즐거운 코딩 생활 ( funyphp ) > community > linux https://funyphp.com/bbs/board.php?bo_table=linux ko linux (2022-02-04 13:48:16) [ server ][ linux ][ CentOS7 ] nginx + apache-tomcat 설치 및 설정 https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=117 1) jdk 설치

>> yum -y install java-1.8.0

>> java -version

 

2) tomcat 설치

>> yum install -y tomcat* 

>> yum list installed | grep tomcat

 

>> systemctl status tomcat

>> systemctl start tomcat

>> systemctl enable tomcat

>> netstat -ntlp

 

3) nginx 설정

>> vi /etc/nginx/conf.d/default.conf 

아래부분 처럼 설정

    location / {

        #root   /usr/share/nginx/html;

        index  index.html index.htm;

        proxy_pass http://localhost:8080;

    }

 

jsp do 파일의 설정(필요시)

    location ~ \.jsp$ {

        proxy_pass http://localhost:8080;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header Host $http_host;

    }

    location ~ \.do$ {

        proxy_pass http://localhost:8080;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_set_header Host $http_host;

    }

 

 

 >> systemctl restart nginx

 

]]> 웹지기 2022-02-04T13:48:16+09:00 [ server ][ linux ][ CentOS7 ] nginx 설치 및 방화벽 설정 https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=116 1) yum 외부저장소에 nginx 추가(nginx 관련사항이 없으니 추가해줘야 함)

>> vi /etc/yum.repos.d/nginx.repo

nginx.repo 파일 내용( CentOS7 기준 - 버젼별로 다를 수 있으니 다른버젼은 공식사이트 이용 )

[nginx]

name=nginx repo

baseurl=http://nginx.org/packages/centos/7/$basearch/

gpgcheck=0

enabled=1

 

2) nginx install

>> yum install -y nginx

 

3) 방화벽 포트 개방

>> firewall-cmd --permanent --zone=public --add-port=80/tcp

>> firewall-cmd --reload

>> firewall-cmd restart

>> firewall-cmd --list-all

 

4) nginx 데몬 실행

>> systemctl status nginx

>> systemctl start nginx

>> systemctl enable nginx

 

5) 등록한 IP 또는 연결한 도메인에 접속해서 nginx 확인. 

]]> 웹지기 2022-02-04T10:52:46+09:00 [ server ][ linux ] cmd 이용 shell 접속 ( cmd ssh )방법 ( 윈도우에서 cmd로 쉘접속 방법 ) https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=115 쉘접속 프로그램이 있으면 좋은데, cmd에서 그냥 접속하고 싶다면,

윈도우라면 cmd를 이용해서 접속을 하면 되고, 리눅스라면 cmd라인에서 바로 명령을 입력하면 된다.

# telnet 192.168.0.1 { port }

일반적으로 이런식으로 접속을 하면 된다.

ssh로 접속을 하고 싶다면

# ssh -p { port } { 계정 }@192.168.0.1

이런식으로 접속을 하면 된다.

 

 

]]> 웹지기 2020-06-08T10:38:35+09:00 [ server ][ linux ][ gitlab ] 원격 저장소 url 변경 https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=114  

# git remote -v

# origin  http://gitlab.com/sample/sample.git (fetch)

# origin  http://gitlab.com/sample/sample.git (push) 

 

확인을 해본 다음 다음의 명령어로 변경이 가능하다

# git remote set-url origin ssh://git@gitlab.com/sample/sample.git

 

다시 확인을 해보면

# git remote -v

# origin ssh://git@gitlab.com/sample/sample.git (fetch)

# origin ssh://git@gitlab.com/sample/sample.git (push) 

바뀐것을 확인할 수 있다.

]]> 웹지기 2020-06-01T12:57:03+09:00 [ server ][ linux ] CentOS7 certbot certificates 오류 ttributeError: 'module' object has no attribute 'TLSSNI01' https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=110

# certbot certificates

이런명령을 내렸는데 오류가 발생햇다

yum update하면서 무언가 문제가 발생한것 같다.

 

An unexpected error occurred:

AttributeError: 'module' object has no attribute 'TLSSNI01'

Please see the logfile '/tmp/tmpV1KtqF/log' for more details.

 

# yum update python2-certbot-apache

이명령어를 통해서 업데이트를 해주니까 정상적으로 접근이 가능해 졌다.

]]> 웹지기 2020-03-12T12:56:41+09:00 [ Server ][ Linux ] CentOS7 tar 명령어 ( 파일 및 폴더 압축 / 해제 ) https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=108  주요 명령어들

 

tar 사용 예 명령어 옵션
현재 디렉토리의 모든 파일과 디렉토리를 tar로 묶기 tar cvf T.tar *
대상 디렉토리를 포함한 모든 파일과 디렉토리를 tar로 묶기 tar cvf T.tar [PATH]
파일을 지정하여 tar 아카이브로 묶기 tar cvf T.tar [FILE_1] [FILE_2]
tar 아카이브를 현재 디렉토리에 풀기 tar xvf T.tar
tar 아카이브를 지정된 디렉토리에 풀기 tar xvf T.tar -C [PATH]
tar 아카이브의 내용 확인하기 tar tvf T.tar
현재 디렉토리를 tar로 묶고 gzip으로 압축하기 tar zcvf T.tar.gz *
gzip으로 압축된 tar 아카이브를 현재 디렉토리에 풀기 tar zxvf T.tar.gz
현재 디렉토리를 tar로 묶고 bzip2로 압축하기 tar jcvf T.tar.bz2 *
bzip2로 압축된 tar 아카이브를 현재 디렉토리에 풀기 tar jxvf T.tar.bz2
tar 아카이브 묶거나 풀 때 파일 별 진행 여부 확인하기 tar cvfw T.tar *

 

]]> 웹지기 2020-01-16T09:49:38+09:00 [ Server ][ Linux ] CentOS7 계정 비밀번호 변경 https://funyphp.com/bbs/board.php?bo_table=linux&wr_id=107

# passwd <USER>

# 새암호:

입력을 하게 되면 비밀번호가 변경이 된다.

]]> 웹지기 2020-01-15T14:28:43+09:00 [ Server ][ Linux ] CentOS7 firewall ( 방화벽 ) 관리 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=106 방화벽 실행 여부 확인

# firewall-cmd --state

#running

 

방화벽 다시 로드

# firewall-cmd --reload

#success

 

존 ( zone ) 목록 출력

# firewall-cmd --get-zones

#block dmz drop external home internal public trusted work

 

존 ( zone ) 기본존을 출력

# firewall-cmd --get-default-zone

#public

 

활성화된 존을 출력

# firewall-cmd --get-active-zones

#public

#  interfaces: eno1 eno2

 

사용가능 서비스 / 포트 출력

# firewall-cmd --list-all

 

public 존에 속한 사용가능한 모든 서비스 / 포트 출력

# firewall-cmd --zone=public --list-all

 

ftp 서비스 추가

# firewall-cmd --add-service=ftp

 

ftp 서비스 제거

# firewall-cmd --remove-service=ftp


21 tcp 포트 추가

# firewall-cmd --add-port=21/tcp


21 tcp 포트 제거

# firewall-cmd --remove-port=21/tcp


--zone=<zone>

zone 옵션이 없으면 기본 존(default zone)에 추가 또는 삭제를 합니다. 다른 존에 작업하고 싶으면 zone 옵션을 추가합니다. 예를 들어


trusted 존에 ftp 서비스 추가

# firewall-cmd --zone=trusted --add-service=ftp


--permanent

시스템 재부팅 또는 방화벽 재시작 후에도 적용되도록 하려면 --permanent 옵션을 붙입니다.


# firewall-cmd --permanent --add-service=ftp

]]> 웹지기 2019-12-24T11:02:29+09:00 [ Server ][ Linux ] CentOS7 라우팅 설정 ( vpn 연결 ) https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=105 장비의 구조도는

vpn.png

위와 같은 장비의 구조에서

한개의 회선은 기본인터넷(eno1)을 연결하는 회선이고 다른하나의 회선은 vpn연결(eno2)을 위한 회선이다

이러한 경우 default를 하나로 설정하고 다른 하나는 route를 통해 vpn회선을 연결한다.

eno1번의 랜설정은 default로 설정되며 다음처럼 설정

ip 192.168.0.2

prefix 24

gw 192.168.0.1

eno2번의 랜설정은

ip 192.168.10.2

prefix 24

로만 설정을 하고 gw는 주지 않는다

다음 route-eno2 파일에 vpn의 설정값을 넣는다.

vpn 주소가 10.10.10.2  와 10.10.10.3 이라고 가정하면

ADDRESS0=10.10.10.2

NETMASK0=255.255.255.0

GATEWAY0=192.168.10.1

ADDRESS1=10.10.10.3

NETMASK1=255.255.255.0

GATEWAY1=192.168.10.1

이런식으로 설정을한다

 

NETMASK // GATEWAY 는 eno2번에서 사용할 NETMASK 와 GATEWAY가 된다

위와 같이 설정한 다음

# route

명령을 통해서 구성이 어떻게 바뀌었는지 확인하면 된다.

 

]]> 웹지기 2019-12-18T10:49:04+09:00 [ Server ][ Linux ] CentOS7 네트워크 설정 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=104 네트워크에 관련된 파일이 있는 곳으로 가서 확인해본다.

# cd /etc/sysconfig/network-scripts

# ll

 

현재 설정을 확인 할 수 있다.

# route

# ip address

# netstat

 

네트워크 재시작

service network restart

 

]]> 웹지기 2019-12-17T15:22:49+09:00 [ Server ][ Linux ] CentOS7 telnet 설치 및 테스트 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=103

# telnet

#bash: telnet: command not found

이렇게 뜨면 텔넷이 설치가 안되어 있는 것이다.

설치해 주자

 

# yum -y install telnet

# ....................................... 

#Installed:

#telnet.x86_64 1:0.17-64.el7

#Complete!

정상 설치 되면 위처럼 뜬다.

 

실행해 보자

# telnet [아이피] [포트]

로 실행해서 커서가 깜빡이면 정상 접속이 된것이다.

]]> 웹지기 2019-12-17T09:39:23+09:00 [ Server ][ Linux ] CentOS7 콘쉘 ( ksh ) 설치 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=102 현재 사용할 수 있는 쉘을 확인

chsh -l 명령을 통해 현재 사용가능한 쉘 목록 확인

# chsh -l

#/bin/sh

#/bin/bash

#/usr/bin/sh

#/usr/bin/bash

 

콘쉘 ( ksh )를 설치

#yum -y install ksh

 

사용할 수 있는 쉘을 다시 확인

# chsh -l

#/bin/sh

#/bin/bash

#/usr/bin/sh

#/usr/bin/bash

#/bin/ksh

#/bin/rksh

bin/ksh와 bin/rksh가 추가 된 것을 확인할 수 잇다.

 

콘쉘 ( ksh )를 기본으로 사용하고 싶다면 변경을 시켜준다.

# chsh

#Changing shell for root.

#New shell [/bin/bash]: /bin/ksh

#Shell changed.

명령결과가 어떻게 뜨는지 확인해 본다.

# echo $0

 

#bash

# echo $SHELL

#/bin/bash 

모두 bash 로 뜹니다.

로그아웃 했다가 들어오면 바뀌어 있는 것을 확인 할 수 있습니다.

 

]]> 웹지기 2019-12-16T17:36:06+09:00 [ Server ][ Linux ] Gitlab 서버 도메인 변경 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=101 gitlab 서버의 도메인을 변경하고 싶다면 일단 검색을 한다.

 

# find / -name gitlab.yml

# /var/opt/gitlab/gitlab-rails/etc/gitlab.yml

# /opt/gitlab/embedded/service/gitlab-rails/config/gitlab.yml

 

이런 리스트에서 다음 파일에서 변경을 해준다.

# vim /var/opt/gitlab/gitlab-rails/etc/gitlab.yml

 

13줄께 host부분을 변경한다.

#  gitlab:

#    ## Web server settings (note: host is the FQDN, do not include http://)

#    host: gitlab.domain.com

#    port: 8088

#    https: false


41줄께 email_from  부분변경

# email_from: gitlab@gitlab.domain.com

 

다른 파일도 변경

# vim /etc/gitlab/gitlab.rb

# external_url 'http://gitlab.domain.com:8088'

 

저장후 gitlab을 재시작 해준다.

# gitlab-ctl restart

 

]]> 웹지기 2019-12-12T17:27:04+09:00 [ Server ][ Linux ] CentOS7 Let's Encrypt 무료 SSL 인증서 와일드카드로 설치 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=100 입력시 일반 도메인(domain.com)과 와일드카드(*.domain.com) 도메인 두번 적는다

# certbot certonly --manual --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory -d domain.com -d *.domain.com

 

이메일을 입력하라는 문구가 나오면 인증서 알림을 받을 이메일을 입력한다. 

# Saving debug log to /var/log/letsencrypt/letsencrypt.log

# Plugins selected: Authenticator manual, Installer None

# Enter email address (used for urgent renewal and security notices)

# (Enter 'c' to cancel): 


이용약관에 동의를 한다. 

# -------------------------------------------------------------------------------

# Please read the Terms of Service at

# https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must

# agree in order to register with the ACME server at

# https://acme-v02.api.letsencrypt.org/directory

# -------------------------------------------------------------------------------

# (Y)es/(N)o

 

IP로그 활성화를 물으면 Y 를 입력

# -------------------------------------------------------------------------------

# NOTE: The IP of this machine will be publicly logged as having requested this

# certificate. If you're running certbot in manual mode on a machine that is not

# your server, please ensure you're okay with that.

#

# Are you OK with your IP being logged?

# -------------------------------------------------------------------------------

# (Y)es/(N)o:

 

DNS TXT 레코드 등록하라고 뜨면 도메인 등록업체를 열어 TXT 를 입력해서 확인이 되도록 해준다.

도메인별 두번을 입력해야 하므로 천천히 확인하면서 등록을 하고 나서 엔터키를 눌러준다.

확인이 안될 시 오류가 발생한다. 오류 발생시 다시 해야 하므로 천천히 진행하자.

도메인업체 등록시 _acme-challenge 까지만 입력

# -------------------------------------------------------------------------------

# Please deploy a DNS TXT record under the name

# _acme-challenge.<도메인> with the following value:

# <TXT 값>

# Before continuing, verify the record is deployed.

# -------------------------------------------------------------------------------

이부분이 가장 중요하다. 

도메인 업체에 들어가서 위에 나오는 txt값을 host부분에 "_acme-challenge." 을 입력해주고( .은 때에 따라 다르다.)

txt값을 입력해준 다음에 txt가 올라올 때 까지 어느정도의 시간이 필요하다 약 10~30분정도 기다렸다가 

Press Enter to Continue => 부분에서 엔터를 쳐줘야 한다 

그렇지 않으면 오류가 발생한다.

 

설정이 되었는지 확인

# dig +short -t txt _acme-challenge.domain.com

 

발급이 완료 되었으면 서버를 httpd를 재시작 해주자

# systemctl restart httpd

]]> 웹지기 2019-12-12T17:14:29+09:00 [ Server ][ Linux ] CentOS7 htmlspecialchars 사용설정 https://funyphp.com/bbs/board.php?bo_table=linux&amp;wr_id=99 htmlspecialchars 함수를 사용하기 위해서는 다음의 ini설정을 변경해 주어야 한다.

php.ini filter.default, filter.default_flags 설정

 

AAI 멀티 버젼 같은 경우 각각의 PHP버젼별로 php.ini파일이 다르므로 검색을 해서 위치를 찾는다

# find / -name php.ini

# /etc/opt/remi/php70/php.ini

# /etc/opt/remi/php71/php.ini

# /etc/opt/remi/php72/php.ini

# /etc/opt/remi/php73/php.ini

# /etc/opt/remi/php74/php.ini

# /etc/php.ini

# /root/AAI/php/php.ini

# /opt/remi/php56/root/etc/php.ini

 

현재 내 서버는 php72를 사용하므로

# vim /etc/opt/remi/php72/php.ini

# [filter]

# ; http://php.net/filter.default

# ;filter.default = unsafe_raw

# ; http://php.net/filter.default-flags

# ;filter.default_flags = 

해당부분을 다음과 같이 수정해 준다.

# [filter]

# ; http://php.net/filter.default

# ;filter.default = full_special_chars

# ; http://php.net/filter.default-flags

# ;filter.default_flags = 0

이렇게 수정하고 저장해준다.

 

해당하는  php-fpm을 재시작 해준다.

# systemctl restart php72-php-fpm

# systemctl restart httpd

 

]]> 웹지기 2019-12-03T16:55:45+09:00