리눅스 / 커널
리눅스 커널은 리눅스 운영체제의 핵심 구성 요소로, 시스템 하드웨어와 소프트웨어 간의 중재자 역할을 합니다. 커널은 시스템 자원을 관리하고, 프로세스 간의 통신을 지원하며, 기본적인 보안과 안정성을 제공합니다. 리눅스 커널은 자유 소프트웨어 및 오픈 소스 소프트웨어 개발 및 배포 모델에 따라 개발됩니다.
리눅스 커널의 주요 기능
-
프로세스 관리
- 프로세스 생성 및 종료 : 커널은 새로운 프로세스를 생성하고 기존 프로세스를 종료하는 기능을 제공합니다.
- 프로세스 스케줄링 : 커널은 CPU 시간을 프로세스에 할당하여 여러 프로세스가 동시에 실행될 수 있도록 합니다.
- 멀티태스킹 : 리눅스 커널은 멀티태스킹을 지원하여 여러 프로그램이 동시에 실행될 수 있게 합니다.
-
메모리 관리
- 가상 메모리 : 커널은 가상 메모리 시스템을 통해 프로그램이 물리적 메모리보다 더 많은 메모리를 사용할 수 있도록 합니다.
- 메모리 할당 및 해제 : 커널은 프로그램이 메모리를 요청할 때 메모리를 할당하고, 사용이 끝나면 해제합니다.
- 메모리 보호 : 커널은 각 프로세스가 자신의 메모리 공간에서만 동작하도록 하여 메모리 보호 기능을 제공합니다.
-
파일 시스템 관리
- 파일 읽기 및 쓰기 : 커널은 파일 시스템을 통해 파일을 읽고 쓰는 기능을 제공합니다.
- 파일 시스템 인터페이스 : 다양한 파일 시스템을 지원하여 사용자가 여러 유형의 저장 매체를 사용할 수 있도록 합니다.
- 파일 시스템 캐시 : 파일 시스템 성능을 향상시키기 위해 파일 시스템 캐시를 관리합니다.
-
하드웨어 인터페이스
- 디바이스 드라이버 : 커널은 다양한 하드웨어 장치를 제어하고 관리하기 위한 디바이스 드라이버를 포함합니다.
- 하드웨어 추상화 : 커널은 하드웨어 세부 사항을 추상화하여 프로그램이 특정 하드웨어에 종속되지 않도록 합니다.
-
네트워크 관리
- 네트워크 프로토콜 : 커널은 TCP/IP와 같은 다양한 네트워크 프로토콜을 지원합니다.
- 네트워크 인터페이스 : 네트워크 인터페이스를 관리하고 데이터 패킷의 전송 및 수신을 처리합니다.
- 방화벽 및 보안 : 네트워크 트래픽을 필터링하고 방화벽 규칙을 적용하여 시스템 보안을 유지합니다.
-
보안 관리
- 사용자 및 그룹 권한 : 커널은 파일 및 프로세스에 대한 사용자 및 그룹 권한을 관리하여 보안을 강화합니다.
- 액세스 제어 : 커널은 다양한 액세스 제어 메커니즘을 통해 시스템 리소스에 대한 접근을 제어합니다.
- SELinux / AppArmor : 강화된 보안 모듈을 통해 추가적인 보안 정책을 적용할 수 있습니다.
리눅스 커널의 역사
리눅스 커널은 1991년 핀란드의 대학생이었던 리누스 토르발스(Linus Torvalds)가 처음 개발했습니다. 리누스는 MINIX 운영체제를 대체할 수 있는 무료 운영체제를 만들기 위해 커널을 개발하기 시작했습니다. 이후 리눅스 커널은 전 세계 개발자들의 기여를 받아 급격히 발전하였고, 오늘날 가장 널리 사용되는 오픈 소스 운영체제 중 하나로 자리잡았습니다.
리눅스 커널의 버전 관리
리눅스 커널은 지속적으로 업데이트되고 있으며, 새로운 기능과 버그 수정이 포함된 다양한 버전이 정기적으로 릴리스됩니다. 커널 버전은 다음과 같은 형식으로 관리됩니다:
- 주 버전(Major Version) : 주요 기능 업데이트와 변경 사항이 포함됩니다. 예: 5.x, 6.x
- 부 버전(Minor Version) : 주 버전 내의 기능 추가와 개선 사항이 포함됩니다. 예: 5.10, 5.11
- 패치 버전(Patch Version) : 주로 버그 수정과 보안 패치가 포함됩니다. 예: 5.10.1, 5.10.2
리눅스 커널의 개발 및 기여
리눅스 커널은 오픈 소스 프로젝트로, 전 세계의 개발자들이 기여하고 있습니다. 커널의 개발은 Linux Foundation을 중심으로 조직되고 있으며, GitHub와 같은 버전 관리 시스템을 통해 개발자들이 협력하고 있습니다.
- 커뮤니티 기여 : 리눅스 커널은 커뮤니티 주도로 개발되며, 누구나 버그를 보고하고 수정 사항을 제출할 수 있습니다.
- 기업 기여 : 많은 기업들이 리눅스 커널 개발에 기여하고 있으며, 이를 통해 자사 하드웨어와 소프트웨어의 지원을 강화하고 있습니다.
리눅스 커널의 장점
- 오픈 소스 : 누구나 소스 코드를 검토하고 수정할 수 있어 투명성과 커스터마이즈 가능성이 높습니다.
- 안정성 및 성능 : 리눅스 커널은 높은 안정성과 성능을 제공하여 서버, 데스크탑, 모바일 등 다양한 환경에서 사용됩니다.
- 유연성 : 다양한 하드웨어 플랫폼과 아키텍처를 지원하며, 사용자 요구에 맞게 커스터마이즈할 수 있습니다.
- 보안성 : 정기적인 보안 업데이트와 커널 레벨의 보안 기능을 통해 시스템을 안전하게 유지할 수 있습니다.
- 광범위한 커뮤니티 지원 : 활발한 개발자와 사용자 커뮤니티를 통해 풍부한 리소스와 지원을 받을 수 있습니다.
리눅스 커널은 이러한 장점들 덕분에 전 세계적으로 널리 사용되고 있으며, 다양한 분야에서 핵심 운영체제로 자리잡고 있습니다.
참고
CentOS 7 / Let’s Encrypt에서 무료 SSL 인증서 발급 받는 방법
CentOS 7에서 Let’s Encrypt 인증서를 발급 받는 방법을 요약합니다. 환경 CentOS 7 Apache Web Server 설치 저장소 추가 yum install epel-release 설치 yum install python-certbot-apache 인증서 발급 abc.com 인증서 발급 certbot --apache -d abc.com abc.com과 www.abc.com 인증서 동시 발급 certbot --apache -d abc.com -d www.abc.com 인증서 갱신 certbot renew Let’s Encrypt 인증서는 90마다 갱신해야 합니다.
free 명령어로 메모리 사용 현황을 볼 수 있다. 아래의 경우 free에 여유가 있는데, 만약 buff/cache 사용량이 많아 free에 공간이 없다면 시스템이 느려진다. 그런 경우 메모리 캐시를 삭제하여 속도를 향상 시킬 수 있다. # free total ...
방법 1 다음과 같이 명령하면 SELinux가 꺼진다. 재부팅하면 다시 SELinux가 켜진다. setenforce 0 만약 다시 SELinux를 사용하고 싶다면 다음과 같이 명령한다. setenforce 1 방법 2 /etc/selinux/config에 다음과 같은 코드가 있다. SELINUX=enforcing 다음과 같이 바꾼다. SELINUX=disabled 시스템을 재부팅하면 적용된다. 방법 1과는 달리 재부팅해도 설정이 유지된다.
Ubuntu 24.04 Server / SSH / 포트 변경하는 방법
보안 등의 이유로 SSH 포트를 변경해야 한다면, 다음과 같이 한다. /etc/ssh/sshd_config에서 다음의 코드를... #Port 22 다음으로 변경한다. Port 1980 방화벽이 활성화되어 있다면 1980 포트를 열어준다. ufw allow 1980/tcp SSH 서비스를 다시 시작한다. systemctl restart ssh SSH 서비스를 다시 시작해도 적용되지 않으면, 컴퓨터를 다시 시작한다.
Ubuntu / 특정 패키지만 업그레이드 하기, 보안 업데이트만 업그레이드 하기
우분투 서버에 접속하면 업데이트가 필요한 패키지가 있는지 알려줍니다. 두 가지 분류로 알려주는데, 하나는 패키지 업데이트, 또 하나는 보안 업데이트입니다. 소프트웨어는 보통 최신 버전을 유지하는 것이 좋지만, 업그레이드했을 때 문제가 없는지 충분히 확인을 해야 합니다. 따라서 특정 패키지만 업그레이드를 하거나, 보안 업데이트만 해야 하는 경우가 발생하는데, 어떻게 그런 작업을 하는지 알아보겠습니다. 특정 ...
다음은 Ubuntu 20.04 Desktop을 설치하는 과정입니다. Windows를 설치하는 것만큼 쉽고, 시간도 오래 걸리지 않습니다. Ubuntu Desktop을 다운로드하고 설치용 CD 또는 USB를 만듭니다. Rufus를 사용하면 편합니다. 컴퓨터에 설치용 미디어를 장착하고 부팅합니다. 잠시 기다리면... GUI로 설치를 시작합니다. 언어를 한국어로 정하고 를 클릭합니다. 키보드 레이아웃을 정하고 를 클릭합니다. 일반 설치와 최소 설치 중 하나를 선택합니다. 최소 설치를 하고 나중에 ...
cron & crontab cron은 특정 시간에 특정 작업을 수행하게 하는 시스템 대몬이다. 백업, 캐시 메모리 비우기 등 주기적으로 어떤 작업을 해야할 때 유용하다. crontab은 시간과 작업을 적은 텍스트 파일이다. 사용자별로 파일이 존재한다. cron은 모든 사용자의 crontab 파일을 찾아서, 적혀진 일정대로 작업을 수행한다. 작업 목록 보기 예약 작업 목록을 보고 싶다면 다음과 같이 명령한다. 사용자의 crontab ...
우분투 16.04에 SASS를 설치하는 방법은 두 가지가 있습니다. 방법 1 apt install ruby-sass 방법 2 apt install ruby gem install sass 설치되었는지 확인하는 방법 sass -v SASS 버전이 출력되면 제대로 설치된 것입니다. Sass 3.4.23 (Selective Steve) 참고 최신 버전의 SASS를 사용하고 싶다면 방법 2로 설치합니다.
보통 Rocky Linux를 설치할 때 IP를 설정하나, 여러 가지 이유로 IP 설정을 다시 해야 하는 경우가 있다. IP를 설정하는 두 가지 방법을 소개한다. TUI 네트워크 설정 파일을 수정하는 것보다는 NetworkManager Text User Interface(nmtui)를 이용하는 게 편하다. nmtui를 실행한다. Edit a connection을 선택한다. 설정하려는 네트워크 카드를 선택한다. 현재 설정이 나오는데... 적절히 설정한다. 다음과 같이 명령하여 반영한다. systemctl restart NetworkManager GUI Settings를 연다. Network에서 ...
Ubuntu 22.04 Server / 원격 데스크톱으로 연결하는 방법
GUI 설치 우분투에 GUI를 설치한다. # apt install ubuntu-desktop-minimal xrdp 설치 xrdp를 설치한다. # apt install xrdp 방화벽 설정 원격 데스크톱은 3389 포트를 사용하므로, 방화벽을 사용하고 있다면 포트를 열어 준다. ufw allow 3389/tcp 원격 데스크톱 연결 원격 데스크톱으로 접속한다. 아래와 같은 창이 뜨는데, 를 클릭한다. 계정 정보를 입력하고 를 클릭하면... 원격지에서 GUI로 우분투를 즐길 수 있다.