각박딱딱

[Linux] 출력 자르기

PeamS — Fri, 8 May 2026 13:21:56 +0900

sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf

^	맨 앞부터 일치
a	찾은 위치 아래에 넣기

[LINUX] 2026년도 보안 취약점 조치

PeamS — Thu, 7 May 2026 11:35:35 +0900

다음 문서를 참조하여 만듭니다.

https://www.kisa.or.kr/2060204/form?postSeq=22&page=1#fnPostAttachDownload

U-01 root 계정 원격 접속 제한

기준 : root 직접 접속을 허용하고 원격 서비스를 사용하는 경우 "취약"

Rocky 8 / 9, Ubuntu 24.04

# PermitRootLogin yes : 취약
egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/* 2>/dev/null

# PermitRootLogin yes 가 한줄만 나올 시 자동 조치
p_cmd=$(egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/*)
p_file="$(echo ${p_cmd} | cut -d: -f1)"
p_line="$(echo ${p_cmd} | cut -d: -f2)"

sed -i "${p_line}s/PermitRootLogin yes/PermitRootLogin no/" "${p_file}"

systemctl restart sshd

# ubuntu 24.04
systemctl restat ssh

U-02 비밀번호 관리정책 설정

비밀번호 관리 정책이 설정되지 않은 경우

CentOS 6

# 최소길이, 암호 조건, 암호 기억
vi /etc/pam.d/system-auth & vi /etc/pam.d/password-auth
#password    requisite     pam_cracklib.so try_first_pass retry=3 type=
password    requisite     pam_cracklib.so try_first_pass retry=3 type= minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1

#password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=4

# max min
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

CentOS 7

vi /etc/pam.d/password-auth
# 맨 뒤에 enforce_for_root 추가
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= enforce_for_root

vi /etc/pam.d/system-auth
# 맨 뒤에 enforce_for_root 추가
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= enforce_for_root

#pwquality
sed -i 's:# minlen = 9:minlen = 8:g' /etc/security/pwquality.conf
sed -i 's:# dcredit = 1:dcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ucredit = 1:ucredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# lcredit = 1:lcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ocredit = 1:ocredit = -1:g' /etc/security/pwquality.conf

# login.defs
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

Rocky 8 / 9, Ubuntu 24.04

# pwquality 모듈 로드 확인 (password/requisite 에 pam_pwquality.so 존재 필요)
grep -ie pam_pwquality.so /etc/pam.d/*

# pwquality 설정 확인 (minlen = 8, d u l o = -1, retry = 3, enforce_for_root 정상)
cat /etc/security/pwquality.conf /etc/security/pwquality.conf.d/*.conf 2>/dev/null | grep -v "^#"

# pwhistory 설정 확인 (enforce_for_root, remember = 4, file = /etc/security/opassword 정상)
cat /etc/security/pwhistory.conf | grep -v "^#"

# login.defs 설정 확인 (MAX = 90, MIN = 1 정상
cat /etc/login.defs | egrep "PASS_MAX_DAYS|PASS_MIN_DAYS" | grep -v "^#"

# pwquality
sed -i 's:# minlen = 8:minlen = 8:g' /etc/security/pwquality.conf
sed -i 's:# dcredit = 0:dcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ucredit = 0:ucredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# lcredit = 0:lcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ocredit = 0:ocredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# enforce_for_root:enforce_for_root:g' /etc/security/pwquality.conf

# pwhistory
sed -i 's:# enforce_for_root:enforce_for_root:' /etc/security/pwhistory.conf
sed -i 's:# remember =.*:remember = 4:' /etc/security/pwhistory.conf
sed -i 's:# file = /etc/security/opasswd:file = /etc/security/opasswd:' /etc/security/pwhistory.conf

# login.defs
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

U-03 계정 잠금 임계값 설정

계정 잠금 임계값이 설정되어 있지 않거나, 10회 이하의 값으로 설정되지 않은 경우

CentOS 6

vi /etc/pam.d/system-auth * vi /etc/pam.d/password-auth
auth        required      pam_env.so # 밑에 추가
auth        required      pam_tally2.so deny=10 unlock_time=120 onerr=fail audit

account     required      pam_tally2.so
account     required      pam_unix.so # 위에 추가

CentOS 7

authconfig --enablefaillock \
           --faillockargs="deny=5 unlock_time=120 fail_interval=300" \
           --update

Rocky 8 / 9

# 모듈 확인 (auth 에 preauth, authfail 존재 / account 에 존재 시 정상)
grep -e faillock /etc/pam.d/*

# faillock 설정 확인 (silent, deny = 10, unlock_time = 120 정상)
cat /etc/security/faillock.conf | grep -v "^#"

authselect sssd 프로파일 적용 및 failock 기능 추가

- 아래 명령어 입력 시 /etc/pam.d/ 가 authselect sssd 기본 프로파일로 덮어 씌워집니다. 수동으로 pam.d 관리 시 주의!(날라가요)

# authselect sssd 사용 여부 확인
authselect current

# authselect sssd 사용하기 (sssd 를 쓰고 있으면 무시)
authselect select sssd --force

# authselect faillock 기능 추가
authselect enable-feature with-faillock

sed -i 's:# silent:silent:g' /etc/security/faillock.conf
sed -i 's:# deny = 3:deny = 10:g' /etc/security/faillock.conf
sed -i 's:# unlock_time = 600:unlock_time = 120:g' /etc/security/faillock.conf

Ubuntu 24.04

# 사용여부 보기
cat /etc/pam.d/common-auth |grep faillock

# 정책 보기
cat /etc/security/faillock.conf | grep -v "^#"

vi /etc/pam.d/common-auth
# 다음과 같이 추가
auth    required                        pam_faillock.so preauth
auth    [success=1 default=ignore]      pam_unix.so nullok
auth    [default=die]                   pam_faillock.so authfail
auth    sufficient                      pam_faillock.so authsucc
# here's the fallback if no module succeeds
auth    requisite                       pam_deny.so

sed -i 's:# silent:silent:g' /etc/security/faillock.conf
sed -i 's:# deny = 3:deny = 10:g' /etc/security/faillock.conf
sed -i 's:# unlock_time = 600:unlock_time = 120:g' /etc/security/faillock.conf

U-06 사용자 계정 su 기능 제한

su 명령어를 모든 사용자가 사용하도록 설정된 경우

Rocky 8 / 9

ll /usr/bin/su
cat /etc/group | grep wheel

# 사용자 추가
su_user=creeper
useradd ${su_user}
usermod ${su_user} -G wheel
passwd ${su_user}

# su 파일 수정
chown root.wheel /bin/su
chmod 4750 /usr/bin/su

U-12 세션 종료 시간 설정

Session Timeout이 600초(10분) 이하로 설정되지 않은 경우

echo $TMOUT

cat <<EOF>> /etc/profile

# timeout
TMOUT=600
export TMOUT
EOF

U-21 /etc/(r)syslog.conf 파일 소유자 및 권한 설정

/etc/(r)syslog.conf 파일의 소유자가 root(또는 bin, sys)가 아니거나, 권한이 640 이하가 아닌
경우

ll /etc/rsyslog.conf

chmod 640 /etc/rsyslog.conf

U-30 UMASK 설정 관리

UMASK 값이 022 미만으로 설정된 경우

확인

echo $TMOUT

# profile 에 umask 022 추가
cat <<EOF>> /etc/profile

# umask
umask 022
export umask
EOF

# login.defs 에 umask 077 -> 022 로 수정
sed -i 's/UMASK           077/UMASK           022/g' /etc/login.defs

U-37 crontab 설정파일 권한 설정 미흡

crontab 및 at 명령어에 일반 사용자 실행 권한이 부여되어 있으며, cron 및 at 관련 파일 권한이
640 이상인 경우

Rocky 8 / 9

ll /usr/bin/crontab
ll /etc/cron*/*
ll /var/spool/cron/*
ll /var/sppol/cron/crontabs/*
ls -alF /etc/ | grep cron

# user 별 cron 검사
awk -F: '{print $1}' /etc/passwd | while read u; do o=$(crontab -u "$u" -l 2>/dev/null); [ $? -eq 0 ] && [ -n "$o" ] && { echo "===== $u ====="; echo "$o"; echo; }; done
# 사용하는 유저가 있으면 /usr/bin/crontab setuid 제거로 인해 장애 발생 가능성 있음.

# 다음 기준으로 조치 
[root@rocky9 ~]# ls -alF /etc/ | grep cron
-rw-r--r--.  1 root root      541  8월  6  2025 anacrontab
drwxr-xr-x.  2 root root       21  8월  6  2025 cron.d/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.daily/
-rw-r--r--.  1 root root        0  8월  6  2025 cron.deny
drwxr-xr-x.  2 root root       22 11월 25 12:11 cron.hourly/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.monthly/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.weekly/
-rw-r--r--.  1 root root      451  5월 11  2022 crontab

# other 의 read, write, excute 제거
chmod o-rwx /etc/cron*

# cron 파일 other 의 read, write, excute 제거
chmod o-rx /etc/cron.d/0hourly
chmod o-rwx /etc/cron.hourly/0anacron

# rocky 8 추가
chmod o-rx /etc/cron.daily/logrotate
chmod o-r /etc/cron.d/raid-check
chmod o-r /etc/cron.d/opa-cablehealth

# crontab 일반사용자 사용중이면 장애 발생
chmod 0750 /usr/bin/crontab

U-41 불필요한 automountd 제거

automountd 서비스가 활성화된 경우

CentOS 6

# 확인
chkconfig | grep autofs

# 조치
chkconfig --level 345 autofs off

U-62 로그인 시 경고 메시지 설정

서버 및 Telnet, FTP, SMTP, DNS 서비스에 로그온 시 경고 메시지가 설정되어 있지 않은 경우

Rocky 8 / 9

# /etc/motd, Banner 사용 여부 확인
cat /etc/motd
cat /etc/ssh/sshd_config | grep Banner

cat <<EOF> /etc/motd
*************************************************************
*                   AUTHORIZED ACCESS ONLY                  *
*************************************************************

This system is for authorized users only.
All activities on this system are monitored and recorded.
Unauthorized access or use of this system is strictly
prohibited and may be subject to criminal prosecution
under applicable laws.

If you are not an authorized user, disconnect immediately.

*************************************************************
EOF
sed -i 's:#Banner none:Banner /etc/motd:g' /etc/ssh/sshd_config

systemctl restart sshd

U-67 로그 디렉터리 소유자 및 권한 설정

디렉터리 내 로그 파일의 소유자가 root가 아니거나, 권한이 644를 초과하는 경우

Rocky 8 / 9

find /var/log -perm /o=rwx

# dnf 내 log rotate 비활성화
sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf

# rocky 9 기준
# logrotate dnf 내 dnf 관련 로그 관리 추가 및 600 추가
cat <<EOF> /etc/logrotate.d/dnf
/var/log/dnf.librepo.log /var/log/dnf.rpm.log /var/log/hawkey.log /var/log/dnf.log {
    missingok
    notifempty
    rotate 4
    weekly
    create 0600 root root
}
EOF

# 기존 dnf 관련 파일 권한 변경
chmod 600 /var/log/dnf.*
chmod 600 /var/log/hawkey.log*

# anaconda (설치 시 정보 담는 디렉터리)
chmod -R 600 /var/log/anaconda/

chmod 660 /var/log/lastlog
chmod 660 /var/log/wtmp

# sysstat 사용시
sed -i 's/UMASK=.*/UMASK=0027/' /etc/sysconfig/sysstat
chmod -R o-rx /var/log/sa

# 레드헷 8
# vi /etc/logrotate.d/subscription-manager
/var/log/rhsm/*.log {
    missingok
    notifempty
    sharedscripts
    copytruncate
    create 0640 root root # 추가
}

chmod -R o-rwx /var/log/rhsm/

# tuned 디렉터리
chmod -R o-rx /var/log/tuned/

# cups
chmod o-rx /var/log/cups/

https://access.redhat.com/solutions/4923771

[Rocky 10] Kubernetes 를 해보자

PeamS — Mon, 6 Apr 2026 16:11:16 +0900

INTRO

토막난 글입니다.

kube 1.35

cri-o 사용

설치 과정

내부 설정

sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
systemctl stop firewalld && systemctl disable firewalld
swapoff -a
sed -i '/ swap /s/./#&/' /etc/fstab
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
kernel.unprivileged_bpf_disabled    = 1 # CNI 설치 시
EOF

reboot

kernel.unprivileged_bpf_disabled : calico 설치 시 EBPF 비활성화로 설치가 안된다. 2 -> 1로 바꾸면 설치 된다. 재부팅 필요

컨테이너 런타임

참고: Dockershim은 쿠버네티스 릴리스 1.24부터 쿠버네티스 프로젝트에서 제거되었다. 더 자세한 내용은 Dockershim 제거 FAQ를 참고한다. 파드가 노드에서 실행될 수 있도록 클러스터의 각 노드에 컨

kubernetes.io

What is eBPF? An Introduction and Deep Dive into the eBPF Technology

A detailed step by step introduction to the eBPF technology with lots of references for further reading.

ebpf.io

Documentation for /proc/sys/kernel/ — The Linux Kernel documentation

Documentation for /proc/sys/kernel/ Copyright (c) 1998, 1999, Rik van Riel Copyright (c) 2009, Shen Feng For general info and legal blurb, please look in Documentation for /proc/sys. This file contains documentation for the sysctl files in /proc/sys/kernel

docs.kernel.org

저장소 설정 및 설치

cat <<'EOF'> /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://pkgs.k8s.io/core:/stable:/v1.35/rpm/
enabled=1
gpgcheck=1
gpgkey=https://pkgs.k8s.io/core:/stable:/v1.35/rpm/repodata/repomd.xml.key
EOF

cat <<EOF | tee /etc/yum.repos.d/cri-o.repo
[cri-o]
name=CRI-O
baseurl=https://download.opensuse.org/repositories/isv:/cri-o:/stable:/v1.35/rpm/
enabled=1
gpgcheck=1
gpgkey=https://download.opensuse.org/repositories/isv:/cri-o:/stable:/v1.35/rpm/repodata/repomd.xml.key
EOF

dnf install -y container-selinux
dnf install -y cri-o kubelet kubeadm kubectl

cri-o

Try Now Minikube: Use CRI-O as the container runtime kubeadm: Checkout this kubeadm guide to setup kubeadm to use CRI-O Kubic: Configured to use CRI-O out of the box in both its kubeadm and microOS system roles Join #crio on Kubernetes Slack Distribution P

cri-o.io

(선택) systemd cgroup 지정

# /etc/crio/crio.conf.d/10-crio.conf 파일 [crio.runtime] 아래 아래 두줄 추가
conmon_cgroup = "pod"
systemd_cgroup = true

# 아니면
sed -i '/\[crio.runtime\]/a conmon_cgroup = "pod"' /etc/crio/crio.conf.d/10-crio.conf
sed -i '/\[crio.runtime\]/a systemd_cgroup = true' /etc/crio/crio.conf.d/10-crio.conf

이미 기본으로 systemd 사용한다고 한다..

컨테이너 런타임

kubernetes.io

자동시작 활성화 및 재시작

systemctl daemon-reload
systemctl enable crio.service
systemctl enable kubelet

reboot

설치용 설정 파일 생성

cat <<EOF> kubeadm-config.yaml
apiVersion: kubeadm.k8s.io/v1beta3
kind: InitConfiguration
localAPIEndpoint:
  advertiseAddress: "<호스트 아이피>"
  bindPort: 6443
nodeRegistration:
  criSocket: "unix:///var/run/crio/crio.sock"
  imagePullPolicy: IfNotPresent
---
apiVersion: kubeadm.k8s.io/v1beta3
kind: ClusterConfiguration
kubernetesVersion: "v1.35.0"
controlPlaneEndpoint: "kube-host:6443"
networking:
  serviceSubnet: "10.200.0.0/12"
  podSubnet: "10.0.0.0/16"
---
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
cgroupDriver: systemd
failSwapOn: true
EOF

kubeadm Configuration (v1beta3)

Overview Package v1beta3 defines the v1beta3 version of the kubeadm configuration file format. This version improves on the v1beta2 format by fixing some minor issues and adding a few new fields. A list of changes since v1beta2: The deprecated "ClusterConf

kubernetes.io

설치

kubeadm init --config kubeadm-config.yaml

## 설치 실패 시 입력
kubeadm reset -f --cri-socket=unix:///var/run/crio/crio.sock

설정 복사

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

CNI - Calico

kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.31.4/manifests/tigera-operator.yaml

# 배포 상태 확인 후 완료되면 아래 진행
kubectl describe pod -n tigera-operator

# 만약, 대역을 바꿨다면 yaml 수정 후 넣어야 함
curl -O https://raw.githubusercontent.com/projectcalico/calico/v3.31.4/manifests/custom-resources.yaml

# ip 확인하기
kubectl get cm -n kube-system kubeadm-config -o yaml | grep podSubnet

# cidr: 192.168.0.0/16 를 10.0.0.0/16 으로 변경

kubectl create -f  custom-resources.yaml

Calico quickstart guide | Calico Documentation

Quickstart for Calico.

docs.tigera.io

headlamp

https://headlamp.dev/docs/latest/installation/in-cluster/

설치하기 (helm)

kubectl apply -f https://raw.githubusercontent.com/kubernetes-sigs/headlamp/main/kubernetes-headlamp.yaml

helm 은 epel-release 에 있다

# 현재 노드 상황
kubectl get nodes <-o wide>

[root@kube-host ~]# kubectl get node
NAME        STATUS   ROLES           AGE    VERSION
kube-02     Ready    <none>          98m    v1.35.3
kube-host   Ready    control-plane   129m   v1.35.3

NAME                                       READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
calico-apiserver-9f96f4445-7xvfp           1/1     Running   1          15h   10.0.154.10      kube-host   <none>           <none>
calico-apiserver-9f96f4445-s88mz           1/1     Running   1          15h   10.0.154.11      kube-host   <none>           <none>
calico-kube-controllers-657bd55c99-b99hg   1/1     Running   1          15h   10.0.154.9       kube-host   <none>           <none>
calico-node-f58z9                          1/1     Running   1          15h   192.168.24.190   kube-host   <none>           <none>
calico-node-ght5t                          1/1     Running   1          15h   192.168.24.191   kube-02     <none>           <none>
calico-typha-68cbdcbb55-8v7q6              1/1     Running   1          15h   192.168.24.191   kube-02     <none>           <none>
csi-node-driver-dmh7c                      2/2     Running   2          15h   10.0.154.12      kube-host   <none>           <none>
csi-node-driver-j8zt8                      2/2     Running   2          15h   10.0.84.66       kube-02     <none>           <none>
goldmane-58f96f7c58-52875                  1/1     Running   1          15h   10.0.154.14      kube-host   <none>           <none>
whisker-5f8555ddf5-zjncj                   2/2     Running   2          15h   10.0.154.13      kube-host   <none>           <none>

[root@kube-host ~]# kubectl get pods -n kube-system -o wide
NAME                                READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
coredns-7d764666f9-5mcvx            1/1     Running   1          17h   10.0.154.15      kube-host   <none>           <none>
coredns-7d764666f9-r7rgd            1/1     Running   1          17h   10.0.154.16      kube-host   <none>           <none>
etcd-kube-host                      1/1     Running   4          17h   192.168.24.190   kube-host   <none>           <none>
kube-apiserver-kube-host            1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-controller-manager-kube-host   1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-proxy-kfxt7                    1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-proxy-lf55f                    1/1     Running   1          17h   192.168.24.191   kube-02     <none>           <none>
kube-scheduler-kube-host            1/1     Running   4          17h   192.168.24.190   kube-host   <none>           <none>

kubelet	각 노드에 실행되는 에이전트
CNI(Container Network Interface)

kube-apiserver
etcd
kube-controller-manager
kube-scheduler
kube-proxy

[Veeam / VSA VIA v13] ssh 접속 및 root shell 접근 방법

PeamS — Thu, 2 Apr 2026 08:53:56 +0900

INTRO

veeamadmin 과 veeamso 계정을 이용하여 Veeam Software Appliance 와 Veeam Infrastructure Appliance 를 원격으로 ssh 접속 및 root shell 접근 방법입니다.

[VSA] Veeam Software Appliance root shell 접근 및 ssh 접속 방법

1. Root access 와 SSH Server enable 요청하기 (veeamadmin 로그인 / https://서버IP:443)

2. root access 요청 승인하기 (veeamso 로그인 / https://서버IP:10443)

3. ssh 접근 및 shell ui 실행 (veeamadmin 로그인 / ssh:22)

/opt/veeam/hostmanager/veeamhostmanagertui

4. veeamadmin 로그인하기

5. Remote access configuration 접근 및 Enter shell 하기

6. root shell 접근 완료

[VIA] Veeam Hardened Repository root shell 접근 및 ssh 접속 방법

1. web UI 활성화

Console 로그인 후 [Remote access configuration] - [Enable web UI] 로 web UI 활성화

2. (veeamadmin) Request root access 및 SSH Server 활성화 요청

https://<IP 주소>:10443 접속 및 veeamadmin 으로 로그인

[Home] - [Overview] - [Quick Actions] 에서 Request root access 요청

[Security] - [Remote Access] 에서 SSH Server: 활성화 요청

3. (veeamso) 결재 승인

https://:10443 접속 및 veeamso 로 로그인

두 요청에 대해 Approve 진행

root shell 결재만 해도 Console 을 통해 root shell 접근이 가능합니다.

4. (veeamadmin) ssh 접속 및 UI 접근

ssh 접속 및 아래의 명령어로 UI 접근할 수 있다.

/opt/veeam/hostmanager/veeamhostmanagertui

5. root shell 접근

[Remote access configuration] - [Enter shell] 로 root 접근 완료

이상입니다.

ㄱㄷㄱㄷㄱ

PeamS — Thu, 2 Apr 2026 08:35:15 +0900

ㄱㄷㄱㄷ

[Arcserve] ShadowProtect SPX 정리

PeamS — Tue, 31 Mar 2026 09:29:36 +0900

백업

목적지 설정

목적지 열기 (Ctrl + D)

추가 버튼을 눌러 [네트워크 공유] 정보 입력

[엑세스 확인] 을 눌러서 접속 테스트 가능

백업 추가

Ctrl+N 으로 새 작업 추가

복원

준비

복원을 하기 앞서 부팅 이미지를 빌드해야 한다.

복구 이미지 생성 매뉴얼 : https://documentation.arcserve.com/Arcserve-Recovery-Environment/Available/ENU/RE_ug/Content/Rec_Env_UG/create_recovery_environment.htm

Creating the Recovery Environment

Creating the Recovery Environment You can use REBuilder to create an IT Edition, or IT Edition 3-Day ISO by selecting the applicable Output Product Type option. Important: Creating the Recovery Environment is a multiple part process. You need to complete t

documentation.arcserve.com

빌드 시 아래의 키트들이 필요하며 버전에 맞게 설치

Windows 평가 및 배포 키트 (adksetup) : 배포 도구 필요
Windows Assessment and Deployment Kit Windows.. (adkwinpesetup) : Windows 사전 설치 환경 (Windows PE) 필요

adk 다운로드 : https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install

Windows ADK	Version Number
ADK for Windows 11 24H2	10.1.26100.2454
ADK for Windows 11, version 23H2	10.1.25398.1
ADK for Windows 11, version 22H2	10.1.22621.5337
ADK For Windows Server 2022	10.1.20348.3694
ADK for Windows 10, version 2004	10.1.19041.5856
ADK for Windows 10, version 1809	10.1.17763.7320
ADK for Windows 10, version 1607	10.1.14393.8069

1. 복구 이미지 부팅하기

USB 나 CD를 통해 복구 이미지로 부팅합니다. 시간은 UTC +09:00 로 선택하면 됩니다.

2. 네트워크 구성하기

좌측 [도구] 에서 [네트워크 구성] 을 눌러 네트워크 설정이 가능하며 NAS 에 저장된 백업 데이트를 불러오기 위한 사전 작업입니다.

[자동으로 IP 주소 받기] 버튼을 누르면 고정 IP 설정이 가능합니다. IP 설정이 완료되면 [적용] 을 눌러 네트워크 활성화를 합니다.

3. 네트워크 드라이브 연결 작업

[네트워크 구성] 메뉴 내에 [네트워크 드라이브] 가 존재하며 네트워크 드라이브 연결을 위해 경로, 사용자명, 암호를 입력하여 연결하고 [확인] 버튼을 누른 후 나갑니다. (드라이브 문자를 지정하지 않으면 알아서 잡아 줍니다.)

4. 볼륨 복원하기

[볼륨 복원] 을 눌러 복원을 진행합니다.

복원 전 디스크 맵을 통해 사전에 파티션을 미리 생성하여 복원할 수도 있습니다.

먼저, 복구 볼륨 부터 복원하겠습니다. 위에서 연결한 네트워크 드라이브를 통해 복원 지점의 백업을 불러옵니다.

타입에 맞는 디스크로 초기화를 합니다. 저는 GPT로 진행합니다.

필요에 따라 재부팅 될 수 있습니다. GPT로 디스크를 초기화 하면 재부팅이 필요한거 같습니다.

제가 복구 할 복구 파티션은 701MB 이므로, 새로 생성된 128MB 파티션은 지우게씁니다.

복구 파티션 용 파티션을 만듭니다.

새로 생성한 파티션을 선택하고 [다음] 으로 넘어 갑니다.

아래 과정은 기본 값으로 놔두고 넘어가겠습니다.

요약이며, [완료] 를 누르면 복원 작업이 시작됩니다.

4-1. 볼륨 복원하기 (반복)

복구 파티션 외에도 Windows 가 설치된 C 드라이브도 복구를 해야합니다. 과정은 동일하며, 디스크 초기화는 필요 없습니다.

디스크 0 말고도 다른 디스크에 있는 드라이브 복구 시 해당 디스크에 GPT 초기화가 필요할 수 있습니다.

파티션 생성

5. 복원 현황 확인

복원 진행도를 볼 수 있습니다. 완료되면 재부팅을 진행하면 됩니다.

BIOS 에서 부팅 디스크가 지정되지 않아 서버 재부팅 후 OS 가 올라오지 않을 수 있습니다.
부팅 순서를 재조정 해야하며 One Time Boot 옵션을 통해 직접 부팅할 수 있습니다.

감사합니다.

[Linux] LVM 정리

PeamS — Mon, 16 Mar 2026 16:46:56 +0900

INTRO

명령어 정리

vg

vg 확장

vgextend <vg name> <pv path>

lv

lv확장

lvextend -r -l +100%FREE <lv path> |pv path|
 -r : 파일 시스템 자동 확장
 |pv path| : 지정한 pv 에서만 용량 사용하려면 추가 (단일 pv 만 적용돼서 주의)

신규 파티션 생성, LVM 생성, fstab 등록

1. parted 로 파티션 편집 모드 진입

parted <디스크>

[root@vlhr-174 /]# parted /dev/sdc
GNU Parted 3.5
Using /dev/sdc
Welcome to GNU Parted! Type 'help' to view a list of commands.
(parted) p
Model: HPE MSA 2050 SAN (scsi)
Disk /dev/sdc: 1024GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name                          Flags

2. 라벨 지정, 파티션 생성, lvm 용으로 지정

mklabel gpt

mkpart primary 0% 100%

set 1 lvm on

p (정보 보기)

{parted} mklabel gpt
(parted) mkpart primary 0% 100%
(parted) set 1 lvm on
(parted) p
Model: HPE MSA 2050 SAN (scsi)
Disk /dev/sdc: 1024GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name     Flags
 1      1049kB  1024GB  1024GB               primary  lvm

(parted)

3. LVM 만들기

pvcreate /dev/sdc1

vgcreate datavol02 /dev/sdc1

lvcreate -l 100%FREE -n veeamrepo02 datavol02

[root@vlhr-174 /]# pvcreate /dev/sdc1
  Physical volume "/dev/sdc1" successfully created.
[root@vlhr-174 /]# vgcreate datavol02 /dev/sdc1
  Volume group "datavol02" successfully created
[root@vlhr-174 /]# lvcreate -l 100%FREE -n veeamrepo02 datavol02
  Logical volume "veeamrepo02" created.

4. 파일 시스템 생성

mkfs.xfs /dev/mapper/datavol02-veeamrepo02

[root@vlhr-174 /]# mkfs.xfs -b size=4096 -m reflink=1,crc=1 /dev/mapper/datavol02-veeamrepo02
meta-data=/dev/mapper/datavol02-veeamrepo02 isize=512    agcount=4, agsize=62499584 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
         =                       reflink=1    bigtime=1 inobtcount=1
data     =                       bsize=4096   blocks=249998336, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=122069, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
Discarding blocks...Done.

5. fstab 반영 및 검

[root@vm01 ~]# cat /etc/fstab | grep data
/dev/mapper/vg01-data   /data                   xfs     defaults        0 0

[root@vm01 ~]# systemctl daemon-reload
[root@vm01 ~]# mount -a

[root@vlhr-174 lib]# systemctl daemon-reload
[root@vlhr-174 lib]# mount -a
[root@vlhr-174 lib]# df -hT
Filesystem                        Type      Size  Used Avail Use% Mounted on
devtmpfs                          devtmpfs  4.0M     0  4.0M   0% /dev
tmpfs                             tmpfs     3.9G     0  3.9G   0% /dev/shm
tmpfs                             tmpfs     1.6G  672K  1.6G   1% /run
/dev/mapper/systemvol-system      xfs        25G  2.6G   23G  11% /
/dev/mapper/systemvol-tmp         xfs        12G  115M   12G   1% /tmp
/dev/sdb2                         xfs      1014M  190M  825M  19% /boot
/dev/mapper/systemvol-home        xfs        12G  115M   12G   1% /home
/dev/sdb1                         vfat      511M  7.1M  504M   2% /boot/efi
/dev/mapper/systemvol-var         xfs        25G  277M   25G   2% /var
/dev/mapper/systemvol-varlog      xfs        25G  242M   25G   1% /var/log
/dev/mapper/systemvol-vartmp      xfs       2.0G   47M  2.0G   3% /var/tmp
/dev/mapper/datavol-veeamrepo     xfs       150G  1.1G  149G   1% /var/lib/veeam
/dev/mapper/systemvol-audit       xfs       4.4G   67M  4.3G   2% /var/log/audit
/dev/mapper/systemvol-veeamdata   xfs        42G  328M   41G   1% /var/lib/veeamdata
tmpfs                             tmpfs     793M     0  793M   0% /run/user/1000
tmpfs                             tmpfs     793M     0  793M   0% /run/user/2000
/dev/mapper/datavol02-veeamrepo02 xfs       954G  6.7G  947G   1% /var/lib/veeam02

[Veeam / v13] Veeam 백업 정리

PeamS — Thu, 12 Mar 2026 09:58:25 +0900

Veeam v13

Veeam Software Appliance (Rocky Linux 기반)
- v13 : November 2028 (EOS)
Veeam Backup Replication (Windows 용)
- v12 : February 2027 (EOS)
- v13 : November 2028 (EOS)

링크
지원 가능한 OS 버전 (Linux)	https://helpcenter.veeam.com/docs/agentforlinux/userguide/system_requirements.html?ver=13
지원 가능한 OS 버전 (Windows)	https://helpcenter.veeam.com/docs/agentforwindows/userguide/system_requirements.html?ver=13
Veeam 마이그레이션	https://helpcenter.veeam.com/docs/vbr/userguide/vbr_config_migrate.html?ver=13

Veeam agent linux

백업 과정

How Volume-Level Backup Works - Veeam Agent for Linux User Guide

During volume-level backup, Veeam Agent performs the following operations for every backup job session : When a new job session starts, Veeam Agent creates a backup file in the target location. In the backup...

helpcenter.veeam.com

Veeam Infrastructure Appliance

[VIA] Veeam Hardened Repository 란?

https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html?ver=13

불변성 : 백업 파일들에 잠금을 걸어 수정 및 삭제를 하지 못하게 막음.

veeamadmin, veeamso 계정 생성 및 OTP 설정이 필요하며 web ui(10443) 는 백업 서버에 저장소 추가 후 자동 비활성화 된다.

삭제 시도

삭제 시도 시 아래와 같이 에러 발생

백업 경로에 접근하여 확인하면 immutable 속성이 적용되어 있는 것을 확인할 수 있으며 삭제되지 않는다. (vbm 은 메타데이터)

[root@vlhr-174 10.0.0.2]# ll
total 60488592
-rw-r--r--. 1 veeam-usr-transportsvc veeam-usr-transportsvc 61940273152 Mar 16 15:41 'Agent Backup Job 1 - 10.0.0.2D2026-03-16T151852_D604.vbk'
-rw-r--r--. 1 veeam-usr-transportsvc veeam-usr-transportsvc       41606 Mar 16 15:47 'Agent Backup Job 1 - 10.0.0.2.vbm'
[root@vlhr-174 server]# rm -rf *
rm: cannot remove 'Agent Backup Job 1 - 10.0.0.2D2026-03-16T151852_D604.vbk': Operation not permitted
[root@vlhr-174 10.0.0.2]# ll
total 60488548
-rw-r--r--. 1 veeam-usr-transportsvc veeam-usr-transportsvc 61940273152 Mar 16 15:41 'Agent Backup Job 1 - 10.0.0.2D2026-03-16T151852_D604.vbk'
[root@vlhr-174 10.0.0.2]# lsattr 'Agent Backup Job 1 - 10.0.0.2D2026-03-16T151852_D604.vbk'
----i----------------- Agent Backup Job 1 - 10.0.0.2D2026-03-16T151852_D604.vbk

저장소 용량 확장(/var/lib/veeam)

root shell 로 접근하여 lvm 확장이 가능하다.

[root@vlhr-174 ~]# pvs
  PV         VG        Fmt  Attr PSize    PFree
  /dev/sda4  systemvol lvm2 a--  <114.50g    0
  /dev/sdb1  datavol   lvm2 a--  <120.00g    0
  /dev/sdc1  datavol   lvm2 a--  <300.00g    0
[root@vlhr-174 ~]# vgs
  VG        #PV #LV #SN Attr   VSize    VFree
  datavol     2   1   0 wz--n-  419.99g    0
  systemvol   1   8   0 wz--n- <114.50g    0
[root@vlhr-174 ~]# lvs
  LV        VG        Attr       LSize   Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  veeamrepo datavol   -wi-ao---- 419.99g
  audit     systemvol -wi-ao----  <3.44g
  home      systemvol -wi-ao----  10.00g
  system    systemvol -wi-ao----  20.00g
  tmp       systemvol -wi-ao----  10.00g
  var       systemvol -wi-ao----  20.00g
  varlog    systemvol -wi-ao----  20.00g
  vartmp    systemvol -wi-ao----   2.00g
  veeamdata systemvol -wi-ao---- <29.06g

[VIA] Veeam Hardened Repository 설치

정보

2개 디스크 필요. 각각 120GB 이상 필요.
자동으로 디스크 인식해서 설치 진행 됨.
설치 후 추가 파티션에 대한 저장소 경로 추가가 안되는거 같습니다. (/var/lib/veeam 과 동일하게 권한 맞춘 후 테스트 해도 안됨.)

디스크 용량 부족 시 발생

파티션 목록

ssh 원격 접속 및 root shell 접근 방법

[Veeam / VSA VIA v13] ssh 접속 및 root shell 접근 방법

INTROveeamadmin 과 veeamso 계정을 이용하여 Veeam Software Appliance 와 Veeam Infrastructure Appliance 를 원격으로 ssh 접속 및 root shell 접근 방법입니다. [VSA] Veeam Software Appliance root shell 접근 및 ssh 접속 방법1. Root

blog.creeper.kr

Veeam Software Appliance

[VSA] 서버 업데이트 (web UI)

web UI(443) > Infrastructure > Managed Servers 에서 선택한 서버 [Updates available] 선택

업데이트 항목 선택 후 [Install Updates Now] 를 눌러 업데이트 가능. (업데이트 예약도 가능)

(업데이트 진행중)

완료되면 서버 재부팅 하는 것 같다.

문제 해결

snapshot overflow (Agent Linux)

백업 중 변경되는 데이터가 스냅샷 영역을 추가 확장(stretch)

하는 시간 보다 빠르게 들어오면 스냅샷이 꽉 차 snapshot overflow 발생 가능.

Why does snapshot overflow occur?

Veeam Community discussions and solutions for: Why does snapshot overflow occur? of Veeam Agents for Linux, Mac, AIX & Solaris

forums.veeam.com

Redhat 계열

/etc/veeam/veeam.ini 파일 수정

portionSize = 34359738368

# 위에 값 원하는 수치만큼 수정
# 16GB : 17179869184
# 32GB : 34359738368
# 1024 * 1024 * 1024 해야 함

서비스 재시작 (백업을 하지 않는 유후 상태일 때 진행)

systemctl restart veeamservice.service

확인필요

https://helpcenter.veeam.com/docs/vbr/userguide/backup_repository_block_cloning.html?ver=13

[Synology] Active Backup for Business 사용하기

PeamS — Tue, 10 Mar 2026 10:30:10 +0900

INTRO

테스트 환경

Windows Server 2016 STD
HPE DL360 Gen9

복원

준비

Synology Restore Media Creator 킷으로 부팅 이미지를 만들어서 부팅해야 한다.

1. 복구 이미지로 부팅 후 Active Backup Server 정보로 로그인

2. 백업 작업과 대상 장비 이름 확인

3. 복원 모드 선택

전체 장치 복원 : 백업 된 모든 디스크들을 복원 (C, D 를 백업 받았다면 자동으로 선택되고 모두 복원)
시스템 볼륨 복원 : Windows 가 설치 된 볼륨만 복원 (C 드라이브만 복구되고 EFI, 시스템 영역은 복원 안됨)
지정된 볼륨 수동 북원(고급) : 수동으로 복구 할 영역 지정하여 복원 (이 글은 해당 모드로 진행합니다.)

4. 버전 선택 및 복구 영역 선택

4-1. 디스크 매핑 정보

어떻게 매핑되어 복원되는지 사전 확인이 가능하다.

5. 복원 요약을 확인하고 다음으로 넘어가 복원 진행

6. 실시간으로 속도 확인 가능. 완료되면 재부팅하면 됩니다.

문제해결 1. 대상 장치에 공간이 부족하므로 선택한 볼륨을 자동으로 매핑할 수 없습니다. 다음을 클릭하여 디스크 매핑을 사용자 지정하거나 취소를 클릭하여 이 볼륨을 선택 취소합니다.

동일 디스크에 전체 볼륨 복원을 하면 이상 없이 되지만 수동으로 파티션을 지정해서 할 때 애매하게 0.7 MB ~ 1 MB 가 부족하다면서 다음과 같이 메시지가 발생할 때 해결 방법 입니다.

복원 시 기존 디스크 영역과 크기가 동일하거나 커야 합니다. 디스크 제조사 마다 약간의 용량 차이가 발생할 수 있으며 이 해결법으로는 해결이 어려울 수 있습니다.

복원 버전에 할당된 파티션 목록들을 확인합니다.

명령줄 인터페이스(CMD) 창을 엽니다.

diskpart 로 들어간 후 파티션 생성 작업을 합니다.

작업할 디스크를 확인하고 진행.
기존 디스크에 데이터가 있을 경우 백업 후 진행

디스크 목록 확인 및 지정

list disk
sel disk 0

파티션 생성

# gpt 로 변환
convert gpt

# 복구 파티션 생성
create part pri size=450

# EFI 시스템 파티션 생성
create part efi size 100

# MSR(예약) 생성
create part msr size=16

# 나머지 C 파티션 생성
create part pri

이후 돌아와서 디스크 매핑 정보로 가서 우클릭으로 복사 지정 가능

정상적으로 복원 대상 지정 완료

[Windows 11] 선택적 기능 WMIC, .NET Framework 3.5 수동 설치하기

PeamS — Tue, 10 Mar 2026 08:36:10 +0900

들어가기에 앞서

Windows 11, Windows Server 2025부터 WMIC 패키지가 기본적으로 비활성화 됐다고 합니다.

온라인으로 설치하면 문제없이 설치가 완료되지만 인터넷이 없는 오프라인 환경에서 설치하면 "추가할 수 없음" 표시가 뜨면서 설치가 되지 않습니다.

MicroSoft 에서 제공하는 선택적 기능 iso 파일을 사용하여 선택적 기능(WMIC) 및 언어 팩을 수동으로 설치해 보겠습니다.

테스트 환경

OS : Windows 11 Home 25H2 (26200.6584)
네트워크 : 폐쇠망 (인터넷 X)

준비

다음 사이트에서 Prerequisites 에 있는 링크를 통해 ISO 파일을 다운로드할 수 있습니다.

22H2 and 23H2 버전과 24H2 and 25H2 버전이 있으니 자신의 OS 버전에 맞게 다운로드

(이 글은 25H2 이므로 26100.1.240331-1435.ge_release_amd64fre_CLIENT_LOF_PACKAGES_OEM.iso 로 진행)

주소 : https://learn.microsoft.com/en-us/azure/virtual-desktop/windows-11-language-packs

이후, ISO 파일을 서버로 옮긴 후 압축 해제를 하거나 탑재를 하면 됩니다.

Windows Explorer 에서 제공하는 탑재를 통해 E:\ 에 탑재한 상태

선택적 기능 수동 설치하기 (WMIC)

WMIC 설치하기

powershell 을 관리자 권한으로 실행한 후 다음 명령어로 설치 가능합니다.

/CapabilityName:<설치 할 패키지 이름>
/Source:<선택적기능 .cab 파일들이 존재하는 위치>

Dism /Online /Add-Capability /CapabilityName:WMIC~~~~ /Source:E:\LanguagesAndOptionalFeatures

설치 확인하기

Installed 상태로 보이면 설치 완료입니다. NotPresent 상태면 미설치 상태이며
cab 파일 경로 문제로 설치가 안 됐었을 수도 있습니다. (버전 문제나 그 외에 문제일 수 있으니 DISM 로그 참조)

Get-WindowsCapability -Online | Where-Object Name -like "*wmic*"

시스템 설정 -> 선택적 기능 메뉴에서도 확인 가능

선택적 기능 수동 설치하기 (.NET Framework 3.5)

.NET Framework 3.5 (NetFx3) 도 Dism 명령어를 사용해서 오프라인 환경에서 수동설치 할 수도 있습니다.

Dism /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:E:\LanguagesAndOptionalFeatures

이상입니다. 감사합니다.