어 있을 때 로그인 이름을 추적하거나 특히 어떤 순간에 사용된 로그인 이름을 잊기 쉽다.

    어떤 로그인 이름이 사용 중인지 알아보려면, 프롬프트에서 다음과 같이 입력한다.
    $whoami
    user1
    $

    이 예에서 로그인 이름은 user1 이다.
    who 명령의 변형인 who am i 명령은 로그인 이름, 터미널 이름 및 로그인 시간을 표시한다.

    프롬프트에 다음과 같이 입력하고 아래와 같은 정보를 확인 할 수 있다.
    $who am i
    user1    pts/2    Aug  4 10:12    (192.168.1.2)
    $

    이 예에서, 로그인 이름은 user1이고, 터미널 이름은 pts/2 이며, 이 사용자는 8월 4일 오전 10시 12분에 ip 192.168.1.2 로부터 로그인 하였음을 알 수 있다.
    사용자를 식별하는데 사용되는 명령어는 위의 예 외에 logname 명령, who 나 w, id 명령등이 쓰일 수 있다. 자세한 옵션과 구문은 명령어 사전을 참고하면 된다.


    ▒▒ 사용자 시스템의 이름 표시 ▒▒
    옵션 없이 사용되는 uname 명령은 운영 시스템의 이름을 표시한다. 기본적으로 AIX 일 것이다. 그러나 사용자가 네트워크 상에 있을 경우 사용자 시스템의 이름을 표시하려면 -n 옵션을 사용하여 식별한다. 이는 사용자 로그인 ID와는 다른 것이다.

    예를 들어 프롬프트상에 다음과 같이 입력하면 아래와 같은 정보를 얻을 수 있을 것이다.
    $uname -n
    eibm
    $

    이 예에서 시스템 이름은 eibm 이다. 이는 hostname 명령으로도 확인 가능하다.
    $hostname
    eibm
    $
    1-2. 암호 사용자 시스템은 암호와 각각의 계정을 연관 시킨다. 고유의 암호는 사용자 파일에 대해 일부 시스템 보안을 제공한다. 시스템 사용과 데이터는 보호를 필요로 하는 다양한 자원이다. 보안은 허가받지 않은 사람들이 시스템에 액세스 하지 못하도록 하고 다른 사용자의 파일을 부당하게 변경하지 못하게 하므로 컴퓨터 시스템의 중요한 부분이다. 보안을 통해 사용자가 액세스할 수 있는 파일과 사용할 수 있는 명령에 대한 일부 사용자의 배타적 특권을 허용할 수 있다. 보호를 위해, 일부 시스템 관리자만이 사용자가 특정 명령이나 파일에 액세스 하도록 하용한다. 1-2-1. 암호 지침 사용자는 고유의 암호를 가져야 한다. 암호를 공유해서는 안된다. 암호를 쉽게 생각해 낼 수 없도록 어렵게 작성하되, 기억할 수가 없어서 적어둘 만큼 너무 어려워서는 안된다.
    알려지지 않은 암호를 사용하여 사용자 ID를 보안해야 한다. 사용자 이름이나 생일과 같은 개인 정보로 된 암호는 좋지 않다.

    암호를 선택할 때는 다음과 같은 지침을 사용하는게 좋다.
    - 암호를 기록해 두지 않는다. 그러나, 암호를 기록해야만 하는 경우, 잠금 장치가 되어 있는 캐비넷과 같은 안전한 장소에 둔다.
    - 사용자 ID를 암호로 사용하지 않는다. 철자를 거꾸로, 두 번 반복해서 또는 수정해서 암호를 사용하지 않는다.
    - 암호를 재사용하지 않는다. 시스템이 암호의 재사용을 거부할 수도 있다.
    - 사람의 이름을 암호로 사용하지 않는다.
    - 온라인 철자 검사 사전에서 찾을 수 있는 단어는 암호로 사용하지 않는다.
    - 6문자 이하의 암호는 사용하지 않는다.
    - 예의에 어긋난 단어를 암호로 사용하지 않는다. 이는 암호를 생각할 때 가장 먼저 고려해야 한다.
    - 문자와 숫자를 모두 사용하며 대문자와 소문자가 모두 있는 암호를 사용한다.
    - 숫자로 분리한 두 단어를 암호로 사용한다.
    - 발음할 수 있는 암호를 사용해야 기억하기 쉽다.
    1-2-2. 암호 변경 passwd 명령을 사용하여 암호를 변경할 수 있다.

    프롬프트에서 다음과 같이 입력한다.
    $passwd

    암호가 있다면 다음과 같은 프롬프트가 나타난다.
    Changing password for "user"
    user1's Old password:

    이 요청은 사용자가 없을 때 허가되지 않은 사용자가 사용자의 암호를 변경하지 못하도록 한다. 현재 암호를 입력한 후 Enter를 누르면 다음과 같은 프롬프트가 나타난다.
    user's New password:

    원하는 새 암호를 입력한 후 Enter를 누르면, 새로운 암호를 다시 확인하는 프롬프트가 나타난다. 이 요청은 사용자가 재작성 할 수 없는 잘못 입력된 문자열을 사용자의 암호로 설정하지 않도록 해준다.
    Re-enter user's new password:

    암호를 재 입력한 후 Enter를 누르면 다시 프롬프트로 빠져 나올 수 있다. 만약 일정시간동안 입력이 없다면 사용자는 다음과 같은 메시지와 함께 기본 프롬프트를 보게 될 것이다.
    Error changing password for "user".

    로그인 할 때마다 암호를 입력하지 않으려면 사용자 암호를 널(NULL)로 설정한다. 널로 설정하려면 passwd 명령후에 새 암호를 입력하라는 프롬프트에서 Enter 혹은 Ctrl+D를 입력하면 된다. 제 2 장 System Infomation 각각의 로그인 이름은 로그인 이름에 맞는 시스템 환경을 가지고 있다. 시스템 환경이란 세션에서 수행중인 모든 프로세스의 일반적인 정보가 보관되어 있는 영역이다. 사용자가 사용자 시스템에 대한 정보를 표시하는데 사용할 수도 있는 명령이다.


    ▒▒ 사용자의 시스템에 있는 장치 나열 ▒▒
    lscfg 명령을 사용하여 읾, 위치 및 현재 구성설정된 장치에 대한 설명을 표시한다. 리스트는 장치 위치에 따라 분류된다. 예를 들어, 시스템에 구성설정된 장치를 나열하려면 프롬프트에서 다음과 같이 입력하고, 아래와 같은 정보를 표시한다.

    $lscfg

     

    INSTALLED RESOURCE LIST

     

    The following resources are installed on the machine.

    +/- = Added or deleted from Resource List.

    *   = Diagnostic support not available.

     

      Model Architecture: rs6k

      Model Implementation: Uni-Processor, MCA bus

     

    * sys0              00-00             System Object

    + sysplanar0        00-00             System Planar

    + ioplanar0         00-00             I/O Planar

    * bus0              00-00             Microchannel Bus

    * sio0              00-00             Standard I/O Planar

    + fda0              00-00-0D          Standard I/O Diskette Adapter

    + fd0               00-00-0D-00       Diskette Drive

    + sioka0            00-00-0K          Keyboard Adapter

    + kbd0              00-00-0K-00       PS/2 keyboard

    + sioma0            00-00-0M          Mouse Adapter

    ..

    ..

    ..

    ▒▒ 중략 ▒▒



    특정 장치에 대한 정보를 표시하기 위해, -l 플래그를 사용할 수 있다. 예를들어, 장치 sysplanar0 에 대한 정보를 나열하려면 다음을 입력한다. 아래와 유사한 메시지를 볼 수 있다.

    $lscfg -l sysplanar0
    DEVICE            LOCATION          DESCRIPTION
    sysplanar0        00-00             System Planar

    lscfg 명령을 사용하여 부품 번호, 일련 번호 및 엔지니어링 변경 레벨과 같은 주요 제품 데이터(VPD)를 표시 한다. 일부 장치의 경우 자동으로 VPD가 수집되어 시스템 구성설정에 추가 된다. 기타 장치의 경우, VPD정보를 수동으로 입력한다. 테이터 앞의 ME 는 데이터가 수동으로 입력되었음을 의미한다.
    예를 들어, 시스템에 구성설정되어 있는 장치를 중요 제품 데이터와 함께 나열하려면 다음과 같이 입력하고 Enter를 누르면 아래와 유사한 메시지를 확인 할 수 있다.

    $lscfg -v

     

    INSTALLED RESOURCE LIST WITH VPD

     

    The following resources are installed on your machine.

     

      Model Architecture: rs6k

      Model Implementation: Uni-Processor, MCA bus

     

      sys0              00-00             System Object

      sysplanar0        00-00             System Planar

     

            Part Number.................040H5658

            EC Level....................00D28062

            Processor Identification....00430746

            ROS Level and ID............IPLVER1.3 LVL3.01,065G8318

            Processor Component ID......0800004800000050

            Device Specific.(Z0)........000000

            Device Specific.(Z1)........000000

            Device Specific.(Z2)........000000

            Device Specific.(Z3)........000000

            Device Specific.(Z4)........000000

            Device Specific.(Z5)........000000

            Device Specific.(Z6)........000000

            Device Specific.(Z7)........000000

      ..

      ..

      ..

      ▒▒ 중략 ▒▒

     

     



    ▒▒ 콘솔 이름 표시 ▒▒
    lscons 명령은 보통 화면인 표준 출력에 현재 콘솔 장치의 이름을 표시한다.

    예를 들어, 프롬프트 상태에서 다음과 같이 입력하면 아래와 유사한 메시지를 확인할 수 있다.
    $lscons
    /dev/lft0


    ▒▒ 사용자 터미널 이름 표시 ▒▒
    tty 명령은 사용자의 터미널 이름을 표시한다.

    예를 들어, 프롬프트 상태에서 다음과 같이 입력한다
    $tty
    Enter를 누르면 다음과 같은 정보를 얻을 수 있다.
    /dev/pts/2

    이 예에서 tty06은 터미널 이름이고, /dev/tty06은 현재 터미널에 해당하는 인터페이스를 포함하는 장치 파일이다.


    ▒▒ 사용 가능한 표시장치 나열 ▒▒
    lsdisp 명령은 표시장치 식별 이름, 슬롯 번호, 표시장치 이름 및 표시장치의 설명을 제공하면서, 사용자의 시스템에 현재 사용 가능한 표시장치를 나열한다.

    예를 들어 사용가능한 표시장치를 모두 나열하려면 다음과 같이 입력한다.

    $lsdisp

    DEV_NAME  SLOT  BUS  ADPT_NAME  DESCRIPTION

    ========  ====  ===  =========  ===========

    nep0      00-03 mca  GXT150M    Graphics Adapter

     

       Default display = nep0

     



    ▒▒ 사용가능한 폰트 나열 ▒▒
    lsfont 명령은 사용자의 표시장치에 사용 가능한 폰트 리스트를 나열한다.
    예를 들어, 표시장치에 사용 가능한 모든 폰트를 리스트 형식으로 나열하려면 다음과 같이 실행한다.

    $lsfont

     

     

    FONT  FILE            GLYPH  FONT

    ID    NAME            SIZE   ENCODING

    ====  ==============  =====  =========

    0     Erg22.iso1.snf  12x30  ISO8859-1

    1     Erg11.iso1.snf   8x15  ISO8859-1

     

     

     

      ▒▒ 키보드 맵 나열 ▒▒

     lskbd 명령은 사전 정의된 키보드 식별 이름과 번호를 표시하여 현재 사용 가능한 키보드 맵을 나열한다.

    예를 들어, 모든 키보드 맵을 나열하려면 다음과 같이 실행한다.

     

     $lskbd

     

     Enter를 누르면 다음과 같은 화면을 출력한다.

     

    The current software keyboard map = /usr/lib/nls/loc/ko_KR.lftkeymap.

     

      ▒▒ 소프트웨어 제품 나열 ▒▒

     lslpp 명령은 사용자 시스템에서 사용 가능한 제품 정보를 표시한다.

     예를 들어, 시스템에 있는 모든 소프트웨어 제품을 나열하려면 시스템 프롬프트에서 다음과 같이 실행한다.

    $lslpp -l -a |more

      Fileset                                       Level             State                          Description

      ----------------------------------------------------------------------------

    Path: /usr/lib/objrepos

      IMNSearch.rte.httpdlite            2.0.0.1     COMMITTED     NetQuestion Web Server

      Java.rte.bin                             1.1.8.0     COMMITTED     Java Runtime Environment

                                                                                            Executables

                                                     1.1.8.8     APPLIED           Java Runtime Environment

                                                                                            Executables

      Java.rte.classes                     1.1.8.0     COMMITTED     Java Runtime Environment

                                                                                            Classes

                                                     1.1.8.8     APPLIED           Java Runtime Environment

                                                                                            Classes

      Java.rte.lib                               1.1.8.0    COMMITTED     Java Runtime Environment

                                                                                            Libraries

                                                     1.1.8.8     APPLIED           Java Runtime Environment

                                                                                            Libraries

      OpenGL.html.ko_KR.gl32          4.3.3.0    COMMITTED     GL3.2 Guides - Korean

      OpenGL.html.ko_KR.opengl     4.3.3.0     COMMITTED     OpenGL Guides - Korean

      PEX_PHIGS.html.ko_KR.graPHIGS_gd

                                                     4.3.3.0     COMMITTED     graPHIGS Guides - Korean

      PEX_PHIGS.html.ko_KR.graPHIGS_libs

                                                     4.3.3.0     COMMITTED     graPHIGS Reference - Korean

      X11.Dt.ToolTalk                        4.3.3.0     COMMITTED     AIX CDE ToolTalk Support

     

     ...

     ...

     ...

     ▒▒ 중략 ▒▒

     

     리스트가 너무 길면, 상단 위치를 화면에서 볼 수 없기 때문에 이를 방지하려면, lslpp 명령을 pg 명령이나 more 명령과 파이프로 연결하여 사용하면 된다. 예를 들면 다음과 같다.

     

     $lslpp -l -a |pg  또는

     $lslpp -l -a |more

     

      ▒▒ 사용자 터미널용 제어 키 지정 나열 ▒▒

     stty 명령은 사용자 터미널 설정을 표시한다. 이들 설정의 대부분을 무시해도 좋지만, 중요한 정보는 사용자 터미널에 사용할 제어키이다. 예를 들어 프롬프트 상태에서 다음과 같이 입력한다.

    $ stty -a

    speed 9600 baud; 25 rows; 80 columns

    eucw 1:1:0:0, scrw 1:1:0:0:

    intr = ^C; quit = ^\; erase = ^H; kill = ^U; eof = ^D; eol = ^@

    eol2 = ^@; start = ^Q; stop = ^S; susp = ^Z; dsusp = ^Y; reprint = ^R

    discard = ^O; werase = ^W; lnext = ^V

    -parenb -parodd cs8 -cstopb hupcl cread -clocal -parext

    -ignbrk brkint ignpar -parmrk -inpck -istrip -inlcr -igncr icrnl -iuclc

    -ixon -ixany -ixoff imaxbel

    isig icanon -xcase echo echoe echok -echonl -noflsh

    -tostop echoctl -echoprt echoke -flusho -pending iexten

    opost -olcuc onlcr -ocrnl -onocr -onlret -ofill -ofdel tab3

    $

     

     위의 예에서, intr = ^C; quit = ^\; erase = ^H; 와 같은 행이 사용자 제어키 설정이다. ^H 키는 백스페이스 키이며 erase 는 키가 수행하도록 설정되는 함수이다. 마찬가지로 리스트가 너무 길면 pg 명령이나 more 명령과 함께 사용한다.

     

      ▒▒ 모든 사용자 환경 변수 나열 ▒▒

     env 명령을 통해 현재 환경 변수를 표시할 수 있다. 사용자의 모든 프로세스에 액세스할 수 있는 변수를 전역 변수라 한다.

     실행을 시작할 때 명령에 알려진 모든 변수(연관 값과 함께)가 실행 환경을 조성한다. 이 환경에는 명령이 상위 프로세스로부터 상속받은 변수 및 명령을 호출하는 명령행의 키워드 매개변수로서 지정된 변수에서부터 받은 변수도 포함된다. 쉘은 몇 가지 방법으로 환경과 상호작용을 한다. 시작될 때, 쉘은 환경을 탐색하여 매개변수에 대응하는 값을 주고 그것을 반출용으로 표시하면 발견된 각각의 이름에 대한 매개변수를 작성한다. 실행된 명령이 환경을 상속하게 된다.

     다음과 같이 사용할 수 있다.

    $env

    _=/usr/bin/env

    LANG=c

    LOGIN=test

    IMQCONFIGCL=/etc/IMNSearch/dbcshelp

    AIX_LOCKKEY=38

    PATH=/usr/bin:/etc:/usr/sbin:/usr/ucb:/home/test/bin:/usr/bin/X11:/sbin:.

    LC__FASTMSG=true

    IMQCONFIGSRV=/etc/IMNSearch

    CGI_DIRECTORY=/var/docsearch/cgi-bin

    LOGNAME=test

    MAIL=/usr/spool/mail/test

    LOCPATH=/usr/lib/nls/loc

    AIX_LOCKBITS=00

    DOCUMENT_SERVER_MACHINE_NAME=localhost

    USER=test

    ...

    ...

    ▒▒ 중략 ▒▒

    #

     

       ▒▒ 양방향 언어로 작업 ▒▒

     aixterm 명령은 양방향 언어인 아랍어 및 히브루어를 지원한다. 양방향 언어는 왼쪽에서 오른쪽, 오른쪽에서 왼쪽으로의 두 방향으로 읽고 쓸 수 있는 언어이다. 아랍 또는 히브루어를 지정하는 창을 열어 아랍어 및 히브루어 응용프로그램으로 작업 할 수 있다.

     정확한 구문은 명령어 사전을 참고하라.

     

     

     

    제 3 장 Command and Process

     

      명령은 조작을 수행하거나 또는 프로그램을 수행하기 위한 요청이다. 명령을 사용하여 운영 시스템에게 수행 하고 싶은 작업이 무엇인지 지시할 수 있다. 명령이 입력되면, 쉘로 해석되어 작업이 수행된다.

     실제 컴퓨터에서 수행중인 프로그램이나 명령은 프로세스이다. 운영 시스템은 동시에 서로 다른 많은 프로세스를 수행 할 수 있다. 또한 운영 시스템을 통해 사용자는 고유의 I/O 명령 및 기호를 사용하여 사용자 시스템의 입출력 데이터를 조작할 수 있다. 데이터를 수집할 위치를 지정하여 입력을 제어할 수도 있다. 예를들어, 데이터가 키보드(표준입력)에 입력될 때 입력을 읽거나 파일에서 입력을 읽을 수 있도록 지정할 수 있다. 데이터를 표시하거나 저장할 장소를 지정하여 출력을 제어할 수 있다. 예를들어, 화면(표준출력)으로 출력 데이터를 쓰고 또는 파일에 데이터를 쓸 수 있도록 지정할 수 있다.

     

     

     3-1. 명령 개요

     

     한 단어만 입력하여 실행되는 명령도 있다. 또한, 하나의 명령에서의 출력이 다른 명령에 대한 입력이 될 수 있도록 명령을 결합할 수도 있다. 이것을 파이핑이라 한다.

     플래그(옵션)는 명령의 활동을 더 상세히 정의한다. 플래그는 명령행에서 명령 이름과 함께 사용되는 수정자이며, 부통 대쉬"-"가 앞에 나온다.

     명령은 또한 그룹으로 묶여 파일에 저장될 수 있다. 이것을 쉘 프로시저 또는 쉘 스크립트라 한다. 이는 명령을 개별적으로 실행하는 대신 명령이 포함된 파일을 실행한다.

     

     3-1-1. 명령 구문

     한 단어만 타이프하여 입력되는 명령도 있지만 다른 명령들은 플래그 및 매개변수를 사용한다. 각각의 명령에는 필수 및 선택 플래그와 매개변수를 지정하는 구문이 있다. 명령의 일반적인 형식은 다음과 같다.

     

     commandName Flag(s) parameter(s)

     

     명령의 일반적인 규칙은 다음과 같다.

       명령, 플래그 및 매개변수 사이의 빈칸은 중요하다.

     

       두 개의 명령을 세미콜론(;)으로 분리하여 동일한 행에 입력할 수 있다. 예를 들면, 다음과 같다.

     

     $CommandOne;CommandTwo

     

     쉘은 순차적으로 명령을 수행한다.

     

       명령은 대소문자를 구분한다. 쉘은 대문자와 소문자를 구별한다. 쉘에 있어서 print는 PRINT나 Print와 동일하지 않다.

     

       매우 긴 명령은 백슬러쉬(\) 문자를 사용하여 한 개 이상의 행에 입력할 수 있다. 백슬래쉬가 있으면 쉘은 행이 계속됨을 나타낸다. 다음은 두 행에 있는 명령의 예이다.

     

     $ls Mail info temp \ (Enter 키 입력)

    ▒▒ diary ....

     

      ▒▒ 문자는 2차 프롬프트($은 비루트 사용자의 디폴트 1차 프롬프트)이며 현재 행이 이전 행의 연속임을 나타낸다. csh는 2차 프롬프트를 제공하지 않고, 단어 경계에서 단어를 분리해야 하며, 기본 프롬프트는 % 이다.

     

       명령을 수행하려면, 프롬프트에서 명령 이름을 입력하고 Enter를 누른다.

     

    - 명령 이름 -

     모든 명령의 첫 단어가 명령 이름이다. 명령 이름만 있는 명령도 있다.

     

    - 명령 플래그 -

     명령 이름 뒤에 몇 개의 플래그가 올 수 있다. 플래그를 옵션이라고 할 때도 있다. 플래그는 빈칸 또는 탭으로 끊고, 보통 대쉬"-"로 시작한다. 예외적으로 ps, tar, ar 등은 플래그 앞에 대쉬를 필요로 하지 않는다. 글래그는 명령의 작동을 변경 한다. 다음 명령을 예로 들면,

     

     $ls -a -F

     

     ls는 명령 이름이고, -a -F는 플래그 이다.

     명령이 플래그를 사용할 때는 명령 이름 다음에 놓인다. 명령에서 단일 문자 플래그는 한 개의 대쉬로 결합된다. 예를 들면, 이전 명령을 다음과 같이 쓸 수 있다.

     

     $ls -aF

     

     어떤 환경에서는 실제로 매개변수가 대쉬로 시작하는 경우도 있다 이런 경우, 매개변수 앞에 분리문자 --를 사용한다. --는 명령에 뒤에 오는 것이 플래그가 아니라 매개변수임을 알려준다. 예를 들어, -tmp라는 디렉토리를 작성하기 위해 다음 명령을 입력한다.

     

     $mkdir -tmp

     

     시스템은 다음과 유사한 오류 메시지를 표시할 것이다.

     

     mkdir:Not a recognized flag: t

     Usage:mkdir [-p] [-m] Directory ...

     

     올바른 명령은 다음과 같다.

     

     $mkdir -- -tmp

     

     위와 같이 실행하면 새로운 디렉토리 -tmp가 작성된다.

     

    - 명령 매개변수 -

     명령 이름 뒤에 몇 개의 플래그가 오고 그 뒤에 매개변수가 올 수 있다. 매개변수를 인수 또는 피연산자라고 할 때도 있다. 매개변수는 명령 수행에 필요한 정보를 지정한다. 매개변수를 지정하지 않으면, 명령이 디폴트 값을 취할 수도 있다.  예를 들어,

     

     $ls -a temp

     

     ls는 명령 이름, -a는 플래그, temp는 매개변수이다. 이 명령은 디렉토리 temp안에 있는 모든 (-a)파일을 표시한다. 또한 매개변수가 없을 때에는 디폴트 값으로 현재 디렉토리의 파일을 표시한다. 다음과 같이 하나이상의 매개변수를 지정할 수도 있다.

     

     $ls temp mail

     

     위와 같이 실행하면 서로다른 두 디렉토리에 포함된 파일들을 모두 표시하게 된다.

     

     매개변수 또는 옵션 인수가 숫자값이거나 숫자값을 표함한 경우 그 숫자는 달리 지정되어 있지 않는 한 십진수로 해석된다. /usr/include/sys/limits.h에 정의된 대로 0에서 INT_MAX 까지 범위의 수는 구문상 수치값으로 인식된다.

     

     사용하려는 명령이 매개변수 또는 옵션 인수로 음수를 수용할 경우, /usr/include/sys/limits.h에서 정의한 대로 INT_MIN - INT_MAX 범위의 수를 사용할 수 있다. 그러나 이것이 범위 안의 모든 수가 의미론적으로 반드시 맞다는 뜻은 아니다. 어떤 종류의 인쇄 명령과 같이 더 작은 범위의 수를 허용하는 내장된 스펙을 갖는 명령도 있다. 오류가 발생할 경우, 오류 메시지로 인해 해당 값이 지원되는 범위를 벗어났다는 것은 알 수 있지만 해당 명령이 구문상 맞지 않다는 것은 알 수 없다.

     

     

     3-1-2. 사용법 문장 읽기

     사용법 문장은 명령 구문을 표현 할 수 있는 다른 방법이다. 구문 도표와 마찬가지로 사용법 문장은 명령행에서 명령을 입력하는 방법을 지시한다. 사용법 문장이 도료와 동일한 유형의 구문 정보를 제공하더라도 도표 형식으로 되어 있지는 않다. 오히려, 대괄호"[]", 중괄호"{}" 및 수직 표시줄"|" 같은 기호로 구성된다. 다음은 unget 명령에 대한 사용법 문장의 샘플이다.

     

     unget [ -r SID ] [ -s ] [ -n ] File ...

     

     굵은체 및 기울임체에 대한 규약은 구문 도표의 경우와 같다. 다음은 명령 사용법 문장에 사용되는 추가 규약이다.

       대괄호로 묶인 매개변수는 선택적이다.  중괄호로 묶인 매개변수는 필수적이다.  대괄호나 중괄호로 묶이지 않은 매개변수는 필수적이다.  수직 표시줄은 사용자가 한 개의 매개변수만을 선택할 수 있음을 뜻한다. 예를 들어, [ a | b ]는 a, b 또는 아뭓도 선택할 수 없음을 가르킨다. 마찬가지로 { a | b }는 a 또는 b를 반드시 선택해야 함을 가르킨다.  생략부호 ( ... )는 매개변수가 명령행에서 반복될 수 있음을 뜻한다.  대쉬 ( - ) 는 표준 입력을 나타낸다.

     

     3-1-3. 웹 기반 시스템 관리자 사용

     웹 기반 시스템 관리자는 국지적으로 접속된 표시장치에서 또는 웹 브라우저가 설치된 다른 시스템이나 개인용 컴퓨터에서 시스템을 원격으로 관리할 때 사용하는 그래픽 사용자 인터페이스 이다. 다음과 같은 다양한 방법으로 웹 기반 시스템 관리자를 시작할 수 있다.

       상용 데트크탑 환경 (CDE)의 명령행 터미널에서 wsm 명령을 입력한다.  AIXwindows의 명령행 터미널에서 wsm 명령을 입력한다.  CDE 응용프로그램 관리자에서 시스템_관리 폴더로 이동하여 관리 콘솔 아이콘을 누른다.  구성설정된 개인용 컴퓨터의 HTML 3.2 호환가능한 웹 브라우저에서 시작할 수 있다.

     

     3-1-4. 유용한 Command

    ▒▒ 명령 또는 프로그램 찾기  ▒▒

     whereis 명령은  지정된 파일의 소스, 2진 및 매뉴얼 영역을 찾는다. 이 명령은 표준 위치 리스트에서 원하는 프로그램을 찾으려고 한다.

     문서가 없는 현재 디렉토리에서 파일을 찾으려면 다음과 같이 입력하고 Enter를 누른다.

     

     $whereis -m -u *

     

     또한 , Mail 이라는 이름이 들어 있는 모든 파일을 찾으려면 다음과 같이 입력한다.

     

     $whereis Mail

     

     다음과 유사한 결과를 얻을 수 있을 것이다.

     

     Mail : /usr/bin/Mail /usr/lib/Mail.rc

     

     

    ▒▒ 명령에 대한 정보 표시 ▒▒

    man 명령은 명령, 서브루틴 및 파일에 대한 정보를 표시한다. man 명령의 일반 형식은 다음과 같다.

     

     $man CommandName

     

     pg 명령에 대한 정보를 얻으려면 다음과 같이 입력한ㄷ.

     

     $man pg

     

     시스템은 다음과 유사한 정보를 표시한다.

     

    pg Command

     

    Purpose

     

    Formats files to the display.

     

    Syntax

     

    pg [ -Number ] [ -c ] [ -e ] [ -f ] [ -n ] [ -p String ] [ -s ] [ +LineNumber ]

    [ +/Pattern/ ] [ File ... ]

     

    Description

     

    The pg command reads a file name from the File parameter and writes the file to

    standard output one screen at a time. If you specify a - (dash) as the File

    parameter, or run the pg command without options, the pg command reads standard

    input. Each screen is followed by a prompt. If you press the Enter key, another

    page is displayed. Subcommands used with the pg command let you review or search

    in the file.

     

     또한, InfoExplorer 프로그램을 사용하여 man 명령이 제공하는 정보를 얻을 수 있다.

     

    ▒▒ 명령의 기능 표시 ▒▒

     whatis 명령은 catman -w 명령을 사용하여 작성한 데이터베이스에서, Command 매개변수에 지정된 대로 지정된 명령, 시스템 호출, 라이브러리 함수 또는 특수 파일 이름을 찾는다. whatis 명령은 매뉴얼 영역의 헤더 행을 표시한다. whatis 명령은 man -f 명령과 동일한 수행을 하게 된다.

     ls 명령의 수행 내용을 알아보려면 다음과 같이 입력한다.

     

     $whatis ls

     

     Enter 키를 누르면 다음과 유사한 정보를 확인 할 수 있다.

     

     ls(1) -Displays the contents of a directory.

     

     

    ▒▒ 이전에 입력된 명령 나열 ▒▒

     history 명령은 마지막으로 입력된 16개 명령을 나열하는 Korn 쉘 내장 명령이다. Korn 쉘은 보통 $HOME/.sh_history 라는 명령 히스토리 파일에 사용자가 입력한 명령을 저장한다. 이는 이전 명령을 반복 수행해야 할 때 시간을 절약하게 해준다. 디폴트는 Korn 쉘이 마지막 128개 명령의 텍스트를 저장하는 것이다. 히스토리 파일 크기가 너무 크면 Korn 쉘의 시작이 늦어질 수 있지만, 히스토리 파일 크기(HISTSIZE 환경 변수로 지정)의 제한은 없다.

    note : history 쉘 명령은 INet 편집기와 함께 사용되는 history 명령과 같지 않다. 또한 Bourne 쉘은 명령 내역을 지원하지 않는다는 것을 명심해야한다.

     이전에 입력했던 명령을 나열하려면 프롬프트 상에서 다음과 같이 입력하면 된다.

     

     $history

     

     아래와 같은 출력을 얻을 수 있을 것이다.

     

     35        ls

     36        smit

     37        stty -a

     38        tty

     39        lscons

     40        lsdisp

     41        lskbd

     42        ls -al

     43        ls |pg

     44        pwd

     45        man pg

     46        mail

     47        whereis Mail

     48        vi .sh_history

     49        clear

     50        history

     

     이전 다섯 개의 명령을 나열하려면 프롬프트에서 다음과 같이 입력한다.

     

     $history -5

     

     또한 이전 100 번째부터 사용한 모든 명령어들을 나열하려면 다음과 같이 입력한다.

     

     $history 100

     

     

    ▒▒ 쉘 history 명령을 사용한 명령 반복 ▒▒

     Korn 쉘 별명 r을 사용하여 이정 명령을 반복할 수 도 있다. r을 입력한 후 Enter를 누르면, 명령의 번호나 첫 번째 문자를 지정할 수 있다.  r 명령은 가장 최근에 입력된 명령을 다시 수행한다. 또한 r 명령을 매개변수와 함께 사용할 수 있는데, 다음과 같이 사용할 수 있다.

     

     $r ls

     

     위 명령은 지정된 문자 "ls"로 시작하는 가장 최근의 명령을 찾는다.

     

     

    ▒▒ 쉘 history 명령을 사용한 문자열 대체 ▒▒

     명령이 수행되기 전에 변경하기 위해 r 명령을 사용할 수도 있다. 이 경우, 수행하기 전에 Old=New 양식의 대체 매개변수를 사용하여 명령을 수정할 수 있다.

     예를 들어, 100 명령행이 ls *.txt 인데 sl *.exe를 수행하려는 경우, 프롬프트에서 다음과 같이 입력한다.

     

     $r txt=exe 100

     

     위와같이 입력후 Enter를 누르면 txt를 exe로 대체한 100행의 명령이 수행된다.

     

     

    ▒▒ 명령 내역 편집 ▒▒

     Korn 쉘 내장 명령 fc를 사용하여 명령 히스토리 파일 일부를 나열 또는 편집할 수 있다. 파일의 일부를 선택하여 나열하거나 편집하려면, 명령의 문자나 최초 문자 또는 번호를 지정한다. 단일 명령 또는 명령의 범위를 지정할 수 있다.

     Korn 쉘 내장 명령 fc에 대한 인수로서 편집 프로그램을 지정하지 않는 경우, FCEDIT 변수에 의해 지정된 편집기가 사용된다. FCEDIT 변수가 정의되어 있지 않은 경우, /usr/bin/ed 편집기가 사용된다. 편집기 종료시 편집된 명령이나 명령들이 인쇄되고 수행된다. printenv 명령을 사용하여 FCEDIT 변수 값을 표시할 수 있다.

     예를 들어, 명령행100 이 "cd /usr/include/sys" 이고,  "cd /usr/tmp" 와 같은 명령을 실행하고 싶은 경우 프롬프트에 다음과 같이 입력한다.

     

     $fc 100

     

     이때, 사용자의 디폴트 편집기가 실행되어 명령행 100을 화면에 나타낸다. tmp에 include/sys를 변 경할 수 있고 편집기를 종료하면 편집된 명령이 수행된다.

     

     fc 명령에서 사용하려는 편집기를 지정할 수도 있다. 예를 들어, /usr/bin/vi 편집기를 사용하여 명령을 편집하려는 경우, 프롬프트에서 다음과 같이 입력한다.

     

     $fc -e vi 100

     

    또한 편집할 명령의 범위를 지정할 수도 있다. 예를 들어, 90에서 110 까지의 명령을 편집 하려는 경우, 프롬프트에서 다음과 같이 입력한다.

     

     $fc 90 110

     

     이때 사용자의 디폴트 편집기가 실행되어 명령행 90에서 110에 걸쳐 모두 화면에 나타낸다. 편집기를 종료하면 편집기에 나타나는 모든 명령은 순차적으로 수행된다.

     

     

    ▒▒ 명령 별명 작성 ▒▒

     alias 명령을 사용하여 명령, 파일 이름 또는 쉘 텍스트에 대한 단축 명령을 작성 할 수도 있다. 별명을 사용하면 작업을 빈번히 수행할 때 많은 시간이 절약된다. Korn 쉘 내장 명령 alias는 단어를 일부 명령에 대한 별명으로서 정의한다. 내장 명령 재정의에 별명을 사용할 수 있지만 전용어 재정의에는 사용할 수 없다.

     별명의 최초 문자는 메타문자 외의 인쇄 가능한 모든 문자가 될 수 있다. 나머지 문자들은 파일 이름으로 유효한 문자와 동일해야 한다. 별명을 작성하는 형식은 다음과 같다.

     

     alias Name=String

     

     Name 매개변수는 별명의 이름을 지정하고 String 매개변수가 문자열을 지정한다. String 에 공백이 있으면, 인용부호로 묶어야 한다. 예를 들어 ls -al 이라는 명령을 dir 로 대체해서 사용하고 싶다면 다음과 같이 해주면 된다.

     

     $alias dir="ls -al"

     

     위 명령 이후에 프롬프트에서 dir을 입력하면 ls -al을 입력하는 것과 마찬가지의 결과를 얻을 수 있다.

     현재 사용자에게 정의된 모든 별명을 표시하려면 프롬프트에서 alias를 인수 없이 입력하면 된다.

     

     3-1-5. 텍스트 포맷 명령에 대한 작업

     텍스트 포맷 명령을 사용하여, 유럽 언어에 사용되는 국제 확장 문자 집합으로 구성된 텍스트에 대해 작업 할 수 있다.

     

    ▒▒ 텍스트 형식으로 국제 문자 지원 ▒▒

     국제 확장 문자 집합은 영어 문자, 숫자 및 구두점으로 구성된 ASCII 부분집합 뿐 아니라, 다수 유럽 언어에 사용되는 문자와 기호를 제공한다.

     유럽 확장 문자 집합의 모든 문자는  ASCII 양식을 가진다. 이런 양식을 사용하여 입력에서 확장 문자를 표시하거나, 유럽 확장 문자 지원 키보드와 같은 장치로 문자를 직접 입력할 수 있다.

     다음의 텍스트 포맷 명령은 단일 바이트 문자를 사용하는 모든 국제 언어를 지원한다. 이런 명령은 /usr/bin/에 존재한다. 별표(*)로 식별되는 명령은 복수 바이트 언어에 대한 텍스트 처리를 지원한다.

     

    addbib*         hyphen              pic*                  pstext

    checkmm      ibm3812              ps4014             refer*

    checknr*       ibm3816             ps630               roffbib*

    col*               ibm5587G*         psbanne          soelim*

    colcrt             ibm5585H-T*     psdit                 sortbib*

    deroff*           indxbib*             psplot               tbl*

    enscript         lookbib*             psrev                troff*

    eqn*              makedev*          psroff                vgrind

    grap*            neqn*                psrv                  xpreview*

    hplj                nroff*

     

     위 리스트에 없는 텍스트 포맷 명령 및 매크로 패키지로는 국제 문자를 처리할 수 없다.

     

      ▒▒ 확장 단일 바이트 문자 입력 ▒▒

     입력 장치가 유럽 언어 확장 문자 집합의 문자를 지원할 경우, 문자를 직접 입력할 수 있다. 그렇지 않을 경우에는 이 문자를 표시하는 다음과 같은 ASCII escape 순서를 사용한다.

     

     \[N] 형식이며, 여기서 N은 문자에 대한 2자리 또는 4자리 16진 코드이다.

    note : NCesc 양식 \▒▒ xx ▒▒은 더 이상 지원되지 않는다.

       

     확장 문자를 표함한 텍스트는 사용중인 언어 포맷 규약에 따라 출력된다. 특정 출력 장치에 대한 인터페이스용으로 정의되지 않은 문자는 출력 또는 오류 표시를 할 수 없다.

     매크로 패키지 및 명령의 이름이 영어에 기반을 두고 있더라도, 대부분의 이름은 유럽 확장 문자 집합의 문자로 된 입력(파일 이름 및 매개변수와 같이)이 가능하다.

     

     nroff 및 troff 명령과 그 프리프로세서의 경우, 명령 입력은 ASCII여야 한다. 그렇지 않으면 복구 할 수 없는 구문 오류가 발생한다. 단일 또는 복수 바이트의 국제 문자는 인용 부호로 묶고 포맷할 다른 텍스트가 없어야 입력할 수 있다. 예를 들어, 다음과 같이 pic 명령에서 매크로를 사용한다.

     

     define foobar % SomeText %

     

     define 지시문 다음에, 첫 번째 이름인 foobar는 ASCII여야 한다. 그러나 대체 텍스트 SomeText 는 비 ASCII 문자를 표함할 수 있다.

     

      ▒▒ 텍스트 포맷의 복수 바이트 문자 지원 ▒▒

     특정 텍스트 포맷 명령이 다중 바이트 언어로 된 텍스트 처리에 사용될 수 있다. 이런 명령은 위에서 살펴본 -텍스트 형식으로 국제 문자 지원- 아래의 리스트에서 별표(*)로 식별된다. 리스트에 없는 텍스트 포맷 명령은 국제 문자를 처리할 수 없다.

     

      ▒▒ 다중 바이트 문자 입력 ▒▒

     입력 장치가 지원할 경우에는 복수 바이트 문자를 직접 입력할 수 있다. 그렇지 않을 경우에는 복수 바이트 문자를 ASCII양식 \[N]으로 입력 할 수 있으며, 여기서 N은 해당 문자에 대한 2, 4, 6, 7 또는 8 자리 16진 문자이다. 매크로 패키지 및 명령의 이름이 영어에 기반을 두고 있을 지라도 대부분의 이름은 모든 유형의 다중 바이트 문자로 된 입력(파일 이름 및 매개변수와 같이)이 가능하다.

     이미 단일 바이트 텍스트에 텍스트 포맷 명령 사용에 익숙할 경우, 다음 리스트는 다중 바이트 포케일에 고유 하거나 주목할 만한 문자를 요약한다.

       텍스트는 하이픈으로 연결되지 않는다.  다중 바이트 숫자 출력에 특수 형식 유형이 필요하다. 일본어 형식 유형을 사용할 수도 있다.  텍스트는 왼쪽에서 오른쪽으로 가득차게 수평으로 출력된다.  문자 공간은 일정하기 때문에 문자는 자동으로 열별로 정렬된다.  특정 출력 장치에 대한 인터페이스용으로 정의되지 않은 문자는 출력 또는 오류 표시를 할 수 없다.

     

     

     3-2. 프로세스 개요

     

     실제 컴퓨터에서 수행중인 프로그램이나 명령은 프로세스이다. 프로세스는 상위-하위 계층에 존재한다. 프로그램 또는 명령으로 시작되는 프로세스는 상위 프로세스이다. 서브프로세스는 상위 프로세스의 산출물이다. 상위 프로세스에는 여러 서브프로세스가 있을 수 있지만, 서브프로세스에는 단 하나의 상위만 있을 수 있다.

     

     시작될 때, 시스템은 프로세스 식별 번호(PID 번호)를 각각의 프로세스에 지정한다. 동일한 프로그램을 여러번 시작하면, 프로그램은 매번 서로 다른 PID 번호를 갖게 된다.

     

     프로세스가 시스템에서 시작될 때, 프로세스는 사용 가능한 시스템 자원의 일부를 사용한다. 하나 이상의 프로세스가 수행되는 중에, 운영 시스템에 내장되어 있는 스케줄러가 구축된 우선순위에 따라, 각각의 프로세스에 컴퓨터 시간의 공유를 제공한다. 이들 우선순위는 nice 또는 renice 명령을 사용하여 변경 될 수 있다.

     주: 루트 사용자 권한이 있는 일부 사용자만이 프로세스 우선순위를 보다 높은 프로세스 우선순위로 변경 할 수 있다. 모든 사용자는 nice 명령을 사용하여 시작한 프로세스나 renice 명령을 사용하여 이미 시작한 프로세스의 우선순위를 낮출 수 있다.

     

     3-2-1. 백그라운드 및 포어그라운드 프로세스

     시작 후 사용자와의 상호작용을 필요로 하는 프로세스가 포어그라운드 프로세스이다. 사용자와의 상호작용 없이 수행된 프로세스는 백그라운드 프로세스이다. 프로그램과 명령은 디폴트로 포어그라운드로 수행된다. 백그라운드에서 프로세스를 수행하려면, 앰퍼샌드(&)를 사용자가 프로세스를 시작하는 데 사용한 명령 이름의 끝에 놓아야 한다.

     

     3-2-2. 데몬

     daemon은 무인 수행 프로세스이다. daemon은 항상 백그라운드에 존재하며 언제든지 사용 가능하다. daemon은 일반적으로 시스템이 시작되면 시작되며 시스템이 정지할 때 까지 수행된다. daemon 프로세스가 시스템 서비스를 수행하여 언제든지 하나 이상의 작업이나 사용자를 지원할 수 있다. daemon 프로세스는 루트 사용자나 루트 쉘에 의해 시작되고 루트 사용자에 의해서만 정지될 수 있다.

     

     3-2-3. 좀비 프로세스

     좀비 프로세스는 더 이상 실행할 수는 없지만 프로세스 테이블에 여전히 인식되는 (즉, PID 번호를 갖고 있는) 폐기된 프로세스이다. 좀비 프로세스가 좀비 프로세스에 할당된 다른 시스템 영역을 갖고 있지는 않다. 좀비 프로세스는 종료하였거나 종료되었으며, 상위 프로세스가 종료하거나 시스템이 종료되고 재시작될 때까지 프로세스 테이블에 계속 존재한다. 좀비 프로세스는 ps 명령으로 나열될 때, ▒▒ defunct ▒▒ 로 나타난다.

     

     3-2-4. 프로세스 시작

     사용자가 프로그램 이름이나 명령 이름을 시스템 프롬프트에 입력하여 표시장치에서 포어그라운드 프로세스를 시작한다. 일단 포어 그라운드 프로세스가 시작되었으면, 프로세스는 완료될 때까지 사용자의 표시장치에서 사용자와 대화한다. 이는 프로세스가 종료 되었거나 사용자가 프로세스를 정지시킬 때까지는 표시장치에 다른 상호작용(예를 들어, 다른 명령 입력)이 발생할 수 없다는 의이미다.

     

    ▒▒ 포어그라운드에서 프로세스 시작 ▒▒

     포어그라운드에서 프로세스를 수행하려면 다음과 같이 해당 매개변수 및 플래그와 함께 명령 이름을 입력한다.

     

     $CommandName

     

    ▒▒ 백그라운드에서 프로세스 시작 ▒▒

     백그라운드에서 프로세스를 수행하려면 모든 해당 매개변수 및 플래그와 함께 명령 이름을 입력한 후 앰퍼샌트(&)를 입력하고, Enter를 누른다.

     

     $CommandName &

     

     프로세스가 백그라운드에서 수행중이면, 표시장치에 다른 명령을 입력하여 추가 작업을 수행할 수 있다. 일반적으로 백그라운드 프로세스는 수행하는데 시간이 오래 걸리는 명령에 매우 유용하다. 그러나, 이들은 프로세서가 수행하고 있는 총 작업량을 증가시키기 때문에 결국 백그라운드 프로세스도 시스템을 느리게 할 수 있다.

     

     대부분의 프로세스가 백그라운드로 수행 될 때도 이들의 출력을 표준 출력으로 지정한다. 재지정되지 않으면, 표준 출력이 표시장치로 이동한다. 백그라운드 프로세스로 인한 출력이 시스템에서 사용자의 다른 작업을 방해할 수 있으므로 일반적으로 백그라운드 프로세스의 출력을 파일이나 프린터로 재지정 하는 것이 좋다.

    note : 특정 환경에서는, 프로세스가 포어그라운드에서 수행될 때와 백그라운드에서 수행될 때 서로 다른 순서로 출력을 작성할 수도 있다. fflush 서브루틴을 사용하면 프로세스가 포어그라운드 또는 백그라운드에서 수행되는지 여부에 상관없이 올바른 출력을 얻을 수 있다.

      

     백그라운드 프로세스가 수행중인 동안에 ps 명령을 사용하여 명령의 상태를 검사할 수 있다.

     

     

     3-2-5. 프로세스 검사

     어느 때고 시스템이 수행중이면, 몇 개의 프로세스도 수행중이다. ps 명령을 사용하여 어떤 프로세스가 수행 중인지 알아보고 해당 프로세스에 대한 정보를 표시할 수 있다.

     

    ▒▒ ps 명령 ▒▒

     ps 명령은 어떤 프로세스를 나열할지 그리고 각각의 프로세스에 어떤 정보를 표시할지 지정하는 몇 개의 플래그를 갖고 있다.

     시스템에서 수행중인 모든 프로세스를 표시하려면 프롬프트에서 다음과 같이 입력한다.

     

     $ps -ef

     

     시스템은 다음과 유사한 정보를 표시할 것이다.

     

    USER    PID    PPID    C       STIME        TTY     TIME    CMD

    root          1          0    0       Jun 28           -       3:23     /etc/init

    root     1588    6963    0        Jun 28           -      0:02     /usr/etc/biod 6

    root     2280         1    0        Jun 28           -      1:39     /etc/syncd 60

    mary   2413  16998    2      07:57:30          -       0:05     aixterm

    mary 11632  16998    0      07:57:31          lft/1    0:01     xbiff

    mary 16260    2413    1     07:57:35        pts/1    0:00     /bin/ksh

    mary 16469          1   0     07:57:12           lft/1   0:00     ksh /usr/lpp/X11/bin/xinit

    mary 19402   16260 20      09:37:21        pts/1   0:00     ps -ef

    ...

    ...

     

     위 열의 표제는 다음과 같다.

     

     USER     사용자 로그인 이름

     PID         프로세스 ID

     C            프로세스의 CPU 활용

     STIME    프로세스의 시작 시간

     TTY        프로세스를 제어하는 워크스테이션

     TIME       프로세스의 총 실행 시간

     CMD       실행 명령

     

     위의 예에서, ps -ef 명령의 프로세스 ID는 19402이다. 상위 프로세스 ID는 16260 이고, /bin/ksh에서 수행되었다.

     

     시스템에서 수행중인 모든 프로세스의 상태를 표시하려면 다음 표와 같이 실행한다.

     

    $ps gv

       PID    TTY STAT  TIME PGIN  SIZE   RSS   LIM  TSIZ   TRS %CPU %MEM COMMAND

         0      - A    10:30    7   268  7784    xx     0  7528  0.0  6.0 swapper

         1      - A     1:41  203   964   620 32768    26    36  0.0  0.0 /etc/init

       516      - A    35971:47    0   264  7772    xx     0  7528 99.1  6.0 kproc

       774      - A     0:52    6   272  7784    xx     0  7528  0.0  6.0 kproc

      1032      - A    117:52    0   320  7820    xx     0  7528  0.3  6.0 kproc

      1290      - A     0:05    0   272  7796    xx     0  7528  0.0  6.0 kproc

      2142      - A     2:32  104   744   764    xx   102   104  0.0  1.0 /usr/dt/b

      2332      - A     0:00    0   272  7780    xx     0  7528  0.0  6.0 kproc

      2884      - A    61:12  782   392   300    xx     2     4  0.2  0.0 /usr/sbin

      3252      - A     0:00    0   616   888 32768   314   188  0.0  1.0 telnetd -

      3442  pts/2 A     0:00    1   380   668 32768   202   240  0.0  1.0 -ksh

      3810  pts/1 A     0:00    0   368   652 32768   202   240  0.0  1.0 -ksh

      4410      - A     0:00   74   716   512    xx    55    40  0.0  0.0 /usr/lib/

      4924      - A     0:00   85   584   424 32768    37    12  0.0  0.0 /usr/sbin

      5260      - A     0:27  115   592   528 32768    30    32  0.0  0.0 /usr/sbin

      5448      - A     0:00  128   908   644 32768    32    36  0.0  1.0 /usr/sbin

      5972      - A     0:21  182   572   376 32768    25    20  0.0  0.0 /usr/sbin

      6192      - A     0:00   38   604   428 32768    25    16  0.0  0.0 /usr/sbin

     ...

     ...

     ▒▒ 중략 ▒▒

    $

     

     위와 같이 각각의 활성중인 프로세스에 대한 많은 통계 수치를 나열하여 볼 수 있다.

     

     프로세스의 상태를 확인 하는 명령에는 이 외에도 smit 툴을 이용할 수도 있다. smit process 또는 smit monitors 명령을 입력하여 확인 해 볼 수 있다.

     

     

     3-2-6. 프로세스 관련 유용한 명령어

    ▒▒ 프로세스의 초기 우선순위 설정 ▒▒

     nice 명령으로 프로세스를 시작하여 프로세스의 초기 우선순위를 기본 시케줄링 우선순위 보다 낮은 값으로 설정 할 수 있다.

    주: 높은 우선순위에서 프로세스를 수행하려면 사용자는 루트 사용자 권한을 갖고 있어야 한다.

     

     프로세스의 초기 우선순위를 설정하려면 다음과 같이 입력한다.

     

     $nice -n Number CommandString

     

     여기서, Number는 0에서 39까지의 범위이며, 39가 가장 낮은 우선순위이다. 번호가 클수록 우선 순위는 낮아진다. 0을 사용하면, 프로세스는 기본 스케줄링 우선순위에서 수행된다. CommandString은 사용자가 수행하려는 명령, 플래그 및 매개변수 이다.

     이 명령은 smit nice 명령을 통해서도 가능하다.

     

    ▒▒ 수행중인 프로세스의 우선순위 변경 ▒▒

     명령행에서 renice 명령을 사용하여, 수행 중인 프로세스의 스케줄링 우선순위를 기본 시케줄링 우선순위보다 높거나 낮은 값으로 변경할 수 있다. 이 명령이 프로세스의 nice 값을 변경한다.

    note : 높은 우선순위에서 프로세스를 수행하거나 사용자가 시작하지 않은 프로세스의 우선순위를 변경하려면, 사용자는 루트 사용자 권한을 갖고 있어야 한다.

     

     수행중인 프로세스의 초기 우선 순위를 변경하려면, 다음과 같이 입력한다.

     

     $renice Priority -p processID

     

     여기서, Priority는 -20에서 20 까지의 범위의 수이다. 번호가 클수록 우선순위는 낮아진다. 0을 사용하면 프로세스는 기본 스케줄링 우선순위에서 수행된다. ProcessID는 사용자가 우선순위를 변경하려는 PID이다.

     

    ▒▒ 포어그라운드 프로세스 취소 ▒▒

     사용자가 포어그라운드 프로세스를 시작한 다음에 포어 그라운드 프로세스를 완료시키지 않기로 결정하면, INTERRUPT를 눌러서 이를 취소할 수 있다. 일반적으로 Ctrl+C 또는 Ctrl+backspace 이다.

    note : INTERRUPT(Ctrl+C)는 백그라운드 프로세스를 취소하지 않는다. 백그라운드 프로세스를 취소하려면 kill 명령을 사용해야 한다.

     대부분의 간단한 명령들은 사용자가 명령을 취소할 시간을 갖기 전에 너무 빨리 수행되어 종료되기 때문에, 프로세스를 취소할 방법을 설명하는데 있어 좋은 예가 되지 못한다. 따라서 이 절의 예에서는 수행 시간이 몇 초 이상 되는 find / -type f 명령을 사용할 것이다. 이 명령은 사용자 시스템에 있는 모든 파일의 경로 이름을 표시한다.

     

     다음 예에서, find 명령은 프로세스를 시작한다. 프로세스를 수 초 동안 수행한 후, 사용자는 INTERRUPT 키를 눌러 프로세스를 취소할 수 있다.

     

    $find / -type f

    /var/adm/ras/codepoint.cat

    /var/adm/ras/errtmplt

    /var/adm/ras/bootlog

    /var/adm/ras/devinst.log

    /var/adm/ras/bosinst.data

    /var/adm/ras/bosinstlog

    /var/adm/ras/BosMenus.log

    /var/adm/ras/image.data

    /var/adm/ras/conslog

    /var/adm/ras/errlog

    /var/adm/ras/diag_log

    ^C$

     

     

     위의 예에서 ^C는 INTERRUP(Ctrl+C)를 의미한다.

     

    ▒▒ 포어그라운드 프로세스 정지 ▒▒

     프로세스를 정지시클 수는 있지만 프로세스 테이블에서 제거된 프로세스 ID를 갖지는 못한다. 키보드에서 Ctrl+Z로 포어그라운드 프로세스를 정지할 수 있다.

    note : Ctrl+Z는 Korn 쉘(ksh) 및 C 쉘(csh)에서는 작동하지만, Boune 쉘(bsh)에서는 작동하지 않는다.

     

    ▒▒ 정지된 프로세스 재시작 ▒▒

     사용자 시스템에 수행중이거나 정지되었지만 종료하지 않은 모든 프로세스를 표시하려면 "ps -ef"를 사용하여 가능하였다. 이 명령으로 사용자는 재시작하려는 프로세스를 찾고 프로세스 PID 번호를 확인해야 한다. 프로세스 PID를 확인 하였다면 다음 명령으로 CONTINUE 신호를 프로세스로 전송한다.

     

     $kill -19 PIDNumber

     

     이 명령은 백그라운드에서 프로세스를 재시작한다. 프로세스를 포어그라운드로 수행해야 할 경우 사용자는 다음 명령을 사용한다.

     

     $fg PIDNumber

     

     

    ▒▒ 이후 조작을 위한 프로세스 스케줄 ▒▒

     스케줄된 시간에 백그라운드에서 수행하려면 프로세스를 일괄처리 프로세스로 설정해야 한다. at 및 smit 명령을 통해 사용자는 나주에 수행될 명령 이름을 입력할 수 있고, 명령이 언제 수행될 지를 지정할 수 있다.

    note : /var/adm/cron/at.allow 및 /var/adm/cron/at.deny 파일에서 사용자가 at 명령을 사용할 수 있는지 여부를 제어한다. 루트 사용자 권한이 있는 사용자가 이들 파일을 작성, 편집 또는 삭제할 수 있다. 이 파일의 입력사항은 로그인 이름이 한 행에 하나씩 있다.

     

     at.allow 파일이 있을 경우, 파일에 로그인 이름으로 표시된 사용자만이 at 명령을 사용할 수 있다. 시스템 관리자가 at.deny파일에 사용자의 로그인 이름을 나열하여 사용자의 at 명령 사용을 명시적으로 중지시킬 수 있다. at.deny 파일만 있을 경우, 이름이 파일에 나타나지 않는 사용자는 at 명령을 사용할 수 있다.

     

     다음중 하나가 참이면 at 명령을 사용할 수 없다.

       at.allow 파일과 at.deny 파일이 없다.(루트사용자만 허용한다)  at.allow 파일은 있지만 파일에 사용자 로그인 이름이 나열되지 않은 경우  at deny 파일이 있고 파일에 사용자의 로그인 이름이 나열된 경우

     

     at.allow 파일이 없고 at.deny 파일은 없거나 공백인 경우, 루트 사용자 권한이 있는 사용자만 at 명령으로 작업을 실행 할 수 있다.

     

     at 명령 구문을 통해 사용자는 프로세스를 수행하려는 날짜 문자열, 시간과 요일 문자열 또는 증분 문자열을 지정할 수 있다. 어떤 쉘이나 대기행렬을 사용할지 지정할 수도 있다.

     

     자세한 구문은 명령어 사전을 찾아보기 바란다.

     

     

    ▒▒ 모든 스케줄된 프로세스 나열 ▒▒

     at 명령의 -l 플래그나 atq 명령으로 스케줄된 모든 프로세스를 나열할 수 있다. 두 개의 명령이 동일한 출력을 제공하지만, atq명령은 at 명령이 실행되었던 시간순으로 프로세스를 나열할 수 있고 대기행렬에 있는 프로세스의 수만을 표시할 수 있다.

     프롬프트에서 다음을 입력하여 확인 할 수 있다.

     

     $at -l

     

     이 명령은 사용자의 대기행령에 스케줄된 모든 프로세스를 나열한다. 사용자가 루트 사용자일 경우, 이 명령은 모든 사용자를 위해 스케줄된 모든 프로세스를 나열한다.

     

     $atq

     

     위 명령은 대기행렬에 스케줄된 모든 프로세스를 나열한다. 사용자가 루트 사용자일 경우, 사용자는 다음과 같이 입력하여 특정 사용자의 대기행렬에 스케줄된 프로세스를 나열 할 수 있다.

     

     $atq UserName

     

     대기 행렬에 스케줄된 프로세스의 수를 나열하려면 다음을 입력한다.

     

     $atq -n

     

     

    ▒▒ 프로세스를 스케줄에서 제거 ▒▒

     at 명령에서 -r 플래그를 사용하여, 스케줄된 프로세스를 제거할 수 있다. 명령행에서 스케줄된 프로세스를 제거하려면, 프로세스 번호를 알아야 한다. at -l 명령이나 atq 명령을 사용하여 프로세스 번호를 알 수 있다. 프로세스번호를 확인 하였으면 다음과 같이 실행한다.

     

     $at -r ProcessNumber

     

     이 작업은 smit rmat 명령을 통해서도 가능하다.

     

     

    ▒▒ 백그라운드 프로세스 제거 ▒▒

     INTERRUPT가 사용자의 포어그라운드 프로세스를 정지시키지 못하거나 백그라운드 프로세스를 시작한 후에 프로세스를 완료하지 않기로 결정했을 경우, kill 명령으로 프로세스를 취소할 수 있다.  kill 명령을 사용하여 프로세스를 취소하려면, 사용자가 PID 번호를 알아야 한다. 다음은 kill 명령의 일반 형식이다.

     

     $kill ProcessID

    note : 프로세스를 제거하려면, 사용자는 루트 사용자 권한이 있어야 하거나 프로세스를 시작한 사용자여야 한다. kill 명령에서 프로세스에 대한 디폴트 신호는 -15(SIGTERM)이다.

     

     

     

     3-3. SMIT (System Management Interface Tools)

     

     3-3-1. SMIT 의 개요

     

     SMIT는 시스템 관리 작업을 단순화 시키기 위해 고안된 대화식 인터페이스 프로그램으로, AIX에서는 SMIT를 통하여 대부분의 시스템 관리업무를 수행할 수 있다.

     smit 명령은 다른 명령 수행에 사용할 수 있는 하나의 도구이다. smit 명령의 매개 변수로 명령 이름을 입력하면 해당 명령에 대한 서브 메뉴 또는 패널로 이동 된다. 예를 들어 smit lsuser를 입력하면 시스템에서 사용자의 속성을 나열하는 모든 사용자 리스트로 직접 이동한다.

     SMIT는 메뉴를 계층적으로 표시한다. SMIT양식에서 정보를 입력하게 되면, SMIT는 그 정보를 이용하여 작업을 수행하기위한 명령파일을 작성한다. 여기서 사용된 명령들과 명령에 따라 display된 정보들은 로그파일로 남게 된다.

     SMIT는 다음과 같은 장점을 가지고 있다.

       *사용의 용이성 -- SMIT는 작성할 명령에 대한 해당정보를 신속하게 수집하기 위해 메뉴, 대화양식, 기능키 등을 사용한다.

       *강력한 기능 -- SMIT에는 거의모든 시스템 관리작업을 수행할 수 있는 능력을 가지고 있다.

       *기능키 --SMIT는 간단하면서 유연한 사용자 인터페이스를 사용한다.

     

     3-3-2. SMIT의 사용 및 호출

     SMIT를 사용하기 위해서는 프롬프트상에서 'smit'를 입력하기만 하면 된다. Xwindows 상에서 SMIT를 사용한다면 다음과 같은 두가지 모드로 사용 가능하다.

      *프롬프트상에서 smit 입력 -- HFT(High Function Terminal)에서 Xwindow를 사용시에 마우스 클릭만으로 메뉴이동이 가능한 윈도우 모드를 사용한다.

      *프롬프트상에서 smitty 입력 -- TTY 사용시나 HFT사용시에 같은 창에서 키보드 만으로 설정이 가능한 TEXT모드의 메뉴를 제공한다.

      AIX4.3 버전에서 기본 메뉴는 다음과 같인 나타난다.

     

                                           System Management

     

    Move cursor to desired item and press Enter.

     

      Software Installation and Maintenance

      Software License Management

      Devices

      System Storage Management (Physical & Logical Storage)

      Security & Users

      Communications Applications and Services

      Print Spooling

      Problem Determination

      Performance & Resource Scheduling

      System Environments

      Processes & Subsystems

      Applications

      Using SMIT (information only)

     

     

     

    F1=Help             F2=Refresh        F3=Cancel           F8=Image

    F9=Shell            F10=Exit            Enter=Do

     

     위와 같이 메뉴의 상단에는 top_menu가 자리한다. 그리고 아래 세부메뉴가 나온다. 맨아래 는 사용가능한 기능키들이 나오게 된다. 예를 들면 "F3"을 누르면 전 메뉴로 이동하고, "F10"을 누르면 위 화면에서 완전히 빠져나와 프롬프트 화면으로 나오게 된다. 자세한 도움말을 보고 싶다면 "F1"을 입력하면 된다.

     - SMIT는 세부메뉴로 바로 갈 수 있는 FastPath를 지원하는데, 예를 들면  시스템백업메뉴로 바로 가고 싶다면 다음과 같이 입력하면 된다.

     

     #smit mksysb   or   #smitty mksysb

     

     - SMIT에서는 각 설정메뉴의  필드 마다 사용유형을 구분 해놓은 기호가 붙어 있는 경우가 있다. 각 기호의 의미는 다음과 같다.

    []

    괄호안에 입력할 수 있음.

    ▒▒ , ▒▒

    왼쪽이나 오른쪽에 내용이 더 있음.

    *

    값이 필요함. 필수 입력코드임.

    #

    숫자가 필요함.

    X

    16진 숫자가 필요함.

    /

    파일명이나, 경로명이 필요함.

    +

    옵션리스트가 있음.

     SMIT 메뉴중에는 옵션링(Option Ring)이라는 화면의 오른쪽에 다른 패널이 있는 경우가 있는데, 표시는 "+"로 나타나있다. 해당 항목에서 "F4"를 눌러 List를 열람하고, 선택할 수 있다. 필드값 변경은 "Tap" 키를 이용하여도 가능하다.

     - SMIT에서 모든 명령의 실행은 "Enter" 키를 사용한다. 명령이 수행되고, 완료되면 화면의 좌측 상단 Command 부분에 "OK" 또는 "Failed" 라는 메시지가 떨어지게 된다.

     

     3-3-3. SMIT로 작성된 파일

     - smit.log

     SMIT는 SMIT에서 행한 모든 것에 한 로그를 남긴다. 이 레코드의 파일명은 default로 smit.log 라는 이름을 갖지만, smit -l 옵션으로 파일명을 변경할 수 있다. 예를 들면 mysmit.log로 바꾸고 싶다면 다음과 같이 입력하면 된다.

     

     #smit -l mysmit.log

     

     SMIT 로그파일에는 다음과 같은 정보를 담고 있다.

       *SMIT를 실행한 시간

       *실행된 메뉴의 단축경로

       *실제로 실행했는지 여부

       *실행된 결과

       ▒▒ 그림 ▒▒실제 smit.log 파일 형식

    [Feb 17 2003, 11:45:36]

        Starting SMIT

     

    (Menu screen selected as FastPath,

            id          = "top_menu",

            id_seq_num  = "050",

            next_id     = "commo",

            title       = "Communications Applications and Services".)

     

    (Menu screen selected,

            FastPath    = "commo",

            id_seq_num  = "050",

            next_id     = "commo",

            title       = "Communications Applications and Services".)

     

     

    [Feb 17 2003, 11:45:38]

        Exiting SMIT

     

     

    [Feb 17 2003, 12:26:57]

        Starting SMIT

     바로전에 언급한 SMIT 기능키중에는 F8=image 라는 것이 있다. 이는 지금 화면에 나온 그대로를 smit.log 파일에 그대로 옮겨 놓는 거와 같은 기능이다.

     - smit.script

     smit.script 파일은 smit가 수행한 실제 명령에대한 기록이다.레코드에는 다음과 같은 정보가 들어있다.

       * 명령이 수행된 시간

       * 모든옵션과 함께 수행된 실제 명령

     smit.script파일에 실행 퍼미션을 주어 실행하게되면 실제 smit를 통한 명령과 똑같은 수행을 하게된다.

     smit.log와 smit.script 파일은 각각 사용자의 홈 디렉토리에 위치해 있다.

     

     3-3-4. SMIT의 작업

     SMIT의 top_menu에서 각 항목의 기능은 다음과 같다.

      * Software Installation and Maintenance  --- 프로그램 제품 선택 설치, 소프트웨어 필수 파일 데이터 확인, 향후 설치를 위한 백업작업, 프로그램 제품 선택 화면표시, 이상 파일셋의 제거, 시스템 유지보수 모드 설정 등.

      * Software License Management  --- 시스템의 라이선스에 관한 설정 및 표시

      * Devices  --- 장치 추가 및 변경, 제거, 표시

      * System Storage Management (Physical & Logical Storage)  --- 저널된 파일시스템, CDROM 파일시스템과 페이징 스페이스를 추가 변경, 삭제,표시. 파일시스템의 마운트와 언마운트, 파일시스템의 백업 및 복구 와 검증, 네트워크 파일시스템(NFS)과 네트워크정보시스템(NIS)에 대한 작업, 논리적 볼륨의 관리.

      * Security & Users  --- 사용자와 그룹의 추가와 설정, 제거, 표시.

      * Communications Applications and Services  --- TCP/IP, NFS, SNA 등의 통신 적용 업무에 대한 구성과 관리 작업.

      * Print Spooling  --- 인쇄작업의 시작과 , 취소, 상태표시, 인쇄작업이외의 큐(queue)처리, 큐와 큐장치 등과 가상인쇄기 등을 포함하는 국지 인쇄기 부속시스템을 구성, 큐와 큐장치 가상인쇄기등을 포함하는 네트웤 인쇄기의 부속 시스템을 구성.

      * Problem Determination  --- 시스템 오류 로그의 분석, 추적 데몬(Daemon)의 시작과 정지 그리고 결과표시, 시스템 이상 분석, 시스템 하드웨어 진단 분석.

      * Performance & Resource Scheduling  --- 시스템 실행시간 레벨설정, 선택된 시스템 활동 보고서 표시, 일괄 처리 작업 대기행렬 넣기.

      * System Environments  --- 컴퓨터를 끄거나 잠시 중단, 시스템의 시간설정, 시스템 매개변수의 구성설정, 키보드와 사용자 언어 환경등의 구성설정.

      * Processes & Subsystems  --- 현재 실행중인 작업 확인과 작업정지, 서브시스템의 사용과 정지, 프로세스와 프로세서간의 바인드와 언 바인드 등.

      * Applications  --- SMIT를 이용하여 관리하고 싶은 어플리케이션의 추가.

      * Using SMIT (information only)  --- SMIT의 사용에 대한 상세한 도움말.

     

     

     

    제 4 장 I/O redirect

     

     

     4-1. 표준 입력, 표준 출력 및 표준 오류

     

     명령이 수행을 시작할 때, 명령은 일반적으로 세 개의 파일이 표준 입력, 표준출력 및 표준 오류(종종 오류 출력이나 진단 출력으로 불린다)가 이미 열려있을 거라고 예상한다. 파일 설명자인 수는 이들 각각의 파일과 다음과 같이 연관된다.

     

    파일설명자 0     -- ▒▒ 표준 입력

    파일설명자 1     -- ▒▒ 표준 출력

    파일설명자 2     -- ▒▒ 표준 오류(진단) 출력

     

     서브 프로세스가 정상적으로 상위 프로세스에서 이들 파일을 상속한다. 세 개의 파일이 모두 워크스테이션(키보드에 0, 표시장치에 1과 2)에 최초로 지정된다. 제어가 명령에 전달되기 전에 쉘은 이 파일들이 어느 위치로든 재지정되도록 허용한다.

     명령을 입력할 때 파일 이름을 지정하지 않으면, 키보드가 표준 입력이며, 때로 stdin 이라 선언된다. 명령이 종료되면 결과가 화면에 표시된다.

     화면은 표준 출력이며, 때로 stdout 으로 선언된다. 기본으로 명령이 표준 입력에서 입력을 취하여 표준 출력으로 결과를 전송한다.

     때로 stderr 이라 선언되는 표준 오류에 오류 메시지가 들어간다. 기본으로 표준 오류는 사용자의 화면이 된다.

     이들 입출력의 조치는 변경할 수 있고, 파일을 입력으로 사용하고 명령의 결과를 파일에 기록하게 된다. 이를 I/O redirect 라 하며 이는 UNIX 운영시스템의 강력한 특징중의 하나이다.

     터미널로 정상적으로 이동한 명령의 출력을 화면 대신 파일에 쉽게 재지정 할 수 있다. 이는 출력 재지정이라하고 이는 사용자가 화면에서 읽기 어려운 많은 양의 출력을 갖고 있을 때나 파일들을 종합하여 좀더 큰 파일로 만들고 싶을 때 유용하게 쓰인다.

     출력 재지정 만큼 사용되ㅐ지 않더라도 정상적으로 키보드에서 행하는 명령에 대한 입력을 파일에도 가능하도록 재지정할 수도 있다. 이는 입력 방향 재지정이라고 한다. 입력 방향 재지정을 통해 사용자는 파일을 미리 준비하여 명령에서 그 파일을 읽도록 할 수 있다.

     

     

     4-1-1. 표준 입출력 재지정

     " ▒▒filename" 표기가 명령의 끝에 추가되면, 명령의 출력은 지정된 파일 이름에 기록된다. " ▒▒" 기호는 출력 재지정 연산자라고 한다.

     

      ▒▒ 출력을 파일로 재지정 ▒▒

     예를 들어, who 명령의 결과를 users 라는 파일에 전송하려면 다음과 같이 입력한다.

     

     $who ▒▒ users

    note :파일 users가 이미 존재한다면, set 내장 Ksh(Korn 쉘) 또는 csh(C쉘) 명령의 noclobber 옵션을 지정하지 않으면 겹쳐 쓰여진다.

     

     users 파일의 내용을 보려면 다음과 같이 입력한다.

     

     $cat users

     

    ▒▒ 출력 재지정 및 파일에 추가 ▒▒

     " ▒▒ ▒▒ filename" 표기를 명령 끝에 추가하면, 명령의 출력이 기존 데이터 위에 쓰여지지 않고 지정된 파일 이름에 추가가 된다. " ▒▒ ▒▒" 기호를 추가 재지정 연산자라 한다.

     

     예를 들어, file2를 file1에 추가하려면 다음과 같이 입력한다.

     

     $cat file2 ▒▒ ▒▒ file1

     

      주:파일 file1이 없으면, set 내장 ksh(Korn 쉘) 또는 csh(C 쉘) 명령의 noclobber 옵션을 지정하지 않는 한 파일은 새로 작성된다.

     

      ▒▒ 키보드에서 재지정하여 택스트 파일 작성 ▒▒

     단독으로 사용될 경우, cat 명령은 키보드에서 입력한 대로 받아들인다. 이 입력을 파일에 재지정할 수도 있다. 이 경우 Ctrl + D를 입력하여 텍스트의 끝임을 신호한다.

     

     $cat ▒▒ filename

     file message or text

     ^D

     

     

      ▒▒ 텍스트 파일 병합 ▒▒

     여러 파일을 연결하여 하나의 파일로 만드는 것을 병합이라고 한다.

     예를 들어, 시스템 프롬프트에서 다음과 같이 입력한다.

     

     $cat file1 file2 file3 ▒▒ file4

     

     위의 예에서는 지정된 순서대로 추가된 file1, file2, 및 file3로 구성된 file4를 작성한다.

     

     

     ▒▒ 표준 입력 방향 재지정 ▒▒

     ▒▒ filename 표기가 명령의 끝에 추가될 때, 명령의 입력은 지정된 파일 이름에서 읽혀진다 ▒▒ 기호는 입력 방향 재지정 연산자이다.

     

    note :정상적으로 키보드로부터 입력을 수용한 명령만이 입력을 재지정할 수 있다.

     

     예를 들어, mail 명령을 사용하여 사용자 user1에게 text1 파일을 메시지로 전송하려면 다음과 같이 입력한다

     

     $mail user1 ▒▒ text1

     

     

      ▒▒ /dev/null 파일로 출력 폐기 ▒▒

     /dev/null 파일은 특수파일이다. 이 파일은 고유한 특성을 갖고 있다. 즉 항상 비어있다. 사용자가 /dev/null로 전송한 데이터를 폐기하는 용도로 쓰이고 이 특징은 사용자가 무시하려는 출력을 작성하는 명령이나 프로그램을 수행할 때 매우 유용하다.

     예를 들어, 사용자가 화면에서 입력을 승인한 myprog 프로그램이 있는데 이 프로그램에서 수행중에 무시할 만한 메시지를 생성하였다. myscript 파일에서 입력을 읽고 표준 출력 메시지를 폐기하려면 다음과 같이 입력한다.

     

     $myprog ▒▒ myscript ▒▒ /dev/null

     

     위의 예에서 myprog는 myscript 파일을 입력으로 사용하고 모든 표준 출력을 폐기한다.

     

     

     4-1-3. 표준 오류 및 기타 출력 재지정

     표준 입출력 외에도, 명령은 진단 출력으로 알려진 오류 메시지나 상태 메시지와 같은 기타 출력 유형을 작성한다. 표준 출력과 마찬가지로, 표준 오류 출력은 재지정되지 않을 경우에는 화면에 기록된다.

     표준 오류나 기타 출력을 재지정하려면, 파일 설명자를 사용해야 한다. 파일 설명자가 표준 입력과 표준 출력 재지정에 지정될 수도 있지만 이미 디폴트 값이 있다.

     파일 설명자란 명령이 처음에 사용한 각각의 I/O파일과 연관되어 있는 번호이다. 다음 번호가 표준 입력, 출력 및 오류와 연관이 있다.

     

       0              표준입력(키보드)

       1              표준출력(표시장치)

       2              표준오류(표시장치)

     

     표준 오류 출력을 재지정하기 위해 파일 설명자 번호 2를 출력 앞에 입력하거나 재지정 기호( ▒▒ 또는 ▒▒ ▒▒) 그리고 파일 이름을 기호 다음에 추가해야 한다. 예를들어, 다음 명령은 testfile.c 컴파일에 사용되는 cc 명령에서 표준 오류 출력을 읽어 Error 파일 끝에 추가하게 된다.

     

      $cc testfile.c 2 ▒▒ ▒▒ Error

     

     파일 설명자 0에서 9사이의 번호를 사용하여 다른 출력 유형을 재지정할 수도 있다. 예를 들어, cmd 명령이 출력을 파일 설명자 9에 기록하면, 다음과 같은 명령으로 그 출력을 savedata 파일로 재지정할 수 있다.

     

      $cmd 9 ▒▒ savedata

     

     명령이 하나 이상의 출력을 기록하면, 각각의 출력을 별도로 재지정할 수 있다. 명령이 표준 출력을 파일 설명자 1에 지정하며 표준 오류 출력은 파일 설명자2에 지정하고 데이터 파일은 파일 설명자9에서 구축한다고 가정한다. 다음의 명령행은 이들의 각각의 출력을 서로 다른 파일로 재지정한다.

     $command ▒▒ standard 2 ▒▒ error 9 ▒▒ data

     

     

     4-1-4. 인라인 입력 문서

     명령의 양식은 다음과 같다.

     

     $command ▒▒ ▒▒ eofstring

     

     패턴 대응 문자를 포함하지 않은 임의의 문자열 eofstring에서, 쉘은 eofstring(하나 이상의 탭 문자 다음에 오는)으로만 이루어진 행을 읽을 때까지는 후속 행을 표준 입력으로 간주한다. 최초 eofstring과 두 번째 eofstring 사이의 행은 인라인 입력 또는 here 문서로 간주된다.  하이픈(-)이 ▒▒ ▒▒ 재지정 문자 바로 뒤에 있을 경우, 쉘은 명령에 행을 전달하기 전에 here 문서의 각 행에서 선행 탭 문자를 제거한다.

     쉘이 문서를 포함하는 임의의 파일을 작성하고 파일을 명령에 전달하기 전의 내용으로 변수와 명령 대체를 수행 한다. 명령 대체에서 명령행의 일부인 파일 이름으로 패턴 대응을 수행한다. 모든 대체를 금지하려면, eofstring의 임의의 문자를 다음과 같이 인용해야 한다.

     

     $command ▒▒ ▒▒ \eofstring

     

     here 문서는 입력 데이터의 양이 적어서 별도의 파일에(예를 들어, 편집기 스크립트) 보관하기 보다는 쉘 프로시저에 두는 것이 더 편리한 경우에 데이터에 특히 유용하다. 예를 들어, 다음과 같이 입력할 수도 있다.

     

     $cat ▒▒ ▒▒ - xyz

           This message will be shown on the

            display with leading tabs removed.

            xyz

     

     이 특징은 쉘 프로시저에 매우 유용하다.

     

     4-1-5. 파이프 및 필터

     UNIX를  통해 하나의 명령 표준 출력을 다른 명령의 표준 입력으로 사용하여 두 개 이상의 명령을 연결할 수 있다. 이런 방법으로 연결된 명령의 집합이 파이프라인이다. 명령을 결합하는 연결이 파이프이다. 파이프는 한가지 목적의 많은 명령들을 강력한 하나의 명령으로 결합할 수 있게 하는 UNIX의 중요한 또 한가지 기능이다.

     파이프라인을 통해 하나의 명령에서 출력을 지정하여 다른 명령의 입력으로 사용할 수 있다. 명령은 파이프(|) 기호를 통해 연결된다.

     필터란 명령이 다른 명령의 입력을 받아들인 다음 수정하여 입력의 결과를 표준 출력으로 전송하는 것이다. 필터는 단독으로 사용될 수 있지만 파이프라인 으로 사용하는 것이 매우 유용하다. 가장 일반적인 필터는 다음과 같다.

     

    * sort

    * more

    * pg

     

     예를 들어, sl 명령이 현재 디렉토리의 내용을 하나의 스크롤링 데이터 스트림의 화면에 기록한다. 하나 이상의 화면 정보가 표시될 때, 일부 데이터는 넘어가서 볼 수 없다. 출력을 제어해서 내용을 한 화면씩 화면에 표시하려면 파이프라인을 사용하여 ls명령의 출력을 pg 명령에 지정할 수 있고 이 명령은 다음 예에서 보여주는대로 화면의 출력 양식을 제어한다.

     

     $ls |pg

     

     이 예에서, ls 명령의 출력은 pg 명령의 입력으로 간주된다.

     파이프라인은 한 방향으로만 조작된다.(왼쪽에서 오른쪽으로). 파이프라인에서 각각의 명령들은 별도의 프로세스로 수행되며 모든 프로세스는 동시에 수행된다. 읽을 입력이 없거나 다음 프로세스에 파이프가 가득차 있으면 프로세스는 일시 정지한다.

     다음은 grep명령을 사용한 파이프의 또다른 예이다.  grep이 특정한 패턴의 문자열을 포함하고 있는 행을 찾기 위해 파일을 탐색한다. 7월에 작성하였거나 수정한 모든 파일을 표시하려면, 다음과 같이 입력한다.

     

     $ls -l |grep Jul

     

     이 예에서, ls 명령의 출력은 grep 명령의 입력으로 간주된다.

     

     

     4-2. 관련 명령어

     

     4-2-1. 프로그램 출력을 표시 및 파일에 복사

     파이프와 함께 사용된 tee 명령이 표준 입력을 읽은 다음에 프로그램의 출력을 표준 출력에 기록하며 동시에 이를 지정된 파일이나 파일들로 복사한다. 사용자는 출력을 즉시 열람할 수 있고 동시에 저장할 수 있다.

     예를 들어, 동시에 명령으로부터 출력을 보고 저장하려면 다음과 같이 입력한다.

     

     $ps -ef |tee program.ps

     

     이렇게 하면, ps -ef 명령의 표준 출력을 워크스테이션에 표시함과 동시에 program.ps 파일에 표준 출력의 사본을 저장한다. program.ps 파일은 이미 있는데 내장 set 명령의 noclobber 옵션이 지정되어 있지 않으면, 파일은 삭제되고 대체 된다.

     예를 들어, 명령의 출력을 열람하고 기존의 파일에 저장하려면, 다음과 같이 입력한다.

     

     $ls -l |tee -a program.ls

     

     이렇게 하면 ls -l 의 표준 출력이 워크스테이션에 표시됨과 동시에 program.ls 의 끝에 표준 출력의 사본이 추가된다. program.ls 파일은 없고 내장 set 명령의 noclobber 옵션이 지정되어 있지 않으면, 파일이 작성된다.

     시스템은 다음과 같은 정보를 표시하며, program.ls 파일에 동일한 정보가 들어간다.

     

    -rw-rw-rw- 1 jones staff 2301 Sep 19 08:53 161414

    -rw-rw-rw- 1 jones staff 6317 Aug 31 13:17 def.rpt

    -rw-rw-rw- 1 jones staff 5550 Sep 10 14:13 try.doc

     

     tee 명령의 정확한 구문은 명령어 사전을 참고하면 된다.

     

     4-2-2. 사용자의 화면 지움

     clear 명령을 사용하여 메시지와 키보드 입력 화면을 비어있게 할 수 있다. 프롬프트에 다음과 같이 입력하면 된다.

     

     $clear

     

     위와 같이 실행하면 시스템이 화면을 지우고 프롬프트를 표시한다.

     

     4-2-3. 메시지를 표준 출력으로 전송

     echo 명령을 사용하여 메시지를 화면에 표시할 수 있다.

     예를 들어, 표준 출력에 메시지를 기록하려면, 프롬프트에서 다음과 같이 입력한다.

     

     $echo Message typing ...

     

     위와 같이 입력한 후 Enter를 누르면 화면에 다음과 같이 표시된다.

     

       Message typing ...

     

     예를 들어, echo 명령과 함께 패턴 대응 문자를 사용하려면, 프롬프트에서 다음과 같이 입력한다.

     

     $echo The back-up files are: *.bak

     

     위와 같이 입력 후 Enter를 누르면 시스템은 .bak 으로 끝나는 현재 디렉토리에서 파일 이름 앞에 The back-up files are: 메시지를 표시한다.

     echo 명령의 정확한 구문은 명령어 사전을 참고하기 바란다.

     

     4-2-4. 텍스트의 한 행을 파일에 추가

     추가 재지정 연산자와 함께 사용된 echo 명령으로 텍스트 한 행을 파일에 추가할 수 있다.

     예를 들어, 프롬프트 상태에서 다음과 같이 입력한다.

     

     $echo Remember to backup mail files by end of week. ▒▒ ▒▒ notes

     

     위와 같이 실행 후 Enter를 누르면 위의 Remember to backup mail files by end of week. 메시지를 notes 파일의 끝에 추가한다.

     

     4-2-5. 화면을 파일에 복사

     VT100 터미널을 에뮬레이트하는 capture 명령을 사용하여 터미널에 인쇄된 모든 것을 사용자가 지정하는 파일에 복사할 수 있다.

     VT100 터미널을 에뮬레이트  하지 않고, script 명령을 통해 터미널에 인쇄된 모든 것을 사용자가 지정한 파일로 복사할 수 있다.

     두 개의 명령은 터미널 대화의 하드카피 레코드를 작성하는 데 유용하다.

     예를 들어, VT100을 에뮬레이트 하는 동안 터미널의 화면을 캡처하려면 프롬프트에서 다음과 같이 입력한다.

     

     $capture screen.01

     

     Enter를 누르면 시스템은 다음과 유사한 정보를 표시할 것이다.

     

     Capture command is started. The file is screen.01.

     Use ^P to dump screen to file screen.01.

     You are now emulating a vt100 terminal.

     Press Any Key to continue.

     

     데이터를 입력하고 화면 내용을 덤프한 후, Ctrl-D를 누르거나 exit를 입력한 다음 Enter 키를 눌러 capture 명령을 정지시면 시스템은 다음과 유사한 정보를 보여줄 것이다.

     

     Capture command is complete. The file is screen.01.

     You are NO LONGER emulating a vt100 terminal.

     

     cat 명령을 사용하여 사용자의 파일 내용을 확인 하면 된다.

     예를 들어, 터미널의 화면을 캡처하려면 프롬프트에서 다음과 같이 입력한다.

     

     $script

     

    시스템은 다음과 같은 정보를 표시할 것이다.

     

     Script command is started. The file is typescript.

     

     화면에 표시된 모든 것이 현재 typescript 파일로 복사 된다.

     script 명령을 정지하려면, Ctrl-D를 누르거나 exit를 입력한 후 Enter를 누른다. 그러면 다음과 같은 정보를 표시할 것이다.

     

     Script command is complete. The file is typescript.

     

     cat 명령을 사용하여 사용자의 파일 내용을 확인 할 수 있다.

     

     4-2-6. 큰 문자의 텍스트를 사용자 화면에 표시

     banner 명령은 ASCII 문자를 큰 문자로 사용자의 화면에 표시한다. 출력의 각 행 길이는 대문자나 소문자 최대 10자이다.

     예를 들어, 프롬프트 상에서 다음과 같이 입력한다.

     

     $banner Hellow Guy!

     

     Enter를 누르면 시스템에는 Hellow Guy! 가 큰 문자로 화면에 나올 것이다.

     

     

     

    제 5 장 Filesystem and Directory

     

     

     5-1. 파일 시스템

     

     파일 시스템은 파일 및 디렉토리의 계층 구조(파일 트리)이다. 이 구조 유형은 맨 위에 루트가 있고, 밑에 가지가 있는 거꾸로 된 나무 모양이다. 이 파일 트리는 디렉토리를 사용하여 데이터와 프로그램을 그룹으로 편성하므로 많은 디렉토리와 파일을 한번에 관리할 수 있다.

     일부 작업은 파일 시스템 내의 각 디렉토리에서 보다 파일 시스템 위에서 더욱 효과적으로 수행될 수도 있다. 예를 들어, 전체 파일 시스템을 백업, 이동 또는 보안 할 수 있다.

     파일 시스템의 기본 유형을 저널 파일 시스템(JFS)이라 한다. 이런 파일 시스템은 구조적 일관성 유지를 위해 데이터베이스 저널링 기술을 사용한다. 이 저널링 기술 사용으로 파일 시스템이 비정상적으로 정지될 때 파일 시스템이 손상되는 것을 막아준다.

     

     매우 중요한 일부 시스템 작업은 특별히 파일 시스템으로 작업해야 한다.

     * 논리적 볼륨에 파일 시스템 영역 할당

     * 파일 시스템 작성

     * 시스템 사용자에게 사용 가능한 파일 시스템 영역 만들기

     * 파일 시스템 영역 사용법 모니터

     * 시스템 장애시 데이터 유실에 대비한 파일 시스템 백업

     * 지속적인 상태로 파일 시스템 유지

     이와같은 작업은 시스템 관리자가 수행하여야 한다.

     

     5-1-1. 파일 시스템 유형

     운영 시스템은 여러 파일 시스템 유형을 지원한다. 지원되는 유형은 다음과 같다.

     

     *저널 파일 시스템 (JFS)      -    기본 파일 시스템 유형으로, 파일 시스템 명령 전체 집합을 지원한다.

     *네트워크 파일 시스템(NFS)  -   원격 시스템에 있으면서 국지 시스템에 파일이 상주하는 것처럼 액세스하는 파일 시스템 유형

     *CD-ROM 파일 시스템(CDRFS)  -   정상 파일 시스템 인터페이스(열기, 읽기 및 닫기)를 통한 CD-ROM 내용 액세스를 허용하는 파일 시스템 유형

     

     5-1-2. 파일 시스템 구조

     독립형 시스템에서 다음의 파일 시스템은 기본으로 생성된다.

     

    /dev/hd1

    /home

    /dev/hd2

    /usr

    /dev/hd3

    /tmp

    /dev/hd4

    /(root)

    /dev/hd9var

    /var

     

     파일 트리의 특성은 다음과 같다.

       * 동일한 하드웨어 구조의 기계에서 공유할 수 있는 파일은 /usr 파일 시스템에 있다.

       * 스풀 및 메일 파일과 같이 클라이언트 전용 변수 파일은 /var 파일 시스템에 있다.

       * /(root) 파일 시스템에는 시스템 운용에 필요한 중요한 파일과 디렉토리가 있다. 예를 들어, 장치 디렉토리(/dev)나 /mnt와 같이 파일 시스템을 루트 파일 시스템에 마운트 할 수 있는 마운트 지점같은 것들이 있다.

       * /home 파일 시스템은 사용자의 홈 디렉토리를 위한 마운트 지점이다.

       * 서버의 경우, /export 디렉토리에는 페이징 공간 파일, 클라이언트 전용(공유되지 않는) 루트 파일 시스템, 덤프, 홈 및 디스켓이 없는 클라이언트용 /usr/share 디렉토리 뿐 아니라 반출된 /usr 디렉토리도 있다.

     

     다음 리스트는 /(root) 파일 시스템의 하위 디렉토리의 일부 내용에 대한 정보이다.

     

       /bin   -   /usr/bin 디렉토리에 대한 심볼 링크. 이전 UNIX 파일 시스템에서는, 사용자 명령이 /bin 디렉토리에 있었지만. 이 새로운 파일 구조에서는 /usr/bin에 있다.

       /dev   -   국지 장치를 위한 특수 파일용 장치 노드를 포함한다. /dev 디렉토리는 테이프 장치, 프린터, 디스크 보류 및 터미널에 대한 특수 파일을 포함한다.

       /etc   -    각 장치에 대한 다양한 구성 파일을 포함한다. /etc/hosts 파일이나 /etc/passwd 파일등이 있다.  /etc 디렉토리에는 시스템 관리에 일반적으로 사용되는 파일이 있다. /etc 디렉토리에 상주했던 대부분의 명령이 이제는 /usr/sbin 디렉토리로 옮겨 왔지만 호환성을 위해 실행 파일의 새로운 위치에 대한 심볼 링크를 포함한다. 다음은 그 예이다.

                  (예: /etc/chown은 /usr/bin/chown에, /etc/exportvg는 /usr/sbin/exportvg에 대한 심볼 링크이다.)

       /export   -   원격 클라이언트에 대한 서버의 디렉토리 및 파일을 포함한다.

       /home    -   사용자 홈 디렉토리를 포함하는 파일 시스템에 대한 마운트 지점 역할을 한다. /home 파일 시스템은 각각의 사용자의 파일 및 디렉토리를 포함한다. 독립형 기계에서 별도의 국지 파일 시스템은 /home 디렉토리 위에 마운트 된다. 네트워크에서, 서버는 몇 개의 기계에서 액세스되어야 하는 사용자 파일을 포함할 수도 있다. 이런 경우, 서버의 /home 디렉토리 사본은 /home 파일 시스템에 원격적으로 마운트 된다.

       /lib   -   이름의 형식이 lib*.a 인 구조 독립형 라이브러리가 있는 /usr/lib 디렉토리에 대한 심볼 링크

       /sbin   -   시스템을 부트하고 /usr 파일 시스템을 마운트 할 때 필요한 파일이 있다. 부팅중에 사용되는 대부분의 명령은 부트 이미지 RAM 디스크 파일 시스템이기 때문에 /sbin 디렉토리에 상주하는 명령은 극소수이다.

       /tmp    -   시스템 작성 임시 파일을 포함하는 파일 시스템에 대한 마운트 지점 역할을 한다.

       /u        -   /home 디렉토리에 대한 심볼 링크

       /usr    -   변경되지 않고 시스템에서 공유될 수 있는 파일 (실행 및 ASCII 문서)을 포함하는 파일 시스템을 위한 마운트 지점의 역할을 수행한다. 독립형 시스템은 별도의 국지 파일 시스템을 /usr 디렉토리 위에 마운트 시킨다. 디스크가 없거나 디스크가 적은 기계의 원격 서버의 디렉토리를 /usr 파일 시스템 위에 마운트 한다.

       /var     -   각각의 기계를 연결 변환하는 다양한 파일에 대한 마운트 지점 역할을 한다. 포함하고 있는 파일이 커지기 쉬운 파일이므로, /var 파일 시스템은 파일 시스템으로 구성된다. 예를들어, 임시 작업파일을 포함하는 /usr/tmp 디렉토리에 대한 심볼 링크이다.

     

     5-1-3. 파일 시스템의 사용 가능한 영역 표시

     df 명령은 파일 시스템의 총 공간 및 사용 가능 공간에 대한 정보를 표시한다. filesystem매개변수는 파일 시스템이 상주하는 장치 이름, 파일 시스템이 마운트된 디렉토리 또는 파일 시스템의 상대 경로 이름을 지정한다. filesystem 매개변수를 지정하지 않을 경우, df 명령은 현재 마운트된 모든 파일 시스템에 대한 정보를 표시한다. 파일 또는 디렉토리가 지정될 경우, df 명령은 현재 마운트된 모든 파일 시스템애 대한 정보를 표시한다. 파일 또는 디렉토리가 지정될 경우, df 명령은 해당 파일이나 디렉토리가 상주하고 있는 파일 시스템에 대한 정보를 표시한다.

     보통 df 명령은 수퍼 블록에 있는 프리 카운트를 사용한다. 특정 예외 조건 아래에서는, 이런 카운트에 오류가 발생할 수 있다. 예를 들어, df 명령이 수행되는 동안 파일 시스템이 수정되는 중이라면, 프리 카운트가 정확하지 않을 수 있다.

     

    note: 네트워크 파일시스템(NFS)과 같은 원격 파일 시스템은 서버가 정보를 제공하지 않으면 열이 공백으로 나올 때도 있다. 예를 들어, 마우늩된 모든 파일 시스템에 대한 정보를 표시하려면, 다음과 같이 입력한다.

     $df

    /, /usr, /site 및 /usr/venus 디렉토리가 별도의 파일 시스템에 상주하도록 시스템이 구성설정된 경우, df 명령의 출력은 다음과 같다.

       $df

       Filesystem    512-blocks      Free    %Used    Iused    %Iused   Mounted on

       /dev/hd4           98304         67440     32%       1576        7%         /

       /dev/hd2         3522560        53160     99%     61452       14%        /usr

       /dev/hd9var        16384       10648      36%        860       42%        /var

       /dev/hd3           49152        44584      10%          96        2%         /tmp

       /dev/hd1           16384          8272      50%        107        6%         /home

     

     예를 들어, 현재 디렉토리가 상주하는 파일 시스템의 사용 가능 공간을 표시하려면, 다음과 같이 입력한다.

       $df .

     

     5-2. 디렉토리  

     

     디렉토리는 파일 또는 다른 디렉토리에 액세스할 때 필요한 정보만을 포함하는 하나의 독특한 파일 유형이다. 결과적으로 디렉토리는 파일의 다른 유형보다 적은 공간을 차지한다. 또한 파일 시스템 구조를 우연성 있고 깊이있게 만든다.  디렉토리를 사용하여 파일 및 다른 디렉토리를 그룹화할 수 있고, 파일 시스템을 모듈 방식의 계층에 편성할 수 있다. 다른 파일 유형과는 달리, 디렉토리를 제어하는 특수한 명령 세트가 있다.

     디렉토리에는 디렉토리 항목이 있다. 각 항목에는 파일 또는 서브 디렉토리 이름 및 색인 노드 참조 번호(i-node number)가 있다. 디스크 공간 사용의 속도를 높이고 향상시키기 위해, 파일의 데이터는 컴퓨터 메모리의 다양한 위치에 저장된다. i-node 번호에는 파일과 관련된 데이터의 모든 분산된 블록을 찾을 때 사용하는 주소가 있다. 또한 i-node 번호는 수정 및 액세스 시간, 액세스 모드, 링크 수, 파일 소유자 및 파일 유형 등 기타 파일 정보를 기록한다. ln 명령으로 디렉토리 항목을 작성하여 한 파일의 여러 이름을 동일한 i-node 번호에 링크할 수 있다.

     디렉토리가 시스템의 모든 사용자가 사용할 수 없는 정보를 포함할 때도 많기 때문에, 디렉토리 액세스는 보호 될 수 있다. 디렉토리의 사용권한을 설정하여 디렉토리에 대한 액세스 제어를 할 수 있고, 또한 사용자가 있다면 그들로 하여금 디렉토리의 정보를 변경할 수 있게 할 것인지를 결정할 수 있다.

     

     5-2-1. 디렉토리 유형

     디렉토리는 운영 시스템, 시스템 관리자 또는 사용자가 정의할 수 있다. 시스템 정의 디렉토리는 명령과 같은 시스템 고유의 파일을 포함한다. 파일 시스템 계층의 최상위에는 시스템 정의 /(root) 디렉토리가 있다. / 디렉토리에는 항상 다음과 같은 표준 시스템 관련 디렉토리를 포함한다.

     */dev    -   I/O 장치를 위한 특수 파일이 들어 있다.

     */etc     -   시스템 초기화 및 시스템 관리를 위한 파일이 들어 있다.

     */home -   시스템 사용자를 위한 로그인 디렉토리가 들어 있다.

     */tmp    -   임시 파일 및 지정된 날짜가 지나면 삭제될 수 있는 파일이 들어 있다.

     */usr    -   lpp, include 및 다른 시스템 디렉토리가 있다.

     */usr/bin   -   사용자 실행 가능 프로그램이 들어 있다.

     

     로그인 또는 홈 디렉토리($HOME)와 같은 디렉토리는 시스템 관리자에 의해 정의되고 조정된다. 운영 시스템에 로그인할 때는 로그인 디렉토리가 현재 디렉토리가 된다. 사용자가 작성한 디렉토리는 사용자 정의 디렉토리라고 한다. 이러한 디렉토리를 이용하면 파일 편성 및 유지 보수에 도움이 된다.

     

     5-2-2. 디렉토리 작성

     디렉토리에는 파일, 하위 디렉토리 또는 파일과 하위 디렉토리의 조합이 들어 있을 수 있다. 하위 디렉토리는 디렉토리 내에 있는 디렉토리 이다. 하위 디렉토리를 포함하는 디렉토리가 상위 디렉토리이다.

     디렉토리를 추적 및 찾는 운영 시스템에서, 각각의 디렉토리는 작성된 상위 디렉토리에 대한 항목인 .. 및 디렉토리 그 자체에 대한 항목인 . 을 갖는다. 대부분의 디렉토리 나열에서 이러한 파일은 숨겨져 있다.

     

     ▒▒ 디렉토리 트리 ▒▒

     상위 디렉토리, 하위 디렉토리 및 파일의 구조를 파일 시스템이라고 한다. 디렉토리 구조는 역 트리에 비유 될 대가 많다. /(슬래쉬) 기호로 표시되는 루트 디렉토리는 디렉토리 트리의 기준이며 최상위에 있다 하위 디렉토리 및 파일은 루트 디렉토리 아래로 분기된다.

     디렉토리의 파일 시스템 구조는 복잡해지기 쉽다. 파일 및 디렉토리 구조를 가능한 한 단순하게 유지하는 것과 파일 및 디렉토리를 인식하기 쉬운 이름으로 만드는 것은 수월한 작업을 위해 권장되는 사항이다.

     

     ▒▒ 상위 디렉토리 ▒▒

     /(root)를 제외한 각 디렉토리에는 한 개의 상위 디렉토리가 있고 하나 이상의 하위 디렉토리가 있을 수 있다.

     

     ▒▒ 홈 디렉토리 ▒▒

     로그인 하면, 시스템은 사용자를 홈 디렉토리 또는 로그인 디렉토리에 위치시킨다. 홈디렉토리는 시스템 관리자가 각각의 사용자에 대해 설치한다. 홈 디렉토리는 개인용 파일을 보관하는 곳이다. 보통 사용자 자신을 위해 만든 디렉토리는 홈 디렉토리의 하위 디렉토리가 된다. 언제든지 홈 디렉토리로 돌아가려면 프롬프트에서 cd 명령을 입력한 후 Enter를 누르면 된다.

     

     ▒▒ 작업 디렉토리 ▒▒

     사용자는 항상 한 다렉토리 안에서 작업하게 된다. 현재 작업중인 다렉토리를 현재 또는 작업 디렉토리라 한다. pwd(작업 디렉토리 표시) 명령은 사용자의 작업 디렉토리 이름을 알려준다. cd 명령으로 작업 디렉토리를 변경할 수 있다.

     

     5-2-3. 디렉토리 명명 규약

     각 디렉토리 이름은 저장되어 있는 디렉토리 내에서 고유해야 한다. 이름이 고유해야 또한 디렉토리가 파일 시스템에서 고유한 경로 이름을 가지고 있음을 보장할 수 있다. 또한 디렉토리는 파일 명명규약에 설명된 파일과 같은 명명 규약을 따른다.

     

     5-2-4. 디렉토리 경로 이름

     각 파일 및 디렉토리는 파일 시스템 트리 구조 전반에 걸쳐 경로 이름이라고 하는 고유한 경로에 의해 이를 수 있다. 경로 이름은 파일 시스템 내에서 디렉토리 또는 파일의 위치를 지정한다.

    note : 경로 이름은 1023문자를 초과할 수 없다.

    파일 시스템은 두 가지 유형의 경로 이름을 사용한다.

    절대 경로 이름   :  /(root) 디렉토리에서부터 경로를 추적한다. 절대 경로 이름은 항상 /(슬래쉬) 기호로 시작한다.

    상대 경로 이름   :  현재 디렉토리에서 상위 또는 하위 디렉토리 또는 파일에 걸쳐 경로를 추적한다.

     

     절대 경로 이름은 /(root) 디렉토리에서부터 아래 방향으로 디렉토리 또는 파일의 완전한 이름을 말한다. 파일 시스템 어디에서 작업하든지 해당 절대 경로 이름을 지정하여 파일 또는 디렉토리를 찾을 수 있다. 절대 경로 이름은 루트를 표시하는 /(슬래쉬)로 시작한다.  경로 이름 /A/D/9는 9의 절대 경로 이름이다. 최초 /(슬래쉬)는 탐색의 시작 위치인 /(root) 디렉토리를 표시한다. 경로 이름의 나머지는 A, 그 다음 D, 마지막으로 9의 탐색을 지시한다.

     9라는 이름의 파일 두 개가 있을 때 이는 파일에 대한 절대 경로 이름이 파일 시스템 내에서 고유한 이름을 파일에 지정하기 때문에 가능하다. 경로 이름 /A/D/9 및 /C/E/G/9는 9라는 고유한 두 파일을 지정한다.

     전체 경로 이름과는 달리 상대 경로 이름은 현재의 작업 디렉토리를 기준으로 해서 디렉토리 또는 파일을 지정한다. 상대 경로 이름의 경우, .. 표기법을 사용하여 파일 시스템 계층의 위쪽으로 이동할 수 있다. 이 표시(..)는 상위 디렉토리를 나타낸다. 상대 경로 이름은 현재 디렉토리에서 시작 경로를 지정하므로 /(슬래쉬)로 시작하지 않는다. 상대 경로 이름은 현재 디렉토리의 파일 또는 파일 시스템의 현재 디렉토리의 위 또는 아래 레벨의 파일 또는 디렉토리의 경로 이름을 지정할 때 사용된다. D가 현재 디렉토리일 경우, 10에 액세스하기 위한 상대 경로 이름은 F/10 이지만, 절대 경로 이름은 항상 /A/D/F/10 이다. 또한 3을 액세스하기 위한 상대 경로 이름은 ../../B/3 이다.

     또한 . 표기법을 사용하여 현재 디렉토리의 이름을 나타낼 수 있다. 점(.) 표기법은 보통 현재 디렉토리 이름을 읽는 프로그램을 수행할 때 사용된다.

     

     5-2-5. 디렉토리 약어

     약어는 특정 디렉토리 지정에 빠르고 편리한 방법을 제공한다. 다음은 약어 리스트 이다.

    .

    현재 작업 디렉토리

    ..

    현재 작업 디렉토리의 상위 디렉토리

    ~

    홈 디렉토리(bourn 쉘에는 적용안됨)

    $HOME

    홈 디렉토리

     

     

     5-3. 디렉토리 처리 프로시저

     

     디렉토리와 그 내용을 가지고 작업하는 데에는 다양한 방법이 있다.

     

     5-3-1. 디렉토리 작성

     mkdir 명령은 디렉토리 매개변수에 의해 지정된 한 개 이상의 새로운 디렉토리를 작성한다. 각각의 새로운 디렉토리에는 표준 입력항목 . 및 .. 이 포함된다. 새로운 디렉토리에 대한 사용권한을 -m Mode 플래그로 지정할 수 있다.

     새로운 디렉토리가 실행되는 경우, 파일 시스템의 다른 위치에 절대 경로 이름을 지정하지 않는 한 현재 또는 작업 디렉토리 내에 작성된다.

     예를 들어, 현재 작업 디렉토리에 기본 사용권한을 갖는 Test라는 새로운 디렉토리를 작성하려면, 다음과 같이 입력한다.

     $mkdir Test

     예를 들어, rwxr-xr-x 사용권한이 있는 Test 라는 새로운 디렉토리를 이전에 작성된 /home/demo/sub1 디렉토리에 작성하려면, 다음을 입력한다.

     $mkdir -m 755 /home/demo/sub1/Test

     예를 들어, 기본 사용권한이 있는 Test 라는 새로운 디렉토리를 /home/demo/sub2 디렉토리에 작성하려면, 다음과 같이 입력한 후 Enter를 누른다.

     $mkdir -p /home/demo/sub2/Test

     -p 플래그는 /home, /home/demo 및 /home/demo/sub2 디렉토리가 기존에 없다면 작성한다.

     

     5-3-2. 디렉토리 이동 또는 재명명

     mvdir 명령은 디렉토리를 이동 또는 재명명한다.

     예를 들어, 디렉토리를 이동하려면 다음과같이 입력한 후 Enter를 누른다.

     $mvdir book manual

     이 경우 manual 이라는 디렉토리가 존재한다면 book 디렉토리가 manual 디렉토리 아래로 이동한다. 또는 book 디렉토리가 manual 로 재 명명 될 수도 있다. 예를 들어 디렉토리를 이동하여 재명명 하려면, 다음과 같이 입력한다.

     $mvdir book3 proj4/manual

     위와 같이 실행하면 book3는 proj4라는 디렉토리로 이동되고 이름이 manual 로 다시 지정된다.(manual이 존재하지 않을 경우)

     

     5-3-3. 현재 디렉토리 표시

     pwd 명령은 표준 출력에 /(root) 디렉토리로부터 현재 디렉토리의 표준 전체 경로이름을 쓴다. 모든 디렉토리는 /(슬래쉬)로 분리된다. /(root) 디렉토리는 첫 번째 /(슬래쉬) 로 표현되며, 명명된 최종 디렉토리는 현재 디렉토리가 된다.

     예를 들어, 현재 디렉토리를 표시하려면, 다음과 같이 입력한 후 Enter를 누른다.

     $pwd

     다음과 유사한 현재 디렉토리의 전체 경로 이름이 표시된다.

     /home/User1

     

     5-3-4. 다른 디렉토리로 변경

     cd 명령은 현재의 디렉토리에서 다른 디렉토리로 이동시켜 준다. 사용자는 지정된 디렉토리의 실행(탐색) 사용권한을 가지고 있어야 한다.

     Directory 매개변수를 지정하지 않은 경우, cd 명령을 사용하면 로그인 디렉토리로 이동한다.(kshbsh 환경에서는 $HOME 또는 csh 환경에서는 $home). 디렉토리 이름을 전체 경로 이름으로 지정한 경우, 이 디렉토리 이름이 현재 디렉토리가 된다. 전체 경로 이름은 /(root) 디렉토리를 가리키는 /(슬래쉬), 현재 디렉토리를 가리키는 . 과 상위 디렉토리를 가리키는 .. 으로 시작한다. 디렉토리 이름이 전체 경로 이름이 아닐 경우, cd 명령은 $CDPATH 쉘 변수(또는 $cdpath csh 변수)에 의해 지정된 경로 중 하나에 관련된 경로를 탐색 한다. 이 변수는 $PATH 쉘 변수(또는 $path csh 변수)와 동일한 구문 및 유사한 의미를 갖는다. 예를들어, 홈 디렉토리로 변경하려면, 다음을 입력한 후 Enter를 친다.

     $cd

     예를 들어, /usr/include 디렉토리로 변경하려면, 다음을 입력한다.

     $cd /usr/include

     위와 같이 실행하면 현재 디렉토리에서 /usr/include로 작업 디렉토리 위치가 변경된다.

     현재 디렉토리에서 한 레벨 아래의 sys 디렉토리로 내려가려면 다음과 같이 입력하면 된다.

     $cd sys

     위와 같이 실행하면 현재 디렉토리가 /usr/include이고 이 디렉토리에 sys라는 하위 디렉토리가 있을 경우, /usr/include/sys가 현재 디렉토리가 된다.

     디렉토리 트리에서 한 레벨 위로 가려면, 다음과 같이 입력한다.

     $cd ..

     특수 파일 이름 ( .. )은 현재 디렉토리 바로 위의 디렉토리 즉, 상위 디렉토리를 말한다.

     

     5-3-5. 디렉토리 복사

     cp 또는 copy명령은 SourceFile 또는 SourceDirectory 매개변수에 지정된 파일이나 디렉토리의 목차 사본을 TargetFile 또는 TargetDirectory 매개변수로 지정된 파일이나 디렉토리에 작성한다. TargetFile로 지정된 파일이 존재할 경우, 사본은 파일의 원래 내용 위에 겹쳐쓴다. 두 개 이상의 SourceFile을 복사하려면, 목표는 디렉토리이어야 한다.

     SourceFile의 사본을 디렉토리에 두려면, 기존 디렉토리의 경로를 TargetDirctory 매개변수에 지정한다. 경로 끝에 새로운 파일 이름을 지정하지 않는한, 파일은 디렉토리에 복사되어도 각자의 이름을 유지한다. 또한 cp 명령은 -r또는 -R 플래그를 지정할 경우 전체 디렉토리를 다른 디렉토리에 복사한다.

     디렉토리내에 있는 모든 파일을 새로운 디렉토리에 복사하기 위해서는 다음과 같이 실행한다.

     $cp /home/janet/clients/*  /home/nic/customers

     위에서는 clients 디렉토리에 있는 파일들이 customers 디렉토리에 복사된다.

     모든 파일 및 하위 디렉토리를 포함하여 하나의 디렉토리를 다른 디렉토리에 복사하려면 다음과 같이 입력한다.

     $cp -R /home/nick/clients  /home/nic/customers

     그러면 모든 파일, 하위 디렉토리 및 하위 디렉토리의 파일을 포함하여 clients 디렉토리가 customers 디렉토리 아래에 복사된다.

     

     5-3-6. 디렉토리 내용 표시

     ls 명령을 사용하여 디렉토리의 내용을 표시할 수 있다.

    ▒▒ ls 명령 ▒▒

     ls명령은 플래그로 요청한 정보와 함께 지정된 디렉토리 내용 및 지정된 파일의 이름을 표준 출력에 쓴다. 파일 또는 디렉토리를 지정하지 않을 경우, ls 명령은 현재 디렉토리의 내용을 표시한다. 디폴트로. ls 명령은 파일 이름의 알파벳 순으로 모든 정보를 표시한다. 루트 권한이 있는 사용자가 명령을 실행할 경우, 디폴트로 -A 플래그를 사용하여 . 과 ..을 제외한 모든 항목이 나열된다. 점(.)으로 시작하는 파일을 포함하여 파일에 대한 모든 항목을 표시하려면, ls -a 명령을 사용한다.

     다음은 출력의 형식을 정하는 세가지 주요 방법이다.

    * -l 플래그를 사용하여 행당 한 항목을 나열한다.

    * -C 또는 -x 플래그를 지정하여 여러 열에 항목을 나열한다. -C 플래그는 tty로 출력될 때 디폴트 형식이다.

    * -m 플래그를 지정하여 쉼표로 분리되게 항목을 나열한다.

     출력 행에서 문자 위치 수를 결정하기 위해 ls 명령은 $COLUMNS 환경 변수를 사용한다. 이 변수를 설정하지 않으면, 명령은 terminfo 파일을 읽는다. 이 두가지 방법으로도 ls 명령이 문자 위치 수를 결정할 수 없을 경우 디폴트 값 80을 사용한다.

     

     -e와 -l 플래그로 표시된 정보중 최초 문자(퍼미션의 맨 앞문자)가 의미하는 바는 다음과 같다.

    d

    디렉토리.

    b

    블록 특수 파일.

    c

    문자 특수 파일.

    l

    심볼 링크 파일.

    p

    선입선출(FIFO) 파이프 특수 파일.

    s

    국지 소켓

    -

    보통 파일.

     다음 9개 문자는 각각 3 문자로 분류된 3개의 집합으로 나누어진다. 최초 3개의 문자는 소유자의 사용권한을 나타낸다. 다음의 3개 문자는 소유 그룹에 대한 사용권한이다. 마지막 3개의 문자 집합은 파일에 액세스할 수 있는 기타 다른 사용자의 사용권한이다. 각 집합의 3개의 문자는 해당 파일에 대한 읽기, 쓰기 및 실행 권한을 표시한다. 디렉토리의 실행 사용권한으로 사용자는 지정된 파일에 대해 디렉토리를 탐색할 수 있다.

     각각의 사용권한의 문자 표시는 다음가같이 표시한다.

    r

    읽기 권한 부여

    t

    다른 사용자들이 디렉토리에 대한 쓰기 권한이 있더라도 디렉토리 소유자 또는 파일 소유자만이 해당 디렉토리 내의 파일을 삭제 또는 재명명할 수 있음.

    w

    쓰기(편집) 권한 부여.

    x

    실행(탐색) 권한 부여.

    -

    상응하는 권한이 부여되지 않음.

     

     -e 플래그로 표시된 정보는 추가된 11번째 문자가 다음과 같이 해석되는 것을 제외하고는 -l 플래그와 같다.

    +

    파일이 확장된 보안 정보를 가지고 있음을 가리킨다. 예를 들어, 파일이 모드에서 ACL, TCB 또는 TP 속성을 확장했을 수 있다.

    -

    파일이 확장된 보안 정보를 가지지 않음을 가리킨다.

     

     디렉토리의 파일 크기가 나열될 때, ls 명령은 간접 블록을 포함한 블록의 전체 계수를 나열한다.  예를 들어, 현재 디렉토리의 모든 파일을 나열하려면 다음을 입력한다.

     $ls -a

     이는 . .. 그리고 . 으로 시작 또는 시작하지 않는 기타 파일 등을 나열한다.

     

     5-3-7. 디렉토리 삭제 또는 제거

     rmdir 명령은 시스템에서부터 directory 매개변수에 의해 지정된 디렉토리를 제거한다. 디렉토리를 제거하려면 비어 있어야 하고( . 및 .. 만 포함), 상위 디렉토리에 대해 쓰기 사용권한이 있어야 한다. ls -a Directory 명령을 사용하여 디렉토리가 비었는지 미리 검사해야 한다.

     디렉토리를 비우고 제거하려면 다음과 같이 입력한다.

     $rm mydir/* mydir/.*

     $rmdir mydir

     이는 mydir 의 내용을 제거한 후, 빈 디렉토리를 제거한다. rm 명령은 디렉토리 . 과 .. 제거 시도에 대한 오류 메시지를 표시하고, rmdir 명령이 이들과 디렉토리 자체를 제거한다.

     rmmydir/*  mydir/.* 은 먼저 점으로 시작하지 않는 이름을 가진 파일을 제거한 후, 점으로 시작하는 이름을 가진 파일을 제거함을 주의해야 한다. ls 명령은 -a 플래그를 지정하지 않으면, 보통 점으로 시작하는 파일들을 나열하지 않기 때문에 점으로 시작하는 파일 이름이 디렉토리에 있다는 것을 인식하지 못할 수 있다.

     예를 들어, /tmp/jones/demo/mydir 디렉토리 구조와 그 아래의 모든 디렉토리들을 제거하려면, 다음을 입력하라.

     $cd /tmp

     $rmdir -p jones/demo/mydir

     이는 /tmp 디렉토리로부터 jones/demo/mydir 디렉토리를 제거한다. 디렉토리가 비어있지 않거나 그 디렉토리에 쓰기 권한이 없다면, 제거될 때 적절한 오류 메시지와 함께 명령이 종료 된다.

     

     5-3-8. 디렉토리 내용 비교

     dircmp 명령은 Directory1 과 Directory2 매개변수로 지정된 두 디렉토리를 비교하고 그 내용에 대한 정보를 표준 출력으로 쓴다. 우선 , dircmp명령은 각각의 디렉토리에 있는 파일 이름들을 비교한다. 같은 파일 이름이 양쪽에 나타나면, dircmp 명령은 두 파일의 내용을 비교한다.

     출력에서, dircmp 명령은 각 디렉토리에 고유한 파일을 나열한다. 그런 다음 양쪽 디렉토리에서 이름은 같고 내용은 다른 파일을 나열한다. 플래그가 지정되지 않은 경우, 양쪽 디렉토리에서 이름과 내용이 같은 파일을 나열한다.

     예를 들어, proj.ver1 과 proj.ver2 디렉토리의 파일들 간의 차이점을 요약하려면, 다음을 입력한다.

     $dircmp  proj.ver1  proj.ver2

     그러면 proj.ver1 과 proj.ver2 디렉토리 사이의 차이점이 요약되어 표시된다. 한 디렉토리, 다른 디렉토리, 양쪽 디렉토리에 있는 파일들을 별도로 나열한다. 양쪽 디렉토리에 있는 파일이 발견될 경우, dircmp 명령은 두 개의 사본이 일치하는지 기록해 둔다.

     예를 들어, proj.ver1 과 proj.ver2 디렉토리 사이의 차이점의 세부사항을 표시하려면 다음을 입력한다.

     $dircmp -d -s  proj.ver1  proj.ver2

     -s 플래그는 일치하는 파일에 관한 정보를 보이지 않게 한다. -d 플래그는 양쪽 디렉토리에서 발견된 파일을 비교하여 구별해 놓은 diff 리스팅을 보여준다.

     

     

    제 6 장 File

     파일은 운영 시스템에서 정보를 입/출력할 때 사용된다. 소프트웨어 및 하드웨어 모두에 대한 액세스를 표준에 맞춘다. 파일 내용이 변경되거나 쓰여지면 입력이다. 파일 내용이 읽혀지거나 또는 다른 파일로 전송되면 출력이다. 예를들어, 파일을 하드 카피로 출력하기 위해, 시스템은 텍스트 파일에서 정보를 읽고, 읽은 정보를 프린터 표시 파일에 작성한다.

     

     6-1. 파일 유형

     파일의 기본 유형에는 다음과 같은 세 가지가 있다.

     * 정규파일  - 데이터(텍스트, 2진 및 실행가능한)를 저장한다.

     * 디렉토리  - 다른 파일 및 액세스에 사용되는 정보를 포함한다.

     * 특수파일  - FIFO(선입선출) 파이프 파일 또는 물리적 장치를 정의한다.

     파일 시스템에서 인식하는 파일 유형은 이 세가지 중 하나에 해당한다. 그런, 운영 시스템은 이 기본 유형을 변형하여 사용한다.

     

     ▒▒ 정규 파일 ▒▒

     정규 파일이 가장 흔한 파일이다. 정규 파일의 다른 이름은 보통 파일이다. 정규 파일은 데이터를 저장한다.

     ▒▒ 텍스트 파일 ▒▒

     텍스트 파일은 사용자가 읽을 수 있는 정보를 포함하는 정규 파일이다. 이 정보는 ASCII로 저장된다. 이런 텍스트 파일을 표시 및 인쇄할 수 있다. 텍스트 파일의 행에는 NUL 문자가 있으면 안되며, 개행 문자(NL)를 포함하여 길이가 {LINE_MAX} 바이트를 초과할 수 없다.

     텍스트 파일 항은 제어 또는 인쇄 불가능(NUL이외) 문자가 포함되는 것을 막을 수 없다. 그러므로, 텍스트 파일을 입력 또는 출력으로서 나열하는 표준 유틸리티는 특수 문자를 원할히 처리할 수 있거나 이러한 한계에 대해 명시적으로 각각의 섹션에서 설명한다.

     ▒▒ 2진 파일 ▒▒

     2진 파일은 컴퓨터가 읽을 수 있는 정보를 포함하는 정규 파일이다. 2진 파일은 시스템에 작업 완료를 지시하는 실행 파일이 될 수도 있다. 명령 및 프로그램이 실행가능 즉 2진 파일에 저장된다. 특수 컴파일 프로그램은 ASCII텍스트를 2진 코드로 변환한다.

     텍스트 파일과 2진 파일 사이의 유일한 차이점은 텍스트 파일에는 {LINE_MAX}바이트 미만의 행이 있고 NUL 문자는 없으며, 각각의 개행 문자로 종료 된다는 점이다.

     ▒▒ 디렉토리 파일 ▒▒

     디렉토리 파일은 모든 유형의 파일에 액세스하기 위해 시스템에서 필요로 하는 정보를 포함하지만, 실제 파일 데이터가 들어 있는 것은 아니다. 그러므로, 디렉토리는 정규 파일보다 적은 공간을 차지하고, 파일 시스템 구조를 더욱 유연성 있고 깊이 있게 만들어 준다. 각 디렉토리 항목은 파일 또는 하위 디렉토리를 나타낸다. 각 항목에는 파일 이름 및 파일의 색인 노드 참조 번호(i-node 번호)가 있다. i-node 번호는 파일에 지정된 고유 색인 노드를 가리킨다. i-node 번호는 파일과 연관된 데이터의 위치를설명한다. 디렉토리는 별도의 명령 집합에 의해 작성 및 제어된다.

     ▒▒ 특수 파일 ▒▒

     특수 파일은 프로세스에 의해 작성된 시스템 또는 임시 파일에 대한 장치를 규정한다. 특수 파일에는 FIFO(선입선출법), 블록 및 문자 등의 세 개의 기본 유형이 있다. FIFO 파일을 파이프라고도 한다. 파이프는 다른 프로세스와의 통신을 임시로 허용하기 위해 한 프로세스에 의해 작성된다. 이런 파일은 최초 프로세스가 끝나면 사라진다. 블록 및 문자 파일이 장치를 정의한다.

     모든 파일은 파일의 읽기, 변경 또는 실행할 수 있는 사용권한의 집합(액세스 모드라고 함)을 갖는다.

     

     6-1-1. 파일 명명 규약

     파일 이름은 저장되어 있는 디렉토리 내에서 고유해야 한다. 파일이 파일 시스템에서 고유한 경로 이름을 가지고 있음을 보장한다. 파일 명명 지침은 다음과 같다.

     * 파일 이름은 최대 255까지 가능하며, 문자, 숫자 및 밑줄이 포함될 수 있다.

     * 운영 시스템은 대소문자를 구분한다. 즉, 파일 이름에서 대문자와 소문자를 구별한다. 따라서 FILEA, fileA와 Filea는 같은 디렉토리에 있더라도 서로 다른 세 개의 파일이다.

     * 파일 이름은 가능한 설명적이고 의미가 있어야 한다.

     * 디렉토리는 파일과 동일한 명명 규약을 따른다.

     * 특정 문자는 운영 시스템에 특별한 의미를 가지므로, 파일 이름을 정할 때 피해야 한다. 이러한 문자에는 다음과 같은 것들이 있다.  (  / \ " ' * ; - ? [ ] ( ) ~ ! $ { } ▒▒ ▒▒ # @ & | )

     * 파일 이름이 . 으로 시작되면 보통의 디렉토리 리스트에서는 보이지 않는다. ls 명령을 -a 플래그와 함께 사용하면, 숨겨진 파일이 정규 파일 및 디렉토리와 함께 나열된다.

     

     6-1-2. 파일 경로 이름

     파일 시스템의 각 파일과 디렉토리에 대한 경로 이름은 트리 구조에서 해당 경로 앞에 나오는 모든 드렉토리 이름으로 이루어진다.

     파일 시스템의 모든 경로가 /(root) 디렉토리에서 비롯하므로, 파일 시스템의 각 파일에는 절대 경로 이름이라 하는 루트 디렉토리와의 고유한 관계가 있다. 절대 경로 이름은 /(슬래쉬) 기호로 시작한다. 예를 들어 어떤 파일 시스템안에 h 라는 파일은 /B/C/h 라는 절대 경로 이름을 가질 수 있다. 이런 파일 들은 절대경로인 /B/h와 /B/C/h 가 서로 다르므로, 시스템 안에서 h 라느 파일은 각기 고유한 이름을 갖는다. 경로 이름은 마지막 구성요소를 제외하고 디렉토리만 구성된다.경로 이름의 마지막 구성요소는 파일 이름이다.

     또한 파일 경로 이름은 1023 문자를 초과할 수 없다.

     

     6-1-3. 와일드 카드 문자 및 메타 문자를 사용한 패턴 대응

     와일드 카드를 사용하면 한 문자로 여러 개의 파일을 편리하게 지정할 수 있다. 두 와일드 카드 문자는 별표(*)와 물음표(?)이다. 메타 문자로는  좌우 대괄호([]), 하이픈(-) 및 느낌표(!) 가 있다.

     ▒▒ * 와일드 카드 ▒▒

     일련 또는 단일 문자를 대응하는데 *를 사용한다. * 는 문자가 없는 경우를 포함하여 모든 문자를 의미한다. 예를 들어, 디렉토리에  test1, test2, test3, file1, file2, file3, file4, afile1, afile2 등의 파일이 있을 때, file로 시작하는 파일만을 참조하려면  file*을 사용하면 된다.

     ▒▒ ? 와일드 카드 ▒▒

     하나의 문자에 대응하려면 ?를 사용한다. ?는 단일 문자를 의미한다. 예를 들어 file?을 입력하면 이에 대응하는 file1 file2 file3 ...등이 선택된다. file로 시작하고 두 문자로 끝나는 파일만 참조하려면 file?? 과 같이 사용하면 file10 file11 ... 등이 선택된다.

     ▒▒ [] 쉘 메타 문자 ▒▒

     메타 문자는 원하는 단어를 [ ] 에 넣는 또다른 유형의 총칭 문자 표기법을 사용한다. ? 의 사용과 비슷하지만, 이 문자는 대응에 특정 문자를 선택할 수 있다. 또한 []에서 하이픈(-)을 사용하여 값의 범위를 지정할 수 ㅇ도 있다. 모든 알파벳을 지정하려면, [[:alpha:]]를 사용한다. 모든 알파벳 소문자를 지정하려면, [[:lower:]]를 사용한다.

     1이나 2로 끝나는 파일만 참조하려면 다음과 같이 입력한다.

     *file[12]

     위와 같이 실행하면  aaafile1, afile2, bbfile1, file2 .. 등과 같이 1이나 2로 끝나는 파일만 선택된다. 또한 숫자로 시작하는 파일만을 참조할 수 있는데 [0123456789]* 또는 [0-9]*를 사용하면 된다.

     a로 시작되지 않는 파일만을 참조하려면, [!a]*를 사용한다.

     

     6-1-4. 패턴 대응 대 정규식

     정규식에서는 문자열 집합에서 특정 문자열을 선택하는 것이 가능하다. 정규식의 사용은 일반적으로 텍스트 처리와 연관이 있다.

     정규식은 가능한 문자열을 광범위하게 표현할 수 있다. 많은 정규식이 현재 로케일에 따라 다르게 해석되기 때문에, 국제화 기능은 로케일 전반에 걸쳐 문맥상 불변성을 제공한다.

     다음은 파일 대응 패턴 및 정규식을 비교한 예이다.

    Pattern Matching

    Regular Expression

    *

    .*

    ?

    .

    [!a]

    [^a]

    [abc]

    [abc]

    [[:alpha:]]

    [[:alpha:]]

     

     

     6-2. 파일 처리 프로시저

     

     시스템에서 파일 작업을 하는 데에는 많은 방법이 있다. 보통 문서 편집기로 텍스트 파일을 작성할 수 있다. UNIX 환경에서는 vi 및 ed편집기를 가장 많이 사용한다. 또한 운영 시스템에는 자체 문서 편집기 인 INed도 있다. 사용 가능한 문서 편집기가 여러 개 잇으므로, 사용하기 편한 편집기로 편집하면 된다.

     파일을 작성하거나 수정한 후, 파일의 서로 다른 버전을 구분하거나 같은 파일에 서로 다른 이름을 지정하기 위해 파일을 한 디렉토리에서 다른 디렉토리로 복사하거나 이동해야 할 수 있다. 또한 다른 프로젝트에 대해 작업할 때는 새로운 디렉토리를 작성해야 할 수도 있다. 또한 특정 파일을 삭제해야 할 수도 있고, 디렉토리에 이전 또는 필요없는 정보를 포함한 파일이 있으면 혼란스러워지기 쉽기 때문에 필요없는 파일을 삭제하여 시스템에서 기억장치 영역의 빈 공간을 늘려주어야 한다.

     

     6-2-1. 파일 삭제

     더 이상 필요하지 않은 파일은 rm 명령으로 제거할 수 있다. rm 명령은 파일을 제거하기 전에 사용자 확인을 요청하지 않는다. rm을 사용하여 파일 그룹을 삭제하거나 리스트에서 삭제할 파일을 선택할 수 있다.

     rm 명령은 디렉토리에서 지정된 파일의 항목을 제거한다. 제거하고자 하는 파일에 대한 읽기 또는 쓰기 사용권한은 필요하지 않는다. 그러나, 파일을 포함하는 디렉토리에 대한 쓰기 권한은 가지고 있어야 한다.

     예를 들어, myfile 파일을 삭제하려면 다음과 같이 입력한다.

     $rm myfile

     또한 mydir 디렉토리에서 모든 파일을 하나씩 제거하려면 다음과 같이 입력한다.

     $rm -i mydir/*

     위의 명령을 실행 한 후, 각 파일 이름이 표시되고 삭제하기 위해서는 y를 입력한 후 Enter를 누르면 된다. 보존하기 위해서는 그냥 Enter를 누른다.

     

     6-2-2. 파일 이동 및 재명명

     mv 명령은 하나의 디렉토리에서 다른 디렉토리로 파일 및 디렉토리를 이동하거나 파일 또는 디렉토리를 재명명한다. 새로운 이름을 지정하지 않고 새로운 디렉토리로 파일 또는 디렉토리를 이동할 경우, 원래 이름을 유지한다.

    note : mv 명령은 -i 플래그를 지정하지 않으면 기존 파일을 겹쳐 쓸 수 있다. -i 플래그는 파일에 겹쳐 쓰기하기 전에 확인할 것을 프롬프트 한다. -f 플래그는 프롬프트를 표시하지 않는다.. -f와 -i 플래그 그 둘을 함께 지정할 경우, 지정된 마지막 플래그가 유효한다.

     예를 들어, 다른 디렉토리로 파일을 이동한 후 새로운 이름을 지정하려면 다음과 같이 입력한다.

     $mv intro manual/chap1

     위와 같이 하면 intro가 manual/chap1로 이동한다. intro라는 이름은 현재 디렉토리에서 제거되고, 같은 파일이 manual 디렉토리에 chap1로 나타난다.  

     예를 들어, 같은 이름으로 파일을 다른 디렉토리로 이동하려면 다음과 같이 입력한다.

     $mv chap3 manual

     또한 파일의 이름을 재명명 할 수 있는데, 예를 들어 test1.a를 test로 바꾸려면 다음과 같이 실행한다.

     $mv test1.a test

     위에서 test라는 파일이 이미 있다면 이전 내용은 test1.a의 내용으로 대체된다.

     

     6-2-3. 파일 복사

     cp 또는 copy 명령은 SourceFile 또는 SourceDrectory 매개변수로 지정된 파일이나 디렉토리의 내용 사본을 TargetFile또는 TargetDirectory 매개변수로 지정된 파일이나 디렉토리에 작성한다. TargetFile로 지정된 파일이 존재할 경우, 경고없이 사본은 파일의 원래 내용 위에 겹쳐쓴다. 두 개 이상의 SourceFile을 복사하고 있을 경우 목표는 한 개의 디렉토리이어야 한다.

     새로운 대상에 같은 이름을 갖는 파일이 존재할 경우 복사된 파일은 새로운 대상의 파일 위에 겹쳐쓴다. 그러므로, 같은 이름의 파일이 대상 디렉토리에 존재하지 않도록 파일의 사본에 새로운 이름을 지정하는 것이 바람직하다.

     디렉토리에 SourceFile의 사본을 넣으려면, TargetDirectory 매개변수에 기존 디렉토리 경로를 지정한다. 경로 끝에 새로운 파일 이름을 지정하지 않는한, 파일은 디렉토리에 복사되어도 각자의 이름을 유지한다. 또한 -r 또는  -R 플래그를 지정한 경우 cp 명령은 전체 디렉토리를 다른 디렉토리로 복사한다. 특수 장치 파일도 복사할 수 있다. 이 복사에 선호되는 옵션은 -R 플래그이다. -R을 지정하면 특수 파일이 새로운 경로 이름 아래에 다시 생성된다. -r 플래그를 지정하여 cp 명령이 특수 파일을 정규 파일에 복사하도록 할 수도 있다.

     예를 들어, prog.c를 prog.bak 으로 복사하려면 다음과 같이 입력한다. 이때, prog.bak 파일이 이미 존재할 경우 prog.bak 파일의 내용은 prog.c 파일의 사본으로 대체된다.

     $cp prog.c prog.bak

     또한 현재 디렉토리(/home/mydir)의 모든 파일을 다른 디렉토리(home/eibm/testdir)로 복사하려면 다음과 같이 입력한다.

     $cp /home/mydir/*  /home/eibm/testdir

     디렉토리 내의 특정 파일(test1, test2, jones, lewis)을  다른 디렉토리(/home/eibm)로 복사 하려면 다음과 같이 입력한다.

     $cp test1 test2 jones lewis  /home/eibm

     파일 복사에 패턴 대응 문자를 사용할 수도 있다.

     $cp programs/*.c  .

     위의 예에서는   programs 디렉토리에서 .c로 끝나는 파일이 .(점)으로 표시되는 현재 디렉토리로 복사된다. c와 마지막 점 사이에 빈칸을 입력한다.

     

     6-2-4. 파일 찾기

     find 명령은 지정된 path가 있는지 디렉토리 트리를 반복적으로 탐색하고 다음 텍스트에서 지정된 항목을 조건을 사용하여 작성된 부울식과 일치하는 파일을 찾는다. find 명령의 출력은 Expression 매개변수에 의해 지정된 조건에 따라 결정된다.

     예를 들어, 파일 시스템에서 .profile 이라는 이름을 가진 모든 파일을 나열하려면 다음과 같이 입력한다.

     $find / -name .profile

     전체 파일 시스템을 탐색하여 .profile에 언급된 모든 파일의 완전 경로 이름을 쓴다.  /(슬래쉬)는 find 명령에 /(root) 디렉토리와 그 모든 서브 디렉토리를 탐색하도록 지시한다. 시간을 절약하려면, 파일이 있을 거라 생각되는 디렉토리를 지정하여 탐색을 제한 하는 것이 좋다.

     예를 들어, 현재 디렉토리 트리에서 0600의 특정 사용권한 코드를 갖는 파일을 나열하려면 다음과 같이 입력한다.

     $find . -perm 0600

     그러면 오직 소유자의 읽기 및 소유자 쓰기 사용권한을 갖는 파일 이름이 나열된다. 점(.)은 find 명령에 현재 디렉토리 및 그 서브 디렉토리를 탐색하도록 지시한다. 사용권한 코드에 대한 설명은 chmod 명령을 참조한다.

     예를 들어, 어떤 사용권한 코드를 갖는 파일이 있는지 디렉토리를 탐색하려면, 다음과 같이 입력한다.

     $find manual clients proposals -perm -0600

     그러면 소유자 읽기 및 소유자 쓰기 사용권한 및 가능한 기타 사용권한을 갖는 파일 이름이 나열된다. manual, clients 및 proposals 디렉토리와 서브 디렉토리가 탐색된다. 위의 예에서, -perm 0600은 0600에 정확히 일치하는 사용권한 코드를 갖는 파일만 탐색하였다. 그 다음 예에서의 -perm -0600은 0600에 의해 지정된 액세스 사용권한 코드를 갖는 파일 및 0600 이상의 레벨을 갖는 파일을 선택한다. 이는 또한 0622 과 2744 등도 탐색됨을 의미한다.

     위의 예 이외에도 다음과 같은 형식으로 찾을 수 있다.

     $find . -ctime 0

     $find . -type f -links +1

     위의 예중 -ctime 0 은 현재로부터 24시간전의 기간동안 변경되었던 모든 파일을 나열한다. 아래는  두 개 이상의 링크(-links +1)를 갖는 보통 파일 (-type f)의 이름을 나열한다.

    note: 모든 디렉토리에 최소한 두 개의 링있다. 상위 디렉토리에 있는 입력항목과 자신의  .  입력 항목이 그것들이다.

     SCCS 디렉토리에서 이름이 SCCS인 디렉토리 또는 파일을 제외하고 현재 디렉토리 또는 그 아래에 있는 모든 파일의 경로 이름을 인쇄하려면 다음과 같이 입력한다.

     $find . -name SCCS -prune

     길이가 정확히 414 바이트인 모든 파일을 탐색하려면 다음과 같이 입력한다.

     $find . -size 414c

     

     6-2-5. 파일 유형 표시

     file 명령은 File 또는 -f FileList 매개변수로 지정된 파일을 읽고, 각 파일에 대해 일련의 테스트를 수행하여 파일을 유형별로 분류한다. 그런다음, 명령은 표준 출력에 파일 유형을 쓴다.

     파일이 ASCII로 나타날 경우, file 명령은 처음의 512 바이트를 검사하고 사용 언어를 결정한다. 파일이 ASCII가 아닐 경우, file 명령은 2진 데이터 파일 또는 확장 문자를 포함한 텍스트 파일인지 결정하기 위해 좀더 시도해야 한다.

     File 매개변수가 실행 또는 오브젝트 모듈 파일을 지정하고 버전 번호가 0보다 클 경우, file 명령은 버전 스템프를 표시한다. file 명령이 /etc/magic 파일을 사용하여 파일종유 설명자(magic number)를 가진 파일인지 즉, 유형을 나타내는 수치 똔는 문자열 상수를 포함하는 파일인지 식별한다.

     예를 들어, myfile 이라는 파일에 포함된 정보 유형을 표시하려면 다음과 같이 입력한다.

     $file myfile

     위와 같이 실행하면 myfile의 파일 유형(예:디렉토리, 데이터, ASCII 텍스트, C 프로그램 소스 및 아카이브)를 표시한다. 파일 이름 리스트가 있는 filename.lst 의 각 파일 유형을 표시하려면 다음과 같이 입력한다.

     $file -f filenames.lst

     현재 디렉토리의 모든 파일 이름이 포함되도록 filenames.lst 파일을 작성하여 편집을 원한다면 다음과 같이 입력한 후 편집하면 된다.

     $ls ▒▒ filenames.lst

     

     6-2-6. 파일 내용 표시

     pg, more 및 page 명령을 사용하면 파일의 내용을 열람하고 파일이 표시되는 속도를 제어할 수 있다. 또한 cat 명령을 사용하여 화면에 한 개 이상의 파일 내용을 표시할 수도 있다. pg 명령과 cat 명령을 조합하여 한 번에 한 화면씩 파일 내용을 읽을 수 있다.  또한 입출력 방향 재지정을 사용하여 파일의 내용을 표시할 수 있다.

     

     ▒▒ pg 명령 ▒▒

     pg 명령은 File 매개변수의 파일 이름을 읽어 한 번에 한 화면씩 표준 출력에 쓴다. 하이픈(-)을 File 매개변수로 지정하거나 옵션없이 pg 명령을 수행할 경우, pg 명령은 표준 입력을 읽는다. 각각 화면에는 프롬프트가 나온다. Enter키를 누르면, 다른 화면이 표시된다. pg 명령과 함께 부속 명령이 사용되면 이미 전달했던 것을 검토할 수 있다.

     예를 들어, 한번에 한 페이지씩 myfile 파일 내용을 보려면 다음과 같이 입력한다.

     $pg myfile

     

     ▒▒ more 또는 page 명령 ▒▒

     more 또는 page 명령은 한 번에 한 화면씩 연속 텍스트를 표시한다. 한 화면 다음에 멈추고, 화면 하단의 파일 이름 및 완료 퍼센트(예: myfile(7%))를 인쇄한다. 그런다음 Enter를 누를 경우, more 명령은 추가 행을 표시한다. 스페이스 바를누를 경우, more 명령은 다른 텍스트 화면을 표시한다.

    note : 일부 터미널 모델상에서는 다음 데이터 화면을 표시하기 전에 more 명령이 스크롤링 대신 화면을 지운다

     예를들어, myfile 파일을 보려면 다음과 같이 입력한다.

     $more myfile

     

     ▒▒ cat 명령 ▒▒

     cat 명령은 순서대로 각 File 매개변수를 읽고 표준 출력에 쓴다.

     예를 들어, notes 파일의 내용을 표시하려면 다음과 같이 입력한다.

     $cat notes

     파일이 24행 보다 길 경우, 파일의 일부는 화면에서 스크롤된다. 한 번에 한 페이지씩 파일을 나열하려면, pg 명령을 사용한다.

     여러개의 파일 notes, notes2, notes3 등의 파일 내용을 표시하려고 할 때 다음과 같이 실행하면 된다.

     $cat  notes  notes2  notes3

     

     6-2-7. 텍스트 파일에서 문자열 찾기

     grep 명령은 Pattern 매개변수에 의해 지정된 패턴을 찾고, 일치 행을 표준 출력에 쓴다.

     예를 들어, pgm.s 파일에서 패턴 대응문자 *, ^ , ?, [, ], (, \), \{, \} 가 있는 패턴을 탐색하려면 다음과 같이 입력한다.

     $grep "^[a-zA-Z]" pgm.s

     위의 예에서는 한 개의 문자로 시작하는 pgm.s의 모든 행이 표시된다.

     sort.c 파일에서 패턴에 대응되지 않는 모든 행을 표시하려면 다음과 같이 입력한다.

     $grep -v bubble sort.c

     ls 명령 출력에서 staff 문자열과 일치하는 행을 표시하려면 다음과 같이 입력한다.

     $ls -l |grep staff

     

     6-2-8. 텍스트 파일 분류

     sort 명령은 File 매개변수에 의해 지정된 파일의 행을 알파벳 또는 순차적으로 분류하고 그 결과를 표준 출력에 쓴다. File 매개변수가 두 개 이상의 파일을 지정할 경우, sort 명령은 파일들을 한 개의 파일로 병합하고 알파벳순으로 만든다.

    note : sort 명령은 대소문자를 구별하고 대문자가 소문자 앞에 오도록 한다.

     예를 들면 파일 names 의 내용이 다음과 같다고 하자.

    marta

    denise

    joyce

    endrica

    melanie

     또한 파일 states 의 내용이 다음과 같다고 할 때,

    texas

    colorado

    ohio

     

     위에서, names 파일의 내용을 분류하여 표시하려면 다음과 같이 입력한다.

     $sort  names

     그러면 다음과 유사한 정보를 표시한다.

    denise

    endrica

    joyce

    marta

    melanie

     

     두 파일 names 와 states 의 내용을 분휴하여 표시하려면 다음과 같이 입력한다.

     $sort  names  states

     그러면 시스템은 다음과 유사한 정보를 표시한다.

    colorado

    denise

    endrica

    joyce

    marta

    melanie

    ohio

    texas

     names 파일이ㅡ 원래 내용응ㄹ 분류된 내용으로 대체하려면 다음과 같이 입력한다.

     $sort -o names names

     

     6-2-9. 파일 비교

     diff 명령은 텍스트 파일을 비교한다. 단일 파일 또는 디렉토리의 내용을 비교할 수 있다.

     diff 명령을 정규 파일에서 수행하고 서로 다른 디렉토리의 텍스트 파일을 비교할 때, diff 명령은 그 파일을 일치시키려면 파일에서 어떤 행을 변경해야 하는지 알려준다.

     예를 들어, 두 파일(chap1.bak 과 chap1)을 비교하려면 다음과 같이 입력한다. 이는 chap1.bak과 chap1 파일 사이의 차이점이 표시된다.

     $diff  chap1.bak  chap1

     예를 들어, 공백 문자 양의 차이를 무시하고 두 파일을 비교하려면 다음과 같이 입력한다.

     $diff -w prog.c.bak prog.c

     위의 예에서 두 행이 단어 사이의 빈칸 및 탭의 수에서만 다를 경우, diff -w 명령은 이 두 행을 동일하게 인식한다.

     

     6-2-10. 파일에서 단어, 행 및 바이트 계수확인

     디폴트에 의해, wc 명령은 File 매개변수에 의해 지정된 파일의 행, 단어 및 바이트 수를 계산한다. File 매개변수에 대해 파일이 지정되지 않은 경우, 표준 입력이 사용된다. 이 명령은 표준 출력에 결과를 쓰고 명명된 모든 파일의 총 수를 센다. 플래그가 지정될 경우, 플래그의 순서는 출력의 순서를 결정한다. word는 공백, 탭 또는 개행 문자로 분리된 한 문자열로 정의된다.

     파일이 명령행에 지정되면, 파일의 이름이 계수와 함께 인쇄된다.

     예를 들어, chap1 파일의 행, 단어 및 바이트 계수를 표시하려면 다음과 같이 입력한다.

     $wc chap1

     다시 바이트와 단어 계수만을 표시하려면 다음과 같이 입력한다.

     $wc -cw chap*

     이는 이름이 chap 로 시작되는 파일의 행 및 단어의 수를 표시하고 총 수를 표시한다.

     

     6-2-11. 파일의 최초 행 표시

     head 명령은 지정된 파일 또는 표준 입력의 처음 몇 행을 표준 출력에 쓴다. 플래그가 head 명령과 함게 지정되지 않을 경우, 처음 10행이 디폴트로 표시된다.

     예를 들어, Test 파일의 첫 5행을 표시하려면 다음과 같이 입력한다.

     $head -5 Test

     

     6-2-12. 파일의 마지막 행 표시

     tail 명령은 File 매개변수에 의해 지정된 파일을 지정된 지점부터 표준 출력에 쓴다.

     예를 들어, notes 파일의 마지막 10행을 표시하려면 다음과 같이 입력한다.

     $tail notes

     notes 파일의 끝에서부터 읽기를 시작할 행의 수를 지정하려면 다음과 같이 입력한다.

     $tail -20 notes

     notes 파일을 200 번째 바이트에서 시작하여 한 번에 한 페이지씩 표시하려면 다음과 같이 입력한다.

     $tail -c +200 notes |pg

     accounts 파일의 크기가 늘어나는 것을 보려면 다음과 같이 입력한다.

     $tail -f accounts

     위와 같이 실행하면 accounts 파일의 마지막 10행이 표시된다. tail 명령은 accounts 파일에 행이 추가되면 계속해서 표시한다. 키(Ctrl-C)를 눌러 정지시킬 때까지 표시가 계속된다.

     

     6-2-13. 텍스트 파일의 영역 자르기

     cut 명령은 파일의 행에서부터 선택된 바이트, 문자 또는 필드를 표준 출력에 쓴다.

     예를 들어, 파일의 각 행의 몇 개의 필드를 표시하려면, 다음과 같이 입력한다.

     $cut -f1,5 -d: /etc/passwd

     그러면 시스템 암호 파일에 대한 로그인 이름 및 전체 사용자 이름이 표시된다. 이는 콜론으로 분리된(-d) 최최 및 5번째 필드(-f1,5)이다.

     예를 들어, /etc/passwd 파일이 다음과 같다.

    su:*:0:0:User with special privileges:/:/usr/bin/sh

    daemon:*:1:1::/etc:

    bin:*:2:2::/usr/bin:

    sys:*:3:3::/usr/src:

    adm:*:4:4:System Administrator:/var/adm:/usr/bin/sh

    pierre:*:200:200:Pierre Harper:/home/pierre:/usr/bin/sh

    joan:*:202:200:Joan Brown:/home/joan:/usr/bin/sh

     

     위의 예에서 cut 명령은 다음의 결과를 만든다.

    su:User with special privileges

    daemon:

    bin:

    sys:

    adm:system Administrator

    pierre:Pierre Harper

    joan:Joan Brown

     

     6-2-14. 텍스트 파일 영역 붙이기

     paste 명령은 최대 12개 파일의 행을 한 파일로 병합한다.

     예를 들어, 다음과 같은 텍스트를 포함하는 names라는 파일이 있다.

    rache1

    jerry

    mark

    linda

    scott

     

     places라는 파일은 다음과 같은 텍스트를 포함하고 있다.

    New York

    Austin

    Chicago

    Boca Raton

    Seattle

     

     그리고 dates 라는 파일은 다음과 같은 텍스트를 포함하고 있다.

    February  5

    March  13

    June  21

    July  16

    November  4

     

     names, places 및 dates 파일의 텍스트를 함께 붙이려면 다음과 같이 입력하면 된다.

     $paste names places dates ▒▒ npd

     위와 같이 실행 하게되면 한 열에는 names 파일의 데이터가, 다른 열에는 places 파일의 데이터가, 세 번째 열에는 dates 파일의 데이터가 들어가는 npd 파일이 작성된다. npd 파일에는 다음과 같은 데이터가 들어 있을 것이다.

     reche1             New York              February  5

     jerry                 Austin                   March  13

     mark                Chicago                June  21

     linda                Boca Raton           July  16

     scott                Seattle                   November  4

     탭 문자가 각 행이 이름, 장소 및 데이터를 분리한다. 탭 정지가 8열마다 한 번씩 설정되기 때문에 열이 항상 끝까지 가지는 않는다.

     예를 들어, 탭 이외의 문자로 열을 분리하려면 다음과 같이 입력한다.

     $paste -d"!@" names places dates ▒▒ npd

     이것은 열 분리자를 ! 및 @로 대체한다. names, places 및 dates 파일이 위의 예에서와 같은 내용이라면 npd 파일의 내용은 다음과 같을 것이다.

     rache1!New York@February  5

     jerry!Austin@March  13

     mark!Chicago@June  21

     linda!Boca Raton@July  16

     scott!Seattle@November  4

     

     현재 디렉토리를 4개의 열로 나열하려면 다음과 같이 입력한다.

     $ls |paste - - - -

     각 하이픈(-)은 paste 명령에 표준 입력에서 읽은 데이터가 포함된 열을 작성하도록 지시한다. 첫 행은 첫 번째 열에, 두 번째 행은 두 번째 열에, 이런 식으로 들어간다.

     

     6-2-15. 텍스트 파일에 행 번호 붙이기

     nl 명령은 지정된 파일을 읽고(디폴트에 의해 표준 입력으로), 입력에서 행에 번호를 붙이고 표준 출력에 번호를 붙인 행을 쓴다.

     예를 들어, 공백이 아닌 행에만 번호를 붙이려면 다음과 같이 입력한다.

     $nl chap1

     그러면 본문의 공백이 아닌 행에만 번호를 붙인 chap1의 번호 붙은 리스팅이 표시된다.

     예를 들어, 모든 행에 번호를 붙이려면, 다음과 같이 입력한다.

     $nl -ba chap1

     그러면 chap1 파일의 공백 행을 포함한 모든 행에 번호가 붙는다.

     

     6-2-16. 텍스트 파일에서 열 삭제

     colrm 명령은 파일에서 지정한 열을 제거한다. 표준입력에 의한 입력이다. 출력은 표준 출력으로 보내진다.

     하나의 매개변수와 함께 호출될 경우, 각 행에서 지정된 열에서부터 마지막 열까지가 제거된다. 두 개의 매개 변수와 함께 호출될 경우, 첫 번째 지정된 열에서부터 두 번째 지정된 열까지의 열이 제거된다.

    note : 열에 번호는 1열부터 부여한다.

     예를 들어, text.fil 파일에서 열을 제거하려면 다음과 같이 입력한다.

     $colrm 6 ▒▒ text.fil

     이는 text.fil 이 123456789을 포함하고 있는 경우 화면에 12345를 표시할 것이다.

     

     

     6-3. 파일 및 디렉토리 링크

     

     링크는 파일 이름과 파일의 내부 표시인 색인 노드 참조 번호(i-node 번호) 사이의 연결이다. 디렉토리 항목에 i-node 번호와 쌍을 이루는 파일 이름이 있으므로, 모든 디렉토리 항목이 링크이다. i-node 번호는 사실 파일 이름을 식별하는 것이 아니라 파일을 식별한다. 링크를 사용하면 어떤 i-node 번호나 파일도 여러 이름으로 인식할 수 있다.

     예를 들어, i-node 번호 798에는  Omaha 사무실의 6월 영업에 대한 메모가 있다. 현재, 이 메모에 대한 디렉토리 항목은 다음과 같다.

     i-node 번호             파일 이름

      798                         memo

     이 정보는 sales 및 omaha 디렉토리에 저장된 정보와 관련되므로, 필요할 경우 정보를 공유하기 위해 링크를 사용한다. ln 명령을 사용하여, 링크가 이들 디렉토리에 작성된다. 파일은 현재 세 개의 파일 이름을 갖고 있다.

      i-node 번호           파일 이름

      798                        memo

        798                        sales/june

        798                        omaha/junesales

     pg 또는 cat 명령을 사용하여 세 파일 이름 중에서 임ㅁ의의 파일 내용을 볼 경우, 동일한 정보가 표시된다. 세 파일 이름 중 읨의의 파일에서 i-node 번호의 내용을 편집하면, 모든 파일 이름으로 표시되는 데이터 내용을 변경사항을 반영한다.

     

     6-3-1. 링크 유형

     링크는 ln 명령으로 작성된다. 링크의 두 가지 유형은 다음과 같다.

    하드 링크

    파일 이름에서 파일 데이터로의 액세스를 허용한다. 하드 링크는 파일의 존재를 확인한다. 최종 하드 링크를 제거하면, i-node 번호와 그 데이터가 삭제된다. 하드링크는 동일한 파일 시스템안에있는 파일 사이에서만 작성될 수 있다.

    심볼 링크

    새 파일 이름으로 다른 파일 시스템에 있는 데이터로의 액세스를 허용한다. 심볼 링크는 경로 이름을 포함하는 파일의 특별한 유형이다. 프로세스가 심볼 링크를 만나면, 프로세스는 그 경로를 탐색한다. 심볼 링크는 파일 시스템에서 파일이 삭제되는 것을 보호하지 않는다.

     

    note : 링크가 많이 작성되었더라도 파일을 작성한 사용자는 그 파일의 소유권을 보유한다. 파일의 소유자나 루트 사용자만이 그 파일의 액세스 모드를 설정할 수 있다. 그런, 링크된 파일 이름에서 해당 파일로 적절한 액세스 모드를 사용하여 파일을 변경할 수 있다.

     해당 파일의 i-node 번호에 대한 하드 링크가 하나 있을 경우, 파일이나 디렉토리가 있다. ls -l 명령에 의해 표시된 긴 리스트에서, 각각의 파일 및 하위 디렉토리와의 링크 수를 볼 수 있다. 어떤 링크가 먼저 작성되었는지에 상관 없이 모든 하드 링크는 운영 시스템이 동일하게 간주한다.

     

     6-3-2. 파일 링크

     ln 명령으로 파일을 링크하는 것은 여러 장소에서 동일한 데이터를 가지고 작업할 수 있는 편리한 방법이다. 링크는 원래 파일에 대체 이름을 제공함으로써 작성된다. 링크를 사용하면 메일 리스트나 데이터베이스와 같은 큰 파일을 복사하지 않고도 여러  사용자가 공유할 수 있다. 링크가 디스크 영역을 절약할 수 있을 뿐만 아니라, 하나의 파일에서 이루어진 변경이 링크된 모든 파일에 자동으로 반영된다.

     ln 명령이 SourceFile 매개변수에 지정된 파일을 TargetFile 매개변수에 의해 지정된 파일이나 TartgetDirectory 매개변수에 의해 지정된 다른 디렉토리에서 동일한 파일 이름과 링크한다. 기본적으로, ln 명령은 하드 링크를 작성한다. ln 명령을 사용하여 심볼 링크를 작성하려면, -s 플래그를 지정하면 된다.

     사용자가 파일을 새 이름에 링크하면 하나의 파일만 나열할 수 있다. 디렉토리에 링크하면, 하나 이상의 파일을 나열 할 수 있다.

     TargetFile 매개변수는 선택적이다. 목표 파일을 지정하지 않으면, ln 명령은 사용자의 현재 디렉토리에 새 파일을 작성한다. 새 파일이 SourceFile 매개변수에 지정된 파일 이름을 상속한다.

    note : -s 플래그를 사용하지 않고 파일 시스템에 걸쳐 파일을 링크할 수 없다.

     예를 들어, chap1 파일에 다른 링크를 작성하려면 다음과 같이 입력한다.

     $ln  -f  chap1  intro

     그러면 chap1이 새 이름 intro로 링크된다. -f 플래그를 사용할 경우, intor 파일이 아직 없으면 해당 파일이 작성된다. intro가 있으면, 파일은 chap1에 대한 링크로 대체된다. 그러면 chap1 및 intro 파일 이름이 모두 같은 파일을 참조한다. 하나의 파일에서 이루어진 임의의 변경이 다른 파일에도 나타난다.

     예를 들어, index 파일을 manual 이라는 다른 디렉토리의 같은 이름에 링크하려면 다음과 같이 입력한다.

     $ln  index  manual

     그러면 index를 새 이름 manual/index에 링크한다.

     예를 들어, 패턴 대응 문자와 함께 ln 명령을 사용하려면 다음과 같이 입력한다.

     $ln  manual/*  .

     그러면 manual 디렉토리의 모든 파일이 현재 디렉토리, . 으로 링크되고, manual 디렉토리에서와 같은 이름이 파일에 지정된다.

    note : 별표와 마침표 사이에 공백을 입력해야 한다.

     예를 들어, 심볼 링크를 작성하려면 다음과 같이 입력한다.

     $ln -s /tmp/toc toc

     그러면 현재 디렉토리에 심볼 링크 toc가 작성된다. toc 파일은 /tmp/toc 파일을 가리킨다. /tmp/toc 파일이 있을 경우, cat toc명령이 그 내용을 나열한다.

     TargetFile 매개변수를 지정하지 않고 동일한 결과를 얻으려면 다음과 같이 입력한다.

     $ln -s /tmp/toc

     

     6-3-3. 링크 파일 제거

     rm 명령은 지시한 파일 이름에서 링크를 제거한다. 여러 개의 하드 링크된 파일 이름 중에서 하나가 삭제될 때, 다른 이름으로도 남아 있기 때문에 파일이 완전히 삭제되지는 않는다. i-node 번호에 대한 최종 링크가 제거되면 데이터도 제거된다. 이때 i-node 번호는 시스템에 의해 재사용 가능하다.

     

     

     6-4. DOS 파일

     

     AIX에서도 DOS 파일에 대해 작업할 수 있다. 작업하려는 DOS 파일을 디스켓에 복사하고, 올바른 명령을 사용하여 시스템의 기본 운영 시스템 디렉토리로 해당 파일을 올바른 형식으로 읽어 들이고 DOS 형식으로 디스켓에 되돌려 보낼 수도 있다.

    note : 와일드 카드 문자 * 와 ? 는 기본 운영 시스템 쉘이라 해도 이런 명령에 대해 작용하지 않는 다. 파일 이름의 확장자를 기정하지 않을 경우, 파일 이름은 공백 확장자를 지정한 것과 같다.

     

     6-4-1. 기본 운영 시스템 파일로 DOS 파일 복사

     dosread 명령으로 특정 기본 운영 시스템 파일로 지정된 DOS 파일을 복사할 수 있다.

    note : DOS 파일 명명 규정에는 한 가지 예외가 있다. 기본 운영 시스템에서 백슬래쉬(\) 문자는 특별한 의미를 가질 수 있으므로, DOS 경로 이름에서 서브 디렉토리를 지정할 때 /(슬래쉬)를 분리 문자로 사용한다.

     예를 들어, DOS 디스켓에서 기본 운영 파일 시스템으로 chap1.doc라는 텍스트 파일을 복사하려면 다음과 같이 입력한다.

      $dosread -a  chap1.doc  chap1

     그러면 디폴트 장치 /dev/fd0 의 DOS 텍스트 파일 CHAP1.DOC이 현재 디렉토리의 기본 운영 시스템 파일 chap1로 복사된다.

     예를들어, DOS 디스켓에서 기본 운영 파일 시스템으로 2진 파일을 복사하려면 다음과 같이 입력한다.

     $dosread -D /dev/fd1 /survey/test.dta /home/fran/testdata

     그러면 /dev/fd1의 DOS 데이터 파일 \survey\test.dta 가 기본 운영 시스템 파일 /home/fran/testdata에 복사된다.

     

     6-4-2. DOS 파일로 기본 운영 파일 복사

     doswrite 명령은 지정된 기본 운영 시스템 파일을 지정된 DOS 파일에 복사한다.

     예를 들어, 기본 운영 파일 시스템에서 DOS 디스켓으로 chap1이라는 텍스트 파일을 복사하려면 다음과 같이 입력한다.

     $doswrite -a chap1 chap1.doc

     그러면 현재 디렉토리의 기본 운영 시스템 파일 chap1이 /dev/fd0의 DOS 텍스트 파일 chap1.doc 으로 복사된다.

     예를 들어, 기본 운영 파일 시스템에서 DOS 디스켓으로 /survey/test.dta 라는 2진 파일을 복사하려면 다음과 같이 입력한다.

     $doswrite -D/dev/fd1 /home/fran/testdata /survey/test.dta

     그러면 기본 운영 시스템 데이터 파일 /home/fran/testdata 가 /dev/fd1의 DOS 파일 \survey\test.dta 에 복사된다.

     

     6-4-3. DOS 파일 삭제

     dosdel 명령은 지정된 DOS 파일을 삭제한다.

     dosdel 명령은 디스크를 검사하기 전에 파일 또는 디렉토리 이름의 소문자를 대문자로 변환한다. 모든 파일 이름은 상대 경로가 아닌 전체 경로 이름일 것으로 간주되므로 처음에 /(슬래쉬)를 추가하지 않아도 된다.

     예를 들어, 디폴트 장치(/dev/fd0)에 있는 file.ext라는 DOS 파일을 삭제하려면 다음과 같이 입력한다.

     $dosdel file.ext

     

     6-4-4. DOS 디렉토리의 내용 나열

     dosdir 명령은 지정된 DOS 파일 또는 디렉토리에 관한 정보를 표시한다.

     dosdir 명령은 디스크를 검사하기 전에 파일 또는 디렉토리 이름의 소문자를 대문자로 변환한다. 모든 파일 이름이 전체(상대적이 아님) 경로 이름일 것이라고 간주하기 때문에 처음에 /(슬래쉬)를 추가하지 않아도 된다.

     예를 들어, /dev/fd0 에 있는 DOS의 디렉퇼를 읽으려면 다음과 같이 입력한다.

     $dosdir

     이 명령은 다음과 같이 파일 이름들과 디스크 공간 정보를 리턴한다.

     TEST1.TXT

     TEST2.TXT

     EIBM_LEC.TXT

     EIBM_LEC1.TXT

     Free space : 216330 bytes

     

     

    posted by 좋은느낌/원철
    2008. 6. 24. 15:34 개발/MySQL
    데이터베이스 접속
    $ mysql -u 사용자명 -p dbname
    설치 직후에는 root 사용자에 비밀번호가 없으므로 다음과 같이 접속하여 MySQL을 관리할 수 있다.

    $ mysql -u root mysql


    비밀번호 변경
    MySQL을 설치한 직후에는 root 계정에 암호가 지정되어 있지 않다.
    다음 세가지 방법으로 비밀번호를 변경 할 수 있다.

    mysqladmin이용.

    $ mysqladmin -u root password 새비밀번호

    update문 이용

    $ mysql -u root mysql mysql> UPDATE user SET password=password('새비밀번호') WHERE user='root'; mysql> FLUSH PRIVILEGES;

    Set Password 이용

    SET PASSWORD FOR root=password('새비밀번호');

    일단 root 비밀번호가 설정된 상태에서는 mysql이나 mysqladmin 명령을 실행할 때 -p 옵션을 붙여주고 기존 비밀번호를 입력해야만 한다.


    사용자 추가/삭제
    mysql> GRANT ALL PRIVILEGES ON dbname.* TO username@localhost IDENTIFIED BY 'password';
    username 이라는 사용자를 password라는 비밀번호를 갖도록 하여 추가한다. username은 dbname이라는
    데이타베이스에 대해 모든 권한을 가지고 있다.
    username 사용자는 로칼 호스트에서만 접속할 수 있다. 다른 호스트에서 접속하려면

    GRANT ALL PRIVILEGES ON dbname.* TO username@'%' IDENTIFIED BY 'password';
    위를 또한 번 실행한다. '%'에서 홑따옴표를 주의한다.

    불필요한 사용자 삭제는

    mysql> DLETE FROM user WHERE user='username'; mysql> FLUSH PRIVILEGES;


    데이터베이스 생성/보기
    데이터베이스를 생성하고,

    mysql> CREATE DATABASE dbname;
    현재 존재하는 데이터베이스 목록을 보여준다.

    mysql> SHOW DATABASES;
    특정 데이타베이스를 사용하겠다고 선언한다.

    mysql> USE dbname;
    쓸모 없으면 과감히 삭제한다.

    mysql> DROP DATABASE [IF EXISTS] dbname;
    IF EXISTS 옵션은 비록 데이타베이스가 없더라도 오류를 발생시키지 말라는 의미이다.


    테이블 생성/보기

    테이블을 생성하고,

    mysql> CREATE TABLE tablename ( column_name1 INT, column_name2 VARCHAR(15), column_name3 INT );
    현재 데이타베이스의 테이블 목록을 보고

    테이블 생성 추가 메모:

    CREATE TABLE free(
    uid mediumint(9) unsigned not null auto_increment,
    fid mediumint(9) unsigned not null,
    name varchar(12) not null,
    email varchar(40),
    homepage varchar(60),
    subject varchar(60) not null,
    comment text not null,
    passwd varchar(30) not null,
    signdate int(10) unsigned not null,
    ref smallint(5) unsigned not null,
    thread varchar(255) not null,
    primary key (uid)
    );

    mysql> SHOW TABLES;
    테이블 구조를 살펴본다.

    mysql> EXPLAIN tablesname; 혹은 mysql> DESCRIBE tablename;
    이름을 잘못 지정했으면 이름을 변경할 수도 있다.

    mysql> RENAME TABLE tablename1 TO tablename2[, tablename3 TO tablename4];

    필요 없으면 삭제한다.

    mysql> DROP TABLE tablename;


    현재 상태 보기

    mysql> status -------------- mysql Ver 11.18 Distrib 3.23.58, for pc-linux (i686) Connection id: 26 Current database: study Current user: study@localhost Current pager: stdout Using outfile: '' Server version: 3.23.58 Protocol version: 10 Connection: Localhost via UNIX socket Client characterset: latin1 Server characterset: euc_kr UNIX socket: /var/lib/mysql/mysql.sock Uptime: 2 hours 9 min 59 sec Threads: 1 Questions: 160 Slow queries: 0 Opens: 28 Flush tables: 1 Open tables: 1 Queries per second avg: 0.021 --------------


    INSERT
    mysql> INSERT INTO tablename VALUES(값1, 값2, ...);
    혹은

    mysql> INSERT INTO tablename (col1, col2, ...) VALUES(값1, 값2, ...);


    SELECT
    mysql> SELECT col1, col2, ... FROM tablename;
    컬럼명을 *로 하면 모든 컬럼 의미.

    mysql> SELECT col1 AS '성명', col2 AS '국어점수' FROM grade;
    컬럼의 이름을 바꿔서 출력.

    mysql> SELECT * FROM tablename ORDER BY col1 DESC; mysql> SELECT col1, korean + math english AS '총점' FROM tablename ORDER BY '총점' ASC;
    DESC는 내림차순 ASC는 오름차순.

    mysql> SELECT * FROM grade WHERE korean < 90;
    조건줘서 SELECT.



    UPDATE
    mysql> UPDATE tablename SET col1=새값 WEHER 조건


    DELETE
    mysql> DELETE FROM tablename WEHRE 조건


    ALTER
    ALTER TABLE로는 다음과 같은 것들을 수행할 수 있습니다.

    TABLE에 새로운 열을 추가하기.
    열의 폭을 늘이거나 줄이기.
    NOT NULL인 열의 속성을 NULL로 NULL인 열의 속성을 NOT NULL로 변경하기.
    열에 초기값 지정하기.
    열에 대한 제약조건 지정하기.

    ALTER TABLE에는 다음 세가지 형식이 있어요.

    ALTER TABLE table_name ADD ( ... ) ;
    ALTER TABLE table_name MODIFY ( ... ) ;
    ALTER TABLE table_name DROP PRIMARY KEY ;

    보면 알겠지만, 첫 번째 형식은 TABLE에 열, 기본 키, 또는 외부 키를 테이블에 추가하는데 사용하고, 두 번째 형식은 기존의 열들을 변경하는데 사용합니다.

    세 번째는 TABLE의 기본 키를 DROP시키는데 사용하죠~!

    그럼 예를 들께요.

    ① NOT NULL을 NULL로 바꾸기!

    ALTER TABLE student MODIFY (age NUMBER NULL ) ;

    ② NULL을 NOT NULL로 바꾸기

    ALTER TABLE student MODIFY (age NUMBER NOT NULL ) ;

    ③ 열의 폭 늘이기

    ALTER TABLE student MODIFY (name VARCHAR2( 20 ) ) ;
    DB2의 경우 alter table store alter column snd_fn set data type varchar(11)
    ④ 열의 폭 줄이기

    ALTER TABLE student MODIFY (name VARCHAR2( 15 ) ) ;

    고친 후에 DESC STUDENT ;로 확인이 가능하겠죠?

    ※ 이부분이 ORACLE 과 MySQL 이 약간 다른데요 위의 설명은 오라클 이때이고 MySQL의 경우 MODIFY 대신 CHANGE 라고 씁니다.



    -----------------------------------------------------

    MySQL Data Types

    출처: http://blog.naver.com/jmhan92/140017641549


    int: 정수형
    varchar: 가변문자형
    text: 최대 65535개의 문자를 가변적으로 입력
    tinyblob (tinytext): 이진/문자 데이타, 최대크기 255 (2^8 - 1) characters.
    blob (text): 이진/문자 데이타, 최대크기 65535 (2^16 - 1) characters.
    mediumblob (mediumtext): 이진/문자 데이타, 최대크기 16777215 (2^24 - 1) characters.
    longblob(longtext): 이진/문자 데이타, 최대크기 4294967295 (2^32 - 1) characters.

    tynyint: 부호 있는 정수 -128 ~ 127, 부호 없는 정수 0 ~255, 1 Byte
    smallint: 부호 있는 정수 -32768 ~ 32767, 부호 없는 정수 0 ~65535, 2 Byte
    mediumint: 부호 있는 정수 -8388608 ~ 8388607, 부호 없는 정수 0 ~16777215, 3 Byte
    int/integer: 부호 있는 정수 -2147483648 ~ 2147483647, 부호 없는 정수 0 ~4294967295, 4 Byte
    bigint: 부호 있는 정수 -9223372036854775808 ~ 9223372036854775807, 부호 없는 정수 0 ~18446744073709551615, 8 Byte
    float: 단일 정밀도를 가진 부동 소수점, -3.402823466E+38 ~3.402823466E+38
    double: 2 배 정밀도를 가진 부동 소수점, -1.79769313486231517E+308 ~ 1.79769313486231517E+308
    date: 날짜를 표현하는 유형, 1000-01-01 ~ 9999-12-31
    datetime: 날짜와 시간을 표현하는 유형, 1000-01-01 00:00:00 ~ 9999-12-31 23:59:59
    timestamp: 1970-01-01 00:00:00 부터 2037년 까지 표현, 4 Byte
    time: 시간을 표현하는 유형, -839:59:59 ~ 838:59:59
    year: 년도를 표현하는 유형, 1901 년 ~ 2155년
    char(m): 고정길이 문자열을 표현하는 유형, M = 1 ~255
    varchar(m): 가변길이 문자열을 표현하는 유형, M = 1 ~ 255
    tinyblob/tinytext: 255개의 문자를 저장, blob: binary large object의 약자
    blob/text: 63535개의 문자를 저장
    mediumblob/mediumtext: 16777215개의 문자를 저장
    longblob/longtext: 4294967295(4Giga)개의 문자를 저장

    테이블 크기 알아보기: show table status;
    posted by 좋은느낌/원철
    2008. 6. 24. 15:31 개발/Linux 계열

    * 문서
    1. 패스워드 관리장부
    2. 서버자원관리부
    3. 백업관리장부
    4. 서버작업이력부
    5. 서버점검이력부

    * 절대로 서버를 믿어서는 안된다. 여러분 자신을 믿으셔야 합니다.

    * 리눅스 배포판
    www.redhat.com
    www.debian.org
    www.slackware.com
    www.linux-mandrake.com
    www.wowlinux.com
    www.alzzalinux.com
    www.suse.com
    www.haansoftlinux.com
    www.hancom.com
    www.sulinux.net


    * 한글 사용
    # cat /etc/sysconfig/i18n
    LANG="ko_KR.eucKR"
    SUPPORTED="en_US.UTF-8:en_US:en:ko_KR.eucKR:ko_KR:ko"
    SYSFONT="lat0-sun16"
    SYSFONTACM="8859-15"

    * 네트워크 통신테스트 단계
    1. gateway까지 통신에 이상이 없는가?
    2. 외부망까지의 통신에 이상이 없는가?
    3. DNS까지의 통신에 이상이 없는가?
    4. 도메인을 통한 외부망까지의 통신에 이상이 없는가?

    * 게이트웨어 설정
    route add default gw 게이트웨이_IP주소 dev 네트워크_인터페이스_장치명
    예) # route add default gw 192.168.0.1 dev eth0
    예) # ifconfig eth0 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255 up
    # route add -net 192.168.1.0 netmask 255.255.255.0 eth0
    # route add default gw 192.168.1.254 dev eth0

    * route 명령을 통한 routing 규칙
    # route
    Kernel IP routing table
    Destination Gateway Genmask Flags Metric Ref Use Iface
    192.168.0.0 * 255.255.255.0 U 0 0 0 eth0
    169.254.0.0 * 255.255.0.0 U 0 0 0 eth0
    127.0.0.0 * 255.0.0.0 U 0 0 0 lo
    default 192.168.1.254 0.0.0.0 UG 0 0 0 eth0
    1. 위의 첫번째행부터 다음행으로 차례대로 한 행씩 읽어 들여서 처리할 퍀시을 보낼 수 있는가를 확인합니다.
    2. default라는 것이 이 서버의 기본 게이트웨이 설정해을 의미하며 그 행의 Gateway 항목값이 기본게이트웨이의 IP주소입니다. default는 0.0.0.0을 의미합니다.
    3. 보낼 데이터의 목적지 IP주소와 Genmask값(SubnetMask)과의 AND연산을 해서 그 결과가 해당행의 Destination항목과 동일할 겨웅에 해당 행의 Iface에 있는 인터페이스로 해당 패킷을 전송하게 됩니다.
    4. Iface항목의 값이 lo인 행(Destination값이 127.0.0.0인 행)은 이 서버의 루프백(loopback) 데이터를 처리하기 위한 설정입니다. 즉, 자기 자신에게로 데이터를 보낼 때에 처리를 담당하는 인터페이스입니다.

    * 기본게이트웨이 정보:
    # cat /etc/sysconfig/network
    NETWORKING=yes # 통신이 되도록 지원할 것인가의 여부
    HOSTNAME=ns.superuser.co.kr # 서버의 호스트네임(hostname)
    GATEWAY=192.168.1.254 # 시스템 전체에 대한 Global한 기본게이트웨이
    GATEWAYDEV= # 기본게이트웨이 장치명
    FORWARD_IPV4=no # 리눅스 서버가 라우터역할을 할 것인가의 여부. 즉, 패킷포워딩을 수행학자 할 경우에는 yes로 설정하고 패킷포워딩을 하지 않을 경우에는 no로 설정한다. 일반적이 서버역할을 수행할 경우에는 거의 대부분 no로 설정한다.

    * IP관련 네트워크 정보:
    # cat /etc/sysconfig/network-scripts/ifcfg-eth0
    DEVICE=eth0 # 네트워크 디바이스 장치명
    BOOTPROTO=static # 이 네트워크 디바이스에 유동IP를 동적(dynamic)으로 할당하고자 할 경우에는 dhcp를 주소 정적(static)한 고정IP를 할당하고자 할 경우에는 static이라는 값을 준다.
    IPADDR=192.168.1.101 # 이 서버의 IP주소
    BROADCAST=192.168.1.255 # 브로드캐스트 주소
    NETMASK=255.255.255.0 # 넷마스크값
    NETWORK=192.168.1.0 # 네트워크주소
    ONBOOT=yes # 해당 네트워크 인터페이스(eth0)를 서버 부팅시에 활성화하여 사용할 것인가를 결정한다.
    #USERCTL=no
    #GATEWAY # 해당 네트워크 인터페이스(eth0)의 기본 게이트웨이를 설정. /etc/sysconfig/network 에 있는 GATEWAY보다 우선순위가 높다.

    * 네임서버관련 정보:
    # cat /etc/resolv.conf
    search superuser.co.kr
    nameserver 168.126.63.1
    nameserver 164.124.101.2


    * ifconfig 명령어
    1. eth0 인터페이스 down/up
    # ifconfig eth0 down
    # ifconfig eth0 up
    2. 네트워크 설정
    - 설정할 network device : eth0
    - 호스트 IP Address : 192.168.0.100
    - Netmask : 255.255.255.0
    - Broadcast IP : 192.168.0.255
    - Network IP : 192.168.0.0
    # ifconfig eth0 192.168.0.100 netmask 192.168.0.0 broadcast 192.168.0.255 up

    * 네트워크 주소 설정파일
    - /etc/sysconfig/network
    - /etc/sysconfig/network-scripts/ifcfg-eth0
    - /etc/rc.d/init.d/network start|restart|stop

    * 리부팅
    # reboot
    # shutdown -r now
    # init 6

    * IP앨리어싱
    # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0
    # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:1
    # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:2
    # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:3
    # 각 파일 편집
    # cat /etc/sysconfig/network-scripts/ifcfg-eth0:0
    DEVICE=eth0:0 # -> 이 부분 수정 (원래 eth0)
    BOOTPROTO=static
    BROADCAST=192.168.0.255
    IPADDR=192.168.0.211 # -> 이 부분 수정 (원래 192.168.0.210)
    NETMASK=255.255.255.0
    NETWORK=192.168.0.0
    ONBOOT=yes
    TYPE=Ethernet
    # cat /etc/sysconfig/network-scripts/ifcfg-eth0:1
    DEVICE=eth0:1 # -> 이 부분 수정 (원래 eth0)
    BOOTPROTO=static
    BROADCAST=192.168.0.255
    IPADDR=192.168.0.212 # -> 이 부분 수정 (원래 192.168.0.210)
    NETMASK=255.255.255.0
    NETWORK=192.168.0.0
    ONBOOT=yes
    TYPE=Ethernet
    # /etc/rc.d/init.d/network restart

    * hostname 변경
    - 영구적으로 변경
    # vi /etc/sysconfig/network -> HOSTNAME 수정 (재부팅 필요)
    - 일시적으로 변경
    # hostname hostname.you_want.com -> 지금 즉시 수정

    * netstat
    - a 옵션 : --all과 같으며 listen되는 소ㅔㅅ정보와 listen되지 않는 소켓정보 모두를 보여줌.
    - n 옵션 : --numeric과 같으며 10진수의 수치정보로 결과를 출력해줌.
    - r 옵션 : --route과 같으며 설정된 라우팅정보를 출력해줌
    - p 옵션 : --program과 같으며 실행되고 있는 각 프로그램과 PID정보를 출력함.
    - i 옵션 : --interface=iface과 같으며 모든 네트워ㅡ인터페이스정보를 출력함. 또는 특정 네트워크인터페이스를 지정할 수도 있음.
    - c 옵션 : --continuous과 같으며 netstat결과를 연속적으로 출력함.
    - l 옵션 : --listening과 같으며 현재 listen되고 있는 소켓정보를 출력
    - s 옵션 : --statistics과 같으며 각 프로토콜에 대한 통계정보를 출력
    - t 옵션 : --tcp와 같으며 tcp 정보를 출력
    - u 옵션 : --udp와 같으며 udp 정보를 출력

    * netstat 연결상태
    - LISTEN : 연결이 가능하도록 관련데몬이 떠있으며 연결이 가능함을 나타냄.
    - SYN-SENT : 연결을 요청한 상태
    - SYN_RECEIVED : 연결요구에 의한 응답을 준 후에 확인메시지를 기다리고 있는 상태.
    - ESTABLISHED : 앞의 3단계 연결과정이 모두 종료된 후에 연결이 완료된 상태
    - FIN-WAIT1, CLOSE-WAIT, FIN-WAIT2 : 연결종료를 위해 종료 요청을 받은 후의 종료 과정임.
    - CLOSING : 전송된 메시지가 유실된 상태를 나타냄.
    - TIME-WAIT : 연결종료 후에 한동안 유지하고 있는 상태.
    - CLOSED : 연결이 완전히 종료됨.

    * 국내도메인 사용기관 정보 조회
    리눅스 쉘 : whois -h whois.krnic.net 대상도메인(or IP Address)
    ex) whois -h whois.krnic.net 202.86.12.129
    웹에서의 조회 URL : http://whois.nic.or.kr

    * 국제도메인 사용기관 정보 조회
    리눅스 쉘 : whois -h whois.internic.net 대상도메인(or IP Address)
    ex) whois -h whois.internic.net cnn.com
    웹에서의 조회 URL : http://www.networksolutions.com/en_US/whois/index.jhtml

    * ethtool (이더넷카드의 설정의 상황출력과 변경을 하는 명령어)
    - 이더넷 설정확인 : ethtool eth0
    - 이더넷 설정변경 : ethtool -s eth0 [speed 10|100|1000] [duplex half|full] [autoneg on|off]
    # ethtool eth1
    # ethtool -s eth1 speed 100 duplex full autoneg off

    * mii-tool (Media Independent Interface Tool)
    # mii-tool
    eth0: no autonegotiation, 10baseT-HD, link ok
    eth1: 100 Mbit, full duplex, no link
    # mii-tool eth0
    eth0: no autonegotiation, 10baseT-HD, link ok
    # mii-tool eth1
    eth1: 100 Mbit, full duplex, no link
    # mii-tool -v eth0
    eth0: no autonegotiation, 10baseT-HD, link ok
    product info: Intel 82555 rev 4
    basic mode: autonegotiation enabled
    basic status: autonegotiation complete, link ok
    capabilities: 100baseTx-FD 100baseTx-HD 10baseTx-FD 10baseTx-HD
    advertising: 100baseTx-FD 100baseTx-HD 10baseTx-FD 10baseTx-HD flow-control
    link partner: 10baseT-HD
    # mii-tool -R -> 네트워크 인터페이스의 기본설정내용대로 재설정
    # mii-tool -r -> 네트워크 인터페이스의 autonegotiation설정을 재시작

    * modprobe를 이용한 랜카드 모드 설정확인 및 변경하기
    # lsmod
    Module Size Used by
    eepro100 18144 1
    # cat /etc/modules.conf
    alias eth0 eepro100
    alias scsi_hostadapter aic7xxx
    # modprobe 랜카드모듈명 speed_duplex=설정번호
    - speed_duplex=0 : auto detection 모드로 설정
    - speed_duplex=1 : 10M, half duplex로 설정
    - speed_duplex=2 : 10M, full duplex로 설정
    - speed_duplex=3 : 100M, half duplex로 설정
    - speed_duplex=4 : 100M, full duplex로 설정
    ex) modprobe eepro100 speed_duplex=1

    * tcpdump
    # tcpdump -i eth0 -> 특정 ethernt(eth0) 으로 송수신 되는 데이터 패킷 덤프하여 확인
    # tcpdump -i eth0 -w TCPDUMP -> 특정 ethernet으로 송수신 되는 패킷들 파일에 저장 및 확인
    # tcpdump -r TCPDUMP -> TCPDUMP에 저장된 패킷헤드들을 확인
    # tcpdump -i eth0 -c 10 -> 특정 ethernet에서 지정한 개수만큼의 네트워크 패킷 덤프하여 확인
    # tcpdump -w tcpdump.log -s 1500 tcp port 22 and host 192.168.0.1
    -> 서버의 특정포트로 송수신되는 모든 데이터패킷 전체를 확인
    -> 이 명령의 의미는 현재 로컬서버와 192.168.0.00서버사이의 통신데이터패킷 중 tcp 22번포트의 모든 패킷을 1500길이로 캡쳐하여 tcpdump.log파일에 저장
    -w tcpdump.log 결과를 tcpdump.log파일에 저장
    -s 1500 캡쳐할 패킷의 길이로서 1500은 패킷의 전체길이를 의미하므로 모든 패킷을 캡쳐하게 된다.
    tcp port 22 캡쳐할 대상 프로토콜과 포트를 지정한 것으로 TCP 포트 22번으로 송수신되는 데이터를 캡쳐하다.
    host 192.168.0.100 192.168.0.100서버와 송수신되는 데이터를 대상으로 캡쳐한다.
    # tcpdum -Xqnr tcpdump.log -> 캡쳐한 tcpdump.log파일의 내용을 ASCII모드로 확인


    *** 리눅스 서버관리 유틸리티 ***

    * 시스템 설정과 셋업 유틸리티
    # setup
    시스템설정과 셋업 파일들을 한데 모은 유틸리티.

    * 리눅스 인증설정 유틸리티(NIS와 Shadow패스워드를 설정하는 텍스트 모드 도구)
    # authconfig
    # systemp-config-authentication
    # pwconv -> shadow 패스워드 사용
    # pwunconv -> shadow 패스워드 사용
    MD5 Passwords 를 사용해서 문자수를 최대 256byte까지 사용할 수 있다.

    * 시스템 날짜와 시간을 수정하는 그래픽 인터페이스
    # redhat-config-date
    # system-config-date
    #system-config-time

    * httpd 웹 서버에 대한 그래픽 설정 도구
    # redhat-cofig-httpd
    # system-config-http

    * 키보드를 수정하는데 사용되는 그래픽 인터페이스
    # redhat-config-keyboard
    # system-config-keyboard

    * 언어를 수정하는데 사용되는 그래픽 인터페이스
    # redhat-config-language
    # system-config-language

    * 마우스 설정 그래픽 인터페이스
    redhat-config-mouse
    system-config-mouse

    * Red Hat Linux 네트워크 설정 도구에 사용되는 그래픽 사용자 인터페이스. (참고: )
    # netconfig
    # redhat-config-network
    # system-config-network

    * NFS 서버 설정 도구
    # redhat-config-nfs
    # system-config-nfs

    * Red Hat Linux에 사용되는 패키지 관리자
    # redhat-config-packages
    # system-config-packages

    * 프린타 설정 백엔드/프론트엔드 조합
    # printconf
    # redhat-config-printer
    # system-config-printer

    * 루트 암호를 수정하는데 사용되는 그래픽 인터페이스
    # redhat-config-rootpassword
    # system-config-rootpasswd

    * Samba 서버 설정 도구
    # redhat-config-samba
    # system-config-samba

    * 시스템 보안 수준을 수정하는데 사용되는 그래픽 인터페이스 (lokkit 유틸리티와 같은 기능)
    # redhat-config-securitylevel
    # system-config-securitylevel

    * redhat-config-services는 initscript와 xinetd 설정 유틸리티
    # chkconfig
    # ntsysv
    # redhat-config-services
    # system-config-services
    이 유틸리티에서 설정가능한 서비스들
    - amanda : 서버클라이언트 환경의 네트워크 백업시스템
    - amd : 자동마우트서비스(automatically mount file system)
    - anacron : 주기적인 작업을 설정할 수 있는 서비스
    - apmd : 전원관리 데몬. 즉 전원감시 데몬
    - arpwath : 네트워크인터페이스 하드웨어주소(MAC주소)와 IP주소를 쌍으로 모니터링하는 툴로서 보안도구로도 사용됨.
    - atd : 지정된 시간에 특정 작업을 실행할 수 있는 프로그램.
    - bootparamd : 디스크가 없는 서버의 부팅정보제공을 하는 데몬
    - chargen : character generate 서비스(보안에 취약함)
    - chargen-udp : character generate 서비스(udp)
    - comsat : 메일도착알림이나 사용자 알림사항등이 있을 때 알려주는 biff server
    - crond : 주기적인 작업실행을 할 수 있는 cron데몬
    - daytime : daytime 서비스
    - daytime-udp : daytime udp 서비스
    - dhcpd : ADSL과 MODEM사용자들에게 IP를 할당해주는 DHCP서버데몬
    - finger : 로컬이나 원격서버의 계정사용자 정보 확인하는 finger서비스.
    - gated : 라우팅 데몬
    - gpm : 문자의 복사나 붙일 수 있는 가상콘솔을 위한 마우스서버
    - gssftp : GSS FTP 서버데몬 프로그램
    - identd : TCP/IP IDENT 프로토콜 서버 프로그램.
    - imapd : POP과 함께 메일수신데몬으로 사용되는 IMAP데몬
    - imaps : SSL을 지원하는 IMAP데몬
    - innd : 인터넷 NEWS 데몬
    - ipchains : IP firewall 관리데몬 프로그램
    - ipop3 : 서버에서 클라이언트로 메일을 보내주는 POP서버
    - iptables : IP 패킷필터링 관리 프로그램.
    - kadmin : kerberos V5 데이터베이스 관리 프로그램
    - keytable : 키보드설정 데몬 프로그램
    - kprop : 마스터 KDB와 복제를 동기화시키는 서버유티리티
    - kudzu : 하드웨어 장치설정 프로그램
    - ldap : 디렉토리서비스 엑세스를 위한 클라이언트-서버 프로토콜 데몬
    - linuxconf : 리눅스설정 유틸리티인 linuxconfi데몬 프로그램.
    - lpd : 프린터서버 데몬 프로그램.
    - mysqld : Mysql데이터베이스 데몬 프로그램.
    - named : DNS데몬 프로그램
    - nessusd : 보안프로그램인 nessus 데몬프로그램.
    - netfs : 네트워크 파일시스템을 지원하기 위한 데몬프로그램.
    - network : 네트워크 설정 제어 프로그램
    - nfs : network file system 데몬 프로그램.
    - nfslock : NFS지원을 위한 데몬 프로그램.
    - nscd : Name Service Cache 데몬 프로그램.
    - ntalk : 네트워크상에서 talk로 대화를 할 수 있는 데몬프로그램.
    - ntpd : Network Time Protocol(NTP) 데몬 프로그램.
    - pop3s : SSL을 지원하는 POP3S 데몬 프로그램
    - portmap : rpc를 TCP/IP포트로 변환하는 rpc portmapper
    - proftpd : ftp데몬의 일종인 proftp데몬 프로그램.
    - rarpd : RARP(Reverse Address Resolution Protocol)데몬 프로그램.
    - routed : 라우팅데몬 프로그램
    - rstatd : rpc rstatd 데몬 프로그램(kernel statistics server)
    - rsync : 디스크동기화나 네트워크백업을 위한 rsync 데몬 프로그램
    - rusersd : rpc rusers 데몬 프로그램
    - rwalld : 로그인한 사용자에게 메시지를 보내는 rpc rwalld 데몬
    - rwhod : 서버에 로그링ㄴ한 사용자 확인(rpc rwhod 데몬 프로그램)
    - sendmail : sendmail 데몬 프로그램
    - smb ; 삼바(samba)데몬 프로그램
    - snmpd : 네트워크관리 프로토콜인 snmpd 데몬 프로그램.
    - sshd : Secure Shell(SSH) 데몬 프로그램
    - swat : 삼바(samba) 웹관리툴 데몬 프로그램
    - syslog : 로그시스템 데몬 프로그램
    - telnet : 텔넷(telnet)데몬 프로그램
    - webmin : 웹에서 시스템관리를 할 수 있는 webmin 데몬 프로그램.
    - xfs : X윈도우를 위한 폰트(font)서버 데몬
    - xinetd : 인터넷수퍼데몬 xinetd 데몬 프로그램.
    - ypbind : NIS 바인딩 데몬 프로그램
    - yppaswdd : NIS서버/클라이언트간 패스워드갱신 데몬
    - ypserv : NIS 서버데몬 프로그램.

    * 사운드카드를 감지하고 설정하는 그래픽 인터페이스
    # redhat-config-soundcard
    # system-config-soundcard

    * 사용자와 집단들을 관리하느데 사용되는 그래픽 인터페이스
    # redhat-config-users
    # system-config-users

    * 시스템 모니터 셋팅 프로그램
    # sytem-config-display


    * 서버관리자의 역할
    1. 현재 운영중인 서버의 하드웨어와 운영체제에서 가질 수 있는 최대의 성능을 낼 수 있도록 "시스템을 최적화" 해야합니다.
    2. 주기적이고 반복적인 작업들은 쉘프로그램이나 C, Perl 등의 언어를 사용하여 "반복업무의 업무자동화"를 해야합니다.
    3. 서버 운영체제와 사용자의 데이터보호를 위하여 "확실한 보안대비"를 구축하고 있어야 합니다.
    4. "체계적이고 주기적인 백업정책"을 적용하고 있어야 합니다.
    5. 서버 장애발생시에 가장 빠르게 복구가 가능하도록 "빠른 복구정책"을 마련하고 있어야 합니다.

    * 리눅스 서버의 종료 및 재시작
    - shutdown을 이용한 시스템 종료 및 재시작
    # /sbin/shutdown [-t sec] [-rkhncfF] time [warning-messages]
    -k : 실제로 종료하지 않고 모든 사용자에게 경고 메시지만을 보냅니다.
    -r : 시스템 종료후에 재부팅을 합니다.(reboot)
    -h : 시스템을 종료하며 재부팅을 하지 않습니다.(halt)
    -f : 재부팅할 때 파일시스템체ㅡ를 (fsck: file system check)를 하지 않습니다.
    -c : 이전에 내렸던 shutdown명령을 취소합니다.
    time : 몇분 후에 시스템을 종료할 것인가를 지정합니다.
    warning-messages : 사용자에게 보내질 종료 메시지.
    # shutdown -h 5 "system rebooting..." -> "system rebooting..." 메시를 뿌리면서 현재부터 5분 후에 시스템을 종료
    # shutdown -c -> shutdown 종료명령 취소
    # shutdown -r +5 "system rebooting..." -> 5분 후에 시스템을 재시작
    # shutdown -r now -> 시스템을 즉시 재부팅
    # shutdown -h now -> 시스템을 즉시 종료
    - reboot(= shutdown -r now)으로 서버 재시작하기
    - poweroff로 서버 종료하기
    - halt(= shutdown -h now)로 서버 종료하기
    - init을 원하는 실행레벨로 서버 종료 및 재시작
    레벨0 : 시스템종료(init 0, 그리고 halt와 shutdown -h now와 동일함)
    레벨1 : 싱글모드(관리모드), ㅗㄴ솔로서만 접근가능하며 수퍼유저(root)만이 사용할 수 있다. 시스템관리나 root패스워드를 벼경하고자할 때에 사용함(init 1)
    레벨2 : NFS를 지원하지않는 멀티유저 실행모드(init 2)
    레벨3 : NFS를 지원하는 멀티유저 실행모드(init 3)
    레벨4 : 사용하지않는 실행레벨(사용자가 지정하여 사용할 수 있음)
    레벨5 : X윈도우 환경으로 실행된 멀티유저 시행모드(init 5)
    레벨6 : 서버 재부팅되는 실행모드(init 6, reboot, shutdown -r now)

    * CDROM 마운트
    # mount -t iso9660 /dev/hdc /media/cdrom
    # mount -t iso9660 /dev/cdrom /mnt/cdrom
    # umount /media/cdrom

    * 리눅스 복구(부팅)디스켓 제작하기
    1. mkbootdis
    # mkbootdisk --device /dev/fd0 2.6.9-.667smp
    2. dd
    # fdformat /dev/fd0H1440
    # dd if=/boot/vmlinuz-2.6.9-1.667 of=/dev/fd0
    # rdev /dev/fd0 /dev/hda1

    * 리눅스 디렉토리 구조
    / : 최상의 디렉토리인 루트디렉토리
    /bin : 중요하고 꼭 필요한 명령어가 있는 디렉토리
    /boot : 커널(vmlinux등) 시스템 부팅에 관련된 파일을 저장하고 있는 디렉토리.
    /dev : 시스템 디바이스(device)파일을 저장하고 있는 디렉토리.
    /etc : 패스워드파일등 시스템의 전체 환경설정파일을 저장하고 있는 디렉토리.
    /home : 사용자의 ㅎㅁ디렉토리, 대부분 ID와 동일한 이름의 디렉토리를 가짐.
    /lib : 프로그램(C, C++등)에 필요한 각종 라이브러리를 저장
    /media : 플로피, CD-ROM등 마운트를 위한 디렉토리.(/mnt in redhat9)
    /proc : 실행중인 프로세스나 현재 시스템정보를 파일형태로 저장하고 있는 가상디렉토리.
    /root : root의 홈디렉토리.
    /sbin : 시스템 관리자용 명령어를 저장하고 있는 디렉토리.
    /tmp : 일시적인 저장을 위한 디렉토리.
    /usr : 각종 어플리케이션등이 설치되어 있는 디렉토리.
    /var : 시스템운용 중에 생성되었다가 삭제되는 데이터를 일시적 저장을 위한 디렉토리.
    /usr/bin : 일반사용자들이 사용가능한 명령어 파일들이 존재하는 디렉토리.
    /usr/X11R6 : X 윈도우 시스템의 루트 디렉토리.
    /usr/include : C 프로그램에 필요한 헤드파일(*.h) 디렉토리.
    /usr/lib : /lib에 들어가지 않은 라이브러리 디렉토리.
    /usr/man : 명령어들의 도움말을 주는 매뉴얼(manual)페이지 디렉토리.
    /usr/sbin : /bin에 제외된 명령어와 네트워크관련 명령어가 들어있는 디렉토리.
    /usr/src : 프로그램 소스(주로 커널소스)가 저장되는 디렉토리.
    /usr/local : MYSQL, Apache등과 같은 어플리케이션들이 설치되는 장소.
    /var/log : 각종 로그파일(messages 파일등)이 저장되는 디렉토리.
    /var/spool/mail : 각 계정사용자들의 메일파일이 저장되는 디렉토리
    /var/spool/lpd : 프린트를 하기 위한 임시 디렉토리(스풀링 디렉토리).
    /var/spool/mqueue : 발송을 위한 메일 일시저장 디렉토리
    /var/spool/cron : 각 사용자들의 cron 설정파일들이 저장된 디렉토리
    /var/spool/at : atd 즉, 예약작업에 간한 파일들이 저장되는 디렉토리
    /var/ftp : FTP서비스를 위한 다운로드될 파일들 즉, FTP홈디렉토리
    /var/www : RPM으로 설치된 아파치의 홈페이지 파일들이 저장되는 디렉토리 즉, 아파치 홈페이지 디렉토리
    /var/named : BIND 즉, DNS에서 사용하는 zone파일들이 저장되는 디렉토리
    /etc/mail : sendmail.cf나 access파일등의 sendmail의 설정파일들이 존재하는 디렉토리
    /etc/ssh : SSH서비스, 즉 sshd데몬에서 사용하는 각종 설정파일들이 존재하는 디렉토리
    /etc/squid : squid 프락시서버의 설정파일들이 저장된 디렉토리
    /etc/samba : 삼바관련 설정파일들이 저장된 디렉토리
    /etc/skel : 계정사용자 생성시의 초기화파일들이 저장된 디렉토리(useradd에서 사용함)
    /etc/rd.d : 부팅레벨별 부팅스크립트파일들이 존재하는 디렉토리
    /etc/pam.d : PAM설정 정보파일들이 저장된 디렉토리
    /etc/httpd : RPM으로 설치된 아파치 설정파일(httpd.conf등)들이 저장된 디렉토리

    * 리눅스 부팅과정
    1. 전원스위치 ON
    2. BIOS프로그램 실행
    3. ROM-BIOS의 POST(자체진단기능) 수행
    4. ROM-BIOS가 부트로더(GRUB)를 불러들임
    5. ROM-BIOS의 실행종료와 GRUB의 실행시작
    검색된 부팅매체의 0번 섹터(대부분 MBR 이라고 부름)에서 Boot Program을 읽어들여 메모리로 적재(로드, load)합니다.
    6. GRUB의 실행초기 단계
    GRUB의 메뉴, 입력대기상태
    7. GRUB에 의한 부팅메뉴 선택
    여기서 선택한 부팅메뉴로 GRUB은 부팅을 계속해 나갑니다.
    GRUB 설정 파일(/boot/grub/grub.conf, /boot/grub/menu.lst)
    8. GRUB이 커널이미지를 메모리로 적재와 swapper 호출
    GRUB은 입력된 커널이미지를 메모리로 불러들입니다.(적재, load) 메모리로 load된 커널은 swapper를 호출합니다.
    9. swapper의 장치 드라이브 초기화
    GRUB에 의해 swapper라는 pid 0번인 프로세스가 실행이 되며 swapper는 각 장치 드라이브들을 초기화 합니다.
    10. swapper의 init프로세스 실행
    swapper라는 프로세스튼 다시 pid 1인 init프로세스(/sbin/init)를 실행하게 됩니다. 즉, swapper가 init프로세스를 실행시키고 본연의 swapper로서의 기능을 수행하기 시작합니다.
    11. init프로세스의 /etc/inittab파일 호출
    init프로세스는 /etc/inittab파일을 읽어들입니다. 특, init프로세스는 제일먼저 /etc/inittab 파일을 읽어서 init프로세스가 무엇을 해야할 것이가를 결정하게 됩니다.
    /etc/inittab파일내의 각 행의 포맷
    name: level-number:options:process -options
    세번째 항목인 options 에 올 수 있는 것들
    - respawn : 프로세스가 종료될때마다 재실행됩니다.
    - wait : 지정된 프로세스가 실행되면 init은 프로세스가 종료될 때까지 기다린 후에 다음 작업으로 넘가도록 하는 옵션입니다.
    - once : 해당 프로세스를 한번만 실행되도록 하는 옵션입니다.
    - boot : 시스템이 부팅되는 동안 해당 프로세스가 실행되며, init은 실행레벨필드를 무시합니다.
    - bootwait : 시스템이 부팅되는 동안 해당 프로세스가 실행되며, init은 프로세스가 종료될 때까지 기다립니다.
    - off : 아무런 동작도 발생하지 않도록 하는 옵션입니다.
    - ondemand : 실행레벨이 1, 2, 3인 경우에만 ㅇ용합니다. init은 이 세개의 실행레벨과 함께 호울될 때만 프로세스가 작동합니다. 잘 사용되지 않는 옵션입니다.
    - initdefault : 시스템이 부팅되면서 어떤 실행레벨로 부팅을 할 것인가를 결정하게 하는 옵션입니다. 즉, 시스템의 실행레벨을 결정하는 옵션입니다.
    - sysinit : 시스템이 부티오디는 동안 한번만 프로세스가 실행하는 옵션이니다. sysinit은 boot나 bootwait보다 우선권을 가집니다.
    - powerwait : init은 SIGPWR신호를 받는 경우에만 프로세스가 가동됩니다.
    - powerfail : powerwait과 같지만, init은 프로세스가 돤력도ㅚㄹ 때까지 기다리지 않습니다.
    - powerokwait : init가 SIGPWR신호를 받고 /etc/powerstatus라는 텍스트 파일에 OK라는 문자열이 있을 때 프로세스가 실행됩니다.
    - ctrlaltdel : 이 옵션은 init프로세스가 SIGINT신호를 받았을 때에 싱행되록 합니다.
    - kbrequest : 이 옵션은 init프로세스가 키보드관리자로부터 keyboardsignal을 받았을 때에 해당프로세스를 실행되도록 합니다.
    12. init에 의해 /etc/rc.d/rc.sysinit 실행
    /etc/rc.d/rc.sysinit 파일은 실행레벨가는 무관하게 부팅과 함께 일회만 실행이 됩니다.
    /etc/rc.d/rc.sysinit 파일의 역할
    13. init에 의해 각 부팅 레벨별 스크립트 실행
    앞 단계에서 결정된 실행레벨에 따라서 설정되어 있는 모든 프로세스들을 실행하게 됩니다.
    14. init에 의해 /etc/rc.d/rc.local 파일 실행
    15. init에 의해 /sbin/update 실행
    16. init에 의해 CRTL+ALT+DEL키 작동 설정
    17. init에 의해 전원관리 설정
    18. init에 의해 6개의 가상콘솔 실행
    콘솔 로그인을 위해 /sbin/mingetty를 실행합니다.
    19. init에 의해 콘솔(첫번째 가상콘솔)로그인 프롬프트 실행됨

    * 사용자 관리
    1. 사용자 생성
    # useradd bible
    # passwd bible
    # grep bible /etc/passwd
    bible:x:500:500:/home/bible:/bin/bash
    # grep bible /etc/shadow
    bible:$akdsjflkjalkdjfakdjfa;dkjfqpijfa:12784:0:99999:7:::
    # grep bible /etc/group
    bible:x:500:
    # ls /home/bible
    # ls -l /var/spool/mail/bible
    -rw-rw---- 1 bible mail 0 Jan 1 13:46 bible
    # useradd -d /user/bible2 -u 1000 -s /bin/sh bible2
    # grep bible2 /etc/passwd
    bible2:x:1000:1000::/user/bible2:/bin/sh
    # grep bible2 /etc/shadow
    bible2:!!:12784:0:99999:7:::
    # grep bible2 /etc/group
    bible2:x:1000
    # ls /user/bible2
    # useradd -d /user/bible3 -u 2000 -s /bin/csh -c parkSungSoo -e 2011-12-3 -p 88888888 bible3
    -d /user/bible3 : 홈디렉토리 위치를 /user/bible3으로 지정함
    -u 2000 : UID를 2000으로 지정함
    -s /bin/csh : bible3 사용자가 기본으로 사용할 쉘종류를 C쉘로 지정함
    -c ParkSungSoo : 계정사용자의 간단한 코멘트문(주로 이름이나 사무실명등을 지정함)
    -e 2011-12-31 : bible3 사용자의 계정사용 종료일자를 2011년 12월 31일로 지정함
    -p 88888888 : bible3사용자의 기본 패스워드를 88888888로 지정함
    bible3 : 생성할 계정명(bible3)을 지정함
    # grep bible3 /etc/passwd
    bible3:x:2000:2000:ParkSungSoo:/user/bible3:/bin/csh
    # grep bible2 /etc/shadow
    bible2:88888888:12784:0:99999:7::15339:
    # grep bible2 /etc/group
    bible3:x:2000
    # ls /user/bible3
    - useradd 명령이 참조하는 파일들
    a. /etc/default/useradd 파일
    이 파일은 useradd 명령어로 새로운 사용자를 생성할 때에 기본적으로 사용할 홈디렉토리와 사용할 쉘종류, 종료일자, 기본소속그룹, 홈디렉토리에 복사될 초기화 파일들의 위치등을 정의하고 있는 파일입니다.
    GROUP=100
    HOME=/home
    INACTIVE=-1
    EXPIRE= # EXPIRE="2010-10-30"
    SHELL=/bin/bash
    SKEL=/etc/skel
    b. /etc/login.defs
    MAIL_DIR 각 계정사용자들의 메일파일이 저장될 위치를 지정
    PASS_MAX_DAYS 계정사용자들이 패스워드를 변경하지 않고 동일한 패스워드를 지속적으로 사용할 수 있는 최대일자
    PASS_MIN_DAYS 패스워드 변경없이 사용할 수 있는 최소일자
    PASS_MIN_LEN 각 계정사용자들이 패스워드문자로 지정할 수 있는 최소바이트수(영문자수)
    PASS_WARN_AGE 패스워드 종료일자가 다가오기 몇일 정부터 패스워드 사용불가에 대한 안내메시지를 알려줄 것인가를 지정한 것이다.
    UID_MIN 일반사용자의 UID번호를 할당할 때에 자동 할당할 최소 UID번호를 지정
    UID_MAX 리눅스 서버에서 생성할 수 있는 UID의 최대값
    GID_MIN 새로 생성되는 그룹의 GID 시작번호
    GID_MAX 새로 생성되는 그룹에서 지정할 수 있는 최대 GID번호
    CREATE_HOME 새로 생성되는 계정사용자의 홈디렉토리를 생성할 것인가를 결정하는 값
    c. /etc/skel
    사용자를 생성할 때, 이 디렉토리의 모든 파일들이 사용자의 홈디렉토리로 복사된다.
    2. 사용자 삭제
    # userdel [-r] 사용자명
    # userdel bible2
    # userdel -r bible3
    3. 사용자 정보변경
    # usermod -d /usr/sspark5 sspark5 -> 홈디렉토리 변경
    # usermod -e 2006-12-31 sspark5 -> 계정사용종료일 설정
    # usermod -s /bin/csh sspark5 -> 기본사용쉘 변경
    # usermod -u 508 sspark5 -> UID 변경
    # usermod -l bible5 -p 12345678 sspark5 -> 아이디를 bible5로 패스워드를 12345678로 변경
    4. 사용자를 일시적으로 로그인하지 못하게 하기
    # grep test00 /etc/shadow
    # passwd -l test00
    test00:$1$tAeIn2Ca$mLxnIr.n4VO/4jqa85F/8/:13229:0:99999:7:::
    # grep test00 /etc/shadow
    test00:!!$1$tAeIn2Ca$mLxnIr.n4VO/4jqa85F/8/:13229:0:99999:7:::
    # passwd -u test00
    # grep test00 /etc/shadow
    test00:$1$tAeIn2Ca$mLxnIr.n4VO/4jqa85F/8/:13229:0:99999:7:::
    5. 모든 일반사용자들의 일시적인 서버접속 금지방법
    # touch /etc/nologin -> 이 파일이 있으면 root 를 제외한 일반사용자는 로그인할 수 없다.

    * passwd : 사용자 패스워드 관리
    # passwd [-k] [-l] [-u [-f]] [-d] [-S] [사용자 ID]
    # passwd widemail -> widemail 사용자 패스워드 변경
    # passwd -S widemail -> widemail의 패스워드를 MD5로 암호화한다.
    # passwd -l widemail -> widemail 사용자의 패스워드에 lock를 건다. widemail 사용자는 로그인할 수 없다.
    # passwd -u widemail -> widemail 사용자에게 걸었던 lock을 해제한다.
    # passwd -d widemail -> widemail 사용자자의 패스워드를 삭제한다. widemail 사용자는 어떤 패스워드로도 로그인이 가능하다.

    * 그룹 관리
    1. 그룹생성
    # groupadd [-g GID] [-o] [-r] [-f] 새로생성할그룹명
    # groupadd chongmu
    # tail -1 /etc/group
    chongmu:x:505:
    # groupadd -g 1000 youngup
    # tail -1 /etc/group
    youngup:x:1000:
    # groupadd -r sysadmin -> -r 옵션으로 시스템여역의 GID를 할당받는다.
    # tail -1 /etc/group
    sysadmin:x:11:
    2. 그룹삭제
    # groupdel sysadmin

    * 로그인 메시지 관리
    - /etc/issue : 콘솔(console)접속 시도시(접속완료전)에 보여줄 메시지파일
    - /etc/issue.net : 원격지에서 접속 시도시(접속완료전)에 보여줄 메시지파일
    - /etc/motd : ID, 패스워드로 인증을 받은 후 즉, 접속완료후에 보여줄 메시지파일

    * 프롬프트 변경
    쉘프롬프트의 모양을 결정하는 것은 프롬프트의 변수인 PS1이라는 변수에 값을 변경함으로써 가능합니다.
    # echo $PS1
    [\u@\h \W]\$
    PS1쉘변수의 값으로 사용할 수 있는 기호들
    \t 24시간제로 현재시간을 나타냄. 표시형식은 시:분:초, 즉 "HH:MM:SS"의 형식임
    \T 12시간제로 현재시간을 "HH:MM:SS"형식으로 표시함
    \@ 12시간제로 현재시간을 "오전/오후"형식으로 표시함
    \d 현재 날짜를 나타냄. 표시형식은 "요일 월 일"의 문자로 표시됨
    \s 현재 사용중인 쉘의 이름을 표시함(C쉘이면 /bin/csh, bash쉘이면 /bin/bash임)
    \w 현재디렉토리의 전체 절대경로를 모두 표시함
    \W 현재 디렉토리의 전체 절대경로명중 마지막 디렉토리명만을 표시함. 즉, 현재 디렉토리명만을 표시함.
    \u 사용자명을 표시함
    \h 서버의 호스트명을 표시함.(예: www.superuer.co.kr에서 www부분)
    \H 서버의 도메인명을 표시함.(예: www.superuser.co.kr에서 superuser.co.kr부분)
    \# 접속한 순간부터 사용한 명령어의 번호를 1번부터 차례대로 표시함. 즉, 명령어를 사용한 횟수를 표시하기 위함이 목적임.
    \! 사용한 명령어의 history번호를 표시함
    \$ 현재 사용자가 root(UID가 0이면)이면 #을 표시하고 아니면 $를 표시함
    \\ "\"문자 자체를 표시함
    \a ASCII 종소리 무자(07)
    \E ASCII의 escape문자(033)
    \n 개행문자(줄바꾸기)
    \v 사용중인 bash의 버전
    \V 사용중인 bash의 배포, 번전+패치수준으로 버전을 상세히 표시함.
    \r Carrage return
    \nnn 8진수 nnn에 해당하는 문자

    * 시간 관리
    1. clock : CMOS의 시간을 설정
    -u : CMOS의 시각을 국제시각으로 조정한다.
    -r : CMOS의 시각을 출력한다.
    -w : 리눅스시스템 시각으로 CMOS시각을 조정한다.
    -s : CMOS의 시각으로 리눅스시스템시각을 조정한다.
    -a : CMOS의 시각으로 리눅스시스템시각으로 조정하고 다시 CMOS에 조정한다.
    # clock -r -> CMOS 시간을 읽기
    Thu 23 Mar 2006 12:56:56 AM KST -0.918420 seconds
    # clock -w -> 리눅스의 시스템시간으로 CMOS 시간 설정
    # clock -s -> CMOS 시간으로 리눅스의 시스템시간을 설정
    2. date
    - date 로 시간설정
    # date MMDDhhmmYY -> 시간 설정
    MM 월
    DD 월 중 일
    hh 시
    mm 분
    CC 연도의 처음 두 숫자(선택적)
    YY 연도의 나중 두 숫자(선택적)
    ss 초(선택적)
    # date 020301012005
    # date
    Thu Feb 3 0:01:03 KST 2005
    - date 로 시간츨력
    a. 시간 필드:
    %H 시 (00..23)
    %I 시 (01..12)
    %k 시 ( 0..23)
    %l 시 ( 1..12)
    %M 분 (00..59)
    %p 로케일의 AM 또는 PM
    %r 시간, 12-시간제 (hh:mm:ss [AP]M)
    %s 1970-01-01 00:00:00 UTC (비표준 확장기능)로 부터 경과된 초
    %S 초 (00..61)
    %T 시간, 24-시간 (hh:mm:ss)
    %X 로케일에서 정의한 시간 표현(%H:%M:%S)
    %Z 시간대 (에, EDT), 시간대를 결정할 수 없는 때는 아무 값도 출력하지 않는다.
    b. 날짜 필드:
    %a 로케일의 약식 요일 이름 (Sun..Sat)
    %A 로케일의 완전한 요일 이름, 가변 길이 (Sunday..Saturday)
    %b 로케일의 약식 월 이름 (Jan..Dec)
    %B 로케일의 완전한 월 이름, 가변 길이 (January..December)
    %c 로케일의 날짜와 시간 (Sat Nov 04 12:02:33 EST 1989)
    %d 월 중 일 (01..31)
    %D 날짜 (mm/dd/yy)
    %h %b 와 동일
    %j 연 중 일 (001..366)
    %m 월 (01..12)
    %U 연 중 주 번호, 일요일을 주의 첫번째 날로 생각 (00..53)
    %w 요일 번호 (0..6), 0 은 일요일
    %W 연 중 주 번호, 월요일을 주의 첫번째 날로 생각 (00..53)
    %x 로케일의 날짜 표현식 (mm/dd/yy)
    %y 연 중 일의 마지막 두 숫자 (00..99)
    %Y 연 (1970...)
    3. rdate : 운격타임서버로부터 날짜시간정보 구하기
    # rdate [-p] [-s] [-u] -[l] [타임서버]
    # rdate -p time.bora.net
    rdate: [time.bora.net] Thu Mar 23 01:06:43 2006
    # rdate -s time.bora.net
    # rdate -s time.kriss.re.kr
    # crontab -l | grep rdate
    00 01 * * * /usr/bin/rdate -s time.bora.net && /sbin/clock -w

    * 리눅스의 커널버전 및 배포판버전 확인
    # uname -a
    Linux mail.jpd.co.kr 2.6.15-1.1833_FC4 #1 Wed Mar 1 23:41:37 EST 2006 i686 i686 i386 GNU/Linux
    # uname -r
    2.6.15-1.1833_FC4
    # cat /etc/redhat-release
    Fedora Core release 4 (Stentz)
    # cat /proc/version
    Linux version 2.6.15-1.1833_FC4 (bhcompile@hs20-bc1-1.build.redhat.com) (gcc version 4.0.2 20051125 (Red Hat 4.0.2-8)) #1 Wed Mar 1 23:41:37 EST 2006
    # cat /proc/sys/kernel/osrelease
    2.6.15-1.1833_FC4

    * USB 장치 사용
    1. USB장치를 리눅스서버에 꼽아두십시오.
    2. USB장치를 마운트할 마운트포인트를 생성한다.
    # mkdir /media/usb
    3. modprobe명령어로 ide-scsi모듈을 로드한다.
    # modprobe ide-scsi
    4. 리눅스에서 대부분 USB장치는 /dev/sda 또는 /dev/sdb 또는 /dev/sdc등의 장치명을 사용하는데 현재 리눅스서버에서 사용되고 있지 않은 장치명을 USB장치명으로 사용할수 있다.
    어떤 장치명에 할당되었는가를 확인하기 위하여 다음과 같이 "fdisk -l"을 실행해 본다.
    # fdisk -l
    Disk /dev/sdc: 32M, 32768000 bytes
    2 heads ...
    5. USB장치가 /dev/sdc장치를 사용하는 것을 확인했으므로, 해당 장치를 마운트한다.
    # mount -t vfat /dev/sdc /media/usb
    6. 사용이 끝나면 마운트를 해제한다.
    # umount /media/usb

    * rename 명령어
    # ls
    test1 test2 test3 test4 test5
    # rename test test0 test?
    - test : 변경전 파일패턴
    - test0 : 변경후 파일패턴
    - test? : 적용대상파일들, 여기서 ?는 임의의 문자를 의미한다.
    # ls
    test01 test02 test03 test04 test05
    # rename test0 test test??
    # ls
    test1 test2 test3 test4 test5

    * find 명령어
    사용형식: find [찾을 디렉토리경로] [찾기옵션] [찾은후 수행할 작업]
    [찾을 디렉토리경로]
    . : 현재 디렉토리 이하를 검색대상으로 한다.
    / : 루트디렉토리(파일시스템전체)이하를 대상으로 한다.
    ~ID : 지정된ID의 홈대렉토리이하를 대상으로 한다.
    [찾기옵션]
    -empty : 비어있는 파일을 찾는다.
    -uid UID : 지정된 UID를 갖는 파일을 찾는다.
    -gid GID : 지정된 GID를 갖는 파일을 찾는다.
    -group 그룹명 : 지정된 group을 가진 파일을 찾는다.
    -name : 지정된 형식의 패턴을 가지는 파일을 찾는다.
    -newer : 지정된 파일 이후에 생성된 파일을 찾는다.
    -perm : 지정된 퍼미션을 가진 파일을 찾는다.
    -used 일자수 : 최근 n일 이후에 변경된 파일을 찾는다.
    -user : 지정된 파일을 소유하고 있는 소유자의 모든 파일을 찾는다.
    [찾은후 수행할 작업]
    -exec "수행명령어" : 검색된 파일을 대상으로 "수행명령어"(쉘명령어)를 실행한다.
    1. 특정 사용자의 ID소유로된 모든 파일 찾기
    # find / -user test01 -print
    2. 특정 사용자의 홈디렉토리 내에서 특정 파일 찾기
    # find /home/test01 -name *.html -print
    # find ~test01 -name *.html -print
    3. 시스템내의 특정파일들을 검색하여 자동삭제하는 방법
    # find ~test01 -name *.bak -exec rm -f {} \;
    4. 지정한 소유자의 모든 파일을 찾아서 확인하기
    # find / -user test01 -exec ls -l {} \;
    5. 서버내의 불필요한 파일들 모두 정리(삭제)하기
    # find / -name access_log -exec rm -f {} \;
    6. 특정용량 이상되는 파일들 모두 찾기(용량단위로 파일검색)
    # find /usr -size +10000k -exec ls -l {} \;
    7. 특정 퍼미션을 가지고 있는 파일들 모두 찾기
    # find / -perm 4755 -exec ls -l {} \;
    8. 특정디렉토리내에 존재하는 모든 디렉토리 목록만 확인하기
    # find ~test01 -type d -print
    9. 서버내에 존재하는 모든 링크파일 검사하기
    # find / -type l -exec ls -l {} \;
    10. 쓰기 권한이 있는 파일 및 디렉토리 찾기
    # find / -type f \( -perm -2 -o -perm -20 \) -exec ls -lg {} \;
    # find / -type d \( -perm -2 -o -perm -20 \) -exec ls -ldg {} \;
    11. 특정문자를 포함하는 파일찾기와 그 문자가 속한 행 찾기
    # find ~test01 type f -exec egrep -i "doc" /dev/null {} \;

    * 하드디스크 추가
    1. 현재 사용중인 하드디스크 확인(추가전)
    # cat /etc/fstab
    LABEL=/ / ext3 defaults 1 1
    LABEL=/boot /boot ext3 defaults 1 2
    none /dev/pts devpts gid=5,mode=620 0 0
    LABEL=/home /home ext3 defaults 1 2
    LABEL=/jms /jms ext3 defaults 1 2
    none /proc proc defaults 0 0
    none /dev/shm tmpfs defaults 0 0
    LABEL=/tmp /tmp ext3 defaults 1 2
    /dev/sda3 swap swap defaults 0 0
    /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0
    /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0
    # df -k
    Filesystem 1K-blocks Used Available Use% Mounted on
    /dev/sda2 5036316 884644 3895840 19% /
    /dev/sda1 101089 14577 81293 16% /boot
    /dev/sda6 1004024 66172 886848 7% /home
    /dev/sda7 9345096 3285944 5584436 38% /jms
    none 127648 0 127648 0% /dev/shm
    /dev/sda5 1004024 16436 936584 2% /tmp
    # mount
    /dev/sda2 on / type ext3 (rw)
    none on /proc type proc (rw)
    usbdevfs on /proc/bus/usb type usbdevfs (rw)
    /dev/sda1 on /boot type ext3 (rw)
    none on /dev/pts type devpts (rw,gid=5,mode=620)
    /dev/sda6 on /home type ext3 (rw)
    /dev/sda7 on /jms type ext3 (rw)
    none on /dev/shm type tmpfs (rw)
    /dev/sda5 on /tmp type ext3 (rw)
    2. 추가할 HDD를 HDD확장슬롯에 장착한다.
    3. 새로운 HDD를 장착한 후에 서버를 재부팅한다.
    4. 재부팅이 끝나고 나면 dmesg란 명령어를 사용하여 장착된 SCSI HDD의 정보를 확인한다.
    SCSI device sdb: 71687340 512-byte hdwr sectors (36704 MB)
    5. SCSI ID를 확인했다면 이제 fdisk를 실행시켜 파티션을 설정해 준다.
    6. 작성된 파티션을 사용하기 위해 파일시스템을 생성한다.
    # mke2fs /dev/sdb1 -> for ext2 filesystem
    # mke2fs /dev/sdb1 -j -L /data -> for ext3 filesystem
    7. 준비된 파티션을 마운트를 시키기 위해 디렉토리를 작성하고 마운트를 시킨다.
    # mkdir /data
    # mount -t ext2 /dev/sdb1 /data -> for ext2 filesystem
    # mount -t ext3 /dev/sdb1 /data -> for ext3 filesystem
    8. 부팅시 자동마운트 되게 하기 위한 파일시스템테이블 수정
    LABEL=/ / ext3 defaults 1 1
    LABEL=/boot /boot ext3 defaults 1 2
    none /dev/pts devpts gid=5,mode=620 0 0
    LABEL=/home /home ext3 defaults 1 2
    LABEL=/jms /jms ext3 defaults 1 2
    none /proc proc defaults 0 0
    none /dev/shm tmpfs defaults 0 0
    LABEL=/tmp /tmp ext3 defaults 1 2
    /dev/sda3 swap swap defaults 0 0
    /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0
    /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0
    LABEL=/data /data ext3 defaults 1 2
    9. 파일시스템 생성 최종확인
    # df -k
    Filesystem 1K-blocks Used Available Use% Mounted on
    /dev/sda2 5036316 884644 3895840 19% /
    /dev/sda1 101089 14577 81293 16% /boot
    /dev/sdb1 35278540 32828 33453664 1% /data
    /dev/sda6 1004024 66172 886848 7% /home
    /dev/sda7 9345096 3285944 5584436 38% /jms
    none 127648 0 127648 0% /dev/shm
    /dev/sda5 1004024 16436 936584 2% /tmp

    * 서버 메모리상태 점검하기
    # free
    total used free shared buffers cached
    Mem: 255300 178908 76392 0 17696 20380
    -/+ buffers/cache: 140832 114468
    Swap: 1020116 230444 789672
    - Mem행은 시스템의 물리적인 메모리에 대한 사용량을 각 필드로 표시한 것이다.
    total은 전체 메모리의 용량
    used는 현재 시스템에서 사용중인 메모리의 용량
    free는 현재 시스템에서 사용중이지 않은 메모리의 용량
    shared는 현재 시스템에서 공유한 메모리의 용량
    buffers는 현재 시스템에서 버퍼링(buffering)된 메모리의 용량
    cached는 현재 시스템에서 캐싱(caching)된 메모리의 용량
    - -/+ buffers/cache 는 현재 캐시메모리에서 버퍼링된 사용량을 표시한다.
    - Swap메모리는 스왑메모리의 용량이다.
    total은 시스템의 전체 Swap메모리의 용량
    used는 전체 스왑메모리에서 현재 사용중인 스왑메모리의 용량
    free는 전체 스왑메모리에서 사용되지 않고 남았는 메모리의 용량

    * ping 응답 설정/해제
    # echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all -> ping에 응답하지 않게 설정
    # echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all -> ping에 응답하도록 설정

    * Quota 설정
    quota와 관련하여 알아두셔야하는 것은 다음과 같습니다.
    - 커널쿼타지원여부 : 커널(kernel)에서 해당 파일시스템의 quota지원이 되는가?
    - quota : 설정된 각 사용자(그룹)의 quota를 확인한다.
    - edquota : 각 사용자(그룹)의 디스크 quota를 설정한다.
    - quotaon : 시스템에서 quota를 가동한다.
    - quotaoff : 시스템에서 quota를 중지한다.
    - quotacheck : 시스템에서 quota 상황을 확인한다.
    - repquota : 사용자들의 quota설정내역을 확인한다.
    1. quota 적용을 위한 피일시스템 수정사항
    quota를 적용할 파티션의 파일시스템 마운트시에 usrquota라는 속성을 넣어서 마운트한다.
    # grep usrquota /etc/fstab
    LABEL=/home /home ext3 defaults,usrquota 1 2
    2. 시스템커널에서 quota지원여부 확인하기
    /var/log/messages파일과 dmesg명령어로 quota관련 내용을 확인한다.
    # dmesg | grep quota
    VFS: Disk quotas dquot_6.5.1
    3. 특정 사용자의 quota설정 내역을 확인하는 방법
    # quota -v dhan
    Disk quotas for user dhan (uid 500):
    Filesystem blocks quota limit grace files quota limit grace
    /dev/sda6 23680 0 50000 1887 0 0
    quota에서 "Soft Limit"이란 일반적인 용량제한범위를 의미하는 것으로 여기서 설정된 용량을
    넘기게 되면 일단은 유예기간(grace period)내에서는 허용은 하지만 경고를 받게 됩니다.
    quota에서 "Hard Limit"이란 절대적으로 넘을 수 없는 용량제한을 의미합니다.
    사용자에게 허용된 용량의 10%정도를 추갈 저장할 수 있도록 설정할 수 있다.
    quota에서 "Grace Period"란 유예기간으로서 해당 사용자의 용량이 "Soft Limit"을 넘기는
    시점부터 적용되어 용량초과를 허용할 시간을 의미합니다.
    4. 일반사용자의 자기자신의 quota설정내역 확인하는 방법
    # quota -u dhan
    Disk quotas for user dhan (uid 500):
    Filesystem blocks quota limit grace files quota limit grace
    /dev/sda6 23680 0 50000 1887 0 0
    5. 특정 그룹의 디스크용량 설정내용 확인하기
    # quota -g dhan
    Disk quotas for group dhan (gid 500): none
    6. 디스크사용량 제한 설정하는 edquota
    # edquota -u dhan
    설정한 후 quota를 적용할 파일시스템에서 aquota.user 파일을 생성한다.
    # cd /home
    # touch aquota.user
    # chmod 640 aquota.user
    7. quota가동과 중지
    # quotaon -avug
    -a : quota옵션이 들어가 있는 파일시스템은 자동으로 가동한다.
    -v : quota가 가동된 각 파일시스템들의 메시지를 출력한다.
    -u : 기본으로 적용되는 것으로 각 개별 사용자들의 quota설정을 읽어 적용한다.
    -g : 각 그룹별 quota설정을 읽어 적용한다.
    # quotaoff -aug
    8. quota가동여부 및 상태 확인
    # quotaon -a -p
    9. quota가 설저오딘 파티션의 quota설정 및 용량제한 내역 확인
    # repquota -av
    -a : 보고할 파일시스템 대상을 지정하는 것으로 /etc/fstab에서 usrquota, grpquota가 설정된 모든 파일시스템을 대상으로 한다는 옵션이다.
    -v : 사용량이 없는 사용자들의 보고도 포함하게 한다.
    -g : 그룹quota에 대한 보고를 한다.
    -u : 사용자의 qutoa에 대한 보고를 한다.(기본값)

    * 동종 프로세스 모두 죽이기
    # ps -ef | grep httpd | awk '{ print $2 }' | xargs kill -9
    # killall httpd

    * whowatc 유틸리티 : 현재 접속한 사용자 실시간 감시법

    * idled 유틸리티 : 일정시간 미사용시 강제 로그아웃시키기

    * 리눅스 커널에 이더넷카드 인식시키기
    리눅스 커널에 이더넷카드를 인식하도록 하려면 다음과 같은 사항들을 확인해야합니다.
    - 이더넷카드의 모듈이름
    - 이더넷카드의 I/O(입출력)주소, 일반적으로 0x300을 사용함.
    - 이더넷카드의 IRQ번호
    - DMA를 사용하는 카드라면 DMA번호
    - modprobe, insmod, lsmod, rmmod명령어 사용법
    리눅스에서 커널모듈들은 모두 /lib/modules/<커널버전>/kernel 이라는 디렉토리에 위치하고 있다.
    /lib/modules/<커널버전>/kernel/drivers/net이라는 디렉토리에는 네트워크 관련 커널모듈들이 있다.
    레드햇 리눅스에서는 /boot/modules-info라는 파일내에 리눅스 커널모듈에 관한 정보를 저장하고 있다.
    이렇게 확인 모듈을 커널에 올린다.
    # modprobe 3c509 io=0x300 irq=13
    # insmod 3c509 io=0x300 irq=13
    대부분의 PCI카드는 io옵션과 irq옵션은 자동검색되므로 생략가능하다.
    단 NE2000계열의 네트워크드라이브를 사용한다면 io옵션과 irq옵션을 지정해 주어야 한다.
    그리고, io포트와 irq번호는 현재 사용중이 아닌 값으로 지정한다.
    사용중인 io포트번호 확인
    # cat /proc/ioports
    사용중이 irq번호 확인
    # cat /proc/interrupts
    서버 재부팅후에 지속적으로 적용하기 위해서는 /etc/modules.conf파일에 (또는 /etc/modprobe.conf 파일)
    관련 모듈 설정을 입력해 주어야 한다.
    # cat /etc/modules.conf
    alias eth0 e100
    alias scsi_hostadapter aic7xxx
    alias usb-controller usb-uhci

    * 하드디스크 배드블록 검사
    # badblocks -v /dev/sdb5
    # badblocks -v /dev/sdb5 -o badlocks.txt
    # badblocks /dev/fd0H1440 1440
    - 디스크의 배드블록 마크하기
    # e2fsck -cv /dev/sdb5

    * 하드디스크 속도점검
    - 버퍼링되어 있지않은 데이터의 디스크 ACCESS 속도 검사
    # hdparm -t /dev/hda
    - 버퍼링되어 있는 데이터의 디스크 ACCESS속도 검사
    # hdparm -T /dev/hda
    - CD-ROM 드라이브 읽는속도 검사
    # hdparm -t /dev/cdrom

    * fdisk : 디스크 파티션 작업 프로그램
    현재 모든 디스크의 파티션설정현황 파악하기
    # fdisk -l
    특정 파티션을 대상으로 한 fdisk 시작과 종료
    # fdisk /dev/sdb

    The number of cylinders for this disk is set to 4462.
    There is nothing wrong with that, but this is larger than 1024,
    and could in certain setups cause problems with:
    1) software that runs at boot time (e.g., old versions of LILO)
    2) booting and partitioning software from other OSs
    (e.g., DOS FDISK, OS/2 FDISK)

    Command (m for help): m
    Command action
    a toggle a bootable flag -> 부팅파티션을 설정할 수 있음.
    b edit bsd disklabel -> BSD로 디스크라벨 설정
    c toggle the dos compatibility flag -> DOS호환가능한 플래그 설정
    d delete a partition -> 파티션을 삭제할 수 있음.
    l list known partition types -> 설저가능한 파티션 타입을 보여줌.
    m print this menu -> 파티션 설정도움말을 보여줌.
    n add a new partition -> 새로운 파티션을 생성할 수 있음.
    o create a new empty DOS partition table -> 새로운 도스파티션 테이블을 생성함.
    p print the partition table -> 현재 설정된 파티션정보를 보여줌.
    q quit without saving changes -> 설정된 정보를 저장하지 않고 fdisk를 종료.
    s create a new empty Sun disklabel -> SUN 디스크라벨을 생성함.
    t change a partition's system id -> 파티션 타입을 변경할 수 있음.
    u change display/entry units -> 유닛(UNITS)정보를 열람하거나 변경할 수 있음.
    v verify the partition table -> 지정된 파티션을 검사함.
    w write table to disk and exit -> 현재까지 설정한 파티션정보를 저장하고 fdisk 종료.
    x extra functionality (experts only) -> 파티션 전문가 모드로 들어감. 실린터수나 헤드수 그리고 트랙당 섹터수를 변경할 수 있음.

    Command (m for help): q

    * 리눅스 파일시스템 포맷(생성)하기
    - mke2fs로 파일시스템을 생성하면 다음과 같은 세부항목들이 파일시스템내에 생성됩니다.
    1. Block size 크기
    2. Fragment size 크기
    3. indoe의 수
    4. 수퍼유저가 사용할 block의 수(전체 block의 5%를 차지함)
    5. 첫 번째 데이터블록
    6. Block group의 수
    7. 그룹당 블록수
    8. 그룹당 fragment의 수
    9. 그룹당 inode의 수
    # mke2fs [-c|-l 파일명] [-b 블로그기] [-f 프레그먼트ㅡ기] [-i 노드당바이트수] [-m 예약블록퍼센트] [-q] [-v] [-F] [-S] 장치명 [블록갯수]
    # mke2fs -t ext2 /dev/hdb1 -> /dev/hdb1을 ext2 타입의 파일시스템으로 생성
    # mke2fs -j /dv/hdb1 -> /dev/hdb1을 ext3 타입의 파일시스템으로 생성
    # mke2fs -j -b 4096 /dev/hdb1 -> /dev/hdb1에 대해서 ext3타입의 파일시스템을 생성하면서 블록의 크기를 4069byte로 생성
    # mke2fs -c /dev/hdb1 -> /dev/hdb1에 대한 배드블록을 점검한 후에 ext2파일시스템을 생성
    # mke2fs -i 4096 /dev/hdb1 -> 아이노드 당 바이트수를 지정하여 파일시스템을 생성. -i옵션으로 주어지는 값은 최소 1024이상이다. 기본값은 4096
    # mke2fs -j -m 20 /dev/hdb1 -> ext3파일시스템(-j)을 생성하면서 수퍼유저(root)의 예비블록으로 20%를 남겨둔다.
    # mke2fs /dev/sdb1 -j -L /data
    - 디스크 추가 장착시 작업 순서
    1. 디스크 장착
    2. fdisk로 파티션 생성
    3. mkfs or mk2fs로 파일시스템 생성
    4. mount 작업
    5. 부팅시 자동마운트를 위하여 /etc/fstab에 등록
    - mkfs로 리눅스 파일시스템 생성
    # mkfs [-V] [-t 파일시스템타입] [파일시스템옵션] 장치이름 [블록]
    옵션설명
    -V : 자세한 정보를 보여준다.
    -t : 생성할 파일시스템타입(ext2, ext3)
    파일시스템옵션
    -c : 파일시스테을 생성하기 전에 배드블록을 검사
    -l 파일명 : 지정된 파일명으로부터 배드블록목록을 읽는다.
    -v : 작업상태와 결과를 자세히 보여준다.
    장치이름 : 자치명
    # mkfs -t ext3 /dev/hdb1 -> ext3 타입의 파일시스템 생성
    => # mkfs.ext3 /dev/hdb1
    # mkfs -t ext2 /dev/hdb1 -> ext2 타입의 파일시스템 생성
    => # mkfs.ext2 /dev/hdb1
    # mkfs -V -t ext3 -j -L /data /dev/sdb1

    * mount : 파일시스템 마운트하기
    # mount -a [fnrvw] [-t 파일시스템타입]
    # mount [-fnrvw] [-o 옵션[,...]] 장치 디렉토리
    # mount [-fnrvw] [-t 파일시스템타입] [-o 옵션[,...]] 장치 디렉토리
    # mount -t iso9660 /dev/cdrom /mnt/cdrom
    # mount -r /dev/hdb1 /backup -> /dev/hdb1 파티션을 /backup디렉토리로 마운트를 하면서 -r옵션을 사용히여 쓰기 금지옵션을 사용하여 마운트한다. /backup디렉토리는 읽기만 가능하다.
    # mount -w /dev/hdb1 /backup -> /dev/hdb1 파티션을 /backup디렉토리로 마운트하면서 -w옵션을 사용하여 쓰기가 가능하도록 마운트한다.
    # mount -t ext3 /dev/hdb1 /backup
    # mount -t vfat /dev/fd0 /mnt/floppy
    # mount -t nfs 192.168.0.200:/web_data /web_data -> 마운트가 되면 192.168.0.200서버의 /web_data디렉토리를 현재 서버의 /web_data디렉토리처럼 사횽할 수 있다.
    # mount -t nfs 192.168.0.201:/db_data /db_data

    * /etc/fstab : 파일시스템 자동마운트 정보파일
    # cat /etc/fstab
    LABEL=/ / ext3 defaults 1 1
    LABEL=/boot /boot ext3 defaults 1 2
    LABEL=/data /data ext3 defaults 1 2
    none /dev/pts devpts gid=5,mode=620 0 0
    LABEL=/home /home ext3 defaults 1 2
    LABEL=/jms /jms ext3 defaults 1 2
    none /proc proc defaults 0 0
    none /dev/shm tmpfs defaults 0 0
    LABEL=/tmp /tmp ext3 defaults 1 2
    /dev/sda3 swap swap defaults 0 0
    /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0
    /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0
    - /etc/fstab 파일 구조
    [파일시스템장치명] [마운트포인트] [파일시스템] [옵션] [dum관련설정] [파일점검옵션]
    [파일시스템장치명] : 파일시스템의 장치명. 만약 레이블(LABEL)이 설정되어 있다면 장치명 대신 에이블명으로 지정할 수도 있다.
    [마운트포인트] : 파일시스템이 마운트될 위치.
    [파일시스템] : 파일시스템의 종류
    ext 초기 리눅스에서 사동되었던 파일시스템
    ext2 현재 많이 사용하고 있는 파일시스템
    ext3 저널링파일시스템으로서 ext2에 비해 파일시스템 복구기능과 보안부분을 크게 향상시킨 파일시스템
    iso9660 CD-ROM의 표준 파일시스템
    nfs Network File System으로서 원격서버를 마운트할 때 사용.
    swap 스왑파일시스템
    ufs UNIX FileSystem으로서 UNIX SYSTEM 5계역ㄹ에서는 표준파일시스템이다.
    vfat 윈도우 95나 98, 그리고, NT를 지원하기 위한 파일시스템
    msdos MS-DOS파티션을 사용하기 위한 파일시스템
    hpfs HPFS 파일시스템
    ntfs 윈도우NT나 200의 NTFS 파일시스템
    sysv 유닉스시스템 V를 지원하기 위한 파일시스템
    hfs Mac 컴퓨터의 hfs파일시스템
    ramdisk RAM 디스크를 지원하는 파일시스템
    [옵션] : 파일시스템을 용도에 맞게 사용하기 위한 파일시스템 속성을 설정하는 옵션이다.
    defaults rw, nouser, auto, exec, suid 속성을 모두 가지는 속성임. 가장 일반적인 파일시스템에서 사용하는 속성임.
    auto 부팅시 자동마운트됨
    exec 실행파일이 실행되는 것을 허용하는 파일시스템
    suid SetUID와 SetGID의 사용을 허용하는 파일시스템
    ro 읽기전용 파일시스템으로만 사용됨(Read Only)
    rw 일고 쓰기 파일시스템으로 사용됨(Read, Write)
    user 일반 계정사용자들도 마운트를 할 수 있는 파일시스템.
    nouser 일반 계정사용자들은 마운트 할 수 없는 파일시스템. root만 mount할 수 있다.
    noauto 부팅시 자동마운트되지 않게 한다.
    noexec 실행파일을 실행되지 못하게 하는 파일시스템
    nosuid SetUID와 SetGID의 사용을 허용하지 않는 파일시스템
    usrquota 개별 계정사용자의 quota설정이 가능한 파일시스템
    grpqutoa 그룹별 quota설정이 가능한 파일시스템
    [dum관련설정] : 0또는 1을 가질 수 있다. 1은 데이터백업등을 위해 dump가 가능한 파일시스템이며, 0은 dump명령으로 덤프되지 않는 파일시스템이다.
    [파일점검옵션] : 0또는 1, 그리고 2가 올 수 있다. 0은 부팅시 실행되는 fsck가 실행되지 않는 설정이며, 1은 루트파일시스템을 의미하며, 2는 루트파일시스템이외의 파일시스템을 의미한다. 여기서 설정된 파일시스템의 순서를 기준으로 부팅시 실행되는 fsck의 순서가 결정된다.

    * tune2fs : 파일시스템 튜팅 프로그램
    # tune2fs [-l] [-c 최대마운트횟수] [-e 에러발생시반응] [-i 각점검간의간격] [-m 예약블록 퍼센트] [-r 예약블록갯수] [-u 사용자] [-g 그룹] 장치명
    # tune2fs -l /dev/sdb1 == # dumpe2fs -h /dev/sdb1
    tune2fs 1.38 (30-Jun-2005)
    Filesystem volume name: /dtc
    Last mounted on: <not available>
    Filesystem UUID: cfa85fdd-ba5b-461b-830b-b405810abcc4
    Filesystem magic number: 0xEF53
    Filesystem revision #: 1 (dynamic)
    Filesystem features: has_journal ext_attr filetype needs_recovery sparse_super
    Default mount options: (none)
    Filesystem state: clean
    Errors behavior: Continue
    Filesystem OS type: Linux
    Inode count: 4480448
    Block count: 8960764
    Reserved block count: 448038
    Free blocks: 7826381
    Free inodes: 4478614
    First block: 0
    Block size: 4096
    Fragment size: 4096
    Blocks per group: 32768
    Fragments per group: 32768
    Inodes per group: 16352
    Inode blocks per group: 511
    Last mount time: Tue Mar 7 18:34:27 2006
    Last write time: Tue Mar 7 18:34:27 2006
    Mount count: 6
    Maximum mount count: 35
    Last checked: Thu Feb 23 18:50:02 2006
    Check interval: 15552000 (6 months)
    Next check after: Tue Aug 22 18:50:02 2006
    Reserved blocks uid: 0 (user root)
    Reserved blocks gid: 0 (group root)
    First inode: 11
    Inode size: 128
    Journal inode: 8
    Journal backup: inode blocks
    # tune2fs -c 100 /dev/hdb1 -> /dev/hdb1 파일시스템의 최대 마운트횟수를 100으로 설정
    # tune2fs -r 1000000 /dev/hdb1 -> /dev/hdb1 파일시스템의 예약블록갯수가 1000000으로 변경
    # tune2fs -g wheel /dev/hdb1 -> /dev/hdb1 예약블록을 wheel그룹이 사용가능하도록 설정
    # tune2fs -g 10 /dev/hdb1 -> /dev/hdb1 예약블록을 GID가 10인 그룹이 사용가능하도록 설정
    # tune2fs -u dhan /dev/hdb1 -> /dev/hdb1 파일시스템을 dhan이라는 사용자도 예약블록을 사용할 수 있도록 설정
    # tune2fs -u 500 /dev/hdb1 -> /dev/hdb1 파일시스템을 UID가 500인 사용자도 예약블록을 사용할 수 있도록 설정
    # tune2fs -m 20 /dev/hdb1 -> /dev/hdb1 파일시스템의 예약블록의 용량을 20%로 설정

    * Swap 용량 늘이기
    1. swap파일시스템을 이용하기
    # free
    total used free shared buffers cached
    Mem: 255300 231464 23836 0 22816 34928
    -/+ buffers/cache: 173720 81580
    Swap: 1020116 199116 821000
    # swapon -s
    Filename Type Size Used Priority
    /dev/sda3 partition 1020116 199116 -1
    # umount /data
    # fdisk /dev/sdb -> 기존에 사용하던 파티션중 하나를 swap 파티션으로 변경한다.

    The number of cylinders for this disk is set to 4462.
    There is nothing wrong with that, but this is larger than 1024,
    and could in certain setups cause problems with:
    1) software that runs at boot time (e.g., old versions of LILO)
    2) booting and partitioning software from other OSs
    (e.g., DOS FDISK, OS/2 FDISK)

    Command (m for help): p

    Disk /dev/sdb: 36.7 GB, 36703918080 bytes
    255 heads, 63 sectors/track, 4462 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot Start End Blocks Id System
    /dev/sdb1 * 1 4462 35840983+ 83 Linux

    Command (m for help): t
    Selected partition 1
    Hex code (type L to list codes): 82
    Changed system type of partition 1 to 82 (Linux swap)

    Command (m for help): p

    Disk /dev/sdb: 36.7 GB, 36703918080 bytes
    255 heads, 63 sectors/track, 4462 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes

    Device Boot Start End Blocks Id System
    /dev/sdb1 * 1 4462 35840983+ 82 Linux swap

    Command (m for help): w
    The partition table has been altered!

    Calling ioctl() to re-read partition table.
    Syncing disks.
    # mkswap /dev/sdb1 -> /dev/sdb1에 swap 파일시스템 생성
    Setting up swapspace version 1, size = 36701159 kB
    # swapon /dev/sdb1 -> /dev/sdb1 swap 파일시스템을 활성화한다.
    # free
    total used free shared buffers cached
    Mem: 255300 249548 5752 0 23036 35388
    -/+ buffers/cache: 191124 64176
    Swap: 36861088 199116 36661972
    # swapon -s
    Filename Type Size Used Priority
    /dev/sda3 partition 1020116 199116 -1
    /dev/sdb1 partition 35840972 0 -2
    # cat /etc/fstab
    LABEL=/ / ext3 defaults 1 1
    LABEL=/boot /boot ext3 defaults 1 2
    LABEL=/data /data ext3 defaults 1 2
    none /dev/pts devpts gid=5,mode=620 0 0
    LABEL=/home /home ext3 defaults 1 2
    LABEL=/jms /jms ext3 defaults 1 2
    none /proc proc defaults 0 0
    none /dev/shm tmpfs defaults 0 0
    LABEL=/tmp /tmp ext3 defaults 1 2
    /dev/sda3 swap swap defaults 0 0
    /dev/sdb1 swap swap defaults 0 0
    /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0
    /dev/fd0 /mnt/floppy auto noauto,owner,kudzu 0 0
    # swapoff /dev/sdb1 -> /dev/sdb1 swap 파일시스템 해제.
    # free
    total used free shared buffers cached
    Mem: 255300 234344 20956 0 21928 37092
    -/+ buffers/cache: 175324 79976
    Swap: 1020116 199116 821000
    # swapon -s
    Filename Type Size Used Priority
    /dev/sda3 partition 1020116 199116 -1
    2. swap파일을 이용하기
    # dd if=/dev/zero of=swapfile bs=1024 count=1000 -> swap으로 사용할 파일 생성
    1000+0 records in
    1000+0 records out
    # ls -l swapfile
    -rw-r--r-- 1 root root 1024000 Mar 24 00:22 swapfile
    # mkswap swapfile -> swap 파일에 swap 파일시스템생성
    Setting up swapspace version 1, size = 1019 kB
    # swapon swapfile -> swap 활성화
    # free
    total used free shared buffers cached
    Mem: 255300 180912 74388 0 19836 23132
    -/+ buffers/cache: 137944 117356
    Swap: 1021108 199140 821968
    # swapon -s
    Filename Type Size Used Priority
    /dev/sda3 partition 1020116 199140 -1
    /data/swapfile file 992 0 -3
    # swapoff swapfile
    # free
    total used free shared buffers cached
    Mem: 255300 180968 74332 0 19932 23148
    -/+ buffers/cache: 137888 117412
    Swap: 1020116 199140 820976
    # swapon -s
    Filename Type Size Used Priority
    /dev/sda3 partition 1020116 199140 -1

    * finger : 로컬/원격 서버의 사용자 계정정보 확인
    # finger widemail -> 로컬 계정사용자(widemail)의 계정정보 출력
    Login: widemail Name: (null)
    Directory: /home/widemail Shell: /bin/bash
    On since Thu Mar 23 14:55 (KST) on pts/1 from 192.168.0.11
    8 hours 46 minutes idle
    On since Thu Mar 23 22:12 (KST) on pts/2 from 192.168.0.12
    No mail.
    No Plan.
    # finger @192.168.0.3 -> 192.168.0.3에 접속해 있는 계정사용자 모두를 확인
    # findger widemail@192.168.0.2 -> 192.168.0.2에 접속해 있는 widemail 게정정보 출력

    * 파일 복수
    # cp
    -a : 복사대상 원본파일의 속성과 링크정보등을 그대로 유지하면서 복사하는 옵션 (= -dpR)
    -b : 복사하고자 하는 파일이 동일한 이름으로 이미 그 위치에 존재하고 있을 경우, 덮어쓰기 또는 원본을 지우고 복사할 경우에 원본파일의 복사본을 만든다.
    -f : 복사대상파일이 이미 그 위치에 존재한다면 파일을 지우고 복사한다.
    -i : 복사대상파일이 이미 그 위치에 존재한다면 덮어쓸 것인가 또는 복사하지 않을 것인가를 사용자에게 확인하는 절차를 가진다.
    -P : 복사대상이 되는 원본파일이 디렉토리경로와 함께 지정되었을 경우에 지정된 디렉토리경로를 그대로 복사한다.
    -u : 복사되는 원본파일의 이름과 동일한 파일이 대상위치에 존재할 경우에 온본파일과 변경날짜를 비교하여 최신파일일 경우에 복사하지 않는다.
    # install : 관리자 전용 복사명령어
    # install [옵션] [-s] [--strip] 원본파일 복사파일
    # install [옵션] [-s] [--strip] 원본파일.. 복사파일
    # install [옵션] [-d,--directory] 디렉토리
    -c : 전총 유닉스 버전과 호환을 위한 옵션
    -d,--directory : 지정한 파일이 복사될 경로를 지정하는 옵션으로서 만약 지정한 경로명의 디렉토리가 존재하지 않는다면 직접 만들어서 복사를 한다.
    -g,--group : 지정한 파일 복사시에 이 옵션으로 지정한 그룹명을 복사되는 파일의 소유그룹으로 지정하여 복사한다.
    -m,--mode : 지정한 파일 복사시에 이 옵션으로 지정한 퍼미션을 복사되는 파일의 퍼미션으로 한다.
    -o,--owner : 지정한 파일복사시에 이 옵션으로 지정한 소유자를 복사되는 파일의 소유자로 한다.
    -s,--strip : 지정한 파일복사시에 이 옵션이 사용되면 strip명령을 수행한다.

    * 디스크 사용량 점검
    - du : 특정 디렉토리의 용랴응ㄹ 확인
    # du -sh /etc -> /etc 전체 파일 및 디렉토리 용량의 합을 표시
    - df : 파일시스템별 디스크사용량 점검
    # df -k -> 디스크사용량을 파티션별로 확인할 때 용량을 Kbyte 단위로 표시
    # df -m -> 디스크사용량을 파티션별로 확인할 때 용량을 Mbyte 단위로 표시
    # df -h -> 디스크사용량을 파티션별로 확인할 때 가장 적당한 용량단위로 표시
    # df -a -> 디스크용량 확인시에 모든 파일시스템을 대상으로 점검
    # df -i -> 파티션별 디스크용량 점검시에 inode사용정보를 표시
    # df -T -> 디스크사용량을 출력할 때에 파일시스템의 종류와 함께 표시
    # df -t ext3 -> 특정 파일시스템의 종류만을 대상으로 디스크사용량 조사
    # df -x ext3 -> 특정 파일시스템의 종류를 제외한 디스크사용량 조사

    * ls
    -R : 지정한 디렉토리이하에 있는 하부디렉토리와 파일들을 모두 포함한다.
    -r : 출력결과를 정열할 때에서 내림차순으로 정렬한다.
    -S : 파일사이즈가 가장 큰 것부터 순서대로 나열하게 된다.
    -l : 파일들을 나열할 때에 자세한 출력을 한다.
    -a : 경로안의 ㅁ든 파일을 나열한다. '.'으로 시작하는 파일들도 포함한다.
    -A : 출력결과의 파일들에서 .과 ..은 제외한다.
    -h : 파일사이즈를 용량단위(Mb, Gb)를 붙여서 출력한다.
    # ls -l -> 찰일정보 자세히 표시
    # ls -lr -> 파일명을 기준으로 내림차순 정렬하기
    # ls -al -> 특정 디렉토리의 모든 파일 확인하기
    # ls -m -> 콤마로 파일들을 구분하기
    # ls -lF -> 파일의 끝부분에 파일형태를 표시하는 특수문자 표시하기
    일반적인 파일 : 아무런 표시도 하지 않는다.
    실행파일 : "*"를 붙여서 표시
    디렉토리 : "/"를 붙여서 표시
    심볼릭링크 : "@"를 붙여서 표시
    FIFO파일 : "|"를 붙여서 표시
    소켓파일 : "="를 붙여서 표시
    # ls -aAl -> 현재디렉토와 상위디렉토리를 제외하고 표시
    # ls -n -> 파일의 UID, GID 표시
    # ls -lG -> 소유그룹정보 제외하기
    # ls -1 -> 한 줄에 한 파일씩만 표시
    # ls -lB -> 파일의 끝에 '~'가 붙은 파일(백업파일)은 출력제외하기
    # ls -w 60 -> 가로길이를 지정하여 표시
    # ls -l -I b* -> 특정패턴의 파일은 나열에서 제외하기
    # ls -lR -> 서브디렉토리내의 모든 파일 함께 표시
    # ls -lS -> 파일의 용량별로 내림차순 정렬하여 표시
    # ls -lSr -> 파일의 용량별로 오름차순 정렬하여 표시
    # ls -lX -> 파일확장자순으로 정렬하여 표시
    # ls -lU -> 디스크저장 순서대로 표시
    # ls -lL -> 심볼릭 링크파일을 일반 파일형태로 표시
    # ls -lc -> 최근 변경시간을 기준으로 정령하여 표시
    # ls -lt -> 파일의 시간순서대로 표시
    # ls -lu -> 파일의 사용시간 순서대로 표시 (파일을 언제 접근했는지 표시)
    # ls --fule-time -> 시간표시를 자세히 표시
    # ls -li -> 파일리스트 맨 앞에 파일 색인번호를 표시
    # ls -x -> 가로로 나열하여 표시
    # ls -ls -> 파일의 크기를 KB단위로 표시
    # ls -alRSh /backup -> 특정디렉토리 이하의 모든 파일을 대상으로 용량별로 정렬하여 표시

    * 문자열 검색 및 편집
    - grep에서 사용되는 검색문자패턴 정규표현식
    . : 아무문자나 한문자를 의미함.
    * : 어떤문자열이나 문자길에 무관한 문자열을 의미함.
    ^ : 행의 시작 위치를 의미함.
    $ : 행의 미지막 위치를 의미함.
    [] : 한문자 길이의 패턴리스트
    [^] : 지정된 문자들 이외의 문자들을 의히마(^는 여집합을 의미함)
    \ : 위에 오는 문자를 문자 그대로 인식(특수문자를 그대로 표현할 때 사용함)
    /< : 단어의 시작 위치를 의미함
    /> : 단어의 마지막 위치를 의미함
    # grep [옵션] 검색할문자표현식 [파일..]
    # grep [옵션] [-e 검색할문자표현식 | -f 파일] [파일..]
    # 지정된 파일내에서 특정문자 찾기
    # grep apache README -> README 파일에서 apache가 있는 행을 출력
    # 지정된 파일내에서 특정문자를 포함한 행의 개수 출력
    # grep -c apache README -> README에서 apache라는 문자열있는 행의 개수 출력
    # 지정된 파일내에서 특정문자가 존재하지 않는 행만 검색
    # grep -v apache README -> README에서 apache라는 문자열이 없는 행을 출력
    # 지정된 파일 내에서 대소분자 구분없이 특정문자 검색하기
    # grep -i apache README
    # 특정 디렉토리내에서 디렉토리리스트만 확인하기
    # ls -l /etc/ | grep "^d"
    # 특정 디렉토리내에서 파일리스트만 보기
    # ls -l /etc/ | grep -v "^d"

    * touch
    # 특정 파일의 날짜시간정보 변경
    # touch MMDDhhmm[[CC]YY][.ss]
    $ ls -l a
    -rw-r--r-- 1 widemail jms 21 Jan 1 10:10 a
    $ touch -t 03241201 a
    $ ls -l a
    -rw-r--r-- 1 widemail jms 21 Mar 24 12:01 a
    # 특정파일의 날짜시간과 동일한 날짜시간을 다른 파일에 적용하기
    $ ls -l a b
    -rw-r--r-- 1 widemail jms 21 Mar 24 12:01 a
    -rw-r--r-- 1 widemail jms 0 Jan 1 01:01 b
    $ touch -r a b -> a파일의 날짜시간정보를 읽어서 b에 동일하게 적요
    $ ls -l a b
    -rw-r--r-- 1 widemail jms 21 Mar 24 12:01 a
    -rw-r--r-- 1 widemail jms 0 Mar 24 12:01 b

    * tar
    # tar
    -c : tar파일을 생성할 때(여러개의 파일을 하나의 파일로 묶을 때) 반드시 사용
    -d : tar파일과 해당 파일시스템간의 차이점을 확인 하고자 할 때 사용
    -r : tar파일에 다른 파일들을 추가하고자 할 경우에 사용
    -t : tar파일의 내용을 확인하고자 할 때 반드시 사용
    -f : tar파일을 사용할 때에는 반드시 사용
    -p : tar파일을 생성할(풀) 때 원본 파일퍼미션을 그대로 유지함.
    -v : 묶을 때나 풀 때 그 과정을 자세하게 보려고 할 때 사용
    -Z : compress로 압축파일을 사용할 때 압축이나 해제까지 한번에 할 때 사용
    -z : gzip(gunzip)과 관련하여 압축이나 해제를 한꺼번에 하려고 할 때 사용
    -j : bzip2(bunip2)과 관련하여 압축하거나 해제하는 옵션으로 사용
    # tarㄹ 파일 묶는 가장 기본적인 사용법
    # tar cvf dir1.tar dir1
    # tar로 묶여진 파일내의 파일리스트 확인하기
    # tar tvf dir1.tar
    # tar로 묶여지 파일 풀기
    # tar xvf dir1.tar
    # tar로 파일묶기와 압축하기를 동시에 하기
    # tar cvfz dir2.tar.gz dir2
    # tar로 묶고 압축된 파일 풀기
    # tar xvfz dir2.tar.gz
    # tar로 원본파일의 퍼미션을 그대로 유지한채로 묶고 압축하기
    # tar cvfpz dir2.tar.g dir2
    # tar로 워논파일 퍼미션을 유지한 채로 묶고 압축한 파일 풀기
    # tar xvfpz dir2.tar.gz
    # tar로 압축시에 용량단위로 나누어 압축하기 그리고 풀기
    # tar cvfpz - /home/dhan | split -b 100m - widemail.tar.gz
    # ls -l widemail.tar.g*
    widemail.tar.gzaa widemail.tar.gzab widemail.tar.gzac
    # cat home.tar.gz* | tar xvfpz -
    # tar와 bzip2로 압축하고 tar와 bunzip2로 압축풀기
    # tar cvfpj etc.tar.bz2 /etc
    # tar xvfpj etc.tar.bz2


    ***********************************************************
    * 로그 관리
    ***********************************************************

    * 기본로그파일의 종류와 이해
    리눅스 서버에서는 발생되는 기본적인 로그에는 ㅡ게 두가지가 있습니다. 첩선째 커널로그로서 kernel messages 라고하는 것으로 klogd라는 데몬에 의해 생성됩니다. 두번째 syslogd데몬에 의해 생성되는 로그입니다.
    리눅스에서는 /var/log디렉토리에서 시스템의 모든 로그를 기록 및 관리하고 있습니다.
    시스템의 /etc/syslog.conf파일에서 시스템 로그파일들의 위치를 지정하고 있습니다.
    /var/log/boot.log : 리눅스가 부팅이 될 때 출력되는 모든 메시지를 기록하고 있다.
    /var/log/cron: 시스템의 정기적이 작업에 대한 로그, 즉 시스템 cron작업에 대한 기록을 하고 있는 파일이다.
    /var/log/messages : 리눅스 시스템의 가장 기본적인 시스템로그파일로서 시스템 운영에 대한 전반적인 메시지를 저장하고 있다.
    /var/log/secure : 주로 사용자들의 원격로그인 정보를 기록하고 있는 로그파일ㄹ서 서버보안에 아주 민감하고 중용한 파일이다.
    /var/log/xferlo : 리눅스 시스템의 FTP 로그파일로서 proftpd 또는 vsftpd 데몬들의 서비스내역을 기록하는 파일이다.

    * /etc/syslog.conf 파일의 설정포맷
    $ cat /etc/syslog.conf
    # Log all kernel messages to the console.
    # Logging much else clutters up the screen.
    #kern.* /dev/console -> kernel에 관련된 로그를 /dev/console에 출력하라.

    # Log anything (except mail) of level info or higher.
    # Don't log private authentication messages!
    *.info;mail.none;authpriv.none;cron.none /var/log/messages -> mail, 접속시의 인증 등에 대한 로그를 /var/messages에 기록하라.

    # The authpriv file has restricted access.
    authpriv.* /var/log/secure -> xinetd(tcp_wrapper)에 관련된 로그들을 /var/log/secure에 기록하라.

    # Log all the mail messages in one place.
    mail.* /var/log/maillog -> 메일에 관련된 로그를 /var/log/mail에 기록하라.


    # Log cron stuff
    cron.* /var/log/cron -> 시스테므로(crond)에 관련된 로그를 /var/log/cron에 기록하라.

    # Everybody gets emergency messages
    *.emerg *

    # Save news errors of level crit and higher in a special file.
    uucp,news.crit /var/log/spooler

    # Save boot messages also to boot.log
    local7.* /var/log/boot.log -> 시스템이 부팅될 때의 로그메시지로서 /var/log/boot.log 파일에 기록하라.

    /etc/syslog.conf파일의 각 행들은 다음과 같은 포맷으로 정의되어 있다.
    facility.priority logfile-location
    facility 서비스(데몬)에 대하여 priority의 경우에 해당하는 상황이 발생하였을 때 logfile-location 파일에 그 기록을 남겨라.
    - facility : 서비스이름(메시지의 종류)
    auth : 로그인과 같이 사용자 인증에 관한 메시지
    autpriv : 보안 및 승인에 간한 메시지
    cron : crond데몬과 atd데몬에 의해 발생되는 메시지
    daemon : telnet, ftp등과 가은 데몬에 의한 메시지
    kern : kernel에 의한 메시지로서 커널메시지라고함.
    lpr : 프린터데몬인 lpd에 의해 발생되는 메시지
    mail : sendmail또는 pop또는 qmail등의 메일에 의해 발생되는 메시지
    news : innd등과 같은 뉴스시스템에 의해 발생되는 메시지
    uucp : uucp 에 의한 시스테에 의한 메시지
    - priority : 메시지의 우선순위를 의미함.
    emerg : 최상위. 매우 위험한 상황.
    info : 단순한 프로그램에 대한 정보 메시지
    notice : 에러가 아닌 알리메 관한 메시지
    warning : 주의를 요하는 메시지
    err : 에러가 발생한 상황
    crit : 급한상황은 아니지만 치명적인 시스템 문제발생 상황
    alert : 최하위, 즉각적인 조치를 ㅜ치해야하는 상황
    none : 어떠한 경우라도 메시지를 저장하지 않는다.

    * 로그데몬 컨트롤
    # /sbin/syslogd -m 0
    # /etc/init.d/syslogd start
    # /etc/init.d/syslogd restart
    # /etc/init.d/syslogd stop

    * 로그구성 및 로그모니터링하기
    1. tcpd 로그기록 파일 모니터링
    # tail -f /var/log/secure
    2. 시스템로그 모니터링
    # tail -f /var/log/messages
    3. 메일관련 로그 모니터링
    # tail -f /var/log/maillog
    4. 부팅시의 메시지 확인
    # more /var/log/boot.log
    # dmesg | more
    5. cron 로그 모니터링
    # tail -f /var/log/cron

    * 마지막 로그인(접속)정보 확인하는 법
    # lastlog [-u 계정명] [-t 일자]
    lastlog는 /var/log/lastlog파일의 정보에 저장된 정보를 참조하여 결과를 출력한다.
    /var/log/lastlog파일에는 각 계정의 최근 접속정보가 기록되는 파일이다.
    또한 /usr/include/lastlog.h 파일에 정의된 포맷으로 /var/log/lastlog에 저장이 된다.
    즉, /var/log/lastlog파일에 저장되는 포맷은 /usr/include/utmp.h파일에 지정된 포맷을 사용한다는 것을 알 수 있다.
    # lastlog -> 시스템 각 계정의 최근 접속정보 확인
    사용자명 포트 ~로부터 최근정보
    root tty1 목 3월 23 16:11:22 +0900 2006
    bin **한번도 로긴한적이 없습니다**
    daemon **한번도 로긴한적이 없습니다**
    adm **한번도 로긴한적이 없습니다**
    lp **한번도 로긴한적이 없습니다**
    sync **한번도 로긴한적이 없습니다**
    shutdown **한번도 로긴한적이 없습니다**
    halt **한번도 로긴한적이 없습니다**
    mail **한번도 로긴한적이 없습니다**
    news **한번도 로긴한적이 없습니다**
    uucp **한번도 로긴한적이 없습니다**
    operator **한번도 로긴한적이 없습니다**
    games **한번도 로긴한적이 없습니다**
    gopher **한번도 로긴한적이 없습니다**
    ftp **한번도 로긴한적이 없습니다**
    nobody **한번도 로긴한적이 없습니다**
    rpm **한번도 로긴한적이 없습니다**
    vcsa **한번도 로긴한적이 없습니다**
    nscd **한번도 로긴한적이 없습니다**
    sshd **한번도 로긴한적이 없습니다**
    rpc **한번도 로긴한적이 없습니다**
    rpcuser **한번도 로긴한적이 없습니다**
    nfsnobody **한번도 로긴한적이 없습니다**
    mailnull **한번도 로긴한적이 없습니다**
    smmsp **한번도 로긴한적이 없습니다**
    pcap **한번도 로긴한적이 없습니다**
    xfs **한번도 로긴한적이 없습니다**
    named **한번도 로긴한적이 없습니다**
    widemail pts/2 58.140.225.64 토 3월 25 23:33:38 +0900 2006
    mysql **한번도 로긴한적이 없습니다**
    # lastlog -u widemail -> 특정 계정사용자의 시스템 최근 접속정보 확인
    사용자명 포트 ~로부터 최근정보
    widemail pts/2 58.140.225.64 토 3월 25 23:33:38 +0900 2006
    # # lastlog -t 3 -> 지정한 최근일 까지의 시스템접속정보 확인
    사용자명 포트 ~로부터 최근정보
    root tty1 목 3월 23 16:11:22 +0900 2006
    widemail pts/2 58.140.225.64 토 3월 25 23:33:38 +0900 2006

    * 로그파일의 종류
    - 콘솔로그(/dev/console)
    kernel에 관련된 내용을 시스템 콘솔에 뿌려주는 로그
    - 시스템로그(/var/log/messages)
    이 로그에 기록되는 내용은 주로 접속시의 인증에 관한 것과 메일에 관한 내용, 그리고 시스템에 관한 변경상항 등 시스템에 관한 전반적인 로그를 기록하는 파일이다.
    - TCPD로그(/var/log/secure)
    이것은 xinetd에 의한 로그파일이다.
    xinetd의 PID저장 파일은 /var/run/xinetd.pid 이다.
    - 메일로그(/var/log/maillog)
    snemail아니 pop등의 실행에 관한 기록이다.
    - 크록로그(/var/log/cron)
    시스템의 크론이 작업한 기록을 보관하는 파일이다.
    - 부팅로그(/var/log/boot.log)
    시스템의 데몬들이 실행되거나 재시작되었을 때 기록되는 로그파일이다.
    - FTP로그(/var/log/xferlog)
    ftp나 ncftp등의 접속이 이루어 졌을 때 이 로그파일에 기록된다.
    - 웹로그(/usr/local/apache2/logs/access_log)
    웹서버로 apache 2를 사용하며 apache 2의 설치경로가 /usr/local/apache2 일 때, 웹로그가 기록되는 파일이다.

    * syslogd 설치/확인/제거
    # syslogd -v -> syslog의 버전을 확인
    syslogd 1.4.1
    # rpm -qf /etc/syslog.conf -> syslogd의 구체적인 패키지버전을 확인
    sysklogd-1.4.1-14.legacy.9
    # rpm -ql sysklogd-1.4.1-14.legacy.9 -> 설치되어 있는 파일들의 내용을 확인
    /etc/logrotate.d/syslog
    /etc/rc.d/init.d/syslog
    /etc/sysconfig/syslog
    /etc/syslog.conf
    /sbin/klogd
    /sbin/syslogd
    /usr/share/doc/sysklogd-1.4.1
    /usr/share/doc/sysklogd-1.4.1/ANNOUNCE
    /usr/share/doc/sysklogd-1.4.1/CHANGES
    /usr/share/doc/sysklogd-1.4.1/ChangeLog
    /usr/share/doc/sysklogd-1.4.1/INSTALL
    /usr/share/doc/sysklogd-1.4.1/NEWS
    /usr/share/doc/sysklogd-1.4.1/README.1st
    /usr/share/doc/sysklogd-1.4.1/README.linux
    /usr/share/man/man5/syslog.conf.5.gz
    /usr/share/man/man8/klogd.8.gz
    /usr/share/man/man8/sysklogd.8.gz
    /usr/share/man/man8/syslogd.8.gz
    # rpm -Uvh sysklogd-1.4.1-14.legacy.9.rpm -> syslogd 업그레이드
    # rpm -e sysklogd-1.4.1-14.legacy.9 -> syslogd 삭제
    로그데몬위치 : /sbin/syslogd
    로그데몬 설정파일 : /etc/syslog.conf
    로그데몬 PID파일 : /var/run/syslog.pid
    로그데몬 실행 : /etc/init.d/syslog start
    로그데몬 종료 : /etc/init.d/syslog stop
    로그데몬 재시작 : /etc/init.d/syslog restart

    * 로그데몬의 실행 흐름도
    1. init 프로세스에 의한 syslogd 실행
    시스템이 부팅되면서 처음으로 시작죄며, 또는 /etc/rc.dinit.d/syslog start 라는 명령의 수행으로 /sbin/syslogd 의 데몬프로세스가 수행된다.
    2. syslog.conf 읽음
    /sbin/syslogd 데몬이 실행이 되면서 /etc/syslog.conf파일을 읽어들이게 된다.
    3. syslog.pid 기록
    /sbin/syslogd도 데몬이므로 PID를 /var/run/syslogd.pid에 기록한다.
    4. syslog.conf에 기록된 각각의 로그파일들의 로그기로 시작
    /sbin/syslogd의 실행과 함께 syslog.conf파일에 설정되어 있는 각각의 ㄹ그파일들이 기록되기 시작한다.
    5. logrotate에 의한 각log파일들 관리

    * 로그파일 관리(logrotate)
    1. logrotate파일구성
    /usr/sbin/logrotate : 데몬의 위치 및 데몬프로그램
    /etc/logrotate.conf : 설정파일
    /etc/logrotate.d : logrotate에 적용할 각종 로그파일들을 보관하는 디렉토리
    /var/lib/logrotate.status : logrotate한 작업내역을 보관한 파일
    /etc/cron.daily/logrotate : logrotate는 주기적으로 실행이 되어야하므로 cron에 의해 일단윌 실행이 됨
    # cat /etc/logrotate.d/syslog
    /var/log/messages { -> logrotate에 의해서 작업될 로그파일(messages)을 절대경로로 지정해둔다.
    monthly -> 로그파일을 순환시킬 주기이며, monthly이므로 한달에 한번씩 순환한다. (가능한 값: daily, weekly, monthly)
    compress -> 순환된 파일이 gzip에 의해서 압축이 된다.
    rotate 2 -> 순환되는 파일갯수를 지정한다. 0부터 시작하며 monthly로 지정했기 때문에 2달간 ㄹ그파일이 저장된다.
    mail super@superuser.co.kr -> 순환되어 지정된 갯수를 넘게되는 로그파일은 지정된 메일주소로 메일이 보내지게 된다. 메일을 보내지 않으려면 nomail이라고 한다.
    errors super@superuser.co.kr -> 지정된 log파일의 logrotate작업시에 에러가 발생을 하면 지정된 메일주소로 메일을 발송한다.
    postrotate -> 지정된 로그파일에 lorotate작업 끝이 난 이후에 실행할 작업을 설정해둔 것이다. logrotate 작업 전에 실행할 작업이 있다면 prerotate/endscript를 사용한다.
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
    }
    2. logrotage 주요옵션
    -f : 강제순환 시킨다. 이 옵션은 새로운 항목을 추가한 후에 로그파일을 순환시키거나 옛날 로그파일이 이미 삭제되어 새로운 로그파일이 생성되어 로그기록이 계속되고 있을 경우에 유용한 옵션이다.
    -s, --state <statefile> : 기본 상황파일인 /var/lib/logrotate.status 파일 대신에 지정한 state파일을 사용한다.
    --usage : logrotate의 기본 사용법을 간단히 보여준다.
    compress : 순한되는 로그파일을 gzip으로 압축한다.
    nocompress : 순환되는 로그파일의 압축을 하지 않는다.
    create mode owner group : 순환되어 생성되는 로그파일의 파일퍼미션(mode)과 소유자(owner), 그리고 그룹소유자(group)를 지정한 것이다(예, create root 600 wheel)
    daily : 로그파일을 이 ㄹ주기로 순환시킨다.
    weekly : 로그파일을 주 주기로 순환시킨다.
    monthly : 로그파일을 한달 주기로 순환시킨다.
    errors addrss : logroate작업시에 에러가 발생한다면 지정된 메일주소로 메일을 보낸다.
    extension et : logroate 실행 후에 순횐되어 생성되는 파일의 이름 뒤에 확장자로 붙일 확장자명을 지정한다.
    ifempty : 로그파일이 비어있는 경우에도 rotate(순환)을 한다. 기본값
    notifempty : ifempty와는 반대로 로그파일이 비어있을 경우에는 순환을 하지 않는다.
    mail address : logrotate 작업 후에 이전 로그파일을 지정된 메일주소로 메일을 보낸다.
    postrotate/endscript : logrotate 작업 이후에 지정된 작업을 실행한다.
    prerotate/endscript : logrotate 작업 이전에 지정된 작업을 실행한다.
    rotate count : logroate의 실행결과 순환되는 파일들의 총 갯수이다. 0이면 이전파일은 순환과 함께 삭제된다.
    size size : logroate의 결과 순환된 결과 파일사이즈가 지정환 크기를 넘지 않도록 한다.

    * Webalizer를 이용한 멀티웹로그 자동 분석법
    -- 설치
    1. http://www.webalizer.com 에서 다운로드한다.
    2. Webalizer는 gd라이브러리가 필요하다. 설치되어 있지 않다면 설치한다.
    3. tar xfz webalier-2.01-10-src.tgz
    4. cd webalier-2.01-10
    5. ./configure --with-language-korean
    6. make
    7. make install
    -- 환경구성
    1. 실행설정파일 만들기
    # cd /usr/local/webalier
    # mkdir conf
    # cd conf
    # cp /etc/webalizer.conf.sample home.org.conf
    # cp /etc/webalizer.conf.sample home.net.conf
    # home.org.conf 에서 다음의 항목을 수정한다.
    LogFile : 웹로그파일 위치 (예: /home/home.org/www_log/access_log)
    OutputDir : 부석결과 저장파일 (예: /home/home.org/www/weblog)
    HistoryNam : 사이트명 (예: dhan.org)
    ReportTitle : 분석결과 페이지 이름 (예: DHAN ORG WEBSITE)
    Hostname : 호스트명 FQDN 형식(예: www.dhan.org)
    2. Webalizer 실행파일 생성
    # cat /usr/local/webalizer/bin/webalizer.sh
    /usr/local/bin/webalizer -c /usr/local/webalizer/conf/dhan.org.conf
    /usr/local/bin/webalizer -c /usr/local/webalizer/conf/dhan.net.conf
    3. 자동분석 설정을 위한 cron 설정
    # crontab -l
    00 03 * * * su - root -c '/usr/local/webalizer/bin/webalier.sh'
    3. 웹로그 분석결과 확인하기
    http://도메인/weblog 에서 확인한다. (예: http://www.dhan.org/weblog)

    * 로그서버 구축 및 운영
    -- 대상서버들(로그 클라이언트) 내부 작업
    로그클라이언트는 내부에서 다음의 작업을 한다.
    1. /etc/hosts에 로그서버의 IP와 호스트이름을 지정한다.
    # cat /etc/hosts
    127.0.0.1 localhost.localdomain localhost
    192.168.5.12 loghost
    2. /etc/syslog.conf 파일 수정
    # cat /etc/syslog.conf | grep loghost
    *.info;mail.none;authpriv.none @loghost
    authpriv.* @loghost
    *.* @loghost -> 모든 로그를 loghost에 보내는 경우에만 설정
    3. 로그데몬 재시작
    # /etc/init.d/syslog restart
    -- 로그서버내부 작업
    1. /etc/host 파일에 로그대상서버들 설정
    # cat /etc/hosts
    192.168.0.1 web1 web1.dhan.org
    192.168.0.2 web2 web2.dhan.org
    192.168.0.3 db db.dhan.org
    2. 로그서버의 syslogd 데몬을 재시작한다.
    리눅스 서버의 syslogd 데몬은 기본이 원격지의 로그를 받아들이지 않는다.
    따라서 원격지의 로그를 받아들여서 로그서버의 로그파일에 기록을 허용하도록 -r 옵션과 함께 syslogd 를 수작업으로 실행시켜야 한다.
    다른 방법은 /etc/init.d/syslog 를 수정하는 것이다.
    # /sbin/syslogd -r -m 0
    # grep SYSLOGD /etc/sysconfig/syslog
    SYSLOGD_OPTIONS="-m 0" -> SYSLOGD_OPTIONS="-r -m 0"

    ***********************************************************
    * 인터넷 수퍼데몬 xinetd
    ***********************************************************

    * chkconfig
    # chkconfig 서비스명 on -> 실행레벨 2, 3, 4, 5 에서 해당 서비스를 각각 활성화한다.
    # chkconfig 서비스명 off -> 실행레벨 2, 3, 4, 5 에서 해당 서비스를 각각 비활성화한다.
    # chkconfig 서비스명 --add -> chkconfig 관리대상에 해당 서비서를 등록한다.
    # chkconfig 서비스명 --del -> chkconfig 관리대상에서 해당 서비스를 제거한다.
    # chkconfig --list -> 모든 서비스들의 각 실행레벨에 따른 on/off 상황을 전부 보여준다.
    -- example
    # chkconfig telnet on -> telnet 서비스를 실행레벨 2, 3, 4, 5번에서 각각 on한다.
    # chkconfig telnet off -> telnet 서비서를 실행레벨 2, 3, 4, 5번에서 각각 off한다.
    # chkconfig telnet --list -> telnet 서비스에 대한여 on/off 상황을 보연준다.
    # chkconfig --list telnet
    # chkconfig --level 3 5 -> 실행레벨 3과 5에 대하여 각각 on/off된 서비스 내역을 보여준다.

    * xinetd의 특징
    - xinetd는 inetd 상위버전으로 레드햇 7.0이후 버전부터 사용되었다.
    - 각각의 서비스별로 별도의 파일에 설정이 가능하다. (/etc/xinetd.d/ 디렉토리에 있는 파일들)
    - xinetd에서 가지고 있던 접근제어기능을 가지고 있다.
    - tcp_wrapper를 내장하고 있기 때문에 접근제어를 할 수 있다.
    - timeout 설정으로 서비스 접근제어를 할 수 있다.
    - 접속시도 횟수로 접근제어를 할 수 있으므로 무차별 서비스거부공격(DoS)을 방지할 수 있다.
    - 동일한 IP를 가진 호스트에서 동시 접속수를 제어하여 즙근제어를 할 수 있다.
    - 로그파일의 크기를 재한할 수 있다.
    - xinetd에서 제어되는 각 서비스들에 대한 syslog 로깅 레벨 설정이 가능하다.
    - 접속하는 클라이언트의 서비스 이용시간을 기록할 수 있다.
    - 서비스를 거부하거나 서비스 접근제어가 되었을 경웨 상세로그를 기록한다.

    * 리눅스 서버의 서비스 관리방식들
    - init프로세스에 의한 관리
    init 프로세스 설정파일 : /etc/inittab
    - SYSTEM V 스크립트방식
    /etc/rc.d/init.d/ 디렉ㅌ리에 존재하는 각 서비스 제어파일에 의한 관리방식
    - 리눅스 명령어(command)에 의한 관리방식
    가장 직접적인 방식
    - xinetd에 의한 관리방식
    /etc/xinetd.d/ 디렉토리내의 각 서비스파일들에 의한 관리방식
    - 서비스 제어 흐름도
    CSU <-> ROUTER <-> 방화벽 <-> 스위치 <-> 리눅스 서버내부(iptables <-> xinetd한경서비슽 <-> /etc/xinetd.c/설정파일에 의한 서비스 연결(pop3, telnet)

    * xinetd 서비스 흐름도(telnet의 경우)
    1. 외부에서 telnet 서비스의 요청이 들어온다.
    2. xinetd데몬은 외부에서 요청된 서비스를 tcpd에 넘겨준다.
    3. tcp는 /etc/hosts.allow와 /etc/hosts.deny파이을 검사하여 허가된 접속인지를 검사한다.
    4. 3번의 검사에 의해 허가된 요청일 경우에는 /etc/syslog.conf에 설정되어 있는 /var/log/secure파일에 접속요청에 대한 정보를 기록하고 /etc/xinetd.d/telnet파일을 불러들여서 서비스를 연결한다.
    이 때, /etc/xinetd.d/telnet파일내의 server 지시장행에 설정되어 있는 telnet 데몬의 위치를 찾아서 요청을 처리한다.
    5. 3번의 검사에 의해 허가되지 않은 요청일 경우에는 /etc/syslog.conf파일에 설정되어 있는 /var/log/secure 파일에 허가되지안흥ㄴ 접속이 있었다는 로그를 남기고 접속요청을 거부한다.

    * xinetd에 관련된 파일들
    /etc/xinetd.conf : xinetd 서비스에 공통적으로 적용되는 주된 설정파일
    /etc/xinetd.d/서비스파일들 :xinetd로 서비스될 파일들이 존재하는 디렉토리
    /usr/sbin/xinetd : xinetd데몬
    /etc/services : 서비스포트 설정파일
    /etc/protocols : 프로토콜 설정파일
    /etc/syslog.conf : 시스템로그 설정파일
    /usr/sin/tcpd : tcp데몬
    /etc/hosts.allow : 시비스별 허용목록파일(tcpd)
    /etc/hosts.deny : 서비스별 거부목록 파일(tcpd)
    /var/log/secure : tcpd 로그파일(접속기록 파일)
    /etc/init.d/xinetd : xinetd 시작/종료 스크립트파일

    * xinetd에서 사용하는 서비스이름
    1. chkconfig 명령어에서 사용하는 서비스명
    2. "service 서비스데몬명 start"에서 사용하는 서비스데몬명
    3. /etc/hosts.allow파일과 /etc/hosts.deny파일 내에서 사용하는 서비스명
    4. /etc/xinetd.d/디렉토리내에서 사용하는 서비스파일명
    5. /etc/xinetd.d/디렉토리내에 존재하는 각 파일들의 내부에 설정된 "service 서비스명"에서 설정하는 서비스명
    6. /etc/services파일내에서 사용하는 서비스명
    규칙1: 위의 1번부터 6번까지의 각 서비스명(이름)들은 동일하게 사용하지 않아도 된다.
    규칙2: /etc/hosts.allow파일과 /etc/hosts.den파일내에서 사용하는 서비스이름은 실제 데몬파일명을 지정해야 한다.
    예를 들어 "sshd : ALL"에서 sshed라는 이름은 /usr/sbin/sshd라는 파일명에서 가져온 것이다.

    * /etc/xinetd.d/ 디렉토리내의 각 설정파일내에 설정가능한 지시자들
    # cat /etc/xinetd.d/telnet
    # default: on
    # description: The telnet server serves telnet sessions; it uses \
    # unencrypted username/password pairs for authentication.
    service telnet
    {
    disable = no
    flags = REUSE
    socket_type = stream
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
    }
    service : 서비스 이름입니다. 가능한 파일이름과 /etc/services파일에 등록딘 서비스이름과 동일해야 한다.
    disable : 해당 서비스를 서비스할 것인가(no) 아닌가(yes)를 결정한다.
    즉, 서비스를 하도록 설정하려면 no로 설정하고 서비스를 하지 않으려면 yes로 설정한다.
    socket_type : tcp일 경우에는 strea이며, udp일 경우에는 dgram이라고 명시한다. (가능한 값은 raw, rdm, seqpacket 등이 있다)
    wait : xinetd가 서비스 요청을 받은 경우, 이후에 즉시 또 다른 요청을 처리할 것인지(no) 아닌지(yes)의 여부를 결정하는 지시자이다.
    stream일 경우에는 반드시 no이어야 한다.
    no 는 현재 요청외에는 다른 접속요청을 새로운 것으로 시작하여 처리하게 된다.
    user : 이 서비스를 어떤 사용자 권한으로 서비스할 것인가를 결정한다.
    server : 이 서비스를 실행할 때에 어느 위치에 있는 프로그램(데몬)을 불러와 연결할 것인가를 명시한 것이다. 반드시 절대경ㄹ로 지정해야 한다.
    log_on_failuer : 서버접속에 성ㄱㅇ하지 못하였을 때 ㄹ그파일에 기록하는 내용들을 설정할 수 있다.
    여기에는 HOST, USERID 그리고 ATTEPMT, RECORD 등이 추가로 설정될 수 있다.
    HOST란 접속을 시도한 클라이언트의 IP주소를 의미한다.
    USERID란 접속한 사용자의 ID를 의미한다.
    +=는 /etc/xinetd.conf파일의 기본설정항목에 추가할 항목을 지정할 때 사용한다.
    -=는 /etc/xinetd.conf파일의 기본설정항목에서 뺄 항목을 지정할 때 사용한다.
    log_on_success : 서버 접속에 성공하였을 경웨 기록할 내용을 설정할 수 있다.
    이 설정에는 PID, HOST, USERID, EXIT, DURATION 등을 기록할 수 있다.
    여기서 PID란 프로세스의 ID를 의미한다.
    HOSTID란 클라이언트의 IP주소를 의미한다.
    USERID란 접속한 사용자의 ID를 의미한다.
    EXIT란 프로세스의 종료상태를 의미한다.
    DURATION이란 연결지속시간을 의미한다.
    only_from : "only_from = 192.168.1.0/24"아 같은 설정이 가능하다. 즉, 현재 이 서버로 해당 서비스(telnet) 접속이 가능한 곳은 192.168.1.0 네트워크내의 호스트들로 제한된다.
    no_access : "no_access = 192.168.1.100"와 같은 설정이 가능하다. 즉, 접속 가능한 호스트 중에서 192.68.1.100번 IP주소를 가진 호스트는 제외하여 접속하지 못하게 한다.
    instances : "instances = 60"와 같은 설정이 가능하다.즉, 해당 서비스(telnet)로 접속이 가능한 총 접속자수는 60명까지로 제한한다.
    access_time : "access_time = 08:00-18:00"와 같은 설정이 가능하다. 즉, 해당 서비스의 이용가능 시간을 오전 8시부터 오후 6시까지로 제한한다.
    per_source : "per_source = 5"와 같은 설정이 가능하다. 즉, 동일한 호스트에서 해당 서비스로의 접속시에 동시에 5번 이상 접속할 수 없다. 이 서비스는 서비스거부공격(DoS)을 차단하기 위해 사용할 수 있다.

    * xinetd 시작/종료
    # /etc/init.d/xinetd start -> xinetd 시작
    # /etc/init.d/xinetd stop -> xinetd 종료
    # /etc/init.d/xinetd restart -> xinetd 재시작
    # /etc/init.d/xinetd status -> xinetd 상황점검

    * xinetd에 의한 접속제어(tcpd)
    tcpd는 특정 IP나 도메인으로부터 서버로의 telnet, ftp, pop 등의 접속을 차단할 있으며, 접속기록이나 접속시도기록을 특정한 파일에 로그로 기록한다.
    xinetd는 tcp-wrapper를 내장하고 있기 때문에 xinetd모드에서 실행되는 서비스들(예: ftp, telnet, ssh)은 거의 대부분 tcpd라는 tcp_wrapper의 데몬에 의해 접속제어를 받게 된다.
    쉽게 말해서 개별 서비스들(예: ftp, telnet 등)의 접근허용을 설정하는 파일은 /etc/hosts.allow이며 접근허용이 되지 않도록 설정하는 파일은 /etc/hosts.deny 파일이다.
    --
    접근제어 대상서비스 : xinetd기반에서 제어되는 모든 서비스명들로서 /etc/services내의 각 서비스이름과 /etc/xinetd.d/디렉토리에 존재하는 파일명과 동일한 이름을 사용한다. (예: telnet, sshd, proftpd)
    접근제어 대상 : 특정 도메인명, 특정 호스트명, 특정 IP주소, 특정 네트워크 (예: superuser.co.kr, host1, 192.168.0.100, 192.168.1.0/24, 192.168.2.0/255.255.255.0)
    실제예)
    ALL : ALL
    proftpd : 192.168.10.0/255.255.255.0 EXCEPT 19.168.10.100
    proftpd : 192.168.0.100 : twist /bin/echo "Access Denied!"
    sshd : 192.168.0.100
    sshd ; 192.168.1.0/24
    in.telnetd : 210.101.112.240 210.101.112.241 211.123.12.12 168.126.3.
    in.ftpd : 210.101.112.240 210.101.112.241 211.123.12.12 168.126.3.
    ipop3d : ALL
    --
    - 접근제어 대상서비스와 접근제어 대상은 콜론(:)으로 구분한다. 또한 세번째 항목을 계속 설정할 때에도 콜론으로 구분하여 설정한다.
    - /etc/hosts.allow내의 설정과 /etc/hosts.deny내의 설정이 중복되었을 경우에 /etc/hosts.allwo파일의 내용이 적용된다.
    - 각 대상리스트들의 나열은 스페이스(space)나 콤마(,)로 구분한다.

    * /etc/services 파일
    - 형식
    서비스이름 포트/사용프로토콜유형 별칭
    서비스이름 : 설정되는 포트에 대한 서비스의 이름이다. (예: telnet, ftp 등)
    포트/프로토콜 : 지정된 서비스에서 사용될 포트번호와 사용할 프로토콜유형이다. 프로토콜유형은 일반적으로 tcp와 udp등이 사용된다.
    별칭 : 지정된 "서비스이름"외에 다른 이름을 사용할 수 있도록 한다.

    * /etc/protocols 파일
    /etc/services 파일에서 사용하는 프로토콜의 정의가 있는 파일이다.
    # cat /etc/protocols
    ..
    tcp 6 TCP # transmission control protocol
    ..
    udp 17 UDP # user datagram protocol
    ..

    ***********************************************************
    * RPM 패키지 관리
    ***********************************************************

    * rpm 명령어의 실행 종류
    패키지 설치 : rpm -i [옵션] 패키지명
    패키지 업그레이드 : rpm -U [옵션] 패키지명
    패키지 제거(삭제) : rpm -e [옵션] 패키지명
    패키지 질의 : rpm -q [옵션] 패키지명
    패키지 검증 : rpm -V [옵션] 패키지명
    rpm -y [옵션] 패키지명
    패키지 제작 : rpm -b [옵션] 패키지명세파일
    rpmbuild -b [옵션] 패키지명세파일

    * rpm 패키지 명명방법
    tcp_wrapper-7.6-34.i386.rpm
    패키지이름 : tcp_wrapper
    패키지이름은 제작자에 의해 붙여진 이름으로 대부분은 특정 서비스를 나타내는 이름이거나 특정 라이브러리를 의미하는 이름을 붙이는 것이 관례이다.
    패키지버전 : 7.6
    패키지의 버전을 의한다.
    릴리즈버전 : 34
    동일한 패키지이름의 동일한 패키지버전을 업데이트하여 배포할 때마다 새롭게 붙이는 버전이다.
    릴리즈버전을 붙이는 이유는 주로 동일한 패키지에서 버그를 수정하였거나 간단한 업그레이드를 하였을 경우에 패키지버너을 높이지않고 릴리즈버전만 높여서 패보하기 때문이다.
    아키텍처번 : i386
    이 패키지의 설치가 가능한 컴퓨터 아키텍쳐를 의미한다.

    * rpm 패키지 설처
    # rpm -i [옵션] 패키지명
    # rpm -ivh [옵션] 패키지명
    -v : verbose옵션으로 자세한 설치과정을 보여준다.
    -h : 설치과정을 "#"표시를 하면서 그 진행과정을 표시한다.
    # rpm -ivh --replacepkgs 패키지명
    --replacepkgs 옵션은 기존의 설치되어 있던 패키지를 무시하고 다시 설치하게 한다.
    이 옵션은 기존의 설정과 파일들을 모두 삭제한다.
    이미 설치된 패키지 무시하고 패키지 설치하기
    # rpm -iv --replacefiles 패키지명
    --replacefiles 는 패ㅣ지의 일부 파일과 이미 설치되어 있는 다른 패키지의 일부 파일과 중복되어 설치가 되지않을 경우 사용하며, 기존의 파일을 무시하고 새 파일로 설치한다.
    다른 패키지의 파일과 중복될 경우에 무시하고 설치하기
    # rpm -ivh --force 패키지명
    --force 옵션은 --replacepkgs 옵션과 --replacefiles 옵션, 그리고 --oldpackage라는 옵션을 모두 사용하는 것돠 동일한 효과를 가진다.
    --oldpackage라는 옵션은 현재 설치하려고 하는 패키지의 번전이 이미 설치디어 있는 패키지의 버전보다 낮은 버전일 경우에 에러가 발생한다.
    패키지중복 또는 다른 패키지의 파일이 충돌발생시 무시하고 설치하기
    # rpm -ivh --nodeps 패키지명
    --nodeps는 의존성문제를 무시하고 설치하기 위한 옵션이다.
    패키지의 의존성문제를 무시하고 패키지 설치하기

    * rpm 패키지 업그레이드
    # rpm -U [옵션] 패키지명
    # rpm -Uvh [옵션] 패키지명
    -U 옵션을 사용하여 설치하면 기존에 설치되어 있던 RPM 패키지의 파일들을 삭제하는 것이 아니라 "기존파일명.rpmsave"라는 파일명으로 보관한 후에 새롭게 설치한다.
    # rpm -Uvh --replacepkgs 패키지명
    이미 설치된 중복패키지를 무시하고 업그레이드하기
    # rpm -Uvh --replacefiles 패키지명
    다른 패키지의 파일가 중복될 경우에 무시하고 업그레이드하기
    # rpm -Uvh --force 패키지명
    패키지중복 또는 패키지의 파일이 충돌발생시 무시하고 업그레이드하기
    # rpm -Uvh --nodeps 패키지명
    패키지의 의존성문제를 무시하고 패키지 업그레이드하기

    * rpm 패키지 삭제
    # rpm -e 패키지명
    # rpm -e --nodeps 패키지명
    의존성을 무시하고 삭제하기

    * rpm 패키지 설치정보 확인
    # rpm -q [옵션] 패키지명
    # rpm -qa
    현재 시스템에 설치디어 있는 모든 패키지를 출력
    # rpm -qf 파일명
    특정 파일명이 어떤 패키지에 속해있는지 확인한다.
    # rpm -ql 패키지명
    특정 패키지에 의해 설치된 파일들을 확인한다.
    # rpm -qi 패키지명
    특정 패키지의 상세한 정보 확인하기.
    # rpm -qs 패키지명
    특정 패키지에 의해 설치된 파일들의 정상여부 점검하기.
    # rpm -qc 패키지명
    특정 패키지의 설정파일들 확인하기.
    # rpm -qd 패키지명
    설치된 패키지의 문서파일위치 확인하기
    # rpm -qRp rpm패키지파일
    패키지 의존성 관계 확인하기

    * 설치딘 rpm 패키지 변경가능성 여부 검증하기
    설치한 패키지의 무결성을 확인하는 방법
    # rpm -V [옵션] 패키지명

    ***********************************************************
    * FTP 서버 (vsftpd)
    ***********************************************************

    * vsftpd 관련 파일들
    /etc/xinetd.d/vsftpd xinetd 환경에서 서비스하기 위한 vsftpd의 xinetd 설정파일
    /etc/vsftpd/vsftpd.conf vsftpd의 주된 설정파일.
    /usr/sbin/vsftpd vsftpd의 데몬파일.
    /etc/initd./vsftpd vsftpd 시작/종료/재시작 스크립트.
    /etc/pam.d/vsftpd vsftpd의 PAM설정
    /var/log/vsftpd.log vsftpd의 로그파일
    /etc/vsftpd/user_list ftp접속을 제한할 사용자 리스트
    /etc/vsftpd/ftpusers PAM에서 사용하는 ftp접속제한자 리트스파일. 이 파일에 등록된 사용자들은 ftp접속을 할 수 없다.

    * 계정별 vsftpd 접속제한 파일
    1. /etc/vsftpd/user_list
    vsftpd에서 기본으로 사용하는 계정별 접속제어 파일은 /etc/vsftpd/user_list(or /etc/vsftpd.user_list)파일이다.
    이 파일에 등록된 사용자들은 ftp접속을 거부하게 된다.
    이 파일에 등록할 때에는 다으 3가지 룰을 지켜주면 된다.
    - 가능한 시스템 계정들은 모두 등록한다.
    - 한 행에 한 계정씩만 등록한다.
    - /etc/vfstpd/vsftpd.conf파일(or /etc/vsftpd.conf)에서
    "userlist_deny=NO"으로 설정되었을 경우에 여기에 등록한 사용자들은 접속을 허용하는 사용자들이며
    "userlist_deny=YES"로 설정하였을 경우에는 접속을 거부하는 사용자리스트가 된다.
    YES가 기본이므로 기본설정을 변경하지 않는다면 이 파일은 접속거부자리스트파일이 된다.
    2. /etc/vsftpd/ftpusers
    다음은 PAM의 VSFTPD설정파일로서 /etc/vsftpd/ftpusers파일에 등록된 사용자들은 접속을 거부하겠다는 의미의 설정파일이다.
    즉, /etc/vsftpd/ftpusers파일은 PAM에서 설정하여 사용하고 있는 ftp접속거부자 이스트파일이다.
    #cat /etc/pam.d/vsftpd
    #%PAM-1.0
    auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
    auth required pam_stack.so service=system-auth
    auth required pam_shells.so
    account required pam_stack.so service=system-auth
    session required pam_stack.so service=system-auth

    * /etc/vsftpd/vsftpd.conf 설정옵션
    - anonymous_enable=YES (default YES)
    익명(anonymous)접속을 허용할 것인(YES) 허용하지 않을 것인가(NO)를 결정한다.
    - anon_root=/var/ftp
    익명(anonymous)접속시 루트디렉토리를 지정한다.
    - local_enable=YES (default YES)
    로컬 계정 사용자들의 접속을 허용할 것인가의 여부를 결정한다.
    YES로 설정하면 로컬계정사용자의 접속을 허용하는 것이며 NO로 설정하면 허용하지 않는 것이다.
    - write_enable=YES (default YES)
    이 설정은 ftp전용명령어 중에 write명령어를 허용할 것인가를 결정하는 것이다.
    허용하려면 YES, 허용하지 않으려면 NO를 설정한다.
    - local_umas=022 (default 022)
    로컬계정 사용자들의 umask값을 설정한다.
    - anon_upload_enable=YES (default NO)
    익명(anonymous)계정 사용자에게 파일 어로드를 허용할 것인가(YES) 허용하지 않을 것인가(NO)의 여부를 설정한다.
    가능한 익명계정으로 접속한 사용자에게는 업로드 권한을 허용하지 않는 것이 보안에 좋다.
    - anon_mkdir_write_enable=YES (default NO)
    익명(anonymous)계정 사용자에게 디렉토리 생성권한을 허용할 것인가(YES) 허용하지 않을 것인가(NO)의 여부를 설정하는 지시자이다.
    가능한 익명계정으로 접속한 사용자에게는 디렉토리 생성권한을 허용하지 않는 것이 보안에 좋다.
    - ftpd_banner=Welcome to blah FTP service.
    ftp서버로 접속할 때에 안내메시지등을 출력하려면 여기서 설정하면 된다.
    - dirmessage_enable=YES
    ftp접속한 사용자가 특정 디렉토리로 이동하였을 때 개별 디렉토리의 메시지를 보여주도록 허용할 것인가(YES) 허용하지 안을 것인가(NO)를 설정하다.
    - message_file=.message
    ftp접속후에 특정 디렉토리로 이동할 때에 디렉토리 안내메시지 파일로 사용할 파일명을 지정한다.
    - xferlog_enable=YES
    ftp접속후에 파일 업로드와 다운로드에 대한 로그를 남길것인가(YES) 남기지 않을 것인가(NO)를 설정한다.
    - xferlog_file=/var/log/vsftpd.log
    ftp로그파일의 위치를 결정한다.
    - xferlog_std_format=YES
    로그파일에 남길 로그파일의 포맷을 기본포맷으로 남길 것인가(YES) 아닌가(NO)를 설정한다.
    - connect_from_port_20=YES
    ftp서비스는 깁ㄴ적으로 21번 포트와 20번 포트를 사용한다.
    ftp 접속돠 명령어에 사용되는 포트는 21ㅓㄴ이며 실제 데이터전송에 사용되는 기본포트는 20번이다.
    이 때 20번 포트의 데이터전송 연결을 허용할 것인가(YES) 허용하지 않을 것인가(NO)를 설정한다.
    - session_support=YES
    이 설정이 YES로 설정되어 유효하게 되었을 때에는 바이너리파일인 wtmp에 ftp접속관련기록을 남기게 된다.
    last라는 명령어는 각 사용자들의 접속기록을 wtmp파일에서 가져와 확인하는 명령어이므로 이 설정이 적용되면 last명령어로 ftp접속기록을 확인할 수 있다.
    - idle_session_timeout=600
    ftp연결에서 idle타임에 대한 타임아웃값을 설정한다.
    - data_connection_timeout=120
    데이터 전송시 적용되는 타임아웃값을 설정한다.
    - anon_max_rate=0
    local_max_rate=0
    trans_chunk_size=0
    ftp서비스의 전송속도를 제한하는 설정이다.
    초당 byte수를 지정할 수 있으며 제한없이 허용하려면 0으로 설정한다.
    이 설정은 vsftpd가 독립뎀ㄴ(standalone)모드로 서비스될 때에만 적용되는 것이다.
    - max_clients=30
    max_per_ip=3
    이 설정은 동시 ftp접속자수를 제한하는 설정이다.
    max_clients는 ftp접속을 최대 30명까지만 허용하는 설정이다.
    max_per_ip는 한 IP(호스트)에서 동시에 3번까지만 접속이 가능하다는 설정이다.
    - ascii_upload_enable=YES
    ascii_download_enable=YES
    기본적으로 ASCII모드로 업로드/다운로드하는 것은 제한되어 있다.
    이 설정으로 ASCII모드로의 업로드/다운로드를 허용하도록 설정할 수 있다.
    - deny_email_enable=YES
    banned_email_file=/etc/vsftpd/banned_emails
    익명접속시에 기본적으로 사용되는 계정명을 anonymous이며 패스워드는 email형식으로 입력하면 된다.
    이 때 패스워드로 인정하지 않을 즉, 패스워드로 사용하지 못하도록 할 email 주소를 사용하도록 하는 지시자이다.
    즉, "deny_email_enable=YES"로 설정하시고 "banned_email_file=/etc/vsftpd/banned_emails"로 설정되어 있다면
    패스워드로 허용하지 않을 email 주소를 /etc/vsftpd/banned_emails 파일에 넣어두면 된다.
    그러면 이 파일에 등록된 email주소는 패스워드로 인정하지 않는다.
    - chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd/chroot_list
    전체 사용자가 아닌 특정 사용자들에 대하여 자신의 홈디렉토리를 루트디렉토리로 인식하도록 하는 기능으로서 이 기능은 사용자의 홈디렉토리의 상위디렉토리로 벗어나지 못하도록 하는 설정이다.
    먼저 "chroot_list_enable=YES"로 설정하고 /etc/vsftpd/chroot_list 파일에는 이 기능을 적용할 사용자계정명을 등록하면 된다.
    즉, /etc/vsftpd/chroot_list 파일에 등록된 사용자들에 한하여 chroot기능이 적용되어 자기 자신의 홈디렉토리 상위 디렉토리의 이동이 제한된다.
    - chroot_local_user=YES
    특정 사용자가 아닌 전체 사용자를 대상으로 chroot()기능을 적용하여 자기 자신의 홈디렉토리 상위 디렉토리로 이동하지 못하도록 하려면 이 설정을 YES로 설정한다.
    만약 "chroot_list_enable=YES" 이고 "chroot_local_user=YES"이면 /etc/vsftpd/chroot_list파일에 등록된 사용자들만 chroot()적용을 받지 않게 된다.
    즉, 이 두 설정이 모두 YES로 되어있다면 /etc/vsftpd/chroot_list에 등록된 사용자들을 제외한 나머지 사용자들만 chroot()가 적용된다.
    - ls_recurse_enable=YES
    ftp접속에서는 ls 사용시 -R옵션을 허용하지 않는 것이 기본 설정이다.
    -R옵션이란 서브디렉토리내의 파일들의 리스팅(목록)까지 모두 확인할 수 있도록 하는 것이다.
    이 지시자의 값이 YES로 되어 있다면 ftp접속후에 디렉토리 목록 확인시에 서브디렉토리들의 목록들까지 하넌에 볼 수 있는 -R옵션을 허용하게 된다.
    - pam_service_name=vsftpd
    vsftp에서 PAM설정파일명으로 사용할 파일명을 지정한다.
    - listen=YES
    listen_port=21
    만약 vsftpd를 xinetd모드가 아닌 독립데몬(standalone)으로 서비스하려면 위의 listen지시자를 YES로 설정하고 listen_port에 서비스할 포트번호(기본 21번)를 지정하면 된다.

    * ftp 전용명령어 요약
    ascii : 전송모드를 ASCII모드로 설정한다.
    binary : 전송모드를 BINARY로 설정한다.
    bell : 명령어 완료시에 벨소리를 나게한다.
    bye : ftp접속을 종료하고 빠져나간다.
    cd : remote시스템의 디렉토리를 변경한다.
    cdup : remote시스템에서 하단계 사우이디렉토리로 이동한다.
    chmod : remote시스테의 파일퍼미션을 변경한다.
    close : ftp저속을 종료한다.
    delete : remote시스템의 파일을 삭제한다.
    dir : remote시스템의 디렉토리 내용을 출력한다.
    disconnect : ftp접속을 종료한다.
    exit : ftp접속을 종료하고 빠져나간다.
    get : 지정된 파일 하나늘 가져온다.
    hash : 파일전송 도중에 "#"표시를 하여 전송중임을 나타낸다.
    help : ftp명령어 도움알을 볼 수 있다.
    lcd : local시셈의 디렉토리를 변경한다.
    ls : remote시스템의 디렉토리 내용을 출력한다.
    mdelete : 여러개의 파일을 한꺼번에 지울 때 사용한다.
    mget : 여러개으 파일을 한꺼번에 가져오려할 때 사용한다.
    mput : 한꺼번에 여러개의 파일을 remote시스템에 올린다.
    open : ftp접속을 시도한다.
    prompt : 파일전송시에 확인과정을 거친다. on/off 토글
    put : 하나의 파일을 remote시스템에 올린다.
    pwd : remote시스템의 현재 작업디렉토리를 표시한다.
    quit : ftp접속을 종료하고 빠져나간다.
    rstatus : remote시스템의 상황(version, 어디서, 접속ID등)을 표시한다.
    rename : remote시스템의 파일명을 바꾼다.
    rmdir : remote시스템의 디렉토리를 삭제한다.
    size : remote시스템에 있는 파일의 크기를 byte단위로 표시한다.
    status : 현재 연결된 ftp세션 모드에 대한 설정을 보여준다.
    type : 전송모드를 설정한다.

    * ncftp
    - ncftp를 이용한 원격서버로의 익명(anonymous) ftp접속하기
    # ncftp
    NcFTP 3.1.9 (Mar 24, 2005) by Mike Gleason (http://www.NcFTP.com/contact/).
    ncftp> open ftp.bora.net
    Connecting to ftp.bora.net...
    ProFTPD 1.2.7 Server (FTP.Bora.Net) [ftp5]
    Logging in...
    Anonymous access granted, restrictions apply.
    Logged in to ftp.bora.net.
    ncftp / >
    # ncftp ftp.bora.net
    NcFTP 3.1.9 (Mar 24, 2005) by Mike Gleason (http://www.NcFTP.com/contact/).
    Connecting to ftp.bora.net...
    ProFTPD 1.2.7 Server (FTP.Bora.Net) [ftp5]
    Logging in...
    Anonymous access granted, restrictions apply.
    Logged in to ftp.bora.net.
    ncftp / >
    - 원격서버의 계정사용자를 지정하여 저속하기
    # ncftp -u dhan ftp.bora.net
    - 원격서버의 계정사용자 패스워드 지정하여 자동접속하기
    # ncftp -u dhan -p dhan ftp.bora.net
    - 특정포트를 지정하여 원격서버 접속하기
    # ncftp -u dhan -P 2121 ftp.bora.net
    - 원격서버의 특정파일을 로컬서버로 가져오기
    ncftp /home/widemail/a > get spas.sql
    - 원격서버의 여러개의 파일을 한번에 로컬서버로 가져오기
    ncftp /home/widemail/a > mget *.html
    - 원격서버의 특정 디렉토리내의 모든 파일을 한번에 로컬서버로 가져오기
    ncftp /home/widemail/a > mget *
    - 원격서버의 특정 디렉토리내의 모든 파일과 서브디렉토리를 한번에 가져오기
    ncftp /home/widemail/a > mget -R www
    - 원격서버의 현재 디렉토리내의 모든 파일과 서브디렉토리들을 한번에 가져오기
    ncftp /home/widemail/a > mget -R *
    - 원격서버내의 특정 파일 내용 확인하기
    ncftp /home/widemail/a > cat README
    - 원격서버내의 특정 파일 내용을 한 페이지씩 확인하기
    ncftp /home/widemail/a > page README
    - 로컬서버내의 특정 파일 내용을 한 페이지씩 확인하기
    ncftp /home/widemail/a > lpage INSTALL
    - 로컬서버의 현재 작업디렉토리 확인하기
    ncftp /home/widemail/a > lpwd
    - 로컬서버의 현재 작업디렉토리 내에 파일리스트 확인하기
    ncftp /home/widemail/a > lls
    ncftp /home/widemail/a > lls -l
    ncftp /home/widemail/a > lls -al
    ncftp /home/widemail/a > lls -alR
    - 로컬서버 내에 존재하는 특정파일명 변경하기
    ncftp /home/widemail/a > lreanem file1 newfile
    - 원격서버내의 특정 파일 삭제하기
    ncftp /home/widemail/a > rm list
    - 로컬서버내의 특정 파일 삭제하기
    ncftp /home/widemail/a > lrm local_list
    - 로컬서버내의 특정 파일 퍼미션 변경하기
    ncftp /home/widemail/a > lcmod 777 local_list
    - ㄹ컬서버내의 특정 디렉토리 삭제하기
    ncftp /home/widemail/a > lrmdir local_dir
    - 로컬서버내의 새로운 디렉토리 생성하기
    ncftp /home/widemail/a > lmkdir local_new_dir
    - ncftp에서 특정 도메인 및 호스트정보 확인하기
    ncftp /home/widemail/a > lookup ftp.bora.net
    ncftp /home/widemail/a > lookup -v ftp.bora.net
    - ncftp의 북마크 설정과 사용방법
    # ncftp -u widemail -p "12345" localhost
    NcFTP 3.1.9 (Mar 24, 2005) by Mike Gleason (http://www.NcFTP.com/contact/).
    Connecting to localhost...
    (vsFTPd 2.0.3)
    Logging in...
    Login successful.
    Logged in to localhost.
    ncftp /home/widemail > bookmark
    Enter a name for this bookmark, or hit enter for "localhost": spas_dev


    You logged into this site using a password.
    Would you like to save the password with this bookmark?

    Save? [no] yes
    Bookmark "spas_dev" saved.
    ncftp /home/widemail >

    [widemail@dev f]$ ncftp spas_dev
    NcFTP 3.1.9 (Mar 24, 2005) by Mike Gleason (http://www.NcFTP.com/contact/).
    Connecting to localhost...
    (vsFTPd 2.0.3)
    Logging in...
    Login successful.
    Logged in to localhost.
    ncftp /home/widemail > bookmarks

    * ncftpget
    # ncftpget [flags] 원격서버 로컬디렉토리 원격서버디렉토리
    # ncftpget -f login.cfg [flags] 로컬디렉토리 원격서버디렉토리
    # ncftpget -u 사용자명 -p 패스워드 원격서버 로컬디렉토리 원격서버디렉토리
    -u XX : 사용자명(익명 anonymouss계정을 대신하게됨)
    -p XX : 지정된 사용자의 패스워드
    -P XX : FTP서비스포트 21번 대신 다른 포트번호 사용시 포트번호 지정
    -a : ASCII 전송모드 지정(지정하지 않으면 BINARY가 기본 전송모드임)
    -t XX : 타임아웃(전송종료)할 초단위 시간지정
    -f XX : 호스트명, 사용자명, 패스워드가 지정된 설정파일
    -A : 로컬파일에 덮어쓰기하지 않고 추가저장하기
    -F : PASSIVE 모드 사용(기본값)
    -DD : 파일 수신 후에 원격서버의 파일 삭제하기
    -R : 지정한 원격디렉토리의 서브디렉토들까지 통째로 전송하기
    - 익명계정으로 원격서버에 접속하여 특정 파일을 가져오기
    # ncftpget ftp://ftp.superuser.co.kr/tools/lib.tar.gz
    - 익명계정으로 원격서버에 접속하여 지정한 두개 이상의 파일을 한번에 가져오기
    # ncftpget ftp.superuser.co.kr . /tools/lib.tar.gz /utility/rsync/rsync-2.5.5.tar.gz
    - 익명계정으로 원격서버에 접속하여 지정한 모든 파일을 한번에 가져오기
    # ncftpget ftp.superuser.co.kr /tmp/tools/ /tools/*.tar.gz
    - 익명계정으로 원격서버에 접속하여 특정 디렉토리의 내용을 통째로 가져오기
    # ncftpget -R ftp.superuser.co.kr /root/ /tools/
    - 특정계정으로 원격서버에 접속하여 지정한 파일 가져오기
    # ncftpget -u dhan ftp.mycom.net . /home/dhan/www/domain.tar.gz
    # ncftpget -u dhan ftp.mycom.net /tmp /home/dhan/www/domain.tar.gz
    - 특정 계정으로 원격서버에 접속하여 지정한 디렉토리의 모든 내용 통째로 가져오기
    # ncftpget -u dhan -R ftp.mycom.net /tmp /home/dhan/www/
    - 특정 계정가 패스워드를 지정하여 원격서버에 접속하여 지정한 파일 가져오기
    # ncftpget -u dhan -p 12345 ftp.mycom.net . /home/dhan/www/
    # ncftpget -u dhan -p 12345 ftp.mycom.net /tmp/ /home/dhan/www/
    - 로그인정보파일을 이용하여 원격서버에 접속하여 지정한 파일 가져오기
    # cat ncftplogin.cfg
    host 192.168.0.100
    user dhan
    pass 12345
    # ncftpget -f ncftplogin.cfg ftp.mycom.net /tmp/ /home/dhan/www/index.html

    * ncftpput
    # ncftpput [flags] 원격서버 원격서버디렉토리위치 로컬파일
    # ncftp -f login.cfg [flags] 서버디렉토리위치 로컬파일
    -u XX : 사용자명(익명 anonymouss계정을 대신하게됨)
    -p XX : 지정된 사용자의 패스워드
    -P XX : FTP서비스포트 21번 대신 다른 포트번호 사용시 포트번호 지정
    -a : ASCII 전송모드 지정(지정하지 않으면 BINARY가 기본 전송모드임)
    -t XX : 타임아웃(전송종료)할 초단위 시간지정
    -f XX : 호스트명, 사용자명, 패스워드가 지정된 설정파일
    -A : 로컬파일에 덮어쓰기하지 않고 추가저장하기
    -F : PASSIVE 모드 사용(기본값)
    -DD : 파일 수신 후에 원격서버의 파일 삭제하기
    -R : 지정한 원격디렉토리의 서브디렉토들까지 통째로 전송하기
    - 익명계정으로 원격서버에 파일 업로드하기
    # ncftpput 192.168.0.00 /pub/ zlib.tar.gz
    - 특정계정명으로 원격서버에 파일 업로드하기
    # ncftpput -u dhan 192.168.0.00 /home/dhan/ zlib.tar.gz
    - 특정 계정명과 패스워드를 지정하여 원격서버에 파일 자동업로드하기
    # ncftpput -u dhan -p 12345 192.168.0.00 /home/dhan/ zlib.tar.gz
    - 로그인정보파일을 사용하여 원격서버에 자동으로 파일업로드하기
    # cat ncftplogin.cfg
    host 192.168.0.100
    user dhan
    pass 12345
    # ncftpput -f ncftplogin.cfg /home/dhan/ domain.tar.gz
    - 지정한 디렉토리의 모든 파일을 통째로 원격서버에 자동으로 업로드하기
    # ncftpput -R -f ncftplogin.cfg /home/dhan/ www

    * ncftp배치작업을 위한 ncftpbatch
    # ncftpbatch -d
    # ncftpbatch -l
    # ncftpbatch -D
    -d : 개인 홈디렉토리의 $HOME/.ncftp/spool/디렉토리에 현재 FTP작업들을 백그라운드로 실행한다.
    -l : 계정사용자아ㅢ FTP배치작업큐의 작업리스트를 출력한다.
    -D : -d옵션과 같지만 데몬형식으로 실행되지는 않는다.
    - ncftpget을 이용하여 ncftpbatch 작업큐에 백그라운드로 작업하도록 설정
    # ncftpget -b ftp.superuser.co.kr . /tools/zlib.tar.gz
    - ncftpput을 이용하여 ncftpbatch 작업큐에 백그라운드로 작업하도록 설정
    # ncftpput -b 192.168.0.100 /pub/ ./zlib.tar.gz

    ***********************************************************
    * APM
    ***********************************************************

    * zlib 설치
    zlib은 gzip등으로 압축된 압축파일을 읽고 쓰기 위해 꼭 필요한 라이브러리이다.
    # wget ftp://ftp.superuser.co.kr/etc/zlib-1.1.4.tar.gz
    # tar xfz zlib-1.1.4.tar.gz
    # cd zlib-1.1.4
    # ./configure
    # make
    # make install

    * libpng 설치
    zlib가 생성한 이미지파일을 png포맷으로 변형하여 사용하기 위한 라이브러리이다.
    # wget ftp://ftp.superuser.co.kr/etc/libpng-1.2.5.tar.gz
    # tar xfz libpng-1.2.5.tar.gz
    # cd libpng-1.2.5
    # cp scripts/makefile.linux makefile
    # make test
    # make install

    * freetype 설치
    freetype은 일종의 폰트엔진으로서 작고, 효율적이고, 이미지 출력시 커스트마이징이 쉬운 폰트라이브러리이다.
    freetype은 그래픽라이브러리에 사용될 수 있으며 폰트컨버전 툴에서도 사용될수 있다.
    또한 텍스트이미지 생성도구도로 많이 사용하고 있다.
    # wget ftp://ftp.superuser.co.kr/etc/freetype-2.1.5.tar.gz
    # tar xfz freetype-2.1.5.tar.gz
    # cd freetype-2.1.5
    # ./configure
    # make
    # make install

    * jpeg 설치
    JPEG 압축/압축해제 라이브러리 소프트웨어이다.
    jpeg이미지 파일을 사용하고 처리하기 위하여 필요한 소프트웨어이다.
    # wget ftp://ftp.superuser.co.kr/etc/jpegsrc.v6b.tar.gz
    # tar xfz jpegsrc.v6b.tar.gz
    # cd jpegsrc.v6b
    # ./configure --enable-shared --enable-static
    "--enable-shared"는 GNU libtool을 이용한 공유라이브러리를 생성하기 위한 옵션이며
    "--enable-static"은 GNU libtool을 이용한 정적라이브러리를 생성하기 위한 옵션이다.
    # make
    # make install

    * gd 설치
    동적이미지 생성 ANSI C라이브러리로서 PNG, JPEG, GIF의 포맷으로된 이미지들을 생성할 수 있는 유용한 툴이다.
    # wget ftp://ftp.superuser.co.kr/etc/gd-2.0.33.tar.gz
    # tar xfz gd-2.0.33.tar.gz
    # cd gd-2.0.33
    # ./configure
    "--with-png=DIR" png관련 라이브러리가 설치된 디렉토리를 지정한다.
    "--with-freetype=DIR" freetype 2.X버전을 지원하기 위한 옵션이다.
    "--with-jpeg=DIR" jpeg라이브러리를 지원하기 위한 옵션이다.
    "--with-xpm=DIR" xpm라이브러리를 지원하기 위한 옵션이다.
    # make
    # make install

    * libxml2 설치
    libxml2는 XML C파서(parser)로서 리눅스의 Gnome프로젝트를 위한 툴킷되는 도구이다.
    # wget ftp://ftp.superuser.co.kr/etc/libxml2-2.6.16.tar.gz
    # tar xfz libxml2-2.6.16.tar.gz
    # cd libxml2-2.6.16
    # ./configure
    # make
    # make install

    * MYSQL 설치
    # wget ftp://ftp.superuser.co.kr/mysql/mysql-4.1.8.tar.gz
    # tar xfz mysql-4.1.8.tar.gz
    # cd mysql-4.1.8
    # ./configure --prefix=/usr/local/mysql --localstatedir=/usr/local/mysql/data --with-charser=euckr
    "--prefix=/usr/local/mysql" 설치될 MYSQL의 위치이다.
    "--localstatedir=/usr/local/mysql/data" MYSQL의 데이터베이스 데이터들이 저장될 위치이다.
    "--with-charset=euckr" MYSQL에서 한글지원을 하기 위한 설정이다.
    "--without-innodb" InnoDB테이블 핸들러를 포함하지 않는다.
    "--disable-largefile" 큰파일 지원을 하지않도록 설정한다. 성능보다는 안정성을 위한 옵션이다.
    "--with-raid" RAID를 지원하도록 설정한다.
    "--with-unix-socket-path=SOCKET" MYSQL소켓파일(mysql.sock)파일의 위치를 지정한다. 단, 반드시 절대경로를 이용해야한다.
    "--with-mysqld-user=username" mysqld데몬을 실행할 계정명을 지정한다.
    "--with-zlib-dir=DIR" 데이터압축 라이브러리인 zlib을 지원하기 위한 zlib설치위치를 지정한다.
    "--with-openssl-includes=DIR" OpenSSL을 지원하기 위한 옵션으로 DIR에는 OpenSSL의 헤더 위치를 지정한다.
    "--with-openssl-libs=DIR" OpenSSL을 지원하기 위한 옵션으로 DIR에는 OpenSSL의 라이브러리 위치를 지정한다.
    "--WITH-ISAM" ISAM타입의 테이블을 지원한다.
    # make
    # make install
    # cd /usr/local/mysql/bin
    # ./mysql_install_db
    # useradd -M mysql
    # chown -R mysql:mysql /usr/local/mysql/data
    # /usr/local/mysql/bin/mysqld_safe &
    # cd /usr/local/mysql/bin
    # mysqladmin -u root password 12345

    * APACHE2 설치
    # wget ftp://ftp.superuser.co.kr/apache/httpd-2.0.52.tar.gz
    # tar xfz httpd-2.0.52.tar.gz
    # cd httpd-2.0.52
    # vi server/mpm/prefork/prefork.c
    "DEFAULT_SERVER_LIMIT" 값을 1280으로 설정한다. (최대 접속자수를 늘리기 위한 것이다.)
    # vi seerver/mpm/worker/worker.c
    "DEFAULT_SERVER_LIMIT"값을 20으로 수정한다. (최대 접속자수를 늘리기 위한 것이다.)
    # ./configure --prefix=/usr/local/apache2 --enable-so --with-mpm=worker
    "--prefix=/usr/local/apache2" 설치될 APACHE2의 위치이다.
    "--enable-so" DSO방식으로 설치하기 위한 옵션이다.
    "--with-mpm=worker" 아파치 프로세스가 사용할 멀티스레드방식을 지정한 것으로 worker방식을 지정한 것이다. prefor방식은 전통적인 아파이프로세스 방식이며 worker방식은 스레드 방식을 의미하는 것으로 멀티르로세싱 모듈, 멀티스레드, 멀티르로세서 지원이 가능하다.
    "--disable-access" 호스트기반의 접근제어를 위한 옵션이다.
    "--disable-auth" 사용자기반의 접근제어를 위한 옵션이다.
    "--enable-auth-anon" 익명(anonymous)사용자 액세스를 위한 옵션이다.
    "--enable-auth-dbm" 암호인증방식으로 DBM 데이터베이스의 인증방식을 지원한다.
    "--enable-auth-digest" 암호인증방식으로 RFC2617에 따른 Digest 인증방식을 지원한다.
    "--enable-ssl" SSL/TLS을 지원하다.
    "--disable-status" 아파치 르로세스/스레드 모니터링을 지원하지 않도록 한다.
    "--disable-autoindex" 디렉토리 리스팅을 지원한다.
    "--enable-speling" 보편적으로 알려진 URL가운데 틀린 URL 스펠링을 고쳐주는 스펠링보정긴으을 위한 옵션이다.
    "--with-port=PORT" 아파치 기본포트로 사용할 포트번호를 지정한다.
    "--enable-disk-cache" 디스크캐싱기능을 위한 모듈을 넣을 수 있다.
    "--enable-mem-cache" 메모리 캐싱기능을 위한 모듈을 넣을 수 있다.
    "--enable-auth-ldap" LDAP기반 인증을 지원하기 위한 옵션이다.
    # make
    # make install
    # vi /usr/local/apache2/conf/httpd.conf
    php모듈을 로드하기 위하여 다음가 같이 LoadModuel행을 설정한다.
    LoadModule php4_module libexec/libphp4.so
    LoadModule php5_module libexec/libphp5.so
    확장자가 .php, .html인 파일을 아파치가 PHP로 파상하기 위한 설정이다.
    AddType application/x-httpd-php .php .html
    AddType application/x-httpd-php-source .phps
    한글문자를 기본지원하기 위한 코드설정이다.
    #AddDefaultCharset ISO-8859-1
    AddDefaultCharset EUC-KR
    아파치 웹로그파일(access_log)파일에 이미지에 관한 로그내역을 기록하지 않기 위한 설정이다.
    SetEnvIfNoCase Request_URI (gif|png|jpg|css|js|bmp|jpeg|swf)$ IMAGE=1
    CustomLog logs/access_log common env=!IMAGE
    # /usr/local/apache2/bin/apachectl start

    * PHP 설치
    # wget ftp://ftp.superuser.co.kr/php/php-4.3.9.tar.gz
    # tar xfz php-4.3.9.tar.gz
    # cd php-4.3.9
    # ./configure --with-apxs=/usr/local/apache2/bin/apxs --with-mysql=/usr/loca/mysql --with-freetype-dir --with-zlib-dir --with-jpeg-dir --with-gd --disable-debug --prefix=/usr/local/php
    "--with-apxs=/usr/local/apache2/bin/apxs" 공유된 APACHE2모듈을 함께 연동하기 위한 컴파일 옵션이다.
    "--with-mysql=/usr/local/mysql" 설치할 MYSQL과 PHP를 연동하기 위한 옵션이다.
    "--with-freetype-dir' FreeType2를 지원하기 위한 옵션이다.
    "--with-zlib-dir" PHP에서 zlib을 지원하기 위한 옵션이다.
    "--with-jpeg-dir" PHP에서 jpeg를 지원하기 위한 옵션이다.
    "--with-gd" PHP에서 GD라이브러리관련 함수를 사용하여 GD를 지원하기 위한 옵션이다. (예: --with-gd=/usr/local, --with-gd=/usr/local/gd)
    "--disable-debug" PHP ZendOptimizer를 사용하기 위해서는 debugging을 사용하지 않는다.
    "--with-config-file-path=/usr/local/lib" PHP설정파일 php.ini파일이 존재할 위치를 지정한 것이다.
    "--enable-ftp" PHP에서 FTP관련 함수들을 지원하기 위한 옵션이다.
    "--enable-socket" 소켓(socket)파일을 사용하기 위한 옵션이다.
    # make
    # make install
    # cp php.ini-dist /usr/local/lib/php.ini

    * PHP ZendOptimizer 설치
    # wget ftp://ftp.superuser.co.kr/ZendOptimizer/ZendOptimizer-2.5.2-Linux_glibc21-i386.tar.gz
    # tar xfz ZendOptimizer-2.5.2-Linux_glibc21-i386.tar.gz
    # cd ZendOptimizer-2.5.2-Linux_glibc21-i386
    # ./install.sh

    * php.ini 파일의 설정값 수정
    - register_globals 값 수정
    - default_sockeet_timeout 값 수정
    - post_max_size 값 수정
    - memory_limit 값 수정
    - upload_max_filesize 값 수정
    - allow_url_fopen 값 수정
    이 지시자의 값을 가능하면 off로 설정하기 바란다.
    최근에 웨을 통한 해킹기법에서 이 값이 on으로 서정되어 있기 때문에 문제가 되곤 하였다.

    ***********************************************************
    * APACHE2
    ***********************************************************

    * 아파치를 설치하고 관리하는 관리자는 아래와 같은 정보습득과 역할을 해야만 한다.
    - 아파치에 대한 최신정보를 빠르게 얻을 수 있는 곳
    - 아파치를 설치하는 방법
    - 아파치를 업그레이드하는 방법
    - 서버(운영체제)와 아파치와의 상호 관계 분석
    - 여러 개의 웹사이트 운용을 위한 가상호스트 설정 방법
    - 가입자별 홈디렉토리 셋팅 방법
    - 가입자별 사용량 제한 및 체크하기(quota)
    - 가입자의 메일 셋팅하기
    - 웹로그 분석을 위한 가입자별 디렉토리 설정하기
    - DNS 셋팅하기
    - 데이터베이스 관리자로서의 역할 수행
    - 웹사이트 기획 및 분석 능력
    - 웹서버 모니터링하는 방법
    - 웹서버의 로그 접속통계분석 하는 방법

    * APACHE 디렉토리 구성과 관련파일
    /usr/local/apache2 : 아파치 홈디렉토리
    /usr/local/apache2/bin : 아파치웹서버 운용에 필요한 여러가지 실행파일들이 있다.
    ab : 아파치 밴치마킹툴
    apachectl : 아파치웹서버의 시작/종료/재시작과 설정파일 검사등을 하는 툴.
    htpasswd : 특정페이지 암호인증에서 ID와 함호를 생성하는 툴.
    htdigest : 사용자 인증파일을 생성하고 업데이트하기 위한 툴.
    httpd: 아파치 웹데몬 파일
    logresolve : 아파치 로그파일에서 IP주소에 대한 호스트네임을 리졸빙하는 툴
    rotatelogs : 아파치 웹로그를 로테이트하기 위한 툴
    /usr/local/apache2/logs : 아파치 웹로그파일들을 저장한다.
    access_log : 홈페이지 방문자들의 방문기록을 하는 웹로그파일
    error_log : 홈페이지 에러발생시에 기록하는 에러로그파일
    httpd.pid : 아파치 프로세스의 PID를 기록하는 파일
    /usr/local/apache2/conf : 설정파일들이 존재하는 디렉토리
    httpd.conf : 아파치웹서버의 주설정파일
    mime.types : 아파치웹서버의 MIME 타입설정 파일
    ssl.conf : SSL 사용을 위한 설정파일
    /usr/local/apache2/htdocs : 기본 홈페이지 문서들이 저장되어 있는 디렉토리
    /usr/local/apache2/cgi-bin : CGI파일들이 존재하는 디렉토리. 모든 사용자들이 공통적으로 사용할 CIG파일들을 보관한다.
    /usr/local/apache2/error : 에러문서를 저장하고 있는 디렉토리로서 에러코드별로 별도의 파일들이 지정되어 있다.
    /usr/local/apache2/icons : 기본적으로 사용하고 있는 이미지아이콘파일들을 저장하고 있다.
    /usr/local/apache2/include : 아파치 웹서버에 필요한 C헤더파일들일 존재하는 위치이다.
    /usr/local/apache2/lib : 아파치웹서버에서 사용하는 여러가지 라이브러리파일들이 존재하는 위치이다.
    /usr/local/apache2/build : 아파치 개발에 관련된 라이브러리 및 도구들
    /usr/local/apache2/man : 아파치웹서버으 man페이지 파일들이 존재하는 위치이다.
    /usr/local/apache2/manual : 아파치웹서버의 매뉴얼파일이 존재하는 위치이다.
    /usr/local/apache2/modules : 아파치에서 사용할 각종 모듈파일들을 직접 컴파일하거나 또는 생성된 모듈파일을 직접 가져와서 이 디렉토리에 저장해 두시고 아파치 httpd.conf 파일에서 LoadModule이라는 구문으로 불러서 사용한다.

    * apachectl 관리
    start : 아파치를 시작한다.
    stop : 아파치실행을 종료한다.
    restart : 아파치를 재시작한다.
    fullstatus : 아파치의 실행상태를 자세하게 보여준다. (lynx와 mod_status가 설치되어 있어야 한다.)
    status : 아파치의 실행상태를 간단하게 보여준다. (lynx와 mod_status가 설치되어 있어야 한다.)
    graceful : 아파치를 graceful모드로 재시작한다.
    configtest : 아파치 설정파일의 문법을 검사한다.
    help : 도움말을 보여준다.




















    ***********************************************************
    * 메일 서버
    ***********************************************************

    * sendmail 관련파일들 및 디렉토리
    /usr/sbin/sendmail sendmail 데몬
    /usr/bin/makemap sendmail 맵생성파일(access, virtuser 등 등록시)
    /usr/bin/newaliases 앨리어스(alias)파일의 DB를 생성함
    /usr/lib/sendmail sendmail 데몬(대부분 /usr/sbin/sendmail과 링크)
    /var/spool/mqueue sendmail 큐디렉토리(메일 일시저장하는 디렉토리)
    /var/spool/mail 받는 메일저장 디렉토리
    /etc/mail/access Relay 제한 및 설정파일
    /etc/mail/aliases 앨리어스 설정파일
    /etc/mail/domaintable 도메인테이블 등록파일
    /etc/mail/local-host-names 최종수진지 설정파일
    /etc/mail/sendmail.cf sendmail 설정파일
    /etc/mail/sendmail.cw 최종수신지 설정파일(구버전)
    /etc/mail/virtusertable 가상메일주소 등록파일
    /etc/init.d/sendmail sendmail 시작 및 종료 스크립트(rpm 설치시)

    * Sendmail 설치
    1. 현재 사용중인 sendmail 데몬 확인
    2. 현재 사용중인 sendmail 데몬 버전 확인
    3. 현재 실행중인 sendmail 실행 중지
    # /etc/init.d/sendmail stop
    # service sendmail stop
    4. 현재 버전 sendmail 데몬 파일 백업하기
    # mv /usr/sbin/sendmail /usr/sbin/sendmail.org
    5. 현재 버전 sendmail.cf 파일 백업하기
    # mv /etc/mail/sendmail.cf /etc/mail/sendmail.cf.org
    6. sendmail 최신버전 다운로드하기
    # wget ftp://ftp.sendmail.org/pub/sendmail/sendmail-current.tar.gz -> 현재 sendmail.8.13.6.tar.gz
    7. 압축풀기
    # tar xfz sendmail-current.tar.gz
    8. 디렉토리 이동하기
    # cd sendmail-current
    9. 컴파일
    # sh Build
    10. mail install 하기
    # cd makemap
    # make install
    11. 에러발생으로 조치후 다시 make install 하기
    # mkdir /usr/man
    # mkdir /usr/man/man8
    12. 새로 생성한 sendmail 데몬파일 복사하기
    # cp obj.Linux.2.6.15-1.1833_FC4.i686/sendmail/sendmail /usr/sbin/sendmail
    13. sendmail 데몬 파일 소유자(그룹)권한 및 퍼미션 설정하기
    # chown root:smmsp /usr/sbin/sendmail
    # chmod 2755 /usr/sbin/sendmail
    14. 새로 생성한 sendmail.cf 파일 복사
    # cp cf/cf/generic-linux.cf /etc/mail/sendmail.cf
    15. 새로 설치한 sendmail 시작하기
    # /etc/init.d/sendmail start
    16. 새로 설치한 sendmail 버전 데몬 확인하기

    * sendmail 시작/종료/재시작
    - 시작
    # /etc/init.d/sendmail start
    # service sendmail start
    - 재시작
    # /etc/init.d/sendmail restart
    # service sendmail restart
    - 종료
    # /etc/init.d/sendmail stop
    # service sendmail stop

    * /etc/mail/local-host-names (최종수신지 도메인 설정)
    sendmail은 이 파일(local-host-names)을 참조하여 현재 서버에 도착한 메일의 최종 수신지라고 인식하게 된다.
    이 서버를 거쳐가는 메일 중 이 파일에 등록되어 있는 도메인에 대한 메일을 더 이상 메일라우팅을 시켜 다른 서버로 보내지 않고 이 서버에 잡아두게 된다.

    * /etc/mail/access를 이용한 spam 메일 방지법
    특정 IP주소 또는 도메인 또는 Email주소, 그리고 특정 네트워크에 대하여 sendmail에 접근하지 못하도록 설정할 수 있는 파일이다.
    # cat /etc/mail/access
    localhost.localdomain RELAY
    localhost RELAY
    127.0.0.1 RELAY
    hung.co.k RELAY
    spam.com REJECT
    spamuser@spam.com DISCARD
    192.168.2.1 REJECT
    192.168.3. REJECT
    192.168.4.0/255.255.255.0 REJECT
    - RELAY : 메일 RELAY를 허용한다. 즉, 관련(host에서 지정된)메일의 수신/발신을 허용한다.
    - REJECT : RELAY와는 반대로 메일 RELAY(수발신)을 허용하지 않는다. 즉, 관련(host에서 지정된) 메일의 수신/발신을 거부한다.
    - DISCARD : 메일을 받은후에 폐기한다. 단, 메일발신자에게 폐기통보를 하지 않는다. 즉, /etc/sendmail.cf에 지정된 $#discardmailer에 지정된 곳으로 메일을 폐기함.
    - OK : 조건없이 허용한다.
    - "501 메시지" : 메일주소가 일부분이상 일치할 경우에 지정된 "메시지"로 거부한다.
    - "502 메시지" : 발신메일주소에 host명이 없을 경우에 메일을 받지 않는다.
    - "503 메시지" : 관련(host에서 지정된)된 도메인과 관련된 메일을 받지 않는다.
    - "550 메시지" : 특정한 도메인에 대해 지정된 "메시지"로 거부한다.
    - "571 메시지" : 주로 스팸메일의 경우에 사용하는 설정으로 지정된 "메시지"로 경로메일을 보낸 후에 거부한다.
    - "572 메시지" : 571 설정과 거의 유사한 설정이다.
    # makemap hash /etc/mail/access.db < /etc/mail/access
    or
    # cd /etc/mail; make

    * 가상메일 설정법
    가상도메인으로 사용할 메일주소(예: webmaster)를 /etc/mail/virtusertable에 다음과 같이 등록한다.
    가상메일주소와 실제계정사이는 반드시 TAB으로 띄워야한다.
    # cat /etc/mail/virtusertable
    webmaster@manualand.co.kr manual
    webmaster@yung.co.kr hyung
    # makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable

    * /etc/aliases (메일 애리어스)
    # cat /etc/aliases
    mailer-daemon: postmaster
    postmaster: root
    staff: admin,kimdj,parksk,sonts
    admin: :include:/home/admin/admin_list
    # newaliases or # /sendmail -bi

    * /etc/mail/sendmail.cf 파일의 주요 설정
    sendmail을 환경설정하기 위해서는 아래의 설정명령어들로 시작한다.
    C: 클래스의 정의 설정
    D: 매크로의 정의 설정
    E: 환경변수의 정의 설정
    F: 클래스의 정의 파일 설정
    H: 헤드(Header)정의 설정
    K: Key File 정의(map 정의) 설정
    M: Mailer 정의 설정
    O: 옵션 설정
    P: Message Precedences 설정
    R: 덮어쓰기 설정(Rewrite)
    S: Ruleset 설정
    T: 사용자 설정
    V: 버전
    - 최종수신지 및 localhost 설정(/etc/mail/local-host-name)
    현재 이 메일서버를 최종수신지로 설정할 도메인을 설정한다.
    sendmail 버전 8.9.x 대 버전에서는 /etc/sendmail.cw를 사용한다.
    수정 후에는 sendmail을 재시작해야한다.
    - 가상메일 설정파일(/etc/mail/virtusertable)
    sendmail에서 가상메일을 사용할 수 있도록 /etc/mail/sendmail.cf파일에는 다음과 같은 설정이 있다.
    # Virtual user table (maps incoming users)
    Kvirtuser hash -o /etc/mail/virtusertable.db
    - relay 설정파일 지정(/etc/mail/access)
    /etc/mail/sendmail.cf파일내에는 /etc/mail/access파일이 메일 relay를 제어할 수 있도록 하기 위하여 다음과 같은 설정이 있다.
    # Access list database (for spam stomping)
    Kaccess hash -T<TMPF> -o /etc/mail/access.db
    - 메일 장애시 ㅂ내느 사람이름 설정
    메일을 거부하였거나 메일시스템에 장애나 에러가 발생했을 경우에 sendmail은 다음에 설정된 이름으로 리턴메일을 발송한다.
    # my name for error messages
    DnMAILER-DAEMON
    - sendmail 버전 설정
    /etc/mail/sendmail.cf파일내에는 DZ라는 지시자 다음에 sendmail의 버전을 표시하고 있다.
    # Configuration version number
    DZ8.13.4
    여기서 설정된 sendmail 버전은 SmtpGreetingMessage 설정에서 $Z의 값으로 사용된다.
    - 메일별칭 파일 설정(/etc/aliases)
    # location of alias file
    O AliasFile=/etc/aliases
    - 발송메일 최대크기 제한설정(MaxMessageSize)
    발송메일의 최대크기를 제한한다. 단위는 byte이다.
    # maximum message size
    #O MaxMessageSize=0
    - 보관가능한 메일의 최대 크기 설정
    MDA가 한번에 받는 메일의 용량을 제한한다.
    예를 들어 bible이라는 사용자에게 도착한 메일이 있을 경우에 MDA가 이 메일을 받아서 /var/spool/mail/bible파일에 저장한다.
    이 때 받은 메일 한건 한건에 대하여 MDA가 /var/spool/mail/bible파일에 저장하는 한건 한건 용량을 제한하는 설정이다.
    주의할 것은 /var/spool/mail/bible파일의 전체 용량을 제한하는 설정이 아니다.
    Mlocal, P=/usr/bin/procmail, F=lsDFMAw5:/|@qSPfhn9, S=EnvFromL/HdrFromL, R=EnvToL/HdrToL, M=2048000
    T=DNS/RFC822/X-Unix,
    A=procmail -t -Y -a $h -d $u
    위에서 보는 "M=2048000"은 기본설정에는 없는 부분이다.
    이 부분을 추가하면 MDA(예: procmail)가 한건 한건씩을 /var/spool/mail/ID파일에 한건 한건씩 저장할 때의 용량을 2MB로 제한한다.
    - sendmail을 백그라운드로 실행
    다음은 sendmail데몬을 백그라운드로 실행되도록 설정한 내용이다.
    # default delivery mode
    O DeliveryMode=background
    DeliveryMode에 설정가능한 값
    interactivity : mqueue에 있는 메일들을 동기화하는 모드로 메일을 전송한다.
    background : mqueue에 있는 메일들을 비동기화하는 모드로 메일을 전송한다.
    queue : 메일을 수신하여 메일큐(queue)에 저장하도록 한다.
    defer : 메일을 수신하여 최대한 빨리 메일큐(queue)에 저장한다.
    - 최대 Hop수 제한 설정(MaxHopCount)
    hop수란 몇 개의 메일서버를 거쳤는가를 확인하는 값이다.
    이 값의 최대값을 설정하고 이 최대값까지 라우팅을 하였음에도 불구하고 메일이 최종수신지까지 도착하지 못하였다면 그 메일은 루프(loop)메일이거나 존재하지 않는 사용자를 최종수신자로 하는 메일로 인정하게 되어 그 메일을 최조 수신지 서버로 리턴한다.
    # maximum hop count
    #O MaxHopCount=25
    - .forward파일 위치 설정
    일반적으로 포워딩은 각 계정의 홈디렉토리에 ".forward"라는 파일을 만들어서 이 파일에 특정 메일주소를 입력두면 그 메일주소로 메일을 다시 포워딩한다.
    # Forward file search path
    O ForwardPath=$z/.forward.$w:$z/.forward
    - 로그기록레벨 설정(LogLevel)
    sendmail의 로그파일은 /var/log/maillog 파일이다.
    이 로그파일에는 정해진 포맷으로 메일 송수신내역을 기록하고 있다.
    # log level
    O LogLevel=9
    로그레벨의 의미
    0 : sendmail 작동에 관하여 최소한의 정ㅂ만 기록
    1 : 메일처리에 심각한 에러발생 또는 보안정보를 기록함.
    2 : 메일처리시 네트워크 에러 또는 접근 실패의 경우에 기록함.
    3 : 메일처리시 DNS Lookup실패 및 존재하지 않는 주소, forward 처리에러, timeout 발생 등에 따른 접속실패 등을 기록
    4 : 메일처리시에 tcp_wrapper에 의한 접속거부 발생시에 기록함.
    5 : 수신메일의 레코드를 기록함.
    6 : vrfy명령에 의한 사용자 정보를 위한 접속시에 기록함
    7 : sendmail이 메일수신을 실패하였을 경우에 기록함.
    8 : sendmail이 메일수신을 성공하였을 경우에 기록함.
    9 : sendail이 메일처리시에 시스템 자원부족에 의한 수신실패를 기록함.
    10 : 데이터베이스에서 탐색되는 키값 기록함.
    11 : NIS사용시 에러발생가 프로세스 종료 발생시 기록함.
    12 : sendmail에 접속하였을 경우에 기록함.
    13 : 비사용자, 디렉토리 퍼미션 설정등의 상황에 대한 기록을 함.
    14 : sendmail의 접속거부 상황에 대한 기록을 함
    15 : sendmail에서 발생되는 모든 메일 상황을 기록하며 가장 많은 기록을 남기게 됨.
    - 메일큐 디렉토리 설정(QueueDirectory)
    # queue directory
    O QueueDirectory=/var/spool/mqueue
    QueueDirectory라는 지시자에 설정된 디렉토리는 sendmail이 받은 메일과 보내는 메일을 바로 Relay하는 것이 아니라 일단 Queue디렉토리에 보관하였다가 다른 메일서버(SMTP서버)나 계정으로 메일을 보내는 용도로 사용된다.
    즉, 메일 일시보관용으로 사용되는 공간이 메일큐디렉토리이며 이 지시자에서 이 디렉토리의 위치를 지정한 것이다.
    - sendmail Timeout 값 설정
    # timeouts (many of these)
    #O Timeout.initial=5m
    O Timeout.connect=1m
    #O Timeout.aconnect=0s
    #O Timeout.iconnect=5m
    #O Timeout.helo=5m
    #O Timeout.mail=10m
    #O Timeout.rcpt=1h
    #O Timeout.datainit=5m
    #O Timeout.datablock=1h
    #O Timeout.datafinal=1h
    #O Timeout.rset=5m
    #O Timeout.quit=2m
    #O Timeout.misc=2m
    #O Timeout.command=1h
    O Timeout.ident=0
    #O Timeout.fileopen=60s
    #O Timeout.control=2m
    O Timeout.queuereturn=5d
    #O Timeout.queuereturn.normal=5d
    #O Timeout.queuereturn.urgent=2d
    #O Timeout.queuereturn.non-urgent=7d
    #O Timeout.queuereturn.dsn=5d
    O Timeout.queuewarn=4h
    #O Timeout.queuewarn.normal=4h
    #O Timeout.queuewarn.urgent=1h
    #O Timeout.queuewarn.non-urgent=12h
    #O Timeout.queuewarn.dsn=4h
    #O Timeout.hoststatus=30m
    #O Timeout.resolver.retrans=5s
    #O Timeout.resolver.retrans.first=5s
    #O Timeout.resolver.retrans.normal=5s
    #O Timeout.resolver.retry=4
    #O Timeout.resolver.retry.first=4
    #O Timeout.resolver.retry.normal=4
    #O Timeout.lhlo=2m
    #O Timeout.auth=10m
    #O Timeout.starttls=1h
    Timeout 값은 여러가지가 있으나 일반적으로 설정하여 사용하는 것은 Timeout.connect 와 Timeout.queuereturn 값 그리고 Timeout.queuewarn 이다.
    Timeout.connect는 sendmail에 접속한 최대시간을 설정하는 기본값으로 5분이 설정된다.
    Timeout.queuereturn 값은 기본이 5일(5d)로 설정되어 있으며 어떤 사유로 인하여 메일을 보내지 못해 보관되는 최대값을 지정한다.
    Timeout.queuewarn 값은 어떤 사유로 인하여 메일을 발송하지 못했을 경우에 메일발신자에게 경고메일을 보내게 된다. 초기값은 4h 즉 4시간동안 메일을 최종수신자에게 보내지 못했을 경우에 발신자에게 경고메일을 보낸다.
    - sendmail 상태파일 지정(StatusFile)
    실행 중인 sendmail의 서비스 상태내역을 기록하는 파일을 지정한다.
    # status file
    O StatusFile=/var/log/mail/statistics
    - Mailer의 UID와 GID 설정
    # default UID (can be username or userid:groupid)
    O DefaultUser=8:12
    - 큐보관 최소시간 설정(MinQueueAge)
    sendmail이 어떤 사유로 인하여 메일 발송에 실패했을 경우에 다시 시도를 하게 되는데 이 때 다시 시도하기 위해 최소한 어느 정도의 시간을 보낸 후에 재발송 시도를 할것인가를 설정하는 것이다.
    일반적으로 "큐(Queue)에 보관할 최소시간설정"이라고 한다.
    # minimum time in queue before retry
    #O MinQueueAge=30m
    - 메일서비스를 일시정지하고 큐에 보관할 Load Average 값
    sendmail은 시스템으 ㅣ상태에 따라서 메일서비스를 일시 정지하거나 메일서비스를 중지할 수 있다.
    즉, 시스템의 평균부하율(Load Average)이 8이상이 디었을 때에는 메일을 발송하는 작업을 일시정지하고 모든 발송메일을 큐(/var/spool/mqueue)에 일시 보관하게 된다.
    # load average at which we just queue messages
    #O QueueLA=8
    - 메일서비스를 거부할 Load Average 값
    다음 RefuseLA 지시자는 sendmail이 메일서비스를 거부하게 되는 시스템평균 부하율 값이다.
    # load average at which we refuse connections
    #O RefuseLA=12
    만약 위으 ㅣ설정이 적용되었을 때에 ps로 sendmail 데몬상태를 확인해 보면 "rejecting connectin"라는 메시지를 확인할 수 있다.
    만약 다시 12이하로 떨어지면 메일발송작업은 하지 않지만 /var/spool/mqueue에 보관하는 작업은 한다.
    그리고 다시 8 이하로 떨어지게 되면 메일발송업무를 다시 정상화한다.
    - sendmail 환경메시지 설정(SmtpGreetingMessage)
    # SMTP initial login message (old $e macro)
    O SmtpGreetingMessage=$j Sendmail $v/$Z; $b
    - Open Relay 설정
    sendmail은 /etc/mail/access 파일을 통해 메일 Relay설정을 한다.
    이 설정을 유효하게 하는 설정이 바로 /etc/mail/sendmail.cf내에 있은 아래와 같은 설정이다.
    # anything else is bogus
    R$* $#error $@ 5.7.1 $: "550 Relaying denied"
    만약 이 설정에 주석(#)처리를 하게 디면 /etc/mail/access 에서 설정된 메일 Relay설정이 전효 유효하지 않게 되며 또한 자신의 메일서버를 스패메일의 온상지로 만들 수도 있다. 이 설정에 주석처리는 하지 않도록 하자.

    * 원격지 Relay 허용 옵션 확인
    # vi /etc/mail/sendmail.mc
    DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
    =>
    dnl DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
    # m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
    # /etc/init.d/sendmail restart

    * 스팸방지를 위한 DRAC 실무
    - DRAC의 작동방식
    1. 메일사용자가 아웃룩 등에서 메일을 작성하고 메일을 발송한다.
    이 사용자가 IP가 유동IP이든 고정IP이든 상관없다.
    2. 발송된 사용자의 메일은 POP3에서 사용자의 ID와 패스워드로 먼저 인증을 받는다.
    그리고 인증에 성공한 메일사용자일 경우에는 사용자의 IP주소를 확인하여 /etc/mail/dracd.db파일에 IP주소를 등록한다.
    3. 여기에 등록된 IP주소는 영구적으로 저장되는 것이 아니라 기본적으로 30분동안만 저장되고 이후에는 자동삭제된다. 이 저장시간은 변경가능하다.
    4. sendmail은 발송자의 메일을 발송하기 위하여 /etc/mail/dracd.db파일과 /etc/mail/access파일을 모두 확인하여 두 파일 중 하나의 파일에라도 발송허용이 되어있다면 메일을 발송시킨다.
    따라서 사용자의 메일을 정상발송된다.
    이 때 /etc/mail/access.db파일을 먼저 검사하고 그 다음 /etc/mail/dracd.db파일을 검사한다.
    5. 즉, /etc/mail/dracd.db파일에 등록된 IP주소보다 /etc/mail/acess.db에 등록된 IP주소가 먼저 검사된다.
    - DRAC 설치
    DRAC이 정상적으로 작동하기 위해서는 다음과 같은 프로그램들과 작업이 필요하다.
    portmap : 포트매퍼. drac이 rpc기반으로 작동되기 때문에 필요함.
    qpopper : drac과 qpopper가 연동되도록 qpopper를 설치한다.
    sendmail : sendmail.cf파일을 수정한다.
    db3 : C를 위한 Berkeley DB 데이터베이스 라이브러리.
    db3-devel : Berkeley DB 라이브러리를 위한 개발용 파일들.
    drac : DRAC패키지이다. 컴파일하여 설치
    # mkdir drac
    # cd drac
    # wget ftp://ftp.superuser.co.kr/mail/drac/drac.tar.Z
    # tar xfz drac.tar.Z
    # vi Makefile
    INSTALL = /usr/bin/install
    DEFS = -DSOCKET_RPC -DFCNTL_LOCK -DGETHOST -DDASH_C
    CFLAGS = $(DEFS) -g
    LDLIBS = -ldb
    TSTLIBS = -L. -ldrac
    RPCGENFLAGS = -C -I
    manlib = 3
    manadm = 8
    # make
    # make install
    # make install-man
    - drac과의 연동을 위한 qpopper설치
    # wget ftp://ftp.superuser.co.kr/qpopper/qpopper4.0.4.tar.gz
    # tar xfz qpopper4.0.4.tar.gz
    # cd qpopper4.0.4
    # ./configure --enable-specialauth --enable-servermode --enable-shy --enable-drac=/usr/loca/drac
    --enable-specialauth 보안을 위해 아호화하거나 암호화된 shadow패스워드를 사용한다.
    --enable-servermode 일반적으로 사용자가 POP3서버에 접속하면 인증 후에 사용자의 메일박스를 임시파일(/var/spool/mail/사용자명.pop)에 복사하며, 이후 사용자가 접속을 종료하였을 때에 삭제되지 않은 메시지들이 원래의 메일박스로 옮겨지게 된다.
    하지만 ㅁ든 사용자가 접속 중에 모든 편지를 다 읽어서 삭제시키다든지 , 아니면 모든 사용자가 접속 중에 모든 편지를 삭제하지 않고 그대로 놓아 둔다면, 이러한 불필요한 복사작업은 없어질 것이다.
    여기서 지정하는 servermode란 이러한 오버헤드를 줄이기 위하여 메일박스 자체에 락(lock)을 걸고 내용을 검사하고 다시 락(lock)을 푸는 방법을 사용한다.
    일반적으로 사용하면 성능을 조금 노핑ㄹ 수 있으니 사용하기를 권한다.
    --enable-shy qpopper버전 숨기기 위한 것이다. 보안을 위해 사용할 것을 추천한다.
    --enable-drac=/usr/local/drac
    # make
    # make install
    # cp popper/popper /usr/local/lib
    # cat /etc/xinetd.d/pop3
    service pop3
    {
    disable = no
    socket_type = stream
    wait = no
    user = root
    server = /usr/local/lib/popper
    log_on_success += HOST DURATION
    log_on_failure += HOST
    }
    - drac과 연동하기 위한 sendmail.cf 파일 수정
    # vi /etc/mail/sendmail.cf
    *** drac setup
    KDRAC BTREE /ETC/MAIL/DRAC
    SLocal_check_rcpt
    ##### DRAC SETUP
    R$* $: $&{client_addr}
    R$+ $: $(drac $1 $: ? R)
    R$ $@ ?
    R$+ @ $#OK
    # /etc/init.d/sendmail restart

    * SMTP 인증
    /etc/mail/sendmail.mc 파일에서 다음과 같이 편집한다.
    # vi /etc/mail/sendmail.mc
    dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
    dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
    =>
    TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
    define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
    # m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
    # /etc/init.d/sendmail restart

    * qpopper 설치
    # wget ftp://ftp.superuser.co.kr/qpopper/qpopper4.0.4.tar.gz
    # tar xfz qpopper4.0.4.tar.gz
    # cd qpopper4.0.4
    # ./configure --enable-specialauth --enable-servermode --enable-shy --enable-drac=/usr/loca/drac
    --enable-specialauth 보안을 위해 아호화하거나 암호화된 shadow패스워드를 사용한다.
    --enable-servermode 일반적으로 사용자가 POP3서버에 접속하면 인증 후에 사용자의 메일박스를 임시파일(/var/spool/mail/사용자명.pop)에 복사하며, 이후 사용자가 접속을 종료하였을 때에 삭제되지 않은 메시지들이 원래의 메일박스로 옮겨지게 된다.
    하지만 ㅁ든 사용자가 접속 중에 모든 편지를 다 읽어서 삭제시키다든지 , 아니면 모든 사용자가 접속 중에 모든 편지를 삭제하지 않고 그대로 놓아 둔다면, 이러한 불필요한 복사작업은 없어질 것이다.
    여기서 지정하는 servermode란 이러한 오버헤드를 줄이기 위하여 메일박스 자체에 락(lock)을 걸고 내용을 검사하고 다시 락(lock)을 푸는 방법을 사용한다.
    일반적으로 사용하면 성능을 조금 노핑ㄹ 수 있으니 사용하기를 권한다.
    --enable-shy qpopper버전 숨기기 위한 것이다. 보안을 위해 사용할 것을 추천한다.
    --enable-auto-delete 메일가져간 후에 가져간 메일 자동삭제
    --enable-auth-file=path 허용할 사용자 설정파일 지정
    --enalbe-nonauth-file=path 허용하지 않을 사용자 설정파일 지정
    --enable-spool-dir=path 스풀디렉토리로 사요할 위치지정
    --with-openssl=path OpenSSL사용(/usr/local/ssl)
    --enable-drac=/usr/local/drac drac 연동 옵션 지정
    # make
    # make install
    # cp popper/popper /usr/local/lib
    # cat /etc/xinetd.d/pop3
    service pop3
    {
    disable = no
    socket_type = stream
    wait = no
    user = root
    server = /usr/local/lib/popper
    log_on_success += HOST DURATION
    log_on_failure += HOST
    }

    ***********************************************************
    * DNS 서버
    ***********************************************************

    * 도메인 체계
    gTLD : 전세계 누구나 등록 가능한 도메인(.com, .net, .org, .edu 등)
    nTLD : 국가코드에 의한 국가별 도메인(.kr, .jp, .tw 등)
    iTLD : 국제기구 등에서 사용할 수 있는 도메인(.int)
    sTLD : 미국내 특정기관만이 사용가능한 도메인(.gov, .mil)

    * BIND 설치
    - rpm으로 BIND 설치하기
    bind-9.2.4-2.i386.rpm DNS(도메인 이름 시스템)서버
    bind-utils-9.2.4-2.i386.rpm DNS 네임서버 질의 및 관리를 위한 유틸리티들
    bind-devel-9.2.4-2.i386.rpm BIND DNS 개발을 위해 필요한 파일들과 라이브러리들이 포함된 패키지
    bind-chroot-9.2.4-2.i386.rpm BIND 네임서버의 chroot 기능지원 패키지
    bind-libs-9.2.4-2.i386.rpm DNS 패키지에서 사용되는 라이브러리들
    - 소스 설치하기
    # wget ftp://ftp.superuser.co.kr/DNS/9.3.0/bind-9.3.0.tar.gz
    # tar xvf bind-9.3.0.tar.gz
    # cd bind-9.3.0
    # ./configure
    # make
    # make install

    * 네임서버 구성파일과 디렉토리들
    /etc/named.conf BIND의 부트파일로서 각종 옵션과 각 도메인들에 대한 zone파일정보들을 갖고 있다.
    /usr/sbin/named BIND데몬파일
    /etc/init.d/named BIND의 시작/종료/재시작을 할 수 있는 BIND관리 스크립트
    /usr/sbin/named-checkconf named.conf파일을 검사하는 유틸리티
    /usr/sbin/named-checkzone one파일 유효성 검사 유틸리티
    /usr/sbin/rndc 원격 네임서버를 제어하기 위한 관리용 유틸리티. 즉, 원격지에 있는 네임서버를 reload, stop, status 등을 실행할 수 있도록 한다.
    /etc/rndc.conf rndc설정파일로서 rndckey값을 보관한고 있는 파일이다.
    /usr/sbin/nsupdate 로컬 또는 원격서버에 있는 네임서버의 zone파일을 갱신할 수 있는 유틸리티. 즉, 동적 DNS갱신유틸리티라고 하낟.
    /etc/host.conf resolver의 옵션을 가지고 있는 파일. 즉 host피일을 먼저 검색할 것인지 아니면 dns에 의한 쿼리를 먼저 할 것인지의 순서를 정하는 설정이 order옵션으로 설정되어 있다.
    /etc/resolv.conf 시스템에서 사용할 네임서버의 주소를 가지고 있다.
    /etc/named/ 각 도메인들에 대한 실제 정보들을 보유하고 있는 zone파일들이 저장된 위치.
    /var/named/named.ca hints파일로서 named의 캐시초기화에 필요한 정보를 저장하고 있는 파일이다.
    /var/named/named.local IP주소를 도메인으로 변경해주는 reverse파일과 비슷한 역할을 하는 파일.
    /etc/nsswitch.conf resolver의 우선순위를 결정하는 파일
    /usr/bin/nslookup 대화형 네임서버의 질의 도구
    /usr/bin/host DNS lookup 유틸리티
    /usr/bin/dig host와 같은 DNS lookup 유틸리티

    * named 시작, 종료 그리고 재시작
    # /etc/init.d/named start
    # /etc/init.d/named restart
    # /etc/init.d/named stop
    # service named start
    # service named restart
    # service named stop

    * named의 보안을 위한 인증키(rndckey) 설정
    - /etc/rndc.key 파일
    이 파일은 rndckey를 보관하고 있는 키파일로서 /etc/named.conf파이과 /etc/rndc.conf파일에서 include하여 사용한다.
    # cat /etc/rndc.key
    key "rndckey" {
    algorithm hmac-md5;
    secret "2Tkl86mizSIjhPTkpozyN2Ub0nbFWZQV7B5FPaEVoSxJLjsGkOwNpw9AqIPb";
    };
    # grep rndc.key /etc/named.conf
    include "/etc/rndc.key"
    # grep rndc.key /etc/rndc.conf
    include "/etc/rndc.key"
    - /etc/rndc.key 파일에 rndckey키값 생성하기
    //# dnssec-keygen -a hmac-md5 -b 512 -n ZONE -r /dev/random named
    # dnssec-keygen -a hmac-md5 -b 512 -n HOST -r /dev/random named
    Knamed.+157+58747
    # cat Knamed.+157+58747.key
    named. IN KEY 512 3 157 T3kDBMYCC6HvCEiizwH1GdftHCvteEkoMUwOOuoppUYB7e5DlS9yzAgF RAAoWGWQH3+MxJ15UpQbz3fnoDgj6g==
    /etc/rndc.key파일내의 secret에 들어가야 하는 rndckey값은 "T3kDBMYCC6HvCEiizwH1GdftHCvteEkoMUwOOuoppUYB7e5DlS9yzAgF RAAoWGWQH3+MxJ15UpQbz3fnoDgj6g==" 이다.

    * rndc를 이용한 named 데몬 제어
    rndc 사용형식: rndc [-c config] [-s server] [-p port] [-k key-file] [-y key] command
    - reload : 설정파일과 zone파일을 다시 읽어서 재적용함.
    - reload zone : 특정 zone파일만을 다시 읽어서 재적용함.
    - reconfig : 새로 추가된 zone파일만 읽어서 설정파일을 재적용함.
    - stats : named상황파일에 서버상황을 저장함.
    - dumpdb : 덤프파일(named_dump.db)에 캐시데이터를 덤프함.
    - stop : 저장되지 않은 값을 저장하고 named를 종료함.
    - halt : 저장되지 않은 값을 그냥 두고 named를 종료함.
    - flush : ㅐ시데이터를 디스크에 저장하여 동기화함.
    - status : named데몬의 상태를 출력함.

    * dig를 이용한 도메인설정정보 검색
    사용형식: dig @server domain query-type query-class
    query-type
    - a : 네트워크주소를 의미함
    - any : 지정한 도메인의 모든 정보를 의미함.
    - mx : 지정한 도메인의 메일서버 정보를 의미함.
    - ns : 네임서버를 의미함.
    - soa : SOA정보를 의미함.
    - hinfo : HINFO레코드에 대한 정보를 의미함
    # dig @ns.superuser.co.kr txt chaos version bind
    # dig @192.168.0.101 txt chaos version bind
    # dig @192.168.0.101 any loveve.net
    # dig @192.168.0.101 mx loveve.net
    # dig @192.168.0.101 ns loveve.net
    # dig @192.168.0.101 a loveve.net

    * 도메인 쿼리순서 설정파일 : /etc/host.conf
    도메인에 대한 IP주소값을 어디에서 찾을 것인가를 결정하는 파일이 /etc/host.conf 파일이다.
    즉, 이 파일의 용도는 특정 도메인에 대한 IP를 찾고자 할 때 어디에서 먼저 찾을 것인가에 대한 순서를 정해 놓은 파일이다.
    # cat /etc/host.conf
    order hosts,bind
    맨 앞의 order는 resolver의 순서를 지정한다는 의미이고, 그 다음에는 아래와 같은 옵션들이 올 수 있다.
    - hosts : /etc/hosts파일을 지정한다.
    - bind : DNS(named 데몬)을 의미한다.
    - nis : NIS(Network Information Service)에 의한 domain query를 의미한다.

    * 사용할 네임서버 지정파일 : /etc/resolv.conf
    이 파일은 서버가 사용할 네임서버를 지정해둔 파일이다.
    # cat /etc/resolv.conf
    search supuer.co.kr
    nameserver 168.126.63.1
    nameserver 168.126.63.2
    nameserver 211.220.193.181
    search : 호스트만 지정되었을 때에 "호스트+도메인"으로 사용할 도메인명을 지정해 둔 것이다.
    nameserver : 이 항목의 값은 이 서버에서 사용할 네임서버를 지정해 둔 것이다.

    * named 설정파일 : /etc/named.conf
    # cat /etc/named.conf
    //
    // named.conf for Red Hat caching-nameserver
    //

    options {
    directory "/var/named";
    --> 이 지시자는 DNS의 zone파일들이 어디에 위치하는가를 지정한 것이다.

    dump-file "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    /*
    * If there is a firewall between you and nameservers you want
    * to talk to, you might need to uncomment the query-source
    * directive below. Previous versions of BIND always asked
    * questions using port 53, but BIND 8.1 uses an unprivileged
    * port by default.
    */
    // query-source address * port 53;
    };

    //
    // a caching only nameserver config
    //
    controls {
    inet 127.0.0.1 allow { localhost; } keys { rndckey; };
    };
    --> 이 지시자는 로컬서버(localhost, 127.0.0.1)에서 named데몬 컨트롤을 허용하고 그 다음 인증키(rndckey)로서 컨트롤을 허용하겠다라는 설정이다.

    zone "." IN {
    type hint;
    file "named.ca";
    };
    --> 이 설정은 DNS의 루트도메인(.)에 대한 설정을 named.ca라는 파일에 하고 있다라는 설정이다.

    zone "localdomain" IN {
    type master;
    file "localdomain.zone";
    allow-update { none; };
    };

    zone "localhost" IN {
    type master;
    file "localhost.zone";
    allow-update { none; };
    };

    zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
    allow-update { none; };
    };

    zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
    type master;
    file "named.ip6.local";
    allow-update { none; };
    };

    zone "255.in-addr.arpa" IN {
    type master;
    file "named.broadcast";
    allow-update { none; };
    };

    zone "0.in-addr.arpa" IN {
    type master;
    file "named.zero";
    allow-update { none; };
    };

    include "/etc/rndc.key";
    --> named와 rndc가 사용할 인증키값을 저장하고 있는 파일의 이름으로 /etc/rndc.key파일을 지정한 것이다.

    zone "dhan.net" {
    type master;
    file "dhan.net.zone";
    };
    --> 이 설정은 개별 도메인에 대한 설정이다.

    * zone파일의 저장위치 : /var/named 디렉토리
    개별도메인에 대한 DNS정보가 설정되어 있는 파일이 zone파일이다.
    이들 zone파일은 /etc/named.conf파일의 directory지시자에 설정된 디렉토리에 존재해야한다.

    * 루트도메인(.) 설정과 업그레이드
    최상위 도메인이 루트도메인이므로 모든 네임서버에는 반드시 루트도메인에 대한 정보를 가지고 있어야 한다.
    따라서 BIND를 설치하여 네임서버를 운영하고 있다면 이 루트도메인에 대한 설정을 확인하고 루트도메인 설정파일을 주기적으로 업데이트하는 것이 좋다.
    # wget ftp://ftp.rs.internic.net/domain/named.root
    # mv named.root /var/named/named.ca

    * localhost 도메인 설정파일 : /var/named/named.local
    이 파일은 서버 자기자신의 localhost에 대한 설정사항으로 기본값으로 사용토록 한다.

    * 네임서버설정파일(named.conf) 문법검사 유틸리티 : named-checkconf
    named-checkconf 를 이용하면 /etc/named.conf파일의 문법을 검사하여 어떤 문제점이 있는가를 사전에 알 수가 있다.
    사용형식 : named-checkconf [-v] [-t directory] filename

    * 특정 zone파일검사 유틸리티 : named-checkzone
    /var/named/ 디렉토리에 있는 개별 zone파일들의 오류여부를 점검하는 유틸리티이다.
    사용형식 : named-checkzone 도메인명 zone 파일절대경로명
    # named-checkzone bible10.co.kr /var/named/bible101.co.kr.zone

    * DNS에 새로운 도메인 추가
    1 도메인등록대행기관에 도메인을 등록합니다.
    2. /etc/named.conf파일에 zone구문 설정
    zone "dhan.net" {
    type master;
    file "dhan.net.zone";
    };
    3. 해당 도메인의 zone파일 생성
    # vi /var/named/dhan.net.zone
    ;-----------------------------------------------------------------
    ; dhan.net
    ; created by dhan
    ;-----------------------------------------------------------------
    $TTL 3600
    @ IN SOA ns.dhan.net. dhan.dhan.net. (
    2005030401 ; serial number
    28800 ; secondaries refresh every 8 hours
    14400 ; if refresh fails, retry every 4 hours
    2419200 ; if cannot refresh, expire IN 30 days
    86400 ; default ttl
    )

    ;-----------------------------------------------------------------
    IN NS ns.dhan.net.
    IN MX 10 mail.dhan.net.

    ;-----------------------------------------------------------------
    ns IN A 202.86.12.131
    mail IN A 202.86.12.131
    www IN A 202.86.12.141
    4. named데몬 재시작
    # /etc/init.d/named restart

    * zone파일의 설정법과 해석하기
    $TTL : 이 값은 Minimum(TTL, Time to Live)항목에 설정되어 있는 값과 의미가 같은 것이다.
    즉, 도메인에 대한 정보를 다른 네임서버에서 가져간 다음 가져간 네임서버에 얼마나 보관할 것인가를 지정한 것이다.
    도메인 정보를 다른 서버에서 가져간 후에 그 서버의 캐시에 얼마나 보관할 것인가 대한 시간을 초로 설정해 둔 것이다.
    @ : zone파일내에서 @는 origin도메인을 의미한다.
    즉, /etc/named.conf파일에 설정되어 있는 도메인명을 의미한다.
    SOA : SOA는 "Start Of Authority"의 약어로서 해당 도메인에 대하여 여기서 설정한 네임서버가 모든 정보를 가지고 있음을 선언하는 것으로 해당 도메인에 대한 모든 권한이 여기 있다는 것을 의미한다.
    Serial :
    Refres :
    Retry :
    Expire :
    Minimum :
    NS 레코드 :
    A 레코드 :
    MX 레코드 :
    CNAME 레코드 :
    HINFO 레코드 :
    UINFO 레코드 :
    MINFO 레코드 :
    PTR 레코드 :
    TXT 레코드 :
    WKS 레코드 :













    * 특정 도메인에 대한 서브도메인 설정
    - 개별 서브도메인들이 모두 동일한 IP주소로 매핑하는 예
    IN A 192.168.0.201
    www IN A 192.168.0.201
    db IN A 192.168.0.201
    ftp IN A 192.168.0.201
    - 개별 서브도메인들이 모두 다른 IP주소로 매핑하는 예
    IN A 192.168.0.201
    www IN A 192.168.0.202
    db IN A 192.168.0.203
    ftp IN A 192.168.0.204
    - 설정되지않은 모든 서브도메인들을 특정 IP주소로 매핑하는 예
    IN A 192.168.0.201
    www IN A 192.168.0.202
    db IN A 192.168.0.203
    ftp IN A 192.168.0.204
    * IN A 192.168.0.205

    * DNS로 구현하는 서버 부하분산기능 설정법
    $TTL 86400
    @ IN SOA ns.dhan.net. dhan.dhan.net. (
    2006030401 ; serial number
    28800 ; secondaries refresh every 8 hours
    14400 ; if refresh fails, retry every 4 hours
    2419200 ; if cannot refresh, expire IN 30 days
    86400 ; default ttl
    )
    IN NS 192.168.0.2
    ;
    www 0 IN A 192.168.0.201
    www 0 IN A 192.168.0.202
    www 0 IN A 192.168.0.203
    www 0 IN A 192.168.0.204
    www 0 IN A 192.168.0.205
    위의 예를 보면 5개의 www행의 캐싱값이 모드 0이다.
    이것은 캐싱을 하지 말라는 의미로서 DNS의 Round-Robin기능을 이용할 때에 가능한 개별 레코드의 값은 0으로 설정하여 캐싱되지 않도록 하는 것이 좋다.
    그러면 www.dhan.net에 접속할 때마다 DNS에 질의하게 될 것이며 이 때마다 순차대로 응답을 하게 될 것이다.

    * Lame Server 관련된 DNS 에러메시지 처리하기
    # vi /etc/named.conf
    logging {
    category lame-servers { null; };
    };
    위의 설정은 named 의 로그기록에 관한 설정으로 lame-servers에 관련된 로그를 남기지 않도록(null) 처리한 것이다.
    만약 named에 관련된 꼭 필요하지 않은 로그들을 모두 기록하지 않고자 한다면 다음과 같이 내용을 추가한다.
    logging {
    category lame-servers { null; };
    category unmatched { null; };
    category network { null; };
    category notify { null; };
    };

    ***********************************************************
    * MySQL 서버
    ***********************************************************

    * MySQL 실행과 종료
    - MySQL 실행
    사용형식 : /usr/local/mysql/bin/mysqld_safe [각종 옵션들] &
    - MySQL 종료
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p shutdown

    * MySQL 기본관리
    - MySQL 접속
    사용형식 : /usr/local/mysql/bin/mysql -u MySQL_계정명 -p 접속할_데이터베이스명 -h 접속할 호스트이름 -P 접속포트번호 -S /tmp/mysql.sock
    mysql : MySQL 데이터베이스로 접속하기 위한 MySQL 클라이어트 프로그램
    -u : 접속할 MySQL 계정(사용자)명을 지정하기 위한 옵션
    MySQL_계정명 : 데이터베이스로 접속할 MySQL의 사용자(계정)명
    -p : 패스워드를 입력하기 위한 옵션(패스워드가 없을 경우에 생략가능함)
    접속할_데이터베이스명 : 접속 후 사요할 데이터베이스명
    -h : 접속할 호스트이름
    -P : 접속할 포트번호
    -S : 접속할 MySQL 소켓파일 위치 지정
    # /usr/local/mysql/bin/mysql -u root -p mysql
    Enter password: ********
    # /usr/local/mysql/bin/mysql -u picasso -p picasso_db
    Enter password: ********
    # /usr/local/mysql/bin/mysql -u root -p'12345678' mysql
    # /usr/local/mysql/bin/mysql -u user -p'11111111' user_db
    # /usr/local/mysql/bin/mysql -u ruser -p ruser_db -h 192.168.0.111 -P 3306
    Enter password: ********
    - 패스워드 재설정
    사용형식 : /usr/local/mysql/bin/mysqladmin -u 계정명 password 변경할_패스워드
    # /usr/local/mysql/bin/mysqladmin -u root password 12345678 -> 기존에 패스워드가 존재하지 않을 때
    Enter password: ********
    # /usr/local/mysql/bin/mysqladmin -u root -p password 12345678 -> 기존에 패스워드가 존재할 때
    Enter password: ********
    # /usr/local/mysql/bin/mysqladmin -u user -p password 11111
    Enter password: ********
    # /usr/local/mysql/bin -u root -p'12345678' mysql
    mysql> update user set password = password('12345678') where user = 'root';
    mysql> set password for root = password('2345');
    - 쉘상태에서 특정파일에 저장된 SQL문 실행하기
    # /usr/local/mysql/bin -u user -p user_db < /home/user/user.sql
    Enter password: ********
    - 새로운 MySQL 사용자를 위한 MySQL 설정
    mysql> create database user_db;
    mysql> grant all on user_db.* to user@'localhost' identified by 'password';
    ## mysql> revoke all on user_db.* from user@'localhost';
    ## mysql> revoke all on user_db.* from user;
    ## mysql> delete from mysql.user where user = 'user';

    * MySQL 패스워드 복구
    1. 실행중인 MySQL을 종료한다.
    # ps -ef | grep mysqld
    # killall mysqld
    2. table grant 권한없이 MySQL을 실행한다.
    # /usr/local/mysql/bin/mysqld_safe --skip-grant-table &
    3. 패스워드없이 MySQL root 계정으로 MySQL에 접속한다.
    # /usr/local/mysql/bin/mysql -u root mysql -> 패스워드 지정 안함
    4. UPDATE 문으로 MySQL root사용자의 패스워드를 변경한다.
    mysql> update user set password = password('12345678') where user = 'root';
    5. "flush privileges"로 MySQL데이터들을 동기화한다.
    mysql> flush privileges;
    6. MySQL을 빠져나와서 실행했던 MySQL을 종료한다.
    # killall mysqld
    # /usr/local/mysql/bin/mysqladmin -u root shutdown
    7. 일반적인 방법으로 MySQL을 실행한다.
    # /usr/local/mysql/bin/mysqld_safe --skip-grant-table &
    8. 패스워드를 사용하여 MySQL의 root계정으로 접속하여 확인한다.

    * "too many connections" 에러 해결방법
    원인: 이에 대한 원인을 설명하기 위해서는 php에서 사용하는 MySQL 연결함수인 mysql_connect()와 mysql_pconnect의 차이점 그리고, mysql_close()함수에 대한 정확한 이해가 필요하다.
    mysql_connect()함수를 이용하여 MySQL에 연결하였다면 해당 스크립트가 종료됨과 동시에 mysql_close()함수를 호출하지 않았다 하더라도 자동으로 연결이 종료된다.
    하지만, mysql_pconnect()함수는 해당 스크립트가 종료된 후 mysql_close()함수가 호출되어도 연결이 끊어지지 않은 채로 계속 연결을 유지하고 있다.
    따라서, 얼핏보기에는 "too many connections"라는 에러메시지는 mysql_pconnect()라는 함수의 사용때문에 발생하는 것 같지만 (물로 그런 이유도 있을 수 있지만) 근본적인 원인은 이와 다를 수 있다.
    결론적으로 "mysqladmin -u -p variables"의 결과로서 볼 수 있었던 MySQL의 환경변수값들 가운데 "wait_timeout"의 값만큼 서버에 그대로 연결을 유지한 채로 남아있는 것이다.
    따라서, 이것이 "too many connections" 에러가 발생하는 긍극적인 원인이 되는 것이다.
    이를 해겨하면 MySQL이 빠른 응답을 할 수 있도록 서버 하드웨어 사양(CPU, 메모리 등)을 높이는 방법도 있겠지만 급하게 조치해야하는 경우에는 MySQL의 필요한 변수의 값을 보다 높게 설정하는 방법이 현명할 것이다.
    "mysqladmin -u root -p variables"라고 하면 MySQL의 전체 환경변수의 값을 확인할 수 있다.
    이들 MySQL 환경변수 가운데 다음 3가지의 값을 현재보다 높게 설정함으로서 "too many connection" 에러를 응급초지할 수 있다.
    - max_connection : MySQL에 connect할 수 있는 최대 개수
    - table_cache : MySQL의 테이블 캐쉬크기
    - wait_timeout : MySQL에 connect하여 쿼리를 지속할 수 있는 시간
    # /usr/local/mysql/bin/mysqladmin -u root -p variables | grep max_connections
    | max_connections | 100 |
    # /usr/local/mysql/bin/mysqladmin -u root -p variables | grep table_cache
    | table_cache | 64 |
    # /usr/local/mysql/bin/mysqladmin -u root -p variables | grep wait_timeout
    | innodb_lock_wait_timeout | 50 |
    | table_lock_wait_timeout | 50 |
    | wait_timeout | 28800 |
    # /usr/local/bin/mysqld_safe -O max_connections=500 -O table_cache=256 -O wait_timeout=57600 &

    * MySQL 관리자 전용 유틸리티 mysqladmin
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p 명령어
    - 새로운 데이터베이스 생성하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p create 새로운_데이터베이스명
    # /usr/local/mysql/bin/mysqladmin -u root -p create user_db2
    Enter password: ********
    - 특정 데이터베이스 삭제하기
    사용형식: /usr/local/mysql/bin/mysqladmin -u root -p drop 삭제할_데이터베이스명
    # /usr/local/mysql/bin/mysqladmin -u root -p drop user_db2
    Enter password: ********
    - MySQL 권한테이블 갱신하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p reload
    # /usr/local/mysql/bin/mysqladmin -u root -p reload
    Enter password: ********
    - MySQL에 접속한 사용자 확인하기
    사용형식: /usr/local/mysql/bin/mysqladmin -u root -p processlist
    # /usr/local/mysql/bin/mysqladmin -u root -p processlist
    - 접속되어 있는 MySQL 사용자(thread) 접속 끊기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p kill 쓰레드번호
    # /usr/local/mysql/bin/mysqladmin -u root -p processlist -> 종료시킬 쓰레드 확인
    # /usr/local/mysql/bin/mysqladmin -u root -p kill 8 -> Id가 8인 쓰레드 종료
    - MySQL의 간단한 실행정보 확인하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p status
    # /usr/local/mysql/bin/mysqladmin -u root -p status
    Uptime: 2095884 Threads: 12 Questions: 2578614 Slow queries: 0 Opens: 0 Flush tables: 1 Open tables: 138 Queries per second avg: 1.230
    - MySQL의 현재 상황 자세히 살펴보기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p extended-status
    # /usr/local/mysql/bin/mysqladmin -u root -p extended-status
    - MySQL의 환경변수를 확인하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p variables
    # /usr/local/mysql/bin/mysqladmin -u root -p variables
    - 현재 MySQL의 정확한 버전과 여러 가지 실행정보 확인하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p version
    # /usr/local/mysql/bin/mysqladmin -u root -p version
    - MySQL이 죽었는지 살았는지 확인하기
    사용형식 : /usr/local/mysql/bin/mysqladmin -u root -p ping
    # /usr/local/mysql/bin/mysqladmin -u root -p ping

    * MySQL 로그
    - 쿼리로그 옵션 형식 : --log=쿼리로그파일명
    이 형식을 사용하면 MySQL 데이터 디렉토리에 "쿼리로그파일명"으로 지정된 로그파일이 생성되며 SQL 쿼리로그를 기록한다.
    - 바이너리로그 옵션 형식 : --log-bin=바이너리로그파일명
    바이너리로그를 보기위해서는 /usr/local/mysql/bin/mysqlbinlog 명령어를 사용해야 한다.
    이 형식을 사용하면 MySQL 데이터디렉토리에 "바이너리로그파일명"으로 지정된 바이너리로그파일이 생성되면 MySQL데이터의 변경내역을 기록한다.
    - SLOW쿼리 옵션 형식 : --log-slow-queries=SLOW쿼리파일명
    이 형식을 사용하면 MySQL 환경변수 "long_query_time"에 초단위로 지정된 시간보다 초과하는 쿼리문만을 기록한다.

    * 텍스트파일의 데이터를 MySQL의 특정 데이터베이스로 입력하기
    사용형식 : /usr/local/mysql/bin/mysqlimport -u MySQL사용자 -p 데이터베이스명 텍스트파일명
    이 형식으로 실행하면 "텍스트파일명"에 저장되어 있는 데이터가 "데이터베이스명"의 특정 "테이블"의 데이터로 입력된다.
    위의 형식에서 데이터가 저장될 테이블이름은 "텍스트파일명"과 동일한 테이블이 된다.
    위의 형식에서 "텍스트파일명"은 "테이블명"과 동일한 이름이어야 한다.
    또한 저장될 테이블은 이미 생성되어 있어야 한다.
    # cat addressbook
    PARKSUNGSOO 011-111-2222 SEOUL A+
    JUNGWOOYOUNG 011-222-3333 SEOUL B+
    LEEJAESUK 016-222-1111 BUSAN C+
    CHOYUEJIN 019-333-4444 BUSAN D+
    # /usr/local/mysql/bin/mysqlimport -u root -p user_db2 addressbook
    Enter password: ********
    user_db2.addressbook: Records: 4 Deleted: 0 Skipped: 0 Warning: 0

    * MySQL 데이터베이스 스키마 확인
    사용형식 : /usr/local/mysql/bin/mysqlshow [옵션] [데이터베이스 [테이블 [컬럼]]]
    1. 위의 형식에서 특정 데이터베이스명이 주어지지 않는다면 MySQL내에 존재하는 모든 데이터베이스들을 나열한다.
    2. 위의 형식에서 특정 테이블명이 주어지지 않는다면 지정된 데이터베이스내의 모든 테이블들을 나열한다.
    3. 위의 형식에서 특정 컬럼이 주어지지 않는다면 지정된 테이블내에 존재하는 모든 컬럼들과 컬럼타입들을 나열한다.
    - MySQL에 존재하는 모든 데이터베이스들 확인하기
    # /usr/local/mysql/bin/mysqlshow -u root -p
    mysql> show databases;
    - 특정 데이터베이스의 테이블들 확인하기
    # /usr/local/mysql/bin/mysqlshow -u root -p user_db
    mysql> use user_db;
    mysql> show tables;
    - 특정 테이블의 컬럼정보들 확인하기
    # /usr/local/mysql/bin/mysqlshow -u root -p user_db addressbook
    mysql> use user_db;
    mysql> show columns from addressbook;
    mysql> desc addressbook;
    - 특정 테이블의 하나의 컬럼만 확인하기
    # /usr/local/mysql/bin/mysqlshow -u root -p user_db addressbook name

    * MySQL 데이터베이스 데이터 백업과 복구
    - /usr/local/mysql 디렉토리 전체를 압축백업하기
    # cd /usr/local
    # tar cvfpz /backup/mysql.tar.gz mysql
    - MySQL 데이터 백업하기
    사용형식1 : /usr/local/mysql/bin/mysqldump [옵션] DB [TABLES ..] > 파일명
    DB는 백업대상이 되는 데이터베이스명이고 TABLES는 지정한 백업대상 데이터베이스내에 존재하는 테이블명이다.
    이 백업의 의미는 DB의 데이터베이스내에 존재하는 테이블의 내용을 백업해서 "파일명"에 저장하라는 의미이다.
    사용형식2 : /usr/local/mysql/bin/mysqldump [옵션] --databases [옵션] DB1 [DB2 ..] > 파일명
    --databases라는 옵션에 의해 DB1 DB2 의 데이터베이스들을 백업하여 "파일명"에 저장한다.
    즉 백업대상이 되는 데이터베이스가 2개 이상이 될 때에는 --databases 옵션을 사용하고 그 뒤에 백업할 데이터베이스를 지정한다.
    사용형식2 : /usr/local/mysql/bin/mysqldump [옵션] --all-databases [옵션] > 파일명
    --all-databases라는 옵션은 MySQL내에 존재하는 모든 데이터베이스를 백어밷상으로 한다는 의미이다.
    - 특정 데이터베이스 데이터 백업과 복구
    백업형식 : /usr/local/mysql/bin/mysqldump -u DB계정명 -p 백업대상_데이터베이스명 > 저장할_파일명
    복구형식 : /usr/local/mysql/bin/mysql -u DB계정명 -p 복구할_데이터베이스명 < 저장한_파일명
    # /usr/local/mysql/bin/mysqldump -u root -p mysql > mysql.sql
    # /usr/local/mysql/bin/mysql -u root -p mysql < mysql.sql
    # /usr/local/mysql/bin/mysqldump -u user -p user_db > user_db.sql
    # /usr/local/mysql/bin/mysql -u user -p user_db < user_db.sql
    - 특정 데이터베이스의 특정 테이블의 백업과 복구
    백업형식 : /usr/local/mysql/bin/mysqldump -u DB계정명 -p 데이터베이스명 테이블명 > 저장할_파일명
    복구형식 : /usr/local/mysql/bin/mysql -u DB계정명 -p 데이터베이스명 < 저장한_파일명
    # /usr/local/mysql/bin/mysqldump -u user -p user_db addressbook > addressbook.sql
    # /usr/local/mysql/bin/mysql -u user -p user_db < addressbook.sql
    - 여러 개의 데이터베이스 한번에 백업과 복구
    백업형식 : /usr/local/mysql/bin/mysqldump -u DB계정명 -p --databases [옵션] DB1 [DB2 ..] > 저장할_파일명
    CREATE DATABASE문과 USE문이 추가되어 있다.
    복구형식 : /usr/local/mysql/bin/mysql -u DB계정명 -p < 저장한_파일명
    # /usr/local/mysql/bin/mysqldump -u user -p --databases user_db user_db2 > user_dbs.sql
    # /usr/local/mysql/bin/mysql -u user -p < user_dbs.sql
    -- MySQL 전체 데이터베이스 백업하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u DB계정명 -p --all-databases > 저장할_파일명
    # /usr/local/mysql/bin/mysqldump -u root -p --all-databases > all_dbs.sql
    - 기존 테이블을 삭제후 백업된 파일로 복구하기 위한 백업방법
    mysqldump문으로 데이터베이스 백업시에 각각의 CRETE TABLE문 앞에 DROP TABLE문 삽입하기
    # /usr/local/mysql/bin/mysqldump -u user -p --add-drop-table user_db > user_db.sql
    # /usr/local/mysql/bin/mysql -u user -p user_db < user_db.sql
    - 데이터베이스 백업시 에러발생율 무시하고 계속 진행하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -f DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -f user_db > user_db.sql
    - 원격서버의 MySQL 데이터베이스 백업하기 #1(기본포트 사용)
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -h 호스트명(IP주소) DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -h 192.168.0.111 user_db > user_db.sql
    - 원격서버의 MySQL 데이터베이스 백업하기 #2(특정 포트번호 지정)
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -h 호스트명(IP주소) -P 포트번호 DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -h 192.168.0.111 -P 22222 user_db > user_db.sql
    - 데이터 백업시 CREATE DATABASE 문을 생략하여 백업하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -n [옵션] DB명 > 파일명
    /usr/local/mysql/bin/mysqldump -u 사용자명 -p --no-create-db [옵션] DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -n --databases user_db user_db2 > user_dbs.sql
    # /usr/local/mysql/bin/mysqldump -u root -p -n --all-databases > all_dbs.sql
    -- 데이터 백업시에 CREATE TABLE문을 생략하여 백업하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -t DB명 > 파일명
    /usr/local/mysql/bin/mysqldump -u 사용자명 -p --no-crate-info DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -t user_db > user_db.sql
    - 데이터는 백업하지않고 테이블 스키마만 백업하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -d DB명 > 파일명
    /usr/local/mysql/bin/mysqldump -u 사용자명 -p --no-data DB명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -d user_db > user_db.sql
    -- 특정 데이터베이스의 조건에 맞는 데이터만 백업하기
    사용형식 : /usr/local/mysql/bin/mysqldump -u 사용자명 -p -w="WHERE 조건문" DB명 테이블명 > 파일명
    /usr/local/mysql/bin/mysqldump -u 사용자명 -p --where="WHERE 조건문" DB명 테이블명 > 파일명
    # /usr/local/mysql/bin/mysqldump -u user -p -w="admin_id = 'admin'" user_db addressbook > admin_id.sql
    - select문을 이용한 데이터 백업 및 복구
    mysql> select * into outfile './backup.sql' from addressbook;
    mysql> load data infile './backup.sql' into table addressbook;

    * 데이터베이스의 깨진 테이블파일 복구
    - 데이터파일 구성
    테이블 하나에 아래의 파일형식을 가진 파일이 3개씩 생성되어 그 테이블의 데이터를 실제로 저장하는 용도로 사용된다.
    *.MYD: 해당 테이블의 데이터가 저장되는 테이블 데이터파일이다.
    *.MYI: 해당 테이블의 인덱스정보가 저장되는 테이블 인덱스파일이다.
    *.frm: 해당 테이블의 테이블구조가 저장되는 테이블 스키마파일이다.
    - myisamchk
    사용형식 : myisamchk [옵션] 점검복구새상테이블인덱스파일(*.MYI)
    주의할 것은 myisamchk의 복구 대상파일은 반드시 MySQL의 인덱스파일이라는 것이다.
    또한 반드시 MySQL을 종료한 후에 사용하라.
    - MySQL 테이블파일의 이상유무 점검
    # /usr/local/mysql/bin/myisamchk /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk -c /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --check /usr/local/mysql/var/user_db/addressbook.MYI
    - MySQL 테이블 점검시 이상발견시만 알려주기
    # /usr/local/mysql/bin/myisamchk -s /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --silent /usr/local/mysql/var/user_db/addressbook.MYI
    - MySQL의 테이블 점검(복구)시 가능한 상세하게 메시지 출력하기
    # /usr/local/mysql/bin/myisamchk -v /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --verbose /usr/local/mysql/var/user_db/addressbook.MYI
    - MySQL의 테이블 이상유무 점검시 결과를 상세히 종합하여 보여주기
    # /usr/local/mysql/bin/myisamchk -i /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --information /usr/local/mysql/var/user_db/addressbook.MYI
    -- MySQL의 특정테이블 이상유무를 가장 정밀하게 점검하기
    # /usr/local/mysql/bin/myisamchk -ev /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --extend-check --verbose /usr/local/mysql/var/user_db/addressbook.MYI
    - 정형적인 방법으로 MySQL의 깨진 테이블파일 복구하기
    # /usr/local/mysql/bin/myisamchk -rv /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --recover --verbose /usr/local/mysql/var/user_db/addressbook.MYI
    -- MySQL의 깨진 테이블파일 안전모드로 복구하기
    # /usr/local/mysql/bin/myisamchk -o /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk --safe-recover /usr/local/mysql/var/user_db/addressbook.MYI
    -r옵션을 사용하여 테이블파일을 복구하는 것은 MySQL의 테이블 복구 방법 가운데 가장 정형적인 방법이다.
    하지만 데이터의 안전성을 고려한다면 -o옵션을 사용하라.
    깨진 테이블파일의 오류를 복구할 때에 시간이 좀 더 소요되더라도 데이터의 안전성이 걱정이 된다면 -o옵션을 사용하라.
    -o옵션을 사용하면 전통적인 방법으로 복구를 하며 -r옵션을 사용하는 것보다 속도는 좀 떨어지지만 -r옵션으로 복구하지 못하는 데이터파일을 복구할 수 있다.
    - MySQL 테이블이 완전히 깨졌을 때의 최후의 복구방법
    # /usr/local/mysql/bin/myisamchk -re /usr/local/mysql/var/user_db/addressbook.MYI
    # /usr/local/mysql/bin/myisamchk -oe /usr/local/mysql/var/user_db/addressbook.MYI
    - MySQL 내부명령어 사용
    사용형식 : repair table 테이블명;
    mysql> repair table addressbook;

    ***********************************************************
    * 리눅스 호스팅서버 관리
    ***********************************************************

    * 호스팅서비스에 필요한 것들
    - 리눅스 운영체제
    - 아파치 웹서버
    - MySQL 데이터베이스
    - PHP, Perl 등과 같은 웹프로그래밍언어
    - 메일서비스 지원을 위한 Sendmail, Qmail, POP, IMAP
    - Webalizer와 accesswatch 등을 이용한 웹로그분석 제공
    - Proftpd, vsftpd를 이용한 FTP서비스
    - BIND를 이용한 DNS서비스
    - 여러가지 라이브러리 및 어플리케이션들
    - 백업서버 구축

    * 신규 호스팅가입자 서버셋팅
    1. 사용자 ID, 패스워드 생성
    # useradd bible
    # passwd bible
    2. 사용자 호스팅용 홈디렉토리 구성하기
    # mkdir /home/bible/www
    # mkdir /home/bible/www_log
    # mkdir /home/bible/www/weblog
    # mkdir /home/bible/ftp
    # mkdir /home/bible/ftp_log
    # cp index.html /home/bible/www
    # chmod 701 /home/bible
    # chown -R bible:bible /home/bible
    3. DNS에 사용자 도메인 설정하기
    # vi /etc/named.conf
    zone "bible.co.kr" {
    type master;
    file "bible.co.kr.zone";
    };
    # vi /var/named/bible.co.kr.one
    $TTL 86400
    @ IN SOA ns.dns.co.kr. root.bible.co.kr. (
    2006040101 ; serial number
    28800 ; secondaries refresh every 8 hours
    14400 ; if refresh fails, retry every 4 hours
    2419200 ; if cannot refresh, expire IN 30 days
    86400 ; default ttl
    )

    IN NS 192.168.0.2
    IN MX 10 bible.co.kr.
    IN A 192.168.0.101
    www IN A 192.168.0.101
    ftp IN A 192.168.0.101
    4. 아파치에 가상호스트 설정하기
    # vi /usr/local/apache2/conf/httpd.conf
    #<VirtualHost *:80>
    <VirtualHost 192.168.0.2>
    ServerAdmin webmaster@bible.co.kr
    DocumentRoot /home/bible/www
    ServerName bible.co.kr
    ServerAlias www.bible.co.kr
    ErrorLog /home/bible/www_log/error_log
    CustomLog /home/bible/www_log/access_log common
    Alias /bible/ "/home/bible/www/"
    <Directory /home/bible/www>
    Options ExecCGI
    AllowOverride AuthConfig
    </Directory>
    </VirtualHost>
    5. 일hit수와 일트랙픽량 제한 설정하기
    # vi /usr/local/apache2/conf/httpd.conf
    #<VirtualHost *:80>
    <VirtualHost 192.168.0.2>
    ServerAdmin webmaster@bible.co.kr
    DocumentRoot /home/bible/www
    ServerName bible.co.kr
    ServerAlias www.bible.co.kr
    ErrorLog /home/bible/www_log/error_log
    CustomLog /home/bible/www_log/access_log common
    Alias /bible/ "/home/bible/www/"
    ThrottlePolicy Volume 2048M 1d
    ThrottlePolicy Request 20000 1d
    <Directory /home/bible/www>
    Options ExecCGI
    AllowOverride AuthConfig
    </Directory>
    </VirtualHost>
    6. 메일사용을 위한 메일설정하기
    # vi /etc/mail/access
    bible.co.kr RELAY
    # makemap hash /etc/mail/access.db < /etc/mail/access
    # vi /etc/mail/local-host-names
    bible.co.kr
    # vi /etc/mail/virtusertable
    webmaster@bible.co.kr bible
    # makemap hash /etc/mail/virtusertable.db < /etc/mail/virtusertable
    7. 데이터베이스 사용을 위한 MySQL 설정하기
    # /usr/local/mysql/bin/mysql -u root -p mysql
    Enter password: ********
    mysql> create database bible;
    mysql> grant all on bible.* to bible@'localhost' identified by '1234';
    8. 웹로그분석서비스를 위한 webalizer 설정하기
    # cp /etc/webalizer.conf.sample bible.co.kr.conf
    # bible.co.kr.conf
    LogFile /home/bible/www_log/access_log
    OutputDir /home/bible/www/weblog
    HistoryName bible.co.kr
    ReportTilte bible.co.kr WebSite
    HostName www.bible.co.kr
    9. 디스크사용량 제한을 위한 Quota 설정하기
    # edquota -u bible
    Disk quotas for user bible (uid 600):
    Filesytem blocks soft hard inodes soft hard
    /dev/sda2 1200 307200 358400 34 0 0
    10. 가상 FTP호스팅을 위한 proftpd의 가상호스트 설정하기
    # vi /usr/local/proftpd/etc/proftpd.conf
    <VirtualHost ftp.bible.co.kr>
    ServerName "ftp.bible.co.kr FTP Server"
    ServerAdmin webmaster@bible.co.kr
    Port 40001
    TranferLog /home/bible/ftp_log/xferlog
    MaxClients 10
    MaxClientPerHost 3
    11. 아파치, FTP, MySQL, DNS, 메일서비스 재시작하기
    # /usr/local/apache2/bin/apachectl restart
    # /usr/local/mysql/bin/mysqladmin -u root -p reload
    # killall -9 proftpd
    # /usr/local/proftpd/sbin/proftpd
    # /etc/init.d/sendmail restart
    # /etc/init.d/named restart

    * 메일포워딩 서비스 설정
    .forwar 파일에 포워딩할 이메일주소를 등록한다.

    * 도메인포워딩 설정
    <meta http-equiv="Refresh" content="0; url=http://soback.kornet.net/~bible">

    ***********************************************************
    * 리눅스 백업서버 구축
    ***********************************************************

    * cron을 이용한 로컬 백업
    - 백업 스크립트 작성
    # cat backup.sh
    #!/bin/sh
    tar cvfpz /backup/etc.tar.g /etc
    tar cvfpz /backup/usr.tar.g /usr
    tar cvfpz /backup/var.tar.g /var
    tar cvfpz /backup/home.tar.g /home
    # chmod 755 backup.sh
    - cron에 등록
    # crontab -l
    00 04 * * * su - root -c '/root/backup.sh' >& /dev/null

    * ncftpget으로 원격자동 백업 구축
    A서버 : 백업대상서버
    92.168.0.202
    로컬백업이 구현되어 있음(/backup 에 백업데이터가 매일 백업되고 있음)
    B서버 : 백업서버
    192.168.0.211
    /backup 디렉토리에 백업대상서버에서 가져온 데이터를 매일 백업함
    A서버의 데이터가 B서버로 매일 자동 백업됨
    # cat login.cfg
    host 19.168.0.202
    user bible
    pass 12345678
    # cat remotebackup.sh
    #!/bin/sh
    ncftpget -R -f login.cfg /backup /backup
    -R : 서브디렉토리의 파일들까지 모두 포함하기 위한 옵션
    -f : 로그인설정파일을 지정하기 위한 옵션
    login.cfg : 로그인설정파일
    # crontab -l
    00 05 * * * su - root -c '/root/remotebackup.sh' >& /dev/null

    * DAT테잎으로 백업과 복구하기
    - DDS 테잎의 종류
    DDS1 타입 : 비압축으로 2GB까지 저장가능.
    DDS2 타입 : 비압축으로 4GB까지 저장가능. 압축하면 8GB까지 저장가능.
    DDS3 타입 : 비압축으로 12GB까지 저장가능. 압축하면 24GB까지 저장가능.
    DDS4 타입 : 비압축으로 20GB까지 저장가능. 압축하면 40GB까지 저장가능.
    - 일반적으로 백업은 DAT라는 테입에 dump형식으로 저장하여 다시 원상복구하기 위하여 restore하는 것을 의미한다.
    1. 먼저 imsi디렉토리를 만든다.
    imsi디렉토리는 테잎으로부터 restore되는 파일을 일시적으로 저장하기 위한 것이다.
    2. ufsrestore를 실행한다.
    i : interactive모드로 restore를 하겠다느 ㄴ의미, 즉 원하는 파일들만 복구하기 위해 파일을 지정할 수 있는 모드
    v : verbose 지정(자세한 메시지 출력)
    h : hierarchical디렉토리를 생성하며 복구, 즉 백업된 경로대로 디렉토리도 생성하게됨.
    # ufsrestore ivh /dev/rmt/0
    3. 원하는 파일 찾기
    restore명령어는 다음과 같은 것들이 있다.
    ls : 현재디렉토리에서 백업테잎에 저장된 파일들 보기
    cd : 디렉토리 이동
    delete : 복구할 파일에서 제외
    add : 복구할 파일 선택
    extract : 복구하기
    pwd : 현재위치를 절대경로로 표시하기
    quit : 종료
    4. 원하는 파일 선택(add)
    5. 파일생성 extract하기
    6. 빠져나오기
    7. 복구한 파일 확인
    8. 파일내용 확인
    9. 복구한 파일을 원하는 위치에 복사

    * rsync를 이용한 원격네트워크백업서버 구축 실무
    - rsync 설치
    # wget http://rsync.samba.org/ftp/rsync/rsync-2.6.3.tar.gz
    # tar xvfz rsync-2.6.3.tar.gz
    # cd rsync-2.6.3
    # ./configure
    # make
    # make install
    - 873번 포트를 통한 rsync 네트워크백업 개론
    환경:
    백업 대상서버들(백업할 데이터가 있는 서버들)
    SU1: 211.220.1.1
    SU1: 211.220.1.2
    SU1: 211.220.1.3
    백업서버(백업데이터를 가져와 보관할 백업서버)
    BS: 211.220.1.4
    1. SU1, SU2, SU3 서버들 자체적으로 cron에 의한 백업을 수행하여 각각의 디렉토리에 저장이 외더 있다.
    이 작업은 각각의 로컬서버에 주기적으로(일별, 주별) 자동백업되어 특정한 디렉토리(backup)에 저장이 된다.
    2. BS에서 SU1, SU2, SU3서버에 백업되어 있는 데이터들을 네트워크를 통해 가져오게 된다.
    이 작업은 BS서버의 cron에 의해 수행되며 주기적인(일별, 주별, 월별 등) 작업수행이 가능하며 여기서는 매일 새벽 6시에 데이터를 자뎌오도록 설정한다.
    3. 백업대상 서버(SU1, SU2, SU3)의 설정내용
    # grep 873 /etc/services
    rsync 873/tcp # rsync
    rsync 873/udp # rsync
    # grep rsync /etc/hosts.allow
    rsync : 211.220.1.4
    # cat /etc/xinetd.d/rsync
    service rsync
    {
    disable = no
    # port = 873
    socket_type = stream
    # protocol = tcp
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = --daemon
    log_on_failuer += USERID
    }
    # /etc/init.d/xinetd restart
    # cat /etc/rsyncd.conf
    [SU3] 서비스이름. 일반적으로 서버의 이름
    path = /host6/backup 백업대상 데이터가 저장된 절대경로
    comment = SU3 설명문. 서버이름이나 컨텐츠의 이름 입력
    uid = nobody 데이터를 전송할 user명
    gid = nobody 데이터를 전송할 group명
    user chroot = yes path에서 설정한 경로를 루트경로로 사용함. 보안을 위해 꼭 yes 로 설정할 것을 권함.
    read only = yes 백업대상서버에 wrie할 경우에는 no로 설정. 즉, 백업서버에서 백업대상서버로 데이터를 가져가기만하므로 일반적으로 read only만 설정함.
    hosts allow = 211.220.1.4 접근허용할 서버의 IP. 백업서버의 IP입력
    max connections = 3 동시에 접속할 수 있는 동시접속자 수. 무제한으로 설정하려면 0을 설정함.
    timeout 600 깁ㄴ값은 60초이며 백업서버에서 접근하여 타임아웃될 시간을 설정함.
    4. 백업서버(BS)의 서정내용
    # grep 873 /etc/services
    rsync 873/tcp # rsync
    rsync 873/udp # rsync
    # cat /home/hansoo2/backup.sh
    #!/bin/sh
    rsync -avz 211.220.1.1::SU1/ /home/hansoo2/backup/SU1
    rsync -avz 211.220.1.2::SU1/ /home/hansoo2/backup/SU2
    rsync -avz 211.220.1.3::SU1/ /home/hansoo2/backup/SU3
    -a : achive mode로서 기존의 속성 및 퍼미션, 소유권 등의 설정내용을 그대로 유지.
    -v : verbose mode로서 작업내용을 상세하게 보여줌.
    -z : 전송속도를 높이기 위해 압축수행 후 전송을 함.
    # crontab -l | grep backup
    # network backup system
    0 6 * * * su - root -c '/home/hansoo2/backup.sh'
    - 백업수행시 에러 대책
    1. 압축파일상태에러(inflate returned -3에러)
    이 에러는 백업대상이 되는 파일이 gzip으로 압축되어 있을 경우에 rsync의 실행옵션 중 z라는 옵션을 사용했기 때문에 발생하는 에러이디ㅏ.
    압축된 파일을 다시 압축해서 전송하려고 하는 도중에 발생하는 에러로서 자주 발생하는 에러 중 하나다.
    rsync에서 z옵션을 뺀 후에 실행하면 해결할 수 있다.
    2. Timeout 관련 에러
    이 에러는 백업대상서버에 있는 /etc/rsyncd.conf 파일내의 timeout값이 너무 작게 설정되어 있어서 발생하는 에러이다.
    /etc/rsyncd.conf파일내의 timeout값을 조금 높게 설정해 준다.
    3. Max Connections 관련 에러
    이 에러는 백업대상서버에 있는 /etc/rsyncd.conf파일내의 max connections에 설정된 값 이상의 연결이 시도되었기 때문에 발생한 에러이다.
    백업대상서버의 /etc/rsyncd.conf 파일내의 max connections 항목값을 적당하게 높여주거나 조절해 준다.
    4. 전송대상파일 크기에서(out of memory)
    메모리에 관련된 에러로서 해결방법이 꽤 까다로운 에러 중 하나이다.
    전송대상 파일크기가 너무 커서 rsync에서 전송해야할 파일의 체크섬에서 발생하는 에러이다.
    전송대상 파일들의 크기를 점검해서 너무 클 경우에는 파일을 2-3개로 쪼개어서 다시 실행보시면 해결할 수 있다.

    * rsync를 이용한 자동 미러링서버 구축
    환경 : 원본소스서버의 데이터가 계속 바뀌어도 미러링서버에서 주기적으로 자동 동기화되므로 모두 동일한 데이터를 갖게된다.
    원본소스서버 : 192.168.0.202
    원본소스가 보관된 서버이며 /var/ftp/pub 디렉토리에 FTP서비스다운로드파일들이 존재하고 있다.
    미러링 서버 : 192.168.0.211
    주기적으로 원본소스서버의 /var/ftp/pub 디렉토리내의 소스파일들을 가져와서 미러링서버의 /var/ftp/pub 디렉토리에 저장한다.
    - 원본소스서버의 설정사항 및 소스데이터 확인
    # cat /etc/hosts.allow | grep rsync
    rsync : 192.168.0.211
    # cat /etc/rsyncd.conf
    [SUPERUSER]
    path = /var/ftp/pub
    comment = SUPERUSER
    uid = nobody
    gid = nobody
    user chroot = yes
    read only = yes
    hosts allow = 192.168.0.211
    max connections = 3
    timeout 600
    # cat /etc/xinetd.d/rsync
    service rsync
    {
    disable = no
    socket_type = stream
    wait = no
    user = root
    server = /usr/bin/rsync
    server_args = --daemon
    log_on_failuer += USERID
    }
    - 미러링서버의 설정사항
    # rsync -avz 192.168.0.202::SUPERUSER /var/ftp/pub
    # cat ftp_mirror.sh
    #!/bin/sh
    rsync -avz 192.168.0.202::SUPERUSER /var/ftp/pub
    # crontab -l | grep rsync
    00,10,20,30,40,50 * * * * su - root -c '/root/ftp_mirror.s' >& /dev/null

    ***********************************************************
    * 리눅스 커널 컴파일
    ***********************************************************

    * 커널 컴파일 전체 작업 공정표
    1. 시스템 데이터 및 중요 파일들 모두 백업하기
    2. 커널컴파일 작업위치로 이동하기
    # cd /usr/src
    3. 컴파일할 리눅스 커널소스 가져오기
    # wget ftp://ftp.kernel.org/pub/linux/kernel/v2.6/linux-2.6.10.tar.gz
    4. 커널소스 압축 해제하기
    # tar xvfz linux-2.6.10.tar.gz
    # ln -s linux-2.6.10 linux
    # cd linux
    5. 커널컴파일을 위한 작업장 청소작업
    # make mrproper
    6. 커널컴파일 옵션 설정작업
    # make menuconfig -> or make config or make xconfig
    7. 커널이미지파일 생성을 위한 컴파일 작업
    # make bzImage -> or make zImage or make zdisk or make zlilo
    8. 커널모듈생성을 위한 컴파일
    # make modules
    9. 커널모듈파일 설치하기
    # make modules_install
    10. 커널이미지파일 및 관련파일복사, grub.conf파일 수정하기
    # make install
    # ls -l /boot/vmlinu-2.6.10
    # ls -l /boot/vmlinuz
    # ls -l /boot/initrd-2.6.10.img
    # ls -l /boot/System.map-2.6.10
    # ls -l /boot/System.map
    # ls -l /boot/grub/grub.conf
    11. 재부팅
    # reboot
    12. 새로운 커널버전확인 및 시스템서비스 확인
    # uname -r
    # uname -a

    ***********************************************************
    * 리눅스서버 보안관리
    ***********************************************************

    * 리눅스서버 기본 보안설정하기(설치직후 초기보안셋팅하기)
    1. 중요한 시스템 파일들 퍼미션과 속성 재설정
    2. 중요한 시스템파일들 별도 압축보관하기
    3. 시스템디스크와 데이터디스크를 가능한 구분하라.
    4. 백업데이터 자정공간을 별도의 파티션이나 별도의 디스크를 이용
    5. root의 crontab에 로컬백업설정해 두기
    6. /etc/xinetd.d/ 에서 불필요한 서비스 파일들 삭제
    7. /etc/rc.d/init.d/에서 불필요한 초기화 파일들 삭제
    8. /etc/services에서 사용하지 않는 포트정보 주석처리
    9. /etc/hosts.allow, /etc/hosts.deny 파일에서 접근허용 설정
    10. ssh에서 root의 원격접속 금지설정
    # vi /etc/ssh/sshd_config
    PermitRootLogin yes -> root 로그인 허용
    PermitRootLogin no -> root 로그인 허용하지 않음
    11. FTP서비스에서 root의 원격접속 금지설정
    # vi proftpd.conf
    RootLogin off
    12. 일반사용자의 FTP접속에서 상위디렉토리 이동제한 설정하기
    # vi proftpd.conf
    DefaultRoot ~
    DefaultRoot ~ !wheel
    13. FTP 익명(anonymous) 접속금지 설정
    14. su 명령어 사용제한설정 및 중요한 관리자 명령어 사용제한 설정하기
    # chmod 4750 /bin/su
    # chown root:wheel /bin/su
    # chattr +i /bin/su
    # grep wheel /etc/group
    wheel:x:10:root,bible,admin
    # chmod 750 /usr/sbin/useradd
    # chmod 750 /usr/bin/top
    # chmod 750 /sbin/fdisk
    # chmod 750 /sbin/mkfs
    # chmod 750 /sbin/fsck
    # chown root:wheel /usr/sbin/useradd
    # chown root:wheel /usr/bin/top
    # chown root:wheel /sbin/fdisk
    # chown root:wheel /sbin/mkfs
    # chown root:wheel /sbin/fsck
    # chattr +i /usr/sbin/useradd
    # chattr +i /usr/bin/top
    # chattr +i /sbin/fdisk
    # chattr +i /sbin/mkfs
    # chattr +i /sbin/fsck
    15. root소유의 setuid, setgid 파일 찾아서 조치하기
    # find / -user root -perm -4000 -print
    16. 기본 실행되는 불필요한 프로세스를 죽이기
    17. ntsysv에서 초기 실행할 서비스데몬 내리기
    18. 리눅스서버 설치직후 파일시스템의 badblock 점검하기
    19. 시스템 정보유출파일 삭제 및 수정하기
    /etc/issue 콘솔에서 로그인 시도시에 보여줄 메시지 저장
    /etc/issue.net 원격에서 로그인 시도시에 보여줄 메시지 저장
    /etc/redhat-release 원격에서 로그인 시도시에 리눅스 배포판 정보를 보여주는 메시지
    /etc/motd 로그인 이후에 보여줄 공지사항 저장
    20. rootkit점검을 위한 chkrootkit 설치 및 실행결과 확인
    21. 파일 무결성을 위한 tripwire 설치 및 초기화 설정
    22. /etc/sysctl.conf파일에서 커널 옵션값 설정하기
    23. 로그보안을 위한 원격로그서버 설정
    24. /etc/rc.d/rc.local내에 부팅시 실행할 내용 등록
    25. 서버의 정확한 시간을 위한 설정
    # crontab -l | grep rdate
    00 01 * * * su - root /usr/bin/rdate -s time.bora.net && /sbin/clock -w
    26. 아파치 설정파일(httpd.conf) 보안설정하기

    * setuid, setgid, stickybit 다루기
    - 4XXX : setuid 비트를 의미함
    - 2XXX : setgid 비트를 의미함
    - 1XXX : sticky-bit 비트를 의미함

    * 보안을 위한 find
    - 지정된 일자 이후에 변경된 모든 파일 찾기
    # find / -used 2 -exec ls -l {} \;
    -> 2일전부터 현재까지 변경된 적이 있는 파일들을 검색
    - 지정된 파일보다 이후에 생성된 파일 찾기
    # find / -newer /root/file1.txt -exec ls -l {} \;
    -> /root/file1.txt라는 파일이 생성된 날짜 이후에 생성된 파일들만을 검색
    - root 소유의 setuid파일 찾기
    # find / -user root -perm -000 -print
    -> 소유자가 root이고 setuid가 설정되어 있는 파일을 검색
    # find / -type f \( -perm -004000 -o -perm -002000 \) -exec ls -lg {}\;
    -> 퍼미션에 setuid가 있거나 setgid가 있는 파일들을 모두 검색
    - 서버내의 백도어파일 찾기
    # find /dev -type f -exec ls -l {} \;
    -> /dev 내에 존재하는 파이들 중 일반적인 보통파일을 검색
    - 서버내부의 .rhosts 파일 찾아서 확인
    # find / -name .rhosts -exec ls -l {} \;
    - 서버내부에 .bash_history파일을 모두 찾아서 확인
    # find / -name .bash_history -exec ls -l {} \;
    -> 시스템전체를 대상으로 .bash_history파일을 찾아서 보여달라는 의미.
    - 소유자가 없는 파일 또는 소유그룹이 없는 무적파일을 찾기
    # find / -nouser -o -nogroup -print
    -> 소유자가 없거나 소유그룹이 없는 파일을 검색한다.

    * 파일속성설정으로 리눅스파일 보안 구현(chattr, lsattr)
    chattr 사용법 : # chattr [-RV] [-v 설정버전] [+-=설정모드] 대상파일들
    -R : 서브디렉토리이하까지 그 속성을 변경할 수 있다.
    -V : 자세한 출력모드를 제공한다.
    -v version : 지정된 파일에 버전을 설정할 수 있다.
    [설정모드]
    + : 지정한 속성을 부여한다.
    - : 지정한 속성을 해제한다.
    = : 원래 파일이 가지고 있던 그 속성만을 유지하게 한다.
    -a : 해당 파일을 추가만 할 수 있다.
    -c : 이 속성이 설정된 파일은 커널에 의해 디스크상에 자동적으로 압축된 상태로 저장이 된다.
    -d : 이 속성이 설정된 파일은 dump로 백업이 되지 않는다.
    -i : 이 속성이 지정되어 있다면 해당파일의 변경, 삭제, 이름변경뿐 아니라 파일추가 및 리으파일도 만들수 없게 된다.
    -s : 이 속성이 설정된 파일은 파일삭제가 될 경우에 해당블럭이 모두 0으로 되어버리고 디스크에 다시 쓰기가 발생하나.
    -S : 이 속성이 설정된 파일은 변경이 될 경우에 디스크동기화가 일어나는 효과를 그대로 누릴 수 있다.
    -u : 이 속성을 가진 파일이 삭제가 되었을 경우에는 그 내용이 저장이 되며 삭제되기 전의 데이터로 복구가 가능해진다.
    lsattr 사용법 : # lsattr [-RVadv] [대상파일들]
    - 파일의 삭제, 변경, 추가등을 불가능하게 하는 속성 설정
    # lsattr rc.local
    ------------- rc.local
    # chattr +i rc.local
    # lsattr rc.local
    ----i-------- rc.local
    # rm -f rc.local
    rm: cannot remove `rc.local': 명령이 허용되지 않음
    - 파일의 삭제, 변경, 추가 등을 불가능하게 하는 i속성 제거
    # chattr -i rc.local
    # lsattr rc.local
    ------------- rc.local
    # rm -f rc.local
    #
    - 파일의 삭제는 불가능하지만 내용추가는 가능하도록 하는 속성 설정하기
    # chattr +a messages
    # lsattr messages
    -----a------- messages
    # rm -f messages
    rm: cannot remove `messages': 명령이 허용되지 않음
    # chattr -a messages
    # lsattr messages
    ------------- messages
    # rm -f messages
    #
    - 특정 디렉토리내의 모든 파일과 디렉토리에 대하여 한번에 속성부여하고 확인하기
    # chattr -R +i directory
    - 특정 디렉토리내의 모든 파일과 디렉토리에 부여되어 있는 속성을 동시에 제거하기
    # chattr -R -i directory

    * nmap
    사용형식 : nmap [스캔타입] [옵션] <대상서버[네트워크|IP주소]>
    스캔옵션
    -sS : TCP SYN 스캔
    -sT : TCP 연결을 스캔
    -sF -sX -sN : Stealth FIN, Xmas Tree, 또는 NUll 스캔모드
    -sP : Ping 스캐닝
    -sU : UDP 스캐닝
    -sO : IP 프로토ㅗㄹ 스캔
    -sI <zombi host[:probeport]> : Idle scan
    -sA : ACK 스캔
    -sW : Window 스캔
    -sR : RPC 스캔
    -sL : LIST 스캔
    - nmap 설치
    # wget http://download.insecure.org/nmap/dist/nmap-3.75.tgz
    # tar xvf nmap-3.75.tgz
    # cd nmap-3.75
    # ./configure
    # make
    # make install
    - nmap으로 로컬서버 스캔하기
    # nmap -sT -O -v localhost
    -sT : TCP conect에 대한 스캔을 한다.
    -O : TCP/IP fingerprinting을 통하여 지정한 서버를 확인한다.
    -v : 스캔별과를 자세히 보여준다.
    - 원격지의 특정 서버에 대한 스캔작업하기
    # nmap -sT -O -v 192.168.0.101
    - 원격서버의 UPD 사용포트 스캔작업하기
    # nmap -sU -O -v 192.168.0.101

    * root의 원격접속제한
    # grep PermitRootLogin /etc/ssh/sshd_config
    PermitRootLogin no
    # grep RootLogin /etc/proftpd/conf/proftpd.conf
    RootLogin off

    * 포트번호를 바꾸어서 서비스하는 서버보안
    # grep telnet /etc/services
    telnet 30023/tcp
    # /etc/init.d/xinetd restart

    * PortSentry를 이용한 실시간 해킹방어 구현
    원격지에서 스ㅐㄴ하는 것을 실시간으로 차단할 수 있는 도구이다.
    portsentry는 ping이나 기타 다른 도구들을 이용하여 불법적인 스캔을 이지하고 이를 차단하려고 할 때 /etc/hosts.deny파일에 실시간으로 추가되어 서버접근 및 포트스탬을 막는 막강한 보안툴이다.
    portsentry는 다음과 같은 프로톸ㄹ의 스캔을 실시간으로 차단할 수 있다.
    tcp 프로토콜 스캔차단(basic port-bound TCP mode)
    stcp 프로토콜 스캔차단(Stealth TCP scan detection)
    atcp 프로토콜 스캔차단(Advanced Stealth TCP scan detection)
    udp 프로토콜 스캔차단(basic port-bound UDP mode)
    sudp 프로토콜 스캔차단(Stealth UDP scan detection)
    audp 프로토콜 스캔차단(Advanced Stealth UDP scan detection)
    - 설치
    # wget ftp://ftp.superuser.co.kr/secureity/portsentry/portsentry-1.0.tar.gz
    # tar xvfz portsentry-1.0.tar.gz
    # cd portsentry-1.0
    # make linux
    # make install
    # ls -l /usr/local/psionic/portsentry/
    # cat /etc/rc.d/rc.local
    #!/bin/sh
    /usr/local/psionic/portsentry/portsentry -tcp # tcp 프로토콜 스캔차단
    /usr/local/psionic/portsentry/portsentry -stcp # stcp 프로토콜 스캔차단
    /usr/local/psionic/portsentry/portsentry -atcp # atcp 프로토콜 스캔차단
    /usr/local/psionic/portsentry/portsentry -udp # udp 프로토콜 스캔차단
    /usr/local/psionic/portsentry/portsentry -sudp # sudp 포트토콜 스캔차단

    * tripwire를 이용한 파일무결성 구현
    tripwire는 파일시스템무결성 점검을 하는 서버보안도구로서 파일들의 변경사항유무를 검사할 수 있는 대표적인 보안툴이다.
    이 툴을 이용하면 파일들의 추가/삭제/변경유무를 확인할 수 있다.
    - 설치
    # wget ftp://ftp.superuser.co.kr/security/tripwire/tripwire-2.3-47.bin.tar.gz
    # tar xvfz tripwire-2.3-47.bin.tar.gz
    # cd tripwire-2.3
    # ./install.sh
    - 파일확인
    /usr/sbin/tripwire tripwire의 주된 실행파일
    /usr/tripwire/* tripwire에 관련된 설정파일과 key파일 및 정책파일들이 저장될 디렉토리
    /var/lib/tripwire/report tripwire실행결과 보고서가 저장될 디렉토리
    /var/libtripwire tripwire DB파일이 저장될 디렉토리
    - tripwire 데이터베이스 생성하기(tripwire 초기화)
    tripwire 초기화는 점검했던 파일들의 무결성 점검결과를 저장하고있던 DB를 초기화 하다는 것이다.
    즉, 초기화시키기 전의 변공사항은 이후에는 적용되지 않는다.
    # tripwire --init
    - tripwire 실행으로 파일 생성/변조/삭제유무 점거마기
    # tripwire --check
    - tripwire 설정파일확인 및 변경
    twcfg.txt 파일은 tripwire의 주설정파일로서 /etc/tripwire/twcfg.txt 에 존재한다.
    이 파일은 tripwire가 어떤 환경으로 실행될 것인가를 정의해둔 파일이다.
    즉, tripwire실행파일의 위치, 정책파일(tw.pol)의 위치, tripwire 데이터베이스파일의 위치등을 모두 이 파일에서 정의하고 있다.
    - tripwire정책파일 수정 및 변경
    tripwire는 /etc/tripwire/twcfg.txt파일을 이용하여 점검할 대상파일을 결정한다.
    이 파일을 수정해서 점검할 파일을 추가/삭제할 수 있다.
    이 파일에 등록된 파일들은 tw.pol파일(바이너리로 되어있음)에 적용되어 tripwire에서 사용하게 된다.

    * chkrootkit을 이용한 rootkit 탐지
    백도가 설치되어 있는가를 검사하는 툴이다.
    chkrootkit을 이용해서 다음과 같은 검색이 가능하다.
    rootkit의 흔적 및 설치여부를 검색(chkrootkit)
    NIC으 promisc모드 설정여부 검색(ifpromisc)
    lastlog의 변조 및 삭제여부 검색(chklastlog)
    wtmp의 변조 및 삭제여부 검색(chkwtmp)
    기타 파일벼조여부를 검색
    chkrootkit툴에는 다음가 같은 파일들이 존재하며 이 파일들은 다음과 같은 역할을 한다.
    ifpromisc.c 랜카드가 promiscuous mode로 설정되어 있는가를 검사
    chklastlog.c /var/log/lastlog의 삭제유무 검사
    chkwtmp.c /var/log/wtmp의 삭제유무 검사
    check_wtmpx.c wtmpx파일의 삭제유무검사(Solaris의 경우만 해당됨)
    chkproc.c LKM트로이목가 검사
    strings.c 점검되는 파일들의 변조여부 검사
    - 설치
    # chkroot.tar.gz다운로드
    # tar xvfz chkrootkit.tar.gz
    # cd chkrootkit-0.44
    # 컴파일 전 로그파일위치 확인 및 수정하기
    모든 파일을 열어서 로그파일의 정확한 위치를 확인한다.
    chklastlog.c 파일에 리눅스에 대한 설정부분을 추가해 준다.
    #ifdef _LINUX_
    #define WTMP_FILENAME "/var/log/wtmp"
    #define LASTLOG_FILENAME "/var/log/lastlog"
    #endif
    # make sense
    - chkrootkit으로 rootkit설치여부 및 서버점검하기
    # ./chkrootkit

    ***********************************************************
    * 리눅스 서버관리를 위한 쉘스크립트
    ***********************************************************

    * 쉘프로그램에서 실행상태 반환하는 true와 false
    쉘프로그램내에서 실행한 명령의 결과가 정상적으로 종료되었다는 의미로 true를 실행하여 실행이 정상적으로 완료되었음을 알려주는 역할을 한다.
    이 때 true가 반한하는 종료상태값은 실행성공을 의미하는 0이다.
    그리고 false는 쉘프로그램내에서 특정 명령수행이 항상 실패햤음을 의미하는 1을 반환한다.

    * 쉘프로그램에서 사용자 입력값 받아서 처리하기
    - 사용자 입력값 처리하는 read문 기본 사용법
    read -p "Select Number(1, 2, 3 or 4): " MENU1
    화면에 "Select Number(1, 2, 3 or 4): "가 출력이 된 후에 사용자의 입력을 대기한다. 사용자가 입력한 내용을 MENU1에 저장한다.
    - 쉘프로그램내에서 read 문에서 배열로 받아서 처리하기
    입력내용을 받아들일 지정된 변수를 배열변수로 사용하려면 -a 옵션을 사용해야 한다.
    쉘프로그램에서도 C와 마찬가지로 배열인자는 0부터 시작한다.
    배열변수를 출력하려면 ${변수명[인자]}와 같은 형식을 사용한다.

    * 쉘프로그램 실행시 발생되는 메시지 처리하기
    logger는 로그메시지를 시스템로그파일(/var/log/messages 등)에 기록할 수 있는 로그리고기이다.
    logger명령어를 사용하여 원하는 로그를 기록하면 지정된 메시지가 시간표시와 함께 시스템로그파일(/var/log/messages)에 기록된다.
    사용형식 : logger [-is] [-f file] [-p pri] [-t tag] [메시지]
    # logger SystemCheck
    # tail -1 /var/log/messages
    Apr 3 00:55:03 rh9 4월 3 00:55:03 widemail: SystemCheck

    * 반복메뉴방식의 쉘프로그램 만들기
    select문은 반복되는 메뉴방식의 쉘프로그램을 만들 때에 최적이다.
    사용형식 :
    select 변수 in 메뉴리스트
    do
    실행될 명령문들
    done
    select문으로 반복메뉴방식의 쉘프로그램을 작성할 때에는 PS3라는 쉘변수를 사요하는 것이 일반적이다.
    즉, PS3쉘변수를 사용하면 PS3에 지정된 메시지를 화면으로 출력하고 사용자의 입력을 기다린다.
    select문이 실행되면 in 다음의 메뉴리스트에 번호를 붙여서 화면으로 출력한다.
    그리고 선택된 번호가 지정되면 변수에 메뉴리스트에서 선택된 해당리스트를 저장한 다음 "do ~ done"의 내용이 실행된다.

    * 동종류 프로세스 한번에 죽이는 쉘명령어 직접만들기
    # cat prokill.sh
    #!/bin/sh
    ps -ef | grep $1 | awk '{ print $2 }' | xargs kill -9 {}

    * superuse 사이트에 있는 스크립트를 이용하자.

    ***********************************************************
    * 리눅스서버 응급복구와 삭제파일 복구
    ***********************************************************

    [1] 다운된 리눅스서버 응급복구

    * 복구보다는 백업을 우선하라.

    * 파일시스템이 깨졌을 때 부팅안되는 상황 조치
    # fdisk -l -> 깨진 파일시스템 확인
    # e2fsck -j ext3 /dev/sda3 -> 파일시스템 점검

    * 리눅스CD linux rescue 모드로 보구하기
    파일시스템이 깨졌을 때 : e2fsck로 파일시스템 복구
    비밀번호 및 로그인장애 : /etc/passwd 파일 점검
    grub정보로 부팅장애 : /boot/grub/grub.conf 파일 점검
    부팅시 마운트정보 장애 : /etc/fstab 점검

    * 리눅스CD linux rescue nomount 로 복구하기
    현재 상태에서는 장치파일명이 생성되어있지 않으며 마운트도 되어있지 않기 때문에 현재 시스템의 어떠한 수정작업도 할 수 없는 상황이다.
    먼저 필요할 것 같은 장치명들을 임의대로 생성한다.
    # mknod /dev/sda -> /dev/sda 장치명 생성
    # mknod /dev/sda1 -> /dev/sda1 장치명 생성
    # mknod /dev/sda2 -> /dev/sda2 장치명 생성
    생성한 장치와 마운트할 마운트포인트(디렉토리)를 생성한다.
    # mkdir /temp
    # mkdir /temp1
    # mkdir /temp2
    위에서 생성한 각 장치명과 각 디렉토리들을 마운트한다.
    # mount /dev/sda1 /temp1
    # mount /dev/sda2 /temp2

    * 리눅스 시스템업그레이드 방법으로 복구하기

    * 시스템 서버 다운시 매직키를 이용한 응급조치
    - ALT + SysRq + S : Alt키와 SysRq키와 S키를 동시에 누른다. sync 작업
    - ALT + SysRq + E : Alt키와 SysRq키와 E키를 동시에 누른다. tem SIG 작업
    - ALT + SysRq + U : Alt키와 SysRq키와 U키를 동시에 누른다. umount 작업
    - ALT + SysRq + B : Alt키와 SysRq키와 B키를 동시에 누른다. reboot 작업

    [3] 삭제된 파일 복구하기

    * 리눅스 휴지통(safedelete)을 이용한 삭제파일 복구하기
    safedelete라는 명령어는 파일을 삭제하는 명령어이다.
    단 rm과는 달리 safedelete라는 명령어로 파일을 삭제하면 특정한 디렉토리에 삭제된 파일을 보관하게 된다.
    그리고 삭제된 사용자의 홈디렉토리에 삭제 파일리스트를 저장하고 있는 로그파일에 그 파일정보들을 보관한다.
    그리고 safedelete명령어로 삭제된 파일은 undelete라는 명령어로 복구가 가능하다.
    따라서, 이 툴로서 삭제된 파일을 복구하려면 파일삭제시에 사용하는 명령어를 rm 대신에 safedelete 명령어를 사용해야한다.
    이 툴의 이름은 safedelete이며 삭제와 복구시에 사용되는 명령어는 다음과 같다.
    safedelete : rm 대신에 사용하게 될 파일보구가 가능한 삭제명령어
    undelete : safedelete로 삭제한 파일을 복구하는 명령어
    safecnvt : safedelete 로그파일(.safedelete.log)을 컨버전하는 명령어
    safedelchk : 지정한 일자 이후의 safedelete로 삭제한 파일을 완전 삭제함
    - safedelete 설치
    # wget ftp://ftp.nuri.net/pub/RedHat/redhat/redhat-7.1-en/powertools/i386/RedHat/RPMS/saedelete-1.3-0.i386.rpm
    # rpm -Uvh saedelete-1.3-0.i386.rpm
    - rm 명령어를 safedelete로 대체하기
    # grep safedelete ~/.bashrc
    alias rm='safedelete'

    * tct의 unrm으로 삭제파일 복구하기
    - 설치
    http://www.fish.com/tct 에서 다운로드한다.
    # tar xvfpz tct-.09.tar.gz
    # cd tct-1.09
    # make
    # cd bin
    # cp rnrm /usr/local/bin
    # cp lazarus /usr/local/bin
    - 삭제파일 복구
    # /usr/local/bin/unrm /dev/sda1 > /tmp_dir/dump_temp
    # /usr/local/bin/lazarus -h /tmp_dir/dump_temp

    * e2fsck 파일시스템 점검복구유틸리티
    - e2fsck 종료코드
    0 - 에러없이 정상적인 종료를 의미함
    1 - 파일시스템을 복구하였음을 의미함
    2 - 파일시스템이 복구되어 시스템이 재부팅되어야함을 의미함.
    4 - 작업대상 파일시스템에 문제가 있으나 복구하지 않고 그대로 두었음을 의미함.
    8 - 실행에러를 의미함
    16 - 사용법 또는 문법에러를 의미함
    32 - e2fsck작업이 사용자에 의해서 취소되었음을 의미함.
    128 - 공유 라이브러리에러를 의미함
    - e2fsck작업에서 기본적으로 점검하는 항목
    inode 점검
    blocks 점검
    sizes 점검
    디렉토리구조 점검
    디렉토리 연결성점검
    파일링크 정보
    전체파일갯수 점검
    전체블록수중 사용중인 블록 정검
    - 사용형식
    e2fsck [-pacnyrdfvtFV] [-b 수퍼블록] [-B 블록크기] [-l|-L 배드블록목록화일] 장치명
    마운트되어 있는 상태에서 e2fsck실행을 자제한다.
    - e2fsck 명령어로 특정 파일시스템의 점검 및 복구하기
    # e2fsck /dev/hda1
    - e2fsck로 특정 파일시스템 강제 점검 및 복구하기
    # e2fsck -f /dev/hda1
    - ext3(저널링)파일시스템 점검 및 복구하기
    # e2fsck -j ext3 /dev/hda1
    - e2fsck로 특정 파일시스템 강제 점검 및 상세 작업내역보기
    # e2fsck -fv /dev/hda1
    - 파일시스템의 수퍼블록을 이용한 파일시스템 복구
    -b superblock
    Instead of using the normal superblock, use an alternative
    superblock specified by superblock. This option is normally
    used when the primary superblock has been corrupted. The loca-
    tion of the backup superblock is dependent on the filesystem's
    blocksize. For filesystems with 1k blocksizes, a backup
    superblock can be found at block 8193; for filesystems with 2k
    blocksizes, at block 16384; and for 4k blocksizes, at block
    32768.

    Additional backup superblocks can be determined by using the
    mke2fs program using the -n option to print out where the
    superblocks were created. The -b option to mke2fs, which spec-
    ifies blocksize of the filesystem must be specified in order for
    the superblock locations that are printed out to be accurate.

    If an alternative superblock is specified and the filesystem is
    not opened read-only, e2fsck will make sure that the primary
    superblock is updated appropriately upon completion of the
    filesystem check.
    # e2fsck -b 8193 /dev/hda1
    # e2fsck -b 16385 /dev/sda1
    - e2fsck로 파일시스템 점검시 버퍼캐쉬의 내용을 디스크에 저장하기
    -F옵션을 사용하면 e2fsck를 수행하기 이전에 sync작업을 수행한다.
    # e2fsck -F /dev/sda1
    - e2fsck로 특정 파일시스템 점검시 오류 자동수정하기
    # e2fsck -p /dev/sda1
    - e2fsck로 파일시스템 점검시 모든 질문항목에 yes라고 자동입력하기
    # e2fsck -y /dev/sda1
    - e2fsck로 파일시스템 점검시 모든 질문항목에 no라고 자동입력하기
    # e2fsck -n /dev/sda1















    ***********************************************************
    * 리눅스서버 NFS와 NIS
    ***********************************************************

    * NFS 서버와 NFS 클라이언트의 필요한 데몬들
    - rpc.nfsd : NFS 데몬
    - rpc.mountd : rpc 기반하에서 NFS 사용을 위한 마운트를 가능하게 하는 데몬
    - portmap : NFS가 원래 RPC기반하에서 작동되는 깃이기 때문에 rpcbind를 필요로 하면, rpcbind의 매핑을 위해 필요한 데몬이 portmap이다.
    - /etc/exports : 마운트를 허용한 디렉토리와 사용옵션 nfs 설정파일

    * NFS 서버와 클라이언트의 데몬 시작, 종료 및 재시작
    - NFS 데몬
    # /etc/init.d/nfs start
    # /etc/init.d/nfs stop
    # /etc/init.d/nfs restart
    - portmap 데몬
    # /etc/init.d/portmap start
    # /etc/init.d/portmap stop
    # /etc/init.d/portmap restart

    * NFS 관련 데몬들의 실행점검
    "rpcinfo -p"라고 하면 현재 NFS서버에서 구동중인 NFS관련 데몬들을 점검해 볼 수 있다.
    관련된 데몬은 portmapper, mountd, nfs, nlockmgr, rquotad, status 가 있다.
    # rpcinfo -p
    프로그램 버전 원형 포트
    100000 2 tcp 111 portmapper
    100000 2 udp 111 portmapper
    100011 1 udp 736 rquotad
    100011 2 udp 736 rquotad
    100011 1 tcp 739 rquotad
    100011 2 tcp 739 rquotad
    100003 2 udp 2049 nfs
    100003 3 udp 2049 nfs
    100021 1 udp 32780 nlockmgr
    100021 3 udp 32780 nlockmgr
    100021 4 udp 32780 nlockmgr
    100005 1 udp 32781 mountd
    100005 1 tcp 33434 mountd
    100005 2 udp 32781 mountd
    100005 2 tcp 33434 mountd
    100005 3 udp 32781 mountd
    100005 3 tcp 33434 mountd
    # rpcinfo -p 192.168.0.102
    프로그램 버전 원형 포트
    100000 2 tcp 111 portmapper
    100000 2 udp 111 portmapper
    100011 1 udp 736 rquotad
    100011 2 udp 736 rquotad
    100011 1 tcp 739 rquotad
    100011 2 tcp 739 rquotad
    100003 2 udp 2049 nfs
    100003 3 udp 2049 nfs
    100021 1 udp 32780 nlockmgr
    100021 3 udp 32780 nlockmgr
    100021 4 udp 32780 nlockmgr
    100005 1 udp 32781 mountd
    100005 1 tcp 33434 mountd
    100005 2 udp 32781 mountd
    100005 2 tcp 33434 mountd
    100005 3 udp 32781 mountd
    100005 3 tcp 33434 mountd

    * NFS설정파일(/etc/exports)
    설정형식 : [마운트할 디렉토리] [허용할 NFS크라리언트](설정옵션들)
    # cat /etc/exports
    /web_data 192.168.0.101(rw) # 192.168.0.101 NFS 클라이언트에서 NFS 서버의 /web_data 로 read와 write가 가능하도록 마운트를 허용한다.
    /db_data 192.168.0.101(rw)
    /data 192.168.0.109(ro) # NFS서버의 /data 디렉토리를 NFS클라이언트에서 read 만 가능하도록 마운트 허용
    /home 192.168.0.109(rw) # NFS서버의 /home 디렉토리 전체를 NFS 클라이언트가 마운트하도록 허용
    /home/sspark 192.168.0.109(noaccess) # /home/sspark 은 NFS마운트를 허용하지 않는다.
    /var/log 192.168.0.109(rw,root_squash) # NFS클라이언트에서 NFS서버로 root권한으로 마운트를 할 경우에 NFS서버에서 root권한을 부여하는 것이 아니라 nfsnobody권한을 부여한다.
    NFS클라이언트에서 NFS서버의 마운트시에 root를 일치시키려면 no_root_squash 옵션을 사용한다.(기본값은 root_squash)
    /var/log 192.168.0.109(rw,no_root_squash)# NFS클라이언트그의 root는 NFS서버로 마운트 할 때 NFS서버에서의 root와 일치한다. 가능한 이 설정은 보안을 위해 사요하지 마라.
    /home 192.168.0.109(rw,all_squash) # root사용자와는 반대로 일반사용자으 경우에는 no_all_squash가 기본값이다.
    NFS클라이언트에서 NFS서버로 마운트할 때 동일사용자가 존재한다면 root를 제외한 일반사용자는 도일한 사용자로 매핑이 된다.
    all_squash라는 옵션을 사용했기 때문에 일반사용자의 경우에도 모두 nfsnobody로 매핑이 된다.

    * NFS마운트 방법
    설정형식 : mount -t nfs NFS서버_IP주소_또는_호스트명:/NFS서버_마운트포인트 /NFS클라이언트_마운트포인트
    -t nfs 파일시스템형식을 nfs로 지정
    NFS서버_IP주소_또는_호스트명 NFS서버의 IP주소 또는 호스트명
    NFS서버_마운트포인트 NFS서버에서 NFS클라이언트의 마운트가 허용되어 있는 위치를 지정
    NFS클라이언트_마운트포인트 NFS클라이언트의 마운트포인트 지정
    # mount -t nfs 192.168.0.102:/web_data /web_data
    # mount -t nfs 192.168.0.103:/db_data /db_data

    * 부팅시 NFS 자동마운트 설정
    /etc/fstab 에서 사용가능한 NFS 마운트 옵션들
    - rsize=n 지정된 NFS서버로부터 읽어오는 바이트수를 지정. 기본값은 1024
    - wsize=n 지정된 NFS서버에 쓰기를 할 때 사용하는 바이트수를 지정. 기본값은 1024
    - timeo=n RPC타임아웃이 발생되고 나서 첫번째 재전송요구를 보낼 때 사용되는 시간
    - retrans=n timeout이 발생시 재전송시도 횟수를 제한한 것임. 기본값은 3
    - port=n 지정된 NFS서버와 연결할 때의 포트번호 지정
    - fg 첫번째 마운트시도하여 timeout되면 바로 중단됨. default값
    - intr timeout발생시 신호를 보내는 NFS호추를 인터럽트함.
    - hard timeout이 발생하면 "server not responding"이라는 메시지를 출력한 후에 계속 재시도 함
    - soft timeout이 발생하면 I/O에러가 발생하였을을 알려줌.
    # cat /etc/fstab | grep nfs
    192.168.0.100:/home/bible /bible nfs timeo=10,intr



    ***********************************************************
    * 리눅스 서버이전
    ***********************************************************

    * 서버이전시 고려할 사항들
    - 서버 네트워크환경문제
    - 일반사용잘의 ID와 패스워드문제
    - 사용자들의 도메인문제
    - 서버내의 홈페이지 데이터들의 문제
    - 아파치웹서버 이전문제
    - MySQL 데이터베이스 이전문제

    * 서버이전 계획표 작성
    구분 이전하기전 서버(A) 이전후 서버(B)
    작업자 김길동
    작업일시 2006년 4월 5일 새벽 04시부터 06시까지
    지역 용산구 구로구
    IDC(업체)명 A-IDC B-IDC
    IDC(업체)담당자명 박길동 이길동
    IDC(업체)연락번호 111-1111 222-2222
    서버모델명(서버명) SU-S2001(A서버) SU-2002(B서버)
    서버IP주소 192.168.0.101 192.168.1.211
    네트워크주소 192.168.0.0 192.168.1.0
    브로드캐스트주소 192.168.0.255 192.168.1.255
    넷마스크주소 255.255.255.0 255.255.255.0
    웹서버(위치) APACHE(/usr/local/apace2) APACHE(/usr/local/apace2)
    DB서버(위치) MySQL(/usr/local/mysql) MySQL(/usr/local/mysql)
    FTP서버 Proftpd(/usr/local/proftpd) Proftpd(/usr/local/proftpd)
    DNS서버 BIND9 BIND9
    메일서버 SENDMAIL, Qpopper SENDMAIL, Qpopper
    사용자수 10명 10명
    기타 gd,libpng,freetype,zlib 등 gd,libpng,freetype,zlib 등
    주의사항 이전하기전 사용 도메인 TTL값 최소화
    cron설정주의
    로그파일들 이전주의(/var/log)
    이전후 홈페이지로딩테스트 및 게시판업로드테스트
    작업 7일전 작업관련 홈페이지 공지사항 등록
    각 사용자에게 작업관련 메일발송

    * 서버에서 서비스하던 도메인들의 TTL값 변경하기
    서버이전 작업을 시작하기 쵯 몇일전에 각 도메인들의 DNS정보가 세팅된 네임서버에서 각 도메인들의 zone파일들에 설정된 TTL값을 0또는 1로 설정한다.
    즉, 도메인의 IP주소를 변경하기 전에 DNS의 TTL값을 0 또는 1로 설정해 둔다.

    * 서버의 서비스데몬들 중지하기
    - 웹서비스 중지
    - 메일서비스 중지
    - 데이터베이스 서버 중지
    서비스를 중지하는 이유는 서버이전을 하는 도중에 계속 서비스를 하게 되면 작업하는 동안에 업데이트된 데이터들은 유실되기 때문이다.

    * 이전대상서버에서 네트워크 설정작업
    다음과 같이 네트워크 설정명령어들과 파일들을 통하여 새로운 네트워크 환경을 설정한다.
    - route 서버라우팅 설정 명령어
    - ifconfig 네트워크 인터페이스 설정 명령어
    - netconfig 네트워크 설정 명령어
    - /etc/resolv.conf DNS설정 파일
    - /etc/sysconfig/network 기본게이트웨이 설정파일
    - /etc/sysconfig/network-scripts/ifcfg-eth0 첫번째 NIC 네트워크 설정파일
    - /etc/sysconfig/network-scripts/ifcfg-eth1 두번째 NIC 네트워크 설정파일
    - /etc/init.d/network 설정된 네트워크 start|stop|restart

    * 사용자 계정정보 이전하기
    - /etc/passwd파일내의 사용자계정부분 이전하기
    A서버의 /etc/passwd 파일에서 일반사용자들의 계정정보만을 복사해서 B서버의 /etc/passwd에 복사한다.
    - /etc/group파일내의 사용자 그룹설정 부분 이전하기
    A서버의 /etc/group파일에서 시스템사용 그룹설정 부분을 제외한 나머지 그룹부분들을 그대로 복사하여 B서버의 /etc/group파일에 그대로 추가한다.
    - /etc/shadow 파일내의 사용자 설정부분 이전하기
    /etc/shadow파일에서 사용자들의 정보만을 복사해서 B서버의 /etc/shadow에 복사한다.

    * 일반사용자 홈디렉토리 파일들 이전하기
    - A서버에서 home을 모두 압축한다.
    # cd /
    # tar cvfpz home.tar.gz home
    - B서버에서 home.tar.gz 파일을 가져온다.
    # cd /
    # ncftp -u bible 192.168.0.101
    ncftp / > get /home.tar.gz
    - B서버에서 가져온 home.tar.gz 압축을 해제한다.
    # tar xvfpz home.tar.gz -C /

    * APACHE 웹서버 이전하기
    아파치를 이전할 때에는 다음과 같은 주의사항이 있다.
    1. httpd.conf파일 내에 설정되어 있는 가상호스트정보 수정
    2. httpd.conf파일 내의 DocumentRoot정보의 확인 및 수정
    3. httpd.conf파일 내의 ServerName정보의 확인 및 수정
    4. httpd.conf파일 내의 UserDir정보의 확인 및 수정
    - A서버에서 APACHE 디렉토리를 압축한다.
    # cd /usr/local
    # tar cvfp apache2.tar.gz apache2
    - B서버에서 A서버에 있는 apache2.tar.gz 파일을 가져오고 압축을 해제한다.
    # cd /usr/local
    # ncftp -u bible 192.168.0.101
    ncftp /usr/local > get /usr/local/apache2.tar.gz
    # tar xvfpz apche2.tar.gz
    - httpd.conf 파일 수정
    NameVirtualHost 값 수정
    VirutalHost 부분 수정
    DocumentRoot 저옵 수정
    ServerName 정보 수정
    - php와 Zend 이전

    * MySQL 데이터베이스 이전하기
    - A서버에서 MySQL을 압축한다.
    # cd /usr/local
    # tar xvfpz mysql.tar.gz mysql
    - A서버에서 압축한 파일을 B서버로 가져오고 압축을 해제한다.
    # cd /usr/local
    # ncftp -u bible 192.168.0.101
    ncftp /usr/local > get /usr/local/mysql.tar.gz
    # tar xvfpz mysql.tar.gz
    - MySQL 실행에러문제 해결하기
    호스트명 인식불능문제
    /usr/local/mysql/var/호스트명.pid
    /usr/local/mysql/var/호스트명.err
    /usr/local/mysql/var 소유자 계정확인

    * 메일서버 이전하기
    - A서버에서 /etc/mail 디렉토리를 압축하여 B서버로 가져온 후에 원래위치에 압축해제한다.
    - A서버의 /usr/local/lib/popper파일을 B서버로 가져와서 원래위치에 넣어둔다.
    - A서버의 /var/spool/mail 디렉토리내용과 /var/spool/mqueue 디렉토리의 내요을 그대로 가져와서 B서버에 넣어둔다.
    - A서버의 /etc/xinetd.d 디렉토리내에 있는 pop3파일을 B서버로 가져와서 넣어둔다.
    - A서버의 /usr/sbin/sendmail 파일과 /etc/aliases 파일을 B서버로 가져와서 각자 위치에 넣어둔다.
    - 이와 같이 작업한 후에 B서버에서 /etc/init.d/sendmail 스크립트를 이용하여 sendmail을 재시작하고 /etc/init.d/xinetd 스크립트를 재시작하여 /etc/xinetd.d/pop3 파일이 적용되도록 한다.

    * 기타 서버이전시 작업해야할 사항들
    - A서버의 /etc/hosts파일의 정보를 확인하고 필요한 정보는 B서버의 /etc/hosts파일에 등록한다.
    - A서버의 /etc/hosts.allow파일과 /etc/hosts.deny파일의 내용을 B서버에 그대로 설정한다.
    - A서버의 /var/spool/cron 디렉토리내의 파일들을 B서버로 그대로 가져와서 설정한다.
    - A서버의 /var/log 디렉토리내에 존재하는 필요한 로그파일들(특히 wtmp, secure 파일)을 B서버로 가져와서 /var/log에 저장한다.
    - A서버의 /etc/sysctl.conf 파일의 내용을 B서버의 서버사양에 맞도록 수정하여 적용한다.
    - A서버의 /etc/motd, /etc/issue, /etc/issue.net 파일들의 니용을 B서버로 가져와서 해당 파일들에 저장한다.
    - A서버의 /etc/rc.d/rc.local 파일을 그대로 가져와서 B서버에 복사한다.

    * DNS 서버에서 해당 도메인들의 IP주소 변경작업
    도메인들의 DNS서버에서 각 도메인들의 IP주소를 B서버의 IP주소(192.168.1.211)ㄹ 변경한다.
    TTL값을 원래의 값으로 복원한다.

    * 서버이전후 확인할 사항들
    1. 홈페이지가 정상로딩 테스트
    2. 홈페이지의 게시판 및 업로드 테스트하기
    3. 사용자계정 정보확인 및 로그인 테스트
    4. 메일수발신 테스트와 MySQL접속 테스트
    5. B서버에서 응용프로그램들의 경로 확인하기

    ***********************************************************
    * PROC 파일시스템을 이용한 커널최적화 및 시스템튜팅
    ***********************************************************

    * /proc파일시스템에 존재하는 커널파라미터 변경하는 방법들
    1. /etc/sysctl.conf 파일에 등록한다.
    지속적으로 적용하려면 이 파일에 넣어둔다.
    2. sysctl 명령어를 이용한다.
    "sysctl -w 파라미터변수=값"의 형식으로 변경이 가능하다.
    3. /proc/sys 디렉토리내에 존재하는 각가의 파일들을 vi로 열어서 직접 변경한다.
    좋지않은 방법으로 추천하지 않는다.
    4. echo 명령어를 이용한다.
    "echo 1 > 파일위치"와 같은 방법으로 간편하게 수정할 수 있다.
    5. redhat-config-proc을 이용한다.

    * sysctl을 이용한 커널 옵션 설정 및 확인
    - sysclt
    configure kernel parameters at runtime 으로서 커널 파라미터를 설정하는 명령어이다.
    - 커널옵션값 전체 확인하기
    # sysctl -a
    - 특정커널옵션값의 설정
    # sysctl -w net.ipv4.tcp_syncookies=1

    * /proc/sys/kernel에서 획득할 수 있는 몇가지 커널 정보들
    - 서버의 호스트네임 확인
    # cat /proc/sys/kernel/hostname
    - 커널버전 확인
    # cat /proc/sys/kernel/osrelease
    - 운영체제명 확인
    # cat /proc/sys/kernel/ostype
    - 커널 매직키(Magic Key)사용가능 확인
    # cat /proc/sys/kernel/sysrq

    * /proc/sys/net/ipv4에서 설정 가능한 서버보안
    - 외부의 ping 막기
    # cat /proc/sys/net/ipv4/icmp_echo_ignore_all
    0
    # echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
    - smurf 공격방지를 위한 broadcast 패킷방지하기
    # cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
    0
    # echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
    - 세션 종료시간 조정
    tcp_fin_timeout은 TCP 세션이 종료된 후에 얼마나 오랫동안 세션연결을 유지하고 있을 것인가를 설정한다.
    # cat /proc/sys/net/ipv4/tcp_fin_timeout
    60
    # echo 20 > /proc/sys/net/ipv4/tcp_fin_timeout
    - tcp keepalive time 설정
    # cat /proc/sys/net/ipv4/tcp_keepalive_time
    7200
    # echo 1200 > /proc/sys/net/ipv4/tcp_keepalive_time
    - 서버에서 로컬 포트사용범위 설정
    # cat /proc/sys/net/ipv4/ip_local_port_range
    32768 61000
    - IP 포워딩(forwarding)기능 막기
    # cat /proc/sys/net/ipv4/ip_forward
    0
    - 서버의 날짜정보 유출막기
    # cat /proc/sys/net/ipv4/tcp_timestamps
    1
    # echo 0 > /proc/sys/net/ipv4/tcp_timestamps
    - SYN_Flooding 공격 막기
    일종의 서비스거부공격(DoS: Denial of Service)의 일종이다.
    TCP세션을 맺기 위해서는 패킷을 보낼 서버와 받을 서버간에 몇단계 확인작업을 거치게 되는데 SYN과 ACK패킷을 이용하여 송수신 준비확인을 한다.
    SYN패킷을 박은 목적지 서버는 SYN과 ACK패킷을 보낸 후에 소스서버에서 ACK패킷을 보내기를 기다리게 된다.
    이 때에 계속적으로 기다리는 것이 아니라 백로그큐(Backlog Queue)가 허용하는 공간에 연결정보를 보관한다.
    이런 상태가 숟없이 쌓이게 되면 복적지 서버의 특정 서비스가 정상적으로 이루어 지지않는 서비스다운상태가 된다.
    해결방법은 백로그큐를 늘려주거나 tcp_syncookies값을 로 설정하는 것이다.
    # cat /proc/sys/net/ipv4/tcp_syncookies
    0
    # echo 1 > /proc/sys/net/ipv4/tcp_syncookies
    # cat /proc/sys/net/ipv4/tcp_max_syn_backlog
    1024

    * /proc/sys/net/ipv4/conf 에서 가능한 네트워크 설정
    - ICMP redirect의 변조된 패킷 차단(accept패킷 차단설정)
    # cat /proc/sys/net/ipv4/conf/default/accept_redirects
    1
    # echo 0 > /proc/sys/net/ipv4/conf/default/accept_redirects
    - ICMP redirect 의 변조된 패킷 차단(send 패킷 차단설정)
    # cat /proc/sys/net/ipv4/conf/default/send_redirects
    1
    # echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
    - DoS공격 source로 사용 차단(IP 스푸핑 방지하기)
    # cat /proc/sys/net/ipv4/conf/default/rp_filter
    1
    # echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter
    - 스푸핑등의 패킷에 대한 로그를 남기자
    # cat /proc/sys/net/ipv4/conf/default/log_martians
    0
    # echo 1 > /proc/sys/net/ipv4/conf/default/log_martians
    - source route 패킷허용 막기(신뢰받는 호스트로 위장하는 것 막기)
    # cat /proc/sys/net/ipv4/conf/default/accept_source_route
    0
    # echo 0 > /proc/sys/net/ipv4/conf/default/accept_source_route

    * /proc/sys/fs 에서의 옵션설정
    - 커널에서 사용할 수 있는 푀대파일 수 설정하기
    # cat /proc/sys/fs/file-max
    102709
    - 현재 활동중인 파일 수 확인
    # cat /proc/sys/fs/file-nr
    834 0 102709

    * /proc에서 커널정보 확인하기
    - cpu 정보 확인
    # cat /proc/cpuinfo
    - 사용중이거나 사용가능한 장치(device)파일 확인
    # cat /proc/devices
    - 현재 커널에서 인식되어 있는 파일시스템 타입 확인
    # cat /proc/filesystems
    - 현재 사용되고 있는 메모리 번지별 사용내역 확인
    # cat /proc/iomem
    - 입출력포트의 번지별 사용내역
    # cat /proc/ioports
    - 서버 펴윤부하율 정보 확인
    # cat /proc/loadavg
    - 메모리 일반정보 확인
    # cat /proc/meminfo
    - 커널에 로드ㅗ디어 있는 모듈확인
    # cat /proc/modules
    - 현재 마운트되어 있는 정보확인
    # cat /proc/mouts
    - 현재 설정된 파티션정보 확인
    # cat /proc/partitions
    - 커널버전 정보확인
    # cat /proc/version
    - IRQ값 정보확인
    # cat /proc/interrupts

    ***********************************************************
    * SAMBA 서버
    ***********************************************************

    * 설치
    삼바서버패키지 : samba-3.0.8-0.pre1.3
    삼바클라이언트 패키지 : samba-client-3.0.8-0.pre1.3
    삼바서버와 클라이언트에서 모두 사용하는 파일들 패키지 : samba-common-3.0.8-0.pre1.3
    삼바서버 웹관리 패키지 : samb-swat-3.0.8-0.pre1.3
    삼바서버 설정툴 패키지 : system-config-samba-1..21-1
    # wget http://ftp.superuser.co.kr/pub/fedora/core3/RPMS/samba-3.0.8-0.pre1.3.rpm
    # wget http://ftp.superuser.co.kr/pub/fedora/core3/RPMS/samba-client-3.0.8-0.pre1.3.rpm
    # wget http://ftp.superuser.co.kr/pub/fedora/core3/RPMS/samba-common-3.0.8-0.pre1.3.rpm
    # wget http://ftp.superuser.co.kr/pub/fedora/core3/RPMS/samb-swat-3.0.8-0.pre1.3.rpm
    # wget http://ftp.superuser.co.kr/pub/fedora/core3/RPMS/system-config-samba-1..21-1.rpm
    # rpm -Uvh --nodeps samba-3.0.8-0.pre1.3.rpm
    # rpm -Uvh --nodeps samba-client-3.0.8-0.pre1.3.rpm
    # rpm -Uvh --nodeps samba-common-3.0.8-0.pre1.3.rpm
    # rpm -Uvh --nodeps samb-swat-3.0.8-0.pre1.3.rpm
    # rpm -Uvh --nodeps system-config-samba-1..21-1.rpm
    설치된 주요 파일들
    /etc/logrotate.d/samba : 삼바로그를 관리하기 위한 삼바로그 로테이트 스크립트 파일
    /etc/init.d/smb : 삼바데몬(nmbd, smbd)을 실행(종료, 재시작)하기 위한 스크립트파일
    /etc/sysconfig/samba :삼바 제어판 설정파일
    /usr/bin/smbstatus : 삼바서버에 로그인한 정보를 확인하기 위한 유틸리티
    /usr/sbin/nmbd : 삼바 NetBIOS 데몬
    /usr/sbin/smbd : 윈도우서버와 파일 및 프린터공유를 위한 삼바 주데몬
    /usr/bin/smbclient : 삼바 클라이언트 유틸리티로서 삼바서버로 접속이 가능하도록 제공함.
    /usr/bin/smbmount : 삼바 원격마운트 유틸리티
    /usr/bin/smbumount : 삼바 원격마운트 해제 유틸리티
    /etc/samba : 삼바의 주된 디렉토리
    /etc/samba/lmhosts : 삼바서버 NetBIOS 호스트파일(삼바서버에서 사용하는 호스트정보파일)
    /etc/samba/smb.conf : 삼바서버의 주설정파일
    /usr/bin/smbpasswd : 삼바사용자 생성, 삭제 및 삼바사용자 패스워드 설정, 변경 유틸리티
    /usr/bin/testparm : 삼바서버 설정파일(smb.conf)점검 유틸리티
    /etc/xinetd.d/swat : 삼바서버의 웹관리를 위한 xinetd환경의 삼바설정파일
    /usr/sbin/swat : 삼바서버 웹관리툴
    /usr/bin/system-config-samba : X환경에서의 삼바설정 유틸리티
    /var/log/samba/ : 삼바로그 저장 디렉토리
    /etc/samba/smbusers : 리눅스ID와 삼바ID가 다를 경우에 이를 매칭하기 위한 매칭 테이블파일

    * 삼바서비스 데몬
    - 삼바데몬 시작
    # /etc/init.d/smb start
    # /usr/sbin/smbd -D
    # /usr/sbin/nmbd -D

    * 삼바 설정파일 smb.conf 다루기
    /etc/samba/smb.conf 파일의 설정에는 다음과 같이 기본적으로 세부분으로 나뉘어져 있습니다.
    1. 글로벌 설정: 이 설정은 삼바서버가 공유하는 자원들에 공통적으로 적용할 기본값을 설정하는 곳이다.
    이 글로벌설정은 [global]이라는 선언으로 시작하는 부분이다.
    2. 자동홈디렉토리 : 리눅스 사용자들의 홈디렉토리를 로그인홈으로 사용하기 위한 설정으로서 [homes]로 시작하는 부분의 설정이다.
    3. 프린터설정 : 네트워크 공유프린트에 대한 설정부분으로서 [printers]로 시작하는 부분의 설정이다.
    - unix charset = cp949
    dos charset = cp949
    display charset = cp949
    리눅스(유닉스) 문자셋, 도스문자셋, 그리고 디스플레이 문자셋을 각각 설정한다.
    - workgroup = superuser
    workgroup옵션에는 NT도메인명 또는 워크그룹명을 지정하면 된다.
    작업그룹명이므로 윈도우에서 Workgroup으로 사용하는 이름을 입력한다.
    - server string = SUPERUSER File Server
    삼바서버의 이름쯤으오 생각하면 된다.
    - hosts allow = 192.168.1. 192.168.2. 127.
    이 옵션은 삼바서버의 보안을 위하여 매우 중요한 옵션이다.
    이 옵션은 삼바서버로의 접근을 허용하기 위한 설정이다.
    - load printers = yes
    자동프린트 목록을 사용하기 위한 값으로 yes를 주면 된다.
    네트워크 프린터를 삼바서버에서 관리하도록 하려면 반드시 yes로 설정한다.
    - printcap name = /etc/printcap
    printcap파일의 위치가 다른 곳에 있다면 그곳을 지정한다.
    - printing = bsd
    사용하는 프린터가 표준이 아니라면 주석처리를 하는 것이 좋다.
    현재 지원되는 프린터시스템의 종류로는 bsd, sysv, plp, lprng, aix, hpux, qnx 등이 있다.
    - guest account =pcguest
    삼바서버의 guest사용자를 허용하고자 할 때에는 이 주석을 제거한다.
    이 옵션은 삼바서버에 손님권한으로 접속할 때 어떤 권한을 부여할 것인가를 설정한다.
    가능한 시스템에 특별한 권한이 없는 nobody와 같은 권한으로 설정한다.
    - log file = /var/log/samba/log.%m
    이 설정은 삼바서버로 접속하는 개별 사용자들의 호스트정보를 %m 으로 받아서 개별 로그파일을 생성하도록 한다.
    - log file = /var/log/samba/smbd.log
    접속한 호스트별로 로그파일을 사용하지 않는다면 하나의 로그파일을 사용할 수도 있다.
    - max log size = 50
    로그파일의 용량크기를 KB단위로 제한하기 위한 옵션이다.
    제한하지 않으려면 0을 입력한다.
    - security = share
    보안모드를 설정하는 것으로서 대부분의 삼바접속자들에게는 user레벨이 가장 알맞다.
    user레벨을 설정하면 삼바서버에 접속하는 사용자는 반드시 윈도우에서 사용하는 로그인ID와 동일해야 한다.
    만약 위의 설정과 같이 share레벨은 공유디렉토리등에 설정하는 것으로서 ID와 패스워드의 인증엇이 접속하는 것을 허용하는 레벨이다.
    또한 server레벨은 별도의 인증서버에서 ID와 패스워드인증을 받도록하는 레벨이다.
    가능하면 삼바서버보안을 위하여 user레벨을 사용하는 것이 좋다.
    - password server = <NT-Server-Name>
    위의 security 옵션값이 server로 설정되었을 때에만 설정할 수 있는 옵션으로서 인증서버로 사용할 서버를 지정하는 옵션이다.
    - password level = 8
    패스워드 문자로 대소문자를 조합하여 사용할 문자의 개수를 지정한 옵션이다.
    - username level = 8
    삼바사용자명을 대소문자 조합하여 사용할 문자의 개수를 지정한 옵션이다.
    - encrypt passwords = yes
    패스워드를 암호화하여 사용하려면 "encrypt passwords" 옵션값을 yes로 설정한다.
    - smb passwd file = /etc/samba/smbpasswd
    이 옵션은 삼바사용자들의 암호파일의 위치를 지정한 것이다.
    - unix password sync = Yes
    passwd program = /usr/bin/passwd %u
    passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authenticateion*tokens*updated*successfully*
    삼바사용자가 원격지에서 삼바패스워드를 변경할 수 있도록 하기위한 설정이다.
    이 설정을 사용하여 원격에서 패스워드를 변경하도록 허용하려면 앞의 encrypt passwords옵션값에 yes라고 해야하고 smb passwd file옵션에 반드시 삼바사용자패스워드파일의 경로를 지정한다.
    - username map = /etc/samba/smbusers
    대부분 삼바에서 사용하는 ID와 리눅스계정ID는 동일하게 사용한다.
    만약 삼바사용자명과 리눅스 계정사용자명을 다르게 사용할 경우에 이를 매칭할 수 있도록 하기 위한 옵션이다.
    매칭테이블 파일을 /etc/samba/smbusers 파일로 사용하는 설정이다.
    - include = /etc/samba/smb.conf.%m
    이 옵션은 삼바접속자의 플랫폼에 따라서 각기 다른 설정파일을 적용할 수 있도록 지원하기 위해 사용하는 옵션이다.
    %m 은 접속자 시스템의 NetBIOS이름으로 대체되어 접속한 사용자의 플랫폼종류에 따라서 각기 다른 삼바설정파일을 적용할 수 있다.
    - socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    삼바서비스 성능향상을 위한 옵션이다. speed.txt 파일을 참조하라.
    - interfaces = 192.168.12.2/24 192.168.13.2/24
    삼바서버에서 두개 이상의 네트워크 인터페이스(NIC)를 사용하도록 지원하기 위한 옵션이다.
    - remote browse sync = 192.168.3.25 92.168.5.255
    remote annouce = 192.168.1.255 192.168.2.44
    지역서브넷에서 삼바서버를 잘 인식하도록 하기 위하여 자기자신을 알리도록 한다.
    - local master = no
    이 옵션은 특정 서브네트워크내에서 삼바서버가 로컬마스트브라우즈가 되도록 하는 옵션이다.
    - os level = 33
    이 옵션은 마스터브라우즈 선거(master browser elections)에서 이 서버의 우선구너을 가질 수 있도록 허용한다.
    - domain master = yes
    삼바서버가 Domain Master Browser가 되도록 한다.
    삼바가 Domain Master Browser가 되면 서브네트워크들로부터 브라우즈 목록을 수집하는 역할을 한다.
    - domain logons = yes
    삼바서버를 윈도우95기반의 워크스테이션에 대한 도메인로그인서버 역할을 하도록 하려면 이 옵션을 사용하라.
    - logon script = %m.bat
    각 플랫폼별 또는 각 사용자별로 로그온스크립트(login script)를 구분하여 사용할 수 있도록 한다.
    - logon path = \\%L\Profiles\%U
    오직 윈도우95 또는 윈도우NT에서 로우빙프로파일(roving profile)을 어디에 저장해 둘것인가를 지정하는 설정이다.
    - wins support = yes
    윈도우 인터넷네임서비스인 WINS를 지우너하기 위한 섹션이다.
    - wins server = w.x.y.z
    WINS 서버를 지정한다.
    - wins proxy = yes
    WINS프락시 : WINS기능이 없는 클라이언트 대신 질의에 답하도록 하기위한 옵션이다.
    - dns proxy = no
    DNS의 nslookup을 사용하여 NetBIOS이름을 찾을 것인가 아닌가를 지정하는 옵션이다.
    - preserve case = no
    short preserve case = no
    대소문자를 유지보존할 것인가를 지정하는 옵션이다.
    - default case = lower
    DOS파일들의 기본 문자는 대문자로 인식한다.
    만약 lower로 설정하면 소문자로 인식한다.
    - case sensitive = no
    대소문자의 구분을 할것인가 말것인가를 지정하는 옵션이다.
    - [homes]
    comment = Home Directories
    browseable = no
    writable = yes
    사용자들의 홈디렉토리서버스에서 사용하는 기본적인 설정값이다.
    - [netlogon]
    comment = Network Logon Service
    path = /home/netlogon
    guest ok = yes
    writable = no
    share modes = no
    도메인로그온 기능을 사용하기 위한 netlogin을 위한 설정이다.
    - [Profiles]
    path = /home/profiles
    browseable = no
    guest ok = yes
    로우빙프로파일(roving profile)을 지정하려면 주석을 제거한다.
    - [printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes
    BSD타이의 프린트시스템을 가지고 있다면 개별 설정없이 바로 사용할 수 있다.
    - [tmp]
    comment = Temporary file space
    path = /tmp
    read only = no
    public = yes
    삼바사용자들의 임시공유 디렉토리로 사용하기 위한 설정이다.
    - [public]
    comment = Public Stuff
    path = /home/samba/public
    public = yes
    read only = no
    write list = @staff
    삼바사용자라면 누구나 접근이 가능한 공유디렉토로서 staff그룹에 등록된 사용자들을 제외한 일반사용잗ㄹ은 읽기전용으로만 사용할 수 있다.

    * 삼바클라이언트 유틸리티 smbclient
    사용형식 : smbclient '\\서버\서비스' [-U 삼바사용자] [패스워드] [옵션]
    # smbclient -L localhost -> 리눅스서버에 설치되어 있는 삼바서버의 접속 및 운용상태 확인
    # smbclient '\\files\papa' -U papa -> 원격지의 file이라는 로스트로 papa라는 계정을 이용하여 삼바서버로 접속
    서버명으로 file이라는 호스트명을 사용하려면 /etc/samba/lmhosts파일에 호스트정보가 등록되어 있어야 한다.
    # smbclient -L 192.168.0.100
    # smbclient -U papa -L 192.168.0.100

    * 삼바 원격마운트를 위한 smbmount와 smbumount
    사용형식 : smbmount //호스트명(또는 IP)/서비스 /마운트포인트
    smbumount /마운트포인트
    # smbmount //192.168.0.100 /tmp/share
    # smbumount /tmp/share

    * 삼바 사용자 관리
    - 새로운 삼바사용자 생성과 패스워드 설정하기
    삼바서버에서 사용자를 드록하기 위해서는 smbpasswd라는 명령어를 사용한다.
    삼바사용자의 삼바패스워드 또는 smbpasswd라는 명령어를 사용한다.
    삼바사용자를 새로 생성하기 전에 리눅스 계정생성을 먼저해야 한다.
    # useradd dhan
    # passwd dhan
    # smbpasswd -a dhan
    - 삼바사용자 패스워드 변경하기
    root 사용자일 경우 : smbpasswd [options] [username]
    root 사용자가 아닌 경우 : smbpasswd [options]
    - 삼바사용자 사용하지 못하도록 사용중지 설정하기
    # smbpasswd -d dhan -> 사용 중지
    # smbpasswd -e dhan -> 사용 재개
    - 삼바사용자 삭제하기
    # smbpasswd -x dhan

    * 삼바서버의 로그인정보 확인을 위한 smbstatus
    사용형식 : smbstatus [-P] [-b] [-d] [-L] [-p] [-S] [-s <설정파일>] [-u 삼바계정]
    # smbstatus -> 현재 삼바서버로 로그인되어 있는 사용자들을 확인
    # smbstatus -b -> 삼바서버로 로그인한 삼바사용자염을 간단하게 확인
    # smbstatus -u papa -> 특정 계정의 삼바사용자의 로그인 정보만을 확인

    * 삼바서버의 NetBIOS 호스트 파일 lmhosts
    이 파일의 주된 목적은 삼바에서 사용할 호스트명정보(주로 IP주소)를 쉽게 찾을 수 있돍 하기위한 것이다.
    이 파일에 등록된 호스트정보를 이용하여 smbclient와 같은 삼바유틸리티에서 등록된 호스트의 삼바서버로 접속할 때에 호스트명만으로 사용할 수 있다.

    * 삼바설정파일 점검하기 위한 testparm
    사용형식 : testparm [-s] [-h] [-x] [-L <서버명>] 설정파일명 [호스트 IP]
    # testparm
    # testparm -l 192.168.0.100

    * 삼바서버를 이용한 웹폴더 구축
    - 웹폴더 사용을 위한 삼바서버 설정
    # useradd dhan
    # passwd dhan
    Changing password for user dhan.
    New password:
    Retype new password:
    passwd: all authentication tokens updated successfully.
    # smbpasswd -a dhan
    New SMB password:
    Retype new password:
    Added user dhan.
    # vi /etc/samba/smb.conf
    [dhan]
    comment dhan web folder
    path = /home/dhan
    valid users = dhan
    read only = no
    writable = yes
    public = no
    browseable = yes
    printable = no
    crate mask = 0750
    # /etc/init.d/smb restart
    - 개인 PC의 탐색기에서 운격삼바디스크 사용하기
    - 웹브라우즈에서 웹폴더 형식으로 사용하기

    ***********************************************************
    * DHCP 서버
    ***********************************************************

    * 설치
    - dhcp서버 rpm으로 설치 및 dhcp서비스 파일들
    # wget http://ftp.superuser.co.kr/pub/redhat/9/RPMS/dhcp-3.0pl1-23.i386.rpm DHCP서버와 중계 에이전트
    # wget http://ftp.superuser.co.kr/pub/redhat/9/RPMS/dhcp-devel-3.0pl1-23.i386.rpm DHCP서버와 접속시키기 위한 개발용 헤더 파일들과 라이브러리들
    # wget http://ftp.superuser.co.kr/pub/redhat/9/RPMS/dhclient-3.0pl1-23.i386.rpm DHCP서버와 접속시키기 위한 클라이언트
    # rpm -Uvh dhcp-3.0pl1-23.i386.rpm
    # rpm -Uvh dhcp-devel-3.0pl1-23.i386.rpm
    # rpm -Uvh dhclient-3.0pl1-23.i386.rpm
    - dhcp 서버 소스로 컴파일하여 설치하기
    1. dhcp 소스가져오기
    # wget ftp://ftp.isc.org/isc/dcp/dhcp-3.0.1.tar.gz
    2. dhcp 소스 압축풀기
    # tar xvfz dhcp-3.0.1.tar.gz
    3. configure하기
    # ./configure
    4. 컴파일하기(make)
    # make
    5. 컴파일된 파일 설치하기
    # make install

    * 환경파일들
    - DHCP 데몬파일
    dhcp 서버데몬 : /usr/sbin/dhcpd
    dhcp 릴레이에이전트 데몬 : /usr/sbin/dhcrelay
    - DHCP 메인설정파일
    dhcp서버의 설정파일 : /etc/dhcpd.conf
    - DHCP IP할당로그파일
    dhcp IP할당ㄹ그파일 : /var/lib/dhcp/dhcpd.leases
    - DHCP서버 실행과 종료 및 재시작
    # /etc/init.d/dhcpd start
    # /etc/init.d/dhcpd restart
    # /etc/init.d/dhcpd stop

    * DHCP 서버 설정파일 dhcpd.conf
    이 파일은 /usr/share/doc/dhcp-3.0pl1/ 디렉토리에 존재하는 dhcpd.conf.sample 파일을
    /etc/dhcpd.conf 파일로 복사하여 편집한다.
    subnet 192.168.0.0 netmask 255.255.255.0 {
    -> 192.168.0.0/255.255.255.0 네트워크의 범위에 해당하는 IP주소 가운데 아래 reage항목에 나오는 바와 같이 192.168.0.128부터 192.168.0.255까지의 IP주소를 DHCP클라이언트 컴퓨터에 유동사설IP주소를 할당하기 위한 설정이다.

    # -- default gateway
    option routers 192.168.0.1;
    -> DHCP클라이언트들이 사용할 기본게이트웨이이다.

    options subnet-mask 255.255.255.0;
    -> IP주소를 할당받은 DHCP클라이언트가 사용할 Subnet Mask를 의미한다.

    option nis-domain "domain.org";
    option domain-name "domain.org";
    -> DHCP 서버의 자체 도메인이름을 의미한다.

    option domain-name-servers 192.168.1.1;
    -> IP주소를 할당받은 DHCP클라이언트가 사용할 DNS서버를 설정한다.

    option time-offset -18000;
    # option ntp-servers 19.168.1.1;
    # option netbios-name-servers 192.168.1.1;
    # - Select point-to-point node(default is hybrid). Don't change this unless you understand NetBIOS very well
    # option netios-node-type 2;

    range dynamic-bootp 192.168.0.128 192.168.0.254;
    -> DHCP클라이언트에게 할당할 수 있는 IP주소의 범위이다.

    default-lease-time 21600;
    -> 할당시간이 설정되어 있지 않은 DHCP클라이언트가 할당받은 IP주소를 가지고 있을 수 있는 시간을 의미한다.

    max-lease-time 43200;
    -> 할당된 IP주소를 DHCP클라이언트가 임대할 수 있는 최대 시간을 의미한다.

    # We want the nameserver to apperar at a fixed address
    host ns {
    -> DHCP서버를 이용하여 통신을 하는 많은 DHCP클라이언트들 가운데 특정 호스트에게만 항상 고정IP를 사용할 수 있도록 하기 위한 설정이다.

    next-server marvin.redhat.com;
    hardware ethernet 12:34:56:78:AB:CD;
    -> 고정IP주소를 할당할 DHCP클라이언트의 MAC주소를 설정한다.
    fixed-address 207.176.4.254;
    -> 위의 MAC주소를 가진 DHCP클라이언트에게 할당할 고정 IP주소
    }
    }

    * DHCP서버의 네트워크 설정
    DHCP서버로 사용되기 위해서는 DHCP서버의 ethernet에 멀티캐스트가 가능하도록 설정되어 있어야 한다.

    * DHCP서버를 사용하는 DHCP클라이언트 설정
    - 리눅스에서 자동 IP할당 받기 위한 DHCP 클라이언트 설정
    # cat /etc/sysconfig/network-scripts/ifcfg-eth0
    DEVICE=eth0
    ONBOOT=yes
    BOOTPROTO=dhcp
    # /etc/init.d/network restart
    - 윈도우에서 자동 IP할당받기 위한 DHCP클라이언트 설정

    ***********************************************************
    * PROXY 서버
    ***********************************************************



    ***********************************************************
    * MRTG 트랙픽서버
    ***********************************************************

    * SNMP
    # wget http://ftp.superuser.co.kr/pub/redhat/9/RPMS/net-snmp-5.0.6-17.i386.rpm
    # rpm -Uvh net-snmp-5.0.6-17.i386.rpm
    # /etc/init.d/snmpd start
    SNMP패키지를 설치하면 /etc/snmp/snmpd.conf 라는 SNMP설정파일이 있다.
    이 설정파일에서 SNMP커뮤니티네임(community name)과 시큐리티네임(security name)을 각각 설정한다.
    com2sec notConfigUser default bible
    group notConfigGroup v1 bible
    group notConfigGroup vc bible

    * MRTG 트랙픽서버 구축
    - 필요한 프로그램들 설치하기
    perl
    zlib
    libpng
    freetype
    jpeg
    gd
    apache
    - MRTG 설치
    # wget ftp://ftp.ntua.gr/pub/net/monitoring/mrtg/mrtg-2.11.1.tar.gz
    # tar xvf mrtg-2.11.1.tar.gz
    # cd mrtg-2.11.1
    # ./configure --with-gd=/usr/local/gd --wit-z=/usr/local/zlib --wit-png=/usr/local/libpng
    # make
    # make install
    # cd /usr/local/mrtg
    # mkdir conf
    - MRTG설정파일 생성하기
    # CFGMAKE --GLOBAL 'WorkDir: /home/mrtg/www/kebia_1' --global 'Options[_]: bits,growright' --output /home/mrtg/conf/bible.cfg bible@192.168.0.5
    WorkDir: 옵션은 MRTG의 실행결과 파일들을 저장할 위치를 지정
    Options에 설정한 부분은 그래프의 단위와 어느쪽으로 그릴 것인가를 지정
    /home/mrtg/conf/bible.cfg는 생성될 결과파일을 지정
    bible@192.168.0.5에서 192.168.0.5는 MRTG의 분석대상이며 bible은 대상서버에 설치된 snmp의 커뮤니티네임(community name)이다.
    - cfg파일 분석
    - MRTG 실행
    # /usr/local/mrtg/bin/mrtg /home/mrtg/conf/kebia_1.cfg

    posted by 좋은느낌/원철
    2008. 6. 24. 15:29 개발/DB2
    >윈도우에 설치 할 때
    db2admin 사용자가 자동으로 생성되지 않아서 설치가 안 될 경우
    DB2ADMNS ,DB2USERS 그룹을 미리 생성해서 DB2ADMIN 유저를 생성해서 DB2ADMNS 그룹에 추가해 놓는다.
    해 보진 않았다. -_-

    -------------------------------------------------------------------------------------

    로그인 유저 관련
    오라클과 달리 DB2는 OS유저를 같이 사용한다. DB에 접속할 유저는 OS 유저를 생성하면 된다.
    그래서 create user와 같은 명령어는 없다.
    로컬 서버에서 접속할 경우 커맨드 명령에 db2 만 치면 로그인 없이 바로 접속한다.
    물론 리모트 접속은 로그인/패스워드를 줘야 한다.

    -------------------------------------------------------------------------------------

    데이터 타입 비교
    오라클      |           DB2
    date         |   time, date, timestamp
    number     |   smallint,int,bigint
    varchar2   |  varchar

    -------------------------------------------------------------------------------------

    DB시작 / 종료
    db2admin start
    db2admin stop

    -------------------------------------------------------------------------------------

    샘플 DB에 접속
    connect to sample

    -------------------------------------------------------------------------------------

    테이블 목록
    list tables

    -------------------------------------------------------------------------------------

    현재 날짜
    values current date

    현재 시간 확인
    values current time

    현재 날짜 + 시간
    values current timestamp

    -------------------------------------------------------------------------------------

    cmd창에서 테이블 생성
    create table test (name varchar(10))

    생성시 줄 바꿈 하면 오류 난다. 한줄에 다 써라. 뭐여 이게? 라고 생각했으나...
    줄 바꿈 명령은 \를 끝에 붙여 주면 (계속) 이라고 다음줄에 나온다. 불편해.
    create table test \
    (name varchar(10))

    .. 추가 사항.
    db2 하고 접속했는데 테이블이 생성 명령을 날리면 요런 메세지가 나온다?
    DB21034E  명령이 유효한 명령행 처리기 명령이 아니므로 SQL문으로 처리되었습니다.
    SQL 처리 중에 이 명령은 다음을 리턴했습니다.
    SQL1024N  데이터베이스 연결이 없습니다.  SQLSTATE=08003
    이상한 말일지도 모르겠지만 db2로 DB에 접속했으나 데이터베이스에 연결이 안 된거다.
    connect to sample
    명령어로 DB에 접속해야 명령문이 정상적으로 날라간다.

    -------------------------------------------------------------------------------------

    속성(propertie) 확인
    C:\>db2 get dbm cfg

    sample DB의 속성 확인 (위에꺼랑 다르다, 해당 DB의 자세한 속성 보기)
    C:\>db2 get db cfg for sample

    -------------------------------------------------------------------------------------

    백업
    backup db [DB NAME]

    온라인 백업을 받으면 복구 후에 rollforward 명령을 무조건 날려 준다. 그래야 완전히 복구가 된다.
    온라인 백업은 로그를 엄청 잘 보관해야 한다.
    posted by 좋은느낌/원철
    2008. 6. 24. 15:21 개발/UNIX 계열

    AIX는 콘쉘, 솔라리스 C


    /usr 디렉터리 : 유닉스에서 수행 가능한 시스템 명령이나 기타 서비스 프로글매이 설치되어 있는 디렉터(C:Windows)

    /opt 디렉터리 : 유닉스 완전 설치 후 패키지 형태로 설치되는 프로그램들은 이 디렉터리에 설치(C:\program Files)

    /etc 디렉터리 : 시스템에 관련된 다양한 설정 데이터가 주로 아스키 파일로 저장되어 있는 디렉터리(제어판)

    /dev 디렉터리 : 시스템을 구성하는 모든 하드웨어 장비를 관리하기 위한 디바이스 드라이브 파일이 설치되는 디렉터리

    /export/home 디렉터리 : 홈 디렉토리가 설치되는 디렉터리(C:\Documents and Settings)

     

    비밀번호 변경

    Passwd

     

    로그아웃

    Ct기+d, exit, logout

     

    vi명령어

     

    입력모드 전환 명령

    i : 커서 앞에 글자 입력

    I : 현재 커서가 위치한 라인의 맨 앞의 문자에 커서가 위치시키고 입력모드

    a : 커서 뒤에 글자 입력

    A : 현재 커서가 위치한 라인의 맨 끝에 입력모드

    o : 커서 아래에 라인 삽입 후 입력모드

    O : 커서 위에 라인 삽입 후 입력모드

     

    커서이동 명령

    h : 왼쪽으로 커서 이동

    l : 오른쪽으로 커서 이동

    h : 위로 커서 이동

    j : 아래로 커서 이동

     

    화면이동 명령

    Ctrl+f : 다음 화면으로 이동

    Ctrl+b : 이전 화면으로 이동

     

    글자 및 라인 삭제 명령

    x : 커서가 위치한 글자 삭제 후 이어지는 문자열을 앞으로 당김

    X: 커서가 앞의 글자 삭제 후 이어지는 문자열을 앞으로 당김

    dd : 커서가 위치한 라인을 삭제

     

    복사/붙이기 명령

    Y : 현재 라인을 메모리에 복사함

    P :  메모리에 복사되어 있던 내용을 커서 바로 위에 삽입

     

    라인 병합 명령

    J : 커서가  위치한 현재 라인과 다음 라인을 하나로 병합

     

    문자열검색 명령

    /명령어 : 문자열을 검색하여 커서 이동

    n : 다음 문자열을 검색하여 커서 이동

    N : 이전 문자열을 검색하여 커서 이동

     

    문자열대치 명령

    :%s/검색문자열/대치문자열/g : 현재 파일 내에 존재하는 모든 검색문자열 대치문자열 바꿈

     

    직접 라인 이동 명령

    :숫자 : 주어진 라인으로 바로 이동

     

    Vi 편집의 파일명은 14자 이내의 문자나 숫자의 조합, 특수문자와 ($, %, +, =, -) 불가능

     

    복수개의 파일을 동시에 불리오기

    $ vi echo.c echo2.c echo3.c

     

    파일을 vi로 열 때 유용한 옵션들

    -c : 지정한 명령어(검색, 배치등)를 실행한 후 vi편집상태로 돌안온다.

    $ vi –c/key/ merge.c

     

    -L : 시스템이나 에디터가 비정상적으로 종료했을 때 저장된 파일을 출력한다.

    $ vi –L

     

    -r file : 시스템 장애로 인해 손실된 파일을 복구한다.

    $ vi –r echo.c

     

    -R : 파일을 읽기 전용모드로 개방하는 명령어이다.(= view명령어)

    $ vi –R echo.c

     

    -w[n] : 화면으로 보이는 라인 수를 정의하는 옵션, 유닉스 보통화면에 23라인 정도 디스플레이

    $ vi –w10 echo.c

     

    vi종료

    esc키를 누른후

    ZZ : 화면에서 편집한 파일 내용을 디스크에 저장한 후 vi상태를 빠져나오기

    :wq : 저장후 빠져나오기

    :wq! : 저장후 빠져나오기(만약 읽기 전용 모드일 때 강제로 저장후 빠져나오기)

    :w : vi종료하지 않고 현재 내용을 파일에 저장

    :q : 저장않고 빠져나오기

    :q! : 저장않고 강제로 빠져나오기

    :w filename, :wq filename과 같이 저장할 파일 이름을 함께 입력하면 주어진 파일로 저장 후 종료

    :e filename : vi를 종료하지 않고 새로운 파일을 편집하기 위한 명령

    :e! filename

    :e + echo.c : e명령 사용시 지정한 파일의 끝에서부터 편집을 원할경우

    :f 파일명 : 현재 편집하고 있는 파일을 다은 이름으로 바꾸고자 할 때 사용하는 명령어

    :sh : vi명령은 vi로 파일을 편집하는 도중 다른 작업을 수행하기 위하여 UNIX 쉘을 수행하기 위한 명령어

        (vi에서 이전에 편집하던 내용으로 되돌아가려면 exit, ctrl+d)

    Ctrl+g : 현재 편집 중인 파일에 대한 간단한 정보를 디스플레이

     

     

    화면단위조정

    Ctrl+f : 한 화면씩 파일의 앞으로 이동한다.

    Ctrl+b : 한 화면씩 파일의 뒤로 이동한다.

    Ctrl+d : 반 화면씩 파일의 앞으로 이동한다.

    Ctrl+u : 반 화면씩 파일의 뒤로 이동한다.

    Ctrl+e : 한 라인씩 파일의 앞으로 이동한다.

    Ctrl+y : 한 라인씩 파일의 뒤로 이동한다.

     

     

    커서 이동

    한문자, 위아래별 이동 : 방향키

    h : 한문자 왼쪽

    j,엔터키,+ : 한 라인 아래쪽

    k,- : 한 라인 위쪽

    i : 한문자 오른쪽

     

    현재 화면에서의 커서 이동

    H : 현재 화면의 첫 라인 첫 칸으로 이동

    M : 현재 화면의 중간 라인 첫 칸으로 이동

    L : 현재 화면의 마지막 라인 첫 칸으로 이동

     

    단어별 커서 이동

    w : (word) 현재 커서 위치에서 오른쪽으로 한 단어씩 이동

    b : (back) 현재 커서 위치에서 왼쪽으로 한 단어씩 이동

    e : (end) 현재 커서 위치한 단어에서 그 단어의 끝 문자를 찾아서 커서를 이동

     

    현재 커서가 속한 라인 내에서 커서 이동

    숫자 0 : vi편집모드에서 숫자 0을 입력하면 현재 라인에서 첫 칸으로 이동

    ^ : vi편집모드에서 ^를 입력하면 현재 라인의 첫 번째 단어의 첫번째 글자 커서를 이동한다

    $ : vi편집모드에서 $는 현재 커서가 위치한 라인의 마지막 문자로 커서를 이동

     

     

    사용자가 지정한 라인으로 커서 이동

    : 라인번호 또는 라인번호G : 원하는 라인으로 바로 이동함.

    G : 편집 중인 파일의 끝으로 바로 이동하기 위한 명령어

     

    파일에 라인 번호 매기기

    : set number 또는 :se nu(해제는 :set nonumber 또는 :se nonu)

     

    /문자열 또는 /문자열/ : 현재 커서가 위치한 곳으로부터 순방향(아래쪽)으로 지정한 문자열을 검색하여 첫 문자열에

                                        커서가 위치(n:계속 찾을려면, N: 역방향으로 찾을 때)

     

    ?문자열 또는 ?문자열? : /문자열 명령의 반대 (n:역방향으로 찾을 때, N: 순방향으로 검색하려면)

     

    문자 삭제 명령

    X : 커서가 위치해 있는 곳에 있는 하나의 문자를 삭제하고 삭제된 문자오른편의 위치하던 문자로 커서 이동

    dw : (delete word) 커서가 위치하는 문자를 포함한 나머지 단어 삭제하고 그 다음 단어를 삭제되지 않은

            현재 단어와 병  합하여 하나의 단어

    db : 현재 커서 위치에서 왼쪽에 존재하는 첫번째 단어의 시작 문자부터 커서 왼쪽 문자까지 삭제하는 명령,

             커서의 위치는 그대로

     

    라인 삭제 명령

    dd : 커서가 위치하고 있는 라인을 삭제하고 그 다음 라인의 첫 번째 칸에 커서를 위치하낟.

    D : 현재 커서가 위치하고 있는 라인에서 커서 이후에 존재하는 나머지 문자를 모두 삭제

    dG : 현재 커서가 위치한 라인에서부터 파일의 나머지를 모두 삭제

    d1G : 파일의 처음부터 현재 커서가 위치한 라인까지 모든 내용을 삭제하는 명령어

    :n,md : n번째 라인에서부터 m번째 라인까지 내용을 모두 삭제하는 역할

     

    텍스트 덮어쓰기

    r : 커서가 위치한 곳의 한 문자를 다른 한 문자로 바꾸는 명령

    R : 현재 커서위치에서부터 ESC키를 입력할 때까지 계속해서 문자를 덮어쓰는 명령

    s : 현재 커서위치에 있는 문자를 $문자로 변경하고 $문자로 표시된 부분에 입력하는 문자들을 삽입하는 명령어,

         ESC키 입력할때까지 문자 삽입

     

    단어 바꾸기

    cw : (change word) 현재 커서가 있는 위치로부터 그 단어의 마지막까지를 수정하는 명령어

     

    라인 바꾸기

    cc : 현재 커서가 위치한 라인의 내용을 모두 바꾸기 위한 명령어, ESC키를 누르면 종료

    C 또는 c$ : 현재 커서 위치에서 왼쪽 내용은 변화시키지 않고 오른쪽  내용을 모두 바꾸는 명령어, ESC키를 누르면 종료

     

    소문자를 대문자로, 대문자를 소문자로 바꾸기

    ~ : 바꾸고자 하는 커서를 먼저 이동시킨후 사용하면 자동으로 소문자->대문자, 대문자->소문자

     

    원하는 문자열을 찾은 후 바꾸기

    :%s/검색문자열/대체문자열/g 또는 :g/검색문자열/s//대체문자열/g : 문서 전체에 걸쳐서 무조건 교체

    :%s/검색문자열/대체문자열/gc 또는 :g/검색문자열/s//대체문자열/gc : 문서 전체에 걸쳐 교체, 변경할건지 확인 요청함.(종료는 ctrl+c)

     

    명령 취소하기

    u : 삽입, 치환, 변경, 삭제 등 편집버퍼를 변경했던 마지막 명령을 그 이전 상태 되돌림

    U : 현재 라인으로 옮겨 온 이후로 현재의 라인에 가한 모든 변경사항을 취소한다.

     

    명령어 반복하기

    .(점) : 바로 이전에 수행되었던 명령을 한 번 더 반복한다.

     

    복사하기 붙이기

    yw : 현재 커서가 위치한 단어를 버퍼에 복사하는 명령어

    yy 또는 Y : 현재 커서가 위치한 라인을 버퍼에 복사하는 명령어

    ny : 현재 커서가 위치한 라인에서부터 사용자가 지정하는 n개의 라인을 버퍼에 복사하는 명령어

     

    붙이기

    p(소문자) : 커서가 위치한 오른쪽 또는 라인의 아래 라인에 버퍼에 복사되어 있던 문자열을 붙이기

    P(대문자) : 커서가 위치한 왼쪽 또는 위 라인에 버퍼에 복사되어 있던 문자열을 붙이기

     

    라인 병합과 라인 분리

    J : 현재 커서가 위치한 라인과 그 아래쪽 라인을 현재 커서가 위치한 라인에 단일 라인으로 연결

    라인분리 : i명령과 엔터키를 활용, 편집모드로 전환하기 위해서 ESC

     

    여러 라인의 복사와 이동

    :시작라인번호[,끝라인번호]co복사할라인번호 : ) 1~3라인까지 복사하여 7번 라인 다음에 넣기 :1,3co7

    :시작라인번호[,끝라인번호]m이동할라인번호 : ) 1~3라인까지 이동하여 7번 라인 다음에 넣기 :1,3m7

     

    파일 편집을 위한 기타 기능

    :r파일명 : 현재 커서 위치 다음라인에 지정하는 파일을 읽어서 삽입할 때 유용한 명령어

    :! : vi상태를 종료하지 않고 UNIX명령 실행( :!date), vi상태로 복귀하기 위해 엔터키 입력

    posted by 좋은느낌/원철