13편 · 인터넷 활용 (2) 네트워크 서비스와 인터페이스

$ ftp ftp.example.com          # 접속 후 ftp> 프롬프트
ftp> bin                        # 바이너리 모드 (ascii는 텍스트 모드)
ftp> get report.tar.gz          # 하나 받기 (mget: 여러 개)
ftp> put notes.txt              # 하나 올리기 (mput: 여러 개)
ftp> lcd /tmp                   # 로컬 디렉터리 이동 (cd는 서버 쪽)
ftp> passive                    # 수동 모드 전환
ftp> bye                        # 종료 (quit도 가능)
 
$ scp backup.tar.gz kim@192.168.1.20:/data/        # 로컬 → 원격
$ scp -r kim@192.168.1.20:/var/www ./www-copy      # 원격 디렉터리 → 로컬 (-r 재귀)
$ scp -P 2222 a.txt kim@server:                    # 포트 지정은 대문자 -P
$ sftp kim@192.168.1.20                            # sftp> get / put / ls / bye

$ cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
options timeout:2 attempts:3

$ nslookup www.example.com          # 대화형·비대화형 모두 가능
Server:         8.8.8.8
Address:        8.8.8.8#53
 
Non-authoritative answer:
Name:   www.example.com
Address: 192.0.2.10
 
$ nslookup -type=mx example.com     # 레코드 종류 지정
$ dig example.com MX                 # 상세 출력 (QUESTION/ANSWER SECTION)
$ dig @8.8.8.8 www.example.com A +short
192.0.2.10
$ dig -x 192.0.2.10                  # 역방향(PTR) 조회
$ host www.example.com               # 간단한 출력
www.example.com has address 192.0.2.10
$ host -t ns example.com             # -t 로 레코드 종류 지정

$ ssh kim@192.168.1.20                 # = ssh -l kim 192.168.1.20
$ ssh -p 2222 kim@192.168.1.20         # 포트 지정 (소문자 -p)
$ ssh kim@192.168.1.20 'df -h /'       # 원격에서 명령 하나만 실행
$ ssh-keygen -t ed25519                # 키 쌍 생성 → ~/.ssh/id_ed25519(.pub)
$ ssh-copy-id kim@192.168.1.20         # 공개키를 원격 ~/.ssh/authorized_keys에 추가

# /etc/exports
/data/share   192.168.1.0/24(rw,sync,no_root_squash)
/data/pub     *(ro,all_squash)
/home/kim     server2.example.com(rw)

# exportfs -ra                         # /etc/exports 다시 읽어 적용 (-a 전체, -r 재공유)
# exportfs -v                          # 현재 공유 목록과 옵션
$ showmount -e 192.168.1.10            # 서버가 공유 중인 목록 확인
# mount -t nfs 192.168.1.10:/data/share /mnt/share
# /etc/fstab 에 영구 등록
192.168.1.10:/data/share  /mnt/share  nfs  defaults  0 0

[global]
   workgroup = WORKGROUP
   server string = Linux Samba Server
   security = user
 
[share]
   comment = 팀 공유 폴더
   path = /data/samba
   writable = yes
   valid users = kim, lee

# smbpasswd -a kim                       # Samba 사용자 추가(시스템 계정이 있어야 함)
$ testparm                               # smb.conf 문법 검사
$ smbclient -L //192.168.1.10 -U kim     # 공유 목록 보기
$ smbclient //192.168.1.10/share -U kim  # FTP처럼 접속
# mount -t cifs //192.168.1.10/share /mnt/smb -o username=kim

$ grep -E '^(ftp|ssh|telnet|smtp|domain|http|pop3|imap2|https|nfs)\s' /etc/services
ftp             21/tcp
ssh             22/tcp                          # SSH Remote Login Protocol
telnet          23/tcp
smtp            25/tcp          mail
domain          53/tcp                          # Domain Name Server
domain          53/udp
http            80/tcp          www             # WorldWideWeb HTTP
pop3            110/tcp         pop-3           # POP version 3
imap2           143/tcp         imap            # Interim Mail Access P 2 and 4
https           443/tcp                         # http protocol over TLS/SSL
https           443/udp                         # HTTP/3
nfs             2049/tcp                        # Network File System
nfs             2049/udp                        # Network File System

$ ip addr show eth0
4: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1400 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 02:fc:00:00:00:01 brd ff:ff:ff:ff:ff:ff
    inet 192.0.2.2/24 brd 192.0.2.255 scope global eth0
       valid_lft forever preferred_lft forever
 
$ ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1400
        inet 192.0.2.2  netmask 255.255.255.0  broadcast 192.0.2.255
        ether 02:fc:00:00:00:01  txqueuelen 1000  (Ethernet)
        RX packets 36437  bytes 43491761 (43.4 MB)
        TX packets 36482  bytes 70540667 (70.5 MB)
 
$ ip route
default via 192.0.2.1 dev eth0
192.0.2.0/24 dev eth0 proto kernel scope link src 192.0.2.2
 
$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.0.2.1       0.0.0.0         UG    0      0        0 eth0
192.0.2.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0

$ ss -tuln
Netid State  Recv-Q Send-Q Local Address:Port  Peer Address:Port Process
tcp   LISTEN 0      128          0.0.0.0:22         0.0.0.0:*
tcp   LISTEN 0      511          0.0.0.0:80         0.0.0.0:*
 
$ netstat -tuln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN

$ nmcli device status                       # 장치(디바이스)별 상태
$ nmcli connection show                     # 연결 프로파일 목록 (con 으로 줄여도 됨)
# nmcli connection modify eth0 ipv4.method manual \
      ipv4.addresses 192.168.1.10/24 ipv4.gateway 192.168.1.1 ipv4.dns 8.8.8.8
# nmcli connection up eth0                  # 적용 (down 으로 끄기)
# nmcli connection add type ethernet ifname eth1 con-name office

# /etc/sysconfig/network-scripts/ifcfg-eth0  (고정 IP 예)
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.10
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8