HoguInside & ㅁ ㅇ ㄷ nail

IT. POST LIST

By 때찌때찌맴매 - 1월 07, 2017

기본 메일 설치는 dovecot+sendmail 이곳을 참조

* dovecot 2.0 이상에서 설정이 조금 바뀌었음

* apm 은 설치가 되어 있다는 조건으로 작업 진행

#### 설정
# cd /etc/dovecot

# vi dovecot.conf
protocols = imap pop3 lmtp
listen = *

# cd conf.d
# vi 10-auth.conf
disable_plaintext_auth = no
auth_mechanisms = plain
!include auth-system.conf.ext

# 10-mail.conf
mail_location = mbox:~/mail:INBOX=/var/mail/%u
first_valid_uid = 500
first_valid_gid = 500

# /etc/init.d/dovecot start

* RoundCube 설치

1. 우선 파일을 다운

http://www.roundcube.net 또는 sourceforge.net 에서 다운

* php 5.2 까지는 roundcubemail-0.8.x 버전으로

php 5.3 부터는 roundcubemail-0.9.x 버전으로 설치 하자

2. 압축해제, 이름변경

tar zxvf roundcubemail-0.8.5.tar.gz
mv roundcubemail-0.8.5.tar.gz mail
cd mail
chmod 707 logs temp 또는 chmod 777 logs temp

3. 버추얼호스트등록

<VirtualHost *:80>
ServerAdmin hoguking@hoguinside.com
DocumentRoot “/home/유저/mail”
ServerName webmail.hoguinside.com

</VirtualHost>

4. MySQL DB 및 사용자 생성
# mysql -p (mysql root 암호 입력 후, 엔터)
mysql> create database hoguking;
mysql> GRANT ALL PRIVILEGES ON hoguking.* TO hoguking@localhost IDENTIFIED BY ‘password';
mysql> flush privileges;
mysql> exit

*web과 db가 분리 되어 있을경우 사용자 생성 할때 localhost 를 web 아피로 적어 준다
ex)mysql> GRANT ALL PRIVILEGES ON hoguking.* TO hoguking@192.168.125.23 IDENTIFIED BY ‘password';

5. 웹에서 설치 시작

http://webmail.hoguinside.com/installer url 입력시 roundcube 설치가 등장!!!!!

설치가 안되어 있는 모듈들이 있으면 phpize 등으로 모듈 설치

[Check environment]
> [NEXT] 클릭

필요 부분만 체크 하겠음

> Database setup

[Create config] 부분에서 해당 항복은roundcube와 db 연동을 위해 설정한다

위 사진은 로컬 호스트로 되어 있지만, web서버와 db서버가 다를 경우 db 서버의 ip를 입력 하면됨

순서대로 host, DB명, 계정명, 계정암호를 입력

> IMAP Settings
: default_host 에 사용할 도메인을 입력

*주의 : 여기서 입력하는 hoguinside.com 이 @뒤에 오는 주소가 됨

hoguinside.com이 메일서버와 같은 IP가 아닐 경우에 로그인이 되지 않는 현상이 발생하며,

이 경우 메일서버의 도메인(webmail.hoguinside.com)을 입력해서 설치를 진행

그리고 나중에 웹메일 로그인할때 ‘개인 설정’ 에서 신원 email 주소를 변경.(최초에 접근하면 test@webmail.hoguinside.com

으로 되어 있음. 변경은 test@hoguinside.com 으로 변경 하면됨)

> SMTP Settings

> Display settings & user prefs

> creating config

creating config 누르면 위와 같은 내용들이 보인다. 내용들을 복사해서 main.inc.php, db.inc.php 파일에 넣는다.

위치는 roundcube 압푹 해제 한 디렉토리 안에 config 디렉토리가 있음

# cd /home/hoguking/mail/config

# cp -arp db.inc.php.dist db.inc.php

# cp -arp main.inc.php.dist main.inc.php

작업 후 해당 파일 내용 삭제 및 위에 사진에 보이는 내용들을 삽입

> [CONTINUE] 클릭

> [Test config]

위 사진에는 모든 체크 항목이 OK 로 되어 있는데 최초에 db tables 넣지 않았기 때문에 에러가 뜰것임

그럼 db schema initalize 버튼이 활성화 될 것인데 요고 클릭하믄댐 ㅇㅇ

아니면 수동으로 하고 싶으면

#cd /home/hoguking/mail/SQL
# mysql -u root -p hoguking < mysql.initial.sql (mysql root 암호 입력 후, 엔터)

요래 하면됨

전부 ok가 뜨면 메일 보내는 테스트와 시스템 계정의 로그인 테스트를 하믄댐

실제 로그인 페이지에서 로그인이 되지만 imap 서버 인증 실패 받은 메일함을 구독 할 수 없으면

해당 작업 진행

# cd /var/mail

# chmod 600 hoguking

설치가 끝났음. 메일 테스트를 해보센~ㅂ2

0 Comments

LANGUAGE

Telegram_CLI install & lua_scripts 모니터 활용

By 때찌때찌맴매 - 1월 12, 2015

Telegram_CLI install & lua_scripts 모니터 활용

약 4개월 전에 Telegram 사용이 핫 할때 사용하다가 2개월 전에 cli 사용 법을 알아서 이것 저것 좀 해보다가 이제 올림 ㅇㅇ;

1. telegram_cli 설치

* 패키지, 소스 설치 및 설정

yum install libevent-devel openssl-devel readline-devel libconfig-devel lua lua-devel -y

ln -sf /usr/lib64/libncursesw.so /usr/lib/libncursesw.so

mkdir /tele

cd /tele

git clone –recursive https://github.com/vysheng/tg telegram_cli

export LDFLAGS=”-lncursesw”

./configure && make

cp /root/tele/telegram_cli/tg-server.pub /root/tele/telegram_cli/bin/

cd /root/tele/telegram_cli/bin/

./telegram-cli -k tg-server.pub

– 구동이 시작되면 본인 폰인증 시작~~

* 설치 및 구동이 완료 되었고 명령어를 통해 사용이 가능 합니다.

* help를 입력하면 해당 명령어 등으로 메시지를 전달할 수 있습니다.

* help에 있는 contact_list 명령어를 사용하게 되면 텔레그램에 등록되어 있는 유저 목록을 출력합니다.

* user_info 사용시 해당 계정정보가 출력 됩니다.

* 여기서 중요한점은 텔레그램 명령어 사용시 공백이 불가 합니다. 대신 계 정등에 공백이 확인 되는 경우에는 “ _” (언더바)를 통해 유져명을 이어갑 니다.(현재는 공식한글이 지원되서 정상적으로 된다고 합니다.)

* 그리고 계정뒤에는 “ #코드넘버”가 보이는데 코드넘버로 메세지 전송이 가 능합니다.

“msg user#코드넘버 ”

* 메세지 전송은 계정으로 가능하지만 계졍명은 핸드폰의 주소록을 통해 확인 됨으로 코드 넘버로 하는게 정확한것 같습니다.

* ex) msg 길동_홍 안녕하세요

msg user#코드넘버 안녕하세요

둘다 동일 인물에게 같은 내용이 전달 됩니다.

2. Telegram send, receive sample source

* sample source
======================================================================================
#!/usr/bin/lua
dir_cmd="/tele/telegram_cli/bin/sh"
auth_phone={ ["82본인폰번호"] = true }
function on_msg_receive (msg)
 
 if ( msg.text == 'date' ) then
  send_msg(msg.from.print_name, os.date(), ok_cd, false)
  return
 end

  local recv_msg = msg.text
                local result = {}
                function split(str, delim)
                        local i=1
                        if ( str ~= nil ) then

                                for tmp in string.gmatch(str, "[^%s]+") do
         table.insert( result, tmp )
                                     i = i+1
                                end
                        end
                        return result
                end

       r = split(recv_msg," ")
       cmd = r[1]
       cmd2 = r[2] 
  
  print("receive : ", cmd, "\n")
  print("Name    : ", msg.from.print_name)
  print("Phone   : ", msg.from.phone) 
  print("Msg Num : ", msg.id)  
  print("to.Name : ", msg.to.print_name)
 
  if (msg.to.id == our_id) then
   user_id = msg.from.print_name
  else
   user_id = msg.to.print_name
  end

   if auth_phone[msg.from.phone] then
   print "auth    : OK "
  else
   print "auth    : invalid user"
   return
  end

  mark_read(user_id, ok_cb, false)
  
  if ( cmd == 'Help' ) then
   send_text(user_id, dir_cmd ..'/help.txt', ok_cd, false)
   return
  end 

end
function ok_cb(extra, success, result)
end

======================================================================================

* telegram_cli를 통해 메세지 전송시 답문을 받게 만들었습니다.

* 모티브는 http://truefeel.tistory.com/ 바탕으로 진행 하였으며, 해당 홈페이지의 내용대 로 진행시 변수 다루는 부분에서 정상적으로 구동 되지 않아 수정 하였습니다.

* source 분석

============================================================

#!/usr/bin/lua
dir_cmd="/tele/telegram_cli/bin/sh"
auth_phone={ ["82본인폰번호"] = true }

==================================================================

– 실행할 스트립트의 경로와 본인의 폰번호를 삽입하여 본인의 명령에만 실 행 가능하도록 하였습니다.

==================================================================

function on_msg_receive (msg)
 
 if ( msg.text == 'date' ) then
  send_msg(msg.from.print_name, os.date(), ok_cd, false)
  return
 end

  local recv_msg = msg.text
                local result = {}
                function split(str, delim)
                        local i=1
                        if ( str ~= nil ) then

                                for tmp in string.gmatch(str, "[^%s]+") do
         table.insert( result, tmp )
                                     i = i+1
                                end
                        end
                        return result
                end

       r = split(recv_msg," ")
       cmd = r[1]
       cmd2 = r[2] function on_msg_receive (msg)

==================================================================

– Cli 메신저로 송신을 할 때 변수 처리할 내용들을 저장하는 소스입니다.

Ex) ping 8.8.8.8

– 예제 실행시 cmd=ping cmd2=8.8.8.8 변수처리가 되어 구문을 진행 합니다.

– 변수 값들이 늘어나면 cmd3,cmd4 로 늘려도 되고, 간단하게는 cmd를 배열 처리 하면 될 것 같습니다.

==================================================================

  print("receive : ", cmd, "\n")
  print("Name    : ", msg.from.print_name)
  print("Phone   : ", msg.from.phone) 
  print("Msg Num : ", msg.id)  
  print("to.Name : ", msg.to.print_name)

==================================================================

– 텔레그램에서 문자 입력시 상대의 상대이름, 번화번호, 메시지넘버, 본인이 름, 메시지내용이 출력 됩니다.

==================================================================

  if (msg.to.id == our_id) then
   user_id = msg.from.print_name
  else
   user_id = msg.to.print_name
  End

==================================================================

– secret chat을 지원합니다. msg.to.id == our_id 라면, 즉 받는 사람과 Cli 메신 저 유저가 같다면 일반대화창으로 대화중이고, 그렇지 않는 것은 비밀대화 이다. 비밀대화는 msg.from.print_name이 아닌 msg.to.print_name 에게 메시 지를 보내야 합니다. 아래 루틴이 없다면 폰에서 비밀대화로 메시지를 보 냈더라도 CLI에서는 응답을 일반대화창으로 보냅니다.

==================================================================

   if auth_phone[msg.from.phone] then
   print "auth    : OK "
  else
   print "auth    : invalid user"
   return
  end

  mark_read(user_id, ok_cb, false)

==================================================================

– auth_phone={ [“82본인폰번호“] = true } 지정한 번호와 Cli 메신저로 보낸 번 호와 대조하여 해당 명령어를 수행할지 말지를 결정 합니다.

– 지정된 번호가 아니라면 Cli 메신저 내부에서만 해당 내용을 “auth : invalid user” 출력하고, 메시지만 전송합니다.

==================================================================

 if ( cmd == 'Help' ) then
　　send_text(user_id, dir_cmd ..'/help.txt', ok_cd, false)
   return
  end 

end
function ok_cb(extra, success, result)
end

==================================================================

– 위 지정된 번호로 정상 비교시, 해당 구문을 구동합니다.

– 여러개의 비교문을 넣어 스크립트 및 mrtg 사진등을 불러와 모니터링이 가 능합니다.

==================================================================

3. Telegram-Cli test

* # ./telegram-cli -k tg-server.pub -s test.lua ==> 명령어를 입력하면 루아 스크 립트와 같이 실행이 됩니다.

* # ./telegram-cli -k tg-server.pub -s test.lua -d & ==> 명령어를 입력 하면 데몬 형태로 구동이 가능 합니다.

* 핸드폰에서 Help입력시 수신으로 메시지가 날라옵니다.

* Cli 에서는 수신 받은 메시지와 송신한 메시지를 출력합니다.

* 한글역시 출력이 됩니다.

* ping, nslookup 역시 가능 하고, 이는 사용될 쉘 스크립트를 간단 하게 작성 해 놓은 상태이고, 자동으로 실시간 모니터링을 원한다면, echo를 이용합니다.

* 예를들어 포트 체크시 오픈과 클로즈를 비교 하는 쉘 스크립트 작성 후

echo “msg 이름 할말 ” | /tele/telegram_cli/bin/telegram-cli -k /tele/telegram_cli/bin/tg-server.pub -W

또는

echo “msg user#코드넘버 할말 ” | /tele/telegram_cli/bin/telegram-cli -k /tele/telegram_cli/bin/tg-server.pub -W

내용을 삽입 하면 됩니다. 물론 크론텝에 등록 하여 1분에서 5분 주기로 등록 합니다.

* Telegram-Cli 의 장,단점

* 장점

반복 되는 단순한 작업은 외부에서 쉘 스크립트 작성을 통해 빠르게 작업이 가능 하고, 쉘스크립트 작성자의 역량에 따라 편리하고 쉽게 작업 및 모니터링이 가능합니다.

* 단점

1) centos 5.x 어떤버젼 에서는 프로그램 실행을 종료 했다가 다시 들어가면 구동하는데 시간이 오래 걸리는 반면 5.11에서는 또 정상적으로 구동되는 부분 (그래서 centos 6.5를 사용. 정확하게 파악은 하지 않았습니다.)

2) 본인 휴대폰으로 인증시 수신 메시지가 알람이 안울린 다는 점. 그래서 작업 폰으로 등록 하고, 본인 폰으로 받아야 되는것 같습니다.

3) 리시브 받기 위해 데몬 형태로 구동을 하는 방법과, 크론에 등록 하여 에코로 발송하는 방법은 한 계정에서는 같이 사용을 할 수 없습니다.

테스트 결과 데몬형태 구동 후 에코를 날려보니 처음에는 메시지가 정상적으로 가지만 다음부터는 구동을 하지 않았습니다.

동시에 사용하려면 폰이 두대 있어야 된다는 점.(데몬은 본인 폰으로, 에 코는 작업폰으로 하면 될 것 같습니다.)

4) root에서 두개 이상을 인증해서 사용해 볼려고 했습니다. /bin 디렉토리 밑 에 generate 파일이 있어서 키값을 생성 해볼려고 했으나 실패 하였고,

프로그램 다운시 제공하는 키는 한개지만, 같은 서버, 다른 계정으로는 구동이 가능 합니다.(로컬에서 작업 공간 바꿔서 해도 될 것 같습니다. 테스 트는 해보지 않았습니다.)

* 텔레그램 접해보면서 재미있는 생각들이 좀 떠올랐는데 막상 해볼려고 하니, 회사에 사용은 간단한 작업이나 모니터링 이외에 없을 것 같습니다. 잘못하면 위험할 수도 있을꺼 같아서 나중에 다시 구상해 봐야할 것 같습 니다.

*해당 자료는 회사에서 서버 모니터링 텔레그램으로 해봐라 해서 메뉴얼 식으로 만든 내용임 그리고 한글은.. 테스트결과 정상적으로..ㅇㅇ;;

* 한참 이슈일때 해봤으나 나쁜 관계로..이제 올림;; 시간 날때 iscsi 이미지 튜닝도 올리겠음니다.

☆참고 자료☆

좋은진호님 블로그 – http://truefeel.tistory.com/224
텔레그램 README-LUA – https://github.com/vysheng/tg/blob/master/README-LUA
Lua Check if a file exits – http://stackoverflow.com/questions/4990990/lua-check-if-a-file-exists
텔레그램 Messenger Client – http://www.forum-raspberrypi.de/Thread-tutorial-telegram-messenger-client-auf-dem-raspberry?page=2

0 Comments

DATABASES

InnoDB 테이블 손상(깨어진)시 강제 복구 (innodb_force_recovery)

By 때찌때찌맴매 - 9월 17, 2014

출쳐 : http://www.mysqlkorea.com/

만일 데이터베이스 페이지 깨짐이 존재한다면, SELECT INTO OUTFILE를 사용해서 데이터베이스에서 테이블을 덤프하기를 원할 수도 있을 것이다. 일반적으로 이러한 방식으로 얻게 되는 대부분의 데이터는 완전한 형태의 데이터다. 데이터 깨짐으로 인해 SELECT * FROM tbl_name명령문 또는 InnoDB 백그라운드 연산이 깨지게 되거나, 또는 InnoDB의 롤-포워드 복구 (roll-forward)가 발생할 수도 있다. 하지만, 테이블 덤프를 하기 위해, 백그라운드 연산이 구동되지 못하도록 하는 동안에 InnoDB 스토리지 엔진이 강제로 시작될 수 있게끔 할 수가 있다. 예를 들면, 서버를 재 구동시키기 전에 옵션 파일의 [mysqld] 섹션에 아래의 라인을 추가할 수가 있다:

[mysqld]

innodb_force_recovery = 4

innodb_force_recovery를 위해서 사용 가능한 논-제로 (non-zero) 값이 아래에 나와 있다.큰 숫자일수록 작은 숫자의 모든 사항을 포함하게 된다. 만일 이 옵션 값을 4로 해서 테이블을 덤프 한다면, 개별적으로 깨진 페이지에서 잃어 버린 데이터에 대해서 상대적으로 안전하게 된다. 6이라는 값은 보다 역동적인데, 그 이유는 데이터베이스 페이지가 애매 모호한 상태로 남아 있게 되기 때문이며, 이 상태가 되면 B-트리와 다른 데이터베이스 구조에 대해서 보다 많은 깨짐이 발생한다.

1 (SRV_FORCE_IGNORE_CORRUPT)
서버가 깨진 페이지를 발견한다고 하더라도 계속 구동하도록 만든다. Try to makeSELECT * FROM tbl_name로 하여금 깨진 인덱스 레코드와 페이지를 건너 띄도록 만들며, 이렇게 하면 테이블을 덤핑하는데 도움이 된다.

2 (SRV_FORCE_NO_BACKGROUND)
메인 쓰레드가 구동되지 못하도록 한다. 만일 퍼지 연산 (purge operation)이 진행되는 동안 크래시가 발생한다면, 이 복구 값은 퍼지 연산이 실행되는 것을 막게 된다.

3 (SRV_FORCE_NO_TRX_UNDO)
복구 다음에 트랜젝션 롤백을 실행하지 않는다.

4 (SRV_FORCE_NO_IBUF_MERGE)
삽입 버퍼 병합 연산 (insert buffer merge operations)까지 금지한다. 만일 이 연산이 크래시의 원인이 된다면, 그것을 실행하지 않도록 한다. 테이블 통계값을 계산하지 않도록 한다.

5 (SRV_FORCE_NO_UNDO_LOG_SCAN)
데이터베이스를 시작할 때 운도 로그 (undo log)를 검사하지 않는다: InnoDB는 완벽하지 않은 트랜젝션도 실행된 것으로 다루게 된다.

6 (SRV_FORCE_NO_LOG_REDO)
복구 연결에서 로그 롤-포워드 (roll-forward)를 실행하지 않는다.

강제 복구를 사용한다고 하더라도, 테이블을 덤프하기 위해 SELECT를 실행하거나, 또는 DROP또는 CREATE 테이블을 사용할 수가 있다. 만일 주어진 테이블에 롤백이 되는 동안의 크래시의 원인이 된다는 것을 알게 되면, 그 테이블을 드롭 시킨다. 또한, 대형 임포트 (mass import) 또는 ALTER TABLE의 실패로 인해 발생한 장기간의 롤백 (runaway rollback)을 중지 시키기 위해서도 이것을 사용할 수가 있다. mysqld 프로세스를 죽이고 innodb_force_recovery를 3으로 설정함으로써 롤백 없이 데이터 베이스를 업데이트 시킨 상태로 가져올 수가 있으며, 그런 다음에는 장기간 롤백의 원인이 된 테이블을 DROP시킨다.

데이터베이스는 innodb_force_recovery에 대해서 논-제로 (non-zero) 값을 사용해야만 한다.

데이터베이스의 안전성을 확보하기 위해서, InnoDB는 innodb_force_recovery가 0보다 큰 값으로 설정되어 있을 때에는 사용자가 INSERT, UPDATE, 또는 DELETE 연산을 하지 못하도록 한다.

===========================================================

작업중 여러대의 innodb 가 깨져서 고생 했음..

mysql, mariadb, ubuntu 전부다 사용해봤는데 다 잘됨

innodb_force_recovery = 4 해당 라인 추가 후 정상으로 데몬 오라오면

덤프 후 다시 복구.

** 기본 값을 1 부터 순차적으로 진행

0 Comments

Newer
Stories

Older
Stories

HoguInside & ㅁ ㅇ ㄷ nail

IT. POST LIST

roundcube 설치 및 설정(dovecot+sendmail)

Telegram_CLI install & lua_scripts 모니터 활용

Telegram_CLI install & lua_scripts 모니터 활용

InnoDB 테이블 손상(깨어진)시 강제 복구 (innodb_force_recovery)

About me

VIEW

cloud

Interested user

Blog Archive

Follow Us

LABEL

#ㅁㅇㄷ Nail by nailist Young