본문 바로가기

분류 전체보기

 (312)
VisualSVN | Repository 별 User 권한 파악하기 현재 사용중인 VisualSVN 버전 2.5.6 는 Manager에서 User별 권한을 가지고 있는 Repository 경로를 파악 할 수 가 없다. 간다하게 다음 두가지 방법을 사용하여 파악 할 수 있다. 1. authz Repository 별 Permission 정보를 Repository home directory인 경로에 "authz" 이름의 파일로 text 형식으로 저장한다. 따라서 워드패드로 열어 보면 아래와 같은 내용을 볼 수 있다. [/] *=rw [test_repo:/] *= test1=rw test2=r test3= * : Everyone test1=rw : test1 사용자는 read / write 권한을 갖는다. test2=r : test2 사용자는 read 권한만 갖는다. test3..
Windows | AD(Active Directory) Powershell로 User 속성 정보 출력하기 UI로 찾기 참조 : https://ploz.tistory.com/entry/Ldap-%EC%97%B0%EB%8F%99%EC%8B%9C-ADActive-Directory-%EC%86%8D%EC%84%B1%EA%B0%92attribute-%EC%B0%BE%EA%B8%B0 Ldap 연동시 AD(Active Directory) 속성값(attribute) 찾기 ldap 연동 시에 다음과 같이 속성값(attribute)을 설정하게 된다. AD의 경우 "로그인 속성"에 "sAMAccountName"등을 사용 할 수있다. sAMAccountName NT4이전에 사용하던 로그온 이름 domainname\username 형식.. ploz.tistory.com Get-ADUser -Properties login_name ..
zabbix | windows process 모니터링 템플릿 만들기 모니터링 item 항목 참조 : https://www.zabbix.com/documentation/3.0/en/manual/config/items/itemtypes/zabbix_agent/win_keys No 항목 설명 1 process status process의 running, stopped 등 현재 상태정보 2 process count number of process 3 가상메모리 총량(kbytes) size of process virtual memory in Kbytes 4 실제 사용된 메모리 총량(kbytes) size of process working set (amount of physical memory used by process) in Kbytes 5 page faults number o..
OpenVPN | Server side script로 동시접속 제한 하기 조건 1. 중복로그인(접속)을 허용함 2. client 당 2개의 동시접속을 허용함 3. client 당 2개를 초과한 접속의 경우 접속 시도에 실패함. 설정 중복 접속 허용 openvpn server config 에 아래와 같은 설정으로 중복 접속을 허용한다. > server.conf ... duplicate-cn ... 동시접속 수 체크를 위한 script 설정 openvpn server config 에 상황을 조건으로 하는 사용자 정의 script를 정의 할 수 있다. script를 정의하기에 앞서 script 사용에 대한 정책 수준제어를 설정을 할 수 있다. script-security level은 값이 낮을 수록 보안수준이 높고 값이 높을 수록 보안수준이 낮다. 0 -- Strictly no c..
[OpenVPN] management를 이용한 사용자 접속해제 하기 OpenVPN server.conf 에 설정된 management를 이용하여 사용자 접속을 해제 할 수 있다. > server.conf ... management localhost 5555 ... management telnet 접속하여 help입력시 아래와 같은 목록을 볼 수 있다. "kill cn"을 이용하여 접속한 사용자를 접속 해제 할 수 있다. >telnet localhost 5555 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. >INFO:OpenVPN Management Interface Version 1 -- type 'help' for more info help Management Interface for Op..
[OpenVPN] openvpn-monitor 설치하기(docker) 개요 openvpn의 management를 사용하는 openvpn-monitor는 아래의 기능을 갖는다. openvpn server version openvpn server status 현재 접속자의 현황 정보 출력 접속지 ip를 기반으로 하는 geo map 정보 출력 설치 참조 : https://github.com/ruimarinho/docker-openvpn-monitor GitHub - ruimarinho/docker-openvpn-monitor: The trusted multi-platform web-based OpenVPN Monitor docker image. The trusted multi-platform web-based OpenVPN Monitor docker image. - GitHub..
AD(ActiveDirectory) + DNS 이중화 구성하기 구성 도메인 : test.com Master test-ad1.test.com 172.16.11.251 AD + DNS 구축 되어 있음. Slave test-ad2.test.com 172.16.11.252 AD + DNS 구축 예정 Master 서버는 AD,DNS 서버가 구축 되어 있다. (구축은 여기를 참조) Slave 서버 구축 네트워크 설정 test.com 도메인이 검색 되기 위하여 test-ad1 IP를 DNS로 등록한다. test-ad1 조인 test.com 조인 및 PC 이름 변경 이 후 재부팅을 실시한다. AD+DNS 설치 설치가 완료 되면 "이 서버를 도메인 컨트롤러로 승격" 을 클릭한다. "기존 도메인에 도메인 컨트롤러를 추가합니다." 선택하고 도메인에 "test.com"을 입력한다. te..
AD(ActiveDirectory)에 연결이 안 되는 Domain User의 로그인 인증(AD Cache인증) ActiveDirectory(이하 AD)에 조인된 Domain User가 네트워크 단선, AD서버 Down 등의 이유로 AD와의 통신이 불가능 할 경우 Domain User는 Windows 내의 Logon Cache 정책에 의해 저장된 자격증명을 통해 로그인이 가능하다. Registry path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Setting Name: CachedLogonsCount Data Type: REG_SZ Value: Default value = 10 decimal, max value = 50 decimal, minimum value = 1 default값은 10이고 최대 50개, 최소 1개의 자..
Sparse file (du보다 ls로 조회한 파일 사이즈가 클때) du로 조회한 파일 사이즈 보다 ls로 조회한 파일 사이즈가 큰 경우가 있다. du로 조회한 test.file 의 사이즈는 47G이다. > du -ch test.file 47Gtest.file ls로 조회한 test.file의 사이즈는 97G 로 du로 조회한 사이즈 보다 약 2배 가량 높다. > ls -alh -rw-r--r-- 1 root root 97G 2021-10-20 22:17 test.file 이러한 파일을 "Sparse file"이라고 한다. Spare file은 실제 빈공간에 대한 metadata을 가지고있으며 생성된 전체 크기의 영역을 할당하지 않고 요청이 있을 때만 블럭을 할당하는 방식이므로 공간 활용이 효율적이다. 따라서 Physical File Size, 즉 실제 디스크 사용량을 ..
Windows 모니터링 agent 설치(zabbix+sysmon+winlogbeat) 개요 기본적인 Windows 모니터링 도구인 zabbix agent와 시스템 로그 수집을 위한 sysmon + winlogbeat agent를 설치한다. 윈도우 로그 수집은 "Windows + Sysmon + Winlogbeat + Logstash" 를 참조하면 된다. winlogbeat-7.15.1 zabbix_agent2-5.0.15 설치 zabbix_agent.conf 수정 zabbix_agent2, zabbix_agent 중 원하는 agent를 설치하면 된다. zabbix_agent2.conf를 설치 예정이며 간단하게 zabbix server, hostname, Logfile 부분을 수정한다. > zabbix_agent2.conf ... LogFile=c:\montools\zabbix_agent2..
​

티스토리툴바