KENSEI IT BLOG

DNSEC 사이트 https://dlv.isc.org 패킷 18:59:08.678886 IP 115.xx.xx.147.16391 > 120.xx.xx.29.53: 369% [1au] A? 도메인.com. (40)E..D.}..@...sD..x2..@..5.0...q...........도메인.com.......)........18:59:08.682166 IP 120.xx.xx.29.53 > 115.xx.xx.147.16391: 369*- 2/4/5 A 120.xx.xx.79, A 120.xx.xx.79 (225)E....1..1.'.x2..sD...5@...8

YUM 으로 깔아야 하는데 다 설치하는게 다르네 ㅋㅋ yum -y install bind bind-chroot caching-nameserver yum -y install bind bind-chroot caching-nameserver yum install bind* yum install ypbind vim named.conf or named.caching-nameserver.conf - listen-on port 53 { 127.0.0.1; }; → listen-on port 53 { any; }; - allow-query { localhost; }; → allow-query { any; }; - match-clients { localhost; }; → match-clients { any; }; - m..

Apache가 대중적으로 많이 사용되고 있지만 요즘 가벼운 웹 서비스를 구축할려는 수요가 많이 보여진다. NGINX 를 설치해보았다. 다운로드 wget http://nginx.org/download/nginx-1.1.8.tar.gz 설치 설치전 필요패키지 yum install pcre* make tar xvfz nginx-1.1.8.tar.gz cd nginx-1.1.8./configure --prefix=/usr/local/nginx && make && make install http://wiki.nginx.org/RedHatNginxInitScript 사이트에서 스크립트 파일 내용 복사해서 vim /etc/init.d/nginx 에 붙여넣기 nginx 첨부파일 참조 chmod 700 /etc/init..

Fedora18 설치후 설정 작업 기존에 사용하던 Centos 기반과 약간 틀린 부분이 있어서 정리해보았다. 이더넷 이름 변경 이더넷 이름이 조금 틀리다. (그냥 써도 상관없긴 한데) ifconfig p2p1: flags=4099 mtu 1500 ether d0:50:99:1a:77:ce txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 device memory 0xf7400000-f7480000 vim /lib/udev/rules...

SSH2 extension for PHP 설치하기 PHP 프로그램에서 리눅스 시스템 시스템 명령어나 커맨드를 실행하기 위하여 필요한 모듈 설치yum install gcc php-devel php-pear libssh2 libssh2-devel make pecl install -f ssh2 echo extension=ssh2.so > /etc/php.d/ssh2.ini : 아파치 재시작 확인[root@localhost ~]# php -m | grep ssh2ssh2 참고사이트 http://programster.blogspot.kr/2013/06/centos-64-install-ssh2-extension-for-php.html

ab tools 이와 유사한 유틸 jmeter (웹 성능 측정 자바기반 오픈 소스) nmon (IBM 오픈소스) 아파치 웹성능 및 부하 테스팅 BMT 툴 apache 소스 설치던 rpm 이던 apache 에 bin 폴더내에 값이 포함되어 있음 사용방법 ./ab -c 128 -n 512 http://도메인:80/ 옵션 -c : 동시접속자 설정-n : 총 요청 GET 요청-t : 테스트 허용 시간 ab tools 레포팅 결과값 Server Software: (아파치 버젼)Server Hostname: www.xxx.com (도메인명)Server Port: 80 (포트번호)Document Path: / (Root Document 경로 위치)Document Length: 601 bytes (초기문서 index...

YUM 업데이트 자동으로 코어 (Core) 업데이트 하지 않기 CentOS 5나 6 에서 yum update 시 자동으로 상위 코어로 업데이트 된다. vim /etc/yum.conf- 아래 라인 추가한후 Centos 5 의 경우를 예) exclude=centos-release,centos-release-notes yum update 후 리부팅하게 되면 5.5로 업데이트 되지 않을걸 확인할수 있음 cat /etc/redhat-release CentOS release 5 (Final)

네트워크 셰이핑 방법 CBQ (Class based Queueing) 네트워크 트래픽을 서비스 타입(FTP, SMTP or HTTP)이나 목적지에 따라 클래스들로 나눔각각의 클래스들은 FIFO 기반의 큐에 할당되며 각각의 큐들에게는 클래스에 정의된 특정한 대역폭이 할당CBQ와 HTB의 가장 큰 차이는 ceiling 기능의 유무의 차이CBQ는 대역폭이 여유가 생기더라도 해당 클래스에 정해놓은 대역폭 이상은 절대 사용할 수 없다 SFQ (Stochastic Fairness Queueing) 지정한 큐로 들어오는 모든 트래픽에 대하여 큰 queue를 사용하여 공평하게 다룬다. 트래픽이 full일 경우에 적용 HTB(Hierarchical Token Bucket) 개념 사용자로 하여금 절대적인 대역폭을 조절하고..

ping: sendmsg: Operation not permitted ping 명령어 실행 choman-pc ~ # ping 1x5.x8.1x1.13PING 1x5.x8.1x1.15 (1x5.x8.1x1.13) 56(84) bytes of data.ping: sendmsg: Operation not permittedping: sendmsg: Operation not permittedping: sendmsg: Operation not permitted ping 명령어 실행시 위와 같은 메세지 출력 해당 문제점은 iptables 방화벽 설정 문제이다. ICMP 패킷을 허용하던가 방화벽을 내리면... choman-pc ~ # ping 1x5.x8.1x1.13PING 1x5.x8.1x1.13 (1x5.x8.1x..

ipaccttable 설치하기 iptables 체인 카운터를 이용하여 MRTG 그래프를 그리기 위한 리눅스용 유틸리티 다운로드 http://sourceforge.net/projects/ipacct-snmp/files/ipaccttable/1.0/ 사전패키지 필요 설치 yum install iptables-devel net-snmp 2005년 이후로 업데이트된것은 없는듯 하다) Centos5에서는 별 이상없이 설치되며 6버젼에서는 설치는 되지만 에러가 발생한다. CentOS6 버젼에 설치는 아래 링크를 참조하면 된다 http://kensei.co.kr/497 다운로드후 압축을 푼 다음 바로 컴파일 해서 사용하면 안될듯 하고 아래 설정값들을 자신이 사용할 환경으로 변경후에 컴파일하면 된다. ipaccttab..