Learn, Unlearn and Relearn

서버의 사용자 계정에 대해 비밀번호 변경일시를 주기적으로 변경하고 싶을 때 사용할 수 있는 방법입니다.대상 계정은 UID가 1000 이상인 것 중에, 잠기지(LK) 않은 계정입니다.만약 제외할 계정이 있는 경우, EXCLUDE_USERS에 추가하고,포함할 계정이 있는 경우, INCLUDE_USERS에 추가하면 됩니다. 1. 스크립트 생성# vi /root/set_pwd_pol.sh#!/bin/bashif [ "$(id -u)" -ne 0 ]; then echo "run as a root user" exit 1fiEXCLUDE_USERS=$(getent passwd | awk -F: '$3 # chmod 700 /root/set_pwd_pol.sh 2. 사전 검증 (-run 없이 실행하면 명령이 실행..

1. Linux (커널 업데이트 일시)# last rebootreboot   system boot  3.10.0-1160.66.1 Fri Jun 17 11:22 - 11:59 (1027+00:37)* 오늘날짜에서 마지막 열인 1027일 전에 업데이트로 확인 가능 2. Windows제어판 - 시스템 및 보안 - Windows Update* 설치된 업데이트: 날짜 확인 3. Solaris# ls -ld /var/sadm/patch/** 최종 디렉토리 생성 일시 확인

1-1. Linux용 - root로 실행하며, 현재 경로에 splunkforwarder*.tgz 파일이 있어야 합니다.위 쪽 export 부분은 서버 환경에 맞게 변경해야 합니다.export SPLUNK_USER="계정명"export SPLUNK_USERPWD='계정암호'export SPLUNK_DEP_SVR="IP:포트1"export SPLUNK_FWD_SVR="IP:포트2"export USER_BASEDIR="/home"export SPLUNK_DIR="$USER_BASEDIR/$SPLUNK_USER"export SPLUNK_HOME="$SPLUNK_DIR/splunkforwarder"groupadd $SPLUNK_USERuseradd -g $SPLUNK_USER -s `getent passwd ro..

192.168.0. 은 테스트 희망 IP 대역으로 수정 필요 (CTRL-C 로 강제 종료 가능) # vi ping_range.sh #!/bin/sh date trap "exit;" SIGINT SIGTERM for ip in $(seq 1 254); do ping -c 1 -w 1 192.168.0.$ip | grep icmp_seq; done # chmod 700 ping_range.sh # ./ping_range.sh > ping_result.txt

[커널 파라미터] 1) /etc/sysctl.conf # IPv6 off net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 # file max : total memory / 1024 / 10% fs.file-max = 65536 # Disable IPv6 net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 # Increase tcp bandwidth net.core.rmem_default = 253952 net.core.wmem_default = 253952 net.core.rmem_max = 16777216 net.core.wmem_max =..