HoguInside & ㅁ ㅇ ㄷ nail

vi /etc/vsftpd/vsftpd.conf 에 아래 한줄 추가 ftp_username=nobody 2.그래도 안될 경우에!!! vi /etc/passwd –> ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin vi /etc/group –> ftp:x:50: 위 내용 확인 해당 계정이 없거나 할 때도 이럼 ㅇㅇ 3. 망할!! 이래도 안된다!!!!!!!!! # setsebool -P ftp_home_dir 1                 <= FTP 서버가 홈 디렉토리만 읽고 쓸수 있도록 # setsebool -P allow_ftpd_full_access 1   <= FTP 서버가...

Continue Reading

 1 # Generated by iptables-save v1.3.5 on Wed Jul 17 11:04:31 2013   2 *filter   3 :INPUT ACCEPT [190:31877]   4 :FORWARD ACCEPT [0:0]   5 :OUTPUT ACCEPT [877930:408233966]   6 :RH-Firewall-1-INPUT – [0:0]   7 #실컷 이런식으로 Ip 차단 해높고  ” -A INPUT -j RH-Firewall-1-INPUT ” 이 부분을 이 위치에 있으면 적용이 되지 않는다   8 -A INPUT -s 69.90.209.90 -j...

Continue Reading

http://domain.blueweb.co.kr/pop_puny.html 여기다가 한글 도메인 입력 후 코드 변환 시켜 존파일 또는 dns서버에 등록 ...

Continue Reading

################################################################3 ### 쓴것 : Sendmail 로그분석 스팸 탐지 관련 삽질 ### 쓴이 : 권성재(nonots@hanmail.net, http://www.badaweb.co.kr) ### 쓴때 : 2011-12-02 ################################################################3 1. 개요 서버관리자들에게 있어서 스팸메일 보내는 인간들은 때려죽이고 싶은 충동을 불러일으킵니다. 다른 해킹과 달리 스팸공격하는 건 로그분석해서 찾기도, 막기도 어렵습니다. 더구나, 많은 스팸이 한메일이나 네이버,구글 메일서버로 보내지다 보니, 한메일이나 네이버 메일서버 측에서 멀쩡한 메일서버 ip 를 차단해서 선량한 일반 메일 사용자들이 메일이 발송되지...

Continue Reading

sendmail 오류 1(데몬실행시 오류 554 5.0.0 No local mailer defined) senmail 메일 발송 불가 [root@localhost mail]# service sendmail restart sm-client을 종료 중:                                       [  OK  ] sendmail를 종료 중:                                ...

Continue Reading

Bind 란? Bind (Berkeley Internet Name Domain) Nameserver 를 운용하기 위해서는 세버측 데몬 프로그램이 필요하게 되는데, 이중 Bind 는 db 파일의 구성이 손쉽고 표준을 충실히 따른 검증된 도구로서 인터넷에서 가장 널리 사용된다. 대부분의 Unix 시스템에서는 Bind가 이미 설치되어 있다. 도메인을 Ip로 매칭하는 네임서버와 resolver 로 구성되어 있다. 여기서 resolver 란 반대로 Ipfmf 도메인으로 매칭하는 서비스 라이브러리. 1. 리눅스 네임서버 데몬(프로그램) 설치 리눅스의 네임서버는...

Continue Reading

/etc/vsftpd/vsftpd.conf 에 아래 세줄 추가, 저장 후 vsftpd restart. pasv_enable=YES pasv_min_port=5001 pasv_max_port=5001 ...

Continue Reading

Another app is currently holding the yum lock; waiting for it to exit.. 이런 메시지… 못받아와… #ps aux | grep yum 확인 후 #pkill -9 yum #ps aux | grep yum 다시 확인 yum 죽은거 확인 후 yum install 진행 ...

Continue Reading

정상적으로 /etc/sysconfig/network-scripts/ifcfg-eth0 에 설정하고 ifup eth0 를 실행했으나, Device eth0 does not seem to be present, delaying initialization. # vi /etc/udev/rules.d/70-persistent-net.rules … # PCI device 0x1011:0x009 (tulip) SUBSYSTEM==”net”, ACTION==”add”, DRIVERS==”?*”, ATTR{address}==”맥주소“, ATTR{type}==”1″, KERNEL==”eth*”, NAME=”eth1″ # PCI device 0x1011:0x009 (tulip) SUBSYSTEM==”net”, ACTION==”add”, DRIVERS==”?*”, ATTR{address}==”맥주소“, ATTR{type}==”1″, KERNEL==”eth*”, NAME=”eth0″ 맥주소 체크! ***  해당 룰셋을 백업 후 내용들을 모두 삭제 합니다. 삭제후 리부팅을 하면 정상적으로 디바이스가 잡힙니다....

Continue Reading

웹페이지 사용자 인증 하기 아래 mrtg 를 그리고서 아무나 들락 거리면 안되기 때문에 관리자만 확인 할 수 있도록 합니다. hpasswd를 이용한 사용자 인증 password를 묻는 대화상자(dialogue box)는 cgi 나 java script으로 만든 것이 아닌 APACHE httpd Server 데몬과, 사용자가 만드는 .htaccess 화일과 .htpasswd 화일을이용한 웹서버의 기본 인증 절차에 의한 것임 이 두 개의 화일들을 패스워드를 걸 페이지가 있는 디렉토리에 두면, 외부인이 브라우저로 그...

Continue Reading

mrtg ? Multi Router Traffic Grapher 의 약자로서 snmp 기반의 장비를 모니터링 하는데 사용함. 주 사용 용도는 네트워크 트래픽 사용량 모니터링 이지만, 경우에 따라서는 cpu, 디스크 사용량 등 벤더에서 제공하는 snmp mip 값을 사용 하여 다양한 정보를 수집 가능. os 는 centos 5.8에서 진행및 아파치가 필요 하기 때문에 아파치가 설치되어 있다는 전재하에 진행합니다. 1. mrtg 다운 mrtg 다운 전에 필요 한 패키지를 설치...

Continue Reading

apache ,mysql, named 데몬 이 죽었을때 재구동 시키는 스크립트를 만들어 생성합니다. ex) #vi apache.sh ======================================================== #!/bin/bash http=”`pgrep http  | wc -l`” if [ “$http” -eq “0” ] ; then /usr/local/apache/bin/apachectl restart fi ======================================================== http 라는 변수에 pgrep httpd 아파치 프로세스를 검색, wc -l 카운터 체크 http 라는 변수가 0 과 같으면 아래 내용을 실행함니다. 같은 내용으로 이름만 바꾸면 mysql, named 도 생성 됩니다....

Continue Reading

참고 : netfilter는 iptables가 방화벽 기능을 구현할 수 있게 프레임워크를 제공한다고 생각할 수 있으며, iptables는 커널에 방화벽 정책을 전달하는 사용자 도구라고 볼 수 있습니다. conntrack 모듈이란? 현재 접속상태에 대한 정보를 일정시간동안 시스템에서 기억하는 모듈 이며 iptables에서 현재 테이블에 등록된 IP의 연결을 추적하기 위한 것입니다. 2.6.x 버전 이상에서는 nf_conntrack 이라는 명칭으로 바뀌었다고 합니다. nf_conntrack 위치는 /proc/sys/net/nf_conntrack_max  입니다. 여기서는 CentOS 5.x 기준으로 2.4 버전을 사용하고 있어...

Continue Reading

[emerg] (28)No space left on device: Couldn’t create accept lock [crit] (28)No space left on device: mod_rewrite: could not create rewrite_log_lock Configuration Failed ipcs -s | grep nobody 를 쳐보면 세마포어 배열이 잔뜩 있는 것을 확인할 수 있다 ipcs -s | grep nobody | perl -e ‘while (<STDIN>) { @a=split(/\s+/); print `ipcrm sem $a[1]`}’ 를 하여서 세마포어 배열들을 죽이면 임시방편으로 해결이 가능한다. 다른...

Continue Reading

메모리 캐시 초기화를 합니다. [root@ns3 logs]# free -m total   used   free   shared   buffers   cached Mem: 5917  5878     39              0          424       2186 -/+ buffers/cache: 3267 2650 Swap: 4094 23 4070 [root@ns3 logs]# echo 3 > /proc/sys/vm/drop_caches [root@ns3 logs]# free -m total   used  ...

Continue Reading

HDD 디스크 속도 체크  [1] hdparm 을 이용한 /dev/sda cache, buffer 읽기 테스트 # hdparm -Tt /dev/sda /dev/sda Timing cached reads: 14944 MB in 2.00 seconds = 7482.50 MB/sec Timing buffered disk reads: 1116 MB in 3.01 seconds = 370.99 MB/sec # time sh -c “dd if=/dev/zero of=ddfile bs=8k count=2000000 && sync”  해당 명령어는 각 하드의 파티션에서 확인 [root@localhost home]# df -Th Filesystem...

Continue Reading

ssh 접속 지연현상!! 서버 이전이라던지 회선 변경 후 ssh 접속 시 계정 입력후 시간이 오래 걸린 후 패스워트 창이 뜬다..리부팅을 해도 이런다..흠… 이럴 경우 # vi /etc/ssh/sshd_config 파일을 연다!! 파일 중 UseDNS yes 또는 UseDNS no 라는 항목이 있뜸..건들지 않았다면 주석 처리 되있을 꺼임 주석 해제후 UseDNS no 로 수정 및 ssh 재시작! ftp 접속 지연현상 file zilra 및 알 ftp 를 이용해...

Continue Reading

기본 적인 사용법 #rsync [옵션] [sourceIP/host]:[디렉토리] [타겟 디렉토리] ex) rsync -avzPog root@xxx.xxx.xxx.xxx:/etc/usr/apache/conf /home/apache_back –동기화 될 서버에 접속 후 위의 명령를 내리면 해당 IP 의 서버에 있는 conf 디레토리를 접속한 서버의 홈아래 아파치백업 디렉토리에 동기화 sql 동기화 동기화될 서버 접속 # /etc/ini.d/mysqld stop # cd /use/local/mysql/ #cp -arp data/ ./data_20121217(백업본이다.. 백업하는 습관을 들이쟈!!!) rsync -avzPog root@xxx.xxx.xxx.xxx:/usr/local/mysql/data /usr/local/mysql/ 엔터 쾅 하면 해당 IP에 접속 여부(???)...

Continue Reading

linux parted 이용 파티션하기 linux의 기본 파티션 도구인 fdisk는 파티션 생성시의 2TB 이상의 파티션은 인식하지 못한다 . 그렇다면은 2TB 이상의 파티션은 못 나누는 것인가? 그것은 아니다. parted를 이용 gpt파티션으로 이용할 수 있다. 물론 굉장히 편하게 되어 있지는 않지만 대용량 파티션 설정 툴인 parted를 통해 대용량 파티션을 생성하고 사용하는 법을 알아보자. 간단하게 실제 파티션을 나누는 방법을 기술해 알아보자. parted 사용법 # parted /dev/sdc (parted)...

Continue Reading

한국표준연구소의 타임서버에 시스템시간을 맞춤 #> rdate -s <아래-서버주소> time.cs.nuri.net time.bora.net time.kriss.re.kr gps.bora.net ntp.kornet.net ntp1.cs.pusan.ac.kr ntp2.cs.pusan.ac.kr time.kriss.re.kr PSINet Korea (time.nuri.net) ntp1.gngidc.net ntp2.gngidc.net ntp.ewha.net ticktock.ewha.net #> crontab -e 1 0 * * * /usr/bin/rdate -s time.bora.net 2. 하드웨어클럭을 시스템 시간과 맞추는 방법 #> hwclock –systohc 3. date 명령을 이용하여 관리자가  수동으로  직접 변경하는 방법 #> date 0505122000 -> 2000년  5월5일 12시00분으로 셋팅된다. 4. 로컬 네트워크의...

Continue Reading

$ jobs 라고 명령어를 입력하면 현재 백그라운드로 실행중인 작업들이 나옵니다. 예를 들자면 아래와 같습니다. $ jobs [3] + Stopped tail -f slpd.log & [2] + Running tail -f mail.log & [1] – Running tail -f syslog.log & 각 Process 앞에 있는 [1], [2], [3] 은 단순한 순차번호이며, PID와는 다른 개념입니다. 해당 작업이 실행중이면 Running으로 표시되고, 중지된 상태이면 Stopped로 표시됩니다. 그래서 위 작업중에 mail.log...

Continue Reading

ssh 접속 불가(내부 네트워크 간에는 정상) 이경우에는 개인 리눅스 서버에서 접속을 해보자 #ssh root@xxx.xxx.xxx.xxx 접속시 ssh_exchange_identification: Connection closed by remote host 위의 메시지 출력 vi /etc/hosts.deny를 열고 ALL:ALL 주석 처리 hosts.deny 를 사용하려면 hosts.allow 에다가 접속 하고자 하는 해당 아이피  또는 클래스 대역 적용 ex) ALL:xxx.xxx.xxx.xxx ALL:xxx.xxx.xxx. ...

Continue Reading

vi 에디터 사용법 사용형식 : vi [옵션] [생성할 파일명/편집할 파일명] vi 에디터는 입력모드, 명령모드, 실행모드로 구분됩니다. 입력모드 : vi 편집화면에서 문자를 입력할 수 있는 모드로서 입력모드로 진입하기 위해서는 i, a, o, I, A, O, R등이 있습니다. 즉 초기 vi 편집기 모드는 명령어 모드로 진입을 하기때문에 문자를 입력하기 전에 앞의 단축키 중 하나를 먼저 입력해야 원하는 문자를 입력할 수 있습니다. 명령모드 : 커서이동/문자삭제/문자(열)교체/문자열검색 등을...

Continue Reading

Smb.conf파일의 설정 글로벌 설정 : 글로벌 설정으로서 이 설정은 삼바서버가 공유하는 자원들에게 공통적으로 적용할 기본값을 설정하는곳입니다. 만약 여기서 설정한 값과 개별 사용자의 설정값이 중복된다면 개별사용자의 설정값이 우선합니다. 이 글로벌 설정은 [global]이라는 선언으로 시작하는 부분입니다. 자동 홈디렉토리 : 리눅스 계정 사용자들이 홈디렉토리를 로그인홈으로 사용하기 위한 설정으로서 [home]로 시작하는 부분의 설정을 의미합니다. 프린터설정 : 네트워크 공유프린터에 대한 설정부분으로서 [printers]로 시작하는 부분의 설정을 의미합니다. #으로 시작하는...

Continue Reading

1. 설치 – yum -y install iptables 2. 기본 명령어 – /etc/init.d/iptables start : 시작 – /etc/init.d/iptables stop : 중지 – /etc/init.d/iptables restart : 재시작 – /etc/init.d/iptables status : 상태확인 – /etc/init.d/iptables save : 저장 – service iptables start/stop/restart/save – iptables -nL : 설정여부 확인 1.PNG – iptables -A : 추가 2.PNG – iptables -D : 제거 3.PNG 3. 설정 파일 – /etc/sysconfig/iptables...

Continue Reading

[root@xeon root]# vi /etc/group wheel:x:10:root ==> wheel:x:10:root,admin ..등등등 su의 퍼미션과 소유권을 변경합니다. [root@xeon root]# chmod 4750 /bin/su -rwsr-x— 1 root root 45004 3월 17 2004 su [root@xeon root]# chown root:wheel /bin/su -rwsr-x— 1 root wheel 45004 3월 17 2004 su #service sshd restart – Wheel그룹에 등록한 계정외에 계정으로 su명령을 쳤을때 ssh login: boan Password: [boan@xeon boan]$ su -bash: /bin/su: 허가 거부됨 [boan@xeon boan]$...

Continue Reading

캐릭터 셋 변경 > 캐릭터셋 종류 : UTF-8 , euckr # vim /etc/sysconfig/i18n vi 편집기를 사용해 위의 파일을 편집 합니다. - UTF-8 로 변경 LANG="ko_KR.UTF-8" SUPPORTED="en_US.UTF-8:en_US:en:ko_KR.UTF-8:ko_KR:ko" SYSFONT="latarcyrheb-sun16" - euckr 로 변경 LANG="ko_KR.eucKR" SUPPORTED="en_US.UTF-8:en_US:EN:ko_KR.eucKR:ko_KR:ko" SYSFONT="latarcyrheb-sun16" - 즉시 적용 # source /etc/sysconfig/i18n ...

Continue Reading

mysql 프로세스 확인 root@localhost# mysqladmin -uroot -p proc stat -i5 패스워드 입력  +—-+——+———–+—-+———+——+——-+——————+ | Id | User | Host      | db | Command | Time | State | Info             | +—-+——+———–+—-+———+——+——-+——————+ | 1  | root | localhost |    | Query   | 0    |       | show processlist | +—-+——+———–+—-+———+——+——-+——————+ Uptime:...

Continue Reading

mysql 마이그레이션 4.0 에서 5.0 이상으로 버젼 업. db 정상 접근 및 소스 connection 부분도 정상이다..그런데.. Client does not support authentication protocol requested by server; consider upgrading MySQL —>요론 에러가… 확인  결과 mysql 4.1 미만에서 그 이상으로 버젼 업후 홈페이지에 연동 시키면 이러한 오류가 나는 경우가 있음.. 이경우 걍 4.0 이하를 위한 접속계정을 해주면됨 [root@localhost ]# mysql -uroot -p mysql> use mysql; Database...

Continue Reading

에러 메시지 ex)  [root@lottov data]# vi localhost.err InnoDB: Error: data file /usr/local/mysql/data/ibdata1 is of a different size InnoDB: 640 pages (rounded down to MB) InnoDB: than specified in the .cnf file 128000 pages! InnoDB: Could not open or create data files. InnoDB: If you tried to add new data files, and it failed here, InnoDB: you should now edit innodb_data_file_path in my.cnf back...

Continue Reading

사용법 # /usr/local/mysql/bin/mysqladmin -i3 processlist -p 옵션중 i3 은 3초마다 출력  또는 mysql 로그인 후 에 show processlist; 하면 확인 할 수 있다. ...

Continue Reading

Syntax error on line 56 of /usr/local/apache/conf/extra/httpd-ssl.conf: Invalid command ‘SSLPassPhraseDialog’, perhaps misspelled or defined by a module not included in the server configuration  등의 오류시  #vim /usr/local/apache/conf/httpd.com LoadModule dav_module modules/mod_dav.so LoadModule status_module modules/mod_status.so LoadModule ssl_module modules/mod_ssl.so –> 요고 추가 LoadModule autoindex_module modules/mod_autoindex.so LoadModule asis_module modules/mod_asis.so LoadModule info_module modules/mod_info.so 혹 모듈이 없다면 apache2로 경로 설정을 컴파일하여 모듈만 카피  [root@localhost12:51:20:/usr/local/apache_bac/modules]#cp mod_ssl.so /usr/local/apache/modules/mod_ssl [root@localhost12:52:32:/usr/local/apache/modules]# -rwxr-xr-x  1...

Continue Reading

mysql 루트로 접속후  권한 확인 [root@localhost12:39:02]# mysql -u root -p mysql> use mysql; Database changed mysql> select user,host,password from user; +———–+———–+——————————————-+ | user      | host      | password                                  | +———–+———–+——————————————-+ | root      | localhost | *56093DF800B2B4F0CDB466E6148513FB0F072FE0 | | root      |...

Continue Reading

이 요약은 사용할 수 없습니다. 이 글을 보려면 여기를 클릭하세요. 이 요약은 사용할 수 없습니다. 이 글을 보려면 여기를 클릭하세요. ...

Continue Reading

링크 생성 파일 디렉토리에서 ln -s [경로 및 원본파일명] [링크파일명] ...

Continue Reading

mount를 잘못하여 fstap 이나 mtap 수정 오류, filesystem 체크 실패시 repair filesysttem 되면 root 패스워드 입력 후 # mount -o remount,rw / 위 명령어를  입력 하면 쓰기가 가능해 진다. #fsck -j ext3 /dev/sda1 해당 파일 시스템 체크 후 리부팅 하여 정상 확인 한다. ※ #vim /etc/fstab LABEL=SWAP-hda2         swap                    swap  ...

Continue Reading

1. 정방향 조회   도메인명을 명령줄에 입력하면 IP 주소 값을 얻을 수 있다. set type 기본 값이 A(호스트) 조회이기 때문에 별다른 옵션을 주지 않아도 정방향 조회는 기본으로 가능하다. 2. 서버 변경 DNS에 쿼리를 하는 서버를 변경 할 수 있다. 이는 다른 DNS에 쿼리를 할 필요가 있을 때 유용하다. 3. 역방향(PTR) 조회 PTR에 등록된 값을 확인 할 수 있다. 이 옵션을 주어야만 Reverse DNS에...

Continue Reading

#netstat -nlp(리슨 되 있는 것만) #netstat -nap(열려있는 모든 포트) #netstat -nap | grep LISTEN(리슨 되는 모든포트) #netstat -nap | grep ESTABLISHED | wc -l (모든 서비스 동시 접속자수) #netstat -nap | grep :80 | grep ESTBLISHED | wc -l(웹 동시 접속자수) ...

Continue Reading

phpMyAdmin 설치및 설정 소스를 압축 풀고 디렉토리를 phpmyadmin으로 이름 변경 후 계정의 홈페이지 디렉토리 안에 디렉토리 통째로 넣는다. 도메인/phpmyadmin 입력 후 접속 되는지 확인 접속시 오류 메시지 #1045 – Access denied for user ‘root’@’localhost’ (using password: NO) 설정 압축을 풀어 업로드시켰다면, 그중에 config.inc.php라는 파일을 자신의 실행환경에 맞게끔 편집을 해주어야 한다. # cp config.sample.inc.php config.inc.php ※ 2.11.7 버젼에서는 config.inc.php 파일대신 /libraries/config.default.php 파일을 아래 내용에따라...

Continue Reading