apache_rewrite방법 apache_rewrite방법.mht apache_virtual_hosting_1.txt apache_virtual_hosting_1.txt apache_virtual_hosting_2.txt apache_virtual_hosting_2.txt jdbc-mysql_on_resin.txt jdbc-mysql_on_resin.txt tip_start_web.txt tip_start_web.txt apache_php_resin_jdk_on_linux_bage apache1.3.9+php4.1.1+resin2.0.4+j2sdk-1_3_1_02+linux 설치법 V0.99 ############################### 작성자 및 문서 정보 ############################## version: 0.99 last edited date: 2002/1/22 Author: BAGE e-mail: bage@nownuri.net msn: bage79@hotmail.com home: bage.sarang.net ############################################################################# ############################### 들어가면서 ############################## 저도 왕초보지만 더 초보이신 분들을 위하여 만듭니다. 우선 많은 도움을 준 친구 최원영군에게 감사드립니다. resin외의 부분은 여러사이트의 문서를 참고하였으며 resin설치 및 설정은 http://www.caucho.com/ 를 참고로 하였습니다. 또 제가 직접 설치하면서 만든 문서이기 때문에 믿으셔도 될것입니다. 필요한 소스들은 당분간 http://bage.sarang.net 에서 구하실 수 있습니다. ############################################################################# ################################ 시스템 사양 ################################ redhat 7.x ############################################################################# ################################ 준 비 ################################ 다음 파일들을 모두 /usr/local/src/ 로 복사해 놓습니다. mysql-3.23.47-pc-linux-gnu-i686.tar.gz apache_1.3.9.tar.Z php-4.1.1.tar.gz j2sdk-1_3_1_02-linux-i386.bin resin-2.0.4.tar.gz <주의 사항> 미리 rpm으로 설치되어 있는 apache, mysql, php는 지우시기 바랍니다. ############################################################################# ################################ mysql 설치 ################################ (다른 분의 글을 수정한 내용입니다. 제가 직접 이 버전으로 설치하지 않았습니다.) cd /usr/local/src tar xzvf mysql-3.23.47.tar.gz cd mysql-3.23.47 ./configure --prefix=/usr/local/mysql --with-charset=euc_kr ; make; make install cd /usr/local/mysql/bin ./mysql_install_db ./safe_mysqld -u root & ############################################################################# ################################ jdk 설치 ################################ j2sdk-1_3_1_02-linux-i386.bin를 다운받아 /usr/local/src에 복사 cd /usr/local/src chmod 777 j2sdk-1_3_1_02-linux-i386.bin ./j2sdk-1_3_1_02-linux-i386.bin 후에 스페이스바로 내려가다가 yes 입력하고 엔터침 mv /usr/local/src/jdk1.3.1_02/ /usr/local/ ############################################################################# ################################ 단독실행 php 설치 ################################ mkdir /usr/local/php_standalone cd /usr/local/src tar xvzf php-4.1.1.tar.gz mv /usr/local/src/php-4.1.1 /usr/local/php_temp cd /usr/local/php_temp ./configure --exec-prefix=/usr/local/php_standalone --with-mysql=/usr/local/mysql --with-language=korean --disable-debug make; make install ############################################################################# ################################ apache , php 설치 ################################ mkdir /usr/local/apache cd /usr/local/src tar xvzf apache_1.3.9.tar.Z cd apache_1.3.9 ./configure --prefix=/usr/local/apache cd /usr/local/src tar xvzf php-4.1.1.tar.gz mv /usr/local/src/php-4.1.1 /usr/local/php/ cd /usr/local/php ./configure --with-mysql=/usr/local/mysql --with-apache=/usr/local/src/apache_1.3.9 --enable-track-vars make; make install cp php.ini-dist /usr/local/lib/php.ini (설정파일 복사) - php 설치 끝 - cd /usr/local/src/apache_1.3.9/ ./configure --prefix=/usr/local/apache --activate-module=src/modules/php4/libphp4.a --enable-rule=SHARED_CORE --enable-module=so --enable-shared=max --enable-module=rewrite --enable-shared=rewrite make; make install - apache 설치 끝 - ################################################################################### ################################## 아파치 설정 수정 ############################### vi /usr/local/apache/conf/httpd.conf DirectoryIndex index.html 부분을 DirectoryIndex index.html index.jsp index.php 로 수정 AddType로 찾아서 AddType 목록 맨 마지막에 아래 2줄 추가 ----------------------- httpd.conf -------------------------- AddType application/x-httpd-php .php .php4 .php3 .html .htm AddType application/x-httpd-php-source .phps AddType로 찾아서 ServerName의 주석을 풀고 다음부분을 아래처럼 수정 ServerName bage.sarang.net ################################################################################### ################################## resin 설치 ##################################### cp /usr/local/src/resin-2.0.4.tar.gz /usr/local/ cd /usr/local/ tar zxvf resin-2.0.4.tar.gz cd /usr/local/resin-2.0.4 ./configure --with-apache=/usr/local/apache make; make install ################################################################################### ################################## resin 설정 수정 ################################# vi /usr/local/resin-2.0.4/conf/resin.conf ----------------------- resin.conf -------------------------- doc 부분을 아래처럼 고침 /usr/local/apache/htdocs/ ################################################################################### ################################## 아파치 설정 확인 ################################ vi /usr/local/apache/conf/httpd.conf 가장 아랫부분에 다음과 같은 내용이 추가 되었는지 확인 추가 되었으면 apache에 모듈로 잘 붙음 것임 ----------------------- httpd.conf -------------------------- # # Caucho Servlet Engine Configuration # # Uncomment the following two lines to enable CSE LoadModule caucho_module /usr/local/apache/libexec/mod_caucho.so AddModule mod_caucho.c CauchoConfigFile /usr/local/resin-2.0.4/conf/resin.conf ################################################################################### ################################## 패스설정 ################################# vi /etc/profile 에 다음 줄을 추가 시킵니다. --------------------- profile ------------------------ ############# for apache ################# APACHE_HOME=/usr/local/apache ############## for mysql ################## MYSQL_HOME=/usr/local/mysql ############## for JAVA #################### JAVA_HOME=/usr/local/jdk1.3.1_02 ############## for Resin ################### RESIN_HOME=/usr/local/resin-2.0.4 ############## PATH ######################## PATH=$PATH:$APACHE_HOME/bin:$JAVA_HOME/bin:$MYSQL_HOME/bin:$RESIN_HOME/bin ############## CLASS PATH ################## CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$RESIN_HOME/lib ############## export ###################### export JAVA_HOME RESIN_HOME PATH CLASSPATH 다 추가하신 후에 source /etc/profile 하여 패스를 설정합니다. ################################################################################ ######################### 시스템 부팅시 자동 데몬화 ################################# cp /usr/local/apache/bin/apachectl /etc/rc.d/init.d/ ln -s /etc/rc.d/init.d/apachectl /etc/rc.d/rc3.d/S80apache cp /usr/local/mysql/share/mysql/mysql.server /etc/rc.d/init.d/ ln -s /etc/rc.d/init.d/mysql.server /etc/rc.d/rc3.d/S81mysql <참고> resin을 자동 시작하는 방법은 아직 확실히 모르겟습니다. /etc/rc.d/rc.local 에 추가해도 안되었고 위와 같은 방법으로 runlevel3에서 실행되게 해도 안되더군요. -_-;; ######################### 웹 구동 단축스크립트 파일 ################################# 저 같은 경우엔 root 폴더 아래 아래와 같이 2개의 파일을 만들어서 쉽게 웹을 시작하도록했습니다. cd /root vi start_web --------------------- start_web ------------------------ /usr/local/apache/bin/apachectl start && /usr/local/resin-2.0.4/bin/httpd.sh start > /dev/null vi end_web --------------------- end_web ------------------------ /usr/local/resin-2.0.4/bin/httpd.sh stop > /dev/null && /usr/local/apache/bin/apachectl stop chmod 700 start_web end_web ########################## 서버 구동 작동 확인 ################################# 제가 테스트 한 결과 순서는 상관 없습니다. 또, 어떤 분들이 말씀하시는 대로 resin.conf에서 port를 80으로 바꾸시기도 하는데 그렇게 하시면 안됩니다. 그러면 충돌이 일어 나서 먼저 띄운 서버만 정상 작동합니다. 제가 여러번 테스트 했습니다. php테스트를 위해 아래 파일을 만들어 한줄을 입력하고 저장합니다. vi /usr/local/apache/htdocs/index.php --------------------- index.php ------------------------ jsp테스트를 위해 아래 파일을 만들어 한줄을 입력하고 저장합니다. vi /usr/local/apache/htdocs/index.jsp --------------------- index.jsp ------------------------ 그냥 레진을 먼저 띄우져. httpd.sh start 아파치도 띄웁니다. apachectl start 이제 웹브라우저를 열어서 http://서버주소/index.php http://서버주소/index.jsp 두 페이지를 확인해 보시고 화면에 모두 2 라고 나오면 정상적으로 php와 jsp를 사용하실 수 있는 것입니다. ############################################################################## ################################ 단독실행 php 확인 ################################ vi test.php --------------------- test.php ------------------------ #!/usr/local/php_standalone/bin/php -q ------------------------------------------------------- 로 입력하신후 chmod 777 test.php ./test.php 하셔서 test ok 라는 문자열이 제대로 출력되는지 확인하시믄 됩니다. ############################################################################## linux_redhat7.1설치하기 linux_redhat7.1설치하기 C-API연동시 필수사항 /etc/ld.so.conf 에 usr/local/mysql/lib/mysql 을 추가하고 ldconfig 를 실행한 뒤에 컴파일된 파일을 실행시켜 보세요. jdbc mysql 연동 예제 jdbc mysql 연동 예제 리눅스 시간설정 아래 중에서 잘되는 서버로 하면 됨.. --------------------------------------------------- rdate -s time.bora.net rdate -s time.kriss.re.kr --------------------------------------------------- 또.. root로 로그인 한 상태에서 crontab -e 해서 아래내용을 입력해 주면.. 매일 자동으로 시간을 맞춤 --------------------------------------------------- 0 1 * * * rdate -s time.bora.net |/sbin/clock -w --------------------------------------------------- 계정ID변경하기 > ID를 바꾸고 싶은데 소유자나 파일퍼미션 등을 유지하면서 > 계정명을 바꿀 수 있을까요? 계정명을 바꾸기 위해 다음과 같은 절차로 여러차례 처리한바 있습니다. 물론 root 권한으로 실행해야 합니다. 1. /etc/passwd, /etc/shadow(shadow 시스템일 경우) 파일에 적힌 ID와 홈경로를 수정합니다. # vi /etc/passwd test:x:698:500::/home/test:/bin/bash => newid:x:698:500::/home/newid:/bin/bash # vi /etc/shadow test:zj/MumQ2bn:10917:0:99999:7::: => newid:zj/MumQ2bn:10917:0:99999:7::: 2. /var/spool/mail/ID(메일박스)를 변경합니다. # mv /var/spool/mail/test /var/spool/mail/newid 3. /home/ID(홈 디렉토리)를 변경합니다. # mv /home/test /home/newid 만약 계정내의 특정 프로그램에서 홈경로나 ID정보를 참조할 경우에는 각 프로그램의 설정 등을 조정해줘 합니다. 또 한가지 방법은 별로 권하고 싶지 않습니다만 root 권한으로 계정을 통째로 복사(이동)하고 chown 명령으로 소유자를 바꾸어 주는 것입니다. 물론 앞서 설명한 방법과 결과는 같습니다. # adduser -M newid(-M 옵션을 이용해 홈경로를 만들지 않고 계정을 생성) # mv /home/test /home/newid(복사를 원하면 cp 명령에 -a 옵션 사용) # find /home/newid -user test -exec chown newid {} ; # mv /var/spool/mail/test /var/spool/mail/newid(복사는 cp -a 옵션 사용) 동일ID다중접속제한 etc/security/limits.conf 파일을 봐보세요. 아래 예문은 user 그룹 사용자는 동일아이디로 동시접속하지 못하게 한것입니다. (특별히 서비스를 재가동할 필요없이 바로 적용됩니다.) @user - maxlogins 1 위와 같을 경우 처음 접속을 시도할때는 정상이지만 이미 접속되어 있는데 (나우같은 PC통신에서와 같이) 접속을 시도하면 접속을 거절합니다ㅋ. 레드햇80한글깨지는문제 Re: 레드헷8.0에서 한글이 다깨져요... 등록 2002-12-31 10:33:41 조회 20 이름 백현 /etc/sysconfig/i18n 의 내용중에서 LANG="en_US.UTF-8" 부분을 LANG="ko_KR.eucKR" 로 바꿔주세요... 김승재 wrote.. : : 안녕하세요... : 레드헷 8.0을 설치했습니다... : english를 default 언어로 하고 : korean을 지원하도록 세팅해서 설치했습니다. : 그런데 설치완료후에 한글을 사용하거나 한들로 되어 있는 파일들이 : 다 깨저버리는 겁니다... : gftp라는 툴에서 확인할 땐 한글이 정상적으로 보이는데 : 터미널에서는 한글이 죄다 깨져버립니다... : 어떻게 문제를 해결해야 할까요... 답변좀 부탁드립니다... : 감사합니다... 마운트 하기 /dev/sda2 장치를 -> mount_dir로 마운트 할 경우에 mount -t ext2 /dev/sda2/ /mount_dir ext2 fvat ntfs 메일전송방식 메일전송방식.mht telnet 으로 smtp 통신 테스트 C:>telnet mail.xxxx.com 25 이렇게 특정메일서버에 smtp통신을 시도합니다.... 연결이 성공하면 <220 mail.xxxx.com ......> 이런 메시지를 보실 수 있습니다. 2. HELO를 입력하면 <250 ......> 이런 메시지를 보실 수 있습니다...이건 OK란 뜻이죠^^ 3. MAIL FROM:abc@xxx.com 보내는 사람 지정 4. RCPT TO:abc@xxxx.com 받는 사람 지정 5. DATAsubject:<제목><. key><내용><. key> 이렇게 메일 내 용을 입력합니다. 5. QUIT connection을 끊습니다.... 모니터링툴ntop설치 제목: 네트웍 모니터링 툴 ntop 설치기 분류: 보안 글쓴이: HaruSAri FreeBSD4.4 + ipfw + dummynet 을 사용하여 방화벽을 만들었습니다. dummynet 을 이용해서 포트별 속도제한이 가능하기에 위와 같은 방식으로 만들어봤죠.. 일단 여기서는 제가 redhat 7.2 에서 테스트 했던것을 기반으로 서술하며, 실제 freebsd 에서 포팅했던 얘기를 겸하겠습니다. 준비물: 1. linux box 2. ntop2.0.tar.gz 3. rrdtool 참고 사이트: 1. http://www.ntop.org 2. http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/ 위 사이트에서 소스를 다운 받은 후 설치를 합니다. freebsd 에서는 gmake 를 설치후 make 할때 gmake 를 사용해야 합니다. 또한 redhat7,2 에서는 컴파일 과정 automake 때문에 에러가 발생할것입니다. man 페이지를 생성하지 못하는 에러가 발생 하면 man 페이지의 디렉토리를 직접 만들어서 다시 make 하시면 될것입니다. 그럼 이렇게 설치를 끝낸 후.. ntop 를 설치한 곳에 conf 디렉토리를 생성합니다. 자 그럼 실행을 시켜볼까요.. #cd $NTOP_PREFIX/bin/ntop -w 3000 -W 30000 -P $NTOP_PREFIX/conf \ -r 180 -i eth0 -m 10.0.0.1/24 -d 이런식으로 실행하시고 http://host명:3000 https://host명:30000 이렇게 접속하셔서 확인하시기 바랍니다. 잘 뜨나요?? 그럼 옵션에 대한 설명을 드리겠습니다. 일단 맨페이지를 잘 보시면 금방 옵션에 대해서는 알게 되실 꺼구요.여기서는 간략하게 소개하겠습니다. -w: http 프로토콜의 포트번호 -W: ssl 로 띄울 포트번호 -P: ntop 이 시작될때 생성되는 db 화일이 존재할 디렉토리 입니다..꼭 이 옵션을 줘야 합니다. -r: refresh 시간입니다. default 는 3초네요 -m: 모니터링할 네트웍 대역입니다. -d : 는 데몬으로 띄운다는 거죠..처음에 실행하실때는 데몬으로 띄우지 마시고 그냥 띄우면서 어떻게 뜨는지 확인해 보시는 것도 좋을것입니다. https 가 뜨지 않으면, 소스에서 ntop-cert.pm 을 conf 디렉토리에 놓으시면 됩니다. ntop 는 멀티쓰레드를 사용하기 때문에 여러개의 프로세스가 뜰것입니다. 하지만 freebsd 는 프로세스가 제대로 뜨지않고 실행후 좀비가 되어버리기 때문에 "-K" 을 주고 실행하시면 하나의 프로세스만 생성되므로 좀비 생성되지 않습니다. 저는 이것땜시 저의 방화벽이 맛이 완전히 갔었습니다.m,.m 대충 끄적거렸는데 도움이 ?는지 모르겠네요.. ntop 의 막강한 기능을 느껴보세요..사람들이 뭘하는지 클릭만으로 알 수 있답니다. 그럼 모두 즐거운 하루를 보내세요..^^y. 참고로. rrdtool 을 사용해서 mrtg 처럼 시간대별로 그래픽화 할수 있는데 아직 제가 거기까지는 작업을 하지 못했습니다. 혹시 벌써 성공하신분이 있다면 좀 알려주세요..^^;; 앗..또 하나 ntop 은 자체 웹서버를 띄웁니다. 그 웹서버의 document root 는 $NTOP_PREFIX/share/ntop/html 입니다. 슈퍼블럭을 못 찾을 경우 (하드 디스크 문제) 슈퍼 블록에 문제가 생겼다면 백업 슈퍼 블록을 이용해서 fsck 해보세요. 백업 슈퍼 블록은 보통 8193, 16385 등에 있습니다. fsck -b 8193 /dev/..... 시스템 서비스 상태 확인 chkconfig --list pstree 아파치 설정 옵션 디렉토리 보여주기 #Options Indexes FollowSymLinks 디렉토리 안보여주기 Options FollowSymLinks 잘쓰는 명령어 netstat -an | grep LISTEN ipchains -L 정규식 표현 Learning to Use Regular Expressions by Example (예제로 배우는 정규표현식) 현재 제가 작업하고 있는 사이트는 폼을 통한 유저입력에 많은 의존을 하고 있고 모든 데이터는 데이터베이스로 보내기 전에 검사해야합니다. 처음에는 PHP3의 정규 표현식 함수를 사용하면 된다는 건 알고 있었지만 어떻게 정규표현식을 작성해야 할지 몰랐습니다. 제가 필요로 했던 것은 뭔가 예제가 될만한 것이었죠. (물론 처음으로 본 것은 PHP3 매뉴얼과 POSIX 1002.3 스펙이었죠 하지만 예제가 없어서 별 도움이 되질 못했습니다) 덧 붙여 말하자면 정규표현식에 대한 좋은 글을 웹에서 찾기란 정말 어려웠습니다. 전 경험과 시행착오로 점점 그것에 대해 알게 되었고 별거 아님을 깨달았습니다. 그래서 이 글에서 문법에 대한 직접적인 설명을 하고 금액 입력과 email 주소 문자열을 을 검사하는 정규표현식을 작성하는 단계를 설명하려합니다. - Basic Syntax of Regular Expressions (정규표현식의 기본 문법) 먼저 특수문자 '^'와 '$'를 살펴봅시다. 이 문자의 역할은 문자열의 시작과 끝을 의미합니다. 다음과 같은 해당 예를 들 수 있습니다. "^The": "The"로 시작하는 문자열 "of despair$": "of despair"로 끝나는 문자열 "^abc$": "abc"로 시작하고 "abc"로 끝나는 문자열 ("abc" 라는 문자열도 해당됨) "notice": "notice"가 들어 있는 문자열 마지막 예제에서 보듯이 이 두 개의 특수문자가 없는 패턴은 검사대상이 되는 문자열에 어떤 위치에서든지 들어 있음 의미합니다. 특수문자로는 '*', '+', '?'도 있습니다. 이 문자들은 어떤 문자의 반복에 관한 지정을 해주는 문자입니다. 각각 '0또는 그 이상', '1또는 그 이상', '0또는 1'을 의미합니다. 여기에 몇 가지 예제가 있습니다. "ab*": a뒤에 0 이상의 b가 있는 문자열 ("a", "ab", "abbb", 등); "ab+": 위와 동일 하지만 최소한 하나 이상의 b가 있어야 함 ("ab", "abbb", 등); "ab?": b가 하나 있을 수도 있고 없을 수도 있음 (ab 또는 a) "a?b+$": a가 있을 수도 있고 없을 수도 있으며 그뒤에 하나 이상의 b로 끝나는 문자열 { }를 사용하면 반복되는 수를 영역으로 지정할 수 있습니다. "ab{2}": a뒤에 2개의 b가 있는 문자열 ("abb"); "ab{2,}": a뒤에 최소한 2개 이상의 b가 있는 문자열 ("abb", "abbbb", 등.); "ab{3,5}": a뒤에 3개에서 5개 사이의 b가 있는 문자열 ("abbb", "abbbb", 또는 "abbbbb"). { }를 사용할 대는 반드시 첫 번째 숫자는 적어야 됨을 유의합니다. ((O) "{0,2}", (X) "{,2}"). 또한 '*', '+', '?'는 각각 "{0,}", "{1,}", "{0,1}"와 같습니다. 이제 ()를 사용해서 하나의 문자가 아닌 여러 문자를 지정하는 방법을 알아봅니다. "a(bc)*": a 뒤에 "bc"가 0또는 그이상의 수만큼 있는 문자열 "a(bc){1,5}": a 뒤에 "bc."가 1에서 5번 들어 있는 문자열 또 다른 특수문자로는 OR 연산을 하는 '|'를 들 수 있습니다. "hi|hello": "hi"나 "hello"가 들어 있는 문자열 "(b|cd)ef": "bef" 또는 "cdef" "(a|b)*c": a와 b가 섞여서 여러번 나타나고 그뒤에 c가 붙어있는 패턴 '.' (period)는 어떤 한 문자를 의미합니다. "a.[0-9]": a뒤에 한 문자와 숫자가 붙어 있는 패턴 "^.{3}$": 3문자로만 되어 있는 문자열 []표현은 문자열의 해당 위치에 사용될 수 있는 문자를 표현하는데 사용합니다. "[ab]": a또는 b ("a|b"와 동일한 표현); "[a-d]": 소문자 'a'에서 'd'까지 ("a|b|c|d"또는 "[abcd]"와 동일); "^[a-zA-Z]": 영문자로 시작하는 문자열 "[0-9]%": % 문자 앞에 하나의 문자가 붙어 있는 패턴 ",[a-zA-Z0-9]$": 영문자, 숫자로 끝나는 문자열 패턴 []에서 '^'를 표현의 가장 처음에 사용하면 나타나서는 안 되는 문자를 지정할 수 있습니다. (예> "%[^a-zA-Z]%" 두 % 사이에 영문자가 없는 패턴) "^.[$()|*+?{"같은 특수 문자는 백슬레쉬('')를 사용해서 escape될 수 있습니다( 역자 주 : escape 이란 다른 말로 literal로 탈출한다라고 할 수 있습니다 즉 특수문자로 인식되지 않고 일반 문자로 인식되게 합니다). 사용하는 관점에서 보면 백슬레쉬도 PHP3의 문자열에서 escape되어야 하기 때문에 예를 들어 "($|?[0-9]+"같은 정규표현식은 ereg("(\$|?[0-9]+", $str) 와 같이 사용됩니다 (이 표현식은 무얼 검사하는 걸까요? ^^;(이건 역자가 한 말이 아닙니다)) 하지만 []안에서는 특수문자가 모두 효력을 읽게 되기 때문에 이 법칙을 벗어남을 기억하세요 []안에서는 백슬레쉬를 포함한 모든 특수문자들이 그 힘을 읽습니다 (예> "[*+?{}.]"는 말그대로 '*', '', '+', '?', '{', '}', '.' 문자를 의미합니다. 그리고 regex man 페이지에 나오듯이 ']'문자 자체를 포함하려면 문자들 리스트의 첫 번째에 위치시킵니다('^'가 있으면 '^'뒤에). '-'를 포함하려면 첫 번째 또는 마지막 문자로 지정하고 '-'문자가 영역의 경계 (예> a에서 -까지)일 경우 영역지정 문자의 두 번째 경계로 지정([a--])합니다. 완벽한 설명을 하려면 대조 순서(collating sequences), 문자 클래스(character classes), 동일 클래스(equivalence classes)에 대해서도 다루어야 하지만 이 글에서는 별 상관관계가 없기 때문에 regex man 페이지를 참고하도록 합니다. -Validating Money Strings (금액 문자열 검사하기) ok 이제 우리는 여기서 배운 것을 뭔가 실질적인 것에 적용 시켜봅시다. 사용자가 입력한 금액을 검사하는 정규표현식에 대해 알아봅니다. 금액은 "10000.00" 와 "10,000.00", 와, 센트 없이, "10000" 와 "10,000" 이렇게 4가지 방법으로 사용됩니다. (역자주 : 달러와 센트 군요 ?,.?) 다음 정규표현식을 기초로 시작해 봅시다. ^[1-9][0-9]*$ 이 정규표현식은 0으로 시작하지 않는 어떠한 수인지를 검사합니다. 하지만 "0"도 통과되지 못합니다. 그래서 다음과 같이 수정합니다. ^(0|[1-9][0-9]*)$ 말로 표현하면 "0 이거나 0으로 시작하지 않는 수"입니다. 이제 수 앞에 -부호도 사용할 수 있게 수정해 봅니다. ^(0|-?[1-9][0-9]*)$ 이 뜻은 "0 이거나 -이 있을 수 있는 수이고 이 수는 0으로 시작하지 않는다"입니다. 이제 좀 느슨하게 하고 유저가 0으로 시작하는 수도 입력할 수 있도록 해봅니다. 금액에 필요없는 -부호도 없애버립니다. 그리고 선택사항인 소수점 부분 패턴도 넣어서 다음 정규표현식이 나옵니다. ^[0-9]+(.[0-9]+)?$ 하이라이트된 부분은 소수점(.)이 항상 최소한 하나이상의 수와 붙어 있어야 함을 의미합니다. 그러므로 예를 들면 "10."은 통과되지 못하고 "10" 과 "10.2"는 통과합니다. ^[0-9]+(.[0-9]{2})?$ 이제 소수점 뒤에 반드시 2개의 수가 붙어 있어야 합니다. 이게 너무 심하다 싶으면 다음과 같이 해서 ^[0-9]+(.[0-9]{1,2})?$ 소수점 뒤에 하나의 숫자만 올 수도 있게 합니다. 이제 1000단위를 구분하는 ','를 표현해 봅니다. ^[0-9]{1,3}(,[0-9]{3})*(.[0-9]{1,2})?$ "1~3개의 숫자와 그 뒤에 ','와 3개의 숫자로 이루어진 부분이 0개 또는 그 이상이 붙어 있는 패턴". 쉽죠? 이제 ','도 선택사항(옵션:option)으로 만들어 봅니다. ^([0-9]+|[0-9]{1,3}(,[0-9]{3})*)(.[0-9]{1,2})?$ 이게 전부입니다. 여기서 '+'를 '*'로 바꾸면 빈 문자열도 통과되는 패턴이 됩니다. 함수호출할 때 백슬래쉬 문자 escape하는 것 (역자 : /를 //로) 잊지 마세요. 일단 문자열이 검사되어 지면 str_replace("," , "" , $money) 함수로 ','를 없애버리고 double로 형 변환을 해서 산술연산에도 사용할 수 있게 합니다. - Validating E-mail Addresses (E-mail 주소 검사하기) 이제 e-mail 주소를 살펴봅시다. e-mail주소는 3부분으로 구성됩니다. : user 명(@왼쪽편에 있는 모든 것), '@', 그리고 서버명(나머지 부분들) user명은 대문자 또는 소문자와 숫자, '.' '-', '_'로 구성됩니다. '_'를 제외하면 서버명도 마찬가지입니다. user 명은 .으로 시작하거나 끝나지 않습니다. domain명도 마찬가지입니다. 또한 .이 연속으로 있을 수도 없고 . 사이에는 최소한 하나 이상의 문자가 있어야 합니다. 이제 user명 부분을 검사하는 정규표현식을 만들어 봅시다. ^[_a-zA-Z0-9-]+$ 이 정규표현식은 아직 .을 지원하지 않습니다. 다음과 같이 수정합니다. ^[_a-zA-Z0-9-]+(.[_a-zA-Z0-9-]+)*$ 말로 하면 "최소한 하나의 유효한 문자(valid character)와 그 뒤에 .과 유효문자들로 구성된 부분이 0또는 그 이상이 있는 패턴"입니다. 좀 간단하게 하기 위해 이 정규표현식을 ereg()대신에 eregi()함수에 사용합니다. eregi()함수는 대소문자를 구분하지 않기 때문에 "a-z"와 "A-Z"같이 두 개의 영역을 지정하지 않아도 되는 이점이 있습니다.(둘 중 어떤 것이라도 상관없음) ^[_a-z0-9-]+(.[_a-z0-9-]+)*$ 서버명의 경우 '_'만 제외하고는 동일합니다. ^[a-z0-9-]+(.[a-z0-9-]+)*$ 이제 '@'를 중심으로 서로 붙여서 다음과 같이 만들어 냅니다. ^[_a-z0-9-]+(.[_a-z0-9-]+)*@[a-z0-9-]+(.[a-z0-9-]+)*$ - 기타 사용 Extracting Parts of a String (문자열의 일부분 잘라내기) ereg()와 eregi()함수는 문자열에서 패턴에 해당되는 부분을 잘라내는 기능이 있습니다. (메뉴얼 참고) 예를 들면 path/URL 문자열에서 파일명을 잘라내고 싶은 경우 다음과 같은 코드가 필요할 것입니다. ereg("([^\/]*)$", $pathOrUrl, $regs); echo $regs[1]; Advanced Replacing (치환의 발전된 형태) ereg_replace() 와 eregi_replace()는 아주 유용한 함수입니다. 문자열에 있는 모든 문자를 ','로 구분한다고 가정해 봅시다. 다음과 같이 할 수 있습니다. (역자 : trim()함수는 문자열의 앞과 뒤에 있는 공백문자를 모두 제거하는 함수) ereg_replace("[ nrt]+", ",", trim($str)); - Some exercises (연습문제) 여기 당신을 좀 바쁘게 할 만한 것들이 있습니다 (^^;) 1. 여기 나온 email 검사 정규표현식의 서버 부분을 최소한 두 개의 이름으로 구성되어야 하게 수정하시오 (hint : 단 하나의 문자만 변경하면 됨) 2. trim()기능을 하는 ereg_replace()함수호출을 하시오 3. '#', '@', '&', '%'를 '~'로 수정하는 ereg_replace()함수호출을 하시오 특정 프로세스 죽이는 쉘 스크립트 A=`ps -ef | grep test | grep -v | gawk '{print $2;}'` for P in `echo $A` do kill -9 $P done 한메일으로메일발송하게설정 hostname 으로 호스트이름을 확인합니다. /etc/hosts 파일에 호스트IP 호스트이름 으로 줄을 추가합니다.. <예> #hostname bagesoft.com 211.000.111.222 bagesoft.com 접속 로그 체크 /var/log/messages secure last 명령어 쿼터설정 쿼터설정 export_setenv란 두가지 모두 환경변수를 설정하는 겁니다. 환경변수란 응용프로그램이 참고하는 변수들이죠.. 예를들자면 PATH같은것.. export 는 bash setenv 는 csh 보통 export 를 쓰셔야 할겁니다... ftp이어올리기기능설정 이어올리기 기능은 전문적인 용어로는 resume 또는 append 라고 칭하기도 한다.. resume 기능은 proftpd.conf 에 AllowOverwrite on AllowRetrieveRestart on AllowStoreRestart on 을 설정함으로서 가능하다. 다만 사용하는 client에 따라 지원이 안될 수도 있다. 보통 일반적인 ftp client 에서는 resume 기능을 REST를 이용하는 반 면에 CuteFTP 같은 경우에는 APPE 를 사용하기 때문인데 ProFTPd 최신 버젼 에서는 이 문제가 해결된 것으로 알려져 있다. proftpd 의 모든 블럭에서 resume 기능을 사용하기 위해서는 블럭 에 위의 설정을 해 주면 되며 anonymous 블럭에서만 resume 기능을 사용 하 려면 아래의 예를 참고하도록 한다. chmod 705 incoming chown ftp.ftp incoming 명령으로 일단 ftp user 에게 쓰기 권한을 준다. 다음 proftpd.conf 의 블럭에 다음의 내용을 추가한다. AllowOverwrite on AllowRetrieveRestart on AllowStoreRestart on AllowALL 블럭의 설정은 블럭을 이용한 upload, download 제어 글을 참고 하도록 한다. grub_싱글부팅법 grub에서 linux single로 부팅하려면? 등록 2002-11-27 02:55:37 조회 77 이름 안성욱 grub 이 뜨면 "e" 를 누릅니다. 메뉴에서 e 를 누르고 제일 뒤에 single 을 추가합니다. grub edig > kernel /boot/vmlinuz..kernel-ver.. /dev/hda2 single single 추가후에 엔터 "b" 를 누르면 single 모드로 들어갑니다. ip여러개잡기 레드햇 리눅스에서 ip aliases 손쉽게 설정하기 글쓴이 : 김주현 (2003년 01월 24일 오후 06:31) 읽은수: 3,361 [ 네트워크 ] 그 동안 IP aliases 설정시 ifconfig 명령어로 잡아주고 부팅시 자동으로 하기 위해 rc.local 따위에 넣어줬었는데... /etc/sysconfig/network-scripts/ 디렉토리의 ifup-aliases 스크립트를 보면 더 간단하게 ip alias 를 설정할 수 있도록 되어있더군요. eth1 인터페이스를 ip aliases 한다고 가정하면 /etc/sysconfig/network-scripts 디렉토리에 ifcfg-eth1-range0 라는 설정 파일을 만듭니다. 설정 파일의 내용은 다음과 같습니다. IPADDR_START=192.168.0.200 IPADDR_END=192.168.0.203 CLONENUM_START=0 NETMASK=255.255.255.0 BROADCAST=192.168.0.255 IPADDR_START는 eth1:0 ~ 에서 부터 할당될 IP 시작 주소 IPADDR_END 는 eth1:n 까지 할당될 IP 끝 주소입니다. 즉 위의 경우는 eth1:0, eth1:1, eth1:2, eth1:3 까지 200~203 IP가 각각 할당됩니다. NETMASK나 BOARDCAST 의 경우는 모든 alias 된 인터페이스에 공통입니다. 다 설정하신 다음 service network restart 하시면 적용됩니다. 재부팅시에도 자동으로 설정됩니다. 확인은 ifconfig -a 해보시면 .... eth1:0 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.0.200 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:17 Base address:0x1000 eth1:1 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.0.201 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:17 Base address:0x1000 eth1:2 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.0.202 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:17 Base address:0x1000 eth1:3 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.0.203 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Interrupt:17 Base address:0x1000 nobody권한실행[확실치않음] 저는 기본계정(nobody)을 일반 계정으로 바꾸어서 쉘 프로그램을 실행시키려고 합니다. 그래서 다음과 같이 쉘 프로그램은 아래와 같습니다. #!/usr/bin/expect spawn bash -c aaa expect -re "Password:" sleep 0.2 send "1234n" interact nobody 계정으로 위와 같은 쉘 프로그램을 실행시켜 aaa 유저로 바꾸어서 명령어를 실행시켜서 결과를 웹 페이지에 뿌려주려고 합니다. 만일 위의 쉘 프로그램 이름 zz라고 한다면, $dir="/home/aaa"; $zz=exec("zz"); $du=exec("du -sh $dir"); echo $du; $aa=exec("whoami"); echo $aa; ?> quato설치법 1. quota 프로그램 설치하기 리눅스CD에 보면 quota에 관한 rpm이 있으며 이를 설치하는 방법을 간단히 설명하겠음. [ root@superuser .log]# rpm -Uvh quota-version.i386.rpm 2. quota 프로그램 업그레이드하기 quota 프로그램을 업그레이드 하기위해서는 기존에 설치된 quota프로그램을 삭제하고 새로 설치해주면 된다. quota 프로그램 삭제 [ root@superuser .log]# rpm -e quota-version.i386.rpm quota 프로그램 재설치 [ root@superuser .log]# rpm -Uvh quota-version.i386.rpm 물론, Uvh옵션은 기존에 설치된 package가 있을 경우에 upgrade를 해주는 옵션이지만, 필자는 기존의 프로그램을 새로운 버전으로 업그레이드를 할 때에는 반드시 기존의 package를 삭제하고 재설치하는 습관이 있음. 3. /etc/fstab에 quota설정을 위한 파일시스템 모드수정 먼저, 디스크quota를 설치할 파티션을 선택해야한다. 가장 많이 설치되는 곳은 계정사용자들의 홈디렉토리나 웹으로 사용되는 디렉토리, 즉 home 파티션을 예로 들기로 하자. [ root@superuser .log]# vi /etc/fstab /dev/sda3 / ext2 defaults 1 1 /dev/sda1 /boot ext2 defaults 1 2 /dev/sda6 /home ext2 defaults,usrquota 1 2 /dev/cdrom /mnt/cdrom iso9660 noauto,owner,ro 0 0 /dev/sda5 /var ext2 defaults 1 2 /dev/fd0 /mnt/floppy auto noauto,owner 0 0 none /proc proc defaults 0 0 none /dev/pts devpts gid=5,mode=620 0 0 /dev/sda2 swap swap defaults 0 0 위의 예는 사용자의 데이터가 저장되는 /home 파티션을 예로든 것이다. 즉, quota를 인식하는 파일시스템(파티션)으로 수정하기 위해 usrquota 라는 옵션을 준 것이다. 참고로, 그룹에 quota를 주기위해서는 usrquota가 아니라 grpquota를 설정해주면 된다. 4. 시스템부팅(리스타트)시 quota체크및 quota구동시키기 다음은 부팅시 실행할 스크립트인 /etc/rc.d/rc.local 스크립트에 다음과 같은 설정을 해야한다. 아래의 설정은 시스템이 부팅하면서 quota가 설정된 파티션(파일시스템)을 자동으로 인식하고 quota를 가동시킨 것이다. 즉, quota 체크프로그램인 quotacheck를 실행시킨 것이며 quota가동 프로그림인 quotaon을 가동시키는 스크립트이다. # quota를 체크한후에 quota를 구동합니다. if [ -x /sbin/quotacheck ]; then echo "Checking quotas. This may take some time..." sbin/quotacheck -avug echo " Done." fi if [ -x /sbin/quotaon ]; then echo "Enabling disk quota .." /sbin/quotaon -avug echo " Done." fi 5. quota를 위한 quota파일생성하기 이제 남은 것은 quota파일을 만들어주는 것이다. quota파일은 사용자별로 만들 수도 있고 그룹별로 만들 수도 있다. home 파티션을 예로 들었으므로 home 파티션의 디렉토리 /home으로 가서 quota.user 이란 파일을 만들어주면 된다. 참고로, 아래에 chmod로 파일(quota.user)파일의 퍼미션을 640으로 준 것은 root외에 누구도 이 파일에 대한 수정을 할 수 없도록 하기위한 것이다. [ root@superuser ] cd /home [ root@superuser /home]# touch quota.user [ root@superuser /home]# chmod 640 quota.user <-quota파일보안을 위한 퍼미션설정 6. quota 체크및 구동을 수작업으로 한다. 아래의 예는 앞에서 설정한 /etc/rc.d/rc.local파일에서 설정한 것을 수작업으로 해준 예를 간단히 보인 것이다. 만약, /etc/rc.d/rc.local파일에 위와 같은 설정을 하지 않았다면 시스템을 부팅시킨후에 아래와 같은 작업을 매번 해야한다. quota 체크하기 [ root@superuser /root]# cd /sbin [ root@superuser /sbin]# quotacheck -avug Scanning /dev/sda6 [/home] done Checked 1156 directories and 9827 files Using quotafile /home/quota.user quota 가동하기 [ root@superuser /sbin]# [ root@superuser /sbin]# quotaon -avug /dev/sda6: user quotas turned on 7. 사용자에게 quota설정을 한다. 이제 quota시스템이 모두 설정되었으므로 quota설정을 계정사용자에게 할 수 있다. 즉, edquota라는 명령어를 아래와 같이 사용하여 개별사용자(예, hanlim)에게 quota를 설정해주면 된다. [ root@superuser /sbin]# edquota -u hanlim Quotas for user hanlim: /dev/sda6: blocks in use: 20, limits (soft = 2048, hard = 4096) inodes in use: 1887, limits (soft = 100, hard = 200) ~ ~ "/tmp/EdP.aDI2bkQ" 3 lines, 139 characters written 위의 예는 soft란 것과 hard라는 설정이 있는데 이는 다음과 같다. (단위는 kbyte이다.) soft limit이라는 것은 현재 이 사용자가 해당 파일시스템(파티션)에서 가질 수 있는 전체 디스크용량(단위 Kbyte)과 파일 수를 의미한다. soft limit은 사용자가 이 수치를 넘었을 때에 시스템에서 자동으로 용량을 초과했다는 경고메시지를 뿌려주게된다. hard limit은 현재 이 사용자에게 설정된 용량(단위 Kbyte)과 파일수를 절대 초과할수 없는 절대치를 설정한 것입니다. 참고로 hard limit을 초과하였을때에 기존에 있는 파일에 덮어쓰기를 하게되면 기존의 파일은 0byte가 되어 버리므로 주의해야한다. 다음은 edquota시에 나오는 각각의 필드들에 대한 설명이다. /dev/sda6 <- 파일시스템 경로명 blocks in use: 23680 <- 현재사용 디스크량(Kbyte) soft = 0 soft limit(block) <- 초과하지 못하는 최대 디스크용량 hard = 50000 hard limit(block) <- 초과하지 못하는 최대 디스크용량의 절대치 inodes in use: 1887 <- 현재 inode 사용량 soft = 0 soft limit(inode) <- 초과하지 못하는 최대 파일(디렉토리)수 hard = 0 hard limit(inode) <- 초과하지 못하는 파일(디렉토리)의 절대치 [ root@superuser /sbin]# 8. quota 설정확인 [ root@superuser /sbin]# quota -v hanlim Disk quotas for user hanlim (uid 527): Filesystem blocks quota limit grace files quota limit grace /dev/sda6 23680 0 50000 1887 0 0 [ root@superuser /sbin]# 9. 참고 : 그룹별로 quota를 설정하려면 /etc/fstab에 usrquota다음에 다음과 같이 grpquota를 추가한다. /dev/sda6 /home ext2 defaults,usrquota,grpquota 1 2 그리고 원하는 파티션에 touch quota.group를 만들고 퍼미션(보안을위해)까지 수정해준다. cd /home touch quota.group chmod 640 quota.group qroup에 quota를 설정하는 방법은 다음과 같이 한다. edquota -g group이름 cd /home touch quota.group chmod 640 quota.group qroup에 quota를 설정하는 방법은 다음과 같이 한다. edquota -g group이름 10. 시스템에 quota가 설정된 파티션에 대한 전체적인 quota보고서 출력명령어 이 명령어는 /etc/fstab에 usrquota나 grpquota옵션이 설정된 파일시스템에 한해서 quota보고서를 출력해준다. [ root@superuser log]# repquota -a -v *** Report for user quotas on /dev/sda6 (/home) Block limits File limits User used soft hard grace used soft hard grace root -- 26436 0 0 2042 0 0 nobody -- 7376 0 0 71 0 0 sspark -- 2324932 0 0 94 0 0 webmaster -- 212 0 0 53 0 0 six -- 220 0 0 55 0 0 sajik -- 4072 0 0 825 0 0 super -- 39336 0 0 3893 0 0 picasso -- 236 0 0 58 0 0 adm115 -- 236 0 0 58 0 0 hyung -- 232 0 0 57 0 0 manual -- 232 0 0 57 0 0 soho -- 236 0 0 58 0 0 owner -- 240 0 0 59 0 0 nice -- 5820 0 0 987 0 0 namnari -- 232 0 0 57 0 0 namnarip -- 228 0 0 56 0 0 haein -- 232 0 0 57 0 0 power -- 232 0 0 57 0 0 imt2000 -- 1184 0 0 139 0 0 saebin -- 232 0 0 57 0 0 manual2 -- 232 0 0 57 0 0 webadmin -- 9256 0 0 85 0 0 manager -- 212 0 0 53 0 0 myid -- 240 0 0 58 0 0 hanlim -- 23680 0 50000 1887 0 0 webhost -- 208 0 0 52 0 0 [ root@superuser log]# 11. quota설정 중지명령어 quota를 중지하려면 다음과 같이 quotaoff라는 명령으로 간단히 중지할 수 있다. quotaoff src.rpm 소스 알피엠 설치법 ----------------------------------------------------- redhat 7.x대 ----------------------------------------------------- rpm -Uvh ~~~~.src.rpm rpm -bb /usr/src/redhat/SPECS/~~~~~.spec rpm -Uvh /usr/src/redhat/RPMS/i386/~~~.rpm 에 보면 생성된 rpm 들이 잇다. 이것들을 깔면 된다. ----------------------------------------------------- ----------------------------------------------------- redhat 8.x대 ----------------------------------------------------- rpm -Uvh ~~~~.src.rpm rpmbuild -bb /usr/src/redhat/SPECS/~~~~~.spec rpm -Uvh /usr/src/redhat/RPMS/i386/~~~.rpm 에 보면 생성된 rpm 들이 잇다. 이것들을 깔면 된다. ----------------------------------------------------- top설명 PRI - 우선순위 NI - nice 값 SIZE - 프로세스가 차지하고 있는 메모리 RSS - 프로세스가 차지하고 있는 실제 메모리 SHARE - 프로세스가 쓰고 있는 공유 메모리 STAT - 프로세스의 상태 %CPU, %MEM - 프로세스가 사용하는 CPU, MEM (백분율로) TIME - 지금까지 CPU를 쓴 시간 COMMAND - 말그대로 명령 vi에서모두치환 - :%s/ 찾을문자/ 바뀔문자/g :%s/ 찾을문자/ 바뀔문자/g 최대프로세스설정 #define NR_TASKS 2560 /* On x86 Max 4092, or 4090 w/APM configured. */ #define MAX_TASKS_PER_USER 2048 값을 조정 하세요. 파일_프로세스관련 열 수 있는 파일 핸들 조정 : file-max는 리눅스 커널에서 할당할 수 있는 최대 파일 핸들을 지정한다. "running out of file handles" 라는 에러 메시지가 나오는 경우에는 적절히 늘려주어야 한다. 이는 파일 오픈이 많은 사이트에서 나타나는 현상이다. 웹호스팅 업체의 경우 웹로그파일, 메일서버 관련파일 등을 제대로 관리하지 않으면 이런 경우가 생긴다. 불필요한 파일을 없애고 로그파일을 통합하여 처리한 후 이후에 별도로 도메인별로 분리하는 방법을 생각해 볼 수 있다. 4M당 256개의 파일을 할당해주면 된다. 메모리에 맞추어 설정해주면 된다. fs.file-max = 8192 /proc/sys/fs에서 file-nr을 보면 현재 할당되어 있는 파일 개수를 알 수 있다. # cat /proc/sys/fs/file-nr 696 158 32768 첫 번째 숫자는 현재 할당된 파일핸들, 두 번째 숫자는 그중 사용된 파일핸들이고 제일 뒤의 숫자는 파일핸들의 최대 숫자이다. 위에서 지정한 file-max 값이다. 시스템에서 현재 할당되어 있는 inode 개수는 inode-state 나 inode-nr의 제일 앞의 숫자를 보면 된다. # cat /proc/sys/fs/inode-state 3457 6 0 0 0 0 0 ㅇ 프로세스 개수와 파일 개수 조정 : ulimit -a를 이용하여 사용자별 프로세스 숫자와 열수 있는 파일 개수를 제한할 수 있다. 커널 2.2에서는 동시에 생성 가능한 프로세스 수에 대한 제한이 있었는데 커널 2.4로 넘어오면서 이에 대한 제한이 없어졌다. (task.h에서 지정했는데 커널 2.4에는 파일이 없어졌다) 이제 유일한 제약은 메모리 한계이며 많은 수의 프로세스를 지원하기 위해 스케쥴러도 향상이 되었다. max user processes는 16383이며 open files는 1024이다. 슈퍼유저인 root에게는 max user processes 제한을 ulimit -n unlimited 라는 명령을 통하여 없앤다. 이후에도 계속 적용을 하려면 .bashrc 등에 지정을 하면 된다. # ulimit -a core file size (blocks) 0 data seg size (kbytes) unlimited file size (blocks) unlimited max memory size (kbytes) unlimited stack size (kbytes) 8192 cpu time (seconds) unlimited max user processes 16383 pipe size (512 bytes) 8 open files 1024 virtual memory (kbytes) 2105343 그런데 자원 한도를 변경한다고 하더라도 사용자가 소프트 한도를 변경할 수 있다. 또한 위의 모든 제한은 프로세스별로 되어 있는데 실제 작업은 여러개의 프로세스로 구성이 되어 있다. 그렇지만 코어 파일 크기의 한도를 제한하는 것은 유용한 일이다. 이를 보완할 수 있는 것이 PAM(Pluggable Authentication Module)을 이용한 limit.conf 파일의 활용이다. /etc/security 디렉토리에 있다. 이 파일을 이용하여 로그인한 사용자의 시스템 자원을 제한할 수 있다. 먼저 /etc/pam./login 파일에 아래 내용이 없으면 추가한다. limit.conf를 사용할 수 있도록 설정하는 것이다. session required /lib/security/pam_limits.so 이제 /etc/security/limit.conf 파일을 필요에 따라 수정한다. 간단한 예를 들어 설명해보겠다. * hard core 0 * hard rss 5000 * hard nproc 20 * hard cpu 5 * hard data 10000 코어 파일은 생성하지 못하고 최대 resident set size는 5M로, 프로세스는 최대 20개로 제한을 하였고 CPU 선점 시간은 최대 5분이며 최대 데이터는 10M이다. 계정을 가진 사용자가 아무런 제한없이 접속하여 메모리를 엄청나게 잡아먹는 프로그램을 만들었다고 해보자. (**주2) $ cat memdown.c #include #include int main() { char *memory; int size=1024; int m=0; int i=0; while(1) { for(i=0;i<1024;i++) { memory = (char *)malloc(size); if(memory == NULL) exit(-1); sprintf(memory, "메모리를 사랑해~n"); } m++; printf("현재 %d M 소비n",m); } exit(0); } $ gcc -o memdown memdown.c 그러면 memdown을 실행해보자. 절대 서버에서는 하지 말기 바란다. 아무런 제한이 없는 경우에는 메모리가 부족한 시스템에서는 현재 있는 메모리를 모두 잡아먹고 나중에는 스왑까지 전부 소비할 수가 있다. 이렇게 메모리 고갈, 프로세스 고갈 등을 막는데 유용하다. 여기서 제한을 걸 수 있는 사항은 다음과 같다. - core : 코어파일 크기(KB) - data : 최대 데이터 크기(KB) - fsize : 최대 파일크기(KB) - memlock - 최대 메모리잠김(locked-in-memory) 주소 공간(KB) - nofile : 최대 열수 있는 파일수 - rss : 최대 상주셋(resident set) 크기(KB) - stack : 최대 스택 크기(KB) - cpu : 최대 CPU 시간(MIN) - nproc : 최대 프로세스 개수 - as - 주소 공간 제한 - maxlogins - 최대 로그인 숫자 - priority - 사용자 프로세스 실행 우선순위 위에서 보았던 간단한 프로그램은 "username hard data 10000" 이렇게 간단한 한줄로 충분히 막을 수 있다. 다시 위의 프로그램을 실행해보면 9M까지 메모리를 사용한후 멈춘다. $ ./memdown 현재 1 M 소비 현재 2 M 소비 현재 3 M 소비 현재 4 M 소비 현재 5 M 소비 현재 6 M 소비 현재 7 M 소비 현재 8 M 소비 현재 9 M 소비 maxlogin은 웹호스팅 업체에서 사용자들의 접속을 제한하는데 유용하다. 계정을 주고 몇십명이서 접속을 하도록 내버려두어서는 안되기 때문이다. ㅇ 프로세스당 열 수 있는 파일 개수 : 위에서 설정을 바꾼다고 하더라도 프로세스당 열 수 있는 파일 개수는 1024로 되어 있다. 이를 수정하려면 커널 소스를 고쳐야하는데 커널 소스 디렉토리의 include/linux 디렉토리로 이동하여 fs.h 와 limits.h를 수정하면 된다. fs.h에서는 INR_OEPN 과 NR_OEPN을 원하는 수치로 조정하고 새로 컴파일을 하면 된다. 그런데 시스템에서 동시에 열 수 있는 파일수 이상으로 이 수치를 높이는 것은 불필요한 일이다. 그리고 굳이 수정하지 않더라도 일반적인 환경에서 하나의 프로세스가 1024개 이상의 파일을 여는 일은 드물다고 생각이 된다. ulimit 메뉴얼 ulimit [-SHacdfmstpnuv [제한]] Ulimit 은 제한 기능을 지원하는 시스템 상에서 쉘과 쉘이 실행한 프로세스에 대하여 사용 자우너을 제한할 수 있도록 해 준다. 제한 값은 각 자원에 대한 단위 값이거나 unlimited 라는 값을 가질 수 있다. H와 S 옵션은 주어진 자원에 대한 하드(hard) 또는 소프트(soft) 설정을 명시한다. 하드 제한은 일단 설정되면 더 이상 늘릴 수 없다; 한편 소프트 제한은 하드 제한 값까지 늘릴 수도 있다. H 와 S 중 아무 것도 명시되어 있지 않으면 소프트 제한이라고 간주한다. 제한 을 생략하면 H 옵션이 없는 한, 자원의 현재 소프트 제한 값을 출력한다. 여러 개의 자원을 명시했다면 값 앞에 제한 이름과 단위를 출력해 준다. 기타 다른 옵션은 다음과 같이 해석한다: -a 모든 현재 제한 사항을 보고한다. -c 코어 파일의 최대 크기 -d 프로세스의 데이터 세그먼트의 최대 크기 -f 쉘이 만들 수 있는 파일의 최대 크기 -m 상주 설정(resident size) 최대 크기 -s 최대 스택 크기 -t 초 단위의 최대 CPU 시간 -p 512 바이트 블럭 단위로 파이프의 크기(설정 가능하지 않을 수 있음) -------------------------------------------------------------------- -n 열 수 있는 파일 기술자의 최대 크기 (대부분의 시스템에서는 설정을 허용하지 않고 오로지 출력만 한다.) -u 단일 사용자에게 허용하는 프로세스 최대 갯수 -v 쉘에 허용하는 가상 메모리의 최대량 -------------------------------------------------------------------- -- 인수는 그 뒤에 나오는 인수에 대한 옵션 점검을 금지한다. 제한 이 주어지면, 명시한 자원에 대한 새로운 값이 된다.( -a 옵션은 표시할 때만 사용한다.) 아무런 옵션도 없으면 -f 로 간주한다. 값은 초 단위의 -t, 512 바이트의 블럭 단위인 -p, 그리고 단위가 없는 -n 과 -u 를 제외하고, 1024 바이트 단위로 생각한다. 잘못된 옵션이 있거나, 제한 값에 unlimited 이외의 수치 아닌 인수를 적거나 또는 새로운 제한을 설정하는데 오류가 발생한 경우를 제외하고 반환 상태값은 0 이다. 삼바 (samba) 설치 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/ lanmanworkstation/parameters 에 있는 enableplaintextpassword 설정을 1로 바꿔주심 됩니다. --------------------------------------------------------------------------- /etc/smb.conf 파일을 보시면 다음과 같은 내용이 있습니다. [global] workgroup = 전자공학과 ; 네트웍에 참여한 그룹 server string = GIS-IP 리눅스 서버 ; 컴퓨터 설명이죠. security = SHARE ; 유저가 아닌 손님도 참여할려면 share, 사용자만 쓸려면 user username map = /etc/smbusers ; 만약유저가 사용한다면.. 참여 이름을 등록하는곳입니다. ; 자세한 설명은 밑에 있는 글참고 log file = /var/log/samba/log.%m max log size = 100 socket options = TCP_NODELAY printcap name = /etc/printcap client code page = 949 ; 네트웍에 참여할시 그룹명등이 한글이면.. 꼭 949를 사용 ; 영문코드는 437, 한글코드는 949 dns proxy = No interfaces = 203.246.94.31/24 192.168.0.5/24 ; 아래 제글에는 이글에 대한 설명은 안했는데.. 이것은 ; 렌카드를 2개사용시(마스커레이딩)에.. 양쪽다 제 컴을 보여주는 ; 것입니다. 이건 삼바 HOW-TO혹은 smb.conf파일을 참조 [homes] comment = Home Directory read only = No browseable = No [Public] comment = 공용 자료실 ; 공개 디렉토리 설명. path = /home/samba ; 공개 디렉토리 패스(참고 >> 디렉토리 퍼미션에 주의) public = yes guest ok = yes writable = yes write list = @gis create mask = 0775 이정도 설정하면 되겠군요... 하여간 바로 삼바를 띄우진 마세용.. 바로 뛰우면 문제가 있으면 컴이 죽을수 도 있습니다. 한텀에서.. #testparm smb.conf 하시고 에러 없는것을 확인하신후.. #/etc/rc.d/init.d/smb start 하시면 기동됩니다. 전에 기동되어있다면.. start 대신 restart하시면 되겠죠... 부팅시 자동으로 해줄려면. 데몬에.. smbd를 기동하게 해주면 됩니다. #setup 거기서 service항목 선택후 smbd에 별이 표시되게.. (넘 편한방법을.. ^^:) 주의** smb.conf파일 설정이 문제가 없을때만 합시다.. 주의하세용.. 그럼 삼바가 잘돌아가길 바라며.. 근데 원하시는 답변이 이거 맞나용?? 설마 딴걸 물어보신게 아닌지.. ^^; kimhj@gis-ip.sch.ac.kr 리눅서 게파였습니다. ssh 설치법 ssh-2.1.0.tar.gz 입니다. 보안에 대한 이야기들이 관심이 가는지라.. ^^;; 오늘 받아다가 설치해서 사용해 보았는데 설치가 그리 어렵지만은 않습니다. (readme.txt 파일과 htt://oops.org 의 강좌란을 참고하였음. ^^;) 적당한 곳에다 파일을 푸시고.. ./configure make make install 하심 대충 설치가 완료 됩니다. readme.txt파일을 꼭 읽어보시길. 다 설치한 후 개인 사용자용 설정을 해야 하는데,.. 꿍.. 말발이 달리니 그냥 oops홈에서 배끼겠습니다. ^^ ssh2의 config file 설정이 끝났으면 이제 ssh를 사용할 각 user들의 설정을 하게 된다. 사용자들의 설정 파일들은 앞에 대로 sshd2_config를 설정하였다면 각 user home directory 하위의 .ssh2 라는 directory에 위치하게 된다. 일단 설정을 할 user로 login을 하여 ssh-keygen command를 실행하여 privite key와 public key를 생성한다. 포트사용하는프로세스죽이기 netstat -anp --ip 또는 fuser port_num/tcp_or_udp 여러가지 릴레이테스트 :Relay test: #Quote test >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <"nobody@mail-abuse.org"> <<< 550 5.7.1 <"nobody@mail-abuse.org">... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 1 : 출발지와 목적지 주소가 같을 때 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 2 : 올바르지 않은 출발지 사용할 때의 릴레이 테스트 >>> mail from: <<< 501 5.1.8 Domain of sender address spamtest@ exist maps1.pa.vix.com does not >>> rset <<< 250 2.0.0 Reset state :Relay test: #test 3 : localhost로 발신지를 지정할 때의 릴레이 테스트 >>> mail from: <<< 501 5.5.4 Real domain name required for sender address >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 4 : 전체 도메인을 속이고 ID만을 사용할 때의 릴레이 테스트 >>> mail from: <<< 501 5.5.4 Domain name required for sender address spamtest >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 5 : 발신자와 출발지 주소 없이 메일을 보낼 때의 릴레이 테스트 >>> mail from: <> <<< 250 2.1.0 <>... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 6 : 출발지 주소 없이 메일을 보낼때의 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 7 : 릴레이 서버의 IP 주소를 이용한 메일 발송 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 8 : “%”문자를 이용한 2중 경유 릴레이에 대한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 9 : “%”문자를 이용한 경유 릴레이 및 릴레이 서버의 IP주소를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 10 : “”를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <"nobody@mail-abuse.org"> <<< 550 5.7.1 <"nobody@mail-abuse.org">... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 11 : “”부호 및 %를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <"nobody%mail-abuse.org"> <<< 550 5.7.1 <"nobody%mail-abuse.org">... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 12 : 릴레이 서버의 IP를 이용하며, @ 부호를 이용한 경유 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 553 5.0.0 Unbalanced '"' >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 13 : @ 부호를 이용한 경유 발송 및 수신지의 IP를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <"nobody@mail-abuse.org"@[147.46.xx.xx]> <<< 550 5.7.1 <"nobody@mail-abuse.org"@[147.46.xx.xx]>... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 14 : 수신자 없이 @부호를 이용 및 수신지의 IP를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 15 : @,:를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <@mail.security119.net:nobody@mail-abuse.org> <<< 550 5.7.1 <@mail.security119.net:nobody@mail-abuse.org>... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 16 : @,:과 함께 IP주소를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <@[147.46.xx.xx]:nobody@mail-abuse.org> <<< 550 5.7.1 <@[147.46.xx.xx]:nobody@mail-abuse.org>... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #Test 17 : <>부호를 이용한 메일 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #test 18 : <>부호를 이용 및 IP를 이용한 메일 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state :Relay test: #test 19 : 발신지 메일서버 지정 및 <>부호를 이용한 릴레이 테스트 >>> mail from: <<< 250 2.1.0 ... Sender ok >>> rcpt to: <<< 550 5.7.1 ... Relaying denied >>> rset <<< 250 2.0.0 Reset state >>> QUIT <<< 221 2.0.0 mail.security119.net closing connection Tested host banner: 220 mail.security119.net ESMTP Sendmail v3smtp 8.11.6.3/8.11.1; Thu, 20 Dec 2001 15:44:04 +0900 System appeared to reject relay attempts Connection closed. 릴레이테스트 방법 릴레이테스트 방법 sendmail 설치관련 문서및 파일 sendmail 설치관련 문서및 파일 name 네임서버 강좌 네임서버 강좌 ver 0.2 김병찬 홈페이지: www.linux.sarang.net V0.21, 1998년 7월 2일 몇번을 다시 적으려고 벼르고 벼르다 오늘에야 vi 를 실행 시켰습니다. 그동안 알짜 5.0 을 만든다는 핑계로 홈페이지 업데이트도 하지 않고 빈둥빈둥 놀다보니 이리 되었네요. 이번에는 욕안먹을 정도로 쓸수 있기를 빌어봅니다. 이 글에서는 도메인명이 무엇인지, 네임서버는 또 무엇인지 그리고 마지막으로 네임 서버를 어떻게 구축하고 테스트 할 수 있는지 정도를 적으려 합니다. 다시 O'Reilly 의 DNS & BIND 를 뒤적여야 할꺼 같군요. 이 글이 네임서버를 구축, 관리하시는 분들에게 도움이 되었으면 합니다. 무엇을 공부하든지 직접 해보는 것 이상은 없습니다. 잘못될 것을 두려워 하기 보단 먼저 일을 저지르고 보십시오. _______________________________________________________________________________ ------------------------------------------------------------------------------- [ 도메인 & 네임서버 ] ▶ 도메인명이란 무엇인가? 네임서버를 구축하기 전에 우선적으로 도메인명이 무엇인가 정도는 알아야 하지 않을까 생각합니다. 다들 너무나 잘 알고 있는 부분인가요? 도메인명이 별거 있겠습니까? 그냥 nownuri.net 이라든지 linux.sarang.net 같은 것이 도메인명이지요. 인터넷에서 어떠한 호스트로 접속을 하고 싶다면? (웹이건 텔넷이건) 그 호스트의 주소를 알아야 하겠지요. 인터넷에 물려 있는 모든 호스트는 자신만의 IP 주소를 가지고 있습니다. 이것이 바로 인터넷에서의 주소입니다. 저의 리눅스 박스인 linux.sarang.net 의 경우 IP 주소가 168.126.127.250 입니다. 세계에서 유일하게 저만이 가지고 있는 주소지요. ^^ (집주소가 똑같은게 두개 있는거 보셨습니까?) 그런데 사실 사람이란게 숫자의 연속을 잘 외우지 못하지요. 168.126.127.250, 203.238.128.51 이렇게 해서 몇개나 기억할수 있을까요? 좀 더 쉽게 살아가기 원하는것은 당연한 것이고 덕분에 도메인명이라는 것을 사용하게 되었다고 생각합니다. ^^ linux.sarang.net 과 168.126.127.250 중에 무엇이 더 외우기 쉬운지는 잘 아시리라 생각됩니다. 그런데 하나 생각하고 넘어갈 것은 도메인명은 (정확히 말해서 FQDN, A Fully Qualified Domain Name) 실제 인터넷의 주소가 아니란 것입니다. 실제적으로 접속할 수 있기 위해서는 IP 주소를 알아야 할 필요가 있는데 둘다 외우면 더 불편하지 편하겠습니까? 네임서버가 바로 도메인명을 IP 주소로 바꾸어 주는 역할을 (또는 그 반대로 IP 주소를 도메인명으로 바꾸어 주는 역할) 하게 됩니다. ▶ 네임서버의 역할 그럼 네임서버는 어떤식으로 도메인명 <-> IP 주소의 역할을 수행할 수 있을까요? 계속 이렇게 설명해 나가면 한도 끝도 없겠지만 그래도 꿋꿋이 GO! 아까부터 계속 예로 들었던 제 서버의 도메인명과 IP 주소를 가지고 설명을 하겠습니다. 네임 서버가 도메인명으로 IP 주소를 찾아내는 과정은 아주 질서 정연합니다. 하나 하나 차례대로 차근차근 찾아 나가는 것입니다. linux.sarang.net 의 IP 주소를 찾기 위해서 네임 서버가 어떤 행동을 하는지 살펴볼까요? ----- 도메인명 -> IP 주소의 과정 ---------------------------------------------- linux.sarang.net.┌──────────┐ ┌─────────〉│A.ROOT-SERVERS.NET. │ │NS ns.sarang.net └──────────┘ ┌────┐ │ │local │ │ linux.sarang.net.┌───────┐ │ name │〈─┼───────────〉│ns.sarang.net.│ │ server│ │ NS ns.linux.sarang.net.└───────┘ └────┘ │ ∧ │ linux.sarang.net.┌───────────┐ │ └─────────〉│ ns.linux.sarang.net. │ │ A 168.126.127.250 └───────────┘ ∨ ┌────────┐ A : IP 주소 │사용자(resolver)│ NS : 네임 서버 └────────┘ ------------------------------------------------------------------------------- linux.sarang.net 을 찾을 때 우선 네임서버는 자신이 가지고 있는 네임서버 루트 정보를 참조하여 최상위 도메인을 관리하는 네임서버에 sarang.net 도메인의 정보를 요청하게 됩니다. 그러면 루트 네임 서버는 sarang.net zone 을 관리하는 네임서버가 ns.sarang.net 이란것을 알려 줄것입니다. 그럼 다시 우리의 무적 네임서버는 ns.sarang.net 으로 linux.sarang.net 에 대한 정보를 달라고 요청합니다. ns.sarang.net 은 요청을 받고 linux.sarang.net zone 을 관리하는 네임서버가 ns.linux.sarang.net 이라는 것을 알려줄것이고, 마지막으로 ns.linux.sarang.net 에 정보를 요청하면 자신의 데이타베이스에서 linux.sarang.net 의 IP 주소가 168.126.127.250 이라는 것을 알려줄 것입니다. (상당히 간단하지요? 물론 저렇게 움직인다는것을 보여주지는 않겠지만 ^^) 상위도메인부터 ( "." 으로 구분해서 뒤쪽에 있을수록 상위도메인명입니다.) 순차적으로 질문을 수행해서 최종적인 결과를 얻는 것입니다. 마치 탐문수사하는것 같지요. ----- 외부에서도 도메인을 찾을려면? ------------------------------------------- 하나 짚고 넘어가야 할것이 있습니다. 많은 분들이 자신의 서버에 네임서버를 만들기만 하면 외부에서 지정한 도메인을 찾을수 있으리라는 생각을 하는것을 보았습니다. 위에서 설명한것처럼 도메인명을 IP 주소로 바꾸기 위해서 네임서버는 상위 네임서버로부터 차례대로 질문을 하고 정보를 얻는데 중간에 이빨이 빠져 있다면 과연 찾을수 있을까요? 자신의 서버에 네임서버가 돌고 있다고 해도 상위 네임서버에 어떤 zone 을 관리하는 네임서버로 지정이 되어 있지 않다면 그 곳까지는 질문도 들어오지 않을 것입니다. 절대로 건너뛰는 일은 없거든요. 누구나 네임서버를 만들면 도메인을 마음대로 만들어서 사용할 수 있다면 아마 인터넷은 지옥이 될껍니다. ^^ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 위에서 간략하게 네임서버의 역할을 언급한적이 있는데 과연 이녀석이 무엇을 하는 존재일까 하는 존재의 가치를 생각해 보면서 조금 더 적을까요? 벌써 여러번 말했듯이 가장 큰 역할은 도메인명을 IP 주소로 전환해서 알려주고 또한 IP 주소를 도메인명으로 전환해줄 때 쓰입니다. 그리고 또 하나, 특정 지역(zone)에 대한 데이타를 가지고 외부에서 오는 질문에 대한 정보를 보내주게 됩니다. 질문만 하는것이 아니라 답변도 하는 것이지요. 네임서버의 구축이란것은 다름이 아니라 답변을 하기 위한 정보를 가질 수 있도록 해주는 것이겠지요. 질문만 수행하는 네임서버라면 구축이라는 말을 붙일 필요도 없을 정도로 간단합니다. (파일 하나 달랑 넣어 주면 끝이거든요. caching only name server 라고 합니다. 후에 설명할께요.) 네임서버가 가지는 정보를 이용해서 도메인명 <-> IP 주소의 역할을 해내는 것이지요. 자신이 정보를 가지고 있지 않다면? 위에서 말한 것처럼 정보를 찾아서 다른 네임서버들에게 질문을 하게 되는 것입니다. (그러고 보니 하는 일은 딱 한가지군요. 원하는 것을 찾아다 준다!^^) 슬슬 실제로 구축하는 예를 들어 볼까요? 이제 기본이니 뭐니 하는것도 지겨워질것 같은 생각이 듭니다. 실제로 만들어 가는 과정을 보면서 중간 중간에 부수적인 설명을 하도록 하지요. [ 네임서버 만들기 ] 이 글에서 네임서버 프로그램인 bind 를 컴파일하고 설치하고 하는것은 전혀 적지 않겠습니다. 요즘에야 워낙에 패키지들이 잘 나와서 굳이 컴파일 하지 않아도 기본적으로 다 동작하니까요. 끝까지 컴파일해서 쓰셔야 겠다면 ftp.isc.org 에서 bind 소스를 받아오셔서 그 안의 문서를 잘 읽어 보시고 스스로 해보시기 바랍니다. ▶ 초기화 파일의 설정 (named.boot) 네임서버의 기본 설정 파일은 하나입니다. 바로 /etc/named.boot 입니다. 그 외의 부분은 사용자가 설정하기 나름입니다. 네임서버가 시작할때 /etc/named.boot 의 내용을 읽어 들인후에 그 안에 설정한 대로 다른 정보를 포함하기도 하고 시키는대로 작동을 하게 됩니다. 아무래도 안을 들여다 보아야 겠지요? ----- /etc/named.boot 파일 내용 ----------------------------------------------- directory /var/named cache . named.root primary linux.sarang.net linux.zone primary 0.0.127.in-addr.arpa local.rev primary 127.126.168.in-addr.arpa linux.rev ------------------------------------------------------------------------------- 저의 시스템에 설정되어 있는것을 베껴다 넣었습니다. 간결하지요. 기본적으로 쓰이는 옵션? 태그?는 딱 3가지입니다. 그것만 쓰면 네임서버 하나를 뚝딱 해결할 수 있습니다. 괜히 복잡하게 꾸밀 생각은 하지도 말고 주지도 맙시다. (무슨 소리 하는거지?) directory, cache, primary 이렇게 3가지 입니다. 설명을 해보도록 하지요. - directory 네임서버의 정보를 가진 데이타 파일들이 위치할 디렉토리를 지정하는 것입니다. 다른 옵션에서 지정하는 파일들을 여기서 지정한 디렉토리 밑에서 찾게 되는 것입니다. 이게 이녀석이 하는 역할의 전부입니다. - cache 루트 네임서버들에 대한 정보를 가지고 있는 파일을 지정합니다. 흠 이 부분에서 또 하나 알고 넘어가야 할것이 생격군요. 보통 우리가 도메인명을 적을때 linux.sarang.net 이렇게 적지요. 사실 정확하게 적으려면 마지막에 "." 을 하나 더 붙여줘야 합니다. 그러니까 우리가 일반적으로 쓰는 것은 "." 이 생략되어 있는 것입니다. 그러니까 최상위 도메인은 "." 가 되는 것이지요. 역시 네임서버가 정보를 찾기 시작할때 가장 먼저 질문을 보내는 곳도 "." 를 관리하는 네임서버가 되겠지요. 왜 domain 을 적는 부분에 "." 이 적혀 있는지 이해가 되시는지요? 위에서 지정하는 cache 파일엔 "." 도메인을 관리하는 네임서버들에 대한 정보가 기록되어 있고 그 정보를 이용해서 정보를 찾게 되는겁니다. 아주 중요한 파일이겠지요? 어떤식으로 네임서버를 구성하든지 이 파일은 항상 존재해야 합니다. 파일 이름은 보통 named.root 라고 쓰는데 지정해 주기 나름입니다. 이 파일은 사용자가 만드는 것이 아니라 인터닉에서 배포하는 것을 받아서 쓰게 됩니다. ftp://ftp.rs.internic.net/domain 에서 named.root 파일을 받아서 사용하면 됩니다. bind 소스나 패키지에도 포함되어 있습니다. 파일 내용에 관해선 조금 후에 알아 보도록 하지요. - primary 이 서버가 관리하는 지역 도메인(zone)과 그 정보를 가진 파일을 지정합니다. 위에서 보면 domain 부분에 linux.sarang.net 이라고 적혀 있지요. 그러니까 네임서버로 문의(query)가 들어올때 linux.sarang.net 하의 도메인명에 대해서는 지정한 파일에서 정보를 찾아 오는 것입니다. linux.sarang.net 하의 도메인이라고 하면 좀 헷갈릴지도 모르겠습니다. 간단하게 하자면 *.linux.sarang.net 을 관리 하는 것입니다. ( * 이 무엇을 뜻하는지 아시리라 믿습니다.) 흠 하나 생각해볼까요? 여러개의 지역 도메인을 하나의 네임서버에서 관리 할 수 있는 것인지? 당연히 가능하겠지요? 그저 관리할 지역 도메인을 적어 주고 데이타를 가진 파일만 적어준다면? 열개든 백개든 정보를 가지지 못할 이유가 없겠지요? ----- IP -> 도메인명 찾기 ----------------------------------------------------- 흠 domain 부분에 적혀 있는 0.0.127.in-addr.arpa 는 도데체 무엇일까요? 다시 한번 존재의 가치를 생각해 봐야 겠군요. 네임서버에서 하는 역할중에 도메인명을 IP 주소로 바꾸는것과 IP 주소를 도메인명으로 바꾸는 것이 있다는것은 글을 잘 읽으셨으면 아시겠지요. in-addr.arpa 부분은 IP 를 도메인으로 바꾸기 위한 것입니다. 0.0.127.in-addr.arpa 가 뜻하는 것은 127.0.0.* 의 지역 IP 를 관리 한다는 것입니다. 좀 이상하지요? 우리가 보통 쓰는 방식이 아니라 역순이지요. IP 라고 해서 도메인과 틀릴께 전혀 없습니다. 한번 찾는 방법을 알아 볼까요? 역시 linux.sarang.net 을 가지고 해봐야 겠지요. 흠 IP 주소가 168.126.127.250 이니까 하나 하나 순차적으로 찾아가 봅시다. (흠 앞부분부터 찾아야 겠지요? named.boot 에 적는 형식으로 적어 보면 250.127.126.168.in-addr.arpa 이렇게 되네요. 도메인과 마찬가지로 뒤에서부터 찾게 되지요. 히힛) ----- IP 주소 -> 도메인명의 과정 ---------------------------------------------- 250.127.126.168.in-addr.arpa. ┌──────────┐ ┌─────────〉│A.ROOT-SERVERS.NET. │ │NS ns.kornet.nm.kr └──────────┘ ┌────┐ │ │local │ │ 203.127.126.168.in... ┌────────┐ │ name │〈─┴───────────〉│ns.kornet.nm.kr.│ │ server│ co-H1-250.kornet.nm.kr └────────┘ └────┘ ∧ NS : 네임 서버 │ ∨ ┌────────┐ │사용자(resolver)│ └────────┘ ------------------------------------------------------------------------------- 흑 제 IP 를 찾아보면 도메인명이 co-H1-250.kornet.nm.kr 로 나오는군요. 에궁, 어쨌든 찾는 순서를 얘기해 보도록 하지요. 도메인의 최상위가 "." 이었듯이 IP 주소의 최상위는 in-addr.arpa. 입니다. 역시 최상위 IP 를 관리하는 네임서버로 문의를 하겠지요. 그러면 최상위 서버에서 168.126.*.* 을 관리하는 네임서버가 ns.kornet.nm.kr 이라는 정보를 줍니다. (중간이 생략되었다구요? 168 까지는 최상위서버인 인터닉이 가지고 있어서 그렇습니다.) 그럼 ns.kornet.nm.kr 로 문의를 하게 되고 문의한 IP 에 맞는 도메인이 co-H1-250.kornet.nm.kr 이라는 것을 알려주지요. 여기서 보시면 한가지 미심쩍은것이 있을것입니다. 분명히 linux.sarang.net 의 IP 가 168.126.127.250 이었는데 IP 로부터 찾아보니 엉뚱한 도메인이 나오지요? IP 와 도메인 사이에 어떠한 상관관계가 없는 것인지? 상당히 헷갈리기 쉬운 부분입니다. 도메인을 IP 로 바꾸어 주는것은 그 지역 도메인을 관리하는 네임서버에서 담당합니다. IP 를 도메인으로 바꾸어 주는 것은 역시 그 지역 IP 를 관리하는 네임서버에서 해주게 됩니다. 서로 일치해야만 할까요? 전혀 아닙니다. 제가 203.251.92.* 라는 C 클래스의 IP 를 소유하고 sarang.net 이라는 도메인을 가지고 있다고 해볼까요? 168.126.127.250 이라는 IP 에 linux.sarang.net 이라는 도메인을 주고 싶습니다. 저희 지역 IP 가 아니지요? 불가능할까요? 아닙니다. 아무런 관계 없이 부여해줄수 있습니다. 관리하는 사람 마음입니다. nownuri.net 의 IP 인 203.238.128.51 에다가 slow.sarang.net 을 주고 그 도메인으로 접속해도 됩니다. (느려터진 나우누리 T_T) 그럼 IP 쪽은 어떨까요? nownuri.net 이라는 도메인을 203.251.92.250 에다가 주고 싶다면? 주면 됩니다. 아무런 문제가 없습니다. ^^ 다시 말해서 자신이 가진 도메인을 자신의 지역 IP 에만 부여해줄 수 있는 것도 자신이 가진 IP 에 자신의 지역 도메인만을 부여해줄수 있는 것도 아닙니다. 그냥 원하는대로 ^^ 물론 sarang.net 이라는 지역 도메인을 가지고 있는데 엉뚱하게 linux.net 이런것을 부여해줄수 있는 것은 아니지만요. 이해가 가실런지 모르겠습니다. 글 재주가 워낙에 없어서... ------------------------------------------------------------------------------- - secondary [backup-file] 이 서버가 관리하는 지역 도메인(zone)과 그 정보를 가져올 서버 그리고 저장될 파일을 지정합니다. 네임서버에는 두가지 타입이 있습니다. 위에서 설명했던 (다른 부분까지 곁들였지만 ) primary master 와 secondary master 입니다. (ide 하드 얘기 하는거 같군요.) 둘의 차이는 직접 데이타 파일을 만들어 주느냐 아니냐 하는 정도입니다. 모든 기능은 똑같습니다. primary 의 경우는 직접 모든 데이타 파일을 만들어 주어야 하지만 secondary 는 다른 서버로 부터 데이타를 받아와서 저장합니다. ip-address-list 부분에 정보를 가져올 서버의 ip 를 적게 됩니다. 그러면 지정한 지역 도메인에 대한 정보를 그 서버에서 가져오게 됩니다. 백업 서버로써 사용할 때 쓸수도 있을 것이고 심심할때 해봐도 될 것입니다. SOA 필드와 secondary 서버와 관계가 깊으니 그 부분에서 더 자세한 얘기를 해보도록 하지요. 대충 위의 예제에서 본 것들은 다 설명한것 같지요? 아직도 엄청나게 남아 있습니다. 모두를 설명할 수는 없겠지만 몇개는 설명해야겠지요. - forwarders 자신에게 오는 문의를 다른 서버로 떠넘기는 것을 지정합니다. ip-address-list 부분엔 여러개의 ip 를 적어도 됩니다. 앞에 적은 서버가 죽어 있으면 그 다음 그 다음 이런식으로 문의를 떠넘겨 버립니다. 자신의 서버에 오는 문의를 모두 168.126.127.250 IP 를 가진 서버로 넘기고 싶다면 이렇게 하면 됩니다. forwarders 168.126.127.250 - include 다른 파일의 내용을 포함시킵니다. 간단하지요? primary 따로 secondry 따로 지정하고 named.boot 에서 각 파일을 불러 오게 하면 관리가 편하겠지요. (과연 편할까?) - options 몇가지의 옵션이 있습니다. (윽 위에서 설명하는것들은 태그라구 해야 하나? 뭐라고 불러야 하는건지... 아시는분?) options + forward-only 그냥 forwarders 만 지정했을 경우는 지정한 서버들이 응답이 없을시에는 자신이 네임서버의 역할을 수행하게 되는데 (루트 네임 서버에 문의를 하고 다시 탐문 수사를 하는거지요.) forward-only 옵션을 줄 경우는 그것마저도 하지 않습니다. 지정한 서버에서 응답이 없으면 난 몰라 하고는 그냥 놀아 버립니다. (게으른 녀석이지요 쩝) + query-log 자신에게로 들어오는 모든 문의를 syslog 에 전달하게 됩니다. (syslog 는 그것을 받아서 /var/log/message 정도에 저장하겠지요) 로그 파일이 상당히 커질껍니다. ^^ + debug 디버깅 메세지를 출력해 줍니다. 네임서버에 문제가 있을때 사용할 수 있겠지요. ▶ 지역 도메인(zone) 파일 이제 /var/named 디렉토리로 이동해볼까요. named.boot 예제에서 linux.sarang.net 지역 도메인의 정보를 가지고 있는 파일이라고 지정한 linux.zone 파일을 예로 들어가면서 데이타 파일의 기본적인 구성을 알아보도록 하지요. ------------------------------- linux.zone ------------------------------------ @ IN SOA ns.linux.sarang.net. root.linux.sarang.net. ( 1998020700 ;Serial 10800 ;Refresh 3600 ;Retry 3600000 ;Expire 43200 ;Minimum ) IN NS ns.linux.sarang.net. IN A 168.126.127.250 IN HINFO "Interm Pentium" "ALzzA Linux" localhost IN A 127.0.0.1 ns IN A 168.126.127.250 www IN A 168.126.127.250 w3 IN CNAME @ irc IN CNAME @ ftp IN CNAME @ news IN CNAME @ ------------------------------------------------------------------------------- 도메인 정보를 저장하는 파일은 일정한 규칙이 있습니다. 그 규칙을 따라서 작성하기만 한다면 아무런 문제가 없습니다. ^^ 이 파일은 3 개 정도의 Record 로 나뉘어 집니다. SOA, NS, 그리고 그외 나머지 하나 하나 알아 보아야 겠지요? - SOA Records 맨 위에서 ( ) 로 닫힌 부분까지가 SOA 부분입니다. @ IN SOA ns.linux.sarang.net. root.linux.sarang.net. ( 1998020700 ;Serial 10800 ;Refresh 3600 ;Retry 3600000 ;Expire 43200 ;Minimum ) 이 부분이 빠지면 네임서버는 동작을 하지 않게 됩니다. 언제나 있어야 하고 없어서는 안되는 부분입니다. 여기서 가지고 있는 정보는 지역 도메인명, primary 네임서버, 관리자 이메일, 그리고 secondary 와 상관있는 몇가지, 마지막으로 TTL 시간을 지정합니다. 처음부터 차근 차근히 알아 보도록 할까요. @ IN SOA ns.linux.sarang.net. root.linux.sarang.net 여기서 @ 는 지정했던 지역 도메인을 지칭합니다. named.boot 파일에서 지정을 해주었었지요? primary linux.sarang.net linux.zone 가운데 부분이 지역 도메인을 적어 놓은것이지요. 그러니까 지금 이 파일에서 @ 는 linux.sarang.net. 을 나타내게 되는 것입니다. (지정한것에 따라 다르겟지요.) @ 대신에 linux.sarang.net. 을 적어도 상관이 없습니다. ----- "." 의 중요성 ----------------------------------------------------------- 한가지 중요한 것이 있습니다. 데이타 파일을 만들때 가장 실수하기 쉬운 부분이 "." 입니다. 이것을 적느냐 적지 않느냐에 따라서 네임서버가 제대로 돌아가느냐 아니면 반쯤 돌아 버리느냐의 웃음과 눈물의 교차로에 서게 되지요. "." 을 마지막에 붙임으로써 완전한 도메인명이라는 것을 나타낼수 있는 것입니다. "." 이 최상위 도메인이라는 것은 누차 얘기 했엇지요. (기억 하실런지?) 만약에 위에서 @ 대신에 linux.sarang.net. 을 적는다고 할때 마지막의 "." 을 뺐다고 하면? 흠 이렇게 적을수 있지요. linux.sarang.net IN SOA ns.linux.sarang.net. ..... 이렇게 되면 실제 네임서버에서 인식하기는 이런식으로 인식할 것입니다. linux.sarang.net.linux.sarang.net. IN SOA ..... 재밌게 되지요? 지정했던 지역 도메인명이 뒤에 슬쩍 붙어 버립니다. 이러면 과연 제대로 돌아갈까요? SOA 부분이 아니라 다른 모든 부분에서 마찬가지 입니다. ------------------------------------------------------------------------------- SOA 는 현재 Record 의 유형(type)을 지정하는 부분입니다. (참 영어와 한국어는 예매하군요.) 여러가지의 유형이 있는데 몇가지를 설명 드리겠습니다. + SOA 도메인 정보에 대한 authority 를 지정한다고 하는데 저 단어를 도대체 어떻게 한글로 바꿀까요? + NS 네임 서버를 지정할때 쓰이구요. + A 도메인명 -> IP 주소를 지정할때 쓰입니다. + PTR IP -> 도메인명을 지정할때 쓰이지요. + CNAME 별명(alias)를 지정할때 쓰입니다. + MX 메일 익스체인져를 지정합니다. 나중에 상세한 설명을 하지요. 이 정도만 알면 다 이루었노라 라고 해도 됩니다. 별로 어려울게 없습니다. 욱! 이거 그만하고 빨리 SOA 필드들에 대한 설명을 해야겠네요. 마감 시간이 무섭게 다가오고 있습니다. 뒤의 ns.linux.sarang.net. 부분은 primary 네임서버를 적게 됩니다. 그리고 마지막의 root.linux.sarang.net. 은 관리자의 이메일 주소입니다. 네임서버에 문제가 있거나 외부에서 관리자와 연락하고 싶을 때는 이것을 보고 연락하게 되겠지요. 아 보통 이메일을 적는 것과는 좀 틀리지요. root@linux.sarang.net. 이렇게 적어야 정상일텐데 말이죠. 왜 그럴까요? 간단합니다. 네임서버 데이타 파일에선 @ 를 다른 의미로 쓰고 있기 때문이지요. 위에서 열심히 썼잖아요. ^^ (한번더 강조! 마지막의 "." 을 잊지 마세요.) 다음으로 넘어갑니다. 후후 팍팍 넘어갑니다. 벌써 새벽 5시군요. 이메일로 영어 강좌가 날라 오는군요. 오늘은 "You are a real turkey!" 를 가르켜 주는군요. 저보고 하는 소리 같아요. 흑 T_T ( 1998020700 ;Serial 10800 ;Refresh 3600 ;Retry 3600000 ;Expire 43200 ;Minimum ) 이 부분이 아주 중요한 부분이면서도 알 필요 없을수도 있는 부분입니다. Serial 부터 Expire 까지는 primary <-> secondary 에 필요한 부분이라고 보시면 됩니다. (물론 없으면 안됩니다.) + Serial 이 정보의 버젼?을 나타냅니다. secondary 서버에서 primary 서버의 데이타를 가지고 올때 우선 primary 서버에 serial 번호를 달라고 요청을 하게 됩니다. 그리고 자신이 가진 데이타의 serial 번호보다 높다면 나머지 데이타를 받아오게 됩니다. 같거나 낮다면 갱신되지 않은 것으로 생각하고 거기서 그냥 멈춥니다. ^^ 보통 날짜+두자리수 로 쓰게 됩니다. 이유는 알아보기 쉽기 때문이지요. 언제 고쳤다는 것을 ^^ 항상 네임서버 정보를 수정한 후에는 serial 번호를 하나라도 올려주는 버릇을 가지시기 바랍니다. 나중에 secondary 서버까지 관리하게 되고 그러면 3살 버릇이 후회될껍니다. + Refresh secondary 측에서 새로운 정보를 요청할때까지의 시간을 지정합니다. 초단위로 지정하는데 저기에 지정한 시간 이후에 secondary 서버에서는 primary 서버로 갱신된 정보가 있는지를 문의하게 되지요. + Retry 말 그대로 재시도 하는것입니다. primary 서버에 접속을 할수 없으면 저기에 지정한 시간후에 다시 접속을 시도하게 됩니다. + Expire 일정기간 이상 primary 서버에 접속하지 못한다면 이전에 가져왔던 정보들을 파기할 기간을 지정합니다. 위에서 설명한 모든것은 primary 서버에서 지정을 하는것이지요. secondary 서버는 받아온 정보에서 저 부분을 읽어서 그대로 행동을 할 뿐입니다. 손 하나 까딱 안해도 되는 것입니다. + Menium TTL(Time to Live) 상당히 재미있는 부분입니다. 네임서버는 한번 찾았던 정보에 대해서 캐싱을 합니다. 예를 들면서 설명을 하는것이 가장 좋겠지요. 네임서버가 linux.sarang.net 을 찾는다고 합시다. 그럼 루트 네임 서버에 우선 문의를 할 것이고 sarang.net 지역 도메인의 네임서버가 ns.sarang.net 이라는것을 알아낼 것이고 linux.sarang.net 지역 도메인의 네임서버가 ns.linux.sarang.net 이라는 정보를 얻어낼 것입니다. 그 다음에 다시 www.sarang.net 을 찾는다고 한다면 과연 루트 서버에 문의를 시작해서 처음부터 찾아서 내려올까요? 그렇지 않습니다. 이미 sarang.net 지역 도메인의 네임서버가 ns.sarang.net 이란 것을 캐슁해서 가지고 있기 때문에 sarang.net 지역 도메인에 속해 있는 www.sarang.net 을 찾고자 한다면 바로 ns.sarang.net 으로 문의를 하게 됩니다. 꽤나 똑똑하지요. 그리고 다시 한번 linux.sarang.net 을 찾는다고 하면 이미 그냥 자신의 캐쉬에서 정보를 내줍니다. (이것 때문에 네임서버 정보를 고쳐도 일정 기간 이전 정보가 인터넷상을 떠도는 것입니다.) TTL 은 무엇이냐면 다른 서버에서 자신의 정보를 가져 갔을때 그쪽 서버의 캐쉬에 이 정보가 얼마나 머물것이냐를 지정합니다. 3600 초로 정해준다면 이 정보를 가져간 다른 네임서버는 정확히 3600 초 후에 캐쉬에서 가져갔던 정보를 지울 것입니다. 그리고 누군가 그 정보를 요청한다면 처음부터 다시 찾기 시작할 것입니다. 그런데 도대체 이것이 무엇이 재밌는 것일까 궁금하신 분도 있을것 같습니다. 다른 서버의 캐쉬에 자신의 정보가 얼마나 유지될 것인지를 그 정보를 가져간 서버가 아니라 이쪽에서 지정한다는 것이지요. (재미 없나요? 전 재밌는데 ^^) 시간을 길게도 짧게도 마음데로 조종이 가능한 것입니다. ----- TTL 시간 설정 ----------------------------------------------------------- TTL 시간을 짧게 지정한다면 정보를 고치면 짧은 시간안에 다른 서버에서도 새로운 정보를 가져가게 될 것입니다. 다만 캐쉬가 빨리 빨리 비워지기 때문에 계속해서 문의가 들어오게 되지요. dyn.ml.org 같은 것이 TTL 타임을 아주 짧게 잡고 쓰는 예입니다. 다이나믹 IP 를 가진 PPP 사용자등에게 도메인을 부여 하는것이기 때문에 계속해서 정보가 바뀌게 되고 최대한 빨리 적용을 시켜야 하기 때문이지요. (아마 5분으로 잡고 쓰고 있을껍니다.) 시간을 아주 길게 지정한다면 아주 오랫동안 다른 서버의 캐쉬에 저장이 될 것입니다. 자신의 네임서버가 잠시 죽어 있다고 해도 정보가 사라지지 않을 것입니다. 그렇지만 정보를 수정하였을때 그 정보가 완전히 갱신되기 까지의 시간이 오래 걸리겠지요. (사람 미치게 합니다.) 보통 43200 ~ 86400(1일) 정도로 지정해서 사용하게 됩니다. 물론 자신의 네임서버의 용도에 따라 지정해야겠지요. 어느 정도 감이 잡히시는지요? ------------------------------------------------------------------------------- + NS Records 네임서버를 지정하는 부분입니다. 지정한 지역 도메인의 네임서버를 지정할 때나 서브도메인을 구성할때 사용하게 됩니다. linux.sarang.net. IN NS ns.linux.sarang.net. 이런 부분이 될것입니다. linux.sarang.net. ("." 이 마지막에 붙으면 완전한 도메인이라는것을 기억하시지요!!!) 지역 도메인의 네임서버는 ns.linux.sarang.net 이라고 지정하였습니다. 위의 예제와는 조금 다른 모양이지요? @ IN SOA ... ( 생략 ) IN NS ns.linux.sarang.net. 이렇게 지정이 되 있지요. 똑같은 표현입니다. @ 가 지정한 지역 도메인을 나타낸다는것을 기억하시지요. 위의 예제라면 linux.sarang.net. 을 나타내구요. linux.sarang.net. IN NS ns.linux.sarang.net (linux.sarang.net. 생략됨) IN HINFO i586 linux ( '' ) IN A 168.126.127.250 www IN CNAME @ 이런식으로 적을때 www 위의 "IN A ..." 부분까지는 linux.sarang.net. 에 대한 정보를 적는 부분이 됩니다. 위의 NS 지정부분도 앞에 @ 이 빠졌지만 계속 연결되어 지정되어 있기 때문에 @ 에 대한 것을 정의한 것이 되는 것이지요. ~~~~~ 서브도메인의 구성 [참고상자] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 흠 많은 분들이 고민하는것 중에 하나가 도데체 서브도메인을 어떻게 지정해줘야 하지일껍니다. sarang.net 이라는 지역 도메인을 가지고 있다고 합시다. linux.sarang.net 을 서브도메인으로 지정해주고 싶습니다. 네임서버는 168.126.127.250 IP 를 가지고 있는 서버로 지정하구요. ns.linux.sarang.net. IN A 168.126.127.250 linux.sarang.net. IN NS ns.linux.sarang.net. 간단하지요? 우선 네임서버로 쓸 IP 에 대해 ns.linux.sarang.net 이라는 도메인을 부여했습니다. (꼭 ns 여야 하는것은 절대 아니지요. 그저 이게 네임서버란 것을 알아 보기 쉬우라고 그렇게 적은 것입니다.) 그리고 linux.sarang.net. 지역 도메인의 네임서버가 ns.linux.sarang.net 이라고 지정했지요. 하나 설명, ns.linux.sarang.net 을 네임서버로 쓰고자 할때 이 도메인명에 맞는 IP 주소가 있어야 겠지요. 없으면 접근이 불가능하니까요. 잊지 마세요. 네임서버로 사용할 도메인에 대한 IP 지정을 말입니다. 이제부터는 linux.sarang.net 지역 도메인(zone)에 대해서는 ns.linux.sarang.net 의 네임서버가 담당하게 됩니다. sarang.net 네임서버는 단지 "그 지역 도메인은 저녀석이 관리하는거야 그쪽으로 가봐" 라고 해줄뿐입니다. (자신의 서버가 네임서버의 역할을 하기 위해서는 자신의 상위 네임서버에서 바로 이런 설정이 되어 있어야 하는 것이지요.) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 기본적인 두가지 Record 에 대해서 알아 봤구요. 다른것들을 좀 볼까요? @ IN SOA ... ( 생략 ) IN NS ns.linux.sarang.net. IN A 168.126.127.250 IN HINFO "Interm Pentium" "ALzzA Linux" IN MX 10 mail.linux.sarang.net. IN MX 20 mail.sarang.net. localhost IN A 127.0.0.1 ns IN A 168.126.127.250 mail IN A 203.251.92.8 www IN A 168.126.127.250 w3 IN CNAME www irc IN CNAME @ ftp IN CNAME @ news IN CNAME @ 설명할건 다 나온거 같군요. 여기 있는것만 설명하면 다 되겠는걸요? (윽 PTR 이 빠졌군요.) 자 계속 하지요. A 는 도메인명 -> IP 주소를 지정한다고 설명 드렸었지요. 여기서 설명할 부분은 그렇게 많지 않은 것 같군요. ns IN A 168.126.127.250 이 부분을 볼까요. 상당히 이상하지요? 달랑 ns 만 적어 놓구서 뭘 설정한다는 것인지? ns 란 도메인의 IP 가 168.126.127.250 이라는 것일까요? "." 을 기억하십시오. 마지막에 "." 이 들어가지 않으면 완전한 도메인명으로 생각하지 않고 @ 를 붙인다고 했었지요. 그렇다면 실제는 이런식이 될껍니다. ns.linux.sarang.net. IN A 168.126.127.250 맞지요? 둘중에 어떤식으로 써도 문제는 없지요. "." 만 잘 찍는다면... 상당히 간단합니다. 사실 데이타 파일의 구성은 이것으로 끝입니다. 더 이상은 적을만한 게 없군요. 아 MX 가 있었군요. 그럼 MX 에 대해서 이야기 해볼까요? MX 는 Mail Exchanger 의 약자로 보시면 됩니다. 하는 역할은 특정 도메인로 오는 메일을 지정한 서버로 넘겨 주는 역할을 합니다. 적어주는 방법은 아주 간단하지요. IN MX 이런식으로 적게 됩니다. domain 부분에 적은 도메인명으로 오는 메일이 지정한 곳으로 옮겨지게 됩니다. preference 부분이 우선순위를 지정하는데 여러개의 MX 가 존재 할경우에 우선적으로 접근을 시도할 순서대로 숫자를 적어주면 되지요. 숫자가 낮을수록 먼저 접근합니다. mail server 에는 말그대로 mail server 의 역할을 하는 도메인명 또는 IP 주소를 적어 주게 됩니다. 그곳으로 메일이 넘겨지는 것이지요. ----- MX 사용의 예 ------------------------------------------------------------ 보통 대형 서버들을 보면 웹서버, 메일서버등이 분리되어 있는 경우가 대부분이지요. 당장 제가 항상 버티는 나우누리만 보더라도 그렇습니다. (아마 웹서버가 NT 라서 심심하면 죽는다는 소문이) 나우누리의 메일서버는 tiger1.nownuri.net 이지요. 이런식의 구성을 어떻게 할수 있을까요? 사용자들이 ID@nownuri.net 으로 메일을 보냈으면 보냈지 tiger1.nownuri.net 으로 메일을 보내지는 않을텐데 말이죠. 이것이 바로 MX 의 역할입니다. 아마 나우누리는 이렇게 되어 있겠지요. nownuri.net. IN MX 0 tiger1.nownuri.net. tiger1.nownuri.net. IN A 203.238.129.52 nownuri.net 도메인으로 오는 메일을 모두 tiger1.nownuri.net 으로 넘기는 것입니다. ~/.forward 파일의 기능을 아시지요? 비슷한 거겠지요. 개인 사용자가 (저 처럼) 자그마하게 네임서버를 돌린다면 굳이 MX 가 필요하지 않습니다. 어차피 한대에서 모든 것을 하게 될터인데 자기한테 당연히 오는 메일을 이쪽으로 보내라고 지정할 이유는 없자나요. 여러개의 MX 를 쓰는곳이 어디 있을가요. 하이텔의 경우를 한번 볼까요? hitel.net preference = 10, mail exchanger = mail.hitel.net hitel.net preference = 200, mail exchanger = mail.UU.NET 두개의 MX 가 지정되 있습니다. (nslookup 으로 본거에요. 그런데 uu.net 하고 무슨 관계가 있다고 저곳으로 MX 가 지정되어 있는건지?) 우선 hitel.net 으로 오는 메일은 mail.hitel.net 으로 넘겨지게 됩니다. mail.hitel.net 이 응답이 없다면 다음 우선순위를 가진 mail.uu.net 으로 메일이 전달되게 됩니다. 물론 이 서버까지 죽는다면 메일은 반송되거나 메일서버가 살아날때까지 대기 하게 되겠지요. 기본 메일서버를 하나 놓고 백업서버를 사용할때에 이런식으로 구성할 수가 있겠지요. ------------------------------------------------------------------------------- 윽, 위에서 말했던 "You are a real turkey!" 가 정말 저를 두고 한 얘기 같군요. (넌 정말 멍청이구나! 라는 뜻이레요. T_T) CNAME 을 은근슬쩍 넘겨 버리려고 했습니다. 도메인명을 지정할때 두가지 방법이 있습니다. 하나는 직접 IP 주소를 지정하는 것이고 또 하나는 이미 지정한 도메인에 alias 를 거는 겁니다. CNAME 이 후자지요. www IN A 168.126.127.250 w3 IN CNAME www 를 보면 www 의 주소가 168.126.127.250 으로 지정되어 있고 w3 는 www 의 alias 로 되어 있지요. w3 로 접속을 시도해도 똑같으168.126.127.250 으로 접속이 되게 됩니다. 별명으로 부른다고 인간이 바뀌는 것이 아닌 것처럼 말입니다. 한가지 주의할 것이 있다면 @ 를 alias 로 걸면 안된다는 것입니다. @ 가 뜻하는 것이 무엇인지 까먹으셨다면 다시 위로 올라가서 글을 보시기 바라구요. www IN A 168.126.127.250 @ IN CNAME www 이런식으로 @ 를 alias 로 지정해버릴 경우에는 secondary 서버쪽에서 이쪽의 데이타를 가져가지 못합니다. nslookup 했을때 ls 명령으로 등록된 도메인명을 볼수도 없지요. 물론 secondary 서버를 운영하지 않는다면 저렇게 지정해도 별 문제는 없습니다. ----- 시스템 분산 ------------------------------------------------------------- 같은 IP 에 대해서 여러개의 도메인명을 부여 할때 꼭 CNAME 을 써야 하는 것은 아닙니다. 위에 예제 보세요 168.126.127.250 에 도대체 몇개나 달라붙어 있는지 ^^ 똑같은 IP 를 계속 지정해줘도 문제가 없고 하나의 도메인에 여러개의 IP 를 부여해도 마찬가지로 문제가 없습니다. home.taegu.net. IN A 203.251.92.86 IN A 203.251.92.190 IN A 203.251.92.9 nslookup 으로 어떻게 나오는지 확인 해볼까요? # nslookup home.taegu.net Server: localhost Address: 127.0.0.1 Name: home.taegu.net Addresses: 203.251.92.86, 203.251.92.190, 203.251.92.9 기차게 잘 나오지요. 이렇게 지정하면 어떤 경우가 발생하느냐? home.taegu.net 으로 접속을 시도하게 되면 지정한 3개의 IP 로 돌아가면서 접속을 시도하게 됩니다. 순식간에 시스템 분산이 이루어 지는것이지요. (실제로 home.taegu.net 이 그렇게 돌아가고 있습니다. NFS 로 자료를 공유하고 CPU 를 분산시키는 것이지요.) ping 으로 실험을 해볼까요? [root@linux /root]# ping -c 1 home.taegu.net PING home.taegu.net (203.251.92.9): 56 data bytes 64 bytes from 203.251.92.9: icmp_seq=0 ttl=59 time=174.4 ms [root@linux /root]# ping -c 1 home.taegu.net PING home.taegu.net (203.251.92.86): 56 data bytes 64 bytes from 203.251.92.86: icmp_seq=0 ttl=58 time=173.9 ms [root@linux /root]# ping -c 1 home.taegu.net PING home.taegu.net (203.251.92.190): 56 data bytes 64 bytes from 203.251.92.190: icmp_seq=0 ttl=59 time=173.9 ms 똑같은 도메인명인데 ping 을 시도할때마다 IP 주소가 바뀌지요. 나우누리, 하이텔, 코넷등이 모두 이런식으로 부하를 여러 서버로 분산시키지요. 제일 대표적인 곳은 제가 가장 싫어하는 microsoft 의 웹서버일껍니다. nslookup www.microsoft.com 이라고 했더니 16개의 IP 가 출력되는군요. (실제로 그 밑으로 180여대가 더 붙어 있다고 하던데) 부하가 많이 걸리긴 걸리나 봅니다. (공격도 자주 당하겠지요. 껄껄) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 기왕 하는 김에 계속 설명합시다. HINFO 라는 부분도 있지요. Hardware Info 의 약자쯤 되는것인데 하드웨어 정보를 적어 주는 것입니다. linux.sarang.net. IN HINFO "Interm Pentium" "ALzzA Linux" 이렇게 지정을 해주었을때 nslookup 으로 살펴보면 이렇게 나옵니다. linux.sarang.net CPU = Interm Pentium OS = ALzzA Linux 어떻게 사용하는지 번쩍 감이 오시지 않습니까? ▶ reverse map 파일 흠 이제 네임서버 데이타 파일의 유형(type)중 자주 쓰이는것은 PTR 하나 정도 남았군요. 이걸 설명하려면 0.0.127.in-addr.arpa 에 대한 정보를 가진 local.rev 파일을 뒤집어 봐야 겠네요. ----- local.rev --------------------------------------------------------------- @ IN SOA localhost. root.localhost. ( 1998020700 ;Serial 28800 ;Refresh 14400 ;Retry 3600000 ;Expire 86400 ;Minimum ) IN NS localhost. 1 IN PTR localhost. ------------------------------------------------------------------------------- 정말 간단하지요. local.rev 파일은 0.0.127.in-addr.arpa 지역 IP 에 대한 정보를 가지고 있는것으로 지정했으니 여기서 @ 는 0.0.127.in-addr.arpa 를 나타내겠군요. 역시 도메인 정보를 가지고 있던 파일과 마찬가지로 SOA Record 와 NS Record 를 가지고 있지요. 새롭게 보이는건 마지막 한줄 밖에 없군요. 1 이라는 썰렁한 숫자 하나가 적혀 있군요. 마지막이 "." 으로 끝나지 않았으니 뒤에 지역 도메인 아니 지역 IP 가 붙어야 겠군요. 이렇게 바꿔쓸수 있겠는데요. 1.0.0.127.in-addr.arpa. IN PTR localhost. .in-addr.arpa 를 빼고 거꾸로 읽으면 127.0.0.1 이 되지요. loopback IP 주소가 되는군요. 127.0.0.1 IP 의 도메인명이 localhost 라고 지정해주고 있는 것이지요. 상당히 간단합니다. 0.0.127.in-addr.arpa 가 아니라 하나 더 있는 127.126.168.in-addr.arpa 의 경우도 마찬가지입니다. 단지 도메인을 IP 로 바꾸어주는 부분이라는 것이고 그 외엔 틀린 것이 없습니다. 상위 IP 를 소유한 네임서버에서 지역 IP 를 관리하는 네임서버를 지정할수도 있고 틀릴것이 없지요. (마지막에 "." 다시 한번 주의하세요.) 아차차, 1 의 앞에 빈칸이 들어가선 안됩니다. 주의하세요. ----- 네임서버와 reverse map -------------------------------------------------- 서강대에서 공개강좌를 마치고 마지막 코스인 만용형의 집에 가서 한가지 중요한 사실을 알게 되었습니다. 도움을 준 주연이에게 무한 감사를... ^^ reverse mapping 이 되지 않는 그러니까 IP 로 도메인이 찾아 지지 않을 경우에 상당한 문제가 발생합니다. 어떤 문제냐면 네임서버를 이용할수가 없게 되는 것입니다. (상당히 큰 문제지요. ^^) 네임서버의 IP 가 168.126.127.250 이라면 이 IP 에 맞는 도메인을 찾지 못할 경우 서버의 기능을 사용할수 없게 되는 것이지요. 아! 자신의 네임서버가 외부에서 IP 주소로 도메인을 찾는것이 되지 않는다고 해도 상관은 없습니다. 로칼에서만이라도 찾을수 있으면 됩니다. 어차피 그 네임서버를 기본서버로 쓴다면 자신이 가지고 있는 정보는 알려주게 되니까요. 필히 위에서 설명한 reverse map 설정에 대한 글을 보시고 네임서버 도메인에 대한 것을 설정해 보시기 바랍니다. ------------------------------------------------------------------------------- 2.2.3. root server cache 파일 마지막 하나의 파일이 남았습니다. 루트 네임서버 정보를 가지고 있는 파일, 지정한 바에 따르면 이름은 named.root 가 되는군요. ----- named.root -------------------------------------------------------------- ; This file holds the information on root name servers needed to ; initialize cache of Internet domain name servers ; (e.g. reference this file in the "cache . " ; configuration file of BIND domain name servers). ; ; This file is made available by InterNIC registration services ; under anonymous FTP as ; file /domain/named.root ; on server FTP.RS.INTERNIC.NET ; -OR- under Gopher at RS.INTERNIC.NET ; under menu InterNIC Registration Services (NSI) ; submenu InterNIC Registration Archives ; file named.root ; ; last update: Aug 22, 1997 ; related version of root zone: 1997082200 ; ; ; formerly NS.INTERNIC.NET ; . 3600000 NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4 ; ; formerly NS1.ISI.EDU ; . 3600000 NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107 ; ; formerly C.PSI.NET ; 생략 . 3600000 NS M.ROOT-SERVERS.NET. M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33 ; End of File ------------------------------------------------------------------------------- 위의 주석문을 보면 이 파일을 구할수 있는곳을 알려 주고 있지요. 앞서 설명한대로 ftp://rs.internic.net/domain 에서 구할수 있습니다. 역시 설명한 바 있는데 서버를 구축하는 사람이 작성할 필요가 전혀 없지요. 단지 가져오거나 이미 있는 것을 쓰면 됩니다. ^^ 조금 살펴 볼까요. 약간 복잡하게 적어 놓아서 그렇지 이제껏 살펴본 파일들과 틀릴것이 없습니다. . 3600000 NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4 . 도메인의 네임서버가 A.ROOT-SERVER.NET. 이고 A.ROOT-SERVER.NET 의 IP 주소가 198.41.0.4 라고 되있군요. 그런식으로 여러개가 나열되어 있는 것에 불과합니다. 새롭게 보이는건 IN 대신에 3600000 이라는 숫자인데 이것은 앞서 설명했던 TTL(Time to Live) 지정입니다. 위에서 지정한 것은 그 데이타 파일 전체에 적용되는 것이고 지금 보시는것은 각각의 도메인명에 대해서 따로 설정을 하는 것입니다. 자 데이타 파일의 양식?에 대한 모든 것이 끝났습니다. 이해하기 힘드신 부분이 있으신가요? 고민해보세요. (이메일로 질문하라고 얘기할줄 알았죠?) ----- caching only name server ------------------------------------------------- caching only name server 가 뜻하는 것이 무엇일까요. 위에서 설명했던 네임서버의 역할을 크게 두가지로 나누어 본다면 다른 서버로부터 정보를 찾아 오는 것과 자신이 가진 정보를 알려 주는것으로 나눌수 있겠지요. caching only name server 는 전자의 행동만을 할 뿐입니다. 즉 자신이 가지고 있는 정보는 없고 사용자(resolver)가 어떤 도메인에 대한 IP 주소를 알기를 요청하면 그 정보를 찾아와서 사용자에게 전달해 주는 것입니다. caching only name server 는 단지 2개의 파일만으로 구성됩니다. 이미 짐작하셨으리라 생각되는데 네임서버 초기 설정 파일인 /etc/named.boot 와 루트네임서버 캐쉬 파일입니다. 루트네임서버에 대한 정보가 필요한 이유는 가장 먼저 문의를 해야 할곳이기 때문이지요. 자신이 가지고 있지 않다면 어디서도 구할 수가 없으니까! 그 외에도 loopback 에 대한 reverse map 파일 정도를 가지고 있으면 금상첨화입니다. (0.0.127.in-addr.arpa 를 기억하시는지요.) ------------------------------------------------------------------------------- [ 네임서버의 문제점 찾기 ] 네임서버를 구성한 후 이상하게 오동작을 하면서 말을 듣지 않는다면 어떻게 하시겠습니까? 그냥 내버려둘 수는 없겠지요. 어떻게던지 그 문제점을 찾아 해결을 해야 할텐데 그 문제점을 파악하는 방법이 무엇이 있을까요? 그것에 대해서 알아 보도록 하지요. ▶ 네임서버에 적용되는 SIGNAL kill 명령을 사용할때 SIGNAL 에 익숙하신지 모르겠습니다. -HUP 은 모두 아시리라고 생각합니다. restart 나 reload 정도가 되겠지요. 네임서버 역시 httpd 처럼 kill -HUP 을 이용해서 죽이지 않고 정보를 갱신 시킬 수 있습니다. 그것만이 아니라 몇가지가 있는데 설명을? 드려야죠. - HUP 네임서버를 리스타트 시킵니다. 수정한 정보를 갱신하게 되는 것이지요. primary 네임서버는 자신이 가지고 있는 정보를 바탕으로 갱신하게 될것이고 secondary 서버라면 primary 서버로 새로운 내용이 있는지 정보를 요청하게 될 것입니다. killall -HUP named 하면 굳이 pid 를 찾지 않고 한번해 할수 있겠지요. kill -1 $(cat /var/run/named.pid) 해도 됩니다. ^^ - INT 네임서버가 캐쉬에 보관하고 있는 내용을 파일로 출력(dump) 합니다. /usr/tmp/named_dump.db 라는 이름으로 만들어집니다. 메모리에 가지고 있는 모든 것이 파일로 내려지는 것이지요. 꽤 복잡할껍니다. - ABRT 현재 네임 서버의 상황을 파일로 기록합니다. /usr/tmp/named.stats 라는 파일로 기록됩니다. - USR1, USR2 네임서버의 디버깅을 켰다 껐다 할수 있습니다. /usr/tmp/named.run 파일로 저장되고 끌때까지 계속 기록 됩니다. USR1 이 켜기 위한 SIGNAL 이고 USR2 가 끄기 위한 것입니다. 역시나 복잡합니다. T_T - WINCH named.boot 파일을 설정할때 option query-log 를 기억하고 계십니까? 네임서버로 오는 모든 문의를 파일로 syslogd 로 전달하는 기능을 켜고 끌수 있습니다. ^^ 필요할때만 껐다 켰다 하면 되겠지요. 지금 설명한 몇개의 SIGNAL 을 이용해서 네임서버의 문제를 파악할수 있겠지요. 이런 것들을 잘 사용하게 되면 좀더 환상적인 관리자가 될수 있지 않을까요. ▶ syslog 의 이용 제가 사용하고 있는 레드햇의 경우 네임서버가 syslogd 로 보내는 몇몇 메세지가 /var/log/message 에 기록되지 않게 되어 있습니다. /etc/syslogd.conf 의 한줄을 보면 /var/log/message 에 기록될 정보에 대한 정의가 있습니다. *.info;mail.none;news.none;authpriv.none /var/log/messages info 수준의 모든 메세지중 mail, news, 사용자 인증 부분을 제외한 부분을 파일에 기록하게 되어 있지요. 네임서버의 메세지는 좀더 낮은 수준에서 나오는것 같습니다. 이렇게 고치시면 네임서버의 수많은 메세지를 보실수 있을 겁니다. (물론 다른 데몬들의 메세지도 마찬가지입니다.) *.*;mail.none;news.none;authpriv.none /var/log/messages 아니면 이런 방법도 있습니다. 가상터미널중 tty12 는 거의 사용할 일이 없지요. 모든 syslog 메세지를 tty12 터미널로 보내서 메세지를 보고 싶을때 파일을 열 것 없이 alt+ctrl+f12 키로 tty12 터미널로 전환하여 실시간으로 메세지를 확인할 수 있습니다. (네임서버만 아니라 어떤 데몬을 구성하더라도 에러 메세지는 중요한 것입니다.) *.*;mail.none;news.none;authpriv.none /dev/tty12 이렇게 해줄수 있겠군요. 참 출력할 정보에 대한 위치와 출력파일 사이는 꼭 을 사용하셔야 합니다. 네임서버를 시작할때 (또는 다른 데몬을) tty12 터미널을 주시하고 있으면 쉽게 원인을 파악할 수 있을껍니다. ▶ nslookup, dig 네임서버를 이용하고 또 네임서버의 문제점을 찾을때 가장 기본적으로 사용되는 도구입니다. 사용법은 간단하며 help 를 보는것 만으로도 대충 사용법을 알 수 있을 것입니다.. 그외에도 dig (domain information groper) 라는 프로그램이 있는데 nslookup 과 비슷하게 사용할 수 있는데 저는 잘 사용하지 않아서 어떤 점이 그렇게 틀린지는 모르겠네요. nslookup 하나로 모든 것을 알아낼 수 있으니까요. ^^ 사용법은 각각의 메뉴얼 페이지를 보는것이 가장 빠르리라 생각합니다. 이곳에 모든 사용법을 쓸 수도 없고 또 간단하게 적는다는것도 상당히 머리 아프군요. [ 네임서버 구축의 예 ] 두어가지 예를 들면서 효율적인 네임서버 관리에 대해서 얘기해 보겠습니다. 간단한 내용입니다. 보통 지역 도메인을 관리하고자 한다면 2 ~ 3개의 네임서버가 필요 합니다. (하나만 있어도 물론 돌아가기야 합니다. 저 보십시오. 잘 돌리잖아요.) 인터닉에 도메인을 신청한다고 해도 아마 2개는 기본으로 네임서버를 지정하는 것으로 알고 있습니다. 왜 두개 또는 세개나 되는 네임서버가 필요한 것일까요? 도메인으로 IP 를 찾지 못한다면 그쪽으론 접속도 못한다는 것을 익히 들어 아실껍니다. (제가 누차 설명했지요.) 메인 네임서버가 어떠한 이유로 다운이 된다면 외부에서 이쪽으로 접속하고자 하는 사람들은 발을 동동 구를수 밖에 없게 됩니다. 그 지역 도메인을 관리하는 네임서버가 죽었으니 접속도 못하고 IP 를 외우고 있는 것도 아니고, 그럴때를 대비하기 위해서 백업 네임서버가 돌아가는 것이 좋겠지요. 이 경우는 secondary 로 구성해서 수동으로 데이타를 작성할 필요 없이 primary 서버측의 데이타를 가져오게 해놓는다면 상당히 쉽게 되겠지요. 하나 더 필요한 경우가 있다면 이쪽의 네트웍이 죽었을때입니다. 내부에 있는 백업 네임서버도 네트웍이 죽었는데 작동을 할까요? 패킷이 들어오지를 못하는데 말이죠. 이럴 때를 대비해서 자신의 서브넷이 아닌 다른 네트웍에 네임서버를 하나 두게 되는것이죠. 보통 isp 등에서 라인을 받아 사용하면 그쪽의 네임서버를 이런 용도로 사용하게 됩니다. 역시 외부 네임서버도 secondary 로 구성하게 되면 상당한 수고를 덜 수 있겠지요. 네트웍이 죽었는데 도메인은 찾아봤자 무슨 소용이냐 라고 얘기하실수 있지만 네임서버가 도메인명을 부여하는것은 자신의 네트웍만이 아니라는 것은 아시죠? 한가지 다른 경우를 또 들어 볼까요. 대학의 네임서버라면 상당히 큰 지역 도메인을 관리하게 되지요. 큰 대학이라면 그 하에 단과 대학들과 학과들이 있을 것이고 학생 수도 만만치 않겠지요. 이 모든것을 단 하나의 네임서버가 담당한다면 엄청난 부하와 메모리를 사용하게 될 것입니다. 이럴 경우에 secondary 서버를 적절히 이용해서 서버의 부하를 분산시키는 것도 관리의 기본이 아닐까 생각합니다. ----- 네임서버 구성의 예 ------------------------------------------------------ ┌─────┐ │중앙 서버 │ 〈 primary 서버 └──┬──┘ │ ┌─────────┴────────┐ │ │ │ │ ┌──┴───┐ ┌─────┐ │문리대 서버 │〈 중앙서버에 대한 〉│공대 서버 │ └┬───┬─┘ secondary 서버 └┬───┬┘ │ │ │ │ ┌─┴─┐ └─┐ ┌─┘ └─┐ │영문과│ │ │ │ └───┘ │ ┌─┴─┐ │ ┌─┴─┐ │컴공과│ ┌─┴─┐ ∧ │국문과│ └───┘ │기공과│ │ └───┘ └───┘ │ ∧ │ ∧ │ ∧ │ │ │ │ └─────┴─────┬─────┴──────┘ 단과대 서버에 대한 secondary 서버 ------------------------------------------------------------------------------ 에구 그리는게 너무 힘드네요. ^^ 이런식의 구성이 있다고 봅시다. 중앙서버에 하나의 네임서버만이 있다면 수많은 학생들의 요청을 처리 하느라도 뺑뺑이를 돌겠지요. 상당한 부하가 걸릴것입니다. 그러나 위 그림처럼 각 단과대에서 secondary 서버로써 중앙서버의 데이타를 받아와 네임서버를 돌리고 그 밑에 붙은 각 과에서 단과대 서버의 데이타를 이용해서 secondary 서버를 구성하고 학생들은 각과의 네임서버를 이용한다면 중앙서버는 외부에서 오는 문의와 각 단과대 서버에서 secondary 서버로써 일정 시간 자료를 달라는 요청만을 받게 됩니다. 큰 부하가 걸리지 않겠지요. 단과대의 서버는 각 과서버가 요청하는 데이타만을 전송하게 되고 과서버들이 학생들의 문의를 받아 처리를 하게 되지요. 시스템의 부하가 전체적으로 분산되는 결과를 가져오겠군요. 이런식의 구성은 어떤가요? 모든 정보와 엄청난 크기의 캐쉬가 하나의 네임서버에 몰리는 것과 각계전투는 엄연한 차이가 있지요. 부산의 모대학처럼 수시로 네임서버가 사망신고를 하는 일도 없어질테구요. (허기사 서울의 모대학도 마찬가지군요. 관리를 하는것인지 방치를 하는 것인지 구분이 안가는 곳이 많더군요. 정말) 마지막으로 이 작은 글이 리눅스와 더불어 즐거움을 느낌에 작은 도움이 될수 있었으면 하는 바램입니다. name 네임서버 설치 및 설정 (바게) name 네임서버 설치 및 설정 (바게) 서브도메인 설정하기 chaelim.hihome.com 서브도메인 설정하기 chaelim.hihome.com Apache-IE6에서cookie사용가능하게 Apache-IE6에서cookie사용가능하게 간단하게 시스템 점검하는 방법 : 간단하게 시스템 점검하는 방법 : /*** 말그대로 아주 간단 시스템 점검이므로 문제가 있다면 좀더 구체적이고 세부적인 검점이 반드시 필요합니다. ***/ 우선 free, top, /proc/loadavg 등의 결과에서 간단하게 시스템을 점검해 봅니다. [메모리 사용률 관련] -/+ buffers/cache: 이 항목을 살펴보아, 실제로 어느 정도로 메모리를 사용하는지 체크합니다. 서버가 아주 바쁘더라고 90% 이상 사용하는 경우는 드뭄니다. (일반적으로, 보통 40% ~ 75% 정도면 정상적입니다.) Swap: 스왑 사용률이 높다면(50% 이상) 서버가 혹사당했다는 것을 반증합니다. (보통 20% ~ 40% 미만이면 정상입니다.) [CPU 사용률(지속성) 관련] 서버가 아무리 바빠도 일반적으로 70% ~ 80% 이상 올라가질 않습니다. 만약 80% 이상 올라간다면 파일시스템 문제이거나 기타 다른 장애 문제일 가능성이 높습니다. 일례로, 서버가 아주 바쁜 경우로써(메일서버 약20만명(?)) CPU 사용률이 96% 까지 올라가는 경우를 보았는데, 디렉토리 구조를 약간만 바꾸어 주니 60% 대로 떨어지더군요. 따라서, 보통 일반적으로 CPU 사용률은 50% 미만이면 아주 정상적이고, 아주 바쁜 경우라도 50% ~ 70% 정도입니다. (보통 20% ~ 40% 정도가 일반적임) 그러나 실제로 아무문제 없이 80% ~ 90% 이상올라가는 경우도 있는데, 이것은 단순 연산에 의한 CPU 사용률이 순간적으로 올라가는 경우를 말합니다. 이와 반대로, 아주 바쁜서버에서 모든 설정이 완벽하고, 프로그램 튜닝도 완벽한데 (병목현상 없음) 80% ~ 90% 이상 올라가는 경우도 있습니다. 이것은 아주 정상적인 현상입니다. 즉 아주 휼륭히 그리고 효율적으로 CPU 자원을 사용하는 경우를 말합니다. 그러나 다음과 같은 경우는 문제가 되므로 반드시 튜닝을 해야합니다. 즉, 사용자가 많아 서버가 아주 바쁜 경우임에도 불구하고, CPU 사용률이 20% ~ 30% 미만이고 아주 시스템이 느려지고 있다면 이것은 프로그램상의 문제일 가능성이 높습니다. 즉 자원을 효율적으로 사용하지 못하는 프로그램 구조상의 병목현상입니다. 어디에서 병목현상이 일어나는지 파악해서 반드시 튜닝해줘야 합니다.(이때는 시스템분석/설계/프로그래머 등등 전문가의 손이 필요함) .... 우선 이 정도 선에서 미리 체크하고, 위의 코멘트하신 분들의 의견대로 전문가의 조언을 듣는것이 좋을듯 하군요. fsck 사용법 1) 파일 시스템 유지 보수 시스템 관리자는 파일 시스템의 완전성을 유지 보수하는 책임을 가진다. 일반적으로 이것은 손상되거나 훼손된 파일이 있는지 파일 시스템을 주기적으로 점검해야 함을 의미한다. /etc/fstab 파일의 pass number 필드에 0 보다 큰 값이 잇는 경우 linux는 부트시에 자동으로 파일 시스템을 점검한다. ● fsck 명령 : 파일 시스템에 손상되거나 훼손된 파일이 있는지 점검하는 명령이다. [사용법] fsck [-옵션] [디바이스] [옵션] -A : /etc/fstab 파일로 가서 한 번에 모든 파일을 점검하려고 시도 -v : 수행 중인 사항에 대한 추가 정보를 인쇄 -t fs-type : 점검할 시스템의 유형을 지정 -a : 어떤 질문도 하지 않고 파일 시스템에서 발견되는 모든 문제를 자동으로 수리, 사용시 주의가 필요함 -l : 파일 시스템에 있는 모든 파일명을 나열 -r : 파일 시스템을 수리하기 전에 확인을 요청 -s : 파일 시스템을 점검하기 전에 슈퍼블록을 나열 => #fsck -rV /dev/hda1 : 디바이스 /dev/hda1의 파일 시스템을 점검하고, verbose(-V) 정보를 제공하고, 변경하기 전에 확인을 요청한다. 2) 파일 시스템 생성 및 표준화 컴퓨터에 새 하드 디스크를 추가하거나 이전 하드 디스크의 파티션 정보를 변경하려 할 때, 소스 디스크로부터 파일 시스템을 작성하는 단계를 따른다. fdisk로 파일 시스템 파티션을 작성한 후, 데이터 저장에 사용하기 전에 mkfs명령을 사용하여 파일 시스템을 구축하여야 한다. ● mkfs 명령 [사용법] mkfs [옵션] filesys [blocks] [주요 옵션] -v : mkfs가 실행되는 모든 파일 시스템 특정 명령을 포함하여 verbose 출력을 생성하게 된다. 이 옵션을 두 번 이상 지정하면 모든 파일 시스템 특정 명령의 실행이 금지된다. -t fs-type : 구축할 파일 시스템의 유형을 지정한다. 파일 시스템의 유형이 지정되지 않으면, mkfs는 /etc/fstab에서 filesys를 검색하고 대응하는 항목을 사용하여 유형을 생각하려고 시도한다. 유형이 추론될 수 없으면 Minix 파일 시스템이 작성된다. fs-option : 실제 파일 시스템 구축기 프로그램에 전달될 파일 시스템 특정 옵션을 지정한다. 다음의 옵션이 대부분의 파일 시스템 구축기에 의해 지원된다. -c : 파일 시스템을 구축하기 전에 불량 블록이 있는지 디바이스를 점검 -l file-name : file-name에서 디스크상의 불량 블록 목록을 읽음 -v : 실제 파일 시스템 구축기 프로그램에 verbose 출력을 생성하도록 지시 filesys : 파일 시스템이 상주하는 디바이스를 지정. 이 매개변수는 필수 항목 blocks : 파일 시스템에 사용될 블록 수를 지정 백업시, 압축관련 설명 <> 도스에서 pkzip이나 arj, lha등의 프로그램을 이용하여 파일들을 압축하고 백업 해본 경험이 있는 사람이 있을 것이다. 리눅에서도 막강한 백업, 압축프로그램들이 있다. 　 compress/uncompress 전통적으로 유닉스에서 쓰여왔던 압축 프로그램이다. 이 프로그램은 압축율이 좋지 않아 지금은 잘 사용되지 않고 다음에 설명할 gzip이 대신해서 많이 쓰이고 있다. 사용법은 다음과 같다. 　 compress [option] [file(s)] uncompress [option] [file(s)] 　 파일 이름이 생략되면 표준 입력을 사용하고, 이때 출력 역시 표준 출력으로 보내진다. 압축된 파일은 파일 이름뒤에 .Z가 붙게되고 원래 파일은 지워진다. uncompress는 파일 이름을 써 줄 때 무조건 파일이름뒤에 .Z를 붙여서 해석하므로 파일 이름 뒤에 .Z가 붙지 않은 파일은 압축을 풀 수가 없다. 이런 파일은 파일 이름을 바꾼 다음 이 명령을 실행해야 한다. 　 gzip/gunzip gnu zip, 파일들을 압축한다. 이것은 파일들을 묶는 기능은 없으므로 파일들을 묶어서 압축 하려면 다음에 설명할 tar명령과 함께 써야 한다. 사용법은 다음과 같다. gzip [option] [file(s)] gunzip [option] [file(s)] 파일 이름이 생략되면 표준 입력을 사용한다. 표준 입력을 압축하였을 때는 압축된 결과가 표준 출력으로 보내지게 된다. 그러므로 이 경우에는 출력을 pipe나 리다이렉션을 통해 다른 파일로 보내야 한다. gzip/gunzip은 압축을 풀거나 해제하고 나서 원래 있던 파일을 지운다. 파일을 압축할 때는 윈래 파일이름 뒤에 .gz라는 이름을 붙여 압축된 파일임을 나타낸다. 주로 쓰이는 option에는 다음과 같은 것들이 있다. 　 -1 파일을 압축하는 시간을 줄인다. 이렇게 하면 압축은 빨리 되지만 압축 효율이 떨어진다. -9 파일을 최대로 압축한다. 당연히 이 방법은 시간이 많이 걸린다. -r 서브 디렉토리에 있는 파일까지 재귀적으로 찾아서 압축한다. -c 출력을 표준 출력으로 보낸다. -d 압축을 푼다. gzip에만 쓰는 옵션이다. 재미있는 것은 gzip과 gunzip이 사실 같은 프로그램으로 이름만 다르게 링크되어 있다는 것이다. 이 유틸리티를 실행시키면 프로그램은 스스로의 이름을 조사해서 이름이 gunzip인 경우 자동적으로 -d옵션을 붙여 실행 시켜준다. 다음은 사용 예이다. gzip -9 -r ./* 현재 디렉토리와 서브 디렉토리의 모든 파일을 최대 효율로 압축한다. cat linux.src.gz | gunzip > /tmp/linux.src.list linux.src.gz라는 파일을 압축을 풀어 /tmp/linux.src.list라는 파일에 저장한다. 물론 이러한 방법으로 압축을 풀면 원래 파일이 지워지지 않게 된다. 　 zmore(=zless), zcat more나 cat와 같은 기능을 하는데 단지 대상이 보통 파일이 아니라 gzip으로 압축된 압축 파일이라는 점이 다르다. 리눅스의 FAQ나 많은 문서들은 gz으로 압축되어 있으며, 이런 파일들을 보기 위해서 따로 압축을 풀 필요없이 이것을 사용하면 편리하게 볼 수 있다. 　 tar 파일들을 하나의 파일로 묶는다. 파일을 묶을 때 디럭토리를 지정하면 그 디렉토리안의 모든 파일과 모든 서브 디렉토리들이 함께 묶여진다. 또 tar는 파일의 속성, 하드 링크, 심볼릭 링크등이 고스란히 보존되므로 어떤 디렉토리 구조를 다른 곳으로 통째로 옮기려고 할 때 아주 편리하게 쓸 수 있다. 사용법은 다음과 같다. tar command [file(s)] 사용할 수 있는 command는 다음과 같다. 　 c 새로운 tar파일을 생성한다. x 기존의 tar파일을 푼다. t tar파일 안에 들어 있는 파일들의 리스트를 보여준다. v 어떤 명령을 실행할 때 대상이 되고 있는 파일들을 보여준다. 예를 들어 c명령으로 새로운 tar파일을 생성할 때 v를 같이 써주면 tar파일 안에 묶어지고 있는 파일들의 이름과 크기를 보여준다. f filename 작업 대상이 되는 tar파일의 이름을 지정한다. filename대신에 ?-?를 쓰면 표준 입력/표준 출력이 대상이 된다. 　 M floppy diskette등에 백업을 받을 때 여러장에 나누어서 백업 받을 수있게 한다. 이것은 다른 유닉스의 tar에는 대부분 없고, gnu tar에만 있는 기능이다. 그러므로 이 방법을 써서 만든 tar파일은 다른 유닉스의 tar에서 제대로 풀지 못하는 경우가 있으므로 주위해야 한다. z tar파일을 생성할 때나, 풀 때 gzip을 필터로 사용한다. tar파일을 생성하면서 gzip으로 압축하거나 gzip으로 압축된 tar파일을 풀 때 편리한 기능이다. 이것 역시 gnu tar에만 있는 기능이다. 　 다음에 tar의 사용 예가 나와 있다. tar cvzf ssa1.tgz src1/ src1이라는 디렉토리와 서브 디렉토리의 모든 파일을 묶은 다음 gzip으로 압축하여 ssa1.tgz라는 파일에 저장한다. 이 때 저장되는 파일의 이름과 크기도 함께 보여준다. tar cvMf /dev/fd1H1440 src2 src2라는 파일(또는 src2라는 디렉토리와 서브 디렉토리의 모든 파일)을 /dev/fd1H1440 이라는 디바이스(1.44M floppy diskette)에 tar형식으로 묶어 저장한다. 이때 묶어지는 파일의 크기가 디스켓 한 장의 크기를 넘어가면 여러장에 나누어 저장할 수 있게 한다. gunzip xmris.tar.gz | tar xvf- xmris.tgz라는 파일을 gunzip으로 압축을 푼다음, 그 내용을 현재 디렉토리에 푼다. tar cvf -linuxdoom | gzip -9 > linuxdoom.tgz linuxdoom이라는 디렉토리와 서브 디렉토리의 모든 파일을 tar로 묶은 다음 gzip으로 압축하여 linuxdoom.tgz라는 파일에 저장한다. 　 ☞ tar로 묶은 파일은 접미어 .tar가 붙고 이것을 다시 gzip으로 압축하면 .tar.gz가 되는데, 이것을 합해서 .tgz라는 접미어를 붙이기도 한다. 그래서 .tgz라는 접미어가 붙은 파일을 gunzip으로 압축을 풀면 .tar라는 접미어가 붙은 파일이 생성된다. 　 zip/unzip 이 프로그램은 많은 도스용 압축 유틸리티처럼 파일들을 묶어서 압축한다. zip으로 파일들을 압축하면 .zip이라는 접미어가 붙은 파일이 생성되는데, 이 파일은 도스에서 많이 쓰이는 pkzip으로 생성한 파일과 포맷이 같다. 그래서 도스에서 pkzip으로 압축한 파일을 리눅스에서 unzip으로 풀 수 있다. 아무 옵션 없이 zip또는 unzip을 실행시킨다.　 시스템 디렉토리 용량이 모자랄 때 ------------------------------ 예를 들어 usr 디렉토리를 다른파티션(/web) 으로 이동 시킬때 ------------------------------ cp -a /usr /web ln -s /web/usr /usr 서버전체 백업 - tar 이용 우선은 tar를 이용하는 방법에 대해서 설명을 하고자 합니다. [lpay09@dsu ~]$tar cvzpf /data/full-backup-`date '+%d-%b-%y'`.tar.gz --directory / --exclude=proc --exclude=mnt --exclude=./home/somewhere --exclude=*/lost+found . 위와 같이 백업을 할 경우 우선은 /로 이동을 한후 /data/full-backup-날 짜.tar.gz의 형식으로 /proc, /mnt, /home/somewhere, 각 파티션 의 /lost+found를 제외한 모든 디렉토리를 백업합니다. (./home/shomewhere의 경우 쓸데없이 동영상 파일 혹은 백업할 필요가 없는 데 이터들이 있는 곳을 말합니다.. 저같은 경우 그런 디렉토리가 몇가지 있어 서... ^^;; 그리고 /proc와 달리 앞에 꼭 .(현재 디렉토리)를 찍어두어야 합니 다. 그렇지 않을 경우 제외시키지 않더군요) tar의 옵션을 살펴보자면 -c : create a new archive (생성) -v : verbosely list files processed (장황하게.. ㅡ.ㅡ;;) -z : filter the archive through gzip (gzip을 이용해서 압축) -p : extract all protection information(퍼미션 유지) -f : use archive file or device F (default /dev/rmt0) (file이름 지정) --directory : change to directory DIR (디렉토리 변경) --exclude : exclude file FILE (파일을 제외) 위의 경우는 풀압축을 하는 경우입니다. 풀 압축의 경우 거의 모든 디렉토리를 압축하는 관계로 파일 사이즈가 장난이 아닙니다. 우선은 풀백업만을 올립니다. 부분 백업의 경우 시간이 나는대로 곧 올리도록 하겠습니다. 그리고 부분 백업시 가능하다면 백업 스크립트를 같이 올리도록 하겠습니다. 전 -P(대문자)도 붙입니다. ^^ (-P, --absolute-paths) 서버전체 백업 - 확인메일발송까지 #!/bin/sh filename=`date --iso-8601` echo "$filename자 백업입니다 " mkdir /home/backup/"$filename" cd /home/backup/"$filename" tar cvzf etc_"$filename".tgz /etc tar cvzf named_"$filename".tgz /var/named tar cvzf mysqldb_"$filename".tgz /usr/local/mysql/var tar cvzf apacheconf_"$filename".tgz /usr/local/apache/conf echo "$filename"일 백업이 성공적으로 끝났습니다. > backup_"$filename".log echo "백업된 문서의 종류와 크기는 다음과 같습니다." >> backup_"$filename".log mail -s "$filename"'일 서버의 백업이 성공적으로 끝났습니다.' ID@e-mail.address < /home/backup "$filename".log 쉘 변수 입력방법 쉘 변수를 passwd와 같이 명령이 실행된 다음에 입력을 대기하는 명령어에 한번에 넣어주는 방법을 설명하겠습니다. echo문으로 입력을 하는 법과 --stdin으로 입력을 받도록 옵션이 자체적으로 있는 passwd명령어의 예가 있습니다. echo 암호 | passwd 유저 --stdin 이런 명령을 내려주게 되면 한번에 암호의 수정이 가능합니다. 또한 이와 같은 방법으로 mysql명령의 쿼리를 한번에 줄 수도 있습니다. echo "show databases;" | mysql -uroot -p암호 여러 다른 명령어에서도 참고하여 스크립트 제작할때에 편할 것같습니다. mysql DB별로 백업하기 - 폴더 압축이용 #!/bin/sh server_name="db_server" mysql_bin="/usr/local/mysql/bin" mysqldb_root="/usr/local/mysql/data" backupdb_root="/root/mysqldb_backup" dir_name="$(date +%y%m%d%H%M)" if [ ! -d $mysqldb_root ] ; then echo "데이타베이스 위치를 입력해 주세요" fi if [ ! -d $backupdb_root ] ; then echo "데이타 베이스 백업 공간을 만듭니다" echo "mkdir -p $backupdb_root " mkdir -p $backupdb_root fi if [ -d "$backupdb_root/$server_name.$dir_name" ]; then echo "디렉토리가 존재합니다" rm -rf "$backupdb_root/$server_name.$dir_name" exit else echo "디렉토리를 생성합니다" mkdir "$backupdb_root/$server_name.$dir_name" fi for db_name in $(ls $mysqldb_root) do if [ -d "$mysqldb_root/$db_name" ] ; then echo "$db_name DB를 백업 중입니다" $mysql_bin/mysqldump $db_name >> $backupdb_root/$server_name.$dir_name/$db_name.sql fi done cd $backupdb_root echo "백업된 DB를 압축합니다" tar -cvzf "$server_name.$dir_name.tar.gz" "$server_name.$dir_name" if [ -d "$backupdb_root/$server_name.$dir_name" ]; then rm -rf "$backupdb_root/$server_name.$dir_name" fi let "i = 0" for dname in $(ls -t $backupdb_root) do let " i = i + 1" if [ $i -ge "11" ]; then if [ -f "$backupdb_root/$dname" ]; then rm -f $backupdb_root/$dname fi fi done proftp 설정법 고성능 파일서버 PROFTPD : ★ /******************** * @(#) Rsync_Network_BackupSystem.txt * @author keenkiss(Kim,Sang-Soo) * @email webmaster@buyunix.net * @version 0.90, 07 May, 2001 * @updated 07 May, 2001 by keenkiss(Kim,Sang-Soo) *****/ ____________________________________BUYUNIX.NET_________ ======================================================================= 고성능 FTP 서버를 ProFtpd 프로그램을 이용하여 만들기 standalone 방식을 이용한 세팅 & 서비스를 하는데 필요한 고급 서비스 기술을 선보입니다. ======================================================================= 여기에서는 RPM을 이용한 방식과 컴파일 방식 둘다 설명 하도록 하겠습니다. 자료를 다운 받으시고 기존의 wu-ftp와 anonftp를 삭제 하시고 inetd.conf에 % vi /etc/inetd.conf #ftp stream tcp nowait root /usr/sbin/tcpd in.ftpd -l -a 이렇게 주석 처리 하시고 Tcp_Wrapper를 설정 하셨다면 hosts.allow % vi /etc/hosts.allow #in.ftpd:xxx.xxx.xxx.xxx 하는 부분에 주석 처리 하시면 되느냐.. 혹시 모르면 % ps -aux | grep ftp 확인 하세요! ======================================================================= +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ # Proftpd Web Site에서 자료를 다운 받는다. http://www.proftpd.net/download.html 미러 사이트에는 ftp://mirror.oops.org/pub/Linux/Source/proftpd/proftpd-1.2.2rc2kr.tar.gz # INSTALL % tar zxvf proftpd-1.2.2rc2kr.tar.gz % mv proftpd-1.2.2rc2kr /usr/local/src % cd /usr/local/src/proftpd-1.2.2rc2kr % CC=gcc CFLAGS='-O -g' ./configure --prefix=/usr/local/proftpd --sysconfdir=/etc --localstatedir=/var --with-modules=mod_readme:mod_ldap % make % make install 이렇게 하면 설치가 된다. 꼭 한마디 더 더 하렵니다. proftpd 1.2.1 이하 버전에서 버그가 발견 되어 있으니 꼭 이상의 버전을 설치 하시고 그러고 싶지 않으시면 버그 패치를 하십시요!! 그럼 /etc/proftpd.conf 파일을 수정 합니다. 아래의 conf파일을 서비스 하고 싶은 방향으로 설정을 바꾸어 주세요 % vi /etc/proftpd.conf #________________________________________________________ #__BUYUNIX.NET___________________________________________ # # ★ 고성능 파일서버 PROFTPD : ★ # #/******************** #* @(#) Rsync_Network_BackupSystem.txt #* @author keenkiss(Kim,Sang-Soo) #* @email webmaster@buyunix.net #* @version 0.90, 07 May, 2001 #* @updated 07 May, 2001 by keenkiss(Kim,Sang-Soo) #*****/ # #____________________________________BUYUNIX.NET_________ # This is a basic ProFTPD configuration file (rename it to # 'proftpd.conf' for actual use. It establishes a single server # and a single anonymous login. It assumes that you have a user/group # "nobody" and "ftp" for normal operation and anon. ServerName "ProFTPD Default Installation" ServerType standalone DefaultServer on # Port 21 is the standard FTP port. Port 21 # Umask 022 is a good standard umask to prevent new dirs and files # from being group and world writable. Umask 022 # To prevent DoS attacks, set the maximum number of child processes # to 30. If you need to allow more than 30 concurrent connections # at once, simply increase this value. Note that this ONLY works # in standalone mode, in inetd mode you should use an inetd server # that allows you to limit maximum number of processes per service # (such as xinetd) MaxInstances 80 # Set the user and group that the server normally runs at. User nobody Group nobody #Group nogroup # To allow root login # be sure to take root out from /etc/ftpusers also :) # ftp 에서 root로 로그인을 동의하지 않게 한다. #RootLogin on RootLogin off # 일반 사용자나 anonymous 모두 자신의 홈 디렉토리 이상 가지 못한다. #DefaultRoot ~ # Normally, we want files to be overwriteable. AllowOverwrite on # A basic anonymous configuration, no upload directories. User ftp Group ftp # Anonymous user가 ftp로 접근하여 shell의 권한을 얻는 것을 방지한다. RequireValidShell off # We want clients to be able to login with "anonymous" as well as "ftp" UserAlias anonymous ftp # Limit the maximum number of anonymous logins MaxClients 100 # 하나의 호스트로 부터 동시에 접근할수 있는 수를 지정한다. # MaxClientsPerHost 2 # We want 'welcome.msg' displayed at login, and '.message' displayed # in each newly chdired directory. DisplayLogin welcome.msg DisplayFirstChdir .message # Limit WRITE everywhere in the anonymous chroot DenyAll # UPLOAD DIR SET by Mulder #DenyALL AllowALL AllowALL # anonymous user에게 패스워드를 지정할수 있다. # passwd파일에 등록되지 않은 사용자는 허용불가....on일 # 경우 이메일로 접근 불가.. # AnonRequirePassword on # 여기 부터는 Anonymous 서비스 속도 설정 하기부분입니다. # 원하는 속도에 주석을 풀어주시면 됩니다. ############################### # down speed 400K bps ############################### # RateReadBPS 409600 # RateReadFreeBytes 25600 # RateReadHardBPS on ############################### # down speed 80K bps ############################### # RateReadBPS 81920 # RateReadFreeBytes 5120 # RateReadHardBPS on ############################### # down speed 50K bps ############################### RateReadBPS 51200 RateReadFreeBytes 3200 RateReadHardBPS on ############################### # down speed 40K bps ############################### # RateReadBPS 40960 # RateReadFreeBytes 2560 # RateReadHardBPS on +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ======================================================================= # 환경 설정 하기 ======================================================== % vi /etc/bashrc or /etc/profile ################################ # PROFTPD ENV # ##################################### PROFTPD=/usr/local/proftpd PATH=$PATH:$PROFTPD/bin:$PROFTPD/sbin MANPATH=$MANPATH:$PROFTPD/man 기존에 cd ~ftp 루트에서 이 명령어가 실행되면 아래는 스킵 ======================================================== 다음엔 쉘(Shell)을 수정해서 ftp 계정을 배정해야 한다. chsh -s /bin/false ftp 그 다음엔 /bin/false를 유효한 쉘 리스트에 추가해야 한다. /etc/shells의 마지막에 /bin/false를 추가한다. 다음으로, 만일 /home/ftp가 없다면 이 디렉토리를 만들어야 한다 /usr/local/etc/proftpd.conf 안에 있는 "Anonymous ~ftp"으로 시작하는 라인에 그 바뀐 내용을 적어 줘야 한다 mkdir /home/ftp ======================================================== ## ~ftp라는 부분은 계정에서 vi /etc/passwd를 보면 ftp 계정에 따라 움직입니다. ## 이설정과 맞추어 anonymous 서비스 디렉터리가 설정됩니다. # 마지막으로 부트시 자동 실행하기 여기서는 간단하게 ======================================================== % vi /etc/rc.d/rc.local /usr/local/proftpd/sbin/proftpd start & % ps -aux | grep proftpd 외부에서 ftp해서 접속하면 여러분은 강력한 파일서버를 구축하게 된거입니다. 무궁한 발전이 있기를 바랍니다. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ # RPM을 이용한 설치 ======================================================== # Rpm버전은 아래 두개의 파일을 다운 받운후 % rpm -Uvh proftpd-core-1.2.0pre10-1.i686.rpm % rpm -Uvh proftpd-standalone-1.2.0pre10-1.i686.rpm # /etc/proftpd.conf파일의 수정은 위와 같습니다. ftp://mirror.oops.org/pub/Linux/Source/proftpd/srpm proftpd-core-1.2.0pre10-1.i686.rpm proftpd-standalone-1.2.0pre10-1.i686.rpm # 특정 사용자만 사용자들이 자신의 계정 디렉토리만 # 억세스하게 설정하려면 proftpd.conf # (보통 /etc 나 /etc/proftpd/conf) 에 ======================================================== % vi /etc/proftpd.conf DefaultRoot ~ user_name 이렇게 하시면 user_name 이라는 사용자만 자신의 홈디렉터리에 묶여 있게 되죠 간단한 팁 하나더.. 모두 자신의 계정 디렉토리만 억세스하게 설정하려면 DefaultRoot ~ 이사용자가 ftp만 접속하게 하고 싶을 때는 telnet 계정을 막아야 하는데 어찌 하더라... 이거는 ======================================================== % vi /etc/passwd user_name:x:503:5002::/home/FreeUser/user_name/./:/bin/true 유저의 디렉터리를 막고 true 라는 쉘을 쓰게 하면 되죠 그러나 하나 더있죠!! 그냥은 true 쉘을 쓸수 없습니다. 그럼 어떻게.. ======================================================== % vi /etc/shells ........... /bin/true 이렇게 추가를 해주면 일반 FTP 사용자와 개발자를 분할 서비스 할 수 있게 되죠! # 여기에 사용된 자료는 http://www.proftpd.net/ 이곳의 자료에 충실이 따르려 했습니다. 필요한 분들은 이곳에 들러 http://proftpd.oops.org/ 보세요.. 위의 설정에 대한 책임은 본인이 지는 것이며 이자료는 서비스 하는데 되움이 되었으면 하는 생각에서 만들어졌습니다. _______________________________________________________________ __________ 위의 자료가 잘못 된 공이 있으면 __________ __________ webmaster@buyunix.net __________ __________ 연락 주시기 바랍니다. __________ _______________________________________________________________ proftp 계정 암호 따로 관리하기 따로 관리하는 것인데, 사용자 디비를 만들어서 하고 그러기는 너무 귀찮고 그래서 찾은 방법을 제시한다. proftpd 의 지시자중에 보면 AuthUserFile 이란 것이 있다. 이것은 proftpd 를 ftp 데몬으로 사용할 때 사용자 인증을 어느파일을 참고로 할 것인지 지 정하는 것인데 자신이 원하는 곳에 따로 proftpd 용 파일을 하나 만든다. 예를 들어 /etc/proftpd/ftpd.passwd 하고 파일을 만들고 그 속에다가 사용 자 정보를 적는다. 다음 proftpd.conf 에 AuthUserFile /etc/proftpd/ftpd.passwd 와 같이 지정해주면 proftpd 는 사용자 인증을 할 때 이 파일을 참고해 인 증하게 된다. 에러없이 잘 작동하려면 보통 시스템의 기본으로 많이 사용하 는 passwd(5) 형식으로 작성하는 것이 좋은데 수작업으로 이들 포맷에 정확 히 입력하고 패스워드를 암호화 하는 것은 좀힘들다. 그러므로 proftpd.org 에 공식 링크되어 있는 TJ Saunders' ProFTPD Patches/Modules Page에 가서 http://rad.geology.washington.edu/~tj/proftpd/contrib/ftpasswd 를 다운 받은 다음 이것을 이용해서 passwd 파일을 만들면 된다. 사용법은 비교적 간단하다. 예를 들어 /etc/proftpd 속에 만든다면 위 파일을 받아서 /etc/proftpd에 넣은 다음 실행모드로 모드를 바꿔주고 필요한 옵션을 주어 서 실행시키면 된다. 가장 간단한 사용법은 다음과 같다. ./ftpasswd --passwd --file FILENAME --home HOMEPATH --name USERNAME --shell /bin/false --uid UID (쉘은 /bin/false나 /sbin/nologin으로 주는 것이 좋다. 첫라인의 마지막 표시는 한줄로 쓰라는 의미이다.) 이렇게 명령을 주면 패스워드를 넣으라고 나온다. 그런 다음 확인을 한번하 면 '파일이름' 속에 해당 항목이 생기게 된다. 일반 쉘 계정의 패스워드는 다르게 지정해서 보안쉘을 사용하고 ftp 의 패스워드는 여기에 따로 만들어 서 사용한다면 진짜 보안은 아니지만 그래도 약간은 보탬이 되지 않을까 생 각된다. 이 글의 내용이 문제가 있더라도 필자는 책임질 수 없으며 이를 사용하시는 것은 전적으로 사용자의 책임이니 알아서 하기 바란다. P.S 기존의 passwd 파일과 새로 설정을 해준 패스워드 파일에 동일한 유저가 등 록이 되어있을 경우에는 양쪽의 패스워드가 동시에 사용이 된다. 하지만 홈 디렉토리는 새로 지정해준 패스워드의 파일에서 지정해준 쪽이 사용이 된다. proftp 이어올리기 기능사용 이어올리기 기능은 전문적인 용어로는 resume 또는 append 라고 칭하기도 한다.. resume 기능은 proftpd.conf 에 AllowOverwrite on AllowRetrieveRestart on AllowStoreRestart on 을 설정함으로서 가능하다. 다만 사용하는 client에 따라 지원이 안될 수도 있다. 보통 일반적인 ftp client 에서는 resume 기능을 REST를 이용하는 반 면에 CuteFTP 같은 경우에는 APPE 를 사용하기 때문인데 ProFTPd 최신 버젼 에서는 이 문제가 해결된 것으로 알려져 있다. proftpd 의 모든 블럭에서 resume 기능을 사용하기 위해서는 블럭 에 위의 설정을 해 주면 되며 anonymous 블럭에서만 resume 기능을 사용 하 려면 아래의 예를 참고하도록 한다. chmod 705 incoming chown ftp.ftp incoming 명령으로 일단 ftp user 에게 쓰기 권한을 준다. 다음 proftpd.conf 의 블럭에 다음의 내용을 추가한다. AllowOverwrite on AllowRetrieveRestart on AllowStoreRestart on AllowALL 블럭의 설정은 블럭을 이용한 upload, download 제어 글을 참고 하도록 한다. 릴레이 중계체크 여부 확인하는 사이트 - 확인 하는 사이트 - http://www.whchang.com/netprg/is-relay.pl http://abuse.net/relay.html - 처리 방법- http://notice.inempire.com http://notice.inempire.com/svc-relay.html 한글 출력 문제 (콘솔에서 한글이 깨져 보일때 ) [root@bagesoft root]# cat /etc/sysconfig/i18n LANG="en_US.iso885915" SUPPORTED="en_US.iso885915:en_US:en:ko_KR.eucKR:ko_KR:ko" SYSFONT="lat0-sun16" SYSFONTACM="iso15" 설정하고 reboot 하드 추가하는 방법 1. 물리적으로 하드를 연결한다. bios 잡히게 한다. 2. 파티션을 지우고(d), 새로 만든다(n), 그리고 설정을 저장한다.(w) [root@bagesoft root]# fdisk /dev/hdd The number of cylinders for this disk is set to 7474. There is nothing wrong with that, but this is larger than 1024, and could in certain setups cause problems with: 1) software that runs at boot time (e.g., old versions of LILO) 2) booting and partitioning software from other OSs (e.g., DOS FDISK, OS/2 FDISK) Command (m for help): d Selected partition 1 Command (m for help): n Command action e extended p primary partition (1-4) p Partition number (1-4): 1 First cylinder (1-7474, default 1): Using default value 1 Last cylinder or +size or +sizeM or +sizeK (1-7474, default 7474): Using default value 7474 Command (m for help): p Disk /dev/hdd: 61.4 GB, 61475807232 bytes 255 heads, 63 sectors/track, 7474 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/hdd1 1 7474 60034873+ 83 Linux Command (m for help): w The partition table has been altered! Calling ioctl() to re-read partition table. Syncing disks. 3. 포맷한다. (mkfs) [root@bagesoft root]# mkfs -t ext3 /dev/hdd mke2fs 1.32 (09-Nov-2002) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) 7505568 inodes, 15008742 blocks 750437 blocks (5.00%) reserved for the super user First data block=0 459 block groups 32768 blocks per group, 32768 fragments per group 16352 inodes per group Superblock backups stored on blocks: 32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 4096000, 7962624, 11239424 Writing inode tables: done Creating journal (8192 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 29 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override. 4. 마운트시킨다. [root@bagesoft root]# mount -t ext3 /dev/hdd /new_drive 5. 자동마운트하도록 설정한다. (/etc/fstab) [root@bagesoft root]# vi /etc/fstab /dev/hdd /ftp/new_drive ext3 defaults 1 2 최신 유틸 찾기, rpm 파일들 업데이트하기 [root@realmind ~]#rpm -qf /sbin/debugfs e2fsprogs-1.18-16 [root@realmind ~]#rpm -qi e2fsprogs-1.18-16 Name : e2fsprogs Relocations: (not relocateable) Version : 1.18 Vendor: Red Hat, Inc. Release : 16 Build Date: 2000년 10월 05일 (목) 오전 07시 23분 34초 Install date: 2001년 07월 27일 (금) 오후 10시 47분 17초 Build Host: porky.devel.redhat.com Group : System Environment/Base Source RPM: e2fsprogs-1.18-16.src.rpm Size : 1252723 License: GPL Packager : Red Hat, Inc. Summary : Utilities for managing the second extended (ext2) filesystem. Description : The e2fsprogs package contains a number of utilities for creating, checking, modifying and correcting any inconsistencies in second extended (ext2) filesystems. E2fsprogs contains e2fsck (used to repair filesystem inconsistencies after an unclean shutdown), mke2fs (used to initialize a partition to contain an empty ext2 filesystem), debugfs (used to examine the internal structure of a filesystem, to manually repair a corrupted filesystem or to create test cases for e2fsck), tune2fs (used to modify filesystem parameters) and most of the other core ext2fs filesystem utilities. You should install the e2fsprogs package if you need to manage the performance of an ext2 filesystem. [root@realmind ~]# 웹서버 백업 & 프로세스 컨트롤 안녕하세요. 오래간만입니다. Netkiller 정성욱입니다. 웹 서비스를 위한 종합적인 백업을 말씀하시는 군요.. 여기 게시판은 웹 서버용 게시판이니까 웹 서버를 중심으로 말씀 드리겠습니다. 1. tar 를 사용하는 가장 확실하고, 안전한 백업 A. Compression with tar /home 디렉토리 및에 웹 디렉토리들이 있다고 가정 함. 웹 페이지및 cgi 프로그램들... "tar -cvf -C /home/httpd html cgi-bin /data/backup/httpd_backup.tar" /etc에 httpd/conf 디렉토리가 있다고 가정함. 웹 세팅 파일들... "tar -cvf -C /etc httpd/conf /data/backup/httpdconf_backup.tar" /home/user1,2,3 라는 곳에 이용자 디렉토리가 있다고 가정함... "tar -cvf -C /home/ user1 user2 user3 /data/backup/users_backup.tar" /etc는 이용자 패스워드 파일과 기타 세팅 파일을 가지고 있으며, /var/mail/spool은 이용자의 메일 파일들이 있음(아직 확인하지 않은 메일들), /var/named 는 네임서버 구축이 되어 있으면 네임서버 파일이 있음, /root는 관리자 디렉토리... "tar -cvf -C / etc var/mail/spool var/named root /data/backup/system_back.tar" * 왜 -C 옵션을 이용할까요? 답은 만일 -C를 이용하지 않고 tar -cvf /etc etc.backup 라고 하면 나중에 파일을 풀때 어느 디렉토리에 있건, 자동으로 /etc를 덮어 복구 해버리거든요.. 그러니까, 혹시 나중에 etc.backup 내부 파일중에 특정 부분만을 복구할땐 필히 -C 를 주어 파일을 풀때 어느 디렉토리에 있든 그 디렉토리의 하위에 풀리도록 해야 되겠지요..! B. Decompression with tar 원하는 디렉토리에서 압축을 풀면됨. system_back.tar의 경우 가능한 덮어 씌워 버리는 것이 좋음. tar -xvf tarfilename ** 주의 : tar는 가장 원시적이면서, 가장 안정적인 백업 방법입니다. 백업에 관하여서는 조금은 편집적인 생각을 가지고 있어야 합니다. 저를 예를 들어 보면.. 1. 내부 시스템 백업 (매일 : crontab 이용함) 2. 외부 시스템 백업 전송 (일주일 한번씩 : 시스템 해킹 대비하여 다른 시스템으로..) 3. 집 시스템으로 백업 파일 전송 (한달에 한번 : 회사의 화재 대비) 입니다. 모두 위와 같은 방법을 이용합니다. 2. 레드햇 5.0 이상 정품(영문)을 쓸경우 xbru라는 화려한 그래픽 인터페이스의 백업 전문 프고그램이 무료로 들어있습니다. 원래 가격은 약 200달러 인데.. 요게 있으면 백업 하는데 약 30분, 복구 하는데 약 15분이면 끝입니다. 저의 경우 약 3번정도 해보았는데..(해킹을 당했을때..) 옆의 시스템으로 복구 시간이 딱 15분이더군요..즉, 서비스 지연 시간이 15분정도..물론, tar 를 사용하면 조금은 느리지만..적어도 30분정도면 복구 됩니다. 해킹을 당했을때, 옆의 비상용 서버로 복구 시간이.. 사용법 : x-window 에서 xbru 하세요. - 아 그리고 복구가 아니라, 운영체제 업그레이드일 경우는 백업할 필요 없습니다. 자동으로 업그레이드 되니까요..시디롬 넣고 실행하면..물론, 웹 서버등의 따로 구축하신 기타 서버의 수정된 파일들은 백업 하셔야 되겠지요..아, 그래도 모르니까..위의 백업은 하신후에 운용체제 업그레이드 하세요... 이용자 계정 복구시 가장 중요한 파일은 /etc/passwd, /etc/shadow 입니다. 참고하세요. 주의 : 백업 할때는 유닉스 & 리눅스는 이용자를 ID로 구별하지 않고, 만들어진 순서대로 UID, GID로 기억합니다. 즉, 숫자로 기억하므로 다른 UID, GID랑 충돌하지 않도록 하여야 할것입니다. 주의 주의 주의.. 그래서 보통 기존의 passwd, shadow 파일에 백업된 파일을 덮어 버리죠.. proftp 관련 유용한 명령어 현재 사용자 목록 보기 = ftpwho -v top 형식으로 보기 = ftptop 메일주소 포워딩 ################################################################ # VIRTUAL USER TABLE configuration ############################################################### # 작성: 김정균 http://www.oops.org # # 이 file은 virtual user table을 설정하는 file이다. # 실제로 없는 계정을 mapping 할수 있으며, 같은 이름 역시 # domain 별로 다르게 mapping 할수 있다. # # 하나의 alising mail을 두 계정이나 메일 address로 forwarding # 하기 위해서는 aliases를 이용해야 한다 # # file 작성후 # /etc/mail 에서 "./makemap.sh virt" # 명령을 실행 해 줘야 한다. # # * 예제 * # admin at oops.kr.net bbuwoo at chollian.net # sales at oops.kr.net oops # # admin at abc.co.kr abc # sales at abc.co.kr abc 자동으로 시간 맞추기 crontab에 지정할 명령 0 1 * * * rdate -s time.bora.net | /sbin/clock -w 프로세스, 포트사용목록 표시 lsof -l -> 사용 포트 목록 표시 lsof -p -> 사용 프로세스 목록 표시 시스템 명령어인 netstat 를 사용하는 방법 #netstat -nap (열려 있는 모든 포트) #netstat -l 또는 netstat -nap | grep LISTEN (LISTEN 되는 모든 포트) #netstat -nap | grep ESTABLISHED | wc -l ( 모든 서비스 동시 접속자 수) #netstat -nap | grep :80 | grep ESTABLISHED | wc -l ( 웹 동시 접속자 수) 포트스캔 명령어로 확인 하는 방법 # TCP 포트 확인 방법 nmap -sT -p 1-65535 localhost # UDP 포트 확인 방법 nmap -sU -p 1-65535 localhost # 네트워크에 열린 포트 확인 nmap -sX -p 22,53,110 211.239.111.* lsof 명령어로 확인 방법 # 모든 네트워크 소켓 확인 lsof -I rpm 설치 위치 찾기 rpm -l rpm 설치 위치 찾기 rpm -l proftp설치후 서비스가 시작안될때 다른 ftp rpm을 지운 후에 service xinetd restart 로 전에 ftp프로그램을 꺼야 합니다. 컴파일해서 깐 apache, mysql 자동시작하게 하기 vi /etc/rc.d/rc.local 한 담에 아래 두 줄 입력 /usr/local/apache/bin/apachectl start /usr/local/mysql/bin/safe_mysqld -u root & 컴퓨터 사양 체크 1. 프로세서 sh> cat /proc/cpuinfo 2. 메모리 sh> cat /proc/meminfo 3. 하드디스크 SCSI 방식은 잘 모르겠고 IDE 방식은 /proc/ide/hdx 밑에 있는 파일들을 참조하세요. 예를 들면 첫번 째 디스크의 모델명은 sh> cat /proc/ide/hda/model 첫 번 째 디스크의 용량은 sh> cat /proc/ide/hda/capacity 4. 전용선등 랜 현황 sh> ifconfig 예를 들어 eth0 라는 인터페이스는 보통 이더넷에 연결된거죠 ppp라는 인터페이스가 있다면 이거는 ADSL이고요.. 흠.. 이거는 리눅스에 대해서 좀 알아야지 확실히 알 수 있습니다. 5. 운영체제 sh> uname -a 리눅스가 깔렸다면 당연히 운영체제는 리눅스고 리눅스의 커널 버전을 보여줍니다. 6. 웹서버 7. DBMS 어떤 배포판의 리눅스를 사용하시는지 모르겠지만 리눅스에 따라서 여러개의 웹서버나 DBMS가 들어있습니다. 물론 하나도 안 들어 있을 수도 있지요. 그래서 보통 설정을 변경함으로써 웹서버나 DBMS를 사용합니다. 이거는 웹서버를 설치한 사람한테 물어보세요 만일 현재 웹서버나 DB가 돌고 있다면 sh> ps -aef 로 어떤 것이 돌고 있는지는 확인할 수 있습니다. 결과 중간에 apatch나 mysql같은 게 나타나지요.. raid란 RAID 0 (stripping) .......빠른 입출력 속도가 요구되나 장애 복구 능력은 필요없는 경우에 적합하다. ..... RAID 1 (mirroring) .......빠른 기록 속도와 함께 장애 복구 능력이 요구되는 경우에 사용된다. .......2대의 드라이브만으로 구성할 수 있기 때문에 작은 시스템에 적합하다 ..... RAID 2 .......모든 현행 드라이브들이 ECC를 탑재하고 있기 때문에 거의 사용되지 않는다. ..... RAID 3 level .......level 4와 유사하나 효율적인 동작을 위해 동기가능한(synchronized-spindle) 드라이브를 .......필요로 한다. ..... RAID 4 (parity) .......저렴한 가격으로 장애 복구 능력이 요구되거나 빠른 판독 속도가 필요한 경우에 사용된다. .......다량의 데이터 전송이 요하는 CAD나 이미지 작업에 적합하다 ..... RAID 5 (distributed parity) .......작고 랜덤한 입출력이 많은 경우 더 나은 성능을 제공한다. 빠른 기록속도가 필수적이지 않다면, .......일반적인 다중사용자 환경을 위해 가장 좋은 선택이다. 그러나 최소한 3대, 일반적으로는 5대 .......이상의 드라이브가 필요하다 트래픽제한 throttle 팁 - 트래픽초과시 보여줄 사이트 ErrorDocument 503 해당사이트 주소 아마 일케 하면 될꺼임다 에러코드별로 작성 가능 하구요~ - 트래픽 관리도구 throttle 설치,설정 안녕하세요 Throttle강좌를 시작하겠습니다 초보자 분들은, Throttle모듈을 설치하기시가 어려우실 거에요. 저또한 그랬구요. 오늘 과감하게 저의 허접?비법을 여러분과 함께 공유할까 합니다. 일단 Throttle의 공식 싸이트를 가셔서 한번 둘러 보세요 주소는 http://www.snert.com/Software/mod_throttle/ 이랍니다. Throttle은 서버의 트래픽 설정을 가능하게 해주는 것입니다. 웹호스팅을 하시는 분에게는 편리한 놈이랍니다. 웹호스팅 사이트를 돌아다니다보면 " 일일트래픽 500M , 혹은 일일 히트수 1000 히트 제한 " 이런 글을 볼 수 있습니다. 저런것은 보통의 경우 throttle을 많이 사용하더군요. 이제 슬슬 설치하여 볼까요? 차례를 살펴보면~~ ------------------------------------------------------------------- 0. 아파치 설치하기 1. 아파치 설치방법(1) 1-1.아파치를 DSO으로 설치하기 1-2.아파치를 DSO로 설치하였을 경우 throttle을 설치하는 방법 2. 아파치 설치방법(2) 2-1.아파치를 static으로로 설치 2-2.아파치를 static으로 설치하였을 경우 throttle을 설치하는 방법 3.아파치의 httpd.conf설정하기 ------------------------------------------------------------------ (아파치, PHP, Mysql, throttle을 설치하는 모습을 보여주면 좋겠지만, 저러한 것들은 다른 글을 참고하세요.) 저는 PHP와 throttle을 설치하는 방법만을 알려드릴께요. (여기서 너무 자세한 설명은 불가능 하므로, 도중도중 모르시는 부분은 http://kldp.org 혹은 http://linux-sarang.net 혹은) (http://phpschool.com에서 문의하시기 바랍니다.) 0. 아파치 설치하기 우선 아파치를 받아옵니다 그런데 throttle은 아파치 1.3.x만을 지원하므로, 1.3.x버젼을 받도록 합니다.(2.0버젼은 아직까지 지원을 하지 않더군요) 이제 아파치를 설지를 해야겠죠? 그런데 아파치를 설치하는데는 크게 2가지가 있습니다 rpm설치와 소스설치가 있습니다. throttle을 설치할 경우 아피치를 소스설치로 하는것이 좋습니다. 소스설치의 경우 또 2가지가 있답니다. DSO설치와 Static설치가 있어요.. 저 둘의 차이점은 이 페이지 맨 아래에 적어둘께요. 참고하세요~~ 일단은 DSO설치방법을 살펴봅시다. 1. 아파치 설치방법(1) 1-1.아파치를 DSO으로 설치하기 아파치를 아무곳에나? 받은후에 압축을 풉니다. 그런후에 압축을 푼 폴더로 이동을 합니다. ex)#tar xvfz apache_1.3.29 #cd apache_1.3.29 이동을 한 후에, 환경설정을 해야합니다. [root@ apache_1.3.27]# ./configure --prefix=/usr/local/apache --enable-rule=SHARED_CORE --enable-module=so --enable-shared=max (참고로 php를 설치하셔야 하는분은 ([root@ apache_1.3.29]# ./configure --prefix=/usr/local/apache (--enable-rule=SHARED_CORE (--enable-module=so --enable-shared=max (--activate-module=src/modules/php4/libphp4.a ☆☆여기서 띄어쓰기를 주의하세요. 예를들어 apache같이 띄어쓰기를 하지 않을경우 설치가 제대로 되지 않습니다☆☆ 이제 컴파일, 설치를 합니다 [root@ apache_1.3.27]# make [root@ apache_1.3.27]# make install 1-2.아파치를 DSO로 설치하였을 경우 throttle을 설치하는 방법 DSO로 설치하였을 경우 throttle을 설치하기가 매우 쉽습니다. 일단 throttle설치파일을 받습니다. 받는곳은 http://www.snert.com/Software/mod_throttle <--저곳에 있습니다. 귀찮으신 분은 http://www.snert.com/Software/mod_throttle/mod_throttle312.tgz <--저것을 받으시면 됩니다. 받으신후 아무곳에나? 압축을 풉니다. 그리고 나서 압축을 푼 폴더로 이동합니다 ex)# tar xvfz mod_throttle312.tgz (압축풀기) # cd mod_throttle (이동하기) 그리고 나서 설치를 하시면 됩니다. # make install 그런데 여기서 잘 살펴보아야 할점을, 설치를 하는경우 apxs라는 파일을 사용하는데 그것은 아파치의 bin폴더에 있습니다. 보통 저 경로를 지정하지 않았을 경우, 에러가 나게 되지요 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆ 따라서, 압축을 푼 폴더로 이동을 하신후에 #PATH=$PATH:/usr/local/apache/bin #export path 저 명령을 내리십시오. 저렇게 반드시 하신후에 #make install 저 명령을 하시기 바랍니다 ☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆ 이제 설치가 완료 되었습니다 httpd.conf파일을 설정을 하게 되면, 트래픽을 조정할수 있습니다. 설정방법은 "3.아파치의 httpd.conf설정하기"에적어놓았습니다. 반드시 보세요. ---------------------------------------------------------------------------------------------------- 혹시 mysql이나 php등을 설치할때, 뭐가 뭔지 혼란이 오시는 분이 있을까봐, 제가 설치하는 모습을 그대로 재현해 보았습니다. 참고하세요. [root@ ]# tar xvfz apache_1.3.27 -C /usr/local [root@ apache_1.3.27]# ./configure --prefix=/usr/local/apache [root@ ]# tar xvfz php-4.2.3 -C /usr/local [root@ php-4.2.3]# ./configure --with-apache=../apache_1.3.27 --with-mysql=/usr/local/mysql --with-gd --with-gif-dir=/usr/lib --with-png-dir --with-zlib-dir --with-jpeg-dir --with-imap --with-imap-ssl --with-kerberos --with-freetype-dir --enable-ftp --enable-socket --disable-debug --enable-track-vars [root@ php-4.2.3]# make [root@ php-4.2.3]# make install [root@ apache_1.3.27]# ./configure --prefix=/usr/local/apache --enable-rule=SHARED_CORE --enable-module=so --enable-shared=max --activate-module=src/modules/php4/libphp4.a [root@ apache_1.3.27]# make [root@ apache_1.3.27]# make install [root@ ]# tar xvfz mod_throttle312.tgz [root@ ]# cd mod_throttle [root@ ]# make install ----------------------------------------------------------------------------------------- 2. 아파치 설치방법(2) 2-1.아파치를 static으로로 설치 static으로 설치하는 방법도 DSO와 유사합니다. 웹에서 아파치를 다운로드 한후에(물론 1.3.x버젼이어야 합니다.) 압축을 푸시고, 압축을 푼 폴더로 이동을 합니다.(이동 방법은 좀전의 방법과 같습니다.) 이동후 저와같은 명령을 내리십시오. # ./configure --prefix=/usr/local/apache --add-module=src/modules/extra/mod_throttle.c (참고로 php를 설치하셔야 하는분은 (# ./configure --prefix=/usr/local/apache (--activate-module=src/modules/php4/libphp4.a (--add-module=src/modules/extra/mod_throttle.c (이와같이 하시면 됩니다. ☆☆여기서 띄어쓰기를 주의하세요. 예를들어 apache같이 띄어쓰기를 하지 않을경우 설치가 제대로 되지 않습니다☆☆ 그후 아파치를 컴파일 설치하시면 됩니다 #make #make install 설치가 잘 되었는지 알아보는 방법은 아래와 같습니다. # /usr/local/apache/bin/httpd -l Compiled-in modules: http_core.c mod_env.c mod_log_config.c mod_mime.c mod_negotiation.c mod_status.c mod_include.c mod_autoindex.c mod_dir.c mod_cgi.c mod_asis.c mod_imap.c mod_actions.c mod_userdir.c mod_alias.c mod_access.c mod_auth.c mod_setenvif.c mod_php4.c mod_throttle.c suexec: disabled; invalid wrapper /usr/local/apache/bin/suexec 여기서 mod_throttle.c이 있다면, 설치성공^^ 설치가 완료 되었으므로, httpd.conf를 설정을 하시면 끝납니다. "3.아파치의 httpd.conf설정하기"에 적어놓았으니 반드시 읽어보세요 ------------------------------------------------------------------------------------------ 3.아파치의 httpd.conf설정하기 설정파일을 설정해 봅시다. #vi /usr/local/apache/conf/httpd.conf 그러면 설정파일이 나타납니다. 일단 맨 아래에 이것을 추가하세요. ThrottlePolicy none SetHandler throttle-status SetHandler throttle-me SetHandler throttle-me 그런후에 저렇게 한후에 가상 호스트 설정을 할수도 있습니다 방법은 ServerAdmin dream@praise.co.kr DocumentRoot /home/dream/public_html ServerName myserver.co.kr ServerAlias www.myserver.co.kr Throttle Policy Volume 1024M 1d // 1일 1G 제한 ThrottlePolicy Request 1000 1d // 하루 히트수 1000회 제한 ErrorLog /var/log/httpd/error_log CustomLog /var/log/httpd/access_log common 입니다. http://자신의 아이피 혹은 도메인/throttle-status 에서, 서버에 설정된 대역폭의 모든 내용을 확인 할 수 있으며 서버에 설정된 특정 도메인의 트래픽을 확인 하려면 http://자신의 아이피 혹은 도메인/~아이디/throttle-me 를 확인 하면 됩니다. 이제 끝이랍니다.~ 지금까지 따라오시느라 힘드셨죠? 수고 하셨습니다 만약 이글을 카피하시려면, 제 별명이나 한자 적어주세요 kucs.korea.ac.kr 그럼^^ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 참고사항 ---------------------------------------------- DSO 방식과 Static 방식의 차이점은 무엇일가요? DSO방식은 아파치를 먼저 컴파일하고 다른 모듈들을 추가로 설치할 때는 아파치를 재 컴파일하지 않고 한번 설정되어 컴파일된 아파치를 계속 사용하는 것이다. 즉, DSO방식은 아파치를 단 한번만 컴파일한다는 것이다. 이점은 관리, 설치면에서 커다란 장점이다. Static 방식은 설치면에서 추가로 모듈을 설치하려고 하면 설정하려는 모듈만 설정하고 컴파일하는 과정이 필요할 뿐만 아니라 아파치 또한 그에 따라 컴파일을 하여야 한다. 이는 관리면에서 단점이 될 수 있다. 시스템 측면에서 이 두 가지의 차이점이 있다. 먼저 DSO는 아파치에 설치된 모듈이 필요할 때 시스템에 적재된다. 이는 클라이언트의 요청에 응답하는 요청시간이 다소 느릴 수 있지만, 하드웨어의 속도가 뒷받침된다면 해결이 될 수 있는 부분이다. 여하튼 이런 방식(DSO)은 시스템의 리소스(메모리, CPU)들을 적절하게 효율적으로 사용한다고 볼 수 있다. 이 방식은 예전에는 실험적인 성격을 가졌지만, 이젠 거의 안정 수준에 올라와 점점 DSO방식을 선호하고 있다. 또 다른 방식인 Static 방식은 이전 방식(DSO)와는 다소 차이가 있다. 이 방식은 아파치에 추가된 모듈이 아파치의 기동과 함께 모든 모듈을 포함하여 시스템에 적재한다. 만약 아파치의 기동과 함께 적재된 어떤 모듈이 클라이언트에 의해 거의 쓰지 않는다면 쓸데없이 시스템 리소스를 점유하고 있으므로 이는 비효율적이라 볼 수 있다. 또한 아파치와 각 모듈들은 설치시 복잡하다. 각 모듈과 설정된 아파치에 또 다시 모듈을 추가하려 할 때 아파치와 모듈을 다시 컴파일하여야 한다. ---------------------------------------------------------------------------------------------------- 시간동기화 /usr/sbin/ntpdate -s time.kriss.re.kr /usr/sbin/ntpdate -s time.windows.com tar를 이용한 백업방법 [ tar를 이용한 백업 (1) ] 본 글에서는 tar라는 유틸리티를 이용하여 백업하는 법을 배워보기로 한다. tar를 통해 우리는 파일을 백업할 수 있고 복원할 수 있다. tar와 cron을 연동해서 잘만 사용하면 비싼 백업유틸리티를 사지 않아도 훌륭한 백업작업을 할 수 있다. 우선 tar 명령어를 사용하는 법 부터 배워 보자. O tar 옵션 정리 사용법: tar 옵션 파일1 [파일2 파일3 ...] 디렉토리1 [디렉토리2 디렉토리3 ...] -c 디렉토리를 포함하여 여러개의 파일들을 묶을 때 사용한다(Create). -x 디렉토리를 포함하여 묶인 파일의 압축을 풀겠다는 것을 tar에게 알린다(eXtract). -t tar 파일안에 있는 파일이나 디렉토리 목록을 볼 때 사용하는 옵션이다(lisT). -f <파일명> 파일을 묶을 때는 출력 파일, 파일의 압축을 풀때는 입력 파일을 이 옵션 뒤에 써 준다(File). <파일명>에는 /dev 디렉토리 밑의 장치명이 올 수도 있다. 이 때는 그 장치명에 해당하는 장치를 출력으로 하거나 입력으로 한다. -v 작업 진행 상황을 화면에 표시한다(Verbose). -C <디렉토리> tar 동작을 개시하기 전에 명시한 <디렉토리>로 디렉토리를 바꾼 후 작업한다. 기본적으로 현재 디렉토리를 대상으로 작업하지만 다른 디렉토리에 압축을 풀 때 유용한 옵션이다. -M -f 옵션 뒤에 미디어 장치명(플로피나 DAT같은)이 올 때 멀티 볼륨 백업을 하거나 복원할 때 사용한다(Multi-volume). 파일이 많아서 한장의 미디어로 모든 파일을 백업이나 복원할 수 없을 때 사용한다. -G 이 옵션은 부분 백업(incremental backup)할 때 사용한다. 부분 백업은 어떤 기준을 정하고 그 기준과 다른 파일들만 부분적으로 백업하는 것을 말한다. -V <볼륨명> 볼륨명을 정한다. 현재 백업되어 묶인 파일에 특별한 이름을 부여하는 것이다. -N <날짜> 지정된 날짜 이후에 만들어진 파일이나 디렉토리를 대상으로 한다(Newer). O 파일을 묶어 보자. 다음 처럼 하면 파일을 묶을 수 있다. $ tar -c -v -f ex1.tar file1 file2 dir1/ dir2/ 위의 예는 file1, file2 두개의 파일과 dir1과 dir2 두개의 디렉토리를 위디렉토리를 포함하여 한개의 파일인 ex1.tar(`-f ex1.tar')로 묶어 주라(`-c')는 것이다. 진행상황(`-v')도 화면에 표시한다. 뒤에 오는 file1, file2, dir1, dir2에는 얼마든지 묶고자 하는 파일이나 디렉토리 목록이 올 수 있으며, 그 순서는 상관없다. 다음처럼 하면 $ tar -c -v -f ex2.tar file3 file4 /home/sylee/dir3 /home/sylee/dir4 /home/sylee/dir3, /home/sylee/dir4 디렉토리를 묶는 것이지만 실제로 묶을 때는 제일 앞의 '/'을 제거한다. 즉 절대 경로명이 아니라 상대 경로명으로 묶게된다. 잠시 후에 알아 보겠지만 절대 경로가 아니라 상대 경로로 기록해 두게 되면 사용자가 풀고자 하는 디렉토리를 정할 수 있게 된다. [ tar를 이용한 백업 (2) ] O 파일을 풀어 보자. 다음 처럼 하여 파일을 푼다. $ tar -x -v -f ex1.tar 위의 예는 ex1.tar를 현재 디렉토리에 푼다. 현재 디렉토리에 file1, file2 두개의 파일과 dir1, dir2 두개의 파일이 생성될 것이다. 현재 디렉토리에 사용자가 쓰기 권한이 있어야 함은 물론이다. 다음 처럼 하면 어떻게 될까? $ tar -x -v -f ex2.tar -C /home/sylee/tmp 이 경우에는 /home/sylee/tmp 라는 디렉토리에 file3 file4 두개의 파일이 풀리고 home/sylee/dir3(절대 경로로는 /home/sylee/tmp/home/sylee/dir3), home/sylee/dir4(절대 경로로는 /home/sylee/tmp/home/sylee/dir4)라는 두개의 디렉토리가 생성된다. 다음 처럼 하여 모든 파일을 뽑아 낼 것이 아니라 원하는 파일만 뽑을 수 있다. $ tar -x -v -f ex2.tar -C / home/sylee/dir3 /home/sylee/dir3가 아니라 home/sylee/dir3 임을 유의하자. 먼저 / 로 디렉토리 를 옮긴 후 home/sylee/dir3 라는 디렉토리를 푼다. 유의할 것은 다음 처럼 사용 하면 안된다. $ tar -x -v -f ex2.tar home/sylee/dir3 -C / 위에서 옵션을 분리해서 사용했다. 다음처럼 붙여 사용하여도 된다. $ tar xvf ex2.tar -C / home/sylee/dir3 파일을 묶을 때도 마찬가지이다. O 부분 백업 백업용 장비로 DAT같은 것도 많이 사용하고 있다. DAT는 리눅스에서는 /dev/st0로 인식된다. DAT로 특정한 날짜 이후로 바뀐 파일을 백업하고 싶다면 다음처럼 한다. $ tar -c -v -M -f /dev/st0 -N '3 Oct 1999' > -V "backup from 3 Oct 1999" -G / $ 정리하여 설명하면, 1. DAT로 백업하기 위해서 `-f /dev/st0'처럼 쓴다. 2. DAT가 여러장 필요할 지도 모르므로 `-M' 옵션을 사용하였다. 3. 1999년 10월 3일 이후로 바뀐 파일들만 백업하기 위해 `-N '3 Oct 1999'' 처럼 적어 주었다. 4. 1999년 10월 3일 이후의 부분 백업임을 알기 위해 볼륨명을 "backup from 3 Oct 1999"로 주었다. `-V "backup from 3 Oct 1999"'처럼 적어 주면 된다. 5. 부분 백업이므로 `-G' 옵션을 준다. 주) 위의 경우에는 파일 시스템 전체(`/')를 백업하였다. 백업하고자 하는 디렉토리 목록을 정한 뒤, 그 디렉토리만 뒤에 적어 주면 될 것이다. 자, 좀더 생각을 해 보자. 1 주일 후에 동일한 방법으로 백업하기 위해서는 tar 옵션에 `-N '3 Oct 1999'' 대신, `-N '10 Oct 1999'로 주면 될 것이다. 다음 처럼. $ tar -c -v -M -f /dev/st0 -N '10 Oct 1999' > -V "backup from 3 Oct 1999" -G / $ 하지만 매번 백업을 받을 때마다 오늘 날짜를 생각해 주어야 하나? 지난번 백업 날짜를 자동으로 알아내어 그 이후로 바뀐 파일만 백업할 수는 없을까? 있다. 간단히 백업할 때 현재 날짜를 파일에 기록하면 될 것이다. 다음 번에 백업할 때는 이 파일을 참조하여 부분 백업 받으면 될 것이다. 현재 날짜는 date라는 명령어로 얻을 수 있다. $ date +"%d %b %Y" 13 Oct 1999 위의 명령어의 결과를 쉘변수에 저장해 두고 활용하자. 쉘변수에 저장하는 이유는 나중에 날짜를 파일로 다시 저장하기 위해서이다. 다음 처럼 하면 쉘변수 `NOW'에 현재 날짜가 기록된다. $ NOW=`date +"%d %b %Y"` 다음 처럼 하면 파일에 현재 날짜를 기록할 수 있다. $ echo $NOW > /.last_week 위에서 처럼 하여 다음 백업할 때 "최근 백업 날짜"를 알아 낼 수 있다. 최근 백업 날짜를 알아 내는 이유는 "최근 백업 날짜" 이후로 바뀐 파일만 부분 백업할 것이기 때문이다. 최근 백업 날짜는 다음 처럼 얻을 수 있다. 역시 쉘변수로 저장한다. $ THEN=`cat /.last_week` 자 그래서, 다음번에 백업할 때는 다음과 같은 단계를 거치면 될 것이다. $ NOW=`date +"%d %b %Y"` $ THEN=`cat /.last_week` $ tar -c -v -M -G -f /dev/st0 -V "Backup from "$THEN" to "$NOW"" > -N "$THEN" / $ echo $NOW > /.last_week [ tar를 이용한 백업 (3) ] O 백업 시나리오 여러분이 서버 관리자라고 하자. 그러면 백업은 서버 관리자로서 필수 사항이다. 제일 처음에 완전백업(full backup)을 받는다. 시스템의 모든 파일을 백업받는다는 말이다. 다음처럼. $ tar -c -v -M -f /dev/st0 / 완전백업본을 만약에 대비해서 2개 정도 만들어 둬도 좋다. 그리고 정기적으로 완전백업본을 받아 두는 것도 좋을 것이다. 완전백업을 받았으면, 월별 백업, 주별 백업, 일별 백업을 받는다. 각각 지난달 1일 이후, 지난 주 월요일, 어제 이후로 바뀐 파일들을 백업 받는 것이다. 월별로 백업 받기 위해서 부분 백업 스크립트를 하나 작성하자. 매달 1일에 돌리는 것으로 한다. 파일명은 month_back.sh로 하자. #!/bin/bash NOW=`date +"%d %b %Y"` THEN=`cat /.last_month` tar -c -v -M -G -f /dev/st0 -V "Backup monthly from "$THEN" to "$NOW"" -N "$THEN" / echo $NOW > /.last_month 주별로 백업 받기 위해서 부분 백업 스크립트를 작성하면 다음과 같다. 월별 백업과 거의 같다. 매주 월요일날 돌리는 것으로 한다. 파일명은 week_back.sh로 하자. #!/bin/bash NOW=`date +"%d %b %Y"` THEN=`cat /.last_week` tar -c -v -M -G -f /dev/st0 -V "Backup monthly from "$THEN" to "$NOW"" -N "$THEN" / echo $NOW > /.last_week 하루 하루 부분 백업 받기 위해서는 다음과 같다. 파일명은 day_back.sh로 한다. #!/bin/bash NOW=`date +"%d %b %Y"` THEN=`cat /.last_day` tar -c -v -M -G -f /dev/st0 -V "Backup monthly from "$THEN" to "$NOW"" -N "$THEN" / echo $NOW > /.last_day 스크립트는 거의 같다. 중요한 것은 각각의 스크립트를 주기적으로 한달에 한번, 한 주에 한 번, 하루에 한번 실행시키면 된다. 정기적으로 무언가를 하기 위해 우리는 cron 유틸리티를 활용하면 된다. 다음처럼 해서 간단히 cron에 작업을 등록할 수 있다. # chown root.root month_back.sh week_back.sh day_back.sh # chown u+x month_back.sh week_back.sh day_back.sh # cp month_back.sh /etc/cron.monthly # cp week_back.sh /etc/cron.weekly # cp day_back.sh /etc/cron.daily 위와 같이 하면 한달에 한번 /etc/cron.monthly의 month_back.sh을 실행한다. week_back.sh과 day_back.sh은 한주에 한번, 하루에 한번 crond에 의해 실행된다. 하루에 한번 실행될 때 몇시 몇분에 실행될 것인가를 정해주기 위해 /etc/crontab을 편집하면 된다. [cornerstone@sylee:/etc/cron.daily] cat /etc/crontab 1 SHELL=/bin/bash 2 PATH=/sbin:/bin:/usr/sbin:/usr/bin 3 MAILTO=root 4 HOME=/ 5 6 # run-parts 7 01 * * * * root run-parts /etc/cron.hourly 8 00 1 * * * root run-parts /etc/cron.daily 9 00 3 * * 0 root run-parts /etc/cron.weekly 10 00 5 1 * * root run-parts /etc/cron.monthly 위의 파일에서 7행에서 10행까지를 알아보자. 작업을 적어주는 양식은 <분> <시> <일> <월> <요일> <실행할명령어> 이다. 7행은 매시간 실행할 작업을 /etc/cron.hourly라는 디렉토리에서 찾아서 실행하라는 것이다. 매시 1분에 실행된다. 8행은 매일 새벽 1시에 /etc/cron.daily라는 디렉토리내의 스크립트를 실행하라는 것이다. 9행인 경우에는 매월, 매일 새벽 3시에 무엇을 할 것 같지만 5번째 필드인 <요일>필드의 값이 0 이므로 1주일에 한번 일요일에 /etc/cron.weekly 디렉토리내의 스크립트를 실행하라는 것이며, 시간은 새벽 3시이다. 10행은 독자의 해석에 맡기겠다. 참고로 <분>은 0-59, <시>는 0-23, <날짜>는 0-31, <달>은 0-12(0또는 12는 12월, 1은 1월...), <요일>은 0-7(0과 7은 일요일, 1은 월요일...)로 나타낸다. 시간대를 잘 조정하여 사용하면 된다.<끝> 하드링크 심볼릭링크의 차이점 하드링크 심볼릭링크의 차이점 메일계정 쉬운 관리법 /etc/mail/virtusertable 파일에서 아래형식으로 추가 리눅스계정이름이 bage@b.com 인 사람에게 bage79@b.com로 온 메일 포워딩 ---------------------------------------- bage79@b.com bage\@b.com 포워딩할메일주소 (탭) 사용자계정(\사용) ---------------------------------------- tar 분할 압축 [root@www7 bage]# tar -zcvpf - test | split -b 1mb - testwebDB.tar.gz 하면 [root@www7 bage]# l 합계 1.9M drwxr-xr-x 2 root root 4.0k 3월 21 13:56 test/ -rw-r--r-- 1 root root 1.0M 3월 21 13:57 testwebDB.tar.gzaa -rw-r--r-- 1 root root 906k 3월 21 13:57 testwebDB.tar.gzab 으로 파일이 분할되고, 분할파일들을 해제하려면.. cat testweb.tar.gza* | tar -xzvpf - nslookup 옵션 메일서버확인법 nslookup -querytypx=MX bagesfot.com ------------------------------------------------------------------------ NAME - print info about the host/domain NAME using default server NAME1 NAME2 - as above, but use NAME2 as server help or ? - print info on common commands set OPTION - set an option all - print options, current server and host [no]debug - print debugging information [no]d2 - print exhaustive debugging information [no]defname - append domain name to each query [no]recurse - ask for recursive answer to query [no]search - use domain search list [no]vc - always use a virtual circuit domain=NAME - set default domain name to NAME srchlist=N1[/N2/.../N6] - set domain to N1 and search list to N1,N2, etc. root=NAME - set root server to NAME retry=X - set number of retries to X timeout=X - set initial time-out interval to X seconds type=X - set query type (ex. A,ANY,CNAME,MX,NS,PTR,SOA,SRV) querytype=X - same as type class=X - set query class (ex. IN (Internet), ANY) [no]msxfr - use MS fast zone transfer ixfrver=X - current version to use in IXFR transfer request server NAME - set default server to NAME, using current default server lserver NAME - set default server to NAME, using initial server finger [USER] - finger the optional NAME at the current default host root - set current default server to the root ls [opt] DOMAIN [> FILE] - list addresses in DOMAIN (optional: output to FILE) -a - list canonical names and aliases -d - list all records -t TYPE - list records of the given type (e.g. A,CNAME,MX,NS,PTR etc.) view FILE - sort an 'ls' output file and view it with pg exit - exit the program 도움말이 영어고 또 직접 실행해봐도 자세히 뭘 나타내는 지는 모르겠군요. 그래서 무난하게 님의 블로그를 참조했습니다. 다음과 같습니다. finger [Name] [ FileName] finger [Name] [ FileName] 현재 호스트의 finger 디먼 서버와 연결합니다. 호스트에 대한 이전 탐색이 성공적이었거나 set querytype=A 명령과 함께 리턴되는 것처럼 주소 정보를 리턴하는 경우, 현재의 호스트가 정의됩니다. 이름 매개변수는 사용자 이름을 지정하며 선택입니다. 및 문자는 출력을 새로운 또는 기존의 파일에 재지정할 수 있습니다. server Domain lserver Domain 디폴트 서버를 도메인 매개변수에 의해 지정된 값으로 변경합니다. lserver 부속명령은 초기 서버를 사용하여 도메인에 관한 정보를 탐색합니다. server 부속명령은 현재 디폴트 서버를 사용합니다. 믿을 만한 응답이 발견되지 않은 경우, 응답을 가지고 있을 가능성이 있는 추가 서버 이름이 리턴됩니다. root 디폴트 서버를 도메인 이름 공간의 루트에 대한 서버로 변경합니다. 현재로는 호스트 ns.nic.ddn.mil가 사용됩니다. 루트 서버의 이름을 set root 부속명령으로 변경할 수 있습니다.(root 부속명령은 lserver ns.nic.ddn.mil 부속명령과 같은 의미입니다.) ls [Option] Domain [ FileName] ls [Option] Domain [ FileName] FileName 매개변수에 의해 지정된 파일에 출력을 선택으로 작성하거나 추가하여, 지정된 도메인에 가능한 정보를 나열합니다. 디폴트 출력은 호스트 이름 및 그 인터넷 주소를 포함하고 있습니다. Option 매개변수에 사용가능한 값은 다음과 같습니다. -t QueryType 지정된 유형의 모든 기록을 나열합니다. 디폴트 레코드 유형은 A입니다. 유효한 유형은 다음과 같습니다. A 호스트의 인터넷 주소 CNAME 별명의 정규 이름 HINFO 호스트 CPU와 운영 시스템 유형 KEY 보안 키 레코드 MINFO 전자 메일함이나 메일 리스트 정보 MX 메일 교환 NS 명명된 존의 이름 서버 PTR 조회가 인터넷 주소이면 호스트 이름이고, 그렇지 않으면 다른 정보에 대한 포인터입니다. SIG 기호 레코드 SOA 도메인의 "권한 시작" 정보 TXT 텍스트 정보 UINFO 사용자 정보 WKS 지원되는 잘 알려진 서비스 -a 도메인에 있는 호스트에 별명을 나열합니다(-t CNAME 옵션과 같은 의미). -d 도메인에 관한 모든 레코드를 나열합니다(-t ANY 옵션과 같은 의미). -h 도메인에 관한 CPU 및 운영 시스템 정보를 나열합니다(-t HINFO 옵션과 같은 의미). -s 도메인에 있는 호스트의 잘 알려진 서비스를 나열합니다(-t WKS 옵션과 동일한 의미). 주: 출력이 파일에 재지정된 경우, 서버에서 수신된 매 50개의 레코드에 대해 해시마크가 인쇄됩니다. view FileName 이전의 ls 명령의 출력을 분류하고 more 명령을 사용하여 나열합니다. help 또는 ? 명령의 간단한 요약을 인쇄합니다. exit 프로그램을 종료합니다. set Keyword[=Value] 찾아보기에 영향을 주는 상태 정보를 변경합니다. 이 부속명령은 명령 행에 지정되거나, 사용자의 홈 디렉토리에 있는 .nslookuprc 파일에 선택적으로 포함될 수 있습니다. 유효한 키워드는 다음과 같습니다. all 자주 사용되는 설정 옵션의 현재 값을 인쇄합니다. 현재의 디폴트 서버 및 호스트에 대한 정보 역시 인쇄됩니다. class=Value 조회 클래스를 다음 중의 하나로 변경합니다. 클래스는 정보의 프로토콜 그룹을 지정합니다. 디폴트는 IN입니다. IN 인터넷 클래스 CHAOS Chaos 클래스 HESIOD MIT Althena Hesiod 클래스 ANY 총칭 문자(위의 모든 사항이 해당됨) [no]debug 디버깅 모드를 작동시킵니다. 디폴트는 nodebug입니다(off). [no]d2 포괄적인 디버깅을 작동시킵니다. 디폴트는 nod2 입니다(off). domain=Name 디폴트 도메인 이름을 Name 매개변수가 지정한 이름으로 변경합니다. 디폴트 도메인 이름은 defname과 search 옵션 상태에 따라, 찾아보기 요청에 추가됩니다. 도메인 탐색 리스트는, 그 리스트에 적어도 이름에 두 개의 구성요소가 있을 경우, 디폴트 도메인의 상위 요소가 포함됩니다. 예를 들어, 디폴트 도메인이 CC.Berkeley.EDU일 경우, 탐색 리스트는 CC.Berkeley.EDU와 Berkeley.EDU입니다. set srchlist 명령을 사용하여 다른 리스트를 지정하십시오. set all 명령을 사용하여 리스트를 표시하십시오. domain=Name 옵션의 디폴트는 시스템의 hostname, /etc/resolv.conf 또는 LOCALDOMAIN 파일에 지정된 값입니다. srchlst=Name1/Name2/... 디폴트 도메인 이름을 Name 1 매개변수에 의해 지정된 이름으로 변경하고 도메인 탐색 리스트를 Name 1, Name 2,..., 매개변수가 지정한 이름으로 변경합니다. 슬래시로 구분하여 최대 6개의 이름을 지정할 수 있습니다. set all 명령을 사용하여 이름 리스트를 표시하십시오. 디폴트 값은 시스템의 hostname, /etc/resolv.conf 또는 LOCALDOMAIN 파일에 지정됩니다. 주: 이 명령은 디폴트 도메인 이름 및 set domain 명령 옵션의 탐색 리스트를 대체합니다. [no]defname 디폴트 도메인 이름을 하나의 구성요소 찾아보기 요청에 추가합니다(마침표가 없는 요청). 디폴트는 defname(추가)입니다. [no]search 찾아보기 요청에 트레일 마침표를 제외한 마침표가 있는 경우, 도메인 탐색 리스트에 있는 도메인 이름을 응답이 수신될 때까지 해당 요청에 추가합니다. 디폴트는 search입니다. port=Value 디폴트 TCP/UDP 이름 서버 포트를 Value 매개변수가 지정한 번호로 변경합니다. 디폴트 값은 53입니다. querytype=Value type=값 정보 조회를 다음 값 중 하나로 변경합니다. 디폴트는 A입니다. A 호스트의 인터넷 주소 ANY 사용가능한 모든 옵션. CNAME 별명의 정규 이름 HINFO 호스트 CPU와 운영 시스템 유형 KEY 보안 키 레코드 MINFO 전자 메일함이나 메일 리스트 정보 MX 메일 교환 NS 명명된 존의 이름 서버 PTR 조회가 인터넷 주소이면 호스트 이름이고, 그렇지 않으면 다른 정보에 대한 포인터입니다. SIG 기호 레코드 SOA 도메인의 "권한 시작" 정보 TXT 텍스트 정보 UINFO 사용자 정보 WKS 지원되는 잘 알려진 서비스 [no]recurse 이름 서버가 정보를 갖고 있지 않은 경우, 다른 서버를 조회하도록 합니다. 디폴트는 recurse입니다. retry=Number 요청이 재시도된 횟수를 숫자 매개변수가 지정한 값으로 설정합니다. 요청에 대한 응답이 set timeout 명령이 지정한 시간 프레임 내에 수신되지 않은 경우, 시간종료 기간이 두배가 되고 요청은 재송신됩니다. 이 부속명령은 시간종료 전에 요청이 송신되는 횟수를 제어합니다. 디폴트 값은 4입니다. root=Host 루트 서버의 이름을 Host 매개변수가 지정한 이름으로 변경합니다. 디폴트는 ns.nic.ddn.mil입니다. timeout=Number 응답을 기다리는 첫번째 시간종료 간격을 Number 매개변수가 지정한 초의 수로 변경합니다. 디폴트 값은 5초입니다. [no]vc 요청을 서버에 송신할 때 가상 회로를 사용합니다. 디폴트는 novc(가상 회로 없음)입니다. [no]ignoretc 패킷 절단 오류를 무시합니다. 디폴트는 noignoretc (무시하지 않음)입니다. 스팸메일 필터링 ########################################## 작성자 : 굼벵이 사이트 : http://chtla.com 원 본 : http://www.chtla.com/stories.php?story=04/01/29/7385161 제대로 보이지 않는 부분은 원본을 보시기 바랍니다. ########################################## 요즘 마이둠이라는 바이러스때문에 작업에 지정이 있을 경우로 많은 메일이 들어오고 있습니다. 그래서 procmail을 이용해 간단히 MyDoom 바이러스 메일을 필터링 하는 방법을 적어 봅니다. 아직 조치를 안하신 분들은 한번 해 보시기 바랍니다. 우선 procmail메일 설치에 관한 것은 아래 URL을 참조하셔도 됩니다. http://www.chtla.com/stories.php?story=04/01/27/8471825 Promail 설치하기 우선 http://www.intosea.com/ 사이트에서 hcode 를 다운 받거나 리눅스 자료실에 가면 hcode 파일이 있습니다. # rpm -qa|grep procmail <== procmail 이 있는지 체크 이것은 procmail과 한글 처리를 위해 hcode라는 것을 이용하면 어느 정도의 필터링하는 것이다. # tar xvfj hcode_spam_filter.tar.bz2 <== 압축 해체. 그럼 아래의 파일 생성 procmailrc.example hcode-2.1.3-2ea.i686.rpm hcode-2.1.3-2ea.src.rpm # rpm -Uvh hcode-2.1.3-2ea.i686.rpm 설치 # cp procmailrc.example .procmailrc <== 원하는 계정밑으로 카피한다.. # touch /var/spool/mail/spam <== spam 이라는 메일 박스 생성 (루트 권한) # chmod a+rw /var/spool/mail/spam <== 권한 부여.. 이렇게 하면 .procmailrc에 있는 필터링에 의해 걸러진 내용은 spam이라는 곳에 쌓이게 된다. 아예 기록을 하고 싶지 않다면 .procmailrc를 열어서 /var/spool/mail/spam 을 /dev/null 로 변경해 주면 된다. MyDoom(MiMail) Virus 필터링 하기 원하는 계정밑으로 가서 .procmailrc를 열어서 아래 내용을 추가해 주시면 됩니다. # MyDoom(MiMail) Virus Filtering ############## # Hi 제목의 메일을 필터링 :0 EH * ^Subject: Hi$ /var/spool/mail/spam # Test 제목의 메일을 필터링 :0 EH * ^Subject: Test$ /var/spool/mail/spam # Hello 제목의 메일을 필터링 :0 EH * ^Subject: Hello$ /var/spool/mail/spam # Status 제목의 메일을 필터링 :0 EH * ^Subject: Status$ /var/spool/mail/spam # Server Report 제목의 메일을 필터링 :0 EH * ^Subject: Server Report$ /var/spool/mail/spam # Mail Transaction Failed 제목의 메일을 필터링 :0 EH * ^Subject: Mail Transaction Failed$ /var/spool/mail/spam # Mail Delivery System 제목의 메일을 필터링 :0 EH * ^Subject: Mail Delivery System$ /var/spool/mail/spam # .exe, .EXE, .scr, .SER, .pif, .PIF 확장자 첨부 파일을 필터링 :0 EB * ^Content-Disposition: attachment; * ^.*(file)?name=.*.(exe|EXE|scr|SCR|pif|PIF)"?$ /var/spool/mail/spam # fuscedf.zip 파일과 body.zip 으로 첨부되는 메일을 필터링 :0 EB * ^Content-Disposition: attachment; * ^.*(file)?name=.*(fuscedf.zip|body.zip)"?$ /var/spool/mail/spam 부연설명 프락메일의 확장 정규식입니다. ^ : 라인의 처음 $ : 라인의 끝 . : 개행문자외의 모든 문자 a* : all a+ : one or more a? : zero or one [^-a-d] : -,a,b,c,d외의 문자 de|abc : de or abc (abc)* . : single dot 위에서는 MyDoom에서 메일로 전송시 사용되는 제목과 첨부파일 형태로 필터링을 했습니다. 첨부파일중에서는 .zip 확장자가 빠져 있습니다. zip으로 압축된 파일을 받는 경우가 있어서 현재 걸려든 두개의 zip파일로만 필터링을 해 두었습니다.(fuscedf.zip, body.zip) 혹 중요한 메일이 걸려들 것을 예상해 /var/spool/mail/spam에다 모두 다 담아두었습니다. 담아두지 않아도 된다면 /dev/null 로 변경해 사용하시면 됩니다. 조금이나마 도움이 되었으면 합니다. 많은 분들이 알고 계시지만 귀찮아 하지 않을까봐 적어 보았습니다. ^^;; 그럼 좋은 하루 보내시기 바랍니다. 웹메일 squirrelmail 비츠로 http://vitro.pe.kr 첨부파일은 제홈의 설치이야기에서 받아가세요. 질문은 메일로 안 받습니다. 홈의 질답게시판에서 해주세요. 비츠로 홈 - http://vitro.pe.kr qmail-1.03설치⑧ (squirrel웹메일과 연동) 보통 메일을 받아볼때 아웃룩 보다는 한메일과 같은 웹브라우저로 확인하는 메일을 사용할것이다. 왜냐면 편리하니까 솔직히 나도 아웃룩으로 사용하지 않는다... 우리가 사용하는 큐메일을 웹브라우저를 통해서 확인할 수 있도록 하자. 우선 이쁜 인터페이스나 한글이 잘 지원되는 점등을 고려해서. 나는 squirrelmail(다람쥐메일)을 사용하기로 했다. 물론 vpop등 가상도메인도 모두 지원한다. sqwebmail도 vpop+courier-imap도 잘 지원되나 한글이 제대로 지원되지 않고 인터페이도 너무 안 이쁘다.. >.< squirrelmail-1.2.10-1.7.x를 아래주소에서 다운받는다. http://www.squirrelmail.org/download.php 에서 최신버전의 rpm으로 다운받는다. 그냥 소스로 깔아보니 여러므로 짜증 나는 일도 있고 해서.. 그냥 rpm으로 설치했다. 설치시 아파치등과 의존성이 걸리나. 아파치와 php. mysql이 이미 설치되어 있으면 그냥 의존성 무시하고 깔면 된다. 아파치가 안 깔려있다면 깔아봐야 소용 없는 것은 말하나 마나 일것이다. 아파치 연동은 나중에 뒤에 언급하겠다. rpm -Uvh --nodeps --force squirrelmail-1.2.10-1.7.x.noarch.rpm 이렇게 rpm으로 깔면 아파치 데몬 유저를 못 찾으므로 root로 소유권을 조정한다는 메시지가 뜬다. 나는 나중에 아파치 데몬 유저를 www로 할것이므로 아래와 같이 소유권을 조정해줘라. chown -R www /usr/share/squirrelmail/ chown -R www /etc/squirrelmail/config.php chown www.www -R /var/lib/squirrelmail/prefs/ chown -R www.www /var/spool/squirrelmail/attach/ chmod 777 /var/spool/squirrelmail/attach/ 첨에 깔면 기본적으로 /var/www/html 아래에 웹메일 링크가 생긴다. 이것을 우리의 웹사이트로 루트로 옮긴다. 나는 /home/httpd/vitro를 루트로 했다. cd /var/www/html/ 당신의 웹 사이트 루트를 이동해준다. mv webmail /home/httpd/vitro rm -rf /var/www/ ------------------------------------------------------- 그냥 팁인데... /usr/share/squirrelmail/images/ 아래의 이미지를 수정하면 자신만의로고를 사용 할수 있다. /usr/share/squirrelmail/src/login.php 이 파일을 조정하면 자신만의 로그인 화면을 구성할수 있다. /usr/share/squirrelmail/src/signout.php 나는 이 로그아웃 페이지를 조금 조정해서 이쁜 나뭇잎으로 구성했다. 그냥 인터페이스지만 이쁘게 꾸미면 좋을듯하다. 참고로 나의 예제 페이지는 왼쪽의 이야기나라 메인로고 아래의 dv라는 박스를 누르면 오른쪽에 나타나는 웹메일이라는 메뉴를 누르면 볼수 있다. ------------------------------------------------------- /etc/httpd/php.ini 파일을 수정한다. 개인이 php를 설치한곳의 php.ini를 수정하면된다. 보통 /usr/local/ 아래 어딘가 일것이다. 아래 부분들을 고쳐준다. register_globals = On session.use_cookies = 1 upload = On sendmail_path = /usr/sbin/sendmail <-- 큐메일을 사용해도 이 파일이 링크로 걸려있으므로 센드메일처럼 인식한다. 이제 웹메일 설정을 하는데. 펄로 된 메뉴방식의 설정을 지원한다. 보면 메뉴구성이 쉽게 되어서 금방 적응할것이다. cd /usr/share/squirrelmail/config ./conf.pl 라고 실행하면 설정 메뉴가 뜬다. 만약 시스템에 courier-imap이 설치된 경우의 설정할것들이다. echo "#################################################" echo "### ###" echo "### First -> D - SERVER SETTING ###" echo "### ###" echo "### Folder Options ###" echo "### ###" echo "### 1. Default Folder Prefix : INBOX. ###" echo "### 2. Show Folder Prefix Option : false ###" echo "### 12. Default Sub. of INBOX : true ###" echo "### 13. Show 'Contain Sub.' Option : false ###" echo "### 16. Auto Create Special Folders : true ###" echo "### ###" echo "### Server settings ###" echo "### ###" echo "### 4. Use Sendmail/SMTP : SMTP ###" echo "### 9. POP Before SMTP : true ###" echo "### 12. Delimiter : detect ###" echo "### ###" echo "### General Options ###" echo "### ###" echo "### 11. Allow server thread sort : false ###" echo "#################################################" 대충 위의 옵션들만 조정하면. courier-imap을 지원한 웹메일은 잘 돌아갈것이다. echo 'LANG="ko_KR.eucKR" SUPPORTED="en_US.iso885915:en_US:en:ko_KR.eucKR:ko_KR:ko" SYSFONT="lat0-sun16" SYSFONTACM="iso15"' > /etc/sysconfig/i18n 위의 부분을 안해주면 squirrelmail이 한글로 출력 안된다. squirrelmail의 한글 지원을 위해 시스템을 한글 로케일로 바꿔준다. /var/lib/squirrelmail/prefs/default_pref 파일에... 각종 기본설정값이 들어있는데.. 이중에 기본 테마로 사용할것도 적혀있다. 이파일에 기본 설정을 바꾸면 테마. 사용자 기본 환경등을 일관적으로 변경할 수 있다. 마지막으로 아파치를 한번 재시작해줘야... 한글이 제대로 출력된다. 이상하게 squirrelmail은 아파치를 재시작하지 않으면 설정이 잘 적용이 안되었다. 다 하고 한글이 잘 안 출력된다면 몇번 아파치를 재시작해줘라. http://your.domain.com/webmail 이라고 웹브라우저에 입력해서 잘 뜨면 성공이다. 그리고 가상도메인 유저는 사용자명 입력시 유저명@도에인명.com 으로 입력해줘야 한다. vpop의 인증을 사용하므로 이같이 한다. 즉 vpop을 사용하여 아웃룩으로 접속할때와 같다. 그리고 접속하면 받은편지함을 제외한 보낸편지함과 휴지통은 영어로 나온다. 이것을 한글로 바꾸려면 웹메일접속후 환경설정에서 편지함등을 편집하면되는데... 내가 환경설정을 편집한 파일을 첨부한다. 첨부한 default_pref를 /var/lib/squirrelmail/pref/ 아래에 덮어씌워주면 된다. netstat 사용법 netstat.exe 유틸리티는 윈도우가 제공하는 기본적인 프로그램으로 TCP 컨넥션 테이블, UDP 리스너 테이블과 IPV4 프로토콜 통계치, 클라이언트의 라우팅 테이블 등을 보여준다. 그중 가장 유용한 것은 TCP 컨넥션 테이블을 보여주는 기능으로 netstat -p tcp -a 명령으로 실행할 수 있다. C:>netstat -p tcp -a Active Connections Proto Local Address Foreign Address State TCP 0.0.0.0:9100 0.0.0.0:0 LISTENING TCP 0.0.0.0:9102 0.0.0.0:0 LISTENING TCP 0.0.0.0:9109 0.0.0.0:0 LISTENING TCP 100.1.75.232:23 100.1.5.50:54592 CLOSE_WAIT TCP 100.1.75.232:137 0.0.0.0:0 LISTENING TCP 100.1.75.232:138 0.0.0.0:0 LISTENING TCP 100.1.75.232:139 0.0.0.0:0 LISTENING TCP 100.1.75.232:2443 100.1.5.28:5678 TIME_WAIT TCP 127.0.0.1:1090 0.0.0.0:0 LISTENING ':' 뒤에 나오는 숫자는 TCP 포트번호이다. state는 TCP Connection state를 말하는 것으로 아래와 같은 의미를 가진다. CLOSED - TCP 소켓의 최초상태 또는 서버로 SYN을 보낸후 SYN-ACK를 못 받아서 TIME OUT 된 상태 CLOSE_WAIT - 애플리케이션이 FIN패킷을 받고 ACK를 보낸상태 SYN_SENT - TCP소켓을 성립시키기 위해 SYN 패킷을 서버쪽으로 보낸 상태 ESTABLISHED - SYN을 보내고 SYN-ACK를 받은후 ACK패킷을 서버쪽으로 보낸 상태 FIN_WATE_1 - 소켓 종료를 위해 FIN 패킷을 보낸 상태 FIN_WAIT_2 - FIN 패킷을 보내고 FIN_ACK를 받은 상태 TIME_WAIT - FIN_WAIT_2에서 상대가 FIN을 보내고 그것에 대해 ACK로 답한후의 상태 LAST_ACK이 손실될 경우를 대비해서 2MSL을 대기한 후 CLOSED로 바뀐다. UDP 리스너 테이블을 볼때는 netstat -p udp -a 명령을 사용한다. C:>netstat -p udp -a Active Connections Proto Local Address Foreign Address State UDP 0.0.0.0:161 *:* UDP 100.1.75.232:137 *:* UDP 100.1.75.232:138 *:* UDP 127.0.0.1:1090 *:* 실제 사용할때는 netstat -an 명령으로 TCP와 UDP 커넥션 테이블을 동시에 화면에 출력시켜 보면 된다. 그외에 netstat -s 명령으로는 IPv4 프토토콜 통계치를 볼 수 있고 netstat -r 명령으로는 해당 컴퓨터의 Routing Table을 볼 수있다. C:>netstat -r Route Table Active Routes: Network Address Netmask Gateway Address Interface Metric 0.0.0.0 0.0.0.0 100.1.75.1 100.1.75.232 1 100.1.75.0 255.255.255.0 100.1.75.232 100.1.75.232 1 100.1.75.232 255.255.255.255 127.0.0.1 127.0.0.1 1 100.255.255.255 255.255.255.255 100.1.75.232 100.1.75.232 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 224.0.0.0 224.0.0.0 100.1.75.232 100.1.75.232 1 255.255.255.255 255.255.255.255 100.1.75.232 100.1.75.232 1 Active Connections Proto Local Address Foreign Address State TCP tk:telnet kepco.co.kr:37052 CLOSE_WAIT TCP tk:3392 100.1.5.28:5678 TIME_WAIT TCP tk:3393 100.1.5.28:5678 TIME_WAIT TCP tk:3394 100.1.5.28:5678 TIME_WAIT TCP tk:3395 100.1.5.28:5678 TIME_WAIT netstat.exe는 현재의 네트웍 연결상태를 보여주므로 백도어를 찾아내거나 네트웍 프로그램이 동작하지 않을 경우 어떠한 원인에 의해 불통인지를 알아낼 수 있다. 후자의 경우는 상당히 간단한데 예를 들면 100.106.200.x라는 노드로 텔넷 접속을 시도했는데 로그인 프롬프트가 보이지 않고 블럭킹된 상태라면 Foreign Address에는 접속을 시도한 100.106.200.x:23 그리고 state에는 syn_sent라는 메시지가 보일 것이다. 즉, 핸드쉐이킹에 성공하지 못하고 대기중인 상태이다. 이 경우 telnet은 well known port 23을 사용하므로 특별한 정보를 얻지 못했지만 응용 프로그램이 어떤 포트를 사용하는지 몰랐던 경우라면 포트 정보를 알아낼 수 있다. 리스닝 테이블을 통해서는 현재 자신이 사용하는 노드의 열려진 포트를 확인 할 수 있는데 면밀히 관찰하지 않으면 평소에도 사용하는 포트인지 새로 열려진 포트인지를 판단할 수 없다. 목적지와 포트번호 정보 등으로 개략적 추측은 가능하지만 어떤 응용 프로그램이 사용하는 포트인지 정확 하게 판단하는 것은 불가능하다. 결과적으로 netstat 명령으로 백도어를 진단하려면 평소 사용중인 포트를 확인해 두어야 한다. fport라는 프로그램을 사용하면 연결된 포트와 관련된 애플리케이션을 쉽게 추적할 수 있다. 이 프로그램은 윈도우 2000 계열에서만 동작하며 foundstone.com 에서 구할 수 있다. throttle-me를 이용한 계정 트래픽 나타내기 | 1. http://홈주소/throttle-me 의 html 소스를 읽고, 2. 44번 라인을 읽어서 3. html 태그를 모조리 없애고 4. 옵션으로 단위를 붙여서 출력한다!!!! 이하 소스입니다. ================================================================================ ini_set("allow_url_fopen","1"); // 서버 설정에 따라 file() 함수의 사용이 가능하도록... [라인추가] $throttle = "http://홈주소/throttle-me/"; $file = file($throttle); // 소스를 읽고, $traffic = sprintf("%0.2fMB",strip_tags($file[43]) / 1024); // 44번 라인을 읽어서 태그를 없애고 MB단위로...배열은 0부터 44-1 = 43 // 현재트래픽/일일허용트래픽 의 형식으로 나타내자.... ex) 34.85MB/1GB echo("? 트래픽 : $traffic/1GB"); ?> 또는.. $throttle = 'http://www.misecast.net/throttle-me/'; $file = file($throttle); $traffic = sprintf("%0.2fMB",strip_tags($file[43]) / 1024); echo("? 트래픽 : $traffic/1GB"); ?> 또는.. ini_set("allow_url_fopen","1"); // 서버 설정에 따라 file() 함수의 사용이 가능하도록... [라인추가] $throttle = "http://홈주소/throttle-me/"; $file = file($throttle); // 소스를 읽고, $traffic = sprintf("%0.2fMB",strip_tags($file[43]) / 1024); // 44번 라인을 읽어서 태그를 없애고 MB단위로...배열은 0부터 44-1 = 43 $limit = sprintf("%0.1fMB",strip_tags(eregi_replace("M", "",$file[47]))); // 48번 라인을 읽어서 태그를 없애고 GB단위로... // 현재트래픽/일일허용트래픽 의 형식으로 나타내자.... ex) 34.85MB/1GB echo " 트래픽 : $traffic/$limit"); ?> gdb 사용법 1. ulimit -c unlimited 로 코어파일 크기를 올려 놓고 2. 디버그할 프로그램을 실행하여 오류로 인해 종료되면 core 파일이 생긴다. 3. gdb [options] [executable-file [core-file or process-id]] 를 먼저 실행한 후, bt (엔터) <예> gdb GOSTOP_SERVER_NEW core.26284