7.1.1 네트워크 설정파일

• /etc/sysconfig/network

  • 네트워크 인터페이스에 의존하지 않는 설정 파일
  • NETWORKING=yes
  • GATEWAY=...
  • HOSTNAME=...
  • ...

• /etc/sysconfig/network-script/ifcfg-etc0

  • 네트워크 인터페이스의 설정파일
  • DEVICE=eth0
  • BOOTPROTO=dhcp
  • ONBOOT=yes
  • ...

• /etc/resolv.conf

  • DNS 서버 설정
  • domain
    • 호스트명만 지정 되었을때 추가할 도메인 명
  • search nfra.io
    • DNS 서버에 질의할 때 덧붙여 찾을 도메인
  • nameserver 10.22.64.6
  • nameserver 10.22.64.7

  netstat 명령

  네트워크 문제 진단 (3) - 포트확인

  • 자주 사용하는 옵션: -nlp
    • 호스트/포트는 이름이 아닌 숫자로 표시
    • LISTEN 중인 소켓 표시
    • 소켓의 PID 표시
  • ss 명령어로 대체 가능
    • netstat 보다 기능 및 속도가 향상된 도구

  자주 사용되는 옵션

  • -a: 모든 소켓 표시
  • -t: TCP 만 표시
  • -u: UDP 만 표시
  • -n: 호스트, 포트 번호 등의 이름 확인을 하지 않고 숫자로 표시
  • -p: 소켓을 사용하고 있는 프로세스의 PID표시
  • -l: LISTEN 상태인 소켓만 표시
  • -r: 라우팅 테이블 표시

  ss 명령

  • /sbin/ss -lptn
    • -l : LISTEN 중인 것만
    • -p : 프로세스 정보
    • -t : TCP 만
    • -n : 호스트/포트 이름 말고 숫자로
    • -a : 모든 소켓 표시

  $ /sbin/ss --help
  Usage: ss [ OPTIONS ]
         ss [ OPTIONS ] [ FILTER ]
     -h, --help          this message
     -V, --version       output version information
     -n, --numeric       don't resolve service names
     -r, --resolve       resolve host names
     -a, --all           display all sockets
     -l, --listening     display listening sockets
     -o, --options       show timer information
     -e, --extended      show detailed socket information
     -m, --memory        show socket memory usage
     -p, --processes     show process using socket
     -i, --info          show internal TCP information
     -s, --summary       show socket usage summary
     -b, --bpf           show bpf filter socket information
     -Z, --context       display process SELinux security contexts
     -z, --contexts      display process and socket SELinux security contexts
     -N, --net           switch to the specified network namespace name
   
     -4, --ipv4          display only IP version 4 sockets
     -6, --ipv6          display only IP version 6 sockets
     -0, --packet        display PACKET sockets
     -t, --tcp           display only TCP sockets
     -S, --sctp          display only SCTP sockets
     -u, --udp           display only UDP sockets
     -d, --dccp          display only DCCP sockets
     -w, --raw           display only RAW sockets
     -x, --unix          display only Unix domain sockets
     -f, --family=FAMILY display sockets of type FAMILY
   
     -A, --query=QUERY, --socket=QUERY
         QUERY := {all|inet|tcp|udp|raw|unix|unix_dgram|unix_stream|unix_seqpacket|packet|netlink}[,QUERY]
   
     -D, --diag=FILE     Dump raw information about TCP sockets to FILE
     -F, --filter=FILE   read filter information from FILE
         FILTER := [ state STATE-FILTER ] [ EXPRESSION ]
         STATE-FILTER := {all|connected|synchronized|bucket|big|TCP-STATES}
           TCP-STATES := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|closed|close-wait|last-ack|listen|closing}
            connected := {established|syn-sent|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
         synchronized := {established|syn-recv|fin-wait-{1,2}|time-wait|close-wait|last-ack|closing}
               bucket := {syn-recv|time-wait}
                  big := {established|syn-sent|fin-wait-{1,2}|closed|close-wait|last-ack|listen|closing}