WHEREIS

openldap 설치

설치pam_ldapnss-pam-ldapdopenldap-serversopenldap-clientsoddjob-mkhomedir-0.30-5.el6.x86_64oddjob-0.30-5.el6.x86_64 slapd.conf 주요 설정access to attrs=userPassword by self write by anonymous auth by dn.base="cn=admin,dc=abc,dc=com" write by * none access to * by self write by dn.base="cn=admin,dc=abc,dc=com" write by users read by anonymous read pam_ldap.conf 주요 설정pam_password md5bind_policy softbind..

ssl 인증서 적용 시 주의 사항 (자동패스워드)

ssl 인증서 설치 후 자동패스워드 설정을 하게 되는 경우가 많다 머... 거의 상관 없겠지만 가끔 발급 받은 인증서 중 패스워드가 $$ 식으로 특수 문자가 들어가게 되는 경우 #!/bin/bash echo "test$$" test접속한쉘pid 가 나오게 된다... 이럴 경우 데몬이 내려간 상태에서 올라오지 않는 상황이 발생한다 조치 방법으로는 /(역슬래쉬), ''(quote)등으로 특수문자 등을 escape해줘야 한다 ex>1. echo test'$$'2. echo "test\$$"

df 용량과 실제 사용량이 틀린 경우

df 명령의 결과가 실제 디스크 용량을 반영하지 못하는 경우는 시스템을 오랫동안 리부팅 없이 사용하는 경우에 흔히 발견되곤 합니다. 이런 경우에는 - du 명령으로 확인해 보면 사용량이 많지 않은데,- df 명령으로 확인해 보면 남은 용량이 거의 없습니다. 문제 원인: 특정 프로세스가 file descriptor 를 열고 file descriptor 가 가리키는 파일이 지워지고그 프로세스가 여전히 file descriptor 를 열어놓고계속해서 write 를 하고 있기 때문입니다. 해결 방법: lsof 명령으로 쉽게 찾을 수 있습니다. (root 사용자) lsof 모든 파일 중에서 실행중인 프로세스가 잡고 있는 파일을 보여줍니다. /home 파티션이 100% 사용중이라면 lsof /home 이라고 하면 ..

히스토리 로그 설정

히스토리 로그 설정 변경 - 히스토리 로그에 시간 표기 /etc/profile

[linux] 백그라운드 작업 nohup [xxx.sh] &

백그라운드 작업이 필요할 경우가 있을 수 있다. 1. 데몬형태로 뭐를 띄운다거나, 2. cpu 많이 안잡아먹는데, 실행이 겁나 오래 걸리는. (예를들면, 10g짜리 압축을 푼다거나 뭐 이런거. ㅋ ) 보통 명령어 뒤에 & 만 붙여도 백그라운드로 작업을 한다. test.sh & 그런데 이럴경우 사용자가 터미널 세션이 끊어버리면 백그라운드 중인 작업도 같이 종료되어 문제가 발생할 소지가 있다. 그래서 이럴때 쓰는 명령어 nohup nohup ./test.sh &저러면 쉘이 실행 되면서 몇 초 정도 깜박거리거나, 해당 로그가 떨어지다가 곧 프롬프트 상태로 돌아온다. nohup 확인 그리고 나서 ps -ef 해주면 test.sh가 떠있는걸 확인할 수 있다. nohup 종료 종료하는 방법은 따로 없다. ctrl+..

[리눅스] 파일 접근 제어 설정 & 권한 설정

접근제어 상태 확인 : getfacl 파일명 root@ns:/app># getfacl test# file: test# owner: root# group: rootuser::rwxuser:sungmin:rwxgroup::---mask::rwxother::--- 추가 : setfacl -m u:sungmin:rwx 파일명제거 : setfacl -x usungmin 파일명 추가해주어도 해당 유저로 삭제는 안됌... 기타 권한 아래 참조

Top 명령어 옵션

ps 명령어 기초

root@ns:/var># ps -lF S UID PID PPID C PRI NI ADDR SZ WCHAN TTY TIME CMD4 S 0 2957 2939 0 80 0 - 36847 wait pts/0 00:00:00 su4 S 0 2958 2957 0 80 0 - 28147 wait pts/0 00:00:00 bash4 R 0 3000 2958 1 80 0 - 27025 - pts/0 00:00:00 ps F : 프로세스와 관련된 플래그S : 프로세스의 수행상태(R 실행 S 준비 T 추적 혹은 중지 Z 좀비PPID : 부모 프로세스의 PIDC :스케쥴에 대한 CPU 소모량PRI : 프로세스의 우선순위NI(CE) : 프로세스 우선순위 결정에 계산되는 nice 값ADDR : 프로세스의 메모리 주소SZ :..

IISRESET VS 응용프로그램 풀 재활용(Recycle)

아마도, 많은 IIS관리자들은 IISRESET 명령어를 이미 알고, 언제 사용할 필요가 있는지 알고 있을겁니다. 보통은 웹 응용프로그램을 재시작하고자 하거나, IIS설정들을 변경한 후 적용하기 위해 실행한다고 봅니다. 간단해 보이는 재시작 명령이지만, 그 내부를 자세히 보면 그다지 단순하지 않습니다. 아울러 효과적이지도 않은 명령어입니다. 이유는 이 문서를 통해 소개되겠지만, 일단 꼭 필요한 명령의 실행인지, 최선의 방법인지 의문을 가져볼 필요가 있습니다. 아마, 명령(IISRESET 또는 재활용 - Recycling)들의 내부를 잘 살펴보면, IISRESET 보다는 앱풀 재활용(Recycling AppPool)기능을 활용하길 원할겁니다. 무엇보다도 각 명령어들의 실질적으로 수행하는 동작에 대한 정확한 ..

man 페이지 사용법

[리눅스] 쉘의 명령어 번역 순서

리눅스 ctime, mtime, atime 의미

참고 : http://www.linux-faqs.info/general/difference-between-mtime-ctime-and-atime출처 : http://onecellboy.tistory.com/223우리는 대체로 이렇게 생각한다.ctime : create time , mtime = modify time , atime = access time 이라고 생각한다. 하지만 이렇게 생각하면 안된다. ctime : 파일이나 inode 값이 바뀐 시점이다. 다시말해 속성값이 바뀐시점이다. 퍼미션이나 소유주, 파일크기 등 파일 속성값이 변경되었을 때 ctime 은 갱신된다.mtime : 파일의 수정시간이다. 이는 속성이 아닌 파일의 내용이 바뀌었을때 이 값이 바뀐다. 주의할 것은 파일 내용이 바뀌면 파일의..

apache core 파일 분석

아파치 프로세스가 가끔씩 또는 자주 error log에 segmentation fault 메세지를 남기면서 죽는 경우는 보통 아파치 모듈에 에러가 있는 경우입니다. 보통 아파치는 여러 개의 모듈이 로딩되고 모듈 자체에서 다시 외부 모듈을 호출하는 경우도 있기 때문에 디버깅을 하기가 쉽지 않습니다.아파치 프로세스가 죽으면서 error log에 아래와 같은 메세지를 남깁니다. [Thu Jul 03 16:41:43 2008] [notice] child pid 26827 exit signal Segmentation fault (11)core 파일 생성을 위해서 httpd.conf 에 아래 내용을 추가합니다. CoreDumpDirectory /tmp # core 파일을 /tmp에 생성이제 아파치 프로세스가 죽게되..

Apache+Tomcat 설치 및 연동

0. 사전준비 필요 라이브러리 설치 yum -y install gcc gcc-c++ make yum -y install pcre pcre-devel zlib-devel openssl-devel apr 설치wget http://apache.mirror.cdnetworks.com/apr/apr-1.5.0.tar.gztar -xzvf apr-1.5.0.tar.gzcd apr-1.5.0./configure --prefix=/app/aprmake && make install apr-util 설치wget http://apache.mirror.cdnetworks.com/apr/apr-util-1.5.3.tar.gztar -xzvf apr-util-1.5.3.tar.gzcd apr-util-1.5.3./configur..

ab (아파치 응답속도를 측정하는 툴)

abab는 “Apache HTTP server Benchmarking tool”의 약어로서 아파치서버의 응답속도를 측정하는 밴치마킹툴입니다.ab라는 툴을 이용하여 아파치의 응답속도를 테스트하고 그 결과를 다양한 방면으로 확인할 수 있습니다. 사용형식ab [ -k ] [ -i ] [ -n 요청수 ] [ -t 시간제한 ] [ -c 동시접속 ] [ -p POST file ] [ -A 인증 유저이름:패스워드 ] [ -P 프락시인증 유저이름:패스워드 ] [ -H Custom header ] [ -C Cookie name=value ] [ -T content-type ] [ -v verbosity ] ] [ -w HTML 출력 ] ] [ -x 속성 ] ] [ -y 속성 ] ] [ -z 속성 ] [http://]서버..

null 파일이 삭제 된 경우

만들어 보자. mknod /dev/null c 1 0x0000003chown root: /dev/nullchmod 666 /dev/null -----------------------리눅스에서 /dev 공간 이란?•실제로 하드디스크에 존재하지는 않는 정보를 저장함•모든 하드웨어( hdd,cdrom, 마우스, 가상장치,etc…) 를 파일로 인식하며 이를 장치 파일이라 함•psaux PS/2 마우스 장치•tty: teletypewritter, 사용자와 시스템 사이를 중계하는 역할 사용자와 시스템사이의 입출력은 모두 여기를 통해 이루어짐 서버시스템에 직접연결된 장치에서 사용함•pts : telnet, ssh등 을 이용해 원격으로 접속 할 경우(pseudo TTY slave)유사 장치: 실제 장치와 관련이 없음•..

모듈이란?

모듈(Module)이란? 모듈의 사전적인 의미는 프로그램이나 하드웨어 기능단위, 교환가능한 구성부분, 그리고, 우주선의 일부를 이루지만 독립적으로 행동할 수 있는 작은 소선을 뜻한다. 리눅스에서의 모듈은 우주선의 경 우와 비슷하다. 우주선의 모체는 커널이미지이고, 작은 소선이 커널 모듈이다. 커널 모듈이 필요할 때는 커널 이미지에 합류하고 필요하지 않을 때에는 커널에서 빠져 나와 모듈 형태로 존재하므로 시 스템의 메모리를 절약할 수 있다. 따라서, 보통 모듈이 로드되었다는 것은 커널 밖에 존재하던 해당 드라이버가 커널의 일부로 되었다는 뜻이다. 언로드하면 다시 커널과 별도로 존재한다. 2. 모듈관리 (1) 개요: 리눅스 시스템에서 시스템장치를 제어하는 코드는 컴파일되어 커널에 포함될 수 있다. 그런데 커..

메모리 관련 커널튜닝

펌글인데출처를 기입하지 못 하였습니다.아시는 분, 댓글 주시면 본문에 기입하도록 하겠습니다.-------------------------------------------------------------------- 시스템 성능향상의 대부분은 디스크와메모리와 관련되어 있습니다. 왜냐면 디스크의 접근속도와는 비교할 수 없을 정도로 메모리 접근속도가 빠르기 때문이죠. 그래서 가능하면 디스크대신 메모리에서 작업하는것이 속도향상에 도움이 됩니다. 램디스크, 램드라이브 같은것도 같은 맥락입니다. 메모리와 디스크 사이에서 전환을 지원하는 방식으로는 디스크캐싱 (자주 접근한 디스크내용을 저장하고, 접근시 저장된 곳에서 먼저 찾는 방식), 스왑핑 (메모리가 부족할때 일정량의 메모리(메모리페이지)를 디스크에 저장하고 메모..

VM 기초 용어

VMware 관련 기초 용어(출처: http://blog.naver.com/PostView.nhn?blogId=s6242&logNo=60054560501&parentCategoryNo=17&viewDate=&currentPage=1&listtype=0) VMware Infrastructure 서버 가상화 솔루션을 통합 지칭하는 패키지 제품명으로 ESX Server, VMware HA, DRS, Vmotion, VCB, VirtualCenter 등 각각의 모듈을 포함합니다. VMware ESX Server 하나의 물리적인 하드웨어 서버상에 있는 CPU, Memory, 네트워크카드 등 컴퓨팅 자원을 분리된 여러 업무 서버가 공유할 수 있도록 자원을 관리하고, 할당하는 역할을 하는 핵심 소프트웨어입니다. ES..

apache+tomcat 로드밸런싱

apache, tomcat + 로드밸런싱(LoadBallancing)...Apache, Tomcat 을 연동하려면 기본적으로 필요한게 Connector이다. 현재는 JK Connector만 지원을 한다고 한다. 자세한 설정은 (http://babtingdev.tistory.com/189)를 참고하길 바란다. 아래는 httpd.conf 파일에서 연동에 관련된 설정이다. LoadModule jk_module modules/mod_jk.so # 모듈 추가 JkWorkersFile "conf/workers.properties" # JK 설정 파일 위치 및 이름 JkLogFile "logs/mod_jk.log" # JK에 대한 로그 파일 위치 JkLogLevel info # 로그 레벨 지정 JkLogStampFo..