IT 인프라 운영

* iptables 구동중인지 확인하는 명령어

# iptables -nL

* tracert 명령어 

리눅스

# traceroute ip

윈도우

tracert ip

* centos 현재 사용중인 메모리슬롯, 빈 메모리슬롯 확인방법

# dmidecode -t 17 | egrep 'Memory|Size' 

* CPU 정보 확인하는 방법

# dmidecode -t processor

* 5초 단위로 nmap 체크하는 명령어

# watch -d -n 5 "nmap IP -p80"

* 계정 그룹 변경 방법

# usermod -G 그룹이름 "계정이름"

ex) # usermod -G wheel "les421"

* nslookup 타입으로 검색방법

# nslookup
> set type=mx        -> 원하는 타입 입력
> linuxkill.xyz          -> 확인할 도메인 입력
Server: 115.68.62.210 Address: 115.68.62.210#53 linuxkill.xyz mail exchanger = 10 mail.linuxkill.xyz.

* 리눅스서버 ping 체크 막기

# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all        -> 해당 파일의 값을 1로 주면 ping 체크가 안된다.

# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all        -> 해당 파일의 값을 0으로 주면 ping 체크가 된다.

* 로그파일들 파일은 안지우고 내용들만 지우기

# cat /dev/null > error.log    ->

* 하드디스크 UUID 확인하는 방법

# blkid        -> 해당 명령어 입력하면 uuid 확인가능

* tcpdump 사용방법

# tcpdump -nni eth1     -> 서버에서 통신되는 tcpdump 확인

# tcpdump -nni eth1 host 192.168.9.15     -> 서버에서 통신되는 tcpdump 확인

# tcpdump -nni eth1 -e     ->    맥주소 확인하는 덤프옵션

# tcpdump -nni eth1 port 80 -A -s 1500 |grep Host -> 해당 서버에 80포트로 생기는 도메인 검색

# tcpdump -nni eth1 host 192.168.9.15 and port 80 -A -s 1500 | grep Host -> 해당 아이피로 들어오는 것중 도메인 검색 (tc서버에서 확인할때 유용)

* 특정 소유자만 원하는 소유자로 변경방법

# 형식 : find [경로] -user [현재 소유자] -exec chown [변경할 소유자] {} \;

# 명령어 : find /usr/local/src/test/ -user les -exec chown root {} \;