김휘강 (Sakai Kim) sakai@major.kaist.ac.kr
|
Contents
|
이번 호에서는 지난 호에 이어 General Security Administration 중 Accounting 에 대해 전반적으로 다루겠다. Accounting 에 필요한 지식들이나 기본 작업은 흔히 관리자들 사이에서 logging 작업과 혼용되어 받아들여지는 개념이다. 예전에 III 부에서 다룬 System Log File Management 에서 다룬 내용 중 소홀히 하여 지나갔던 부분도 다시 짚고 넘어가 보기로 하겠다.머리말
UNIX 커널과 다양한 시스템 프로그램은 accounting record 로 CPU time, 메모리 사용량, input/output request , 로긴 세션, 프린터 사용상황 등을 기록한다. 시스템의 관리자는 반드시 이 기록들을 이해해야 하며 , 이 기록들을 통해 사용을 감시하고, 이 로그들이 양이 늘어 파티션이 꽉 차는 일이 없도록 수시로 로그파일을 처리해주어야 한다. 특히 CPU accounting 파일은 거의 하루에 몇 메가 이상으로 용량을 차지하게 되므로 주의를 기울여야 한다.
ATT 계열과 BSD 계열의 시스템에서의 accounting 체계는 상당히 다른 편이지만 같은 타잎의 데이터를 처리하고 있다. ATT 계열의 시스템에서는 주로 쉘스크립트 기반의 프로그램으로 로그파일들을 처리하는 반면, BSD 계열의 시스템에서는 주로 C로 구현된 프로그램을 사용하여 로그파일들을 처리한다.
이러한 accounting 은 보통 대학이나, 정부기관의 유료 시스템 등에서 사용자가 사용한 시간에 따라 요금을 부여하고자 할 때 이용되고 있다.
좀 신경 써야 할 곳이 많긴 하지만 CPU 사용량은 커널에서 , 접속시간은 init 과 login 프로세스를 기록함으로써, 프린터 사용기록은 프린터 데몬에서 해주므로 가능해지고 , 파일시스템의 사용현황은 quota 를 이용하여 제한을 가할 수 있게 된다.
보통 이런 작업들은 cron 을 이용하여 자동수행하도록 하고 있다.
accounting 이 된 많은 데이터 파일이나 시스템 로그 파일들은 주기적으로 백업 받고 삭제해주는 작업을 반복하여 archiving 을 해주는 작업을 해주어야 한다. 파일들을 archive 하는 데에는 크게 4 가지 개념(또는 룰)이 적용된다.
- 모든 accounting 파일들과 대부분의 로그 파일들을 archive 하는 것
- summary account 파일들을 백업 받고, 다른 account 데이터나 로그 파일은 한달 정도 유지를 해 준 후, overwrite 해서 다음 account 파일을 유지한다.
- 백업 없이 모든 account 파일과 로그파일을 한달 주기로 archiving 하고, 예전의 archive 된 파일은 버린다.
- 가급적 archiving 및 accounting 을 하지 않고, 날마다 cron job을 통해 생성되는 로그파일들을 삭제한다. |
보통 위의 4 가지 중에서 한가지 방식을 택하여 자신의 호스트의 accounting 정책으로 사용하고 있으니, 자신의 호스트에 맞게 선택을 하기 바란다.
요금을 부여시키는 알고리즘은 의외로 간단하다. 달마다 사용자가 사용한 시스템의 자원의 사용량에 비례해서 요금을 부여시키면 되는 것이다. 프린터를 사용한 페이지 수, 사용한 디스크 용량, 접속 시간 등에 비례하여 부가적인 요금을 더 적용시킬 것인지는 개개인 및 조직의 정책에 의해 정하면 될 것이다.
좀더 자세한 예를 살펴보면 다음과 같다. 다음은 hew.misotech.com 이라는 호스트에서 요금을 부여하는 룰의 예이다.
hew.misotech.com 에 ID 를 가지고 있는 사용자에 대해 다음의 기준에 의해 요금을 적용한다.
|
CPU Time |
높은 요금 적용 : 오전 9 시 ~ 오후 5 시 |
|
할인 요금 적용 : 오후 5 시 ~ 오전 9 시 |
|
|
접속 시간 |
높은 요금 적용 : Graphic 환경이 지원되는 X terminal |
|
할인 요금 적용 : 흑백 모니터가 달린 터미널에서의 접속모뎀을 통한 접속 |
|
|
디스크사용 |
높은 요금 적용 : 20 M 이상 사용하는 경우 또는 날마다 백업을 요청한 경우 |
|
적정 요금 적용 : 10 M 이상 또는 일주일에 한번씩 백업을 요청한 경우 |
|
|
낮은 요금 적용 : 10 M 미만 사용자 또는 한달에 한번식 백업을 요청한 경우 |
|
|
프린터사용 |
높은 요금 적용 : Laser Color Printer 사용한 경우 |
|
낮은 요금 적용 : Non Color Laser Printer 사용한 경우 |
또 다음은 실제로 accounting 을 하는 곳의 한 예이다.
로긴을 하자마자 다음과 같은 메시지를 보여주게 해 둔 서울대의 모 시스템이다. (다음의 예는 사용자 중 한명의 협조를 받아 얻은 자료입니다. 협조해 주신 분께 감사드립니다.)
예:
login: someone passwd: ******** **************************************************** 1> When : (1)code 발급 종료 : 1997. 3. 1일부터 (2)시스템 운영 종료 : 1997. 7. 1일부터 2> Notice (1)E-mail사용자는 계정을 PLAZA로 바꾸세요. (2)필요한 data는 다른 시스템으로 이전해서 운영종료로 인한 피해가 없도록 하세요. 3> Reference : 전산소식 3월호 **************************************************** 1 unsuccessful login attempt since last login Last login: Sat Jun 28 00:33:03 KORST 1997 on pts/6 from xxxx.xxxxx.xx.xx ======================================== > ======================================== USERID : someone STOP DATE : 03/31/1998 ======================================== DEPOSIT : 5000 USED : 0 REMNANT : 5000 ======================================== 2ND_DEPOSIT : 0 2ND_USED : 0 OWING MONEY : 0 2ND_REMNANT : 0 ======================================== * Professor FREE DISK : 10 [Mbyte/Day] * Student FREE DISK : 5 [Mbyte/Day] * CPU Charge : per second ==> 0.3won * DISK Charge : per Kbyte ==> 0.015won ======================================== Please, Press the [Enter] Key ...
BSD 의 accounting 을 알아보기에 앞서 다음과 같은 배경 지식을 알아두도록 하자.
/usr/adm 디렉토리는 보통 HP-UX 나 SCO UNIX 에서 쓰이고 , /var/adm 은 이를 제외한 대부분의 시스템에서 쓰이는 디렉토리이다. 시스템에 따라 두 디렉토리가 서로 링크되어 있기도 하다. 또한 accounting 을 통해 저장되는 모든 데이타 파일들에 대한 자세한 정보는 /usr/include/sys/acct.h 를 참조하기 바란다.
또한 현재는 BSD 체계보다는 System V (ATT) 쪽의 방향으로 OS 들이 변해가고 있기 때문에 , BSD 의 account 시스템을 사용하는 OS 는 SunOS 의 이전 버전 및 Linux 정도일 것이다. 그리고 이를 제외한 대부분의 UNIX , 즉 AIX, Digital UNIX , HP-UX , Solaris 등은 System V 계열의 Account 체계를 따르고 있다.
BSD 스타일의 accounting 에 쓰이는 파일들을 알아보자. 디렉토리는 /var/adm 이다.
표준 account summary 파일이다. accounting 자료가 sa 에 의해 이 파일에 보관된다.
user-based account summary 파일이다. 이 파일은 sa -m 옵션에 의해 관리된다. |
이제 BSD accounting 에 대해 더 살펴 보면 다음과 같다.
CPU accounting 은 /etc/accton 명령어( 또는 다른 위치에 있을 수 있다.) 를 실행시킴으로써 가능해 질 수 있다. accton 을 /etc/rc family scripts (시스템에 따라 /etc/rc.d/ 아래에 runlevel 로 디렉토리를 따로 구분 짓고 스크립트도 다른 이름을 사용하므로 통상적으로 일컬을 때에는 rc family 라 한다.) 에 넣어서 매 부팅 때 마다 실행되도록 한다.
다음은 그 예이다.
if [ -f /var/adm/acct ] ; then
/etc/accton /usr/adm/acct
echo -n 'Accounting started' > /dev/console
fi
/etc/accton /usr/adm/acct |
그리고 위와 같은 명령을 실행하면 사용자가 실행한 각각의 명령에 대해 UID 와 CPU Time, 메모리 사용량, input/output 요청 등의 data 들은 /usr/adm/acct 디렉토리에 파일로 저장되게 된다.
sa 명령어를 사용하여 /usr/adm/usracct 의 파일을 이용해 각 사용자마다의 사용량을 요약할 수 있게 된다. sa 에는 상당히 많은 수의 옵션이 있지만 보통 사용하는 옵션에는 -m 옵션과 -s 옵션이 있다. -m 옵션은 사용자에 따른 요약을 해서 보여주고, -s 옵션은 명령에 따른 요약을 보여주고 /usr/adm/acct 파일을 초기화 해준다. 그러므로 관리자는 적어도 하루에 한번 sa -s 를 실행시켜주어 /usr/adm/acct 를 정리해 주어야 한다.
sa -s 옵션을 주어 /usr/adm/acct 파일의 사이즈를 0 으로 해주는 것이 왜 중요한가 하면 , 로그 파일들로 인해 파티션의 95 % 가 차게 되면 자동적으로 accounting 은 suspend 되기 때문이다. 물론 유효한 disk space 가 생기는 즉시 다시 자동적으로 재시작 되게 된다.
이 외에도 -b , -d , -D , -k , -K, -n , -l 등 많은 옵션이 있으나 여기에서 더 이상 자세히 다루지는 않겠으니 각 OS 의 메뉴얼을 찾아보고 참고하기 바란다.
sa 를 실행시켰을 때 나온 결과를 이해하기 위해서는 다음의 키워드를 알고있어야 한다.
분당 CPU time (system + user)
분당 Elasped time
매 실행마다의 I/O operation 수행의 평균
실행 중에 사용한 평균 메모리의 양 을 kilobyte 단위로 나타낸 것
총 메모리 사용량 을 KiloByte/sec 단위로 나타낸 것
모든 실행에서 사용된 총 I/O operation 양
분당 System CPU time
분당 User CPU time |
다음은 sa -m 을 했을 때의 예이다.
==================================================================== user # commands CPU-minutes io-operations memory used -------------------------------------------------------------------- root 646 7.10 cpu 7940 tio 65583k*sec daemon 5 0.03 cpu 84 tio 72k*sec uucp 240 4.60 cpu 7922 tio 20073k*sec news 2162 10.61 cpu 16829 tio 63205*sec sakai 49 0.28 cpu 397 tio 1694*sec
이제 Connect time accounting 에 대해 알아보도록 하자.
connect time accounting 은 wtmp 파일에서 자료를 수집하여 결과를 산출하게 된다. login name, 접속한 port , 로긴 시간 및 로그아웃 시간 등이 기록이 되게 된다. 관련된 명령어로 ac 가 있는데 적어도 한 달에 한번정도는 ac 를 실행시켜 주어 wtmp 파일을 초기화 시켜주도록 하자.
보통 잘 쓰이는 옵션으로는 -p 옵션이 있다. 이 옵션을 사용하면 사용자 를 기준으로 요약해 결과를 보여준다.
다음은 그 실행 예이다.
# ac -p login connect-hrs uta 0.13 jazz 0.02 bulls 43.95 evil 24.26 ..... total 117.76 |
-d 옵션도 잘 쓰이는 편인데 이 옵션은 data 별로의 접속시간을 요약해서 보여준다.
# ac -d date connect-hrs Jan 1 total 65.47 Jan 2 total 94.40 Jan 3 total 129.23 Jan 4 total 72.47 ..... |
또한 어떤 포트에서 특정 사용자가 접속을 했는지를 알아보려면 last 를 이용하도록 한다. dialup 서비스를 하는 경우라면 이 명령을 사용하는 경우 상당히 편리하게 결과를 알아 낼 수 있게 된다.
# /usr/ucb/last ttyd0 // 여기에서 ttyd0 는 dial-up 포트를 나타낸다. Lee ttyd0 Sat Jan 9 13:48 - 13:59 (00:11) Choi ttyd0 Sat Jan 9 12:49 - 12:59 (00:10) Park ttyd0 Sat Jan 9 10:20 - 13:30 (03:10) ..... ani ttyd0 Sat Jan 9 9:48 - 12:59 (03:11) wtmp begins Fri Jan 1 00:15 |
현재 사용자들이 사용중인 디스크의 사용량은 quot 명령을 이용하여 알 수 있다. 각각의 하드디스크 파티션을 지정하여 알아낼 수 있는데 다음의 예를 보면 쉽게 이해가 갈 것이다.
# quot -f /dev/dsk/c5d0s2 /dev/dsk/c5d0s2: blocks files user -------------------------- 275407 38 tgmin 112245 5912 bin 26186 2103 root 25001 712 iamcap 24637 51 yspace 22900 11 ckshin 16147 68 madoka 15010 150 ejws 14894 54 kimgh 13029 19 dream 7626 61 jwkim 6160 155 mygf 5642 260 wilco 3976 27 buruma 3925 202 hjkang92 3655 411 taehan |
위의 quot 명령이 편리하기도 하지만 du 를 이용하여 검증할 수도 있다. 다음은 그 예이다.
# du -s * 640 banana 10 bchoi 10 bitter 10 bmlee 228 caine 528 ceci 1676 chagal 358 chance 196 chooni 5146 chsyu 116 cshan 2 d943106 2 d943388 3958 d953366 2 d953635 16 daviddic 48 dhkim 648 dino 14 dollar 6 dolph 2 dong |
BSD 스타일의 스풀링 시스템에서는 pac 라는 유틸리티를 사용하여 print accounting 을 할 수 있다. pac 는 AIX , HP-UX, Digital UNIX, IRIX, SunOS, Linux 의 OS 에서 제공하고 있다. 여기에서 필요한 것은 /etc/printcap 파일을 셋팅해주는 것인데, /etc/printcap 파일의 entry 에 af 변수가 정의되어 있고 af 에 의해 지정된 파일이 존재한다면 line 프린터 데몬인 lpd 에서 프린터 사용 상황을 기록하게 할 수 있다.
printcap 파일에 대한 자료는 각 OS 에 딸려 나오는 Printer Setup guide 나 printer 에 관련된 메뉴얼을 참조하기 바란다. 여기에서는 모든 OS 에 대한 사항은 다루지 않고 몇 가지 예만 들어보겠다.
다음은 printcap 파일의 af 필드에서 /var/adm/ps1_acct 파일을 프린터 사용 현황 accounting 파일로 지정한 예이다.
laser|postscript|ps1:\ :lp=/dev/tty01:sd=/var/spool/ps1:lf=/var/adm/ps1-log:\ :mx#0:af=/var/adm/ps1_acct:lo-lock:br#9600:rw:sh:\
AIX 에서는 또한 acctfile 이란 keyword 를 /etc/qconfig 파일에 추가해 줌으로써 accounting 을 가능하게 할 수 있다.
laser: device = dlas1, dlas2 header = group trailer = never acctfile = /var/adm/qacct
위의 qconfig 파일에 직접 에디터를 사용하여 추가해 줄 수도 있지만 chque명령을 사용하여 추가해 주던가, SMIT 어드민 툴을 사용하는 것이 보통이다.
이제 pac 명령에 대해 자세히 살펴보도록 하자.
pac 는 각각의 유저에 대해 현재까지의 프린터 사용 총량을 보여준다. network printer 를 사용하는 경우 network printer 가 연결되어 있는 서로 다른 호스트에서 프린팅을 할 수 있는데 , 각각의 호스트에서 프린트한 사항들을 각각의 호스트에 로긴하여 점검하지 않더라도 merge 옵션 (-m 옵션) 을 사용하여 총량을 계산할 수 있다. 또 미리 장당의 가격을 지정해 주면 -p 옵션을 주어서 가격을 직접 산출해 낼 수도 있게 된다. 또한 프린터가 여러 개 붙어 있는 경우 프린터 이름을 -P 옵션을 이용해 지정해 줄 수 도 있다.
다음은 그 예이다. 이 예에서는 프린터 이름은 magumagu 이고, 페이지당 10원씩을 받기로 지정해 두었다.
# pac -m -p10 -Pmagumagu Login Pages/feet runs price sakai 100 50 1000 cenda 10 6 100 seoro 23 13 230 ........ total 352 378 3520 |
지금까지는 BSD 계열 OS 에서의 System Accounting 에 대해 다루어 보았다.
System V 계열의 OS 에서는 주로 shell script 로 구성된 프로그램들로 accounting facility 가 이루어져 있는데 , 이 파일들은 보통 /usr/lib/acct 디렉토리에 저장되고 있다.
(예외적으로 AIX 와 Digital UNIX 에서는 /usr/sbin/acct 에 저장이 된다.)
위의 그림은 System V 에서의 Accounting 알고리즘으로서 데이터가 저장이 되기까지의 flow work 을 보여준다.
System V 계열에서의 accounting 로그 중에서 가장 주가 되는 accounting file 이름은 paact 이다. 보통 /var/adm 디렉토리에 보관이 되고 있다. 또 이 디렉토리는 다들 알겠지만 adm (시스템 관리 및 로그파일 관리를 원활히 하기 위한 유저 ID)이라는 유저 ID 의 홈디렉토리로서의 기능도 한다. 이 디렉토리에는 fiscal , nite ,sum 의 세 개의 서브 디렉토리를 가지고 있다.
(참고: fiscal 은 국고의, 재정상의 , 회계의 라는 사전적 의미를 갖는다.)
/var/adm/acct/nite/diskacct
chargefee 는 사용자 ID 와 요금을 부여시킬 unit 의 숫자를 동시에 아규먼트로 넘겨 주어 실행하게 된다.
# chargefee sakai 10
accounting 을 시작하려면 다음의 두 가지 방법들이 있다.
/usr/lib/acct/startup 이란 스크립트가 실행되기 전에는 accounting 정보가 수집되지 않는다. 그러므로 다음의 명령을 /etc/rc 관련 파일에 넣어 두어 부팅 시 수행되도록 한다.
# /bin/su -adm -c /usr/lib/acct/startup
이것이 맘에 안들면 다음 방법도 있다.
주로 Solaris 2.x 의 경우인데 /etc/rc2.d 나 /etc/rc3.d 디렉토리안에 /etc/init.d/acct 파일을 /etc/rc2.d/S22acct 따위로 링크를 시켜두면 부팅 시에 rc?.d 라는 디렉토리 안에 있는 S 나 K 로 시작하는 스크립트를 실행시키게 되므로 자동적으로 수행시킬 수 있게 된다.
(HP-UX 와 AIX 에서는 /etc/rc 나 /etc/inittab에 직접 에디트를 해주어야 하고, SCO UNIX 에서는 /etc/rc.d/6/kinit 을 직접 에디트 해주어야 한다.)
이 startup 스크립트를 통해 accton 커맨드가 호출이 되게 된다.
startup 을 수행시켰다고 해서 모든 일이 끝난 것은 아니다. 가장 중요한 작업으로 현재 accounting 하는 item 들을 crontab 에 넣어 주기적으로 로그파일을 남겨야 하기 때문이다.
다음은 한 예이다.
# # daily and weekly accounting chores # min hr * * 1-6 /usr/lib/acct/runacct 2> /usr/adm/acct/nite/fd2log min hr * * 4 /usr/lib/acct/dodisk 0 * * * * /usr/lib/acct/ckpacct # # monthly accounting # min hr 1 * * /usr/lib/acct/monacct
또 시스템이 0 레벨로 내려가는 shutdown 을 할 때에는 accton 을 했던 것을 꺼주어야 하는데 이 때 사용되는 스크립트는 /usr/lib/acct/shutacct 이다. 이 커맨드를 /etc/shutdown 파일에 첨가하야 주도록 한다.
아직까지 소개하지 않은 accounting 관련 명령어 및 참고사항들을 소개할까한다.
우선 로그 파일들은 /usr/adm/acct/ 에 직접 rprtmmdd 의 형태로 저장이 되거나 서브 디렉토리에 같은 형태로 저장이 된다. mmdd 는 month , day 의 형태이다.
매일의 accounting 을 수행하고 이를 /usr/adm/acct/sum 디렉토리에 저장한다.
한달에 한번 accounting 을 수행하는 사항들에 대한 acct 커맨드이다.
디스크 사용현황 정보를 수집하는 프로그램이다. 이 명령어는 보통 일주일에 한번정도 수행이 되는데 이 이유는 dodisk 가 상당히 많은 로드를 주기 때문이다.
/usr/adm/pacct 파일을 체크해주는 역할을 한다. 또한 /usr 파티션의 여유공간을 조사하여 여유공간이 500 block 미만이 되면 accounting 을 중지한다.
그 외에 잘 사용되지 않는 명령어로는 다음과 같은 것들이 있다. 이것들은 이번 호에서 자세히 다루지는 않겠다. 각자의 host 에 부여된 메뉴얼 페이지를 참조하기 바란다.
acctdusg, acctwtmp , diskusg , fwtmp , holidays , nulladm, prctmp, prdaily, prtacct, remove, turnacct, wtmpfix , acctcon1, acctcon2, acctprc1, acctprc2, acctmerg, acctdisk, acctdusg
위의 프로그램들 중에서 chargefee, ckpacct , dodisk, monacct, nulladm, prctmp, prdaily, prtacct, remove, runacct, startup, turnacct 는 shell script 로써 관리자가 자신의 호스트 사정에 맞게 에디트 하는 것이 가능하다.
III. Accounting 을 마치며
이 Part 를 다루며 상당히 망설였었다.
어짜피 보통의 host 관리자들은 요금부여에 관련된 사항을 신경 쓰고 있지 않을 테고 또한 요금부여에 관심이 있는 관리자들은 이미 충분히 accounting 에 대해 파악하고 있을 테니 말이다.
하지만 /var/adm 디렉토리에 남겨지는 로그파일이 어떤 것인지 , 어떻게 사용자 로그를 남겨야 하는지 몰라 단순히 디스크 스페이스를 절약하기 위해 잘 알지 못하는 로그파일들을 마구 지워대는 것을 보며 어느 정도는 이에 대해 다루어야 겠다는 생각이 들어서 키보드를 두들기게 되었다.
실질적으로 알아야 할 보안에 관련된 Administration Guide 는 이번 호에서 막을 내렸다고 보아도 무리는 아니다. 아니 어쩌면 체계적으로 얻어야 할 지식은 이번 호까지가 마지막이다. 이제부터는 Administration 과 직접적인 연관은 없더라도 관련이 있는 일반적인 System Administration 에 대해 다루어 보겠다. 많은 도움이 되리라 믿어 의심치 않는다.
|
(footnote)
|
Reference