리눅스 / 커널
리눅스 커널은 리눅스 운영체제의 핵심 구성 요소로, 시스템 하드웨어와 소프트웨어 간의 중재자 역할을 합니다. 커널은 시스템 자원을 관리하고, 프로세스 간의 통신을 지원하며, 기본적인 보안과 안정성을 제공합니다. 리눅스 커널은 자유 소프트웨어 및 오픈 소스 소프트웨어 개발 및 배포 모델에 따라 개발됩니다.
리눅스 커널의 주요 기능
-
프로세스 관리
- 프로세스 생성 및 종료 : 커널은 새로운 프로세스를 생성하고 기존 프로세스를 종료하는 기능을 제공합니다.
- 프로세스 스케줄링 : 커널은 CPU 시간을 프로세스에 할당하여 여러 프로세스가 동시에 실행될 수 있도록 합니다.
- 멀티태스킹 : 리눅스 커널은 멀티태스킹을 지원하여 여러 프로그램이 동시에 실행될 수 있게 합니다.
-
메모리 관리
- 가상 메모리 : 커널은 가상 메모리 시스템을 통해 프로그램이 물리적 메모리보다 더 많은 메모리를 사용할 수 있도록 합니다.
- 메모리 할당 및 해제 : 커널은 프로그램이 메모리를 요청할 때 메모리를 할당하고, 사용이 끝나면 해제합니다.
- 메모리 보호 : 커널은 각 프로세스가 자신의 메모리 공간에서만 동작하도록 하여 메모리 보호 기능을 제공합니다.
-
파일 시스템 관리
- 파일 읽기 및 쓰기 : 커널은 파일 시스템을 통해 파일을 읽고 쓰는 기능을 제공합니다.
- 파일 시스템 인터페이스 : 다양한 파일 시스템을 지원하여 사용자가 여러 유형의 저장 매체를 사용할 수 있도록 합니다.
- 파일 시스템 캐시 : 파일 시스템 성능을 향상시키기 위해 파일 시스템 캐시를 관리합니다.
-
하드웨어 인터페이스
- 디바이스 드라이버 : 커널은 다양한 하드웨어 장치를 제어하고 관리하기 위한 디바이스 드라이버를 포함합니다.
- 하드웨어 추상화 : 커널은 하드웨어 세부 사항을 추상화하여 프로그램이 특정 하드웨어에 종속되지 않도록 합니다.
-
네트워크 관리
- 네트워크 프로토콜 : 커널은 TCP/IP와 같은 다양한 네트워크 프로토콜을 지원합니다.
- 네트워크 인터페이스 : 네트워크 인터페이스를 관리하고 데이터 패킷의 전송 및 수신을 처리합니다.
- 방화벽 및 보안 : 네트워크 트래픽을 필터링하고 방화벽 규칙을 적용하여 시스템 보안을 유지합니다.
-
보안 관리
- 사용자 및 그룹 권한 : 커널은 파일 및 프로세스에 대한 사용자 및 그룹 권한을 관리하여 보안을 강화합니다.
- 액세스 제어 : 커널은 다양한 액세스 제어 메커니즘을 통해 시스템 리소스에 대한 접근을 제어합니다.
- SELinux / AppArmor : 강화된 보안 모듈을 통해 추가적인 보안 정책을 적용할 수 있습니다.
리눅스 커널의 역사
리눅스 커널은 1991년 핀란드의 대학생이었던 리누스 토르발스(Linus Torvalds)가 처음 개발했습니다. 리누스는 MINIX 운영체제를 대체할 수 있는 무료 운영체제를 만들기 위해 커널을 개발하기 시작했습니다. 이후 리눅스 커널은 전 세계 개발자들의 기여를 받아 급격히 발전하였고, 오늘날 가장 널리 사용되는 오픈 소스 운영체제 중 하나로 자리잡았습니다.
리눅스 커널의 버전 관리
리눅스 커널은 지속적으로 업데이트되고 있으며, 새로운 기능과 버그 수정이 포함된 다양한 버전이 정기적으로 릴리스됩니다. 커널 버전은 다음과 같은 형식으로 관리됩니다:
- 주 버전(Major Version) : 주요 기능 업데이트와 변경 사항이 포함됩니다. 예: 5.x, 6.x
- 부 버전(Minor Version) : 주 버전 내의 기능 추가와 개선 사항이 포함됩니다. 예: 5.10, 5.11
- 패치 버전(Patch Version) : 주로 버그 수정과 보안 패치가 포함됩니다. 예: 5.10.1, 5.10.2
리눅스 커널의 개발 및 기여
리눅스 커널은 오픈 소스 프로젝트로, 전 세계의 개발자들이 기여하고 있습니다. 커널의 개발은 Linux Foundation을 중심으로 조직되고 있으며, GitHub와 같은 버전 관리 시스템을 통해 개발자들이 협력하고 있습니다.
- 커뮤니티 기여 : 리눅스 커널은 커뮤니티 주도로 개발되며, 누구나 버그를 보고하고 수정 사항을 제출할 수 있습니다.
- 기업 기여 : 많은 기업들이 리눅스 커널 개발에 기여하고 있으며, 이를 통해 자사 하드웨어와 소프트웨어의 지원을 강화하고 있습니다.
리눅스 커널의 장점
- 오픈 소스 : 누구나 소스 코드를 검토하고 수정할 수 있어 투명성과 커스터마이즈 가능성이 높습니다.
- 안정성 및 성능 : 리눅스 커널은 높은 안정성과 성능을 제공하여 서버, 데스크탑, 모바일 등 다양한 환경에서 사용됩니다.
- 유연성 : 다양한 하드웨어 플랫폼과 아키텍처를 지원하며, 사용자 요구에 맞게 커스터마이즈할 수 있습니다.
- 보안성 : 정기적인 보안 업데이트와 커널 레벨의 보안 기능을 통해 시스템을 안전하게 유지할 수 있습니다.
- 광범위한 커뮤니티 지원 : 활발한 개발자와 사용자 커뮤니티를 통해 풍부한 리소스와 지원을 받을 수 있습니다.
리눅스 커널은 이러한 장점들 덕분에 전 세계적으로 널리 사용되고 있으며, 다양한 분야에서 핵심 운영체제로 자리잡고 있습니다.
참고
Rocky Linux 8 / 원격 데스크톱으로 연결하는 방법
패키지 설치 다음과 같이 명령하여 EPEL(Extra Packages of Enterprise Linux) 저장소를 추가한다. dnf install epel-release xrdp 패키지를 설치한다. dnf install xrdp 방화벽 설정 원격 데스크톱이 사용하는 포트는 3389이다. firewall-cmd로 3389 포트를 열어준다. firewall-cmd --permanent --add-port=3389/tcp 방화벽을 다시 로드한다. firewall-cmd --reload 서비스 설정 systemctl 명령어로 xrdp 서비스를 시작한다. systemctl start xrdp 시스템 재부팅 후에도 자동으로 실행되게 하려면 다음과 같이 명령한다. systemctl enable xrdp 재부팅 위와 같이 했을 때 원격 ...
서버용으로 CentOS를 사용하는 경우 보통 Minimal로 설치하고, 원격 접속은 SSH로 한다. 하지만 하드웨어 사양이 좋아지고 사용의 편리함으로 GUI(Graphical User Interface)를 설치하는 경우도 많아지고 있다. GUI가 설치되어 있다면 SSH보다는 원격 데스크톱으로 관리하는 게 편하다. CentOS에 원격 데스크톱으로 접속하는 방법을 알아본다. 패키지 설치 다음과 같이 명령하여 EPEL(Extra Packages of Enterprise Linux) 저장소를 추가한다. yum install ...
Rocky Linux 9 / Apache / Virtulahost 만드는 방법
하나의 서버에서 여러 사이트를 운영할 수 있다. Rocky Linux 9에서 Apache 웹서버로 구현하는 방법을 정리한다. Selinux가 활성화되어 있으면 작동하지 않고, 별도의 설정이 필요하다. 여기서는 Selinux를 끄고 진행한다. 목표 하나의 서버에서 두 개의 사이트를 운영한다. http://aaa.manualfactory.net로 접속하면 Welcome to AAA!, http://bbb.manualfactory.net으로 접속하면 Welcome to BBB!를 출력한다. DNS 설정 aaa.manualfactory.net. bbb.manualfactory.net 모두 같은 IP로 가도록 설정한다. 폴더와 파일 생성 /home/aaa ...
Ubuntu 18.04 Server / PHP 최신 버전으로 업그레이드하는 방법
Ubuntu 패키지로 설치한 PHP 버전보다 PHP 최신 버전이 더 높을 수 있습니다. 예를 들어 패키지로 설치한 PHP의 버전은 7.0, 최신 버전은 7.2일 수 있다는 것이죠. 만약 최신 버전의 PHP를 사용해야 한다면 다음의 방법으로 설치할 수 있습니다. PHP를 처음 설치하는 경우 저장소를 추가합니다. # add-apt-repository ppa:ondrej/php 패키지 정보를 업데이트합니다. # apt-get update PHP를 설치합니다. # apt-get install php PHP가 ...
systemctl은 서비스를 관리하는 명령어이다. 서비스 상태 확인 systemctl status service_name.service 서비스 시작 systemctl start service_name.service 서비스 재시작 systemctl restart service_name.service 서비스 중지 systemctl stop service_name.service 부팅 시 서비스 자동 시작 systemctl enable service_name.service 부팅 시 서비스 자동 시작 해제 systemctl disable service_name.service 서비스 목록 보기 systemctl list-units --type=service
SFTP(SSH File Transfer Protocol)는 파일을 안전하게 전송하기 위해 SSH 프로토콜을 사용하는 명령어이다. 연결 # sftp root@192.168.3.202 192.168.3.202에 root 계정으로 접속한다. root 게정의 사용자 디렉토리(/root)로 연결된다. # sftp root@192.168.3.202:/temp 192.168.3.202에 root 계정으로 접속한다. /temp 디렉토리로 연결된다. 연결 끊기 sftp> quit 업로드 sftp> put a.txt a.txt 파일을 업로드한다. sftp> put *.txt 현재 로컬 디렉토리 안에 있는 모든 txt 파일을 업로드한다. sftp> put -r abc abc 디렉토리를 ...
리눅스 / 명령어 / du / 디렉토리와 파일 용량 확인하는 명령어
du는 disk usage의 약자로 디렉토리(폴더)와 파일의 용량을 출력해주는 명령어입니다.
Ubuntu 24.04 Server / 설치된 패키지 확인하는 방법
우분투에서 설치된 패키지 확인은 apt 또는 dpkg 명령어로 할 수 있다. 출력하는 내용에 차이가 있다. apt 명령어로 설치된 패키지 확인 설치된 모든 패키지를 출력한다. # apt list --installed 설치된 패키지 중 이름에 mariadb가 있는 것을 출력한다. # apt list --installed | grep mariadb dpkg 명령어로 설치된 패키지 확인 설치된 모든 패키지를 출력한다. # dpkg -l 설치된 패키지 중 이름에 ...
YUM 명령어 도움말 보기 yum -h 패키지를 최신 버전으로 업데이트 하기 yum update 모든 패키지 목록을 보기 yum list 모든 패키지 그룹 목록을 보기 yum grouplist http과 관련된 패키지를 검색하기 yum search http 패키지 이름에 http를 포함하고 있는 것을 검색하기 yum list *http* httpd 패키지의 정보 보기 yum info httpd X Window System 패키지 그룹의 정보 보기 yum groupinfo "X Window System" httpd 패키지 설치하기 yum install ...
CentOS 7 / Apache / 하나의 서버에 여러 사이트 운영하기
하나의 서버에 하나의 사이트만 운영하는 것이 가장 이상적일 것입니다. 하지만 사이트 접속자가 많지 않거나 서버 사양이 훌륭하다면 여러 사이트를 하나의 서버에서 운영하는 게 경제적입니다. CentOS에 Apache 웹서버를 설치하고 운영하는 경우 여러 사이트를 운영할 수 있게 설정하는 방법을 요약해보겠습니다. 네임 서버 설정 각 도메인의 네임 서버의 호스트 IP를 웹서버 아이피로 설정합니다. 디렉토리 만들기 한 서버에 aaa.com과 ...