본문 바로가기

server/Cent_os

CentOS LVM (Logical Volume Manager) basic management
2018. 1. 14. 0.LVM LVM 은 Logical Volume Manager 의 약자로서, 저장장치들을 좀더 효율적이고 유연하게 관리할 수 있는 커널의 부분과 프로그램을 말한다.LVM 장점을 아래와 같다. 쉬운 관리서로 다른 많은 디바이스 조합 지원직관적인 저장 장치로의 접근뛰어난 확장성믿을만한 안전성과 효율스냅샷 기능 지원 VG(Volume Group)은 LVM의 가장 기본적인 구성 요소 이며, 말 그대로 가상 디스크라고 할 수 있는데,하나 이상의 실제 물리적으로 존재하는 블록 디바이스가 모여서 VG를 구성 한다.PV(Physical Volume)는 그 물리적인 블록 디바이스로서 , 거의 대부분의 장치를 PV로 쓸 수 있다.PV와 대비되는 것이 LV(Logical Volume)로서 가상 파티션이라고도 할 수 있는데,..
TCP Keepalive 를 통한 연결 유지
2017. 11. 23. TCP 연결은 UDP 와 틀리게 신뢰성 보장을 위하여 3way handshake 를 통하여 연결 수립후 established 상태가 되어 데이터를 주고 받은뒤 4way handshake 과정을 통하여 연결을 종료 한다. 이처럼 연결 수립,종료 과정에 모두 서로 간 협상 과정을 거치는데 종료시 한쪽이 정상적으로 종료 되지 않을 경우 UDP 와 다를 것이 없다. TCP 는 이를 보안 하고자 Keepalive 를 이용하여 연결상태를 확인 하여 능동적으로 세션을 종료 한다. 명칭상 네트워크 장비간 전기적 신호로 keepalive통하여 상태를 확인 하거나, nginx/apache 등 에서 사용 하는 keepalive 와 기본적인 기능 자체는 유사 하지만 세부적으로는 틀린 부분이 있어서 정리 하였다. TCP 연결되..
Time_Wait 원인과 tcp_tw_reuse 활용
2017. 11. 22. Unix/Linux 서버를 관리 하다 보면 수많은 TIME_WAIT 가 발생 하는 경우가 있다. TIME_WAIT는 연결 종료시 발생 되는데, 이것이 정상인지,비정상인지 혹은 시스템 부하에 영향을 미치는지 잘 모르는 경우가 있어 이번 기회에 정리 하기로 하였다. 아래와 같이 User가 Web 서버에 http 문서를 요청 하는 과정을 tcpdump 를 통하여 덤프 한뒤 패킷을 확인 하였다. 해당 패킷을 wireshark를 이용하여 확인 하면 아래와같이 3way handshake 를 통하여 연결된 서버와 클라이언트가 연결 수립하여 데이터를 수신한뒤 클라이언트(192.168.100.102)는 더이상의 요청이 없음으로 연결을 종료 하기 위해서 웹서버로 FIN flag 로 된 tcp 세그먼트를 전송 하고 서버는 ..
tshark 를 통한 MySQL 쿼리 확인
2017. 10. 29. Mysql 서버를 관리하면서 기본적인 모니터링을 한다고 하여도, 비정상적인 쿼리에 대하여 추적 하기 위해서 스니핑을 진행 한다.바이너리 로그를 하나씩 분석 한다고 하여도 시간이나, 효율적인 부분에서 떨어 진다. 그렇기 때문에 스니핑을 통하여 쿼리를 분석 하기도 한다. 일반적으로 tcpdump 를 이용한다면 아래와 같은 형태로 분석한다. [root@CY2 ~]# tcpdump -i lo -s 0 -l -w - dst port 3306 | strings | perl -e ' while() { chomp; next if /^[^ ]+[ ]*$/; if(/^(SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER)/i) { if (defined $q..
Strace (linux trace system calls and signals)
2017. 10. 8. 1.Strace ? strace는 Linux상에서 실행프로그램에 호출되거나 받은 시스템콜을 추적 하는 디버깅 툴이다.python, luby 등과 같은 스크립트 언어들은 사람이 직관적으로 소스를 보면서 문제점을 파악하기 쉽지만소스코드가 없고 프로그램 실행만 되어 있는 프로그램의 호출되거나 받은 시스템콜을 추적 하여 문제점을 파악하기 위한좋은 정보를 얻을 수 있다. 실제로 실무에서 응용프로그램에 대하여 strace 로, 네트워크 상으로는 tcpdump(or tshrark ) 를 이용하여 문제점을 추적하는데 소요되는 시간을 줄일 수 있었다. 2.Strace 사용 방법 아래와 같이 특정 명령어(binary)를 실행 하면 해당 system call 과정을 추적 할 수 있다.간단하게 구조를 보면 execve,mma..
postgresql93+Postgis install from CentOS6
2017. 10. 4. Geoserver 구축시 공간 데이터베이스는 데이터베이스 안에 도형 레코드들을 저장할 수 있을 뿐만 아니라 이 도형들을 이용해서 레코드를 쿼리하거나 추출할 수 있는 기능도 제공합니다.. postgresql 설치를 진행 하고 해당 확장 모듈을 설치 하는 방법을 설명 하겠습니다. #postgresql 9.3 Repo rpm 파일 설치 후 postgresql9.3 Server 설치 및, init db 를 통하여 DB초기화를 진행 [root@localhost ~]#rpm -Uvh http://yum.postgresql.org/9.3/redhat/rhel-6-x86_64/pgdg-centos93-9.3-2.noarch.rpm[root@localhost ~]#yum install postgresql93-server..
Centos NIC ring buffer size 조절
2017. 10. 1. 리눅스에서는 패킷 송수신시 1계층 물리적 케이블을 통하여 NIC로 packet이 수신 되면 가장 먼저 Ring Buffer 라는 영역에 보관한 뒤에처리 된다. # Ring Buffer (Circular buffer) 구조 - FIFO 기반의 일반적인 선형 큐의 메모리가 꽉 차게되면 Overflow가 발생 하지만 원형(환형)의 형태로 머리와 꼬리?가 붙어 있는 형태의 큐를 구성 하여 dropped 되어 유실되는 packet 을 방지 한다. 참조사이트 : https://en.wikipedia.org/wiki/Circular_buffer 기본적으로 ethtool -g 명령어로 확인이 가능하다. # ethtool -g 명령어의 man-g --show-ring :Queries the specified networ..
JVM APM pinponit 1.6 install
2016. 12. 18. 1.JDK 설치 (오라클 사이트에서 직접 다운로드후 진행) # pinpoint 설치를 위해 6,7,8 버전 모두 설치 진행 해야함 [root@CY7 src]#yum install lrzsz -y [root@CY7 src]#cd /usr/local/src/ [root@CY_PIN src]# rz rz waiting to receive. Starting zmodem transfer. Press Ctrl+C to cancel. Transferring jdk-6u45-linux-x64-rpm.bin... 100% 67266 KB 4484 KB/sec 00:00:15 0 Errors Transferring jdk-7u79-linux-x64.rpm... 100% 134846 KB 4494 KB/sec 00:00:3..
pptpd/xl2tpd vpn with freeradius2 install
2016. 8. 26. 1.설치 환경 OS : CentOS 6.8 64bit Public IP : 192.168.0.101 DB: mysql 5.6.31 (root/12345) SELINUX : disabled HOSTNAME: mha1 2.PPTP 설치 ## epel repolist 추가 및 yum update 진행 [root@mha1 ~]# yum install epel* -y [root@mha1 ~]# yum update -y ## ppp,pptp등 pptp관련 패키지 다운 설치 진행 [root@mha1 ~]# yum install libpcap -y [root@mha1 ~]# rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noar..
httpry를 이용한 All HTTP Requests Monitor툴
2016. 3. 12. - http 를 서비스 중인 서버라면 장애 처리및 모니터링을 위해 패킷을 샘플링 하여, wireshark ,tshark 같은 툴을 이용한다. - 하지만 아래 그림 처럼 http에 관련 된 정보라 하더라도, 사람이 보기 힘들고 모니터링하기 힘든 부분이 있다. - httpry 이용하여 http 에 대한 정보를 좀더 쉽게 모니터링 할 수 있다. - 아래와 같이 httpry를 설치 한다 [root@NODE2 ~]# yum install httpry -y - 설치 완료후 해당 서비스를 하고 있는 인터페이스 실행 한다. [root@NODE2 ~]# httpry -i eth1 - 외부에서 curl 로 테스트 해본다. [root@NODE0 src]# curl http://192.168.229.136 - 아래와 같은 한..
cent os local_port_range 확장
2016. 3. 12. #OS 가 외부로 연결 되기 위한 포트는 well knwon port가 아닌 1024 번호 이상의 포트로 #연결이 된다.Centos 6.x 기준 기본적으로 아래와 같이 기본적으로 32768 ~61000 까지의 28.232 개의 포트만 사용 할 수 있다. #아래와 같이 확인이 가능하다. [root@NODE0 ~]# cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000 [root@NODE0 ~]# sysctl net.ipv4.ip_local_port_range net.ipv4.ip_local_port_range = 32768 61000 # net.ipv4.ip_local_port_range을 sysctl파일에 추가후 적용한다. # 15000 64000으로 수정 하..
Telegram_cli를 이용한 centos cil 메신저 이용하기
2016. 3. 3. 1.Telegram_cli install ## 설치 OS :centos 6.6 64bit## 참조 사이트 :https://github.com/vysheng/tg ## 설치 의존성을 위해 아래와 같이 의존성 패키지를 미리 설치 진행 한다.[root@localhost ~]# yum install lua-devel openssl-devel libconfig-devel readline-devel libevent-devel libjansson-devel python-devel -y ## git clone 을 이용, 다운 및 해당 디렉토리로 이동 [root@localhost ~]# git clone --recursive https://github.com/vysheng/tg.git && cd tg ## 다운 받은 소..

티스토리툴바