LFCS 시리즈 마지막 편으로 Users and Groups (10%) 도메인을 다룬다. 환경 변수, 사용자·그룹·sudo, 리소스 한도(limits)가 핵심 주제이다. 정리 후 인터랙티브 연습 터미널에서 명령을 직접 입력해 본다.

1. 환경 변수

export 없이 정의한 변수는 현재 셸에만, export한 변수는 자식 프로세스에도 전달된다. .bashrc 등 프로필 파일로 로그인 시 자동 설정할 수 있다.

• 값 확인: echo $VARIABLE1, env | grep VARIABLE
• 자식까지 전달: export VARIABLE3="${VARIABLE1}-extended"

2. 사용자·그룹·sudo

usermod로 홈 디렉터리(-d)와 기본 그룹(-g)을 바꾼다. useradd로 셸(-s)·홈(-d -m)·보조 그룹(-G)을 지정해 만든다. sudo 권한은 visudo로 안전하게 편집한다.

LFCS 시리즈 다섯 번째 편으로 Essential Commands (20%) 도메인을 다룬다. 아카이브·압축, find, Git, 출력 리다이렉션, 정규식이 핵심 주제이다. 정리 후 인터랙티브 연습 터미널에서 명령을 직접 입력해 본다.

1. 아카이브·압축

tar 아카이브는 압축 계층(bzip2·gzip 등)을 바꿀 수 있다. bunzip2 -k로 원본을 유지한 채 해제하고, gzip --best로 최고 압축한다.

• bzip2 해제(원본 유지): bunzip2 -k import001.tar.bz2
• gzip 최고 압축: gzip --best import001.tar
• 목록 정렬 출력: tar tf import001.tar.gz | sort

2. find로 찾고 실행

find는 조건으로 파일을 찾고 -exec로 명령을 실행한다. 크기는 -size, 권한은 -perm, 날짜는 -newermt로 비교한다.

LFCS 시리즈 네 번째 편으로 Storage (20%) 도메인의 생성·수정 작업을 다룬다. 1편이 lsblk·df·pvs 같은 조회 위주였다면, 이번 편은 포맷·마운트·LVM 변경 같은 실제 작업이 중심이다. 정리 후 인터랙티브 연습 터미널에서 명령을 직접 입력해 본다.

0. 실습 환경 준비 (loop device)

/dev/vdb 같은 여분 디스크가 있다고 가정한다. 하지만 일반 리눅스에는 이런 디스크가 없으므로, 이미지 파일을 블록 장치처럼 연결하는 loop device로 실습 환경을 만든다. fallocate로 빈 이미지를 만들고 losetup으로 /dev/loopN에 붙인다. 

• fallocate -l 1G: 실제 1GB를 즉시 할당해 이미지 파일을 만든다.
• losetup -f: 비어 있는 첫 loop 장치를 자동 선택한다. -P는 파티션 인식, --show는 할당된 장치명을 출력한다.

이렇게 만든 /dev/loop0는 아래 문제들의 /dev/vdb 자리에 그대로 대입하면 된다.

LFCS 시리즈 세 번째 편으로 Networking (25%) 도메인을 다룬다. 시간 동기화, 패킷 필터링(iptables), 원격 파일시스템, 로드밸런서, OpenSSH가 핵심 주제이다. 정리 후 마지막의 인터랙티브 연습 터미널에서 명령을 직접 입력해 본다.

1. 시간 동기화

현재 시간·타임존·동기화 상태는 timedatectl로 한 번에 확인한다. NTP 서버는 /etc/systemd/timesyncd.conf의 NTP(주 서버)와 FallbackNTP(대체)로 설정한다. 설정 후 systemctl restart systemd-timesyncd로 서비스를 재시작한다.

• 상태 확인: timedatectl
• 설정 파일: /etc/systemd/timesyncd.conf — NTP=, FallbackNTP=, PollIntervalMaxSec=, ConnectionRetrySec=

2. 패킷 필터링 (iptables)

필터 규칙은 INPUT/OUTPUT/FORWARD 체인에, NAT는 -t nat의 PREROUTING 등에 넣는다. 포트 차단은 -j DROP, 리다이렉트는 REDIRECT --to-port, 특정 IP 허용은 -s이다.

LFCS 시리즈의 두 번째 편으로, 비중이 가장 큰 Operations Deployment (25%) 도메인을 다룬다. 커널 정보, CronJob, 컨테이너, 프로세스 진단, 소스 빌드가 핵심 주제이다. 각 주제를 정리한 뒤, 마지막에 인터랙티브 연습 터미널로 명령을 직접 입력해 본다.

1. Kernel·시스템 정보

커널 릴리스는 uname -r로 확인한다. 커널 파라미터는 /proc/sys/ 아래 파일이나 sysctl로 읽으며, 영구 설정은 /etc/sysctl.d/*.conf에 둔다. 타임존은 timedatectl, date +%Z, /etc/timezone으로 확인한다.

• 커널 릴리스: uname -r
• 커널 파라미터 조회: cat /proc/sys/net/ipv4/ip_forward 또는 sysctl net.ipv4.ip_forward
• 타임존: date +%Z, cat /etc/timezone

2. CronJob

시스템 전역 cron은 /etc/crontab에 있으며 user 필드를 포함한다. 사용자 cron은 crontab -e로 편집하고 crontab -l로 확인하며, user 필드가 없다. 시간 필드는 분 시 일 월 요일 순서이다.

LFCS(Linux Foundation Certified System Administrator) 는 실제 터미널에서 작업을 수행하는 실기(hands-on) 시험이다. 객관식이 아니라 주어진 과제를 명령으로 직접 해결하는 방식이므로, 명령어를 손에 익히는 연습이 중요하다. 이 글은 시험 도메인 전체를 정리하고, 마지막에 Storage 도메인 연습 터미널을 제공한다.

시험 개요

LFCS는 5개 도메인으로 구성되며, 비중은 다음과 같다.

각 도메인의 세부 역량과 핵심 명령을 아래에 정리한다.

Operations Deployment (25%)

시스템 배포·운영 전반을 다루며 비중이 가장 크다. kernel 파라미터, 프로세스·서비스, 패키지, 컨테이너, SELinux가 핵심이다.