[리눅스] Linux 서비스의 보안 관리 및 감시

20 Dec 2023

리눅스 시스템에서 서비스를 운영할 때, 보안과 감시는 매우 중요합니다. 이러한 작업을 신속하게 수행하기 위해 몇 가지 유용한 도구와 방법을 살펴보겠습니다.

보안 관리

서비스를 보호하기 위해 방화벽 구성, 접근 권한 및 패치 관리가 필요합니다. 또한, SELinux 또는 AppArmor과 같은 보안 모듈을 활용하여 시스템의 보안성을 강화할 수 있습니다.

firewalld나 iptables와 같은 도구를 사용하여 방화벽을 설정하여 불필요한 포트와 접속을 차단할 수 있습니다.

# 방화벽에 포트 80 열기
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

서비스에 대한 접근 권한을 관리하고 감시하기 위해 sudo와 PAM(Pluggable Authentication Modules)을 사용할 수 있습니다.

# 특정 사용자에 대한 sudo 권한 부여
sudo visudo

시스템을 최신 상태로 유지하여 취약점을 최소화하기 위해 yum이나 apt를 사용하여 주기적으로 패키지를 업데이트해야 합니다.

# 패키지 업데이트
sudo yum update
sudo apt update && sudo apt upgrade

SELinux나 AppArmor를 설정하여 서비스의 액세스를 제한하고 프로세스 간 액세스를 격리할 수 있습니다.

# SELinux 컨텍스트 설정
chcon -t httpd_sys_content_t /var/www/html/index.html

서비스 감시를 위해 로깅, 모니터링 및 알람 설정이 필요합니다.

서비스의 중요 이벤트와 오류를 로그에 기록하여 추후 분석 및 디버깅에 활용할 수 있습니다.

# 로그 확인
tail -f /var/log/httpd/access_log
tail -f /var/log/messages

시스템 리소스와 서비스의 동작을 모니터링하여 성능 저하나 장애를 사전에 예방할 수 있습니다.

# 시스템 리소스 모니터링
top
htop

서비스에 이상 징후가 감지되면 알람을 설정하여 조치를 취할 수 있습니다.

# 서비스 상태 확인 및 알람 설정
systemctl status httpd.service
sudo systemctl enable --now httpd.service

이러한 방법을 활용하여 리눅스 서비스를 안전하게 운영하고 감시할 수 있습니다. 보안과 감시는 모든 IT 시스템 운영에서 핵심이므로 신경을 써야 합니다.