설치 및 활용 QnA

관리해야 하는 OS개수가 늘어남에 따라 스크립트, CSSH등을 이용한 작업보다
조금 더 나은 운영 환경을 꾸리고 싶어 여러 시스템 관리 프레임워크를 알아보았습니다.

slack, chef, puppet 등...
그 중 직접 설치해 본 것은 slack, chef인데 둘 다 정상적으로 설치하여 테스트해보지는 못했습니다.
중간에 막히는 부분이 있어서..

아무튼.. 전 이런 기능이 있으면 좋겠더군요.
예로.. ntp 설정입니다.
anaconda kickstart에 의해서 OS설치 시 자동으로 ntpd.conf에 원하는 설정을 맞춰 놓았고
/etc/ssh/sshd_config도 사이트 특성에 맞게 설정하여 운영하고 있습니다.

최초에는 그렇게 구성하여 사용하고 있으나...

아래와 같이 쉘 상에서 svn c를 쓴 뒤, tab을 누르면 쓸 수 있는 명령 목록이 나옵니다
$> svn c[tab]
cat checkout cl co copy
changelist ci cleanup commit cp

게다가, svn up --accept 다음에 tab을 누르면
$> svn up --accept [tab]
base edit launch mine-full postpone theirs-full

이 나옵니다.

제가 만든 스크립트에 이렇게 자동완성을 넣어서 사용하고 싶은데,
어떻게 하면 되는걸까요?

안녕하세요..

여러종류의 서버들이 있고, 이 서버들의 앞단에 linux 장비들 두어 인터넷 연결을 할 계획 입니다.

그런데 이 중 하나의 장비를 일종의 인증 서버로 두어 처음에 이 서버들로 웹 접속을 하려는

모든 요청들을 인증 서버로 포워딩 하고, 인증서버에서 인증에 성공 한 source ip 에 대해서는

다음 접속 부터는 인증 서버가 아닌 원래 사용하고자 하는 서버로 연결 할 수 있도록 하고자 합니다.

예전에 openbsd의 pf 에서는 테이블을 적절히 이용하여 처리 할 수 있었는데 이번에는 linux 를 써야

하는 상황이 생겨서 고민 중 입니다.

iptables 를 이용해서 이런 처리가 가능 할까요?

일단

iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j DNAT --to xxx.xxx.xxx.xxx:80

을 이용해서 무조건 xxx.xxx.xxx.xxx 로 포워딩은 해 봤는데

[root@/home/j 10:09:31]$ whoami
root
[root@/home/j 10:15:19]$ tar zxf gnuboard4.utf8.tgz
[root@/home/j 10:15:35]$ ls
FTP a.sh gnuboard4 gnuboard4.utf8.tgz
[root@/home/j 10:15:36]$ ll
합계 1972
drwxr-xr-x 6 root root 4096 5월 9 09:00 FTP
-rwxr-xr-x 1 root root 42 6월 16 14:30 a.sh
drwxrwxrwx 11 501 501 4096 2월 22 11:11 gnuboard4 <<<<< 이부분입니다. 501
-rw-r--r-- 1 root root 1985982 6월 20 09:13 gnuboard4.utf8.tgz
[root@/home/j 10:15:38]$

root 로 tar zxvf해서 압축을 풀면