맛집 여행 캠핑 일상 생활

CentOS 7.x 버전에서는 Rocky 리눅스와 달리 yum install 로 설치를 지원하는 않는군요~yum install make gcc iptables-devel perl-Text-CSV_XS perl-App-cpanminus cpanm NetAddr::IP cpanm Getopt::Long wget mirror.koreaidc.com/iptables/xtables-addons-2.10.tar.gz tar xvfz xtables-addons-2.10.tar.gz cd xtables-addons-2.10 sed -i '/build_TARPIT=m/ s/^/#/' mconfig ./configure make && make install mkdir /usr/share/xt_geoip cd geoip ...

해외 IP 차단을 하려고 해도 수많은 아이피를 전부 iptables 로 차단하려면 수 만 줄이 넘어갑니다.한국 KR 이 아니면 차단하는게 간단해 보이네요~CentOS 7은 yum install 로 안되는데 rocky 9 은 쉽게 설치가 가능합니다.yum install https://download1.rpmfusion.org/free/el/rpmfusion-free-release-9.noarch.rpmyum install iptables-services iptables-devel xtables-addons perl-Text-CSV_XS perl-App-cpanminus cpanm Net::CIDR::Lite cpanm Text::CSV_XS mkdir /usr/share/xt_geoip /usr/libex..

sysctl.conf 에 net.ipv6.conf.all.disable_ipv6 = 1 넣어서 ipv6를 disable 시켰더니 잘되던 sendmail 이 안되는군요~sendmail: fatal: parameter inet_interfaces: no local interface found for ::1메일 발송을 실패하였습니다. # vi /etc/postfix/main.cf inet_interfaces = all #inet_interfaces = localhostinet_interfaces =  localhost 주석 처리하고 inet_interfaces = all 로 하니 잘 됩니다.

리눅스에서 리눅스 또는 Proxmox 는 sshfs 로 mount 가 쉽게 되던데요~시놀로지는 그냥 쉽게 되는게 없군요~보안 방화벽에서 해당 포트도 열어줘도 안되고 한참을 헤매다가 성공한 뒤에 후기 남겨봅니다.# mkdir ~/synology # sshfs -oport=2222,reconnect userID@test-user.synology.me:/home ~/synology read: Connection reset by peer참고로 kex_exchange_identification: read: Connection reset by peer 에러는 접속 시도를 자주 했더니 해당 IP가 차단되어서 나오는 에러 로그입니다.시놀로지 제어판 . 보안 . 보호 . 허용/차단 목록에서 차단된 아이피를 삭제하면 됩니..

Synology DSM 6.x 버전과 DSM 7.x 버전이 설정 경로가 다르군요~WebStation 에서 가상호스트를 추가해서 테스트 하는데 index.html 에 있는 php 코드가 실행이 안되네요~apache, nginx 둘다 안됩니다.디폴트로 .html 도 작동하도록 해주면 좋겠지만 설정할때 마다 추가 설정을 해줘야 하네요~backend apache2.4 인 경우# find / -name httpd-vhost.conf/usr/local/etc/apache24/sites-enabled/httpd-vhost.conffind 명령어로 httpd-vhost.conf 파일을 찾습니다.# cat /usr/local/etc/apache24/sites-enabled/httpd-vhost.confInclude co..

시놀로지는 unzip 명령어가 없네요~대신에 7z 명령어로 압축을 풀 수가 있습니다.7z x -p비번 -o/압축풀디렉토리/ /압축파일.zipp7zip Version 9.20 (locale=en_US.utf8,Utf16=on,HugeFiles=on,2 CPUs)Usage: 7z [...] [...] [] a: Add files to archive b: Benchmark d: Delete files from archive e: Extract files from archive (without using directory names) l: List contents of archive t: Test integrity of archive u: Update files to archive ..

Proxmox 는 rc-local 데몬은 설치되어 있는데 /etc/rc.local 파일이 없군요~커스텀 스크립트를 만들어 놓고 부팅시 자동실행 되게 하는 방법입니다.cat /etc/rc.local#!/bin/bash/usr/local/bin/custom.shEOFchmod +x /etc/rc.localsystemctl enable rc-localsystemctl restart rc-local/etc/rc.local 파일을 만들어주면 되는 간단한 문제였네요~

라즈베리파이2 에 OpenWrt 를 설치했는데 루트 파티션이 SD Card 일부만 잡혀있네요~opkg updateopkg install fdisk lsblkopkg install parted losetup resize2fs부팅 후 opkg update 한 적이 없다면 한번은 update를 해줘야 하는 단점이 있습니다.root@OpenWrt:~# df -hFilesystem Size Used Available Use% Mounted on/dev/root 98.3M 20.3M 76.0M 21% /tmpfs 463.8M 1.0M 462.8M 0% /tmp/dev/mmcblk0p1 ..

아파치 로그를 보다보니 아래의 유저에이전트가 있더군요~UserAgent : "Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)"로그를 카운트해보니 꽤나 많이 접속을 했네요~로그에서 추출한 아이피로 해당 아이피대역을 다 차단시켜줍니다.iptables -I INPUT -s 162.142.125.0/24 -j DROPiptables -I INPUT -s 167.94.138.0/24 -j DROPiptables -I INPUT -s 167.94.145.0/24 -j DROPiptables -I INPUT -s 167.94.146.0/24 -j DROPiptables -I INPUT -s 199.45.154.0/24 -j DROPipta..

시놀로지 개인 계정별로 자신의 폴더만 접근이 가능하도록 하는 방법입니다.제어판에서 사용자 -> 고급 -> 사용자 홈 -> 사용자 홈 서비스 활성화여기서 모든 설정이 끝나면 좋은데 그게 아니군요~File Station 을 열어서 homes 폴더의 속성에 들어갑니다.그리고 권한 탭에서 생성을 누르시고 Owner 를 선택하고 모든 권한을 체크하고 확인을 누릅니다.그리고 Everyone 도 선택하고 읽기에서 폴더 탐색/파일 실행을 선택하고 확인을 누릅니다.아래처럼 된 상태에서 확인을 누릅니다.이제 해당 계정으로 접속해서 확인합니다.