ssh를 이용해서 외부 접근을 하는 경우에 root 유저로 붙을 수 있게 되면 아무래도 보안상 위험하겠지요.

원격으로 해킹 시도가 상당히 발생할 수 있습니다.

이에 따라서 root 유저는 통상적으로 ssh 접근을 못하도록 하고, 일반 유저로 접근해서 su 또는 sudo를 이용해서 접근하도록 제어합니다.

$ sudo vi /etc/ssh/sshd_config

PermitRootLogin yes    << yes : 접근, no : 접근 안됨

$ sudo systemctl restart sshd  << sshd 서비스 재기동 (centos의 경우)

접속을 시도해보시면... 로그인이 안되도록 변경됩니다.

CentOS에 svnserve를 설치하다가...

이 사이트 참고 했음 : http://b1ix.net/290

설명이 매우 잘 되어있어서 따라하면 땡...

다만 중간 부분에 나와있는 이 부분!!!

[root@localhost checkout1]# svn checkout svn://localhost/svn_repos svn: E000013: Unable to connect to a repository at URL 'svn://localhost/svn_repos' svn: E000013: file '/home/svn/svn_repos/format' 를 열 수 없습니다: 허가 거부

이에 대한 해결책이 필요했다.

위의 에러는 selinux가 보안상 막고 있어서 발생하는 것이 맞다.

이를 해결 하기 위해서는... repository 타깃이 되는 폴더명을 뒤에 써준다.

$ chcon -R -t svnserve_content_t /home/svn/svn_repos

이렇게 해주면 된다.

selinux를 그냥 disabled 시켜 버리면 보안에 구멍이~!!!

###################################

1. 특정 프로세스를 찾아서 죽이기

#!/bin/bash

ps -ef | grep -v grep | grep 프로세스명 | awk '{print $2}' | xargs --no-run-if-empty kill -9 $1

###################################

2. 특정 프로세스가 살아있는지 체크해서 죽어있으면 살리는 쉘

$ vi /var/test/run.sh

#!/bin/bash

PROCESS_CNT=`ps -ef | grep 프로세스명 | grep -v grep | awk '{print $2}' | wc -l`

if [ "$PROCESS_CNT" == 0 ];

then

    echo "[`/bin/date +\%Y\%m\%d_\%H\%M\%S`] Process : Dead!!"

    실행시킬_프로세스명

else

    echo "[`/bin/date +\%Y\%m\%d_\%H\%M\%S`] Process : Alive!!"

    exit 0

fi

위와 같은 쉘을 하나 만들어두고 crontab 에 1분에 한번씩 돌게 해주면 1분에 1회씩 프로세스가 살아있는지 체크하고 죽어있으면 실행 시키도록 할 수 있다.

$ crontab -e

* * * * * /var/test/run.sh >> /var/test/proc_mon.log

$ tail -f /var/test/proc_mon.log

1분에 1회씩 로그가 쌓이는 것을 확인할 수 있습니다.