- 설치한 패키지 : ami, hanterm-xf, language-env
- 로케일 생성 : en_US.ISO*, ko_KR.*
kali9:/etc# dpkg-reconfigure locales
Generating locales...
en_US.ISO-8859-1... done
ko_KR.EUC-KR... done
ko_KR.UTF-8... done
Generation complete.
- set-language-env -l ko -E 로 /etc/skel 파일들 변경
- gloine 계정으로 set-langauge-env -l ko 로 개인 설정 변경
1.3 아파치 설정
- 한글 페이지를 위해 다음을 httpd.conf에 추가
![/!\](/mywiki/imgs/smile/alert.png "/!\") 만일 웹 페이지 안에 링크가 깨진 그림이 있으면 아파치가 404 Not Found 에러를 보내면서 자동으로 iso-8859-1 인코딩을 지정함. 보안 권고에 의한 것이라고 하나 이렇게 되면 위 설정을 하여도 일부 브라우저에서 영문으로 출력되는 문제가 있음.
- php4 패키지를 설치한 후 다음을 실행
apache-modconf apache enable mod_php4
1.4 네트웍 설정
- /etc/hosts에 다음 추가
143.248.139.4 kali9.kaist.ac.kr kali9
- /etc/network/interfaces에 다음 추가
auto eth0
iface eth0 inet static
address 143.248.139.4
netmask 255.255.255.0
network 143.248.139.0
broadcast 143.248.139.255
gateway 143.248.139.1
- /etc/resolv.conf에 다음 추가
search kaist.ac.kr
nameserver 143.248.1.177
1.5 커널 업그레이드
- 2.4.18을 설치
- kernel-package, kernel-source-2.4.18 을 설치
- /usr/src/kernel-source-2.4.18.tar.bz2의 압축을 품
- /usr/src/kernel-source-2.4.18/ 에서 make menuconfig
- ?VIA82CXX UDMA 콘트롤러 설치
- AMD K7 Processor 지원
- 텔넷 동시접속 2048로 늘림
- 필요없는 모듈들 제거
- make-kpkg clean
- make-kpkg --revision=custom.1.0 kernel_image
- dpkg -i ../kernel-image-2.4.18_custom.1.0_i386.deb
- /sbin/lilo
- reboot
1.7 inetd 설정
- 필요없는 데몬을 disable 하는 방법
update-inetd --disable 데몬이름
- 필요한 데몬을 enable 하는 방법
update-inetd --enable 데몬이름
1.8 vsftpd 설정 - 괜찮은 ftp server
- vsftpd 설치
- update-inetd --enable ftp 수행(데비안 정책에 따름)
데비안은 inetd에 의해 관리되는 데몬들을 모두 update-inetd 스크립트로 처리한다.
- /etc/vsftpd.conf 수정
anonymous_enable=YES
local_enable=YES
write_enable=YES
chown_uploads=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
chown_username=ftp
- anonymous용 ftp 계정 만듬
adduser --system ftp
데비안은 adduser 명령(useradd는 아님)을 써서 system policy에 맞는 계정을 생성할 수 있다.
- /home/ftp를 /data/ftp로 심볼릭 링크
- /data/ftp에 chmmod a-w 수행(vsftp의 요구사항)
- /data/ftp/upload 디렉토리 만듬(업로드용)
- /etc/pam.d/vsftpd의 pam_shells.so를 주석 처리하면 /bin/false로 된 계정도 로그인 가능.
1.10 snort 설정
- 간단한 IDS를 위해 snort 설치
- 바이너리로 남은 로그 보는 법 : snort -dv /var/log/snort/snort*.log
- /home/cvs/CVSROOT/passwd 파일에 다음 추가
gloine:$(encrypted_passwd):gloine
- update-inetd --enable cvs-pserver
- /etc/hosts.allow 에 cvs-pserver:ALL 추가
- /etc/group과 gshadow의 src 그룹에 gloine을 추가
- viewcvs, cvsgraph, enscript 패키지 추가
- /etc/viewcvs/viewcvs.conf 다음과 같이 편집
cvs_roots = Development: /home/cvs
languages = ko
use_enscript = 1
use_cvsgraph = 1
cvsgraph_path = /usr/bin/
- enscript 사용을 위해 /usr/lib/python2.1/viewcvs.py의 markup_stream_enscript 함수의 enscript 옵션을 다음으로 수정
'--color', '--language=html', '-E' + lang, '-o', '-', '-'
- /etc/apache/httpd.conf 다음 추가
Alias /viewcvs/ /usr/share/viewcvs/
<Directory /usr/lib/cgi-bin/>
AllowOverride Limit AuthConfig
...
</Directory>
- /usr/lib/cgi-bin 에 다음 추가
AuthName "ViewCVS: Restricted Area"
AuthType Basic
AuthUserFile /etc/apache/.htpasswd
AuthGroupFile /etc/apache/.htgroup
<Limit GET PUT POST>
require group cvs
</Limit>
- /etc/httpd/.htpasswd 파일 추가
- /etc/httpd/.htgroup 파일 추가
- http://서버주소/cgi-bin/viewcvs.cgi 로 실행 가능
- /etc/apt/sources.list를 다음과 같이 설정
deb ftp://linux.sarang.net/mirror/os/linux/distribution/debian/ stable main non-free
deb-src ftp://linux.sarang.net/mirror/os/linux/distribution/debian/ stable main non-free
deb ftp://debian.or.kr/debian-kr/ dists/woody-kr/main/binary-i386/
deb http://security.debian.org/ stable/updates main non-free
1.13 telnet 한글 문제 해결
- 데비안 텔넷은 한글이 나오게 하기 위해 -8 옵션을 사용하면 화면이 깨지는 BBS가 생김
- 이를 해결하기 위해 결국 ztelnet 설치. ztelnet은 apt 설정에서 debian.or.kr을 등록하면 받을 수 있음
1.14 Docbook 설정
- docbook과 openjade 패키지를 설치
- 데비안 우디에서는 /etc/sgml/catalog 내용 갱신에 버그가 있음
- update-catalog 명령을 사용하거나 또는 손으로 CATALOG /etc/sgml/jade.cat 줄을 CATALOG /etc/sgml/openjade.cat 로 변경해 주어야 함
1.19 pyftpd 설정 - 삽질(init.d 설정의 예제로 남겨둠)
- pyftpd 설치
- /etc/init.d/pyftpd에 다음 내용 추가
#!/bin/sh
test -x /usr/sbin/pyftpd || exit 0
# Source defaults file.
PARAMS=''
if [ -f /etc/default/pyftpd ]; then
. /etc/default/pyftpd
fi
case "$1" in
start)
echo -n "Starting pyftpd service: pyftpd"
start-stop-daemon --start --quiet --exec /usr/sbin/pyftpd \
-- $PARAMS
echo "."
;;
stop)
echo -n "Stopping pyftpd service: pyftpd"
start-stop-daemon --stop --quiet \
--pidfile /var/run/pyftpd.pid --exec /usr/sbin/pyftpd
echo "."
;;
restart)
echo -n "Restarting pyftpd service: pyftpd"
start-stop-daemon --stop --quiet \
--pidfile /var/run/pyftpd.pid --exec /usr/sbin/pyftpd
start-stop-daemon --start --verbose --exec /usr/sbin/pyftpd \
-- $PARAMS
echo "."
;;
force-reload|reload)
echo -n "Reloading configuration of pyftpd service: pyftpd"
start-stop-daemon --stop --signal 1 --quiet \
--pidfile /var/run/pyftpd.pid --exec /usr/sbin/pyftpd
echo "."
;;
*)
echo "Usage: /etc/init.d/pyftpd " \
" {start|stop|restart|reload|force-reload}" >&2
exit 1
;;
esac
exit 0
- update-rc.d pyftpd defaults 실행
- /usr/share/pyftpd/conf_*.py들을 실행해서 권한 등 설정
- 여러가지 문제 발생 - 지움
- update-rc.d -f pyftpd remove 실행
- /etc/init.d/pyftpd 삭제
- pyftpd 언인스톨
- ls 색깔 설정 : /etc/profile에 alias ls='ls --color=auto' 추가 -> language-env가 다 해줌
- logrotate rotate 횟수 증가 : /etc/logrotate.conf에서 rotate 8
- /etc/vimrc
set fileencodings=euc-kr
set background=dark
- lynx 설정 : /etc/lynx.cfg
COLOR:0:black:white
COLOR:1:blue:white
COLOR:2:yellow:blue
COLOR:3:green:white
COLOR:4:magenta:white
COLOR:5:blue:white
COLOR:6:brightred:black
COLOR:7:magenta:cyan
1.21 패키지 설치/제거
- kde 제거, ppp들 제거
- vsftpd, vim
- ncftp
- kernel-package, kernel-source-2.4.18
- language-env, urlview
1.22 앞으로 할 설정들
- latex
- doc++
- md5sum, 로그 자동분석
- 브라우저(모질라? 다른것?)
|
03/08 세상 - gloine
|
