ls /etc/shadow 같은 명령어는 root 권한 상관 없이 파일들을 볼 수 있지만 cat / vi / less 같은 명령어는 root 권한이 필요하여
			그냥 일반 명령어 만으로는 접근이 불가하다.
			
			만약 root 권한이 필요한 작업을 수행 시 sudo cat /etc/shadow 로 앞에 sudo 를 붙여주어 실행을 한다.
			
			timedatectl status 명령어를 통하여 현재 Server 에 셋팅 되어있는 시간 국가 설정 확인이 가능
			timedatectl list-timezones 명령어 입력하면 국가 시간 설정 가능한 List 데이터 출력
			sudo timedatectl set-timezone Asia/Seoul 해당 명령어 입력 시 서버 Setting 시간이 서울로 변경 됨
			
			Wrap

			 apt search "midnight commander" 명령어 입력하여 해당 소프트 웨어 설치가능한지 확인
			 sudo apt install mc 입력하여 mc 소프트웨어를 설치
			 root 계정으로 로그인 한 것이 아니라면 소프트웨어 설치를 위하여 sudo 명령어 입력은 필수

			 vi 에디터로 들어간 후 ESC 를 한번 클릭하면 Normal 모드로 돌아감

			 sudo apt update / sudo apt upgrade 최신 보안 사항을 업데이트 하여주기도 한다.

			 cat /var/log/apache2/access.log 명령어를 입력 시 해당 log 전체가 출력이 된다.
			 less /var/log/apache2/access.log 명령어를 입력 후 화살표를 위아래로 움직이면 해당 log 를 볼 수 있다. q 를 누르면 에디터가 종료 된다.
			 sudo less /var/log/access.log 명령어를 입력 시 서버에서 로그인 한 기록 로그 확인이 가능하다.
			 tail /var/log/apache2/access.log 해당 파일의 끝에서 부터 10줄 을 볼 수 있다.
			 tail -f /var/log/apache2/access.log tail 명령어 에서 -f 옵션을 붙일 시 현재 실시간 log 끝을 볼 수 있다.

			 서버에서 열려있는 Port 를 확인하기 위하여서는
			 ss 명령어를 입력 한다 (netstat 은 old version)
			 nmap (nmap 명령어는 default 로 설치 되어 있지는 않다. sudo apt install nmap 명령어를 입력하여 설치를 한다.)
			 
			 ss 를 입력 시 wide range 검색이 가능하지만 우선 ss -ltpn 명령어를 입력한다.
			 80 과 22 open 는 모든 PC 의 Local IP Address 이다. 53 port 는 DNS 서버이다 오직 특별한 Local Address 에서만 열려있다.
			 nmap 을 사용할 시 1000 개 이상의 port 가 확인이 가능하다. nmap 은 유명 하면서도 다루기 쉬우며 Server 에 상태를 scanning 하는 데도 많은 도움이 된다.
			 
			 22 번 Port 는 SSH Service 를 제공하여 준다. connect 를 시도할 시 open 될 것이다. 만약 Apache 가 80/http 도 열릴 것이다.
			 모든 열려있는 Port 는 공격 받을 가능성을 높여준다. 최고의 방식은 사용하지 않는 서비스는 Close 상태를 시키는 것이다.
			 
			 하지만 localhost (127.0.0.1) 은 loopback network device 이다. bound Service 는 오직 local machine 에서만 이용이 가능하다.
			 실제로 무슨 Port 가 외부에 노출 되어 있는지 확인을 하려면 ip a command 명령어를 사용한다.
			 ip a - command to find the IP address 실제 네트워크 그리고 nmap 을 사용한다.
			 
			 Host Firewall
			 Linux Kernel 은 built-in netfilter 라는 Firewall 이 제공 된다. 우리는 이 netfilter 를 다양하게 구성이 가능하다.
			 low-level 은 iptables 이고 그 다음 새로 나온 것은 nftables 이다. nftables 는 매우 강력하지만 또한 매우 복잡하다.
			 또한 가장 사용하기 쉬운 것은 ufw 이다 (uncomplicated firewall)
			 
			 1.
			 `sudo iptables -L` 명령어를 입력한다.
			 
			 2. 
			 `sudo apt install ufw` 명령어를 사용하요 ufw 를 설치 한다.
			 `sudo ufw allow ssh` 
			 `sudo ufw deny http`
			 ! 주의 할 점은 항상 ssh 는 절대 deny 를 하면 안된다 !!! 모든 Server 에 커넥션을 잃을 것이다 !!
			 `sudo ufw enable`
			 
			 `sudo iptables -L` 명령어를 입력 하면 
			 “DROP       tcp  --  anywhere             anywhere             tcp dpt:http” 
			 
			 http 를 deny 하였으니 아까는 Apache webserver 를 설치하여 http 로 접근을 하였지만 http 를 deny 로 설정하여 현재는 접근이 불가하다.
		     ApacheWebserver 가 여전히 구동 중 이지만 outside 에서는 지금은 접근이 불가능 하다. 모든 incomming traffic 은 destination port of http/80 being DROPed.
					
			 `sudo ufw allow http`
			 `ufw enable`
			 
			 때떄로 non-standard port 를 사용이필요 할 떄가 있다.
			 이것은 부분적으로 ssh/22 common advice 이다.
			 `/etc/ssh/sshd_config` 를 설정하는 것을 고려를 해봐야 한다.		

			 `sudo vi /etc/crontab` 명령어를 입력 시 정의 해 놓은 crontab 확인이 가능하다.
			 `# m h dom mon dow user  command` column 을 따라 crontab 정의가 가능하다.

			 Filezila 를 이용하여 ubuntu server 로 접속하였다.

			-rw------- 	1 steve  staff  	4478979  6 Feb  2011 private.txt
			-rw-rw-r-- 	1 steve  staff  	4478979  6 Feb  2011 press.txt
			-rwxr-xr-x 	1 steve  staff  	4478979  6 Feb  2011 upload.bin	

			user 는 steve 이고 group 은 staff 이다. (r-read, w-write)
			- private.txt => steve 는 rw 를 가지고 있고 staff 와 other people 은 아무것도 가지고 있지 않다.

			- press.txt => steve 는 rw 가 가능하며 group 중 staff 는 rw 가능하다 그 외는 r (read) 만 가능하다.

			- upload.bin => x(execute) steve 는 rwx 가 가능하다 group staff 는 rx 그 외도 rx 만 가능하다.

			chmod 를 이용하여 Permission 변경도 가능하다. 

			user 와 group 으로 나뉜다.
			 '-rw-r--r--" Permission 은 File 을 소유한 User 와 gorup 과 other people 에게 줄 수 있다
			Test 를 위하여 tueseday.txt 파일을 생성 하겠다. (vim tuesday.txt)
			처음 생성시 권한은 -rw-rw-r-- 1 ubuntu ubuntu 
			chmod u-w tuesday.txt	--> user 에 w 권한을 뻇는다.
			chmod g-w tuesday.txt   --> group 에 w 권한을 뻇는다.
			chmod o-r tuesday.txt	--> other user 에 r 권한을 뻇는다.

			group 을 보고 싶으면 그냥 groups 를 타이핑 한다.
			최신 Linux System 은 group 를 생성한다. group 은 요청에 따라 더해질 수 도 있다.

			chmod u+w tuesday.txt	--> user 에 w 권한을 추가한다.
			chmod g+w tuesday.txt   --> group 에 w 권한을 추가한다.
			chmod o+r tuesday.txt	--> other user 에 r 권한을 추가한다.

			  user 를 추가하게 되면 /home/ 경로에 생성한 user 에 디렉토리가 자동으로 생성이 된다. 		

			 tar 확장자는 tape archive 를 줄인거다.
			 GnuZip 파일을 다음 명령어로도 만들 수 있다.
			 ```
			 gzip myinits.tar
			 ```
			 
			 -c 옵션은 creating archive 
			 -v 옵션은 verbose command 를 만들기 위함
			 -z 옵션은 결과를 압축함
			 -f 옵션은 output을 특정함
			 
			 ```
			 tar -cvzf myinits.tgz /etc/init.d/
			 ```

			   Log 디렉토리는 /var/log 이다 예를 들어 apache2 Log 는 Subdirectory 로 /var/log/apache2 이다.
			   System Log 는 /var/log/syslog 에 기록 되며 압축 된 System 예전 Log 는 /var/log/syslog.1.gz 에 서 볼 수 있다.

			   Rotate 돌리는 방법은 /etc/cron.daily 에서 cron 설정을 한다. 해당 파일에서 logrotate 를 cron 설정을 해주면 된다.

				ls 명령어에 -i 옵션을 사용한다.
				```
				ls -li /etc/hosts
				```
			   
				273 -rw-r--r-- 1 root root 221 Jan 31 08:37 /etc/hosts
				가 출력 된다.

				그 다음 방법은 stat 명령어를 사용한다
				```
				stat /etc/hosts
				```

				File: /etc/hosts
				Size: 221             Blocks: 8          IO Block: 4096   regular file
				Device: ca01h/51713d    Inode: 273         Links: 1
				Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
				Access: 2023-04-01 14:36:48.351552052 +0000
				Modify: 2023-01-31 08:37:12.000000000 +0000
				Change: 2023-01-31 15:52:25.965836000 +0000
				Birth: -

				가 출력 된다.

				모든 filename 에는 points 가 inode 에 있다. (실제 데이터를 가르키는)
				이 의미는 몇몇 파일 이름들은 같은 inode 를 가르킬 수 도 있다 contents 도 똑같다.
				이것은 hard link 라고 불리는 전형적인 기술이다.
				중요한 사항은 Permission 관점이나 소유자, FIilenames 의 Date 이러한 사항들은 inode level 에서 지켜지고 있다.

				```
				ln /etc/passwd link1
				```

				해당 명령어 입력 후

				```
				ln -s /etc/passwd link2 
				```
				해당 명렬어를 입력 시 ls -li 명령어를 입력하면 sysbolic link (or symlink) 가 생긴다.

				```
				ls -li
				```
				명령어를 입력하면 file 의 결과를 확인할 수 있다.

				대부분의 symlinks 는 실제 script 소스인 /etc/init.d 에 존재한다.
				inode 는Unix 계통 파일 시스템에서 사용하는 자료 구조 이다.
				Linux 에 모든 파일 / 디렉토리는 한개씩 inode 를 가지고 있다.

			   Script 파일은 단순한 Text 파일이다.

			   실제 코드를 작성하기 전에 맨 앞에 해당 명령어를 작성한다.
			   ```
			   #!/bin/bash
			   ```
			   해당 명령어는 해당 파일이 System 에게 셸 스크립트 파일이라고 알려 주는 명령어이다.
			   # 뜻은 주석이라는 의미 이고 
			   ! 뜻은 interpreted as: "please feed the rest of this to the /bin/bash program, which will interpret it as a script". 라는 의미 이다.
			   	
				실습 
				1. /home/ directory 로 이동하여 셸 스크립트를 작성할 텍스트 파일을 생성
				```
				vim attacker
				```
				
				2. 해당 내용을 attacker 텍스트 파일에 스크립트 작성
				```
				#!/bin/bash
				#
				#   attacker - prints out the last failed login attempt
				#
				echo "The last failed login attempt came from IP address:"
				grep -i "disconnected from" /var/log/auth.log|tail -1| cut -d: -f4| cut -f7 -d" "
				```


				3. chmod +x attacker 해당 명령어를 입력하여 실행 권한 부여


				4. attacker Shell Script 파일을 실행
				보통 두 가지 방법이 있는데 셸 스크립트 파일 디렉토리로 이동하여 스크립트 파일을 실행을 하는 것과

				```
				/home/test/attacker
				```
				절대 경로를 입력하여 실행 하는 두 가지 방법이 존재	
				```
				./attacker
				```

				Sehll Script 는 확장도 가능하다. 만약 Script 파일에서 한가지 파라미터가 필요하지만 입력하지 않았을 시 화면에 문구를 Printing 하여주는 것도 가능하다.