KENSEI IT BLOG

FTP 서버나 로그는 이상 없는데 끊어짐 /etc/vsftp/vsftpd.conf pasv_min_port=50010 pasv_max_port=50020 아래와 같이 수정해보았음 pasv_min_port=50010 pasv_max_port=50100 모니터링 해봐야 하겠음

Centos7 에 iptables 대신 기본적으로 활성화 되는 방화벽 (firewalld) 참고한 원문사이트 https://www.lesstif.com/pages/viewpage.action?pageId=43844015 기존 방식대로 커널에서 netfilter 가 처리하는것은 동일하다. iptables 과 유사하게 중지 및 시작이 가능하다. service firewalld stop service firewalld start systemctl stop firewalld.service systemctl start firewalld.servicefirewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload firewall-cmd :..

/etc/skel 리눅스에서 사용자 생성 (useradd) 시 복사할 디렉토리 및 파일을 정의 아래와 같은 방법으로 지정 cd /etc/skel mkdir public\_html cd /etc/skel/public\_html touch 1234 단순히 /etc/skel 에 있는 데이터를 사용자 생성시 홈디렉토리로 복사시킨다

Centos7 Gnome (GUI) VirtualBox 설치 사전 패키지 설치 yum install kernel-devel kernel-headers make patch gcc yum repo 다운로드 wget https://download.virtualbox.org/virtualbox/rpm/el/virtualbox.repo -P /etc/yum.repos.d VirtualBox 버전 확인 yum search VirtualBox 아래 버전이 설치 가능한 상태 VirtualBox-4.3.x86_64 : Oracle VM VirtualBox VirtualBox-5.0.x86_64 : Oracle VM VirtualBox VirtualBox-5.1.x86_64 : Oracle VM VirtualBox Vir..

서버정보 : centos7 gnome (GUI) 윈도우 원격 터미널로 접근하기 yum install epel-release yum install xrdp tigervnc-server방화벽 설정 firewall-cmd --permanent --zone=public --add-port=3389/tcp firewall-cmd --reloadxdrp 시작설정 systemctl enable xrdp.service systemctl start xrdp.service 윈도우 클라이언트에서 "원격터미널 연결" 로 접속되는지 확인

centos7 - bridge-nf-call-iptables 설정 bridge 로 구성한 네트워크 (가상 브리지 포함) iptables 에서 패킷 카운터가 되지 않음 centos7 기반에서는 아래 모듈을 올려준다. modprobe br_netfilter * 카운팅 뿐 아니라 실제로 DROP 이나 REJECT 정책에 대해서는 차단이 되므로 서비스 확인이 필요함 다시 비활성화 하려면 아래와 같이 한다 rmmod br_netfilter centos6에서는 아래 파라미터를 1로 활성화 하면 되었다. /usr/lib/sysctl.d/00-system.conf # Disable netfilter on bridges.net.bridge.bridge-nf-call-ip6tables = 0net.bridge.bridge..

error: kex protocol error (SSH 접속 에러) SSH 서버 /var/log/secure Nov 30 17:42:39 T sshd[18791]: error: kex protocol error: type 30 seq 1 [preauth]Nov 30 17:42:39 T sshd[18791]: Connection closed by x8.x.1x0.2x2 port 62976 [preauth] client 쪽의 putty 옵션에서 디프헬만 그룹 교환을 제일 아래로 내려보거나 변경해본다.

이미지 매직 (ImageMagick) convert: no images defined 에러 에러 메시지 (httpd error log) convert: no images defined `jpeg:-' @ error/convert.c/ConvertImageCommand/3046.convert: not authorized `//DOMAIN/경로/이미지파일.jpg' @ error/constitute.c/ReadImage/454. google 검색후 auth 관련 에러는 /etc/ImageMagick/policy.xml 정책 파일 수정이 필요 위 에러의 경우는 외부에 웹사이트에서 파일을 다운로드 하여 컨버팅 하는 프로세스였음 원본 아래와 같이 변경후 에러가 발생하지 않았다.

참고 원문 사이트 https://blog.asamaru.net/2018/02/14/install-php-7-2-on-centos-with-remi-rpm-repository/remi repo URL https://blog.remirepo.net/post/2017/12/04/Install-PHP-7.2-on-CentOS-RHEL-or-Fedora설치 yum install epel-release -y rpm -ivh http://rpms.remirepo.net/enterprise/remi-release-7.rpm yum --enablerepo=remi update remi-release yum-config-manager --enable remi-php72 yum install -y php php-fpm ph..

netconsole cat /etc/sysconfig/netconsole # This is the configuration file for the netconsole service. By starting# this service you allow a remote syslog daemon to record console output# from this system. # The local port number that the netconsole module will use# LOCALPORT=6666 # The ethernet device to send console messages out of (only set this if it# can't be automatically determined)# DEV= ..