KW

Autojump 한번 이동했던 디렉토리에 쉽게 접근이 가능한 autojump 설치 방법 한번이라도 이동했던 디렉토리에 쉽게 접근 가능 이동하고자 하는 디렉토리의 마지막 디렉토리명의 일부 혹은 전체를 입력하여 이동 이동하고 하는 마직막 디렉토리 이름이 겹치는 경우 상위 디렉토리이름과 함께 사용하여 이동 가능 j 사용 예제 jc 사용 예제 (현재 디렉토리의 서브 디렉토리로 이동) 아래 예제를 보면 현재 디렉토리인 "/var" 위치에서 "log"로 이동하려고 "j log" 를 입력하면 우선순위(weight)가 높은 apache/logs로 이동하게 된다. 이때 "jc log"를 입력하면 우선순위(weight)와 상관 없이 현재 디텍토리의 서브 디렉토리로 이동하게 된다. Autojump 설치 (for bash) ..

카테고리 없음 2023. 5. 4. 13:15

1. Online 설치 Zsh 설치 > yum install zsh Oh-my-zsh 설치 > curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh | sh Shell 변경 > chsh -s /bin/zsh Theme 변경 (가장 많이 사용하는 agnoster 테마) > vi ~/.zshrc ZSH_THEME="agnoster" Prompt 변경 (time 추가) > vi ~/.zshrc PROMPT='%{$fg[yellow]%}[%D{%T}] '$PROMPT 적용 : 재접속!! 2. Offline 설치 설치파일 다운로드 - zsh download : https://centos.pkgs.org/ - oh-m..

카테고리 없음 2023. 5. 4. 13:06

네트워크 관리자가 반드시 해야할 업무중에 한가지는 장비의 설정파일 백업이다. 필자의 회사에서는 전용 NCM (Network Configuration Management) 장비를 이용하여 많은 장비들의 설정파일을 관리하고 있지만, 빠르게 여러장비의 설정파일을 파일로 내려받고자 할때가 있어서 아래와 같이 Ansible을 이용하여 구성했다. 이번 포스팅에서는 Cisco ASA 설정파일 백업에 대해 알아보겠지만, Ansible 에는 대부분의 장비에 대한 모듈이 개발되어 있어 아래 예제를 참고하여 다른 장비에도 충분히 적용이 가능할것으로 생각된다. 기본적인 Ansible 설치 및 설정은 아래 링크를 참고 Ansible을 이용한 서버 관리 자동화 1. Inventory 파일 작성 > vi asa_hosts.ini ..

카테고리 없음 2023. 4. 26. 13:43

최근에 회사에서 관리해야 하는 서버 수십대에 동일한 작업을 해야 하는 상황이 생겼다. 이런 상황에 유용한 Ansible을 이용하여 간단하게 자동화 할 수 있는 방법을 소개한다. 0. 예제 상황 여러대의 서버에 특정 .sh 파일을 업로드 해당 .sh 파일의 실행을 crontab에 등록 .sh 실행에 필요한 rpm 패키지 설치 Ansible은 Controller 서버에만 설치하고 Remote 서버에 별도의 Agent는 필요 없음 Controller 서버 --> Remote 서버 접속은 SSH로 진행 됨 1.설치 Ansible 설치 (Controller 서버) > yum install epel-release > yum install ansible Ansible.cfg 파일 수정 # SSH 최초 접속시 host..

카테고리 없음 2023. 4. 24. 15:13

이전글에서 Graylog 5를 Opensearch 2.x 기반으로 설치하는 방법을 설명했다. Graylog 의 시각화도 분명 잘 만들어 졌지만, 아직 Kibana에 비하면 조금 약하고, 만약 Kibana와 같이 사용할 수 있다면 서로의 단점을 보완할 수 있을것 같아 Graylog 5 에 Kibana (Opensearch Dashboards)를 함께 설치해 봤다. Graylog 5 설치는 아래 글 참조 2023.04.05 - [분류 전체보기] - Graylog 5 설치 (with Opensearch 2.x) Opensearch Dashboards 설치 Kibana Fork인 Opensearch Dashboards 설치 (나의 Graylog 5는 Opensearch 기반으로 설치했다) yum repo 설정 ..

카테고리 없음 2023. 4. 7. 10:23

Graylog 5.0 Install (with Opensearch 2.x) Graylog 5.0 에서 달라진점 Opensearch 2.x를 지원함 > Elasticsearch가 7.10.2 이후 버전부터 License 정책을 변경하여 더이상 Elasticsearch를 이용한 유료 상품을 판매하기가 어렵게 됨 > AWS가 Elasticsearch의 마지막 오픈소스 버전인 7.10.2 Fork 버전으로 만든게 Opensearch > Opensearch는 계속 오픈소스 형태로 배포됨 > Graylog도 7.10.2 버전 이후의 Elasticsearch를 지원하지 않음 설치 절차를 단순화하기 위해 통합 플러그인 설치 패키지와 함께 번들로 제공 MongoDB 5.0 및 6.0을 지원함 환경 VMware ESXi ..

카테고리 없음 2023. 4. 5. 13:31

Crontab 과 logrotate Linux 시스템은 기본적으로 crond(crontab) 서비스가 작동되고 있음 @ crontab 과 logrotate 관계 및 흐름도 1. crontab - /etc/cron.d : 디렉토리에 있는 내용 모두 수행 (default) - /var/spool/cron : 사용자가 추가한 cron list 2. /etc/cron.d/0hourly - 0hourly 파일을 보면 /etc/cron.hourly 디렉토리에 있는 내용 모두 수행 (매시 1분에) # Run the hourly jobs SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root 01 * * * * root run-parts /etc/cron.hou..

카테고리 없음 2023. 3. 14. 17:15

NexG VPN GUI 접속시 패스워드를 여러번 틀려서 사용자 ID가 잠금되었을때 해제방법 - GUI는 잠겼지만 CLI는 접속이 가능 - 잠긴 사용자 ID로 CLI로 접속하면 바로 해재 됨

카테고리 없음 2023. 1. 19. 11:30

0. 배경 - SFTP 서버에 여러 사용자를 관리할때 각 사용자가 본인의 홈 디렉토리 이외에 어떠한 디렉토리도 확인이 불가능 하도록 구성 - chroot 환경이란 본인의 홈 디렉토리가 마치 root 디렉토리인 것처럼 보이게 하는 기술 - 아래 구성은 Centos 6, 7, 8 모두에서 사용 가능 1. SFTP 전용 그룹 생성 > groupadd sftpusers 2. SFTP chroot 환경 설정 # 사용자 그룹이 sftpusers 인 경우 chroot 적용 > vi /etc/ssh/sshd_config #Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp -f local2 -l INFO /* 일반 유저의 sftp l..

카테고리 없음 2023. 1. 17. 17:50

0. 배경 - 최신버전의 apache를 설치하기 위해 yum 및 rpm을 찾아봤지만 제공해주는 곳이 마땅하지 않음 - apache를 쉽게 업그레이드 하기 위해 별도의 디렉토리에 설치 후 설정파일에서 apache 설치 경로만 변경하는 방식으로 업그레이드가 가능하게 할 수 있음 1. 사전 준비 작업 1. Apache 설치에 필요한 필수 프로그램 설치 > sudo yum install gcc gcc-c++ expat-devel zlib-devel openssl-devel libtool 2. 설치할 디렉토리 생성 > mkdir /apache > mkdir /apache/sources 3. 소스파일 업로드 # /apache/sources 디렉토리에 아래 소스파일 업로드 # apache를 설치하기 위해서는 apr,..

카테고리 없음 2023. 1. 4. 15:25

인프라를 운영하다보면 시스템 자원은 여유로운데 외부의 접속이 지연이 생기는 경우가 종종 있다. 여러가지 이유가 있겠지만, 간혹 backlog 사이즈가 작아서 접속이 안되는 경우가 생긴다. 이때 개발자가 backlog 개념을 충분히 이해하고 있다면 좋겠지만, TCP 핸드쉐이킹은 커널의 역할로만 생각하고 어플리케이션 입장에서 접속 요청이 없었다면서 시스템 문제라고 치부하는 경우가 있다. 이때 인프라 관리자 입장에서 해당 어플리케이션에 충분한 backlog가 있는지 확인이 필요할때가 있다. listen() 함수의 backlog 설정값 확인 backlog 사이즈는 시스템의 somaxconn 값과 어플리케이션의 listen() 값중 낮은 값을 이용한다. netstat -ano 에서 qlimit 으로 확인 아래 예..

카테고리 없음 2022. 11. 24. 11:12

1. 개요 - 별도의 네트워크 모니터링 툴이 존재하지만, Splunk를 통한 통합대시보드 환경에서 중요한 전용회선의 모니터링이 필요하게 됨 - Splunk에 Simple SNMP Getter를 설치하여 SNMP OID값을 Polling 한 후 그 값을 기준으로 BPS 계산 구현 2. Simple SNMP Getter 설치 https://splunkbase.splunk.com/app/5212/ 에서 download Splunk -> 앱관리 -> 파일에서 앱 설치를 이용하여 설치 Splunk refresh 3. OID값 구하기 라우터에서 Interface index 번호 구하기 Router#show snmp mib ifmib ifindex se0/3/0 Interface = Serial0/3/0, Ifind..

카테고리 없음 2022. 11. 10. 15:15