오경석의 개발노트

Linux_useradd, adduser: 사용자 추가 명령어

OHSAYU — Sat, 18 Oct 2025 21:02:41 +0900

※ 아래 내용은 Rocky Linux release 8.9 기준으로 작성

■ 개념

- 새로운 사용자 계정 생성을 생성하거나, 새 사용자 계정의 기본 정보를 업데이트

■ 옵션

○ 홈 티렉터리 관련

옵션	설명	예시
-m, --create-home	홈 디렉터리 생성. /home/사용자명 디렉터리를 생성하고, /etc/skel의 초기 파일 복사	useradd -m test1
-d, --home-dir HOME_DIR	홈 디렉터리 경로 직접 지정. 사용자 홈 디렉터리를 원하는 경로로 설정	useradd -d /data/test1 test1
-b, --base-dir	기본 홈 디렉터리 경로(base). 사용자 이름을 붙여서 홈 디렉터리 경로 자동 생성	useradd -b /data -m test1 -> /data/test1 생성
-D, --defaults	기본값 보기/설정. useradd 명령어의 기본 설정값 확인 또는 변경	useradd -D (보기), useradd -D -b /data (설정)
-M, --no-create-home	홈 디렉터리를 생성하지 않음.	useradd -M test1
-k, --skel	초기 파일을 복사할 스켈레톤 디렉터리 지정. -m과 함께 사용해야 함.	useradd -m -k /etc/custom_skel test1

※ /etc/login.defs에서 'CREATE_HOME yes' 설정이 있으면 -m 옵션을 사용하지 않아도 자동으로 디렉터리 생성

- Rocky Linux release 8.9 기준으로 default는 yes로 되어있음

- CREATE_HOME 설정이 no로 되어있으면 -m 옵션을 지정 해야함

○ 사용자 정보 설정

옵션	설명	예시
-c, --comment	사용자 설명 또는 전체 이름 입력	useradd -c "test user" test1
-s, --shell	로그인 셸 지정	useradd -s /bin/bash test1
-u, --uid	사용자 ID 직접 지정	useradd -u 1

## root 또는 sudo 권한이 있는 사용자만 사용자 계정 생성 가능
## 첫번째 방법
[root@test ~]# adduser test1

## 두번째 방법
[root@test ~]# useradd test1

■ 사용자 삭제

[root@test ~]# userdel test1

## 주요 옵션
-r: 사용자의 홈 디렉터리와 메일 스풀까지 함께 삭제. 매우 자주 사용되는 옵션(remove)
-f: 강제로 삭제. 사용자가 로그인 중이거나 NFS로 마운트된 경우에도 삭제(force)
※ 삭제된 사용자의 UID가 남아 있는 파일은 소유자가 숫자로 표시됨. ex) 1001

■ 사용자 확인

## 사용자 정보
## 계정이 추가되면 UID, GID가 각각 1씩 증가
[root@test ~]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
systemd-coredump:x:999:997:systemd Core Dumper:/:/sbin/nologin
systemd-resolve:x:193:193:systemd Resolver:/:/sbin/nologin
tss:x:59:59:Account used for TPM access:/dev/null:/sbin/nologin
polkitd:x:998:996:User for polkitd:/:/sbin/nologin
libstoragemgmt:x:997:993:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
sssd:x:996:992:User for sssd:/:/sbin/nologin
cockpit-ws:x:995:991:User for cockpit web service:/nonexisting:/sbin/nologin
cockpit-wsinstance:x:994:990:User for cockpit-ws instances:/nonexisting:/sbin/nologin
chrony:x:993:989::/var/lib/chrony:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
test1:x:1000:1000::/home/test1:/bin/bash

## 실제 로그인 가능한 일반 사용자 계정 목록 출력
## 계정 생성 시, 기본적으로 /bin/bash 환경이 적용
[root@test ~]# grep /bin/bash /etc/passwd
root:x:0:0:root:/root:/bin/bash
test1:x:1000:1000::/home/test1:/bin/bash
test2:x:1001:1001::/home/test2:/bin/bash
test3:x:1002:1002::/home/test3:/bin/bash

## 아이디만 출력
[root@test ~]# grep /bin/bash /etc/passwd | cut -f1 -d:
root
test1
test2
test3

## 현재 사용자 또는 지정한 사용자의 UID, GID, 그룹 정보를 확인
[test1@test ~]$ id
uid=1000(test1) gid=1000(test1) groups=1000(test1) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

[root@test ~]# id test1
uid=1000(test1) gid=1000(test1) groups=1000(test1)

## 현재 로그인한 사용자 정보 확인(사용자 이름, 터미널, 로그인 시간, 원격 접속 정보(IP))
[root@test ~]# who
root     tty1         2025-10-10 12:11
root     pts/0        2025-10-10 13:27 (221.150.31.68)

■ 사용자 권한 부여

■ 사용자 패스워드 설정

## 비밀번호 설정 또는 변경
[root@test ~]# passwd test3
Changing password for user test3.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

## 따로 패스워드 관련 설정하지 않았을 시, 짧아도 설정은 가능하다.
[root@test ~]# passwd test3
Changing password for user test3.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.

출처: https://boying-blog.tistory.com/42

리눅스 사용자 목록 확인하는 법

grep /bin/bash /etc/passwd | cut -f1 -d: 간단하게 한 줄 이면 됩니다.

boying-blog.tistory.com

출처:

VMware 가상 머신 생성 방법

OHSAYU — Fri, 10 Oct 2025 12:05:46 +0900

1. Create a New Virtual Machine 또는 File > New Virtual Machine 클릭 (단축키: Ctrl+N)

2. 가상 머신 생성 방식 선택 후 'Next >' 버튼 클릭

1) Typical (recommended)

- 간단한 설정 마법사로 몇 단계만 거치면 VM 생성 완료

- VMware에서 권장하는 기본값을 자동 적용 (예: SCSI 컨트롤러, 디스크 형식 등)

- 빠르게 VM을 만들어 테스트하거나 일반적인 OS 설치 시 적합

2) Custom (advanced)

- 세부 옵션 직접 설정

> 하드웨어 호환성 (ex: VMware Workstation 버전, ESXi 등)

> CPU 코어 수, 펌웨어 유형 (BIOS/UEFI), 가상 디스크 컨트롤러 종류 (IDE/SCSI/NVMe)

> 가상 디스크 형식 (싱글 파일 vs 다중 파일)

> 네트워크 어댑터 유형 (NAT, 브리지, 호스트 전용, 특정 가상 네트워크)

- 호환성 유지가 필요할 때 유용 (ex: 구버전 VMware, 특정 하드웨어 환경 맞춤)

- 서버 테스트, 성능 튜닝, 특수 네트워크 환경 설정 같은 고급 환경 구축 시 선택

3. Hardware Compatibility (하드웨어 호환성) 선택 후 'Next >' 버튼 클릭

- 가상머신이 사용할 수 있는 하드웨어 기능 수준을 정함
- 최신 버전을 선택하면 CPU, 메모리, 그래픽 등 자원 활용에 제약이 적고, 최신 VMware 기능을 활용 가능
- 단, VM을 다른 PC의 낮은 버전 VMware Workstation이나 ESXi에 옮겨야 한다면 낮은 버전 호환성을 선택해야 함

- Compatible with: ESX Server 옵션을 체크하면 VM이 VMware ESXi 환경에서도 호환되도록 설정

- Compatible products: 선택한 하드웨어 버전과 호환 가능한 VMware 제품 목록 (예: Workstation 17.5 이상, Fusion 13.5 이상)

- Limitations: 해당 하드웨어 호환성 버전에서 지원하는 최대 자원 한계

4. 'Install disc image file (iso):' 체크박스 클릭 > 'Browse...' 버튼 클릭 > iso 클릭 > 'Next >' 버튼 클릭ㅋ

5. 'Virtual machine name:' 하단에 생성할 가상머신 이름 입력 후 'Next >' 버튼 클릭

- Location은 Defautl로 설정 됨. 변경 원할 경우, 'Browse...' 버튼 클릭 후 변경

6. CPU 자원 할당 후 'Next >' 버튼 클릭

1) Number of processors

- 가상 머신에 할당할 물리적 CPU의 개수. 일반적으로 1~2개를 선택하며, 고성능 작업을 위해 더 많이 할당할 수 있다.

2) Number of cores per processor

- 각 프로세서에 포함될 코어의 수. 예를 들어, 1개의 프로세서에 2개의 코어를 할당하면 병렬 처리 성능이 향상.

※ 일반적인 사무 작업이나 테스트용 VM에는 1프로세서 / 1 코어로 충분

7. Memory 자원 할당 후 'Next >' 버튼 클릭

8. Network Type에서 연결 유형 선택 후 'Next >' 버튼 클릭

1) Use bridged networking

- 가상 머신이 실제 네트워크에 직접 연결되어 독립적인 IP 주소를 받는다.

- 가상 머신이 외부 네트워크에서 직접 접근 가능해야 할 때 사용

> DHCP 서버가 있는 경우 (자동 할당)

-> 대부분의 회사나 가정용 공유기에는 DHCP 서버가 있어서, 가상 머신이 브리지 네트워킹으로 연결되면 자동으로 IP 주소를 할당받는다. 이 경우, 사용자가 따로 IP를 설정할 필요가 없다.

> DHCP 서버가 없는 경우 (수동 설정)

-> 네트워크에 DHCP가 없거나 고정 IP를 써야 하는 환경이라면, 사용자가 직접 IP 주소를 수동으로 설정해야 한다.

2) Use network address translation (NAT)

- 외부 네트워크 접근을 호스트의 IP 주소를 사용하여 제공.

- 가상 머신은 외부에서 직접 접근할 수 없음. 인터넷 접속은 필요하지만 외부에서 접근받지 않아도 되는 일반적인 사용

3) Use host-only networking

- 호스트 컴퓨터의 사설 가상 네트워크에 연결

- 가상 머신과 호스트 컴퓨터 간에만 통신 가능한 전용 네트워크를 생성. 외부 네트워크와는 연결되지 않는다.

- 보안이 중요한 테스트 환경이나 내부 통신만 필요한 경우에 사용

4) Do net use a network connection

- 가상 머신을 네트워크에 연결하지 않는다.

- 네트워크가 전혀 필요 없는 독립적인 작업에 필요

※ 외부에서 직접 접근이란?
외부란 여기서 다음을 의미한다.
  - 같은 네트워크에 있는 다른 컴퓨터들 (예: 회사 내부망, 집에 있는 다른 PC)
  - 인터넷에 연결된 외부 장치들 (예: 스마트폰, 외부 서버, 클라이언트 등)
직접 접근이란 여기서 다음을 의미한다.
  - 해당 가상 머신의 IP 주소를 통해 다른 장치에서 직접 접속할 수 있다는 뜻
  -> 예를 들어, 가상 머신에서 웹 서버를 실행 중이라면, 외부에서 http://가상머신_IP:포트번호로 접속할 수 있는 상태

9. Select I/O Controller Types에서 유형 선택 후 'Next >' 버튼 클릭

1) LSI Logic

- 대부분의 운영체제와 호환되며 안정적. 일반적인 성능과 호환성이 뛰어남

2) LSI Logic SAS

- SCSI보다 더 빠르고 안정적인 SAS(Serial Attached SCSI) 인터페이스 사용. 고성능 서버나 데이터베이스 환경에 적합하며, 최신 OS와 잘 호환됨. 우수한 성능.

3) Paravirtualized SCSI

- VMware의 고급 기능으로, 성능 최적화를 위해 가상화에 특화된 SCSI 컨트롤러. 고성능이 필요한 환경에서 사용되며, VMware Tools가 설치된 게스트 OS에서만 제대로 작동. 매우 우수한 성능.

※ 일반적으로는 LSI Logic 또는 LSI Logic SAS가 안정적이고 호환성이 좋다. Paravirtualized SCSI는 성능을 극대화할 수 있지만, 설정이 까다로울 수 있다.

10. Select a Disk Type에서 유형 선택 후 'Next >' 버튼 클릭

1) IDE

- 오래된 방식의 디스크 인터페이스. 낮은 성능, 구형 OS와의 호환성은 좋지만 최신 OS에는 비추천

2) SCSI

- 서버 및 고성능 환경에서 널리 사용되는 인터페이스. 안정적이고 빠름. 대부분의 OS에서 잘 지원 됨

3) SATA

- 일반 PC에서 많이 쓰이는 디스크 인터페이스. SSD/HDD와 호환성 좋고, 성능도 무난함. 가상 머신에서도 안정적

4) NVMe (Recommended)

- 최신 고속 SSD 인터페이스. 매우 빠른 데이터 전송 속도. 최신 OS에서 최적의 성능 발휘. VMware에서도 적극 추천됨

11. Select a Disk에서 유형 선택 후 'Next >' 버튼 클릭

1) Create a new virtual disk

- 가장 일반적인 방식. 독립적인 디스크 파일로 관리가 쉬움. 복사, 이동도 간편함

2) Use an existing virtual disk

- 다른 VM에서 사용하던 디스크를 공유하거나 재활용할 때 사용. 설정 주의 필요.

3) Use a physical disk (for advanced users)

- 고급 사용자용. 성능은 좋지만 설정이 복잡하고 위험성 있음. 관리자 권한 필요.

12. Specify Disk Capacity에서 용량 설정 후 'Next >' 버튼 클릭

1) Maximum disk size (GB)

- 가상 머신에 할당할 최대 디스크 용량 지정

2) Allocate all disk space now

- 디스크 전체 용량을 즉시 할당. 성능은 좋지만, 실제 저장 공간을 바로 차지.

3) Store virtual disk as a single file

- 하나의 큰 VMDK 파일로 저장. 관리가 간편하지만, 큰 파일은 이동/복사 시 불편.

4) Split virtual disk into multiple files

- 여러 개의 작은 파일로 분할 저장. 대용량 디스크일 경우 파일 시스템 제한을 피할 수 있음. USB 등으로 옮기기 쉬움

13. Install {설치할 OS} 선택

14. Time & Date에서 지역 설정 후 'Done' 버튼 클릭

- Network Time은 네트워크 연결 후 설정 가능

15. SOFTWARE SELECTION에서 기본 환경, 추가 소프트웨어 설정 후 'Done' 버튼 클릭

1) Server

- 관리가 쉬운 통합 서버 환경. 일반적인 서버 용도로 적합.

2) Minimal Install

- 최소한의 기능만 포함된 설치. 커스터마이징이나 경량 시스템 구축에 유리.

3) Custom Operating System

- 최소한의 핵심 구성 요소만 설치. 사용자가 완전히 자신만의 시스템을 구성할 수 있도록 하는 옵션.

※ 추가 소프트웨어에서 아무것도 선택하지 않고 Minimal Install만으로 설치하면, 정말 기본적인 Rocky Linux 시스템만 설치됨. ls, cd, yum, vi 같은 아주 기본적인 명령어만 포함되므로 Standard 옵션을 선택하여 vim, wget, curl, tar, NetworkManager, ping, ss, nmcli, systemctl, journalctl, top, htop, firewalld 등 유용한 명령어도 함께 사용하는 것을 추천.

16. NETWORK & HOST NAME에서 네트워크, 호스트네임 설정 후 'Done' 버튼 클릭

1) Host Name

- 좌측 하단에서 설정 후 'Apply' 버튼 클릭

2) Configure

- 특정 IP 설정 시, 해당 버튼 진입 후 설정

※ Host Name은 설치 이후에도 명령어로 변경 가능(hostnamectl set-hostname {변경할 호스트네임})

16. INSTALLATION DESTINATION에서 디스크 구성 설정 후 'Done' 버튼 클릭

1) Automatic

- 설치 프로그램이 자동으로 파티션 구성

2) Custom

- 사용자가 직접 파티션을 나누고 파일 시스템 설정

17. 'Begin Installation' 버튼 클릭해서 설치

18. 'Reboot System' 버튼 클릭해서 설치 완료

IT 용어_I/O(입출력(Input/Output))

OHSAYU — Sun, 28 Sep 2025 22:25:54 +0900

■ 개념

- I/O는 입력(Input)/출력(Output)의 약자로, 컴퓨터 및 주변장치에 대하여 데이터를 전송하는 프로그램, 운영 혹은 장치를 일컫는다.

대개의 경우 입력에 함께 출력이 발생한다. 이러한 통신은 프린터, 키보드, 마우스, 모니터 등과 같은 주변 장치는 물론 네트워크나 데이터베이스와 같은 기타 시스템과의 데이터 송수신을 통해 발생한다. 

기본적으로 사람이나 다른 시스템으로부터 입력을 받아 해당 정보를 사용하여 출력을 생성하는 모든 작업을 I/O 작업으로 분류할 수 있다. 프로세서와 메모리, 확장 슬롯, 마더보드에서 일어나는 데이터 전송도 I/O라고 일컬어진다.

■ 예시

- 컴퓨터에서 I/O는 원시 데이터를 제공하는 입력 장치(예: 키보드)와 해당 데이터 처리 결과를 표시하는 출력 장치(예: 모니터) 사이에 데이터가 흐르도록 하여 작동한다. 예를 들어, 키보드에 무언가를 입력하면 컴퓨터는 해당 입력을 받아 처리한 다음 결과를 모니터에 표시한다.

■ 하드웨어와 소프트웨어 I/O 장치의 차이점

- 하드웨어 I/O는 하드 드라이브, CPU, 메모리 카드와 같은 물리적 구성 요소를 의미하는 반면, 소프트웨어 I/O는 이러한 물리적 구성 요소가 프로그램이나 응용 프로그램을 통해 서로 상호 작용하는 방식을 나타낸다. 하드웨어 장치는 데이터를 보내고 받는 데 필요하며, 소프트웨어는 이러한 장치가 서로 영리하고 효율적으로 통신할 수 있는 방법을 제공한다.

■ I/O가 시스템 성능에 미치는 영향

- I/O는 RAM 또는 CPU 주기와 같은 귀중한 리소스를 소비할 수 있는 구성 요소 및 주변 장치 전반에서 데이터 읽기, 쓰기 및 전송을 포함하므로 전반적인 시스템 성능에 영향을 미친다. 또한 특정 유형의 I/O는 다른 유형보다 시스템 리소스에 더 큰 부담을 준다. 예를 들어 비디오 스트리밍에는 이메일 전송보다 더 많은 대역폭이 필요하다. 따라서 특정 작업으로 전송되는 데이터의 양을 이해하는 것은 시스템 속도를 최적화하고 지연 시간을 방지하는 데 중요하다.

■ I/O 관리에 대한 모범 사례

- 기존 하드 디스크 드라이브(HDD) 대신 솔리드 스테이트 드라이브(SSD)와 같은 고속 저장 장치를 사용

- 파일을 검색하는 데 소요되는 시간을 최소화하기 위해 파일을 폴더로 정리

- 반복적인 작업을 수행할 때 캐싱 기술을 활용

- 필요한 경우 클라우드 컴퓨팅 서비스 활용 서버 위치를 최적화하여 네트워크 대기 시간을 줄인다. 

- 가능할 때마다 코드를 간소화

- 가능하면 불필요한 입력이나 출력을 피한다.

■ I/O 유형
- 직렬

> 한 번에 한 비트씩 데이터를 전송

- 병렬

> 여러 비트를 동시에 전송

※ 키보드 입력, 마우스 입력, 오디오 입력, 비디오 출력, HDD 및 SSD와 같은 저장 장치, 네트워크 인터페이스 등을 포함하여 I/O의 특정 하위 유형이 많이 존재. 이들 각각에는 전체 시스템 아키텍처를 설계할 때 고려해야 하는 다양한 데이터 전송 방법이 필요.

출처: https://www.lenovo.com/kr/ko/glossary/what-is-io/?orgRef=https%253A%252F%252Fwww.google.com%252F&srsltid=AfmBOoqqIa2SpyoPv7-ze34X3eVJjCLHIVNPZb6JlQGKARkyDFD0ZFZE

I/O가 무엇인가요? | 레노버 코리아

I/O란 무엇입니까? I/O는 입출력(Input/Output)을 의미하며 컴퓨팅에서 가장 중요한 개념 중 하나입니다. 간단히 말해서 I/O는 컴퓨터가 외부 세계와 통신하는 방식을 나타냅니다. 이러한 통신은 프

www.lenovo.com

IT 용어_네트워크(Network)

OHSAYU — Sat, 7 Jun 2025 12:04:17 +0900

■ 개념

- 두 대 이상의 컴퓨터가 논리적 또는 물리적으로 연결되어 통신이 가능한 상태.

■ 규모에 따른 네트워크 종류

○ PAN(Personal Area, Network): 가장 작은 규모의 네트워크

○ LAN(Local Area Network): 근거리 영역 네트워크. 근거리 통신망을 의미하며 지역적 좁은 범위 내에서 고속 통신이 가능한 통신망

○ MAN(Metropolitan Area Netwrok): 대도시 영역 네트워크

○ WAN(Wide Area Network): 광대역 네트워크. Wide Area Network 광대역 통신망으로 LAN보다 넓은 지역을 나타내며 지역과 지역, 지방과 지방, 나라와 나라 또는 대륙과 대륙을 연결하는 통신망

IT 용어_RAID(Redundant Array of Independent Disks)

OHSAYU — Thu, 3 Apr 2025 00:35:07 +0900

■ 개념

RAID(복수 배열 독립 디스크, Redundant Array of Independent Disks 혹은 Redundant Array of Inexpensive Disks)는 여러 개의 하드 디스크에 동일한 데이터를 나눠서 저장하는 기술. 디스크 어레이(disk array)라고도 한다. 데이터를 나누는 다양한 방법이 존재하며, 이 방법들을 레벨이라 하는데, 레벨에 따라 저장장치의 신뢰성을 높이거나 전체적인 성능을 향상시키는 등의 다양한 목적을 만족시킬 수 있다.

모든 레벨이 중복성을 제공하는 것을 목표로 하는 것은 아니다. RAID의 목적은 크게 세 가지로 나뉘는데, 첫째는 여러 개의 디스크를 하나의 대용량 디스크처럼 사용할 수 있도록 하는것이고, 두 번째는 여러 개의 디스크 모듈에 데이터를 나누어서 한꺼번에 쓰고 한꺼번에 읽는 식으로 입축력 속도를 높이는것이다. 세 번째는 여러 개의 디스크를 모아서 하나의 디스크로 만들고 그 중 하나 혹은 그 이상의 디스크에 장애가 나더라도 최소한 데이터가 사라지는 것은 방지하는것이다.

■ 표준 레이드 레벨

○ RAID 0

데이터 중복성과 패리티(오류 검출 기능)가 없는 스트라이핑 세트. 데이터가 빠르게 입출력이 되는 최상의 성능에 추가적인 기억 장치를 제공하는 게 장점이지만 디스크 1개라도 손상을 입으면 전체 데이터가 파손된다. 디스크에서 실패가 일어나면 배열을 파괴하게 되는데, 이러한 파괴는 디스크를 많이 장착할수록 가능성이 더 크다. 하나의 단일 디스크 실패는 배열을 완전히 파괴한다. 왜냐하면 데이터가 RAID 0으로 쓰일 때, 데이터는 여러 조각으로 나뉘기 때문이다. 조각의 수는 드라이브 안의 디스크 수와 일치한다. 조각들은 각 디스크에 동시적으로 같은 섹터 위에 기록된다. 완전한 데이터 덩어리의 작은 토막들이 병렬로 드라이브를 읽어 낼 수 있게 해 주며, 이러한 종류의 배열은 넓은 대역너비를 제공한다. 그러나 디스크들의 한 섹터가 실패할 때는 모든 다른 디스크 위의 일치하는 섹터가 사용 불능으로 표시된다. 왜냐하면 데이터의 일부가 손상된 것이 아니기 때문이다.

RAID 0은 오류 검출 기능을 제공하지 않기 때문에 어떠한 오류도 복구하지 못한다. 배열에 디스크를 더 많이 넣으면 더 높은 대역을 사용할 수 있겠지만 데이터 손실의 큰 위험이 도사리게 된다.

최소 디스크 갯수: 2

용량: 디스크 갯수 * 디스크 용량

○ RAID 1

각 멤버 디스크에 같은 데이터를 중복 기록하는 형식. 패리티가 없는 미러링된 세트. 디스크 오류와 단일 디스크 실패에 대비하여 실패 방지 기능이 있다. 두 디스크를 동시에 읽을 수 있으므로 읽기 성능이 향상된다.

다만, 쓰기 성능은 모든 디스크에 동시에 수행되어야 하므로, 가장 느린 디스크의 쓰기 속도에 따라 전체 쓰기 성능이 제한된다. 동일 모델 동일 주차 생산품으로 구성한 경우는 크게 차이가 없을 수 있다.

RAID 1은 데이터 중복성을 제공하므로, 디스크 하나가 고장나더라도 데이터 손실 없이 시스템을 계속 사용할 수 있다는 장점이 있다.

멤버 디스크를 늘리더라도 저장 공간은 증가하지 않으며, 대신 가용성이 크게 증가한다. 상용 환경에서는 디스크를 2개 초과해서 쓰는 경우가 드물지만, 극한 환경에서는 3개 이상의 멤버 디스크를 사용하기도 한다.

최소 디스크 갯수: 2

용량: (디스크 갯수 / 2) * 디스크 용량

○ RAID 5

패리티가 배분되는 스트라이핑 된 세트. 패리티 정보는 각 드라이브에 걸쳐 스트라이핑되므로 하나의 드라이브가 고장나더라도 어레이가 작동할 수 있다. 어레이의 아키텍처는 읽기 및 쓰기 작업을 여러 드라이브에 걸쳐 수행할 수 있도록 한다. 이로 인해 단일 드라이브보다 성능이 향상되지만 RAID 0 어레이만큼 높지는 않다. RAID 5에는 최소 3개의 디스크가 필요하지만 성능상의 이유로 최소 5개의 디스크를 사용하는 것이 좋다.

하나의 멤버 디스크 고장에는 견딜 수 있지만 디스크가 두 개 이상 고장 나면 데이터가 모두 손실된다. RAID 0보다는 안전하다는 인식과 달리 오히려 많은 량(보통 8개 이상)의 디스크를 스토리지로 묶으면, 패리티 연산오류 발생 확률이 높아져서 RAID 0으로 묶은 것보다 깨질 확률이 높아진다. 그러므로 대단위로 스토리지를 만드려면 RAID 6또는 RAID 10을 권한다.

데이터가 분산 저장되어 있기 때문에 어레이가 깨지면 데이터를 살리기 어렵다. 어레이를 복구하려고 하드를 뽑았는데, 정상이었던 하드를 뽑아서 어레이가 깨지는 경우도 있다.

현대의 8TB 이상 대용량 하드디스크에는 사용하지 않는 것이 권장된다. 복구에 매우 오랜 시간이 소요되기 때문이다. 일 단위로 소요되는 북구작업 중에 다른 디스크가 고장나면 그대로 어레이 전체가 망가진다. 복구시에도 다른 접근을 차단하고 오직 복구만 수행하는 것이 권장되는데, 이러면 무중단 운영이라는 목표도 달성할 수 없다.

따라서 비용과 장비의 한계로 4TB 이하 정도의 저장장치를 3개 정도로 구성해야 되는 개인용 서버를 돌리며 조금이라도 안정성과 최대한 용량을 뽑아내고 싶은 경우가 아니라면 그렇게 선택할 메리트가 크지 않는 방식.

데이터베이스 서버 등 큰 용량과 무정지 복구 기능을 동시에 필요로 하는 환경에서 주로 쓰인다.

최소 디스크 갯수: 3

용량: (디스크 갯수 - 1) * 디스크 용량

○ RAID 6

RAID 5와 유사하지만 어레이의 드라이브에 분산된 두 번째 패리티 체계를 포함해서 매우 높은 장애 대비 능력을 제공. 추가 패리티를 사용하면 두 개의 디스크가 동시에 고장나더라도 어레이가 계속 작동할 수 있다.

2020년대 대용량 하드디스크 기준으로 RAID의 최소 기준에 가까운 방식이다. RAID 6보다 못한 내결함성을 지닌 어레이는 구성하지 않는 것이 권장된다.

최소 디스크 갯수: 4

용량: (디스크 갯수 - 2) * 디스크 용량

○ RAID 10(RAID 1+0)

중첩된 RAID 레벨. RAID 1+0은 먼저 디스크를 미러링(RAID 1)하고, 그 이후 스트라이핑 한다(최소 4개의 디스크).

디스크가 6개일 경우는 2개씩 미러링을 하고, 미러링 된 3개를 스트라이핑 한다.

RAID 0+1에 비해 디스크 장애 발생 시 복구가 수월하다.

최소 디스크 갯수: 4

용량: (디스크 갯수 / 2) * 디스크 용량

■ Nested RAID(복합)

레이드 볼륨의 멤버로 다른 레이드 볼륨을 사용하는 형태. 볼륨 확장 과정에서 구성 편의성 문제로 형성되는 경우가 많다. 이 때 멤버 디스크를 묶는 배열을 하위 배열, 하위 배열을 묶는 배열을 상위 배열이라고 한다. 표기 방법은 (하위 배열 숫자)(상위 배열 숫자) 형식이다. 만약 하위 배열 숫자가 0이면 혼동을 피하기 위해 (하위 배열 숫자) “+” (상위 배열 숫자)를 적는다. 대표적인 예시로 10, 0+1, 15, 50, 0+5, 51 등이 존재한다.

■ RAID 컨트롤러

RAID 컨트롤러는 스토리지 어레이에서 하드 디스크를 관리하는 데 사용되는 장치. OS와 물리적 디스크 간의 추상화 수준으로 사용할 수 있으며, 디스크 그룹을 논리적 단위로 표시한다. RAID 컨트롤러를 사용하면 성능을 개선하고 충돌 시 데이터를 보호하는 데 도움이 될 수 있다.

소프트웨어 기반 RAID 구현이 시스템 부팅 프로세스와 호환되지 않고 하드웨어 기반 RAID 컨트롤러가 너무 비싼 경우 펌웨어 또는 드라이버 기반 RAID가 잠재적인 옵션. 펌웨어 기반 RAID 컨트롤러 칩은 마더보드에 위치하며, 모든 작업은 소프트웨어 기반 RAID와 마찬가지로 중앙 처리 장치(CPU)에서 수행된다. 그러나 펌웨어를 사용하면 RAID 시스템은 부팅 프로세스의 시작 부분에서만 구현된다. OS가 로드되면 컨트롤러 드라이버가 RAID 기능을 인계받는다. 펌웨어 RAID 컨트롤러는 하드웨어 옵션만큼 비싸지 않지만 컴퓨터의 CPU에 더 많은 부담을 준다.

○ 하드웨어 기반 RAID 컨트롤러

전체 어레이를 관리. 컨트롤러는 SATA(Serial Advanced Technology Attachment 및 SCSI(Small Computer System Interface와 같은 드라이브 형식을 지원하도록 설계될 수도 있다. 물리적 RAID 컨트롤러는 고가의 서버의 마더보드에 내장될 수도 있지만 RAID 카드 그 자체가 고장 나는 경우도 있기 때문에 보통은 PCle 슬롯에 따로 장착한다.

속도와 안정성 모두 최고급이나 별도의 RAID 카드가 필요하다는 게 단점이다.

○ 소프트웨어 기반 RAID 컨트롤러

중앙 프로세서 및 메모리와 같은 하드웨어 시스템의 리소스를 사용. 하드웨어 기반 RAID 컨트롤러와 동일한 기능을 수행하지만 소프트웨어 기반 RAID 컨트롤러는 성능 향상을 크게 제공하지 못할 수 있으며 서버의 다른 애플리케이션 성능에 영향을 미칠 수 있다.

출처: https://ko.wikipedia.org/wiki/RAID

RAID - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 복수 배열 독립 디스크(Redundant Array of Independent Disks 혹은 Redundant Array of Inexpensive Disks)는 여러 개의 하드 디스크에 일부 중복된 데이터를 나눠서 저장하는 기술

ko.wikipedia.org

출처: https://www.techtarget.com/searchstorage/definition/RAID

출처: https://www.dknyou.com/blog/?q=YToyOntzOjEyOiJrZXl3b3JkX3R5cGUiO3M6MzoiYWxsIjtzOjc6ImtleXdvcmQiO3M6NDoiUkFJRCI7fQ%3D%3D&bmode=view&idx=7342927&t=board

RAID가 뭐에요? : 동국시스템즈 포탈 디케이앤유

안녕하세요. 동국시스템즈 대외사업지원팀에서 Quotation 업무를 맡고 있는 이빛나✨입니다.코로나19 거리 두기 4단계로 현재 재택 근무를 하고 있어서 영상이 아닌 블로그로 인사를 대신하겠습니

www.dknyou.com

출처: https://blog.naver.com/suin2_91/223035488810

0~ 10까지 RAID 구조 종류 및 구성방식

오늘은 저장장치를 효과적으로 적용할 수 있는 RAID에 대해 설명해 보도록 하겠습니다. RAID란 무...

blog.naver.com

출처: https://www.snia.org/sites/default/files/SNIA_DDF_Technical_Position_v2.0.pd

출처: https://namu.wiki/w/RAID#s-3.4

RAID

R edundant A rray of I nexpensive/ I ndependent D isk 복수 배열 저

namu.wiki

VMware 설치 방법

OHSAYU — Thu, 2 Jan 2025 18:50:10 +0900

1. 아래의 설치 경로 URL 클릭

https://www.broadcom.com/

Broadcom Inc. | Connecting Everything

Broadcom Inc. is a global technology leader that designs, develops and supplies a broad range of semiconductor, enterprise software and security solutions.

www.broadcom.com

2. 회원가입

3. 좌측 상단 Software > VMware Cloud Foundation > My Downloads > VMware Workstation Pro 클릭

4. 최신 버전 다운로드

수고하셨습니다!

IT 용어_IP(Internet Protocol)

OHSAYU — Thu, 26 Dec 2024 19:11:31 +0900

■ 개념

IP는 인터넷이나 컴퓨터 네트워크에서 데이터를 주고받는 데 사용되는 규칙 또는 프로토콜. IP는 장치 간의 통신을 가능하게 하기 위해 네트워크에서 각 장치(컴퓨터, 서버, 스마트폰 등)를 고유하게 식별하는 IP 주소를 사용.

인터넷을 통과하는 데이터는 패킷이라고 하는 더 작은 조각으로 나뉜다. IP 정보는 각 패킷에 첨부되며, 이 정보는 라우터가 패킷을 올바른 위치로 보내는 데 도움이 된다. 인터넷에 연결하는 모든 장치나 도메인에는 IP 주소가 할당되며, 패킷이 연결된 IP 주소로 전달되면 데이터가 필요한 곳에 도착한다.

패킷이 목적지에 도착하면 IP와 함께 어떤 전송 프로토콜이 사용되는지에 따라 다르게 처리된다. 가장 일반적인 전송 프로토콜은 TCP와 UDP다.

IP 주소는 인터넷에 연결하는 장치나 도메인에 할당된 고유 식별자이다. 각 IP 주소는 '192.168.1.1'과 같은 일련의 숫자다. 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 DNS 확인자를 통해 사용자는 이 복잡한 일련의 숫자를 기억하지 않고도 웹 사이트에 액세스 할 수 있다. 각 IP 패킷에는 대상 주소와 반송 주소를 모두 우편물에 기재하는 방식과 마찬가지로 패킷을 보내는 장치 또는 도메인의 IP 주소와 대상 수신자의 IP 주소가 모두 포함된다.

하나의 IP는 네트워크 부분 + 호스트 부분으로 구성되어있다. 하나의 네트워크 즉 하나의 브로드캐스트 도메인에 있는 IP끼리 통신하기 위해선 네트워크 영역이 같아야 하며, 호스트 IP는 달라야 한다. 호스트 IP가 다르지 않다면 IP는 충돌 나게 된다. 그렇다면 네트워크 영역이 다르다고 해서 통신할 수 없을까? 아니다. 네트워크 영역이 달라도 라우터나 게이트웨이와 같은 통신장비를 통해 통신할 수 있다. 다만 라우터와 네트워크 장비 없이 통신할 수 있는 영역을 우리는 브로드캐스트 도메인이라고 하며 하나의 네트워크는 같은 네트워크 영역을 가지는 반면, 호스트 IP는 자신의 노드를 식별할 수 있도록 자신 이외의 호스트 IP와는 달라야 한다.

■ 네트워크 주소와 호스트 주소

IP 주소 체계에서 특정 장치나 네트워크를 식별하는 개념. 네트워크 주소는 라우터를 거치지 않고 내부적으로 통신이 가능한 영역이며 브로드캐스트가 적용되는 영역을 말한다. 호스트 주소는 특정한 네트워크 내에서 서로를 구분하기 위한 주소이다. 호스트는 단말기라는 말로도 대체 가능하다.

1. 네트워크 주소

- 네트워크를 식별하는 주소

- 네트워크 내의 모든 장치가 공유하는 공통 주소

- 호스트 부분이 모두 0으로 설정됨

- 예를 들어, IP 주소가 192.168.1.10일 때, 네트워크 주소는 192.168.1.0

2. 호스트 주소

- 특정 네트워크 내에서 개별 장치를 식별하는 주소

- 네트워크 주소를 제외한 나머지 부분

- 예를 들어, IP 주소가 192.168.1.10일 때, 192.168.1.1 ~ 192.168.1.254가 호스트 주소로 사용

- X.X.X.0(네트워크 주소), X.X.X.255(브로드 캐스팅 주소) 이 두개를 제외한 2^8 -2개의 수

■ 종류

IP 주소는 두 가지 유형이 있다. IPv4와 IPv6. IPv4가 더 널리 사용되고 있지만 경우에 따라 IPv6도 사용된다. 1932년에 도입된 IPv4에서 IP 주소는 마침표로 구분된 4개의 숫자(옥텟)로 구성된다. 예를 들어 127.0.0.1은 컴퓨터의 루프백 IP 주소다(컴퓨터가 이 주소로 보내는 모든 트래픽은 이 주소로 되돌아간다). 이러한 각 값은 0-256 범위일 수 있으므로 2^32개의 가능한 주소가 생성된다.

그러나 자동차 번호판 번호의 경우에 가능한 순열이 너무 많고 주기적으로 다시 형태를 변경해야 하는 것처럼, 사용 가능한 IPv4 주소의 공급도 고갈되어간다. IPv6 주소에는 더 많은 문자가 있으므로 더 많은 순열이 있다. 그러나 IPv6는 아직 완전히 채택되지 않았으며 대부분의 도메인과 장치에는 여전히 IPv4 주소가 있다.

IPv6는 콜론으로 구분된 8개의 16비트 필드를 사용하여 컴퓨터를 식별한다. 이러한 주소는 일반적으로 2001:0db8:85a3:0000:0000:8a2e:0370:7334와 같이 16진수로 작성된다. 128개의 주소 비트를 사용하면 수조 개의 IPv6 주소를 사용할 수 있다.

■ 유형

● 공개(Public, 공인) 대 비공개(Private, 사설)

1. 공개(Public, 공인)

- 공인 IP 주소는 컴퓨터를 해당 인터넷 서비스 제공업체(ISP)와 나머지 인터넷에 식별한다. 공인 IP 주소는 단일 컴퓨터를 고유하게 식별하거나 비공개 네트워크의 공유 액세스 포인트 역할을 할 수 있다.

- 인터넷 상에서 유일한 IP 주소이자 인터넷 라우팅 가능

> Class A: 1.0.0.0 ~ 9.255.255.255, 11.0.0.0 ~ 126.255.255.255

> Class B: 128.0.0.0 ~ 172.15.255.255, 172.32.0.0 ~ 192.255.255.255

> Class C: 192.0.0.0 ~ 192.167.255.255 ~ 192.169.0.0 ~ 223.255.255.255

2. 비공개(Private, 사설)

- 사설 IP 주소는 로컬 네트워크 내의 컴퓨터를 식별하는 데 사용된다. 이를 위해 특정 범위의 IP 주소(10.0.0.0-10.255.255.255)가 할당된다. 172.16.0.0-172.31.255.255 및 192.168.0.0-192.168.255.255(IPv4)는 네트워크 외부의 컴퓨터를 식별하는 데 사용할 수 없다.

사설 IP 주소는 오늘날에도 여전히 IPv4에 사용되는 이유다. IPv4 주소 공간은 오래 전에 고갈되었어야 하지만, 사설 네트워크를 사용하면 많은 컴퓨터가 동일한 공용 IP 주소를 사용할 수 있어 사용 중인 총 주소 수가 줄어든다. NAT(네트워크 주소 변환)은 트래픽이 네트워크 경계를 넘을 때 공용 및 사설 IP 주소 간에 변환한다.

IP 주소는 임의로 우리가 부여하는 것이 아니라 전 세계적으로 ICANN이라는 기관이 국가별로 사용할 IP 대역을 관리하고, 우리나라는 한국인터넷진흥원(KISA)에서 국내 IP 주소들을 관리하고 있다. 이것을 ISP(Internet Service Provider의 약자로 KT, LG, SKT와 같이 인터넷을 제공하는 통신업체)가 부여받고, 우리는 위 회사에 가입을 통해 IP를 제공받아 인터넷을 사용하게 된다. 이렇게 발급받은 IP를 공인 IP라고 한다.

공유기를 사용한 인터넷 접속 환경일 경우 공유기까지는 공인 IP를 할당하지만, 공유기에 연결되어 있는 가정이나 회사의 각 네트워크 기기에는 사설 IP를 할당한다. 사설 IP는 어떤 네트워크 안에서 내부적으로 사용되는 고유한 주소이다. 즉, 공인 IP는 전 세계에서 유일하지만, 사설 IP는 하나의 네트워크 안에서 유일하다. 공인 IP는 외부, 내부 상관없이 해당 IP에 접속할 수 있으나, 사설 IP는 내부에서만 접근이 가능하다.

- 기업, 학교, 가정 등 내부 네트워크용 IP 주소이자 내부 네트워크 내에서는 인터넷 라우팅이 되지만 인터넷 상에서는 불가능(인터넷 직접 연결되지 않고 인터넷 접속 위해 NAT 기술 필요)

> Class A: 10.0.0.0 ~ 10.255.255.255(10.0.0.0/8 prefix)

> Class B: 172.16.0.0 ~ 172.31.255.255(172.16.0.0/12 prefix)

> Class C: 192.168.0.0 ~ 192.168.255.255(192.168.0.0/16 prefix)

● 정적(Static, 고정) 대 동적(Dynamic)

1. 정적 (Static, 고정)

- 고정 IP 주소는 특정 컴퓨터에 반영구적으로 할당된다. 예를 들어, 웹 서버, 이메일 서버 등 인터넷 서비스를 제공하는 기기에 사용되며, 안정적인 통신을 위해 필요하다. 또는 회사에서 라우터나 프린터와 같은 디바이스에 고정 IP 주소를 할당할 수 있다.

2. 동적(Dynamic)

- 동적 IP 주소는 동적 호스트 구성 프로토콜(DHCP)을 사용하여 라우터에 의해 컴퓨터에 임시로 할당된다. 노트북이나 모바일 디바이스와 같은 컴퓨터가 네트워크에 연결하면 라우터에 IP 주소를 요청하고, 라우터는 사용 가능한 IP 주소 풀에서 주소를 할당한다. 이 IP 주소 임대는 일정 기간 동안 유효하며, 그 이후에는 디바이스에서 새 IP 주소를 요청해야 한다. 동적 IP 주소는 일반 가정이나 회사에서 사용하는 인터넷 접속에 주로 사용된다. 동적 IP 주소는 IP 주소의 효율적인 관리와 부족한 IPv4 주소 자원의 활용에 도움이 된다.

■ 특수 목적 IP

일부 IP 주소는 TCP/IP에서 특정 목적을 수행하는 네트워크에 사용된다. 이러한 IP 주소 중 네 가지는 다음과 같다.

1. 0.0.0.0: IPv4의 이 IP 주소는 기본 네트워크라고도 한다. 유효하지 않거나, 적용되지 않거나, 알 수 없는 네트워크 대상을 지정하는 라우팅 불가능한 메타 주소다.

2. 127.0.0.1: 이 IP 주소는 루프백 주소라고 하며, 컴퓨터가 IP 주소가 할당되었는지 여부에 관계없이 자신을 식별하는 데 사용한다.

3. 169.254.0.1 ~ 169.254.254.254: 컴퓨터가 DHCP에서 주소를 수신하지 못하는 경우 자동으로 할당되는 주소 범위.

4. 255.255.255.255: 같은 네트워크 내의 모든 컴퓨터로 전송하거나 네트워크를 통해 브로드캐스트해야 하는 메시지 전용 주소.

■ Classful network(클래스기반 네트워크)

클래스기반 네트워크는 IP주소에서 클래스로서 IPv4의 32비트 IP 주소 공간을 표현할 수 있는 호스트 주소와 네트워크 주소 범위의 크기를 첫 번째 옥텟의 맨왼쪽편 값에 해당하는 최상위 4개 주소 비트를 기반으로 5개 주소 클래스로서 나누어 분할 구분한 것이다.

IP 주소를 클래스로 나누는 이유는 네트워크 크기에 따른 구분이다. 하나의 네트워크에서 몇 개의 호스트 IP 까지 가질 수 있는가에 따라 클래스를 나눌 수 있다. 클래스 개념을 알아야 어디까지가 네트워크 영역이고 호스트 영역인지 알 수 있다. 클래스 기반 네트워크 체계는 네트워크의 크기를 기준으로 주소를 할당하여, 효율적이고 단순한 관리를 목표로 한다.

1. A Class (0.X.X.X ~ 127.X.X.X)

- 첫 1bit의 값은 무조건 0

- 첫 8bit는 네트워크 주소, 그 뒤의 24bit는 호스트 주소

- 범위: 00000000 (0) ~ 01111111 (127)

- 서브넷 마스크: 255.0.0.0

- 네트워크 주소로 1byte 사용

- 네트워크 주소 범위는 0.X.X.X ~ 127.X.X.X 까지이고 호스트 주소는 X.0.0.0 ~ X.255.255.255

- 0.X.X.X, 127.X.X.X는 다른 용도로 예약되어 있다.

- 대규모 네트워크 환경에서 쓰임(정부, 대기업 등)

2. B Class (128.0.X.X ~ 191.255.X.X)

- 첫 1bit의 값은 무조건 10

- 첫 16bit는 네트워크 주소, 그 뒤의 16bit는 호스트 주소

- 범위: 10000000 (128) ~ 10111111 (191)

- 서브넷 마스크: 255.255.0.0

- 네트워크 주소로 2byte 사용

- 네트워크 주소 범위는 128.0.X.X ~ 191.255.X.X 까지이고 호스트 주소는 X.X.0.0 ~ X.X.255.255

- 중규모 네트워크 환경에서 쓰임(대학, 중소기업 등)

2. C Class (192.0.0.X ~ 223.255.255.X)

- 첫 1bit의 값은 무조건 110

- 첫 24bit는 네트워크 주소, 그 뒤의 8bit는 호스트 주소

- 범위: 11000000 (192) ~ 11011111 (223)

- 서브넷 마스크: 255.255.255.0

- 네트워크 주소로 3byte 사용

- 네트워크 주소 범위는 192.0.0.X ~ 223.255.255.X 까지이고 호스트 주소는 X.X.X.0 ~ X.X.X.255

- 소규모 네트워크 환경에서 쓰임(소규모 기업, 소규모 네트워크 등)

■ CIDR(Classless Inter-Domain Routing)

고정적인 클래스 개념을 더 이상 사용하지 않고, 대신 서브넷 마스크를 자유롭게 지정하여 유동적인 네트워크 크기로 주소를 관리하는 방식으로 발전한 것. 예를 들어, 255.255.192.0 등 자유롭게 지정 가능.

CIDR에서 클래스 개념이 사라지는 것은 고정된 클래스가 아니라 고정된 네트워크 크기가 사라지는 것이다. 예를 들어, 94.0.0.0 주소는 원래 Classful 개념에 따르면 무조건 Class A이고, 기본 마스크는 255.0.0.0였다. 그러나 CIDR 환경에서는 94.0.0.0/18, 94.0.0.0/24처럼 네트워크 크기를 자유롭게 변경할 수 있게 된다. 이러한 표현에서 사용하는 /18, /24등이 바로 CIDR 표기법이며, 이는 클래스 개념을 대체하는 새로운 방식이다.

현대의 CIDR 환경에서는 IP 주소만 보고 명확한 네트워크 클래스를 판단하는 것은 사실상 불가능하다. 따라서 서브넷 마스크가 반드시 필요하다. 예를 들어, IP 주소가 10.20.30.40일 때 서브넷 마스크가 없다면 실제 이 네트워크의 크기가 10.0.0.0/8인지, 10.20.0.0/16인지, 10.20.30.0/24인지 전혀 알 수 없다. 즉, CIDR 환경에서는 네트워크 규모는 IP 주소 + 서브넷 마스크로 결정된다.

따라서 현실적으로 IP 클래스 개념은 더 이상 큰 의미를 갖지 않고, 네트워크 클래스의 개념(서브넷 마스크가 포함된 CIDR 표기)이 중요해졌다.

■ CIDR 표기법 예시

- 94.204.0.0/16: 255.255.0.0 마스크(Class B처럼 운영 가능)

- 94.204.187.0/24: 255.255.255.0 마스크(Class C처럼 운영 가능)

- 94.204.187.128/25: 255.255.255.128 마스크(더 작은 규모의 네트워크 생성 가능)

■ 서브넷 마스크(Subnet Mask)

하나의 주소에 서브넷 마스크를 씌워서 자신에게 맞는 네트워크를 만드는 것을 서브네팅이라고 한다.

서브네팅의 주 이유는 특히 기업과 같은 곳에서 상대적으로 작은 주소 공간을 효율적으로 이용할 수 있게 하기 위함이다.

네트워크 측면에서는 너무 큰 브로트캐스트 도메인은 네트워크 환경에서 패킷 전송을 느리게 하고 성능 저하를 발생시킨다. 이에 네트워크를 쪼개서 통신 성능을 보장하는 것이다. 서브넷 마스크는 필요한 네트워크 주소만 호스트 IP로 할당할 수 있게 만들어 네트워크 낭비를 방지한다.

※ 서브네팅의 반댓말인 슈퍼네팅도 있다.

- 슈퍼네팅(Supernetting): 네트워크를 합쳐 네트워크를 확장하는 것

출처 : https://www.cloudflare.com/ko-kr/learning/network-layer/internet-protocol/

출처 : https://www.checkpoint.com/kr/cyber-hub/network-security/what-is-an-ip-address/

출처 : https://m.blog.naver.com/wjw1225/223099790901

출처 : https://study-recording.tistory.com/7

출처 : https://www.fortinet.com/kr/resources/cyberglossary/what-is-ip-address

출처 : https://itsaessak.tistory.com/174

출처: https://blog.naver.com/no1rogue/30095809969

출처: https://blog.naver.com/no1rogue/30015695686

출처: https://blog.naver.com/on21life/221531168277

출처: https://ko.wikipedia.org/wiki/%EB%B6%80%EB%B6%84%EB%A7%9D

출처: https://github.com/im-d-team/Dev-Docs/blob/master/Network/Subnetmask.md

출처:

출처: https://louis-j.tistory.com/entry/IP-%ED%81%B4%EB%9E%98%EC%8A%A4-IP-%EC%A3%BC%EC%86%8C%EC%9D%98-%ED%81%B4%EB%9E%98%EC%8A%A4-A%ED%81%B4%EB%9E%98%EC%8A%A4-B%ED%81%B4%EB%9E%98%EC%8A%A4-C%ED%81%B4%EB%9E%98%EC%8A%A4

출처: https://rondeveloper.tistory.com/100#2.%20%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%20%ED%81%B4%EB%9E%98%EC%8A%A4%EB%9E%80?

Linux_du, df: 파일디스크 사용량 확인

OHSAYU — Wed, 18 Sep 2024 20:35:25 +0900

리눅스 파일디스크 사용량 관련 명령어는 대표적으로 du, df가 있다. 두 명령어의 공통점과 차이점, 각각의 용도를 알아보자. du 명령어는 df 명령어와 함께 리눅스 디스크의 사용량을 점검하고 체크하는 가장 실무적인 기본명령어이다. 차이점은 df 명령어가 파티션(파일시스템) 단위의 디스크 사용량을 점검하는데 주로 사용된다면 du 명령어는 특정 디렉터리 또는 파일을 대상으로 그 용량을 확인하는 명령어다.

■ du

du(disk usage)는 파일 및 디렉터리 사용량을 측정한다. 명령어를 사용할때 특정 디렉터리를 지정하지 않으면 현재 디렉터리에 있는 디렉터리와 그 하위 디렉터리에 있는 모든 디렉터리의 용량을 재귀적으로 탐색하면서 출력한다. 전체 용량까지 '.'이라는 경로로 가장 하단에 출력한다. 애스터리스크(*)를 사용하면 현재 디렉터리에 있는 디렉터리와 그 하위 디렉터리에 있는 모든 디렉터리, 그리고 파일들의 용량까지 출력한다. 전체 용량은 출력하지 않는다.

디스크 기본 단위 block 사이즈가 4KB라서 바이트 단위가 0이면 0KB, 0초과 4KB 미만이면 4KB으로 표기되는 등 4KB 단위로 표기된다.

## 특정 디렉터리를 지정하지 않으면 현재 디렉터리에 있는 디렉터리와 그 하위 디렉터리에 있는 모든 디렉터리의 용량을 재귀적으로 탐색하면서 출력. 총 용량도 표시됨
[root@101 directory]# du
4       ./directory3
4       ./directory1/directory1_3
4       ./directory1/directory1_1
4       ./directory1/directory1_2
16      ./directory1
4       ./directory2
28      .

## 애스터리스크(*)를 사용하면 현재 디렉터리에 있는 디렉터리와 그 하위 디렉터리에 있는 모든 디렉터리, 그리고 파일들의 용량까지 출력
[root@101 directory]# du *
4       directory1/directory1_3
4       directory1/directory1_1
4       directory1/directory1_2
16      directory1
4       directory2
4       directory3
0       file1
0       file2
0       file3

■ 주로 사용하는 옵션

## -s, --summarize : 각 인수에 대한 합계만 표시
[root@101 ~]# du -s
52      .

## -h, --human-redable : 사람이 읽기 쉬운 K, M, G 등의 포맷으로 출력
[root@101 ~]# du -h
4.0K    ./.config/procps
8.0K    ./.config
8.0K    ./.ssh
4.0K    ./directory/directory3
4.0K    ./directory/directory1/directory1_3
4.0K    ./directory/directory1/directory1_1
4.0K    ./directory/directory1/directory1_2
16K     ./directory/directory1
4.0K    ./directory/directory2
28K     ./directory
80K     .

## sort : 용량 내림차순, 상단 3개 출력. r(reverse), h(human numeric sort) 옵션을 사용해서 내림차순 및 용량에 따라 정렬
[root@101 ~]# du -h | sort -rh | head -n 3
80K     .
28K     ./directory
16K     ./directory/directory1

## -d, --max-depth=N 옵션을 사용하여 하위 디렉터리 레벨 지정. 아래 명령은 현재 디렉터리의 총 용량만 표시
## du -sh와 같음
[root@101 ~]# du -hd 0
80K     .

## 2> /dev/null 옵션은 오류 메시지를 무시하기 위한 리다이렉션 명령어. 
## 리다이렉션에서 2는 표준 에러(standard error, stderr)를 의미.
## >는 리다이렉션을 뜻하는데, 이는 출력 결과를 파일이나 다른 대상으로 보내는 것을 의미
## /dev/null은 리눅스/유닉스의 "빈 공간"이나 '쓰레기통'을 의미하고, 이쪽에 보내진 데이터는 모두 버려진다.
[root@101 /]# du -h 2> /dev/null | sort -rh | head -n 3
2.2G    .
1.9G    ./usr
1.3G    ./usr/lib

## 1GB 이상만 출력
[root@101 /]# du -h | grep [0-9]G
1.3G    ./usr/lib
1.9G    ./usr
2.2G    .

■ df

df(disk free)는 파일 시스템의 디스크 사용량을 확인할 수 있는 명령어.

df 명령을 사용하면 아래와 같이 파일시스템, 1K-blocks(디스크 용량), 사용량, 미사용량, 사용률, 마운트 지점이 표기된다.

[root@101 /]# df
Filesystem              1K-blocks    Used Available Use% Mounted on
devtmpfs                  4947940       0   4947940   0% /dev
tmpfs                     4967344       0   4967344   0% /dev/shm
tmpfs                     4967344    8692   4958652   1% /run
tmpfs                     4967344       0   4967344   0% /sys/fs/cgroup
/dev/mapper/rl-root      19050920 2131240  15926608  12% /
/dev/sda1                  996780  161704    766264  18% /boot
/dev/sda2                  204580       8    204572   1% /boot/efi
/dev/mapper/rl-NetisAPP  28662692       8  27181368   1% /NetisAPP
/dev/mapper/rl-tmp       28662692      44  27181332   1% /tmp
/dev/mapper/rl-NetisDB   17569792  155556  17414236   1% /NetisDB
/dev/mapper/rl-NetisLOG  17569792  155556  17414236   1% /NetisLOG
tmpfs                      993468       0    993468   0% /run/user/0

■ 주로 사용하는 옵션

## -h, --human-redable : 사람이 읽기 쉬운 K, M, G 등의 단위로 표기
[root@101 /]# df -h
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 4.8G     0  4.8G   0% /dev
tmpfs                    4.8G     0  4.8G   0% /dev/shm
tmpfs                    4.8G  8.5M  4.8G   1% /run
tmpfs                    4.8G     0  4.8G   0% /sys/fs/cgroup
/dev/mapper/rl-root       19G  2.1G   16G  12% /
/dev/sda1                974M  158M  749M  18% /boot
/dev/sda2                200M  8.0K  200M   1% /boot/efi
/dev/mapper/rl-NetisAPP   28G  8.0K   26G   1% /NetisAPP
/dev/mapper/rl-tmp        28G   44K   26G   1% /tmp
/dev/mapper/rl-NetisDB    17G  152M   17G   1% /NetisDB
/dev/mapper/rl-NetisLOG   17G  152M   17G   1% /NetisLOG
tmpfs                    971M     0  971M   0% /run/user/0

## -T, --print-type : 파일 시스템 타입을 출력
[root@101 /]# df -T
Filesystem              Type     1K-blocks    Used Available Use% Mounted on
devtmpfs                devtmpfs   4947940       0   4947940   0% /dev
tmpfs                   tmpfs      4967344       0   4967344   0% /dev/shm
tmpfs                   tmpfs      4967344    8692   4958652   1% /run
tmpfs                   tmpfs      4967344       0   4967344   0% /sys/fs/cgroup
/dev/mapper/rl-root     ext4      19050920 2131240  15926608  12% /
/dev/sda1               ext4        996780  161704    766264  18% /boot
/dev/sda2               vfat        204580       8    204572   1% /boot/efi
/dev/mapper/rl-NetisAPP ext4      28662692       8  27181368   1% /NetisAPP
/dev/mapper/rl-tmp      ext4      28662692      44  27181332   1% /tmp
/dev/mapper/rl-NetisDB  xfs       17569792  155556  17414236   1% /NetisDB
/dev/mapper/rl-NetisLOG xfs       17569792  155556  17414236   1% /NetisLOG
tmpfs                   tmpfs       993468       0    993468   0% /run/user/0

## --total : 총계 출력
[root@101 /]# df -h --total
Filesystem               Size  Used Avail Use% Mounted on
devtmpfs                 4.8G     0  4.8G   0% /dev
tmpfs                    4.8G     0  4.8G   0% /dev/shm
tmpfs                    4.8G  8.5M  4.8G   1% /run
tmpfs                    4.8G     0  4.8G   0% /sys/fs/cgroup
/dev/mapper/rl-root       19G  2.1G   16G  12% /
/dev/sda1                974M  158M  749M  18% /boot
/dev/sda2                200M  8.0K  200M   1% /boot/efi
/dev/mapper/rl-NetisAPP   28G  8.0K   26G   1% /NetisAPP
/dev/mapper/rl-tmp        28G   44K   26G   1% /tmp
/dev/mapper/rl-NetisDB    17G  152M   17G   1% /NetisDB
/dev/mapper/rl-NetisLOG   17G  152M   17G   1% /NetisLOG
tmpfs                    971M     0  971M   0% /run/user/0
total                    128G  2.5G  122G   3% -

출처 : Rocky Linux release 8.9

출처 : https://www.linux.co.kr/bbs/board.php?bo_table=lecture&wr_id=2353

출처 : https://sailer.tistory.com/entry/%EB%A6%AC%EB%88%85%EC%8A%A4-

%ED%8F%B4%EB%8D%94%EB%B3%84-%EC%9A%A9%EB%9F%89-%ED%99%95%EC%9D%B8du-%EB%AA%85%EB%A0%B9%EC%96%B4

출처 : https://cloud-allstudy.tistory.com/1600

출처 : https://tifferent.tistory.com/25

Linux_shutdown, reboot, halt, poweroff: 서버 기동 관련 명령어

OHSAYU — Sun, 15 Sep 2024 21:58:31 +0900

서버 기동 관련 명령어는 shutdown, reboot, halt, poweroff, init 등이 있다. init은 0과 6 레벨이 기동 관련된 명령으로 알고 있는데, 현재 사용 중인 OS에서 자세한 매뉴얼을 못 찾아서 추후 업데이트를 하겠다. 서버 기동 관련 명령어가 다양한 만큼 비슷하면서도 조금씩 차이가 있다.

shutdown을 제외한 reboot, halt, poweroff는 세 가지의 매뉴얼이 halt 매뉴얼로 통일되어 있다. 각각의 용도를 살펴보자.

■ shutdown

shutdown이 다른 명령어들과 다른 가장 큰 특징은 시간을 지정할 수 있고, 다른 사용자들에게 메시지를 보낼 수 있다.

리눅스에서 shutdown을 하게 되면 다소 복잡한 과정을 거치는데, 이는 다중운영체제의 필수요건인 다중사용자와 멀티태스킹, 멀티스래드등의 이유로 인하여 실행되고 있는 프로세스들을 중지하고 로그인되어 있는 사용자들이 모두 로그아웃해야 하며 메모리에 저장되어 있는 데이터를 디스크로 저장해야 하는 것 등의 작업에 많은 시간과 과정이 안전하게 이루어져야하기때문이다.

■ shutdown 명령 시, 커널에서 내부적으로 이루어지는 작업

1. shutdown 하기 전 sync 작업 수행

2. 접속 한 사용자들에게 시스템 종료 메시지 전송

3. 새로운 사용자의 로그인 금지

4. 지정된 시간 내에 종료되지 않은 프로세스를 강제종료

5. 지정된 시간 내에 로그아웃하지 않은 사용자를 강제종료

6. 메모리에 남아있는 데이터를 디스크에 저장(디스크 동기화)

7. 시스템 종료에 관한 정보를 시스템 로그파일에 기록

8. mount 되어 있는 디바이스들을 umonut

9. 시스템 종료

■ shutdown 명령어 예시

## 시스템을 종료하고 전원 끄기(poweroff 명령어와 동일)
[root@101 ~]# shutdown now

## 시스템을 종료하고 전원 끄기(poweroff 명령어와 동일)
[root@101 ~]# shutdown -h now

## 시스템 종료 후 명시적으로 하드웨어의 전원 끔(poweroff 명령어와 동일). 하드웨어의 전원이 꺼지도록 보장하도록 내부적으로 poweroff 명령어 호출
[root@101 ~]# shutdown -P now

## 시스템을 종료하지만 전원은 끄지 않은 상태(halt 명령어와 동일)
[root@101 ~]# shutdown -H now

## 5분 뒤 시스템 reboot. '5' 대신 '+5' 로도 작성 가능
[root@101 ~]# shutdown -r 5

## 진행 예정인 shutdown 명령을 취소
[root@101 ~]# shutdown -c

5분 뒤 shutdown을 진행, 사용자들에게 'shutdown test'라는 메시지 전송. WALL 메시지는 큰따옴표 또는 작은따옴표로 감싸거나 그냥 써도 무방
[root@101 ~]# shutdown 5 shutdown test
>>>
[user1@101 ~]$
Broadcast message from root@101 on pts/0 (Sun 2024-09-15 20:05:40 KST):

shutdown test
The system is going down for poweroff at Sun 2024-09-15 20:10:40 KST!

■ shutdown 매뉴얼

■ NAME

shutdown - Halt, power-off or reboot the machine

■ SYSNOPSIS

shutdown [OPTIONS...] [TIME] [WALL...]

* WALL : WRITE ALL

■ DESCRIPOTION

shutdown은 시스템을 정지, 전원 끄기 또는 재부팅하는 데 사용.

첫 번째 인수는 시간 문자열(보통 "now") 일 수 있다. 옵션으로 로그인한 모든 유저들에게 메시지를 전송.

시간 문자열은 24시간 제로 지정된 종료 실행 시간을 지정하는 hour/minutes을 나타내는 "hh:mm" 형식.

또는 지금부터 지정된 지정된 분 단위로 나타나는 "+m" 구문을 사용.

"now"는 "+0"의 별칭이고, 즉시 종료를 실행. 시간 인수가 지정되지 않으면 "+1"이 암시.

wall 메시지를 지정하려면 시간 인수도 지정.

시간 인수를 사용하는 경우 시스템이 다운되기 5분 전에 /run/nologin 파일이 생성되어 추가 로그인 불가.

■ OPTIONS

--help

짧은 도움말 텍스트를 보여주고 종료

-H, --halt

시스템을 중지(전원은 켜져 있는 상태)

-P, --power

시스템의 전원을 종료(기본값)

-r, --reboot

시스템을 재기동

-h

--halt가 지정되지 않은 경우 --poweroff와 동일

-k

halt, power-off, reboot 하지 않고 wall 메시지만 전송

--no-wall

halt, power-off, reboot 수행 전, wall 메시지를 전송하지 않는다

-c

shutdown을 취소한다. "+0" 또는 "now"가 아닌 시간 인수를 사용하여 종료 호출 효과를 취소하는 데 사용

■ halt

halt는 시스템을 중지하는 명령어다. 옵션별로 halt, poweroff 및 reboot 기능 등이 있지만 앞의 명령어들과 겹치기 때문에 주로 사용하는 명령어는 문자 그대로 'halt'이며, 일반적으로 시스템을 완전히 종료하지 않고, OS는 중지시키되 하드웨어의 전원은 끄지 않으려는 유지보수나 특정 상황에서 시스템의 상태를 관리할 때 사용된다(shutdown -H now 명령어와 동일).

■ poweroff

poweroff는 시스템 전원을 끄는 명령어다. 옵션별로 halt, poweroff 및 reboot 기능 등이 있지만 앞의 명령어들과 겹치기 때문에 주로 사용하는 명령어는 문자 그대로 'poweroff'이며, 시스템의 전원을 종료한다.

■ reboot

reboot는 서버 재기동 명령어다. 옵션별로 halt, poweroff 및 reboot 기능 등이 있지만 앞의 명령어들과 겹치기 때문에 주로 사용하는 명령어는 문자 그대로 'reboot'이며, 시스템을 재기동한다.

■ halt, poweroff, reboot 매뉴얼

■ NAME

halt, poweroff, reboot - Halt, power-off or reboot the machine

■ SYSNOPSIS

   halt [OPTIONS...]

   poweroff [OPTIONS...]

   reboot [OPTIONS...]

■ DESCRIPOTION

halt, poweroff, reboot를 사용하여 시스템을 중지, 전원 끄기, 리부팅.

■ OPTIONS

--help

짧은 도움말 텍스트를 보여주고 종료

--halt

세 가지 명령 중 어느 명령이 호출되는지에 관계없이 시스템을 정지

-p, --power

세 가지 명령 중 어느 명령이 호출되는지에 관계없이 시스템을 정지

-r, --reboot

세 가지 명령 중 어느 명령이 호출되는지에 관계없이 시스템을 재기동

-f, --force

즉시 강제 종료, 전원 끄기 또는 재부팅을 수행.

한 번 지정하면 시스템 관리자가 즉시 종료하지만 완전히 종료.

두 번 지정하면 시스템 관리자에게 연락하지 않고 즉시 종료.

-k

halt, power-off, reboot 하지 않고 wall 메시지만 전송

--no-wall

halt, power-off, reboot 수행 전, wall 메시지를 전송하지 않는다

출처 : Rocky Linux release 8.9

출처 : https://withcoding.com/110

제2401회 리눅스마스터 2급 합격

OHSAYU — Mon, 6 May 2024 22:55:07 +0900

나는 현재 엔지니어 생활을 하고있다.

가고자 했던 개발, DBA 방향과는 다르다.

하지만 위의 두 방향을 가고자 하는데 밑거름이 되는 경험이다.

지금 엔지니어로서 필드에서 경험한 것들을 미래에 개발, DBA 직종으로 전환하면서 아주 값진 경험이 될것이다.

엔지니어 경험이 없어도 일은 할 수 있겠지만, 지금 베이스를 잘 다져놓아야 나중에 엄청난 시너지가 날것이다.

그리고 내 최종 목적지는 정보관리기술사다. 어차피 다 알아야한다. 미리 하자..

올해 리눅스마스터 1급, 네트워크관리사 1,2급도 따야하는데 할 수 있을지..!