imRAD N1 Wiki(kor) - 사용자 기여 [ko]

CLI - Networking

2024-04-21T23:45:11Z

Kang:

__FORCETOC__
=== 네트워크 인터페이스(Network interface) 및 IP 주소 확인 ===
장비의 네트워크 인터페이스와 각 인터페이스에 설정된 IP 주소 및 이름서버를 확인 하려면 <code>show interface</code>를 user mode에서 실행하면 됩니다.
<pre>
LYSH@MyHostName# show interface
lo:
stats : operate=up, up=yes, speed=0MB, duplex=?, mtu=65536
incoming : bytes=79.3G, pkts=310057073, errs=0, drops=0
outgoing : bytes=79.3G, pkts=310057073, errs=0, drops=0
IPv4 address : 127.0.0.1/8
IPv6 address : ::1/128
MAC address : 00:00:00:00:00:00

eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
LYSH@MyHostName# show interface eth0 // Display only eth0
eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4

LYSH@MyHostName# show interface config // Display interface config file
network:
version: 2
renderer: networkd
ethernets:
eth0:
addresses:
- "192.168.3.13/24"
- "2000:3::40/64"
nameservers:
addresses:
- 8.8.8.8
- 8.8.4.4
dhcp4: false
dhcp6: false
routes:
- to: "default"
via: "192.168.3.1"
- table: 101
to: "192.168.3.0/24"
via: "192.168.3.1"
routing-policy:
- table: 101
from: "192.168.3.0/24"
eth2:
addresses:
- "192.168.4.13/24"
dhcp4: false
dhcp6: false
routes:
- table: 102
to: "192.168.4.0/24"
via: "192.168.4.1"
routing-policy:
- table: 102
from: "192.168.4.0/24"

</pre>

=== IP 주소 설정 ===
configuration mode에서 IPv4 또는 IPv6 주소를 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip add eth0 192.168.0.3/24 192.168.0.1 // Configures an IPv4 address, subnet, and gateway.(i.e. 192.168.0.1)
LYSH@MyHostName(config)# ip add eth0 2000:4::40/64 2000:4::1 // Configures an IPv6 address, prefix, and gateway.(i.e, 2000:4::1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.0.1
LYSH@MyHostName# ping6 2000:4::1
</pre>
만일 이미 설정된 주소가 있는데 추가로 다른 주소를 게이트웨이와 함께 등록하면 추가로 등록된 게이트웨이 주소는 무시됩니다. 즉, secondary gateway는 허용되지 않습니다.

=== IP 주소 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip delete eth0 192.168.0.3/24 // Deletes an IPv4 address(i.e. 192.168.0.3/24)
LYSH@MyHostName(config)# ip delete eth0 2000:4::40/64 // Deletes an IPv6 address(i.e. 2000:4::40/64)
interface setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>
하나의 인터페이스에 2개 이상의 IP 주소가 존재하는 경우 해당 인터페이스에서 모든 주소를 삭제해야 게이트웨이 주소도 삭제됩니다.

=== IP routing 설정 ===
configuration mode에서 routing을 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 // Configures an IPv4 network/subnet, and gateway.(i.e. 192.168.1.1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.1.1
</pre>
동일한 인터페이스에 gateway 또는 routing이 이미 설정되어 있는 경우 덮어쓰기 됩니다.
=== IP routing 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route delete 192.168.1.0/24 via 192.168.1.1 dev eth0 // Deletes an IPv4 address(i.e. 192.168.1.0/24)
interface setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>

=== netpaln ===
네트워크 인터페이스에 주소를 설정 후 바로 적용하는 명령어로 주소를 추가/삭제 후 즉시 적용하지 않은 경우 이 명령어를 이용해 변경된 설정을 적용할 수 있습니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# netplan apply
</pre>

=== 이름서버(nameserver) ===
이름 서버 혹은 DNS(Domain Name System) 서버를 등록 혹은 삭제하려면 아래와 같이 configuration mode에서 진행 할 수 있습니다. 적용된 서버를 확인 하려면 user mode에서 <code>show interface</code>를 실행하세요.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# nameserver add eth0 8.8.8.8 // add a nameserver, 8.8.8.8, into the eth0 interface.
LYSH@MyHostName(config)# nameserver delete eth0 8.8.4.4 // delete a nameserver, 8.8.8.8, from the eth0 interface.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface eth0
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
</pre>

=== 멀티케스트 그룹(Multicast Group) 확인 ===
멀티케스트 그룹인 하려면 <code>show multicast</code>명령어를 사용하세요. DHCPv6 서비스를 운영하는 경우 이 명령어를 통해 서비스가 그룹에 연결되어 있는지 확인해야 합니다. DHCPv6 서비스가 사용하는 [[IPv6 Multicast Address|멀티케스트]] 주소는 ff02::1:2와 ff05::1:3입니다.
<pre>
LYSH@MyHostName# show multicast
1: lo
inet 224.0.0.1
inet6 ff02::1
inet6 ff01::1
2: eth0
link 01:80:c2:00:00:00
inet 224.0.0.1
inet6 ff05::1:3
inet6 ff02::1:2
inet6 ff02::1:ff00:40
</pre>

CLI - Networking

2024-04-21T23:44:43Z

Kang:

__FORCETOC__
=== 네트워크 인터페이스(Network interface) 및 IP 주소 확인 ===
장비의 네트워크 인터페이스와 각 인터페이스에 설정된 IP 주소 및 이름서버를 확인 하려면 <code>show interface</code>를 user mode에서 실행하면 됩니다.
<pre>
LYSH@MyHostName# show interface
lo:
stats : operate=up, up=yes, speed=0MB, duplex=?, mtu=65536
incoming : bytes=79.3G, pkts=310057073, errs=0, drops=0
outgoing : bytes=79.3G, pkts=310057073, errs=0, drops=0
IPv4 address : 127.0.0.1/8
IPv6 address : ::1/128
MAC address : 00:00:00:00:00:00

eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
LYSH@MyHostName# show interface eth0 // Display only eth0
eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4

LYSH@MyHostName# show interface config // Display interface config file
network:
version: 2
renderer: networkd
ethernets:
eth0:
addresses:
- "192.168.3.13/24"
- "2000:3::40/64"
nameservers:
addresses:
- 8.8.8.8
- 8.8.4.4
dhcp4: false
dhcp6: false
routes:
- to: "default"
via: "192.168.3.1"
- table: 101
to: "192.168.3.0/24"
via: "192.168.3.1"
routing-policy:
- table: 101
from: "192.168.3.0/24"
eth2:
addresses:
- "192.168.4.13/24"
dhcp4: false
dhcp6: false
routes:
- table: 102
to: "192.168.4.0/24"
via: "192.168.4.1"
routing-policy:
- table: 102
from: "192.168.4.0/24"

</pre>

=== IP 주소 설정 ===
configuration mode에서 IPv4 또는 IPv6 주소를 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip add eth0 192.168.0.3/24 192.168.0.1 // Configures an IPv4 address, subnet, and gateway.(i.e. 192.168.0.1)
LYSH@MyHostName(config)# ip add eth0 2000:4::40/64 2000:4::1 // Configures an IPv6 address, prefix, and gateway.(i.e, 2000:4::1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.0.1
LYSH@MyHostName# ping6 2000:4::1
</pre>
만일 이미 설정된 주소가 있는데 추가로 다른 주소를 게이트웨이와 함께 등록하면 추가로 등록된 게이트웨이 주소는 무시됩니다. 즉, secondary gateway는 허용되지 않습니다.

=== IP 주소 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip delete eth0 192.168.0.3/24 // Deletes an IPv4 address(i.e. 192.168.0.3/24)
LYSH@MyHostName(config)# ip delete eth0 2000:4::40/64 // Deletes an IPv6 address(i.e. 2000:4::40/64)
interface setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>
하나의 인터페이스에 2개 이상의 IP 주소가 존재하는 경우 해당 인터페이스에서 모든 주소를 삭제해야 게이트웨이 주소도 삭제됩니다.

=== IP routing 설정 ===
configuration mode에서 routing을 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 // Configures an IPv4 network/subnet, and gateway.(i.e. 192.168.1.1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.1.1
</pre>
동일한 인터페이스에 gateway 또는 routing이 이미 설정되어 있는 경우 덮어쓰기 됩니다.
=== IP routing 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route delete 192.168.1.0/24 via 192.168.1.1 dev eth0 // Deletes an IPv4 address(i.e. 192.168.1.0/24)
LYSH@MyHostName(config)setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>

=== netpaln ===
네트워크 인터페이스에 주소를 설정 후 바로 적용하는 명령어로 주소를 추가/삭제 후 즉시 적용하지 않은 경우 이 명령어를 이용해 변경된 설정을 적용할 수 있습니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# netplan apply
</pre>

=== 이름서버(nameserver) ===
이름 서버 혹은 DNS(Domain Name System) 서버를 등록 혹은 삭제하려면 아래와 같이 configuration mode에서 진행 할 수 있습니다. 적용된 서버를 확인 하려면 user mode에서 <code>show interface</code>를 실행하세요.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# nameserver add eth0 8.8.8.8 // add a nameserver, 8.8.8.8, into the eth0 interface.
LYSH@MyHostName(config)# nameserver delete eth0 8.8.4.4 // delete a nameserver, 8.8.8.8, from the eth0 interface.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface eth0
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
</pre>

=== 멀티케스트 그룹(Multicast Group) 확인 ===
멀티케스트 그룹인 하려면 <code>show multicast</code>명령어를 사용하세요. DHCPv6 서비스를 운영하는 경우 이 명령어를 통해 서비스가 그룹에 연결되어 있는지 확인해야 합니다. DHCPv6 서비스가 사용하는 [[IPv6 Multicast Address|멀티케스트]] 주소는 ff02::1:2와 ff05::1:3입니다.
<pre>
LYSH@MyHostName# show multicast
1: lo
inet 224.0.0.1
inet6 ff02::1
inet6 ff01::1
2: eth0
link 01:80:c2:00:00:00
inet 224.0.0.1
inet6 ff05::1:3
inet6 ff02::1:2
inet6 ff02::1:ff00:40
</pre>

CLI - Networking

2024-04-21T23:44:04Z

Kang:

__FORCETOC__
=== 네트워크 인터페이스(Network interface) 및 IP 주소 확인 ===
장비의 네트워크 인터페이스와 각 인터페이스에 설정된 IP 주소 및 이름서버를 확인 하려면 <code>show interface</code>를 user mode에서 실행하면 됩니다.
<pre>
LYSH@MyHostName# show interface
lo:
stats : operate=up, up=yes, speed=0MB, duplex=?, mtu=65536
incoming : bytes=79.3G, pkts=310057073, errs=0, drops=0
outgoing : bytes=79.3G, pkts=310057073, errs=0, drops=0
IPv4 address : 127.0.0.1/8
IPv6 address : ::1/128
MAC address : 00:00:00:00:00:00

eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
LYSH@MyHostName# show interface eth0 // Display only eth0
eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4

LYSH@MyHostName# show interface config // Display interface config file
network:
version: 2
renderer: networkd
ethernets:
eth0:
addresses:
- "192.168.3.13/24"
- "2000:3::40/64"
nameservers:
addresses:
- 8.8.8.8
- 8.8.4.4
dhcp4: false
dhcp6: false
routes:
- to: "default"
via: "192.168.3.1"
- table: 101
to: "192.168.3.0/24"
via: "192.168.3.1"
routing-policy:
- table: 101
from: "192.168.3.0/24"
eth2:
addresses:
- "192.168.4.13/24"
dhcp4: false
dhcp6: false
routes:
- table: 102
to: "192.168.4.0/24"
via: "192.168.4.1"
routing-policy:
- table: 102
from: "192.168.4.0/24"

</pre>

=== IP 주소 설정 ===
configuration mode에서 IPv4 또는 IPv6 주소를 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip add eth0 192.168.0.3/24 192.168.0.1 // Configures an IPv4 address, subnet, and gateway.(i.e. 192.168.0.1)
LYSH@MyHostName(config)# ip add eth0 2000:4::40/64 2000:4::1 // Configures an IPv6 address, prefix, and gateway.(i.e, 2000:4::1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.0.1
LYSH@MyHostName# ping6 2000:4::1
</pre>
만일 이미 설정된 주소가 있는데 추가로 다른 주소를 게이트웨이와 함께 등록하면 추가로 등록된 게이트웨이 주소는 무시됩니다. 즉, secondary gateway는 허용되지 않습니다.

=== IP 주소 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip delete eth0 192.168.0.3/24 // Deletes an IPv4 address(i.e. 192.168.0.3/24)
LYSH@MyHostName(config)# ip delete eth0 2000:4::40/64 // Deletes an IPv6 address(i.e. 2000:4::40/64)
LYSH@MyHostName(config)setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>
하나의 인터페이스에 2개 이상의 IP 주소가 존재하는 경우 해당 인터페이스에서 모든 주소를 삭제해야 게이트웨이 주소도 삭제됩니다.

=== IP routing 설정 ===
configuration mode에서 routing을 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route add 192.168.1.0/24 via 192.168.1.1 dev eth0 // Configures an IPv4 network/subnet, and gateway.(i.e. 192.168.1.1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.1.1
</pre>
동일한 인터페이스에 gateway 또는 routing이 이미 설정되어 있는 경우 덮어쓰기 됩니다.
=== IP routing 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip route delete 192.168.1.0/24 via 192.168.1.1 dev eth0 // Deletes an IPv4 address(i.e. 192.168.1.0/24)
LYSH@MyHostName(config)setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>

=== netpaln ===
네트워크 인터페이스에 주소를 설정 후 바로 적용하는 명령어로 주소를 추가/삭제 후 즉시 적용하지 않은 경우 이 명령어를 이용해 변경된 설정을 적용할 수 있습니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# netplan apply
</pre>

=== 이름서버(nameserver) ===
이름 서버 혹은 DNS(Domain Name System) 서버를 등록 혹은 삭제하려면 아래와 같이 configuration mode에서 진행 할 수 있습니다. 적용된 서버를 확인 하려면 user mode에서 <code>show interface</code>를 실행하세요.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# nameserver add eth0 8.8.8.8 // add a nameserver, 8.8.8.8, into the eth0 interface.
LYSH@MyHostName(config)# nameserver delete eth0 8.8.4.4 // delete a nameserver, 8.8.8.8, from the eth0 interface.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface eth0
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
</pre>

=== 멀티케스트 그룹(Multicast Group) 확인 ===
멀티케스트 그룹인 하려면 <code>show multicast</code>명령어를 사용하세요. DHCPv6 서비스를 운영하는 경우 이 명령어를 통해 서비스가 그룹에 연결되어 있는지 확인해야 합니다. DHCPv6 서비스가 사용하는 [[IPv6 Multicast Address|멀티케스트]] 주소는 ff02::1:2와 ff05::1:3입니다.
<pre>
LYSH@MyHostName# show multicast
1: lo
inet 224.0.0.1
inet6 ff02::1
inet6 ff01::1
2: eth0
link 01:80:c2:00:00:00
inet 224.0.0.1
inet6 ff05::1:3
inet6 ff02::1:2
inet6 ff02::1:ff00:40
</pre>

CLI - 시스템 업데이트

2024-01-24T01:53:51Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [release key] [url:[port][/path]] [username] [password] [protocol]

positional arguments:
[key] enter specific release key number
[url[:port][/path]] url or path
[user] username
[password] password
[protocol] https or sftp or ftp

optional arguments:
-h, --help show this help message and exit
</pre>

<pre>
LYSH@MyHostName# system update // searches a new update package from the imRAD update server and updates.
LYSH@MyHostName# system update 1.2.3 // immediately update with the package version(i.e. 1.2.3)
LYSH@MyHostName# system update openssl-1.1.1t // immediately update with the openssl version(i.e. openssl-1.1.1t)
LYSH@MyHostName# system update packages-aa-bb // immediately update with the special package version(i.e. packages-aa-bb)
</pre>

imRAD 업데이트 서버에 접근하지 못하면(폐쇠망 등의 사유로 인해) 업데이트 파일을 요청 후 내부 ftp 서버에 파일을 복사한 후 아래 예시와 같은 명령어를 통해 업데이트를 진행 할 수 있습니다. 아래 예시는
<pre>
LYSH@MyHostName# system update 1.2.3 <nowiki>your.ftp.server/path username password protocol</nowiki>
</pre>
{{note|제공받은 업데이트 파일 이름은 변경하지 마세요. 파일 이름이 변경되면 무결성 오류로 업데이트 과정에서 오류가 발생할 수 있습니다.}}

ftp 포트가 다른 경우 아래와 같은 명령어를 사용하세요.
<pre>
LYSH@MyHostName# system update 1.2.3 <nowiki>your.ftp.server:222/path username password protocol</nowiki>
</pre>

속성(Attributes)

2023-10-19T06:10:07Z

Kang:

__FORCETOC__
=== RADIUS > 속성(Attributes) ===
Remote Authentication Dial-In User Service (RADIUS) attributes는 특정 AAA(authentication, authorization, and accounting)를 정의하기 위해 사용되며 RADIUS 프로그램에 저장됩니다. 이 정보를 이용해 클라이언트와 서버가 AAA 정보를 주고 받습니다.<ref>https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_radatt/configuration/xe-16/sec-usr-radatt-xe-16-book/sec-rad-ov-ietf-attr.html</ref>

이 메뉴를 통해 사용자는 RADIUS에서 사용되는 Attribute를 조회 할 수 있습니다.

==== 유용한 사용자 및 그룹 인증 속성 ====
사용자 및 그룹에 설정 가능한 주요 인증 속성 입니다.
{| class="wikitable"
! width="200" | attribute !! 연산자 !! width="100" | 값 !! 설명
|-
| PAP-Auth-Allow || := || 1 || [[RADIUS 일반 설정|2 단계 인증 PAP]] 을 사용하지 않을때 이 속성을 사용하면 특정 사용자 혹은 그룹에 포함된 사용사는 2 단계 PAP 인증이 허용됩니다.
|-
| PAP-Auth-Deny || := || 1 || [[RADIUS 일반 설정|2 단계 인증 PAP]] 을 사용할때 이 속성을 사용하면 특정 사용자 혹은 그룹에 포함된 사용사는 2 단계 PAP 인증이 거부됩니다.
|-
| Login-Time || += || [https://networkradius.com/doc/current/raddb/mods-available/logintime.html 참고] || 지정된 요일/시간에 로그인 인증이 거부되며 무선랜이 이미 연결중인 상태에서 종료시간이 경과되면 연결이 자동 해제됩니다. 다만, 무선랜에 이미 연결된 상태에서 이 속성을 나중에 추가하면 무선랜 연결 자동 해제는 되지 않을 수 있습니다. 
{{note| 자동 연결 해제는 무선랜 장비에서 Session-Timeout을 지원해야만 기능을 수행 할 수 있습니다.}}
특정 사용자에 이 속성이 포함되어 있고 그 사용자가 포함된 그룹에도 또 다른 값으로 존재하는 경우 모든 시간이 같이 적용됩니다. 
값은 "요일hhmm-hhmm" 형식으로 정의할 수 있습니다.
요일은 Mo, Tu, We, Th, Fr, Sa, 또는 Su를 사용하며 주중(월~금)은 Wk를, 그리고 모든 요일은 Any를 사용하면 됩니다.<ref>https://networkradius.com/doc/current/raddb/mods-available/logintime.html</ref>
{{note|여러 시간대를 정의하려면 여러개의 Login-Time을 생성하지 말고 하나의 Login-Time attribute에 ","로 구분하여 값을 여러개 저장하세요.}}
예시)
* Wk0900-1800 // 월 ~ 금 09:00 ~ 18:00 인증 가능 
* Wk0900-1800, Sa0900-1200 // 월 ~ 금 09:00 ~ 18:00 인증 가능, 토요일 09:00 ~ 12:00 인증 가능 
* Any0900-1800 // 항상 09:00 ~ 18:00 인증 가능
* Any0900-1800, We2000-2100 //항상 09:00 ~ 18:00 인증 가능, 수요일은 20:00 ~ 21:00 인증 가능 
* Any // 모든 요일 모든 시간대에 인증 허용(기본 값)
|-
| User-Login-Time || := || [https://networkradius.com/doc/current/raddb/mods-available/logintime.html 참고] || Login-Time 속셩과 동일하나 사용자가 특정 그룹에 포함되어 있고 그 그룹에 Login-Time 속성이 있는 경우 그것에 영향을 받지 않는 배타적(Exclusive) 속성입니다. 값 정의 예시는 Login-Time을 참고하세요. 
'''이 속성은 사용자에만 적용됩니다.'''
|-
| Group-Login-Time || := || [https://networkradius.com/doc/current/raddb/mods-available/logintime.html 참고] || Login-Time 속셩과 동일하나 그룹에 포함된 사용자에 Login-Time 속성이 있어도 무시하고 Group-Login-Time 속성을 우선적으로 적용하는 배타적(Exclusive) 속성입니다. 
다만, 사용자에 User-Login-Time이 있는 경우는 Group-Login-Time은 적용되지 않습니다.(User-Login-Time의 우선순위가 가장 높습니다.) 값 정의 예시는 Login-Time을 참고하세요.
'''이 속성은 그룹에만 적용됩니다.'''
|-
| Calling-Station-Id || =~ || mac 주소1 <nowiki>|</nowiki> mac 주소2 ... || 사용자 인증시 사용자 단말의 MAC 주소를 사용자 식별에 같이 포함시킬때 사용됩니다. 만일 이 속성이 포함되어 있으면 사용자 인증은 Username, User-Password, 그리고 MAC 주소가 모두 일치해야 합니다. 여러개의 MAC 주소를 정의하려면 <nowiki>"|"</nowiki>를 이용하면 됩니다. MAC 주소를 입력할때는 구분자 없이 소문자로 입력하세요.
예시)
* 0000aaaa2222 // mac 주소 한개를 정의한 경우 
* 0000aaaa2222 <nowiki>|</nowiki> 0000aaaa3333 // mac 주소 2개를 정의한 경우 
* ^bbbb22 // mac 주소가 bbbb22로 시작하는 모든 주소를 허용 
* 0000bbbb2222 <nowiki>|</nowiki> 0000bbbb3333 <nowiki>|</nowiki> ^bbbb22 <nowiki>|</nowiki> 0000bbbb3333 // 복수개의 mac 주소를 정의하는 경우 

{{note|MAC 주소는 16진수이며 a~f는 소문자로 구분자 없이 입력하세요. MAC 주소를 여러개 포함할 경우에는 반드시 하나의 Calling-Station-Id에 <nowiki>"|"</nowiki>로 구분하여 MAC 주소를 여러개를 입력하세요. 여러개의 MAC 주소가 정의된 경우 하나의 MAC 주소만 일치하면 인증됩니다.}}
|-
| Nas-Identifier || =~ || ssid || 개별 사용자 및 그룹에 포함된 사용자를 인증할때 ssid를 지정할 수 있습니다. 즉, 사용자가 특정 ssid를 통해 접속한 경우만 인증을 진행할 수 있습니다. 복수개의 ssid를 정의하려면 <nowiki>"|"</nowiki>를 사용하세요. 
예시)
* my-ssid-A 
* my-ssid-A <nowiki>|</nowiki> myssid-B
|-
|}

==== 유용한 사용자 및 그룹 응답 속성 ====
사용자 및 그룹에 설정 가능한 주요 응답 속성 입니다.

{| class="wikitable"
! width="200" | attribute !! 연산자 !! width="100" | 값 !! 설명
|-
| Session-Timeout || := || 3600~86400(초) || 무선랜에 연결된 사용자의 Session-Timeout을 의미하며 이 시간이 지나면 무선랜 암호화키를 새로 생성하여 안전한 무선랜 연결을 유지합니다. 일반적으로 무선랜 인증 서버를 통한 WPA-Enterprise 환경에서는 안전하게 키를 생성하여 암호화 채널을 유지하도록 지원하나 보다 안전한 암호화 채널을 유지하려면 이 속성을 이용하세요.
|-
|}

CLI - Lcm

2023-10-04T04:12:56Z

Kang:

LCM- Liquid Crystal Display Module, 즉 LCD 디스플레이 모듈은 액정 디스플레이 장치, 커넥터, 제어 및 구동 주변 회로, PCB 회로 기판, 백라이트 소스, 구조 부품 등을 함께 조립하는 것을 의미합니다. 장비의 LCM에 출력되는 값을 변경하거나 ON/OFF할 수 있습니다.

=== LCM 사용(enable)/미사용(disable) ===
장비의 LCM을 사용할 경우 <code>lcm enable</code>, 사용하지 않는 경우 <code>lcm disable</code>를 configure mode에서 실행하면 됩니다. 초기 설정 값은 사용함(enable) 입니다.
<pre>
LYSH@MyHostName(config)# lcm enable
LYSH@MyHostName(config)# lcm disable
</pre>

=== LCM 출력 값 삭제 및 설정 ===
LCM의 출력 값을 모두 삭제할 경우 <code>lcm clear</code>를 실행합니다. 명령어가 실행되면 LCM의 모든 값이 지워집니다.
<pre>
LYSH@MyHostName(config)# lcm clear
</pre>
현재 설정된 값을 수정하려면 <code>lcm edit</code> 명령어를 실행합니다. 명령어를 실행하면 문자를 수정할 수 있으며 방향 키로 이동하여 해당 문자에서 Enter 키를 입력하여 수정할 문자를 입력하고 다시 Enter 키를 입력하여 입력을 완료합니다. edit을 종료하려면 키보드 문자 'q'를 입력합니다.
<pre>
LYSH@MyHostName(config)# lcm edit
</pre>
LCM에 원하는 값을 입력하려면 <code>lcm set "first line words" "secend line words"</code> 명령어를 실행합니다. 각 라인의 최대 입력 값은 20개 까지 입력이 가능합니다. 공백(space bar) 또한 문자열로 인식하므로 쌍 따옴표 안에 문자를 입력합니다.
<pre>
LYSH@MyHostName(config)# lcm set " first lcm test" " secend lcm test"
</pre>

CLI - Lcm

2023-10-04T02:23:18Z

Kang: 새 문서: LCM- Liquid Crystal Display Module, 즉 LCD 디스플레이 모듈, 액정 모듈은 액정 디스플레이 장치, 커넥터, 제어 및 구동 주변 회로, PCB 회로 기판, 백...

LCM- Liquid Crystal Display Module, 즉 LCD 디스플레이 모듈, 액정 모듈은 액정 디스플레이 장치, 커넥터, 제어 및 구동 주변 회로, PCB 회로 기판, 백라이트 소스, 구조 부품 등을 함께 조립하는 것을 의미합니다. 장비의 LCM에 출력되는 값을 변경하거나 ON/OFF할 수 있습니다.

=== LCM 사용(enable)/미사용(disable) ===
장비의 LCM을 사용할 경우 <code>lcm enable</code>, 사용하지 않는 경우 <code>lcm disable</code>를 configure mode에서 실행하면 됩니다. 초기 설정 값은 사용함(enable) 입니다.
<pre>
LYSH@MyHostName(config)# lcm enable
LYSH@MyHostName(config)# lcm disable
</pre>

=== LCM 출력 값 삭제 및 설정 ===
LCM의 출력 값을 모두 삭제할 경우 <code>lcm clear</code>를 실행합니다. 명령어가 실행되면 LCM의 모든 값이 지워집니다.
<pre>
LYSH@MyHostName(config)# lcm clear
</pre>
현재 설정된 값을 수정하려면 <code>lcm edit</code> 명령어를 실행합니다. 명령어를 실행하면 문자를 수정할 수 있으며 방향 키로 이동하여 해당 문자에서 Enter 키를 입력하여 수정할 문자를 입력하고 다시 Enter 키를 입력하여 입력을 완료합니다. edit을 종료하려면 키보드 문자 'q'를 입력합니다.
<pre>
LYSH@MyHostName(config)# lcm edit
</pre>
LCM에 원하는 값을 입력하려면 <code>lcm set "first line words" "secend line words"</code> 명령어를 실행합니다. 각 라인의 최대 입력 값은 20개 까지 입력이 가능합니다. 공백(space bar) 또한 문자열로 인식하므로 쌍 따옴표 안에 문자를 입력합니다.
<pre>
LYSH@MyHostName(config)# lcm set " first lcm test" " secend lcm test"
</pre>

CLI - Configuration Mode

2023-10-04T02:02:20Z

Kang:

__FORCETOC__
Configuration Mode는 설정을 추가, 변경, 삭제 할 수 있는 명령 모드입니다. 이 모드에 진입하려면 user mode에서 <code>configure</code>를 입력하고 configuration mode를 종료하려면<code>exit</code> 명령어를 실행하세요.
Configuration Mode에서 <code>help</code> 명령어를 실행하면 실행 가능한 모든 명령이 출력됩니다.

<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# help

Documented commands (use 'help -v' for verbose/'help <topic>' for details):
===========================================================================
database dhcpv6 failover lcm loghost ntp ssh ufw
datetime exit hostname log nameserver radius system user
dhcpv4 fail2ban ip logexp netplan rtlog timezone web
</pre>

=== 데이터베이스 ===
[[CLI - Database]]섹션을 참고하세요.

=== datetime ===
[[CLI_-_System#.EB.82.A0.EC.A7.9C.EC.99.80_.EC.8B.9C.EA.B0.84 | CLI - System]] 섹션을 참고하세요.

=== dhcpv4, dhcpv6 ===
[[CLI - 서비스(데몬)]] 섹션을 참고하세요.

=== fail2ban ===
[[CLI - Fail2ban 설정]] 섹션을 참고하세요.

=== failover(시스템 이중화) ===
[[CLI - 시스템 이중화 설정]] 섹션을 참고 하세요.

=== hostname ===
[[CLI - Hostname]] 섹션을 참고하세요.

=== ip ===
[[CLI - Networking]] 섹션을 참고하세요.

=== lcm ===
[[CLI - Lcm]] 섹션을 참고하세요.

=== log ===
[[CLI - Log]] 섹션을 참고하세요.

=== logexp ===
[[CLI - Services(daemons)]] 섹션을 참고하세요.

=== loghost ===
[[CLI - Log]] 섹션을 참고하세요.

=== nameserver ===
[[CLI - Networking]] 섹션을 참고하세요.

=== netplan ===
[[CLI - Networking]] 섹션을 참고하세요.

=== ntp ===
[[CLI - NTP]] 섹션을 참고하세요.

=== rtlog===
[[CLI - Services(daemons)]] 섹션을 참고하세요.

=== system===
[[CLI - System]] 섹션을 참고하세요.

=== timezone===
[[CLI - System]] 섹션을 참고하세요.

=== ufw ===
방화벽 설정은 [[CLI - ufw]] 섹션을 참고하세요.

=== user ===
[[CLI - 사용자와 세션]] 섹션을 참고하세요.

=== References ===

CLI - Configuration Mode

2023-10-04T01:23:09Z

Kang:

__FORCETOC__
Configuration Mode는 설정을 추가, 변경, 삭제 할 수 있는 명령 모드입니다. 이 모드에 진입하려면 user mode에서 <code>configure</code>를 입력하고 configuration mode를 종료하려면<code>exit</code> 명령어를 실행하세요.
Configuration Mode에서 <code>help</code> 명령어를 실행하면 실행 가능한 모든 명령이 출력됩니다.

<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# help

Documented commands (use 'help -v' for verbose/'help <topic>' for details):
===========================================================================
database dhcpv6 failover lcm loghost ntp ssh ufw
datetime exit hostname log nameserver radius system user
dhcpv4 fail2ban ip logexp netplan rtlog timezone web
</pre>

=== 데이터베이스 ===
[[CLI - Database]]섹션을 참고하세요.

=== datetime ===
[[CLI_-_System#.EB.82.A0.EC.A7.9C.EC.99.80_.EC.8B.9C.EA.B0.84 | CLI - System]] 섹션을 참고하세요.

=== dhcpv4, dhcpv6 ===
[[CLI - 서비스(데몬)]] 섹션을 참고하세요.

=== fail2ban ===
[[CLI - Fail2ban 설정]] 섹션을 참고하세요.

=== failover(시스템 이중화) ===
[[CLI - 시스템 이중화 설정]] 섹션을 참고 하세요.

=== hostname ===
[[CLI - Hostname]] 섹션을 참고하세요.

=== ip ===
[[CLI - Networking]] 섹션을 참고하세요.

=== log ===
[[CLI - Log]] 섹션을 참고하세요.

=== logexp ===
[[CLI - Services(daemons)]] 섹션을 참고하세요.

=== loghost ===
[[CLI - Log]] 섹션을 참고하세요.

=== nameserver ===
[[CLI - Networking]] 섹션을 참고하세요.

=== netplan ===
[[CLI - Networking]] 섹션을 참고하세요.

=== ntp ===
[[CLI - NTP]] 섹션을 참고하세요.

=== rtlog===
[[CLI - Services(daemons)]] 섹션을 참고하세요.

=== system===
[[CLI - System]] 섹션을 참고하세요.

=== timezone===
[[CLI - System]] 섹션을 참고하세요.

=== ufw ===
방화벽 설정은 [[CLI - ufw]] 섹션을 참고하세요.

=== user ===
[[CLI - 사용자와 세션]] 섹션을 참고하세요.

=== References ===

CLI - 시스템 종료 및 재시작

2023-10-04T01:20:16Z

Kang:

시스템 종료하거나 재시작하는 방법은 CLI에서 <code>shutdown</code>, <code>reboot</code> 명령어로 종료하거나 재시작 할 수 있습니다.
옵션 값으로 특정 시간이나 입력한 분 단위의 값 이후에 <code>shutdown</code>또는 <code>reboot</code>이 가능합니다. 입력 시간을 취소하려면 <code>-c</code>를 입력합니다.
<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n):

LYSH@MyHostName# shutdown 30
Shutdown scheduled for Wed 2023-10-04 10:43:49 KST, use 'shutdown -c' to cancel.

LYSH@MyHostName# shutdown 11:30
Shutdown scheduled for Wed 2023-10-04 11:30:00 KST, use 'shutdown -c' to cancel.

LYSH@MyHostName# shutdown -c
</pre>

<pre>
LYSH@MyHostName# reboot

Are your sure you want to reboot?(y/n):
</pre>

CLI - 시스템 종료 및 재시작

2023-10-04T01:18:29Z

Kang:

시스템 종료하거나 재시작하는 방법은 CLI에서 <code>shutdown</code>, <code>reboot</code> 명령어로 종료하거나 재시작 할 수 있습니다.

<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n):

LYSH@MyHostName# shutdown 30

Shutdown scheduled for Wed 2023-10-04 10:43:49 KST, use 'shutdown -c' to cancel.

LYSH@MyHostName# shutdown 11:30
Shutdown scheduled for Wed 2023-10-04 11:30:00 KST, use 'shutdown -c' to cancel.

LYSH@MyHostName# shutdown -c
</pre>

<pre>
LYSH@MyHostName# reboot

Are your sure you want to reboot?(y/n):
</pre>

CLI - 시스템 업데이트

2023-10-04T01:10:59Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [release key] [url/path]

positional arguments:
[release key] enter specific release key number
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>

<pre>
LYSH@MyHostName# system update // searches a new update package from the imRAD update server and updates.
LYSH@MyHostName# system update 1.2.3 // immediately update with the package version(i.e. 1.2.3)
LYSH@MyHostName# system update openssl-1.1.1t // immediately update with the openssl version(i.e. openssl-1.1.1t)
LYSH@MyHostName# system update packages-aa-bb // immediately update with the special package version(i.e. packages-aa-bb)
</pre>

imRAD 업데이트 서버에 접근하지 못하면(폐쇠망 등의 사유로 인해) 업데이트 파일을 요청 후 내부 ftp 서버에 파일을 복사한 후 아래 예시와 같은 명령어를 통해 업데이트를 진행 할 수 있습니다. 아래 예시는
<pre>
LYSH@MyHostName# system update 1.2.3 <nowiki>ftp://username@your.ftp.server/userpassword</nowiki>
</pre>
{{note|제공받은 업데이트 파일 이름은 변경하지 마세요. 파일 이름이 변경되면 무결성 오류로 업데이트 과정에서 오류가 발생할 수 있습니다.}}

ftp 포트가 다른 경우 아래와 같은 명령어를 사용하세요.
<pre>
LYSH@MyHostName# system update 1.2.3 <nowiki>ftp://username@your.ftp.server:222/userpassword</nowiki>
</pre>

CLI - System

2023-10-04T01:04:42Z

Kang:

__FORCETOC__
=== CLI - System ===
이름, 일련번호, 설정 정보, 리소드 등 장비 또는 시스템의 정보를 확인하려면 <code>show system</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show system
!
Contact : supports@basein.net, https://wiki.basein.net
Serial number : B1211KR0290P
Model : B100
System id : 21
System package version : 1.2.74
....
Disk usage :
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda2 ext4 98G 21G 72G 23% /
!
end :
</pre>

키워드를 다음과 같이 이용하면 원하는 정보만 출력할 수 있습니다.
<pre>
LYSH@MyHostName# show system "Serial number"
Serial number : B1211KR0290P
</pre>

==== apache2 ====
<code>show apache2</code> 명령어를 이용해 아파치(apache2) 웹 서비스의 상태를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2021-04-22 17:01:17 KST; 4h 11min ago
...
</pre>

==== 설정정보 ====
<code>show config</code> 명령어를 실행해 [[환경변수(variables)]] 설정정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show config
#
# lyon system version(package) and imange version
#
version=1.2.74
update_timestamp=
image_version=

#
# to decode multibyte dhcpv4 hostname from-encoding
#
from_encoding=euc-kr

#
# The Interval in seconds to check dhcp lease status.
#
dhcpv4_expire_check_intv=311
dhcpv4_decline_age=1200
.......

LYSH@MyHostName# show config version
# lyon system version(package) and imange version
version=1.2.74
image_version=
</pre>

==== 날짜와 시간 ====
날짜와 시간을 확인 하려면 <code>show datetime</code> 명령어를 user mode에서 실행하세요. "Local time"이 해당 장비에 설정된 시간입니다.
LYSH@MyHostName# show datetime
Local time: Tue 2020-12-15 15:56:33 KST
Universal time: Tue 2020-12-15 06:56:33 UTC
RTC time: Tue 2020-12-15 06:56:33
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
systemd-timesyncd.service active: yes
RTC in local TZ: no

만일 "Local time"이나 "Time zone"이 올바르지 않다면 configuration mode에서 [[CLI - Configuration Mode | <code>datetime</code>]] 또는 [[CLI - Configuration Mode | <code>timezone</code>]] 명령어를 이용해 변경 할 수 있습니다.

===== 날짜와 시간 변경 =====
configuration mode에서 <code>datetime {format}</code> 명령어를 이용해 변경 할 수 있습니다. 날짜와 시간 형식은 'yyyy-mm-dd hh24:mi:ss'이며 '2021-01-01 13:00:00'와 같습니다.

{{Note|만일 NTP가 활성상태에서 수동으로 날짜나 시간을 변경하면 다음과 같은 오류가 발생합니다. "''Failed to set time: Automatic time synchronization is enabled''". 따라서 수동으로 설정하려면 [[CLI - NTP |NTP]] 사용을 중지(<code>ntp disable</code>) 후 설정하세요.}}

LYSH@MyHostName# configure
LYSH@MyHostName(config)# datetime 2021-04-27 13:00:00
Local time: Tue 2021-04-27 13:00:00:49 KST
Universal time: Tue 2021-04-27 04:00:00 UTC
RTC time: Tue 2021-04-27 04:00:00
Time zone: Asia/Seoul (KST, +0900)
System clock synchronized: yes
NTP service: active
RTC in local TZ: no

===== 시간대(timezone) =====
장비의 timezone을 설정합니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# tiemzone
</pre>

[[File:set_timezone.PNG]]

선택지에 나열된 번호가 아닌 값을 입력하면 이전 설정단계로 되돌아갑니다.

==== 하드웨어 ====
<code>show hardware</code> 명령어는 해당 장비의 하드웨어 정보를 출력합니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 11
slot: System board or motherboard
size: 8GiB
*-disk
description: SCSI Disk
product: Virtual Disk
.....
*-network
description: Ethernet interface
......
....
</pre>

==== listen ====
해당 장비에 열려져있는 모든 소켓 포트를 표시하려면 <code>show listen</code> 명령어를 실행하세요.
<pre>
LYSH@MyHostName# show listen
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 362800 root 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 4u IPv4 498959339 TCP 192.168.4.40:22->192.168.5.15:50560 (ESTABLISHED)
sshd 362812 baseindev 10u IPv6 498963275 TCP [::1]:6010 (LISTEN)
sshd 362812 baseindev 11u IPv4 498963276 TCP 127.0.0.1:6010 (LISTEN)
.....
</pre>

==== loghost ====
"loghost"는 로컬 장비의 syslog를 원격 syslog 서버에 전송하기위한 설정으로 user mode에서 <code>show loghost</code>명령어로 설정되어잇는 원격 syslog 서버 정보를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show loghost
*.notice @192.168.0.100:1000
</pre>
새로운 원격 syslog 서버를 정의하려면 [[CLI_-_Log#loghost]] 섹션을 참고하세요.

==== PHP ====
PHP(Hypertext Preprocessor) 설정을 확인 할 수 있으며 "apache2"는 Apache2 서비스에의해 사용되는 설정이며 "cli"는 PHP로 작성된 CLI 프로그램이 사용하는 설정입니다.
<pre>
LYSH@MyHostName# show PHP apache2
</pre>

==== reset ====
공장초기화 기능입니다. <code>system reset all</code> 명령어를 사용하면 데이터베이스의 모든 데이터가 삭제되고 모든 설정이 초기화 됩니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# system reset log
FACTORY RESET WARNING!!
All of the configurations will be restored and you will lose data.

Do you really continue?(y/n):
</pre>

아래 표는 argument에 따른 초기화 내용입니다.
{| class="wikitable"
! style='width:150px' | argument !! 초기화 내용
|-
| all || 아래 언금된 모든 과정이 진행됩니다.
|-
| conf || [[환경변수(variables)]] 설정을 포함한 모든 설정이 초기화 됩니다.
|-
| database || 저장된 모든 데이터가 삭제되며 기본 데이터는 초기화 됩니다.
|-
| log || 모든 런타임 로그와 syslog가 삭제됩니다.
|-
| lyonconf || [[환경변수(variables)]] 설정이 초기화 됩니다.
|-
| net || 네트워크 설정이 초기화되면 SSH로 연결된 경우 연결이 종료될 수 있습니다.
|-
| radius|| RADIUS 설저이 초기화 됩니다.
|-
|}

==== storage ====
<code>system storage</code> 명령은 장치의 디스크 사용량을 확인 할 수 있게합니다. 본 시스템의 2개의 디스크 파티션으로 구성되어 있으며 하나는 OS 영역이며 다른 하나는 Data 영력입니다.

또한 이 명령어는 주요 로그파일들에 대한 크기를 보여주는데 장치의 디스크 가용량이 적을 경우 user mode에서 <code>system storage cleanup</code> 명령어를 실행하면 백업된 로그 파일을 삭제하여 디스크 용량을 확보 할 수 있습니다.
<pre>
LYSH@MyHostName# system storage
mount total used free free%
OS 14.70G 5.96G 8.74G 59.43%
Data 97.44G 22.68G 74.75G 76.72%

1 System Logs* :248M
2 imRAD Logs* :2.4G
3 RADIUS Logs* :36M
4 Apache2 Logs* :20K
5 MySQL Logs* :1.2M
6 MySQL Binary Logs :1.2G
7 MySQL Relay Logs :0
8 MySQL Data :2.8G
9 Apt caches* :75M
10 Libraries :2.6G
</pre>

==== TLS (Transport Layer Security) 인증서 확인 ====
<pre>
LYSH@MyHostName# show cert apache2 // https 인증서
LYSH@MyHostName# show cert mysql // mysql 서버 TLS 연결 인증서
LYSH@MyHostName# show cert radius // RADIUS 서버 TLS 인증서
</pre>

==== uptime ====
"uptime"은 장치기 마지막으로 부팅된 시간으로 얼마나 오래동안 장치가 운영되고 있는지를 표시합니다."load averages"는 각각 1, 5, 그리고 15분 동안의 CPU 사용률입니다.<ref>http://manpages.ubuntu.com/manpages/xenial/man1/uptime.1.html</ref>
<pre>
LYSH@MyHostName# show uptime
19:07:17 up 87 days, 11:00, 7 users, load average: 0.30, 0.17, 0.16
</pre>

=== References ===

CLI - Networking

2023-10-04T01:01:54Z

Kang:

__FORCETOC__
=== 네트워크 인터페이스(Network interface) 및 IP 주소 확인 ===
장비의 네트워크 인터페이스와 각 인터페이스에 설정된 IP 주소 및 이름서버를 확인 하려면 <code>show interface</code>를 user mode에서 실행하면 됩니다.
<pre>
LYSH@MyHostName# show interface
lo:
stats : operate=up, up=yes, speed=0MB, duplex=?, mtu=65536
incoming : bytes=79.3G, pkts=310057073, errs=0, drops=0
outgoing : bytes=79.3G, pkts=310057073, errs=0, drops=0
IPv4 address : 127.0.0.1/8
IPv6 address : ::1/128
MAC address : 00:00:00:00:00:00

eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
LYSH@MyHostName# show interface eth0 // Display only eth0
eth0:
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4

LYSH@MyHostName# show interface config // Display interface config file
network:
version: 2
renderer: networkd
ethernets:
eth0:
addresses:
- "192.168.3.13/24"
- "2000:3::40/64"
nameservers:
addresses:
- 8.8.8.8
- 8.8.4.4
dhcp4: false
dhcp6: false
routes:
- to: "default"
via: "192.168.3.1"
- table: 101
to: "192.168.3.0/24"
via: "192.168.3.1"
routing-policy:
- table: 101
from: "192.168.3.0/24"
eth2:
addresses:
- "192.168.4.13/24"
dhcp4: false
dhcp6: false
routes:
- table: 102
to: "192.168.4.0/24"
via: "192.168.4.1"
routing-policy:
- table: 102
from: "192.168.4.0/24"

</pre>

=== IP 주소 설정 ===
configuration mode에서 IPv4 또는 IPv6 주소를 설정할 수 있으며 설정 방법은 아래 예시를 참고하세요.
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip add eth0 192.168.0.3/24 192.168.0.1 // Configures an IPv4 address, subnet, and gateway.(i.e. 192.168.0.1)
LYSH@MyHostName(config)# ip add eth0 2000:4::40/64 2000:4::1 // Configures an IPv6 address, prefix, and gateway.(i.e, 2000:4::1)
interface setting was added. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
LYSH@MyHostName# ping 192.168.0.1
LYSH@MyHostName# ping6 2000:4::1
</pre>
만일 이미 설정된 주소가 있는데 추가로 다른 주소를 게이트웨이와 함께 등록하면 추가로 등록된 게이트웨이 주소는 무시됩니다. 즉, secondary gateway는 허용되지 않습니다.

=== IP 주소 삭제 ===
<pre>
LYSH@MyHostName# configure // Enters configuration mode.
LYSH@MyHostName(config)# ip delete eth0 192.168.0.3/24 // Deletes an IPv4 address(i.e. 192.168.0.3/24)
LYSH@MyHostName(config)# ip delete eth0 2000:4::40/64 // Deletes an IPv6 address(i.e. 2000:4::40/64)
LYSH@MyHostName(config)setting was deleted. Do you want to apply these settings?(y/n): y // immediately apply the configurations.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface
</pre>
하나의 인터페이스에 2개 이상의 IP 주소가 존재하는 경우 해당 인터페이스에서 모든 주소를 삭제해야 게이트웨이 주소도 삭제됩니다.

=== netpaln ===
네트워크 인터페이스에 주소를 설정 후 바로 적용하는 명령어로 주소를 추가/삭제 후 즉시 적용하지 않은 경우 이 명령어를 이용해 변경된 설정을 적용할 수 있습니다.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# netplan apply
</pre>

=== 이름서버(nameserver) ===
이름 서버 혹은 DNS(Domain Name System) 서버를 등록 혹은 삭제하려면 아래와 같이 configuration mode에서 진행 할 수 있습니다. 적용된 서버를 확인 하려면 user mode에서 <code>show interface</code>를 실행하세요.
<pre>
LYSH@MyHostName# configure
LYSH@MyHostName(config)# nameserver add eth0 8.8.8.8 // add a nameserver, 8.8.8.8, into the eth0 interface.
LYSH@MyHostName(config)# nameserver delete eth0 8.8.4.4 // delete a nameserver, 8.8.8.8, from the eth0 interface.
LYSH@MyHostName(config)# exit
LYSH@MyHostName# show interface eth0
stats : operate=up, up=yes, speed=100MB, duplex=full, mtu=1500
incoming : bytes=15.1G, pkts=93920605, errs=0, drops=6869214
outgoing : bytes=65.9G, pkts=76383487, errs=0, drops=0
gateway4 : 192.168.0.1
IPv4 address : 192.168.0.40/24
MAC address : 00:01:a2:92:1e:f3
......
DNS Servers: 8.8.8.8
8.8.4.4
</pre>

=== 멀티케스트 그룹(Multicast Group) 확인 ===
멀티케스트 그룹인 하려면 <code>show multicast</code>명령어를 사용하세요. DHCPv6 서비스를 운영하는 경우 이 명령어를 통해 서비스가 그룹에 연결되어 있는지 확인해야 합니다. DHCPv6 서비스가 사용하는 [[IPv6 Multicast Address|멀티케스트]] 주소는 ff02::1:2와 ff05::1:3입니다.
<pre>
LYSH@MyHostName# show multicast
1: lo
inet 224.0.0.1
inet6 ff02::1
inet6 ff01::1
2: eth0
link 01:80:c2:00:00:00
inet 224.0.0.1
inet6 ff05::1:3
inet6 ff02::1:2
inet6 ff02::1:ff00:40
</pre>

인증처리 메시지

2023-08-21T00:10:32Z

Kang:

인증 성공(Access-Accept)은 메시지가 "Access-Accept"로 발생하며 인증 실패(Access-Reject)는 다음과 같이 메시지가 표시됩니다.

* Anonymous ID with realm is invalid(User-Name is not anonymized)
익명 ID에 realm과 함께 ID를 입력하였으며 두 개의 ID가 서로 다른 경우를 의미합니다.
예> ID:hong, 익명 ID:hong@test.com 
Android 환경에서 익명 ID는 입력하지 말아야합니다.
*Anonymous ID is invalid(User-Name is not anonymized)
익명 ID에 user-name을 입력한 경우로 두 개의 ID가 서로 다른 경우를 의미합니다. 
예> ID:kim, 익명 ID:hong
Android 환경에서 익명 ID는 입력하지 말아야합니다.
* mschap: FAILED: No NT-Password. Cannot perform authentication
Andoroid 환경에서 2단계 인증을 MSCHAPV2를 사용할 경우 외부 DB 인증을 진행 할 수 없어 발생한 오류입니다. 따라서 2단계 인증은 GTC를 선택하세요.
*eap: User not found or User-password incorrect(Failed continuing EAP GTC (6) session. EAP sub-module failed)
ID나 비밀번호가 올바르지 않은 경우입니다.
*pap: "known-good" SSHA2-256-Password has incorrect length, got 0 bytes, need at least 33 bytes
ID나 비밀번호가 올바르지 않은 경우입니다.
*chap: control:Cleartext-Password is required for authentication
ID나 비밀번호가 올바르지 않은 경우입니다. 특히 MAC 주소 기반 인증시 발생 할 수 있으며
RADIUS > 사용자에 등록된 MAC 주소가 올바른지 확인해야합니다.
*Failed to authenticate the user. No Auth-Type found: rejecting the user via Post-Auth-Type = Reject
ID나 비밀번호가 올바르지 않은 경우입니다.
*eap: rlm_eap (EAP): No EAP session matching state 0xb312e528b26cfc50
ID나 비밀번호가 올바르지 않은 경우입니다.
*eap_peap: TLS Alert read:fatal:unknown CA
TTLS나 PEAP 방식에서 올바르지 않은 CA 인증서를 선택한 경우로서 Android 환경에서는 CA 인증서 "인증 안 함"을 선택해야합니다.
*Rejected: User-Name contains whitespace
ID앞에 공백이 포함된 경우입니다.
* Rejected: Realm does not have at least one dot separator
Realm에 dot가 포함되지 않은 경우로 올바르게 proxy 되지 않습니다.
예>
잘못된 경우:hong@com
올바른 경우:hong@test.com
*Authentication is rejected from the proxy whose realm is <Default>.
Proxy 서버에서 인증되지 않은 경우로 ID나 비밀번호가 올바르지 않은 경우입니다.
*ban: User has exceeded the number of authentications.
reject2ban 기능 사용 시 jail에 등록된 사용자가 인증 실패하는 경우입니다.
*mfa: User not found or MAC Address incorrect. No Auth-Type found: rejecting the user via Post-Atuh-Type = Reject
추가 인증 기능 사용 시 ID에 일치하는 MAC주소가 올바르지 않은 경우입니다.
*mfa: User not found or NAS-Identifer incorrect. No Auth-Type found: rejecting the user via Post-Atuh-Type = Reject
추가 인증 기능 사용 시 ID에 일치하는 NAS-Identifer가 올바르지 않은 경우입니다.
*mfa: User not found or MAC Address or NAS-Identifer incorrect. No Auth-Type found: rejecting the user via Post-Atuh-Type = Reject
추가 인증 기능 사용 시 ID에 일치하는 MAC주소 또는 NAS-Identifer가 올바르지 않은 경우입니다.
ID는 운영체제에 따라 "사용자 이름" 또는 "계정 이름"으로 표시됩니다.

Reject2ban

2023-08-08T07:20:31Z

Kang:

__FORCETOC__
=== 개요 ===
Reject2ban이란 하나의 클라이언트(supplicant)가 지정된 시간(findtime)내에 지정된 회수(maxretry) 이상 인증 실패가 발생하면 일정 시간(bantime) 동안 인증을 거부하는 기능입니다.
이렇게 설정된 시간으로 인증이 거부된 클라이언트는 Reject2ban Jail에 등록되며, Jail에 등록된 시간 이후 bantime이 지나야 다시 인증을 받을 수 있습니다.

=== Reject2ban Jail ===
RADIUS> Reject2ban Jail 메뉴는 Reject2ban 조건에 의해 Jail된 사용자를 표시하며 bantime이 지나면 목록에서 자동 삭제됩니다. 다만, 10분마다 자동 삭제를 확인하므로 정확히 bantime과 일치하지 않을 수 있습니다.
{{note|Jail에 포함되어있더라도 해제 시간이 현재 시간보다 작으면 해당 사용자의 인증 요청은 정상적으로 처리됩니다.}}

사용자 이름이 Jail에 포함되면 해당 사용자의 인증 요청은 인증 데이터베이스(로컬 및 외부) 쿼리를 실행하지 않고 무조건 Access-Reject를 응답합니다. 이로 인해 brute-force 등으로 인한 공격 발생 시 인증 데이터베이스의 부하(Load) 증가를 방지할 수 있습니다.
예를 들어 findtime이 10분이며 maxretry는 100 그리고 bantime이 5분인 경우 10분 이내에 100번의 Access-Reject를 발생하면 Jail에 등록되고, 5분 동안 어떠한 데이터베이스 쿼리도 실행하지 않고 인증이 거부됩니다.

다만 이 기능은 무선랜 컨트롤러 및 AP의 설정에 따라 클라이언트의 인증 요청 회수보다 많은 요청이 인증 서버 전송 수신 될 수 있으므로 충분한 값을 설정하는 것을 권장합니다. 즉, 클라이언트는 한번 요청했지만 무선랜 컨트롤러에서 재 요청을 진행하여 2회 이상의 인증 요청이 인증 서버에 전송될 수 있으며 이러한 경우 인증 서버는 인증 실패를 2회로 간주합니다.

또한 Jail에 포함된 이후 bantime 동안 클라이언트가 인증 요청을 시도하면 클라이언트에 어떠한 인증 실패 피드백(feedback)이 전송되지 않으므로 사용자에 사전 공지가 필요합니다.

Jail된 클라이언트에 대해 즉시 인증을 다시 허용하려면 Reject2ban Jail 메뉴에서 해당 사용자를 삭제하면 됩니다.
* 등록 시간: Jail에 추가된 시간을 의미합니다.
* 해제 시간: Jail에서 제외될 시간을 의미하며 자동으로 Jail에 등록된 경우는 "등록 시간 + bantime" 이며 관리자가 수동으로 등록된 경우는 수동 등록에서 설정한 시간입니다. 
[[File:jail-list.png|400px]]

==== 수동 등록 ====
사용자 이름과 Jail에서 해제할 시간을 설정 후 수동으로 등록 할 수 있습니다. 
[[File:jail-add.png|400px]]

=== Reject2ban 설정 ===
RADIUS> 설정> 일반> Reject2ban에서 설정하며 bantime, findtime, 그리고 maxretry를 설정할 수 있습니다.
제품 초기 이 기능은 "사용 안 함" 상태로 출고되므로 사용을 원할 경우 "사용"으로 변경하고 나머지 값을 설정하세요.
bantime, findtime, 그리고 maxretry의 권장 값은 각각 120분, 60분, 그리고 60회 입니다.

{{note | 이 기능은 일부 악성 클라이언트의 비정상 요청으로부터 데이터베이스 부하를 감소하기 위한 목적이므로 권장 설정 값 보다 작게 지정할 경우 정상적인 클라이언트가 의도치 않게 Jail에 포함되어 인증이 거부될 수 있습니다.}}

=== Reject2ban 이력 ===
RADIUS> 이력> Reject2ban은 특정 사용자의 요청이 Reject2ban 조건(findtime, maxretry)을 만족하여 Reject2ban Jail에 등록되고 이후 bantime이 종료되어 해제된 이력을 포함합니다. 
또한 관리자가 수동으로 특정 사용자를 Jail에 추가하거나 제외할 수 있는데 이러한 이력도 포함됩니다.

CLI - Database

2022-01-21T05:00:19Z

Kang:

__FORCETOC__
본 시스템은 MariaDB 서버를<ref>https://en.wikipedia.org/wiki/MariaDB</ref> 데이터베이스로 사용하며 본 문서에서는 그 이름을 때때로 "mysql"로 표현합니다.

=== 데이터베이스 상태 확인 ===
<code>show database {ARG}</code> 명령어를 사용하면 데이터베이스 관련 각종 정보를 출력 할 수 있습니다.
{| class="wikitable"
! style='width:150px' | argument !! Description
|-
| backup || 백업 결과 및 파일을 출력합니다.
|-
| connection || 데이터베이에 연결된 상태를 출력합니다.<ref>https://mariadb.com/kb/en/mysql-command-line-client/</ref>
|-
| process || 데이터베이에서 실행 중인 쓰레드(thread)를 표시합니다.<ref>https://mariadb.com/kb/en/show-processlist/</ref>
* ID: The client's process ID.
* USER: The username associated with the process.
* HOST: The host the client is connected to.
* DB: The default database of the process (NULL if no default).
* COMMAND: The command type.<ref>https://mariadb.com/kb/en/thread-command-values/</ref>
* TIME: The amount of time, in seconds, the process has been in its current state.
* INFO: The statement being executed.
* PROGRESS: The total progress of the process (0-100%) (see Progress Reporting).
|-
| property || 데이터베이스 연결 속성을 표시합니다.
|-
| replication || 데이터베이스 복제(replication) 상태를 표시합니다.
|-
| status || 데이터베이스 서비스 상태를 표시합니다.
|-
| variable || 데이터베이스 global variables을 출력합니다.
|-
|}

user mode에서 <code>show system mariadb</code> 명령어를 실행하면 데이터베이스의 버전을 확인 할 수 있습니다. 데이터베이스의 동작 상태를 확인하려면 <code>show service mysql</code> 또는 <code>show service status mysql</code> 명령어를 이용할 수 있습니다.
<pre>
LYSH@MyHostName# show system mariadb
Database server : 10.4.19-MariaDB, for debian-linux-gnu (x86_64)

LYSH@MyHostName# show service mysql
● mariadb.service - MariaDB 10.4.19 database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Drop-In: /etc/systemd/system/mariadb.service.d
└─migrated-from-my.cnf-settings.conf
Active: active (running) since Tue 2021-05-11 15:44:07 KST; 6 days ago
.....
</pre>

=== 데이터베이스 연결 속성 ===
데이터베이스 연결 속성은 imRAD 데이터베이스 서버의 IP 주소, 포트 번호, 사용자 및 암호를 포함하며 안전하게 암호화되었습니다. 
<code>show database property {id}</code> 명령어를 사용하면 그 정보를 평문으로 출력 할 수 있습니다. 단, 보안상 암호는 일부가 * 표시로 출력됩니다.

imRAD는 3가지 형식의 연결속성이 존재합니다.
{| class="wikitable"
! style='width:50px' | ID !! 이름 !! 설명
|-
| style='text-align:center' | 0 || MainDB || 메인 데이터베이스의 연결 속성입니다. 만일 [[시스템 이중화]] 목적으로 두 개의 시스템이 존재할때 "active" 장비의 정보가 출력됩니다.
|-
| style='text-align:center' | 2 || LocalDB || 현재 장비에 대한 데이터베이스의 연결 속성입니다.
|-
| style='text-align:center' | 3 || PeerDB || [[시스템 이중화]] 구성시 상대 장비에 대한 연결 정보입니다.
|-
|}

보안 목적으로 비밀번호 일부는 *로 표시됩니다.
<pre>LYSH@MyHostName# show database property 0 // Display the database connection properties of the MainDB (1)
Host:127.0.0.1
Port:6710
User-id:lyon
User-Password:*****y@nu24
</pre>

=== 연결 속성 설정 ===
수동으로 데이터베이스 연결 속성을 설정할 수 있습니다. 그러나 모든 연결 속성을 자동으로 설정 되므로 특별한 사유 없이 연결 속성을 변경 할 필요는 없습니다.
<pre>
LYSH@MyHostName# configure
configure# database property create 2 127.0.0.1 // Configuring the host of the LocalDB(2) to 127.0.0.1
configure# exit
LYSH@MyHostName# show database property 2 // Display the database connection properties of the LocalDB(2)
</pre>

=== 데이터베이스 백업 설정 ===
imRAD 데이터베이스 백업을 정의할 수 있으며 기본으로 다음과 같이 백업이 설정되어 있습니다.
* db_backup_interval=1 // 매일(1일 간격)
* db_backup_hour=3 // 새벽 3시
* max_db_backup_file=5 // 백업 파일은 최대 5깨까지 보유

다음과 같은 명령어를 실행하면 백업 스케줄러의 상태와 최근 백업 결과를 확인 할 수 있습니다.
<pre>
LYSH@MyHostName# show system backup // view the current database backup configuration
db_backup task : Active
db_backup : enable
db_backup_interval : 1
db_backup_hour : 3
max_db_backup_file : 5
last_db_backup_datetime : 2021-04-28 03:30:01
last_db_backup_state : success
</pre>

백업 속성을 변경하려면 configuration mode에서 <code> database backup </code> 명령어를 이용하세요.
<pre>
LYSH@MyHostName# configure
configure# database backup enable // enable database backup
configure# database backup disable // disable database backup
configure# database backup hour 5 // Configure the starting hour of database backup
configure# database backup interval 2 // Configure the database backup interval in days
configure# database backup maxfile 3 // Configure the maximum number of database backup files to keep
</pre>

<code>show database backup</code> 명령을 입력하면 데이터베이스 백업 속성, 최근 백업 결과 그리고 백업된 파일이 출력됩니다.
<pre>
LYSH@MyHostName# show database backup
db_backup task : Active
db_backup : enable
db_backup_interval : 1
db_backup_hour : 3
max_db_backup_file : 5
last_db_backup_datetime : 2021-04-28 03:30:01
last_db_backup_state : success

total 1.7M
-rw-r--r-- 1 root root 20 Apr 25 03:30 backup_210425.sql.gz
-rw-r--r-- 1 root root 20 Apr 26 03:30 backup_210426.sql.gz
-rw-r--r-- 1 root root 20 Apr 27 03:30 backup_210427.sql.gz
-rw-r--r-- 1 root root 20 Apr 28 03:30 backup_210428.sql.gz
</pre>

=== 데이터베이스(mysql) 직접 접속 ===
진단 및 기타 목적으로 mysql에 직접 접속을 하려면 user mode에서 <code>mysql</code> 명령을 실행하면 됩니다. 단, root 계정을 이용해 접속하려면 OTP(One Time Password)<ref>http://issue.basein.net</ref> 발급 받아 입력해야합니다.

=== References ===

시리얼 콘솔 접속

2021-05-25T02:09:13Z

Kang:

서버에 시리얼 콘솔 케이블로 접속하는 방법은 케이블 연결한 후 serial 접속 클라이언트를 통해 서버에 연결합니다.

[[File:console.PNG|600px]]

서버에 연결이 되면 클라이언트에 로그인 화면이 출력됩니다.

[[File:Console-login1.PNG|600px]]

user id와 비밀번호를 입력하여 로그인합니다.

파일:Console-login1.PNG

2021-05-25T02:09:05Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

시리얼 콘솔 접속

2021-05-25T01:57:04Z

Kang:

서버에 시리얼 콘솔 케이블로 접속하는 방법은 케이블 연결한 후 serial 접속 클라이언트를 통해 서버에 연결합니다.

[[File:console.PNG|600px]]

서버에 연결이 되면 클라이언트에 로그인 화면이 출력됩니다.

[[File:Console-login.PNG|600px]]

user id와 비밀번호를 입력하여 로그인합니다.

파일:Set timezone.PNG

2021-04-19T00:51:54Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

시리얼 콘솔 접속

2020-12-18T05:10:25Z

Kang: 새 문서: 서버에 시리얼 콘솔 케이블로 접속하는 방법은 케이블 연결한 후 serial 접속 클라이언트를 통해 서버에 연결합니다. 600px...

서버에 시리얼 콘솔 케이블로 접속하는 방법은 케이블 연결한 후 serial 접속 클라이언트를 통해 서버에 연결합니다.

[[File:console.PNG|600px]]

서버에 연결이 되면 클라이언트에 로그인 화면이 출력됩니다.

[[File:console-login.PNG|600px]]

user id와 비밀번호를 입력하여 로그인합니다.

파일:Console.PNG

2020-12-18T05:08:14Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

SSH 접속

2020-12-18T04:31:51Z

Kang: 새 문서: 서버에 접속하는 방법은 putty 등 SSH 클라이언트를 사용하여 서버 IP주소를 입력하여 접속합니다. IP주소는 서버를 설정된 IP주소를 입력하...

서버에 접속하는 방법은 putty 등 SSH 클라이언트를 사용하여 서버 IP주소를 입력하여 접속합니다. IP주소는 서버를 설정된 IP주소를 입력하고 포트는 기본 포트(22)를 사용합니다.

[[File:putty.PNG|600px]]

서버에 접속하면 SSH 클라이언트에 로그인 화면이 출력됩니다.

[[File:putty-login.PNG|600px]]

서버의 USER-ID와 해당 ID의 비밀번호를 2회 입력하면 서버의 LYSH에 접속됩니다.

[[File:putty-login2.PNG|600px]]

파일:Putty-login2.PNG

2020-12-18T04:31:30Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:Putty-login.PNG

2020-12-18T04:21:29Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

파일:Putty.PNG

2020-12-18T04:11:14Z

Kang: MsUpload로 파일을 올림

MsUpload로 파일을 올림

CLI - 시스템 이중화 설정

2020-12-18T01:28:59Z

Kang:

시스템 이중화 설정은 configure 명령어에서 설정할 수 있습니다.

<pre>
LYSH@MyHostName# configure
configure# failover -h
usage: failover [-h] {add,dbpool,delete,disable,enable,show} ...

config ha

positional arguments:
add Add configure system failover
dbpool Configure the number of database connection pool
delete Delete system failover configuration
disable Disable system failover
enable Enable system failover
show Show system failover configuration

optional arguments:
-h, --help show this help message and exit
</pre>

=== Basic Commands ===
* <code>configure# failover add</code> 시스템 이중화 설정을 추가합니다.
* <code>configure# failover dbpool</code> 데이터베이스 연결 풀을 설정합니다.
* <code>configure# failover delete</code> 시스템 이중화 설정을 삭제합니다.
* <code>configure# failover disablel</code> 시스템 이중화를 비활성합니다.
* <code>configure# failover enable</code> 시스템 이중화 활성합니다.
* <code>configure# failover show</code> 시스템 이중화 설정파일을 확인합니다.

== 이중화 설정 추가 ==
시스템 이중화를 설정하려면 가장 먼저 <code>failover add</code> 명령어로 이중화 설정을 추가합니다. 사용법을 확인하여 입력형태에 맞게 각각 항목을 입력합니다. <code>vip</code>는 이중화를 구성하여 사용할 IP주소입니다. IP주소는 "192.168.0.1/24"와 같이 IP주소, 서브넷을 입력합니다. <code>interface</code>는 현재 사용하고 있는 네트워크 인터페이스 입니다. <code>secret</code>은 이중화를 구성할 서버와 공유키로 사용할 값 입니다. 이중화를 구성할 서버간에 공유키는 반드시 동일해야 합니다.<code>host</code>는 이중화를 구성할 타 서버의 IP주소입니다.. <code>initmode</code>는 서버의 동작유형을 의미합니다. <code>deadtime</code>은 passive로 동작하고 있는 서버에서 active서버와 연결이 불가능할 때 active로 전환하기 전까지 active서버에 장애를 판단하는 시간을 의미합니다.
<pre>
LYSH@MyHostName# configure
configure# failover add -h
usage: failover add [-h] vip interface secret host initmode deadtime

positional arguments:
vip virtual IPv4 address(a.b.c.d)
interface Ethernet interface name
secret Shared secret key
host Peer host IPv4 address(a.b.c.d)
initmode Initical Mode(active, passive)
deadtime Deadtime in minutes(minimun 2)

optional arguments:
-h, --help show this help message and exit
</pre>
configure# failover add 192.168.0.1/24 eth0 key 192.168.0.2 active 120
== 시스템 이중화 설정 확인 ==
시스템 이중화 설정파일은<code>failover show</code>로 확인합니다. 현재 시스템 이중화 설정값 및 상태를 확인할 수 있습니다.
<pre>
LYSH@MyHostName# configure
configure# failover show

vip=192.168.0.1/24
iface=eth0
secret=key
host=192.168.0.2
initmode=active
curmode=
curmode_dt=-
peermode=
peermode_dt=-
deadtime=120
state=disabled
last_error_msg=No error
</pre>
== 시스템 이중화 설정 삭제 ==
시스템 이중화 설정은 <code>failover delete</code> 명령어로 삭제할 수 있습니다.
<pre>
LYSH@MyHostName# configure
configure# failover delete
</pre>
== 시스템 이중화 활성 ==
시스템 이중화 설정을 <code>failover add</code> 명령어로 추가한 후 시스템 이중화 구성을 활성화 하려면 <code>failover enable</code> 명령어를 실행합니다. 해당 명령어를 실행하기 전까지는 시스템 이중화 동작을 하지 않습니다.
<pre>
LYSH@MyHostName# configure
configure# failover delete
</pre>
== 시스템 이중화 비활성 ==
시스템 이중화 구성을 비활성화 하려면 <code>failover disable</code> 명령어를 실행합니다. 해당 명령어를 실행하면 추가된 시스템 이중화 설정파일이 있어도 시스템 이중화 동작을 하지 않습니다.
<pre>
LYSH@MyHostName# configure
configure# failover delete
</pre>
== 데이터베이스 연결 풀 설정 ==

CLI - 시스템 이중화 설정

2020-12-17T05:42:52Z

Kang: 새 문서: failover

failover

ImRAD N1 WiKi

2020-12-17T01:11:00Z

Kang:

==== [[제품개요]] ====
==== 사용자 인터페이스 ====
# [[대시 보드|대시보드]]
# RADIUS
#* [[RADIUS 개요|개요]]
#* [[RADIUS 설정|설정]]
#* [[RADIUS 이력|이력]]
# DHCP
#* [[DHCP 개요|개요]]
#* [[DHCP 설정|설정]]
#* [[DHCP 이력|이력]]
# [[시스템]]
# 유지관리
# 환경설정
# 운영 / 시스템 메시지

=== [[SSH 접속 및 CLI - LYSH|SSH 접속 및 CLI(LYSH)]] ===
# [[CLI - IP 주소 설정]]
# [[CLI - 호스트 이름 설정]]
# [[CLI - 서비스(데몬) 제어]]
# [[CLI - 로그 확인]]
# [[CLI - 시스템 데이터 확인]]
# [[CLI - 시스템 환경 설정 확인]]
# [[CLI - 데이터베이스 연결 설정]]
# [[CLI - 기타 리눅스 명령어 실행]]

=== Failover ===
=== [[Release note]] ===

CLI - 시스템 종료 및 재시작

2020-12-17T01:05:17Z

Kang: Kang님이 시스템 종료 및 재시작 문서를 CLI - 시스템 종료 및 재시작 문서로 이동했습니다

시스템 종료하거나 재시작하는 방법은 CLI에서 <code>shutdown</code>, <code>reboot</code> 명령어로 종료하거나 재시작 할 수 있습니다.
=== Basic Commands ===
<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n):
</pre>
<pre>
LYSH@MyHostName# reboot

Are your sure you want to reboot?(y/n):
</pre>
=== After Commands ===
시스템을 종료하거나 재시작하려면 출력되는 메시지 이후 <code>y</code>을 입력합니다.
<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n):
Bye~!

LYSH@MyHostName# reboot

Are your sure you want to reboot?(y/n):
Bye~!

</pre>
취소하려면 <code>n</code>을 입력합니다.
<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n): canceled

LYSH@MyHostName#
LYSH@MyHostName# reboot

Are your sure you want to reboot?(y/n): canceled

LYSH@MyHostName#
</pre>
<code>y/n</code>이 아닌 다른 값을 입력하면 ''Are your sure you want to shutdown?(y/n):'' 가 반복됩니다.
<pre>
LYSH@MyHostName# shutdown

Are your sure you want to shutdown?(y/n):
Are your sure you want to shutdown?(y/n):
</pre>

CLI - Hostname

2020-12-17T01:04:28Z

Kang: Kang님이 호스트 이름 설정 문서를 CLI - 호스트 이름 설정 문서로 이동했습니다

호스트 이름 설정은 configure 명령어에서 설정할 수 있습니다.
<pre>
LYSH@MyHostName# configure
configure# hostname set -h
usage: hostname set [-h] name

positional arguments:
name hostname

optional arguments:
-h, --help show this help message and exit
</pre>
=== Basic Commands ===
* <code>configure# hostname set MyHostName</code> 호스트 이름을 설정합니다.

CLI - 시스템 하드웨어 정보 확인

2020-12-17T00:38:41Z

Kang: Kang님이 시스템 하드웨어 정보 확인 문서를 CLI - 시스템 하드웨어 정보 확인 문서로 이동했습니다

시스템의 하드웨어 정보는 CLI에서 <code>show hardware</code> 명령어를 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 51
size: 4GiB
*-cdrom
description: DVD reader
product: Virtual CD/ROM
vendor: Msft
physical id: 0.0.0
bus info: scsi@1:0.0.0
logical name: /dev/cdrom
logical name: /dev/dvd
logical name: /dev/sr0
version: 1.0
capabilities: removable audio dvd
configuration: ansiversion=5 status=nodisc
*-disk
description: SCSI Disk
product: Virtual Disk
vendor: Msft
physical id: 0.0.0
bus info: scsi@2:0.0.0
logical name: /dev/sda
version: 1.0
size: 200GiB (214GB)
capabilities: gpt-1.00 partitioned partitioned:gpt
configuration: ansiversion=5 guid=00000000-0000-0000-0000-000000000000 lo
gicalsectorsize=512 sectorsize=4096
*-network
description: Ethernet interface
physical id: 1
logical name: eth0
serial: 00:00:00:00:00:00
size: 100Mbit/s
capabilities: ethernet physical
configuration: autonegotiation=off broadcast=yes driver=hv_netvsc duplex=
full firmware=N/A ip=127.0.0.1 link=yes multicast=yes speed=100Mbit/s
*-cpu
Architecture: x86_64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 8
On-line CPU(s) list: 0-7
Thread(s) per core: 1
Core(s) per socket: 8
Socket(s): 1
NUMA node(s): 1
Vendor ID: GenuineIntel
CPU family: 6
Model: 79
Model name: Intel(R) Xeon(R) CPU
Stepping: 1
CPU MHz: 2194.919
BogoMIPS: 4389.83
Hypervisor vendor:
Virtualization type: full
L1d cache: 32K
L1i cache: 32K
L2 cache: 256K
L3 cache: 30720K
NUMA node0 CPU(s): 0-7

</pre>

CLI - 웹 서버 상태 확인

2020-12-17T00:38:25Z

Kang: Kang님이 웹 서버 상태 확인 문서를 CLI - 웹 서버 상태 확인 문서로 이동했습니다

시스템의 웹 서버 상태는 CLI에서 <code>show apache2</code> 명령어를 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: active (running) since Mon 2020-12-14 14:14:01 KST; 1 day 3h ago
Process: 57092 ExecReload=/usr/sbin/apachectl graceful (code=exited, status=0/SUCCESS)
Main PID: 59179 (apache2)
Tasks: 13 (limit: 4645)
CGroup: /system.slice/apache2.service
├─ 2639 /usr/sbin/apache2 -k start
├─ 2656 /usr/sbin/apache2 -k start
├─31210 /usr/sbin/apache2 -k start
├─53732 /usr/sbin/apache2 -k start
├─53733 /usr/sbin/apache2 -k start
├─53735 /usr/sbin/apache2 -k start
├─58251 /usr/sbin/apache2 -k start
├─58738 /usr/sbin/apache2 -k start
├─59179 /usr/sbin/apache2 -k start
├─64531 /usr/sbin/apache2 -k start
├─64755 /usr/sbin/apache2 -k start
└─64756 /usr/sbin/apache2 -k start
</pre>

CLI - 시스템 업데이트

2020-12-17T00:34:11Z

Kang: Kang님이 시스템 업데이트 문서를 CLI - 시스템 업데이트 문서로 이동했습니다

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [release key] [url/path]

positional arguments:
[release key] enter specific release key number
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 1.2.3</code> "1.2.3" 버전으로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 1.2.3 <nowiki>ftp://username@ftphost/userpassword</nowiki></code> ftphost라는 ftp에서 "1.2.3" 버전으로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 1.2.3 <nowiki>ftp://username@ftphost:222/userpassword</nowiki></code> ftp서버가 기본포트를 사용하지 않는 경우 ftphost뒤에 <code>:</code>로 구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d</code> debug 버전으로 업데이트를 진행합니다.

CLI - Fail2ban 설정

2020-12-17T00:32:28Z

Kang: Kang님이 Fail2ban 설정 문서를 CLI - Fail2ban 설정 문서로 이동했습니다

Fail2ban 설정은 configure 명령어에서 설정할 수 있습니다.

<pre>
LYSH@MyHostName# configure
configure# fail2ban -h
usage: fail2ban [-h] {add,disable,enable} ...

config fail2ban

positional arguments:
add Configure fail2ban
disable Disable fail2ban service
enable Enable fail2ban service

optional arguments:
-h, --help show this help message and exit
</pre>

=== Basic Commands ===
<pre>
configure# fail2ban add -h
usage: fail2ban add [-h] [bantime] [findtime] [maxretry]

positional arguments:
bantime The number of seconds that a host is banned
findtime The length of time between login attempts before a ban is set
maxretry How many attempts can be made to access the server before a ban is imposed

optional arguments:
-h, --help show this help message and exit
</pre>
* <code>configure# fail2ban add 3600 86400 5</code> 원격 접속을 86400초 동안 5번 실패하면 3600초 동안 접속을 방지합니다.
* <code>configure# fail2ban enable</code> fail2ban을 활성화 합니다.
* <code>configure# fail2ban disable</code> fail2ban을 비활성화 합니다.

CLI - Fail2ban 설정

2020-12-16T07:41:14Z

Kang: 새 문서: Fail2ban 설정은 configure 명령어에서 설정할 수 있습니다. <pre> LYSH@MyHostName# configure configure# fail2ban -h usage: fail2ban [-h] {add,disable,enable} ... confi...

CLI - 시스템 업데이트

2020-12-16T06:36:37Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [release key] [url/path]

positional arguments:
[release key] enter specific release key number
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222</code> "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost/userpassword</nowiki></code> ftphost라는 ftp에서 "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost:222/userpassword</nowiki></code> ftp서버가 기본포트를 사용하지 않는 경우 ftphost뒤에 <code>:</code>로 구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d</code> debug 버전으로 업데이트를 진행합니다.

CLI - 시스템 업데이트

2020-12-16T06:33:35Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [version] [url/path]

positional arguments:
[version] enter specific version
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222</code> "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost/userpassword</nowiki></code> ftphost라는 ftp에서 "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost:222/userpassword</nowiki></code> ftp서버가 기본포트를 사용하지 않는 경우 ftphost뒤에 <code>:</code>로 구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d</code> debug 버전으로 업데이트를 진행합니다.

CLI - 시스템 업데이트

2020-12-16T06:33:21Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [version] [url/path]

positional arguments:
[version] enter specific version
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222</code> "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost/userpassword</nowiki></code> ftphost라는 ftp에서 "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost:222/userpassword</nowiki></code> ftp서버가 기본포트를 사용하지 않는 경우 ftphost뒤에 <code>:</code>로 구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d </code> debug 버전으로 업데이트를 진행합니다.

CLI - 시스템 업데이트

2020-12-16T06:32:38Z

Kang:

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [version] [url/path]

positional arguments:
[version] enter specific version
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222</code> "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost/userpassword</nowiki></code> ftphost라는 ftp에서 "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 <nowiki>ftp://username@ftphost:222/userpassword</nowiki></code> ftp서버가 기본포트가 아닌 경우 ftphost뒤에 <code>:구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d </code> debug 버전으로 업데이트를 진행합니다.

CLI - 시스템 업데이트

2020-12-16T06:31:05Z

Kang: 새 문서: 시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다. <pre> LYSH@...

시스템을 업데이트 하려면 CLI에서 <code>system update</code> 명령어를 통해서 최신 업데이트 확인 및 업데이트 진행을 할 수 있습니다.
<pre>
LYSH@MyHostName# system update -h
usage: system update [-h] [-d] [version] [url/path]

positional arguments:
[version] enter specific version
[url/path] url or path

optional arguments:
-h, --help show this help message and exit
-d, --debug debug
</pre>
=== Basic Commands ===
* <code>LYSH@MyHostName# system update</code> 업데이트 서버에서 가장 최신 release파일로 업데이트를 진행합니다.
=== After Commands ===
특정 release 파일로 업데이트를 진행하려면 <code>[release key]</code> 값을 지정하여 업데이트를 진행합니다. 오프라인인 경우 <code>[url/path]</code> 값을 추가로 입력하여 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222</code> "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 ftp://username@ftphost/userpassword</code> ftphost라는 ftp에서 "11111.22222" release파일로 업데이트를 진행합니다.
* <code>LYSH@MyHostName# system update 11111.22222 ftp://username@ftphost:222/userpassword</code> ftp서버가 기본포트가 아닌 경우 ftphost뒤에 <code>:구분하여 포트번호를 입력합니다.
* <code>LYSH@MyHostName# system update -d </code> debug 버전으로 업데이트를 진행합니다.

CLI - 시스템 종료 및 재시작

2020-12-16T05:16:29Z

Kang: 새 문서: 시스템 종료하거나 재시작하는 방법은 CLI에서 <code>shutdown</code>, <code>reboot</code> 명령어로 종료하거나 재시작 할 수 있습니다. === Basic Command...

CLI - 시스템 하드웨어 정보 확인

2020-12-16T01:28:31Z

Kang:

CLI - 웹 서버 상태 확인

2020-12-16T01:28:15Z

Kang:

CLI - 시스템 하드웨어 정보 확인

2020-12-16T01:26:59Z

Kang:

시스템의 하드웨어 정보는 CLI에서 <code>show hardware</code>를 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 51
size: 4GiB
*-cdrom
description: DVD reader
product: Virtual CD/ROM
vendor: Msft
physical id: 0.0.0
bus info: scsi@1:0.0.0
logical name: /dev/cdrom
logical name: /dev/dvd
logical name: /dev/sr0
version: 1.0
capabilities: removable audio dvd
configuration: ansiversion=5 status=nodisc
*-disk
description: SCSI Disk
product: Virtual Disk
vendor: Msft
physical id: 0.0.0
bus info: scsi@2:0.0.0
logical name: /dev/sda
version: 1.0
size: 200GiB (214GB)
capabilities: gpt-1.00 partitioned partitioned:gpt
configuration: ansiversion=5 guid=00000000-0000-0000-0000-000000000000 lo
gicalsectorsize=512 sectorsize=4096
*-network
description: Ethernet interface
physical id: 1
logical name: eth0
serial: 00:00:00:00:00:00
size: 100Mbit/s
capabilities: ethernet physical
configuration: autonegotiation=off broadcast=yes driver=hv_netvsc duplex=
full firmware=N/A ip=127.0.0.1 link=yes multicast=yes speed=100Mbit/s
*-cpu
Architecture: x86_64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 8
On-line CPU(s) list: 0-7
Thread(s) per core: 1
Core(s) per socket: 8
Socket(s): 1
NUMA node(s): 1
Vendor ID: GenuineIntel
CPU family: 6
Model: 79
Model name: Intel(R) Xeon(R) CPU
Stepping: 1
CPU MHz: 2194.919
BogoMIPS: 4389.83
Hypervisor vendor:
Virtualization type: full
L1d cache: 32K
L1i cache: 32K
L2 cache: 256K
L3 cache: 30720K
NUMA node0 CPU(s): 0-7

</pre>

CLI - 웹 서버 상태 확인

2020-12-16T01:26:38Z

Kang:

시스템의 웹 서버 상태는 CLI에서 <code>show apache2</code>를 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: active (running) since Mon 2020-12-14 14:14:01 KST; 1 day 3h ago
Process: 57092 ExecReload=/usr/sbin/apachectl graceful (code=exited, status=0/SUCCESS)
Main PID: 59179 (apache2)
Tasks: 13 (limit: 4645)
CGroup: /system.slice/apache2.service
├─ 2639 /usr/sbin/apache2 -k start
├─ 2656 /usr/sbin/apache2 -k start
├─31210 /usr/sbin/apache2 -k start
├─53732 /usr/sbin/apache2 -k start
├─53733 /usr/sbin/apache2 -k start
├─53735 /usr/sbin/apache2 -k start
├─58251 /usr/sbin/apache2 -k start
├─58738 /usr/sbin/apache2 -k start
├─59179 /usr/sbin/apache2 -k start
├─64531 /usr/sbin/apache2 -k start
├─64755 /usr/sbin/apache2 -k start
└─64756 /usr/sbin/apache2 -k start
</pre>

CLI - 시스템 하드웨어 정보 확인

2020-12-16T00:51:33Z

Kang: 새 문서: 시스템의 하드웨어 정보는 CLI에서 <code>show hardware</code>을 통해 확인할 수 있습니다. <pre> LYSH@MyHostName# show hardware *-memory description: Syst...

시스템의 하드웨어 정보는 CLI에서 <code>show hardware</code>을 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show hardware
*-memory
description: System Memory
physical id: 51
size: 4GiB
*-cdrom
description: DVD reader
product: Virtual CD/ROM
vendor: Msft
physical id: 0.0.0
bus info: scsi@1:0.0.0
logical name: /dev/cdrom
logical name: /dev/dvd
logical name: /dev/sr0
version: 1.0
capabilities: removable audio dvd
configuration: ansiversion=5 status=nodisc
*-disk
description: SCSI Disk
product: Virtual Disk
vendor: Msft
physical id: 0.0.0
bus info: scsi@2:0.0.0
logical name: /dev/sda
version: 1.0
size: 200GiB (214GB)
capabilities: gpt-1.00 partitioned partitioned:gpt
configuration: ansiversion=5 guid=00000000-0000-0000-0000-000000000000 lo
gicalsectorsize=512 sectorsize=4096
*-network
description: Ethernet interface
physical id: 1
logical name: eth0
serial: 00:00:00:00:00:00
size: 100Mbit/s
capabilities: ethernet physical
configuration: autonegotiation=off broadcast=yes driver=hv_netvsc duplex=
full firmware=N/A ip=127.0.0.1 link=yes multicast=yes speed=100Mbit/s
*-cpu
Architecture: x86_64
CPU op-mode(s): 32-bit, 64-bit
Byte Order: Little Endian
CPU(s): 8
On-line CPU(s) list: 0-7
Thread(s) per core: 1
Core(s) per socket: 8
Socket(s): 1
NUMA node(s): 1
Vendor ID: GenuineIntel
CPU family: 6
Model: 79
Model name: Intel(R) Xeon(R) CPU
Stepping: 1
CPU MHz: 2194.919
BogoMIPS: 4389.83
Hypervisor vendor:
Virtualization type: full
L1d cache: 32K
L1i cache: 32K
L2 cache: 256K
L3 cache: 30720K
NUMA node0 CPU(s): 0-7

</pre>

CLI - 웹 서버 상태 확인

2020-12-15T08:46:02Z

Kang:

시스템의 웹 서버 상태는 CLI에서 <code>show apache2</code>을 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: active (running) since Mon 2020-12-14 14:14:01 KST; 1 day 3h ago
Process: 57092 ExecReload=/usr/sbin/apachectl graceful (code=exited, status=0/SUCCESS)
Main PID: 59179 (apache2)
Tasks: 13 (limit: 4645)
CGroup: /system.slice/apache2.service
├─ 2639 /usr/sbin/apache2 -k start
├─ 2656 /usr/sbin/apache2 -k start
├─31210 /usr/sbin/apache2 -k start
├─53732 /usr/sbin/apache2 -k start
├─53733 /usr/sbin/apache2 -k start
├─53735 /usr/sbin/apache2 -k start
├─58251 /usr/sbin/apache2 -k start
├─58738 /usr/sbin/apache2 -k start
├─59179 /usr/sbin/apache2 -k start
├─64531 /usr/sbin/apache2 -k start
├─64755 /usr/sbin/apache2 -k start
└─64756 /usr/sbin/apache2 -k start
</pre>

CLI - 웹 서버 상태 확인

2020-12-15T08:45:34Z

Kang: 새 문서: 시스템의 시간 및 TIMEZONE은 CLI에서 <code>show datetime</code>을 통해 확인할 수 있습니다. <pre> LYSH@MyHostName# show apache2 ● apache2.service - The Apache HTT...

시스템의 시간 및 TIMEZONE은 CLI에서 <code>show datetime</code>을 통해 확인할 수 있습니다.
<pre>
LYSH@MyHostName# show apache2
● apache2.service - The Apache HTTP Server
Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
Drop-In: /lib/systemd/system/apache2.service.d
└─apache2-systemd.conf
Active: active (running) since Mon 2020-12-14 14:14:01 KST; 1 day 3h ago
Process: 57092 ExecReload=/usr/sbin/apachectl graceful (code=exited, status=0/SUCCESS)
Main PID: 59179 (apache2)
Tasks: 13 (limit: 4645)
CGroup: /system.slice/apache2.service
├─ 2639 /usr/sbin/apache2 -k start
├─ 2656 /usr/sbin/apache2 -k start
├─31210 /usr/sbin/apache2 -k start
├─53732 /usr/sbin/apache2 -k start
├─53733 /usr/sbin/apache2 -k start
├─53735 /usr/sbin/apache2 -k start
├─58251 /usr/sbin/apache2 -k start
├─58738 /usr/sbin/apache2 -k start
├─59179 /usr/sbin/apache2 -k start
├─64531 /usr/sbin/apache2 -k start
├─64755 /usr/sbin/apache2 -k start
└─64756 /usr/sbin/apache2 -k start
</pre>