리눅스원 리눅스 네트워크 서버 마스터 교육 정리 7월10일 - 2

교재: p16~p26

<VI 편집기>
vim.txt

<route>
route add default gw 192.168.0.1 dev eth0
route del default gw 192.168.0.1 dev eth0

<ip aliases & Bonding>
ip aliasing: sub int 개념, 하나의 NIC에 여러 ip 부여
ifcfg-eth0, ifcfg-eth0:0, ifcfg-eth0:1...

bonding: 대역폭 확보를 위해 여러개의 NIC를 하나의 IP로 묶음
/etc/sysconfig/network-scripts/ifcfg-bond0

<hostname>
변경할 것 3가지
/etc/hosts   ip domain alias
/etc/sysconfig/network
hostname ...

/etc/host.conf: 참조 우선 순위 정하는 파일

<netstat>
네트워크 연결상태 확인
일단 모든 포트를 닫고 사용하는 포트만 여는 것이 보안상 좋다.

<tcpdump>
네트워크 트래픽 확인

<ping>
응답 허락 여부 확인 방법
cat /proc/sys/net/ipv4/icmp_echo_ignore_all

응답 거부 설정
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all  -> ping 거부
혹은
vi /etc/sysct1.conf 파일 편집
#Control IP packet forwarding란에 다음 문장 추가
net.ipv4.icmp_echo_ignore_all = 1
저장 후 ??? 로 활성화

<nslookup>

<host>

<dig>