Linux 정보기록

Dell에서 cli기반의 진단Tool인 Dset은 Dell에서 정식지원되지 않는 OS버전이라도 몇가지 파일을 수정하면 실행 가능합니다. (비호환OS이니 잘 안되도.. 어쩔수...

개요 snmp를 이용해 리소스 수집 후 rrdtool을 이용해 그래프화한 오픈소스 (license : GPLv2) simple architecture ( https://d...

hpe.com 에서 서버 모델별 패키지 파일 다운로드 snmp 서비스 설치 및 활성화 $> yum install net-snmp -y 압축 해제 $> tar -...

OS : Centos6 사전에 필요한 툴 : apache, php, mysql $> yum install httpd mysql-server -y 필요패키지 설치 ...

패키지 설치하기 $> wget -q -O – http://linux.dell.com/repo/hardware/OMSA_6.3/bootstrap.cgi | bash $> y...

소 개 PCP;Performance Co-Pilot은 성능측정 모니터링 / 시각화 / 저장 및 분석을 위한 라이브러리 입니다. 복잡한 시스템을 중앙 집중식으로 분석을 용이...

쉘 스크립트에서 조건문 사용시 사용방법 숫자형 비교조건 설  명 i 작을 때 g 클 때 e 같을때 t 초과 (이하)   스크립트로 구현 i가 j보다...

/dev/urandom 기반으로 랜덤한 문자열 생성 대소문자/숫자 조합으로 8자리 문자열 생성$> cat test.sh #!/bin/bash random_char=$...

Centos6에서 DRBD rpm 으로 설치 [root@localhost ~]# rpm -ivh http://elrepo.org/elrepo-release-6-5.el6.e...

ceph 소개 분산 객체 스토리지를 구성하는 OSS 서버 구성은 OSD, Monitor, Manager, MDS 서버가 필요 논리적으로 구성한 Storage pool안에...

Opensource 정보 : DRBD / DRBDutils (https://www.linbit.com/en/drbd-oss-distribution/) DRBD Stack...

Centos환경에서 GlusterFS설치 및 운용 다운로드 : http://download.gluster.org/pub/gluster/glusterfs/3.3/3.3.1/C...

VDO 소개 VDO; Virtual Data Optimizer 기술은 스토리지의 활용을 증가시키기 위해 데이터 중복제거, 압축 기능을 제공하는 스토리지 기술 활용 목적에 ...

yum 리포지터리 추가 $> wget https://download.docker.com/linux/centos/docker-ce.repo -O /etc/yum.repos.d...

container에 저장된 데이터를 export할때 편리하게 하려고 crontab에 걸어놨는데, 다음날 보니 export된 데이터의 사이즈가 0k. ...

사전사항 OS환경설정 $> swapoff -a $> cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf br_netfilter...

소 개 Container 표준규격이 없을때 Container 포맷과 런타임의 사실상 표준은  Docker가 지배. Google / Redhat / MS / IBM 등 Co...

Nexus 소개 NeXus Repository Manager (약어;NXRM) 지원 OS : Windows / Linux / Unix / OSX  설치버전 :  3.29...

Docker를 rpm이나 deb같은 패키지로 설치하는 경우 기본 경로가 /var/lib/docker 인데, 대부분 /, /var가 같은 디스크를 사용하고 있기 때문에 컨테이너...

k8s기반에서 강제로 pod 종료 죽지않는 pod 정보 [root@control1 ~]# kubectl get  pod test-68d6bf4d95-zhx55 -n t...

Istio Concept & Data Flow Istio의 전체 Concept & Data Flow  Concept ServiceMesh를 이용해 다양한 트래픽을 제어하...

Onlyoffice용 데이터 디렉토리 생성 $ mkdir /data/office/CommunityServer/{logs,data,lib,db} $ mkdir /data/o...

환경정보 os : centos7 pip : pip2 / pip3 작업사항 pip2가 설치되어 있는 서버에서 새로운 pip를 올리려고 했더니 python3에서 사용해...

insecure registry 설정 podman기반에서 insecure registry 설정방법 $> vi /etc/containers/registries.conf ....

podman을 사용할 경우 네트워크는 cni를 사용하게 되는데, 기본값은 호스트의 DNS를 사용하기 때문에 컨테이너 내부의 DNS를 사용해야할 경우 호출이 불가능. dock...

docker없이 컨테이너 실행하기 podman-docker 패키지를 통해 docker가 설치되어 있지 않아도 docker 명령어를 실행할 수 있습니다. 사실 커...

libvirt.conf 수정 (주석해제) $> vi /etc/libvirt/libvirtd.conf listen_tls = 0 (기본값은 TLS통신) listen_tcp...

vmware guestOS에서 마우스 5버튼 작동이 안될 경우 조치방법 (일반적인 마우스 버튼은 작동하고 있고, 마우스 자체가 앞으로, 뒤로 등 5버튼이 있는 마우스에 한함....

podman에서 컨테이너 띄울때 아래 메시지가 나오면서 정상적으로 실행되지 않는 경우가 있어요. 실행절차 $> podman run -d --name=test ... E...

k8s의 DB성격인 etcd의 상태 점검시 확인할 수 있는 몇가지 포인트들 member list $> /usr/local/bin/etcdctl.sh -w tabl...

클러스터 노드 추가시 진행되는 작업절차 클러스터 마스터 노드에서 token 발급진행 $> kubeadm token create --print-join-command ...

kuebernetes DB격인 etcd의 member리스트를 제외한느 절차를 기술한다.다중 마스터(3대로 구현)되어 있을때 특정 노드를 제외하는 방법이다. etcd ...

rancher pod 정보 확인 $> kubectl get pod -A | grep rancher cattle-system rancher...

Centos에서 eth0과 eth1의 맥이나 장치명의 순서를 바꾸고 싶을때가 있는데 그때 변경해주면 되는 항목 $> vi /etc/udev/rules.d/70-persist...

서버구성 패키지 설치 $ yum install -y scsi-target-utils libibverbs libibverbs-devel librdmacm librdmac...

자주 사용하는 시스템 런레벨 런레벨 용도 0 종료 1 싱글사용자 2 다중사용자 (multi-user.target) 5 그래픽 환경 (graphic.targe...

Centos7에서 vsftp 구성할때, 일반 사용자가 홈디렉토리 상단으로 올라오지 못하게 하는 chroot 옵션만 넣으면 FTP접근이 안됨. 응답 500 OOPS:vsftp...

Squid 패키지 설치 $> yum install -y squid 설정파일 확인 $> vi /etc/squid/squid.conf ... acl 정책이름 (소스정...

VNC패키지 설치 $ yum install -y tiger*  설정파일 복사 $ cp /lib/systemd/system/vncserver@.service /etc/...

VNC 구동시 Fail로그 확인 $> systemctl start vncserver@:2.service Job for vncserver@:2.service failed. ...

free와 /proc/meminfo 의 결과확인  free 결과 $> free -m               total        used        free...

smartctl을 이용한 디스크 상태 확인 $ smartctl -l selftest /dev/sda badblock 명령어를 이용한 배드블록 확인 $ badblock...

프로세스가 종료되어도, 커널에서 메모리 잡고 있는 부분 정리하기 메모리 정리 전) [root@/]# free -m total used free shared buffers...

test 사용자를 test123으로 변경 $> usermod -l test123 test $> egrep 'test123' /etc/passwd test123:x:100...

사용자 추가할때 자동으로 디렉토리 생성되게 하려면..?/etc/skel 밑에 생성할 디렉토리를 만들어 놓으면 됨.*기본적으로 /etc/skel(탬플릿)를 가지고 생성하기 때문...

Bash 보안업데이트하세요~~ 취약내용 : 공격자가 Bash를 사용하여 구현된 기능을 악용하여 임의의 코드를 실행시킬수 있으므로 업데이트 권고 대상 : GNU Bash를 ...

Centos 4버전은 EOL(End Of Life)된 OS이기 때문에, 국내경로에서는 업데이트 제공이 안됩니다.Centos.org에서 가지고 있는 이미지로 패키지 관리를 해야...

방화벽 설정하려고 명령어 실행시 실행 안되고 에러메시지 출력 메세지 내용 $> system-config-firewall-tui Traceback (most recen...

Bonding이 설정된 환경에서 Active 인터페이스 변경방법 eth0으로 통신이 되어야 하는데 eth1로 통신되고 있어서 eth0으로 원복하기를 원함 [root@loc...

disk uuid 값 확인 법$> ls -l /dev/disk/by-uuid $> blkid UUID생성명령어$> uuidgen 1234-5678-9010 생성...

Centos4이하 버전에서는 정식지원이 끝났기 때문에, yum update를 통해서는 업데이트가 불가능합니다.이 때문에 최근 이슈가 된 Bash 취약점 업데이트는 시스템 담당...

Sendmail 패키지 설치 $> yum install -y sendmail sendmail-cf Sendmail 설정 발송 시 인증을 이용한 메일 발...

특정 계정명 강제로 아웃시키기 #연결된 세션 중 계정명이 gogo인 계정 아숫 $ skill -KILL gogo 특정 터미널에...

기본적으로 Loop디바이스는 8개 생성이 기본인데 추가로 생성할 경우 수행 Centos5버전의 경우 구성방법1. loop 장치 갯수 올리기 $> vi /etc/mo...

본딩 구성 소개 여러개의 NIC를 논리적으로 묶어서 Active / Standby 형태로 사용 할 수 있고, 혹은 Active / Active 구성으로 대역폭를 합쳐서 사용...

Bridge는 두개의 Network을 하나처럼 쓸때 사용하고 Linux머신에서 두개의 NIC가 꽂혀 있을 때 다음과 같이 설정한다. 두개의 NIC를 eth0, eth1로 구...

HA stack Hardware : 물리서버 Message : Clustering 맴버간 통신상태 확인 Resoure Manager : failover /...

gzip으로 압축된 파일의 압축율을 확인하고 싶으면 gzip -l [Filename]을 사용하면 됩니다. [root@~]# gzip  -l back_data.tar.gz ...

bzip으로 압축한 단일 파일의 경우 bzcat이라는 명령어를 통해서 압축을 풀지않고도 파일 내용을 볼 수 있는데,gzip의 경우 별도의 명령어로 압축을 풀 수 없기 때문에 ...

iptables 기반으로 외부에서 ICMP 패킷 차단방법 $ iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT

디스크 스케쥴러 소개 스케쥴정보 설명 비고 none FIFO(선입선출) 스케쥴링 mq-deadline 대기중인 I/O요청을 읽기 / 쓰기로 배치로 정렬...

Compile 후 make 할때, 기본은 단일 thread로 작동한다더라…. 멀티 Thread를 사용하려면, make -j{n} 옵션을 주면 되는데, {n}의 최대 코어수와...

ntp클라이언트를 ipv4만 사용하고자 할 때 $> vi /etc/sysconfig/ntpd # Drop root to id 'ntp:ntp' by default. .....

php경로에 따라서 모듈을 못읽는 경우 [root@localhost ~]# php -m PHP Warning:  PHP Startup: Unable to load dy...

proftpd에서는 사용자 폴더 위의 폴더로 접근을 차단하는 방법은DefaultRoot 주석처리 제거일반사용자의 경우, /home으로 생성이 되는데,DefaultRoot ~ ...

/var/log/messages에 read_data failure 메시지가 반복적으로 나오는 경우메시지 내용 $> tail -f /var/log/messages ... ...

sysstat 패키지 설치 $> yum install sysstat -y  sysstat정보가 수집되려면 최소 10분 이상을 기다려야 합니다.10분주기로 말고 ...

OS종류별 seafile repository Centos7용 repo $> vi /etc/yum.repo.d/seafile.repo [pkerling-seafile] ...

client장비에서 sshkey 생성  $> ssh-keygen  Generating public/private rsa key pair.  Ente...

TC소개 TC ≠ Test Case, TC = Traffic Control 기본적으로 데이터 전송시, 최대 성능을 위해 커널에서는 대역폭의 제한을 설정하지 않음 스위치 ...

valgrind는  프로그램 설능을 프로파일링 후 메모리 할당 / 초기화 되지 않은 메모리 영역 을 검색할 수 있는데, Redhat 문서를 참고하며 다음과 같은 리포트를 받을...

yum 패키지의 changelog를 확인하고 싶을때 yum changelog 플러그인 설치 $> yum install yum-plugin-changelog -y ch...

yum을 통한 패키지 관리시, 기본적인 구성은 centos.org로 udp 통신 이후에, 가장 빨리 응답하는 미러사이트를 연결해주는 것이 기본알고리즘.허나, centos.or...

커널에서 기본적으로 제공되지 않는 드라이버나 솔루션이 적용되어 있을경우 커널업데이트가 되면 추가로 적용된 내용이 보이지가 않는데업데이트된 커널로 다시 재컴파일해주던지, 아니면...

xfs로 만들어진 경로의 데이터 사용량 증가하고 있어 추가로 디스크 장착 ~ 용량 확장하려고 합니다. 사전정보 현재 알람이 발생한 디스크 사용량 정보 $> df...

Elastic에서 라이선스 모델 webinar 진행 과금모델 노드당 과금 진행 (기존에는 에이전트, APP단 용량, 유저당, cpu 코어당 비용 모델이였음) 기술지원...

ELK Stack? 각 서버에 저장된 로그성 데이터를 한곳에 모아서 시각화 하는 Opensource Elasticsearch / Logstash / Kibana를 줄여 E...

sword 신뢰하는 저장소 복호화시 사용하는 암호 서버 SSL설정 server.ssl.redirectHttpFromPort 모든 http 요청을 https로 리...

ELK Stack Install ELK Stack 패키지 설치 - ELK서버에서 수행 repository 구성 $ vi /etc/yum.repos.d/elk.repo...

쉘에서는 java실행이 정상적으로 되고 있는데, Elasticseearch를 실행하면 java경로를 찾지 못하는 문제 발생. 근데! Elasticsearch를 실행시키면 j...

구성정보 OS : Centos 6.5 LDAP 서버IP : 192.168.10.10 LDAP 클라이언트 IP : 192.168.100.10 LDAP root dn(관리...

LDAP 클라이언트 구성 패키지 설치하기 $> yum install openldap-clients nss-pam-ldapd \ pam_ldap autofs nfs-uti...

Samba서버와 LDAP연동하기 – LDAP서버에서 작업 패키지 설치 $> yum insall -y samba samba-devel samba설정 적용...

LDAP root dn 패스워드 변경 변경할 패스워드값 생성 $> slappasswd $> New password: $> Re-enter new password: {...

Opensack 설치 사전 사항 OS : Rocky Linux 8.4 (RHEL / Centos 8계열) Openstack : Wallaby Co...

시스템 설정 첨부된 절대적인 설정값은 아니고, 현재 구성된 환경에서 문제없이 구동되고 있는 부분을 확인한 환경 네트워크 설정 admin로그인 후 관리 → 네트워크  ...

Openstack 인스턴스 생성 절차 설명 인스턴스 생성 방법 프로젝트 → compute → 인스턴스  메뉴진입 *  소스에서 볼륨크기는 하단 flavor를 선택...

keystone 연동 [root@openstackdev-1 ~]# . ~/keystonerc_admin [root@openstackdev-1 ~(keystone_admin...

구성정보 Master machine ip : 192.168.10.10 / master.localdomain / Centos6 Agent machine ip : 19...

puppet agent 설정값 확인하고 싶을때 $> puppet agent --configprint all

NIC이름이 eno1, ens1 이런식으로 인식하는 경우가 있는데, 해당 장치정보 사용하지 않고 eth0, eth1... ethX로 변경할 수 있는 방법 커널값 적용 $>...

RHEL8계열부터는 networkscripts를 사용하지 못하고 NetworkManager를 이용한 네트워크 장치를 관리해야 하기 때문에, NetworkManager를 사용할...

Oracle8 부팅시 커널 버전 선택 절차 (커널 롤백시 사용) 현재 설치된 커널 버전 리스트 확인 $> ls -l /boot/vmlinuz-* -rwxr-xr-x. 1...

Oracle linux8에서 HA구성할때 사용하는 pcs, pacemaker는 addon형식으로 제공되기 때문에 base repo에는 없는것 같네요. 해당버전에서 pacem...

RHEL / Centos 8.0 출시에 따른 릴리즈 노트 확인 전체 기능을 포함하고 있지는 않으며, 주요기능만 작성되어 있음 릴리즈 일자 RHEL ...

RHEL / Centos 8.1출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 ...

RHEL / Centos 8.2출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 ...

RHEL / Centos 8.3출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 ...

RHEL / Centos 8.4출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 ...

RHEL 8.5출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 릴리즈 정보 ...

RHEL 8.5출시에 따른 릴리즈 노트 확인 프리뷰를 포함한 전체 내용을 기재하진 않았고, 주로 사용하는 하는 기능 및 패키지 정보들에 한해 작성 릴리즈 정보 ...

OS종류별 테스트 의견 Oracle / Rocky / Alma 3종 모두 RHEL의 Fork버전의 OS로 대부분 비슷한 기능을 구현하고 있음 단, Oralce의 경우 ...

RHEL8계열 Root패스워드 초기화 절차 장비 부팅할때 grub화면이 출력회면 e키를 눌러서 부팅과정 중지 부팅하는 커널 버전 선택 후 e 눌러서 편집모드  linux...

기존에는 /etc/selinux/config에서 SELINUX=disabled로 설정했는데 RHEL8에서 해당 파일로 변경시 부팅과정 중에 memory leak이 발생할 수 ...

RHEL8 버전에서 ssh접속시 아래내용으로 setlocale 메시지가 출력하는 경우 해당서버에 필요한 언어팩이 없어서 발생한 것. Last login: Tue Sep 28 ...

Rockylinux8버전에 대해 GUI기반의 OS설치 절차확인 지원 H/W AMD 및 x86서버에서 설치가 가능하며, 32bit는 제공되지 않음 최소 파티션 용량 ...

Dovecot 설치 (centos 5.x버전) Dovecot 패키지 설치 $> yum install -y dovecot Dovecot 설정 $> vi /etc/do...

활성화 서비스 설정 $> vi /etc/dovecot/dovecot.conf #protocols = imap pop3 lmtp 에서 주석 해제 후 사용할 서비스만 기재 E...

Centos6이후부터는 기본SMTP가 Sendmail에서 postfix로 변경되었습니다. Sendmail 패키지 삭제 $> yum erase sendmail -y P...

clamav 설치 1.Sendmail과 연동하기 위한 패키지 설치 $> yum install -y sendmail-devel clam바이너리 다운로드 - http://s...

imap, pop3 포트 변경 시 $> vi /etc/dovecot.conf protocol imap { listen = *:변경할 포트 } protocol pop3...

패키지 설치 $> yum install procmail -y 스팸메일 수신시 관리하는 계정생성 $> useradd spam-admin 스팸차단 로그 생성 $>...

메일로그 기본구조 로그항목 내  용 From 발신자 주소 Size 메시지의 바이트 크기 Class 메시지의 등급(낮을수록 우선순위 높음) Pri 시작 메시지...

Hosts 수정 (부팅 시 sendmail에서 진행이 지연되고 있을 때 진행) $> vi /etc/hosts 서버IP 호스트명 지정 Ef) 1.2.3.4 test.co....

우분투환경에서 네트워크 설정하기 eth0 수동으로 ip설정 및 자동활성화 $> vi /etc/network/interfaces auto eth0 iface eth0 i...

패키지 업데이트 방법 $> apt-get update -y $> apt-get upgrade -y 언어셋 설정 $> /etc/default/locale 네트워...

우분투에서 /etc/resolv.conf 파일을 직접 수정하고 네트워크 재시작하면 원래대로 돌아온다… root@ubuntu:/# cat /etc/resolv.conf # ...

souceforge.net에서 다운로드 http://sourceforge.net/projects/cband/ 내려받은 패키지 컴파일 ...

웹에서 사용중인 폴더권한을 부득이하게 777로 설정해야할 때,보안때문에 우려된다면 해당 폴더에서 실행하는 html이나 php 실행을 차단하게 설정.업로드 디렉토리에 다음 코드...

Awstats설치하기 다운로드 URL - https://awstats.sourceforge.io/ 압축풀기&툴 이동 $> tar -zxvf awstats-7.3.tar....

[root@root ~]# ab -c 한번에수행할 다중요구 수 -n 페이지요청수 -t 테스트허용최대시간 URL 예) [root@root ~]# ab -c 1000 -n 1...

아파치 컴파일했던 정보 확인할때.(아파치는 /usr/local/apache2에 설치되었다는 가정하에.) [ root@localhost ~]# cat /usr/local/ap...

Centos7에서 apache와 perl 연동하기 Mod_Perl 소스 다운로드 https://archive.apache.org/dist/perl/ https://w...

roundcube 업데이트 후 로그인 UI가 변경되는 경우. 원인 & 조치사항 roundcube config에 정의된 skin값이 larry (이전버전부터 사용한 UI)값...

패키지 설치하기 $> yum install -y gd-devel png-devel webalizer 설치하기 $> tar xvzf webalizer-2.23-05.t...

개요 wildfly가 tomcat을 대체할 수 있는지 기술검토  Wildfly 이해 Redhat이 2006sus Jboss inc 인수 Java EE(Enterpris...