운영이관

VM 확인(인프라팀)

- Dedi, Xen, Openstack, Cloudstack, Pod 이중화, VM 다중화

 

방화벽 신청

-사내 방화벽신청서 양식 이용

 

Hostname 확인

- 접근제어, 실제 서버, IPC포탈, ITAM 내에서의 호스트명이 일치하는지

 

계정 생성

- 필요에 의한 계정 생성(OS, DB, AP, 관리, 연동, 백도어 계정 등)

 

각종 Software 설치

- 관제 프로그램

- 백신 프로그램

- 연동 프로그램

- DB 프로그램

- AP 프로그램

- 원격 접속 프로그램(openssl)

- 각종 util

 

Selinux 및 방화벽 포트 열기

- 필요에 따라 방화벽은 해제하는 경우도 있다.

- 리눅스의 경우 /etc/rc.local에 iptables 명령어가 있는지 확인

 

repository 연동

- CentOS의 경우 yum 저장소

 

Ansible 설정

- 각 사의 메뉴얼 참고

 

motd 설정

- 서버 로그인 직후 출력되는 내용이다.(보통 상용, 개발, 테스트 서버 별로 나눈다.)

 

DSR 설정

- Proxy 방식을 쓰는 곳도 있기 때문에 확인하고 설정한다.

 

NTP 연동

- 서버 확인 후 연동

- /etc/ntp.conf 설정

- 리눅스의 경우 ntpd -p로 확인

 

OS 커널 파라미터 적용

- /etc/sysctl.conf 에 적용 할 수 있다.

 

rsyslog 설정

- CentOS 7에서만 설정

 

limits 설정

- /etc/security/limits.conf 에 설정

 

removeIPC 설정

- /etc/login.defs 파일의 RemoveIPC=no로 설정

 

sar 설정

- 성능 수집 솔루션

 

망간 접속 탐지 설정

- 프로그램을 사용하거나, /etc/profile에 설정

 

이중화 프로그램 설정

- Lifekeeper, MSCS 등

 

점검 tool or script 설정

 

자바 설치

 

crontab 설정

 

hosts 설정 및 연동 테스트

 

pam 설정

- 기존 세션 열고 테스트

 

root 직접 접속 차단

 

스토리지 연결

- NFS, iSCSI, SAN

 

백업 요청

 

CI 현행화