Linux & Bash AWS - 아마존 리눅스 linux 설치후 기본적으로 해야할 일
2019.02.27 17:27
AWS - 아마존 리눅스 linux 설치후 기본적으로 해야할 일
AWS 아마존 리눅스를 설치하면 기본적으로 해야할 작업들이 있습니다.
1. 스왑 swap 파일 만들기.
리눅스 OS 가 설치되면 스왑파일을 만들어야 합니다.
free 명령어로 메모리 용량을 확인한 후 그와 동일하게 (또는 1.5~2배정도) 스왑파일을 만듭니다.
스왑파일을 /data/swapfile 4GB 로 만드는 경우는 아래와 같습니다. # mkdir /data # dd if=/dev/zero of=/data/swapfile bs=1M count=4096 4096 을 적절하게 변경하시고, 위 명령으로 빈 파일이 생성되면 아래 명령어로 스왑파일로 포멧을 해줍니다. # mkswap /data/swapfile 그리고 스왑 온.시키기. # swapon /data/swapfile 스왑을 온 시키면 권고 퍼미션 안내가 나옵니다. 그대로 퍼미션 수정합니다. # chmod 600 /data/swapfile 부팅될때 마운트 되도록 /etc/fstab 파일에 아래 한줄을 추가합니다 /data/swapfile swap swap defaults 0 0
2. SSH 포트 변경하기.
# vi /etc/ssh/sshd_config # Port 8022
이런식으로 22번 말고 다른 포트를 지정합니다.
지정한 후 SSH 재기동.
# service sshd restart
3. 오픈 파일 갯수 지정.
vi /etc/security/limits.conf 아래 여섯줄 추가. * soft nofile 65535 * hard nofile 65535 root soft nofile 65535 root hard nofile 65535
4. TCP 파라미터 수정.
# sysctl -w net/ipv4/tcp_tw_reuse=0 # sysctl -w net/ipv4/tcp_timestamps=0 # sysctl -w net/ipv4/conf/all/accept_redirects=0 # sysctl -w net/ipv4/conf/all/log_martians=1 # sysctl -w net/core/somaxconn=1024
5. 패키지 업데이트.
# yum update
6. SELinux 끄기
vi /etc/sysconfig/selinux SELINUX=enforcing 을 SELINUX=disabled 로 변경.
댓글 0
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
35 | 크론탭 crontab 정리 | MaraSong | 2019.03.14 | 1886 |
34 | 리눅스 서버 모니터링 - 모니터릭스 https://www.monitorix.org/ | MaraSong | 2019.03.12 | 994 |
» | AWS - 아마존 리눅스 linux 설치후 기본적으로 해야할 일 | MaraSong | 2019.02.27 | 975 |
32 | 세이프캐스트 SafeCast 방사능 지도 - 일본어 사이트 | MaraSong | 2019.02.24 | 1058 |
31 | 서브쿼리 - 바로 이전 값과 비교해서 올라갔는지, 내려갔는지 확인하는 쿼리 | MaraSong | 2019.02.21 | 661 |
30 | 인터넷 불법 정보, 과연 차단할 수 있을까 - KT 음란물 차단을 바라보며. | MaraSong | 2019.02.13 | 846 |
29 | iptables - 커넥션 갯수로 특정 아이피 차단하기 | MaraSong | 2019.02.12 | 1082 |
28 | 노스맵 - 실시간으로 인터넷 공격상황을 보여주는 사이트 | MaraSong | 2019.02.06 | 565 |
27 | SpeedTest - 인터넷 속도 측정 사이트. 网速检查。インターネット速度測定. | MaraSong | 2019.02.05 | 4951 |
26 | @MaraOCRbot 이미지에서 텍스트를 추출하고 한국어로 번역해주는 텔레그램 봇 소개 | MaraSong | 2019.02.04 | 1128 |
* 쿠팡 파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있습니다.