특정 계정에 대한 SSH 접근 차단 및 계정 스위칭 허용 설정
Oracle DB, MySQL, PostgreSQL 등 DBMS를 설치, 운용하기 위해서는 해당 Aplication을 기동/정지/유지 보수하기 위한 전용계정을 필요로 하게 된다. 해당 OS 계정은 DBMS를 직접 제어할 수 있는 SQL Plus나 pSQL등의 권한이 있기 때문에 보안상 계정에 대한 접근을 제어할 필요가 있을 때가 있다. 만약 DBMS 운용계정등 특정 용도로 만들어진 OS 계정에 대한 SSH 원격 로그인 차단과 함께,특정 계정에서만 해당 계정을 Switching 할 수 있도록 설정이 필요하다면, 아래와 같이 PAM 인증 Module 설정을 통해 해당 요건을 설정 할 수 있다. 다만 해당 설정은 SSH 및 PAM Base로 동작 하기 때문에 서버에 SSH 이외에 telnet과 같은 원격제어 ..
Linux 상에서 일반적으로 ftp 나 scp 로 파일을 전송시 전송 대상 파일의 수가 많을 경우 파일의 사이즈에 비해 파일의 수 만큼 대상 파일에 대한 전송 검증을 하기 때문에 송신 시간이 비례하여 증가하게 된다. 때문에 파일의 수가 많을 경우는 일반적으로 tar 등으로 압축후 송신후 다시 전송된 tar본을 압축 해제하게 되는데 다음과이 tar 명령과 ssh 명령을 혼합하여 간단히 처리가 가능하다. [root@TESTVM-01 imsi]# [root@TESTVM-01 imsi]# [root@TESTVM-01 imsi]# pwd /root/imsi [root@TESTVM-01 imsi]# [root@TESTVM-01 imsi]# ls -l test/ total 12 -rw-r--r-- 1 root roo..