C 언어와 C++에서 #include는 소스 코드 파일의 가장 윗부분에서 흔히 볼 수 있는 전처리기 지시자(Preprocessor Directive)입니다.

1. #include의 핵심 역할

#include는 한마디로 “복사해서 붙여넣기”입니다.

컴파일러가 실제 코드를 번역하기 전(전처리 단계), 지정한 파일의 내용을 #include 문장이 있는 그 자리에 통째로 가져와서 삽입합니다.

2. 사용법에 따른 차이 ( < > vs " " )

#include를 사용할 때 괄호의 모양에 따라 파일을 찾는 위치가 달라집니다.

① < > (꺽쇠 괄호)

• 사용 예: #include <stdio.h>
• 설명: 시스템의 표준 라이브러리 경로에서 파일을 찾습니다.
• 대상: 컴파일러 설치 시 기본적으로 제공되는 표준 헤더 파일들을 불러올 때 사용합니다.

② " " (큰따옴표)

• 사용 예: #include "my_header.h"
• 설명: 현재 작업 중인 디렉토리(소스 파일이 있는 곳)에서 먼저 파일을 찾습니다. 만약 거기서 못 찾으면 시스템 표준 경로를 뒤집니다.
• 대상: 개발자가 직접 만든 헤더 파일을 불러올 때 주로 사용합니다.

3. 왜 헤더 파일을 포함해야 할까?

printf나 scanf 같은 함수를 쓸 수 있는 이유는 그 함수들의 선언(Declaration)이 stdio.h라는 파일 안에 들어있기 때문입니다.

• 컴파일러는 함수를 만나면 “이 함수가 어떻게 생겼는지(매개변수, 반환 타입 등)”를 알아야 합니다.
• 직접 모든 함수를 정의하기엔 양이 너무 많으므로, 미리 정의된 헤더 파일을 #include로 불러와서 정보를 제공하는 것입니다.

4. 주의사항: 중복 포함 방지

대규모 프로젝트에서는 여러 파일이 서로를 참조하다가 똑같은 헤더 파일을 여러 번 #include 하는 상황이 발생할 수 있습니다.

이는 정의 중복 에러를 일으키므로, 보통 다음과 같은 기법을 사용합니다.

• Header Guard:C#ifndef MY_HEADER_H #define MY_HEADER_H // 코드 내용 #endif
• pragma once:C#pragma once // 코드 내용

#ifndef MY_HEADER_H
#define MY_HEADER_H

/* 헤더 파일 내용 */
void say_hello();

#endif

5. 자주 사용하는 표준 라이브러리 헤더 목록 (c)

요약

#include는 외부에 작성된 코드나 함수 선언을 현재 파일로 가져오는 통로입니다.

시스템 라이브러리는 < >를, 내가 만든 파일은 " "를 사용합니다.

The post #include 지시자 appeared first on 어제와 내일의 나 그 사이의 이야기.

1. Linux 권한의 3요소

Linux의 권한은 간단하지만 강력한 원칙을 따른다.

모든 파일과 디렉터리에는 세 가지 사용자 그룹에 대해 세가지 유형의 접근 권한이 있다.

• Linux는 “최소 권한 원칙(Principle of Least Privilege)“을 따른다.
  사용자와 프로세스에게 작업 수행에 필요한 최소한의 권한만 부여하는 것이 보안의 기본이다.

1.1 권한 유형

• 읽기 (r)  –  파일 내용 보기 또는 디렉터리 목록 조회
• 쓰기 (w)  –  파일 내용 수정 또는 디렉터리 내 파일 생성·삭제
• 실행 (x)  –  파일을 프로그램으로 실행하거나 디렉터리에 진입

1.2 사용자 그룹

• 소유자 (u, user)   –  파일을 소유한 사용자
• 그룹 (g, group)    –  해당 파일의 그룹에 속한 사용자들
• 기타 (o, others)   –  시스템의 모든 다른 사용자

2. 권한 문자열 읽기

2.1 문자열 구조 분석

맨 앞의 문자는 파일의 유형을 나타내고, 이후 9개의 문자가 3개씩 나뉘어 소유자·그룹·기타의 권한을 나타낸다.

-a : 숨김 파일 포함 (.으로 시작하는 파일)
-l : 상세 정보(long format) 출력
-h : human readable (KB, MB, GB)

[lycos7560@DMT-RL01 ~]$ ls -alh
total 24K
drwx------. 3 lycos7560 lycos7560  132 Mar 16 05:38 .
drwxr-xr-x. 4 root      root        39 Mar 16 04:59 ..
-rw-------. 1 lycos7560 lycos7560 3.3K Mar 17 05:21 .bash_history
-rw-r--r--. 1 lycos7560 lycos7560   18 Oct 29  2024 .bash_logout
-rw-r--r--. 1 lycos7560 lycos7560  144 Oct 29  2024 .bash_profile
-rw-r--r--. 1 lycos7560 lycos7560  522 Oct 29  2024 .bashrc
drwx------. 3 lycos7560 lycos7560   20 Mar 12 07:19 .config
-rw-------. 1 lycos7560 lycos7560   38 Mar 11 04:36 .lesshst
-rw-r-x---. 1 root      root        12 Mar 16 05:38 myfile.txt


# 현재 사용자 및 그룹 확인
id
[lycos7560@DMT-RL01 ~]$ id
uid=1000(lycos7560) gid=1000(lycos7560) groups=1000(lycos7560),10(wheel) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

# 특정 사용자가 속한 그룹 확인
groups lycos7560
[lycos7560@DMT-RL01 ~]$ groups lycos7560
lycos7560 : lycos7560 wheel (wheel은 내가 넣음)

-  rwx  r-x  r--
│   │    │    │
│   │    │    └── 기타(Others): 읽기 전용
│   │    └─────── 그룹(Group): 읽기 및 실행
│   └──────────── 소유자(Owner): 읽기, 쓰기, 실행
└──────────────── 파일 유형 (- = 파일, d = 디렉터리)

2.2 파일 유형 기호

3. 자주 사용하는 권한 패턴 명령어

3.1 파일 권한

3.2 디렉터리 권한

숫자	기호	설명	주의사항
755	rwxr-xr-x	표준 디렉터리 권한	일반적으로 가장 많이 사용
700	rwx——	소유자만 접근 가능한 비공개 디렉터리	개인 데이터 폴더에 적합
775	rwxrwxr-x	소유자와 그룹 모두 쓰기 가능	팀 협업 폴더에 사용
644	rw-r–r–	사용 불가	실행(x) 권한 없이 디렉터리 진입 불가

  디렉터리와 실행 권한

디렉터리에서 실행(x) 권한은 “진입 권한”을 의미한다.

 읽기(r)만 있고 실행(x)이 없으면 디렉터리 안에 파일이 있다는 사실은 알아도 접근할 수 없다.

반드시 실행 권한을 포함해야 합니다.

4. chmod로 권한 변경하기

4.1 기호 방식

기호 방식은 매우 직관적이며 현재 권한을 유지한 채 특정 권한만 추가하거나 제거할 때 유용하다.

# 소유자에게 실행 권한 부여
chmod u+x myfile

# 그룹의 쓰기 권한 제거
chmod g-w myfile

# 기타 사용자에게 읽기 권한 부여
chmod o+r myfile

# 모든 사용자에게 실행 권한 부여
chmod a+x myfile

# 그룹 권한을 읽기+실행으로 정확히 설정 (= 사용)
chmod g=rx myfile

# 여러 권한을 동시에 변경 (콤마로 구분)
chmod u+x,g-w,o+r myfile

4.2 숫자 방식

숫자 방식은 빠르고 정확하다.

각 자리는 소유자·그룹·기타의 권한을 나타내며 r=4, w=2, x=1을 더해 계산한다.

예: 755 = 소유자(7=rwx) + 그룹(5=r-x) + 기타(5=r-x)

chmod 755 myfile       # rwxr-xr-x
chmod 644 myfile       # rw-r--r--
chmod 600 myfile       # rw-------
chmod 400 myfile       # r--------
chmod 700 mydir        # rwx------

4.3 재귀적 권한 변경 (-R 옵션)

디렉터리와 그 안의 모든 파일/하위 디렉터리에 권한을 일괄 적용할 때 사용한다.

# 웹 서버 디렉터리 전체 권한 설정
sudo chmod -R 755 /var/www/html/

# 특정 패턴의 파일만 선택적으로 변경
find /var/www/html -type f -exec chmod 644 {} \;
find /var/www/html -type d -exec chmod 755 {} \;

# 파일과 디렉터리 권한 분리 팁
chmod -R 755를 사용하면 파일도 755(실행 가능)가 되어 보안상 좋지 않다.
find 명령으로 파일(644)과 디렉터리(755)를 따로 설정하는 것을 권장.

5. chown 으로 소유권 변경하기

chown 명령으로 파일의 디렉터리의 소유자와 그룹을 변경할 수 있다.

일반적으로 관리자 권한(sudo)이 필요하다.

5.1 소유자 변경

# 소유자를 alice로 변경
sudo chown alice myfile

# 소유자를 alice, 그룹을 staff로 동시 변경
sudo chown alice:staff myfile

# 그룹만 developers로 변경 (콜론 앞 생략)
sudo chown :developers myfile

5.2 재귀적 소유권 변경

# 디렉터리 전체 소유자와 그룹 변경
sudo chown -R alice:staff /home/alice/projects/

# 소유자만 재귀적으로 변경
sudo chown -R www-data /var/www/html/

5.3 chgrp 명령 (그룹 전용 변경)

그룹만 변경하고 싶을 때는 chgrp 명령을 사용할 수도 있다.

sudo chgrp developers myfile
sudo chgrp -R developers /srv/project/

6. 특수 권한 (고급)

일반 rwx 외에 시스템 관리에 중요한 역할을 하는 SetUID, SetGID, Sticky Bit 세 가지 특수 권한이 있다.

# SetUID 설정 (소유자 권한으로 실행)
chmod 4755 myprogram    # 또는: chmod u+s myprogram

# SetGID 설정 (그룹 권한 상속)
chmod 2755 shared_dir   # 또는: chmod g+s shared_dir

# Sticky Bit 설정 (소유자만 삭제 가능)
chmod 1777 /tmp         # 또는: chmod +t /tmp

# ls -l에서 특수 권한 확인
# -rwsr-xr-x  → SetUID (소유자 x 자리에 s)
# -rwxr-sr-x  → SetGID (그룹 x 자리에 s)
# drwxrwxrwt  → Sticky Bit (기타 x 자리에 t)

- SetUID 보안 주의
SetUID가 설정된 프로그램은 실행 시 소유자(보통 root로 설정) 권한으로 동작한다.
불필요한 파일에 SetUID를 설정하면 심각한 보안 취약점이 될 수 있다.
반드시 필요한 경우에만 사용.

7. umask – 기본 권한 마스크

새 파일이나 디렉터리를 생성할 때 자동으로 적용되는 기본 권한을 제어한다.

7.1 umask 동작 원리

• 파일 최대 권한: 666 (rw-rw-rw-) 실행 권한은 기본적으로 부여되지 않음
• 디렉터리 최대 권한: 777(rwxrwxrwx)
• 실제 권한 = 최대 권한 – umask 값

# 현재 umask 확인
umask
[lycos7560@DMT-RL01 ~]$ umask
0022

# umask 022 적용 시 (가장 일반적)
# 파일:     666 - 022 = 644 (rw-r--r--)
# 디렉터리: 777 - 022 = 755 (rwxr-xr-x)

# umask 변경 (현재 세션에만 적용)
umask 027

# 영구 적용: ~/.bashrc 또는 /etc/profile에 추가
echo "umask 027" >> ~/.bashrc

8. 실무 팁 & 자주 하는 실수

보안 체크리스트

① 민감한 파일(SSH 키, 설정 파일)은 600 또는 400 사용  

② 웹 서버 파일은 644, 디렉터리는 755  

③ 777은 절대 사용하지 않기  

④ SetUID 파일 주기적 점검: find / -perm -4000 -ls 2>/dev/null

The post Linux File Permissions Handbook (파일 권한 정리 핸드북) appeared first on 어제와 내일의 나 그 사이의 이야기.

DNF 저장소 추가?

Rocky Linux는 기업용 리눅스 배포판으로 기본적으로 안정성을 위해 패키지 수가 제한적입니다.

그래서 기본 저장소만 사용하면 htop, iftop, ffmpeg 같은 패키지를 찾을 수 없는 경우가 많습니다.

이 때문에 추가 저장소(repository)를 활성화하여 패키지를 확장합니다.

순서

1. CRB
2. EPEL
3. RPM Fusion 설치 (필요한 경우)

1. CRB 저장소 (CodeReady Builder)

CRB는 EPEL 패키지 일부가 의존하는 패키지를 포함하고 있어, EPEL 사용 전에 반드시 활성화해야 합니다.

개발용 라이브러리 및 빌드 의존성 패키지를 제공합니다.

• devel 패키지
• 컴파일 관련 라이브러리
• 빌드 도구

# Rocky Linux 10은 /usr/bin/crb 유틸리티를 제공합니다.

# dnf-plugins-core가 없으면 먼저 설치
sudo dnf install dnf-plugins-core

# CRB 활성화 (Rocky Linux 9, 10 공통)
sudo crb enable

# CRB 확인
sudo crb status

2. EPEL 저장소 (Extra Packages for Enterprise Linux)

Extra Packages for Enterprise Linux의 약자로 RHEL 계열에서 부족한 패키지를 제공하는 저장소입니다.

대부분의 서버에서 CRB 다음으로 바로 설치하는 저장소

제공 패키지 예시

• htop
• neovim
• iftop
• nmap
• fail2ban

# 설치 방법
sudo dnf install epel-release

# 저장소 확인
dnf repolist
```

**예시 출력**
[lycos7560@DMT-RL01 ~]$ dnf repolist
repo id                                           repo name
appstream                                         Rocky Linux 10 - AppStream
baseos                                            Rocky Linux 10 - BaseOS
crb                                               Rocky Linux 10 - CRB
epel                                              Extra Packages for Enterprise Linux 10 - x86_64
extras                                            Rocky Linux 10 - Extras
rpmfusion-free-updates                            RPM Fusion for EL 10 - Free - Updates

3. RPM Fusion 저장소

RPM Fusion은 멀티미디어 및 추가 패키지를 제공하는 저장소입니다.

free(오픈소스)와 nonfree(비오픈소스) 두 가지로 나뉩니다.

RPM Fusion은 EPEL에 의존하므로 반드시 EPEL을 먼저 설치해야 합니다.

제공 패키지 예시

• ffmpeg
• vlc

$(rpm -E %rhel) 변수를 사용하면 Rocky Linux 버전을 자동으로 감지하여 올바른 패키지를 내려받습니다

# free 저장소
sudo dnf install --nogpgcheck \
  https://mirrors.rpmfusion.org/free/el/rpmfusion-free-release-$(rpm -E %rhel).noarch.rpm

# nonfree 저장소 (필요한 경우 추가)
sudo dnf install --nogpgcheck \
  https://mirrors.rpmfusion.org/nonfree/el/rpmfusion-nonfree-release-$(rpm -E %rhel).noarch.rpm
```

---

## 실무에서 많이 사용하는 저장소 조합

대부분의 Rocky Linux 10 서버는 다음 저장소를 활성화합니다.
```
baseos
appstream
crb
epel

참고

패키지 검색

dnf search 패키지명

dnf search htop

특정 파일을 제공하는 패키지 찾기

dnf provides 파일명

dnf provides htop

저장소 임시 제외

# 특정 저장소를 제외하고 설치하고 싶을 때 사용합니다.

dnf install 패키지명 --disablerepo=epel

The post Rocky Linux 10 DNF 저장소 추가 appeared first on 어제와 내일의 나 그 사이의 이야기.

가장 많이 쓰는 top 단축키

단축키 도움말
# 원문
Help for Interactive Commands - procps-ng 4.0.4
Window 1:Def: Cumulative mode Off.  System: Delay 3.0 secs; Secure mode Off.

  Z,B,E,e   Global: 'Z' colors; 'B' bold; 'E'/'e' summary/task memory scale
  l,t,m,I,0 Toggle: 'l' load avg; 't' task/cpu; 'm' memory; 'I' Irix; '0' zeros
  1,2,3,4,5 Toggle: '1/2/3' cpu/numa views; '4' cpus abreast; '5' P/E-cores
  f,X       Fields: 'f' add/remove/order/sort; 'X' increase fixed-width fields

  L,&,<,> . Locate: 'L'/'&' find/again; Move sort column: '<'/'>' left/right
  R,H,J,C . Toggle: 'R' Sort; 'H' Threads; 'J' Num justify; 'C' Coordinates
  c,i,S,j . Toggle: 'c' Cmd name/line; 'i' Idle; 'S' Time; 'j' Str justify
  x,y     . Toggle highlights: 'x' sort field; 'y' running tasks
  z,b     . Toggle: 'z' color/mono; 'b' bold/reverse (only if 'x' or 'y')
  u,U,o,O . Filter by: 'u'/'U' effective/any user; 'o'/'O' other criteria
  n,#,^O  . Set: 'n'/'#' max tasks displayed; Show: Ctrl+'O' other filter(s)
  V,v,F   . Toggle: 'V' forest view; 'v' hide/show children; 'F' keep focused

  d,k,r,^R 'd' set delay; 'k' kill; 'r' renice; Ctrl+'R' renice autogroup
  ^G,K,N,U  View: ctl groups ^G; cmdline ^K; environment ^N; supp groups ^U
  Y,!,^E,P  Inspect 'Y'; Combine Cpus '!'; Scale time ^E; View namespaces ^P
  W,q       Write config file 'W'; Quit 'q'
          ( commands shown with '.' require a visible task display window )
Press 'h' or '?' for help with Windows,

# 번역본
대화형 명령어 도움말 - procps-ng 4.0.4
창 1: 기본값(Def): 누적 모드 꺼짐.  시스템: 갱신 지연 3.0초; 보안 모드 꺼짐.

  Z,B,E,e   전역 설정: 'Z' 색상; 'B' 굵게 표시; 'E'/'e' 요약/작업 메모리 표시 단위
  l,t,m,I,0 토글: 'l' load average; 't' 작업/CPU; 'm' 메모리; 'I' Irix 모드; '0' 0 값 표시
  1,2,3,4,5 토글: '1/2/3' CPU/NUMA 보기; '4' CPU 가로 나열; '5' P/E 코어 표시
  f,X       필드: 'f' 필드 추가/제거/순서/정렬; 'X' 고정 너비 필드 크기 증가

  L,&,<,> . 검색: 'L'/'&' 찾기/다시 찾기; 정렬 열 이동: '<'/'>' 왼쪽/오른쪽
  R,H,J,C . 토글: 'R' 정렬 방향; 'H' 스레드 표시; 'J' 숫자 정렬; 'C' 좌표 표시
  c,i,S,j . 토글: 'c' 명령어 이름/전체 명령줄; 'i' 유휴 작업; 'S' 시간; 'j' 문자열 정렬
  x,y     . 강조 토글: 'x' 정렬 필드 강조; 'y' 실행 중 작업 강조
  z,b     . 토글: 'z' 컬러/흑백; 'b' 굵게/역상 (x 또는 y가 활성화된 경우)
  u,U,o,O . 필터: 'u'/'U' 실행 사용자/모든 사용자; 'o'/'O' 다른 조건
  n,#,^O  . 설정: 'n'/'#' 표시할 최대 작업 수; 표시: Ctrl+'O' 다른 필터 보기
  V,v,F   . 토글: 'V' 트리(forest) 보기; 'v' 자식 프로세스 숨김/표시; 'F' 포커스 유지

  d,k,r,^R 'd' 갱신 지연 설정; 'k' 프로세스 종료; 'r' nice 값 변경; Ctrl+'R' autogroup nice 변경
  ^G,K,N,U  보기: Ctrl+'G' 제어 그룹; Ctrl+'K' 명령줄; Ctrl+'N' 환경 변수; Ctrl+'U' 보조 그룹
  Y,!,^E,P  검사: 'Y' 상세 검사; '!' CPU 결합; Ctrl+'E' 시간 단위 변경; Ctrl+'P' 네임스페이스 보기
  W,q       'W' 설정 파일 저장; 'q' 종료
          ( '.' 표시가 있는 명령어는 작업 목록 창이 보일 때만 사용 가능 )
Windows 관련 도움말은 'h' 또는 '?' 키를 누르십시오.

예시 (기본)

[lycos7560@DMT-RL01 ~]$ top
top - 03:42:50 up 2 min,  2 users,  load average: 0.01, 0.00, 0.00
Tasks: 269 total,   1 running, 268 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni, 99.9 id,  0.0 wa,  0.1 hi,  0.0 si,  0.0 st
MiB Mem :   3621.8 total,   3136.7 free,    512.6 used,    187.3 buff/cache
MiB Swap:   4008.0 total,   4008.0 free,      0.0 used.   3109.2 avail Mem

    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
     28 root      20   0       0      0      0 I   0.3   0.0   0:00.17 kworker/1:0-events
      1 root      20   0   49176  40952  10468 S   0.0   1.1   0:02.13 systemd
      2 root      20   0       0      0      0 S   0.0   0.0   0:00.02 kthreadd
      3 root      20   0       0      0      0 S   0.0   0.0   0:00.00 pool_workqueue_release
      4 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-rcu_gp
      5 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-sync_wq
      6 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-slub_flushwq
      7 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-netns
      8 root      20   0       0      0      0 I   0.0   0.0   0:00.00 kworker/0:0-events
      9 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/0:0H-events_highpri
     10 root      20   0       0      0      0 I   0.0   0.0   0:00.10 kworker/0:1-events
     11 root      20   0       0      0      0 I   0.0   0.0   0:00.00 kworker/u512:0-async
     12 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-mm_percpu_wq
     13 root      20   0       0      0      0 I   0.0   0.0   0:00.69 kworker/u512:1-async
     14 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_kthread
     15 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_rude_kthread
     16 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_trace_kthread
     17 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/0
     18 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_preempt
     19 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_par_gp_kthread_worker/1
     20 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_gp_kthread_worker
     21 root      rt   0       0      0      0 S   0.0   0.0   0:00.00 migration/0
     22 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/0
     23 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/0
     24 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/1
     25 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/1
     26 root      rt   0       0      0      0 S   0.0   0.0   0:00.52 migration/1
     27 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/1
     29 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/1:0H-events_highpri
     30 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/2
     31 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/2
     32 root      rt   0       0      0      0 S   0.0   0.0   0:00.52 migration/2
     33 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/2
     34 root      20   0       0      0      0 I   0.0   0.0   0:00.00 kworker/2:0-rcu_gp
     35 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/2:0H-events_highpri
     36 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/3
     37 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/3
     38 root      rt   0       0      0      0 S   0.0   0.0   0:00.53 migration/3
     39 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/3
     40 root      20   0       0      0      0 I   0.0   0.0   0:00.09 kworker/3:0-events
     41 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/3:0H-events_highpri
     43 root      20   0       0      0      0 I   0.0   0.0   0:00.02 kworker/u512:2-async

1⃣ 시스템 전체 상태

top - 03:42:50 up 2 min,  2 users,  load average: 0.05, 0.05, 0.02

load average

0.05, 0.05, 0.02

각 의미

Load Average 의미

CPU가 처리해야 할 대기 작업 수

CPU 실행중 프로세스
CPU 실행 대기 프로세스
Disk I/O 대기 프로세스

예시

지금 값

0.05
 거의 아무 작업도 없는 상태 

2⃣ 프로세스 상태

Tasks: 269 total,   1 running, 268 sleeping,   0 stopped,   0 zombie

현재 상태

대부분 시스템 프로세스는 sleep 상태입니다.

3⃣ CPU 사용률

%Cpu(s):  0.0 us,  0.0 sy,  0.0 ni, 99.9 id,  0.0 wa,  0.1 hi,  0.0 si,  0.0 st

CPU 사용률 항목

현재 상태

100% idle
 CPU 완전 여유 상태

멀티코어 환경에서 100%를 초과할 수 있음
(예: 4코어면 최대 400%)

4⃣ 메모리 정보

MiB Mem :   3621.8 total,   3136.7 free,    512.6 used,    187.3 buff/cache
MiB Swap:   4008.0 total,   4008.0 free,      0.0 used.   3109.2 avail Mem

현재 상태

참고: 리눅스는 남는 메모리를 캐시로 사용하므로 free 메모리가 적어도 실제로는 여유가 많을 수 있다.

예를 들어
free       3137 MB
buff/cache 187 MB
≈ 3324 MB

# 추가적으로 리눅스에서는 일부 메모리 커널이 예약(reserved)함. 
4096 MB - 약 400~500 MB
≈ 3600 MB

[lycos7560@DMT-RL01 ~]$ free -h
               total        used        free      shared  buff/cache   available
Mem:           3.5Gi       506Mi       3.1Gi       9.0Mi       187Mi       3.0Gi
Swap:          3.9Gi          0B       3.9Gi

실무에서는 출력에서 free -h의 available 만 본다.

Swap 정보

Swap(스왑)은 리눅스에서 메모리(RAM)가 부족할 때 사용하는 디스크 공간으로 쉽게 말하면 RAM의 임시 확장 공간입니다.

RAM이 부족하면 운영체제는 일부 데이터를 디스크로 옮겨서 공간을 확보합니다.

이 디스크 공간을 Swap이라고 합니다.

RAM = 4GB
프로그램 실행 = 5GB 필요
4GB → RAM
1GB → Swap
RAM 부족 → 일부 데이터를 디스크로 이동

단, Swap은 디스크를 사용하기 때문에 매우 느립니다.

MiB Swap:   4008.0 total,   4008.0 free,      0.0 used.   3109.2 avail Mem

현재 상태

swap 사용 없음 (아주 좋은 상태)

5⃣ 프로세스 정보 영역 (Process List)

   PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
     28 root      20   0       0      0      0 I   0.3   0.0   0:00.17 kworker/1:0-events
      1 root      20   0   49176  40952  10468 S   0.0   1.1   0:02.13 systemd
.... 생략

PID (Process ID)

프로세스의 고유 번호입니다.

# 리눅스에서 systemd은 항상 PID 1
# 리눅스 시스템의 최초 프로세스

    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
      1 root      20   0   49176  40952  10468 S   0.0   1.1   0:02.15 systemd
      2 root      20   0       0      0      0 S   0.0   0.0   0:00.02 kthreadd
      3 root      20   0       0      0      0 S   0.0   0.0   0:00.00 pool_workqueue_release
      4 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-rcu_gp
      5 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-sync_wq
      6 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-slub_flushwq
      7 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-netns
      9 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/0:0H-events_highpri
     12 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/R-mm_percpu_wq
     14 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_kthread
     15 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_rude_kthread
     16 root      20   0       0      0      0 I   0.0   0.0   0:00.00 rcu_tasks_trace_kthread
     17 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/0
     18 root      20   0       0      0      0 I   0.0   0.0   0:00.02 rcu_preempt
     19 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_par_gp_kthread_worker/1
     20 root      20   0       0      0      0 S   0.0   0.0   0:00.00 rcu_exp_gp_kthread_worker
     21 root      rt   0       0      0      0 S   0.0   0.0   0:00.00 migration/0
     22 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/0
     23 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/0
     24 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/1
     25 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/1
     26 root      rt   0       0      0      0 S   0.0   0.0   0:00.53 migration/1
     27 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/1
     29 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/1:0H-events_highpri
     30 root      20   0       0      0      0 S   0.0   0.0   0:00.00 cpuhp/2
     31 root     -51   0       0      0      0 S   0.0   0.0   0:00.00 idle_inject/2
     32 root      rt   0       0      0      0 S   0.0   0.0   0:00.53 migration/2
     33 root      20   0       0      0      0 S   0.0   0.0   0:00.00 ksoftirqd/2
     35 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/2:0H-events_highpri

... 생략

PR (Priority)

프로세스의 실제 스케줄러 우선순위
(일반적으로 PR = 20 이 기본)

일반 프로세스는 PR = 20 + NI, 실시간 프로세스는 PR이 -100 등으로 낮게 표시됨

NI (Nice Value)

CPU 우선순위를 조정하는 값 (-20 ~ 19)

VIRT (Virtual Memory)

프로세스가 확보한 가상 메모리 전체.

실제로 물리 메모리(RES)나 스왑을 사용하지 않더라도, 주소 공간만 확보한 경우도 포함.

RAM
Swap
Shared library
Mapped file

#즉, 프로세스가 접근 가능한 전체 메모리 공간

RES (Resident Memory)

실제 물리 메모리에 상주하는 크기. (프로세스가 현재 사용 중인 RAM)

실제 물리 메모리 사용량

systemd
RES = 40952 KB (약 40MB RAM 사용)

SHR (Shared Memory)

공유 메모리 영역. 주로 공유 라이브러리(예: libc)가 여러 프로세스에서 공유되는 부분.

특히 SHR은 다른 프로세스와 공유되므로, 모든 프로세스의 SHR을 합치면 전체 메모리보다 커질 수 있습니다. (중복 포함)

대표적으로 shared library 
libc
glibc

S (Process State)

프로세스 상태를 나타냅니다.

%CPU

프로세스가 사용한 CPU 비율

%MEM

전체 메모리 중 해당 프로세스가 사용하는 비율

TIME+

프로세스가 사용한 총 CPU 시간

TIME+ 형식 / 분:초.센티초

0:02.13 => 2.13초 동안 CPU 사용
1:30.00 => 1분 30초

COMMAND

실행 중인 프로그램 이름

systemd
kworker
sshd
bash

top에서 자주 보이는 커널/시스템 프로세스 10개

systemd

리눅스 시스템의 첫 번째 프로세스 (PID 1)

# 역할 - 리눅스 전체 시스템 관리자
시스템 초기화
서비스 관리
데몬 실행
시스템 종료 관리

# 예
systemctl start sshd
systemctl stop httpd

kworker

커널의 백그라운드 작업 처리 스레드 / 특정 CPU에 바인딩된 워커 스레드

kworker/1:0-events

# 역할
비동기 커널 작업 처리
장치 드라이버 작업
I/O 처리

kworker/1:0처럼 숫자가 붙은 것이 바인딩된 워커
ukworker/u512처럼 u가 붙은 것은 unbound(특정 CPU에 바인딩되지 않은) 워커

ksoftirqd

소프트웨어 인터럽트 처리 스레드

ksoftirqd/0

# 역할
네트워크 패킷 처리
인터럽트 후 작업 처리
soft interrupt 처리

rcu

멀티코어 환경에서 데이터 동기화

RCU (Read Copy Update) 관리 스레드 – RCU는 리눅스 커널의 동시성 제어 기술

rcu_preempt
rcu_tasks_kthread

migration

CPU 작업 이동 관리 – 프로세스를 다른 CPU 코어로 이동

CPU 간 부하 분산(load balancing)을 위해 프로세스를 이동시킨다.

migration/0
migration/1

CPU load balancing

kthreadd

PID 2

커널 스레드의 부모 프로세스로 모든 커널 스레드 생성

kswapd

메모리 관리 스레드 / 메모리 부족 시 swap 관리

RAM 부족
→ 페이지 교체
→ swap 사용

kcompactd

메모리 조각 정리 스레드 / 메모리 조각화 해결

큰 메모리 블록 필요
→ 메모리 재배치

cpuhp

CPU Hotplug 관리 / CPU 활성화/비활성화 관리

cpuhp/0

CPU online/offline

idle_inject

CPU idle 상태 관리 / CPU 전력 관리

CPU가 유휴 상태일 때 전력 절감을 위해 idle을 주입하는 스레드

CPU idle 상태 유지

The post top 명령어 핵심 정리 – Linux top appeared first on 어제와 내일의 나 그 사이의 이야기.

SSH (Secure Shell)

SSH란?

네트워크를 통해 원격 컴퓨터에 안전하게 접속하기 위한 프로토콜입니다.

기존의 telnet, rsh 등이 평문(암호화 없이) 통신했던 것을 암호화된 통신으로 대체합니다.

• 기본 포트: 22번
• 현재 표준: SSH-2 (SSH-1은 보안 취약점으로 사용 안 함)

# SSH 동작 구조
Client (ssh)
     ↓
암호화 통신
     ↓
Server (sshd)

# SSH 접속 과정
1 Client → Server 연결
2 Key 교환
3 암호화 알고리즘 협상
4 사용자 인증
5 세션 생성

# SSH 로그 확인
journalctl -u sshd
또는
/var/log/secure

구성 요소

인증 방식

1. 비밀번호 인증

클라이언트 → 서버에 ID/PW 입력

2. 키 기반 인증 (더 안전, 실무 권장)

개인키(Private Key) — 클라이언트 보관
공개키(Public Key)  — 서버에 등록

bash

ssh-keygen                       # 키 생성
ssh-copy-id user@서버IP           # 공개키 서버에 등록

주요 설정 파일

서비스 시작

bash

sudo systemctl start sshd       # 시작
sudo systemctl enable sshd      # 부팅 시 자동 시작
sudo systemctl enable --now sshd  # 부팅 시 자동 시작 + 지금 당장 시작
sudo systemctl status sshd      # 상태 확인

보안 핵심 포인트

• 포트 변경 — 기본 22번에서 다른 포트로 변경 권장
• root 로그인 차단 — PermitRootLogin no
• 비밀번호 인증 비활성화 — 키 인증만 허용
• 방화벽 설정 — 허용된 IP만 접근 가능하도록

패키지 상세 정보

공식 홈페이지 https://www.openssh.org/portable.html

# 패키지 상세 정보 (버전, 크기, 의존성 등)
dnf info openssh-server

[lycos7560@DMT-RL01 ~]$ dnf info openssh-server
Rocky Linux 10 - BaseOS                          7.7 MB/s | 14 MB    00:01
Rocky Linux 10 - AppStream                       2.4 MB/s | 2.2 MB   00:00
Rocky Linux 10 - Extras                          9.6 kB/s | 6.0 kB   00:00
Installed Packages
Name         : openssh-server
Version      : 9.9p1      #현재 설치된 버전 확인 → 보안 취약점(CVE) 이 해당 버전에 있는지 체크
Release      : 12.el10_1.rocky.0.1     #el10 = RHEL/Rocky 10 전용 빌드
Architecture : x86_64
Size         : 1.4 M
Source       : openssh-9.9p1-12.el10_1.rocky.0.1.src.rpm    #어떤 소스 RPM으로 빌드됐는지 추적 가능
Repository   : @System    #@System = 이미 설치된 패키지
From repo    : baseos     #baseos = Rocky Linux 공식 저장소에서 설치됨 → 신뢰할 수 있는 출처 확인용
Summary      : An open source SSH server daemon
URL          : http://www.openssh.com/portable.html
License      : BSD-3-Clause AND BSD-2-Clause AND ISC AND SSH-OpenSSH AND ssh-keyscan AND sprintf AND LicenseRef-Fedora-Public-Domain AND
             : X11-distribute-modifications-variant
Description  : OpenSSH is a free version of SSH (Secure SHell), a program for logging
             : into and executing commands on a remote machine. This package contains
             : the secure shell daemon (sshd). The sshd daemon allows SSH clients to
             : securely connect to your SSH server.

설치 파일 목록 확인

# 어떤 파일들이 설치되는지 목록 확인
dnf repoquery -l openssh-server | less

# less
↑↓ 또는 j/k 로 스크롤
q 로 종료
/키워드 로 검색

[lycos7560@DMT-RL01 ~]$ dnf repoquery -l openssh-server | less
/etc/pam.d/sshd
/etc/ssh/sshd_config
/etc/ssh/sshd_config.d
/etc/ssh/sshd_config.d/40-redhat-crypto-policies.conf
/etc/ssh/sshd_config.d/50-redhat.conf
/etc/sysconfig/sshd
/usr/lib/.build-id
/usr/lib/.build-id/06
/usr/lib/.build-id/06/1c704bdb361c2e2c48c670468eafbc74b84927
/usr/lib/.build-id/57
/usr/lib/.build-id/57/9225214b8a13e39081dd8aa43fbd36e524f19c
/usr/lib/.build-id/9c
/usr/lib/.build-id/9c/f8143dfdfc74c6c9d0e90afd0ec92e8663c759
/usr/lib/systemd/system/ssh-host-keys-migration.service
/usr/lib/systemd/system/ssh-host-keys-migration.target
/usr/lib/systemd/system/sshd-keygen@.service
/usr/lib/systemd/system/sshd.service
/usr/lib/systemd/system/sshd.socket
/usr/lib/systemd/system/sshd@.service
/usr/lib/sysusers.d/openssh-server.conf
/usr/libexec/openssh/sftp-server
/usr/libexec/openssh/ssh-host-keys-migration.sh
/usr/libexec/openssh/sshd-keygen
/usr/libexec/openssh/sshd-session
/usr/sbin/sshd
/usr/share/empty.sshd
/usr/share/man/man5/moduli.5.gz
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz
/var/lib/.ssh-host-keys-migration
/etc/pam.d/sshd
/etc/ssh/sshd_config
/etc/ssh/sshd_config.d
/etc/ssh/sshd_config.d/40-redhat-crypto-policies.conf
/etc/ssh/sshd_config.d/50-redhat.conf
/etc/sysconfig/sshd
/usr/lib/.build-id
/usr/lib/.build-id/0e
/usr/lib/.build-id/0e/106f434f63522d0cbc3da80690094ec44ec56e
/usr/lib/.build-id/17
/usr/lib/.build-id/17/3d9a1c99482d77a79428b6d7779247b2f90e57
/usr/lib/.build-id/cf
/usr/lib/.build-id/cf/dde200fededbedd053eae13337cc9d3e8b0625
/usr/lib/systemd/system/ssh-host-keys-migration.service
/usr/lib/systemd/system/ssh-host-keys-migration.target
/usr/lib/systemd/system/sshd-keygen@.service
/usr/lib/systemd/system/sshd.service
/usr/lib/systemd/system/sshd.socket
/usr/lib/systemd/system/sshd@.service
/usr/lib/sysusers.d/openssh-server.conf
/usr/libexec/openssh/sftp-server
/usr/libexec/openssh/ssh-host-keys-migration.sh
/usr/libexec/openssh/sshd-keygen
/usr/libexec/openssh/sshd-session
/usr/sbin/sshd
/usr/share/empty.sshd
/usr/share/man/man5/moduli.5.gz
/usr/share/man/man5/sshd_config.5.gz
/usr/share/man/man8/sftp-server.8.gz
/usr/share/man/man8/sshd.8.gz
/var/lib/.ssh-host-keys-migration
(END)

설치되는 의존성 패키지 확인

# 어떤 파일들이 설치되는지 목록 확인
dnf deplist openssh-server | less

[lycos7560@DMT-RL01 ~]$ dnf deplist openssh-server | less
package: openssh-server-9.9p1-11.el10.rocky.0.1.x86_64
  dependency: /bin/sh
    provider: bash-5.2.26-6.el10.x86_64
  dependency: /usr/bin/bash
    provider: bash-5.2.26-6.el10.x86_64
  dependency: /usr/sbin/useradd
    provider: shadow-utils-2:4.15.0-8.el10.x86_64
  dependency: crypto-policies >= 20220824-1
    provider: crypto-policies-20250905-2.gitc7eb7b2.el10_1.1.noarch
  dependency: libaudit.so.1()(64bit)
    provider: audit-libs-4.0.3-4.el10.x86_64
  dependency: libc.so.6(GLIBC_2.38)(64bit)
    provider: glibc-2.39-58.el10_1.7.x86_64
  dependency: libcom_err.so.2()(64bit)
    provider: libcom_err-1.47.1-4.el10.x86_64
  dependency: libcrypt.so.2()(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypt.so.2(XCRYPT_2.0)(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypto.so.3()(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libcrypto.so.3(OPENSSL_3.0.0)(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libgssapi_krb5.so.2()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libgssapi_krb5.so.2(gssapi_krb5_2_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3(krb5_3_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libpam.so.0()(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libpam.so.0(LIBPAM_1.0)(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libselinux.so.1()(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libselinux.so.1(LIBSELINUX_1.0)(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libz.so.1()(64bit)
    provider: zlib-ng-compat-2.2.3-3.el10_1.x86_64
  dependency: openssh = 9.9p1-11.el10.rocky.0.1
    provider: openssh-9.9p1-11.el10.rocky.0.1.x86_64
  dependency: pam >= 1.0.1-3
    provider: pam-1.6.1-8.el10.x86_64
  dependency: rtld(GNU_HASH)
    provider: glibc-2.39-58.el10_1.7.x86_64
  dependency: systemd
    provider: systemd-257-13.el10.rocky.0.1.x86_64

package: openssh-server-9.9p1-12.el10_1.rocky.0.1.x86_64
  dependency: /bin/sh
    provider: bash-5.2.26-6.el10.x86_64
  dependency: /usr/bin/bash
    provider: bash-5.2.26-6.el10.x86_64
  dependency: /usr/sbin/useradd
    provider: shadow-utils-2:4.15.0-8.el10.x86_64
  dependency: crypto-policies >= 20220824-1
    provider: crypto-policies-20250905-2.gitc7eb7b2.el10_1.1.noarch
  dependency: libaudit.so.1()(64bit)
    provider: audit-libs-4.0.3-4.el10.x86_64
  dependency: libc.so.6(GLIBC_2.38)(64bit)
    provider: glibc-2.39-58.el10_1.7.x86_64
  dependency: libcom_err.so.2()(64bit)
    provider: libcom_err-1.47.1-4.el10.x86_64
  dependency: libcrypt.so.2()(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypt.so.2(XCRYPT_2.0)(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypto.so.3()(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libcrypto.so.3(OPENSSL_3.0.0)(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libgssapi_krb5.so.2()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libgssapi_krb5.so.2(gssapi_krb5_2_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3(krb5_3_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libpam.so.0()(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libpam.so.0(LIBPAM_1.0)(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libselinux.so.1()(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libselinux.so.1(LIBSELINUX_1.0)(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libz.so.1()(64bit)
    provider: zlib-ng-compat-2.2.3-3.el10_1.x86_64
  dependency: openssh = 9.9p1-12.el10_1.rocky.0.1
    provider: openssh-9.9p1-12.el10_1.rocky.0.1.x86_64
  dependency: pam >= 1.0.1-3
    provider: pam-1.6.1-8.el10.x86_64
  dependency: /usr/sbin/useradd
    provider: shadow-utils-2:4.15.0-8.el10.x86_64
  dependency: crypto-policies >= 20220824-1
    provider: crypto-policies-20250905-2.gitc7eb7b2.el10_1.1.noarch
  dependency: libaudit.so.1()(64bit)
    provider: audit-libs-4.0.3-4.el10.el10.x86_64
  dependency: libc.so.6(GLIBC_2.38)(64bit)
    provider: glibc-2.39-58.el10_1.7.x86_64
  dependency: libcom_err.so.2()(64bit)
    provider: libcom_err-1.47.1-4.el10.x86_64
  dependency: libcrypt.so.2()(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypt.so.2(XCRYPT_2.0)(64bit)
    provider: libxcrypt-4.4.36-10.el10.x86_64
  dependency: libcrypto.so.3()(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libcrypto.so.3(OPENSSL_3.0.0)(64bit)
    provider: openssl-libs-1:3.5.1-7.el10_1.x86_64
  dependency: libgssapi_krb5.so.2()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libgssapi_krb5.so.2(gssapi_krb5_2_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3()(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libkrb5.so.3(krb5_3_MIT)(64bit)
    provider: krb5-libs-1.21.3-8.el10_0.x86_64
  dependency: libpam.so.0()(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libpam.so.0(LIBPAM_1.0)(64bit)
    provider: pam-libs-1.6.1-8.el10.x86_64
  dependency: libselinux.so.1()(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libselinux.so.1(LIBSELINUX_1.0)(64bit)
    provider: libselinux-3.9-1.el10.x86_64
  dependency: libz.so.1()(64bit)
    provider: zlib-ng-compat-2.2.3-3.el10_1.x86_64
  dependency: openssh = 9.9p1-12.el10_1.rocky.0.1
    provider: openssh-9.9p1-12.el10_1.rocky.0.1.x86_64
  dependency: pam >= 1.0.1-3
    provider: pam-1.6.1-8.el10.x86_64
  dependency: rtld(GNU_HASH)
    provider: glibc-2.39-58.el10_1.7.x86_64
  dependency: systemd
    provider: systemd-257-13.el10.rocky.0.1.x86_64
(END)

The post openssh-server 설치 명령어 / SSH (Secure Shell) appeared first on 어제와 내일의 나 그 사이의 이야기.

1️⃣ DNF 란?

DNF(Dandified YUM)는 Fedora, RHEL(Red Hat Enterprise Linux), CentOS, Rocky Linux 등의 RPM 기반 리눅스 배포판에서 사용하는 패키지 관리자입니다.

기존의 YUM(Yellowdog Updater Modified)을 대체하기 위해 개발되었으며, Fedora 18부터 도입되어 Fedora 22부터 기본 패키지 관리자로 채택되었습니다.

YUM vs DNF 비교

2️⃣ 기본 문법

dnf [옵션] <명령어> [패키지명]

# sudo를 붙여 관리자 권한으로 실행하는 것이 일반적입니다:
sudo dnf [명령어] [패키지명]

3️⃣ 자주 쓰는 명령어

시스템 업데이트

패키지 설치 / 제거

패키지 검색 및 정보

저장소(Repository) 관리

캐시 관리

4️⃣ 자주 쓰는 옵션

5️⃣ 실용 예시

sudo dnf update 상세 설명

가장 많이 쓰이는 명령어입니다. 

시스템에 설치된 모든 패키지를 저장소의 최신 버전으로 업데이트합니다.

sudo dnf update

실행 시 순서:

• 저장소 메타데이터 갱신
• 업데이트 가능한 패키지 목록 계산
• 사용자에게 변경 사항 요약 출력 후 확인
• 패키지 다운로드 및 설치/업데이트 진행

자동화 스크립트에서 사용

sudo dnf update -y
sudo dnf install -y nginx git vim

패키지 검색 후 설치

dnf search nginx
dnf info nginx
sudo dnf install nginx

특정 버전 설치

sudo dnf install 패키지명-버전번호

그룹 패키지 설치

sudo dnf groupinstall "Development Tools"
dnf grouplist

히스토리 관리

DNF로 수행한 모든 작업 기록 확인

dnf history
dnf history info 10
sudo dnf history undo 10

동기화

저장소 기준으로 패키지 버전을 정확하게 동기화
(upgrade 또는 downgrade 모두 가능)

sudo dnf distro-sync

패키지 의존성 확인

dnf deplist nginx

패키지 확인

rpm -qa | grep nginx
또
dnf list installed | grep nginx

The post DNF Package Manager (DNF 패키지 관리자) appeared first on 어제와 내일의 나 그 사이의 이야기.

POSIX

Portable Operating System Interface

• portable : 이식 가능한
• Operationg System : 운영 체제
• Interface : 인터페이스
• X : POSIX 전체 이름에서 유닉스(UNIX) 계열임을 암시하는 관습적 접미사

서로 다른 UNIX 계열 운영체제 간의 애플리케이션 호환성을 높이기 위해

IEEE가 책정한 유닉스 기반의 표준 API 규격으로 ‘X’는 UNIX(유닉스) 호환 운영체제를 의미하는 관습

1. 이름의 탄생 비화 (리처드 스톨먼,  Richard Stallman의 제안)

https://en.wikipedia.org/wiki/POSIX

• 원래 이름
  IEEE 내부에서는 원래 ‘IEEE-IX’라고 부르려고 했습니다.
• 스톨먼의 개입
  자유 소프트웨어 재단(FSF)의 리처드 스톨먼이 “IEEE-IX는 발음하기 너무 어렵다”며,
  ‘Portable Operating System’의 약자에 유닉스 느낌의 ‘IX’를 붙인 POSIX(포직스)를 제안했습니다.
• 채택 이유
  이 이름이 훨씬 부르기 쉽고 기억에 잘 남는다는 이유로 위원회에서 즉시 채택되었습니다.

2. 구체적으로 무엇을 정의하는가?

단순히 API 함수 이름만 정하는 것이 아니라 다음 세 가지 핵심 요소를 모두 포함합니다.

• C 언어 API
  open(), read(), write() 같은 시스템 콜의 함수 이름, 인자, 반환 값, 오류 처리 방식까지 동작 전반을 규정합니다.
• 셸(Shell) 및 유틸리티
  ls, grep, cd 같은 기본 명령어들이 어떤 옵션을 지원하고 어떤 결과를 출력해야 하는지 정의합니다.
• 파일 시스템 및 프로세스
  /usr, /tmp 같은 파일 경로 구조와 프로세스 생성(fork)·종료 방식 등 OS의 근간이 되는 동작 방식을 표준화 합니다.

3. 실무에서의 의미: “한 번 짜서 어디든 돌린다”

• 개발 효율성
  POSIX 표준을 준수하여 프로그램을 만들면, 코드를 거의 수정하지 않고도 Linux, macOS, BSD 등 다양한 운영체제에서 바로 컴파일하여 실행할 수 있습니다.
• 호환성 확인
  어떤 시스템이 “POSIX 준수(Compliant)”라고 하면, 개발자는 “내 프로그램이 이 OS에서도 문제없이 돌아가겠구나”라고 신뢰할 수 있게 됩니다.
• 호환성의 한계
  다만 Windows는 기본적으로 POSIX를 준수하지 않습니다.
  WSL(Windows Subsystem for Linux)을 통해 부분적으로 지원하지만,
  네이티브 Windows 환경에서는 동일한 코드가 동작하지 않을 수 있다는 점을 염두에 두어야 합니다.

The post POSIX(Portable Operating System Interface) appeared first on 어제와 내일의 나 그 사이의 이야기.

grep 명령어 (Command)

목적 (Purpose)

파일에서 패턴을 검색합니다.

구문 (Syntaax)

grep [ -E | -F ] [ -i ] [ -h ] [ -H ] [ -L ] [ -r | -R ] [ -s ][ -u ] [ -v ] [ -w ] [ -x ] [ -y ] [ [ [ -b ] [ -n ] ] | [ -c |-l | -q ] ] 
[ -p [ Separator ] ] { [ -e PatternList ... ] [ -f PatternFile ... ] | PatternList ... } [ File ... ]

구문 (Syntaax)

파일에서 패턴을 검색합니다.

grep 명령어는 Pattern 매개변수로 지정된 패턴을 검색하고, 일치하는 가 줄을 표준 출력(Standard output)으로 기록합니다.

이 패턴들을 ed 또는 egrep 명령어 스타일의 제한된 정규(regular expressions)입니다.

grep 명령어는 컴팩트한 비결정적(non-deterministic) 알고리즘을 사용합니다.
– grep은 메모리를 적게 쓰면서도(Compact), 모든 가능성을 유연하게 탐색하는(Non-deterministic) 수학적 모델을 사용하여 줄 단위로 검색 결과를 뽑아낸다는 뜻

File 매개변수에 둘 이상의 이름을 지정하면 grep 명령어는 일치하는 줄이 포함된 파일의 이름을 표시합니다.

쉘(shell)에 특별한 의미가 있는 문자($, *, [, |, ^, (, ), \ )가 Pattern 매개변수에 포함될 경우 반드시 따옴표로 묶어야 합니다.

Pattern 매개변수가 단순한 문자열이 아닌 경우, 일반적으로 전체 패턴을 작은따옴표(‘ ‘)로 묶어야 합니다.

[a-z]와 같은 표현식에서 - (빼기 기호)는 현재 데이터 정렬 순서(collating sequence)에 따라 범위를 지정합니다.

데이터 정렬 순서는 문자 범위에 사용할 동치 클래스(equivalence classes)를 정의할 수 있습니다.

지정된 파일이 없는 경우, grep은 표준 입력(standard input)을 가정합니다.

# [a-z]와 데이터 정렬 순서
시스템의 설정에 따라서 아래와 같은 순서 가능하다.
a, A, b, B, c, C...
a, b, c... A, B, C...

# 동치 클래스 (Equivalence Classes)
프랑스어의 é, è, ê 같은 글자들은 다 'e' 계열
[[=e=]]라고 쓰면 e와 비슷하게 생긴 모든 글자를 한꺼번에 찾아주겠다는 기능

# 지정된 파일이 없으면 표준 입력(Standard Input)
보통 쓸 때: grep "error" log.txt (파일에서 찾음)
파일 안 쓸 때: cat log.txt | grep "error" (앞의 cat이 넘겨준 표준 입력에서 찾음)

참고 (Notes)

• 예측할 수 없는 결과를 초래할 수 있으므로 특수 파일(special file)에서 grep 명령어를 실행하지 마십시오.
  입력 줄에는 NULL 문자가 포함되어서는 안 됩니다.
• 입력 파일은 줄 바꿈(newline) 문자로 끝나야 합니다.
• 줄 바꿈 문자는 정규식과 일치하지 않습니다.
• 일부 플래그는 동시에 지정할 수 있지만, 특정 플래그는 다른 플래그를 무시(override)합니다.
  예를 들어, -l 옵션은 다른 모든 플래그보다 우선합니다. 또한 -E 및 -F 플래그를 모두 지정하는 경우 마지막에 지정된 것이 우선순위를 갖습니다.

플래그 (Flags)

-b: 각 줄 앞에 해당 줄이 발견된 블록 번호를 표시합니다.
이 플래그를 사용하면 문맥별로 디스크 블록 번호를 찾는 데 도움이 됩니다.
-b 플래그는 표준 입력(stdin)이나 파이프(pipes)의 입력과 함께 사용할 수 없습니다.

-c: 일치하는 줄의 개수(count)만 표시합니다.

-E: 지정된 각 패턴을 확장 정규식(ERE)으로 취급합니다. NULL 값의 ERE는 모든 줄과 일치합니다.

• 참고: -E 플래그를 사용한 grep 명령어는 오류 및 사용법 메시지가 다르고 -s 플래그의 기능이 다르다는 점을 제외하면 egrep 명령어와 동일합니다.

-e PatternList: 하나 이상의 검색 패턴을 지정합니다. 이는 단순 패턴처럼 작동하지만 패턴이 - (빼기 기호)로 시작할 때 유용합니다. 패턴은 줄 바꿈 문자로 구분해야 합니다. 두 개의 인접한 줄 바꿈 문자나 줄 바꿈 문자가 뒤따르는 따옴표("\n)로 NULL 패턴을 지정할 수 있습니다. -E 또는 -F 플래그가 함께 지정되지 않는 한, 각 패턴은 기본 정규식(BRE)으로 취급됩니다. 여러 개의 -e 및 -f 플래그가 grep에서 허용됩니다. 지정된 모든 패턴은 줄을 일치시킬 때 사용되지만, 평가 순서는 지정되지 않습니다.

-F: 지정된 각 패턴을 정규식이 아닌 문자열(string)로 취급합니다. NULL 문자열은 모든 줄과 일치합니다.

• 참고: -F 플래그를 사용한 grep 명령어는 오류 및 사용법 메시지가 다르고 -s 플래그의 기능이 다르다는 점을 제외하면 fgrep 명령어와 동일합니다.

-f PatternFile:
검색 패턴이 포함된 파일을 지정합니다.
각 패턴은 줄 바꿈 문자로 구분되어야 하며, 빈 줄은 NULL 패턴으로 간주됩니다.
-E 또는 -F 플래그가 함께 지정되지 않는 한, 각 패턴은 기본 정규식(BRE)으로 취급됩니다.

-h:
일치하는 줄에 해당 파일의 이름이 덧붙여 표시되는 것을 방지합니다.
여러 파일이 지정된 경우 파일 이름 표시를 억제합니다.

-H:
-r 또는 -R 옵션이 지정되고 디렉토리 유형의 파일을 참조하는 심볼릭 링크가 명령줄에 지정된 경우,
grep은 심볼릭 링크가 참조하는 디렉토리의 파일과 그 아래의 파일 계층 구조에 있는 모든 파일을 검색합니다.

-i:
비교를 수행할 때 문자의 대소문자(대문자 또는 소문자)를 무시합니다.

-l:
일치하는 줄이 포함된 파일의 이름만 (한 번) 나열합니다.
각 파일 이름은 줄 바꿈 문자로 구분됩니다.
표준 입력을 검색한 경우 (StandardInput)이라는 경로 이름이 반환됩니다.
-c 및 -n 플래그의 조합과 함께 사용된 -l 플래그는 -l 플래그만 사용한 것과 같이 동작합니다.

-L:
-r 또는 -R 옵션이 지정되고 디렉토리 유형의 파일을 참조하는 심볼릭 링크가 명령줄에 지정되거나 파일 계층 구조 탐색 중 발견된 경우,
grep은 심볼릭 링크가 참조하는 디렉토리의 파일과 그 아래의 파일 계층 구조에 있는 모든 파일을 검색합니다.
-H와 -L이 모두 지정된 경우 명령줄에 마지막으로 지정된 옵션이 적용됩니다.

-n:
각 줄 앞에 파일 내의 상대적인 줄 번호를 표시합니다.
각 파일은 1번 줄부터 시작하며, 처리되는 각 파일마다 줄 카운터가 재설정됩니다.

-p [Separator]:
일치하는 줄이 포함된 전체 단락(paragraph)을 표시합니다.
단락은 Separator 매개변수로 지정된 단락 구분 기호로 구분되며, 이는 검색 패턴과 동일한 형식의 패턴입니다.
단락 구분 기호가 포함된 줄은 구분 기호로만 사용되며 출력에는 절대 포함되지 않습니다.
기본 단락 구분 기호는 빈 줄입니다.

-q:
일치하는 줄이 있는지 여부에 관계없이 표준 출력으로의 모든 쓰기를 억제합니다.
입력 줄이 선택되면 상태 값 0으로 종료됩니다.
-c, -l 및 -n 플래그의 조합과 함께 사용된 -q 플래그는 -q 플래그만 사용한 것과 같이 동작합니다.

-r:
디렉토리를 재귀적으로 검색합니다.
기본적으로 디렉토리에 대한 링크는 따라갑니다(Recursive – Link Follow).

-R:
디렉토리를 재귀적으로 검색합니다.
기본적으로 디렉토리에 대한 링크는 따라가지 않습니다(Recursive – No Link Follow).

-s:
존재하지 않거나 읽을 수 없는 파일에 대해 일반적으로 표시되는 오류 메시지를 억제합니다.
다른 오류 메시지는 억제되지 않습니다.

-u:
출력을 버퍼링하지 않도록(unbuffered) 합니다.

-v:
지정된 패턴과 일치하지 않는 모든 줄을 표시합니다.

-w:
단어 검색을 수행합니다.

-x:
추가 문자 없이 지정된 패턴과 정확히 일치하는 줄을 표시합니다.

-y:
비교를 수행할 때 문자의 대소문자를 무시합니다.

PatternList:
검색 중에 사용할 하나 이상의 패턴을 지정합니다.
패턴은 -e 플래그를 사용하여 지정된 것처럼 취급됩니다.

File:
패턴을 검색할 파일의 이름을 지정합니다.
File 변수가 주어지지 않으면 표준 입력(standard input)이 사용됩니다.

종료 상태 (Exit Status)

이 명령어는 다음 종료 값을 반환합니다:

• 0: 일치하는 항목을 찾았습니다.
• 1: 일치하는 항목을 찾지 못했습니다.
• >1: 구문 오류(syntax error)가 발견되었거나 파일에 액세스할 수 없습니다(일치하는 항목이 발견되었더라도).

예제 (Examples)

# 예제 1
*, ^, ?, [, ], \(, \), \{, \} 등의 일부 패턴 일치 문자가 포함된 패턴을 사용하려면 다음을 입력하십시오: 
grep "^[a-zA-Z]" pgm.s 
이 명령어는 첫 번째 문자가 영문자인 pgm.s 파일의 모든 줄을 표시합니다.

# 예제 2
패턴과 일치하지 않는 모든 줄을 표시하려면 다음을 입력하십시오: 
grep -v "^#" pgm.s 
이 명령어는 첫 번째 문자가 # (파운드 기호)가 아닌 pgm.s 파일의 모든 줄을 표시합니다.

# 예제 3
abc 또는 xyz 문자열과 일치하는 file1 파일의 모든 줄을 표시하려면 다음을 입력하십시오: 
grep -E "abc|xyz" file1

# 예제 4
test2라는 파일에서 $ (달러 기호)를 검색하려면 다음을 입력하십시오: 
grep \\$ test2 
쉘이 grep 명령어에 \$ (단일 백슬래시, 달러 기호)를 전달하도록 강제하려면 \\ (이중 백슬래시) 문자가 필요합니다. 
\ (단일 백슬래시) 문자는 grep 명령어에 다음 문자를 표현식 문자가 아닌 리터럴(literal) 문자로 취급하도록 지시합니다. 
(이 예시에서는 $)
백슬래시와 같은 이스케이프 문자를 사용하는 번거로움을 피하려면 fgrep 명령어를 사용하십시오.

# 예제 5
디렉토리를 가리키는 링크를 통해 재귀적으로 탐색하지 않고, 
IBM이라는 단어가 포함된 파일을 찾기 위해 /tmp 디렉토리를 재귀적으로 검색하려면 다음을 입력하십시오: 
grep -R IBM /tmp 또는 (OR) grep -r -H IBM /tmp

# 예제 6
링크를 포함하여 IBM이라는 단어가 포함된 파일을 찾기 위해 /tmp 디렉토리를 재귀적으로 검색하려면 다음을 입력하십시오: 
grep -r IBM /tmp 
또는 (OR) 
grep -R -L IBM /tmp

파일 (Files)

• /usr/bin/grep: grep 명령어를 포함합니다.

관련 참조 (Related reference):

• “egrep Command” on page 347
• “fgrep Command” on page 514

관련 정보 (Related information):

• sed command
• Input and output redirection

원문

Commands Reference, Volume 2, d – h.PDF 685p

grep Command
Purpose
Searches for a pattern in a file.
Syntax
grep [ -E | -F ] [ -i ] [ -h ] [ -H ] [ -L ] [ -r | -R ] [ -s ][ -u ] [ -v ] [ -w ] [ -x ] [ -y ] [ [ [ -b ] [ -n ] ] | [ -c |-l | -q ] ] [ -p [ Separator ] ] { [ -e PatternList ... ] [ -f PatternFile ... ] | PatternList ... } [ File ... ]
Description
The grep command searches for the pattern specified by the Pattern parameter and writes each matching
line to standard output. The patterns are limited regular expressions in the style of the ed or egrep
command. The grep command uses a compact non-deterministic algorithm.
The grep command displays the name of the file containing the matched line if you specify more than
one name in the File parameter. Characters with special meaning to the shell ($, *, [, |, ^, (, ), \ ) must be
in quotation marks when they appear in the Pattern parameter. When the Pattern parameter is not a
simple string, you usually must enclose the entire pattern in single quotation marks. In an expression
such as [a-z], the - (minus sign) cml specifies a range, according to the current collating sequence. A
collating sequence may define equivalence classes for use in character ranges. If no files are specified,
grep assumes standard input.
Notes:
1. Do not run the grep command on a special file because it produces unpredictable results. Input lines
should not contain the NULL character.
2. Input files should end with the newline character.
3. The newline character will not be matched by the regular expressions.
4. Although some flags can be specified simultaneously, some flags override others. For example, the -l
option takes precedence over all other flags. And if you specify both the -E and -F flags, the last one
specified takes priority.
g 685
Flags
Item-b-c-E-e PatternList-F-f PatternFile-h-H-i
Item-l-L-n-p[Separator]-q-r-R-s-u-v-w-x-y
PatternList
File
Description
Precedes each line by the block number on which it was found. Use this flag to help find disk
block numbers by context. The -b flag cannot be used with input from stdin or pipes.
Displays only a count of matching lines.
Treats each pattern specified as an extended regular expression (ERE). A NULL value for the
ERE matches every line.
Note: The grep command with the -E flag is the same as the egrep command, except that
error and usage messages are different and the -s flag functions differently.
Specifies one or more search patterns. This works like a simple pattern but is useful when the
pattern begins with a - (minus). Patterns should be separated by a new-line character. A
NULL pattern can be specified by two adjacent new-line characters or a quotation mark
followed by a new-line character ("\n). Each pattern is treated like a basic regular expression
(BRE) unless the -E or -F flag is also specified. Multiple -e and -f flags are accepted by grep.
All of the specified patterns are used when matching lines, but the order of evaluation is
unspecified.
Treats each specified pattern as a string instead of a regular expression. A NULL string
matches every line.
Note: The grep command with the -F flag is the same as the fgrep command, except that
error and usage messages are different and the -s flag functions differently.
Specifies a file containing search patterns. Each pattern should be separated by a new-line
character, and an empty line is considered a NULL pattern. Each pattern is treated like a basic
regular expression (BRE), unless the -E or -F flag is also specified.
Prevents the name of the file containing the matching line from being appended to that line.
Suppresses file names when multiple files are specified.
If the -r or -R option is specified and a symbolic link referencing a file of type directory is
specified on the command line, grep will search the files of the directory referenced by the
symbolic link and all the files in the file hierarchy below it.
Ignores the case (uppercase or lowercase) of letters when making comparisons.
Description
Lists just the names of files (once) which contain matching lines. Each file name is separated
by a new-line character. If standard input is searched, a path name of (StandardInput) is
returned. The -l flag with any combination of the -c and -n flags behaves like the -l flag only.
If the -r or -R option is specified and a symbolic link referencing a file of type directory is
specified on the command line or encountered during the traversal of a file hierarchy, grep
shall search the files of the directory referenced by the symbolic link and all the files in the file
hierarchy below it. If both -H and -L are specified, the last option specified on the command
line takes effect.
Precedes each line with the relative line number in the file. Each file starts at line 1, and the
line counter is reset for each file processed.
Displays the entire paragraph containing matched lines. Paragraphs are delimited by
paragraph separators, as specified by the Separator parameter, which are patterns in the same
form as the search pattern. Lines containing the paragraph separators are used only as
separators; they are never included in the output. The default paragraph separator is a blank
line.
Suppresses all writing to standard output, regardless of matching lines. Exits with a zero status
if an input line is selected. The -q flag with any combination of the -c, -l and -n flags behaves
like the -q flag only.
Searches directories recursively. By default, links to directories are followed.
Searches directories recursively. By default, links to directories are not followed.
Suppresses error messages ordinarily written for nonexistent or unreadable files. Other error
messages are not suppressed.
Causes output to be unbuffered.
Displays all lines not matching the specified pattern.
Does a word search.
Displays lines that match the specified pattern exactly with no additional characters.
Ignores the case of letters when making comparisons.
Specifies one or more patterns to be used during the search. The patterns are treated as if they
were specified using the -e flag.
Specifies a name of a file to be searched for patterns. If no File variable is given, the standard
input is used.
686 AIX Version 6.1: Commands Reference, Volume 2, d - h
Exit Status
This command returns the following exit values:
Item
0
1
>1
Description
A match was found.
No match was found.
A syntax error was found or a file was inaccessible (even if matches were found).
Examples
1. To use a pattern that contains some of the pattern-matching characters *, ^, ?, [, ], \(, \), \{, and \},
enter:
grep "^[a-zA-Z]" pgm.s
This displays every line in pgm.s whose first character is a letter.
2. To display all lines that do not match a pattern, enter:
grep-v "^#" pgm.s
This displays every line in pgm.s whose first character is not a # (pound sign).
3. To display all lines in the file1 file that match either the abc or xyz string, enter:
grep-E "abc|xyz" file1
4. To search for a $ (dollar sign) in the file named test2, enter:
grep \\$ test2
The \\ (double backslash) characters are necessary in order to force the shell to pass a \$ (single
backslash, dollar sign) to the grep command. The \ (single backslash) character tells the grep
command to treat the following character (in this example the $) as a literal character rather than an
expression character. Use the fgrep command to avoid the necessity of using escape characters such as
the backslash.
5. To search recursively through /tmp to find files which have the word IBM without recursing through
links pointing to directories, type:
grep–R IBM /tmp
OR
grep–r-H IBM /tmp
6. To search recursively through /tmp to find files which have the word IBM and recurse through links as
well, type:
grep–r IBM /tmp
OR
grep-R-L IBM /tmp
Files
g 687
Item
/usr/bin/grep
Description
Contains the grep command.
Related reference:
“egrep Command” on page 347
“fgrep Command” on page 514
Related information:
sed command
Input and output redirection

The post grep 명령어 (Command) – AIX 6.1 appeared first on 어제와 내일의 나 그 사이의 이야기.

https://www.ibm.com/docs/en/aix/6.1.0?topic=aix-older-versions

Title	AIX® Version	개인 Zip
Commands Reference, Volume 1: a through c	5.3, 6.1
Commands Reference, Volume 2: d through h	5.3, 6.1
Commands Reference, Volume 3: i through m	5.3, 6.1
Commands Reference, Volume 4: n through r	5.3, 6.1
Commands Reference, Volume 5: s through u	5.3, 6.1
Commands Reference, Volume 6: v through z	5.3, 6.1
Files Reference	5.3, 6.1
Installation and migration	5.3, 6.1
Operating system and device management	5.3, 6.1
Security	5.3, 6.1
Performance management	5.3, 6.1
Networks and communication management	5.3, 6.1
General Programming Concepts: Writing and Debugging Programs	5.3, 6.1
Printers and printing	5.3, 6.1
Performance Tools Guide and Reference	5.3, 6.1
Performance Toolbox Version 2 and 3 Guide	5.3, 6.1
AIX Fast Connect Version 3.2 Guide	5.3, 6.1
AIXlink/X.25 Version 2.1 for AIX: Guide and Reference	5.3, 6.1
Switch Network Interface for eServer pSeries High Performance Switch Guide	5.3, 6.1
Network Information Services (NIS and NIS+) Guide	5.3, 6.1
AIX Network Data Administration Facility (NDAF)	5.3, 6.1
AIXwindows Programming Guide	5.3, 6.1
Assembler Language Reference	5.3, 6.1
Communications Programming Concepts	5.3, 6.1
KDB Kernel debugger and kdb command	5.3, 6.1
Kernel Extensions and Device Support Programming Concepts	5.3, 6.1
AIX globalization	5.3, 6.1
OpenGL 1.2 Reference Manual	5.3, 6.1
Understanding the Diagnostic Subsystem for AIX	5.3, 6.1
Advanced Accounting Subsystem	5.3, 6.1
Web-based System Manager Administration Guide	5.3, 6.1
Technical Reference: Base Operating System and Extensions, Volume 1 (A-P)	5.3, 6.1
Technical Reference: Base Operating System and Extensions , Volume 2 (Q-Z)	5.3, 6.1
Technical Reference: Communications, Volume 1	5.3, 6.1
Technical Reference: Communications, Volume 2	5.3, 6.1
Technical Reference: Kernel and Subsystems, Volume 1	5.3, 6.1
Technical Reference: Kernel and Subsystems, Volume 2	5.3, 6.1
Keyboard Technical Reference	5.3, 6.1
The graPHIGS Programming Interface: ISO PHIGS Subroutine Reference	5.3, 6.1
The graPHIGS Programming Interface: Subroutine Reference	5.3, 6.1
The graPHIGS Programming Interface: Technical Reference	5.3, 6.1
The graPHIGS Programming Interface: Understanding Concepts	5.3, 6.1
AIX Release Notes	6.1
AIX Expansion Pack Release Notes	6.1
Remote Direct Memory Access	6.1
AIX Installation: Quick Start Guide	6.1
IBM AIX Dynamic System Optimizer	6.1
4765 PCIe Cryptographic Coprocessor AIX CCA Support Program Installation 4.4	6.1
Cluster Data Aggregation Tool User Guide and Reference	6.1
IBM Workload Partitions for AIX	6.1
IBM Workload Partitions Manager for AIX	6.1
Electronic service agent on AIX	6.1
Common Information Model Guide	5.3

The post AIX 5.3.0 / 6.1.0 Docs PDF Link appeared first on 어제와 내일의 나 그 사이의 이야기.

디렉터리 구조 표

각 디렉터리 상세 설명

/

리눅스에서 모든 파일과 디렉터리는 **루트 디렉터리 /**를 기준으로 계층 구조를 갖습니다. 모든 경로는 /에서 시작하며, Windows의 C:\와 비슷한 역할을 하지만, 드라이브 개념이 없고 모든 장치가 여기 아래로 마운트됩니다.

/bin

시스템 부팅과 사용자 작업에 필수적인 기본 명령어가 저장됩니다.

예: ls, cp, mv, cat. 싱글 유저 모드에서도 실행 가능하도록 필수 명령어를 제공합니다.

• ls, cp, mv – 파일 작업
• cat, grep – 텍스트 도구
• bash – 쉘(Shell)

/boot

부팅 관련 파일이 저장됩니다.

커널 파일(이미)(vmlinuz), 초기 램디스크(initrd/initramfs), 부트로더 설정(grub.cfg) 등이 포함되어 있으며,

부트로더(GRUB)는 이 파일들을 사용해 커널을 메모리에 올립니다.

GNU GRUB(Grand Unified Bootloader), 커널 파일 – 운영체제의 심장

/dev

시스템의 장치 파일을 모아두는 디렉터리입니다.

하드디스크, 터미널, 프린터, 가상 장치 등이 모두 파일로 표현됩니다.

예: /dev/sda는 첫 번째 디스크, /dev/null은 데이터를 버리는 장치입니다.

• /dev/sda1 – 하드 드라이브 파티션
• /dev/null – 데이터를 삼켜버리는 유명한 “블랙홀”
• /dev/random – 난수 생성기

/etc

시스템의 전역 설정 파일이 있는 디렉터리입니다.

리눅스 시스템의 설정 본부입니다. 모든 설정, 규칙, 시스템 기본 설정이 이곳에 저장됩니다.

초기에는 “et cetera”(잡다한 설정) 의미였으며, 현재는 시스템 설정을 담당합니다.

예: /etc/passwd(사용자 계정), /etc/fstab(파일 시스템 마운트 정보).

• 사용자 계정 (passwd, shadow)
• 네트워크 설정 (hosts, resolv.conf)
• 서비스 설정 (SSH, Apache 등)
• 시작 스크립트 및 시스템 규칙

/home

일반 사용자들의 홈 디렉터리입니다.

각 사용자는 /home/username 디렉터리를 갖습니다.

root 계정은 /root를 사용합니다. 보안과 안정성을 위해 일반 사용자 폴더(/home)와 분리되어 있습니다.

/lib, /lib64

실행 파일이 필요로 하는 공유 라이브러리를 저장합니다.

/bin과 /sbin 프로그램들이 실행되기 위해 필요한 공통 함수들을 제공합니다.

/media

USB, CD-ROM 등 이동식 미디어를 자동 마운트하는 디렉터리입니다.

사용자가 장치를 연결하면 시스템이 /media 아래에 장치를 자동으로 연결합니다.

/mnt

관리자가 수동으로 장치를 마운트할 때 사용하는 임시 디렉터리입니다. 테스트용 외장 하드나 파티션 마운트 시 사용됩니다.

/opt

선택적 소프트웨어를 설치하는 디렉터리입니다.

표준 레이아웃을 따르지 않는 상용 프로그램이나 독립 패키지를 /opt 아래에 설치하는 방식이 일반적입니다.

/proc

가상 파일 시스템으로, 커널과 프로세스 상태 정보를 제공합니다.

/proc/cpuinfo(CPU 정보), /proc/meminfo(메모리 사용 현황)처럼 실제 파일은 없고 커널이 동적으로 생성합니다.

• /proc/cpuinfo – CPU 상세 정보
• /proc/meminfo – 메모리 사용량
• /proc/[PID]/ – 실행 중인 프로세스 정보

/root

root(관리자) 계정의 홈 디렉터리입니다. 일반 사용자 홈 디렉터리는 /home에 있습니다.

/run

실행 중 생성되는 상태 파일을 저장합니다.

예: 서비스 PID 파일, 소켓 파일, 현재 세션 정보 등…

/sbin

시스템 관리용 실행 파일을 저장합니다.

예: fsck, reboot, ifconfig. 일반 사용자는 주로 접근하지 않습니다.

• mount – 파일시스템 마운트
• iptables – 방화벽 관리

/srv

시스템에서 제공하는 서비스 데이터를 담습니다. 예: 웹 서버의 웹 페이지 데이터 /srv/www.

/sys

커널 객체 정보를 제공하는 가상 파일 시스템(sysfs)입니다.

하드웨어와 장치 드라이버 관련 정보를 확인하고 설정할 때 사용합니다.

커널 및 하드웨어 정보와 상호작용하는 더 새롭고 깔끔한 방식의 디렉토리입니다.

/tmp

임시 파일 저장소입니다.

프로그램 실행 중 생성되는 임시 데이터를 저장하며, 시스템 재부팅 시 대부분 삭제됩니다.

/usr

사용자 프로그램과 라이브러리 저장소입니다.

원래는 “user” 디렉터리였으나, 지금은 응용 프로그램, 라이브러리, 공유 데이터를 담습니다.

User System Resources의 약자로, 대부분의 프로그램이 설치되는 곳입니다.

• /usr/bin – 사용자 프로그램 (Firefox, LibreOffice 등)
• /usr/lib – 프로그램 라이브러리
• /usr/local – 사용자가 직접 설치한 커스텀 소프트웨어

/var

끊임없이 변하는 가변 데이터를 저장하는 디렉터리입니다.

로그(/var/log), 메일, 캐시, 스풀, 데이터베이스 파일 등 수시로 변경되는 데이터를 저장합니다.

• /var/log – 시스템 로그 (문제 해결의 보물창고!)
• /var/cache – 애플리케이션 캐시

/lost+found

파일 시스템 손상 복구를 위해 존재합니다. fsck 실행 시 깨진 inode나 위치를 잃은 파일을 이곳에 모아 복구 작업에 사용합니다.

The post Linux Default Directory Structure (기본 디렉터리 구조) appeared first on 어제와 내일의 나 그 사이의 이야기.