Sysops Notepad

curl 로 내 공인 ip 확인

sysops — Sun, 21 Jul 2024 20:03:40 +0900

# curl ifconfig.me
xx.xx.xx.xx

[Linux] -rwxr-x---.와 -rwxr-x--- 차이

sysops — Sun, 21 Jul 2024 20:03:00 +0900

ls -al 명령어를 사용했을 때 나타나는 파일 권한 정보에서 -rwxr-x---.와 -rwxr-x--- 사이의 차이는 SELinux 컨텍스트 또는 파일의 확장 속성을 나타내는 점(.)의 유무에 있습니다.

rwxr-x--- 는 파일 권한을 나타내며, 이 경우 해당 파일은 소유자(owner)에게 읽기(read), 쓰기(write), 실행(execute) 권한을 주고, 그룹(group)에게는 읽기와 실행 권한을 주며, 다른 사용자(others)에게는 아무런 권한을 주지 않음을 의미합니다.
rwxr-x---.에서 마지막에 붙은 점(.)은 해당 파일이 SELinux 보안 컨텍스트를 가지고 있거나, 확장된 파일 시스템 속성을 가지고 있음을 나타냅니다. 이 점은 시스템의 보안 정책을 따르거나 특별한 속성이 적용된 파일을 식별할 때 유용합니다.

간단히 말해서, 점(.)의 유무는 파일이 특정한 보안 정책이나 추가 속성을 가지고 있는지를 나타내며, 이는 시스템의 보안 관리에 있어 중요한 정보를 제공할 수 있습니다.

[Linux] file sync에 사용되는 lsyncd와 unison 비교

sysops — Sun, 21 Jul 2024 20:02:24 +0900

lsyncd (Live Syncing Daemon)

방식: lsyncd는 기본적으로 로컬 파일 시스템의 변경을 감지하여 지정된 원격 시스템과 동기화합니다. 이는 rsync와 함께 작동하며, 파일 시스템 이벤트를 모니터링하여 변경 사항이 발생하면 rsync를 통해 동기화 작업을 수행합니다.
사용 사례: 주로 서버 간의 실시간 파일 동기화에 사용됩니다. 예를 들어, 웹 서버 클러스터에서 콘텐츠를 최신 상태로 유지하거나 백업 서버에 실시간으로 데이터를 복제하는 경우에 적합합니다.
장점: 실시간으로 변경 사항을 감지하고 동기화할 수 있어, 거의 지연 없이 데이터를 동기화할 수 있습니다.
단점: 주로 단방향 동기화에 초점을 맞추고 있어, 양방향 동기화를 구현하기 위해서는 추가 설정이 필요할 수 있습니다. 또한, 파일 충돌 처리 기능이 제한적입니다.

Unison

방식: unison은 양방향 파일 동기화 도구로, 두 대의 호스트 간에 파일을 동기화할 수 있습니다. 파일의 최신 버전을 자동으로 감지하고, 필요한 경우 사용자에게 충돌 해결 옵션을 제공합니다.
사용 사례: 서로 다른 시스템 또는 위치에 있는 파일을 동기화할 필요가 있을 때 사용됩니다. 예를 들어, 작업용 컴퓨터와 집 컴퓨터 간에 파일을 동기화하거나, 공동 작업을 위해 여러 사용자 간의 파일을 동기화하는 경우에 적합합니다.
장점: 양방향 동기화를 지원하며, 파일 충돌 발생 시 사용자에게 충돌을 해결할 수 있는 옵션을 제공합니다. 다양한 운영 체제에서 사용할 수 있습니다.
단점: lsyncd에 비해 실시간 동기화 속도가 느릴 수 있으며, 큰 파일 또는 많은 양의 파일을 동기화할 때 오버헤드가 커질 수 있습니다.

결론적으로, lsyncd는 주로 서버 간의 실시간, 주로 단방향 동기화에 적합하며, unison은 더 다양한 환경에서 양방향 파일 동기화를 위해 설계되었습니다. 사용 사례에 따라 적합한 도구를 선택하는 것이 중요합니다.

[Linux] 랜덤 패스워드 생성

sysops — Sun, 21 Jul 2024 20:00:45 +0900

 cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 13 ; echo """

[Linux] NFSv4 마운트

sysops — Sun, 21 Jul 2024 19:59:51 +0900

mount -t nfs4 server_ip:/srv/nfs_share /mnt/nfs_share

[Linux] iftop 명령어 옵션

sysops — Sun, 21 Jul 2024 19:57:52 +0900

iftop은 네트워크 인터페이스를 통해 전송되는 데이터를 실시간으로 모니터링 하여 표시하는 도구입니다.

트래픽을 측정하고 어느 호스트와 가장 많은 데이터를 교환하는지 확인하는 데 유용합니다.

i <interface>: 특정 네트워크 인터페이스를 지정하여 모니터링합니다.
n: 호스트 이름을 해석하지 않고 IP 주소를 그대로 보여줍니다. 이 옵션은 이름 확인으로 인한 지연을 방지할 때 유용합니다.
N: 포트 번호를 해석하지 않고 그대로 보여줍니다. 예를 들어, HTTP 트래픽이 포트 80으로 표시되는 대신에 숫자 그대로 보여줍니다.
p: 프로모스큐어스 모드(promiscuous mode)를 활성화하여 모든 패킷을 캡처합니다. 일반적으로 네트워크 인터페이스는 자신에게 송신된 패킷만을 캡처하지만, 이 옵션을 사용하면 네트워크 상의 모든 패킷을 볼 수 있습니다.
B <bytes>: 표시할 최소 바이트 한계를 설정합니다. 이 옵션을 사용하면 지정된 바이트 수 이상의 데이터만 표시됩니다.
b: 비트 단위로 대역폭을 표시합니다. 기본적으로 **iftop**은 바이트 단위로 정보를 보여주지만 이 옵션을 사용하면 비트 단위로 전환됩니다.
P: 포트 번호를 함께 보여줍니다. 각 연결에서 사용 중인 포트를 확인할 수 있어 네트워크 트래픽의 세부적인 분석이 가능합니다.

# iftop -nNpP -i eth1
                               191Mb                          381Mb                          572Mb                          763Mb                      954Mb
+------------------------------+------------------------------+------------------------------+------------------------------+-------------------------------
10.10.10.10:54692                                               => 10.10.10.101:8088                                                  0b   4.32Kb  4.32Kb

[Linux] 현재 프로세스별 메모리 사용률 조회

sysops — Sun, 21 Jul 2024 19:54:09 +0900

ps aux --sort=-%mem | head -n 10

# Top 10 보기

ps aux --sort=-%mem

# 전체 보기

구글 크롬 "라이브 페이지 보기 중" 기능 끄기

sysops — Sat, 21 May 2022 23:53:57 +0900

어느 순간부터 크롬에서 "라이브 페이지 보는 중" 이라는 알람메시지가 뜨면서 은근 신경쓰이기 시작했다

찾아보니 이 기능은 크롬 앱에서 닫힌 탭을 복원할때 캡처해뒀던 화면을 대신 표시하는 기능이라는데 왜 필요한지 모르겠다.

그래서 이 기능을 비활성화 시켜보자

크롬에 접속
주소창에서 chrome://flags를 입력
검색창에 Paint Preview Startup 입력
값을 Default에서 Disabled 변경
우측 하단에 Rerunch 클릭

[Linux] passwd 파일내 /bin/false, /bin/nologin 차이

sysops — Fri, 6 May 2022 14:14:54 +0900

/bin/false

allows a login, but no shell, no ssh tunnels and no home directory.

시스템의 로그인/FTP/ssh/shell은 불가능

/sbin/nologin

disallows logins completely and returns a polite account unavailable message.

시스템의 로그인/ssh/shell은 불가능, FTP 가능

[Linux] resolv.conf 파일 초기화 막기

sysops — Fri, 6 May 2022 14:11:38 +0900

# vi /sbin/dhclient-script
         ifconfig $interface:0- inet 0
            ifconfig $interface:0 inet $alias_ip_address $alias_subnet_arg
            /sbin/ip route replace ${alias_ip_address}/32 dev $interface:0
        fi
    fi
    if [ -z "${dhc_dbus}" ] || (( ( dhc_dbus & 1 ) != 1 )); then
#        make_resolv_conf  <- 주석

[Linux] 오늘 생성한 파일 확인하기

sysops — Fri, 6 May 2022 13:29:15 +0900

[root@sre-tech-tpl6-dev-001 ~]#  ls -al --time-style=+%D | grep `date +%D`
dr-xr-x--- 12 root root  4096 05/06/22 .
-rw-------  1 root root 28428 05/06/22 .bash_history

[Liunx] 캐시 메모리 삭제(해제)

sysops — Fri, 6 May 2022 13:26:47 +0900

기본값

[root@ ~]# cat /proc/sys/vm/drop_caches
0

buffers/cached 캐시 삭제

echo 3 > /proc/sys/vm/drop_caches

참고

0: 기본 (캐시 메모리를 drop하지 않음)
1: 페이지 캐시 해제
2: dentry, inode 캐시 해제
3: 페이지, dentry, inode 캐시 해제

[Linux] ls 명령어로 파일/디렉토리 전체 날짜 표시하기

sysops — Fri, 6 May 2022 13:24:00 +0900

[root@test ~]# ls --time-style=long-iso -al             
total 156
dr-xr-x--- 12 root root  4096 2022-05-06 13:22 .
drwxr-xr-x 18 root root  4096 2022-04-01 14:02 ..
-rw-------  1 root root  1201 2021-11-19 22:38 anaconda-ks.cfg
drwx------  3 root root  4096 2022-03-31 12:01 .ansible
-rw-r--r--  1 root root   804 2022-02-03 10:50 authorized_keys
-rw-------  1 root root 28346 2022-05-06 13:22 .bash_history
-rw-r--r--  1 root root    18 2021-03-15 04:35 .bash_logout

.bashrc 파일에 alias설정해서 사용하시면 편합니다~

[Linux] fstab 오류로 Read-Only 상태일때 조치방법

sysops — Fri, 6 May 2022 13:20:47 +0900

fstab.conf에 잘못된 설정을 넣어서 리부팅 후 Repair Filesystem 부팅되고 / 파티션이 Read-only 상태로 마운트되었을때 조치 방법입니다.

mount -o remount,rw /

[Liunx] rocky 8 haproxy 2.4.8 compile from source

sysops — Tue, 12 Apr 2022 11:10:44 +0900

사전작업

# yum install -y pcre2-devel zlib-devel openssl-devel systemd-devel

compile

cd /home/temp/
wget http://www.haproxy.org/download/2.4/src/haproxy-2.4.8.tar.gz
tar zxvf haproxy-2.4.8.tar.gz
cd haproxy-2.4.8
make TARGET=linux-glibc \
USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 \
USE_PCRE2=1 USE_PCRE2_JIT=1
make PREFIX=/home/haproxy install
ln -sf /home/haproxy/sbin/haproxy /usr/local/bin/haproxy

[LINUX] 하드웨어 모델명 보기

sysops — Tue, 12 Apr 2022 10:30:35 +0900

# lshw -short
H/W path             Device     Class          Description
==========================================================
                                system         ProLiant DL20 Gen10 (P06962-B21)

SSL/TLS 통신 과정 상세보기

sysops — Tue, 12 Apr 2022 10:29:02 +0900

SSL / TLS 통신 과정을 상세하게 정리한 좋은 사이트를 발견해서 공유드립니다.

https://tls.ulfheim.net/

The Illustrated TLS Connection: Every Byte Explained

Client Key Exchange The client provides information for key exchange. As part of the key exchange process both the server and the client will have a keypair of public and private keys, and will send the other party their public key. The shared encryption k

tls.ulfheim.net

미리보기

error while loading shared libraries: libssl.so.10 에러 발생시 조치방법

sysops — Tue, 12 Apr 2022 10:24:35 +0900

rocky linux 8에 td-agent-bit를 설치간에 아래와 같이 에러가 발생했습니다.

[root@test td-agent-bit]# /opt/td-agent-bit/bin/td-agent-bit -h
/opt/td-agent-bit/bin/td-agent-bit: error while loading shared libraries: libssl.so.10: cannot open shared object file: No such file or director

이럴때는 아래 패키지를 설치해주시면 해결됩니다.

[root@test ~]# yum install compat-openssl10

그럼 수고하세요~

[LINUX] /tmp 과 /var/tmp 차이점

sysops — Tue, 12 Apr 2022 10:18:15 +0900

CentOS6까지는 /etc/cron.daily/tmpwatch 라는 스크립트가 위 디렉터리에 있는 파일들을 삭제하는데

CentOS7과 Centos8은 systemd-tmpfiles가 /usr/lib/tmpfiles.d/tmp.conf 파일을 참고하여 돟작합니다.

/tmp : 재부팅시 파일 삭제. 재부팅을 하지 않아도 정기적으로 10일마다 삭제
/var/tmp : 재부팅 파일 삭제하지 않으나 정기적으로 30일마다 삭제

[root@test-01 /]# cat /usr/lib/tmpfiles.d/tmp.conf
#  This file is part of systemd.
#
#  systemd is free software; you can redistribute it and/or modify it
#  under the terms of the GNU Lesser General Public License as published by
#  the Free Software Foundation; either version 2.1 of the License, or
#  (at your option) any later version.

# See tmpfiles.d(5) for details

# Clear tmp directories separately, to make them easier to override
v /tmp 1777 root root 10d
v /var/tmp 1777 root root 30d

# Exclude namespace mountpoints created with PrivateTmp=yes
x /tmp/systemd-private-%b-*
X /tmp/systemd-private-%b-*/tmp
x /var/tmp/systemd-private-%b-*
X /var/tmp/systemd-private-%b-*/tmp

참고로 systemd-tmpfiles-clean.service 서비스에 의해서 파일이 삭제됩니다.

Java log4j 취약점 발견 및 참고 자료(CVE-2021-44228)

sysops — Sat, 11 Dec 2021 15:01:44 +0900

2021년 12월 10일 Java 기반 로깅 라이브러리인 Apache Log4j2에서 이 로깅 기능으로 원격 코드 실행을 트리거하는 취약점이 발견되었습니다.

취약점을 가진 버전은 Apache Log4j 2.x <= 2.15.0-rc1 버전이며 다양한 어플리케이션에서 사용중이라 꼭 확인이 필요합니다.

Spring-Boot-starter-log4j2
Apache Struts
Apache Solr
Apache Druid
Apache Flink
ElasticSearch
Flume
Apache Dubbo
Logstash
Kafka

대략적인 조치 방법과 참고 자료는 아래 링크 확인하시면 됩니다.

참고 :

https://www.cyberkendra.com/2021/12/worst-log4j-rce-zeroday-dropped-on.html?m=1

Worst Apache Log4j RCE Zero day Dropped on Internet

Apache Log4j2 remote code execution vulnerability

www.cyberkendra.com

https://nvd.nist.gov/vuln/detail/CVE-2021-44228

NVD - CVE-2021-44228

CVE-2021-44228 Detail Awaiting Analysis This vulnerability is currently awaiting analysis. Description Apache Log4j2 <=2.14.1 JNDI features used in configuration, log messages, and parameters do not protect against attacker controlled LDAP and other JNDI r

nvd.nist.gov

https://unit42.paloaltonetworks.com/apache-log4j-vulnerability-cve-2021-44228/

Apache log4j Vulnerability CVE-2021-4428: Analysis and Mitigations

We provide background and a root cause analysis of CVE-2021-44228, a vulnerability in Apache log4j, and we recommend mitigations.

unit42.paloaltonetworks.com

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce

GitHub - tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce: Apache Log4j 远程代码执行

Apache Log4j 远程代码执行. Contribute to tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce development by creating an account on GitHub.

github.com

[Linux] vi(vim) 한글 깨짐 현상 해결 방법

sysops — Wed, 8 Dec 2021 16:51:44 +0900

1. 임시로 설정하기

vi 명령어 입력 후 아래 명령어 입력

:set encoding=utf-8

:set encoding=euc-kr

2. 영구적으로 설정하기

# vi ~/.profile

export LANG=ko_KR.euckr

[Linux] cannot change locale (C.UTF-8): No such file or directory 에러 발생시 조치방법

sysops — Wed, 24 Nov 2021 17:03:10 +0900

warning: setlocale: LC_ALL: cannot change locale (C.UTF-8): No such file or directory

위 에러가 발생할 경우 아래 명령어를 쉘에 입력해준다.

export LANG=en_US.UTF-8
export LANGUAGE=en_US.UTF-8
export LC_COLLATE=C
export LC_CTYPE=en_US.UTF-8

[Linux] yaml-cpp 라이브러리 설치

sysops — Wed, 24 Nov 2021 16:08:37 +0900

pdns 셋팅 중 아래 메세지가 발생했다.

configure: error: Could not find yaml-cpp

yaml-cpp 라이브러리를 컴파일해서 설치해주자

cd /root
git clone https://github.com/jbeder/yaml-cpp.git
cd yaml-cpp
mkdir build
cd build
cmake -DBUILD_SHARED_LIBS=ON ..
make
make install
cp -a /usr/local/share/pkgconfig/yaml-cpp.pc /usr/lib64/pkgconfig/
cp /usr/local/lib64/libyaml-cpp.so.0.7 /usr/lib64

[Linux] curl 컴파일

sysops — Wed, 24 Nov 2021 15:47:35 +0900

현재 centos 저장소에 curl 버전은 7.29.0 버전이다.

[root@sysops ]# yum list curl
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.navercorp.com
 * centos-sclo-rh: mirror.navercorp.com
 * centos-sclo-sclo: mirror.navercorp.com
 * epel: ftp.riken.jp
 * extras: mirror.navercorp.com
 * updates: mirror.navercorp.com
 * webtatic: us-east.repo.webtatic.com
Installed Packages
curl.x86_64                                                     7.29.0-59.el7_9.1                                                     @updates

컴파일해서 설치해주자

cd /root
wget https://curl.se/download/curl-7.80.0.tar.gz --no-check-certificate
tar zxvf curl-7.80.0.tar.gz
cd curl-7.80.0
./configure --with-openssl
make&&make install

[Linux] A compiler with support for C++17 language features is required. 에러 발생시 조치방법

sysops — Wed, 24 Nov 2021 15:13:49 +0900

Centos 7환경에서 pdns 컴파일 중 에러가 발생했다.

[root@sysops pdns-4.5.2]# ./configure 
checking whether g++ supports C++17 features with -std=c++17... no
checking whether g++ supports C++17 features with +std=c++17... no
checking whether g++ supports C++17 features with -h std=c++17... no
checking whether g++ supports C++17 features with -std=c++1z... no
checking whether g++ supports C++17 features with +std=c++1z... no
checking whether g++ supports C++17 features with -h std=c++1z... no
configure: error: *** A compiler with support for C++17 language features is required.

해결방법으론 gcc-c++ 패키지를 설치해준다.

[root@sysops pdns-4.5.2]# yum install gcc-c++

만약 이미 설치되어있으나 gcc 버전이 낮다면 devtoolset-8 등을 설치해준다.

yum install centos-release-scl
yum-config-manager --enable rhel-server-rhscl-7-rpms
yum install devtoolset-8
scl enable devtoolset-8 bash

작동 확인

[root@sysops pdns-4.5.2]# ./configure 
checking whether the g++ -std=c++17 linker (/opt/rh/devtoolset-8/root/usr/libexec/gcc/x86_64-redhat-linux/8/ld -m elf_x86_64) supports shared libraries... yes
checking for g++ -std=c++17 option to produce PIC... -fPIC -DPIC
checking if g++ -std=c++17 PIC flag -fPIC -DPIC works... yes
checking if g++ -std=c++17 static flag -static works... no
checking if g++ -std=c++17 supports -c -o file.o... yes
checking if g++ -std=c++17 supports -c -o file.o... (cached) yes
checking whether the g++ -std=c++17 linker (/opt/rh/devtoolset-8/root/usr/libexec/gcc/x86_64-redhat-linux/8/ld -m elf_x86_64) supports shared libraries... yes

[Linux] bzip2 설치하기

sysops — Wed, 24 Nov 2021 14:10:35 +0900

압축 파일을 다운 받아서 압축해제를 하려는데 에러가 발생한다.

[root@sysops build]# tar -xvf pdns-4.5.2.tar.bz2 
tar (child): cannot run bzip2: No such file or directory
tar (child): trying lbzip2
tar (child): lbzip2: Cannot exec: No such file or directory
tar (child): Error is not recoverable: exiting now
tar: Child returned status 2
tar: Error is not recoverable: exiting now

bzip2를 설치해주자

[root@sysops build]# yum install bzip2
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.kakao.com
 * epel: mirrors.nipa.cloud
 * extras: mirror.kakao.com
 * updates: mirror.kakao.com
Resolving Dependencies
--> Running transaction check
---> Package bzip2.x86_64 0:1.0.6-13.el7 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

==============================================================================================================================================
 Package                         Arch                             Version                                Repository                      Size
==============================================================================================================================================
Installing:
 bzip2                           x86_64                           1.0.6-13.el7                           base                            52 k

Transaction Summary
==============================================================================================================================================
Install  1 Package

Total download size: 52 k
Installed size: 82 k
Is this ok [y/d/N]: ^[[A
Is this ok [y/d/N]: y
Downloading packages:
bzip2-1.0.6-13.el7.x86_64.rpm                                                                                          |  52 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : bzip2-1.0.6-13.el7.x86_64                                                                                                  1/1 
  Verifying  : bzip2-1.0.6-13.el7.x86_64                                                                                                  1/1 

Installed:
  bzip2.x86_64 0:1.0.6-13.el7                                                                                                                 

Complete!

잘된다~

[root@sysops build]# tar -xvf pdns-4.5.2.tar.bz2 
pdns-4.5.2/
pdns-4.5.2/ext/
pdns-4.5.2/ext/Makefile.am
pdns-4.5.2/ext/luawrapper/
pdns-4.5.2/ext/luawrapper/include/
pdns-4.5.2/ext/luawrapper/include/LuaContext.hpp
pdns-4.5.2/ext/Makefile.in
pdns-4.5.2/ext/ipcrypt/
pdns-4.5.2/ext/ipcrypt/LICENSE
pdns-4.5.2/ext/ipcrypt/Makefile.am
pdns-4.5.2/ext/ipcrypt/ipcrypt.c

무료로 사용 가능한 도트 프로그램 Piskel

sysops — Mon, 15 Nov 2021 01:09:22 +0900

지원 OS:
- Windows
- Mac
- Linux
- 브라우저

Piskel은 초보자들도 픽셀아트를 쉽게 만들 수 있는 프로그램
무료로 다운로드 가능
웹 브라우저 형태로 온라인에서도 사용 가능
제작한 아트는 애니메이션으로 미리보기할 수 있고, 파일 내보내기 가능

마음껏 도트를 찍어보세요

다운로드 URL -> 좌측 상단 Downloads 클릭

https://www.piskelapp.com/

가장 최신버전은 https://github.com/piskelapp/piskel 에서 v0.15.0 다운로드 가능

[Linux] 자산 관리 오픈소스 Snipe-IT 설치하기

sysops — Mon, 15 Nov 2021 01:01:12 +0900

설치환경 :

- Centos 7

- git

- nginx

- php

- mairadb

# git clone --depth=1 https://github.com/snipe/snipe-it /var/www/snipeit
# cd /var/www/snipeit
# cp .env.example .env
# vi .env
APP_URL=https://snipeit.example.com
DB_DATABASE=snipeit
DB_USERNAME=snipeit
DB_PASSWORD=snipeit

# nginx backend 설정
# systemctl restart nginx.service

상세 설정 방법 : https://www.vultr.com/docs/how-to-install-snipe-it-on-centos-7

[Linux] git 설치

sysops — Mon, 15 Nov 2021 00:50:08 +0900

# yum install git
# git --version

git 2.x 버전이 설치가 필요하면 https://sysops.tistory.com/157 참고 하세요

[Linux] Centos python 3.9.x 버전 설치

sysops — Mon, 15 Nov 2021 00:44:40 +0900

설치 환경 :

- Centos 7

- Centos 8

# yum groupinstall 'development tools' -y 
# yum install wget openssl-devel bzip2-devel libffi-devel xz-devel -y

# wget https://www.python.org/ftp/python/3.9.6/Python-3.9.6.tgz

# tar xvf Python-3.9.6.tgz

# cd Python-3.9.6 && ./configure --enable-optimizations

# make altinstall

# alternatives --install /usr/bin/python3 python3 /usr/local/bin/python3.9 1
# alternatives --set python3 /usr/local/bin/python3.9 && echo "2" | alternatives --config python

# /usr/local/bin/python3.9 -m pip install --upgrade pip

# alternatives --install /usr/bin/pip pip /usr/local/bin/pip3.9 1 && alternatives --set pip /usr/local/bin/pip3.9

# python -V && pip -V

[Linux] Streamlit 설치

sysops — Mon, 15 Nov 2021 00:40:05 +0900

설치환경 :

- Centos 7

- Centos 8

* python 3 이 설치되어있어야 합니다. python 3 설치 방법 : https://sysops.tistory.com/192

1. 설치방법

# pip3 install streamlit
# firewall-cmd  --permanent --add-port 8501/tcp
# firewall-cmd --reload
# tmux new -s StreamlitSession
# streamlit run main.py

2. http://server_ipaddress:8501 접속

[Linux] MongoDB 4.x 설치

sysops — Mon, 15 Nov 2021 00:33:46 +0900

설치환경 :

- Centos 6

- Centos 7

- Centos 8

설치방법

[root@sysops]# vi /etc/yum.repos.d/mongodb-org-4.4.repo
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.4.asc

[root@sysops]# yum install -y mongodb-org

[root@sysops]# systemctl start mongod.service
[root@sysops]# systemctl enable mongod.service

실행

[root@sysops]# mongo

[Linux] CentOS SELinux 비활성화

sysops — Mon, 15 Nov 2021 00:30:05 +0900

설치 환경

- CentOS 8

- CentOS 7

- CentOS 6

1. SELinux 설정 확인

[root@sysops]# sestatus
[root@sysops]# sestatus | grep 'SELinux status\|Current mode'
SELinux status:                 enabled
Current mode:                   enforcing

2. 일시적으로 비활성화시키기

[root@sysops]# setenforce 0
[root@sysops]# sestatus | grep 'SELinux status\|Current mode'
SELinux status:                 enabled
Current mode:                   permissive

3. 영구적으로 비활성화시키기

[root@sysops]# vim /etc/selinux/config
...
SELINUX=disabled   #수정
[root@sysops]# reboot
[root@sysops]# sestatus
SELinux status:                 disabled

[Linux] PostgreSQL 13 설치

sysops — Mon, 15 Nov 2021 00:23:46 +0900

설치환경 :

- Centos 7

설치방법

[root@sysops]# yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
[root@sysops]# yum install -y postgresql13-server
[root@sysops]# /usr/pgsql-13/bin/postgresql-13-setup initdb
[root@sysops]# systemctl enable postgresql-13

사용방법

[root@sysops]# sudo -iu postgres psql
# CREATE DATABASE test;
# \c test
# CREATE TABLE messages (handle VARCHAR(32), message VARCHAR(280));
# INSERT INTO messages VALUES ('User', 'This is a test message.');
# INSERT INTO messages VALUES ('User', 'This is another test message.');
# SELECT * FROM messages;

참고 : https://www.vultr.com/docs/install-postgresql-on-centos-7

[Linux] 서버 호스트명(hostname) 확인 및 변경

sysops — Mon, 15 Nov 2021 00:17:26 +0900

[root@sysops]# hostname
sysops1

[root@sysops]# hostnamectl set-hostname sysops2
[root@sysops]# hostname
sysops2

[LINUX] disk io 상태 확인하기

sysops — Tue, 9 Nov 2021 16:52:15 +0900

iostat명령어는 CPU 사용률과 디스크 장치 및 파티션에 대한 IO 통계 정보를 출력합니다.

[root@s~]# iostat 
Linux 3.10.0-1160.11.1.el7.x86_64  11/09/2021      _x86_64_        (6 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           8.24    1.20   19.63    0.02    0.00   70.91

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
sda               7.58       127.67       134.32 2374313503 2497805296
sdb               3.10        10.98       193.42  204229564 3596904712

iotop명령어는 모든 프로세스의 IO 통계를 출력합니다.

[root@ ~]# iotop
Total DISK READ :       0.00 B/s | Total DISK WRITE :       0.00 B/s
Actual DISK READ:       0.00 B/s | Actual DISK WRITE:       0.00 B/s
  TID  PRIO  USER     DISK READ  DISK WRITE  SWAPIN     IO>    COMMAND                                                                                   
18432 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % containerd-shim-runc-v2  -address /run/containerd/containerd.sock
    1 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % systemd --switched-root --system --deserialize 22
    2 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kthreadd]
    4 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/0:0H]
    6 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/0]
    7 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/0]
    8 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcu_bh]
    9 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [rcu_sched]
   10 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [lru-add-drain]
   11 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/0]
   12 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/1]
   13 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/1]
   14 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/1]
   16 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/1:0H]
   17 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/2]
   18 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/2]
   19 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/2]
 6164 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [monitor.sh]
   21 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/2:0H]
   22 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/3]
   23 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/3]
   24 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/3]
   26 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/3:0H]
   27 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/4]
   28 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/4]
   29 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/4]
   31 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/4:0H]
   32 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [watchdog/5]
   33 rt/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [migration/5]
   34 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [ksoftirqd/5]
   36 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kworker/5:0H]
   38 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kdevtmpfs]
   39 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [netns]
   40 be/4 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [khungtaskd]
   41 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [writeback]
   42 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kintegrityd]
   43 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [bioset]
   44 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [bioset]
   45 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [bioset]
   46 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [kblockd]
   47 be/0 root        0.00 B/s    0.00 B/s  0.00 %  0.00 % [md]

iotop "--only"옵션으로 현재 io중인 프로세스만 확인 가능합니다.

[root@ ~]# iotop --only
Total DISK READ :       0.00 B/s | Total DISK WRITE :      23.17 K/s
Actual DISK READ:       0.00 B/s | Actual DISK WRITE:      42.47 K/s
  TID  PRIO  USER     DISK READ  DISK WRITE  SWAPIN     IO>    COMMAND                                                                                   
18504 be/4 gitlab-r    0.00 B/s    0.00 B/s  0.00 %  0.00 % sh /usr/bin/VBoxManage --version

[LINUX] ifconfig 항목 설명

sysops — Tue, 9 Nov 2021 16:40:45 +0900

ifconfig 는 리눅스에서

네트워크 인터페이스 관련 정보를 조회 및 수정 할 수 있는 명령어입니다

최근에는 ip 명령어를 많이 사용합니다.

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet xxx.xxx.xxx.xxx  netmask 255.255.255.128  broadcast xxx.xxx.xxx.xxx
        inet6 fe80::bacb:29ff:febd:1851  prefixlen 64  scopeid 0x20<link>
        ether b8:cb:29:bd:18:51  txqueuelen 1000  (Ethernet)
        RX packets 9545586  bytes 9971510902 (9.2 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1365721  bytes 214565369 (204.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 17

eth0 …

Network Interface들의 이름으로 여기에는 NIC, Bridge, Tap Interface 그리고 Tunneling Interface와 같은 부분들의 이름이 표시됩니다.

Link encap

전송을 할 때 캡슐화 되는 방식을 의미합니다. 즉, 해당 인터페이스로 보내지는 패킷의 종류라고 생각하면 될거 같습니다. Ethernet의 경우에는 이더넷 프레임으로 캡슐화 되어서 보내진다는 것이며 해당 캡슐화 종류를 통해 인터페이스의 종류도 유추가 가능합니다(위의 경우에는 eth0는 Ethernet이구나).

HWaddr

Layer2에서 사용하는 하드웨어 주소로 일반적으로 아는 MAC주소로 되어있습니다.

inet addr, inet6 addr

각각 IP주소를 나타내며 inet addr는 IPv4의 주소이고 inet6 addr는 IPv6의 주소입니다. inet6 addr에서 뒤에 표시된 /는 CIDR을 의미합니다.

Bcast

Broadcast를 요청을 날릴 주소입니다.

Mask

Network Mask(Subnet Mask)의 형식입니다.

Scope

해당 인터페이스가 어느 수준에서 접근가능하며 유효하냐는 의미이다. Global의 경우 외부 네트워크에서 접근이 가능한 범위이며(클라우드에서 호스팅한 인스턴스에 들어가면 Global로 나와있는 경우가 있다.) Link의 경우 현재 인터페이스가 속한 LAN안에서만 접근이 가능하고 유효하며 Host의 경우는 현재 인터페이스가 속해있는 호스트에서만 유효하고 접근이 가능하다.

UP

네트워크 인터페이스가 켜져있음을 의미합니다. 켤 때는 ifconfig [네트워크 인터페이스 이름] up를 사용하고 끌 때는 ifconfig [네트워크 인터페이스 이름] down를 사용합니다.

BROADCAST

브로드캐스트 패킷을 처리할 수 있음을 의미하며 해당 기능을 통해 DHCP 서버로부터 IP주소를 받을 수 있습니다.

RUNNING

네트워크 인터페이스가 정상 작동하며 트래픽(TX 및 RX)이 발생할 수 있음을 의미합니다.

MULTICAST

멀티캐스트 패킷을 처리할 수 있음을 의미합니다.

MTU

해당 프로토콜이 해당 레이어에서 전송할 수 있는 최대의 단위(바이트)로 이더넷의 기본값은 1500으로 설정됩니다.

Metric

우선순위를 나타내는 항목으로 0의 값부터 증가하면서 하나씩 사용할 수 있으며 낮을수록 우선순위가 높습니다. 라우팅을 할 때 여러 인터페이스 카드가 있다면 Metric이 낮은 인터페이스 카드로 라우팅을 하게 됩니다.

TX, RX

보내고 받은 데이터에서 packets,errors,dropped, overruns에 해당하는 패킷의 수를 의미합니다.

TX, RX packets

인터페이스를 통해 보내고 받은 패킷의 수를 의미합니다.

TX, RX errors

보내고 받을 때 생성되는 오류 패킷의 총 양을 의미합니다.

TX, RX dropped

여러 이유로(이 부분에 여러 이유가 있다고 합니다.) 보내고 받는 중에 버려진 패킷의 수를 의미합니다.

TX, RX overruns

보내고 받는 버퍼에 overflow가 나서 추가하지 못한 패킷의 수를 의미합니다.

RX frame

프레임 구조에 맞지 않은 패킷의 수를 의미합니다. 8bit로 프레임이 구성되어 있다고 가정했을 때(가정입니다.) 이러한 프레임의 구조가 틀리거나 다를 때 버려지는 패킷의 수를 의미합니다.

TX carrier

신호 진폭(Signal Modulation)에 오류가 있는 패킷의 수를 의미합니다. 자세한 의미는 모르겠으나 전송할 때 신호 관련해서 생기는 오류로 예상되며 찾아보면 Half Duplex와 연관이 있다고 합니다.

txqueuelen

Transmission queue의 크기를 의미합니다.

collisions

네트워킹에서 패킷 충돌이 일어난 패킷의 수를 의미하며 정상적이라면 0이어야 합니다.

TX bytes, RX bytes

보내고 받은 데이터의 총 크기를 의미합니다.

참고자료

https://twpower.github.io/145-brief-explanation-about-ifconfig

nginx response 못 받고 끊어질때 조치 방법

sysops — Tue, 9 Nov 2021 15:35:42 +0900

nginx -> djang 로 통신시 아래 에러가 발생하고 끊어진다.

"upstream prematurely closed connection while reading response header from upstream"

nginx의 proxy timeout 값을 늘려줬다

    proxy_read_timeout 300;
    proxy_connect_timeout 300;
    proxy_send_timeout 300;

[Linux] bash if 파일 체크 관련 옵션

sysops — Wed, 29 Sep 2021 10:29:03 +0900

#!/bin/bash
file=./file
if [ -e "$file" ]; then
    echo "File exists"
else 
    echo "File does not exist"
fi

#!/bin/bash
file=./file
if [ ! -e "$file" ]; then
    echo "File does not exist"
else 
    echo "File exists"
fi

-b filename - Block special file
-c filename - Special character file
-d directoryname - Check for directory Existence
-e filename - Check for file existence, regardless of type (node, directory, socket, etc.)
-f filename - Check for regular file existence not a directory
-G filename - Check if file exists and is owned by effective group ID
-G filename set-group-id - True if file exists and is set-group-id
-k filename - Sticky bit
-L filename - Symbolic link
-O filename - True if file exists and is owned by the effective user id
-r filename - Check if file is a readable
-S filename - Check if file is socket
-s filename - Check if file is nonzero size
-u filename - Check if file set-user-id bit is set
-w filename - Check if file is writable
-x filename - Check if file is executable

출처 : https://stackoverflow.com/questions/638975/how-do-i-tell-if-a-regular-file-does-not-exist-in-bash

Alma linux 8.x 설치

sysops — Mon, 23 Aug 2021 15:19:22 +0900

Centos 8가 2021년 지원을 종료함에 따라 Alma Linux(알마리눅스)를 설치해봤다.

Rocky Linux도 있긴한데 별루다.

1. Alma linux 8.x 이미지 다운로드

http://ftp.yjsoft.xyz/almalinux/8.4/isos/x86_64/AlmaLinux-8.4-x86_64-minimal.iso

2. 설치는 기존 centos 설치 과정과 동일 ( 저는 oracle vm virtualbox 에 설치함 )

- oracle vm virtualbox에 네트워크 -> 호스트 전용 어댑터

3. ip 설정 및 network restart

[root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp0s8  
TYPE=Ethernet
BOOTPROTO=none
NAME=enp0s8
DEVICE=enp0s8
ONBOOT=yes
IPADDR=192.168.56.120
NETMASK=255.255.255.0
DFEROUTE=yes

[root@localhost ~]# systemctl restart NetworkManager

4. ssh 접속

[WINDOWS] 윈도우 10 실행중인 서비스(service),프로세스(process) 및 포트(port) 확인 방법

sysops — Sun, 13 Jun 2021 22:37:42 +0900

보통 리눅스는 오픈된 포트 하나하나 따지면서 정작 사용중인 내 PC는 체크를 안한다.

가끔은 체크해봅시다.

1. 윈도우버튼 -> cmd 입력

2, 오픈중인 포트 확인 및 PID를 통한 프로세스 확인

C:\Users\>netstat -ano | findstr LISTEN
  TCP    0.0.0.0:135            0.0.0.0:0              LISTENING       1052
  TCP    0.0.0.0:1536           0.0.0.0:0              LISTENING       968
  TCP    0.0.0.0:1537           0.0.0.0:0              LISTENING       824
  TCP    0.0.0.0:1538           0.0.0.0:0              LISTENING       1472
  TCP    0.0.0.0:1539           0.0.0.0:0              LISTENING       1724
  TCP    0.0.0.0:1541           0.0.0.0:0              LISTENING       940
  TCP    0.0.0.0:5040           0.0.0.0:0              LISTENING       3100
  TCP    0.0.0.0:5357           0.0.0.0:0              LISTENING       4
  TCP    0.0.0.0:55920          0.0.0.0:0              LISTENING       7752
  TCP    127.0.0.1:8380         0.0.0.0:0              LISTENING       7752
  TCP    [::]:135               [::]:0                 LISTENING       1052
  TCP    [::]:1536              [::]:0                 LISTENING       968
  TCP    [::]:1537              [::]:0                 LISTENING       824
  TCP    [::]:1538              [::]:0                 LISTENING       1472
  TCP    [::]:1539              [::]:0                 LISTENING       1724
  TCP    [::]:1541              [::]:0                 LISTENING       940
  TCP    [::]:5357              [::]:0                 LISTENING       4
  TCP    [::1]:1540             [::]:0                 LISTENING       4748


C:\Users\>tasklist /FI "PID eq 7752"

이미지 이름                    PID 세션 이름              세션#  메모리 사용
========================= ======== ================ =========== ============
StSess.exe                    7752 Console                    7     16,640 K

C:\Users\>tasklist /svc /fi "imagename eq svchost.exe"

이미지 이름                    PID 서비스
========================= ======== ============================================
svchost.exe                    756 BrokerInfrastructure, DcomLaunch, PlugPlay,
                                   Power, SystemEventsBroker
svchost.exe                   1052 RpcEptMapper, RpcSs
svchost.exe                   1116 LSM
svchost.exe                   1400 NcbService
svchost.exe                   1408 TimeBrokerSvc
svchost.exe                   1472 Schedule
svchost.exe                   1512 DisplayEnhancementService
svchost.exe                   1544 hidserv
svchost.exe                   1560 EventSystem
svchost.exe                   1636 ProfSvc
svchost.exe                   1724 EventLog

3. 프로세스 제거

C:\Users\> taskkill /f /im text.exe
C:\Users\> taskkill /f /pid 123123

참고로 Stsess.exe 는 안랩의 "AhnLab Safe Transaction" 이다.

제어판 -> 프로그램 설치/제거 에서 삭제해버리면됩니다.

[Linux] 리눅스 seq 명령어 사용법

sysops — Fri, 7 May 2021 16:29:55 +0900

리눅스에서 반복문 돌릴 때 for문도 있지만 seq를 사용하기도 합니다.

1. 기본 사용법

seq 10
=> 1부터 10까지 출력

seq 3 9
=> 3부터 9까지 출력

seq 2 2 10
=> 2부터 2씩 증가하면서 10까지 출력

seq 10 -2 4
=> 10부터 2씩 감소하면서 4까지 출력

2. 출력 형식

seq -f %04g 1000
=> 1부터 1000까지 출력하는데 0001, 0002 이런 식으로 4자리 까지는 0으로 채워서 출력

seq -w 1000
=> 1부터 1000까지 출력하는데 0001, 0002 이런 식으로 제일 큰 수의 자리수에 맞춰 0으로 채워서 출력

seq -f %e 10
=> 1부터 10까지 공학용 표기법으로 출력

seq -f %f 10
=> 1부터 10까지 소수점 6자리까지 출력

seq -f "test-%02g" 20
=> test-01, test-02, ... test-20 까지 출력

3. 구분자

기본적으로 seq는 줄을 바꿔가며 출력해주지만, separator를 지정해 줄 수도 있습니다. -s 뒤에 구분자를 지정해보세요.

4. 실전 예제

ㅇ TEST-001 부터 TEST-100 까지 디렉터리 100개를 생성하시오.
for a in `seq -w 100`; do mkdir TEST-$a; done

ㅇ 1부터 100까지 합을 구하시오
sum=0
for a in `seq 100`; do let sum+=$a; done
echo $sum

ㅇ 1부터 100까지 3의 배수의 합을 구하시오
sum=0
for a in `seq 3 3 100`; do let sum+=$a; done
echo $sum

ㅇ 동일한 명령어를 100회 반복해서 수행하시오
for a in `seq 100`; do 명령어; done

이렇게 seq 명령어는 반복 작업에 유용하게 활용할 수 있습니다. 이상입니다.

출처 ㅣ www.snoopybox.co.kr/1680

Online XML Viewer , Online JSON Viewer등 다양한 기능을 제공하는 codebeautify

sysops — Thu, 22 Apr 2021 15:07:37 +0900

온라인 XML Viewer

http://codebeautify.org/xmlviewer

온라인 JSON Viewer

codebeautify.org/jsonviewer

Unit Converter

Converters

Web Viewer / Editor

Programming Editors

Escape Unescape Tools

CryptoGraphy Tools

Encryption-Decryption

Other Tools

Utility

String Utilities

Validators

Number Utilities

Image Tools

[Python] 파이썬 특정 버전 패키지 설치하기

sysops — Thu, 22 Apr 2021 14:53:42 +0900

파이썬 특정 버전의 패키지 설치하기

pip install 패키지명==버전

# pip3 install fluent-logger==0.9.6

# pip3 install requests==2.23.0

# pip3 list | egrep -i "requests|fluent"

파이썬 특정 버전의 패키지 삭제하기

pip uninstall 패키지명==버전

# pip3 uninstall fluent-logger==0.9.6

# pip3 uninstall requests==2.23.0

# pip3 list | egrep -i "requests|fluent"

정규표현식(Regular Expression) 사이트 및 팁

sysops — Thu, 22 Apr 2021 14:47:18 +0900

정규식 테스트 사이트 중 가장 많이 사용되는 사이트 1

http://www.regexr.com

정규식 테스트 사이트 중 가장 많이 사용되는 사이트 2

https://regex101.com/

Ruby기반 정규식 테스트

http://rubular.com/

Java기반 정규식 테스트

http://www.regexplanet.com/advanced/java/index.html

정규식의 시각화

http://www.regexper.com

정규식 추천해주는 사이트

http://txt2re.com/index.php3

# regexp

/ 정규식 패턴 시작과 끝

^ 문자열의 시작, ^a a로 시작하는

$ 문자열의 끝, a$ a로 끝나는

? 앞문자가 0번 또는 1번 발생 {0,1} 과 같다.

* 앞문자가 0번 이상 발생 {0,} 과 같다.

+ 앞문자가 1번 이상 발생 {1,} 과 같다.

. 어떤 문자도 일치

| 선택, a|b 는 a 또는 b

() 하위식(subexpression), 괄호 안의 내용을 하나의 그룹으로, 그룹마다 왼쪽부터 $1 $2 ... $괄호개수 로 사용된다.

(?:) 그룹으로 처리되지 않도록 한다.
[] 안의 문자 한개 선택, a[bcd]a 는 aba aca ada 가 된다.

\특수문자 특수문자 자체

\0 null
\n 줄바꿈
\r 캐리지 리턴

\d 숫자

\D 숫자가 아닌

\s 공백

\S 공백이 아닌

\t 탭

\v 버티컬 탭

\w 워드 [A-Za-z0-9_] 와 같다.
\W 워드가 아닌 [^A-Za-z0-9_] 와 같다.

\< 단어의 시작

\> 단어의 끝

[a-z] a부터z 중 문자 하나

[^ab] a 와 b를 제외한 문자 하나
a{2} a 가 2번 반복

a{1,5} a 가 1번 이상 5번 이하 반복

a{1,} a 가 1번 이상 반복

# /패턴/ 뒤에 명시

g 전체대상

i 대소문자 무시

m 멀티라인

x 공백문자 무시

# matched text
$1 $2 ... $n 으로 정규식과 일치하는 n 개의 값을 지칭한다.

# nginx flag
~ 는 case-sensitive(대소문자 구별) 정규식
~* 는 case-insensitive(대소문자 구별안함) 정규식
@ 는 location 블럭이름 정의

# glob 표현(패턴) 정규식은 아니고, 유닉스에서 파일 집합을 표현하는데 쓰인다.

* 는 어떤 문자든 0번 이상 매칭
? 는 어떤 문자든 1번 매칭

[Linux] 실행중인 yum 중단 or 삭제하기

sysops — Thu, 22 Apr 2021 14:43:11 +0900

1. root로 로그인

# su root

2. 실행중인 yum pid 확인

# ps -elf | grep yum

3. 실행중인 yum process kill

# kill -9 [pid]

# rm /var/run/yum.pid

[Linux] find 명령어 및 다양한 옵션을 통한 파일 검색/삭제

sysops — Thu, 22 Apr 2021 14:39:05 +0900

*  일정기간 지난 파일 삭제 명령 - 1일 지난 파일 삭제 예
find [디렉토리] -ctime +0 -exec rm -f {} \;

*  일정기간 지난 파일 삭제 명령 - 7일 지난 파일 삭제 예
find [디렉토리] -ctime +7 -exec rm -f {} \;

* 수정한지 3일 이내 ( -mtime -3 ) 의 파일만
find . -mtime -3 -type f -ls

* 수정한지 30분 이내 ( -mmin -30 ) 의 파일만
find . -mmin -30 -type -f -ls

* 특정용량 이상되는 파일 찾기 - 10MB 이상 되는 파일 찾기 예
find [디렉토리] -size +1000k -exec ls -al {} \;

*  생산된지 30일 이상 된 파일만 삭제
find [디렉토리] -type f -ctime +30 -exec rm -rf {} \;

*  생산된지 30일 이상 된 비어있는 디렉토리만 삭제
find [디렉토리] -empty -type d -ctime +30 -exec rmdir {} \;

* 현재 디렉토리( . ) 이하에 확장자가 .html ( -name "*.html" ) 인 파일만 ( -type -f )
find . -name "*.html" -type f -ls

* 현재 디렉토리 이하에서 확장자가 .php 인 파일만 삭제하기
find . -name '*.php' -exec rm -f {} \;

* 파일크기가 300KB 이상 ( -size +300k ) 인 파일만
find . -size +300k -ls

* 파일크기가 500bytes 이하 ( -size -500c )인 파일만
find . -size -500c -ls

* 수정한지 20일 이상 ( -mtime +20 ) 된 파일과 디렉토리
find . -mtime +20 -ls

* 수정한지 20일 이상된 파일만
find . -mtime +20 -type f -ls

* 수정한지 20일 이상된 파일만 삭제 ( -exec rm {} \; )
find . -mtime +20 -type f -ls -exec rm {} \;

"-newer file" 은 지정한 파일의 날짜보다 이후에 수정된 파일을 찾아주는 옵션도 있습니다.

* test1 파일보다 이후에 수정된 파일을 검색합니다
find / -newer test1 -print

* test2 파일보다 이전에 수정된 파일을 검색합니다
find / ! -newer test2 -print

* 특정 기간 내 파일의 개수 구하기
find / -newer test1 -a ! -newer test2 -print

파일 수 구하기 : find / -newer test1 -a ! -newer test2 | wc -l

파일 삭제하기 : find / -newer test1 -a ! -newer test2 -exec rm -f {} \;

참고 : jnetwork.co.kr

[Linux] Ansible을 용한 디렉토리 755, 파일 644로 권한 설정하기

sysops — Tue, 13 Apr 2021 16:03:17 +0900

Ansible을 용한 디렉토리 755, 파일 644로 권한 설정하는 방법입니다.

- name: "Mode 755 for directory and 644 for files"
  file:
    path: "/home/test"
    mode: u=rwX,g=rX,o=rX
    recurse: yes

만약 그냥 쉘에서 입력하고 싶으면 아래와 같이 입력하시면 됩니다.

# find /home/test -type d -exec chmod 755 {} \;"

# find /home/test -type f -exec chmod 644 {} \;"

Tensorflow 설치 및 테스트 코드

sysops — Sun, 11 Apr 2021 23:40:35 +0900

텐서플로우(tensorflow) 설치 방법 :

https://www.tensorflow.org/install/pip?hl=ko

간단한 테스트 코드 1:

github.com/tensorflow/docs-l10n/blob/master/site/ko/tutorials/keras/classification.ipynb

간단한 테스트 코드 2:

github.com/apple/tensorflow_macos

[Linux] Centos 8, 2021년부터 지원 중단 소식

sysops — Sun, 11 Apr 2021 23:30:31 +0900

예전에 Centos 8이 출시한다고 포스팅도 하고, OS 업그레이드를 위해서 준비하고 있었는데

2020년 12월08일에 충격적인 발표가 나왔네요.

간단히 요약하면 아래와 같습니다.

CentOS Linux 7은 2024 년까지 지원

CentOS Linux 8은 2021 년 말에 지원이 종료, CentOS Stream 8 만 개발 및 유지 보수를 진행

CentOS Linux 9이후 버전은 더 이상 출시 X

기존구조 : Fedora -> CentOS Stream -> RHEL -> CentOS Linux

변경구조 : Fedora -> CentOS Stream -> RHEL

출처 :

https://www.redhat.com/en/blog/centos-stream-building-innovative-future-enterprise-linux

CentOS Stream: Building an innovative future for enterprise Linux

Red Hat centers enterprise Linux innovation around CentOS Stream.