Thanks

# unix 날짜를 제어하는 방법 toDayValue=`date +%Y%m%d` todayYearValue=`date +%Y` todayMonthValue=`date +%m` todayDayValue=`date +%d` # 한국의 표준시는 KST-9 # 하루전 일자는 KST-9+24 = KST+15 # 이틀전 일자는 KST-9+24+24 = KST+39 # 하루전 yesterDayValue=`TZ=KST+15; date +%Y%m%d` ===================================== # linux -1 day or -1 days -는 과거 + 는 미래 yesterDayValue=`date -d "+1 day" "+%Y%m%d"` date -d '1 second ago' 1초 전 dat..

보안/unix(유닉스) 2020. 12. 11. 19:08

expect [ -dDinN ] [ -c cmds ] [ [ -[f|b] ] cmdfile ] [ args ] script 파일에 포함할 때 위 구문으로 시작 /usr/local/bin/expect에는 expect가 설치된 정확한 위치 지정. -c : script 실행전에 수행해야할 command 지정 -d : -D : 디버그 모드 실행. -f : 파일로 부터 실행 구문을 읽어들임. -i : expect shell(? prompt방식). 나갈때는 exit -v : 버전 정보 expect 명령어 사용 keyword spawn : 명령어 실행 expect “특정문자열” : “if 특정 문자열이 나타나면” 의미 send “보낼문자열\r” : 문자열을 전송한다. \r은 엔터키를 의미한다. interact : 이..

보안/unix(유닉스) 2020. 12. 11. 19:07

umask 기능 - 파일 생성할 때 기본(default)값으로 주는 권한 사용법 umask 022 umask 022 의 의미 - 초기 생성하는 파일의 권한이 777 - 022 즉 755의 권한을 가지게 된다 owner 는 rwx , group 은 r-x, other 는 r-x 의 권한을 보유 421 = rwx = 7 예) umask 022 이면 생성한 file_txt 권한은 755 로 설정 참고 umask가 000 으로 되어 있으면 file은 처음 생성시에 x 권한이 부여되지 않아 666 으로 생성 directoty 는 처음 생성서 777 로 생성 (cd 를 통한 디렉토리 이동이 가능하려면 x 권한이 필요) umask -S 현재의 umask값을 owner, group, other로 표현 umask 의 값..

보안/unix(유닉스) 2020. 11. 30. 15:13

계정 별 프로세스 file descriptor(소켓 등 포함) 수를 확인 하는 방법 bash : ulimit 명령어 사용 csh : limit 명령어 사용 Soft limit ( 기본값 ) 확인 ulimit –aS ( ulimit –a ) core file size (blocks, -c) data seg size (kbytes, -d) ******* file size (blocks, -f) ******* open files (-n) 1024 pipe size (512 bytes, -p) ******* POSIX message queues (bytes, -q) ******* Hard limit ( 최대값 ) 확인 ulimit –aH core file size (blocks, -c) 0 data seg si..

보안/unix(유닉스) 2020. 11. 27. 22:03

netstat 를 이용한 network 상태 확인 netstat - 단순하게 통신 연결을 확인 (서버는 listen 하고 있는지 Client는 ESTABLISHED 로 연결 이 잘 되어 있는지 확인) - closed, closed_wait, fin-wait1, fin_wait2 , last_ack 등을 확인할 수 있음 사용법 일반적으로 다음과 같이 사용 netstat -an | grep IP netstat -an | grep PORT 의 명령을 이용해서 통신 상태를 확인 netstat -an | grep 5000 Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 *.5000 *.* LISTEN tcp 0 0 11.11.111.100:5000..

보안/unix(유닉스) 2020. 11. 27. 18:27

Aix os 버전 확인 하는 방법 oslevel -s 9100-05-07-2010 위의 내용을 아래와 같이 해석 가능 9100 : AIX 버전 9.1 의미 05 : TL(Technical Level) or ML(Mechanical Level) 의미 TL은 소스트웨어와 하드웨어의 신규 서비스 기능추가를 의미 07 : SP(Service Pack) SP는 버그 fix나 보안 패치 등의 패치 개념 2010 : 2020년에 10주차에 나온 버전을 의미 마이그레이션이나 업그레이드 다운그레이드에 참고해야 하는 자료

보안/unix(유닉스) 2020. 11. 11. 13:09

sftp passward 접속 방법 aix 에서 sftp 접속시 아이디와 암호를 이용하여 접속하여 파일 송신을 수행하는 스크립트입니다. 주요 명령어 ========== start ======= echo "start==============" expect -c " spawn sftp -o BatchMode="no" "userName@hostName(IP)" expect -nocase \"*password:\" { send \"접속암호\r"; } expect -nocase \"sftp>\" { send \"put 전송하고자하는파일\r"; } expect -nocase \"*password:\" { send \"exit\r"; interact } " exit 0 ========== end ===========..

보안/unix(유닉스) 2020. 10. 23. 12:53

netstat -Aan | grep [검색어] - 검색어는 port or IP 예) netstat -Aan | grep 10.10.10.10 f100060007f44b98 tcp4 0 0 10.10.10.10.60000 10.10.10.10.54521 ESTABLISHED lsof | grep [검색어] 예) lsof | grep f100060007f44b98 rmsock utility 는 가능하면 사용하지 마시기 바랍니다. AIX 를 crash 로 몰고 갈 수 있습 니다

보안/unix(유닉스) 2020. 10. 21. 13:55