보안 엔지니어의 프리세일즈 도전기

1. 리눅스 마운트 옵션 성능 튜닝 방법리눅스에서 마운트 옵션을 최적화하면 디스크 I/O 성능을 향상시키고, 불필요한 입출력을 줄일 수 있다. 특히 SSD, HDD, RAID 등의 스토리지 환경에 맞춰 적절한 마운트 옵션을 적용하면 성능 차이가 크게 발생할 수 있다. 이번 글에서는 성능 튜닝에 초점을 맞춰 마운트 옵션을 정리하고, 적용 방법을 함께 다뤄보겠다.2. 주요 성능 최적화 마운트 옵션마운트 옵션을 적절히 조정하면 불필요한 디스크 작업을 줄이고, 입출력 속도를 높일 수 있다. 아래는 성능 최적화를 위해 자주 사용되는 마운트 옵션들이다.2.1 성능 최적화 옵션 정리옵션 설명noatime파일 접근 시간(atime) 기록을 비활성화하여 읽기 성능 향상nodiratime디렉터리 접근 시간 기록 방지 (추..

1. SELinux란?SELinux는 프로세스와 파일 접근을 제어하여 내부 보안을 강화하며, 시스템 내에서 권한 상승 공격을 방지하는 데 중요한 역할을 합니다.1.1 SELinux 의 주요 개념MAC(Mandatory Access Control): 모든 파일, 프로세스, 포트에 대해 보안 정책을 적용하여 사용자의 권한을 제한함.보안 컨텍스트(Security Context): 파일과 프로세스에 부여되는 보안 속성으로, ls -Z 명령어로 확인 가능.모드(Mode):Enforcing: SELinux 정책을 강제 적용 (기본 설정)Permissive: 정책을 적용하지 않지만 로그를 기록하며, SELinux 정책 위반을 감지한 AVC(Access Vector Cache) Denials 로그를 남깁니다.Disab..

Oracle Linux vs Rocky Linux: 차이점과 선택 가이드리눅스를 사용하면서 Oracle Linux와 Rocky Linux를 비교해야 할 상황이 있다면, 어떤 차이가 있는지 알아두는 것이 중요합니다. 두 배포판은 모두 RHEL(Red Hat Enterprise Linux) 기반이지만, 목적과 지원 방식에서 차이가 있습니다. 이번 글에서는 Oracle Linux와 Rocky Linux의 차이점을 정리하고, 어떤 환경에서 각각을 선택하면 좋은지 알아보겠습니다.1. Oracle Linux vs Rocky Linux 주요 차이점비교 항목Oracle LinuxRocky Linux출시 배경오라클(Oracle)에서 RHEL 기반으로 개발RHEL이 CentOS Stream으로 변경된 후 커뮤니티 주도로 ..

리눅스 시스템을 설치하거나 관리할 때, 파일 시스템의 유형을 선택하는 것은 시스템 성능과 안정성에 중요한 영향을 미칩니다. 이번 글에서는 리눅스 설치 과정에서 자주 접하게 되는 파일 시스템 옵션, 저널링의 역할, 그리고 각 파일 시스템의 특징과 활용 예시를 정리해보겠습니다.1. BIOS BootBIOS 기반 시스템에서 사용되는 부트 로더 관련 파티션입니다.보통 1MB 크기로 설정되며, UEFI 시스템에서는 사용되지 않습니다.예시:구형 PC에 리눅스를 설치할 때 사용됩니다.2. ext2리눅스에서 사용되던 초기 파일 시스템입니다.저널링 기능이 없기 때문에 데이터 복구가 어렵지만, 간단한 저장 장치에서는 유용합니다.예시:오래된 플래시 메모리나 SD 카드에 적합합니다.3. 저널링: 파일 시스템 데이터 복구의 핵..