[급] /var 관련....
작성자 정보
- 홍보성 작성
- 작성일
컨텐츠 정보
- 1,268 조회
- 0 추천
-
목록
본문
/var/log 샘플입니다.
-rw-r--r-- 1 root root 42234 6월 29 12:42 XFree86.0.log
drwx--S--- 2 amanda disk 4096 10월 7 2005 amanda
drwxr-xr-x 2 root root 4096 7월 19 17:14 apache
drwxr-xr-x 2 root root 4096 7월 25 11:30 awstats
-rw------- 1 root root 0 7월 25 12:00 bandwidth
-rw------- 1 root root 0 7월 23 04:02 boot.log
-rw------- 1 root root 39480 7월 25 12:20 cron
drwxr-xr-x 2 lp sys 4096 5월 14 04:02 cups
-rw-r--r-- 1 root root 22006 6월 26 11:11 dmesg
drwxr-xr-x 2 root root 4096 6월 29 12:42 gdm
drwx------ 2 root root 4096 6월 25 04:02 httpd
drwx------ 2 root root 4096 5월 15 16:32 iptraf
-rw------- 1 root root 87809 6월 26 11:11 ksyms.0
-rw------- 1 root root 87809 5월 30 20:55 ksyms.1
-rw------- 1 root root 87809 5월 27 11:59 ksyms.2
-rw------- 1 root root 87809 5월 19 00:06 ksyms.3
-rw------- 1 root root 87809 5월 15 18:27 ksyms.4
-rw------- 1 root root 87809 5월 13 00:53 ksyms.5
-rw------- 1 root root 87809 5월 13 00:22 ksyms.6
-r-------- 1 root root 150672 7월 19 00:47 lastlog
drwxr-xr-x 2 root root 4096 5월 12 17:41 mail
-rw------- 1 root root 57303 7월 25 11:40 maillog
drwxrwsr-x 2 root mailman 4096 7월 23 04:02 mailman
-rw------- 1 root root 10575 7월 25 12:00 messages
drwx------ 2 root root 4096 5월 25 10:44 ppp
-rw-r--r-- 1 root root 88656 7월 21 03:28 pptp.log
-rw-r----- 1 root root 72103 7월 24 22:27 proftpd.log
drwxr-x--- 2 quagga quagga 4096 6월 2 03:30 quagga
drwx------ 3 radiusd radiusd 4096 7월 1 04:02 radius
-rw------- 1 root root 0 6월 20 04:02 redhat-config-network
-rw-r--r-- 1 root root 26076 7월 25 04:02 rpmpkgs
drwxr-xr-x 2 root root 4096 7월 25 00:00 sa
drwxr-xr-x 3 root root 4096 7월 7 04:14 samba
-rw-r--r-- 1 root root 117441 5월 12 17:46 scrollkeeper.log
-rw------- 1 root root 18436 7월 25 11:25 secure
-rw-r--r-- 1 root root 728929 7월 25 11:40 spamd.log
-rw------- 1 root root 0 7월 23 04:02 spooler
-rw-r--r-- 1 root root 0 7월 23 04:02 up2date
drwxr-xr-x 2 uucp uucp 4096 5월 12 16:29 uucp
drwxr-xr-x 2 root root 4096 2월 28 2004 vbox
-rw-rw-r-- 1 root utmp 56064 7월 25 11:25 wtmp
-rw-r--r-- 1 root root 67158 7월 24 22:24 xferlog
-rw-r--r-- 1 root root 10205 7월 14 04:47 yum.log
여기까지 필요한 부분에 대해 생성하시고 퍼미션 설정, 오너설정 하세요.
파일은 touch로 생성하시고 디렉토리는 패키지가 있는것은 반드시 만드셔야 합니다.
디렉토리는 이정도
cups:
-rw-r--r-- 1 lp sys 0 5월 14 04:02 error_log
gdm:
-rw-r--r-- 1 root root 1146 6월 29 12:42 :0.log
httpd:
-rw-r--r-- 1 root root 0 6월 23 15:24 access_log
-rw-r--r-- 1 root root 0 6월 25 04:02 error_log
-rw-r--r-- 1 root root 396 6월 23 15:37 error_log.1
mail:
-rw------- 1 root root 628 7월 25 12:46 statistics
mailman:
-rw-rw-r-- 1 root mailman 280 7월 23 04:02 error
ppp:
-rw------- 1 root root 0 5월 25 10:44 connect-errors
sa:
-rw-r--r-- 1 root root 353904 7월 17 23:50 sa17
-rw-r--r-- 1 root root 353904 7월 18 23:50 sa18
-rw-r--r-- 1 root root 353904 7월 19 23:50 sa19
-rw-r--r-- 1 root root 353904 7월 20 23:50 sa20
-rw-r--r-- 1 root root 353904 7월 21 23:50 sa21
-rw-r--r-- 1 root root 353904 7월 22 23:50 sa22
-rw-r--r-- 1 root root 353904 7월 23 23:50 sa23
-rw-r--r-- 1 root root 353904 7월 24 23:50 sa24
-rw-r--r-- 1 root root 191808 7월 25 12:50 sa25
-rw-r--r-- 1 root root 481939 7월 16 23:53 sar16
-rw-r--r-- 1 root root 481939 7월 17 23:53 sar17
-rw-r--r-- 1 root root 481939 7월 18 23:53 sar18
-rw-r--r-- 1 root root 481939 7월 19 23:53 sar19
-rw-r--r-- 1 root root 481939 7월 20 23:53 sar20
-rw-r--r-- 1 root root 481953 7월 21 23:53 sar21
-rw-r--r-- 1 root root 481939 7월 22 23:53 sar22
-rw-r--r-- 1 root root 481939 7월 23 23:53 sar23
-rw-r--r-- 1 root root 481955 7월 24 23:53 sar24
samba:
drwxr-xr-x 4 root root 4096 7월 25 12:43 locks
-rw-r--r-- 1 root root 3564573 7월 25 12:51 log.nmbd
-rw-r--r-- 1 root root 2772821 7월 25 12:48 log.smbd
-rw-r--r-- 1 root root 4424 6월 25 11:42 log.swat
samba/locks:
-rw------- 1 root root 8192 5월 31 01:39 account_policy.tdb
-rw-r--r-- 1 root root 8192 7월 11 15:27 brlock.tdb
-rw-r--r-- 1 root root 144 7월 25 01:59 browse.dat
-rw-r--r-- 1 root root 24576 6월 28 21:55 connections.tdb
-rw-r--r-- 1 root root 696 5월 31 01:39 gencache.tdb
-rw------- 1 root root 8192 5월 31 01:39 group_mapping.tdb
-rw-r--r-- 1 root root 16384 6월 26 20:03 locking.tdb
-rw------- 1 root root 8192 6월 26 16:35 messages.tdb
-rw-r--r-- 1 root root 5 6월 26 11:12 nmbd.pid
-rw------- 1 root root 8192 5월 31 01:39 ntdrivers.tdb
-rw------- 1 root root 696 5월 31 01:39 ntforms.tdb
-rw------- 1 root root 8192 5월 31 01:39 ntprinters.tdb
drwxr-xr-x 2 root root 4096 5월 31 01:39 perfmon
drwxr-xr-x 2 root root 4096 5월 31 01:39 printing
-rw------- 1 root root 16384 5월 31 01:39 registry.tdb
-rw-r--r-- 1 root root 696 6월 26 16:22 sessionid.tdb
-rw------- 1 root root 8192 5월 31 01:39 share_info.tdb
-rw-r--r-- 1 root root 8192 6월 26 11:12 unexpected.tdb
-rw-r--r-- 1 root root 259 7월 25 12:43 wins.dat
여기서 tdb 파일은 안되겠네요. 삼바를 재시작 하시거나 다시 구성 해보아요.
uucp:
-rw------- 1 uucp uucp 0 5월 12 16:29 Debug
-rw-r--r-- 1 uucp uucp 0 5월 12 16:29 Log
-rw-r--r-- 1 uucp uucp 0 5월 12 16:29 Stats
음. 그리고 /var/mail은 심볼릭 링크 입니다. /var/spool/mail을 참조합니다.
ln -s /var/spool/mail /var/mail 이렇게 만드시면 되고 풀퍼미션입니다.
named도 날라갔다는 말씀은 안하셨었는데 헐.
drwxr-x--x 5 named named 4096 7월 25 11:25 named 기본수준.
/var/named:
drwxrwx--- 2 named named 4096 4월 13 2005 data
-rw-r--r-- 1 root root 2517 5월 23 16:01 named.ca
-rw-r--r-- 1 root root 2499 5월 23 15:52 named.cache
-rw-r--r-- 1 root root 202 5월 23 15:52 named.local
-rw-r--r-- 1 named named 5 6월 26 11:11 named.pid
drwxrwx--- 2 named named 4096 4월 13 2005 slaves
-rw-r--r-- 1 root root 171 5월 23 15:52 zone-0.0.127.in-addr.arpa
-rw-r--r-- 1 root root 156 5월 23 15:52 zone-공인아이피.in-addr.arpa
-rw------- 1 named named 744 6월 3 13:52 zone-내꺼.com
-rw-r--r-- 1 named named 14414 5월 23 15:52 zone-내꺼.jnl
폴더 생성, 빈파일 생성, 퍼미션, 오너 설정 완료 후 재부팅 하세요.
성공하세요.
멤투멘 님의 글
아래 해킹당했다고 글 올린 사람입니다...-_-
상당히 난처한 상황인데...
이 녀석이 들어와서 /var 의 매일 디렉토리만 남겨놓고 전부 삭제했는지...
로그디렉토리만 남겨놓고 삭제했다고 하면, 정말 이뻐 죽을낀데요.. ㅠㅠ
아시다 시피.. named 를 다시 복구해야 하는데....
여러분들의 서버를 참고해서 소유자 및 퍼미션좀 알려주세요...
OS 는 레드헷 9입니다....
또한, adm, log 디렉토리까지 정상작동하게 하려면 어찌 해야 하는지요.......
또한 spool은 존재하기에 메일은 잘가고 오고 합니다만....
/var/mail 이 없는 상황에서 어떠한 문제가 일어나는지요... ㅠㅠ
계정과 메일의 수는 어마어마 합니다.. ㅠㅠ
도움 부탁드립니다.
관련자료
-
이전
-
다음
