해커를 꿈꾸는 개발자

리눅스마스터 1급 / passwd - 계정 비밀번호 지정 또는 변경

passwd

계정 비밀번호 지정 또는 변경합니다. 

옵션
passwd -d [계정] :계정 비밀번호를 삭제합니다. 
passwd -l [계정] : 계정 비밀번호 잠금(로그인 잠금)
passwd -u [계정] : 계정 비밀번호 잠금 해제
passwd -n [계정] : 사용자가 암호를 바꾸지 못하는 Min day 설정
passwd -x [계정] : 사용자 암호 변경없이 사용 가능한 Max day 설정
passwd -e [계정] : 계정의 암호변경 만료시켜 암호를 강제로 변경하도록 합니다.

관련 문제

2020 2차 다음 중 특정 사용자가 자신이 속한 주(Primary) 그룹을 다른 그룹으로 변경할 때 사용하는 명령으로 알맞은 것은?
① groupmod ② gpasswd
❸ newgrp ④ groups

2020 2차  31. 다음 명령의 결과에 대한 설명으로 가장 알맞은 것은?
#passwd -d lin
❶ lin 사용자는 패스워드 입력 없이 로그인이 가능하다.
② lin 사용자는 다음 로그인 시에 반드시 패스워드를 변경해야 한다.
③ lin 사용자는 패스워드에 잠금이 설정되어서 일시적으로 로그인이 불가하다.
④ lin 사용자는 패스워드가 삭제되어서 관리자가 패스워드를 설정할 때까지 로그인이 불가하다.

2020 1차  다음 중 root 권한을 갖는 사용자를 찾는 방법으로 가장 알맞은 것은?
① /etc/passwd의 두 번째 필드 값이 0인 사용자를 찾는다.
❷ /etc/passwd의 세 번째 필드 값이 0인 사용자를 찾는다.
③ /etc/passwd의 두 번째 필드 값이 1인 사용자를 찾는다.
④ /etc/passwd의 세 번째 필드 값이 1인 사용자를 찾는다.

2019 2차  다음 중 특정 그룹의 그룹 관리자를 지정할 때 사용하는 명령으로 알맞은 것은?
① grpconv ② newgrp
❸ gpasswd ④ grpck

2019 1차 ihduser 사용자가 다음 로그인 시에 패스워드를 반드시 바꾸도록 설정하려고 한다. 다음 ( 괄호 )안에 들어갈 내용을 알맞은 것은? 1
----------
# passwd ( 괄호 ) ihduser
----------
①-e
②-n
③-w
④-x

리눅스마스터 1급 / 리눅스 관련 보안 도구

tcpdump 

조건식을 설정하여 네트워크 인터페이스를 거치는 패킷 헤더 정보를 출력할 수 있습니다.

nmap

네트워크 탐지 도구 및 보안 스캐너로 시스템의 서비스 중인 포트를 스캔하여 관련 정보를 출력해줍니다.
이 도구를 이용하면 운영 중인 서버에 불필요하게 작동하고 있는 서비스 포트를 확인할 수 있습니다. 

nessus

세계에서 가장 많이 사용되는 취약점 스캐너입니다. 

tripwire

원래 파일의 무결성을 체크할 수 있는 프로그램입니다. 

John the Ripper

사용자 보안 강화를 위해 단순한 패스워드를 설정한 사용자를 찾아서 경고 조치를 시행합니다.

관련 문제

2020 2차 다음 설명과 관련된 파일시스템 보안에 관한 내용으로 알맞은 것은? 2
# setfacl -R -m g:docker:rwx docker/
① ext2부터 지원하는 시스템으로 파일권한 외 13가지 속성을 제어한다.
❷ 파일이나 디렉터리에 접근 권한을 제어할 수 있도록 만든 시스템이다.
③ 설명은 docker 디렉터리에 대한 접근 권한 리스트를 확인하는 명령이다.
④ 사용자를 인증하고 그 사용자의 서비스에 대한 접근을 제어하는 모듈화된 방법이다.

2020 2차 다음 중 리눅스 주요 보안 도구와 기능 설명에 대해 알맞은 것은? 4
① nmap : 모든 파일들에 대한 데이터베이스를 만들어 파일의 변조 여부를 검사한다.
② nessus : 운영 중인 서버에 불필요하게 작동하고 있는 서비스 포트를 확인할 수 있다.
③ tripwire : 서버의 보안 취약점을 검사해주는 도구로 문제가 되는 서비스에 대한 정보를 알려준다.
❹ tcpdump : 조건식을설정하여네트워크인터페이스를 거치는 패킷 헤더 정보를 출력할 수 있다.

2020 1차 다음에서 설명하는 보안 도구로 알맞은 것은? 1
-------------------------------------------------------------------------
네트워크 탐지 도구 및 보안 스캐너로 시스템의 서비스 중인 포트를 스캔하여 관련 정보를 출력해준다.
이 도구를 이용하면 운영 중인 서버에 불필요하게 작동하고 있는 서비스 포트를 확인할 수 있다.
-------------------------------------------------------------------------
❶ nmap ② nessus
③ tripwire ④ tcpdump

2019 2차 DoS공격중 하나인 Ping of Death 공격에 대응하기 위하여 방화벽에서 특정 프로토콜을 차단하는 보안 정책을 적용하려고 한다. 다음 중 차단해야 하는 프로토콜로 알맞은 것은? 4
① FTP ② ARP
③ DNS ❹ ICMP

2019 1차 다음 중 보안 도구 중 하나인 tripwire에 대한 설명으로 알맞은 것은? 3
①tripwire의 모태는 유닉스 계열 패스워드 크랙 도구(Password Crack tool)이다.
②명령 행에서 사용하는 네트워크 트래픽 모니터링 도구로서 외부 호스트로부터 들어오는 패킷들을 검사할 수 있다.
③1992년 퍼듀(Purdue)대학의 컴퓨터 보안 전문가인 Eugene Spafford박사와 대학원생인 Gene Kim에 의해 개발되었다.
④네트워크 탐지 도구 및 보안 스캐너로 시스템에서 서비스 중인 포트를 스캔하여 관련 정보를 출력하는 기능을 제공한다.

2018 2차 다음과 같이 /etc/passwd 파일만으로 사용자 계정을 관리하였으나 보안상의 문제로 인해 다시 /etc/shadow 파일에 사용자 패스워드를 관리하려고 할 때 사용하는 명령으로 알맞은 것은? 2
①pwck
②pwconv
③pwunconv
④vipw

2018 2차 다음 설명에 해당하는 보안 도구로 알맞은 것은? 3
----------
사용자 보안 강화를 위해 단순한 패스워드를 설정한 사용자를 찾아서 경고 조치를 시행하려고 한다.
----------
①Nessus
②GnuPG
③John the Ripper
④SELinux

리눅스마스터 1급 / 커널 컴파일 설명 및 순서

커널 컴파일

커널 소스를 이용하여 시스템에 최적화된 커널을 만드는 과정입니다. 
커널 컴파일을 하기 위해 리눅스 커널 버전의 소스를 /usr/src/kernels에 다운로드 해야 합니다. 
커널 초기화 시 ‘make clean’ 명령을 이용하면 .config파일을 삭제 하지 않고 초기화 할 수 있습니다.

커널 컴파일 순서

1. make mrproper : 이전의 컴파일시 설정되었던 설정을 제거합니다. 
2. make menuconfig : 텍스트 환경
혹은 make xconfig : x윈도우 환경
혹은 make oldconfig : 기존의 환경을 불러와서 새로운 것만 설정
3. make dep : 설정한 영역의 의존성 검사합니다. 
4. make clean : 이전 컴파일시 생성된 파일을 삭제합니다. 
5. make bzImage : 설정한 기준으로 새로운 커널을 생성합니다. 
6. mkinitrd :  Initrd 이미지를 만듭니다. 
( 5,6의 과정은 make install을 수행하면 자동으로 수행됩니다.)
이 과정후 /etc/grub.conf의 설정이 올바르게 되었나 확인해 본다. )
7. make modules : 모듈들을 만듭니다. 
8. make modules_install : 만들어진 모듈들을 설치합니다. 

관련 문제

2020 2차 다음 중 커널 컴파일을 하기 위한 과정으로 틀린 것은? 1
❶ 커널 컴파일 전, 후 총 2번의 리부팅이 필요하다.
② 리눅스 커널 버전의 소스를 /usr/src/kernels에 다운로드 하여야 한다.
③ 어셈블러, GCC, make 유틸리티 등 개발 도구가 사전에 설치되어 있어야 한다.
④ 커널 초기화 시 ‘make clean’ 명령을 이용하면 .config파일을 삭제 하지 않고 초기화 할 수 있다.

2020 1차 다음 중 소스 컴파일 단계인 configure를 통해 생성되는 파일명으로 알맞은 것은?
    ① config.make ② config.h
    ③ make.config ❹ Makefile

2020 1차 다음 설명에 해당하는 커널 컴파일 과정으로 알맞은 것은?
- configure 작업을 통해 생성된 오브젝트 파일뿐만 아니라 config파일, 다양한 백업 파일 등도 제거한다. 
    ① make config ② make clean
    ❸ make mrproper ④ make xconfig

2019 2차 다음 설명에 해당하는 커널 컴파일 도구로 알맞은 것은? 4
- 텍스트 기반의 컬러 메뉴를 제공하고, 커서를 이용하여 메뉴를 이동하며너 선택과 설정이 가능하다. 
① make config ② make xconfig
③ make gconfig ❹ make menuconfig

2019 1차 커널 컴파일 단계에서 기존에 수행한 작업이있는 경우, 관련 파일을 제거하는 과정을 수행할 수 있다. 다음 ( 괄호 ) 안에 들어갈 수 있는내용을 가장 강력한 명령의 순서부터 알맞게나열한 것은? 4
----------
[root@www linux-4.12.2]# make ( 괄호 )

----------
①clean > mrproper > distclean
②mrproper > clean > distclean
③mrproper > distclean > clean
④distclean > mrproper > clean

2019 1차 다음 중 X 윈도 환경에서만 사용가능한 커널 컴파일 도구로 알맞은 것은? 3
①make config
②make nconfig
③make gconfig
④make menuconfig

2018 2차 다음 중 리눅스 커널에 대한 설명으로 틀린 것은? 3
①리눅스에서 커널은 시스템 자원을 소유하고 관리하는 역할을 담당한다.
②리눅스 커널 버전 확인은 'uname –r' 명령으로 할 수 있다.
③프로그램이 하드웨어 자원을 직접적으로 접근할 수 있도록 해준다.
④커널 컴파일은 커널 소스를 이용하여 시스템에 최적화된 커널을 만드는 과정이다.

2018 2차 다음에서 설명하는 명령으로 알맞은 것은? 3
----------
커널 컴파일할 때 설정된 작업을 초기화하기 위해 사용하는 명령으로 오브젝트 파일 뿐만 아니라 설정된 환경파일인 .config 파일까지 지우는 명령이다.
----------
①make clean
②make depmod
③make mrproper
④make modprobe

리눅스마스터 1급 / fdisk 명령어 - 디스크파티션 작업

fdisk (fixed disk) 명령어

파티션테이블을 관리하는 명령어로 리눅스의 디스크파티션을 생성, 수정, 삭제하는 기능이 있습니다.
보통 마운트라고도 합니다. 

<옵션>
fdisk -l : 현재 디스크 및 파티션 보기

Command(fdisk 모드) 입력 명령어
#d : 파티션 삭제
#w : 파티션 설정 저장  
#n : 신규파티션 추가
#t : 파티션 종류 변경 
#p : 파티션 설정 보기

관련 문제

2020년 2차 새로운 디스크를 인식하려고 한다. 다음 중 디스크 인식 여부를 확인하는 명령으로 가장 알맞은 것은? 2
    ① mount ❷ fdisk -l
    ③ cat /etc/fstab ④ cat /etc/mtab

2020년 1차 다음 중 fdisk 명령을 이용해서 파티션 속성을 Linux LVM으로 변경할 때 지정하는 코드값으로 알맞은 것은? 2
    ① 82 ② 83
    ❸ 8e ④ fd

2018년 1차 다음 중 ( 괄호 ) 안에 들어갈 명령으로 알맞은 것은? 1
----------
- 다음은 fdisk 명령어의 출력결과의 일부이다. Command action
 a toggle a bootable flag
 b edit bsd disklabel c toggle the dos compatibility flag
( 괄호 ) delete a partition
 g create a new empty GPT partition table
 G create an IRIX (SGI) partition table
 l list known partition types
 m print this menu
----------
①d
②w
③n
④t