목록보안관제 기획운영 (2)
kjh00n의 기록저장소
![](http://i1.daumcdn.net/thumb/C150x150.fwebp.q85/?fname=https://blog.kakaocdn.net/dn/pyMzF/btsL6LJxQLh/MBLVUuYmG40zkuLocHkFpK/img.png)
rsync 서비스서로 다른 장비에서 파일이나 데이터를 동기화 할 수 있는 서비스서버 구축 / 클라이언트에서 원하는 데이터를 송신, 수신 형태로 동작서버는 원본 데이터를 갖고 있는 곳클라이언트는 원본데이터를 동기화 받아 저장하는 곳rsync 서버가 백업 대상 / rsync 클라이언트가 백업 서버가 된다.192.168.50.50 (서버)192.168.50.100 (클라이언트)SSH로 통신되려면 50.50의 SSH에 root 로그인을 허용해줘야한다.대신 예약작업은 사용이 불가능하다 (비밀번호를 입력해야하기 때문)그럼 패스워드 없이 SSH 접속할 수는 없을까?이러면 crontab에서 예약작업을 통해서 자동 동기화를 진행할 수 있게 됐다
![](http://i1.daumcdn.net/thumb/C150x150.fwebp.q85/?fname=https://blog.kakaocdn.net/dn/cSk21X/btsL46NR1Mh/DvLaXXJJk0mmi2QTNN0UAK/img.png)
CentOS에 강사님이 나눠주신 jdk파일, elasticsearch, kibana 파일들을 바탕화면 옮기기 경로 옮기고 설치해야된다~rdate -s time.bora.net 으로 시간 동기화 시키기IPtables 설정Rocky Linux 192.168.50.100으로 설정 (방화벽으로 사용할거임) (로그를 수집하고 가공해서 elasticsearch로 전송하려고)filebeat, logstash를 설치해야함 filebeat 설정143,145 주석처리 / 153,155 주석해제 해주기systemctl restart rsyslog.servicelogstash 설정3가지 설정을 해줘야함 (가공되기 전, 어떤 식으로 가공할 것인가, 가공된 데이터를 어떻게 처리할 것인가)Rocky LinuxRocky Linux에..