UNIX / Linux 시스템 관리자를 위한 쉘 스크립트 활용 가이드(Best Practice series)

PC 환경에서 실습할 수 있습니다. 2장에 수록되어 있는 가이드대로 실습 환경을 구축하면 이 책에 제시된 예제를 실습하면서 쉘 스크립트의 다양한 활용 사례를 경험할 수 있습니다.



쉘 스크립트에서 자주 사용되는 기본 명령어와 기본 문법만 골랐습니다. 유닉스와 리눅스의 수 많은 명령어 중에서 시스템 및 보안 관리용 쉘 스크립트에 필수로 사용되는 명령어들만 설명하였습니다. 또한 쉘 프로그래밍의 주요 문법을 실습할 수 있도록 구성하였습니다.



시스템 관리 쉘 스크립트를 익힐 수 있습니다. 디스크, 사용자 계정, 네트워크 상태, 서비스 프로세스, 디렉터리, 웹 접속 통계, 점검 결과 보고, 파일 전송, 로그 파일 등 시스템 관리의 필수 쉘 스크립트 예제를 수록하였으며, 독자 여러분의 환경에 맞게 수정할 수 있도록 설명하였습니다.



시스템 보안 쉘 스크립트를 익힐 수 있습니다. SetUID/SetGID 설정 파일, 시스템 파일 접근 권한, UID, 패스워드, 계정, 서비스, 침해사고 분석용 로그 등 보안 관리의 필수 쉘 스크립트 예제를 수록하였으며, 독자 여러분의 환경에 맞게 수정할 수 있도록 설명하였습니다.



책에 수록된 예제를 활용하고 확장하면 독자 여러분만의 "시스템 관리 도구"를 만들 수 있습니다.

저자 서문 12

감사의 글 14



1장 쉘 스크립트 개요

1.1 UNIX/Linux 소개 및 특징

1.1.1 UNIX

1.1.2 Linux

1.2 쉘의 역할 및 특징

1.3 쉘의 종류

1.4 쉘 스크립트란?

1.5 쉘 스크립트 활용 시 이점

1.5.1 반복 작업에 대한 자동화가 가능

1.5.2 기존의 명령어를 사용자만의 명령어로 보완

1.5.3 손쉽고 빠른 개발 및 보완이 가능

1.6 정리



2장 실습 환경 구축

2.1 UNIX/Linux 시스템 구축

2.1.1 가상머신 설치

2.1.2 게스트 운영체제 설치

2.2 터미널 접속 환경 구성

2.3 쉘 스크립트 제작 및 수정 환경 구성

2.4 정리



3장 UNIX/Linux 기본 명령어와 개념

3.1 입출력 재지정(Redirection)

3.2 파이프(Pipe)

3.3 UNIX/Linux 시스템 관리를 위한 기본 명령어

3.3.1 at 명령어

3.3.2 chmod 명령어

3.3.3 chown 명령어

3.3.4 cmp 명령어

3.3.5 col 명령어

3.3.6 colcrt 명령어

3.3.7 cp 명령어

3.3.8 cut 명령어

3.3.9 date 명령어

3.3.10 df 명령어

3.3.11 diff 명령어

3.3.12 domainname 명령어

3.3.13 du 명령어

3.3.14 echo 명령어

3.3.15 find 명령어

3.3.16 free 명령어

3.3.17 ftp 명령어

3.3.18 ifconfig 명령어

3.3.19 grep 명령어

3.3.20 logger 명령어

3.3.21 lsof 명령어

3.3.22 netstat 명령어

3.3.23 nl 명령어

3.3.24 ntpdate 명령어

3.3.25 ping 명령어

3.3.26 pmap 명령어

3.3.27 pr 명령어

3.3.28 ps 명령어

3.3.29 pwd 명령어

3.3.30 route 명령어

3.3.31 script 명령어

3.3.32 sort 명령어

3.3.33 tail 명령어

3.3.34 tar 명령어

3.3.35 time 명령어

3.3.36 touch 명령어

3.3.37 tr 명령어

3.3.38 traceroute 명령어

3.3.39 uptime 명령어

3.3.40 vmstat 명령어

3.3.41 w 명령어

3.4 스트림 편집기 sed

3.5 awk

3.5.1 awk의 필드 인식 구조

3.5.2 awk에서 활용 가능한 정규표현식

3.5.3 awk의 조건문

3.5.4 BEGIN / END 표현식

3.5.5 파이프 라인

3.6 vi 편집기

3.6.1 vi 모드

3.6.2 vi 종료하고 파일 저장하기

3.6.3 커서 이동하기

3.6.4 수정 및 삭제

3.6.5 복사하기와 붙이기

3.6.6 환경 설정

3.7 정리



4장 쉘 프로그래밍 문법

4.1 쉘 프로그래밍 시작하기

4.1.1 쉘 스크립트의 일반적인 구조

4.1.2 전역 변수

4.1.3 지역 변수

4.1.4 변수 지정하기

4.2 주요 문법

4.2.1 사용자 입력 받기 : read

4.2.2 명령 결과 치환

4.2.3 if 문

4.2.4 test 문

4.2.5 for 문

4.2.6 while 문

4.2.7 until 문

4.2.8 continue 문과 break 문

4.2.9 case 문

4.2.10 함수 만들기

4.3 정리



5장 시스템 관리 쉘 스크립트 187

5.1 디스크 사용량 분석/보고

5.1.1 쉘 스크립트 코드

5.1.2 실행 결과

5.1.3 코드 분석

5.2 사용자 계정 일시 정지

5.2.1 쉘 스크립트 코드

5.2.2 실행 결과

5.2.3 코드 분석

5.3 guest 및 공용 계정 초기화

5.3.1 쉘 스크립트 코드

5.3.2 실행 결과

5.3.3 코드 분석

5.4 서버의 네트워크 상태 감시

5.4.1 쉘 스크립트 코드

5.4.2 실행 결과

5.4.3 코드 분석

5.5 서비스 프로세스 상태 점검

5.5.1 쉘 스크립트 코드 ⓐ

5.5.2 쉘 스크립트 ⓐ의 실행 결과

5.5.3 쉘 스크립트 ⓐ의 코드 분석

5.5.4 쉘 스크립트 코드 ⓑ

5.5.5 쉘 스크립트 ⓑ의 실행 결과

5.5.6 쉘 스크립트 ⓑ의 코드 분석

5.6 특정 디렉터리의 파일 내용 일괄 수정하기

5.6.1 쉘 스크립트 코드

5.6.2 실행 결과

5.6.3 코드 분석

5.7 지정된 날짜의 웹 접속 통계

5.7.1 쉘 스크립트 코드

5.7.2 실행 결과

5.7.3 코드 분석

5.8 점검 결과를 메일로 보고

5.8.1 쉘 스크립트 코드

5.8.2 실행 결과

5.8.3 코드 분석

5.9 ftp를 이용한 파일 전송 자동화

5.9.1 쉘 스크립트 코드

5.9.2 실행 결과

5.9.3 코드 분석

5.10 cron 스케줄 등록

5.10.1 쉘 스크립트 코드

5.10.2 실행 결과

5.10.3 코드 분석

5.11 데몬 및 서비스 프로세스의 시작과 정지

5.11.1 쉘 스크립트 코드

5.11.2 실행 결과

5.11.3 코드 분석

5.12 로그 파일 로테이션

5.12.1 쉘 스크립트 코드 ⓐ

5.12.2 쉘 스크립트 ⓐ의 실행 결과

5.12.3 쉘 스크립트 ⓐ의 코드 분석

5.12.4 쉘 스크립트 코드 ⓑ

5.12.5 쉘 스크립트 ⓑ의 실행 결과

5.12.6 쉘 스크립트 ⓑ의 코드 분석

5.13 정리



6장 시스템 보안 쉘 스크립트

6.1 SetUID와 SetGID 설정 파일 점검

6.1.1 쉘 스크립트 코드

6.1.2 실행 결과

6.1.3 코드 분석

6.1.4 SetGID 설정 점검하기

6.2 시스템 파일 접근 권한 확인

6.2.1 쉘 스크립트 코드

6.2.2 실행 결과

6.2.3 코드 분석

6.3 장치 디렉터리 내 일반 파일 존재 유무 점검

6.3.1 쉘 스크립트 코드

6.3.2 실행 결과

6.3.3 코드 분석

6.4 root 이외의 UID가 0인 사용자 점검

6.4.1 쉘 스크립트 코드

6.4.2 실행 결과

6.4.3 코드 분석

6.5 패스워드 최소 길이 및 최대 사용 기간 설정 점검

6.5.1 쉘 스크립트 코드

6.5.2 실행 결과

6.5.3 코드 분석

6.6 불필요한 계정 존재 여부 점검

6.6.1 쉘 스크립트 코드

6.6.2 실행 결과

6.6.3 코드 분석

6.7 불필요한 서비스 존재 여부 점검

6.7.1 쉘 스크립트 코드 ⓐ

6.7.2 쉘 스크립트 ⓐ의 실행 결과

6.7.3 쉘 스크립트 ⓐ의 코드 분석

6.7.4 쉘 스크립트 코드 ⓑ

6.7.5 쉘 스크립트 ⓑ의 실행 결과

6.7.6 쉘 스크립트 ⓑ의 코드 분석

6.8 침해 시스템 분석용 로그 추출

6.8.1 시스템의 기본 정보 수집

6.8.2 현재 프로세스 및 네트워크 상태 점검

6.8.3 현재 로그인된 계정 및 계정 설정 파일 점검

6.8.4 서비스 상태 및 로그 설정 점검

6.8.5 의심되는 파일 검색

6.8.6 계정의 명령 입력 히스토리 추출 및 예약 작업 점검

6.8.7 시스템의 주요 로그 추출

6.8.8 침해 시스템 분석용 로그 추출 쉘 스크립트

6.9 정리



7장 나만의 시스템 관리 도구를 만들어 보자

7.1 시스템 관리 도구의 구조

7.1.1 디렉터리 구성

7.1.2 주요 실행 파일의 용도

7.1.3 메뉴 구성

7.2 시스템 관리 도구의 메뉴별 실행 결과

7.2.1 시스템 상태 점검

7.2.2 시스템 관리

7.2.3 시스템 보안 점검

7.2.4 주요 디렉토리 무결성 점검

7.2.5 정밀 분석용 로그 추출 및 전송

7.3 시스템 관리 도구의 쉘 스크립트 분석

7.3.1 Main Menu (0_main_menu.sh)

7.3.2 시스템 상태 점검 (1_sys_chk.sh)

7.3.3 시스템 관리 (2_sys_mgr.sh)

7.3.4 시스템 보안 점검 (3_secu_chk.sh)

7.3.5 주요 디렉토리 무결성 점검 (4_int_chk.sh)

7.3.6 정밀 분석용 로그 추출 및 전송 (5_log_out.sh)

7.4 시스템 관리 도구의 확장 방안

7.5 정리



찾아보기

정해주 저자 정해주는 XT/AT를 통해 처음 컴퓨터를 접한 어린 시절부터 운영체제에 대한 관심이 남달랐지만 경영학과와 회계사 시험 준비라는 외도 중에 리차드 스톨만의 내한 특강을 듣고 기술과 철학이 통할 수 있음을 깨달았다. 이후 갖은 어려움에도 불구하고 전산의 길을 포기하지 않았고, 현재는 국방부 육군의 전산장교로 재직중이다.



전산의 길을 가면서 리눅스 기반의 네트워크 침입방지체계(IPS), USB 저장매체 접근통제SW, PC 보안 진단 SW, 서버의 가용성 향상을 위한 서버 점검 툴을 개발했으며, 관리 중인 로컬과 원격 시스템의 정밀 진단 및 장애 분석 업무를 다년간 실시하였다. 지금은 시스템이라는 단어만으로도 마음이 설레는 골수 전산인으로 그 동안의 외도 덕분에 다양한 환경에서 ICT를 적용하기 위한 지식의 기저를 형성하였다. 또한 스티브 잡스가 말했던 커넥팅 더 닷(Connecting The Dots)이 나에게도 적용됨을 확신하고 있다. 장점이자 단점이기도 하지만, 인문서와 기술서 중심의 편협한 독서를 통해 기술과 철학이 함께할 수 있음을 증명하기 위해 여전히 노력중이다.