1. 왜 설정 파일이 이렇게 많은가

정보보안기사 실기를 준비하다 보면, 리눅스의 서비스 관련 설정 파일이 왜 이렇게 흩어져 있는지 혼란스러울 때가 있습니다. /etc/xinetd.d/, /etc/services, /etc/hosts.allow, /etc/ssh/sshd_config, /etc/systemd/system/…

---

2. 네트워크 요청이 처리되는 6단계와 관련 파일

① 포트 ↔ 서비스 매핑: /etc/services

http    80/tcp
https   443/tcp
ssh     22/tcp
telnet  23/tcp
rsync   873/tcp
tftp    69/udp

---

② 슈퍼서버 — 서비스 호출 대행: xinetd / inetd

구분	inetd (구형)	xinetd (개선형)
설정 파일	/etc/inetd.conf 한 파일	/etc/xinetd.conf + /etc/xinetd.d/
설정 형식	한 줄에 서비스 하나 (평문)	블록 구조 (서비스별 파일 분리)
접근 제어	없음 (TCP Wrapper 의존)	only_from, no_access 자체 내장
로깅	기본적	log_on_success, log_on_failure 세분화

# inetd.conf — 한 줄 7필드
telnet stream tcp nowait root /usr/sbin/in.telnetd in.telnetd

# xinetd.d/telnet — 블록 구조
service telnet
{
    disable     = no
    socket_type = stream
    wait        = no
    user        = root
    server      = /usr/sbin/in.telnetd
    only_from   = 192.168.1.0/24
    no_access   = 192.168.1.100
}

---

③ 접근 제어 — TCP Wrapper: hosts.allow / hosts.deny

# 화이트리스트 방식 (가장 안전, 가장 많이 출제)
# /etc/hosts.allow
sshd: 192.168.1.0/255.255.255.0
in.telnetd: 10.10.10.

# /etc/hosts.deny
ALL: ALL

---

④ 데몬별 상세 설정: 각 서비스 고유 설정 파일

데몬	설정 파일 경로	최다출제 항목
SSH	/etc/ssh/sshd_config	PermitRootLogin, Protocol
Apache (RHEL)	/etc/httpd/conf/httpd.conf	ServerTokens, Options -Indexes
Apache (Debian)	/etc/apache2/apache2.conf	동일 항목
vsftpd	/etc/vsftpd/vsftpd.conf	anonymous_enable, chroot
DNS (BIND)	/etc/named.conf	allow-transfer, recursion
NFS	/etc/exports	no_root_squash
Samba	/etc/samba/smb.conf	hosts allow, security
rsync	/etc/rsyncd.conf	secrets file (권한 600)

→ 데몬별 전체 보안 설정 항목은 시리즈 3편에서 상세 정리합니다.

---

⑤ 현대 서비스 관리: systemd 유닛 파일

# 유닛 파일 위치
/etc/systemd/system/          ← 관리자 직접 생성 (우선순위 높음)
/usr/lib/systemd/system/      ← 패키지 설치 기본값

→ .service와 .socket의 상세 구조, xinetd 대응 관계는 시리즈 4편에서 정리합니다.

---

⑥ 보조 실행 옵션: 배포판별 환경설정

---

3. 정리표 — 6단계 한눈에 보기

단계	역할	대표 파일	시험 빈도
① 포트 매핑	서비스명 ↔ 포트	/etc/services	★★☆
② 슈퍼서버	요청 시 데몬 기동	/etc/xinetd.conf · /etc/xinetd.d/	★★★
③ 접근 제어	IP 기반 허용/차단	/etc/hosts.allow · /etc/hosts.deny	★★★
④ 데몬 설정	서비스별 상세 동작	sshd_config · httpd.conf 등	★★★
⑤ 서비스 관리	시작/중지/자동실행	.service · .socket	★★☆
⑥ 보조 옵션	환경변수/시작 옵션	/etc/sysconfig/ · /etc/default/	★☆☆

---

4. 시험장 암기 전략