티스토리

Open Source infra
검색하기

블로그 홈

Open Source infra

open-infra.tistory.com/m

open_tracking 님의 블로그입니다.

구독자
2
방명록 방문하기
공지 블로그 주인장 소개 모두보기

주요 글 목록

  • centos8 to oracle8 이후 부팅안될때 음.........스크립트 써서.. 변환하고 부팅했더니 이렇게 되네요 우선 몇가지 확인을 합니다 (현재는 EFI파티션으로 되어있는 환경에서만 발생하였습니다.) 자 보시면 ext2가 boot일거고 fat 이라고 써있는게 efi가 되고 unknown이 LVM일거라 느낌이 오실겁니다. 이걸 만약 /dev/sda 이신분들은 gpt3 2 1 숫자가 sda3 2 1 로 그대로 맵핑됩니다. 오라클로 하였으니 oracle 8 image로 부팅하여 트러블슈팅으로 들어갑니다. LVM파티션인 기준으로 설명할게요. 우선 선택화면에서 continue 하셔서 1번? 일겁니다. 그리고 엔터치시면 sh-4.4나올겁니다. lvm vgscan -v lvm vgchange -a y lvm lvs mount /dev/volumegroup/.. 공감수 0 댓글수 0 2022. 3. 14.
  • Vcenter 패치전 호환성 검사 (Vsphere 7.0X 기준) Vcenter 업그레이드 전에 드라이버 충돌 이슈가 있어서 스크립트를 통한 사전 점검이 필요합니다. 아래 VMware 공식사이트에 오른쪽에 첨부파일이 있습니다. vSphere_upgrade_assessment.py 스크립트 사용(87258) (vmware.com) Vcenter에 scp 나 sftp를 활용하여 tmp 디렉토리에 스크립트파일을 올려두고 3 해당 스크립트를 실행하시면 됩니다. 스크립트 이후 나오는 텍스트 파일을 옮기셔서 결과를 보실 수 있으며 0 out of 0 host 보이시면 통과! 입니다. 검출되시면.....패치하시면 안됩니다. 공감수 0 댓글수 0 2022. 2. 25.
  • AWS Solutions Architect - Associate 합격 사실 1000/1000점 목표로 공부하였습니다. 그런데 공부하다보니..커뮤니터도 그렇고 너도나도 논쟁의 여지가 있는 답변이있고, 덤프보면 이게 맞는데...왜?????이답이야??????? 찾아보면 안나오고..물어볼사람도 없고.. 그런요소가 "많이" 있어서 목표에 도달하진 못했지만 그래도 합격했으니 의의를 두려합니다. 공감수 0 댓글수 0 2022. 2. 23.
  • E_INVALIDARG (0x80070057) 문제 Oracle VM virtualbox 에서 Vsphere로 마이그레이션을 원하셨는데 현재 Vsphere 램 용량이 삼중화를 해치는 수준에 올라와있어서 보류 중이다. 따라서 우선 export 하여 백업하여 보관해달라고 요청하여 ova 파일을 가져와서 다른 PC에서 백업이 잘됬는지 확인하는 부분에서 발생한 건이다. VMware에 다이렉트로 올라가지지도 않는다. 간단하게 import 할때 전문가모드로 하고 가상하드디스크를 vdi로 가져온다는 옵션을 해제하면 오류 없이 import 할 수 있다. 공감수 2 댓글수 0 2022. 2. 23.
  • ubuntu 무한 로그인 루프 문제 (GUI) 환경은 PC이며 ubuntu 19.XX GUI 입니다. 서버라면 모니터링 툴로 인해 발생하지 않았을 수도 있을 문제입니다. gdm3가 GUI로 되어있고, 문제 발생은 기존에 잘쓰던 GPU를 다른서버에서 쓴다고하여 뽑은 이후에 발생하였습니다. 보통 lightdm 을 설치한다거나 그래픽 드라이버를 다시 설치한다거나 그런류가 많이 나와있는데 그런거면 젠작 바로 조치가 되었을텐데 의외의? 문제였습니다. Ctrl+Alt+F3 으로 CLI에 진입하여 startx 를 실행하면 root한정 GUI 로그인에 성공하여 바탕화면에 진입합니다. 다른 계정들은 아래와 같은 에러로 진입하지 못합니다. xauth: unable to write Authority file /home/사용자/.Xauthority-n 해당 로그가 표시됩.. 공감수 0 댓글수 0 2022. 2. 22.
  • Synology를 NFS로 Vsphere에 마운트하기 한 가지 시작 전에 말씀드릴 내용은 안정성을 위해서 전용스토리지를 쓰시는게 맞긴 합니다. 다만, 긴급조치와 내부 비용차원에서 아래 방법이 차선책이 될 수 있습니다. (견적받아본 결과 HDD 단일 스토리지 4000만원에 Usable 48TB인데 시놀로지+이중화 Usable 54TB는 400만원대 입니다.) 저의 경우는 둘다 입니다. 스토리지가 일단 매우 고가이고 NAS로하면 매우 저렴하기 때문입니다. 사내 폭발적인 서버가상화 수요로 인하여 빠르게 올플래시스토리지 영역이 고갈되어 대용량 HDD 스토리지를 구성하기 이전에 일단 긴급조치로 아래와 같은 방법을 사용하게 되었습니다. 우선 시놀로지 설정이 선행화 되어야 합니다. 시놀로지 설정부터 설명드리겠습니다. 1. NFS 설정을 활성화 해주세요 2. 전용 공유폴.. 공감수 0 댓글수 0 2022. 2. 22.
  • Vsphere (ESXi) 씬디스크 공간 확보 예시 환경 씬프로비저닝으로 생성한 VM이 있고 1.36TB 할당하였고 960GB를 사용하고 있습니다. 그렇게되면 960GB를 스토리지에서 사용하고 있게 됩니다. 여기서 960GB중에 700GB데이터를 삭제하였습니다. 그렇게되면 260GB정도가 남는데요. 그런데 Vsphere 또는 Vcenter에서 바라보았을때는 그대로 960GB를 사용하고 있다고 나오게 됩니다. 이를 해결하는 방법 중 한가지는 Vmotion으로 다른스토리지에 보내면 해결됩니다. 테스트 환경 기준으로는 스토리지A와 스토리지B가 있는데 스토리지A에 해당 VM에 있습니다. 기존 중복제거가 잘되기 위해서 동일 OS끼리 모아놓았는데요. 이에 700GB정도 삭제된 후 할당된 공간 회수를 위해서 스토리지B로 Vmotion을 보내고, 스토리지A로 다시.. 공감수 2 댓글수 0 2022. 2. 21.
  • ESXi 트렁킹 설정 물리적인 vmnic에 매핑되는 가상 스위치를 생성하고 가상스위치에 포트그룹으로 trunking을 구성하려면 VLAN ID에 4095 입력하면 trunk가 됩니다. PC제품군의 경우 리얼텍칩셋랜에서는 물리서버와 가상환경과의 trunking 이 안되는 문제가 있어서 인텔칩셋으로 사용하면 잘됩니다. 공감수 0 댓글수 0 2022. 2. 17.
  • 온프레미스 서버에서 S3로 파일 전송 소산백업에 따라 거리가 있는곳에 2차 백업은 해야겠고.. IDC대여하고 NAS 놓자니 비용문제도 있고.. 1차까지 튼튼히 해놓으면 2차는 보관하고 증빙용만 될 것 같은데.. 그래서 생각한게 AWS S3 입니다. 이번엔 SFTP transfer이지만 다음엔 cli 다이렉트로 접근하는 방식으로 전송비용까지 아낄수 있는 방법을 올려볼게요. 사전 작업 온프레미스에서 ssh key 생성 합니다. #ssh-keygen 생성된 rsa 와 rsa.pub파일위치를 확인합니다. S3 버킷을 생성합니다. 테스트니까 나머진 기본값으로 우선 지나갈게요 버킷만들기 눌러줍니다. 위와 같은 화면이 나옵니다. 이제 SFTP로 가볼게요. 이제 거의다 왔습니다. 기다리세요 시작중이니깐요. IAM 역활 생성이 필요합니다. 다시 transf.. 공감수 0 댓글수 0 2022. 2. 17.
  • 리눅스서버 보안조치 2021 주통기반 (Ubuntu계열) 파일 및 디렉토리 주요정보통신시설기반 리눅스 기술적 보안조치 2021 3월자 최신 기준입니다. -2022-02-08 수정 항목 부분 색깔 보시며 구분할 수 있게 하였습니다. 빨간색 글씨의 경우 default가 취약이므로 변경하셔야 되는 부분입니다. 검정색 글씨의 경우 default가 양호입니다. 바쁘시면 빨간 글씨만 보세요 버전은 ubuntu 16.04입니다. 향후 18.04 20.04 업데이트 합니다. 1. root 홈, 패스 디렉토리 권한 및 패스 설정 # echo $PATH :부분으로 구분되는데 ::가 연속 두번 나오거나 :부분이 맨앞에 오는경우 취약 양호한 예시 /usr/share/Modules/bin:/sbin:/bin:/usr/sbin:/usr/bin # cat /etc/profile 양호한 경우 예시 path.. 공감수 2 댓글수 0 2022. 2. 8.
  • 리눅스서버 보안조치 2021 주통기반 (ubuntu계열) 계정부분 항목 부분 색깔 보시며 구분할 수 있게 하였습니다. 빨간색 글씨의 경우 default가 취약이므로 변경하셔야 되는 부분입니다. 검정색 글씨의 경우 default가 양호입니다. 바쁘시면 빨간 글씨만 보세요 1. root 계정 원격 접속 세션 제한 - /etc/ssh/sshd_config 에서 PermitRootLogin no 기본적으로 ubuntu는 root로그인이 안됩니다. 기본값은 아래와 같습니다. PermitRootLogin prohibit-password 그래도 no라고 바꾸는게 낫습니다. 2. 패스워드 복잡성 설정 - apt-get install libpam-pwquality (설치) - /etc/pam.d/common-password 해당 부분 수정 password requisite pam_pw.. 공감수 1 댓글수 0 2022. 2. 7.
  • ESXi 데스크탑 인텔 LAN 드라이버 설치 방법 ESXi 6.7 기준입니다. 데스크탑에 ESXi를 설치하는 경우 기본적으로 LAN드라이버 설치를 지원하지 않습니다. 제가 설치해야하는 LAN드라이버는 Network controller Ethernet controller: Intel Corporation Ethernet Connection (14) I219-V 입니다. ESXi 6.7이 설치되어있다고 가정하고 설치하는 방법은 ESXi에 SFTP로 vib 드라이버 파일을 옮긴 후 (첨부함) tmp경로에 해당 파일을 옮깁니다. esxcli software vib install -v /tmp/파일명 이렇게 설치하신 후 재부팅하심됩니다. 그럼 I219사용가능해요. 공감수 1 댓글수 1 2022. 2. 4.
  • raspberry pi 백업 방법 우선 PC나 노트북에 해당 SD카드를 연결 합니다. USB Image Tool 을 다운 받습니다. (구글링으로 얻을 수 있어요) 인식된 SD카드 선택하고 백업 눌러줍니다. 그럼 백업은 끝! 복구요? 그건 반대로 SD카드 꽂고 백업된 이미지로 위에 보이는 Restore 클릭하면 됩니다. 사용된 SD카드는 삼성EVO 32GB입니다. 백업이랑 복구 할대 속도 18~19MB/s 나옵니다. 저번에 다른제품은 5MB/S나오더군요..속도 체감 심하니 꼭 주의하세요 다음번엔 EVO플러스써봐야겠네요. 공감수 0 댓글수 0 2022. 1. 27.
  • raspberrypi ubuntu 설치 라즈베리파이에 설치시 일반리눅스 설치하듯 iso마운트하고 부팅해서 설치하진 않습니다. 아래와 같은 방법으로 설치 합니다. 준비물 balena Etcher 프로그램을 사용하였습니다. (구글링으로 얻을 수 있어요) 우분투 이미지 준비 (ubuntu 20.04 LTS img ) Install Ubuntu on a Raspberry Pi | Ubuntu (LTS가 패치기간이 길어서 LTS버전을 선호합니다.) 백문이불여일견이니 캡쳐화면나열하겠습니다. 이렇게 선택해서 진행하시면 됩니다. 완료되면 해당 SD카드를 라즈베리 파이에 꽂고 부팅하면 되는데 초기 ID / PW 는 ubuntu /ubuntu 입니다. 왠만하면 초기ID 사용하지마시고 실 사용하실때 새로운 계정파고 sudo 전환권한 주는게 낫습니다. 그럼 라즈베.. 공감수 0 댓글수 0 2022. 1. 27.
  • SITE TO SITE OPENVPN 1:N 점접 1개에 나머지 4대가 물리는 방식입니다. 점접 1대를 기준으로 4개가 서로 사설망끼리 통신이 가능합니다. vmware 환경에서 각각 다른 호스트 이더넷으로 주고 사설망 구분은 Pfsense 아래로 사설망을 각각 줬습니다. 175.XXX.XXX.XXX 의 공인IP망에서 14.XXX.XXX.XXX 공인 IP망 아래 있는 서버를 점점으로하여 하는테스트였습니다. traceroute시 아래와 같이 보여집니다. client -> 현재 site to site vpn 터널링 구간-> 192.168.11.xx 대역의 site to site vpn 터널링 구간 -> 목적지 입니다. 100개 넘게도 사설망 연결가능합니다. 공감수 0 댓글수 0 2022. 1. 20.
  • esxi 에서 vmware 에 ovf import 시 에러 조치법 ~~ did not pass OVF specification conformance or virtual hardware compliance checks. The import operation failed with more than 5 errors. The ovf you are trying to import is probably corrupt or an unsupported legacy version. The first 5 errors are shown below: Line 36: Unsupported value '8' for element 'VirtualQuantity'. Line 96: OVF hardware element 'Network adapter 1' with instance ID '8': No .. 공감수 0 댓글수 0 2021. 12. 30.
  • apache log4j 확인 방법 보안공지참조 : https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389 rpm -qa| grep log4j apt list --installed |grep "log4j" 소스설치시는 위 방법으로 확인 할 수 없을 수도 있습니다. 아래의 명령어를 사용합니다. find / -name log4j* 공감수 0 댓글수 0 2021. 12. 13.
  • pfsense HA pfSense를 HA하기 위해서는 WAN IP 3개 LAN IP 3개 필요로 합니다. 제 구성 기준에서는 아래와 같은 구성 입니다. WAN IP LAN IP MASTER 192.168.85.130 10.10.150.5 node1 192.168.85.128 10.10.150.4 node2 192.168.85.127 10.10.150.3 사전 작업이 필요합니다. LAN IP끼리 동기화를 위해 내부 통신을 할 예정입니다. 계정 생성 생성시 비밀번호 입력해야합니다. 다음은 System -> High Avail~ sync 셋팅입니다. 아래는 마스터기준 설정입니다. 이렇게 설정하고 SAVE 합니다. 슬레이브에서는 모두 똑같은데 IP부분 Remote System Password 부분 빈칸으로 두시고 save하세요(나.. 공감수 0 댓글수 0 2021. 11. 22.
  • 리눅스서버 보안조치 2021 주통기반 (RHEL/Ubuntu) 서비스 관리 부분 2022-02-08 업데이트 1. Finger 서비스 비활성화 [root@localhost ]# ls -alL /etc/xinetd.d/* | egrep "echo finger" (일반적인 RHEL 계얼 7이상에서는 기본적으로 등록된 서비스가 없음) 만약 있다고 한다면 finger 파일을 열어서 disable 부분을 yes로 변경 2. Anonymous FTP 비활성화 [root@localhost ]# cat /etc/passwd |grep ftp 존재한다면 [root@localhost ]#userdel ftp 만약 Proftp 사용중이면 proftpd.conf 파일을 find로 찾아서 [root@localhost ]# find / -name proftpd.conf User 라인과 Useralias 항목.. 공감수 1 댓글수 0 2021. 11. 22.
  • apache SSL 인증서 적용 방법 with selinux ssl.conf 파일을 열어서 아래와 같이 적용 SSLCertificateFile /etc/httpd/해당경로/SSLCertificate인증서 SSLCertificateKeyFile /etc/httpd/해당경로/SSLCertificate key파일 SSLCACertificateFile /etc/httpd/해당경로/SSLCACertificate인증서 ex) SSLCertificateFile /etc/httpd/conf.d/ssl/open-infra.crt SSLCertificateKeyFile /etc/httpd/conf.d/ssl/open-infra.key SSLCACertificateFile /etc/httpd/conf.d/ssl/ca_open-infra.crt 보통 인증서발급받으면 key파일에 비밀번.. 공감수 0 댓글수 1 2021. 11. 3.
  • nmcli 관련 nmcli 처음 설정하다보면 nmcli con mod ens160 ipv4.address 170.20.20.201/24 이런식으로 입력했는데 오류: 알 수 없는 연결 'ens160' 이라고 뜨는 경우가 있다 당황하지 말고 nmcli con 이라고 입력해보자 NAME UUID TYPE DEVICE 유선 연결 2 ~~~~~~~~~~~~~~~~~~~~~~ ethernet ens160 이렇게 나올 것이다. 그럼 nmcli con mod "유선 연결 2" ipv4.address 170.20.20.201/24 해주면 된다. 공감수 0 댓글수 0 2021. 10. 14.
  • vm converter ubuntu 17.10 마이그레이션 방법 VMware vCenter converter로 uubntu 17.10은 마이그레이션을 지원하지 않습니다. 그냥 평범하게 하시면 아래와 같이 에러가 뜹니다. FAILED: An error occurred during the conversion: 'GrubInstaller::InstallGrub: /usr/lib/vmware-converter/installGrub.sh failed with return code: 127, and message: FATAL: kernel too old Error running vmware-updateGrub.sh through chroot into /mnt/p2v-src-root Command: chroot "/mnt/p2v-src-root" /vmware-updateGrub.. 공감수 0 댓글수 0 2021. 10. 8.
  • alpine linux 설치 / 디스크 쓰기 방법 3.12버전 기준으로 작성합니다. 처음 ISO 부팅후 setup-alpine 명령어치고 적절히 원하는 대로 셋팅합니다. 이부분 쉬우니 생략합니다. 문제는 디스크에 쓰는부분인데..이거안하면 부팅하면 다시 초기화 ^^ apk add e2fsprogs syslinux mkinitfs 가 바로 먹히시면 성공 아니면.. alpine syslinux no such package 라고 뜨신다면 이제 아래 보시면 됩니다. vi /etc/apk/repositories http://nl.alpinelinux.org/alpine/v3.12/main http://nl.alpinelinux.org/alpine/v3.12/community @edge http://nl.alpinelinux.org/alpine/edge/main @.. 공감수 0 댓글수 0 2021. 8. 6.
  • Remove slice User Slice of root 로그 /var/log/message에서 Remove slice User Slice of root 지속적으로 뜨는 현상 해당 로그때문에 로그 분석에 어려움 발생.. 조치방법 아래와 같이 조치 echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-" or $msg contains "Starting User Slice of" or $msg contains "Removed session" or $msg contains "Removed slice User Slice .. 공감수 1 댓글수 0 2021. 7. 23.
  • RHEL7 계열(oracle linux) 리눅스 기본 부팅 커널 설정 요즘 UEFI 로 설치가 많아져서 UEFI 내용 추가하였습니다. 내가 UEFI인지 아닌지 모르면 cat /etc/grub2.cfg 로 내용이 보여지면 UEFI가 아니며 cat /etc/grub2-efi.cfg로 보셔야합니다. 일단 레거시 일때 cat /etc/grub2.cfg | grep "menuentry " | awk -F"'" '{print $2}' UEFI 일때 cat /etc/grub2-efi.cfg | grep "menuentry " | awk -F"'" '{print $2}' 출력 예시는 아래와 같습니다. Oracle Linux Server 7.9, with Unbreakable Enterprise Kernel 5.4.17-2102.203.5.el7uek.x86_64 Oracle Linux .. 공감수 0 댓글수 0 2021. 7. 21.
  • Ubuntu 20.04 server DRBD + Pacemaker HA구성 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 7. 5.
  • 리눅스서버 보안조치 2021 주통기반 (RHEL계열 7/8) 파일 및 디렉토리 주요정보통신시설기반 리눅스 기술적 보안조치 2021 3월자 최신 기준입니다. -2021-10-26 수정 항목 부분 색깔 보시며 구분할 수 있게 하였습니다. 빨간색 글씨의 경우 default가 취약이므로 변경하셔야 되는 부분입니다. 검정색 글씨의 경우 default가 양호입니다. 바쁘시면 빨간 글씨만 보세요 1. root 홈, 패스 디렉토리 권한 및 패스 설정 - echo $PATH :부분으로 구분되는데 ::가 연속 두번 나오거나 :부분이 맨앞에 오는경우 취약 양호한 예시 /usr/share/Modules/bin:/sbin:/bin:/usr/sbin:/usr/bin cat /etc/profile 양호한 경우 예시 pathmunge () { case ":${PATH}:" in *:"$1":*) ;; *) i.. 공감수 0 댓글수 0 2021. 6. 9.
  • centos 7,8 to oracle linux 7,8 "centos 8" to "oracle linux 8" "centos 7" to "oracle linux 7" yum install python2 curl -O https://raw.githubusercontent.com/oracle/centos2ol/main/centos2ol.sh ------------------------------------------------------------------------ 예상되는 오류사항 centos2ol.sh: line 198: syntax error near unexpected token ` 공감수 0 댓글수 0 2021. 6. 9.
  • login incorrect 문제 root든 뭐든 로그인이 묻지도 따지지도 않고 안된다...(콘솔접속만 모든계정안됨 SSH는 됨) 주통기반 보안조치하고 안된다.. 혹시몰라 setenforce 0 하고 하니까 된다... (/var/log/secure 로그에서도 알수있다.) 원인은 아래와 같다.. system-auth를 수정하였는데 보면 selinux문맥이 다르다 restorecon -Rv /etc/pam.d/system-auth 위 명령어 사용하여 복구하였더니 로그인 가능하였다. 공감수 2 댓글수 0 2021. 5. 31.
  • packetfence 버전 업 방법 packetfence upgrade 방법 예전에는 못봤었는데 가이드가 생겼습니다. 로그인 후 우측 상단 >> ? 누르시면 업그레이드 가이드가 있습니다. 주의하실점은 다운로드 시간이 매우 오래걸립니다. 미리 다운로드 끝나면 설치할때 y 입력하지 마시고 위 가이드대로 pf서비스 까지 내린다음에 하세요. 인증 캐쉬 물고있는게 30분이라서 30분안에 작업 못끝내면 망 끊겨요. 공감수 0 댓글수 0 2021. 5. 31.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.