리눅스 온라인 자료실

[공지]OS 시스템 점검 안내

(Nikki(니키)) — Wed, 05 Dec 2007 15:37:45 +0900

안녕하세요? FD코리아입니다.
FD 의 서비스를 아껴 주시는 모든 고객님들께 감사 드립니다.

저희 FD에서는 보다 안정적인 서비스를 제공하기 위해서, OS 시스템 점검 작업을
실시하오니, 업무에 참고하시기 바랍니다.

** 점검 내용 : OS 재설치 시스템 점검 작업

** 점검 일시 : 2007년 12월 5일 ~ 12일 (7일간)

** 참고 사항 : 시스템 점검으로 인한 OS 재설치 시스템 중지 발생

** 기타 사항
- FD 서비스 이용에는 전혀 지장 없음
- FD 서비스 이용에는 전혀 지장 없음
- 부득이하게, 재설치가 필요한 경우는 온라인 고객지원(CCC)를 통해서 재설치 요청

** 문의 사항 : 1600-0511(국번없이), Email : sales@firstdedicated.co.kr

고객님께 더 나은 서비스를 제공해 드리기 위해 노력하는 FD코리아가 되겠습니다.
감사합니다.

[공지]OS 업그레이드 안내

(Nikki(니키)) — Wed, 19 Sep 2007 16:46:40 +0900

안녕하세요? FD코리아입니다.
FD 의 서비스를 아껴 주시는 모든 고객님들께 감사 드립니다.

저희 FD에서는 보다 안정적인 서비스를 제공하기 위해서, OS 및 APM 업그레이드가 완료되었습니다.

추가된 Cent5와 Fedora6의 경우는 mysql-5.0.26, httpd-2.2.3, php-5.1.6 으로 APM 버전이 업그레이드 되었습니다.

기존의 redhat7.3, Cent4.2, Fedora4의 경우는 기존 사용자의 APM 버전과 호환성 문제가 발생할수 있어서 APM 버전을 업그레이드 하지 않았습니다.

** OS 업그레이드 내용 :

....- 기존 설치 가능한 OS : Cent4.2 / Fedora core 4 / debian 3.1 / Redhat 7.3

....- 추가된 OS : Cent5 / Fedora core 6 / Debian 4.0

** 문 의 : TEL: 1600-0511 (국번없이), Email : sales@firstdedicated.co.kr

고객님께 더 나은 서비스를 제공해 드리기 위해 노력하는 FD코리아가 되겠습니다.
감사합니다.

보안 서버(SSL) 구축하기- apache 2.2.x

(Nikki(니키)) — Thu, 05 Jul 2007 10:34:05 +0900

보안 서버(SSL) 구축하기- apache 2.2.4

아파치 2.x의 경우는 1.3과는 달리 mod_ssl을 별도로 추가해서 설치할 필요가 없다.
apache2.x 버전 자체에 모듈이 포함되어 있기 때문에 apache 설치시에 --enable-ssl 옵션만 추가해서 사용하면 된다.

mysql, gd, imap등의 패키지는 이미 깔려 있는 상태이며, 모든 패키지는 /usr/local/src/ 디렉토리 안에 다운로드 받은 상태로 설치를 시작한다.

1. 소스를 다운 받은 디렉토리로 이동

[root@fduser.org root]# cd /usr/local/src

2. 압축 풀기

[root@fduser.org src]# tar xvzf httpd-2.2.4.tar.gz
[root@fduser.org src]# tar xvzfp php-5.2.3.tar.tar
[root@fduser.org src]# tar xvzf ZendOptimizer-2.6.2-linux-glibc21-i386.tar.gz

3. apache 설치

[root@fduser.org src]# cd httpd-2.2.4
[root@fduser.org httpd-2.2.4]# ./configure --prefix=/usr/local/apache2 --enable-so --enable-mods-shared --enable-rewrite --enable-ssl
[root@fduser.org httpd-2.2.4]# make
[root@fduser.org httpd-2.2.4]# make install

4. PHP 설치 (DB,imap,gd,apache)

- 아래의 옵션을 모두 적용하여 php를 설치 할 경우는 몇몇 패키지가 설치되어 있지 않아 에러가 발생하게 된다. php-5.2.3버전의 경우는 libxml2, libxml2-devel 패키지의 버전문제로 설치가 되지 않기 때문에 패키지 버전을 업그레이드 한다.(http://rpmfind.net 에서 OS에 맞는 최신 패키지를 찾아서 설치한다)
그리고, freetype, libjpeg, libpng등의 라이브러리와 관련된 에러메지시가 발견되면 freetype-devel, libjpeg-devel, libpng-devel 패키지를 추가로 설치하고 php설치를 진행한다.

[root@fduser.org httpd-2.2.4]# cd /usr/local/src/php-5.2.3
[root@fduser.org php-5.2.3]# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-apxs2=/usr/local/apache2/bin/apxs --enable-sysvshm=yes --enable-sysvsem=yes --enable-debug=no --enable-track-vars=yes --enable-url-fopen-wrapper=yes --with-ttf --with-png-dir=/usr --with-zlib-dir --with-jpeg-dir=/usr --with-gdbm=/usr --enable-ftp --with-tiff-dir=/usr --enable-memory-limit --enable-mbstring --with-expat-dir=/usr --enable-sockets --enable-wddx --with-freetype-dir=/usr --enable-bcmath --enable-mbstr-enc-trans --enable-mbregex --enable-exif --with-gd --enable-gd-native-ttf --enable-gd-imgstrttf --enable-calendar --with-openssl=/usr
[root@fduser.org php-5.2.3]# make
[root@fduser.org php-5.2.3]# make install
[root@fduser.org php-5.2.3]# cp php.ini-dist /usr/local/php/lib/php.ini

5. ZendOptimizer 설치

[root@fduser.org php-5.2.3]# cd /usr/local/src/ZendOptimizer-2.6.2-linux-glibc21-i386
[root@fduser.org ZendOptimizer-2.6.2-linux-glibc21-i386]# sh install.sh

- install.sh 파일을 실행한 후 apache와 php관련된 정보를 입력한 후 설치를 완료한다.

6. httpd.conf 파일 수정후 apache 리스타트

- httpd.conf 파일에 php가 인식되도록 아래 구문을 추가한다.

#################################################
AddType application/x-httpd-php .php .html .htm
AddType application/x-httpd-php-source .phps
#################################################

- httpd.conf 수정후 apache 데몬은 재실행한다. ssl 서버로 시작하기 위해서 startssl 명령으로 시작.

[root@fduser.org ZendOptimizer-2.6.2-linux-glibc21-i386]# cd /usr/local/apache2/conf
[root@fduser.org conf]# /usr/local/apache/bin/apachectl stop
[root@fduser.org conf]# /usr/local/apache/bin/apachectl startssl

7. key 파일 생성 및 csr 코드 생성

- key 파일 생성

[root@fduser.org conf]# openssl genrsa 1024 > fduser.org.key
Generating RSA private key, 1024 bit long modulus
....................................++++++
................++++++
e is 65537 (0x10001)

- csr 코드 생성

[root@fduser.org conf]# openssl req -new -key fduser.org.key -out fduser.org.csr
Using configuration from /usr/share/ssl/openssl.cnf
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:KR
State or Province Name (full name) [Berkshire]:Gyunggido
Locality Name (eg, city) [Newbury]:Sungnam
Organization Name (eg, company) [My Company Ltd]:Hostway IDC
Organizational Unit Name (eg, section) []:Technical support Team
Common Name (eg, your name or your server's hostname) []:FD KOREA
Email Address []:fd@fduser.org

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

- 생성된 csr 코드 확인

[root@fduser.org conf]# cat fduser.org.csr
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
[root@fduser.org conf]#

- csr 코드 생성이 완료되면 생성된 csr 코드를 입력해서 ssl 인증키 발급업체에 인증키 발급을 신청 한다.

8. 인증서 및 CA 인증서 설치

- 인증키 발급 업체에서 인증키를 발급받으면 www_fduser_org.crt(인증서), www_fduser_org.ca-bundle(CA 인증서)와 같이 두개의 인증서 파일을 발급받게 된다.
- 두 파일을 서버의 /usr/local/apache/conf 디렉토리에 업로드한다.

9. SSL 가상호스트 설정

- apache2는 httpd.conf 파일이외에 /usr/local/apache2/conf/extra/ 디렉토리에 있는 파일들을 include해서 참조하도록 설정되어 있다. 가상호스트 설정과, ssl 설정을 include 할수 있도록 httpd.conf 파일에서 아래부분의 주석을 해제 한다.

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf

- httpd-vhosts.conf 파일에 가상호스트를 추가하고 httpd-ssl.conf 파일에 아래와 같은 형식으로 ssl 가상호스트를 추가한다.

##
## SSL Virtual Host Context
##

NameVirtualHost 211.239.151.254:443

<VirtualHost 211.239.151.254:443>
DocumentRoot "/home/fd/public_html"
ServerName www.fduser.org
ServerAdmin fd@fduser.org
ErrorLog /usr/local/apache2/logs/error_log
TransferLog /usr/local/apache2/logs/access_log

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/apache2/conf/www_fduser_org.crt
SSLCertificateKeyFile /usr/local/apache2/conf/fduser.org.key
SSLCACertificateFile /usr/local/apache2/conf/ssl.crt/www_fduser_org.ca-bundle

<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "/usr/local/apache2/cgi-bin">
SSLOptions +StdEnvVars
</Directory>

BrowserMatch ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

CustomLog /usr/local/apache2/logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

10. apache 데몬 리스타트

- 모든 설정이 완료된 후 apache 데몬을 리스타트 하고 https://도메인으로 사이트를 띄워서 인증키를 확인한다.
- 여기서 https://www.fduser.org은 실제로는 ssl 설정이 되어 있지 않기 때문에 안뜨는게 정상 ^^

[root@fduser.org conf]# /usr/local/apache/bin/apachectl stop
[root@fduser.org conf]# /usr/local/apache/bin/apachectl start

- apache2.x 에서는 apachectl startssl로 실행을 하지 않는다. httpd.conf 파일에서 httpd-ssl.conf 파일을 include하는 부분의 주석을 풀고 start 하게되면 자동으로 443포트까지 열리게 되며, ssl 서버가 가동되게 된다.

* csr 코드 확인 : openssl req -noout -text -in *.csr

누가 언제 무슨 작업을 했을까요?

(Nikki(니키)) — Sun, 24 Jun 2007 23:36:17 +0900

리눅스 서버에서 일반적으로 history 라는 명령어를 통해서 로그인한 사용자가 작업했던 커맨드를 확인할 수 있습니다.

SHELL 마다 각기 다른 HISTFILE이 지정되는데, Redhat Linux 계열에서 Default SHELL은 BASH이며 HISTFILE은 아래와 같습니다.

~/.bash_history

로그인한 순간부터의 입력한 커맨드는 버퍼에 기록되며, 로그아웃시 버퍼에 기록된 history는 ~/.bash_history 파일에 추가 기록이 됩니다.

history 라는 명령어를 입력하면 ~/.bash_history 와 buffered/cache history 가 아래와 같이 화면에 나열됩니다.

[root@rootnya root]# history
204 dmesg
205 clear
206 df -TH
207 ls -alR /var/tmp
208 ls -alR /tmp
209 cd /var/tmp
210 clear
211 ls -la
212 rm -f rpm-tmp.64248
213 clear
214 ls -la
215 clear
216 ls -al
217 clear
218 clear
219 df -TH
220 dmesg
221 df- TH
222 df -TH
223 clear
224 history
[root@rootnya root]#

출력된 결과를 살펴보면 Column 1 은 ~/.bash_history 와 buffered/cache history 에 저장된 커맨드의 히스토리 순번이며 Column 2 은 입력하였던 명령어들이다.

그러나, 정작 언제(명령어를 입력한 시각)라는 항목은 보이지 않고 있습니다.

bash 에서는 다양한 HIST 변수를 지정할 수 있습니다.

man bash 후 /HISTTIMEFORMAT 이라는 변수를 조회해보면, 우리가 알고 싶은 명령어를 입력한 시간을 hostory 에 남길 수 있는 방법을 제시하고 있습니다.

HISTTIMEFORMAT

If this variable is set and not null, its value is used as a format string for strftime(3) to print the time stamp associated with each history entry displayed by the history builtin. If this variable is set, time stamps are written to the history file so they may be preserved across shell sessions. HOME The home directory of the current user; the default argument for the cd builtin command. The value of this variable is also used when performing tilde expansion.

HIST 변수의 적용은 /etc/profile 파일에 아래와 같은 라인을 추가합니다.

# Add timestamp to .bash_history
HISTTIMEFORMAT="%Y-%m-%d_%H:%M:%S\ "
export HISTTIMEFORMAT

위와 같이 /etc/profile 파일에 추가 후 source /etc/profile 또는 ssh 로 재로그인 후 부터는
history 명령어 입력시 Column 2 에 연/월/일/시/분/초 의 시간 정보를 확인할 수 있습니다.

[root@rootnya root]# history
959 2007-06-23_02:08:59\ vi /home/com/www/bbs/skin/member_list/list_main.php
960 2007-06-23_02:10:00\ ps aux
961 2007-06-23_02:10:01\ ps ax
962 2007-06-23_05:24:47\ vi /etc/procmailrc
963 2007-06-23_05:25:07\ /etc/init.d/qmail reload
964 2007-06-23_05:25:08\ ps aux
965 2007-06-23_05:25:11\ /etc/init.d/qmail restart
966 2007-06-23_05:25:12\ ps aux
967 2007-06-23_05:25:20\ tail -f /var/log/qmail/procmail
968 2007-06-23_05:25:31\ vi /etc/procmailrc
969 2007-06-23_05:25:39\ /etc/init.d/qmail restart
970 2007-06-23_05:25:47\ vi /var/log/qmail/procmail
971 2007-06-23_05:26:38\ vi /etc/procmailrc
972 2007-06-23_05:26:49\ /etc/init.d/qmail restart
[root@rootnya root]# history

단, bash-3.0-alpha 이상의 bash 부터 HISTTIMEFORMAT 변수를 지원합니다.
이전 버전의 bash 는 위 이상의 버전으로 업데이트 후 부터 지원이 됩니다.

크리티컬한 분석 또는 시스템 레포팅 작성시 유용한 정보를 하나 더 얻을 수 있는 팁입니다.

게릴라 이벤트 2탄 안내

(Nikki(니키)) — Tue, 19 Jun 2007 10:49:59 +0900

[많은 성원에 감사드립니다. 이벤트가 종료되었습니다.
더 좋은 혜택으로 다음번 게릴라 이벤트 3탄으로 돌아오겠습니다.]

보안서버(SSL) 구축하기 - apache1.3.x

(Nikki(니키)) — Sat, 16 Jun 2007 11:43:38 +0900

보안 서버(SSL) 구축하기- apache 1.3

쇼핑몰등의 사이트에서는 반드시 구축하도록 법제화가 되었다고 한다.
회원가입이나, 결재정보 입력등 개인 정보를 입력할때 암호화 되어 전송되도록 "https://도메인" 으로 접속할 수 있게 구축된 웹서버를 보안 서버라고 한다.

mysql, gd, imap등의 패키지는 이미 깔려 있는 상태이며, 모든 패키지는 /usr/local/src/ 디렉토리 안에 다운로드 받은 상태로 설치를 시작한다.

1. 소스를 다운 받은 디렉토리로 이동

[root@fduser.org root]# cd /usr/local/src

2. 압축 풀기

[root@fduser.org src]# tar xvzf apache_1.3.33.tar.gz
[root@fduser.org src]# tar xvzf mod_ssl-2.8.22-1.3.33.tar.gz
[root@fduser.org src]# tar xvzf php-4.3.10.tar.gz
[root@fduser.org src]# tar xvzf ZendOptimizer-2.6.2-linux-glibc21-i386.tar.gz

3. mod_ssl configure

[root@fduser.org src]# cd mod_ssl-2.8.22-1.3.33
[root@fduser.org mod_ssl-2.8.22-1.3.33]# ./configure --with-apache=../apache_1.3.33

4. apache 설치

[root@fduser.org mod_ssl-2.8.22-1.3.33]# cd /usr/local/src/apache_1.3.33
[root@fduser.org apache_1.3.33]# SSL_BASE=/path-to-openssl (ex : SSL_BASE=/usr)
[root@fduser.org apache_1.3.33]# ./configure --prefix=/usr/local/apache --enable-module=so --enable-shared=max --enable-module=ssl
[root@fduser.org apache_1.3.33]# make
[root@fduser.org apache_1.3.33]# make certificate

- make certificate 실행시 여러가지 정보를 물어보게 된다. 회사, 주소, 부서 이메일등 ssl 인증키 발급에 필요한 정보가 입력된 csr 코드를 생성하는데 필요한 정보들이기 때문에 정확한 정보를 입력한다. 마지막에 패스워드 설정 부분은 n 을 두번 입력.(y를 선택할경우 apachectl startssl 실행시 패스워드를 물어본다)

- make certificate 실행시 아무 정보를 입력하지 않고 엔터키만 입력한후 마지막의 패스워드 설정부분만 n 을 선택해서 설치를 진행해도 됨. 이 경우는 apache+mod_ssl+php 의 설치가 완료된 후 openssl 명령으로 csr 코드를 재생성 할 수 있다.

[root@fduser.org apache_1.3.33]# make install

+--------------------------------------------------------+
| You now have successfully built and installed the    |
| Apache 1.3 HTTP server. To verify that Apache actually |
| works correctly you now should first check the |
| (initially created or preserved) configuration files |
|    |
| /usr/local/apache/conf/httpd.conf
|    |
| and then you should be able to immediately fire up |
| Apache the first time by running:    |
|    |
| /usr/local/apache/bin/apachectl start
|    |
| Or when you want to run it with SSL enabled use: |
|    |
| /usr/local/apache/bin/apachectl startssl
|    |
| Thanks for using Apache. The Apache Group    |
|    http://www.apache.org/ |
+--------------------------------------------------------+

- 위와 같이 출력되면 설치 완료. httpd.conf 파일을 수정한 후 apache 데몬 실행. 설치중에 패스워드 설정을 하였다면, 패스워드를 입력하고 데몬을 실행한다. ssl 서버로 시작하기 위해서 startssl 명령으로 시작.

[root@fduser.org apache_1.3.33]# /usr/local/apache/bin/apachectl startssl

5. PHP 설치 (DB,imap,gd,apache)

[root@fduser.org apache_1.3.33]# cd /usr/local/src/php-4.3.10
[root@fduser.org php-4.3.10]# ./configure --prefix=/usr/local/php --with-mysql=/usr/local/mysql --with-apxs=/usr/local/apache/bin/apxs --enable-sysvshm=yes --enable-sysvsem=yes --enable-debug=no --enable-track-vars=yes --enable-url-fopen-wrapper=yes --with-ttf --with-png-dir=/usr --with-zlib-dir --with-jpeg-dir=/usr --with-gdbm=/usr --enable-ftp --with-tiff-dir=/usr --enable-memory-limit --enable-mbstring --with-expat-dir=/usr --enable-sockets --enable-wddx --with-freetype-dir=/usr --enable-bcmath --enable-mbstr-enc-trans --enable-mbregex --enable-exif --with-gd --enable-gd-native-ttf --enable-gd-imgstrttf --enable-calendar --with-openssl=/usr

- php configure시에 에러가 발생하는 경우는 서버에 필요한 패키지가 설치되어 있지 않기 때문이거나 필요한 패키지의 버전이 낮아서 발생하는 경우가 대부분이다. 어떤패키지를 체크하는 부분에서 에러가 발생하는지 확인 한 후 yum install 명령으로 필요한 패키지를 설치 한 후 다시 configure 하거나, 필요하지 않는 패키지일 경우 configure 옵션에서 삭제하고 configure를 다시 실행한다.
[root@fduser.org php-4.3.10]# make
[root@fduser.org php-4.3.10]# make install
[root@fduser.org php-4.3.10]# cp php.ini-dist /usr/local/php/lib/php.ini

6. ZendOptimizer 설치

[root@fduser.org php-4.3.10]# cd ZendOptimizer-2.6.2-linux-glibc21-i386
[root@fduser.org ZendOptimizer-2.6.2-linux-glibc21-i386]# ./install.sh

- install.sh 파일을 실행한 후 apache와 php관련된 정보를 입력한 후 설치를 완료한다.

7. httpd.conf 파일 수정후 apache 리스타트

- httpd.conf 파일에 php가 인식되도록 아래 구문을 추가한다.

#################################################
AddType application/x-httpd-php .php .html .htm
AddType application/x-httpd-php-source .phps
#################################################

- httpd.conf 수정후 apache 데몬은 재실행한다. ssl 서버로 시작하기 위해서 startssl 명령으로 시작.

[root@fduser.org ZendOptimizer-2.6.2-linux-glibc21-i386]# cd /usr/local/apache/conf
[root@fduser.org conf]# /usr/local/apache/bin/apachectl stop
[root@fduser.org conf]# /usr/local/apache/bin/apachectl startssl

8. key 파일 생성 및 csr 코드 생성

- apache+mod_ssl 설치하면서 make certificate를 실행할 때 여러 정보를 입력했을 경우는 /usr/local/apache/conf/ssl.key, /usr/local/apache/conf/ssl.csr 등의 디렉토리가 생성되어 key 파일과 csr 코드가 자동으로 생성된다. 생성된 csr 코드를 입력해서 ssl 인증키 발급업체에 인증키 발급을 신청 한다.

- 아래는 수동으로 key 파일과 csr 코드를 생성하는 방법이다.

[root@fduser.org conf]# openssl genrsa 1024 > fduser.org.key
warning, not much extra random data, consider using the -rand option
Generating RSA private key, 1024 bit long modulus
............................................++++++
......++++++
e is 65537 (0x10001)
[root@fduser.org conf]# openssl req -new -key fduser.org.key -out fduser.org.csr
Using configuration from /usr/local/ssl/openssl.cnf
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:KR
State or Province Name (full name) [Some-State]:Gyunggido
Locality Name (eg, city) []:Sungnam
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Hostway IDC
Organizational Unit Name (eg, section) []:Technical support Team
Common Name (eg, YOUR name) []:FD KOREA
Email Address []:fd@fduser.org

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
lsh813:/wwws/conf# cat fduser.org.csr

=================================================================
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
=================================================================

9. 인증서 및 CA 인증서 설치

- 인증키 발급 업체에서 인증키를 발급받으면 www_fduser_org.crt(인증서), www_fduser_org.ca-bundle(CA 인증서)와 같이 두개의 파일을 발급받게 된다.
- 두 파일을 서버의 /usr/local/apache/conf/ssl.crt 디렉토리에 업로드한다.

10. SSL 가상호스트 설정

- httpd.conf 파일에 아래와 같은 형식으로 가상호스트 설정 부분을 추가한다.

NameVirtualHost 211.239.151.254:443

<VirtualHost 211.239.151.254:443>
DocumentRoot "/home/fd/public_html"
ServerName www.fduser.org
ServerAdmin fd@fduser.org
ErrorLog /usr/local/apache/logs/error_log
TransferLog /usr/local/apache/logs/access_log

SSLEngine on

SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /usr/local/apache/conf/ssl.crt/www_fduser_org.crt
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key/fduser.org.key
SSLCACertificateFile /usr/local/apache/conf/ssl.crt/www_fduser_org.ca-bundle

<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/usr/local/apache/cgi-bin">
SSLOptions +StdEnvVars
</Directory>

SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0

CustomLog /usr/local/apache/logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

</IfDefine>

11. apache 데몬 리스타트

[root@fduser.org conf]# /usr/local/apache/bin/apachectl stop
[root@fduser.org conf]# /usr/local/apache/bin/apachectl startssl

- startssl로 데몬을 띄웠을때 정상적으로 동작하지 않으면 아래 사항을 확인한다.

* /usr/local/apache/logs 디렉토리 퍼미션 확인
* ssl_engine_log 확인
에러 스트링 확인 방법 : openssl errstr 0B080074 (0B080074는 ssl_engine_log에서 출력된 에러 스트링 코드)
* /usr/local/apache/conf/ssl.crt 디렉토리 퍼미션 확인
* /usr/local/apache/conf/ssl.key 디렉토리 퍼미션 확인
* csr 코드 확인 : openssl req -noout -text -in *.csr

메뉴얼을 작성하고 보니, FD의 서버들은 apache 2.x이상의 버전으로 세팅이 되는군요.. ㅠㅜ
ahache 2.x 버전용 ssl 메뉴얼을 곧 올리도록 하겠습니다. ^^

ethtool 사용한 네트워크 설정

(Nikki(니키)) — Thu, 14 Jun 2007 14:11:31 +0900

ethtool 명령을 이용하여 랜카드 속도 및 전송 모드 지정하는 방법입니다.

아래와 같이 현재 eth0 카드의 설정을 확인합니다.

[root@fd-korea /]# ethtool eth0
Settings for eth0:
   Supported ports: [ TP MII ]
   Supported link modes: 10baseT/Half 10baseT/Full
   100baseT/Half 100baseT/Full
   Supports auto-negotiation: Yes
   Advertised link modes: 10baseT/Half 10baseT/Full
   100baseT/Half 100baseT/Full
   Advertised auto-negotiation: Yes
   Speed: 100Mb/s
   Duplex: Full
   Port: MII
   PHYAD: 1
   Transceiver: internal
   Auto-negotiation: on
   Supports Wake-on: pumbg
   Wake-on: d
   Current message level: 0x00000001 (1)
   Link detected: yes

현재 스피드가 100M 이고 전송모드는 Full Duplex 임을 확인할 수 있습니다.

ethtool -s eth0 speed 10 duplex full autoneg on

위 명령으로 스피드를 10M 변경하고 확인해 봅시다.

[root@fd-korea /]# ethtool eth0
Settings for eth0:
   Supported ports: [ TP MII ]
   Supported link modes: 10baseT/Half 10baseT/Full
   100baseT/Half 100baseT/Full
   Supports auto-negotiation: Yes
   Advertised link modes: 10baseT/Full
   Advertised auto-negotiation: Yes
   Speed: 10Mb/s
   Duplex: Full
   Port: MII
   PHYAD: 1
   Transceiver: internal
   Auto-negotiation: on
   Supports Wake-on: pumbg
   Wake-on: d
   Current message level: 0x00000001 (1)
   Link detected: yes

스피드가 10M 로 변경 되었습니다.

전송모드는 아래 명령으로 변경할 수 있습니다.

ethtool -s eth0 speed 10 duplex half autoneg on

eth0 을 확인해 보면

Settings for eth0:
   Supported ports: [ TP MII ]
   Supported link modes: 10baseT/Half 10baseT/Full
   100baseT/Half 100baseT/Full
   Supports auto-negotiation: Yes
   Advertised link modes: 10baseT/Half
   Advertised auto-negotiation: Yes
   Speed: 10Mb/s
   Duplex: Half
   Port: MII
   PHYAD: 1
   Transceiver: internal
   Auto-negotiation: on
   Supports Wake-on: pumbg
   Wake-on: d
   Current message level: 0x00000001 (1)
   Link detected: yes

전송 모드가 half Duplex 로 변경되었습니다.

이 상태에서 ethtool -s eth0 autoneg off 명령으로 자동협상기능을 끄고

ethtool -s eth0 autoneg on 명령으로 다시 켭니다.

그리고 나서 eth0 카드를 확인해 보면 100M Full Duplex 로 바뀌어져 있습니다.

이유는 eth0 카드와 연결된 스위치의 설정이 100M Full Duplex 이기 때문입니다.

사용 방법이 비슷한 mii-tool 이란 도구도 있으니 한번 사용해 보시기 바랍니다.

오늘은 ethtool 을 활용한 랜카드의 속도와 전송모드 설정에 대해 알아 보았습니다.

그럼 다음에 뵙겠습니다. ^^

[공지] 데이터 센터 확장으로 인한 서버이전 작업안내

(Nikki(니키)) — Wed, 18 Apr 2007 09:49:20 +0900

안녕하세요? FD코리아입니다.
FD 의 서비스를 아껴 주시는 모든 고객님들께 감사 드립니다.

저희 FD에서는 보다 안정적인 서비스를 제공하기 위해서, 데이터 센터 확장을 결정하여 서버 장비 이전 작업을 아래와 같이 실시할 예정이오니, 많은 양해 부탁 드립니다.

* 작업 내용 :
- FD 데이터 센터 확장으로 인한 서버 이전 작업.
- 이전 후 현재의 환경보다 안정적이고 더 좋은 IDC 환경에서 서비스가 가능하게 됩니다.

* 작업 일시 :
- 2007년 04월 21일 토요일 00시 ~ 07시 (7시간)
.- 이전시간동안 먼저 이전되는 서버들부터 순차적으로 서비스가 이루어 집니다.

* 불편 사항 :
.- 작업 시간 동안 서버 다운으로 인한 서비스 중단의 불편 발생합니다.
.- 서버 다운 시간이 최소화 될 수 있도록 최대한 노력 할 것임을 약속 드립니다.

* 자동 리부팅 기능 일시 정지 안내 :
- 이전 작업 완료 후 온라인고객지원(CCC)에서 리부팅 기능이 일시적으로 중단되어,
리부팅 버튼과 기능을 사용하실수 없습니다.
- 서버 리부팅이 필요하시면 서버의 Shell에서 reboot 명령으로 리부팅 하시거나
온라인 고객지원으로 신청하여 주시면 즉시 처리 가능합니다
- 자동 리부팅 기능은 5월1일 부터 사용 가능하오니, 많은 양해 부탁 드립니다.

* 기타 사항 :
- 작업시간 동안 서비스 지연이 아닌 해당 서버의 이전 작업 시간 동안만 서비스 지연.
.- 예기치 못한 상황이 발생되어 연결 지연되는 고객서버는 별도의 연락을 드릴 예정입니다.

* 문 의 : TEL: 1600-0511 (국번없이), Email : sales@firstdedicated.co.kr

고객님께 더 나은 서비스를 제공해 드리기 위해 노력하는 FD코리아가 되겠습니다.
감사합니다.

10일간의 게릴라 이벤트 안내

(Nikki(니키)) — Mon, 26 Mar 2007 14:43:23 +0900

*** 이벤트가 종료되었습니다. ***

네임서버 설정 검사하기

(Nikki(니키)) — Thu, 07 Sep 2006 13:58:57 +0900

네임서버를 설정하고 난 후에는 아래의 명령어로 설정사항을 검사할 수 있습니다.

named-checkconf 명령과 named-checkzone 명령어에 대한 사용법을 알아보겠습니다.

=================================================================================
named-checkconf - /etc/named.conf 파일을 검사하는 명령

-사용법
named-checkconf [named 설정파일 경로]

[root@server21010910231 root]# named-checkconf /etc/named.conf
[root@server21010910231 root]#

엔터를 쳤을때 위와 같이 아무런 반응없이 프롬프트가 떨어지면 named.conf 파일에 이상이 없는 것 입니다.

=================================================================================
named-checkzone - /var/named 디렉토리 하위에 설정한 zone 파일을 검사하는 명령

-사용법
named-checkzone [zone 네임] [zone 파일 경로]

------------------------------
zone "fduser.org" IN {
   type master;
   file "fduser.zone";
   allow-update { none; };
};
------------------------------

/etc/named.conf 파일에 위와 같이 zone 설정이 되어 있을때, 아래와 같은 방법으로 검사를 할 수 있습니다.

[root@server21010910231 root]# named-checkzone fduser.org /var/named/fduser.zone
zone localhost/IN: loaded serial 42
OK
[root@server21010910231 root]#

=================================================================================