KENSEI IT BLOG

mod_geoip + httpd 참고 원문 사이트 https://www.tecmint.com/install-mod_geoip-for-apache-in-centos/ 설치 yum install epel-release yum install mod_geoip GeoIP GeoIP-devel GeoIP-data zlib-develDB 업그레이드? # cd /usr/share/GeoIP/ # mv GeoIP.dat GeoIP.dat_org # wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz # wget http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.t..

firewalld + geoip with CentOS7 geoip 는 간단하게 yum 설치만으로 연동할수 있을줄 알았는데 잘 안되네 참고 원문 사이트 (시골청년의 엔지니어이야기) https://xinet.kr/?p=2132사전 필요 패키지 설치? yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel openssh-clients perl-CPAN irqbalance ntsysv vim pci* ncurses* ipvsadm bridge-utils wget libmnl* perl-NetAddr-IP perl-Text-CSV_XSxtables-addon 다운로드 및 설치 https://sourceforg..

Can't locate NetAddr/IP.pm in @INC 참고자료 https://help.directadmin.com/item.php?id=399설치 yum install -y perl-CPAN.noarch cpan -i NetAddr::IP 정확히 뭐하는건지 모르겠음

firewalld + ipset with CentOS7 아마도 CentOS7에서 firewalld 와 ipset 은 기본 설치 되어 있음, 안되어 있으면 yum 으로 설치 ipset rule 생성 (DROP_IP 라는 이름의 ipset 생성) firewall-cmd --permanent --new-ipset=DROP_IP --type=hash:ip지원하는 ipset 의 hash 정보 firewall-cmd --permanent --get-ipsets차단하는 firewalld rule 생성 firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -m set --match-set DROP_IP src -j DROPipset 아이피 등록하기 sudo..

geoip 는 레거시 아이피 목록 리스트는 배포가 중단됨 Geoip2 는 유료이고 Lite 버전은 아래 링크에서 다운 가능함 https://dev.maxmind.com/geoip/geoip2/geolite2/확장자 DAT 는 바이너리이고 이는 바로 API 로 연동 가능한 구조이고 CSV 목록을 받아야지 텍스트 형태로 리딩이 가능하다.

참고사이트 https://pracon.tistory.com/170설치 yum install -y http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-1.el7.nux.noarch.rpm yum install exfat-utils fuse-exfat ex) 마운트 mount -t exfat /dev/sdb1 /home/ok FAT는 6기가 짜리 파일 인식이 안되어세 exfat 로 포맷해봄

참고 원문 링크 https://docs.gitlab.com/runner/install/linux-repository.html테스트 환경 Centos7 다운 & 설치 curl -L https://packages.gitlab.com/install/repositories/runner/gitlab-runner/script.rpm.sh | sudo bash yum install gitlab-runner버젼 선택하여서 설치 (아래 참고) yum list gitlab-runner --showduplicates | sort -r sudo yum install gitlab-runner-10.0.0-1runner 업데이트 하는 경우 (아래 참고) yum update yum install gitlab-runnerrunner..

인증서 갱신하기 certbot renew현재 셋팅되어 있는 인증서 목록 보기 certbot certificates인증서 삭제하기 (설정까지 삭제) certbot revoke --cert-path /etc/letsencrypt/live/도메인/fullchain.pem

centos6 grubby --update-kernel=ALL --args="console=ttyS0" reboot 해야 적용됨 centos7 vim /etc/default/grub GRUB_TIMEOUT=5 GRUB_DEFAULT=saved GRUB_DISABLE_SUBMENU=true GRUB_TERMINAL_OUTPUT="console" GRUB_CMDLINE_LINUX="crashkernel=auto rhgb quiet console=ttyS0" GRUB_DISABLE_RECOVERY="true" grub2-mkconfig -o /boot/grub2/grub.cfg 실행후 리부팅

궁극적으로는 스크립트 파일내 평문으로 패스워드가 저장되어 있는것은 보안상 좋지 않으며 1회성으로 사용할때 좋을듯 하다. 설치 yum install expect스크립트 내용 #!/usr/bin/expect spawn bash -c "명령어 입력"; expect -re "password" send "패스워드입력\r" interact interact 는 crontab 에서 동작시 에러 발생하다는 예기가 있어서 아래와 같이 변경했는데도 안되는건 안비밀 #!/usr/bin/expect spawn "명령어" expect { -nocase password: { send 패스워드입력\r expect eof } } exit