쉘 스크립트에서 if문에서 찾고자 하는 문자가 포함되어 있는지를 확인하기 위한 두가지 방법에 대해 이야기 해보려 합니다. 먼저 스크립트를 보시죠 #!/bin/sh VAR_STR1="This is test string" VAR_STR2="test" if [[ "${VAR_STR1}" == *"test"* ]];then echo "1st find it" fi if [[ "${VAR_STR1}" =~ "test" ]];then echo "2nd find it" fi 첫번째는 아스테리스크(*)를 사용하여 "test" 라는 문자열에 포함된 것을 찾아 분기한 것이고 두번째는 쉘 스크립트의 if문의 기능을 이용한 것입니다. 참고로 "=~"는 bash 버전3 이상일 때 지원합니다. 개인적으로는 두번째 패턴을 좋아합니다..

이번에는 find의 시간 지정 옵션에 대해 알아봅시다. 우선 시간 지정 관련 옵션 목록을 보도록 합니다.. 옵션 옵션 요약 -mmin 파일의 데이터가 마지막으로 수정 된 시간 (분 지정) -mtime 파일의 데이터가 마지막으로 수정 된 날짜와 시간 (일 지정) -amin 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (분 지정) -atime 파일의 데이터에 마지막으로 액세스 한 날짜와 시간 (일 지정) -cmin 파일 데이터 및 상태가 마지막으로 수정 된 시간 (분 지정) -ctime 파일 데이터 및 상태가 마지막으로 수정 된 날짜와 시간 (일 지정) 현재 3 일전까지 (현재 시간 ~ 72 시간 전) # find [path] -mtime -3 3 일전 (72 시간 ~ 96 시간 전) # find ./..

기본적으로 맥에서 사용되는 sed는 리눅스의 gnu sed가 아닌 POSIX의 sed를 사용하고 있습니다. 이 POSIX의 sed는 gnu sed에 비해 많은 옵션을 사용할 수 없게 되어 있습니다. 다행스럽게도 맥에서 gnu sed를 설치하고 사용이 가능한 방법이 있습니다. 하지만 gnu sed를 사용하기 위해서는 일반적인 sed가 아닌 gsed로 실행을 해주어야 합니다. 쉘 스크립트 작성할 때 그 스크립트가 맥에서만 쓰이면 그냥 gsed로 작성해도 상관이 없는데 다른 리눅스 플랫폼에서 스크립트를 실행시켜야 하는 경우 실행명령어의 차이로 문제가 생길 수 있습니다. 그래서 이 포스트에서는 리눅스에서 사용하는 GNU/Linux의 sed를 설치하는 방법과 기존 sed를 대체하는 방법에 대해 설명을 드리려 합니..

쉘 스크립트에서 if문에서 찾고자 하는 문자가 포함되어 있는지를 확인하기 위한 두가지 방법에 대해 이야기 해보려 합니다. 먼저 스크립트를 보시죠 #!/bin/sh VAR_STR1="This is test string" VAR_STR2="test" if [[ "${VAR_STR1}" == *"test"* ]];then echo "1st find it" fi if [[ "${VAR_STR1}" =~ "test" ]];then echo "2nd find it" fi첫번째는 아스테리스크(*)를 사용하여 "test" 라는 문자열에 포함된 것을 찾아 분기한 것이고 두번째는 쉘 스크립트의 if문의 기능을 이용한 것입니다. 참고로 "=~"는 bash 버전3 이상일 때 지원합니다. 개인적으로는 두번째 패턴을 좋아합니다만..

bash 4.x 에서 문자열을 대문자로 변환하고 싶을 때는 ${str^^} 를 소문자로 변경하고 싶을 때는 ${str,,}을 사용하면 변환이 가능하다. 대문자 변환 for i in $(ls); do echo ${i^^} ; done소문자 변환 for i in $(ls); do echo ${str,,} ; done하지만 bash 3.x 에서는 위의 문자열 치완 기능을 쓸 수 없다. 대신에 tr 명령을 이용해서 변환이 가능하다. for i in $(ls); do echo $i | tr '[A-Z]' '[a-z]'; done

쉘 스크립트에서 일반적인 실행 결과를 변수로 저장하고 싶을 때는 아래와 같이 하면 변수에 결과 값이 저장이 되지만 VAR_TEST=$(date +%Y) echo ${VAR_TEST}웹서버의 종류나 버전 정보를 보기 위해 -v 옵션을 준 커맨드를 실행하면 이 결과 값이 일반적인 방법으로는 저장되지 않는다. VAR_TEST=$(httpd -v | awk '{print $1}') echo ${VAR_TEST}이럴 때 출력 결과를 변수에 저장하고 싶다면 아래와 같은 방법을 사용해 보길 바란다. 아래 내용은 표준에러를 표준출력으로 리다이렉트해서 변수로 저장할 수 있게 한 것이다. VAR_TEST=$(httpd -v 2>&1 | awk '{print $1}') echo ${VAR_TES..

첫번째 방법 먼저 mv, cp 커맨드의 Source부분을 검색결과로 매칭하는 방법이 있습니다. 특정 디렉토리안의 첫번째 계층에서 이름으로 매칭되는 파일 찾아 이동, 복사하기 mv $(find . -maxdepth 1 -name "*.bak") /복사할경로 cp -p $(find . -maxdepth 1 -name "*.bak") /복사할경로 특정 디렉토리안의 첫번째 계층의 파일 전체를 찾아 이동, 복사하기 mv $(find /test/files -maxdepth 1 -type f) /복사할경로 cp -p $(find /test/files -maxdepth 1 -type f) /복사할경로 두번째 방법 find 명령어의 옵션인 exec을 사용하여 매칭된 파일을 이동하거나 복사하는 방법이 있습니다. 특정 디렉..

-exec command 찾은 파일들을 command로 처리한다. command에서 찾은 파일의 경로명을 포함 시키려면 중괄호를 사용한다 {} command는 명령을 실행시키고 난 뒤에는 반드시 백슬래시와 세미콜론을 사용한다. (\;) 예) find / -name "\*.bak" -exec rm -rf {} \\;-ok command 기본적으로 -exec 옵션과 같다. 그러나 해당 command를 실행하기 전에 명령을 실행할지에 대해 물어본다. 일반적으로 find를 테스트하는 데 많이 쓰인다고 한다. 예) find /raid -type d -name "디렉토리명" -ok cp /복사할경로 {} \\;

Red Hat Linux 7.x이나 Turbolinux 8 등에서는 root에게 시스템 체크의 메일이 도착한다. 예를 들면 Red Hat Linux 의 Tripwire나 Logwatch 의 메일이 온다. Logwatch는, 시스템 로그에 기록된 내용의 토픽을 카테고리별로 메일로 알려 준다. Turbolinux 의 경우는 logcheck 라고 하는 프로그램이, 시스템 로그의 내용을 1시간 두어번 메일을 보낸다. 실행결과나 부정 침입등을 막는 수단으로서 유효하지만, 다른 방법으로 모니터링을 하고 있는 경우는 이렇게 정기적으로 오는 메일이 매우 번거로울 수도 있을 것이다. 이러한 메일은 cron을 통해 정기적으로 송신되게 되어 있는데 위에 언급한 이유등으로 메일의 발송을 중지하려면 정의 파일의 실행권을 제외하..

특별한 장소 또는 행위로부터의 접속에 대한 로그파일을 조사한다. last, syslog, 프로세스 로그와 그밖에 다른 로그들을 조사한다. 방화벽 또는 라우터에 의한 로그 기록이 있을 경우 조사한다. setuid, setgid 파일을 조사한다. 침입자는 종종 추후에 루트권한으로 접속하기 위해 /bin/sh 또는 /bin/time과 같은 백도어 파일을 남겨둔다. 다음의 방법으로 setuid, setgid 파일을 찾는다. # find / -user root -perm -4000 -print # find / -group kmem -perm -2000 -print NFS/AFS 마운트 시스템에서는 다음과 같은 명령어를 이용한다. #find / -user root -perm -4000 -print -xdev set..