Linux / OS 기본 정리

# 전체 프로세스 목록 (CPU/메모리 순)
# -e: 모든 프로세스, -o: 출력할 컬럼 지정
ps -eo pid,ppid,user,cmd,%cpu,%mem --sort=-%cpu | head -20

# 실시간 모니터링
top
htop  # 스레드까지 보려면 htop에서 H 키

# 특정 프로세스의 스레드 수 확인
# nlwp: Number of Light Weight Processes (스레드 수)
ps -o nlwp,pid,cmd -p <PID>

# -b: batch 모드 (비대화형), -n1: 1회만 실행
top -bn1 | head -20
ps -eo pid,ppid,user,cmd,%cpu,%mem --sort=-%cpu | head -10

# 프로세스가 어떤 시스템 콜을 하는지
# -c: 요약 통계, -p: PID 지정
strace -cp <PID>

# Java라면 스레드 덤프
kill -3 <PID>
jstack <PID>

# 몇 개 코어를 쓰는지 (-P ALL: 모든 코어, 1 5: 1초 간격 5회)
mpstat -P ALL 1 5

free -h  # -h: human-readable (GB, MB 단위로 표시)

              total        used        free      shared  buff/cache   available
Mem:           7.8G        3.2G        512M        128M        4.1G        4.2G

ps -eo pid,ppid,user,cmd,%mem,rss --sort=-%mem | head -10
# rss: Resident Set Size (실제 물리 메모리 사용량, KB 단위)

# OOM 발생 여부 확인
dmesg | grep -i "oom"
journalctl -k | grep -i "oom"

# 어떤 프로세스가 죽었는지
dmesg | grep "Killed process"

# 파일시스템별 사용량 (-h: human-readable)
df -h

# 어떤 디렉터리가 큰지 (-s: 요약, -h: human-readable)
du -sh /* 2>/dev/null | sort -rh | head -10

# 더 좁히기
du -sh /var/log/* | sort -rh | head -10

# 삭제됐지만 열려있는 파일 확인
lsof +L1

# 해당 프로세스 재시작하면 공간 반환됨

# 열려있는 포트 목록
ss -tlnp
# t: TCP, l: LISTEN, n: 숫자로 표시, p: 프로세스 정보

# 특정 포트 확인
ss -tlnp | grep :8080

# 구버전 시스템
netstat -tlnp

# 현재 TCP 연결 상태별 카운트
ss -tan | awk '{print $1}' | sort | uniq -c | sort -rn

# TIME_WAIT가 너무 많으면 커넥션 풀 문제 의심
# CLOSE_WAIT가 쌓이면 애플리케이션이 연결을 제대로 닫지 않는 것

# 기본 연결 확인
ping -c 4 google.com

# 특정 포트로 연결 가능한지
curl -v telnet://db-server:3306
nc -zv db-server 3306

# DNS 확인
nslookup example.com
dig example.com

# 경로 추적 (어디서 막히는지)
traceroute example.com
mtr example.com  # 더 자세한 경로 추적

# iptables 규칙 확인
iptables -L -n

# 클라우드 환경이면 보안그룹/방화벽 규칙도 확인
# AWS: Security Group, NACL
# GCP: Firewall Rules

ls -l app.sh
# -rwxr-xr-- 1 deploy deploy 1024 Jul 7 09:00 app.sh

-rwxr-xr--
│├─┤├─┤├─┤
│ │   │  └── 기타 사용자: r-- (읽기만 가능)
│ │   └───── 그룹: r-x (읽기 + 실행)
│ └───────── 소유자: rwx (읽기 + 쓰기 + 실행)
└──────────── 파일 유형 (-: 일반 파일, d: 디렉터리, l: 심볼릭 링크)

r = 4, w = 2, x = 1

755 = rwxr-xr-x (소유자: 전부, 나머지: 읽기+실행)
644 = rw-r--r-- (소유자: 읽기+쓰기, 나머지: 읽기만)
600 = rw------- (소유자만 읽기+쓰기)

# 권한 변경
chmod 755 app.sh
chmod +x deploy.sh  # 실행 권한 추가

# 소유자 변경
chown deploy:deploy app.sh

# 하위 전체 재귀 변경
chown -R deploy:deploy /opt/app/
chmod -R 755 /opt/app/bin/

# 전체 환경 변수
env
printenv

# 특정 변수
echo $PATH
echo $HOME
echo $LANG

echo $PATH
# /usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

# 명령어가 어디에 있는지
which python3
type python3

# 현재 세션에만 적용
export DB_HOST=localhost
export PATH=$PATH:/opt/app/bin

# 영구 적용 (로그인 시 자동 로드)
echo 'export DB_HOST=localhost' >> ~/.bashrc
source ~/.bashrc

# 시스템 전체 적용
sudo vi /etc/environment

[Service]
Environment=DB_HOST=localhost
Environment=DB_PORT=5432

# 또는 파일로 분리
EnvironmentFile=/etc/app/env

# 유저 생성 (홈 디렉터리 포함)
useradd -m -s /bin/bash deploy

# 패스워드 설정
passwd deploy

# 유저 정보 확인
id deploy
# uid=1001(deploy) gid=1001(deploy) groups=1001(deploy)

# 유저 삭제
userdel -r deploy  # -r: 홈 디렉터리도 삭제

# 그룹 생성
groupadd devops

# 유저를 그룹에 추가
usermod -aG devops deploy
# -a: 기존 그룹 유지, -G: 보조 그룹에 추가

# 그룹 확인
groups deploy

# sudo 그룹에 추가 (Ubuntu)
usermod -aG sudo deploy

# 또는 sudoers 직접 편집
visudo
# deploy ALL=(ALL) NOPASSWD: ALL

root        — 시스템 관리 (직접 로그인 금지)
deploy      — 배포 작업 (sudo 가능, SSH 키 접속)
appuser     — 앱 실행 전용 (sudo 없음, 로그인 불가능)

# 로그인 불가능한 앱 실행 유저
useradd -r -s /usr/sbin/nologin appuser

# 패키지 목록 업데이트
apt update

# 패키지 설치
apt install -y nginx

# 패키지 제거
apt remove nginx
apt purge nginx  # 설정 파일까지 제거

# 설치된 패키지 확인
dpkg -l | grep nginx

# 전체 업그레이드
apt upgrade -y

# 패키지 설치
yum install -y nginx     # CentOS 7
dnf install -y nginx     # CentOS 8+, Amazon Linux 2023

# 패키지 제거
yum remove nginx

# 설치된 패키지 확인
rpm -qa | grep nginx

# 전체 업데이트
yum update -y

# Ed25519 키 생성 (현재 권장)
ssh-keygen -t ed25519 -C "deploy@company.com"

# 기본 경로: ~/.ssh/id_ed25519 (개인키), ~/.ssh/id_ed25519.pub (공개키)

# 방법 1: ssh-copy-id
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server

# 방법 2: 직접 복사
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

# 기본 접속
ssh deploy@192.168.1.100

# 포트 지정
ssh -p 2222 deploy@server

# 키 지정
ssh -i ~/.ssh/my-key deploy@server

# ~/.ssh/config
Host prod-web
    HostName 10.0.1.50
    User deploy
    Port 22
    IdentityFile ~/.ssh/id_ed25519

Host staging
    HostName 10.0.2.50
    User deploy
    IdentityFile ~/.ssh/id_ed25519

# 이제 이렇게 접속 가능
ssh prod-web

# root 직접 로그인 금지
PermitRootLogin no

# 비밀번호 인증 금지 (키 인증만 허용)
PasswordAuthentication no

# 특정 유저만 허용
AllowUsers deploy

# 설정 변경 후 재시작
systemctl restart sshd

~/.ssh/              → 700
~/.ssh/authorized_keys → 600
~/.ssh/id_ed25519    → 600
~/.ssh/id_ed25519.pub → 644

# 파일 복사
scp app.tar.gz deploy@server:/opt/app/

# 디렉터리 복사 (-r: recursive)
scp -r ./dist deploy@server:/opt/app/

# rsync (-a: archive 모드, -v: verbose, -z: 압축 전송)
rsync -avz ./dist/ deploy@server:/opt/app/dist/

# 서비스 상태 확인
systemctl status nginx

# 시작 / 중지 / 재시작
systemctl start nginx
systemctl stop nginx
systemctl restart nginx

# 설정만 다시 읽기 (다운타임 없이)
systemctl reload nginx

# 부팅 시 자동 시작 등록
systemctl enable nginx

# 자동 시작 해제
systemctl disable nginx

[Unit]
Description=My Application
After=network.target

[Service]
Type=simple
User=appuser
Group=appuser
WorkingDirectory=/opt/app
ExecStart=/opt/app/bin/server
Restart=on-failure
RestartSec=5
Environment=NODE_ENV=production
EnvironmentFile=/etc/app/env

# 로그 출력
StandardOutput=journal
StandardError=journal

[Install]
WantedBy=multi-user.target

# 서비스 파일 수정 후
systemctl daemon-reload
systemctl restart myapp

# 서비스 로그
journalctl -u nginx -n 100
journalctl -u nginx -f          # 실시간
journalctl -u nginx --since "1 hour ago"
journalctl -u nginx --since "2026-07-07 09:00" --until "2026-07-07 10:00"

# 실시간 로그 보기
tail -f /var/log/app/app.log

# 마지막 100줄
tail -n 100 app.log

# 에러만 필터링
grep "ERROR" app.log
grep -i "exception" app.log

# 시간대로 필터링 (로그 포맷에 따라)
grep "2026-07-07 09:" app.log

# 여러 조건
grep -E "ERROR|WARN" app.log

# 파일 전체를 페이지 단위로 보기
less app.log
# less 안에서: /ERROR 로 검색, n으로 다음, q로 종료

# 전체 시스템 로그
journalctl -xe

# 커널 로그
journalctl -k

# 부팅 이후 로그
journalctl -b

# 특정 시간 범위
journalctl --since "2026-07-07 09:00" --until "2026-07-07 10:00"

# 현재 유저의 cron 목록
crontab -l

# cron 편집
crontab -e

# 다른 유저의 cron 확인 (root)
crontab -u deploy -l

┌─── 분 (0-59)
│ ┌─── 시 (0-23)
│ │ ┌─── 일 (1-31)
│ │ │ ┌─── 월 (1-12)
│ │ │ │ ┌─── 요일 (0-7, 0과 7 = 일요일)
│ │ │ │ │
* * * * *  command

# 매일 새벽 2시
0 2 * * * /home/deploy/backup.sh

# 5분마다
*/5 * * * * /home/deploy/health-check.sh

# 매주 월요일 오전 9시
0 9 * * 1 /home/deploy/weekly-report.sh

# 매월 1일 자정
0 0 1 * * /home/deploy/monthly-cleanup.sh

# stdout과 stderr 모두 로그로 남기기
0 2 * * * /home/deploy/backup.sh >> /var/log/backup.log 2>&1

# 날짜별 로그
0 2 * * * /home/deploy/backup.sh >> /var/log/backup-$(date +\%Y\%m\%d).log 2>&1

* * * * * flock -n /tmp/myjob.lock /home/deploy/job.sh

#!/usr/bin/env bash
set -euo pipefail

# set -e: 에러 발생 시 즉시 중단
# set -u: 미정의 변수 사용 시 에러
# set -o pipefail: 파이프라인 중간 실패도 감지

LOG_FILE="/var/log/deploy.log"

log() {
  echo "[$(date '+%Y-%m-%d %H:%M:%S')] $*" | tee -a "$LOG_FILE"
}

log "=== 배포 시작 ==="

# 작업 내용
log "작업 완료"

# 파일 존재 확인
if [ -f /opt/app/config.yml ]; then
  echo "설정 파일 있음"
fi

# 디렉터리 존재 확인
if [ ! -d /opt/app/logs ]; then
  mkdir -p /opt/app/logs
fi

# 명령어 성공/실패
if systemctl is-active --quiet nginx; then
  echo "nginx 실행 중"
else
  echo "nginx 중지 상태"
  systemctl start nginx
fi

# 여러 서버에 명령 실행
SERVERS="web01 web02 web03"
for server in $SERVERS; do
  echo "=== $server ==="
  ssh deploy@"$server" "systemctl status app"
done

#!/usr/bin/env bash
set -euo pipefail

echo "=== 서버 상태 점검 ==="
echo ""

echo "[디스크]"
df -h | grep -E "^/dev" | awk '{print $6, $5}'
echo ""

echo "[메모리]"
free -h | grep Mem | awk '{print "사용:", $3, "/", $2}'
echo ""

echo "[CPU Load]"
uptime | awk -F'load average:' '{print $2}'
echo ""

echo "[주요 서비스]"
for svc in nginx app-server redis; do
  if systemctl is-active --quiet "$svc" 2>/dev/null; then
    echo "  $svc: 정상"
  else
    echo "  $svc: 중지됨 ⚠️"
  fi
done