슈다루냥의 Dream Sketch

안녕하세요. 슈다 입니다. OS업그레이드를 하면서 ssh가 7.5 버전으로 업그레이드 되었는데, tcp wrapper 적용이 되지 않음을 발견하여 해결방법을 알아보던 중, 더이상 tcp wrapper 지원을 하지 않는다는 것을 알게되었습니다. 맨붕.. openssh version 6.7 이상부터 tcp wrapper 지원이 되지 않습니다. * openssh 릴리즈 노트 참고 : https://www.openssh.com/releasenotes.html AIX에서 inetd로 ssh 기동하는 방법입니다. - AIX에서 ssh를 inetd로 기동하기 1. ssh 데몬 종료 # stopsrc -s sshd 2. [22번] 포트 Listen 상태 확인 - 나오지 않으면 정상 # netstat -an |grep ..

HMC 를 원격으로 접속하는 방법은 크게 2가지로, ssh를 이용한 CLI 접속과, 443port를 이용한 WEB 접속이 있다. HMC에 특정 IP에 대해서만 접근을 허용하도록 할 때 일반적으로 WEB Console에서 Network Setting 을 통해 진행하는데, 등록 대상이 많을 수록 일일이 클릭하고 입력해야 하는 등 작업이 상당히 번거로워진다. 이를 CLI로 등록할 수 있는 방법을 소개한다. WEB에서는 0.0.0.0 모든 IP에 대한 접근정책을 삭제해야 개별적인 IP 등록이 가능한데, CLI는 그러한 제한을 받지 않는 것 같다. 1. WEB Console 접속 후, Firewall 등록하려는 eth 확인 2. CLI 접속하여 22, 443 port 에 대해 Firewall 등록 * 22 (ss..

안녕하세요. 슈다 입니다. AIX의 C컴파일러 설치 및 경로를 변경하여 설치하는 방법 입니다. * installp 명령어로 설치 > CD마운트, ISO마운트, 설치이미지 파일존재 등 컴파일러 설치 이미지가 준비되어야 합니다. # installp -aXYgd ./inst.images all - ./inst.images : 설치 이미지 위치 * 경로 변경하여 설치 > 컴파일러가 설치되어 있는 상태에서 신규설치or업그레이드 시 컴파일러 버전이 업그레이드 됩니다. 현재 컴파일러에 영향 없이, 경로를 변경하여 컴파일러를 설치하는 방법 입니다. 1. ndi, licAgreement 설치 - vacpp만 설치해도 됨 (vac는 skip) # installp -aYgd ./inst.images -e log vacpp...

안녕하세요. 슈다 입니다. AIX의 paging space 설정방법 입니다. - 현재 paging space 확인 # lsps -a paging space 상세 나열 # lsps -s Total paging space 및 paging 사용률 확인 paging space는 기본적으로 hd6 lv name으로 생성되어 있으며, hd6의 size를 늘리거나 줄이거나 하는 방법으로 사이즈를 조절하거나 paging space로 신규 LV를 생성하여 paging space를 추가하는 방법도 있습니다. - paging space 생성 # smitty pgsp Add Another Paging Space [VG 선택] SIZE of paging space (in logical partitions) : 추가할 pagin..

기본 NFS 마운트 방법 # mount hostname:/FSNAME /MNTPNT hsotname : NFS서버 /FSNAME : NFS서버에 존재하는, 마운트 대상 경로 /MNTPNT : 클라이언트의 마운트 포인트 * mount 실패 시, /etc/hosts에 서버, 클라이언트 등록 * NFS에 등록된 List : 서버의 /etc/exports 파일 확인 - smitty 설정 # smitty nfs Network File System(NFS) Add a Directory to Exports List Pathname of direcroty to export : NFS 등록할 디렉토리 선택 Anonymous UID : 0 으로 설정 나머지 기본 설정 서버의 NFS데몬이 실행중이지 않으면, 클라이언트는 N..

안녕하세요. 슈다 입니다. AIX에서 iso image 마운트 방법 입니다. # loopmount -i ISO_FILE.iso -m /mnt -o "-V cdrfs -o ro" ISO_FILE.iso : ISO 파일명 /mnt : mount point

안녕하세요. 슈다 입니다. AIX의 bootlist 생성 및 확인 방법입니다. * bootlist 확인 # bootlist -m normal -o or bootlist -om normal * bootlist 생성 - 만약 미러링된 디스크 교체로 인해 신규 디스크에 bootlist 생성 필요시 신규 disk를 hdisk1 이라고 가정한다면 # bosboot -ad /dev/hdisk1 # bootlist -m normal hdisk0 hdisk1 - boot lv가 존재하는 모든 디스크에 boot image 추가 # bosboot -ad /dev/ipldevice

안녕하세요. dd 명령을 통한 device 복사, 포맷 방법을 알아보겠습니다. dd copy는 주로 대량의 deivce를 migration 하거나 copy 시 사용됩니다. 소스 -> 타겟 으로 작업 시, 타겟 혹은 소스쪽의 rsh을 허용해야 원활하게 작업 가능합니다. 아래는 rsh 허용방법 링크 입니다. https://syuda.tistory.com/2?category=863171 [AIX] rsh 허용 (rshell, rexec, rlogin) 안녕하세요. 슈다 입니다. AIX에서 rsh 허용하는 방법 입니다. - rsh 관련 포트 허용 # vi /etc/inetd.conf - 아래 3가지 항목을 주석 처리 후 저장 # shell stream tcp6 nowait root /usr/sbin/rshd r..

안녕하세요. 슈다 입니다. 네트워크의 링크 및 속도를 확인할 수 있는 방법을 알아봅니다. - 현재 설정된 IP 확인 # netstat -in - en4 에 설정된 IP의 링크상태와 속도를 확인하고 싶다면 # netstat -v en4 |grep -i speed 위 명령어 결과를 보니, 동일한 내용이 2개씩 출력이 되었는데요, 이를 해석해 보면 - en4가 이더채널 구성되어 있는 상태 이며 (싱글 구성 시 Selected와 Running 은 한줄씩 출력) - 현재 Media Speed 는 Auto 로 설정되어 있고 - 1000 Mbps 의 Full Duplex 로 링크가 살아 있음을 의미합니다. 만약 Half Duplex 거나 원하는 속도로 올라오지 않았다면 점검이 필요할 것입니다. - 이더채널 구성된 e..

안녕하세요. 슈다 입니다. smitty를 이용한 AIX 네트워크 설정 방법에 대해 알아보겠습니다. - 네트워크 설정은 IP, 게이트웨이, 라우팅, hostname 설정 등이 포함됩니다. smitty mktcpip 를 사용하여 IP, 게이트웨이, hostname 설정을 한번에 진행할 수 있습니다. # smitty mktcpip * IP 설정을 원하는 대표 포트 선택 - 아래 en4 는 이더채널로 구성한 포트 입니다. ▶ 이더채널 구성 방법 : https://syuda.tistory.com/13?category=826315 * 네트워크 설정 메뉴 - 필요한 값을 입력 후 엔터로 설정 완료 * HOSTNAME : hostname 을 지정합니다. * Inte..