AIX 운영 팁

# AIX Unix 상에서 시간값(유닉스타임, unix timestamp)을 24시간 시간타임으로 확인하고자 할때

$ more /etc/security/passwd
lastupdate 숫자 확인후
$ perl -le 'print scalar localtime 숫자'  

 

# AIX 에서 IP 간단히 확인하기

$ netstat -in

 

# AIX 서버 계정 잠김 해제(#잠금 해제, #LOCK, #로그인, #실패)

# 사용자 계정 접속 실패 잠금 설정

# AIX 사용자 계정에 연속 3회 Login 실패시 계정 잠금과 해제

잠금: $ chsec –f /etc/security/user –s default –a loginretries=3

해제: $ chsec –f /etc/security/lastlog –a “unsuccessful_login_count=0” -s 계정명

$ lsuser –a account_locked 계정명

 

# Linux 사용자 계정에 연속 3회 Login 실패시 계정 잠금과 해제

# 잠금: [etc/pam.d/system-auth] 파일에 아래 내용 추가

$ auth required /lib/security/pam_tally.so no_magic_root

$ account required /lib/security/pam_tally.so deny=2 no_magic_root reset

해제: $ faillog –u 계정명 –r

 

# 윈도우 사용자 계정에 연속 3회 Login 실패시 계정 잠금과 해제

잠금: secpol.msc

[로컬 보안 정책 – 보안설정 – 계정정책 – 계정잠금정책 – 계정잠금임계값=3]

[계정잠금기간=30분]

 

# AIX 에 대해 SSE 보안취약점 조치항목 - Open SSL 업데이트 하는 방법
$ mv openssl-1.0.2.2100.tar.Z /var/ssl
$ cd /var/ssl
$ uncompress openssl-1.0.2.2100.tar.Z
$ tar -xvf openssl-1.0.2.2100.tar
$ ls -al
$ cd openssl-1.0.2.2100
$ inutoc .
$ smit installp
$ lslpp -l | grep ssl
$ clear

 

# AIX 유지보수 점검 command history

$ df -gt

$ lsattr -El mem0

$ lsps -as

$ sar 1 3

$ sar 1 10

$ df -gt

$ lsdev -Cc disk

$ lspv

$ lsvg

$ lsvg -o | lsvg -il

$ lspv

$ bootlist -m normal -o

$ topas

$ lsattr -El mem0

$ errpt > errpt_20211209.log | errpt -a >> errpt_20211209.log

$ errclear 0

 

[읽어볼 만한 글]

타임스탬프(TimeStamp)와 Epoch Time의 유래

https://m.blog.naver.com/sehyunfa/221672212122