동구멍폴로 IT

출처 : Pikicast

20200801

20200731

- OS에서 사용중인 FD(file descriptor)를 확인하기 위해 lsof 명령어를 자주 사용한다. - 기본적으로는 pid를 이용해 lsof -p 와 같이 사용 - lsof 명령어 수행에 대한 주요 옵션은 다음과 같다. 옵션 설명 -p 프로세스ID(PID)에 해당하는 파일목록 확인 -c 지정된 프로그램의 프로세스 들이 사용하는 파일 확인 -u 콤마(,) 구분자로 지정한 계정이 수행한 모든 프로세스가 사용하는 파일 확인 -i 소켓들에 대한 목록 확인, 프로토콜이름/서비스 포트 지정해 확인 가능 -N NFS로 연결된 파일 목록 확인 -a and 연산시 사용하는 구분자(* 없으면 or 연산으로 선택해 확인하므로) - lsof 명령어 수행 결과에 대한 출력옵션은 다음과 같다. 옵션 설명 -n 도메인명 대..

- 간혹 WEB서버 설치 이후, 기동이 되었음에도 외부에서 접속이 안되는 경우가 있다. 이 경우 일반적으로 외부 방화벽 설정을 확인하나, 외부방화벽 차단 rule 설정이 없는 경우에도 접속이 안된다면, 서버 iptables 설정이 어떻게 되어 있는지 확인이 필요하다. (RHEL6 에 해당) - root 계정으로 다음 명령어 실행해 ACCEPT / REJECT 내역을 확인한다. > iptables --list * 서비스 등록된 경우 다음 명령어로 비활성화 처리할수 있다. - 확인 > service iptables status - 중지 > service iptables stop - OS기동시 자동으로 기동되는 것 방지 > chkconfig iptables off *참고 : RHEL7 에서는 firewalld..

- WEB어플리케이션에서 지원하는 SSL/TLS버전 확인 방법은 다음과 같다. 1. Apache 1) OS의 openssl 확인 > openssl version 2) Apache 사용중인 SSL 버전 확인(컴파일시 내용 확인 가능) ~~/apache/bin> apachectl -v 3) conf 하위의 httpd.conf 혹은 httpd-ssl.conf 파일의 SSLProtocol 절 확인 2. WebtoB - 기동 계정으로 로그인 후 다음 명령어를 통해 TLS1.2 사용 가능여부를 확인 가능하다. > wbssl s_client -connect ip:port -tls1_2 3. iPlanet - config 하위의 server.xml 내 서버 절에 로 표기된 부분 확인. 아무것도 없으면 default 설..

- root 가 아닌 계정으로 iPlanet WEB 서버를 80포트로 기동할 경우, 바인딩할수 없다는 메시지가 뜨며 기동되지 않음. - root 로 다음의 setcap 명령어 수행 후 해당 계정으로 기동하면 됨. (${ENGN_HOME} 은 iPlanet 엔진 설치 경로) > setcap 'cap_net_bind_service=+=ep'${ENGN_HOME}/lib/webservd-wdog