인프라 엔지니어의 교과서: 시스템 구축과 관리편

기술평론사 편집부 (엮음) 지음 | 진명조 옮김

길벗 2016년 12월 13일 출간 종이책 : 2016년 10월 31일 출간

작품소개

책소개

시스템 구축과 관리의 길잡이

더 편리한 인프라 환경이 갖춰지면서 인프라 엔지니어뿐만 아니라 소프트웨어 엔지니어도 시스템 구축과 관리는 중요한 역량이 되고 있다. 이 책은 신입 인프라 엔지니어뿐만 아니라 소프트웨어 엔지니어도 시스템 구축과 관리 기술을 쉽게 이해할 수 있게 많은 그림으로 구조와 원리를 설명한다. 또한 구축 부분은 실습할 수 있게 구성했다. 더불어 로그를 읽는 기술과 대응 방법, 서버를 살피고 대응하는 방법, 파일 공유, 고부하 대책, 인증 시스템 등의 주요내용과 함께 조금이라도 더 현업에 적응하기 쉽도록 도움되는 내용을 담으려고 노력했다.

목차

1장 로그를 읽는 기술

1.1 로그의 기본을 파악하자
1.1.1 로그는 언제, 누가, 어디에 수집하는가
1.1.2 syslog는 로그의 기본이다
1.1.3 syslog 명령으로 출력해 보자
1.1.4 syslog의 설정을 확인해 보자
1.1.5 로그에서 필요한 정보를 찾아보자

1.2 웹 서버의 로그를 살펴보자
1.2.1 웹 서버의 로그 종류
1.2.2 로그를 출력해 보자 - 아파치
1.2.3 로그를 출력해 보자 - nginx
1.2.4 Webalizer로 로그를 분석해 보자
1.2.5 Webalizer와 Google Analytics의 차이점

1.3 MySQL의 로깅을 살펴보자
1.3.1 MySQL의 네 가지 로그
1.3.2 오류 로그를 사용해 보자
1.3.3 일반 쿼리 로그를 사용해 보자
1.3.4 슬로 쿼리 로그를 사용해 보자
1.3.5 바이너리 로그를 사용해 보자
1.3.6 바이너리 로그를 이용해 롤백해 보자

1.4 로그 로테이션과 Log Watch를 이용해 로그를 관리하고 운용하자
1.4.1 로그 저장 관리는 로그 로테이션이 기본
1.4.2 로그 저장 기간을 결정하자
1.4.3 로그 로테이션을 설정해 보자
1.4.4 logrotation을 테스트해 보자
1.4.5 로그 로테이션이 실행되는 시각을 알아보자
1.4.6 logwatch로 로그를 매일 체크하자
1.4.7 정리

1.5 MSP가 전수하는 프로의 로그 감시법
1.5.1 방대한 로그에서 원인을 찾는 비법
1.5.2 로그에서 장애를 감지한다
1.5.3 더 유연한 로그 감시
1.5.4 정리

1.6 Fluentd+MongoDB를 이용한 소규모로 시작하는 로그 활용법
1.6.1 Fluentd
1.6.2 웹 서비스에서 로그 활용
1.6.3 Fluentd와 MongoDB의 도입
1.6.4 로그 활용
1.6.5 정리


2장 로그를 읽는 기술_보안편

2.1 보안 로그 분석이란
2.1.1 일상이 된 사이버 공격의 위협
2.1.2 어떤 형태로 공격을 받고 있는가
2.1.3 어떻게 방어할 것인가
2.1.4 보안 로그 분석의 특징
2.1.5 보안 로그 분석의 흐름
2.1.6 정리

2.2 아파치 액세스 로그와 OS 표준 명령으로 시작하는 로그 분석
2.2.1 OS 표준 명령으로 분석할 때 장점
2.2.2 grep으로 필요한 정보 추출하기
2.2.3 집약해서 개수 세기 : uniq -c
2.2.4 프로세스 치환과 grep의 결합
2.2.5 윈도의 명령 프롬프트에서 할 수 있는 것
2.2.6 효율적인 로그 분석
2.2.7 정리

2.3 목격자는 서버 관리자 당신이다
2.3.1 시작하며
2.3.2 공격자의 감지 회피 수법
2.3.3 조사 행위를 동반하는 공격
2.3.4 침입 흔적 발견
2.3.5 정리

2.4 Linux Audit으로 본격적으로 분석하기
2.4.1 Linux Audit
2.4.2 Linux Audit의 설정과 사용법
2.4.3 실제 공격 분석
2.4.4 Linux Audit의 장단점
2.4.5 정리

2.5 DDoS 공격의 판정과 대책
2.5.1 DDoS 공격과 로그 분석
2.5.2 DDoS 공격의 역사
2.5.3 DDoS 공격의 경향
2.5.4 DDoS 공격의 분류
2.5.5 Slow DoS 공격의 구조
2.5.6 DDoS 공격 대책
2.5.7 정리


3장 서버를 감정하는 방법_전편

3.1 어떤 환경에서도 사용할 수 있는 힘 기르기
3.1.1 컴퓨터 구조를 떠올려 보자
3.1.2 계산기에서 시작된 컴퓨터
3.1.3 현대 서버의 구조
3.1.4 서버 구성 검토
3.1.5 서버를 구성할 때 주의할 점

3.2 프로세서를 보는 법
3.2.1 x86의 계보와 포인트
3.2.2 시대는 멀티 코어로
3.2.3 멀티 코어와 멀티 프로세서
3.2.4 멀티 코어 모델과 하이클록 모델, 어느 쪽을 선택할까
3.2.5 미들웨어도 멀티 코어를 의식해 튜닝하기
3.2.6 성능 이외의 요건에도 주의

3.3 시스템 메모리
3.3.1 메모리 기초 지식
3.3.2 DIMM의 규격과 선정 방법

3.4 PCI 익스프레스
3.4.1 ISA 버스 시대
3.4.2 PCI의 등장
3.4.3 PCI 익스프레스의 구조


4장 서버를 감정하는 방법_후편

4.1 네트워크의 변천과 선정 기준
4.1.1 이더넷의 규격과 역사
4.1.2 NIC를 선택할 때 고려할 점
4.1.3 기타 주요 기술

4.2 주요 스토리지에 대한 설명과 지식
4.2.1 스토리지의 자리매김
4.2.2 현재의 주요 스토리지
4.2.3 RAID
4.2.4 스토리지를 구성하는 컴포넌트
4.2.5 알아 두어야 할 스토리지 지식

4.3 서버의 관리 기능
4.3.1 원격 관리 기능의 개요
4.3.2 BMC 관련 팁


5장 최신 DNS 교과서

5.1 DNS란 무엇인가
5.1.1 HOSTS.TXT 방식을 이용한 이름 관리
5.1.2 DNS의 탄생
5.1.3 인터넷에서 DNS의 중요성

5.2 DNS의 원리와 동작
5.2.1 DNS의 구성 요소와 각 요소의 역할
5.2.2 DNS의 동작에 관한 포인트
5.2.3 권한 DNS 서버의 개요
5.2.4 풀 리졸버의 개요

5.3 BIND와 NSD/Unbound에 의한 DNS 서버 구축
5.3.1 DNS 서버 구축의 기초
5.3.2 풀 리졸버 구축
5.3.5 권한 DNS 서버 구축

5.4 DNS를 둘러싼 상황과 미래 전망
5.4.1 DNS 응답을 검증할 수

출판사 서평

신입 인프라 엔지니어가 알아야 할
생생한 시스템 구축 기술과 관리 안내서!

IT 인프라에 대한 이해는 현대 개발자의 필수 항목이다
더 편리한 인프라 환경이 갖춰지면서 소프트웨어 엔지니어가 인프라를 이해하고 구축/관리하는 경우가 늘고 있다. 이제 인프라에 대한 이해는 모든 IT 엔지니어에게 기본 역량이다.

현업에서 주로 사용하는 시스템 구축과 관리 기술을 다뤘다
로그 분석, 서버 관리, DNS 설정, LDAP/Samba/NGINX/무선 LAN 구축 등 현업에서 꼭 알아야 하는 기술과 관리 방법을 다뤘으며 직접 실습할 수 있게 구성했다.

현업 엔지니어가 신입사원이 꼭 알아두길 바라는 내용을 다뤘다
로그를 읽는 기술과 대응 방법, 서버를 살피고 대응하는 방법, 파일 공유, 고부하 대책, 인증 시스템 등 신입사원이 조금이라도 더 현업에 적응하기 쉽도록 꼭 필요한 내용을 구석구석 다루었다.

작가정보

저자(글) 기술평론사 편집부 (엮음)

엮은이 기술평론사 편집부는 IT인프라 구축과 관리를 주 내용으로 다루는 이 책은 IT 엔지니어를 위한 월간지 《SoftwareDesign》에서 최근 수년 동안 연재한 기사를 모아서 재편집한 것이다. 오늘날 발전하는 인프라 기술의 초석으로 이 책이 활용되기를 바라며 제작했다. 바쁜 와중에도 내용 확인을 해주신 집필진 모두에게 진심으로 감사드린다.

번역 진명조

역자 진명조는 ㈜오늘과내일 연구소의 책임연구원을 거쳐 현재는 씨디네트웍스에서 근무하고 있다. 옮긴 책으로는 《리눅스 커널 HACKS》, 《데이터가 보인다》, 《프로세서를 지탱하는 기술》, 《대규모 서비스를 지탱하는 기술》, 《클라우드의 충격》, 《서버/인프라를 지탱하는 기술》, 《DEBUG HACKS》, 《입문자를 위한 루비》, 《Binary Hacks》, 《C 언어로 배우는 알고리즘 입문》, 《파이썬 더 쉽게, 더 깊게》, 《와이어샤크를 이용한 패킷캡처 철저 입문》 등이 있다. IT 산업의 미시적인 영역과 거시적인 영역을 아우르는 통찰력을 갖게 되기를 꿈꾸고 있으며, 최근에는 모바일 생태계를 향해 작은 보폭으로 한걸음씩 내딛고 있다.