맛집 여행 캠핑 일상 생활

Brute force 공격에 대비하는 여러가지 방법 중에 하나인 fail2ban 을 설치하는 방법이 있습니다. 아래의 방법대로 설치하면 됩니다. yum -y install fail2ban fail2ban-systemd whois cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local vi /etc/fail2ban/jail.local ignoreip = 127.0.0.1/8 192.168.1.0/24 bantime = 48h findtime = 2h maxretry = 5 backend = polling destemail = root@localhost sender = root@localhost mta = sendmail sed -i '/^\[apache/a\enable..

시놀로지 나스에 samba 로 네트워크 디렉토리에 접근하니깐 유저별로 접근이 가능한 디렉토리가 안보이더군요~ 디폴트 옵션이 꺼져있나 봅니다. 제어판 -> 사용자 -> 사용자 홈 -> 사용자 홈 서비스 활성화 를 체크 하고 적용을 누릅니다. 새로고침을 하면 home, homes 가 보이는데 home 폴더는 로그인 한 개인폴더이고, homes 는 모든 유저별 디렉토리가 보이는 폴더입니다. homes 폴더를 안보이게 하려면 Owner 와 Everyone 을 삭제해주세요~

백업할 때 매번 ftp 로 접속해서 백업하는 것 보다는 마운트 해서 백업하는게 훨씬 편할 것 같아서 검색해봤습니다. 역시나 curlftpfs 라는 훌륭한 유틸리티가 있네요~ [root@localhost ~]# yum -y install curlftpfs [root@localhost ~]# vi /root/.netrc machine 192.168.0.1 login 접속아이디 password 비밀번호 [root@localhost ~]# chmod 600 /root/.netrc [root@localhost ~]# curlftpfs -o allow_other 192.168.0.1:21 /mnt mount 가 되고 속도가 얼마나 나오는지 테스트 해봤습니다. [root@localhost mnt]# dd if=/de..

윈도우10에서 네트워크 프린터 공유를 해놓고 다른 컴퓨터에서 탐색기로 접속을 하면 "작업을 완료할 수 없습니다(오류 0x00000709). 프린터 이름을 다시 확인하고 프린터가 네트워크에 연결되어 있는지 확인하십시오."라는 메시지가 뜨는 경우가 있습니다. 이런 경우엔 공유한 컴퓨터 서비스 => Print Spooler 를 중지 한 다음에 다시 시작해주면 됩니다. 이제 다시 접속을 시도해보세요~ 그리고 0x00000771 오류의 경우 프린터 공유를 해제했다가 다시 공유를 해보세요~

매일 실행해야될 쉘스크립트가 실행이 안되어 있어서 /var/log/cron 로그 파일을 봤더니 아래와 같은 메시지가 있네요~ (CRON) INFO (@reboot jobs will be run at computer's startup.) 운영중인 서버라 재부팅 하기는 그렇고 크론데몬이 멈춘 상태에서 크론이 죽었는지 체크할 방법이 떠오르지 않아서 다른 서버에서 체크해서 재시작 해주는 방법을 생각했네요~ ㅋ #!/bin/sh SERVER_STR="root@192.168.1.2" if [ `ssh -p포트번호 $SERVER_STR "pstree | grep crond | wc -l"` == 0 ] ; then ssh -p포트번호 $SERVER_STR "systemctl restart crond" fi ssh 접..

잘 사용하던 컴퓨터가 갑자기 "Failed to start LSB: Bring up/down networking." 라는 에러가 나면서 인터넷이 안되네요~ 해결 방법을 찾기 위해서 인터넷에 검색해보니 systemctl stop NetworkManager -> systemctl start NetworkManager 를 해봐도 안되더군요~ 여러가지 방법을 다 시도해 봤지만 결국 실패했습니다. 혹시나 싶어 전원을 완전히 끈후에 켜보니 잘 되네요~ ㅋ 랜카드가 잠시 맛이 갔었나 봅니다. 일반 데스크탑 PC에 테스트용으로 사용하는 리눅스 서버라서 그냥 써야겠네요~ ㅎ

Apache + PHP-FPM + proxy_fcgi 이용중인데 아래와 같은 에러가 나오는군요~ [Fri Jul 31 11:17:41.470032 2020] [proxy_fcgi:error] [pid 2231] [client 192.168.1.23:54153] AH01071: Got error 'Access to the script '//home/example/www/favicon.ico' has been denied (see security.limit_extensions)', referer: http://www.example.com/ SetHandler "proxy:fcgi://127.0.0.1:9000/" 위와 같은 설정 중이라면 아래의 파일을 수정합니다. # vi /etc/opt/remi/php73..

PHP multiple 버전으로 SetHandler "proxy:fcgi://127.0.0.1:9000/" 을 설정했더니 아래와 같은 에러가 나오네요~ 세션 저장 경로의 퍼미션 문제 같아보입니다. [Thu Jul 30 13:28:10.223491 2020] [proxy_fcgi:error] [pid 2067] [client 192.168.1.12:65452] AH01071: Got error 'PHP message: PHP Warning: session_start(): open(/var/opt/remi/php73/lib/php/session/sess_uhpnj3kpotvu7hvbt7hbc6jrgh, O_RDWR) failed: Permission denied (13) in /home/example/www..

Apache + PHP-FPM + mod_fcgid 로 multiple version 설정이 가능합니다. 하지만 유저권한 설정이 apache user group 으로 설정하여야 해서 보안에 문제가 있어보입니다. 이번에는 nginx 설정 처럼 도메인별로 유저권한을 설정하는 방법입니다. cp /etc/opt/remi/php73/php-fpm.d/www.conf /etc/opt/remi/php73/php-fpm.d/example1.conf cp /etc/opt/remi/php73/php-fpm.d/www.conf /etc/opt/remi/php73/php-fpm.d/example2.conf 기존 파일을 하나 복사해서 편집합니다. [www] ==> [www.example1.com] user = apache gr..

아파치에서는 mod_ruid2 모듈이 있어서 각 도메인 마다 사용자 권한 설정이 가능합니다. NGINX 에서는 디폴트가 nginx 인데 이를 user, group 을 설정할 수가 있습니다. cp /etc/opt/remi/php72/php-fpm.d/www.conf /etc/opt/remi/php72/php-fpm.d/example.conf 기존 파일을 하나 복사해서 편집합니다. 참고로 PHP Multiple 버전으로 사용도 가능합니다. [www] ==> [www.example.com] user = apache group = apache ==> user = example group = example listen = 127.0.0.1:9000 ==> listen = 127.0.0.1:9001 포트는 각 유저..