hostnamectl를 아무 인자없이 실행하면 시스템의 호스트명, 샤시, Machine ID, Boot ID, 가상화, 커널 버전 등의 정보를 출력합니다.
|
1 |
[root@gldigital ~]# hostnamectl |
이 호스트명을 변경하려면 set-hostname 과 변경할 호스트명을 인자로 입력하면 됩니다.
|
1 |
[root@gldigital ~]# hostnamectl set-hostname [변경할 호스트명] |
전체 주소 도메인 네임 – FQDN (fully qualified domain name) – 을 추출할 경우, 호스트 네임과 도메인 네임, 탑레벨 도메인을 모두 합친 www.example.com 가 된다. 이…
semanage 명령어를 사용 하려면 policycoreutils-python 설치해 줍니다.
|
1 2 |
[root@gldigital ~]# semanage -bash: semanage: command not found |
certbot instructions 참고 사이트 : https://certbot.eff.org/instructions For Apache on CentOS 7
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
[root@localhost ~]# yum install snapd [root@localhost ~]# systemctl start snapd [root@localhost ~]# snap install core; snap refresh core [root@localhost ~]# systemctl status snapd ● snapd.service - Snap Daemon Loaded: loaded (/usr/lib/systemd/system/snapd.service; disabled; vendor preset: disabled) Active: active (running) since 수 2023-03-15 17:58:59 KST; 6min ago [root@localhost ~]# systemctl restart snapd [root@localhost ~]# snap install --classic certbot error: cannot install "certbot": classic confinement requires snaps under /snap or symlink from /snap to /var/lib/snapd/snap [root@localhost ~]# ln -s /var/lib/snapd/snap /snap [root@localhost ~]# snap install --classic certbot Warning: /var/lib/snapd/snap/bin was not found in your $PATH. If you've not restarted your session since you installed snapd, try doing that. Please see https://forum.snapcraft.io/t/9469 for more details. certbot 2.4.0 from Certbot Project (certbot-eff✓) installed |
Apache, MariaDB, PHP 설치
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
[root@localhost ~]# yum install httpd [root@localhost ~]# yum install libjpeg* libpng* freetype* gd-* gdbm-devel libtermcap-devel pcre-devel mod_ssl MPM 유형 확인 [root@localhost ~]# apachectl -V | grep MPM [root@localhost ~]# vi /etc/httpd/conf.modules.d/00-mpm.conf # MPM 유형 이벤트 모듈로 변경 LoadModule mpm_event_module modules/mod_mpm_event.so [root@localhost ~]# apachectl -V | grep MPM Server MPM: event [root@localhost ~]# httpd -v Server version: Apache/2.4.6 (CentOS) Server built: Jan 27 2023 17:36:29 [root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=http [root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=https [root@localhost ~]# firewall-cmd --reload [root@localhost ~]# systemctl start httpd [root@localhost ~]# systemctl status httpd [root@localhost ~]# systemctl enable httpd [root@localhost ~]# vi /etc/yum.repos.d/MariaDB.repo # MariaDB 10.11 CentOS repository list - created 2023-03-15 08:21 UTC # https://mariadb.org/download/ [mariadb] name = MariaDB # rpm.mariadb.org is a dynamic mirror if your preferred mirror goes offline. See https://mariadb.org/mirrorbits/ for details. # baseurl = https://rpm.mariadb.org/10.11/centos/$releasever/$basearch baseurl = https://tw1.mirror.blendbyte.net/mariadb/yum/10.11/centos/$releasever/$basearch module_hotfixes = 1 # gpgkey = https://rpm.mariadb.org/RPM-GPG-KEY-MariaDB gpgkey = https://tw1.mirror.blendbyte.net/mariadb/yum/RPM-GPG-KEY-MariaDB gpgcheck = 1 [root@localhost ~]# chcon system_u:object_r:system_conf_t:s0 /etc/yum.repos.d/MariaDB.repo [root@localhost ~]# yum list | grep Maria [root@localhost ~]# yum install MariaDB-server MariaDB-client |
침입 차단 소프트웨어 서버를 무차별 대입 공격으로부터 보호함 문제가 되는 IP 주소를 로컬방화벽(iptables 또는 TCP 래퍼) 활용하여 차단 작성언어: Python 라이선스: GPLv2+ SSH 이외에 Apache, Lighttpd, sshd, vsftpd, qmail, Postfix 그리고 Courier 메일 서버를 위한 필터들과 함께 제공 됩니다. SSH 로그인 시도 IP를 확인 [root@localhost ~]# ls /var/log/secure | xargs grep -E “[[:digit:]]+\.[[:digit:]]+\.[[:digit:]]+\.[[:digit:]]+” -o |…
일반 vim 보다는 고급기능들을 지원하는 vim-enhanced 을 설치 합니다.
|
1 |
[root@gldigital ~]# yum install vim-enhanced |
의존성은 주로 Perl계열인데 패키지를 좀 많이 포함합니다. alias alias는 별칭이라는 뜻으로 리눅스에서 alias는 사용자가 명령어를 다른 이름으로 바꿔서 사용할 수 있는 쉘 내부 명령어를 말합니다. 이 alias를 통해서 일일이 입력하기 번거로운. 길이가 긴 명령어를 간단한 이름으로 바꿔서 등록하여 업무 효율을 높일 수 있습니다. alias…
860 pro OEM버전이라 성능이 동일하다고, 데이터용으로 그리고 작년에 사두었던 것을 서버에 사용하기 위해 장착…. 그런데, 갑자기 이게 점점 느려진다는 보고가 들려옴. 2021.09 생산분 부터 이미 펌웨어 적용되서 출고 된다고 하네요. 업데이트 해봅니다. CrystalDiskInfo등으로 확인해 보세요. 아니면 롬 업데이트 패키지에 배치파일로도 확인 가능합니다. 전 이게 3개가 있어요. 윈도우 워크스테이션 2개, 리눅스 1개 – 펌웨어버전이 다르네요.…
YUM 업데이트 확인 (check-update) 업데이트할 패키지가 있는지 먼저 확인하고 그 결과에 따라 어떻게 할 지 결정하고 싶을 때 “check-update” 명령어를 사용하면 업데이트 가능한 패키지가 있는지 확인할 수 있습니다. “update” 와 마찬가지로 패키지가 생략되면 시스템에 설치된 전체 패키지중에 업데이트 가능한 패키지들의 목록을 출력합니다.
|
1 |
[root@gldigital ~]# yum check-update |
업데이트 (update) 버그를 수정했거나 보안 취약점을 해결한 버전이 출시되었을 경우 update…
firewalld 서비스 삭제
|
1 2 |
[root@gldigital ~]# firewall-cmd --permanent --zone=public --remove-service=ssh [root@gldigital ~]# firewall-cmd --reload |
Zone의 기본 종류
|
1 2 |
[root@gldigital ~]# firewall-cmd --get-zones block dmz drop external home internal public trusted work |
Public Zone : Firewalld의 기본 영역 이며, 서비스를 제공하는 포트로 연결을 허용할 경우 사용됩니다. Drop Zone : 들어오는(Inbound) 모든 패킷을 버리고 응답을 하지 않습니다. Block Zone : 들어오는(Inbound) 모든 패킷을 거부하지만 응답 메세지를 전달합니다. External Zone : 라우터를 사용하여 내부 연결에 사용됩니다. DMZ Zone :…
C6DRAM CPU 프로세서 절전 기능 중 C6 상태에서 CPU의 정보를 DRAM의 PRM(Real Memory Pages) 영역으로 이동 시키는 기능의 활성화 여부를 선택할 수 있다 프로세서 절전 기능은 아래의 여러 단계가 있다 – C0: CPU 작동 상태 – C1: 일정 시간 동안 프로세서가 수행할 명령이 없을 때 CPU 작동을 멈춤 – C1E: 작업을 멈추고 클럭과 전압을 낮춰…
Network
|
1 |
[root@badugi ~]# nmcli d |
리스트가 쭉 나옵니다.
|
1 |
[root@gldigital ~]# nmtui |
GUI 툴이 뜨구요. Edit a connection – Edit 세팅 할 아이피 넣고
|
1 |
[root@gldigital ~]# systemctl restart network |
혹은 직접편집
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
[root@gldigital ~]# vi /etc/sysconfig/network-scripts/ifcfg-e***0 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=no IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy NAME=enp6s0 UUID=5146388b-****-4fca-9dd2-******be DEVICE=enp6s0 ONBOOT=yes IPADDR=192.168.***.*** PREFIX=24 DNS1=168.126.63.1 DNS2=168.126.63.2 IPV6_PRIVACY=no ZONE=internal [root@gldigital ~]# vi /etc/sysconfig/network # Created by anaconda NETWORKING=yes NETWORKING_IPV6=no GATEWAY=***.***.***.*** GATEWAYDEV=**** |
스왑 조정
|
1 2 3 4 5 6 7 8 9 |
[root@gldigital ~]# cat /proc/sys/vm/swappiness 60 [root@gldigital ~]# sysctl vm.swappiness=0 vm.swappiness = 0 [root@gldigital ~]# cat /proc/sys/vm/swappiness 0 [root@gldigital ~]# vi /etc/sysctl.conf # 영구적 설정 스왑사용 안함 vm.swappiness=0 |
NTP
|
1 |
[root@gldigital ~]# yum install ntp |
핑 테스트를 해 본 후 서버지정 오늘자로 nuri는 핑이 안됩니다. 일단 핑이 되는 곳 time.bora.net ntp2.kornet.net
|
1 |
[root@gldigital ~]# vi /etc/ntp.conf |
시스템 재 부팅 재 부팅…