cronolog-1.6.2.tar.gzvirbr0 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0 inet6 addr: fe80::200:ff:fe00:0/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:39 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:7921 (7.7 KiB)
최신 게시글(OS/WAS)
2018.12.07 / 16:56
[Apache] CustomLog 설정
hanulbit
추천 수 183
- (%t)
- [10/Oct/2000:13:55:36 -0700]
- (%h)
- 127.0.0.1
- (%{SSL_PROTOCOL}x
- TLSv1.2
- %{SSL_CIPHER}x
- ECDHE-RSA-AES128-GCM-SHA256
- (
\"%r\") - "GET /apache_pb.gif HTTP/1.1"
- (%b)
- 2326
- (0/424895)
- %T
- 0
- %D
- 424895
- 설치 준비
- download : https://dev.mysql.com/downloads/mysql/5.7.html#downloads
- Select Platform에서 Linux-Generic 선택
- 'Linux - Generic (glibc 2.5) (x86, 64-bit), TAR ' download
- 설치
- 계정생성
- useradd -r mysql -U
- 설치파일
- tar -xvf mysql-5.7.17-linux-glibc2.5-x86_64.tar
- tar -zxvf mysql-5.7.17-linux-glibc2.5-x86_64.tar.gz
- mv mysql-5.7.17-linux-glibc2.5-x86_64 mysql-5.7.17
- cp mysql-5.7.17/mysql.server /etc/init.d/mysqld
- chmod 755 /etc/init.d/mysqld
- vi /etc/init.d/mysqld
- Config File 생성
- mkdir conf
- cp support-files/my-default.cnf /etc/my.cnf
- vi /etc/my.cnf
- Service 실행
- service mysqld start
보통 Request / Response / Error 관련 로그설정을 할때 Log parameter
CustomLog "| /usr/local/sbin/cronolog ./ssl_request.log.%Y%m%d" \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b %T/%D" |
Common Log 형식은 다음과 같다.
day = 숫자 2개 month = 숫자 3개 year = 숫자 4개 hour = 숫자 2개 minute = 숫자 2개 second = 숫자 2개 zone = (`+' | `-') 숫자 4개 로그 형식문자열에 %{format}t를 사용하여 다른 형식으로 시간을 출력할 수 있다 |
서버에 요청을 한 클라이언트(원격 호스트)의 IP 주소이다. |
SSL 설정에서 사용하는 Protocol version |
SSL에서 사용하는 암호화 알고리즘 |
클라이언트의 요청줄이 쌍따옴표로 묶여있다. 요청줄은 매우 유용한 정보를 담고 있다. 첫째, 클라이언트가 사용한 메써드는 |
마지막 항목은 응답 헤더를 제외하고 클라이언트에게 보내는 내용의 크기를 나타낸다. 클라이언트에게 보내는 내용이 없다면 이 값은 " |
%T: The time taken to serve the request, in seconds. 요청을 처리하는데 걸린 시간 (초) |
%D: The time taken to serve the request, in microseconds. 요청을 처리하는데 걸린 시간(마이크로초) |
세상을 넓고, 오픈소스에 알아야 할 내용도 많다.. ㅎㅎㅎ
로그포맷에서 사용하는 포맷은 다음과 같습니다 :
포맷 | 의미 |
%a | 원격지 IP 주소 |
%A | 로컬 IP 주소 |
%B | HTTP 헤더를 제외하고 전송된 바이트 |
%b | HTTP 헤더를 제외하고 전송된 바이트. CLF 포맷에서는 , 전송된 것이 없을 경우 0 으로 표시하기 보다는 ‘-‘ 로 표시한다. |
%{FOOBAR}e | 서버에 의해 지정된 환경변수 |
%f | 파일 이름 |
%h | 원격지 호스트 |
%H | 요청한 프로토콜 |
%{Foobar}i | Foobar 의 내용: 클라이언트에서 서버로 요청된 헤더라인으로 예를 들자면, Referer 헤더일 경우 %{Referer}i 로 사용되어 진다. |
%l | 원격지 사용자이름 (이것이 사용되어 지기 위해서는 IdentityCheck 가 반드시 enable 되어져 있어야 한다) |
%m | 요청방식 |
%{Foobar}o | 서버에서 응답되어 지는 HTTP 헤더. 예를들면 : %{Content-Type}o, %{Last-Modified}o |
%p | 요청을 처리하는 서버의 참조적인 포트 |
%P | 현 요청을 처리하고 있는 아파치 자식 프로세서의 프로세스 ID |
%q | 쿼리 문자열 (쿼리가 있을 경우 “?” 뒤로 쿼리문이 포함되며 그렇지 않을 경우 공백으로 처리된다) |
%r | HTTP 메소드를 포함한 요청의 첫 라인 |
%s | HTTP 상태코드. 만약 클라이언트의 요청이 내부적인 리다이렉트를 발생시켰을 경우 %s 는 초기 요청의 상태코드를 %>s 는 최종상태 코드를 포함하게 된다. 일반적으로, %s 의 사용 보다는 %>s 가 유용하다. |
%t | 요청한 시간과 날짜 (standard english format) |
%{format}t | strftime() function 을 이용한 포맷형식에 따른 시간 [Day/Month/Year:Hours:Minutes:Seconds Time Zone] |
%T | 요청을 처리하는데 걸린 시간 (초) |
%u | 인증이 요청된 원격 사용자 이름 |
%U | 요청된 URL |
%v | 요청을 처리하는 서버의 참조적인 서버 이름 |
%V | UseCanonicalName 설정에 따른 서버 이름 |
wget http://cronolog.org/download/cronolog-1.6.2.tar.gz
링크가 끊어져서 첨부함.
Tomcat 에서 Http Access Log를 남기는 방법
$CATALINA_HOME/conf/server.xml 파일 내용 중 아래 부분의 주석을 제거하신 후
다음과 같이 포맷을 변경하고.
Tomcat을 재 시작하시면 됩니다
[ server.xml ]
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="/ccdata/logs/app/cc_drive" prefix="drive_access_log." suffix="" pattern="%t %h "%r" %s %b %D" /> |
[ options ]
•%a - Remote IP address
•%A - Local IP address
•%b - Bytes sent, excluding HTTP headers, or '-' if zero
•%B - Bytes sent, excluding HTTP headers
•%h - Remote host name (or IP address if resolveHosts is false)
•%H - Request protocol
•%l - Remote logical username from identd (always returns '-')
•%m - Request method (GET, POST, etc.)
•%p - Local port on which this request was received
•%q - Query string (prepended with a '?' if it exists)
•%r - First line of the request (method and request URI)
•%s - HTTP status code of the response
•%S - User session ID
•%t - Date and time, in Common Log Format
•%u - Remote user that was authenticated (if any), else '-'
•%U - Requested URL path
•%v - Local server name
•%D - Time taken to process the request, in millis
•%T - Time taken to process the request, in seconds
•%I - current request thread name (can compare later with stacktraces)
TCP flag(URG, ACK, PSH, RST, SYN, FIN)
TCP(Transmission Control Protocol)는 3-WAY Handshake 방식을 통해 두 지점 간에 세션을 연결하여 통신을 시작 하고 4-WAY Handshake를 통해 세션을 종료하여 통신을 종료 합니다.
이러한 세션연결과 해제 이외에도 데이터를 전송하거나 거부, 세션 종료 같은 기능이 패킷의 FLAG 값에 따라 달라지게 되는데, TCP FLAG는 기본적으로 6 가지로 구성됩니다.
FLAG 순서
+-----+-----+-----+----+-----+----+
| URG | ACK | PSH | RST | SYN | FIN |
+-----+-----+-----+----+-----+----+
각각 1비트로 TCP 세그먼트 필드 안에 cONTROL BIT 또는 FLAG BIT 로 정의 되어 있다.
SYN(Synchronization:동기화) - S : 연결 요청 플래그
TCP 에서 세션을 성립할 때 가장먼저 보내는 패킷, 시퀀스 번호를 임의적으로 설정하여 세션을 연결하는 데에 사용되며 초기에 시퀀스 번호를 보내게 된다.
ACK(Acknowledgement) - Ack : 응답
상대방으로부터 패킷을 받았다는 걸 알려주는 패킷, 다른 플래그와 같이 출력되는 경우도 있습니다.
받는 사람이 보낸 사람 시퀀스 번호에 TCP 계층에서 길이 또는 데이터 양을 더한 것과 같은 ACK를 보냅니다.(일반적으로 +1 하여 보냄) ACK 응답을 통해 보낸 패킷에 대한 성공, 실패를 판단하여 재전송 하거나 다음 패킷을 전송한다.
RST(Reset) - R : 제 연결 종료
재설정(Reset)을 하는 과정이며 양방향에서 동시에 일어나는 중단 작업이다. 비 정상적인 세션 연결 끊기에 해당한다. 이 패킷을 보내는 곳이 현재 접속하고 있는 곳과 즉시 연결을 끊고자 할 때 사용한다.
PSH(Push) - P : 밀어넣기
TELNET 과 같은 상호작용이 중요한 프로토콜의 경우 빠른 응답이 중요한데, 이 때 받은 데이터를 즉시 목적지인 OSI 7 Layer 의 Application 계층으로 전송하도록 하는 FLAG. 대화형 트랙픽에 사용되는 것으로 버퍼가 채워지기를 기다리지 않고 데이터를 전달한다. 데이터는 버퍼링 없이 바로 위 계층이 아닌 7 계층의 응용프로그램으로 바로 전달한다.
URG(Urgent) - U : 긴급 데이터
Urgent pointer 유효한 것인지를 나타낸다. Urgent pointer란 전송하는 데이터 중에서 긴급히 전당해야 할 내용이 있을 경우에 사용한다. 긴급한 데이터는 다른 데이터에 비해 우선순위가 높아야 한다.
EX) ping 명령어 실행 도중 Ctrl+c 입력
FIN(Finish) - F : 연결 종료 요청
세션 연결을 종료시킬 때 사용되며 더이상 전송할 데이터가 없음을 나타낸다.
그 외
Placeholder
패킷의 플래그에 SYN, FINISH, RESET, PUSH등의 플래그가 설정 되어 있지 않은 경우 이 플래그가 세팅된다. 이 플래그는 ACK플래그와 함께 사용되는 경우도 있다.
출처: http://mindgear.tistory.com/206 [정리]
http://m.blog.naver.com/shj1126zzang/220012807672
이번 포스팅에서는 와이어샤크 분석과 그래프 기능을 살펴보자.
1. 네트워크 종단점과 대화
종단점(endpoint)은 네트워크에서 데이터를 보내거나 받는 장치다.
위 그림과 같이 두 사용자가 있을 때 2계층에서 통신은 두 개의 물리적 NIC들과 해당 MAC 주소들 사이에서 일어난다.
IP간의 대화는 'SYN', 'SYN/ACK', 'ACK'와 같은 대화를 한다.
1.1 종단점 보기
트래픽을 분석할 때 네트워크상의 특정 종단점에서 발생한 문제를 정확히 파악할 필요도 생길 것이다.
Statistics -> Endpoints 를 클릭하면 종단점 간의 데이터를 전송하고 전송받은 바이트와 패킷의 수와 주소 등의 각 종단점을 위한 통계치를 보여준다.
위의 탭은 지원 가능한 모든 프로토콜과 종단점을 보여준다.
Name Resolution은 이름 변환을 사용하려면 클릭하면 된다.
특정 종단점에 마우스 오른쪽 버튼을 누르면 다양한 기능이 있다.
1.2 네트워크 대화보기
Statistics -> Conversations에 들어간다.
아래와 같은 창이 뜨는데 Address A와 Address B 같이 대화 목록에 포함된 종단점들의 주소와 각 장치 사이에 전달된 바이트의 패킷들을 보여준다.
이 또한 마우스 오른쪽 버튼으로 필터기능을 이용할 수 있다.
1.3 종단점과 대화 창을 이용한 문제 해결
위에서 봤던 종단점과 대화 창은 네트워크의 문제를 해결하는 데 아주 중요하다.
네트워크에서 상당한 양의 트래픽을 전송하는 발신지의 위치를 찾거나 가장 많이 통신을 하는 서버를 찾는 데 중요하게 사용한다.
EndPoints창에서 패킷 갯수 순으로 나열해보자.
첫번 째는 로컬 호스트 임으로 넘어가고
두번째 IP 주소에서 많은 데이터를 보내는 것을 볼 수 있다.
지금 소리바다를 켜놓고 이선희 노래를 듣고 있기 때문이다.
마찬가지로 Conversations창을 보자.
역시 121.189.21.211과의 대화에서 가장 많은 패킷을 주고 받는 것을 볼 수 있다.
2. 프로토콜 계층 통계
엄청나게 큰 캡처 파일을 다룰 때 프로토콜의 분포를 결정할 필요가 있다.
TCP, IP, DHCP와 같은 프로토콜이 어느 정도 비율을 차지하는지 통계가 필요할 경우가 있다.
Statistic -> Protocol Hierarchy를 선택해서 프로토콜 계층 통계 창을 연다.
아래와 같은 창을 볼 수 있다.
이를 통해 정확한 숫자보다는 어떤 프로토콜이 많이 네트워크를 차지하는지 볼 수 있다.
3. 이름 변환
네트워크에서 데이터는 00:16:CE:6E:8B:24처럼 어려운 주소 체계로 전송되는데 이름 변환은 하나의 식별 주소 체계를 다른 것으로 변환하는 데 사용되는 프로토콜이다.
3.1 이름 변환 사용
Capture -> Options 을 클릭해서 Capture Options 창을 연다.
빨간색 부분을 보자.
- Resolve MAC addresses
ARP 프로토콜을 사용하여 2계층 주소를 3계층 주소를 바꿔준다.
이 것이 실패되면 ethers 파일을 사용하여 변환을 시도한다.
마지막으로 MAC 주소의 앞쪽 세 바이트를 IEEE 지정 하드웨어 제조사의 이름으로 변환시켜준다.
Netgear_01:02:03 같이 말이다.
- Resolve network-layer names
네트워크 이름 변환은 IP 주소 같은 3계층 주소를 읽기 쉬운 DNS 이름으로 변환 시켜 준다.
- Resolve transport-layer name
전송(transport) 이름 변환은 포트 번호를 해당하는 이름으로 변환해 보여준다.
예를 들면 포트 80번을 http로 변환하는 것처럼...
3.2 이름 변환의 잠재적인 결점
1) 일반적으로 쿼리를 보냈어도 네임 서버에서 이름을 알 수 없기 때문에 이름 변환은 실패할 수 있다.
2) 이름 변환은 파일 안의 이름 변환에 대한 정보가 저장되지 않기 때문에 캡쳐된 파일을 열 때마다 이름 변환 작업이 이뤄진다. 즉 이름을 변환하는 서버에 문제가 있을 때는 이름 변환이 실패한다.
3) DNS에 대한 의존도는 추가적인 패킷이 만들어지는 원인이 된다. 모든 DNS 기반 주소들을 해결하기 위해 발생하는 트래픽은 캡처 파일을 모호하게 만든다. 때문에 패킷 분석시에 자신의 트래픽을 보지 않는 것이 일반적이다.
4) 이름 변환은 추가적인 부하를 발생시킨다.
4. 프로토콜 정밀 분석
프로토콜 정밀 분석기는 와이어샤크가 프로토콜을 좀 더 정밀하게 분석할 수 있게 한다.
4.1 정밀 분석기 변경
정밀 분석기를 사용한다 하지만 네트워크상에서 디폴트 포트가 아닌 포트나 표준화되지 않은 설정을 사용하는 프로토콜이 많기 때문에 항상 정확하고 제대로 된 결과를 보여주지는 않는다.
패킷 하나로 예를 들어보자.
SSL은 호스트 사이에서 안전하게 암호화된 통신을 위해 사용되는 보안 소켓 계층 프로토콜이다. 일반적으로 SSL 트래픽을 봐도 암호화되어 정보를 얻을 수 없는데 아래 패킷은 일반 텍스트를 볼 수 있다.
FileZilla Server 임을 봐서 FTP와 관련됨을 알 수 있고
SSL 프로토콜이라기 보다는 FTP 프로토콜임을 예상할 수 있다.
그런데 포트를 보면 443임을 볼 수 있고
보통 443은 HTTPS에 사용되는 포트이다
자 그럼 정밀 분석을 해보자
1) SSL 패킷에 마우스 오른쪽 버튼을 누르고 Decode As를 클릭한다.
2) 433 Port를 선택하고 오른쪽 리스트에서 FTP를 선택한다.
3) 4번 패킷이 FTP로 변경되었고 상세한 패킷 정보를 볼 수 있다.
SSL로 되어있던 패킷이 FTP로 바뀌어 정보들을 볼 수 있다.
Show Current 버튼을 누르면 현재 활성화 되어 있는 디코드 목록이 뜨며 삭제도 가능하다.
5. Following TCP 스트림
와이어샤크의 가장 유용한 분석 기능 중 하나는 TCP 스트림을 쉽게 읽을 수 있는 형태로 재조립하는 기능이다.
패킷에서 마우스 오른쪽 버튼을 누르면 Follow TCP Stream이 있다.
색깔로 구분할 수 있는데
빨간색은 발신지에서 목적지로
파란색은 목적지에서 발신지로의 트래픽을 확인할 수 있다.
아래에서 빨간 부분을 보면 클라이언트가 웹 서버에 대한 연결을 시작하는 것을 볼 수 있다.
이 창에서는 다양한 형태로 바꿀 수 있다.
ASCII, EBCDIC, Hex, C배열 등..
6. 패킷 길이
한 개의 패킷이나 그룹 패킷의 크기는 상황에 대해 많은 것을 알려준다. 정상적인 상황일 때 이더넷 네트워크에서 프레임의 최대 크기는 1,518바이트이다.
이 숫자에서 이더넷, IP와 TCP 헤더를 빼야하는 경우 7계층 프로토콜이나 헤더나 데이터의 전송을 위해 사용될 수 있는 1,460 바이트를 남겨둔다.
이 지식을 알고 패킷으로 예를 들어보자.
Statistics -> Packet Lengths를 클릭한다.
창이 뜨면 Create_Stat을 클릭한다. 패킷의 길이에 따라 분류가 된다.
이를 통해 알 수 있는 사실은 1280-2559는 데이터의 전송을 나타낸 것을 임을 추측할 수 있다. 40-79 패킷도 많은데 이는 프로토콜 제어 순서 번호를 나타냄을 추측할 수 있다.
즉 HTTP나 FTP와 같은 데이터가 전송되는 네트워크 통신이라고 추측할 수 있다.
특히 40-79는 데이터를 전달하지 않는 TCP 제어 패킷인데
이더넷 헤더 14, IP헤더 최소 20바이트, TCP패킷 20바이트이다.
적어도 54바이트는 차지한다는 뜻이다.
7. 그래프
7.1 IO 그래프
와이어샤크의 IO 그래프 창은 네트워크에서 데이터의 처리량을 그래프로 보여준다.
Statistics에 IO Graph를 클릭한다.
아래와 같이 창이 뜨는데 아래 그림은 두 개의 패킷을 비교한 그래프이다.
하나는 빠른 다운로드, 하나는 느린 다운로드를 보여준다.
확실히 비교가 됨을 볼 수 있다. 느린쪽이 불안정한 그래프를 나타내고 있다.
마찬가지로 Filter와 색깔을 적용할 수도 있다.
7.2 왕복 시간 그래프
와이어샤크의 또 다른 그래프 기능은 주어진 캡처 파일에 대한 왕복 시간(Round-Trip Time)의 표시를 볼 수 있는 능력이다. 왕복 시간(RTT)는 패킷이 수신됐다는 승인에 대해 걸리는 시간이다.
이 RTT의 분석은 통신에서 느린 지점이나 병목 지점을 찾고 대기 시간을 결정하기 위해 종종 수행된다.
Statistics -> TCP Stream Graph -> Round Trip Time Graph를 클릭한다.
그래프를 확인할 수 있다.
7.3 흐름 그래프
흐름 그래프 기능은 연결을 시각화하고 시간에 따른 데이터 흐름을 보여주는데 매우 유용하다.
Statistics -> Flow Graph를 클릭한다.
몇 가지 옵션을 하고 OK를 누르면 다음과 같이 창이 뜬다.
8. 전문가 정보
와이어샤크에서 각 프로토콜에 대한 정밀 분석기는 해당 프로토콜을 사용해 패킷내의 특정 상태를 사용자에게 경고하는 데 사용될 수 있는 expert info를 정의한다.
4가지로 구분되는데 다음과 같다.
1) Chat : 통신에 대한 기본 정보
2) Note : 정상 통신의 일부가 되는 비정상 패킷
3) Warning : 대부분이 정상 통신의 일부가 아닌 비정상 패킷
4) Error : 패킷이나 정밀 분석기 해석에서의 오류
Analyze -> Expert Info를 클릭한다.
아래와 같은 창이 뜨는데 Error는 없고 Warnings 2개, Note 19개, Chat 3개가 있는 것을 볼 수 있다.
괄호 밖에 숫자는 고유 메시지 양, 안에는 해당 카테고리에서 발생하는 항목의 합계이다.
모든 메시지의 내용을 보면 TCP와 관련된 것을 알 수 있다. 14개의 Expert info 메시지는 TCP에 대해서 구성돼 있다.
1) Chat 메시지
- Window Update : 수신자에 의해 TCP 수신 창의 크기가 변경됐다는 것을 송신자에게 알림.
2) Note 메시지
- TCP Retransmission : 패킷 손실 결과로, 중복 ACK를 수신하거나 패킷의 재전송 타이머가 만료될 때 발생.
- Duplicate ACK : 호스트가 예상되는 다음 순서 번호를 받지 못할 때 마지막으로 수신한 데이터의 중복 ACK를 만든다.
- Zero Window Probe : 제로 윈도우 패킷이 전송된 후 TCP 수신 창의 상태를 모니터링하기 위해 사용한다.
- Keep Alive ACK : keep-alive 패킷에 대한 응답으로 보낸다.
- Zero Window Probe ACK : zero-window-probe 패킷에 대한 응답으로 보낸다.
- Window is Full : 수신자의 TCP 수신 창이 가득 찼음을 송신하는 호스트에게 알리기 위해 사용.
3) Warning 메시지
- Previous Segment Lost : 패킷 손실을 표시. 데이터 스트림에서 예상되는 순서 번호가 생략됐을 때 발생
- ACKed Lost Packet : 패킷을 볼 수 있지만 승인된 패킷이 아닐 때 발생
- Keep Alive : 연결 keep-alive 패킷이보일 때 발생.
- Zero Window : TCP 수신 창의 크기에 도달하고 제로 윈도우가 전송을 마칠 경우 송신자에게 데이터 전송을 중지하도록 요청.
- Out-of-Order : 패킷이 잘못된 순서 번호를 수신할 경우 순서 번호를 탐지하기 위해 사용.
- Fast Retransmission : 중복 ACK가 발생하면 20밀리초 이내에 재전송.
4) Error 메시지
- No Error Messages
wireshark 를 직접 설치할수 없는 linux에서는
tcpdump를 이용하여, data를 수집하고, 이를 wireshark에서 파싱된 data 형태로 확인 가능하다.
dump 뜨는 방법
nohup tcpdump -i eth0 port 8209 -w tcp_8209_normal.dmp & |
network ID port 파일 이름.
tcpdump version 4.1-PRE-CVS_2012_03_26 libpcap version 1.0.0 Usage: tcpdump [-aAdDefIKlLnNOpqRStuUvxX] [ -B size ] [ -c count ] [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ] [ -i interface ] [ -M secret ] [ -r file ] [ -s snaplen ] [ -T type ] [ -w file ] [ -W filecount ] [ -y datalinktype ] [ -z command ] [ -Z user ] [ expression ] |
networkID는 ifconfig를 통해서 확인 가능하다.
여기 eth0 를 쓰면된다. (실제 IP가 매핑된 곳..)
# ifconfig eth0 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:192.168.0.1 Bcast:xxx.xxx.xxx.xxx Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:377560544 errors:0 dropped:0 overruns:0 frame:0 TX packets:322426559 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:84443880548 (78.6 GiB) TX bytes:71986599537 (67.0 GiB) lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:951373694 errors:0 dropped:0 overruns:0 frame:0 TX packets:951373694 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:103386360462 (96.2 GiB) TX bytes:103386360462 (96.2 GiB)
|
# basedir= # datadir= # mysqld_pid_file_path= ## 주석 처리 |
[client] port = 3306 #mysql포트 socket = ./mysql-5.7.17/conf/mysql.sock default-character-set = utf8
[mysqld] basedir=/block3/mysql-5.7.17 #Mysql Engine Directory datadir=/block3/mysql-5.7.17/data/ #Data Directory init_connect = SET collation_connection = utf8_general_ci init_connect = SET NAMES utf8 character-set-server = utf8 collation-server = utf8_general_ci user=mysql #mysql계정 port=3306 #mysql포트 socket=/block3/mysql-5.7.17/conf/mysql.sock pid-file=/block3/mysql-5.7.17/conf/mysqld.pid [mysqldump] default-character-set = utf8 [mysql] default-character-set = utf8 # Disabling symbolic-links is recommended to prevent assorted security risks symbolic-links=0 [mysqld_safe] log-error=/block3/mysql-5.7.17/log/mysqld.log #pid-file=/var/run/mysqld/mysqld.pid default-time-zone='UTC' [mysqld] log-error=/block3/mysql/log/error.log |
Apache Httpd 설치
<사전 Lib 설치>
1. Apr (Apache Portable Runtime)
A. 설치버전 : apr 1.5.2
B. 설치경로 : /ccpkg/platform/apache/apr/
C. Download : http://apache.mirror.cdnetworks.com//apr/apr-1.5.2.tar.gz
D. 설치 Process
i. tar –zxvf apr-1.5.2.tar.gz
ii. cd apr-1.5.2
iii. ./configure --prefix=/ccpkg/platform/apache/apr/
iv. make && make install
2. Apr Util (Apache Portable Runtime Util)
A. 설치버전 : apr-util 1.5.4
B. 설치경로 : /ccpkg/platform/apache/apr/
C. Download : http://apache.mirror.cdnetworks.com//apr/apr-util-1.5.4.tar.gz
D. 설치 Process
i. tar -zxvf apr-util-1.5.4.tar.gz
ii. cd apr-util-1.5.4
iii. ./configure --prefix=/ccpkg/platform/apache/apr/ --with-apr=/ccpkg/platform/apache/apr/
iv. make && make install
3. pcre (Perl Compatible Regular Expressions)
A. 설치버전 : pcre 8.40
B. 설치경로 : /ccpkg/platform/apache/pcre/
C. Download : https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz
D. 설치 Process
i. tar -zxvf pcre-8.40.tar.gz
ii. cd pcre-8.40
iii. ./configure --prefix=/ccpkg/platform/apache/pcre/ --with-apr=/ccpkg/platform/apache/apr/bin --with-apr-util=/ccpkg/platform/apache/apr/bin
iv. make && make install
4. cronolog
A. 설치버전 : 1.6.2
B. 설치경로 : /ccpkg/platform/apache/bin
C. Download : http://pkgs.fedoraproject.org/repo/pkgs/cronolog/cronolog-1.6.2.tar.gz/a44564fd5a5b061a5691b9a837d04979/cronolog-1.6.2.tar.gz
D. 설치 Process
i. tar –zxvf cronolog-1.6.2.tar.gz
ii. cd cronolog-1.6.2
iii. ./configure --prefix=/ccpkg/platform/apache/bin
iv. make && make install
5. Open SSL
A. 설치버전 : 1.0.2k
B. 설치경로 : /ccpkg/platform/apache/s니
C. Download : https://www.openssl.org/source/openssl-1.0.2k.tar.gz
D. 설치 Process
i. tar –zxvf openssl-1.0.2k.tar.gz
ii. cd openssl-1.0.2k
iii. ./config --prefix=/ccpkg/platform/apache/ssl shared
iv. make && make install
6. Apache HTTP Server Project
A. 설치버전 : httpd 2.4.25
B. 설치경로 : /ccpkg/platform/apache
C. Download : http://apache.tt.co.kr//httpd/httpd-2.4.25.tar.gz
D. 설치 Process
i. tar –zxvf httpd-2.4.25.tar.gz
ii. MPM worker 사용을 위한 설정 변경
1. /usr/local/src/httpd-2.4.9/server/mpm/worker/worker.c 파일에서 아래 define 값으로 수정
#define DEFAULT_SERVER_LIMIT 64 #define DEFAULT_THREAD_LIMIT 256 |
iii. cd httpd-2.4.25
iv. ./configure --prefix=/ccpkg/platform/apache --enable-mods-shared=most --enable-so --enable-proxy --enable-ssl --with-ssl=/ccpkg/platform/apache/ssl --with-mpm=worker --with-apr=/ccpkg/platform/apache/apr --with-apr-util=/ccpkg/platform/apache/apr --with-pcre=/ccpkg/platform/apache/pcre
v. make && make install
vi. vi /ccpkg/platform/apache/conf/httpd.conf
1. LoadModule 추가(주석제거)
LoadModule slotmem_shm_module modules/mod_slotmem_shm.so LoadModule socache_shmcb_module modules/mod_socache_shmcb.so LoadModule ssl_module modules/mod_ssl.so |
2. 실행 계정 변경(apache 계정 존재: adduser apache)
User apache 로 변경 Group apache 로 변경 ServerName localhost(xxx.xxx.xxx.xxx) 로 수정 |
3. HTTP Header 권한(사용) 설정
<Directory /> <LimitExcept GET POST HEAD> Order deny,allow Deny from all </LimitExcept> AllowOverride All Require all denied </Directory> |
4. Options Indexes FollowSymLinks 부분 주석처리 (<Directory 내부 )
#Options Indexes FollowSymLinks |
5. Log 위치 변경 및 lotatelogs 설정
(다음과 같이 수정)
ErrorLog "| /ccpkg/platform/apache/bin/sbin/cronolog /ccdata/logs/platform/apache/%Y%m /error.log.%Y%m%d" CustomLog "| /ccpkg/platform/apache/bin/sbin/cronolog /ccdata/logs/platform/apache/%Y%m /access.log.%Y%m%d" common |
6. Proxy Type 설정
(On : Forward Proxy / Off : Reverse Proxy)
ProxyRequests Off ProxyVia Off |
7. Apache 보안설정
(Apache Version 정보 숨기기)
ServerSignature Off ServerTokens Prod TraceEnable off |
8. 세션 설정
KeepAlive On KeepAliveTimeout 30 MaxKeepAliveRequests 0 |
9. server-status 설정 추가, IP 추가
<Location /server-status> SetHandler server-status Order Deny,Allow Deny from all Allow from xxx.xxx.xxx.xxx </Location> |
10. HTTPS Redirect 설정 (HTTPS only)
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK|OPTIONS) RewriteRule .* - [F] |
11. Jk Module 추가
LoadModule jk_module modules/mod_jk.so JkWorkersFile conf/workers.properties JkLogLevel info JkLogFile "| /ccpkg/platform/apache/bin/sbin/cronolog /ccdata/logs/platform/apache/.%Y%m /mod_jk.log.%Y%m%d" |
12. httpd-mpm 설정
A. httpd-mpm configuration load (주석제거)
Include conf/extra/httpd-mpm.conf |
B. mpm worker config (apache/conf/extra/httpd-mpm.conf 수정)
<IfModule mpm_worker_module> StartServers 4 MinSpareThreads 256 MaxSpareThreads 512 ThreadsPerChild 64 MaxRequestWorkers 640 MaxConnectionsPerChild 0 </IfModule> |
13. HTTPS(SSL) 설정
A. Httpd-ssl configuration load (주석제거)
Include conf/extra/httpd-ssl.conf |
14. Apache HTTPS 설정 (/apache/conf/extra/httpd-ssl.conf)
A. Virtual Host 설정 (Multi 설정 가능)
<VirtualHost *:443> ServerName DNS.example.com:443 …. </VirtualHost> |
B. 인증서 설정 (Virtual Host별 설정)
SSLEngine on SSLCertificateFile "/ccpkg/platform/apache/conf/cert/server.host.crt" SSLCertificateKeyFile "/ccpkg/platform/apache/conf/cert/server.host.key" SSLCACertificateFile "/ccpkg/platform/apache/conf/cert/ca.crt" |
C. Log 설정 (Virtual Host 별 설정가능)
ErrorLog "| /ccpkg/platform/apache/bin/cronolog /ccdata/logs/platform/apache/%Y%m%d/ssl_error.log.%Y%m%d" TransferLog "| /ccpkg/platform/apache/bin/cronolog /ccdata/logs/platform/apache/%Y%m%d/ssl_access.log.%Y%m%d" CustomLog "| /ccpkg/platform/apache/bin/cronolog /ccdata/logs/platform/apache/%Y%m%d/ssl_request_log.%Y%m%d" \ "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b" |
D. Browser 보안 설정(httpOnly, Secure Browser cookie 설정)
Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure |
vii. Apache 실행 계정 권한 변경
1. 일반계정 실행 가능 권한 추가
cd /ccpkg/platform/apache/bin chmod 4775 httpd |
적용결과
-rwsr-xr-x 1 root root 1217098 Feb 28 10:44 httpd |
2. 읽기/쓰기권한 추가
chmod g+w /ccpkg/platform/apache/conf chmod g+w /ccpkg/platform/apache/conf/httpd.conf chmod g+w /ccpkg/platform/apache/conf/extra chmod g+w /ccpkg/platform/apache/conf/extra/httpd-mpm.conf chmod g+w /ccpkg/platform/apache/conf/extra/httpd-ssl.conf |
viii. Apache 실행 / 종료
1. Start
/ccpkg/platform/apache/bin/apachectl start |
2. Stop
/ccpkg/platform/apache/bin/apachectl stop |
7. Tomcat Connector 설지
A. 설치버전 : tomcat connector 1.2.42
B. 설치경로 : /ccpkg/platform/apache/bin/
C. Download : http://apache.mirror.cdnetworks.com/tomcat/tomcat-connectors/jk/tomcat-connectors-1.2.42-src.tar.gz
D. 설치 Process
i. tar –zxvf tomcat-connectors-1.2.42-src.tar.gz
ii. cd tomcat-connectors-1.2.42-src
iii. ./configure --with-apxs=/ccpkg/platform/apache/bin/apxs
iv. make && make install
8. Apache Balancer 설정
A. JkMount
i. Routing
JkMount /ios cc_common JkMount /ios/* cc_common
JkMount /fsw cc_drive JkMount /fsw/* cc_drive
JkMount /snw cc_stream JkMount /snw/* cc_stream |
ii. Worker 설정
vi workers.properties
worker.list=cc_common,cc_drive,cc_stream,cc_admin, jkstatus
worker.cc_common1_1.port=8009 worker.cc_common1_1.host={WAS IP} worker.cc_common1_1.type=ajp13 worker.cc_common1_1.lbfactor=1
worker.cc_common.type=lb worker.cc_common.sticky_session=true worker.cc_common.balance_workers=cc_common1_1
worker.cc_drive1_1.port=8109 worker.cc_drive1_1.host={WAS IP} worker.cc_drive1_1.type=ajp13 worker.cc_drive1_1.lbfactor=1
worker.cc_drive2_1.port=8109 worker.cc_drive2_1.host={WAS IP} worker.cc_drive2_1.type=ajp13 worker.cc_drive2_1.lbfactor=1
worker.cc_drive.type=lb worker.cc_drive.sticky_session=true worker.cc_drive.set_session_cookie=true worker.cc_drive.session_cookie_path=/fsw #sticky cookie 설정 worker.cc_drive.balance_workers=cc_drive1_1, cc_drive2_1
…
|
iii.
B. ProxyPass 로 설정 방법
### Driver ### Header add Set-Cookie "ROUTEID=FSWSESSION.%{BALANCER_WORKER_ROUTE}e; path=/fsw; Secure; HttpOnly" env=BALANCER_ROUTE_CHANGED
ProxyPass /fsw balancer://syfswcluster/fsw ProxyPassReverse /fsw balancer://syfswcluster/fsw
<Proxy balancer://syfswcluster> BalancerMember ajp://{was1 IP}:9109 loadfactor=1 route=ioffice_fsw1_1 timeout=240 BalancerMember ajp://{was2 IP}:9109 loadfactor=1 route=ioffice_fsw2_1 timeout=240 ProxySet stickysession=ROUTEID ProxySet lbmethod=byrequests </Proxy> |
Apache Tomcat의 설치 및 설정방법
<사전 Lib 설치>
1. Apr (Apache Portable Runtime)
A. 설치버전 : apr 1.5.2
B. 설치경로 : /ccpkg/platform/tomcat/apr/
C. Download : http://apache.mirror.cdnetworks.com//apr/apr-1.5.2.tar.gz
D. 설치 Process
i. tar –zxvf apr-1.5.2.tar.gz
ii. cd apr-1.5.2
iii. ./configure --prefix=/ccpkg/platform/tomcat/apr/
iv. make && make install
2. Apr Util (Apache Portable Runtime Util)
A. 설치버전 : apr-util 1.5.4
B. 설치경로 : /ccpkg/platform/tomcat/apr/
C. Download : http://apache.mirror.cdnetworks.com//apr/apr-util-1.5.4.tar.gz
D. 설치 Process
i. tar -zxvf apr-util-1.5.4.tar.gz
ii. cd apr-util-1.5.4
iii. ./configure --prefix=/ccpkg/platform/tomcat/apr/ --with-apr=/ccpkg/platform/tomcat/apr/
iv. make && make install
3. pcre (Perl Compatible Regular Expressions)
A. 설치버전 : pcre 8.40
B. 설치경로 : /ccpkg/platform/tomcat/pcre/
C. Download : https://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz
D. 설치 Process
i. tar -zxvf pcre-8.40.tar.gz
ii. cd pcre-8.40
iii. ./configure --prefix=/ccpkg/platform/tomcat/pcre/ --with-apr=/ccpkg/platform/tomcat/apr/bin --with-apr-util=/ccpkg/platform/tomcat/apr/bin
iv. make && make install
4. Open SSL
A. 설치버전 : 1.0.2k
B. 설치경로 : /ccpkg/platform/tomcat/ssl
C. Download : https://www.openssl.org/source/openssl-1.0.2k.tar.gz
D. 설치 Process
i. tar –zxvf openssl-1.0.2k.tar.gz
ii. cd openssl-1.0.2k
iii. ./config --prefix=/ccpkg/platform/tomcat/ssl shared
iv. make && make install
5. JDK 설치
A. 설치버전 : java 8u121
B. 설치경로 : /usr/java/jdk1.8.0_121
C. Download : http://download.oracle.com/otn-pub/java/jdk/8u121-b13/e9e7ea248e2c4826b92b3f075a80e441/jdk-8u121-linux-x64.tar.gz
D. 설치 Process
i. tar –zxvf jdk-8u121-linux-x64.tar.gz
ii. mv jdk1.8.0_121 /usr/java/
6. Java JCE 설치
A. 설치버전 : java 8
B. 설치경로 : /usr/java/jdk1.8.0_121/jre/lib/security
C. Download : http://download.oracle.com/otn-pub/java/jce/8/jce_policy-8.zip
D. 설치 Process
i. unzip jce_policy-8.zip
ii. cd UnlimitedJCEPolicyJDK8
iii. cp *.jar /usr/java/jdk1.8.0_121/jre/lib/security
7. Tomcat 설치
A. 설치버전 : 8.0.41
B. 설치경로 : /ccpkg/platform/tomcat
C. Download : http://apache.mirror.cdnetworks.com/tomcat/tomcat-8/v8.0.41/bin/apache-tomcat-8.0.41.tar.gz
D. 설치 Process
i. tar –zxvf apache-tomcat-8.0.41.tar.gz
ii. cd apache-tomcat-8.0.41
iii. cp –R * /ccpkg/platform/tomcat
8. tomcat-native 설치 (JDK 설정안되어 있으면 에러남)
A. 설치버전 : 1.1.34
B. 설치경로 : /ccpkg/platform/tomcat/lib
C. Download : http://apache.mirror.cdnetworks.com/tomcat/tomcat-connectors/native/1.1.34/source/tomcat-native-1.1.34-src.tar.gz
D. 설치 Process
i. tar –zxvf tomcat-native-1.1.34-src.tar.gz
ii. cd tomcat-native-1.1.34-src/jni/native
iii. ./configure --with-apr=/ccpkg/platform/tomcat/apr --with-ssl=/ccpkg/platform/tomcat/ssl --prefix=/ccpkg/platform/tomcat
iv.
9. Tomcat jndi 설정( JDBC connector)
A. 설치버전 : mysql connector java 5.1.40
B. 설치경로 : /ccpkg/platform/tomcat/lib
C. Download : http://central.maven.org/maven2/mysql/mysql-connector-java/5.1.40/mysql-connector-java-5.1.40.jar
D. 설치 Process
i. cp mysql-connector-java-5.1.40.jar /ccpkg/platform/tomcat/lib/
ii. server.xml
factory=”org.apache.tomcat.jdbc.pool.DataSourceFactory” driverClassName="com.mysql.jdbc.Driver" #single 인경우 driverClassName="com.mysql.jdbc.ReplicationDriver" #Replication 인 경우 |
10. 실행 / 정지
A. $CATALINA_HOME/bin/start.sh
B. $CATALINA_HOME/bin/stop.sh
RabbitMQ 설치 방법
RabbitMQ 는 AMQP(Advanced Message Queuing Protocol) 를 지원하는 메시징 큐 브로커 입니다. 큐(Queue) 자료구조의 동작방법 그대로 서버로서 역활을 하도록 만든 서버 입니다.
RabbitMQ는 Erlang 이라는 언어로 작성되었습니다. 따라서 이 패키지가 설치되어 있어야 하는데,
별도의 tar ball 형태를 지원하지 않고, rpm 형태로 설치합니다.
1. EPEL(Extra Packages for Enterprise Linux) 설치하기
yum install https://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-9.noarch.rpm |
2. Erlang 설치 (root 권한으로 실행)
yum install erlang |
3. RabbitMQ 설치
A. 설치 버전 Version : 3.6.6-1
B.
C. Download : https://www.rabbitmq.com/install-rpm.html
https://www.rabbitmq.com/releases/rabbitmq-server/v3.6.6/rabbitmq-server-3.6.6-1.el7.noarch.rpm
D. 설치 Process
yum install rabbitmq-server-3.6.6-1.el7.noarch.rpm |
4. RabbitMQ 설정
A. Data folder 생성
mkdir /ccdata/rabbitmq/dbfiles chown –R rabbitmq.rabbitmq /ccdata/rabbitmq/dbfiles
mkdir /ccdata/logs/platform/rabbitmq chown –R rabbitmq.rabbitmq /ccdata/logs/platform/rabbitmq |
B. Rabbitmq Configuration
vi /etc/rabbitmq/rabbitmq-env.conf |
#rabbitmq-env.conf #Host Name HOSTNAME=cl-xxx-linux01 #Node Name NODENAME=rabbit@cl-xxx-linux01 RABBITMQ_NODE_PORT=5672 RABBITMQ_MNESIA_BASE=/ccdata/rabbitmq/dbfiles RABBITMQ_LOG_BASE=/ccdata/logs/platform/rabbitmq |
5. RabbitMQ 기동 / 중지
A. service rabbitmq-server start / stop / status
6. Management plugin 설치
A. rabbitmq-plugin list
B. rabbitmq-plugins enable rabbitmq_management
7. RabbitMQ Admin 설치
A. Download rabbitmqadmin
cd /usr/local/bin/ wget http://127.0.0.1:15672/cli/rabbitmqadmin chmod 755 rabbitmqadmin |
8. Exchange & Queue 생성 Script
A. vi rabbitmq-init.sh
sleep 5
# Permission chown -R rabbitmq.rabbitmq /ccdata/logs/platform/rabbitmq chown -R rabbitmq.rabbitmq /ccdata/rabbitmq
# Plugin install rabbitmq-plugins enable rabbitmq_management
# Create user rabbitmqctl add_user rabbitmq rabbitxxxx rabbitmqctl set_user_tags rabbitmq administrator rabbitmqctl set_permissions -p / rabbitmq ".*"".*"".*"
rabbitmqctl set_policy ha-all ".*" '{"ha-mode":"all"}'
# Install rabbitmqadmin cd /usr/local/bin/ wget http://127.0.0.1:15672/cli/rabbitmqadmin chmod 775 rabbitmqadmin mv rabbitmqadmin /usr/local/bin
# Insert init data # make exchange ./rabbitmqadmin delete exchange name=File.Processing ./rabbitmqadmin declare exchange name=File.Processing type=direct
#make Queue ./rabbitmqadmin declare queue name=File.DocConvertQueue durable=true # make relation exchange & queue ./rabbitmqadmin declare binding source=File.Processing destination_type=queue destination=File.DocConvertQueue routing_key=all
rabbitmqctl set_policy ha-all ".*" '{"ha-mode":"all"}'
|
B. chmod 755 rabbitmq-init.sh
C. ./rabbitmq-init.sh
D. Running 상태 확인
i. rabbitmqctl status
9. Rabbitmq Clustering
A. /etc/host에 server, host 등록
B. cookie 복제 (1번 서버 vi.erlang.cookie 내용을 2번서버에복제
(/var/lib/rabbitmq/.erlang.cookie)
C. 2번 서버에서 실행
rabbitmqctl stop_app rabbitmqctl join_cluster rabbit@cl-xxx-linux2 rabbitmqctl start_app |
10.
[참조]
http://linux.systemv.pe.kr/centos-7-rabbitmq-%EC%84%A4%EC%B9%98/
https://dl.fedoraproject.org/pub/epel/7/x86_64/e/
https://www.rabbitmq.com/download.html
https://www.rabbitmq.com/install-rpm.html
Slack은 워낙 유명해서, 개발자라면 누구나 알 것 인다.
하지만, Slack은 B2C 즉 open Cloud상에서 동작하는 내용으로 기업내 환경 혹은
Redis 설치
https://redis.io/
1. 설치 버전 : 3.2.8
2. 설치 경로 : /ccpkg/platform/redis
3. Download : http://download.redis.io/releases/redis-3.2.8.tar.gz
4. 설치 Process
A. tar –zxvf redis-3.2.8.tar.gz
B. cd redis-3.2.8
C. make
D. make install PREFIX=/ccpkg/platform/redis
E. mkdir /ccpkg/platform/redis/conf
F. mkdir /ccdata/logs/platform/redis
G. mkdir /ccdata/redis/data
H. cp *.conf /ccpkg/platform/redis/conf/
I. cd /ccpkg/platform/redis/conf
J. vi redis.conf
….. Daemonize yes # no -> yes로 변경 … Logfile “/ccdata/logs/platform/redis/redis.log” … databases 2 # DB 개수 16->2 로 변경 …. dir /ccdata/redis/data/
- slave 인경우 slaveof <masterip> <masterport> |
A. vi sentinel.sh
… dir /ccdata/redis/ … sentinel monitor mymaster <materip> <port> 2 … daemonize yes logfile "/ccdata/logs/platform/redis/ sentinel_6379.log"
|
5. Redis 실행 / 종료
i. cd /ccpkg/platform/redis/bin
ii. ./redis-server ../conf/redis.conf
iii. ./redis-sendinel ../conf/sentinel.conf
6.
8. cluster
클러스터 설정하기
Redis.conf에서 설정
- 설정파일은 redis.conf에 있음
#### REDIS CLUSTER ### 참조
port 7000 cluster-enabled yes cluster-config-file nodes.conf cluster-node-timeout 5000 appendonly yes |
cluster의 경우 3node 이상에서 동작함.
@ ruby 기반에서 동작함
[Ruby 설치]
- Install ruby
- rpm –ivh libyaml-0.1.4-2.el6.x86_64.rpm
#> wget http://rpms.southbridge.ru/rhel6/ruby-1.9.3/x86_64/ruby-1.9.3.p547-1.el6.x86_64.rpm
#> yum install ruby-1.9.3/x86_64/ruby-1.9.3.p547-1.el6.x86_64.rpm
rpm –ivh ruby-1.9.3.p547-1.el6.x86_64.rpm
#> yum install gcc gcc-g++ make automake autoconf curl-devel openssl-devel zlib-devel httpd-devel apr-devel apr-util-devel sqlite-devel
#> gem update
#> gem update –system
<Cluster 생성>
To create a cluster, follow this steps:
1. Edit create-cluster and change the start / end port, depending on the
number of instances you want to create.
2. Use "./create-cluster start" in order to run the instances.
3. Use "./create-cluster create" in order to execute redis-trib create, so that
an actual Redis cluster will be created.
4. Now you are ready to play with the cluster. AOF files and logs for each instances are created in the current directory.
<cluster 삭제>
In order to stop a cluster:
1. Use "./craete-cluster stop" to stop all the instances. After you stopped the instances you can use "./create-cluster start" to restart them if you change ideas.
2. Use "./create-cluster clean" to remove all the AOF / log files to restat with a clean environment.
Nodejs 설치
url : https://nodejs.org/ko/download/
1. 설치 버전 : v6.9.5 (includes npm 3.10.10)
2. 설치 경로 : /ccpkg/platform/nodejs
3. Download : https://nodejs.org/dist/v6.9.5/node-v6.9.5-linux-x64.tar.xz
4. 설치 Process
A. tar -xvf node-v6.9.5-linux-x64.tar.xz
B. mv node-v6.9.5-linux-x64 nodejs
C. mv nodejs /ccpkg/platform/
D. vi ~/.bash_profile (node path 추가)
PATH=/ccpkg/platform/nodejs/bin:$JAVA_HOME/bin:$PATH:$HOME/bin export PATH
NODE_PATH=/ccpkg/platform/nodejs/lib/node_modules:$NODE_PATH export NODE_PATH |
E. source ~/.bash_profile
npm install –g npm npm install –g gulp npm install forever |
F.
끝... 쉽죠~~
#!/bin/sh if [ -z "`ps -eaf | grep mattermost | grep java`" ]; then echo "Mattermost was not started." else ps -eaf | grep mattermost | grep java | awk '{print $2}' | while read PID do echo "Killing $PID ..." kill -9 $PID echo echo "Mattermost is being shutdowned." done fi |
성능 측정 시 부하 모니터링 및 이슈 검토를 위해서 Scouter를 사용하고 있다.
jennifer 대체용
기존 v0.3.8 에서 v0.4.22로 변경하면서 설정 (conf) 변경사항 정리
1. Scouter Download
https://github.com/scouter-project/scouter
2. 설치 내용
- server (Collector)
- agent ( host / tomcat agent)
- client ( monitoring agent, windows)
3. Configuration
1) Server Config
./server/conf/scouter.conf
# Agent Control and Service Port(Default : TCP 6100) net_tcp_listen_port=6100 # UDP Receive Port(Default : 6100) net_udp_listen_port=6100 # DB directory(Default : ./database) db_dir=./database # Log directory(Default : ./logs) log_dir=./logs |
2) Host agent Config
./host.agent/scouter.conf
# Scouter Server IP Address (Default : 127.0.0.1) net_collector_ip=xxx.xxx.xxx.xxx # Scouter Server Port (Default : 6100) net_collector_udp_port=6100 net_collector_tcp_port=6100 # Scouter Name(Default : tomcat1) obj_name=WAS1 # Log directory(Default : ./logs) log_dir=./logs |
3) tomcat agent Conf
./{tomcat_instance}/scouter/conf/scouter.conf
# Scouter Server IP Address (Default : 127.0.0.1) net_collector_ip=xxx.xxx.xxx.xxx # Scouter Server Port (Default : 6100) net_collector_udp_port=6100 net_collector_tcp_port=6100 # Scouter Name(Default : tomcat1) obj_name=tomcat1 # JDBC Query(Default : true) profile_sql_escape=false profile_thread_cputime_enabled=true trace_interservice_enabled=true
|
4. tomcat agent 적용 방법
tomcat ( Catalina options 추가 )
export CATALINA_OPTS="..... -javaagent:${CATALINA_BASE}/scouter/scouter.agent.jar -Dscouter.config=${CATALINA_BASE}/scouter/scouter.conf" |
[기존 버전 대비 변경사항 정리]
AS-IS | TO-BE |
server_addr= | net_collector_ip= |
server_udp_port= | net_collector_udp_port= |
server_tcp_port= | net_collector_tcp_port= |
scouter_name= | obj_name= |
find 명령을 받는 파일에서 다른 명령을 수행할 수 있습니다.현재 디렉토리와 하위 디렉토리에서 .tmp라는 확장 이름을 가진 모든 파일을 삭제하려면
$ find . -name '*.tmp' -exec rm {} \;
현재 디렉토리와 하위 디렉토리에서 .tmp로 끝나는 모든 파일을 찾아서 화면에 나타내고 그파일을 모두 삭제합니다. -exec 선택사항은 다음 명령 (rm)을 실행합니다. { } 는 find 명령이 찾은 파일을 의미합니다. 명령 문자열을 끝내는세미콜론 (;) 앞에
ESC 문자로 역빗금(\)을 붙입니다
리눅스에서 노트북 뚜껑을 닫아도 절전모드로 바뀌지 않도록 설정하기
vi /etc/systemd/logind.conf
에서
HandleLidSwitch=ignore
설정 후 저장.
리부팅
왜 disable 시킬까?
by Vivek Gite · 0 comments
This entry is part 9 of 12 in the series Redhat KVM Virtulization
virtual network (virbr0)는 guest들이 네트웍 서비스에 접근하는 것을 허락하기위해서 Network address translation (NAT) 를 위해 사용된다. 하지만 NAT는 늦고 데스크탑 설치를 위해서 권장된다. 이 Network address translation (NAT)를 disable시키기 위해서는 아래와 같이 설정한다.
현재 설정상태 보기
아래와 같이 명령한다:
#ifconfig
결과 예제:
또는 아래의 명령을 이용해라:
# virsh net-list
결과 예제:
Name State Autostart ----------------------------------------- default active yes
virbr0를 disable 시키는 방법:
# ifconfig
# virsh net-destroy default
# virsh net-undefine default
# service libvirtd restart
출처: http://redkite777.tistory.com/entry/리눅스CentOS-virbr0-NAT-disable [All Days 무한도전]
for (int i = 1001; i < 10000; i+=2) {
isPrime[i] = true;
for (int j = 2; j*j <= i; j++) {
if(i%j==0) {
isPrime[i] = false;
break;
}
}
}
// 1은 소수도 합성수도 아니므로 i는 2부터 시작한다.
// 2의 경우 반복문이 실행되지 않으므로 defalt값으로 실행된다.
// 끝이 1,3,7,9로 끝난다
// i*i <= n 까지만 확인하면됨
for (int i = 2; i*i <= num; i++) {
// 1과 num 자신 외에 나누어지는 수가 있는지 검사할 조건문
if (num % i == 0) {
// 나누어지는 수가 있을 경우 isPrime의 값을 true로 바꾼다.
isPrime = true;
// 한 번이라도 이 조건문이 실행될 경우 num은 소수가 아니므로 반복문을 빠져나온다.
break;
}
}
내부적으로 Process가 file IO 혹은 실제 Process가 많이 떠 있는경우.,
"자원이 일시적으로 사용 불가능함"같은 에러를 발생하며, 로그인 조차 안되는 경우가 발생함.
이런 경우는 아래와 같이 Process 확인이 가능하며,
# lsof | grep {account} | wc -l |
해당 Process의 max 값 변경은
# vi /etc/security/limits.conf |
.... # End of file root - nproc 32768 * - nofile 65536 {account} - nproc 32768
|
와 같이 적용해주면 된다.
참고
lsof 는 list open files 의 약자로 시스템에서 열린 파일 목록을 알려주고 사용하는 프로세스, 디바이스 정보, 파일의 종류등 상세한 정보를 출력해 준다.
컬럼별 의미는 다음과 같다.
COMMAND : 실행한 명령어
PID : process id
USER : 실행한 사용자
FD: File Descriptor, 파일의 종류.
cwd: current working directory
rtd: root directory
mem : memory-mapped file
txt: program text (code and data);
TYPE: 파일 종류
DIR: 디렉터리
CHR: character special file
REG: regular file
unix: 유닉스 도메인 소켓 (MySQL 등이 사용하는 소켓으로 로컬 프로세스에서만 사용 가능하며 TCP/UDP 보다 속도가 매우 빠름)
DEVICE : 장치 번호
SIZE/OFF: 파일의 크기나 오프셋
NODE: 노드 번호
NAME: 파일명
특정 사용자의 열린 파일 출력
-u 옵션으로 사용자를 지정할 수 있다.
자세한 사항은
https://www.lesstif.com/pages/viewpage.action?pageId=20776078
여기를 확인 바람.