티스토리

공부 노트

검색하기

블로그 홈

공부 노트

hee611.tistory.com/m

내 공부 과정을 기록하는 노트

구독자: 0

방명록 방문하기

주요 글 목록

스냅샷 📌 스냅샷(Snapshot)이란? - 빠른 시간안에 사진을 찍듯이 파일 시스템과 스토리지의 특정 시점을 찍어 저장/보관하는 기술을 의미한다. - 장애나 이슈 발생시 스냅샷을 이용해 데이터 손상이 일어나기 전의 시점으로 되돌릴 수 있다. - 스냅샷은 데이터의 변경이 있기 전까지 공간을 차지하지 않는다. 📌 스냅샷의 방식 - 스냅샷의 방식은 크게 CoW(Copy on Write)와 RoW(Redirect on Write)로 나뉜다. 1. Copy on Write ( CoW ) - 원본 데이터에 대한 메타 데이터만 활용해 스냅샷을 생성 - 원본 데이터에 수정이 필요할 때 해당 데이터를 스냅샷이 저장된 스토리지 공간으로 복사 후에 데이터를 수정하기 때문에 스냅샷 데이터가 일관성을 유지할 수 있다. - 변경된 데.. 공감수 0 댓글수 0 2022. 2. 3.
OpenVPN 진행OS KT Cloud 사용 준비물 1. 리눅스 서버 2대 / 내 컴퓨터 (Windows) ㄴ 클라이언트로 연결할 리눅스 서버 1대는 HTTPD(Apache) 설치 환경이 필요 (/var/www/html/index.html) ㄴ index.html에 테스트 할 수 있는 내용을 추가. (ex. Test OpenVPN) 2. 내 컴퓨터(Windows)에 OpenVPN, FileZila 설치 3. OpenVPN 서버로 이용할 리눅스 서버는 UDP 1194 포트 오픈 4. KT Cloud 서버 관리 페이지에서 리눅스 서버2 접속설정 80포트 추가 / 방화벽은 추가 X 사설 IP ㄴ 리눅스 OpenVPN 서버 : 172.27.0.212 ㄴ 리눅스 클라이언트 : 172.27.0.177 📌 리눅스 서버 2대 공통 .. 공감수 0 댓글수 0 2022. 2. 3.
CronTab 을 사용해 Shell Script 실행 진행OS KT Cloud 사용 준비물 1. 서버 1대 2. MySQL 설치 환경 ㄴ테스트를 위해 하나 이상의 Database가 필요합니다. (포스팅에서는 DB Dump 백업을 예시로 진행하였습니다. / DB Dump 백업이 아니라면, DB가 굳이 없어도 됩니다.) 3. HTTPD(Apache) 설치 환경 ㄴ포스팅에서는 웹소스 백업을 예시로 진행하였습니다. / 웹소스 백업이 아니라면, Apache가 굳이 없어도 됩니다. 📌 Shell 이란? - 쉘은 운영체제 상에서 사용자가 입력하는 명령어를 읽고 해석하여 대신 실행해 주는 프로그램이다. - 운영체제의 커널과 사용자 사이를 이어주는 역할을 한다. - Linux에서 사용하는 쉘(Shell)의 종류 종류 풀명칭 프롬프트 경로 bash Bourne-Again S.. 공감수 1 댓글수 0 2022. 1. 26.
HA Proxy 진행OS KT Cloud 사용 준비물 1. 서버 3대 - 서버 1: Load Balance Server (HA Proxy) 역할 ㄴ ha proxy version : HA-Proxy version 1.5.18 2016/05/10 ㄴ 3306 / TCP 포트 오픈 (테스트의 경우 ANY보다 본인아이피/32 사용 권장) ㄴ 80 / TCP 포트 오픈 (테스트의 경우 ANY보다 본인아이피/32 사용 권장) - 서버 2: Client Server 1 (Master) 역할 ㄴ MySQL version : mysqld Ver 5.6.51 for Linux on x86_64 (MySQL Community Server (GPL)) ㄴ HTTPD version : Apache/2.4.6 (CentOS) - 서버 3: C.. 공감수 0 댓글수 0 2022. 1. 20.
기본 서비스 포트 📌 TCP(Transmission Control Protocol) - 연결 지향적 프로토콜 - 서버와 클라이언트가 연결된 상태에서 데이터를 주고받는 프로토콜 📌 UDP(User Datagram Protocol) - 비연결 지향적 프로토콜 - 연결 절차를 거치지 않고 발신자가 일방적으로 데이터를 발신하는 방식 📌 TCP와 UDP 공통점 - 포트 번호를 이용하여 주소를 지정 - 데이터 오류 검사를 위한 체크섬 존재 📌 TCP와 UDP 차이점 - TCP UDP 연결 방식 연결형 서비스 비연결형 서비스 패킷 교환 방식 가상 회선 방식 데이터 그램 방식 전송 순서 전송 순서 보장 순서가 바뀔 수 있음 수신여부 확인 수신 여부를 확인 수신 여부를 확인하지 않음 통신 방식 1:1 1:1 / 1:N / N:M 신뢰성 .. 공감수 0 댓글수 0 2022. 1. 18.
DNS / Local DNS 구축 진행OS KT Cloud 사용 준비물 1. 서버 2대 (서버 1: Master 역할 / 서버 2: Slave 역할) 2. Master Server 53 포트 UDP 열기 📌 DNS 📍 DNS(Domain Name Service)란? - 도메인 네임(ex. tistory.com)을 IP 주소(ex. 123.123.123.123)로 변환해 해석해주는 TCP/IP 네트워크 서비스이다. ㄴ cmd 창에 ping google.com을 치면 google.com의 IP를 확인할 수 있다. → 172.217.25.78 해당 아이피를 웹 주소창에 입력하면 google.com 홈페이지로 접속이 되는것을 확인할 수 있다. 📍 DNS 루트 네임 서버란 - DNS root zone(최상위 DNS 영역) 정보를 가지고 있는 네임.. 공감수 0 댓글수 0 2022. 1. 14.
Samba 진행OS KT Cloud 사용 준비물 1. 서버 2대 (서버 1: Server 역할 / 서버 2: Client 역할) 📌 SMB (Server Message Block) 프로토콜 - SMB 프로토콜은 지정된 네트워크 내에서 폴더, 프린터 및 직렬 포트 등을 공유할 수 있는 Microsoft Windows 프로토콜이다. SMB 대신 CIFS (Common Internet File System)이라고도 한다. 📌 Samba (SMB) - 삼바(Samba, SMB)는 Windows 운영체제를 사용하는 PC에서 Linux 또는 UNIX 서버에 접속하여 파일이나 프린터를 공유하여 사용할 수 있도록 해주는 소프트웨어이다. - SMB라는 서버 메시지 블록에서 유래한 말이다. 📌 Samba _ Server(서버1) 설.. 공감수 0 댓글수 0 2022. 1. 14.
Subnetting / CIDR 📌 Subnetting - 서브넷팅은 IP 주소 낭비를 방지하기 위해 원본 네트워크를 여러 개의 *서브넷 으로 분리하는 과정을 뜻한다. * 서브넷 : 대규모 네트워크를 구성하는 개별 네트워크 + 서브넷 마스크 : IP Address에서 첫비트부터 어디까지가 네트워크 부분인지를 알려주는 역할. ㄴ 예를 들어 255.255.0.0 인 서브넷 마스크가 있다면 255로 표시된 부분은 네트워크 부분이고, 0으로 표시된 부분은 호스트 부분이다. - 서브넷팅의 원리 📍 서브넷 마스크는 2진수로 표현했을 때, 네트워크 아이디 부분은 1이 연속적으로 있어야 한다. 반대로 호스트 아이디 부분은 0이 연속적으로 있어야 한다. 중간에 1이나 0이 섞이면서 나열될 수 없다. ㄴ ⭕ : 11111111.11000000.00000.. 공감수 0 댓글수 0 2022. 1. 13.
Apache SSL 인증서 진행OS KT Cloud 사용 준비물 1. httpd (Apache) 2. 서버와 연결되어 있는 도메인 📌 Apache SSL 1. mod_ssl / openssl 설치 yum install mod_ssl openssl # 깔려 있을 때 결과 Nothing to do 2. ssl 파일들을 보관할 디렉토리 생성 # 파일생성 mkdir /etc/httpd/ssl # 경로로 이동 cd /etc/httpd/ssl 3. 개인키 발급과 CSR, 자가 서명 인증서 생성 - Public Key 생성 # CA인증서 생성 개인키 생성 # openssl genrsa -out [파일명].key 2048 openssl genrsa -out ssltest.key 2048 - CSR (Certificate Signing Reque.. 공감수 0 댓글수 0 2022. 1. 12.
Apache VirtualHost 진행OS KT Cloud 사용 준비물 1. httpd (Apache) 📌 httpd.conf 설정 1. 설정 파일 열기 vi /etc/httpd/conf/httpd.conf 2. 파일의 맨 마지막 부분에 빨간색 박스의 라인들을 추가한다. # 해당 부분은 Apache 2.2.X 이하 버전은 무조건 추가를 해야한다. NameVirtualHost *:80 # VirtualHost 파일을 따로 만들어줄 예정이라 include를 통해 # vhost.conf 파일을 받아온다. include /etc/httpd/conf/vhost.conf # 보여줄 index.html이 있는 곳으로 경로를 잡아준다. AllowOverride None # .htaccess 파일에 대한 접근값: None(허용안함) Require all.. 공감수 0 댓글수 0 2022. 1. 12.
리눅스 시스템 권한 리눅스 시스템 권한 리눅스는 하나의 컴퓨터를 여러 사람이 사용할 수 있는 멀티 유저 운영체제이다. 하나의 컴퓨터를 여러 사람이 이용하기 때문에 권한 관리가 중요하고, 권한 관리로 자신이 만든 파일이나 디렉토리를 일반 사용자가 마음대로 수정하거나 삭제하는 것을 막을 수 있다. 📌 리눅스 권한 관리 명령어 명령어 설명 chmod change mode의 약어로 특정 파일의 권한을 조정한다. chown change ownership of file의 약어로 특정 파일이나 디렉토리의 소유자를 변경한다. chattr change file attributes의 약어로 루트 유저만 권한을 조정할 수 있도록 설정한다. 📌 리눅스 파일 및 디렉토리 권한 보기 순서대로 왼쪽부터 ( 위에서 3번째 예시 ) 파일종류+권한 링크수.. 공감수 0 댓글수 0 2022. 1. 7.
Munin 진행OS KT Cloud 사용 준비물 1. 모니터링 서버 - httpd 설치 완료 환경 - 방화벽 80 해제 2. 클라이언트 서버 [ 공통 설정 ] - 모니터링 서버와 클라이언트 서버의 공통적인 설정 - 양쪽 다 해주면 된다. 1. 시스템 최신 버전으로 업데이트 # 그냥 yum update를 해버리는 경우 kernerl까지 업데이트가 되어 # crash로 인해 OS가 뻗어버릴 수 있으므로, # 아래와 같이 입력한다. yum -y update --exclude=kernel* 2. epel 저장소 설치 yum -y install epel-release [ 모니터링 서버 ] - 클라이언트 서버의 상태를 확인하는 쪽 1. munin과 munin-node 설치 yum -y install munin munin-no.. 공감수 0 댓글수 0 2022. 1. 7.
Nagios 진행OS KT Cloud 사용 준비물 1. 모니터링 서버 - APM 설치 (https://hee611.tistory.com/33) - 방화벽 80 해제 2. 클라이언트 서버 [ 모니터링 서버 ] Nagios Core 설치하기 1. Nagios Core 및 가동에 필요한 패키지 설치 - 내용이 길어서 인용문으로 작성 yum install gcc glibc glibc-common wget unzip gd gd-devel xinetd perl-Net-SNMP gcc glibc glibc-common make gettext automake wget openssl-devel net-snmp net-snmp-utils epel-release gcc glibc glibc-common make gettext autom.. 공감수 0 댓글수 0 2022. 1. 4.
LVM 진행한 OS LVM이란? - Logical Volume Manager의 줄임말로, 직역하면 논리 볼륨 관리자라는 뜻이 된다. - 한 개 혹은 여러 개의 물리적인 디스크를 하나의 놀리적인 파일 시스템으로 구성하여 여러 개의 물리적인 디스크를 하나의 파일 시스템으로 사용하는 것 뿐만 아니라 합쳐진 것은 다시 원하는대로 여러 개의 파일 시스템으로 나눌 수도 있다. LVM 용어 1. PV (Physical Volume) 블록 장치(ex.하드디스크) 전체 또는 블록 장치를 이루고 있는 파티션들을 LVM에서 사용할 수 있게 변환한 것이다. PV는 일정한 크기의 PE(Physical Extent)들로 구성된다. 2. LV (Logical Volume) 사용자가 최종적으로 다루게 되는 논리적인 스토리지이다. 3. VG.. 공감수 0 댓글수 0 2022. 1. 3.
리눅스 기본 명령어 50개 기준 OS A alias 리눅스의 기본 명령어와 긴 명령어를 줄이거나 기억하기 쉽게 본인만의 별칭을 만들어 사용하는 것을 말한다. 사용 방법은 더보기 더보기 alias 사용 방법 # alias 리스트 출력하기 alias # alias 해제하기 unalias 별칭 # 모든 alias 해제하기 unalias -a # 예제 1번 MySQL 실행시키기 alias mysqlstart='systemctl start mysqld' # 예제 2번 MySQL 종료시키기 alias mysqlstop='systemctl stop mysqld' # 예제 3번 yum으로 깔아둔 프로그램 조회 하기 alias yuli='yum list' C cal Calendar의 약어로, 달력을 출력 해준다. 사용 방법은 더보기 더보기 cal.. 공감수 0 댓글수 0 2021. 12. 30.
MySQL Replication 이중화 준비물 두 개의 서버 (Master로 쓸 서버와 Slave로 쓸 서버) 진행한 OS MySQL Replication이란? DB 복제를 의미하며, Master와 Slave로 구성된다. 더보기 - Master 역할 : 데이터 등록/수정/삭제 시 Binarylog를 생성하여 Slave 서버에 전달한다. 주로 등록/수정/삭제 용도로 사용한다. - Slave 역할 : Master에게 전달받은 Binarylog를 읽어 DataBase에 반영한다. 주로 읽기 용도로 사용한다. 사용 목적 : 실시간 데이터 백업과 DB 서버의 부하 분산 [ 주의 사항 ] 1. Master와 Slave의 MySQL 버전을 동일하게 맞추는 것이 좋다. 버전이 다를 경우 Slave의 DB 서버가 상위 버전이어야 한다. 2. Master DB.. 공감수 0 댓글수 0 2021. 12. 29.
Apache + Tomcat 연동 / 고양이 페이지 진행한 OS JK Connector 다운로드 # 다운로드 전 기억하기 쉬운 경로로 이동한다. cd /usr/local/sbin # wget을 이용하여 다운로드 # 다운로드 하고자 하는 톰캣 버전이 8.5가 아니라면 jk/ 까지만 복사하여 # 링크 접속 후 본인이 원하는 버전을 타고 들어가 .tar.gz 파일 링크 주소를 복사하면 된다. wget http://archive.apache.org/dist/tomcat/tomcat-connectors/jk/tomcat-connectors-1.2.48-src.tar.gz 다운로드가 되었다면 Connectors 압축 파일을 압축 해제 시켜야 한다. # .tar.gz 압축 풀기 tar -xvzf tomcat-connectors-1.2.48-src.tar.gz # 압축.. 공감수 0 댓글수 0 2021. 12. 28.
APM 설치 더보기 ※ KT 클라우드 서버로 진행한 거라 일부 환경에서 필요한 조건을 포함하지 않았을 수 있으니 참고할 때 주의 하세요. APM이란? Apache + PHP + MySql(DB) 을 뜻한다. - Apache : HTTP 웹 서버 - PHP : 프로그래밍 언어의 일종 / 동적 웹 페이지를 만들기 위해 설계 됨. - MySql : 오픈 소스 데이터베이스 (이 글에서는 MariaDB로 진행) APM 설치 전 시스템 환경을 확인 (필수사항x) # CentOS 버전 확인 명령어 cat /etc/redhat-release # 결과 (사용 환경에 따라 다름) CentOS Linux release 7.6.1810 (Core) # 커널 버전과 gcc 버전 확인 cat /proc/version # 결과 (사용 환경에 .. 공감수 0 댓글수 0 2021. 12. 28.
Fail2ban fail2ban이란? 여러 곳에서 ssh를 이용하여 원격 접속을 하는 경우, 원치 않는 사람이 서버에 무단으로 로그인 시도를 할 때 차단해 주는 것을 말한다. fail2ban의 작동원리 로그 파일을 읽어들여 비정상적이게 접근하는 IP들을 운영체제의 방화벽 규칙에 추가한다. 설치환경 : CentOS 1) 설치 # CentOS의 추가 저장소인 EPEL(Extra Packages for Enterprise Linux yum)을 설치한다. rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # epel 저장소에서 fail2ban을 설치한다. yum --enablerepo epel install fail2ban # 위와 동.. 공감수 1 댓글수 1 2021. 12. 28.
[CentOS 7] 부팅 USB 1. CentOS 7 다운로드 받기 ( mirror.navercorp.com/centos/7/isos/x86_64/ ) 해당 사이트가 그나마 알아보기 쉬워서 이 사이트에서 다운로드 받았다. CentOS-7-x86_64-Everything-2009.iso 를 다운로드 받음. 2. Rufus 다운로드 ( https://rufus.ie/ ) 해당 사이트에 들어가서 밑으로 스크롤을 내려보면 다운로드가 있다. 업데이트가 된다면 버전은 다를 수 있으니 당황하지 말고 다운로드 3. 부팅 USB 준비 USB는 8GB ~ 16GB 이상으로 준비한다. 내 첫 시도는 everything 이라서 안전하게 16GB 였다. everything을 다운받으려면 16GB가 필요하고, minimal이나 DVD는 8GB만 있어도 되는것 .. 공감수 0 댓글수 0 2021. 5. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.