HoguInside & ㅁ ㅇ ㄷ nail

HAProxy 란(L4,L7 로드벨런싱)!!!??? 출처 : http://d2.naver.com/helloworld/284659 Ncloud에서 하드웨어로 구성된 기존의 로드 밸런서(load balancer)를 대체할 수 있는 솔루션을 찾던 중 소프트웨어 로드 밸런서인 HAProxy를 검토하게 됐습니다. HAProxy를 검토하면서 정리한 자료와 사내 개발용 Ncloud(ncloud.nhncorp.com) 서비스에 HAProxy를 적용한 사례를 공유하려 합니다. HAProxy를 이해하기 위해서 우선 로드 밸런서의 기본 개념을 이해하고 HAProxy의 동작 방식을 알아보겠습니다. 그리고 HAProxy로 설계 가능한 구조를 알아보겠습니다. 오픈 소스 로드 밸런서 HAProxy HAProxy는...

Continue Reading

HAProxy 설치 및 설정 사용 후기 다운 사이트 : http://haproxy.1wt.eu/ 설치 다운로드 wget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.24.tar.gz 설치 & 컴파일 tar xvfz haproxy-1.4.24.tar.gz cd haproxy-1.4.24/ 32비트 make TARGET=linux26 ARCH=x86 PREFIX=/usr/local/haproxy 64비트 make TARGET=linux26 ARCH=x86_64 PREFIX=/usr/local/haproxy make install 스크립트 복사 cd examples/ cp haproxy.init /etc/rc.d/init.d/haproxy chmod 755 /etc/rc.d/init.d/haproxy mkdir -p /etc/haproxy/ cp haproxy.cfg /etc/haproxy/ mkdir -p /etc/haproxy/errors/ cp ./errorfiles/* /etc/haproxy/errors/ 심볼릭 링크 지정 ln -sf /usr/local/sbin/haproxy /usr/sbin/haproxy...

Continue Reading

다람쥐 메일 설치 및 설정 squirrelmail (다람쥐메일) 설치하기* 다람쥐 메일에는 imap 기반으로 운영. sendmail 경우에는 xinetd의 imap, dovecot (uw) 부분을 활용하면 된다. * qmail 을 사용하는 경우는 대개 courier-imap 을 많이 사용함 ( courier-authlib , courier-imap ) ### courier-authlib-0.58 설치 ### cd /usr/local/src wget http://shupp.org/software/courier-authlib-0.58.tar.bz2 tar jvxf courier-authlib-0.58.tar.bz2 chown -R root.root courier-authlib-0.58 cd courier-authlib-0.58 ./configure –prefix=/usr/local/courier-authlib –without-authpam –without-authldap –without-authpwd –without-authmysql –without-authpgsql –without-authshadow –without-authuserdb...

Continue Reading

sendmail + dovecot (imap4, pop3) 5분안에 설치하기 다음 내용은 리눅스 환경에서 sendmail + dovecot (imap, pop3) 서비스 설치 방법에 대해서 설명하고 있다. 이 외에도 여러가지 옵션 및 설정사항들이 있으며, 좀 더 자세한 내용은 다음 홈페이지를 참고해야 한다. http://www.sendmail.org http://www.dovecot.org 어디까지나 본 문서는 5분안에 sendmail + dovecot (imap, pop3) 서비스를 설치하는데 있다. !!!! 1. sendmail 설치 sendmail을 설치하기 위해서는 여러가지 라이브러리들이 함깨 설치되어야 하는데,...

Continue Reading

10분간의 로그 중 20회 이상 Fail Password를 발생시킨 아이피를 차단한다. php 스크립트로 작성. 동작원리 1. /var/log/secure 파일에서 10분전의 로그 추출. 2. 아이피 별로 갯수 통계 3. 한 아이피에서 20회 이상 sshd로 비밀번호가 틀렸다면 /etc/hosts.deny에 “ALL : 아이피”의 형태로 저장 4. xinetd 데몬 재시작 5. 등록한 아이피 목록을 메일 주소로 발송 실행 ./secure_analysis.sh sshd crontab 등록 */10 * * * * /경로명/secure_analysis.sh sshd 소스...

Continue Reading

리눅스는 부팅단계에서 /etc/rc.d/rc.sysinit 스크립트에 내용에 따라 fsck 가 /etc/fstab파일을 참조하여  각 마운트된 (디스크)장치의 파일 시스템을 점검 한답니다. 그런데 점검도중 파일시스템이 맛텡이가 가버린 파티션이 있다면 부팅이 안된답니다. 그럴때 fsck를 이용하여 우리는 응급조치를 취해야 한답니다.그럼 이 fsck를 이용하는 방법을 알아 봅시다. 부팅 도중에 위와 같은 오류 메시지와 함께 부팅이 멈춰 버립니다. 익숙한 X윈도우 환경은 온데간데 없구요..ㅜㅜ 먼저 우리는 오류 메시지에 대한 정확 한 이해가 필요...

Continue Reading