시스템관리자의 쉼터, 커피닉스 - 팁, 강좌 http://coffeenix.net 시스템관리자의 쉼터 - *NIX, 보안, 네트웍 운영, IT 정보 ko 헉! php 5.3.9에서 error log가 UTC 시간으로 남는다. http://coffeenix.net/board_view.php?bd_code=1732 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2012.1.31(화)

1월에 나온 php 5.3.9버전에서 error log를 남길 때 UTC기준으로 로그가 남는다.
로그 시간에 +9시간( 05:23:29 UTC이라면 14:23:29 )을 살펴봐야한다는 것은 여간 불편한게 아니다.

 
[13-Jan-2012 13:51:51] ... 생략 ... <-- 5.3.8이하, 5.2.x 버전에서는 localtime기준으로 정상적으로 남는다.
[13-Jan-2012 05:23:29 UTC] ... 생략 ... <-- 5.3.9버전부터 UTC기준으로 로그가 남는다.
 




1. 왜 UTC기준으로 로그가 남을까

main/main.c 소스를 살펴봤더니 error log의 날짜포맷이 변경되었다.

1) php 5.3.8 이하, 5.2.x버전 (5.3.8버전에서 588번째줄)

 
error_time_str = php_format_date("d-M-Y H:i:s", 11, error_time, 1 TSRMLS_CC);
 


2) php 5.3.9, 5.4 버전

5.3.9버전 기준으로 603번째줄을 보면 다음과 같이 되어 있다.

 
error_time_str = php_format_date("d-M-Y H...]]> 웹 프로그래밍 / PHP Tue, 31 Jan 2012 18:24:33 +0900 IBM GPFS 파일시스템에서 ssh포트 변경 http://coffeenix.net/board_view.php?bd_code=1731 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2011.11.18(금)
정리일 : 2011.12.5(월)

IBM GPFS는 클러스터 노드간에 통신을 ssh와 scp로 한다(rsh, rcp로도 하지만 비추). 보안을 위해 ssh 기본 포트 22를 다른 것으로 변경하려면 어떻게 해야할까?
먼저 노드간에 원격 통신용 명령이 어떤 것으로 되어 있는지 보자. ssh와 scp로 통신하고 있는게 확인된다.

 
# mmlscluster

GPFS cluster information
========================
GPFS cluster name: gpfs.node1
GPFS cluster id: 13882347407468541209
GPFS UID domain: gpfs.node1
Remote shell command: /usr/bin/ssh
Remote file copy command: /usr/bin/scp

... 생략 ...
 





1. ssh 포트 변경

22 기본포트를 -> 2323 포트로 변경한다고 가정해보자.
GPFS가 현재 22번 포트로 통신중이기 때문에, 바로 2323포트로 변경해서는 안된다. 22번과 2323포트를 '동시에' 사용가능하게 sshd를 설정...]]> 디스크 관리 / 파일시스템 / mount Fri, 27 Jan 2012 18:28:31 +0900 IBM GPFS 파일시스템에서 snapshot http://coffeenix.net/board_view.php?bd_code=1730 작성일 : 2011.12.29(목)
작성자 : 좋은진호(truefeel, http://coffeenix.net/ )


1. snapshot 생성

 
* 형식 : mmcrsnapshot </dev/디바이스명> <스냅샷명>
 


파일시스템당 스냅샷은 최대 31개까지 제한되어 있다.

 
# mmcrsnapshot /dev/gpfs1 data1_snap1
Writing dirty data to disk
Quiescing all file system operations
Writing dirty data to disk again
Creating snapshot.
Resuming operations.
#
# mmcrsnapshot /dev/gpfs1 data1_snap1 <-- 같은 이름이 이미 존재해서 생성이 안된다.
File exists
Snapshot directory data1_snap1 already exists.
mmcrsnapshot: Command failed. Examine previous error messages to determine cause.
#
# mmcrsnapshot /dev/gpfs1 data1_snap32 <-- 최대 31개까지 제한되어 있다.
Cannot create a new snapshot until an existing one is deleted.
File system "gpfs1" has a limit of 31 online snapshots.
mmcrsnapshot: Command failed. Examine previous error messages to d...]]> 디스크 관리 / 파일시스템 / mount Fri, 27 Jan 2012 18:27:28 +0900 syslog의 Priority와 Facility 값 http://coffeenix.net/board_view.php?bd_code=1729 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2012.1.9(월)

/usr/include/sys/syslog.h (FreeBSD는 /usr/include/syslog.h)파일을 보고 값을 계산했다.
로깅 설정시 숫자로 설정해야할 경우에 사용

 
/* priorities (these are ordered) */
#define LOG_EMERG 0 /* system is unusable */
#define LOG_ALERT 1 /* action must be taken immediately */
#define LOG_CRIT 2 /* critical conditions */
#define LOG_ERR 3 /* error conditions */
#define LOG_WARNING 4 /* warning conditions */
#define LOG_NOTICE 5 /* normal but significant condition */
#define LOG_INFO 6 /* informational */
#define LOG_DEBUG 7 /* debug-level messages */
 


LOG_EMERG = 0
LOG_ALERT = 1
LOG_CRIT = 2
LOG_ERR = 3
LOG_WARNING = 4
LOG_NOTICE = 5
LOG_INFO = 6
LOG_DEBUG = 7

 
/* facility codes */
#define LOG_KERN (0<<3) /* kern...]]> 로그(log) / syslog Mon, 09 Jan 2012 18:36:06 +0900 ARP cache timeout 기본값 http://coffeenix.net/board_view.php?bd_code=1728 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2011.12.27(화)

1. Linux : 60초

 
# cat /proc/sys/net/ipv4/neigh/eth0/gc_stale_time
60
 


2. FreeBSD : 20분(1200초)

 
# sysctl net.link.ether.inet.max_age
net.link.ether.inet.max_age: 1200
 

]]> 시스템 관리 / 서버운영 Tue, 27 Dec 2011 18:36:19 +0900 MRTG에서 2개회선을 하나의 그래프로 http://coffeenix.net/board_view.php?bd_code=1727 작성일 : 2011.11.28(월)
작성자 : 좋은진호(truefeel, http://coffeenix.net/ )


얼마전에 커피닉서분들의 이야기가 나와서 간단히 정리한다.

2개의 회선이 trunk로 묶여 있을 경우 이를 하나의 MRTG로 표시하기를 원한다.
즉, 1번포트 MRTG, 2번포트 MRTG 외에 1+2번포트 MRTG까지 3개의 그래프를 그리고 싶다.
RRD로 그리면 원하는 대로 쉽게 되겠지만, MRTG로 그리고 싶다면 Multi Target을 설정하면 된다.

기존 MRTG 설정 파일에는 각각 다음과 같은 형태로 들어가 있을 것이다.

1) 1번 포트용 MRTG 설정
Target[myrouter]: 1:public@10.0.0.1
2) 2번 포트용 MRTG 설정
Target[myrouter]: 2:public@10.0.0.1

여기에 다음과 같은 1번+2번 포트용 MRTG 설정 파일을 만들어주면 된다. +기호만 하나 넣으면 OK.

 
Target[myrouter]: 1:public@10.0.0.1 + 2:public@10.0.0.1
 


(예) 1번 포트 MRTG (그래프를 일부 수정함)


(예) 2번 포트 MRTG


(예) 1...]]> 네트워크(network) Tue, 06 Dec 2011 19:11:46 +0900 OS별 ZFS 버전 http://coffeenix.net/board_view.php?bd_code=1726 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2011.10.10(월)


1. FreeBSD 각 버전별 ZFS

7.0+ : original ZFS import, ZFS v6; requires significant tuning for stable operation (no longer supported)
7.2 : still ZFS v6, improved memory handling, amd64 may need no memory tuning (no longer supported)
7.3+ : backport of new ZFS v13 code, similar to the 8.0 code
8.0 : new ZFS v13 code, lots of bug fixes - recommended over all past versions. (no longer supported)
8.1+ : ZFS v14
8.2+ : ZFS v15
9.0+ : ZFS v28


2. ZFS버전별 OS

10 - Supported by Solaris 10 U7
14 - Supported by OpenSolaris 2009.06, FreeBSD 8.1
15 - Supported by Solaris 10 10/09 (U8), FreeBSD 8.2
17 - Triple Parity RAID-Z
19 - Supported by Solaris 10 09/10
21 - Deduplication
22 - Solaris 10 9/10 (U9)
28 - FreeBSD 9.0, OpenIndiana/Illumos, ZFSOnLinux, ZFS-FUSE
30 - Encryption support, - not compatible with open implementations, only in clos...]]> 디스크 관리 / 파일시스템 / mount Mon, 10 Oct 2011 17:36:10 +0900 pam_geoip를 활용한 sshd 설정 http://coffeenix.net/board_view.php?bd_code=1725 - 작성자 : 김혁중(티니) [sky #at# tini4u.net]
- 작성일 : 2011-08-22
- 사이트 : http://linux.tini4u.net/
- 원제목 : pam_geoip를 활용한 sshd 설정
- 환　경 : CentOS 5.6
- 키워드 : pam_geoip, geoip, pam, sshd
--------------------------------------------------------------------------------------

이 문서에서는 MaxMind의 GeoIP 데이터와 pam 모듈의 연동 방법을 다루도록 하겠습니다.

이미 온라인상에 GeoIP DB를 활용하는 방법은 많이 존재합니다.
Apache, Nginx, PHP, iptables 기타 등등..
이런 방법중에 한가지로 PAM 모듈과 연동하여 활용하는 방법을 알아보도록 하겠습니다.

1. GeoIP C API 설치 [최신버전: http://www.maxmind.com/app/c]
c 언어로 제작된 모듈들을 빌드하기 위해서는 MaxMind에서 제공하는 GeoIP C API가 필요합니다.
 [root@localhost]# wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP-1.4.8.tar.gz
[root@localhost]# tar xfz GeoIP-1.4.8.tar.gz; cd GeoIP-1.4.8
[root@localhost]# ./conf...]]> ssh / telnet Mon, 22 Aug 2011 18:39:46 +0900 MegaRAID용 Megacli 명령 사용하기 http://coffeenix.net/board_view.php?bd_code=1724 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2011.8.8(월)

Dell서버에서는 LSI의 MegaRAID를 사용한다. MegaCLI명령을 사용하면, RAID구성 및 디스크 정보를 쉽게 얻을 수 있다.


1. MegaCLI 설치

리눅스는 LSI사이트에서 받아 설치한다.
- http://www.lsi.com/search/pages/default.aspx -> Product에서 RAID Controllers 선택, OS에서 Linux 선택
FreeBSD는 /usr/ports/sysutils/megacli/ 에서 port 설치하면 된다.


2. MegaCLI 명령으로 정보 얻기

1) 물리적 디스크(Physical Drive, PD) 정보
./MegaCli -PDList -aALL

 
... 생략 ...
Enclosure Device ID: 32
Slot Number: 3
Enclosure position: 0
Device Id: 3
Sequence Number: 2 <-- slot 번호
Media Error Count: 0
Other Error Count: 0
Predictive Failure Count: 0
Last Predictive Failure Event Seq Number: 0
PD Type: SAS
Raw Size: 136.732 GB [0x11177328 Sectors]
... 생략 ...
Inquiry Data: SEAGATE ST914685...]]> 시스템 관리 / 서버운영 Wed, 10 Aug 2011 19:16:22 +0900 iptables에서 특정 시간 후 rule을 자동 삭제하는 방법 http://coffeenix.net/board_view.php?bd_code=1722 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2011.6.14(화)


리눅스 iptables에서 특정 시간이 지나면 rule을 자동으로 삭제(expire)시키는 방법을 찾아봤다.
이를테면 특정 IP를 30분간만 또는 하루동안만 차단시키고 DROP에서 빼고 싶다면 어떻게 해야할까.

serverfault( http://serverfault.com/ )에서 대단한 꽁수를 발견했다.

How to make iptables rules expire?
http://serverfault.com/questions/273324/how-to-make-iptables-rules-expire


1. at 명령을 이용해서

at는 cron처럼 특정 시간에 작업을 실행할 수 있다.

 
iptables -I INPUT -s 192.168.123.100 -j DROP
echo "iptables -D INPUT -s 192.168.123.100 -j DROP" | at @10pm
 


룰을 처음 생성할 때, 2개 명령을 동시에 실행시킨다.
하나는 -I(Insert) 또는 -A(Append)로 iptables에 룰을 생성하는 것이고,
다른 하나는 -D(Delete)로 지정 시간이나 시간간격을 지정해서 자동으로 삭제되도록 at명령을 실행시켜두는 것이다. at명령은 폭탄 타이머가 ...]]> 보안(security) Mon, 20 Jun 2011 18:34:53 +0900