리눅스 / 커널
리눅스 커널은 리눅스 운영체제의 핵심 구성 요소로, 시스템 하드웨어와 소프트웨어 간의 중재자 역할을 합니다. 커널은 시스템 자원을 관리하고, 프로세스 간의 통신을 지원하며, 기본적인 보안과 안정성을 제공합니다. 리눅스 커널은 자유 소프트웨어 및 오픈 소스 소프트웨어 개발 및 배포 모델에 따라 개발됩니다.
리눅스 커널의 주요 기능
-
프로세스 관리
- 프로세스 생성 및 종료 : 커널은 새로운 프로세스를 생성하고 기존 프로세스를 종료하는 기능을 제공합니다.
- 프로세스 스케줄링 : 커널은 CPU 시간을 프로세스에 할당하여 여러 프로세스가 동시에 실행될 수 있도록 합니다.
- 멀티태스킹 : 리눅스 커널은 멀티태스킹을 지원하여 여러 프로그램이 동시에 실행될 수 있게 합니다.
-
메모리 관리
- 가상 메모리 : 커널은 가상 메모리 시스템을 통해 프로그램이 물리적 메모리보다 더 많은 메모리를 사용할 수 있도록 합니다.
- 메모리 할당 및 해제 : 커널은 프로그램이 메모리를 요청할 때 메모리를 할당하고, 사용이 끝나면 해제합니다.
- 메모리 보호 : 커널은 각 프로세스가 자신의 메모리 공간에서만 동작하도록 하여 메모리 보호 기능을 제공합니다.
-
파일 시스템 관리
- 파일 읽기 및 쓰기 : 커널은 파일 시스템을 통해 파일을 읽고 쓰는 기능을 제공합니다.
- 파일 시스템 인터페이스 : 다양한 파일 시스템을 지원하여 사용자가 여러 유형의 저장 매체를 사용할 수 있도록 합니다.
- 파일 시스템 캐시 : 파일 시스템 성능을 향상시키기 위해 파일 시스템 캐시를 관리합니다.
-
하드웨어 인터페이스
- 디바이스 드라이버 : 커널은 다양한 하드웨어 장치를 제어하고 관리하기 위한 디바이스 드라이버를 포함합니다.
- 하드웨어 추상화 : 커널은 하드웨어 세부 사항을 추상화하여 프로그램이 특정 하드웨어에 종속되지 않도록 합니다.
-
네트워크 관리
- 네트워크 프로토콜 : 커널은 TCP/IP와 같은 다양한 네트워크 프로토콜을 지원합니다.
- 네트워크 인터페이스 : 네트워크 인터페이스를 관리하고 데이터 패킷의 전송 및 수신을 처리합니다.
- 방화벽 및 보안 : 네트워크 트래픽을 필터링하고 방화벽 규칙을 적용하여 시스템 보안을 유지합니다.
-
보안 관리
- 사용자 및 그룹 권한 : 커널은 파일 및 프로세스에 대한 사용자 및 그룹 권한을 관리하여 보안을 강화합니다.
- 액세스 제어 : 커널은 다양한 액세스 제어 메커니즘을 통해 시스템 리소스에 대한 접근을 제어합니다.
- SELinux / AppArmor : 강화된 보안 모듈을 통해 추가적인 보안 정책을 적용할 수 있습니다.
리눅스 커널의 역사
리눅스 커널은 1991년 핀란드의 대학생이었던 리누스 토르발스(Linus Torvalds)가 처음 개발했습니다. 리누스는 MINIX 운영체제를 대체할 수 있는 무료 운영체제를 만들기 위해 커널을 개발하기 시작했습니다. 이후 리눅스 커널은 전 세계 개발자들의 기여를 받아 급격히 발전하였고, 오늘날 가장 널리 사용되는 오픈 소스 운영체제 중 하나로 자리잡았습니다.
리눅스 커널의 버전 관리
리눅스 커널은 지속적으로 업데이트되고 있으며, 새로운 기능과 버그 수정이 포함된 다양한 버전이 정기적으로 릴리스됩니다. 커널 버전은 다음과 같은 형식으로 관리됩니다:
- 주 버전(Major Version) : 주요 기능 업데이트와 변경 사항이 포함됩니다. 예: 5.x, 6.x
- 부 버전(Minor Version) : 주 버전 내의 기능 추가와 개선 사항이 포함됩니다. 예: 5.10, 5.11
- 패치 버전(Patch Version) : 주로 버그 수정과 보안 패치가 포함됩니다. 예: 5.10.1, 5.10.2
리눅스 커널의 개발 및 기여
리눅스 커널은 오픈 소스 프로젝트로, 전 세계의 개발자들이 기여하고 있습니다. 커널의 개발은 Linux Foundation을 중심으로 조직되고 있으며, GitHub와 같은 버전 관리 시스템을 통해 개발자들이 협력하고 있습니다.
- 커뮤니티 기여 : 리눅스 커널은 커뮤니티 주도로 개발되며, 누구나 버그를 보고하고 수정 사항을 제출할 수 있습니다.
- 기업 기여 : 많은 기업들이 리눅스 커널 개발에 기여하고 있으며, 이를 통해 자사 하드웨어와 소프트웨어의 지원을 강화하고 있습니다.
리눅스 커널의 장점
- 오픈 소스 : 누구나 소스 코드를 검토하고 수정할 수 있어 투명성과 커스터마이즈 가능성이 높습니다.
- 안정성 및 성능 : 리눅스 커널은 높은 안정성과 성능을 제공하여 서버, 데스크탑, 모바일 등 다양한 환경에서 사용됩니다.
- 유연성 : 다양한 하드웨어 플랫폼과 아키텍처를 지원하며, 사용자 요구에 맞게 커스터마이즈할 수 있습니다.
- 보안성 : 정기적인 보안 업데이트와 커널 레벨의 보안 기능을 통해 시스템을 안전하게 유지할 수 있습니다.
- 광범위한 커뮤니티 지원 : 활발한 개발자와 사용자 커뮤니티를 통해 풍부한 리소스와 지원을 받을 수 있습니다.
리눅스 커널은 이러한 장점들 덕분에 전 세계적으로 널리 사용되고 있으며, 다양한 분야에서 핵심 운영체제로 자리잡고 있습니다.
참고
Ubuntu 16.04 / phpMyAdmin / 특정 IP에서만 접속 가능하게 만드는 방법
우분투 16.04에서 phpMyAdmin을 패키지로 설치했을 때, 기본 설정은 모든 IP에서 접속 가능입니다. 만약 특정 IP에서만 접속 가능하게 하려면 /etc/apache2/conf-available/phpmyadmin.conf에 다음 코드를 추가합니다. <Directory /usr/share/phpmyadmin> Order deny,allow Deny from all Allow from xxx.xxx.xxx.xxx </Directory> xxx.xxx.xxx.xxx는 접속하려는 IP로 바꿉니다. 여러 IP를 설정하고 싶을 때는 띄어쓰기로 구분합니다. <Directory /usr/share/phpmyadmin> Order deny,allow Deny from all ...
Ubuntu 22.04 Server / ufw로 방화벽 설정하는 방법
우분투에서 방화벽을 설정하는 명령어는 ufw이다. ufw로 방화벽을 활성화시키고 관리하는 방법은 다음과 같다. 방화벽 활성화 ufw enable 방화벽 비활성화 ufw disable 방화벽 상태 확인 ufw status 53 포트 허용 ufw allow 53 53 포트 tcp 패킷 허용 ufw allow 53/tcp 53 포트 udp 패킷 허용 ufw allow 53/udp 53 포트 거부 ufw deny 53 53 포트 tcp 패킷 거부 ufw deny 53/tcp 53 포트 udp 패킷 거부 ufw deny ...
리눅스 / 사용자 / 사용자 조회, 사용자 추가, 사용자 삭제, 사용자 수정
사용자 조회 모든 사용자를 출력합니다. # cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin ... root과 useradd 또는 adduser를 통해 생성한 사용자 계정을 출력합니다. # grep /bin/bash /etc/passwd root:x:0:0:root:/root:/bin/bash jb:x:1000:1000:JB:/home/jb:/bin/bash 사용자 추가 useradd jb 사용자를 만듭니다. useradd jb 사용자 홈 디렉토리도 같이 만들고 싶다면 -d 옵션을 사용합니다. useradd jb -d /home/jbdir jb 사용자의 비밀번호를 만듭니다. passwd jb adduser adduser 명령어로 사용자를 추가할 수 있습니다. useradd와는 달리 사용자 홈 디렉토리를 자동으로 만들고, 비밀번호 ...
파일 이름 바꾸기 mv는 파일을 이동시키는 명령어이다. 이 명령어를 이용해서 파일 이름을 바꿀 수 있다. 예를 들어 다음은 abc.txt를 xyz.txt로 바꾼다. # mv abc.txt xyz.txt 디렉토리 이름 바꾸기 디렉토리 이름을 바꾸는 것도 파일 이름 변경과 같다. 다음은 abc 디렉토리의 이름을 xyz로 바꾼다. # mv abc xyz
systemctl은 서비스를 관리하는 명령어이다. 서비스 상태 확인 systemctl status service_name.service 서비스 시작 systemctl start service_name.service 서비스 재시작 systemctl restart service_name.service 서비스 중지 systemctl stop service_name.service 부팅 시 서비스 자동 시작 systemctl enable service_name.service 부팅 시 서비스 자동 시작 해제 systemctl disable service_name.service 서비스 목록 보기 systemctl list-units --type=service
Rocky Linux 8 / firewall-cmd / 방화벽 설정
Rocky Linux의 방화벽 관리 데몬은 firewalld이다. 관리는 firewall-cmd 명령어로 한다. 방화벽 실행 여부 확인 실행 중이면 running, 실행 중이 아니면 not running을 출력한다. # firewall-cmd --state running 방화벽 다시 로드 방화벽 설정을 추가하거나 수정한 경우, 다시 로드해야 적용된다. # firewall-cmd --reload Zone 출력하기 Zone 목록을 출력한다. # firewall-cmd --get-zones block dmz drop external home internal nm-shared public trusted work 활성화된 Zone을 출력한다. # ...
CentOS를 설치하려면 다운로드 받은 ISO 파일을 부팅 가능한 CD 또는 USB로 만들어야 한다. ISO를 부팅 가능한 미디어로 만들어주는 프로그램은 여러 가지가 있는데, 그 중 많이 사용되는 것은 Rufus다. Rufus 다운로드 https://rufus.ie/에서 밑으로 내려가면 다운로드할 수 있는 링크가 있다. Rufus Portable은 설치가 필요 없는 실행 파일이다. 개인적으로 Portable 버전을 선호한다. CentOS 부팅 USB 만들기 Rufus를 실행한다. 다음과 ...
Ubuntu 20.04 Server / hostname 확인하는 방법, 변경하는 방법
hostname 확인하는 방법 방법 1 - 명령어로 확인하기 다음과 같이 명령하면 hostname을 출력한다. hostname 방법 2 - 설정 파일 열어서 확인하기 /etc/hostname 파일에 hostname이 있다. cat /etc/hostname hostname 변경하는 방법 방법 1 - 명령어로 변경하기 다음과 같이 명령하면 hostname이 abc로 바뀐다. hostnamectl set-hostname abc 방법 2 - 설정 파일 열어서 변경하기 텍스트 에디터로 /etc/hostname 파일을 열어서 내용을 abc로 바꾸면 hostname이 abc로 바뀐다. 재부팅 재부팅을 하면 변경사항이 ...
Ubuntu Server / Let’s Encrypt 무료 SSL 인증서 발급 받기
Ubuntu Server에서 Apache Web Server를 사용하는 경우 Let’s Encrypt 인증서 발급 받는 방법이다. Apache용 Certbot 설치 Ubuntu Server 20.04, Ubuntu Server 22.04 snap install core snap refresh core snap install --classic certbot ln -s /snap/bin/certbot /usr/bin/certbot Ubuntu Server 18.04 apt install software-properties-common add-apt-repository universe add-apt-repository ppa:certbot/certbot apt update apt upgrade apt install certbot python3-certbot-apache Ubuntu Server 16.04 add-apt-repository ppa:certbot/certbot apt update apt upgrade apt install python-certbot-apache 인증서 발급 abc.com 인증서 ...
바탕화면에서 마우스 우클릭하고 Display Settings를 클릭합니다. Resolution에서 원하는 해상도를 선택합니다. 오른쪽 위의 Apply를 클릭합니다. Keep Changes를 클릭합니다. 해상도 변경이 완료되었습니다.