Day 4 - 보안·방화벽·로그 작업형: 규칙을 쓰고 컨텍스트를 바로잡는다

2차 실기 보안 작업형은 "이 포트만 열고 나머지는 막아라", "이 디렉터리의 SELinux 컨텍스트를 고쳐라", "이 로그를 매주 순환·압축하라"처럼 규칙과 설정을 직접 작성하게 한다. 오늘은 iptables와 firewall-cmd로 방화벽 규칙을 세우고, SELinux 컨텍스트를 진단·수정하고, rsyslog로 로그를 분류하고 logrotate로 순환시키는 전 과정을 손에 익힌다. 핵심은 명령 옵션과 설정 파일 지시어를 정확히 쓰는 것 — 방향(INPUT/OUTPUT), 타깃(ACCEPT/DROP), zone, 컨텍스트 type, facility.priority가 한 글자도 틀리면 안 된다.