'CentOS' 태그의 글 목록

rpm -e --repackage 형태로 사용하는 방법은 centos에는 사용될수 없음

rpmrebuild 패키지를 yum or dnf 로 설치

#> yum install rpmrebuild

root@server1:[/tmp]# rpm -qa | grep java-1.8
java-1.8.0-openjdk-headless-1.8.0.222.b10-0.el7_6.x86_64
java-1.8.0-openjdk-devel-1.8.0.222.b10-0.el7_6.x86_64
java-1.8.0-openjdk-1.8.0.222.b10-0.el7_6.x86_64

root@server1:[/tmp]# rpmrebuild java-1.8.0-openjdk-headless-1.8.0.222.b10-0.el7_6.x86_64

result : /root/rpmbuild/RPMS/x86_64/java-1.8.0-openjdk-headless-1.8.0.222.b10-0.el7_6.x86_64.rpm

'OS > Linux' 카테고리의 다른 글

Centos 모니터링 쉘 모음 (0)	2019.12.05
vimrc 공통 환경 설정 (1)	2019.12.03
Centos 7 SAMBA 설정 (1)	2019.09.05
vi 색상 표기 (0)	2019.05.08
CENTOS 7에 XRDP 설치하기 (0)	2017.08.26

웹서버 권고 파라미터 : https://waspro.tistory.com/406
WAS서버 권고 파라미터 : https://waspro.tistory.com/407
일반적인 권고 파라미터 : https://yoonroot.tistory.com/entry/Parameter-CentOS-Parameter-%EA%B3%84%EC%86%8D-%EC%B6%94%EA%B0%80-%EC%98%88%EC%A0%95

[WEB Server] TCP 권고 Parameter

본 포스팅은 WEB Server 설치 시 권고 파라미터에 대해 알아보겠습니다. WEB Server 설치 시 OS Kernel 권고 Parameter에 대해 살펴보겠습니다. 파라미터 설명 권고값 net.ipv4.tcp_keepalive_intvl TCP TIME_WAIT..

waspro.tistory.com

[WAS Server] TCP 권고 Parameter

본 포스팅은 WAS Server 설치 시 권고 파라미터에 대해 알아보겠습니다. WAS Server 설치 시 OS Kernel 권고 Parameter에 대해 살펴보겠습니다. 파라미터 설명 권고값 net.ipv4.tcp_keepalive_intvl TCP TIME_WAIT..

waspro.tistory.com

[Parameter] CentOS Parameter (계속 추가 예정)

1. 테스트 환경 - OS: CentOS 7.5 기준 2. 설정 방법 - parameter setting vi /etc/sysctl.conf - parameter apply sysctl -p >> growpart <하드디스크명> <파티션번호> - parameter check sysctl -a 3. parameter..

yoonroot.tistory.com

OS 전체 파라미터 설명 : https://chanchan-father.tistory.com/278

OS 최적 설정 가이드

1. sysctl 파라미터 1) sysctl 정의 - sysctl은 kernel parameter 값들을 조정하기 위한 utility입니다. - sysctl이 조절할 수 있는 값들은 /proc/sys/ 아래에 있는 리스트들입니다. - RHEL에서는 procps라는 패키..

chanchan-father.tistory.com

네트워크 capacity 관련 파라미터

1. 리눅스 전체 파일 개수 제한
- 부족시 : too many open files 에러 발생
- 정보조회 : sysctl fs.file-max
※ 현재 열린 개수 : sysctl fs.file-nr

- 임시 적용 : ulimit -SHn 값
- 영구 적용 : /etc/security/limits.conf 수정
> https://sysops.tistory.com/99

2. backlogs (네트워크 패킷 처리 큐량)

- In-Bound Queue 길이 증가
    > net.core.netdev_max_backlog : 각 네트워크 장치 별로 커널이 처리하도록 쌓아두는 Queue의 크기를 설정
    > net.core.netdev_max_backlog 이 미정의되면 값이 1000 기본
    > 적용
       /etc/sysctl.conf 파일내
       net.core.netdev_max_backlog=30000

   - listen 값 변경 (accept를 기다리는 ESTABLISHED 상태 소켓 큐)
     기본값은 128
     > 적용
       /etc/sysctl.conf 파일 내
       net.core.somaxconn=1024

    - listen 값 변경 (SYN-RECEIVE 상태의 소켓)
     > 적용
       /etc/sysctl.conf 파일 내
       net.ipv4.tcp_max_syn_backlog=1024

3. 사용할 수 있는 포트 RANGE
- 확인 명령
> sysctl net.ipv4.ip_local_port_range

   - 적용
     /etc/sysctl.conf 파일 내
      net.ipv4.ip_local_port_range=1024 65535

4. 서버 메시지 큐 관련
    - 확인 명령
      >    sysctl kernel.msgmax

    /etc/sysctl.conf 파일 내
    - 하나의 프로세스에서 다른 프로세스로 보내질 수 있는 최대 메시지 사이즈 지정 (아래는 기본 크기)

    # 최대 메시지 큐의 크기를 지정하며 bytes 단위로 지정 (최대 65,536보다 작게 설정함)
    kernel.msgmax = 8192

# kernel.msgmni (자동할당되는 최대 메시지 큐)

# 기본 메시지 큐의 최대 크기 (최대 메시지 큐의 크기보다 작거나 같아야 함)
kernel.msgmnb = 16384

clear
echo ""
echo "1. TCP Time Wait 상태를 유지하는 시간 변수 조회(기본 : 7200초)"
echo " > WEB,WAS 서버 기준 : 15"
echo ""

sysctl -a | grep net.ipv4.tcp_keepalive_intvl

echo ""
echo "2. Keep Alive가 끊어졌다고 판단하고 세션을 정리하는 동안 보낼 Ping-Pong 패킷 수(기본 :9)"
echo " > WEB,WAS 서버 기준 : 5"
echo ""

sysctl -a | grep net.ipv4.tcp_keepalive_probes

echo ""
echo "3. 세션이 끊어지지 않게 Keep Alive Time 설정 (기본 : 7200)"
echo " > WEB, WAS 서버 기준 : 30 / 데몬 서버는 연결되어야할 초 시간 기준으로 설정함."
echo ""

sysctl -a | grep net.ipv4.tcp_keepalive_time

echo ""
echo "4. 사용할 수 있는 포트 범위를 설정 "
echo " > WEB, WAS 서버 기준 : 1024 - 65000"
echo ""

sysctl -a | grep net.ipv4.ip_local_port_range

echo ""
echo "5. 각 네트워크 장치 별로 커널이 처리하도록 쌓아두는 Queue의 크기 설정 (기본 1000)"
echo " > WEB, WAS 서버 기준 : 2,500"
echo " ※ 일부 소켓 accept라고 오역되는 사이트가 존재함"
echo ""

sysctl -a | grep net.core.netdev_max_backlog

echo ""
echo "6. Accept를 기다리는 ESTABLISHED 상태 소켓 큐 (기본 128)"
echo " > 5번의 큐 크기의 1/30 정도의 크기를 할당함"
echo ""

sysctl -a | grep net.core.somaxconn

echo ""
echo "7. SYN-RECEIVE 상태의 소켓 큐(기본 128)"
echo " > 5번의 큐 크기의 1/30 정도의 크기를 할당함"
echo ""

sysctl -a | grep net.ipv4.tcp_max_syn_backlog

echo ""
echo "8. TCP 연결 문제시 재시도하는 횟수"
echo " > WEB, WAS 서버 기준 : 3"
echo ""

sysctl -a | grep net.ipv4.tcp_retries1

echo ""
echo "9. TCP 연결 끊기전에 재시도하는 횟수 "
echo " > WEB, WAS 서버 기준 : 3"
echo ""

sysctl -a | grep net.ipv4.tcp_retries2

echo ""
echo "10. TCP 수신 버퍼의 최대값 설정 "
echo " > WEB, WAS 서버 기준 : 56777216"
echo ""

sysctl -a | grep net.core.rmem_max

echo ""
echo "11. TCP 수신 버퍼크기 기본값 설정"
echo " > WEB, WAS 서버 기준 : 16777216"
echo ""

sysctl -a | grep net.core.rmem_default

echo ""
echo "12. TCP 전송 버퍼크기 최대값 설정"
echo " > WEB, WAS 서버 기준 : 56777216"
echo ""

sysctl -a | grep net.core.wmem_max

echo ""
echo "13. TCP 전송 버퍼크기 기본값 설정"
echo " > WEB, WAS 서버 기준 : 16777216"
echo ""

sysctl -a | grep net.core.wmem_default

echo ""
echo "14. 65Kb 이상의 큰 TCP 윈도우 스케일링 사용"
echo " > WEB, WAS 서버 기준 : 1 "
echo ""

sysctl -a | grep net.ipv4.tcp_window_scaling

echo ""
echo "15. 서버 측에서 닫은 TCP 연결을 끊기 전에 확인하는 횟수(기본값 7 RTO)"
echo " > WEB, WAS 서버 기준 : 0"
echo ""

sysctl -a | grep net.ipv4.tcp_orphan_retries

echo ""
echo "16. SYNC 패킷을 전송 후 일부 ACK를 받지 못했을 때 선택적으로 ACK 패킷을 받도록 설정(0 : 받지않음, 1: 패킷유실 많은 사이트)"
echo " > WEB, WAS 서버 기준 : 0"
echo ""

sysctl -a | grep net.ipv4.tcp_sack

echo ""
echo "17. TCP 연결 해제 시간 (기본 : 60초)"
echo " > WEB, WAS 서버 기준 : 15"
echo ""

sysctl -a | grep net.ipv4.tcp_fin_timeout

echo ""

'OS > Centos' 카테고리의 다른 글

APACHE Log Analysis (아파치 로그 분석) (0)	2020.06.01
ss 명령어 사용법 (0)	2020.04.09
리눅스(Centos, Redhat 등) 웹 모니터링 솔루션 - Cockpit (0)	2019.08.19
Centos 7 Firewall-cmd 관련 정보들 (0)	2019.05.08
Centos 7 서버 설정 하기 (0)	2019.04.17

HP DL380 등 시스템 대상으로 수행하는 모니터링 쉘

1. SystemCheck.sh

echo ""
RUN1=`grep "physical id" /proc/cpuinfo | sort -u | wc -l`
RUN2=`grep "cpu cores" /proc/cpuinfo | tail -1 | awk -F ':' {'print $2'}`
RUN3=`grep -c processor /proc/cpuinfo`

echo "1. CPU / Physical Core / Virtual Core "
echo " $RUN1 / $RUN2 / $RUN3"
echo ""

echo "2. Physical Memory (MB) "
echo ""
dmidecode | grep 'Size.*MB' | grep -v 'Installed\|Maximum'
echo ""

echo "3. Hostname"
hostname
echo ""

echo "4. OS information "
cat /etc/centos-release
echo ""

echo "5. OS Bit "
getconf LONG_BIT
echo ""

echo "6. Disk Mount Information "
echo "Filesystem Size Used Avail Use% Mounted on"
df -h | grep '/dev/sd'
echo ""

echo "7. Firewall Information"
firewall-cmd --list-all
echo ""

2. Monitoring.sh

echo ""
echo "1. CPU TOP 10"
echo ""

ps -eo user,pid,ppid,rss,size,vsize,pmem,pcpu,time,comm --sort -pcpu |head -11

echo ""
echo "2. Memory TOP 10"
echo ""

ps -eo user,pid,ppid,rss,size,vsize,pmem,pcpu,time,comm --sort -rss | head -11

echo "※ 특정 프로세스 추적은 lsof -p [pid번호] 를 통해 가능합니다."
echo ""

echo ""
echo "3. System Performace Monitoring : sar command"
echo ""
sar -r

echo ""
echo "
kbmemfree : 사용가능한 총 메모리의 양(k/bytes)
kbmemused : 사용중인 총 메모리의 양(k/bytes), 커널에서 사용중인 메모리는 제외
%memused : 사용된 메모리의 %양
kbmemshrd : 시스템에서 공유메모리로 사용된 총 메모리의 양(k/bytes)
kbbuffers : 커널에서 buffer 메모리로 총 사용된 메모리의 양(k/bytes)
kbcached : 커널에서 cache data로 사용된 총 메모리의 양(k/bytes)
kbswpfree : 사용가능한 스왑 공간의 양(k/bytes)
kbswpused : 사용된 스왑 공간의 양(k/bytes)
%swpused : 사용된 스왑 공간의 %양
"
echo ""
echo "※ 지속적인 CPU 추적(mpstat -P ALL 1) / 지속적인 process top 조회 (pidstat 1) / 지속적인 IO 조회(iostat -xz 1)"
echo ""

#MEMORY 사용율
MEMORY_TOTAL=`free | grep ^Mem | awk '{print $2}'`
MEMORY_USED=`free | grep ^-/+ | awk '{print $3}'`
MEMORY_PERCENT=$((100*MEMORY_USED/MEMORY_TOTAL))

#CPU 사용율
CPU_PERCENT=`top -b -n 1 | grep -i cpu$s$| awk -F, '{print $4}' | tr -d "%id," | awk '{print 100-$1}'`

#DISK 사용율
DISK_TOTAL=`df -P | grep -v ^Filesystem | awk '{sum += $2} END { print sum; }'`
DISK_USED=`df -P | grep -v ^Filesystem | awk '{sum += $3} END { print sum; }'`
DISK_PERCENT=$((100*$DISK_USED/$DISK_TOTAL))

echo ""
echo "- CPU Use Percent : $CPU_PERCENT"
echo "- Memory Use Percent : $MEMORY_PERCENT"
echo "- DISK Use Percent : $DISK_PERCENT"
echo ""

3. DBMonitoring.sh

DBPWD='password!@#'
mysql -uroot -p${DBPWD} -e 'show processlist;'
echo ""
echo " 1초 단위 지속 모니터링 : mysqladmin -u root -p'패스워드' -i1 processlist "
echo ""

4. Raid_view.sh

DL 380 Raid 구성시 사용

Centos 7.7 64 bit

아래 추가 설치 필요

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX-688838b13b194c7abe1aa98584

Drivers & Software - HPE Support Center.

Linux 64비트용 HPE 스마트 스토리지 관리자(HPE SSA) CLI By downloading, you agree to the terms and conditions of the Hewlett Packard Enterprise Software License Agreement. 참고: 일부 소프트웨어는 유효한 보증, 현재의 Hewlett Packard Enterprise 지원 계약 또는 라이센스 비용이 필요합니다. HPE 스마트 스토리지 관리자 CL

support.hpe.com

echo ""
echo "========================================"
echo " 1. View All Raid Status "
echo "========================================"
echo ""

ssacli ctrl all show detail

echo ""
echo "========================================"
echo ""

SLOT_NUM=`ssacli ctrl all show detail | grep 'Slot:' | awk '{print $2}'`

echo ""
echo "========================================"
echo " 2. Deatil Raid Status "
echo "========================================"
echo ""

ssacli ctrl slot=$SLOT_NUM ld all show

echo ""
echo "========================================"
echo ""

echo ""
echo "========================================"
echo " 3. Detail Logical Disk Information "
echo "========================================"
echo ""

ssacli ctrl slot=$SLOT_NUM ld 1 show

echo ""
echo "========================================"
echo ""

'OS > Linux' 카테고리의 다른 글

centos 설치된 패키지 파일로 역변환 하기 (0)	2021.02.16
vimrc 공통 환경 설정 (1)	2019.12.03
Centos 7 SAMBA 설정 (1)	2019.09.05
vi 색상 표기 (0)	2019.05.08
CENTOS 7에 XRDP 설치하기 (0)	2017.08.26

systemctl 명령어를 통한 시작 방식은

root로만 접근해야 하는 것이라

WAS(tomcat)의 기동 및 중지 권한을 넘겨주고

재부팅시에도 자동으로 시작될수 있도록(tomcat 계정)

할려면 다음과 같다.

1. 퍼미션 부여

chmod 755 /etc/rc.d/rc.local

2. rc.local 실행 명령어 추가

아래는 tomcat 계정으로 서비스를 시작한다는 명령어

nohup su - tomcat -c /home/tomcat/apache-tomcat-8.5.40/bin/startup.sh &

3. rc.local 서비스 등록

위와 같이 해도 rc.local이 시작시에 시작되려고 하려면

아래와 같이 rc-local 서비스가 시작상태여야 함 (한번만 시작하면 계속 시작되어 있음)

#> systemctl start rc-local

'WAS' 카테고리의 다른 글

네이버 분산 시스템 추적 플랫폼 PinPoint (0)	2019.08.20
WAR 배포시 Upload 디렉토리 삭제 하지 않게 설정 변경 (1)	2019.05.15
Tomcat 8.5 특정 IP 접근 금지 (1)	2019.04.29
Tomcat 시작 및 종료 쉘 만들기 (0)	2019.04.29
STS + TOMCAT 기동시 오류 (0)	2019.04.23

방화벽상태확인
firewall-cmd --list-all

포트허용 추가 sample
# firewall-cmd --permanent --zone=public --add-port=8140/tcp
# firewall-cmd --reload

포트허용 제거 sample
# firewall-cmd --permanent --zone=public --remove-port=8140/tcp
# firewall-cmd --reload

포트 포워딩 sample
# firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=8080 --permanent
# firewall-cmd --reload

[CentOS] 7으로 버전업되면서 달라진 것 Admin
출처: https://www.certdepot.net/rhel7-rc-local-service/

1. 기본설정상태에서 rc.local이 자동 실행되지 않는다.
-- 해결법
# chmod u+x /etc/rc.d/rc.local
# systemctl start rc-local

2. 'ifconfig'가 없다T_T
--해결법(설치해도 되지만...)
'ip addr'로 대체

3. 'netstat'이 없다T_T
--해결법(설치해도 되지만...)
'ss'로 대체

firewalld 각종 명령어 Admin
출처:
https://www.digitalocean.com/community/tutorials/how-to-set-up-a-firewall-using-firewalld-on-centos-7
https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html

* 설정하고 나면 리로드해야 변경된 상태를 확인할 수 있다.
firewall-cmd --reload

* firewalld 데몬 시작하기
systemctl start firewalld.service

* firewalld 실행여부 확인하기
firewall-cmd --state

* 디펄트 존 확인하기
firewall-cmd --get-default-zone

* 활성화된 존과 연결된 인터페이스 확인하기
firewall-cmd --get-active-zones

* 디펄트 존의 환경설정 보기
firewall-cmd --list-all

* 사용가능한 존 목록 확인하기
firewall-cmd --get-zones

* home존의 환경설정 보기
firewall-cmd --zone=home --list-all

* 인터페이스의 존을 변경하기
firewall-cmd --zone=home --change-interface=eth0
or "/etc/sysconfig/network-scripts/"에 있는 ifcfg-eth0와 같은 파일에 ZONE=home과 같이 설정을 추가하면 해당 존으로 인터페이스가 잡힌다.

* 디펄트 존 변경하기
firewall-cmd --set-default-zone=home

* 미리 정의된 서비스 포트 목록 확인하기(정의된 위치: /usr/lib/firewalld/services/) [해당 서비스정의 파일을 복사하여 내용수정하면 다른 정의 파일 생성가능]
firewall-cmd --get-services

* 사용자 존 생성하기
firewall-cmd --permanent --new-zone=publicweb

* 사용자 존 삭제하기
firewall-cmd --permanent --delete-zone=publicweb

***************************************************
Configuring IP Address Masquerading
***************************************************
* external존을 Masquerading 가능상태인지 확인하기
firewall-cmd --zone=external --query-masquerade

* external존을 Masquerading 가능상태로 만들기
firewall-cmd --zone=external --add-masquerade

* external존을 Masquerading 불가능상태로 만들기
firewall-cmd --zone=external --remove-masquerade

* 설정된 포워딩 포트(22)로 들어온 패킷을 특정 IP(192.0.2.55)의 같은 포트로 포워딩하기
firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toaddr=192.0.2.55

* 설정된 포워딩 포트(22)로 들어온 패킷을 특정 IP(192.0.2.55)의 다른 포트(2055)로 포워딩하기
firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=2055:toaddr=192.0.2.55

특정 IP만 접근가능하게 하기 Admin
[상단 글의 특정 존 확인 기능을 먼저 알아둘 것]

firewall-cmd는 zone별로 구분하여 정책설정을 할 수 있음을 기억할 것

internal존에 해당 IP를 추가하고 public존의 ssh 서비스는 제거해보는 예제

# firewall-cmd --zone=internal --add-service=ssh --permanent

# firewall-cmd --zone=internal --add-source=192.168.1.2/32 --permanent

# firewall-cmd --zone=public --remove-service=ssh --permanent

# firewall-cmd --reload

확인해보기
#firewall-cmd --get-active-zones
#firewall-cmd --info-zone=internal

'OS > Centos' 카테고리의 다른 글

네트워크 파라미터 관련 (0)	2020.04.09
리눅스(Centos, Redhat 등) 웹 모니터링 솔루션 - Cockpit (0)	2019.08.19
Centos 7 서버 설정 하기 (0)	2019.04.17
VirtualBox 에서 Centos 7 초기 설치 후 설정하기 (0)	2019.03.07
Centos 6.3 에서 SAMBA 설정하기 (4)	2013.01.22

1. 커맨드 환경(CUI)에 화면 크기 1024*768로 설정

- root 권한

#> vi /etc/default/grub

다음 라인 수정

GRUB_CMDLINE_LINUX=" .....(중략)... vga=791"

grub 업데이트

#> grub2-mkconfig -o /boot/grub2/grub.cfg

시스템 재시작

#> sync

#> reboot

2. daum repository 설정 추가

- root 권한

#> cd /etc/yum.repos.d/

#> vi daum.repo

###### 아래의 내용을 추가 #########

[base]

name=CentOS-$releasever - Base

baseurl=http://ftp.daum.net/centos/7/os/$basearch/

gpgcheck=1

gpgkey=http://ftp.daum.net/centos/RPM-GPG-KEY-CentOS-7

[updates]

name=CentOS-$releasever - Updates

baseurl=http://ftp.daum.net/centos/7/updates/$basearch/

gpgcheck=1

gpgkey=http://ftp.daum.net/centos/RPM-GPG-KEY-CentOS-7

[extras]

name=CentOS-$releasever - Extras

baseurl=http://ftp.daum.net/centos/7/extras/$basearch/

gpgcheck=1

gpgkey=http://ftp.daum.net/centos/RPM-GPG-KEY-CentOS-7

[centosplus]

name=CentOS-$releasever - Plus

baseurl=http://ftp.daum.net/centos/7/centosplus/$basearch/

gpgcheck=1

gpgkey=http://ftp.daum.net/centos/RPM-GPG-KEY-CentOS-7 .

- repo clear 후 재로딩

#> yum clean all

- repo 목록 조회

#> yum repolist all

3. virtual box 자동 화면 해상도 관련

- root 권한

yum install -y make kernel-devel gcc perl bzip2

yum update -y kernel*

# 재기동(reboot)

Virtual Box -> 장치 -> 게스트 확장 CD 이미지 삽입

저작자표시

'OS > Centos' 카테고리의 다른 글

Centos 7 Firewall-cmd 관련 정보들 (0)	2019.05.08
Centos 7 서버 설정 하기 (0)	2019.04.17
Centos 6.3 에서 SAMBA 설정하기 (4)	2013.01.22
Centos 6.3 에서 VNC 설치 하기 (0)	2013.01.21
CENTOS 5 버전의 SSH 관련 버그 오류 (0)	2010.10.05

XRDP란 오픈소스인 Remote Desktop Protocol Server를 말합니다.

즉, 윈도우즈 머신로부터 당신의 리눅스 서버까지 RDP를 통해 접속가능합니다.

=> MSTSC를 통한 접속이 가능합니다.

CENTOS 7로 XRDP를 통한 접속을 위한 설치 방식을 설명합니다.

사전 준비 :

1. 사전에 CENTOS 7에 GNOME를 설치하세요

설정:

1. 저장소를 신규로 설정합니다.

# vi /etc/yum.repos.d/xrdp.repo

위의 파일 안에 다음의 내용을 입력합니다.

[xrdp]
name=xrdp
baseurl=http://li.nux.ro/download/nux/dextop/el7/x86_64/
enabled=1
gpgcheck=0

설치:

1. 다음의 명령을 실행하여 위의 선언한 xrdp 저장소로부터 읽어들여 설치합니다.

# yum -y install xrdp tigervnc-server

다음과 같은 결과가 나오면서 새로 생성된 저장소로 부터 패키지를 가지고 오고 있는지 확인하십시오

--> Running transaction check
---> Package xrdp.x86_64 0:0.6.1-2.el7.nux will be installed
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
Package        Arch             Version                   Repository      Size
================================================================================
Installing:
xrdp           x86_64           0.6.1-2.el7.nux           xrdp           271 k

Transaction Summary
================================================================================
Install 1 Package

Total download size: 271 k
Installed size: 1.5 M
Is this ok [y/d/N]
Downloading packages:
xrdp-0.6.1-2.el7.nux.x86_64.rpm                            | 271 kB   00:05
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : xrdp-0.6.1-2.el7.nux.x86_64                                  1/1
Verifying : xrdp-0.6.1-2.el7.nux.x86_64                                  1/1

Installed:
xrdp.x86_64 0:0.6.1-2.el7.nux

설치가 완료되면 XRDP 서비스를 시작합니다

# systemctl start xrdp.service

xrdp는 기본 3389 포트를 사용합니다.

※ 만약 변경하고자 할때는 /etc/xrdp/xrdp.ini의 port의 값을 변경하면 됩니다.

서비스가 동작중인지 확인합니다.(아래는 3389로 동작하고 있음)

# netstat -antup | grep xrdp
tcp 0 0 0.0.0.0:3389 0.0.0.0:* LISTEN 1508 / xrdp
tcp 0 0 127.0.0.1:3350 0.0.0.0:* LISTEN 1507 / xrdp-sesman

CENTOS 7에서는 기본적으로 재부팅후에 자동으로 서비스가 시작되지 않습니다.

따라서 아래와 같은 명령을 통해 자동 시작기능을 설정합니다.

# systemctl enable xrdp.service

외부 기기에서 rdp 연결을 허용하는 iptables 규칙을 작성하는 것입니다. (tcp 3389 포트를 예외로 설정함)

# firewall-cmd --permanent --zone=public --add-port=3389/tcp
# firewall-cmd --reload

SELinux 구성

# chcon --type=bin_t /usr/sbin/xrdp
# chcon --type=bin_t /usr/sbin/xrdp-sesman

테스트 :

아래와 같이 mstsc를 통한 대상 서버 접속을 합니다.

CentOS 7 - xrdp MSTSC

사용자 이름과 암호를 입력하라는 메시지가 표시됩니다. root 또는 시스템에있는 사용자를 사용할 수 있습니다. "sesman-Xvnc"모듈을 사용해야합니다.

CentOS 7 - xrdp 로그인 페이지

확인을 클릭하면 처리가 표시됩니다. 30 분 안에 데스크 탑을 연결을 얻게 됩니다.

CentOS 7 - xrdp 데스크탑

출처 : http://www.itzgeek.com/how-tos/linux/centos-how-tos/install-xrdp-on-centos-7-rhel-7.html

저작자표시

'OS > Linux' 카테고리의 다른 글

Centos 7 SAMBA 설정 (1)	2019.09.05
vi 색상 표기 (0)	2019.05.08
리눅스 백업 및 복구 (0)	2013.01.25
삼성 컴퓨터 유분투 설치기. (0)	2012.02.06
rkhunter (리눅스 침입 탐지 사용하기) (1)	2010.10.14

후암..

우선,

참고 : http://www.mondorescue.org(확인해봐야하는 백업 복구 사이트!)

참고 : http://readytoact.tistory.com/159 (G4l) => Ghost for Linux 여기로 해본다...

clonezilla 를 하라는 말 부터 하고 ... http://clonezilla.org

아래는 생짜배기(압축과 풀기)로 하는 방식...

출처 : http://kldp.org/node/84594

이글은 우분투 포럼에 A-star라는 작자가 올린 글을 요약 정리 한겁니다.
http://ubuntuforums.org/showthread.php?t=81311

방법은 간단합니다.
tar로 전체 시스템을 압축하는 명령어를 사용하면서
/proc , /lost+found , /mnt , /sys 는 제외하고 압축하고
나중에 복원은 이 파일 압축 푸는 방식입니다.

===========압축=========================

방법은 아래에 순서대로 작성했습니다.

sudo su
cd /
tar cvpzf backup.tgz --exclude=/proc --exclude=/lost+found --exclude=/backup.tgz --exclude=/mnt --exclude=/media --exclude=/sys /

그러니까 루트 권한으로 바꾸고 나서 최상위 리스트로 올라가서 tar 명령어를 적용하는데
압축 파일이름은 backup.tgz로 하고 압축시 /proc , /lost+found , /mnt , /sys, /media 는 제외하자는 겁니다.
각자 사정에 맞춰서 제외할 디렉토리는 더 추가하시면 되겠죠.

그런 후에 backup.tgz파일을 dvd로 굽든 랜으로 다른 컴터로 옮기시든 하시면 되겠죠.

압축 종료후 나오는 'tar: Error exit delayed from previous errors'란 메세지는 쌩까시면 됩니다.
압축률을 좀더 높이자면 Bzip2나 7zip으로 압축하시면 됩니다.
Bzip2로 압축할 경우 아래 명령어를 쓰시면 됩니다. (cvpzf에서 cvpjf로 옵션을 바꿔야합니다.)

tar cvpjf backup.tar.bz2 --exclude=/proc --exclude=/lost+found --exclude=/backup.tar.bz2 --exclude=/mnt --exclude=/media --exclude=/sys --exclude=/boot /

==============복원===================
backup.tgz는 루트디렉토리에 있어야합니다.
sudo su
그리고 아래 명령어를 먹여주면 됩니다.
tar xvpzf backup.tgz -C /

Bz2로 압축한 경우
tar xvpjf backup.tar.bz2 -C /

그러고 나서 압축시 제외했던 폴더는 따로 만들어 주면됩니다mkdir sys.
아래처럼
mkdir proc
mkdir lost+found
mkdir mnt
mkdir sys
mkdir media
etc...
=====================================

만약 압축하고 자시고 하는게 너무 귀찮다하시면 아래 방법을 쓰면 됩니다.
이건 어떤 분 블러그에서 보고 배운건데
원본 시스템이 깔린 하드 A가 있고 그 시스템을 똑같이 복사할 하드 B가 있다고 하면
하드 B를 하드 A에 케이블로 연결을 해서 아래 명령어를 적용시키면 됩니다.

cat (하드A) > (하드B)

만약 하드 A 위치가 /dev/hdb이고 하드 B 위치가 /dev/hdc라면 이렇게 되는거죠.

cat /dev/hdb > /dev/hdc

그러면 하드A의 내용이 하드B에 완전히 모조리 똑같이 백업됩니다. 당연히 시스템 디바이스 관련된것도
같이 가니까 사용할 컴터 스펙은 동일해야겠죠.

저작자표시

'OS > Linux' 카테고리의 다른 글

vi 색상 표기 (0)	2019.05.08
CENTOS 7에 XRDP 설치하기 (0)	2017.08.26
삼성 컴퓨터 유분투 설치기. (0)	2012.02.06
rkhunter (리눅스 침입 탐지 사용하기) (1)	2010.10.14
ps auxc 와 ps aux 결과 비교하기 (0)	2010.01.21

후암..

간만에 설정하려고 하니 뭐가 이리 복잡 -_-...

정확한 자료도 없고...

다음과 같이 정리함.

참고 :http://www.tecmint.com/setup-samba-server-using-tdbsam-backend-on-rhel-centos-6-3-5-8-and-fedora-17-12/

1 단계 준비 노트

서버의 호스트 명 tecmint 이며 IP는 172.16.25.126 임

2. SELinux 설정을 끔

다음과 같은 명령으로 설정/비설정 확인 가능함

※ 강화된 보안설정으로 작업시 불편이 많다... 대외적(공용망 등 서비스 상태가 아닌 내부용이라면 끄고 설정하는것이 편하다)

아래는 설정된 상태

# selinuxenabled && echo enabled || echo disabled

enabled

RHEL 계열은 /CentOS/Fedora 이며 /etc/selinux/config를 에디터로 연다.

vi /etc/selinux/config

SELINUX=enabled 설정을 SELINUX=disabled 설정으로 바꾸고 리부팅한다.

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted

3 단계 재부팅

# init 6

4 단계 삼바 설치

# yum install samba samba-common cups-libs samba-client

5 단계 tdbsam Backend 로 삼바 설정하기

# vi /etc/samba/smb.conf

global 설정 부분

[global]

# 워크그룹이름은 맘대로 정한다.

workgroup = WORKGROUP

# 윈도우에서 보이는 서버 이름

netbios name = FILEServer

# 접근을 허락할 아이피 범위 (B Class 까지는 층의 변화가 없음)

hosts allow = 172.16.

# 언어셋 설정

unix charset = UTF-8

dos charset = 949

smb port = 139

server string = Public Sector Business 3 Team

# 특정 이더넷 카드만 지원

# interfaces = eth0

## 특정 계정만 접근시키고 싶을 때

# 1. smbpasswd 를 통한 계정 추가 방식

security = user

passdb backend = tdbsam

6 단계 공유 디렉토리 생성

# mkdir -p /share/20130121

# chown -R root:users /share/20130121

# chmod -R 775 /share/20130121

7 단계 공유 디렉토리 지정

공유 폴더 지정 부분

# vi /etc/samba/smb.conf

project 명으로 공유

* 네트워크 상에서 폴더 정보가 보일수 있도록 browseable 를 yes로 함.

[tecmintusers]

comment = Testproject

path = /share/20130121

valid users=@users

force group=users

create mask = 0660

directory mask = 0771

writable = yes

browseable = yes

8 단계 재부팅시 삼바가 기동 되도록 설정

# chkconfig --list 235 smb on

9 단계 삼바 재시작

# /etc/init.d/smb restart

or

# service smb restart

10 단계 삼바 사용자 생성

# useradd project -G users (users 그룹에 project 사용자 생성)

# passwd project (project 계정의 비밀번호 설정 -> 로그인 비밀번호 이며 삼바 비번과는 다름)

삼바 비밀번호 설정

# smbpasswd -a project (project의 삼바 비밀번호를 입력하여 확인한다)

*** 참고

사용자 추가 / 삭제 / 중지

# smbpasswd -a 계정 : 계정 추가

# smbpasswd -x 계정 : 계정 삭제

# smbpasswd -d 계정 : 계정 중지

-> 위 작업후 삼바 재시작 필요함.

11 단계 삼바 공유 검증

# smbclient -L tecmint (즉 서버 명으로 접근되는지 확인 명령)

비밀번호 입력하라고 하면 엔터 땅!

- 공유 폴더 접근 되는지 확인

# smbclinet -L //tecmint/project -U project (위의 생성 계정)

비밀번호 입력(smbpasswd 를 통해 입력한 비밀번호 입력)

정보 좌악..

12 단계 윈도우즈에서 삼바서버로 로그인하기

\\172.16.25.126\project 자신의 local 폴더와

\\172.16.25.126\tecmintusers 의 공유 폴더 접근이 가능하다.

** 참고로 \\172.16.25.126을 접근했을 때 파일이 아닌 브라우져 상에 보여지고 싶다면

/etc/samba/smb.conf 파일에 공유 옵션에 (7단계 참고) browseable 를 yes로 함.

더 자세한 정보는 www.samba.org 를 통해 확인 가능함.

저작자표시

'OS > Centos' 카테고리의 다른 글

Centos 7 서버 설정 하기 (0)	2019.04.17
VirtualBox 에서 Centos 7 초기 설치 후 설정하기 (0)	2019.03.07
Centos 6.3 에서 VNC 설치 하기 (0)	2013.01.21
CENTOS 5 버전의 SSH 관련 버그 오류 (0)	2010.10.05
TAR 절대 경로 (0)	2009.07.03

출처 : http://vjetnamnet.com/how-to-setup-vnc-server-on-centos-6-3/

간만에 센토스 최신 (이글을 쓰고 있는 6.3 버전임) 버전에서

vnc 설치를 할려고 하루종일 헤매였다...

참고.

1. 기본적으로 centos 5와 달리 6버전에서는 desktop 으로 설치해야만 X Window 화면을 볼수 있다.

> 난 서버니깐 서버로... X windows 설치가 안된다.. -_-.. 참고 하시라...

2. 기본적으로 vnc-server 의 명칭이 변경되었다. tigervnc 이다.

========================= 자 시작한다. ================================

1 단계 GNOME와 VNC 설치

a. root로 로그인 한다.

b. 그룹 GNOME 데스크톱 환경을 install 한다.

# yum -y groupinstall "GNOME Desktop Environment"

c. 환경, X 윈도우 시스템, 폰트들을 install 한다.

# yum groupinstall "Desktop Platform" "X Window System" "Fonts"

d. 여타 다른 폰트들을 install 한다.

# yum install xorg-x11-fonts-Type1

e. 위의 a-d까지의 정상적으로 설치되면 진행한다. / Vnc Server 설치하기(아래는 6.3부터 바뀐 vnc-server => tigervnc-server임)

# yum install tigervnc-server

2 단계 데스크톱의 원격 작업을 위한 VNC 환경 설정 하기

참고로 root 기준으로 한다.(원문에는 없음)

a. root로 로그인 한다.

b. vncpasswd

패스워드 입력함.(VNC 연결할 때 사용할 password)

c. 다음경로에 파일이 존재하는지 확인

/root/.vnc/passwd (패스워드 b를 입력한 경우 생성)

/root/.vnc/xstartup (vncserver 정상 설치시 로그인 할때 시작하는 xstartup 스크립트)

참고 내용(xstartup 내용)

#!/bin/sh

[ -r /etc/sysconfig/i18n ] && . /etc/sysconfig/i18n
export LANG
export SYSFONT
vncconfig -iconic &
unset SESSION_MANAGER
unset DBUS_SESSION_BUS_ADDRESS
OS=`uname -s`
if [ $OS = 'Linux' ]; then
case "$WINDOWMANAGER" in
    *gnome*)
      if [ -e /etc/SuSE-release ]; then
        PATH=$PATH:/opt/gnome/bin
        export PATH
      fi
      ;;
esac
fi
if [ -x /etc/X11/xinit/xinitrc ]; then
exec /etc/X11/xinit/xinitrc
fi
if [ -f /etc/X11/xinit/xinitrc ]; then
exec sh /etc/X11/xinit/xinitrc
fi
[ -r $HOME/.Xresources ] && xrdb $HOME/.Xresources
xsetroot -solid grey
xterm -geometry 80x24+10+10 -ls -title "$VNCDESKTOP Desktop" &
#twm &
gnome-session &

d. vncservers 환경 파일 수정

# vi /etc/sysconfig/vncservers

e. 위의 파일에 제일 하단에 추가

VNCSERVERS="1:root"
VNCSERVERARGS[1]="-geometry 1024x768"

3 단계 서비스 재시작

a. root로 로그인

b. 서비스 재시작

# service vncserver restart

c. 방화벽 설정(끈다)

# system-config-firewall-tui 명령을 사용하는 방법

# setup -> 방화벽 설정

※ 참고로 아래는 selinux 설정을 off 하는 방법

/etc/selinux/config 파일에

SELINUX=enforcing 설정을 SELINUX=disabled 변경함.

4 단계 원격(윈도우 PC)에서 접근하기

VNC 가벼운 버젼은 정상적으로 접근이 안되었다.. 보안...

접근 가능한 vnc : http://www.tightvnc.com/download.html

저작자표시

'OS > Centos' 카테고리의 다른 글

VirtualBox 에서 Centos 7 초기 설치 후 설정하기 (0)	2019.03.07
Centos 6.3 에서 SAMBA 설정하기 (4)	2013.01.22
CENTOS 5 버전의 SSH 관련 버그 오류 (0)	2010.10.05
TAR 절대 경로 (0)	2009.07.03
Centos (센토스) 오라클 설치 오류 해결하기 (0)	2009.04.17

웹 개발과 관련된 모든 것들

CentOS

centos 설치된 패키지 파일로 역변환 하기

'OS > Linux' 카테고리의 다른 글

네트워크 파라미터 관련

'OS > Centos' 카테고리의 다른 글

Centos 모니터링 쉘 모음

'OS > Linux' 카테고리의 다른 글

Centos 7 부팅시 쉘 자동 시작(rc.local)

'WAS' 카테고리의 다른 글

Centos 7 Firewall-cmd 관련 정보들

'OS > Centos' 카테고리의 다른 글

VirtualBox 에서 Centos 7 초기 설치 후 설정하기

'OS > Centos' 카테고리의 다른 글

CENTOS 7에 XRDP 설치하기

'OS > Linux' 카테고리의 다른 글

리눅스 백업 및 복구

'OS > Linux' 카테고리의 다른 글

Centos 6.3 에서 SAMBA 설정하기

'OS > Centos' 카테고리의 다른 글

Centos 6.3 에서 VNC 설치 하기

'OS > Centos' 카테고리의 다른 글

+ Recent posts

티스토리툴바