방화벽, LVM, RAID1

Ubuntu2204Django  >Ubuntu2204Django.ova
1G 하드디스크 5개 달기
sdb,sdc,sdd,sde,sdf
2개는 RAID 구성
2개는 LVM 구성
1개는 쿼터구성 /home에 연결후 쿼터 적용
apache+Django연동
nginx+Django연동
apache+Flask연동
nginx+Flask연동
tripwire : 무결성 검증 프로그램(악성코드 탐지시 사용가능)
sudo apt -y install tripwire
cd /etc/tripwire
nano twcfg.txt
twadmin -m F -c tw.cfg -S site.key twcfg.txt
nano twpolmake.pl

참고사이트
https://www.server-world.info/en/note?os=Ubuntu_16.04&p=tripwire
tcpwrapper : 네트워크 차단 프로그램


Clamav설치
sudo apt -y install clamav
sed -i -e "s/^NotifyClamd/#NotifyClamd/g" /etc/clamav/freshclam.conf  
systemctl stop clamav-freshclam
freshclam 
systemctl start clamav-freshclam 
clamscan --infected --remove --recursive /home 
wget http://www.eicar.org/download/eicar.com
clamscan --infected --remove --recursive ./



fdisk -l
sudo passwd root
su
cd /home
mkdir /backup
cd /
ls -al
tar cvzf master.tar.gz ./
cp master.tar.gz /backup
cd /backup
ls
fdisk -l
fdisk /dev/sdb
m
n
p
1
enter
enter
p
w
Device     Boot Start     End Sectors  Size Id Type
/dev/sdb1        2048 2097151 2095104 1023M 83 Linux
mkfs.ext4 /dev/sdb1
mount /dev/sdb1 /home
nano /etc/fstab
2,3 : LVM
4,5 : RAID


LVM(Logical Volume Manager :  논리 하드디스크 관리자)
물리볼륨 : /dev/sda1, /dev/sdb1
볼륨그룹 : 물리 볼륨을 합쳐서 1개의 물리 그룹을 만든 것
논리볼륨 : 볼륨 그룹을 1개 이상으로 나눈 것으로 논리적 그룹이라고도 함

fdisk /dev/sdc
n
p
1
t
8e
p
w

fdisk /dev/sdd
n
p
1
t
8e
p
w

pvcreate /dev/sdc1
pvcreate /dev/sdd1

vgcreate myVG /dev/sdc1 /dev/sdd1
vgdisplay
lvcreate --extents 100%FREE --name myLG myVG
ls -l /dev/myVG
mkfs.ext4 /dev/myVG/myLG
cd /var
mount /dev/myVG/myLG /var/log



Redundant Array of Inexpensive/Independent Disks
여러개의 하드디스크를 하나의 하드디스크처럼 사용하는 방식
p351
RAID 1로 구성
동시저장 결함 허용 제공 Mirroring
장점 : 2개의 하드디스크중 하나가 고장나도 데이터가 손상되지 않는다
단점 : 비용이 많이 든다.(공간 효율이 떨어진다)
하드디스크가 고장 나도 없어져서는 안 될 중요한 데이터가 있을때 사용

fdisk /dev/sde
n
p
1
enter
enter
t
fd
p
w

fdisk /dev/sdf
n
p
1
enter
enter
t
fd
p
w

ls /dev/sd*

apt -y install mdadm
mdadm --create /dev/md1 --level=1 --raid-devices=2 /dev/sde1 /dev/sdf1
mdadm --detail --scan
mkfs.ext4 /dev/md1
mkdir /backup
mount /dev/md1 /backup
df -h
mdadm --detail /dev/md1

sudo apt -y install apache2
sudo apt -y install nginx