Category Archives: Linux / 리눅스

몇 달 전에 일어난 일인데 생각나서 적어본다. 내가 일하는 곳에는 현재 Mirantis OpenStack 9 버전을 운영 중이다. 대략 12대의 서버로 120 여개의 가상머신을 운영 중인데, 2017년 OpenStack (이하 오픈스택)으로 유명한 Mirantis (이하 미란티스)사에서 원격으로 디플로이했다. 오픈스택을 쓰계된 계기 그리고 미란티스 사의 오픈스택을 쓰게 된 계기가 있는데, 초창기 오픈스택이 등장했던 시기에 우분투를 제작했었던 캐노니컬이 오픈스택 지원에 가장 적극적이었으며 따라서 당시 내 매니저였던 사람이 캐노니컬에 의뢰를 해서 오픈스택 클라우드를 구축하게 됐다. 당시에는 내가 취직해서 처음 일하게 됐던지라 오픈스택이 뭔지도 몰랐고 상황이 뭐가 어떻게 돌아가는지도 몰랐었기에 이유를 알 수는 없었지만 당시 내 매니저가 […]

우분투 16.04에서 실제로 테스트 해보고 잘 되는 것을 확인함. 언마운트

시놀로지 DS217J라는 제품을 사용 중인데, 얼마 전에 하드디스크를 좀 더 큰 용량으로 교체하고 정리를 하다가 실수로 엄청난 양의 데이터를 삭제해버렸다.  없어도 상관없는 건데, 그래도 좀 아까워서 기존에 쓰던 하드디스크를 USB로 연결해서 보니 시놀로지에서 하이브리드 레이드(SHR, Synology Hybrid RAID)라고 선보이는게 그냥 MS-Windows 계열에서 쓰는 확장파티션인 LBA로 확장을 시켰지만 윈도우에서 인식할 수 없게 파티션 테이블 좀 수정하고 EXT4로 포맷해서 mdadm을 이용한 소프트웨어 레이드였던 것… root@alphakitty:~# fdisk -lu Disk /dev/sde: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes […]

7년 만에 다시 젠투를 쓰기 시작했다. 사실 엄밀히 말하자면, 7년 전에는 그냥 설치만 잠깐 해봤던 것이고, 메인 데스크탑 배포판으로써의 젠투 사용은 2004년 이후로 처음이다. 왜냐하면 당시에는 젠투 설치하는데 X-Windows + 데스크탑까지 설치하려면 정말로 1주일 내내 컴파일만 했어야했기 때문에 현실적으로 쓰는데 무리가 있었다. 예전에 실제 사용했던 젠투의 흔적들: http://blog.naver.com/PostList.nhn?blogId=jswlinux&from=postList&categoryNo=10 이런저런 일들을 겪으면서 젠투에 정착하게 됐고, 현재 상당히 만족스럽게 쓰고있다. 예전에 처음 젠투를 쓸 때부터도 성향에 맞아서 잘 써왔지만, 지금은 더 만족스럽다. 아무래도 하드웨어와 소프트웨어가 당시보다 많이 발전해서겠지. 따라서, 당시보다 젠투에 대한 이해가 좀 더 깊어진 지금, 젠투 설치기를 다시 작성하려 한다. […]

최근 맥을 더 이상 구입하지 않겠다는 다짐을 하게된 이후, 그렇다면 과연 어떤 리눅스 배포판을 써야하는가로 고민을 하게됐다. 쓸데없는 고민 같지만, 이 배포판 저 배포판을 써보느라 시간을 소비하는 일은 이미 20대 때에 해봤고, 이제는 하나라도 제대로 알고 쓰는 배포판이 있어야한다고 생각한다. 난 원래 슬랙웨어 2.2로 처음 리눅스를 접하기 시작해, 나중에는 우리나라 리눅스 유저들이 만든 레드햇 기반의 리눅스를 써왔다. 울나라 리눅스 1세대 유저들은 다 아시겠지만 알짜 리눅스의 인기가 좋았었다. 이후 마찬가지로 레드햇 계열의 한컴리눅스 2.0을 구매해서 쓰다가, 리눅스 발전에 기여한 공로라고 당시 한컴리눅스 사로부터 한컴리눅스 3.0을 증정받아 써왔었다. 그러다 군대를 갔다왔고 제대한 […]

ssllabs.com에서 A+ 받은 Apache / NginX SSL 설정을 공유해드린다. Apache: …. SSLEngine on SSLProtocol all -SSLv2 -SSLv3 SSLHonorCipherOrder on SSLCipherSuite “-ALL EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EDH+aRSA+AESGCM EECDH+ECDSA+AES EECDH+aRSA+AES EDH+aRSA+AES RSA+3DES” SSLCertificateKeyFile /etc/ssl/private/your_website.key SSLCertificateFile /etc/ssl/certs/your_website.crt Header add Strict-Transport-Security “max-age=15768000” ServerTokens ProductOnly ServerSignature Off TraceEnable Off 저장 후 headers 모듈을 활성화하고나서 아파치 서버를 재시작해주면 된다. sudo a2enmod headers && sudo service apache2 restart NginX: server { listen 443 default_server; server_name yourwebsite.com; ssl on; ssl_session_cache shared:SSL:20m; ssl_session_timeout 180m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_certificate /etc/ssl/certs/yourwebsite.pem; ssl_certificate_key /etc/ssl/private/yourwebsite.key; ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5; ssl_dhparam /etc/nginx/cert/dhparam.pem; add_header Strict-Transport-Security “max-age=31536000”; […]

리눅스에서 SSH를 통해 MySQL 서버를 마스터-슬레이브간 동기화하는 방법에 대해 작성한다. 1. 먼저 SSH로 접속할 유저를 생성하고 SSH키를 만든다. 2. SSH 터널을 생성한다. MySQL을 위한 포트번호는 33061로 정한다. sudo -u username ssh -f ServerIPAddress -L 33061:127.0.0.1:3306 -N 3. 접속확인을 해본다. mysql -h 127.0.0.1 -P 33061 -u root -p 4. /etc/mysql/my.cnf 파일을 열어 server-id=1 항목을 주석해제하고 아이디를 넣어준다. 5. 마스터 노드에서, 레플리케이션용 슬레이브 유저를 생성한다. mysql> GRANT REPLICATION SLAVE ON *.* TO ‘slave_user’@% ‘IDENTIFIED BY ‘your_password’; mysql> GRANT ALL PRIVILEGES ON `your_database` . * ‘slave_user’@’127.0.0.1’ WITH GRANT OPTION; mysql> FLUSH PRIVILEGES; 여기서 […]

글쓴이가 근무하는 곳에서 작년쯤 Yubikey라고 하는 USB 형태의 키를 주문했다. 이게 무슨 물건이냐하면, 가운데에 있는 동그란 센서에 손가락을 잠시 갖다대면 AES 알고리즘에 의한 알파벳 30자리를 무작위로 생성해준다. OTP라고 부르는데, 일명 One-TIme Password, 그러니까 1회용 비밀번호라는 의미. 심지어, 저 안에 펌웨어가 들어있어서 어떠한 방식으로 어떻게 암호화된 문자열을 생성할건지 직접 프로그래밍도 가능한데다, 2개의 메모리가 있어서 살짝 터치하는 것과, 약 2-3초간 터치하는 것에 따라서 다른 암호를 생성하게 할 수 있다. 이 패스워드를 생성해내는 구조와 알고리즘은 이미 오픈소스로 공개가 되어있으며, 파이썬/루비/PHP등 여러 언어에서 사용할 수 있도록 각종 예제와 프로그램 등을 무상으로 제공해준다. 관심이 있으신 […]

This post will explain how to set up multiple monitors with multiple graphic cards on Ubuntu 12.04 글쓴이가 근무하는 사무실에서, 글쓴이가 직접 쓸 워크스테이션이 지게차로 배송이 되어서 왔다 ㅎㅎ. My workstation has two nVidia Quadro K4000 and six monitors. My purpose was, 3 upper monitors(Graphic card #1) would be for monitoring only, and 3 lower monitors(Graphic card #2) would be for my use, such as terminal, web browser, note, and so on. I work at College Of Education, University of Hawaii at Manoa as a Systems Administrator. 본 워크스테이션의 목적은 […]

Ceph와 Bacula에 이어서 이번 오픈소스 프로그램 매뉴얼은 PyKota라고하는 생소한 프로그램이다. 일단 소개부터 드리자면, PyKota는 이름에서 봐도 알 수 있든 파이썬으로 작성되어있는, 어느 유저가 어떤 프린터기를 얼마나 사용하는지 기록을 남기며, 프린터기 사용을 제한하는 일을 하는 프로그램이다. 본 매뉴얼은 리눅스 터미널 사용에 익숙하며 데이터베이스 혹은 LDAP에 대해서 이해하고 있어야만 한다. 매 매뉴얼마다 얘기하지만 이번 매뉴얼에도 언급한다. 이전 매뉴얼들을 페이스북에 공유하면서 다른 분들과 나눴던 대화 중 역시 가장 기억에 남는건, “다른 상용 프로그램과의 비교”였다. 글쓴이가 매뉴얼을 작성하는 이유는 “글쓴이가 현재 사용 중인 너무나도 좋은 오픈소스 프로그램을 많이들 모르고 계셔서”이다. 글쓴이가 근무하는 하와이 주립대학교는 […]