융융이'Blog

mysql 무중단으로 replication 설정하기

바로퇴장 — Wed, 15 Sep 2021 18:58:15 +0900

#[master] 설정
vi /etc/my.cnf
```
server_id=1 
log-bin=mysql-bin
```

#값 확인하기
mysql -u root -p

SHOW VARIABLES LIKE 'server_id';

#replication 계정 확인
grant replication slave, replication client on *.* to repl@'%' identified by '패스워드';
Query OK, 0 rows affected (0.000 sec)

select user, host from user;
+------+-----------+
| user | host      |
+------+-----------+
| repl | %         |
| root | 127.0.0.1 |
| root | ::1       |
| root | localhost |
+------+-----------+
4 rows in set (0.000 sec)

flush privileges;
Query OK, 0 rows affected (0.000 sec)


# Master 데이터 덤프 가져오기
mysqldupm -h [masterIP] -u [아이디] -p --single-transaction --master-data=2 --all-databases > masterDB.sql

#[Slave] 설정
vi /etc/my.cnf
```
[mysqld]
log_bin=mysql.bin                # 추가
server-id=2                      # 추가 (Slave 서버가 여러 대일 경우 각각 다른 번호 할당)
relay_log=mysql-relay-bin        # 추가
log_slave_updates=1              # 추가
read_only=1                      # 추가
```
mysql -u root -p < masterDB.sql

mysql -u root -p

show databases;
SHOW VARIABLES LIKE 'server_id';

# slave 설정에 필요한 값들 확인
head -30 masterDB.sql
ex>
.... 중략
-- CHANGE MASTER TO MASTER_LOG_FILE='mysql.000001', MASTER_LOG_POS=661;
.... 중략


CHANGE MASTER TO MASTER_HOST='IP', MASTER_USER='repl', MASTER_PASSWORD='패스워드', MASTER_PORT=3306, MASTER_LOG_FILE='mysql.000001', MASTER_LOG_POS=661, MASTER_CONNECT_RETRY=10;

start slave;

show slave status\G;

--single-transaction

별도의 트랜잭션을 이용하여 DB Lock 없이 Dump를 진행합니다.

--master-data=2

생성된 Dump 파일 헤더에 Slave 서버에서 Master를 바라보게 할 때 사용할 값을 남깁니다.

--all-databases

전체 데이터베이스를 모두 Dump 합니다.

출처 : https://blog.naver.com/ncloud24/222384450653

mysql 5.6.31 소스설치

바로퇴장 — Wed, 15 Sep 2021 18:56:36 +0900

yum install -y gcc* ncurses-devel cmake

# 소스 설치
cd /usr/local/src/
wget http://dev.mysql.com/get/Downloads/MySQL-5.6/mysql-5.6.31.tar.gz
tar zxvpf mysql-5.6.31.tar.gz
cd mysql-5.6.31

#설치 위치 /usr/local/mysql
#데이터 위치 /data
cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/usr/local/mysql/data -DENABLED_LOCAL_INFILE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DMYSQL_UNIX_ADDR=/tmp/mysql.sock -DSYSCONFDIR=/etc -DDEFAULT_CHARSET=utf8 -DMYSQL_TCP_PORT=3306 -DWITH_EXTRA_CHARSETS=all -DDEFAULT_COLLATION=utf8_general_ci

make && make install

#다른 서버의 설정값 복사
vi /etc/my.cnf 

#계정 생성
groupadd -g 400 mysql
useradd -u400 -g400 -d /usr/local/mysql -s /bin/false mysql

#만약 없다면
cd /usr/local/mysql
cp -arp support-files/my-default.cnf /etc/my.cnf

# 실행 설정
cp -arp support-files/mysql.server /etc/init.d/mysqld

# 초기 설정
/usr/local/mysql/scripts/mysql_install_db --user=mysql --datadir=/data/ --basedir=/usr/local/mysql

chown -R mysql.mysql /usr/local/mysql
chmod 711 /usr/local/mysql
chmod 700 /usr/local/mysql/data
chmod 751 /usr/local/mysql/bin
chmod 750 /usr/local/mysql/bin/*
chmod 755 /usr/local/mysql/bin/mysql
chmod 755 /usr/local/mysql/bin/mysqldump
chmod 700 /etc/init.d/mysqld
chkconfig --add mysqld

#시작하기
systemctl start mysql

#에러시
cat /data/[서버명].err

출처 https://yumserv.tistory.com/115

RHCSA 자격증 : YUM 저장소 관리(2일차)

바로퇴장 — Sat, 4 Sep 2021 17:36:24 +0900

YUM 저장소 관리

명령어 정리

yum repolist : 현재 repo 저장소 확인

yum clean all : 저장소 설정 적용하기

yum verify httpd : httpd 패키지 검증하기

yum install yum-downloadonly : rpm 파일만 다운로드(설치 x)

repo 저장소 추가하기

# vim /etc/yum.repos.d/[아무이름].repo
============================
[myrepo]
name=myrepo
baseurl=http://[주어진 URL]
enabled=1
gpgcheck=0
============================
# yum clean all

[저장소 이름]

name=저장소 표시이름

baseurl=저장소 주소 (Ex] http://url.org/packages/centos/ )

enabled=활성화 여부(0 또는 1)

gpgcheck=gpg 서명키 사용여부(0 또는 1)

gpgkey= (서명키를 사용한다면)서명키 주소 입력

Repository 인증키 불러오기

rpm --import http://centos.mirror.cdnetworks.com/6/os/x86_64/RPM-GPG-KEY-CentOS-6

EPEL 저장소 추가하기

yum install epel-release

EMI 저장소

OS 버전별 패키지 파일 URL
- CentOS 5: http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
- CentOS 6: http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
- CentOS 7: http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

RHCSA 자격증 : root 비밀번호 변경하기(1일차)

바로퇴장 — Wed, 25 Aug 2021 19:49:29 +0900

RHCSA 자격증 : root 비밀번호 변경하기(1일차)

root 비밀번호 분실 했을때

<방법 1>

재부팅

ctrl + alt + delete > end 키> e 키 편집모드 진입

설정값 변경 > ctrl + x 저장 후 재부팅

#linux16 으로 시작하는 줄 마지막
rd.break

비밀번호 변경

mount -o rw,remount /sysroot
chroot /sysroot
passwd
touch /.autorelabel
exit
exit

<방법 2>

재부팅

ctrl + alt + delete > end 키> e 키 편집모드 진입

설정값 변경 > ctrl + x 저장 후 재부팅

#linux16 으로 시작하는 줄 마지막
ro => rw
rhgb quiet => init=bin/bash
#변경

비밀번호 변경

passwd
touch /.autorelabel
exec /bin/init

보너스(호스트 명 변경)

hostnamectl set-hostname [호스트명]

rsync 활용하기

바로퇴장 — Wed, 11 Aug 2021 11:08:35 +0900

rsync 사용 시 873포트와 22포트

873/TCP를 사용 하겠다는 의미

-. 데이터를 받은 쪽에서 rsync 서버 (rsyncd / 873/TCP) 서버를 열고 rsync를 받겠다는 의미

22/TCP ss를 사용하겠다는 의미

-. 22번 포트를 통해 데이터를 전송하겠다는 의미 입니다. 즉 발송하는 쪽과 수신하는 쪽 모두 22/TCP를 사용 합니다.

-. SSH를 통할 경우 이점은 전송하는 데이터가 ssh의 암호/압축 등의 장점을 사용할 수 있듭니다

-. 다만 SSH를 사용할 경우 암호화/복호화 과정을 거쳐야 하기 때문에 상대적으로 하드웨어 사양을 조금 더 요구 합니다.

rsync 명령의 구문:

로컬 동기화 :

# 로컬 동기화 : 
rsync {options} {Source} {Destination}

# 원격 동기화 Pull:
rsync {options} <User_Name>@<Remote-Host>:<Source-File-Dir> <Destination>

# 원격 동기화 Push :
rsync <옵션> <Source-Files-Dir> <User_Name>@<Remote-Host>:<Destination>

옵션

v: verbosity를 높이는 옵션으로 복사하는 과정을 더 자세하게 보여줍니다.
z: compress를 주는 옵션으로 파일을 복사할 때 압축해서 복사합니다.
h: 사람이 읽기 쉬운 형태로 복사 결과들을 출력해줍니다.
a (same as -rlptgoD): archive 모드로 rlptgoD 옵션을 적용한것과 같습니다. 해당 옵션들은 아래서 설명하며 symlink, 권한 그리고 timestamp와 같은 속성들을 그대로 복사합는 옵션입니다.
r: 디렉토리를 복사할 때 사용하는 옵션입니다.
l: symlink는 symlink 형태로 복사하는 옵션입니다.
p: 파일과 디렉토리들의 권한을 유지하는 옵션입니다.
t: 수정시간을 유지하는 옵션입니다.
g: 그룹 속성을 유지하는 옵션입니다.
o: 소유자 속성을 유지하는 옵션입니다.
D (same as --devices --specials): -devices --specials의 옵션과 같습니다.
-devices: root 권한이 필요하며 Device 관련된 파일들을 복사해서 생성해줍니다.
-specials: named socket이나 fifo와 같은 특수한 파일들도 복사하는 옵션입니다.
P (same as --partial --progress): -partial --progress의 옵션과 같습니다.
-partial: rsync는 전송중에 인터럽트가 발생하면 전송하던 파일을 삭제하는게 기본값입니다. 이 옵션을 사용하면 전송된 부분파일을 남기고 다음부분부터 재전송 할 수 있게하여 속도를 빠르게 할 수 있습니다.
-progress: 전송시 진행상황을 보여줍니다.

예제

로컬로 파일 복사

`# rsync [File Name] [Target Path]

rsync -avzhP test.txt /tmp

전송시 파일명 변경도 가능

rsync -avzhP test.txt /tmp/test-renamed.txt`

로컬로 디렉토리 복사

`# rsync [Directory Name] [Target Path]

디렉토리 자체가 복사된다.

rsync -avzhP test-directory /tmp

디렉토리 내 파일들과 하위 디렉토리들 복사

rsync [Directory Name]/ [Target Path]

rsync -avzhP test-directory/ /tmp`

원격에 파일 복사

`# rsync [File Name] [User]@[IP Address]:[Path]

rsync -avzhP test.txt twpower-private-server:~
rsync -avzhP test.txt twpower@192.168.1.2:~

전송시 파일명 변경도 가능

rsync -avzhP test.txt twpower-private-server:/test-renamed.txt
rsync -avzhP test.txt twpower@192.168.1.2:/test-renamed.txt`

원격에 디렉토리 복사

`# rsync [Directory Name] [User]@[IP Address]:[Path]

디렉토리 자체가 복사된다.

rsync -avzhP test-directory twpower-private-server:~
rsync -avzhP test-directory twpower@192.168.1.2:~

디렉토리 내 파일들과 하위 디렉토리들 복사

rsync [Directory Name]/ [User]@[IP Address]:[Path]

rsync -avzhP test-directory/ twpower-private-server:~
rsync -avzhP test-directory/ twpower@192.168.1.2:~`

원격에 있는 파일 로컬로 가져오기

`# rsync [User]@[IP Address]:[File Name] [Path]

rsync -avzhP twpower-private-server:/test.txt .
rsync -avzhP twpower@192.168.1.2:/test.txt .

전송시 파일명 변경도 가능

rsync -avzhP twpower-private-server:/test.txt ./test-renamed.txt
rsync -avzhP twpower@192.168.1.2:test.txt ./test-renamed.txt`

원격에 있는 디렉토리 로컬로 가져오기

`# rsync [User]@[IP Address]:[Directory Name] [Path]

디렉토리 자체가 복사된다.

rsync -avzhP twpower-private-server:/test-directory .
rsync -avzhP twpower@192.168.1.2:/test-directory .

디렉토리 내 파일들과 하위 디렉토리들 복사

rsync [User]@[IP Address]:[Directory Name]/ [Path]

rsync -avzhP twpower-private-server:/test-directory/ .
rsync -avzhP twpower@192.168.1.2:/test-directory/ .`

원격 rsync 자세히 보기

rsync는 873번 포트를 사용하며, 두 서버간의 데이터 백업을 위해서 주로 사용된다.

master서버에서 rsync데몬을 띄우고, backup 서버에서 master서버에 접근하여 허용된 디렉토리의 데이터를 백업하는 방식과, ssh를 이용하여 데이터를 미러링 하는 방법 두가지가 있다.

테스트 환경

master서버 : 10.30.100.60

backup서버 : 10.30.100.61

rsync데몬(873포트)을 이용하는 방법

1./etc/rsyncd.conf 파일 생성

/etc/rsyncd.conf 파일은 기본적으로 생성되어 있지 않기 때문에 아래와 같은 형식으로 생성 한다.

==============================================

[root@master ~]# cat /etc/rsyncd.conf
[add4s]
comment =add4s home directoryapplication/views/common/chatbot.php
path = /home/add4s/public_html
uid = root
gid = root
use chroot = yes
read only = yes
hosts allow = 10.30.100.61
max connection = 2
timeout = 300

[add4s] --> 서비스명

comment = add4s home directory --> 서비스에 대한 코멘트

path = /home/add4s/public_html --> 서비스 디렉토리(백업 디렉토리)

uid = root --> 접속 user 권한

gid = root --> 접속 group 권한

use chroot = yes --> 서비스 디렉토리를 최상위 디렉토리로 사용

read only = yes --> 읽기 전용으로 설정

hosts allow = 10.30.100.61 --> 접속을 허용할 호스트(백업서버의 ip)

max connection = 2 --> 최대 접속 가능 수

timeout = 300 --> 클라이언트에서 접근시 타임아웃시간

1.2. master서버에서 rsync데몬 실행

/etc/xinetd.d/rsync 파일에서 disable = no 로 변경하고 xinetd 데몬을 실행한다. 데몬이 실행되면, 873포트가 open된 것을 확인 할 수 있다.

ubunt계열의 Linux에서는 /etc/default/rsync 파일에서 RSYNC_ENABLE=true 로 변경하고 rsync 데몬을 실행한다.

[root@master ~]# /etc/init.d/xinetd start

Starting xinetd: [  OK  ]

[root@master ~]# netstat -nltp

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name

tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      1242/sshd

**tcp        0      0 :::873                      :::*                        LISTEN      7022/xinetd**

tcp        0      0 :::22                       :::*                        LISTEN      1242/sshd

[root@master ~]#

1.3. iptables 873 포트 접속 허용

iptables 방화벽에 873 포트 접속이 가능하도록 포트를 허용한다.

================================================================================

[root@master ~]# iptables -L

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED

ACCEPT     icmp --  anywhere             anywhere

ACCEPT     all  --  anywhere             anywhere

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:https

**ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:rsync**

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

1.4. backup서버에서 master서버의 rsync 서비스와 comment 확인하기

backup서버에서 아래와 같은 방법으로 master서버에서 허용된 서비스와 comment를 확인할 수 있다.

[root@backup ~]# rsync 10.30.100.60::

add4s            add4s home directory

1.5. 백업 테스트

master서버에서 파일 생성

[root@master ~]# cd /home/add4s/public_html

[root@master public_html]# touch testfile1 testfile2 testfile3

[root@master public_html]# ls -l

total 0

- rw-r--r-- 1 root root 0 Apr 24 01:14 testfile1
- rw-r--r-- 1 root root 0 Apr 24 01:14 testfile2
- rw-r--r-- 1 root root 0 Apr 24 01:14 testfile3

[root@master public_html]#

==============================================================================

- backup서버에서 rsync명령으로 업데이트(master서버에서 생성된 파일이 백업된 것을 확인할 수 있다.)

아래는 master서버에서 허용된 서비스의 디렉토리와 backup서버의 /backup/add4s 디렉토리를 동기화 시키는 작업이다.

==============================================================================

[root@backup ~]# rsync -avzr --delete 10.30.100.60::add4s /backup/add4s/

receiving incremental file list

./

testfile1

testfile2

testfile3

sent 86 bytes  received 200 bytes  52.00 bytes/sec

total size is 0  speedup is 0.00

[root@backup ~]# cd /backup/add4s

[root@backup add4s]# ls -l

total 0

- rw-r--r-- 1 root root 0 Apr 24 2009 testfile1
- rw-r--r-- 1 root root 0 Apr 24 2009 testfile2
- rw-r--r-- 1 root root 0 Apr 24 2009 testfile3

[root@backup add4s]#

==============================================================================

- master서버에서 file 삭제

==============================================================================

[root@master public_html]# rm -rf testfile2 testfile3

[root@master public_html]# ls -l

total 0

- rw-r--r-- 1 root root 0 Apr 24 01:14 testfile1

[root@master public_html]#

==============================================================================

- backup서버에서 rsync명령으로 업데이트(master서버에서 삭제한 파일이 같이 삭제 된것을 확인할 수 있다.)

==============================================================================

[root@backup add4s]# rsync -avzr --delete 10.30.100.60::add4s /backup/add4s/

receiving incremental file list

deleting testfile3

deleting testfile2

./

sent 29 bytes  received 82 bytes  20.18 bytes/sec

total size is 0  speedup is 0.00

[root@backup add4s]# ls -l

total 0

- rw-r--r-- 1 root root 0 Apr 24 2009 testfile1

1.6. cron에 등록하여 주기적으로 백업

아래와 같은 방법으로 backup서버의 cron에 등록을 하면 원하는 시간에 주기적으로 데이터를 미러링 하게 된다.

[root@backup add4s]# crontab -l

00 02 * * * /usr/bin/rsync -avzr --delete 10.30.100.60::add4s /backup/add4s/

ssh를 이용하여 rsync사용하기

ssh를 이용하는 경우는 아래와 같이 -e ssh 옵션(생략가능)을 추가해서 rsync 명령을 사용하면 된다. 그리고, master서버와 backup서버 둘다 명령을 수행 할 수 있다.

마찬가지로 아래의 명령을 스크립트로 만들어서 사용하거나, cron에 등록해서 주기적인 데이터 미러링 작업이 가능하다.

2.1. master서버에서 rsync 명령으로 백업

[root@master ~]# rsync -avzr --delete -e ssh /home/add4s/public_html/ root@10.30.100.61:/backup/add4s/

The authenticity of host '10.30.100.61 (10.30.100.61)' can't be established.

RSA key fingerprint is 4a:42:46:c9:55:48:63:08:a5:84:0a:69:d8:a6:47:0e.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.30.100.61' (RSA) to the list of known hosts.

root@10.30.100.61's password:

sending incremental file list

sent 67 bytes  received 12 bytes  10.53 bytes/sec

total size is 0  speedup is 0.00

2.2. slave서버에서 rsync 명령으로 백업

[root@backup ~]# rsync -avzr --delete -e ssh root@10.30.100.60:/home/add4s/public_html/ /backup/add4s/

root@10.30.100.60's password:

receiving incremental file list

sent 11 bytes  received 68 bytes  8.32 bytes/sec

total size is 0  speedup is 0.00

참조

[명령어] rsync 이해

rsync를 사용하여 원격으로 데이터 백업 하기

SSL 기초 개념

바로퇴장 — Wed, 11 Aug 2021 09:22:36 +0900

용어 이해하기

암호를 만드는 행위 암호화
암호화에 사용되는 비밀번호 = 키(key)
암호를 푸는 행위 복호화

대칭키

동일한 키로 암호화 복호화를 같이 할 수 있는 방식

ex)

암호화 : A ⇒ 1234 ⇒ A`

복호화 : A⇒1234` ⇒ A

실습코드

echo 'this is the plain text' > plaintext.txt;
openssl enc -e -des3 -salt -in plaintext.txt -out ciphertext.bin;

enc -e -des3 : des3 방식으로 암호화 함
in plaintext.txt -out ciphertext.bin : plaintext.txt 파일을 암호화 한 결과를 ciphertext.bin 파일에 저장함

openssl enc -d -des3 -in ciphertext.bin -out plaintext2.txt;

enc -d 옵션으로 인해서 ciphertext.bin 파일을 plaintext2.txt 파일로 복호화

공개키

공개키(public key) : 공개키를 통해 암호화 가능 / 서버로 부터 받음

비공개키(private key) : 비공개키를 통해 복호화 가능 / 서버만 소유

실습코드

openssl genrsa -out private.pem 1024;

1024bit 길이의 비공개키생성

openssl rsa -in private.pem -out public.pem -outform PEM -pubout;

private.pem 기반의 public.pem 공개키 생성

echo 'coding everybody' > file.txt
openssl rsautl -encrypt -inkey public.pem -pubin -in file.txt -out file.ssl;

file.txt를 공개키로 암호화 & file.ssl 암호화된 파일 생성

openssl rsautl -decrypt -inkey private.pem -in file.ssl -out decrypted.txt

file.ssl 암호화된 파일 private.pem을 이용하여 복호화

SSL 인증서

CA (certificate authority)

공인된 기업이 인증서 증명하는 기관

사설 인증기관

사설에서 인증서 증명 / 인터넷에서 확인 안됨

SSL 인증서 내용

서버시의 정보 (인증서를 발급한 CA, 서비스의 도메인 등등)
서버 측 공개키 (공개키의 내용, 공개키의 암호화 방법)

실제 대이터 : 대칭키

대칭키의 키 : 공개키

악수 ⇒ 전송 ⇒ 세션종료

1. 악수 (handshake)

인사 할때마다 공개키 주고

SSL 인증서를 주고 받는다.
비공개키를 사용하기에는 부하가 커서 사용 x
공개키와 대칭기 혼합한 방법

클라이언트 ⇒ 서버

랜덤 데이터 주기(암호화 방식 확인)
세션 아이디 (기존 연결 이용)

서버 ⇒ 클라이언트

랜덤 데이터 주기(암호화 방식 확인)
인증서 전달(클라이언트 내장된 CA의 공개키 용하여 인증서 복호화 및 확인)

랜덤 데이터 :

조합하여 pre master secret 라는 키 생성(대칭키 이용)
클라이언트 ⇒ 서버 : pre master secret 서버의 공개키(인증서에 포함)로 암호화 전송
서버 : 암호화된 pre master secret 을 자신의 비공개키로 복호화
일련의 과정을 통해 pre master secret ⇒ master secret 값으로 만든다.
master secret는 session key를 생성하고 이를 대칭키 방식으로 이용

2. 세션(session key)

앞서 말한 방식으로 생긴 session key를 대칭키로 이용하여 데이터를 주고 받는다.

3. 세션 종료

session key를 폐기한다.

인증서의 활용

CA 관리 기관을 통해 발급

ssl.key : 서버쪽 비공개키

ssl.crt : 디지털 인증서

ca.pem : ROOT CA 인증서

sub.class1.server.ca.pem : 중계자 인증서

실습코드

powershell
sudo apt-get install apache2;
sudo a2enmod ssl
sudo service apache2 restart
sudo mkdir /etc/apache2/ssl

/etc/apache2/ssl/ca.pem
/etc/apache2/ssl/ssl.crt
/etc/apache2/ssl/ssl.key
/etc/apache2/ssl/sub.class1.server.ca.pem

sudo chown -R root:root /etc/apache2/ssl;
sudo chmod 600 /etc/apache2/ssl/*.*
sudo chmod 700 /etc/apache2/ssl;

sudo nano /etc/apache2/sites-available/default-ssl

SSLCertificateFile    /etc/apache2/ssl/ssl.crt
SSLCertificateKeyFile /etc/apache2/ssl/ssl.key
SSLCertificateChainFile /etc/apache2/ssl/sub.class1.server.ca.pem
SSLCACertificateFile /etc/apache2/ssl/ca.pem


sudo a2ensite default-ssl

참조 :

https://opentutorials.org/course/228/4894

JDK 빠르게 설치하기

바로퇴장 — Tue, 3 Aug 2021 17:46:42 +0900

yum list java*jdk
yum list java*jdk-devel

yum install java-1.8.0-openjdk-devel.x86_64

yum install java-11-openjdk-devel.x86_64

sudo update-alternatives --display java

update-alternatives --config java

LDAP

바로퇴장 — Sat, 19 Jun 2021 02:54:34 +0900

https://www.server-world.info/en/note?os=Ubuntu_16.04&p=openldap&f=3

docker contianer에 ansible 세팅하기

바로퇴장 — Fri, 11 Jun 2021 17:08:39 +0900

서버 환경 :
docker Version: 18.09.2

컨테이너 :
IMAGE => centos:7
3EA => 1EA : ansible controller(172.17.0.4) / 2EA : Client(172.17.0.2/172.17.0.3)

초기 세팅

#create container
docker run --privileged -d --name ansible_controller centos:7 init
docker run --privileged -d --name ansible_client1 centos:7 init
docker run --privileged -d --name ansible_client2 centos:7 init

#excute container
docker exec -it ansible_controller /bin/bash
docker exec -it ansible_client1 /bin/bash
docker exec -it ansible_client2 /bin/bash

ansible_controll 설치 및 세팅

docker 
#controller 
#도커 이미지는 아주 기본적인것만 설치되어 있기 때문에 ansible에 필요한 요소들을 설치해준다.
#ssh 접속에 필요한 패키지
yum install sudo net-tools openssh-server openssh-client -y
systemctl start sshd
netstat -lntp 
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      509/sshd
tcp6       0      0 :::22                   :::*                    LISTEN      509/sshd

#install ansible
yum install ansible -y

ansibe_client 설치 및 세팅

#client
yum install net-tools openssh-server openssh-client -y
systemctl start sshd
netstat -lntp

ansible controller to client

#client
adduser ansibleClient 
vi /etc/sudoers
~~~
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
ansibleClient ALL=(ALL)         ALL
~~~

#controller
ssh-keygen
ssh-copy-id ansibleClient@172.17.0.2
ssh-copy-id ansibleClient@172.17.0.3

TEST

ansible -u ansibleClinet

작성중

라즈베리파이4에 centos7 설치

바로퇴장 — Sat, 5 Jun 2021 13:29:47 +0900

라즈베리파이3까지는 centos7에서 공식적으로 이미지를 제공했지만, 라즈베리파4부터 공식 이미지이 없다. 그래서 공식이미지가 아닌 커스터마이징된 이미지를 사용해야 한다.

http://mirror.math.princeton.edu/pub/centos-altarch/7/isos/armhfp/

Index of /pub/centos-altarch/7/isos/armhfp

mirror.math.princeton.edu

라즈베리 파이 와이파이 연결

3. RaspberryPi 4

이제 microSD Card를 RaspberryPi에 꽂고 전원 케이블을 연결하면 자동으로 부팅이 시작됩니다.
부팅에 성공하면 로그인을 시도합니다.

# nmcli d DEVICE TYPE STATE CONNECTION eth0 ethernet unavailable -- lo loopback unmanaged --

설치는 끝났으나, WI-FI가 확인되지 않고 있습니다.
WI-FI 를 인식하도록 설정 파일을 변경해야 합니다.

# vi /usr/lib/firmware/brcm/brcmfmac43455-sdio.txt

# Cloned from bcm94345wlpagb_p2xx.txt NVRAMRev=: 498373 $ sromrev=11 vendid=0x14e4 devid=0x43ab manfid=0x2d0 prodid=0x06e4 #macaddr=00:90:4c:c5:12:38 macaddr=b8:27:eb:74:f2:6c nocrc=1 boardtype=0x6e4 boardrev=0x1304 #XTAL 37.4MHz xtalfreq=37400 btc_mode=1 #------------------------------------------------------ #boardflags: 5GHz eTR switch by default # 2.4GHz eTR switch by default # bit1 for btcoex boardflags=0x00480201 boardflags2=0x40800000 boardflags3=0x48200100 phycal_tempdelta=15 rxchain=1 txchain=1 aa2g=1 aa5g=1 tssipos5g=1 tssipos2g=1 femctrl=0 AvVmid_c0=1,165,2,100,2,100,2,100,2,100 pa2ga0=-129,6525,-718 pa2ga1=-149,4408,-601 pa5ga0=-185,6836,-815,-186,6838,-815,-184,6859,-815,-184,6882,-818 pa5ga1=-202,4285,-574,-201,4312,-578,-196,4391,-586,-201,4294,-575 itrsw=1 pdoffsetcckma0=2 pdoffset2gperchan=0,-2,1,0,1,0,1,1,1,0,0,-1,-1,0 pdoffset2g40ma0=16 pdoffset40ma0=0x8888 pdoffset80ma0=0x8888 extpagain5g=2 extpagain2g=2 tworangetssi2g=1 tworangetssi5g=1 # LTECX flags # WCI2 ltecxmux=0 ltecxpadnum=0x0504 ltecxfnsel=0x22 ltecxgcigpio=0x32 maxp2ga0=80 ofdmlrbw202gpo=0x0022 dot11agofdmhrbw202gpo=0x4442 mcsbw202gpo=0x98444422 mcsbw402gpo=0x98444422 maxp5ga0=82,82,82,82 mcsbw205glpo=0xb9555000 mcsbw205gmpo=0xb9555000 mcsbw205ghpo=0xb9555000 mcsbw405glpo=0xb9555000 mcsbw405gmpo=0xb9555000 mcsbw405ghpo=0xb9555000 mcsbw805glpo=0xb9555000 mcsbw805gmpo=0xb9555000 mcsbw805ghpo=0xb9555000 swctrlmap_2g=0x00000000,0x00000000,0x00000000,0x010000,0x3ff swctrlmap_5g=0x00100010,0x00200020,0x00200020,0x010000,0x3fe swctrlmapext_5g=0x00000000,0x00000000,0x00000000,0x000000,0x3 swctrlmapext_2g=0x00000000,0x00000000,0x00000000,0x000000,0x3 vcodivmode=1 deadman_to=481500000 ed_thresh2g=-54 ed_thresh5g=-54 eu_edthresh2g=-54 eu_edthresh5g=-54 ldo1=4 rawtempsense=0x1ff cckPwrIdxCorr=3 cckTssiDelay=150 ofdmTssiDelay=150 txpwr2gAdcScale=1 txpwr5gAdcScale=1 dot11b_opts=0x3aa85 cbfilttype=1 fdsslevel_ch11=6

:set nu 을 입력하시면 라인 넘버를 쉽게 확인할 수 있습니다.

수정 : 2번 라인

NVRAMRev=$Rev: 498373 $

수정 : 23번 라인

boardflags3=0x44200100

추가 : 마지막 라인

# Improved Bluetooth coexistence parameters from Cypress btc_mode=1 btc_params8=0x4e20 btc_params1=0x7530

적용하기 위해 CentOS를 재부팅 합니다.

# reboot

다시 로그인을 하고 WI-FI가 추가되었는지 확인합니다.

# nmcli d DEVICE TYPE STATE CONNECTION wlan0 wifi disconnected -- eth0 ethernet unavailable -- lo loopback unmanaged --

정상적으로 WI-FI가 추가되었습니다.
WI-FI를 연결하기 위해 WI-FI 목록을 조회 합니다.

# nmcli dev wifi list IN-USE SSID MODE CHAN RATE SIGNAL BARS SECURITY olleh_WiFi_408A Infra 1 130 Mbit/s 85 ▂▄▆█ WPA1 WPA2 REGENEA Infra 3 270 Mbit/s 80 ▂▄▆_ WPA2 SK_WiFiGIGAB487 Infra 7 130 Mbit/s 77 ▂▄▆_ WPA1 WPA2 -- Infra 7 130 Mbit/s 74 ▂▄▆_ WPA2 lapierreAM(2G) Infra 9 270 Mbit/s 69 ▂▄▆_ -- purplrpear Infra 8 270 Mbit/s 60 ▂▄▆_ WPA2 dlink-fd4060 Infra 6 270 Mbit/s 57 ▂▄▆_ WPA1 WPA2

WI-FI에 접속을 시도합니다.

# mcli --ask dev wifi connect WIFI명 Password: ***********

# nmcli d DEVICE TYPE STATE CONNECTION wlan0 wifi connected REGENEA eth0 ethernet unavailable -- lo loopback unmanaged --

WI-FI 접속에 성공하였습니다.
Windows 10 접속하기 위해 RaspberryPi에 IP를 확인해보겠습니다.

# ifconfig eth0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ether dc:a6:32:71:05:0d txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 515 bytes 54260 (52.9 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 515 bytes 54260 (52.9 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.0.10 netmask 255.255.255.0 broadcast 192.168.0.255 inet6 fe80::b9d1:1166:5165:ce3 prefixlen 64 scopeid 0x20<link> ether dc:a6:32:71:05:0e txqueuelen 1000 (Ethernet) RX packets 1745 bytes 101939 (99.5 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 548 bytes 71043 (69.3 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

wlan0의 IP를 확인합니다. (192.168.0.10)