Linux 기초 실습

난이도: 초급 예상 소요 시간: 45분 마지막 업데이트: 2026년 2월 11일

학습 목표

• Linux 프로세스 관리 명령어를 실습합니다

• Linux 네임스페이스의 격리 효과를 직접 확인합니다

• cgroup을 통한 리소스 제한을 이해합니다

• 파일 권한과 소유자 관리를 실습합니다

사전 요구 사항

• Linux 터미널 접근 (Ubuntu 20.04+ 권장)

• sudo 권한

• Linux 기초 학습 완료

---

실습 1: 프로세스 관리

목표

프로세스 조회, 백그라운드 실행, 시그널 전송을 실습합니다.

단계

Step 1.1: 현재 실행 중인 프로세스 확인

# 현재 터미널의 프로세스
ps aux | head -20

# 트리 형태로 프로세스 관계 확인
ps auxf | head -30

Step 1.2: 백그라운드 프로세스 실행

# 백그라운드에서 sleep 프로세스 실행
sleep 300 &
echo "PID: $!"

# 백그라운드 작업 확인
jobs -l

Step 1.3: 프로세스에 시그널 전송

# 프로세스 ID 확인
SLEEP_PID=$(pgrep -f "sleep 300")
echo "Sleep PID: $SLEEP_PID"

# SIGTERM으로 종료 요청
kill $SLEEP_PID

# 프로세스가 종료되었는지 확인
ps aux | grep "sleep 300" | grep -v grep

힌트가 필요하신가요?

• kill -l로 사용 가능한 시그널 목록을 확인할 수 있습니다

• kill -9 PID는 SIGKILL로 강제 종료합니다

• pkill -f "패턴"으로 이름 기반 종료가 가능합니다

검증

# sleep 프로세스가 없어야 합니다
pgrep -f "sleep 300" && echo "아직 실행 중" || echo "종료 완료"

---

실습 2: Linux 네임스페이스 격리

목표

네임스페이스를 생성하여 프로세스와 네트워크의 격리를 확인합니다.

단계

Step 2.1: PID 네임스페이스 격리 확인

# 새로운 PID 네임스페이스에서 bash 실행
sudo unshare --pid --fork --mount-proc bash -c '
echo "새 네임스페이스 안의 PID 목록:"
ps aux
echo "현재 프로세스 PID: $$"
'

예상 결과:

새 네임스페이스 안의 PID 목록:
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   ...   ...  ...      S    ...    0:00 bash -c ...
root         2  0.0  0.0   ...   ...  ...      R    ...    0:00 ps aux
현재 프로세스 PID: 1

Step 2.2: 네트워크 네임스페이스 격리

# 네트워크 네임스페이스 생성
sudo ip netns add test-ns

# 네임스페이스 목록 확인
sudo ip netns list

# 격리된 네임스페이스에서 네트워크 확인
sudo ip netns exec test-ns ip addr

# 정리
sudo ip netns delete test-ns

힌트가 필요하신가요?

• 네트워크 네임스페이스 내부에서는 호스트의 네트워크 인터페이스가 보이지 않습니다

• lo (루프백) 인터페이스만 존재하며, 기본적으로 DOWN 상태입니다

• 이것이 컨테이너의 네트워크 격리 원리입니다

검증

# 네임스페이스가 삭제되었는지 확인
sudo ip netns list | grep test-ns && echo "아직 존재" || echo "삭제 완료"

---

실습 3: cgroup 리소스 제한

목표

cgroup을 사용하여 프로세스의 메모리 사용을 제한합니다.

단계

Step 3.1: cgroup 정보 확인

# cgroup v2 마운트 확인
mount | grep cgroup

# 현재 프로세스의 cgroup 확인
cat /proc/self/cgroup

# cgroup 컨트롤러 확인
cat /sys/fs/cgroup/cgroup.controllers 2>/dev/null || echo "cgroup v1 사용 중"

Step 3.2: 메모리 사용량 확인

# 시스템 메모리 정보
free -h

# 특정 프로세스의 메모리 사용량
ps aux --sort=-%mem | head -10

Step 3.3: Kubernetes에서의 리소스 제한 연계

# 이것이 K8s에서 resources.limits가 동작하는 원리입니다
# Pod 매니페스트 예시를 확인합니다
cat << 'EOF'
apiVersion: v1
kind: Pod
metadata:
  name: memory-demo
spec:
  containers:
  - name: memory-demo
    image: nginx
    resources:
      requests:
        memory: "64Mi"
      limits:
        memory: "128Mi"
EOF

힌트가 필요하신가요?

• K8s의 resources.limits.memory는 컨테이너의 cgroup 메모리 제한으로 변환됩니다

• 제한을 초과하면 OOMKilled 상태가 됩니다

• kubectl describe pod에서 리소스 제한을 확인할 수 있습니다

---

실습 4: 파일 권한 관리

목표

파일 권한과 소유자를 관리하는 방법을 실습합니다.

단계

Step 4.1: 파일 생성 및 권한 확인

# 테스트 파일 생성
mkdir -p /tmp/linux-lab
echo "Hello Linux" > /tmp/linux-lab/test.txt

# 현재 권한 확인
ls -la /tmp/linux-lab/test.txt

Step 4.2: 권한 변경

# 실행 권한 추가
chmod +x /tmp/linux-lab/test.txt
ls -la /tmp/linux-lab/test.txt

# 숫자 모드로 설정 (읽기/쓰기 - 읽기 - 없음)
chmod 640 /tmp/linux-lab/test.txt
ls -la /tmp/linux-lab/test.txt

# K8s Secret 볼륨의 기본 권한과 동일하게 설정
chmod 0644 /tmp/linux-lab/test.txt

Step 4.3: 소유자 변경

# 현재 사용자와 그룹 확인
id

# 그룹 변경 (실행 가능한 경우)
sudo chown $USER:root /tmp/linux-lab/test.txt
ls -la /tmp/linux-lab/test.txt

검증

# 권한이 -rw-r--r--인지 확인
stat -c "%a %U %G" /tmp/linux-lab/test.txt

---

정리

# 테스트 파일 삭제
rm -rf /tmp/linux-lab

# 남은 프로세스 정리
pkill -f "sleep 300" 2>/dev/null

문제 해결

unshare 명령어가 없다고 나옵니다

util-linux 패키지를 설치하세요:

sudo apt-get install util-linux   # Ubuntu/Debian
sudo yum install util-linux       # CentOS/RHEL

ip netns 명령어가 동작하지 않습니다

iproute2 패키지가 필요합니다:

sudo apt-get install iproute2     # Ubuntu/Debian
sudo yum install iproute          # CentOS/RHEL

다음 단계

• Linux 기초 퀴즈

• Linux 실무 기술 실습