리눅스 마스터 1급 설정 파일 예시

/etc/httpd/conf/httpd.conf

• AllowOverride NONE/ALL/AuthConfig/FileInfo/indexes
• UserDir 사용자디렉터리
• AccessFileName .htaccess
• NameVirtualHost *:80
• ServerAliases *.example.com

/etc/samba/smb.conf

• [디렉터리명] (윈도 클라이언트에서 보일 공유 디렉터리 이름)
• workgroup = 윈도 작업 그룹
• server string = 서버에 대한 설명
• comments = 디렉터리에 대한 설명
• netbios name = 윈도에서 접속하기 위한 이름
• interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
• hosts allow = 127. 192.168.12. 192.168.13 EXECEPT 192.168.1.244

/etc/exports

• root_squash (root 으로 접근하는 사용자만 무시하고 nobody로 매핑)
• no_root_squash (root으로 접근하는 사용자 root으로 인정)
• all_squash (root을 포함하여 모든 사용자 권한을 nobody로 매핑)
• /ndata 203.247.40.245(rw, no_root_squash)
• /etc/fstab에서 203.247.40.248:/ndata /mnt nfs soft 0 0 으로 등록

/etc/vsftpd

• xferlog_enable=YES (파일 업로드 및 다운로드 관련 로그 증적)
• ftpd_banner=서버 접속 시 나타낼 메시지
• chroot_list_enable=YES (지정한 사용자의 홈 디렉터리를 최상위 디렉터리로)

/etc/mail/sendmail.cf

• Cw2mukee (메일을 수신할 호스트 이름)
• Fw/etc/mail/local-host-names (여러 도메인 사용 시 별도 파일 지정)
• Dj$2mukee.com (도메인 강제 지정)

/etc/mail/access

• 메일 서버로 접근하는 호스트나 도메인 접근 제어
• From:spam@hel.com REJECT (거부 메시지)
• From:cyberpunk.com DISCARD (메시지 없이 무조건 거절)
• Connect:192.168.0.5 OK (DNS 조회 안되있어도 메일 허가)
• TO:2mukee.org RELAY (접근 허용)

/etc/aliases

• admin: 2mukee, deragon
• help::include:/var/logs/help
• newaliases로 적용

/etc/mail/virtusertable

• ceo@linux.com posein
• ceo@windows.com yloje
• @hiyo.com 2mukee@tistory.com

~/.forward

• 2mukee@naver.com (사용자 자신에게 오는 메일을 여기로 포워딩)

/etc/named.conf

• directory “/var/named”; (zone 파일 위치)
• forward only; (first는 응답 없을때 나도 응답)
• forwarders { 192.168.0/24; 211.58.96.100; };
• allow-query { 203.247.50/24; 203.247.51.33; };

 zone "2mukee.com" IN {
		type master;
		file "2mukee.zone";
};

zone "2.0.10.in-addr.arpa" IN {
		type master;
		file "2mukee.rev";
};

.zone

@ IN SOA ns.2mukee.or.kr. tlgns7386.2mukee.or.kr. (
																			180117  ; serial
																			1D      ; refresh
																			1H      ; retry
																			1W      ; expire
																			3H )    ; minimum
				NS       ns.2mukee.or.kr.
				A        10.0.2.15
				MX 10    2mukee.or.kr.
NS      A        10.0.2.15
www     A        10.0.2.15
www1    CNAME    www
www2    CNAME    www

• /var/named/named.localhost 참조

.rev

@ IN SOA ns.2mukee.or.kr. tlgns7386.2mukee.or.kr. (
																			180117  ; serial
																			1D      ; refresh
																			1H      ; retry
																			1W      ; expire
																			3H )    ; minimum
					NS       ns.2mukee.or.kr.
15				PTR      2mukee.or.kr.
15        PTR      ns.2mukee.or.kr.
15        PTR      www.2mukee.or.kr.

/etc/resolve.conf

nameserver 10.0.2.15

/etc/hosts.allow

ALL : localhost, .2mukee.org
in.telnetd : 192.168.5.
sshd : .2mukee.com EXCEPT cracker.2mukee.com
ALL EXCEPT vsftpd : .deragon.or.kr
ALL : ALL : DENY

/etc/xinetd.conf

• cps = 50 10 (초당 50개 요청 시 10초간 제한)
• only_from = 192.168.5.0/24 192.168.12.13 (접속 가능한 호스트)
• no_access = 192.16.3.5
• server = /usr/sbin/in.telnetd

/etc/squid/squid.conf

• acl 2mukee src 192.168.3.0/24
• acl deragon srcdomain .deragon.com
• http_access allow 2mukee

/etc/dhcp/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
		range 192.168.1.2 192.168.1.254;
		option domain-name "2mukee.com";
		option domain-name-servers ns1.2mukee.com;
		option routers 192.168.1.1;
		option broadcast-address 192.168.1.255;
		default-lease-time 600;
		max-lease-time 7200;
}

host 2mukee_pc {
		hardware ethernet 08:00:07:26:c0:a5;
		fixed-address 192.168.1.22;
}

/etc/fstab

• 4번째 usrquota / grpquota / acl 등 설정

/etc/mtab

• 사용자 쿼터 정보나 마운트된 파일 시스템 확인

/proc

• acpi (전원 관련 정보)
• mdstat (RAID 정보)
• version (커널 버전)
• misc (기타 장치)

/etc/rsyslog.conf

• *.=crit;kern.none /var/log/critical
• mail.*;mail.!=info *

/etc/logrotate.conf

• mail 2mukee@gmail.com
• missingok
• create 0644 root utmp
• minsize 1M

/var/log

• messages (시스템에서 발생하는 표준 메시지)
• dmesg (부팅할 때 출력됐던 메시지)
• xferlog (FTP 접속 관련)
• boot (부팅 시 발생되는 메시지)

/boot/grub/grub.conf

• grub 실행 후 md5scrypt 입력
• password --md5 ~