IT 인프라 운영

http://m.blog.naver.com/csaiur/220237429476

[cband 모듈설치]

cband 모듈이란 도메인 별로 트래픽을 제한할수 있으며, 트래픽 사용량을 확인할 수 있다.

# tar -zxvf mod-cband-0.9.7.5.gz    ->    해당 파일 압축풀기

# cd mod-cband-0.9.7.5    ->    해당 결로 이동

# ./configure --with-apxs=/usr/local/apache/bin/apxs    ->    컨피그

# make    ->    make 시 아래처럼 에러가 발생할 가능성이 있다.

/usr/local/apache/bin/apxs -Wc,-Wall -Wc,-DDST_CLASS=3 -c src/mod_cband.c

/usr/local/apache/build/libtool --silent --mode=compile gcc -std=gnu99 -prefer-pic   -DLINUX=2 -D_REENTRANT -D_GNU_SOURCE -g -O2 -pthread -I/usr/local/apache/include  -I/usr/local/apache/include   -I/usr/local/apache/include  -Wall -DDST_CLASS=3  -c -o src/mod_cband.lo src/mod_cband.c && touch src/mod_cband.slo

src/mod_cband.c: In function 'mod_cband_create_traffic_size':

src/mod_cband.c:1054: warning: comparison with string literal results in unspecified behavior

src/mod_cband.c:1054: warning: comparison with string literal results in unspecified behavior

src/mod_cband.c:1058: warning: comparison with string literal results in unspecified behavior

src/mod_cband.c:1058: warning: comparison with string literal results in unspecified behavior

src/mod_cband.c: In function 'mod_cband_get_dst':

src/mod_cband.c:1333: error: 'conn_rec' has no member named 'remote_ip'

src/mod_cband.c: In function 'mod_cband_get_remote_host':

src/mod_cband.c:1362: error: 'struct conn_rec' has no member named 'remote_ip'

src/mod_cband.c:1363: error: 'struct conn_rec' has no member named 'remote_ip'

src/mod_cband.c:1365: error: 'struct conn_rec' has no member named 'remote_addr'

apxs:Error: Command failed with rc=65536

.

make: *** [src/.libs/mod_cband.so] 오류 1

# cd /home/les/mod-cband-0.9.7.5/src/    ->    해당 경로로 이동

# vi mod_cband.c    ->    해당 파일 수정

빨간색 : 수정전

파란색 : 수정후

1333번 라인

p.add.sin.s_addr = inet_addr(r->connection->remote_ip);
p.add.sin.s_addr = inet_addr(r->connection->client_ip);

1342번 라인
   fprintf(stderr,”%s leaf %s\n”,r->connection->remote_ip,leaf);
   fprintf(stderr,”%s leaf %s\n”,r->connection->client_ip,leaf);

1362~1365번 라인
if (c->remote_ip != NULL)
addr = inet_addr(c->client_ip);
else
addr = c->remote_addr->sa.sin.sin_addr.s_addr;

if (c->client_ip != NULL)
addr = inet_addr(c->client_ip);
else
addr = c->client_addr->sa.sin.sin_addr.s_addr;

# make

# make install

이후에 httpd.conf 파일에 LoadModule cband_module       modules/mod_cband.so 이 생성되어있을 것이다.

# vi httpd.conf     ->    해당 파일 열어서 설정 값 입력

<IfModule mod_cband.c>

    <Location /cband-status-me>

        SetHandler cband-status-me

    </Location>

    <Location /~*/cband-status-me>

        SetHandler cband-status-me

    </Location>

    <Location /cband-status>

        SetHandler cband-status

        Order deny,allow

        Deny from all

        Allow from all    ->    all 대신 ip 입력시 해당 ip에서만 상태페이지 접속 가능

    </Location>

</IfModule>

# vi httpd-vhost.conf

<VirtualHost *>

    ServerName yourdomain.com    

    Document /home/test/

    CBandLimit 500Mi    ->  500M 허용

    CBandPeriod 1D    ->     1일간

    CBandExceededURL http://yourdomain.com/traffic_exceeded.html    ->     트래픽초과시 보여지는 페이지

</VirtualHost>

이후에 yourdomain/cband-status 로 접속하시면 트래픽 사용량을 확인할 수 있습니다.

[ apache rewrite 모듈을 이용한 http -> https 포워딩 ]

웹사이트 http 에서 https 자동으로 포워딩 하고 싶을때 rewrite 모듈을 이용하면 된다.

mod_ssl 과 rewrite 모듈이 설치가 되어 있어야 한다.

[apache rewrite 모듈 설치]

# cd /usr/local/src/APM-setup/httpd-2.4.3/modules/mappers    ->    모듈을 설치하기 위해 컴파일 했던 위치로 이동

# /usr/local/apache/bin/apxs -a -i -c mod_rewrite.c

# vi /usr/local/apache/conf/httpd.conf    ->    아래 설정 값 수정

LoadModule rewrite_module modules/mod_rewrite.so    ->    해당 라인 주석 해제

AllowOverride none    ->    해당 부분을 AllowOverride All 로 변경

[rewrite 설정 적용]

# vi /usr/local/apache/conf/extra/httpd-vhost.conf    -> 해당 vhost에 아래내용 삽입하거나 , 아래처럼 홈디렉터리에 .htaccess 파일 만들어서 삽입

# vi /home/test/.htaccess    ->    해당 홈 디렉토리에 .htaccess 파일 생성 하여 아래값 작성

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R,L]

아파치 재시작

[ php pecl_http 모듈 설치 ]

pecl_http 모듈을 설치하면 아래와 같은 함수들을 사용할수 있다.

HttpUtil, HttpMessage, HttpRequest, HttpRequestPool, HttpRequestDataShare, HttpDeflateStream,

HttpInflateStream, HttpResponse, HttpQueryString

pecl_http 모듈을 설치하기 위해선 php 5.3 버전 이상 , raphf , propro 모듈이 설치되어 있어야 한다.

해당 소스파일들은 https://pecl.php.net/package-stats.php 사이트에서 다운받을 수 있다.

또한    libcurl 버전최소 요구 사항이 7.18.2 버전 이다. lib 변동작업은 위험함.(서버 정상작동 안할 가능성 있음)

 # wget https://pecl.php.net/get/raphf-1.1.2.tgz    ->    해당파일 다운받기

 # tar -zxvf raphf-1.1.2.tgz    -> 압축 풀기

 # cd raphf-1.1.2    -> 해당 디렉토리로 이동

 # /usr/local/php/bin/phpize     ->    해당명령어로 configure 활성화

 # ./configure --with-php-config=/usr/local/php/bin/php-config     ->    컨피그 시작

 # make

 # make install

 # vi /usr/local/apache/conf/php.ini     ->    해당설정파일에서 extention 경로 잡아주기

extension_dir= "/usr/local/php/lib/php/extensions/no-debug-zts-20090626/"

extension=raphf.so

 # wget https://pecl.php.net/get/propro-1.0.2.tgz     ->    해당파일 다운받기

 # tar -zxvf propro-1.0.2.tgz     

 # cd propro-1.0.2   

 # /usr/local/php/bin/phpize 

 # ./configure --with-php-config=/usr/local/php/bin/php-config 

 # make

 # make install

extension_dir= "/usr/local/php/lib/php/extensions/no-debug-zts-20090626/"

extension=propro.so

 # wget https://pecl.php.net/get/pecl_http-2.5.6.tgz

 # tar -zxvf pecl_http-2.5.6.tgz 

 # cd pecl_http-2.5.6

 # ./configure --with-php-config=/usr/local/php/bin/php-config 

 # make

 # make install

 # vi /usr/local/apache/conf/php.ini     ->    해당설정파일에서 extention 경로 잡아주기

extension_dir= "/usr/local/php/lib/php/extensions/no-debug-zts-20090626/"

extension=http.so

[리눅스 시간 동기화]

# yum install -y rdate    ->    rdate 설치

# vi /etc/sysconfig/iptables    ->    방화벽 열어서 어래내용 추가 (udp 137열어줌)

-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m tcp --dport 137 -j ACCEPT

# /etc/init.d/iptables restart    ->    centos6 경우

# service iptables restart    ->    centos7 경우 (6에서도 가능)

• MySQL Version : 5.1.73
• OS : CentOS 7

1. 기존(MyISAM으로 설정된) DB를 Dump 백업합니다.

# mysqldump -u {로그인아이디} -p {백업할 데이터베이스 이름} > {덤프파일 명}

# mysqldump -u root -p test_db > test_db.sql

엔진이 정상적으로 변경 되었음에도 불구하고 database에 프로시저가 덤프가 안떠져서 소스코드나 , 어플이 정상작동 안할수있다.

아래 옵션을 주고 덤프하면 procedure, function, trigger 를 포함하여 백업이 가능하다.

# mysqldump --routines  --trigger -u유저이름 -p패스워드 DB명 > 백업파일

# mysqldump --routines --trigger -u root -p les > les.sql

2. 복원시 InnoDB로 적용하기 위해 덤프파일의 내용을 변경합니다.

# sed -e 's/ENGINE=MyISAM/Engine=InnoDB/g' {덤프파일 명} > {새로 적용할 덤프파일 명}

# sed -e 's/ENGINE=MyISAM/Engine=InnoDB/g' test_db.sql > test_db2.sql

3. mysql 콘솔에 접속 후 기존의 데이터베이스를 삭제하고 새로 생성합니다.

mysql> drop database {삭제할 데이터베이스 명}

mysql> drop database test_db

mysql> create database {생성할 데이터베이스 명}

mysql> create database test_db

4. 변경된 덤프파일을 이용해 데이터 베이스를 복원합니다.

# mysql -u {로그인 아이디} -p {복원할 데이터베이스 명} < {새로 적용할 덤프파일 명}

# mysql -u root -p test_db < test_db2.sql

출처 : http://www.33gram.com/

[ sendmail 특정 사이트에서 안받아지는 문제 ]

sendmail 을 사용중에 google.com , naver.com 등에서는 메일을 잘 받는데 daum.net에서는 못받을 경우가 있다.

/var/log/maillog.log 를 확인해보면 아이디@localhost.localdomain 으로 뜨며 faild 가 발생하는 로그가 찍혀있을 것이다.

이런 증상일경우 아래처럼 설정파일을 바꿔주면 된다.

# vi /etc/mail/sendmail.cf    -> 해당 설정파일 열어서 아래내용 추가

Dj$ 부분이 있을텐데 이부분 주석해제하고 고객메일서버 도메인 적어주면 된다.

[phpmyadmin yum으로 설치]

# yum install epel-releas

# yum install phpmyadmin

[tcpdump 사용방법]

# tcpdump -nni eth1    -> 서버에서 통신되는 tcpdump 확인

# tcpdump -nni eth1 host 192.168.9.15    -> 서버에서 통신되는 tcpdump 확인

# tcpdump -nni eth1 port 80 -A -s 1500 |grep Host    -> 해당 서버에 80포트로 생기는 도메인 검색

# tcpdump -nni eth1 host 192.168.9.15 and port 80 -A -s 1500 |grep Host    -> 해당 아이피로 들어오는 것중 도메인 검색 (tc서버에서 확인할때 유용)

# tcpdump -nni eth0 not port 22    -> 개인 서버에서 덤프뜰때 ssh로 접근하기 때문에 로컬 pc 아이피가 계속 통신되기때문에 해당 포트 제외한 옵션

# tcpdump -nni eth0 port 80    -> 80포트로 통신되는것만 덤프

[userdir 모듈]

아파치를 사용하다보면 도메인 없이 여러개의 사이트를 구축하고 확인을 해보아야 할떄가 있다.

사용자 계정별로 디렉토리가 있으며, 사이트가 여러개가 있는 환경일 경우

mod_userdir 을 사용하면된다.

# ll /usr/local/apache/modules/     -> 해당 경로에 mod_userdir.so 모듈이 존재하는지 확인 (없을경우 설치)

# vi /usr/local/apache/conf/httpd.conf    -> 해당 파일 열어서 주석처리 해제

#LoadModule userdir_module modules/mod_userdir.so    -> 해당문구 주석처리 해제

#Include conf/extra/httpd-userdir.conf        -> 해당문구 주석처리 해제

# vi /usr/local/apache/conf/extra/httpd-userdir.conf    -> 해당 파일을 열어서 내용 설정 (기본적으로 되어있기 때문에 변경 안해도됨)

UserDir public_html    -> 홈계정 아래 해당 디렉토리가 있어야 하며, 디렉터리 이름은 변경 가능하다

#

# Control access to UserDir directories.  The following is an example

# for a site where these directories are restricted to read-only.

#

<Directory "/home/*/public_html">        -> 경로에 맞게 변경해줘야 될것같지만.. 이름을 다르게해도 된다.. 솔직히 왜 되는지 모르겠다.

    AllowOverride FileInfo AuthConfig Limit Indexes

    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

    Require method GET POST OPTIONS

</Directory>

# /etc/init.d/apachectl restart    -> 설정 마친 후 아파치 재시작

위처럼 설정을 마친후 사용자 디렉토리에 public_html 이라는 디렉터리를 만들고, 그 안에 소스파일을 넣어주면됨.

ex) 

# mkdir /home/les/public_html

# vi index.html    -> 해당 명령어로 해당파일 생성후 아래처럼 아무렇게나 글씨 작성

asdfkjlhasdfjkasdfh

url 에 아이피/~les 적으면 asdfkjlhasdfjkasdfh 이런식으로 나옴 (해당계정에 대한 페이지가 뜸)

[BIOS 설정]

전원이 나갔다 들어오면 서버가 자동으로 켜지게 설정을 할수 있다.

바이오스접속    ->    어드벤스    ->    리스토어 옵션    ->    파워 on 으로 변경

[PATH 설정방법]

java로 예를 들어 설명하겠습니다.

java 같은경우 이미 yum 으로 설치되어있을 경우나 버전이 다른 경우 새로 소스설치할 상황이 있다.

그럴경우 path를 다시잡아줘야 하는데 아래처럼 하면 된다.

# which java    -> 현재 자바버전 확인

# ls -l /usr/bin/java    -> 자바 링크경로 확인

# unlink /usr/bin/java    -> 새로운 버전 링크지정하기 위해 기존 링크 끊어주기

# ln -s /usr/local/java/bin/java  /usr/bin/java    -> 새로 설치한 자바 위치가 /usr/local/java/bin/java 이기 때문에 이렇게 잡아줌.

# java -version     -> 해당 명령어로 최종확인, 물론 /etc/profile 에는 자바 path 설정이 되어있어야 한다.

[vi에서 들여쓰기문제]

vi에서 붙여넣기 할때 #처리 된것까지 함께 복사 붙여넣기 할 경우 주석처리가 안된것까지 전부 주석처리가 되고, 들여쓰기도 엉망으로 되는경우가 있다.

이럴경우 vi 편집기에서 :set paste 이후 입력모드로 바꾼 뒤 붙여넣기 하면 해결된다.

[parted 사용법]

하드디스크 2TB 이상부터는 fdisk 로 파티션 나누는 것이 불가능하다. 그렇기 때문에 parted 라는 명령어를 통해서 파티션 분할이 가능하다.

[root@os1 ~]# parted /dev/sdb

(parted) mklabel gpt

(parted) mkpart primary 0 3TB        -> 0부터 사용범위 지정

(parted) mkpart primary 3TB 100%        -> 3TB 부터 마지막까지 지정

(parted) print        -> 해당 명령어로 파티션 나눠진것을 확인할수 있다.

포멧

mkfs.ext4 /dev/sdb1 

mkfs.ext4 /dev/sdb2 

parted -l 로 파티션 나눠진것을 확인

mount /dev/sdb1 /backup

mount /dev/sdb2 /backup2

[php 5.2.17]

./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-language=korean --with-kerberos --with-imap-dir --with-imap-ssl --with-mysql=/usr/local/mysql --with-tiff-dir --with-pdflib --with-cpdflib --with-mhash --enable-sockets --with-regex=php --with-mod_charset --enable-track-vars --enable-ftp --enable-modules=so --enable-inline-optimization --disable-debug --with-config-file-path=/usr/local/apache/conf --with-zlib --with-zlib-dir --with-curl --with-iconv --with-dbx --with-gdbm --with-gd --with-jpeg-dir --with-png-dir --with-freetype-dir --enable-mbstring --enable-mbregex --enable-sigchild --with-xml --enable-dba --with-zend-multibytei --enable-saft-mode --enable-magic-quotes --enable-debugger --enable-sysvsem --enable-sysvshm

[php 5.2.17]

./configure --prefix=/usr/local/php --with-apxs2=/usr/local/apache/bin/apxs --with-config-file-path=/usr/local/apache/conf --with-mysql=/usr/local/mysql --with-curl --with-openssl --with-gd --with-gdbm --with-freetype-dir --with-png-dir --with-jpeg-dir --with-iconv --with-gettext --with-mcrypt --with-mhash --with-bz2 --with-zlib --with-pear --with-readline --with-xmlrpc --enable-sockets --enable-sysvmsg --enable-sysvsem --enable-sysvshm --enable-sockets --enable-mbstring=all --enable-mbregex --enable-bcmath --enable-ftp --enable-exif --enable-gd-native-ttf --enable-dba --enable-roxen-zts --enable-ipv6 --enable-pcntl --enable-libxml --enable-zip=shared --enable-soap=shared --disable-debug

[php 언어 공부] 

정적 변수 : 지역 변수의 값을 그대로 유지하여 사용하는변수    -> static 키워드를 사용

상수 : 똑같은 값을 가지는 변하지 않는 수    -> define() 함수를 이용

[mysql 버전별 컨피그값]

mysql은 버전별로 컨피그 옵션이 다르다.

그렇기 때문에 해당 버전별로 컨피그 옵션을 줘야 설치가 정상적으로 된다.

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[mysql 5.5.29 설치]

1) mysql 사용자 및 그룹 추가

# groupadd mysql
# useradd -g mysql mysql

2) 소스코드파일 압축해제 및 설치(/usr/local/src/ 디렉토리에 mysql-5.5.10.tar.gz 파일을 저장했다.)

# cd /usr/local/src/

# tar xvfz mysql-5.5.10.tar.gz
# cd mysql-5.5.10

# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/usr/local/mysql/data -DMYSQL_UNIX_ADDR=/tmp/mysql.sock -DSYSCONFDIR=/etc -DMYSQL_TCP_PORT=3306 -DMYSQL_USER=mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DENABLED_LOCAL_INFILE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1

설명)

mysql 설치 디렉토리는 /usr/local/mysql

mysql DB 디렉토리는 /usr/local/mysql/data

mysql 기본언어셋은 utf8

mysql 사용포트는 3306

# make && make install

# cp support-files/my-huge.cnf /etc/my.cnf            <---mysql 설정파일 복사

# cp support-files/mysql.server /etc/init.d/mysqld    <---mysql 실행데몬 복사     
# vi /etc/init.d/mysqld
--------------------------------------
datadir=/usr/local/mysql/data              <---DB디렉토리 지정 하고 저장
---------------------------------------

# chmod 755 /etc/init.d/mysqld             <---mysql 데몬 실행 권한 부여

# chown -R mysql:mysql /usr/local/mysql              

# /usr/local/mysql/scripts/mysql_install_db --user=mysql --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data                           <---DB생성

# /etc/init.d/mysqld start                     <---mysql 구동 (시작)  또는 /usr/local/server/mysql/bin/mysqld_safe &

# chkconfig --add mysqld                    

# /usr/local/server/mysql/bin/mysqladmin -u root password 암호           <---mysql root 패스워드 설정

# ln -s /usr/local/server/mysql/bin/mysql /usr/bin/                           <---링크

# ln -s /usr/local/server/mysql/bin/mysqldump /usr/bin/

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[mysql 5.0.96]

./configure --prefix=/usr/local/mysql --localstatedir=/usr/local/mysql/data --with-charset=euckr --with-mysql-user=mysql --with-extra-charsets=all --enable-thread-safe-client        -> 언어셋을 utf8로 바꾸고 싶다면 euc_kr부분을 바꿔주면된다.

#make

#make install

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[mysql 5.6.14]

# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql -DMYSQL_DATADIR=/usr/local/mysql/data -DMYSQL_UNIX_ADDR=/tmp/mysql.sock -DSYSCONFDIR=/etc -DMYSQL_TCP_PORT=3306 -DMYSQL_USER=mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DENABLED_LOCAL_INFILE=1 -DWITH_INNOBASE_STORAGE_ENGINE=1 -DWITH_ARCHIVE_STORAGE_ENGINE=1 -DWITH_BLACKHOLE_STORAGE_ENGINE=1            -> 언어셋을 euc_kr로 바꾸고 싶다면 utf8부분을 바꿔주면된다.

# gmake

# gmake install

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

[ root 계정으로 바로 접근 막기 ]

# vi /etc/pam.d/su        -> 해당 파일 열고 아래내용 수정

#auth           required        pam_wheel.so use_uid        -> 해당 라인 주석 해제

# groupadd wheel     -> wheel 그룹 생성 (이미 생성되어있을 가능성이 높다.)

# chgrp wheel /bin/su        ->  su 명령어를 wheel 그룹에서만 실행할수 있도록 소유자 변경

# chmod 4750 /bin/su        -> su 명령어 접근 권한 변경  

# usermod -G wheel "계정이름"        -> 계정에 wheel 그룹 추가 (root 권한 얻을수 있는 계정 추가)

# vi /etc/ssh/sshd_config         ->  ssh 설정에서 root 로 바로 로그인이 되지 않도록 설정

PermitRootLogin yes        -> no 로 변경

위와 같이 설정하면 wheel 그룹에 포함된 계정만 su - 명령어를 통해 root 권한으로 변경 가능하다

-------------------------------------------------------------------------------------------

[ SSH 특정 계정만 접근되도록 설정 ]

# vi /etc/ssh/sshd_config        -> 해당 파일 열고 아래내용 수정
AllowUsers les les421          -> AllowUsers 추가 후 옆에 적어준 계정만 ssh 접속이 가능

#PermitRootLogin yes        -> 주석 해제 후 yes 부분을 no로 변경

[centos 7 싱글모드 진입]

1. 키보드 방향키 위와 아래버튼을 누르다보면 위처럼 커널 선택하는 화면이 나올텐데 저 상태에서  ‘e’ 버튼을 눌러줍니다.

2. rhgb quiet를 init=/bin/bash로 변경한후 Ctrl -x를 눌러 싱글모드로 진입합니다.
    CentOS 5 또는 6와는 싱글모드 진입이 변경된것을 알수있습니다. 

#  rhgb quiet 삭제 init=/bin/bash 추가

3. / root를 다시 마운트 한후 패스워드를 변경합니다.

# mount -o remount,rw /
# passwd root

4. 나머지 두가지의 명령어를 입력하여 리부팅을 진행합니다.

SELinux 관련 명령어 (다른곳에서도 사용하는것으로 보입니다.)
# touch /.autorelabel   

리부팅 명령어
# exec /sbin/init

 출처 - http://idchowto.com/?p=18651

[tomcat 설치]

apache-tomcat 다운받기

# tar -zxvf apache-tomcat-7.0.42.tar.gz                     -> 압축풀기

# mv apache-tomcat-7.0.42 /usr/local/tomcat           -> 해당경로에 옮기기

# cd /usr/local/tomcat/                                                -> 해당 경로로 이동

# vi /etc/profile                                                            -> java가 설치되어 있어야 하며, 파란색부분 추가

JAVA_HOME=/usr/local/java

CATALINA_HOME=/usr/local/tomcat

CLASSPATH=.:$JAVA_HOME/lib/tools.jar:$CATALINA_HOME/lib-jsp-api.jar:$CATALINA_HOME/lib/servlet-api.jar

PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin

export JAVA_HOME CLASSPATH PATH CATALINA_HOME

# source /etc/profile                                                    -> 해당 명령어로 profile 수정내용 갱신

# /usr/local/tomcat/bin/startup.sh                             -> 해당파일 실행

# vi /etc/sysconfig/iptables                                         -> iptables 열어서 8080 , 8005 , 8009 등 포트 등록

# /etc/init.d/iptables restart                                        -> iptables 재시작

# cp -arp /usr/local/tomcat/bin/catalina.sh /etc/init.d/tomcat        -> tomcat 실행파일 init.d/ 에 등록

# chkconfig --add tomcat                        -> 리부팅시 자동으로 올라오도록 설정

workers.tomcat_home=/usr/local/tomcat

workers.java_home=/usr/local/java

# BEGIN workers.properties

worker.list=ajp13

worker.ajp13.port=8009

worker.ajp13.host=localhost

worker.ajp13.type=ajp13

worker.ajp13.lbfactor=1

# END workers.properties

# /usr/local/apache/conf/extra/httpd-vhosts.conf

<VirtualHost *:80>

    DocumentRoot "/usr/local/apache/htdocs"

    ServerName 115.68.220.220

    ErrorLog "logs/115.68.220.220_error_log"

    CustomLog "logs/115.68.220.220_access_log" common

     JkMount /*.jsp ajp13

</VirtualHost>

cd /usr/local/tomcat/webapps/ROOT/ 해당경로가 tomcat DocumentRoot

[java 설치방법]

자바와 톰캣을 설치할때 자바 먼저 설치를 한다.

jdk 다운받기

# tar -zxvf jdk1.7.0_45-x86_64.tar.gz         -> 압축 풀기

# source /etc/profile                        -> 해당 명령어를 통해 수정된 파일을 적용

# java -version                                -> 해당 명령어로 자바버전 확인

# javac -version                              -> 해당 명령어로 자바버전 확인 아래처럼 화면이 나오면 자바가 잘 깔린것이다.

[root@host-115-68-200-69 ~]# java -version

java version "1.7.0_45"

Java(TM) SE Runtime Environment (build 1.7.0_45-b18)

Java HotSpot(TM) 64-Bit Server VM (build 24.45-b08, mixed mode)

[root@host-115-68-200-69 ~]# javac -version

javac 1.7.0_45

# Example MySQL config file for very large systems.

#

# This is for a large system with memory of 1G-2G where the system runs mainly

# MySQL.

#

# MySQL programs look for option files in a set of

# locations which depend on the deployment platform.

# You can copy this option file to one of those

# locations. For information about these locations, see:

# http://dev.mysql.com/doc/mysql/en/option-files.html

#

# In this file, you can use all long options that a program supports.

# If you want to know which options a program supports, run the program

# with the "--help" option.

# The following options will be passed to all MySQL clients

[client]

#password       = your_password

port            = 3306

socket          = /tmp/mysql.sock

# Here follows entries for some specific programs

# The MySQL server

[mysqld]

port            = 3306

socket          = /tmp/mysql.sock

skip-external-locking

key_buffer_size = 384M

max_allowed_packet = 64M

table_open_cache = 512

sort_buffer_size = 2M

read_buffer_size = 2M

read_rnd_buffer_size = 8M

myisam_sort_buffer_size = 64M

thread_cache_size = 8

query_cache_size = 32M

slow_query_log = 10

slow_query_log_file = /usr/local/mysql/data/mysql-slow-queries.log

#skip-grant-tables

# Try number of CPU's*2 for thread_concurrency

thread_concurrency = 8

# Don't listen on a TCP/IP port at all. This can be a security enhancement,

# if all processes that need to connect to mysqld run on the same host.

# All interaction with mysqld must be made via Unix sockets or named pipes.

# Note that using this option without enabling named pipes on Windows

# (via the "enable-named-pipe" option) will render mysqld useless!

#skip-networking

# Replication Master Server (default)

# binary logging is required for replication

log-bin=mysql-bin

# required unique id between 1 and 2^32 - 1

# defaults to 1 if master-host is not set

# but will not function as a master if omitted

server-id       = 1

# 소켓에러나 mysql 시작 안될시에 추가해줄것

#datadir=/usr/local/mysql/data

# Replication Slave (comment out master section to use this)

#

# To configure this host as a replication slave, you can choose between

# two methods :

#

# 1) Use the CHANGE MASTER TO command (fully described in our manual) -

#    the syntax is:

#

#    CHANGE MASTER TO MASTER_HOST=<host>, MASTER_PORT=<port>,

#    MASTER_USER=<user>, MASTER_PASSWORD=<password> ;

#

#    where you replace <host>, <user>, <password> by quoted strings and

#    <port> by the master's port number (3306 by default).

#

#    Example:

#

#    CHANGE MASTER TO MASTER_HOST='125.564.12.1', MASTER_PORT=3306,

#    MASTER_USER='joe', MASTER_PASSWORD='secret';

#

# OR

#

# 2) Set the variables below. However, in case you choose this method, then

#    start replication for the first time (even unsuccessfully, for example

#    if you mistyped the password in master-password and the slave fails to

#    connect), the slave will create a master.info file, and any later

#    change in this file to the variables' values below will be ignored and

#    overridden by the content of the master.info file, unless you shutdown

#    the slave server, delete master.info and restart the slaver server.

#    For that reason, you may want to leave the lines below untouched

#    (commented) and instead use CHANGE MASTER TO (see above)

#

# required unique id between 2 and 2^32 - 1

# (and different from the master)

# defaults to 2 if master-host is set

# but will not function as a slave if omitted

[myisamchk]

key_buffer_size = 256M

sort_buffer_size = 256M

read_buffer = 2M

write_buffer = 2M

[mysqlhotcopy]

interactive-timeout

[vqadmin 설치방법]

# wget http://notes.sagredo.eu/sites/notes.sagredo.eu/files/qmail/tar/vqadmin-2.3.7.tar.gz     -> wget 으로 다운로드

# wget http://notes.sagredo.eu/sites/notes.sagredo.eu/files/qmail/patches/vqadmin/vqadmin-2.3.7_20150829.patch     -> wget 으로 다운로드

# tar xzf vqadmin-2.3.7.tar.gz        -> 압축풀기

# cd vqadmin-2.3.7        -> 해당디렉토리로 이동

# patch -p1 < ../vqadmin-2.3.7_20150829.patch

# ./configure --enable-qmaildir=/var/qmail --enable-cgibindir=/usr/local/www/htdocs/qmail/cgi-bin        -> qmail이 설치된경로 및 cgi-bin 경로설정

# make

# make install-strip

# vi /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/.htaccess        -> 해당파일 열어서 AuthUserFile 경로잡아주기

AuthType Basic
AuthUserFile /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/vqadmin.passwd        -> 해당경로에 vqadmin.passwd파일을 인식한다는 내용
AuthName vQadmin
require valid-user
#satisfy any        -> 기본값으로 주석처리가 안되어있음. 반드시 주석처리해줘야함

#/usr/local/apache/bin/htpasswd -bc /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/vqadmin.passwd admin admin     -> id는 admin pw는 admin

# vim /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/vqadmin.acl        -> 해당파일열어서 아래내용 수정

default - ...

#
# Access permissions:
#
# V View user information
# I View domain information
# M Modify user information
# U Modify domain information
# C Create user
# A Create domain
# D Delete user
# X Delete domain
#
# These features will still appear in the HTML templates
# if the user doesn't have access to them, however, they will
# get a permission denied error if they try to make use of
# them.
#

tech VI tech1user
admin VIMUDCA admin1user
admin VIMUDCADX admin        -> 아까 만든계정
#
# An asterisk in the features field specifies that you
# want all users in this group to have access to
# all features.
#

senior * admin

# cd /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/html/        -> 해당경로 이동
# cp -arp it it-it    -> 왜 해주는지 모르겠다

# vi /usr/local/apache/conf/httpd.conf       -> 아래내용 수정 아파치2.4버전이 아닐경우 구문이 다름

LoadModule cgid_module modules/mod_cgid.so        -> 해당모듈 주석처리되어있음. 주석해제할것

<IfModule cgid_module>
    #
    # ScriptSock: On threaded servers, designate the path to the UNIX
    # socket used to communicate with the CGI daemon of mod_cgid.
    #
    #Scriptsock cgisock
</IfModule>

<Directory "/usr/local/www/htdocs/qmail">
AllowOverride AuthConfig
Options +ExecCGI
Require all granted
</Directory>
<Directory "/usr/local/www/htdocs/qmail/cgi-bin">
AllowOverride AuthConfig
Options +ExecCGI
Require all granted
</Directory>
<Directory "/usr/local/www/htdocs/qmail/cgi-bin/vqadmin">
Options +ExecCGI
AllowOverride AuthConfig
Require all granted
</Directory>
Alias /images/ "/usr/local/www/htdocs/qmail/cgi-bin/vqadmin/images/"
<Directory /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/images>
Require all granted
</Directory>

<Directory "/usr/local/apache/cgi-bin">
    AllowOverride All
    Options None
    Require all granted
</Directory>

# vi /usr/local/apache/conf/extra/httpd-vhosts.conf        -> 해당파일열어서 아래내용 삽입

<VirtualHost *:80>
ServerName 115.68.27.76
DocumentRoot /usr/local/www/htdocs/qmail/cgi-bin/vqadmin/
ScriptAlias /cgi-bin/ "/usr/local/www/htdocs/qmail/cgi-bin/"
ErrorLog "/usr/local/apache/logs/qmailadmin_error_log"
CustomLog "/usr/local/apache/logs/qmailadmin_access_log" common

</VirtualHost>

# /etc/init.d/apachectl restart        -> 아파치 재구동

IP/vqadmin.cgi 로 접속하면 접속됨

------------------------------------------------------------------------------------------------------------------------------------------------------

# cd /usr/local/www/htdocs/qmail/cgi-bin/vqadmin   

-> 해당 경로의 권한과 소유권 정보입니다. 접속이 되더라도 소유권 및 실행권한이 아래처럼 되어있지 않을경우 정상적으로 작동이 안될수 있습니다.

drwxr-sr-x 4 vpopmail vchkpw   4096 2016-11-07 01:22 .
drwxr-sr-x 3 root     root     4096 2016-11-06 18:08 ..
-rwxr--r-- 1 vpopmail vchkpw    181 2016-11-07 01:01 .htaccess
drwxr-sr-x 2 vpopmail vchkpw   4096 2016-11-06 18:14 html
drwxr-sr-x 3 vpopmail vchkpw   4096 2016-11-06 18:08 images
-rw-r--r-- 1 vpopmail vchkpw    884 2016-11-07 01:22 vqadmin.acl
-rwsr-sr-x 1 root     root   139416 2016-11-06 18:08 vqadmin.cgi            -> 권한 6755
-rw-r--r-- 1 root     vchkpw     44 2016-11-07 01:15 vqadmin.passwd

[ftp설치하지 않은상태에서 ftp 사용하는방법]

파일질라로 접속할때 sftp://IP 로 접속한다 (계정은 ssh로 접속하는 계정으로 접근하면됨)

[mysql 리플리케이션 이란?]

MySQL Replication 설정을 해놓으면, 마스터 서버에 갱신되는 모든 자료를 슬레이브 서버에 저장하게 된다.

실시간 백업으로 사용할수 있지만 마스터 서버에서 자료를 삭제했다면 슬레이브 서버에서도 자료가 삭제되므로, 

하드디스크 문제같은 물리적인 문제에 대한 대처방안으로 생각하는것이 좋다.

또한 마스터서버에선 쓰기, 슬레이브 서버에선 읽기만 할경우 DB의 부하 분산에 도움이 된다.

[mysql 리플리케이션 설정방법]

[Master 서버에서 설정]

# vi /etc/my.cnf        -> 해당 파일을 열어 server-id =1 부분과 log-bin=mysql-bin 확인 및 설정완료후 mysql 재시작

# Replication Master Server (default)

# binary logging is required for replication

log-bin=mysql-bin       ->  (바이너리 로그 기준으로 슬레이브 서버에 리플리케이션하기때문에 반드시 생성이 되도록 설정이 되어있어야 합니다.)

# required unique id between 1 and 2^32 - 1

# defaults to 1 if master-host is not set

# but will not function as a master if omitted

server-id       = 1           -> 보통 1이 기본값이며, 슬레이브서버와 다르게 설정하면 된다.

binlog_do_db = db명     ->  리플리케이션 할 DB명을 적어준다. (생략할경우 전체 DB를 리플리케이션함)

# mysql -u root -p         -> mysql 에 접속하여 슬레이브에서 접속할 사용자를 추가하거나 root 로 설정

Mysql > show master status;        -> 해당명령어 입력시 아래 내용이 나오며 mysql-bin 과 Position 번호 확인

+-----------------------+-----------+-------------------+-----------------------+

| File                          | Position | Binlog_Do_DB | Binlog_Ignore_DB |

+-----------------------+-----------+-------------------+-----------------------+

| mysql-bin.000040 |       106  |                          |                                |

+-----------------------+-----------+-------------------+-----------------------+

1 row in set (0.00 sec)

# mysqldump -u root -p -A > mysql.dump        -> 리플리케이션 설정을 위해 마스터 서버의 데이터를 백업받아 슬레이브 서버에서 복구해야합니다.

# rsync -avzPog /usr/local/src/mysql.dump root@115.68.200.69:/usr/local/src/        -> 백업이후 슬레이브서버로 해당 백업파일을 보냅니다.

[Slave 서버에서 설정]

# vi /etc/my.cnf        -> 마스터 서버와 마찬가지로 해당파일을 수정해줍니다.

# Replication Master Server (default)

# binary logging is required for replication

log-bin=mysql-bin       ->  (바이너리 로그 기준으로 슬레이브 서버에 리플리케이션하기때문에 반드시 생성이 되도록 설정이 되어있어야 합니다.)

# required unique id between 1 and 2^32 - 1

# defaults to 1 if master-host is not set

# but will not function as a master if omitted

server-id       = 2        -> 마스터서버와 다르게 설정하여 줍니다.

binlog_do_db = db명        -> 특정 DB만 리플리케이션 할경우 추가, 생략시 전체 DB 리플리케이션

relay-log  = slave-relay-bin   

log-slave-updates

slave-skip-errors = all    -> 모든 에러를 무시하고 싱크를 맞춤 (해당옵션 안줄경우 에러발생시 리플리케이션 정상작동 안함)

read_only    -> 이 옵션을 줘야 슬레이브 서버에서 읽기만 가능. 슬레이브 서버에 데이터가 들어가면 안됨

# mysql -u root -p        -> mysql 에 접속하여 아래처럼 설정을 합니다.

Mysql > CHANGE MASTER TO MASTER_HOST='마스터 서버 IP', MASTER_USER='접속할 계정', MASTER_PASSWORD='패스워드', MASTER_PORT=3306, MASTER_LOG_FILE='mysql-bin.000040', MASTER_LOG_POS=106;

Mysql > start slave;

Mysql > show master status\G        -> 해당명령어로 상태확인

[ ZendOptimizer 설치 ]

# wget ris.smileserv.com/source/ZendOptimizer-3.3.3-linux-glibc23-x86_64.tar.gz        -> ZendOptimizer를 다운받는다

# tar -zxvf ZendOptimizer-3.3.3-linux-glibc23-x86_64.tar.gz        -> 압축을 푼다.

# cd ZendOptimizer-3.3.3-linux-glibc23-x86_64/ data/        -> 해당디렉토리로 이동하면 버전별로 나온다.

# ls        -> ls 명령어로 확인시 php버전별로 디렉토리가 나온다.
4_2_0_comp  4_4_x_comp  5_2_x_comp                  doc
4_2_x_comp  5_0_x_comp  ZendExtensionManager.so     poweredbyoptimizer.gif
4_3_x_comp  5_1_x_comp  ZendExtensionManager_TS.so  zendid

# cd 5_2_x_comp/        -> 해당 php 버전에 맞는 디렉토리로 이동한다.

# ls
TS  ZendOptimizer.so

# pwd
/usr/local/src/ZendOptimizer-3.3.3-linux-glibc23-x86_64/data/5_2_x_comp

# vi /usr/local/apache/conf/php.ini        -> php.ini 파일을 열고 아래내용을 추가하여준다.

[Zend]

zend_extension=/usr/local/src/ZendOptimizer-3.3.3-linux-glibc23-x86_64/data/5_2_x_comp/ZendOptimizer.so

저장 후 빠져나온뒤 아파치 재시작 이후 php -v 으로 확인하였을때 ZendOptimizer가 설치된것을 확인할수 있다.

[ Zend Guard Loader 설치 ]

# wget ris.smileserv.com/source/ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64.tar.gz     -> php5.4 이기때문에 5.4버전용을 다운받았다.

# tar -zxvf ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64.tar.gz        -> 압축해제

# cd ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64         -> 해당 디렉토리로 이동

# cd php-5.4.x/          -> 해당 디렉토리로 이동

# ls     ->    ls 명령어로 확인해보면 아래처럼 ZendGuardLoader.so 파일이 생성되어 있을것이다.

ZendGuardLoader.so

# pwd     -> pwd 명령어로 확인해보면 아래처럼 현재 경로가 나올텐데 ZendGuardLoader.so 의 경로를 php.ini 파일에 적어줘야한다.

/usr/local/src/ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64/php-5.4.x

# vi /usr/local/apache/conf/php.ini    -> php.ini 파일에 아래 내용을 추가해준다.

[Zend.loader]
zend_extension=/usr/local/src/ZendGuardLoader-70429-PHP-5.4-linux-glibc23-x86_64/php-5.4.x/ZendGuardLoader.so
zend_loader.enable = 1
zend_loader.disable_licensing = 0
zend_loader.obfuscation_level_support = 3

[root@testvhost php-5.4.x]# php -v    -> 아파치 재시작 후에 php 버전확인시 Zend Guard Loader 가 보이게 된다
PHP 5.4.45 (cli) (built: Sep 19 2016 15:31:07)
Copyright (c) 1997-2014 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2014 Zend Technologies
    with Zend Guard Loader v3.3, Copyright (c) 1998-2013, by Zend Technologies

[mysql bin파일로 복구방법]

bin 파일이 있는 디렉토리로 들어가서 빈파일을 확인한다. (보통 /usr/local/mysql/data)

# /usr/local/mysql/bin/mysqlbinlog mysql-bin.0* > /usr/local/src/backup.sql    -> 빈파일0번부터 마지막까지 backup.sql 이라는 파일에 전부 넣는다는 뜻

# cd /usr/local/src        -> backup.sql 파일이 있는 위치로 이동

# mysql -uroot -p         -> mysql에 접속

mysql> source backup.sql        -> mysql에 접속한 상태에서 해당명령어 실행하면 bin파일로 복구가 된다.

[ssh 접속시 속도 느린문제 해결]

# vi /etc/ssh/sshd_config        -> 해당 파일 수정

# UseDNS yes        ->  주석처리가 되어있음 아래처럼 주석 해제 후 no로 변경  (기존 설정에 yes 가 되어있거나 주석처리 되어있을경우 기본설정이 yes)

UseDNS no    

# /etc/init.d/sshd restart          ->  위처럼 해당내용 수정 이후에 ssh 재시작

주요 원인은 ssh 서버에서 연결하려는 클라이언트의 ip 를 기반으로 dns 조회를 하기 때문에 느리다고 한다.

[sendmail 설치]

# yum -y install sendmail

# yum -y install sendmail-cf

# vi /etc/mail/sendmail.mc     -> 해당 파일 수정

Line_52 / 53 의 주석을 해제해준다. SMTP 인증 설정 관련 (SMTP Auth)

수정전

 dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl            -> 52번째 라인에 있는 내용 dnl 지워준다 (주석처리 해제)

 dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl     -> 53번째 라인에 있는 내용 dnl 지워준다

수정후

 TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl            

 define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl        

# vi /etc/mail/sendmail.cf       -> 해당 파일 수정

Line_89 / 266 을 수정해준다. (Cw도메인 형식)

수정전

Cwlocalhost

수정후

Cwlinuxkill.xyz   

수정전

O DaemonPortOptions=Port=smtp,Addr=127.0.0.1, Name=MTA

# vi /etc/mail/access        -> 해당 파일 연 후 아래내용 추가

Connect:localhost.localdomain              RELAY

Connect:localhost                                   RELAY

Connect:127.0.0.1                                 RELAY

Connect:115.68.200.69                        RELAY

# service sendmail restart        -> 샌드메일 재시작