상상플러스 :: 프로세스 어카운팅

Process accounting

1 . 패키지 설치 확인

# rpm –qa | grep –I acct

2. accounting 실행

# service psacct start

3 . 모든 사용자 계정명령어 자동입력

# accton /var/account/pacct

프로세스 통계용 소프트웨어는 수행된 모든 명령들을 디폴트로 /var/account/pacct에 저장한다.

프로세스 어카운팅

# rpm –qf | /sbin/accton

(psacct-6.3.2-24

# rpm –ql psacct

ac 명령어 사용

# ac –d

# ac –p

sa를 이용해 보고서 작성

# sa

로그 서버 만들기

대상 서버 (대상서버설정)

# vi /etc/hosts

192.168.46.100 loghost

#vi /etc/syslog.conf

*.info;mal.none;news.none;authpriv.none;cron.none @loghost

Page 744의 설정처럼 전부 변경, 설정 예 중 하나를 설정 하면 됨

# /etc/init.d/syslog restart

로그 서버 설정 법(log server)

# vi /etc/hosts

127.0.0.1 localhost. Localdomain localhost

192.168.40.46 loghost

192.168.40.45 web1

192.168.40.40 web2

# ps –ef | grep syslogd

# pkill -9 syslogd

# ps –ef | grep syslogd

# /sbin/syslogd –r –m 0

# vi /etc/sysconfig/syslog

SYSLOGD_OPTIONS= “-r –m 0”

-r 옵션은 리모트 로그를 받겠다는 의미

로그서버에서 모니터링

# tail –f /var/log/messages

web1, 대상 서버들에서 로그남기기

* 일부러 로그인 실패하기

* 자기 자신에게 root 로그인 실패해 보기

Tcp wrapper 설정

l Xinetd 서비스는 기본적으로 tcp wrapper 의 설정을 적용받는다.

l 설정 파일만 수정해 주면 됨

l /etc/hosts.deny

l /etc/hosts.allow

TCP Wrapper 란?

인터넷 상에서의 접속은 대부분 TCP 프로토콜을 이용하여 이루어지게 됩니다.

이러한 TCP 접속에 대해 Wrap를 씌워 서버로 접근하는 불필요한(?) 접속에 대해 적절한 제한을 가해주는 것이 바로 TCP Wrapper입니다.

TCP Wrapper는 그 특성상 서비스(데몬)별 및 IP별로 구분하여 설정할 수 있으며, “접속 거부”와 “접속 허용”을 적절히 제어함으로써 그 효과를 볼 수 있습니다.

① 접속 거부 : /etc/hosts.deny

TCP Wrapper에서 접속 거부를 설정하는 곳입니다.

여기에 설정된 주소들은 모두 접속이 거부됩니다.

② 접속 허용 : /etc/hosts.allow

TCP Wrapper에서 접속 허용을 설정하는 곳입니다.

여기에 설정된 주소들은 모두 접속이 허용됩니다.

/etc/hosts.deny

# vi /etc/hosts.deny

all:all ->모두 제한 ( 서비스: 사용자IP)

# telnet localhost ->모두 제한을 걸어 두었으므로 텔넷으로 접속이 되지 않는다

/etc/hosts.allow

# vi /etc/hosts.allow

in.telnetd : 192.168.40.46 -> 특정IP만 텔넷을 허용하겠다

sshd : all -> sshd 서비스는 모두 허용하겠다.

서비스명 : 허용IP

서비스명 : 허용 네트웍 (192.168.40.) ->네트웍IP 적용시 마지막에 꼭점을 찍을 것

서비스명 : all -> (전부허용)

deny 모두 닫아주고 난뒤에 allow로 특정IP, 네트웍만을 열어주기위해서 사용.

한마디로 보안을 위해서 제한을 걸어두는 것이다 .

관련 명령어

출력내용 끝의 접미사 구분

sa와 관련한 옵션

들은 프린트물을 참조하시오 ^^

스크립트 작성 실습

* 스크립트 파일명: sa.ksh

* 생성될 리포트 파일 명은 날짜가 파일명에 들어가도록 만들기

* 하루간 기록을 파일에 남기기

* 전체 기록을 파일에 남기기

* 사용자 기록을 파일에 남기기

* 현재 통계 기록을 병합하기

* 스크립트가 하루에 한번 새벽 2시에 실행하도록 crom 에 등록하기

/root/sa.ksh

# vi /root/sa.ksh

#!기록할 파일명

file_name=’date +%Y%m%d’

#file_name=’date +%Y%m%d-%H%M%S’ ->시분초까지 기록할 경우

#sa 프로그램경로

sa=”/usr/sbin/sa”

#기록할 디렉토리명

recorddir=/var/log/acct

#기록할 디렉토리가 없을 경우 디렉토리 생성

if [ ! –d $recorddir ] ; then

mkdir $recorddir

# 디렉토리/파일명 지정

pathname=$recorddir/$file_name

######### 파일 기록 ###########

#날짜 기록 년월일

date =%Y/%m/%d > $pathname

#하루간 기록(cron을 매일 돌릴 경우)