본문 바로가기

분류 전체보기54

빠른 서버 포트 확인 netstat 관련 옵션으로 쉽게 끝내기 서버 운영과 네트워크 관리는 시스템 안정성과 보안을 위해 가장 중요한 작업 중 하나입니다. 그중에서도 서버에서 어떤 포트가 열려 있고, 어떤 서비스가 해당 포트를 사용 중인지 확인하는 일은 네트워크 문제를 해결하거나 보안 취약점을 점검할 때 필수적인 과정입니다.리눅스 환경에서 포트 상태 확인을 위해 다양한 도구가 있지만, 여전히 netstat 명령어는 직관적이고 실무에 적합한 도구로 널리 쓰이고 있습니다. 이번 글에서는 netstat 명령어의 주요 옵션을 중심으로 빠르고 정확하게 서버 포트를 확인하는 방법을 상세히 다룹니다.netstat 명령어란?netstat(Network Statistics)은 네트워크 연결, 라우팅 테이블, 인터페이스 통계, 멀티캐스트 멤버십 등 네트워크 관련 정보를 출력하는 명령어.. 2025. 7. 29.
서버 느릴 때 확인하는 ps 명령어 조합 – Rocky 리눅스 실전 방법 Rocky Linux 서버 운영 시 프로세스 상태를 정확히 파악하는 것은 시스템 성능 관리와 문제 해결의 핵심입니다. 이번 글에서는 리눅스 프로세스 관리에 필수적인 ps 명령어를 중심으로 주요 옵션과 출력 결과 해석법, 그리고 실무에서 어떻게 활용하는지 상세히 설명합니다.1. ps 명령어란?ps는 'process status'의 약자로, 현재 시스템에서 실행 중인 프로세스 정보를 보여줍니다. 프로세스가 어느 사용자에 의해 실행되었고, CPU와 메모리를 얼마나 사용하는지 등 다양한 정보를 출력합니다.시스템 상태 점검, 부하 분석, 문제 프로세스 탐지에 없어서는 안 될 필수 도구입니다.2. ps 명령어 주요 옵션과 의미옵션설명-e시스템 내 모든 프로세스 출력-o출력할 필드를 사용자 지정--sort지정한 필드.. 2025. 7. 28.
Rocky Linux 방화벽 설정 후 netstat로 연결 확인하기 Rocky Linux 방화벽 설정 후 netstat로 연결 상태 완벽 확인하기Rocky Linux 서버 운영 중, 방화벽을 설정하고 나면 실제 서비스가 외부에서 접근 가능한 상태인지 검증이 필요합니다. 이때 가장 많이 사용되는 명령어가 netstat입니다. netstat은 단순히 포트가 열려 있는지만 확인하는 도구가 아니라, 실시간 연결 상태, 서비스 바인딩 IP, 프로세스 정보를 함께 분석할 수 있는 핵심 네트워크 점검 도구입니다.1. 기본 명령어: 수신 대기 중인 포트 확인netstat -na | grep LISTEN옵션 설명:-n: 포트 번호와 IP를 이름이 아닌 숫자로 표시-a: 모든 연결 상태 출력예시 출력:tcp 0 0 0.0.0.0:22 0.0.0.0:* .. 2025. 7. 26.
Rocky Linux에서 iptables 실전 설정 완전 정리 리눅스 서버 방화벽 관리에서 iptables는 필수 도구입니다. 하지만 단순 명령어 나열만으로는 실제 운영 중 발생하는 문제를 해결하기 어렵습니다. 이번 글에서는 Rocky Linux 환경을 기준으로 iptables 기본 정책부터, 실전에서 자주 쓰는 옵션과 룰 구성을 자세히 살펴보겠습니다.1. 기본 정책부터 무조건 DROP으로 시작하기iptables의 기본 정책(POLICY)은 기본적으로 DROP으로 설정하는 것이 보안의 시작입니다. 기본 정책이 ACCEPT면 원하지 않는 트래픽이 들어올 수 있기 때문입니다.iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DROP각 체인의 의미는 다음과 같습니다.INPUT: 서버로 들어오는 트래픽FOR.. 2025. 7. 24.
리눅스 압축 및 해제 명령어 완벽 가이드 리눅스에서 압축과 묶음을 할 때 자주 쓰는 명령어들이 많고, 옵션도 다양해서 헷갈리기 쉽습니다. 이 글에서는 각 명령어의 주요 옵션을 하나씩 살펴보고, 어떤 상황에 쓰는지 쉽게 알려드리겠습니다.1. tar 명령어 옵션-c : 새로운 아카이브(묶음) 생성(Create). 여러 파일을 하나로 묶을 때 필수입니다.-x : 아카이브 풀기(Extract). 묶음 파일을 원래 상태로 되돌립니다.-f : 아카이브 파일 이름 지정(File). 뒤에 올 파일 이름을 직접 명시해야 합니다.-z : gzip 압축 또는 해제. 묶음과 동시에 gzip 압축을 하거나 해제할 때 씁니다.-j : bzip2 압축 또는 해제. gzip보다 압축률이 더 높지만 속도는 느립니다.-J : xz 압축 또는 해제. 최신 압축 방식으로 압축률이.. 2025. 7. 22.
Rocky Linux 9에서 SSH Root 접속 허용하는 방법 기본적으로 Rocky Linux 9에서는 보안을 강화하기 위해 root 계정의 SSH 접속이 비활성화되어 있습니다. 하지만 시스템 관리자나 자동화 작업을 위해 root 계정으로 직접 접속이 필요한 경우도 존재합니다. 이 글에서는 SSH 설정 파일을 수정하여 root 계정의 원격 접속을 허용하는 방법을 단계별로 설명합니다.1. SSH 설정 파일 백업우선 시스템 변경 전에 SSH 설정 파일을 백업해 두는 것이 좋습니다. 다음 명령어로 기존 설정을 보존합니다.cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak2. PermitRootLogin 설정 변경SSH 설정 파일을 텍스트 편집기로 열어 root 로그인 허용 항목을 수정합니다. vi 또는 nano 편집기를 사용할 수 있습.. 2025. 7. 21.

티스토리툴바