- [Windows] Windows Active Directory 알아보기 에서 간단하게 AD에 관해 알아보았다. [Windows] Windows Active Directory 알아보기 - 많은 성, 숲, 그리고 강으로 가득 찬 거대한 왕국을 상상해보자. 많은 사람들, 생명체들, 그리고 사물들이 이 왕국을 이루고 있다. 수많은 사람들과 법률 체계 혹은 정책과 같은 모든 것을 체계 a-gyuuuu.tistory.com - 이번에는 직접 AD를 설치하고 해제하며 변경된 점을 통하여, AD를 사용하는 이유를 알아볼 예정이다. [목록] 1. Domain Controller 설치 2. Domain Controller 설정 3. Domain Controller 변경된 점 확인 4. Domain 가입 5. Domai..

HTML 삽입 미리보기할 수 없는 소스 [기초] SQL 구문 정리 [ChatGPT] [기초] SQL 구문 정리 [ChatGPT] SQL (Structured Query Language) - 관계형 데이터베이스를 관리하고 조작하기 위해 고안된 프로그래밍 언어 - 데이터베이스와 상호작용하기 위한 정형화된 방식을 제공하는데, 데이터를 쿼리하고 레코 a-gyuuuu.tistory.com [기초] Database 구성 요소 [ChatGPT] [기초] Database 구성 요소 [ChatGPT] Database 구성 요소 1. Database - 모든 관련 데이터 및 정보를 보관하는 최상위 컨테이너 - 구성 : 여러 개의 테이블, 관계 및 기타 데이터베이스 개체 2. Table - 행과 열로 구성된 관련 데이터의 ..

HTML 삽입 미리보기할 수 없는 소스 UTF-8 - "Unicode Transformation Format - 8-bit" - 다양한 언어와 스크립트의 다양한 문자와 기호를 나타내는 데 사용되는 문자 인코딩 표준 - 컴퓨터가 다른 언어의 문자를 일관된 방식으로 저장 및 표시 가능 - /etc/my.cnf.d/ 으로 이동하여 파일 내용을 수정한다. vim client.cnf [client] default-character-set=utf8 vim mysql-clients.cnf [mysql] aracter-set=utf8 [mysql_upgrade] [mysqladmin] [mysqlbinlog] [mysqlcheck] [mysqldump] default-character-set=utf8 vim maria..

HTML 삽입 미리보기할 수 없는 소스 1. MariaDB 설치 및 실행 yum -y install mariadb-server mariadb systemctl start mariadb && systemctl enable mariadb - 설치하고 실행한다. 2. MariaDB Root 패스워드 지정 mysqladmin -u root passoword '1234' - mysql 이 다섯글자로도 접속이 가능하니, root 패스워드를 지정하여 보안을 강화한다. 3. 원격접속 설정 show databases; use mysql - mysql 데이터베이스로 이동한다. grant all privileges on *.* to root@'192.168.1.%' identified by '4321'; select use..

- 많은 성, 숲, 그리고 강으로 가득 찬 거대한 왕국을 상상해보자. 많은 사람들, 생명체들, 그리고 사물들이 이 왕국을 이루고 있다. 수많은 사람들과 법률 체계 혹은 정책과 같은 모든 것을 체계적으로 유지하고 모든 사람들이 규칙을 따르도록 하기 위해 중앙에서 통제하고 관리하는 King과 Queen이 있다. 그리고 이 둘이 지시하는 그대로 이해하는 Citizen 또한 존재한다. 즉, King과 Queen은 왕국 전체를 담당하며, 담당하기 위한 특별한 권한을 가지고 있다. 또한, Citizen은 각각 고유한 이름과 역할을 담당하고 있으며, 이 왕국 내에 존재하는 정책에 따라야한다. - 이 왕국 안에서 생활하는 모든 Citizen는 ID카드를 가지고 있다. 즉, 주민등록증과 같은 것을 소유하고 있으며, 이 ..

원격 데스크톱 연결(Remote Desktop Connection) - 사용자가 네트워크를 통해 컴퓨터에 원격으로 액세스하고 제어할 수 있도록 마이크로소프트에 의해 개발된 클라이언트 소프트웨어 응용 프로그램 - 원격 데스크톱 프로토콜을 사용하여, 사용자가 원격 컴퓨터에 물리적으로 존재하는 것처럼 원격 컴퓨터의 그래픽 사용자 인터페이스(GUI)와 상호 작용할 수 있도록 한다. - 원격 데스크톱 프로토콜(Remote Desktop Protocol) - 기본 Port는 3389 - 마이크로소프트에 의해 개발된 독점 프로토콜 - Scanning 프로그램으로도 확인 가능하다. 동작 절차 1) 클라이언트 컴퓨터가 원격 컴퓨터에 대한 연결 요청을 시작한다. 2) 원격 시스템의 RDP 서버가 연결 요청을 처리하고 안전..

1. 서버 시스템의 접근통제 관리에 대한 설명으로 틀린 것은? 1. 윈도우 시스템 이벤트에는 시스템, 어플리케이션, 보안 이벤트가 있으며 감사로그는 제어판-관리도구-로컬보안설정-감사정책에서 각각 설정할 수 있다. 2. 윈도우 시스템은 도메인 환경에서 사용자 인증을 위하여 레지스트리가 익명의 사용자에 의해 접근할 수 있도록 설정하여야 한다. 3. iptables, tcp wrapper 도구를 사용하면 서버 시스템의 네트워크 접근통제 기능을 설정할 수 있다. 4. Unix 서버 시스템에서 불필요한 파일에 설정된 SUID와 SGID 비트를 제거하여 실행 권한이 없는 프로그램의 비인가된 실행을 차단하여야 한다. 보안 상, 익명의 사용자가 레지스트리에 접근할 수 없도록 설정해야한다. 2. 다음은 passwd 파일..

윈도우 계정 인증의 구성요소 1. LSA(Local Security Authority) - 모든 계정의 로그인 검증 - 시스템 자원 및 파일 등에 대한 접근 권한 검사 - NT 보안의 중심 요소 - 보안 서브시스템 2. SAM(Security Account Manager) - 로컬사용자의 계정과 암호를 저장하는 데이터베이스 - 사용자/그룹 계정 정보에 대한 데이터베이스 관리 - 사용자의 로그인 입력정보와 SAM 데이터베이스 정보 비교 후 인증 여부 결정 - 경로 = %systemroot%/system32/config/sam 3. SRM(Security Reference Monitor) - SAM이 사용자 계정 / 패스워드 일치여부를 확인하여 알려주면 - 사용자에게 SID를 부여 / 이에 기반하여 파일 &..

HTML 삽입 미리보기할 수 없는 소스 1. Database - 모든 관련 데이터 및 정보를 보관하는 최상위 컨테이너 - 구성 : 여러 개의 테이블, 관계 및 기타 데이터베이스 개체 2. Table - 행과 열로 구성된 관련 데이터의 모음 - 각 행은 Tuple를 나타내고 각 열은 Attribute의 속성(필드) - 데이터가 저장되고 데이터베이스 내에서 구조화되는 위치 3. Attribute - 필드 또는 열이라고도 하는 속성 - 테이블에 표시된 엔티티와 관련된 특정 정보 또는 특성 - 저장될 수 있는 데이터 유형(예: 텍스트, 숫자, 날짜)을 정의하고 테이블에 저장된 정보의 의미 있는 표현을 제공 - 테이블의 각 열은 속성에 해당하며 각 튜플에는 이러한 속성에 대한 값이 포함 4. Tuple - 데이터..

HTML 삽입 미리보기할 수 없는 소스 SQL (Structured Query Language) - 관계형 데이터베이스를 관리하고 조작하기 위해 고안된 프로그래밍 언어 - 데이터베이스와 상호작용하기 위한 정형화된 방식을 제공하는데, 데이터를 쿼리하고 레코드를 업데이트하며, 테이블을 생성하는 작업을 수행할 수 있도록 한다. 1. SQL Statements - 데이터베이스에서 다양한 운영방식을 제공하기 위해 사용되는 일련의 구문을 제공한다. - 각 구문들은 목적에 따라서, 타입별로 구분된다. Data Manipulation Language (DML) Data Definition Language (DDL) Data Control Language (DCL) Transaction Control Language (..

- [CentOS] Linux iSCSI Server 구축하기 [scsi-target / scsi-initiator] [CentOS] Linux iSCSI Server 구축하기 [scsi-target / scsi-initiator] [구성도] [Linux iSCSI Server 구축하기] 0. iSCSI Server HDD 추가 - iSCSI를 통하여, Client에게 지정할 HDD를 추가한다. [VMware] 사진으로 보는 가상 하드디스크 추가하기 [VMware] 사진으로 보는 가상 하드디스크 a-gyuuuu.tistory.com - [CentOS] iSCSI 알아보기 [Wireshark / ChatGPT] [CentOS] iSCSI 알아보기 [Wireshark / ChatGPT] iSCSI(Inter..

[구성도] [Windows NFS Server 구축하기 기초] 1. NFS 역할 및 기능 추가 - 먼저, NFS 역할을 추가를 하기 위해 [역할 및 기능 추가 마법사] 에서 다음과 같이 [NFS용 서버] 기능을 추가한다. - [기능] 으로 넘어가서 [NFS용 클라이언트] 를 선택 후, 기능을 추가한다. 2. NFS 폴더 생성 - NFS를 통하여 공유할 폴더를 생성한다. # 각 폴더별 읽기/쓰기 권한 NFS_1 = RW NFS_2 = RO - 생성 후, 각 폴더의 속성에서 위에서 진행한 역할 및 기능 추가로 생성된 [NFS 공유]로 이동한다. - [NFS 공유 관리] 로 이동하여, 관리 및 설정을 진행한다. - 기본적인 공유를 위해서, Kerberos 관련 옵션은 체크 해제 후, [권한]으로 이동한다. -..

[구성도] [Linux Web Mail Server 구축하기 기초] 0. 초기 구성 단계 Linux#1 = Mail Server & Mail Client IP : 192.168.1.132/24 GW : 192.168.1.2 Primary DNS :192.168.1.30 Secondary DNS :8.8.8.8 Linux#2 = Mail Client IP : 192.168.1.131/24 GW : 192.168.1.2 Primary DNS :192.168.1.30 Secondary DNS :8.8.8.8 Window Server 2016 = DNS Server &Mail Client IP : 192.168.1.100/24 GW : X Primary DNS :192.168.1.100 1. Mail Serve..

iSCSI(Internet Small Computer System Interface) - Ethernet과 같은 IP Network를 통해 SCSI(Small Computer System Interface) 명령 및 데이터를 전송할 수 있다. - iSCSI를 사용하면 일반적으로 iSCSI initiator라고 하는 서버 및 컴퓨터가 iSCSI target이라고 하는 저장 장치에 원격으로 접근할 수 있다. - 즉, 네트워크를 통해 iSCSI Initiator(클라이언트)와 iSCSI Target(저장 장치) 간의 통신을 가능하도록 한다. - initiator가 iSCSI PDU에 캡슐화된 SCSI Command을 전송하면 대상이 데이터 또는 상태 정보로 응답한다. - 프로세스 전반에 걸쳐 인증, 오류 처리..

[구성도] [Linux iSCSI Server 구축하기] 0. iSCSI Server HDD 추가 - iSCSI를 통하여, Client에게 지정할 HDD를 추가한다. [VMware] 사진으로 보는 가상 하드디스크 추가하기 [VMware] 사진으로 보는 가상 하드디스크 추가하기 - 실제 PC에서 하드디스크를 추가하기 위해서는 비용과 꽤나 시간이 필요하다. - 가상화 프로그램에서는 아주 간단하게 다양한 장치를 추가할 수 있다. - 주로 하드디스크를 추가하는 과정이 많 a-gyuuuu.tistory.com 1. iSCSI 설치 yum -y install epel-release yum -y install scsi-target-utils - epel-release를 설치하여, 저장소를 추가한 후에 설치를 진행한다..