21/02/08 TL. Linux에서 SSH, VNC 서버 개통. IP 주소 획득 흐름.

산타토익 - 예상점수 670점
이것이 리눅스다 - 9장까지

---

본 글의 내용은 이것이 리눅스다 온라인 강의와 한빛미디어의 교재 내용을 참고해 작성했습니다.

 

강의

www.inflearn.com/course/%EC%9D%B4%EA%B2%83%EC%9D%B4-%EB%A6%AC%EB%88%85%EC%8A%A4%EB%8B%A4/dashboard

'이것이 리눅스다' 저자의 Red Hat CentOS7 리눅스 서버&네트워크 강좌 - 인프런

교재

www.hanbit.co.kr/store/books/look.php?p_code=B2195555382

이것이 리눅스다 - 리눅스 마스터를 위한 마지막 기회

 

ssh는 텔넷과 동일하지만 암호화가 돼있기 때문에 권장됨

ssh 실습 흐름도

centos는 기본적으로 ssh를 항시 가동시킨다.

VNC 서버를 이용하면 그래픽 환경으로 원격접속이 가능하다. (속도 매우 느림)

vnc 실습 흐름도

vnc는 사용할 user를 server에서 미리 지정해놓고, 디스플레이 몇 번을 사용하게 할지 지정도 해주어야 한다.

 

service를 복사하는 과정 : 디스플레이 1번을 할당해주겠다는 의미

/etc/systemd/system/vncserver@:1.service 이다. 오탈자 없도록 주의!
40번째 줄의 <user> 부분을 centos로 변경해주자.
이후 firewall-config로 가서 vnc를 허용해 주고, display 1에 대한 비밀번호를 설정한다.

---

네임 서버 : DNS(Domain Name System) 서버. 도메인 이름을 IP 주소로 변환해 준다. 즉, 이름을 해석해 준다.

ex)naver -> 125.209.222.141

네임 서버는 모든 컴퓨터의 URL과 IP 정보를 저장한다.

1) URL 질의
2) 해당 URL의 IP를 알려준다.
3) 인터넷 접속

DNS가 나오기 전에는 /etc/hosts에 주소들을 저장했었다.

현재 사용하고 있는 dns. 만약 이걸 수정하면 url에 ip로 검색해야 한다.

 

/etc/hosts. 만약 hosts파일에 맨 마지막 줄을 추가하면, www.google.com을 검색했을 때 naver가 나온다.

 

---

서버를 캐싱 전용 네임 서버로 만들어서 다른 곳에서 서버를 통해 질의하도록 만든다. 죽, server를 DNS로 지정한다.

/etc/named에서 listen-on port 53, listen-on-v6 port 53, allow-query를 다음과 같이 수정한다. 이는 누가 물어보든 대답하겠다는 의미이다.

수정 후 systemctl restart named로 재시작한다.

그 후, 방화벽에 들어가 dns를 체크한다.

이후 다른 pc에서 dns를 server의 ip로 세팅하면 된다.

elinks라는 모듈을 다운 받으면 텍스트 모드에서도 웹을 이용할 수 있다.