WHEREIS

slack webhook 이슈 , jdk 1.8

jdk 1.8.0_66 버전 또는 이하 버전에서 slack webhook 으로 알람을 쏘는 경우 최근 3/14 일 slack 서버의 인증서가 교체되어, java 쪽 버전이 낮을 경우 인증서 등록을 해주어야 한다. # echo -n | openssl s_client -connect slack.com:443 | sed -ne ‘/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p’ > /tmp/slack.cert # keytool -importcert -alias Slack -file /tmp/slack.cert -keystore ${JAVA_HOME}/jre/lib/security/cacerts -> 기본패스워드는 changeit 이다 위에까지 하고 java 어플리케이션 재기동이 필..
카테고리 없음 2023. 3. 16. 13:12

vmware guest OS 볼륨 증설

vcenter에서 sda 디스크 용량 추가 > growpart 명령어를 쓰기위한 패키지 설치 #yum install -y cloud-utils-growpart > sda (vmware) 가 연결된 scsi id 확인 #lsscsi > 증설한 용량 반영을 위한 rescan -- 온라인 중 증설을 위한 과정 #echo 1 > /sys/class/scsi_device//device/rescan > 파티션 용량 추가 - 띄워쓰기 주의 / 늘릴 파티션 넘버 확인 #growpart /dev/sda 3 > 용량 반영 (xfs type 일 경우) #xfs_growfs /dev/sda3 -------------- lvm 일경우 > sda (vmware) 가 연결된 scsi id 확인 #lsscsi > 증설한 용량 반영을..
카테고리 없음 2023. 2. 22. 10:53

secondray IP 를 통하여 outbound 통신 구성

# pacemaker 로 이중화된 서버 pcs resource create virtual_ip ocf:heartbeat:IPaddr2 ip=192.168.235.11 cidr_netmask=24 op monitor interval=30s pcs resource create src_ip ocf:heartbeat:IPsrcaddr ipaddress=192.168.235.11 cidr_netmask=24 op monitor interval=30 pcs resource group add IPS virtual_ip src_ip pcs constraint order set virtual_ip src_ip # iptables 활용 - 싱글 서버 ip addr add 192.168.235.11 dev eth0 or i..
카테고리 없음 2022. 9. 8. 13:24

리눅스 I/O 스케줄러란

- 설명 입출력 스케줄링(I/O scheduling)은 운영 체제가 다수의 프로세스들로부터 디스크를 읽거나 쓰려는 요청을 받았을 때, 우선순위를 정해주고 이를 관리하는 것 - 종류 1. CFG 이 I/O 스케줄러의 목표는 각 프로세스에 공정한 I/O 우선 순위를 제공하는 것 이 스케줄러의 요지는 디스크 탐색을 줄이기 위해 큐를 주문한 후 "라운드 로빈 방식"으로 이러한 프로세스별 I/O 큐를 서비스한다는 것 동일한 우선순위를 각 프로세스에 제공하려고 한다는 것입니다. 그러나 이렇게 하면 단일 프로세스에서 하나의 요청 유형(예: 읽기)의 우선 순위를 지정해야 하는 환경에 대해서는 최적화되지 못 함 2. Deadline 읽기 대기열과 쓰기 대기열의 두 가지 대기열을 생성하여 작동 각 I/O 요청에는 만료 시..
OS - Linux/Linux - ETC 2022. 8. 1. 13:41

swap 메모리 사용량 확인 시 참고 (Centos7)

free 명령어를 이용하여 swap 사용량과 프로세스가 사용 중인 swap 사용량이 다르다면 (/proc/*/status) journalctl 로그 사용량이 높아서 swap 을 쓰고 있을 수 있습니다 # 사용량 확인 journalctl --disk-usage # 3일치 남기고 삭제 journalctl --vacuum-time=3d (기본값으로 journal 로그는 영구보관이 아니기에.. 리붓시 초기화 되는데 uptime 긴 서버들에서 위와 같은 문제가 발생할 수 있음) [root@dev-dmz-mgnt ~]# free -m total used free shared buff/cache available Mem: 32006 2008 8626 278 21371 29261 Swap: 1907 1006 901 [..
카테고리 없음 2022. 4. 5. 11:00

리눅스 soft limit 설정 시 참고 사항

soft limit 에 대해 보통은 초과해도 되는 값이고 hard limit 이 max 수치로 알고 있었으나 soft limit 을 초과할 시, mysql user 로 스위칭 및 db 접속도 불가한 현상이 발생하였다. 보통은 아래 파일에 해당 값을 넣는데 /etc/security/limits.conf * hard nofile 65535 * soft nofile 65535 * hard nproc 65535 * soft nproc 32768 * hard core unlimited 왠걸.. OS 를 기본 설치하면, 해당 경로에 파일이 하나 더 있다.. 그래서 아래 경로의 설정을 읽어서 soft limit 이 적용 됨. /etc/security/limits.d/20-nproc.conf # Default limi..
카테고리 없음 2021. 12. 30. 17:30

centos7 huge page disable

방법1. tuned 설정으로 online 상태로 진행 -> AnonHugePages 가 완전히 비워지지 않음 방법2. grub 설정 추가 vi /etc/default/grub 6번 line 끝 부분에 추가 "transparent_hugepage=never" 1 GRUB_TIMEOUT=5 2 GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)" 3 GRUB_DEFAULT=saved 4 GRUB_DISABLE_SUBMENU=true 5 GRUB_TERMINAL_OUTPUT="console" 6 GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap rhgb..
카테고리 없음 2021. 12. 30. 17:18

주식 공부 #1

주가를 예측하는 3가지 기법 1. 기본적 분석 - 주가는 기업의 가치를 반영한다는 이론을 근거 기업의 가치를 분석해 미래의 주가를 예측하는 기법 2. 차트 분석(기술적) - 주가는 수요와 공급의 원리에 따라 결정되며 수급의 결과는 그래프로 나타난다는 이론을 배경으로 시작 그래프 분석을 통해 미래 주가를 예측하는 기법 3. 포트폴리오 이론 - 주가는 이미 기업에 관한 정보를 반영하고 있고 기업가치 기준으로 주가를 예착할 수 없으며 그래프 또한 과거 자료에 불과하다 따라서 분산투자를 하는 것만이 위험을 줄이고 안정적인 수익을 거둘 수 있다고 주장하는 이론 상세 1) 기본적 분석 기업의 내재 가치를 분석 -> 현재 주가와 비교 -> 고평가/저평가 판단 -> 미래 주가 예측 상세 2) 차트 분석 주가/거래량/추..
주식공부 2021. 12. 21. 23:37

esxi 7.0 rdm disk 추가 및 삭제 (CLI)

몇 몇 사이트에서 아래 방법을 가이드했으나 테스트 해볼 때 잘 되지 않음 ----------------------- # esxcfg-mpath -b LUN 별 Device 이름 확인 # vmkfstools -z /vmfs/devices/disks/ /vmfs/volumes/datastore2//-rdmp.vmdk RDM Disk 생성 ----------------------- # vmware-vim-cmd vmsvc/getallvms vmid 확인 # vmware-vim-cmd vmsvc/device.diskaddexisting /vmfs/volumes/datastore2//-rdmp.vmdk 1 0 볼륨 attach # vim-cmd /vmsvc/device.diskremove /vmfs/volumes..
카테고리 없음 2021. 9. 1. 15:14

from xen to nutanix(ahv)

https://www.google.com/amp/s/dreadysblog.com/2016/11/14/how-to-migrate-from-citrix-xenserver-7-to-nutanix-ahv/amp/ How-to migrate from Citrix XenServer 7 to Nutanix AHV To migrate your existing VMs from XenServer 7 to Nutanix AHV there are a couple of steps required. You have to prepare the source VMs, identify the VHD files, move the VHD to a Nutanix Container, i… dreadysblog.com xen -> nutanix..
카테고리 없음 2021. 8. 27. 22:21

AIX/SUN OS cpu core 및 버전 확인

- AIX * CPU core 수 # lsdev -C -c processor * CPU type # prtconf | grep -i "Processor Type" * Total 메모리 확인 2. lsdev -C | grep mem 3. lsattr -El mem(위에서 나온 정보) Example: This example is from a system with 3 GB of physical memory and one memory device named mem0. $ lsdev -C | grep mem mem0 Available 00-00 Memory $ lsattr -El mem0 size 3072 Total amount of physical memory in Mbytes False * OS version..
카테고리 없음 2021. 6. 25. 14:07

Windows ntp 서버, Linux ntp 클라이언트(ntpd) 시간 동기화 이슈

추가 확인내용. 원인은 client(linux) 에서 ntp server(windows) 로 지정된 윈도우 서버(내부 ntp)의 상위 ntp 서버 간 동기화 불가로 인해 발생 한 듯 하다.. windows 서버의 ntp 설정 후, 아래 옵션 없이도 정상적으로 동기화가 되었다. ----------------------------------- [root@aaa ~]# ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== 1.1.1.1 2.2.2.2 4 u 31 64 377 0.813 17953.7 6.886 [r..
카테고리 없음 2021. 4. 22. 14:30

vsftpd 파일 업로드 사이즈 제한 (유저별, 그룹별)

테스트 환경 : Centos6 , vsftpd-2.2.2-24.el6.x86_64 vsftpd 로 운영중인 파일 서버에 원치않게 사용자가 큰 파일사이즈를 업로드 하여 서비스에 문제가 생기는 경우가 발생하였다. 이럴 경우, 사용자 혹은 그룹별로 파일 사이즈를 제한할 수 있으며 다음과 같이 진행하면 된다. 1. vsftpd 설정 변경 기본 값이 no 로 아래와 같이 추가해 주어야 한다. 다른 사이트를 참고해 보니 보통 이 설정이 안 되어 있고, 아래 limits.conf 에 대한 내용만 있어서 애를 먹었다. session_support=yes 2. limits.conf 수정 test hard fsize 212000 # 단위는 kb 클라이언트에서 ftp 접속 후 테스트 해보면 정해진 사이즈 만큼 업로드가 되고..
카테고리 없음 2021. 1. 8. 15:19

[centos] repository 동기화 방법

centos6 mirror 사이트에 패키지가 다 삭제되어 사내 repo 로 delete 옵션을 주어, 받아오고 있었는데 다 날라갔다 . ㅠㅠ 다시 외부에서 받아 오려하는데 요즘은 rsync 를 열어놓은 곳이 없어서? reposync 명령어로 진행했는데 훨씬 편한 것 같았다. 방법은 다음과 같이 3가지가 있으니 상황에 맞게 진행하면 되겠다. 1. reposync 명령어 사용 (복사해 올 repo 를 설정해 놓고 해야 함) yum install createrepo yum-utils mkdir -p /var/www/html/repos/{base,centosplus,extras,updates} reposync --gpgcheck --plugins --repoid=base \ --newest-only --dele..
카테고리 없음 2021. 1. 5. 15:32

AWS ec2 nginx 499 error

구성 aws ec2 서버 2대에 nginx 및 java 로 개발된 프로그램을 proxy 설정하여 쓰고 있었음 증상 장시간 지속되는 트랜잭션에 대해, 1분이 지나면 접속이 끊어지는 현상 발생 (nginx 서버 로그에 499 error) (크롬 개발자 모드에서는 504 error) nginx 에서 proxy timeout 의 경우 3min 으로 설정되었고 504 code 가 아닌 499(클라이언트에서 접속 끊음) code 가 남았음. 원인 앞단의 elb 에서 default timeout 값이 1min 으로 1min 이상 지속되고 response 가 없을 경우, 접속을 끊는 듯 함. 해당 설정 값을 변경 후 정상화 되었다. 참고사이트 : docs.aws.amazon.com/elasticloadbalancing..
카테고리 없음 2020. 12. 28. 15:02

[윈도우] JBOSS EAP 6.2.0 서비스 등록

해당 파일을 다운 받아서 jboss home 디렉터리의 modules 아래에 압축을 푼다. 설정 1. service.bat 파일에 jboss home 지정 set JBOSS_HOME= 설정 2. service.conf.bat 파일에 config 파일 지정 (아래는 예시이니 본인 설정에 맞게 지정) set EAP_SERVER_CONFIG=standalone-full.xml cmd 창을 열고 위 압축을 푼 경로로 접속한다. cd C:\jboss-eap-6.2.0\modules\native\sbin\ service.bat install 이렇게 하면 services.msc 를 열었을 경우 등록되어 있는 것을 확인 가능하다.
카테고리 없음 2020. 12. 23. 15:43

TLS 지원 버전 및 ssl ciphers 셋팅 확인 방법

ISMS 심사에서 취약한 ssl ciphers 설정 및 tls1, 1.1 을 지원한다는 결함 내역이 나왔다. 1. TLS 설정의 경우 1 버전과 1.1 버전을 사용하여 결함이 발견 됨. 아래와 같은 방법으로 해당 사이트의 지원하는 tls 버전을 확인할 수 있고 확인해 보면 naver 나 여타 사이트도 tls 1과 1.1 을 지원하고 있어서 결함으로 나올 만한 사항은 아니지 않나 싶다. openssl s_client -connect :443 -tls1_2 openssl s_client -connect :443 -tls1_1 openssl s_client -connect :443 -tls1 2. ssl ciphers 에서 취약한 설정은 nginx 설정에는 아래 취약점으로 나올만 한 설정이 없는데, 발견이 되..
카테고리 없음 2020. 12. 18. 16:53

subversion (svn) 사용자 별 마지막 commit 날짜 확인

ISMS 심사 시, svn 계정 관리에 대한 결함으로 장기 미사용 계정에 대한 주기적인 삭제가 필요하여 마지막 commit 기준으로 미사용 여부를 판단하여 삭제할 계정을 정리할 방법을 찾아 보았다. 테스트 버전 : subversion-1.6.11-15 -- 버전이 높을 수록 별도의 옵션(search 등)이 존재하니, 꼭 아래 방법이 아니어도 되겠다. [root@svn ~/bin]# svn log svn://localhost:3690/project/ --quiet | grep "^r" | awk '{print $3, $4, $5}' | sort -u -k1,1 -k2,2rn 사용자|마지막commit 날짜 ... user1| 2013-12-06 user2 | 2016-04-19 user3 | 2015-04-..
OS - Linux/Linux - ETC 2020. 12. 10. 19:28

AD (Active directory) 동기화 이슈

증상 : AD 2번 서버(2008) 에서 사용자 생성 시, 1번 서버로 동기화가 안 됨. * AD02 서버 윈도우 이벤트 로그 event id 4771 AUDIT_FAILURE Kerberos 사전 인증에 실패했습니다. 계정 정보: 보안 ID: S-1-5-21-602162358-1343024091-1708537768-34445 계정 이름: AD02$ 서비스 정보: 서비스 이름: krbtgt/dns_name 네트워크 정보: 클라이언트 주소: ::1 클라이언트 포트: 0 추가 정보: 티켓 옵션: 0x40810010 오류 코드: 0x18 사전 인증 유형: 2 인증서 정보: 인증서 발급자 이름: 인증서 일련 번호: 인증서 지문: 인증서 정보는 인증서가 사전 인증에 사용된 경우에만 제공됩니다. 사전 인증 유형, ..
OS - Windows/Windows 2020. 12. 10. 19:17

HTTP/3 지원 nginx 설치 방법

구글에서 HTTP/3 테스트 하는 방법을 찾아보다가 여러 사이트의 방법대로 하였으나 잘 되지 않았다 ㅜㅜ 그러다 우연히!! 발견하였는데 언제 생긴 사이트인지 모르겠으나, nginx 에서 자체적으로 테스트 방법을 제공하고 있었다. 상용X(테스트용도) quic.nginx.org/readme.html 컴파일 방법은 위 사이트에도 있으나, 연동되는 다른 lib 설치가 필요하다. * 모든 설치 파일은 /tmp 아래에 받아 놓고 진행 함 # 사전 설치(중간에 빌드 시 필요로 함) yum install libunwind* openssl-devel # 아래 nginx repo 에서 받아오기 위해 설치 yum install hg-git # cmake 상위 버전 설치 (yum repo 에 3.3 이상 버전이 없을 경우) ..
카테고리 없음 2020. 11. 26. 17:10
◀ 1 2 3 4 ··· 9 ▶
loading

티스토리툴바