IT 인프라 운영

[Script] openssl 버전 업그레이드 스크립트 작성

실력키우기 — Wed, 7 Jul 2021 10:39:43 +0900

- 리눅스 서버 보안업데이트로 서버 약 천대의 openssl 버전 업그레이드 작업

- 작업시간을 조금이라도 줄이고자 스크립트 작성

#!/bin/bash

#when excute on ubuntu

apt-get install -y gcc

apt-get install -y make make-guile

cd /usr/local/src

openssl version > report.out

op_version='openssl version |awk '{print $2}' | cut -c 1-5'

case "$op_version" in

1.0.2)

wget 10.230.9.30/openssl/openssl-"$op_verison"s.tar.gz

tar zxvf openssl-1.0.2s.tar.gz

cd /usr/local/src/openssl-1.0.2s

./config --prefix=/usr --openssldir=/usr/local/openssl

make && make install

;;

1.0.1)

wget 10.230.9.30/openssl/openssl-"$op_verison"s.tar.gz

tar zxvf openssl-1.0.2s.tar.gz

cd /usr/local/src/openssl-1.0.2s

./config --prefix=/usr --openssldir=/usr/local/openssl

make && make install

;;

1.1.0)

wget 10.230.9.30/openssl/openssl-"$op_verison"k.tar.gz

tar zxvf openssl-1.1.0k.tar.gz

cd /usr/local/src/openssl-1.1.0k

./config --prefix=/usr --openssldir=/usr/local/openssl

make && make install

;;

1.1.1)

wget 10.230.9.30/openssl/openssl-"$op_verison"c.tar.gz

tar zxvf openssl-1.1.1c.tar.gz

cd /usr/local/src/openssl-1.1.1c

./config --prefix=/usr --openssldir=/usr/local/openssl

make && make install

;;

wget 10.230.9.30/openssl/openssl-1.1.1c.tar.gz

tar zxvf openssl-1.1.1c.tar.gz

cd /usr/local/src/openssl-1.1.1c

./config --prefix=/usr --openssldir=/usr/local/openssl

make && make install

exit

;;

esac

cd ../

openssl version >> report.out

cat report.out

[os] 리눅스 sudoers 설정

실력키우기 — Thu, 8 Apr 2021 15:10:47 +0900

리눅스에서 필요에 따라 관리자 권한 설정이 필요하다.

계정별 또는 그룹별로 sudo 권한 설정이 가능하며, 해당 권한을 /etc/sudoers 파일에서 설정한다.

※ 테스트 환경 : ubuntu 16.04 , centos6 (설정방법 동일)

/etc/sudoers 설정파일

1) 기본설정

root ALL=(ALL) ALL

2) les 계정에 sudo 권한설정

형식 : user명 ALL=(ALL) ALL
내용 : les ALL=(ALL) ALL

3) les계정이 sudo 명령어 사용시 패스워드 묻지 않음.

형식 : user명 ALL=(ALL) NOPASSWD: /sbin/shutdown
내용 : les ALL=(ALL) NOPASSWD: /sbin/shutdown

4) seok 계정이 sudo shutdown 명령어 사용시 패스워드 묻지 않음.

형식 : user명 ALL=(ALL) NOPASSWD: ALL
내용 : seok ALL=(ALL) NOPASSWD: ALL

5) wheel 그룹에 속한 계정들은 sudo 사용가능

형식 : %그룹명 ALL=(ALL) ALL
내용 : %wheel ALL=(ALL) ALL

6) wheel 그룹에 속한 계정들이 sudo 명령어 사용시 패스워드 묻지 않음.

형식 : %그룹명 ALL=(ALL) NOPASSWD: ALL
내용 : %wheel ALL=(ALL) NOPASSWD: ALL

위처럼 내용 수정 후에 :wq! 로 저장해야 저장이 된다.

[os] 리눅스 LVM 작업 (디스크용량 2TB 이상 작업 parted)

실력키우기 — Wed, 2 Dec 2020 13:25:56 +0900

리눅스에서 LVM 이란?

Logical Volume Manager 의 약자로 한글로 말하면 논리 볼륨 관리자 라고 할수 있는데, 물리적인 하나의 하드디스크를 논리적으로 쪼개서 사용할수도 있고, 여러개의 하드디스크를 논리적으로 합쳐서 하나로 보여지게도 가능하다.

한개의 물리적 디스크의 용량이 작던 시절에는 여러개의 디스크를 합쳐서 하나의 볼륨으로 사용하는 경우가 많았으나, 요새는 물리적 디스크의 용량이 크게 나오기때문에 기존에 사용중인 디스크의 용량을 확장시킨다거나 관리용으로 많이 사용되어 지는것 같다.

◆ 작업 Flow

[LVM처음 생성시]

1. 파티션 생성 -> 2. 피지컬볼륨 생성 -> 3. 볼륨그룹 생성 -> 4. 로지컬볼륨 생성 -> 5. 파일시스템 생성 -> 6. 마운트

1) 파티션 생성

명령어 : parted /dev/sdb
(parted) mklabel gpt
(parted) mkpart primary 0 100%
Warning: The resulting partition is not properly aligned for best performance.
Ignore/Cancel? Ignore
(parted) set 1 lvm on
(parted) print
(parted) q

2) 피지컬볼륨 생성

형식 : pvcreate [피지컬볼륨경로]
명령어 : pvcreate /dev/sdb1

3) 볼륨그룹 생성

형식 : vgcreate [볼륨그룹이름] [피지컬볼륨선택]
명령어 : vgcreate test_vg /dev/sdb1

- 설명 : test_vg라는 볼륨그룹을 생성하며, 피지컬볼륨sdb1를 등록

4) 로지컬볼륨 생성

형식 : lvcreate -n [로지컬볼륨이름] -ㅣ [용량할당] [볼륨그룹이름]
명령어 : lvcreate -n test_lv -l 100%FREE test_vg

- 설명 : test_lv라는 볼륨을 생성하고, test_vg의 용량100%를 test_lv에 할당

5) 파일시스템 생성

형식 : [생성할 파일시스템] [로지컬볼륨경로]
명령어 : mkfs.xfs /dev/test_vg/test_lv

- 설명 : xfs파일시스템 생성

6) 마운트

형식 : [생성한 lv절대경로] [마운트할 디렉터리]
명령어 : mount /dev/test_vg/test_lv /test_lv

◆ 작업 Flow

[사용하던 LVM에 디스크 추가 및 LV용량 확장시]

1. 파티션 생성 -> 2. 피지컬볼륨 생성 -> 3. 기존 볼륨그룹에 추가 -> 4. 기존 로지컬볼륨에 용량 추가 -> 5. 적용

1) 파티션 생성

명령어 : parted /dev/sdc
(parted) mklabel gpt
(parted) mkpart primary 0 100%
Warning: The resulting partition is not properly aligned for best performance.
Ignore/Cancel? Ignore
(parted) set 1 lvm on
(parted) print
(parted) q

2) 피지컬볼륨 생성

형식 : pvcreate [피지컬볼륨경로]
명령어 : pvcreate /dev/sdc1

3) 기존 볼륨그룹에 추가

형식 : vgextend [볼륨그룹이름] [피지컬볼륨경로]
명령어 : vgextend test_vg /dev/sdc1

- 설명 : test_vg 볼륨그룹에 피지컬볼륨sdc1를 추가

4) 기존 로지컬볼륨에 용량 추가

형식 : lvextend [로지컬볼륨경로] -l [용량할당]
명령어 : lvextend /dev/test_vg/test_lv -l +100%FREE

- 설명 : test_vg의 남아있는 용량100%를 test_lv에 던져준다.

5) 확장된 용량 적용 (리사이징)

형식 : xfs_growfs [로지컬볼륨경로]
명령어 : xfs_growfs /dev/test_vg/test_lv

※ xfs_growfs 가 안될 경우 해결방법 (ex.문제볼륨 /dev/test_vg/test_lv)

◆작업 Flow

1. umount -> 2. 파일시스템 체크 -> 3. 마운트 -> 4. 리사이징

1) umount

명령어 : umount /test_lv

2) 파일시스템 체크

# fsck /dev/test_vg/test_lv

3) 마운트

# mount /dev/test_vg/test_lv /test_lv

4) 리사이징

# xfs_growfs /dev/test_vg/test_lv

※ 작업시 파일시스템 ext4와 xfs의 차이점은 리사이징 명령어가 다름.

[os] 리눅스 LVM 작업 (디스크용량 2TB 미만 작업 fdisk)

실력키우기 — Tue, 1 Dec 2020 14:09:03 +0900

리눅스에서 LVM 이란?

◆ 작업 Flow

[LVM처음 생성시]

1. 파티션 생성 -> 2. 피지컬볼륨 생성 -> 3. 볼륨그룹 생성 -> 4. 로지컬볼륨 생성 -> 5. 파일시스템 생성 -> 6. 마운트

1) 파티션 생성

명령어 : fdisk /dev/sdb
n(새 파티션 생성) -> p(primary) -> 1(default) -> Enter -> Enter -> t(파티션 종류 지정) -> 8e(LVM) -> w(저장)

2) 피지컬볼륨 생성

형식 : pvcreate [피지컬볼륨경로]
명령어 : pvcreate /dev/sdb1

3) 볼륨그룹 생성

형식 : vgcreate [볼륨그룹이름] [피지컬볼륨선택]
명령어 : vgcreate test_vg /dev/sdb1

- 설명 : test_vg라는 볼륨그룹을 생성하며, 피지컬볼륨sdb1를 등록

4) 로지컬볼륨 생성

형식 : lvcreate -n [로지컬볼륨이름] -ㅣ [용량할당] [볼륨그룹이름]
명령어 : lvcreate -n test_lv -l 100%FREE test_vg

- 설명 : test_lv라는 볼륨을 생성하고, test_vg의 용량100%를 test_lv에 할당

5) 파일시스템 생성

형식 : [생성할 파일시스템] [로지컬볼륨경로]
명령어 : mkfs.ext4 /dev/test_vg/test_lv

- 설명 : ext4파일시스템 생성

6) 마운트

형식 : [생성한 lv절대경로] [마운트할 디렉터리]
명령어 : mount /dev/test_vg/test_lv /test_lv

◆ 작업 Flow

[사용하던 LVM에 디스크 추가 및 LV용량 확장시]

1. 파티션 생성 -> 2. 피지컬볼륨 생성 -> 3. 기존 볼륨그룹에 추가 -> 4. 기존 로지컬볼륨에 용량 추가 -> 5. 적용

1) 파티션 생성

명령어 : fdisk /dev/sdc
n(새 파티션 생성) -> p(primary) -> 1(default) -> Enter -> Enter -> t(파티션 종류 지정) -> 8e(LVM) -> w(저장)

2) 피지컬볼륨 생성

형식 : pvcreate [피지컬볼륨경로]
명령어 : pvcreate /dev/sdc1

3) 기존 볼륨그룹에 추가

형식 : vgextend [볼륨그룹이름] [피지컬볼륨경로]
명령어 : vgextend test_vg /dev/sdc1

- 설명 : test_vg 볼륨그룹에 피지컬볼륨sdc1를 추가

4) 기존 로지컬볼륨에 용량 추가

형식 : lvextend [로지컬볼륨경로] -l [용량할당]
명령어 : lvextend /dev/test_vg/test_lv -l +100%FREE

- 설명 : test_vg의 남아있는 용량100%를 test_lv에 던져준다.

5) 확장된 용량 적용 (리사이징)

형식 : resize2fs [로지컬볼륨경로]
명령어 : resize2fs /dev/test_vg/test_lv

※ resize2fs가 안될 경우 해결방법 (ex.문제볼륨 /dev/test_vg/test_lv)

◆작업 Flow

1. umount -> 2. 파일시스템 체크 -> 3. 마운트 -> 4. 리사이징

1) umount

명령어 : umount /test_lv

2) 파일시스템 체크

명령어 : fsck /dev/test_vg/test_lv

3) 마운트

명령어 : mount /dev/test_vg/test_lv /test_lv

4) 리사이징

명령어 : resize2fs /dev/test_vg/test_lv

[Docker] Docker Swarm 구축

실력키우기 — Mon, 30 Nov 2020 09:32:06 +0900

Docker Swarm 구성환경 :

- Manager Node 호스트 3개
- Worker Node 2개

Docker Swarm 구성요소

- Swarm 클러스터는 Manager Node 와 Worker Node 두 종류가 존재.

Manager Node

- Swarm과 사용자 간의 Interface로써 Swarm 방식으로 처리되는 모든 기능에 대해 사용자의 명령을 받는 통로 역활 수행

- 자신을 비롯한 모든 Node의 등록과 탈퇴를 처리하고 상태정보 관리를 통하여 가용자원의 상태를 관리

- Task Scheduler로써 사용자가 지시한 일을 여러 Worker가 적절히 수행할 수 있도록 Service의 생명주기 관리를 주관

- 다수의 Manager 간 클러스터 정보를 동기화하고 전체 Swarm클러스터의 가용성을 관리

Worker Node

- Manager Node의 지시를 받아 container를 구동하는 노드.

Docker Swarm 구성방법 :

- docker swarm init --advertise-addr [ip]
(docker swarm 을 구성하기 위한 초기화 명령어 / worker 노드를 추가하는 token 값이 생성된다.)

- docker swarm join-token worker
(해당 명령어 입력시 Worker 노드를 추가하는 token 값이 생성되며, Worker 노드에 가입을 원하는 호스트에서 결과값 실행시 가입완료)

- docker swarm join-token manager
(해당 명령어 입력시 아래 결과값처럼 Manager 노드를 추가하는 token 값이 생성되며, Manager 노드에 가입을 원하는 호스트에서 결과값 실행시 가입완료.)

To add a manager to this swarm, run the following command: docker swarm join --token SWMTKN-1-0ysvt743g5e8gi5n3zmetdgqa449tdp2zgbxbaimmlkhghq9za-6w26kqxyn70ujmphtuw6o5tqr 10.230.102.13:2377

유지보수 관리 모드

- docker node update --availability drain [node name]
(유지보수 모드로 변경(drain)하게 되면 앞으로 모든 컨테이너는 해당 서버에 할당이 되지 않으며, 현재 구동중인 모든 컨테이너들이 다른 쪽으로 넘어가게됨)

유지보수 관리 모드 취소

- docker node update --availability active [node name]
(유지보수 모드를 취소하는 명령어로, 앞으로 해당호스트에도 컨테이너 할당이 가능하게되며, 취소했다고 해도 기존에 해당호스트에서 실행되던 컨테이너들은 다시 넘어오지 않는다.)

Manager Node로 승격

- docker node promote [WorkerNode Name]
(Worker Node를 Manager Node로 승격)

Worker Node로 강등

- docker node demote [ManagerNode Name]
(Manager Node를 Worker Node로 강등)

node 제거

- docker swarm rm [node name]
(Manager 노드에서 해당명령어로 노드를 제거시킬수 있음)

Cluster 탈퇴방법

- docker swarm leave
(Worker Node가 cluster를 떠날때 사용한다.)

- docker swarm leave --force
(Manager node가 cluster를 떠날때 사용한다.)

장애시험

- 매니저 노드 2개를 구성하여 일반 Manager노드 1개가 장애가 날경우 (정상작동)

- 매니저 노드 2개를 구성하여 리더 Manager노드 1개가 장애가 날경우 (장애)
(The swarm does not have a leader. It’s possible that too few managers are online. Make sure more than half of the managers are online. 의 에러가 발생하며 모든 서버가 마비가 된다.)

- 매니저 노드 3개를 구성하여 일반 Manager노드 1개가 장애가 날경우 (정상작동)

- 매니저 노드 3개를 구성하여 리더 Manager노드 1개가 장애가 날경우 (정상작동)

※ 위처럼 장애시험을 통해 얻은 결과는 총 Manager노드 개수의 반 이상이 정상인 상태여야 정상작동을 한다는 것이다. 위 같은 이유로 보통 Manager Node 의 개수는 3, 5, 7 처럼 홀수개의 갯수로 구성해야 가용성이 보장된다.

[Docker] docker-compose 를 이용한 서버 리소스 모니터링 툴 구축

실력키우기 — Sun, 24 Feb 2019 20:23:17 +0900

[docker-compose 이용하여 서버 리소스 모니터링 툴 구축]

- 도커를 이용하여 grafana 와 influxdb를 올려 서버 리소스 모니터링 구축하기

- 설치환경 grafana 및 influxdb 를 docker pull로 다운받은 후 작업진행

[ docker-compose ]

- 도커 컴포즈란 컨테이너 여럿을 띄우는 도커 애플리케이션을 정의하고 실행하는 도구

- 컨테이너 실행에 필요한 옵션을 docker-compose.yml 이라는 파일에 적어둘 수 있고, 컨테이너 간 의종성도 관리할수 있는 장점이 있음

1) docker-compose 패키지 설치 확인

dpkg -l docker-*

2) 미설치 시 설치 진행

dpkg -i docker-compose

3) docker-compose.yml 파일 생성 후 내용 작성

- 프로젝트 루트에 파일을 생성을 해야 함

# Define a Grafana service

grafana:

image: grafana/grafana

volumes:

- ./it/grafana:/var/lib/grafana

environment:

GF_SECURITY_ADMIN_PASSWD: secret

INFLUXDB_URL: http://influxdb:8086

KAPACITOR_URL: http://kapacitor:9092

ports:

- "3000:3000"

links:

- influxdb

- kapacitor

# Define an InfluxDB service

influxdb:

image: influxdb:1.5.4

volumes:

- ./it/influxdb:/var/lib/influxdb

ports:

- "8086:8086"

# Define a Chronograf service

chronograf:

image: chronograf:1.5.0

environment:

INFLUXDB_URL: http://influxdb:8086

KAPACITOR_URL: http://kapacitor:9092

ports:

- "8888:8888"

links:

- influxdb

- kapacitor

# Define a Kapacitor service

kapacitor:

image: kapacitor:1.4.1

environment:

KAPACITOR_HOSTNAME: kapacitor

KAPACITOR_INFLUXDB_0_URLS_0: http://influxdb:8086

links:

- influxdb

ports:

- "9092:9092"

# Define a service for using the telegraf CLI tool.

# docker-compose run telegraf-cli

[Docker] 도커 명령어

실력키우기 — Sun, 24 Feb 2019 20:15:41 +0900

[도커 자주사용하는 명령어]

docker ps → 현재 구동되고 있는 컨테이너 정보확인

docker ps -a → 모든 컨테이너 정보확인

docker images → 해당 서버에 저장되어 있는 이미지 목록

docker pull [image] → 원하는 이미지를 docker hub에서 다운

docker exec -it [구동중인 container name] /bin/bash → 현재 구동중인 컨테이너에 쉘로 접속

docker stop [container name] → 컨테이너 중지

docker start [container name] → 컨테이너 실행

docker rm [container name] → 컨테이너 삭제 명령어

docker rmi [이미지 네임] → 이미지 삭제 명령어

docker run --name [원하는 컨테이너네임] -d -p [local_port]:[container_port] -v [localmount point]:[dockermount point] [이미지명] → 기본적인 컨테이너 실행 명령어

docker commit [이미지 id] [해당 이미지 네임:원하는Tag] → 현재 구동중인 도커 이미지로 내리는 명령어

docker save -o [원하는 이름.tar] [해당이미지네임:Tag] → 이미지를 파일로 내리는 명령어

docker load -i [파일로 내린 이미지명] → 파일로 내린 이미지를 도커 이미지로 올리는 명령어

[기타] 네트워크 드라이브 연결 확인방법

실력키우기 — Sun, 24 Feb 2019 20:11:23 +0900

[ 네트워크 드라이브 연결 확인방법 ]

[해당 윈도우 에 공유된 폴더 확인 방법]

제어판 -> 관리도구 -> 컴퓨터 관리 -> 시스템도구 -> 공유 폴더 항목에서 상세한 공유 정보 확인 가능

[ 해당 윈도우 에 연결된 네트워크 드라이브 상세정보확인 방법 ]

시작 -> 실행 -> msinfo32 입력 -> 소프트웨어 환경 -> 네트워크 연결 항목에서 확인

[기타] Python Repository 구축

실력키우기 — Sun, 26 Aug 2018 20:37:17 +0900

[ Python Repository 구축]

[pip 및 virtualenv 설치]

# apt-get install python3-pip

# pip3 install --upgrade pip

> 설명 : Pip 설치 및 pip 업그레이드 작업 진행

# pip install virtualenv

> 설명 : 독립된 파이썬 환경을 만들어 bandersnatch 패키지를 설치하기 위한 설치

# cd /usr/local/src

> 설명 : Bandersnatch를 설치하고 싶은 경로로 이동

[bandersnatch 설치]

# virtualenv –python=python3.5 bandersnatch

> 설명 : 파이썬 3.5버전을 이용하여 bandersnatch 패키지 설치

# /usr/local/src/bandersnatch/bin/pip install -r https://bitbucket.org/pypa/bandersnatch/raw/stable/requirements.txt

> 설명 : Bandersnatch를 사용하기 위한 필수 패키지들을 requirements.txt 파일을 참조하여 설치

# /usr/local/src/bandersnatch/bin/bandersnatch mirror

> 설명 : /etc/bandersnatch.conf 라는 설정 파일이 생성되며, 패키지를 다운받을 경로 수정 후 명령어 재실행

# ln –s /mirror/python/web /var/www/python -> 아파치 홈 디렉토리에 파이썬 패키지 경로 링크 작업

[클라이언트 설정 - 윈도우]

클라이언트에서 접근하기 위해서는 사용자/pip/pip.conf 파일에 레지스트리를 명시해야 한다.

파일 위치 C:\사용자\MOBIS\pip\pip.ini

[global]

index-url = http://linuxkill.xyz/python/simple

[install]

trusted-host = 115.68.220.220 linuxkill.xyz

> 설명 : 기본적으로 해당 파일이 없기 때문에 디렉토리 및 파일생성 후 내용을 추가해야 합니다.

* 파일생성 작업 없이 아래 명령어로 설치 가능

pip install 패키지명 -i http://linuxkill.xyz/python/simple --trusted-host linuxkill.xyz

[클라이언트 설정 - 리눅스]

# cd /root

> 설명 : 해당 경로 이동

# mkdir .pip

> 설명 : .pip 라는 디렉터리 생성

# touch pip.conf

> 설명 : pip.conf 파일 생성 후 아래 내용 입력

[global]

index-url = http://linuxkill.xyz/python/simple

[install]

trusted-host = 115.68.220.220 linuxkill.xyz

이후에 pip명령어로 설치되는 패키지들은 115.68.220.220에 있는 패키지를 통해 설치가 된다.

-----------------------------------------------------------------------------------

bandersnatch 설치 명령어 3줄로 끝내는 방법!

apt-get install python3-venv

python3.8 -m venv bandersnatch

bandersnatch/bin/pip install bandersnatch

참 쉽죠!

[기타] Docker Registry 구축

실력키우기 — Sun, 26 Aug 2018 20:17:50 +0900

[ Docker Registry 구축 ]

# docker pull registry:lates -> registry 컨테이너 설치

# docker run -d -p 5000:5000 -v /mirror/nvidia:/var/lib/registry --name registry registry:latest -> /mirror/nvidia 디렉토리를 마운트 하면서 데몬형식으로 실행

# docker pull hyper/docker-registry-web -> Hyper/docker-registry-web 컨테이너 설치

# docker run -it -d -p 8000:8080 --name registry-web --link registry -e REGISTRY_URL=http://registry:5000/v2 -e REGISTRY_NAME=registry:5000 hyper/docker-registry-web -> web-ui 컨네이터 실행 앞에서 --link registry 실행한 레지스트리 연동

클라이언트에서 접근하기 위해서는 /etc/docker/daemon.json 파일에 레지스트리를 명시해야 한다.

# cat /etc/docker/daemon.json

{
"insecure-registries": ["115.68.220.220:5000"]
}

- 파일이 없을경우 생성후에 docker daemon 재기동

# systemctl restart docker.service