Dragonfog.net

오늘은 Linux 파일시스템의 파티셔닝에 대하여 알아 보도록 하겠습니다. 시스템을 운영하다보면 사중용인 파티션을 재구성하거나 신규로 구성하는 경우가 많습니다.파티션을 구성할때는 fdisk / parted를 사용하여 재구성 하는데 이번에는 parted를 사용하는 방법에 대하여 알아보도록 하겠습니다. 파티션닝 할때는 항상 데이터에 대한 백업을 필수로 진행하시고 하셔야 합니다. 자칫하다가는 소중한 데이터를 날려 버릴수도 있습니다. 파티셔닝 제한 사항 :Disk labels 이 msdos의 경우 하나의 물리적인 Disk에 파티션을 할수 있는 갯수는 4개 입니다.  4개를 초과하게 되면 아래와 같은  error를 만나 볼수 있습니다. 4개 이상의 파티션을 나누기 위해서는 partition label을 gpt로 하..

### DNS Cache 구성 하기테스트 OS : CentOS 7 # Bind 설치 하기yum install caching-nameserver # named.conf 설정하기vi /etc/named.confoptions {....        listen-on port 53 { any; };  --> 외부에서도 접속해야 하니 any로 설정//      listen-on-v6 port 53 { none; };  --> ipv6 사용하지 않을거라 주석 처리        allow-query     { any; };  --> DNS 질의를 위해서 any 혹은 대역으로 설정        dnssec-validation no;...};zone "." IN {        type hint;      -> cach..

## Goaccess 설치 #C 컴파일러 설치 미설치시 발생 에러 : configure: error: no acceptable C compiler found in $PATH yum install gcc glibc glibc-common gd gd-devel -y # SSL Library 설치 미설치 에러 : configure: error: ssl library missing yum install openssl-devel -y # Maxminddb 설치 --> --enable-geoip=mmdb 사용시 미설치 에러configure: error: *** Missing development files for libmaxminddb library. yum install libmaxminddb # ncursesw..

1. 활성화된 interface 를 확인 # 명령어 실행 nmcli connection 출력 NAME UUID TYPE DEVICE ens33 b324526c-a5b8-4bf0-986e-db8eb1e3a7b0 ethernet ens33 ens33에 ip를 할당 하기 위해서 아래 명령어를 사용 nmcli connection modify ipv4.address 2. ens33 인터페이스에 ipv4 (192.168.0.10) 할당 # 아이피 설정 nmcli con mod ens33 ipv4.addresses 192.168.0.10/24 # DHCP --> Static로 변경 nmcli con mod ens33 ipv4.method manual # DNS 설정 nmcli con mod ens33 ipv4.dns..

SSL 기한 및 체인인증서 조회 #! /bin/sh DEBUG=0 if [ $DEBUG -gt 0 ] then exec 2>>/tmp/my.log set -x fi f=$1 host=$2 port=$3 sni=$4 proto=$5 if [ -z "$sni" ] then servername=$host else servername=$sni fi if [ -n "$proto" ] then starttls="-starttls $proto" fi case $f in -d) end_date=`openssl s_client -servername $servername -host $host -port $port -showcerts $starttls -prexit /dev/null | sed -n '/BEGIN CERTI..

아래와 같이 pkill 을 사용하여 USR1시그널을dnsmasq로전달하면 통계정보를 dump 할수 있다 pkill -USR1 dnsmasq /var/log/dnsmasq.log 에서 확인 가능 Jan 16 13:10:24 dnsmasq[24931]: time 1673842224 Jan 16 13:10:24 dnsmasq[24931]: cache size 500, 0/0 cache insertions re-used unexpired cache entries. (캐쉬 사이즈) Jan 16 13:10:24 dnsmasq[24931]: queries forwarded 0, queries answered locally 4 (로컬에서 등답 횟수) Jan 16 13:10:24 dnsmasq[24931]: querie..

dnsmasq는 경량의 리눅스 DNS캐시 서버 , 리눅스 서버는 기본적으로로 DNS캐시를 수행하지 않으나 dnsmasq를 활용하여 DNS캐시로 활용할수 있음 일반적으로 사용하는 Public DNS서버 # KT 168.126.63.1 168.126.63.2 # Google 8.8.8.8 8.8.4.4 # Cloudflare 1.1.1.1 주로사용하는 DNS 서버는 nscd, named, dnsmasq가 있음 여기에서는 dnsmasq를 활용한 localdns 캐시 설정 하는 방법을 기록함 CentOS 및 RHEL Linux에 dnsmasq 설치 1. dnsmasq 패키지는 기본저장소에서 사용할수 있음 (YUM 패키지 관리자로 설치 가능) # DNS 캐시 서버 설치 yum install dnsmasq or d..

CentOS 7.x 버전에서 openssl 버전업에 방법입니다. 참고하세요~ #기존에 설치된 openssl version 확인 openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 #설치전 필수 설치 yum install perl gcc # which openssl (bin 파일 위치 확인) /usr/bin/openssl 우선 openssl 다운로드사이트에 접속합니다. https://www.openssl.org/source/ 이 글 작성기준 최신버전이 1.1.1m 입니다. 해당다운로드 링크를 복사한뒤 cd /usr/local/src wget https://www.openssl.org/source/openssl-1.1.1m.tar.gz (버전업시 링크가 변경됨) tar -x..

EPEL (Extra Packages for Enterprise Linux) 은 Fedora Project 에서 제공되는 저장소로 각종 패키지의 최신 버전을 제공하는 community 기반의 저장소입니다. 최신 버전의 패키지를 사용하고 싶은 경우는 epel 이나 remi repository를 등록하고 이 저장소를 통해서 설치 운영하시면 됩니다. (RHEL의 패키지 정책이 보수적이고 안정성을 최우선으로 패키지를 관리함) CentOS 8 / RHEL 8 yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm CentOS 7 / RHEL 7 yum install https://dl.fedoraproject.org/pu..

Hyper-V를 off 하지 않으면 virtual box 실행시 에러가 발생됨 Hyper-V 기능을 잠시 끄면 가능하다 1) cmd.exe를 관리자 계정으로 실행하기 2) bcdedit 실행 제일 아래에 hypervisorlaunchtype이 auto가 되어 있다 이것을 off하면 된다 3)bcdedit /set hypervisorlaunchtype off 4)윈도우 컴퓨터를 재시작한다 1) cmd.exe를 관리자 계정으로 실행하기 2) bcdedit 실행 제일 아래에 hypervisorlaunchtype이 off가 되어 있다 이것을 auto하면 된다 3)bcdedit /set hypervisorlaunchtype auto 4)윈도우 컴퓨터를 재시작한다