CentOS6 & Python 3 설치 그리고 보안 설정.

Cent OS6 설치 & 네트워크 설정.


1. VM ware 에서 CentOS6 설치 후 VMware 설정에서 네트워크를 Bridged 로 설정해 준다.

Figure 1.1 Virtual Machine Setting.
- Bridged Network 
 :브릿지 네트워킹이란 호스트와 게스트의 네트워크를 연결하여 (브릿징 하여) 게스트 컴퓨터가 호스트 컴퓨터와 동등한 레벨의 네트워크를 사용 할 수 있게 하는 것을 말한다. 즉 그림처럼 (Figure 1.2) VMware 외부의 호스트 PC와 VMware 내부의 게스트 PC의 네트워크 어뎁터가 물리적으로 연결되어 있는 것 처럼 구성하는 것을 말한다. 그리하여 2개의 네트워크를 하나의 네트워크처럼 사용 할 수있게 된다.

Figure 1.2 Bridged network 모식도.



2. CentOs 네트워크 설정.
- CentOS를 최소 설치로 설정을 했다면 그림처럼(Figure 2.1) 인터넷과 연결이 되어있지 않을것이다. 그래서 Vi 에디터를 이용하여 네트워크 설정을 해줘야 한다.
Figure 2.1 Network 가 동작하지 않을때.
- Vi 에디터를 이용하여 그림처럼 (Figure 2.2) 네트워크 설정을 확인하고 변경해준다. (ONBOOT NO -> yes, NM_CONTROLLED YES->NO, BOOTPROTO = dhcp.)
Figure 2.2 eth-0
- 네트워크 설정 후 service network restart를 하여 network 를 활성화 시켜준후 구글(8.8.8.8)으로 핑이 가능한지 해본다.
Figure 2.3 ping 8.8.8.8
3. Python 설치.
3.1. 명령어를 이용해 "development-tools"를 설치해준다.
   -# yum groupinstall "development-tools"

3.2. 명렁어를 이용하여 wget을 설치한다. wget이란 웹 서버로 부터 콘텐츠를 가져오는 프        로그램이다 python을 설치할때 wget을 이용하여 다운받을 것 임으로 wget을 설치한다.
   -# yum install wget 

3.3. wget을 이용하여 Python3 다운로드
  -# wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tgz

3.4. 다운받은 압축파일을 tar 을 이용하여 압축을 풀어준다.
  -# tar xvf Python-3.6.1.tgz  // 이 명령어의 의미는 현재의 디렉토리에 Python-3.6.1.tgz      파일의 압축을 푼다는 의미.

3.5. 압축을 푼 Python의 소스코드를 컴파일 해줘야한다.
  -Python압축을 푼 디렉토리로 이동한다 ( #cd /python-3.6.2)
  -다음의 명령어를 이용하여 Python을 컴파일 한다
    # ./configure
    # make
    # make install
3.6. Python이 잘 설치되었는지 확인한다.
Figure 3.1 Python 설치
3.7 Python설치 후 만약 방향키나 Backspace키가 작동되지 않으면 readline을 설치한다.
  - #yum install readline 명령어 입력후 다시한번 컴파일을 해준다.
     

4. 보안 해제

4.1 방화벽 해제
  - #rm /etc/sysconfig/iptables 명렁어를 이용하여 iptable을 삭제한다.

4.2 Security Enhanced Linux (SELinux) 수정.
  - Vi 에디터로 SELinux = enforcing --> disable로 수정(figure 4.1)

Figure 4.1 SELinux
5. 보안 설정 확인

5.1 # iptables -L 를 입력했을때 모든 설정이 accept인지 확인 (figure 5.1).

Figure 5.1 Iptable
5.2 # getenforce 를 입력했을때 disable이 나오는지 확인 (figure 5.2).
Figure 5.2 SELinux disabled.
이렇게 해서 실습환경 구성은 끝났다. 다음에는 OSI 7계층에 대해서 써보겠다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

UDP 헤더의 구조와 스니퍼를 이용한 UDP통신 가로채기

이미지
1. UDP (user Datagram Protocol) * UDP 는 User Datagram Protocol의 약자로 TCP와 함께 잘 알려진 프로토콜이다. UDP는 TCP와 함께 단문데이터 전송에 사용된다. UDP의 전송방식은 단순하여 속도가 빠르나 데이터의 도착 순서가 바뀌거나 중복되거나 누락기도 한다 하지만 자체적인 오류 검사와 수정이 없어 신뢰성이 떨어진다.  UDP헤더는 총 8 bytes 로 구성이 되어있으며 다음 그림(Figure 1.1)과 같다 Figure 1.1 UDP Header 1) 출발지 포트정보 :2bytes 2) 목적지 포트정보 :2bytes 3) 전체 헤더의 길이(헤더+데이터)세그먼트: 2bytes 4)체크섬 :2bytes 앞에서 작성한 udp 서버와 클라이언트를 이용하여 데이터를 전송하고 스니퍼를 이용해서 전송되는 패킷을 가로채면 그림(Figure 1.2)과 같은 패킷을 얻을 수 있다. Figure 1.2 패킷데이터 데이터를 전송할때 각 계층을 지나면서 패키징을 하는데 이 과정은 각 계층을 지날때마다 헤더를 추가해주는 작업을 말한다. 먼저 헤더와 프로토콜헤더는 무엇인가? - 헤더란 전송하려는 데이터에 맨 앞에 위치한 문자열(보충데이터)를 칭한다. - 프로토콜헤더는 각 계층별 정보를 담고있는 헤더를 말한다. 먼저 위에 그림(Figure 1.2)에서 UDP 헤더만 분리하여 분석해보겠다. UDP헤더는 전송하려는 메시지 앞 8바이트가 UDP 헤더다. UDP헤더는 8바이트 고정크기를 가진다. 스니퍼에서 가로챈 통신은 다음과 같다. data:  b"\x00\x0c)\xbdL\xe7\x00\x0c)K\xb0Z\x08\x00E\x00\x00 \x00\x00@\x00@\x11\xb9m\xc0\xa8\x00\x08\xc0\xa8\x00\x07\xcbJ'\x15\x00\x0c\xa4<test 여기에서 UDP 헤더만 분리하면 b"\xcbJ'\x15\x00\x0c
자세한 내용 보기

UDP 소켓을 이용하여 에코서버와 통신하기.

이미지
이번에는 파이썬 UDP 소켓을 이용하여 에코서버 실습을 해 볼 것이다. 먼저 에코서버와 클리이언트가 필요하다. 1. 에코서버.  에코서버의 역활은 클라이언트에게서 받은 문자열을 다시 클라이언트에게 되돌려 전달하는 것 이다. 구성은 아래와 같다. - 서버 소켓을 생성     sock = socket.socket(socket.AF_INET, socekt.SOCK_DGRAM) -데이터를 받을 포트번호를 지정 sock.bind('',포트번호) -수신 sock.recvfrom(데이터사이즈) -송신 sock.sendto() 아래의 그림(Figure 1.1) 처럼 스크립트를 작성한다. Figure 1.1 UDP Server 2. 클라이언트. 클라이언트의 역활은 서보로 문자열을 전송하고 서버로부터 되돌아오는 문자열을 출력. - 클라이언트 소켓을 생성  sock = socket.socket(socket.AF_INET, socekt.SOCK_DGRAM) -데이터를 전송할 서버 주소와 포트를 지정  sock.bind('',포트번호) -데이터 전송  sock.sendto() -데이터 수신 sock.recvfrom(데이터사이즈) 아래의 그림(Figure 2.1 ) 처럼 스크립트를 작성. Figure 2.1 UDP Client 3. 결과. 클라이언트에서 작성한 스크립트에서 test라는 문자를 서버로 전송하자 서버는 송신자의 ip주소와 데이터 사이즈를 그림(Figure 3.1) 과 같이 출력했다. 그리고 클라이언트는 그림(Figure 3.2) 과 같이 test라는 문자열을 되돌려받아 출력했다. Figure 3.1 Result UDP echo Server Figure 3.2 Result UDP Client 다음에는 파이썬을 이용하여 TCP 소켓을 프로그래밍 후 통신해보겠다.
자세한 내용 보기

파이썬을 이용한 TCP 소켓 프로그래밍.

이미지
1. TCP 소켓 프로그래밍 Method. - socket.bind(('IP address', Port number)) -> IP주소와 포트 번호 지정 - socket.listen(0) -> 클라이언트로부터 연결을 받을 수 있는 상태로 지정. - socket.accept() -> 클라이언트로부터의 연결을 허가함. - socket.recv(데이터 사이즈) -> 데이터를 전송받음. - socket.connect(('IP address', Port number)) -> 지정된 IP와 port 번호로 연결을 시도한다. - socket.send( Data ) -> 데이터를 전송한다. 2. 간단한 TCP 서버와 클라이언드를 만들어 데이터를 전송해보자. - TCP 서버를 그림(Figure 2.1)과 같이 만든다. Figure 2.1 TCP 서버. - TCP 클라이언트를 그림(Figure 2.2) 과 같이 만든다. Figure 2.2 TCP 클라이언트. - TCP 클라이언트에서 HI Gihun 라고 서버로 데이터를 전송하면 결과는 그림(Figure 2.3)와 같이 출력이 된다. Figure 2.3 결과 출력. 3. TCP 에코서버 만들기 - 클라이언트에서 받은 데이터를 서버가 다시 클라이언트로 돌려주는 서버를 만들어보겠다. - TCP 에코서버를 그림(Figure 3.1) 과 같이 만든다. Figure 3.1 에코서버 - TCP 클라이언트를 그림(Figure 3.2)과 같이 만든다. Figure 3.2 클라이언트. - 클라이언트가 서버로 Hi Gihun이라는 데이터를 보내면 서버에는 Hi GIhun을 받았다고 출력이 되고(Figure 3.3) 서버는 클라이언트에게 전송받은 데이터를 돌려준다. 클라이언트는 Hi Gihun을 출력한다.(Figure 3.4) Figure 3.3 에코서버 결과 Figure 3.4 클라이언트 결과 이렇게 T
자세한 내용 보기