시스템관리자의 쉼터, 커피닉스 - 팁, 강좌 http://coffeenix.net 시스템관리자의 쉼터 - *NIX, 보안, 네트웍 운영, IT 정보 ko 도메인명으로 사용가능한 문자 http://coffeenix.net/board_view.php?bd_code=1658 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2008.8.12(화)

다국어 도메인(IDN)이 아닌 일반적인 도메인의 경우 다음과 같은 문자만 사용해야 한다.

- 영문자(a-z)
- 숫자(0-9)
- 하이픈(-)
- 점(.)

RFC 952(DOD INTERNET HOST TABLE SPECIFICATION)를 살펴보면 도메인명(호스트명)으로 a-z, 0-9, -, . 를 사용하도록 되어 있다. 그리고, 첫번째문자는 영문자이어야 하고, 마지막 문자는 -나 . 이 들어갈 수 없다.

http://www.ietf.org/rfc/rfc952.txt
 A "name" (Net, Host, Gateway, or Domain name) is a text string up
to 24 characters drawn from the alphabet (A-Z), digits (0-9), minus
sign (-), and period (.). Note that periods are only allowed when
they serve to delimit components of "domain style names". (See
RFC-921, "Domain Name System Implementation Schedule", for
background). No blank or space characters are permitted as part of a
name. No distinction is made between upper and lower case. The first
charact...]]> 네임서버(name server, dns, bind) Tue, 02 Sep 2008 18:55:48 +0900 tail명령에서 -F(대문자) 옵션을 아시나요? http://coffeenix.net/board_view.php?bd_code=1657 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2008.8.29(금)

로그 파일을 모니터링할 때 가장 유용하게 사용하는 명령이 tail이다. tail -f /var/log/messages 처럼 실행하면 messages에 새로 추가되는 로그를 실시간으로 모니터링할 수 있다. 서버를 조금이라도 다뤄본 사람은 수시로 tail -f 명령을 이용해봤을 것이다. 너무나 잘 아는 -f 옵션에 대해 얘기하려 했다면 이 글을 쓰지 않았을 것이다. ^^

-F 옵션은 사용하는 사람이 드물고 잘 알지도 못하는 경우가 많다. -F 는 -f 의 개선된 옵션으로 파일이 새롭게 생성되는 경우(rename, rotation 등)를 검사하여 파일을 새로 오픈해서 보여준다. 다음과 같은 상황일 때 유용하다.

1. 로그 파일이 로테이션될 때

error_log 파일을 tail -f error_log 명령으로 모니터링하고 있다. 이 error_log 파일은 특정 시간에 로테이션(현재까지 로그는 다른 파일명으로 변경되고 새롭게 error_log 파일이 생성)된다고 하자.
로테이션이 이뤄지게 되면, tail -f 명령을 다시 실행해서 모니터링해야 한다. 그러나 -F 옵션은 같은 ...]]> 시스템 관리 / 서버운영 Fri, 29 Aug 2008 18:39:53 +0900 인터페이스명으로 eth를 사용할 필요없다. http://coffeenix.net/board_view.php?bd_code=1656 작성자 : 좋은진호(truefeel)
작성일 : 2008.7.27(일)

2주전의 일인 것 같다. 문득, 리눅스에서는 인터페이스명이 eth0, eth1 처럼 사용하는데, 반드시 eth로 시작해야할까라는 생각이 들었다. 서버에 있는 2개의 랜카드중 하나만 설정을 변경해봤다. /etc/sysconfig/network-scripts/ifcfg-eth1을 ifcfg-coffeenix0을 변경하고, 설정값 중 DEVICE=coffeenix0로 설정한 다음 리부팅했다. (CentOS 기준)

 
DEVICE=coffeenix0
BOOTPROTO=static
BROADCAST=192.168.XX.XXX
HWADDR=00:0F:XX:XX:XX:XX
IPADDR=192.168.XX.XXX
 


아~ 임의로 인터페이스명을 지정해도 된다.

 
# ifconfig
coffeenix0 Link encap:Ethernet HWaddr 00:0F:XX:XX:XX:XX
inet addr:192.168.XX.XXX Bcast:192.168.XX.XXX Mask:255.255.XXX.XXX
inet6 addr: ...생략.../64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:13 errors:0 dropped:0 overruns:0 frame:0
TX packets:453 errors:0 dropped:0 overruns:...]]> 네트워크(network) Mon, 28 Jul 2008 21:20:07 +0900 로그분석, 그리고 AWStats에서 visits 수치 의미 & 해상도 정보 http://coffeenix.net/board_view.php?bd_code=1655 작성일 : 2008.7.15(화)
작성자 : 좋은진호(truefeel, http://coffeenix.net/ )

1. 웹로그 분석

1) 상용 웹로그 분석 솔루션을 구매
2) 상용 웹로그 분석 솔루션을 ASP
3) 다음 웹인사이드( http://inside.daum.net/ )와 구글 Analytics( http://www.google.com/analytics/ )
의 무료 분석 서비스 활용
다음은 월 1천만 페이지뷰까지, 구글은 월 500만 페이지뷰까지 분석
4) AWStats, Webalizer, Analog 등의 공개툴을 활용

대형사이트는 상용 분석 솔루션을 활용하고, 소규모 사이트나 신규 사이트는 다음이나 구글의 무료 서비스를 활용하면 될 것이다. 거기에 필요에 따라 공개툴을 활용할 수도 있다. CDN 서비스 중에는 이런 공개툴을 가져다가 고객에게 서비스를 제공하는 곳도 있다.

2. AWStats에서 visits 수치의 의미

AWStats로 분석한 visits 수치와 Webalizer로 분석한 수치가 각각 425920과 227670로, 2배 가까이 차이(수치는 지인이 알려준 것을 같은 비율로 임의 변경함)가 났다고 지인이 물어보셨다. 나 또한 왜 이렇...]]> 웹 서버(web, httpd, apache) Mon, 28 Jul 2008 21:14:13 +0900 apache 1.3과 2.x에서 php의 SERVER_NAME변수 http://coffeenix.net/board_view.php?bd_code=1654 작성자 : 좋은진호(truefeel)
작성일 : 2008.6.5(목)

아파치 웹서버에는 UseCanonicalName 이라는 옵션이 있다. 이 옵션은 CGI나 php등에 SERVER_NAME과 SERVER_PORT변수값을 넘길 때, 어떤값을 넘길 것인지 결정한다. On으로 설정되어 있을 경우는 아파치의 ServerName으로 지정한 값이 넘겨지고, Off로 설정되어 있을 경우는 클라이언트가 요청한 호스트명과 포트명이 넘겨진다.

이런 경우를 가정해보자. www.coffeenix.net 로 서비스되는 서버가 5대라고 하고, 각 5대의 서버는 w101~w105.coffeenix.net 이름을 갖고 있다.

 
ServerName www.coffeenix.net
 


위처럼 설정되어 있을 때 On과 Off의 차이를 확인홰보자. 유저가 브라우저에서 w101.coff...를 요청했을 때이다.

다음은 On으로 설정한 경우이며, ServerName에 설정된 호스트명이 출력된다.


Off으로 설정한 경우이며, 브라우저에서 요청한 호스트명이 출력된다.


UseCanonicalName 옵션은 아피...]]> 웹 서버(web, httpd, apache) Mon, 09 Jun 2008 19:26:44 +0900 GeoIP 활용(아파치 웹로그에 국가코드 남기기 외) http://coffeenix.net/board_view.php?bd_code=1638 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2008.3.18(화)
정리일 : 2008.4.20(일)
수정일 : 2008.4.23(수)

MaxMind의 GeoIP 데이터를 이용해서 다음 2가지에 활용할 것이다.
1) 웹페이지에 접속한 IP가 어느 국가인지를 아파치 웹로그에 코드로 남기고, 또한 특정 웹페이지를 국가별로 접근을 제한하는 방법을 알아본다.
2) IP를 지정하면 그 IP가 어느 국가의 것인지를 알아내는 php 스크립트에 대해 알아볼 것이다.

iptables에 GeoIP를 이용해서 국가별로 IP를 차단하는 것은 '6. GeoIP로 국가별 IP 차단 설정 자료'를 참고하기 바란다.

1. GeoIP C API 설치

apache의 mod_geoip 모듈이나 php의 geoip.so 모듈을 설치하기 위해서는 먼저 GeoIP C API 먼저 설치해야 한다.
http://www.maxmind.com/app/c 에서 받아 설치한다.

 
# ./configure --prefix=/usr/local/GeoIP
# make
# make install
 


/usr/local/GeoIP/share/GeoIP/ 에 GeoIP 바이너리 포맷 파일(GeoIP.dat)이 존재한다. 현재 약 1MB.

2. apache에서 GeoIP ...]]> 웹 서버(web, httpd, apache) Wed, 23 Apr 2008 08:34:10 +0900 Apache의 Indexes된 페이지에서 한글표시 http://coffeenix.net/board_view.php?bd_code=1604 작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
작성일 : 2008.3.25(화)
정리일 : 2008.4.9(수)

Apache 설정시 가장 먼저 없애는 설정중의 하나가 Options Indexes 이다. Indexes 설정이 되어 있고 해당 디렉토리에 index.html, index.php 등 DirectoryIndex에서 지정한 파일이 없다면, 해당 디렉토리의 파일 목록이 나열된다. 의도적으로 파일목록을 보여줘야하는 경우가 아니면, 보안을 위해서 빼주는게 좋다. http://www.ibiblio.org/pub/ 은 파일 제공등을 목적으로 Indexes 로 설정된 경우이다.

 
<Directory "...">
Options Indexes -MultiViews
</Directory>
 


주위 분이 Indexes를 필요해서 설정했는데, 한글파일이나 디렉토리가 깨진다는 말씀을 하셨다. Indexes를 사용하지 않는 관계로 몇가지 테스트와 설정을 찾아본 결과 apache 문서에서 답을 찾았다.



Apache Module mod_autoindex
http://httpd.apache.org/docs/2.2/en/mod/mod_autoindex.html#indexoptions

 
Charset=ch...]]> 웹 서버(web, httpd, apache) Thu, 10 Apr 2008 18:58:37 +0900 grep으로 검색된 문자에 색 넣기(highlight) http://coffeenix.net/board_view.php?bd_code=1596 잘 보이지 않을때가 있다.

그럴때는 grep 옵션으로 중에 highlight를 넣는 기능을 이용하여 쉽게 단어를 찾을 수가 있다.

export GREP_OPTIONS='--color=auto' GREP_COLOR='타잎;글색;배경색'

GREP_OPTIONS)
--color= auto / always
auto와 always란 두 가지 기능이 있지만 별 차이는 없다.

GREP_COLOR)
'타잎;글색;배경색'
기본적으로 ANSI Escape Code의 색상을 따른다.

※색상코드


분명 편하고 찾고자 하는 문구를 쉽게 확인할 수 있는 장점이 있다.
하지만 주의해야할 점은 컴파일시 grep을 쓰는 경우가 상당히 많이 있다.
이럴경우 ANSI로 색이 덮혀 있는 글자는

^[[숫자m


라는 ANSI CODE가 들어가서 정상적으로 컴파일이 되지 않는 경우가 있다.
이점을 필히 주의 하기 바란다.
]]> 시스템 관리 / 서버운영 Mon, 24 Mar 2008 17:28:13 +0900 CentOS 5.x에서 sudo설정시 확인사항 http://coffeenix.net/board_view.php?bd_code=1578 작성자 : 좋은진호(truefeel)
작성일 : 2008.3.7(금)

잊지않기 위해 적어둔다.

CentOS 5.x에서 sudo 설정 파일인 /etc/sudoers에는 다음 설정이 있다.
(배포판별로 차이가 있으며, 또한 CentOS 4.x과도 다르다.)

1. Defaults spec중 env_reset, env_keep

 
Defaults env_reset
Defaults env_keep = "...환경변수명..."
 


env_reset는 HOME, LOGNAME, PATH, SHELL, TERM, USER을 제외한 모든 환경 변수를 reset시킨다.
현재 실행중인 환경 변수를 그대로 사용하고자 한다면, env_reset 을 주석처리한다. 그러나 이보다 더 안전한 env_keep을 권장한다. env_keep = ""에 정의된 변수명은 사용자의 환경변수값을 유지시켜준다.

2. Defaults spec중 requiretty

 
Defaults requiretty
 


사용자가 실제 tty로 로긴한 경우에만 실행을 허용한다. 따라서, crontab이나 웹프로그램을 통해서 sudo를 실행한 경우는 실행되지 않는다. crontab 등에서 실행하기 위해서는 주석처리한다.
]]> 시스템 관리 / 서버운영 Mon, 10 Mar 2008 23:35:35 +0900 스팸필터링 서버 구축 가이드(qmail+vpopmail+clamav+qmailscanner+spamassassin) http://coffeenix.net/board_view.php?bd_code=1576
구성
qmail1.03(cocktail14+chkuser-0.6.patch)+vpopmail5.4.0+courier-imap-4.1.2
squirrelmail-1.4.8 rpm 패키지
qmailadmin 1.0.6 +ClamAV 0.92+qmail-scanner-1.24+Spamassassin-3.24

프로그램 소스: /usr/local/src/qmail

1. qmail 설치
참고 :
http://qmail.kldp.org/
http://vitro.pe.kr/
http://www.spamassassin.org/


Ucspi-tcp 설치
--------------------------------------------------------------
[root@ns1 root]# tar xvf ucspi-tcp-0.88.tar
[root@ns1 ucspi-tcp 0.88]# patch -p1 <../ucspi-tcp-0.88.errno.patch
[root@ns1 ucspi-tcp 0.88]# make && make setup check

--------------------------------------------------------------
Daemontools 설치
--------------------------------------------------------------
mkdir /package
cd /package
[root@ns1 root]# tar xvf daemontools-0.76.tar
[root@ns1 daemontools-0.76]# patch -p1 < ../daemontools-0.76.errno.patch
[root@ns1 daemontools-0.76]# package/install
[root@ns1 root]# rm -rf /service
-----------...]]> 메일 서버(mail) Mon, 03 Mar 2008 17:40:18 +0900