🐧 Linux 완전 가이드

# 소유자/그룹 변경
chown deploy:deploy /var/www/myapp
chgrp developers shared-folder/

# 권한 변경 — 숫자(절대) 표기
chmod 755 script.sh     # rwxr-xr-x
chmod 644 config.yml     # rw-r--r--
chmod -R 750 /var/www/myapp   # 디렉토리 전체에 재귀 적용

# 새 파일의 기본 권한을 결정하는 umask
umask                 # 현재 값 확인 (예: 0022)
umask 0027            # 이후 생성되는 파일은 그룹 쓰기·전체 접근이 기본 차단

# 세밀한 접근 제어가 필요할 때 — 표준 rwx로는 부족한 경우
setfacl -m u:alice:rx /var/www/myapp
getfacl /var/www/myapp

# 파일 & 디렉토리
ls -lah          # 상세 목록
find / -name "*.log" -mtime +7  # 7일 넘은 로그
du -sh /var/log/* | sort -hr    # 용량 순 정렬
tail -f /var/log/nginx/access.log

# 텍스트 처리
grep -r "ERROR" /var/log --include="*.log"
awk '{print $1}' access.log | sort | uniq -c | sort -rn
sed -i 's/old/new/g' config.txt

# 여러 파일에 명령을 일괄 적용
find . -name "*.tmp" | xargs rm -f

# 모니터링
top / htop
ps aux | grep nginx
ps -o pid,ppid,cmd -p 1234    # PID/PPID 계보 확인
lsof -i :8080                 # 포트 사용 프로세스

# 신호 보내기
kill -TERM 1234    # 정상 종료 요청 (기본값)
kill -9 1234        # 강제 종료 (SIGKILL)
pkill -f "node server.js"

# 우선순위 조정
nice -n 10 ./batch-job.sh      # 낮은 우선순위로 시작
renice -n 5 -p 1234             # 실행 중인 프로세스 우선순위 변경

# 유닛 파일 작성 후 반영
systemctl daemon-reload

# 부팅 시 자동 시작 등록 + 즉시 실행
systemctl enable --now myapp

# 상태 확인 & 로그 확인
systemctl status myapp
journalctl -u myapp -f --since "1 hour ago"

# 백그라운드 실행 (임시 디버깅용 — 운영 서비스에는 부적합)
nohup ./server &
tmux new -s work

# 연결 확인
ss -tlnp          # 리스닝 포트 목록
curl -v https://api.example.com
nc -zv host 443   # 포트 연결 테스트

# iptables (방화벽) — 위에서부터 순서대로 매칭
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -j DROP    # 명시한 것 외 전부 차단 (반드시 SSH 허용 뒤에 추가)

# 트래픽 분석
tcpdump -i eth0 port 80 -w capture.pcap

# 디스크 & 마운트 현황
lsblk                 # 블록 디바이스 트리 확인
df -h                 # 마운트된 파일시스템 사용량

# LVM — PV/VG/LV 생성부터 온라인 확장까지
pvcreate /dev/sdb
vgcreate data-vg /dev/sdb
lvcreate -L 50G -n data-lv data-vg
mkfs.ext4 /dev/data-vg/data-lv
mount /dev/data-vg/data-lv /data

# 서비스 중단 없이 용량 확장
lvextend -L +20G /dev/data-vg/data-lv
resize2fs /dev/data-vg/data-lv

# 메모리 & 스왑 확인
free -h
swapon --show
vmstat 1 5   # 1초 간격 5회 — si/so 컬럼이 계속 0이 아니면 스왑 과다 사용

# 특정 서비스 로그만 실시간 확인
journalctl -u myapp -f

# 최근 1시간, ERROR 이상만
journalctl -u myapp --since "1 hour ago" -p err

# 부팅 이후 커널 메시지
journalctl -k -b

# journald가 쓰는 디스크 용량 상한 설정
# /etc/systemd/journald.conf
# SystemMaxUse=500M

# sudoers에 명령 단위로 최소 권한 부여
echo 'deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart myapp' \
  > /etc/sudoers.d/deploy-myapp
visudo -c    # 문법 검증 후 반영

# SELinux 상태 확인 (RHEL 계열)
getenforce
sestatus

uptime                 # load average 확인
vmstat 1 5              # 1초 간격 5회 — r, si/so 컬럼 주시
iostat -x 1 5           # 디스크별 %util, await
sar -n DEV 1 5          # 네트워크 인터페이스 트래픽
mpstat -P ALL 1 5       # 코어별 CPU 사용률 (특정 코어만 100%인 경우 발견 가능)

# 새 PID/네트워크/마운트 namespace에서 셸 실행 — 컨테이너 격리를 직접 체험
unshare --pid --net --mount --fork /bin/bash
ps aux   # 이 셸 안에서는 자신만 PID 1 근처로 보임

# cgroup v2로 프로세스 그룹의 메모리 상한 직접 설정
mkdir /sys/fs/cgroup/mygroup
echo $$  > /sys/fs/cgroup/mygroup/cgroup.procs      # 현재 셸을 이 그룹에 편입
echo 100M > /sys/fs/cgroup/mygroup/memory.max        # 이 그룹 전체 메모리 상한 100MB

# docker run --memory=100m 도 내부적으로는 위와 동일하게
# 컨테이너 프로세스를 cgroup에 넣고 memory.max를 설정하는 것입니다.

#!/bin/bash
set -euo pipefail  # 에러 시 즉시 종료

APP_DIR="/var/www/myapp"
BACKUP_DIR="/var/backups"

log() { echo "[$(date +%F %T)] $*"; }

cleanup() {
  log "정리 작업 실행 (성공/실패와 무관하게 항상 실행)"
}
trap cleanup EXIT

# 배포 스크립트
main() {
  log "Starting deployment..."
  cp -r "$APP_DIR" "$BACKUP_DIR/$(date +%Y%m%d%H%M%S)"
  git -C "$APP_DIR" pull origin main
  systemctl restart myapp
  log "Deployment complete"
}

main "$@"