IT기술정보올리는곳

- 목표 : 리눅스 서버에서 AD Join하여 AD user로 로그인 - 사전구성 1) AD DC 서버 : ADsvr01(10.0.2.7) 2) AD에 사용자 생성 : Linuser02 3) 도메인명 : dong.do ============================================================ 1. AD Join을 위한 패키지 설치 a. 설치여부 확인 - 명령어 : dpkg -l | egrep "samba|krb5|winbind" b. (참고) 패키지 설명 - samba : Windows와 Linux 연동하는 서비스 - krb5 : 인증을 위한 kerberos 보안 서비스 - winbind : Windows와 계정연동을 위한 서비스 (Linux에 계정생성 지원) c. Sa..

AD가 정상 동작하는지 윈도우 서버 이용 AD클라이언트 구성 테스트 1) AD와 통신 가능한 IP대역으로 네트워크 설정 2) 도메인 이름설정 AD서버에서 설정한 도메인 이름으로 지정 (dong.do) 만약 AD와 통신이 되지 않으면 연결할 수 없다는 메시지 발생 3) AD와 연결에 이상이 없다면 JOIN을 위한 AD admin권한 계정 정보 입력하라고 뜸 모두 잘 입력하면 도메인 연결됬다는 메시지와 함께 OS재부팅 알람메시지 뜸 4) 재부팅 이후 AD에서 미리 생성해놓은 계정으로 로그인 로그인 잘 됬는지까지 확인

테스트용 AD 설치 및 구성 윈도우 설치 후 별도 초기설정 없이 구성 1) VM끼리 통신을 위한 네트워크 구성 VNET의 게이트웨이 참고하여 IP 지정 AD IP : 10.0.2.7 2) AD서버 이름 설정 아직은 AD설정이 없으므로 도메인은 입력할 필요 없음 3) 서버관리자에서 "역할 및 기능 추가"로 AD 도메인 서비스와 DNS 서비스 추가 이후 AD설치까지는 이미지로만 설명 4) 위 순서대로 한번에 설치를 진행하였더니 오류가 발생함 AD 도메인서비스와 DNS서비스를 따로따로 설치 진행 5) AD 도메인서비스만 설치 진행 역할 설치가 완료되면 이후 설정을 위한 마법사가 자동 실행됨 6) AD 도메인 설정 마법사 도메인 이름으로 사용할 이름 지정 e.g., eee.com, qqq.co.kr 등 모두 도..

VM을 이용한 테스트 환경 구축 OS : Windows2012, Ubuntu 20.04.3 AD DC(DNS) 서버 1대, 연결할 서버 2대(Windows,Ubuntu) 구성 네트워크 : NAT네트워크 (VM끼리 통신) JOIN에는 크게 sssd 이용하는 방법과 winbind(realm) 이용하는 방법 2가지로 나뉨 느낌상 차이점으로는 이렇게 체감되었음 -- sssd : 윈도우(AD Server)가 주체 -- winbind : 리눅스(Client)가 주체 아래는 구성시 참고했던 URL 들 (거의 winbind만 자료) =================================== MS 공식문서 https://docs.microsoft.com/ko-kr/azure/active-directory-domai..

Ubuntu와 CentOS에는 대표적인 패키지 관리 명령어가 두가지씩 있다. Ubuntu : dpkg, apt CentOS : rpm, yum (dnf도 있긴한데 아직은 yum이 주류) 이 중에서도 dpkg와 rpm, apt와 yum이 서로 비슷한 성향을 가진다. 설치된 패키지 확인하는 방법으로 비교해본다. [Ubuntu - dpkg] dpkg -l | grep 검색어 : 찾고자 하는 패키지를 유추할 수 있는 검색어를 입력하여 설치된 패키지명 확인 dpkg -s 패키지명 : 찾은 패키지명으로 패키지 정보를 조회. 주로 버전 정보를 검색할 때 사용 [CentOS - rpm] rpm -qa | grep 검색어 : 찾고자 하는 패키지를 유추할 수 있는 검색어를 입력하여 설치된 패키지명 확인 rpm -qi 패키..

[uname] 필요한 내용은 uname -a에서 모두 나옴 확인 할 수 있는 내용 시스템 OS 커널 버전 커널 bit수 기타 등등 [lsb_release] 사용자가 보기 쉬운 값으로 출력해줌 마찬가지로 lsb_release -a 로 대부분 정보 확인 가능 버전을 찾는다면 Relesae 값임 [issue] 초기 OS 설치시에 간단한 OS정보를 이 배너파일에 입력해줌 cat /etc/issue 서버 접근시 해당 문구가 출력되기 때문에 버전 보안을 방지하기위해 파일내용을 변경할 수 도 있음 또 다른 배너파일 : /etc/motd, /etc/issue.net

" data-ke-type="html">HTML 삽입미리보기할 수 없는 소스업무 또는 공부하면서 기억해야할 것들혹은 구글링하면서 긴가민가해서 직접해봤던 것들기록하는 용도로 생성한 블로그임.