리눅스 기본 — 파일 시스템, 권한, 프로세스 관리

/
├── bin/       실행 파일 (ls, cp, mv 등 기본 명령어)
├── sbin/      시스템 관리 명령어 (fdisk, iptables)
├── etc/       설정 파일 (nginx.conf, fstab, passwd)
├── home/      사용자 홈 디렉토리 (/home/sim, /home/deploy)
├── root/      root 사용자의 홈 디렉토리
├── var/       가변 데이터 (로그, 캐시, 메일)
│   ├── log/   시스템·애플리케이션 로그
│   └── tmp/   재부팅해도 유지되는 임시 파일
├── tmp/       임시 파일 (재부팅 시 삭제)
├── usr/       사용자 설치 프로그램 (패키지 매니저가 설치하는 곳)
│   ├── bin/   일반 사용자 명령어
│   ├── lib/   라이브러리
│   └── local/ 직접 컴파일해서 설치한 프로그램
├── proc/      가상 파일시스템 (커널·프로세스 정보)
├── dev/       디바이스 파일 (하드디스크, 터미널)
├── mnt/       임시 마운트 포인트
├── opt/       서드파티 패키지 설치 경로
└── boot/      부트로더, 커널 이미지

$ ls -l
-rwxr-xr-- 1 sim developers 4096 Mar 15 12:00 deploy.sh

- rwx r-x r--
│  │   │   │
│  │   │   └── others: 읽기만 가능
│  │   └────── group: 읽기 + 실행
│  └────────── owner: 읽기 + 쓰기 + 실행
└───────────── 파일 유형 (- 일반, d 디렉토리, l 심볼릭 링크)

chmod 755 deploy.sh    # rwxr-xr-x
chmod 644 config.yml   # rw-r--r--
chmod 600 id_rsa       # rw------- (SSH 키는 반드시 600)

chmod u+x script.sh     # owner에 실행 권한 추가
chmod g-w file.txt      # group에서 쓰기 권한 제거
chmod o=r file.txt      # others를 읽기만으로 설정
chmod a+r file.txt      # 모든 사용자에 읽기 추가
chmod -R 755 /var/www   # 하위 디렉토리까지 재귀 적용

chown deploy:deploy /var/www/app    # 소유자와 그룹 한 번에 변경
chown -R deploy:deploy /var/www     # 재귀 변경
chgrp developers project/           # 그룹만 변경

$ umask
0022

# 파일:     666 - 022 = 644 (rw-r--r--)
# 디렉토리: 777 - 022 = 755 (rwxr-xr-x)

$ ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 68208 Mar 15 12:00 /usr/bin/passwd

chmod u+s executable   # setuid 설정
chmod 4755 executable  # 숫자로 설정

chmod g+s /shared      # 디렉토리에 setgid 설정
chmod 2775 /shared

$ ls -ld /tmp
drwxrwxrwt 12 root root 4096 Mar 15 12:00 /tmp

chmod +t /shared
chmod 1777 /shared

ps aux                     # 전체 프로세스 목록
ps -ef                     # 풀 포맷으로 보기
ps aux | grep nginx        # nginx 프로세스만 필터링

top                        # 실시간 시스템 모니터링
htop                       # top의 개선 버전 (색상, 스크롤)

USER  PID  %CPU  %MEM  VSZ   RSS   TTY  STAT  START  TIME  COMMAND
root  1    0.0   0.1   16892 10240 ?    Ss    Mar14  0:03  /sbin/init

kill PID               # SIGTERM (15) — 정상 종료 요청
kill -9 PID            # SIGKILL (9) — 강제 종료 (정리 기회 없음)
kill -HUP PID          # SIGHUP (1) — 설정 재로드 (nginx에서 자주 사용)

killall nginx          # 이름으로 종료
pkill -f "java.*myapp" # 패턴 매칭으로 종료

nice -n 10 ./heavy-task.sh      # 낮은 우선순위로 실행 (nice 값 높을수록 양보)
renice -5 -p 1234               # 실행 중인 프로세스 우선순위 변경

# nice 범위: -20 (가장 높은 우선순위) ~ 19 (가장 낮은 우선순위)
# 음수 nice 값은 root만 설정 가능

./server.sh &           # 백그라운드에서 실행
jobs                    # 현재 세션의 백그라운드 작업 목록
fg %1                   # 1번 작업을 포그라운드로
bg %1                   # 정지된 작업을 백그라운드로 재개
Ctrl+Z                  # 포그라운드 작업 일시 정지

nohup ./server.sh &     # 세션 종료 후에도 계속 실행

systemctl start nginx       # 서비스 시작
systemctl stop nginx        # 서비스 중지
systemctl restart nginx     # 재시작
systemctl reload nginx      # 설정만 다시 읽기 (무중단)
systemctl status nginx      # 상태 확인
systemctl enable nginx      # 부팅 시 자동 시작
systemctl disable nginx     # 자동 시작 해제

systemctl list-units --type=service    # 전체 서비스 목록
journalctl -u nginx -f                # 서비스 로그 실시간 보기

# /etc/systemd/system/myapp.service
[Unit]
Description=My Spring Boot Application
After=network.target

[Service]
Type=simple
User=deploy
ExecStart=/usr/bin/java -jar /opt/myapp/app.jar
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

systemctl daemon-reload      # 유닛 파일 변경 후 반영
systemctl enable myapp       # 부팅 시 자동 시작 등록
systemctl start myapp        # 시작

grep "ERROR" app.log               # 파일에서 패턴 검색
grep -r "TODO" ./src               # 디렉토리 재귀 검색
grep -i "warning" app.log          # 대소문자 무시
grep -n "Exception" app.log        # 줄 번호 표시
grep -c "ERROR" app.log            # 매칭 횟수만 출력
grep -v "DEBUG" app.log            # 해당 패턴 제외
grep -E "ERROR|WARN" app.log       # 정규식 (여러 패턴 OR)
grep -A 3 "Exception" app.log     # 매칭 후 3줄도 표시

find /var/log -name "*.log"                     # 이름으로 검색
find / -type f -size +100M                      # 100MB 이상 파일
find . -name "*.tmp" -mtime +7 -delete          # 7일 지난 tmp 파일 삭제
find . -type f -name "*.java" | xargs wc -l     # 자바 파일 줄 수 세기
find /home -user sim -perm 777                  # 특정 사용자의 777 파일 찾기

awk '{print $1, $4}' access.log          # 1번, 4번 컬럼 출력
awk -F: '{print $1}' /etc/passwd         # 구분자 지정 (: 기준)
awk '$9 == 500 {print $7}' access.log    # 조건부 출력 (500 에러 URL)
awk '{sum+=$1} END {print sum}' data.txt # 합계 계산

sed 's/old/new/g' file.txt               # 치환 (원본 유지, 표준출력)
sed -i 's/old/new/g' file.txt            # 원본 직접 수정
sed -n '10,20p' file.txt                 # 10~20번째 줄만 출력
sed '/^#/d' config.conf                  # 주석 줄 삭제

# 파이프: 앞 명령어의 stdout을 뒤 명령어의 stdin으로
ps aux | grep java | grep -v grep | awk '{print $2}'

# 리다이렉션
echo "hello" > file.txt      # 덮어쓰기
echo "world" >> file.txt     # 이어쓰기
command 2> error.log          # stderr만 파일로
command > out.log 2>&1        # stdout과 stderr 모두 파일로
command > /dev/null 2>&1      # 출력 완전 버리기

find . -name "*.log" | xargs rm                # 검색 결과를 rm의 인자로
find . -name "*.java" | xargs grep "TODO"      # 검색 결과에서 다시 검색
echo "1 2 3" | xargs -n 1 echo                 # 하나씩 처리
docker ps -q | xargs docker stop               # 실행 중인 컨테이너 전부 중지

apt update                    # 패키지 목록 업데이트
apt upgrade                   # 설치된 패키지 업그레이드
apt install nginx             # 패키지 설치
apt remove nginx              # 삭제 (설정 파일 유지)
apt purge nginx               # 삭제 (설정 파일까지)
apt search keyword            # 패키지 검색

yum install nginx             # 패키지 설치
yum remove nginx              # 삭제
yum update                    # 전체 업데이트
dnf install nginx             # dnf는 yum의 후계자 (Fedora, RHEL 8+)

wget https://example.com/app-2.0.tar.gz
tar xzf app-2.0.tar.gz
cd app-2.0
./configure --prefix=/usr/local
make
make install

#!/bin/bash

# 변수 (= 양옆에 공백 없이!)
NAME="deploy"
PORT=8080
echo "User: $NAME, Port: $PORT"

# 명령어 치환
CURRENT_DATE=$(date +%Y-%m-%d)
FILE_COUNT=$(ls | wc -l)

if [ -f "/etc/nginx/nginx.conf" ]; then
    echo "nginx 설정 파일 존재"
elif [ -d "/etc/nginx" ]; then
    echo "디렉토리는 있지만 설정 파일 없음"
else
    echo "nginx 미설치"
fi

# 파일 테스트
# -f: 파일 존재   -d: 디렉토리 존재   -r: 읽기 가능
# -w: 쓰기 가능   -x: 실행 가능       -s: 파일 크기 > 0

# for
for server in web1 web2 web3; do
    echo "Deploying to $server..."
    ssh deploy@$server "cd /opt/app && ./restart.sh"
done

# while
while read line; do
    echo "Processing: $line"
done < servers.txt

# 무한 루프 + 조건 탈출
while true; do
    health=$(curl -s -o /dev/null -w "%{http_code}" http://localhost:8080/health)
    if [ "$health" = "200" ]; then
        echo "Server is up!"
        break
    fi
    sleep 2
done

deploy() {
    local server=$1
    local version=$2
    echo "[$server] Deploying version $version..."
    scp app-${version}.jar deploy@${server}:/opt/app/
    ssh deploy@${server} "systemctl restart myapp"
}

deploy "web1" "2.1.0"
deploy "web2" "2.1.0"

crontab -e    # 편집
crontab -l    # 현재 등록된 작업 보기

# 분  시  일  월  요일  명령어
  0   3   *   *   *    /opt/scripts/backup.sh        # 매일 새벽 3시
  */5 *   *   *   *    /opt/scripts/health-check.sh   # 5분마다
  0   0   1   *   *    /opt/scripts/monthly-report.sh # 매월 1일 자정
  0   9   *   *   1-5  /opt/scripts/daily-alert.sh    # 평일 오전 9시

curl http://localhost:8080/api/health                    # GET 요청
curl -X POST -H "Content-Type: application/json" \
     -d '{"name":"test"}' http://localhost:8080/api/users # POST 요청
curl -o file.zip https://example.com/file.zip            # 파일 다운로드
curl -I https://google.com                               # 헤더만 확인

wget https://example.com/large-file.tar.gz               # 다운로드 (이어받기 지원)
wget -c https://example.com/large-file.tar.gz            # 끊긴 다운로드 이어받기

# netstat (구버전)
netstat -tlnp    # TCP 리스닝 포트 + PID 보기

# ss (netstat 대체, 더 빠름)
ss -tlnp         # TCP 리스닝 포트 + PID
ss -s            # 소켓 통계 요약

# 포트 확인
lsof -i :8080    # 8080 포트를 쓰고 있는 프로세스

iptables -L                              # 현재 규칙 보기
iptables -A INPUT -p tcp --dport 80 -j ACCEPT   # 80 포트 허용
iptables -A INPUT -p tcp --dport 22 -s 10.0.0.0/24 -j ACCEPT  # 특정 대역만 SSH 허용
iptables -A INPUT -j DROP                # 나머지 전부 차단 (순서 중요!)

ln source.txt hard_link.txt     # 하드 링크
ln -s source.txt sym_link.txt   # 심볼릭 링크

$ ls -li
123456 -rw-r--r-- 2 sim sim 100 source.txt      # link count가 2
123456 -rw-r--r-- 2 sim sim 100 hard_link.txt    # 같은 inode!
789012 lrwxrwxrwx 1 sim sim  10 sym_link.txt -> source.txt

cat /proc/cpuinfo       # CPU 정보
cat /proc/meminfo       # 메모리 정보
cat /proc/1/status      # PID 1 프로세스 상태
cat /proc/1/cmdline     # PID 1 실행 명령어
ls /proc/1/fd           # PID 1이 열고 있는 파일 디스크립터 목록
cat /proc/loadavg       # 시스템 부하 평균
cat /proc/uptime        # 가동 시간

$ ps aux | grep Z
user  1234  0.0  0.0  0  0  ?  Z  12:00  0:00  [defunct]

좀비: 자식이 죽었는데 부모가 수습 안 함 → 문제 될 수 있음
고아: 부모가 먼저 죽음 → init이 대신 수습 → 보통 괜찮음