Linux 기초

출처 :

http://qiita.com/0xfffffff7/items/028ff8c920a6a8c67dc5?utm_source=Qiita%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9&utm_campaign=123e24f9d4-Qiita_newsletter_165_07_15_2015&utm_medium=email&utm_term=0_e44feaa081-123e24f9d4-32972029

내가 정리하는건 못하겠고 남이 정리해 놓은거 카피하였음.(구글 번역기로 돌렸음)

 

 

생각 나는 대로 쓴 것입니다.
MacOS는 Linux 대신 BSD 계열이지만, 패키지 명령으로 조금 소개하고 있습니다.

개인 설정 파일

홈 디렉터리에 설정 파일이 있습니다.

위치	의미
.bash_profile	로그인시에만 로드
.bashrc	쉘을 시작할 때마다 로드

바이너리와 라이브러리의 위치

참고 http://ja.wikipedia.org/wiki/Filesystem_Hierarchy_Standard

위치	의미
/bin	기본적인 시스템 명령 바이너리를 둔다
/sbin	기본적인 시스템 관리 명령 바이너리를 둔다
/lib	시스템이 제공하는 라이브러리
/usr/bin	기본이지 않은 시스템이 제공하는 바이너리
/usr/sbin	기본이 없는 시스템 관리 명령을 둔다
/usr/lib	/lib와 거의 같다
/usr/include	C언어 인쿨루드 헤더
/usr/libexec	내부적으로 불리는 보조 명령
/usr/local	직접 컴파일 한 것이 배치되는 장소 (이하 동일)
/usr/local/bin
/usr/local/lib
/usr/local/include
/usr/local/opt
/usr/src/	커널 소스코드와 헤더파일
/opt/local/bin	패키지 소프트웨어의 설치에 이용되는 경우가 많다.
/opt/local/lib	패키지 소프트웨어의 설치에 이용되는 경우가 많다.
/etc	각종 응용 프로그램의 설정 파일
/var/log	응용 프로그램의 로그가 출력
/var/www/html	웹 서버의 문서 루트로 사용되는 경우가 많다.

패키지 관리 명령

배포판	명령
RedHat계열	yum
Mac	brew
Debian계열	apt-get

모든 패키지 업데이트

apt-get upgrade

 

yum update

 

brew upgrade

패키지가 설치된 장소

패키지에 따라 다르다

배포판	조사 방법
ubuntu	dpkg -L 패키지 이름
redhat(yum도 동일)	rpm -ql 패키지 이름
MacOSX	「/usr/local/Cellar」에 설치된「/usr/bin」에 연결된

직접 소스를 빌드

인터넷에서 검색하여 압축을 풀고 컴파일 하는 경우.

wget http://소스이름.tar.gz

tar -xvf 소스이름.tar.gz

cd 소스이름

./configure

make

sudo make install

설치 위치를 스스로 결정할 경우

./configure --prefix 위치

gcc에서 직접 컴파일

test.cc를 컴파일 하는 경우.

gcc -L 라이브러리 경로 -I 포함 파일 경로 -l 라이브러리 이름 -o 출력 바이너리 명 test.cc

공유 라이브러리는「lib～.a」라고 하는 이름이므로 –l로 지정할 때 “~” 부분만 좋다.

패키지를 넣는 경우

기본이라고 "/usr/bin"가 먼저 검색되므로 $ {PATH}에서 "/usr/local/bin"을 먼저 검색하도록 구성 해 둔다.

깨끗하게 유지하려면 직접 컴파일 소스를 "./configure --prefix 장소"에서 정한 위치에 설치하여 그때마다 경로를 통한 것이 좋다.

공유 라이브러리의 의존성을 조사

공유 라이브러리는 확장자가 ".so"파일. 
ldd 명령으로 프로그램의 의존 라이브러리를 점검한다.

ldd /bin/cp

  libc.so.6 => /lib/libc.so.6

  /lib/ld-linux.so.2 => /lib/ld-linux.so.2

MacOSX의 경우

otool -L

환경 변수 목록 확인

printenv

경로 지정

변수 이름	의미
$PATH	이진 검색 경로
$LD_LIBRARY_PATH	라이브러리 검색 경로
$C_INCLUDE_PATH	C 언어 인클루드 패스

적혀있는 순서로 우선하여 찾아 실행된다. 
“:” 로 구분하여;에서 끝내기. 
「=/usr/local/lib」을 우선하여 검색하도록 설정하고 반영하는 예.
$ LD_LIBRARY_PATH=/usr/local/lib:/usr/lib;

export LD_LIBRARY_PATH

위는 일시적으로 반영하는 경우
영구적으로 반영하는 경우「.bash_profile」또는「.bashrc」에 쓰고 나서 source 명령으로 반영한다.

vi ~ / .bashrc 

기록 

source ~ / .bashrc

파일 압축

.tar.gz

tar zxvf filename.tar.gz

.bz2

tar xvfj filename.bz2 

vi명령

명령	의미
i	삽입 모드
a	다음 문자 입력 상태
x	문자 지우기
D	행 끝까지 삭제
q	종료
q!	종료
w	저장
wq	저장하고 종료
gg	파일의 위로 이동
: 숫자	지정된 행으로 이동
G	파일의 끝으로 이동
Ctrl + f	다음 화면으로 이동
Ctrl + b	이전 화면으로 이동
0	줄의 처음으로 이동
$	행의 끝으로 이동
w	다음 단어로 이동
b	이전 단어로 이동
W	다음 빈으로 이동
B	이전 공백으로 이동
yy	복사 (전 수치로 복사 행수 지정)
p	페이스트 (현재 행)
P	페이스트 (커서 아래)
dd	삭제 (전에 수치로 삭제 행수 지정)
u	작업 취소
/ [문자열]	앞으로 검색
? [문자열]	후방 검색
n	다음 후보
N	이전 후보
:%s/바꾸기 전에 문자열/치환 어 문자열/g	대체
: set number	행 번호 표시
: syntax off	색상을 끈다

git으로 clone 커밋

git clone URL

git add index.html 

git COMMIT -m "코멘트" 

git push

다시 시도

작업 트리와 인덱스를 직전의 위탁 상태로 복원

git reset --hard

직전의 위탁 취소

git reset --hard HEAD ^

원격 변경 사항을 캡처

git pull

서비스 시작 및 종료

/etc/init.d/서비스 이름 start 

/etc/init.d/서비스 이름 stop

또는

service 서비스 명 start

다시 시작

/etc/init.d/ 서비스 이름 restart

항상 시작하기

chkconfig 서비스 명 on

원격 컴퓨터에 파일 복사

scp [옵션] 원본 대상

현재의 testfile를 192.168.1.10에 user1로 로그인하고 홈 디렉터리로 전송하는 경우.

scp ./testfile user1@192.168.1.10~/

경로의 순서를 바꾸면 원격으로 취득도 가능.

파일 검색

$ find / -name doc.txt

자체 서명 된 인증서 만들기

CommonName에 호스트 이름을 입력한다.

# openssl genrsa 2048 > server.key

# openssl req -new -key server.key > server.csr

# openssl x509 -days 3650 -req -signkey server.key <server.csr> server.crt

호스트 이름 변경

#vi /etc/hosts

127.0.0.1 xxxx localhost 여기에 추가

#vi etc/sysconfig/network

NETWORKING=yes

HOSTNAME=여기에 쓰기

GATEWAY=192.168.0.1

반영

# /etc/rc.d/init.d/network restart

사용중인 포트 확인

sudo netstat -anp

공간 확인

각 파티션

df -h

현재 디렉터리에서 재귀적으로 조사

du -h

다양한 도구

분야	이름
가상 환경	Vagrant Docker
전체 텍스트 검색 엔진	Apache Solr groonga Hyper Estraier Senna
KVS	Redis memcached mongoDB
직렬화	messagepack
배포 도구	ChefとAnsibleが有名 Puppet Capistrano Fabric Ansible
서버 테스트	serverspec
서버 모니터링	Nagios
성능 측정	New Relic
로그 수집	fluentd
응용 프로그램 테스트	Jenkins
기계 학습 라이브러리	Jubatus(http://jubat.us/ja/) Apache Mahout SHOGUN NLTK
형태소 띄어쓰기	mecub chasen tinysegmenter

서버 부하 상황을 조사한다

CPU부하

top

메모리

vmstat

다른 방법

# uptime

13:35  up 30 mins, 2 users, load averages: 0.07 0.16 0.19

load averages에 이어 1 분, 5 분, 15 분 단위로 숫자가 표시된다. 
이 수치는 처리 대기 시간을 보여주고 있다. 
처리 지연은 "CPU 사용" 또는 "I/O 처리 대기"어느 쪽이든 이다.

평균 부하가 낮은데 성능이 오르지 않는 경우 네트워크에 요인이 있을 가능성이 높기 때문에 'netstat'등으로 조사한다.

CPU 사용률과 I/O 대기 시간을 조사

# sar -u 3 10

13:40:16  %usr  %nice   %sys   %idle

13:40:19    1      0      2     98

13:40:22    1      0      1     98

13:40:25    0      0      1     98

13:40:28    0      0      1     99

13:40:31    1      0      1     98

13:40:34    0      0      1     99

13:40:37    0      0      1     99

13:40:40    0      0      1     99

13:40:43    0      0      1     99

13:40:46    0      0      1     99

Average:      0      0      1     98  

%user는 사용자 공간에서의 CPU 사용률
%nine는 우선 순위를 변경 한 프로세스를 통해 사용자 공간에서 CPU 사용률
%system 은 커널 공간에서 CPU 사용률
%iowiat 가 나타날 경우 CPU가 I/O 처리를 기다리고 있던 시간의 비율.
%idel 디스크 I/O 대기에서 CPU가 기다리던 시간의 비율.

서버 구축시에 실시하는 보안 설정

LPIC 표준 교과서의 목차보다 
1 소프트웨어의 업데이트 정보를 확인할 
2 사용하고있는 패키지를 정기적으로 업데이트하는 
3 불필요한 소프트웨어를 설치하지 
4 불필요한 사용자는 로그인 할 수 없게하거나 삭제하는 
5 필요 에 따라 사용자의 암호가 만료을 낸다 
6 root가 될 수 또는 sudo를 사용할 사용자를 제한하는 
7 파일 및 디렉토리 권한을 적절하게 설정 
8 런레벨을 적절하게 설정하고 불필요한 데몬을 시작 못하게 
9 불필요한 SUID, SGID를 제거하는 
10 로그를 정확하게 남겨 
11 패킷 필터링 (iptables 등)를 사용하고 불필요한 패킷을 수신하지 않도록하는 
12 불필요한 포트 닫기