UNOX/LINUX 시스템관리자를 위한 쉘 스크립트 활용 가이드

시스템 관리와 시스템 보안을 위한 쉘 스크립트 활용서 이 책의 최종 목적은 쉘 스크립트를 이용하여 독자 자신만의 “시스템 관리 도구”를 만드는 것입니다. 이 시스템 관리 도구에는 시스템 관리 기능, 시스템 보안 점검 기능, 디렉토리 무결성 점검 기능, 정밀 분석을 위한 로그 추출 및 전송 기능이 포함됩니다. 이 책과 함께 이 관리 기능들을 구현한다면 독자 여러분도 충분히 ‘제 몫을 다하는 게으른’ 관리자가 될 수 있습니다.

저자 서문 감사의 글 1장 쉘 스크립트 개요 1.1 UNIX/Linux 소개 및 특징 1.1.1 UNIX 1.1.2 Linux 1.2 쉘의 역할 및 특징 1.3 쉘의 종류 1.4 쉘 스크립트란? 1.5 쉘 스크립트 활용 시 이점 1.5.1 반복 작업에 대한 자동화가 가능 1.5.2 기존의 명령어를 사용자만의 명령어로 보완 1.5.3 손쉽고 빠른 개발 및 보완이 가능 1.6 정리 2장 실습 환경 구축 2.1 UNIX/Linux 시스템 구축 2.1.1 가상머신 설치 2.1.2 게스트 운영체제 설치 2.2 터미널 접속 환경 구성 2.3 쉘 스크립트 제작 및 수정 환경 구성 2.4 정리 3장 UNIX/Linux 기본 명령어와 개념 3.1 입출력 재지정(Redirection) 3.2 파이프(Pipe) 3.3 UNIX/Linux 시스템 관리를 위한 기본 명령어 3.3.1 at 명령어 3.3.2 chmod 명령어 3.3.3 chown 명령어 3.3.4 cmp 명령어 3.3.5 col 명령어 3.3.6 colcrt 명령어 3.3.7 cp 명령어 3.3.8 cut 명령어 3.3.9 date 명령어 3.3.10 df 명령어 3.3.11 diff 명령어 3.3.12 domainname 명령어 3.3.13 du 명령어 3.3.14 echo 명령어 3.3.15 find 명령어 3.3.16 free 명령어 3.3.17 ftp 명령어 3.3.18 ifconfig 명령어 3.3.19 grep 명령어 3.3.20 logger 명령어 3.3.21 lsof 명령어 3.3.22 netstat 명령어 3.3.23 nl 명령어 3.3.24 ntpdate 명령어 3.3.25 ping 명령어 3.3.26 pmap 명령어 3.3.27 pr 명령어 3.3.28 ps 명령어 3.3.29 pwd 명령어 3.3.30 route 명령어 3.3.31 -script 명령어 3.3.32 sort 명령어 3.3.33 tail 명령어 3.3.34 tar 명령어 3.3.35 time 명령어 3.3.36 touch 명령어 3.3.37 tr 명령어 3.3.38 traceroute 명령어 3.3.39 uptime 명령어 3.3.40 vmstat 명령어 3.3.41 w 명령어 3.4 스트림 편집기 sed 3.5 awk 3.5.1 awk의 필드 인식 구조 3.5.2 awk에서 활용 가능한 정규표현식 3.5.3 awk의 조건문 3.5.4 BEGIN / END 표현식 3.5.5 파이프 라인 3.6 vi 편집기 3.6.1 vi 모드 3.6.2 vi 종료하고 파일 저장하기 3.6.3 커서 이동하기 3.6.4 수정 및 삭제 3.6.5 복사하기와 붙이기 3.6.6 환경 설정 3.7 정리 4장 쉘 프로그래밍 문법 4.1 쉘 프로그래밍 시작하기 4.1.1 쉘 스크립트의 일반적인 구조 4.1.2 전역 변수 4.1.3 지역 변수 4.1.4 변수 지정하기 4.2 주요 문법 4.2.1 사용자 입력 받기 : read 4.2.2 명령 결과 치환 4.2.3 if 문 4.2.4 test 문 4.2.5 for 문 4.2.6 while 문 4.2.7 until 문 4.2.8 continue 문과 break 문 4.2.9 case 문 4.2.10 함수 만들기 4.3 정리 5장 시스템 관리 쉘 스크립트 5.1 디스크 사용량 분석/보고 5.1.1 쉘 스크립트 코드 5.1.2 실행 결과 5.1.3 코드 분석 5.2 사용자 계정 일시 정지 5.2.1 쉘 스크립트 코드 5.2.2 실행 결과 5.2.3 코드 분석 5.3 guest 및 공용 계정 초기화 5.3.1 쉘 스크립트 코드 5.3.2 실행 결과 5.3.3 코드 분석 5.4 서버의 네트워크 상태 감시 5.4.1 쉘 스크립트 코드 5.4.2 실행 결과 5.4.3 코드 분석 5.5 서비스 프로세스 상태 점검 5.5.1 쉘 스크립트 코드 ⓐ 5.5.2 쉘 스크립트 ⓐ의 실행 결과 5.5.3 쉘 스크립트 ⓐ의 코드 분석 5.5.4 쉘 스크립트 코드 ⓑ 5.5.5 쉘 스크립트 ⓑ의 실행 결과 5.5.6 쉘 스크립트 ⓑ의 코드 분석 5.6 특정 디렉터리의 파일 내용 일괄 수정하기 5.6.1 쉘 스크립트 코드 5.6.2 실행 결과 5.6.3 코드 분석 5.7 지정된 날짜의 웹 접속 통계 5.7.1 쉘 스크립트 코드 5.7.2 실행 결과 5.7.3 코드 분석 5.8 점검 결과를 메일로 보고 5.8.1 쉘 스크립트 코드 5.8.2 실행 결과 5.8.3 코드 분석 5.9 ftp를 이용한 파일 전송 자동화 5.9.1 쉘 스크립트 코드 5.9.2 실행 결과 5.9.3 코드 분석 5.10 cron 스케줄 등록 5.10.1 쉘 스크립트 코드 5.10.2 실행 결과 5.10.3 코드 분석 5.11 데몬 및 서비스 프로세스의 시작과 정지 5.11.1 쉘 스크립트 코드 5.11.2 실행 결과 5.11.3 코드 분석 5.12 로그 파일 로테이션 5.12.1 쉘 스크립트 코드 ⓐ 5.12.2 쉘 스크립트 ⓐ의 실행 결과 5.12.3 쉘 스크립트 ⓐ의 코드 분석 5.12.4 쉘 스크립트 코드 ⓑ 5.12.5 쉘 스크립트 ⓑ의 실행 결과 5.12.6 쉘 스크립트 ⓑ의 코드 분석 5.13 정리 6장 시스템 보안 쉘 스크립트 6.1 SetUID와 SetGID 설정 파일 점검 6.1.1 쉘 스크립트 코드 6.1.2 실행 결과 6.1.3 코드 분석 6.1.4 SetGID 설정 점검하기 6.2 시스템 파일 접근 권한 확인 6.2.1 쉘 스크립트 코드 6.2.2 실행 결과 6.2.3 코드 분석 6.3 장치 디렉터리 내 일반 파일 존재 유무 점검 6.3.1 쉘 스크립트 코드 6.3.2 실행 결과 6.3.3 코드 분석 6.4 root 이외의 UID가 0인 사용자 점검 6.4.1 쉘 스크립트 코드 6.4.2 실행 결과 6.4.3 코드 분석 6.5 패스워드 최소 길이 및 최대 사용 기간 설정 점검 6.5.1 쉘 스크립트 코드 6.5.2 실행 결과 6.5.3 코드 분석 6.6 불필요한 계정 존재 여부 점검 6.6.1 쉘 스크립트 코드 6.6.2 실행 결과 6.6.3 코드 분석 6.7 불필요한 서비스 존재 여부 점검 6.7.1 쉘 스크립트 코드 ⓐ 6.7.2 쉘 스크립트 ⓐ의 실행 결과 6.7.3 쉘 스크립트 ⓐ의 코드 분석 6.7.4 쉘 스크립트 코드 ⓑ 6.7.5 쉘 스크립트 ⓑ의 실행 결과 6.7.6 쉘 스크립트 ⓑ의 코드 분석 6.8 침해 시스템 분석용 로그 추출 6.8.1 시스템의 기본 정보 수집 6.8.2 현재 프로세스 및 네트워크 상태 점검 6.8.3 현재 로그인된 계정 및 계정 설정 파일 점검 6.8.4 서비스 상태 및 로그 설정 점검 6.8.5 의심되는 파일 검색 6.8.6 계정의 명령 입력 히스토리 추출 및 예약 작업 점검 6.8.7 시스템의 주요 로그 추출 6.8.8 침해 시스템 분석용 로그 추출 쉘 스크립트 6.9 정리 7장 나만의 시스템 관리 도구를 만들어 보자 7.1 시스템 관리 도구의 구조 7.1.1 디렉터리 구성 7.1.2 주요 실행 파일의 용도 7.1.3 메뉴 구성 7.2 시스템 관리 도구의 메뉴별 실행 결과 7.2.1 시스템 상태 점검 7.2.2 시스템 관리 7.2.3 시스템 보안 점검 7.2.4 주요 디렉토리 무결성 점검 7.2.5 정밀 분석용 로그 추출 및 전송 7.3 시스템 관리 도구의 쉘 스크립트 분석 7.3.1 Main Menu (0_main_menu.sh) 7.3.2 시스템 상태 점검 (1_sys_chk.sh) 7.3.3 시스템 관리 (2_sys_mgr.sh) 7.3.4 시스템 보안 점검 (3_secu_chk.sh) 7.3.5 주요 디렉토리 무결성 점검 (4_int_chk.sh) 7.3.6 정밀 분석용 로그 추출 및 전송 (5_log_out.sh) 7.4 시스템 관리 도구의 확장 방안 7.5 정리 찾아보기