IT 끄적끄적..

Argocd-github 연결

KH_Guard — Mon, 12 Dec 2022 11:31:09 +0900

사전 준비

GitHub 계정

1. GIthub에 yaml 업로드

- 개인 github에 nginx.yaml을 업로드 한다

1) Add file -> Upload Files

2) choose your files

3) nginx.yaml 업로드

4) upload 확인

2. argocd 설정

- NEW APP 설정

1) Create application

2) 설정

Application Name: test
Project name: default
Sync Option: Auto-create namespace
Repogitory URL: https://github.com/kh-guard/CICD.git <<본인 GITHUB 주소>>
PATH: .
Cluster URL: 클릭하면 나옵니다
namespace: nginx

3) 생성

생성 후 화면 모습

4) sync

5) 생성확인

해당 application을 클릭해 본다

argocd에서 진행 된 화면을 확인해본다

k8s에서 생성된 pod를 확인한다

github에 yaml을 업로드 하고 argocd로 배포하는 것을 진행했다

harbor 설치 (docker-compose)

KH_Guard — Fri, 9 Dec 2022 13:39:05 +0900

지난 harbor 설치는 k8s에 helm으로 설치 하는 방법이였으나, 이번엔 docker-compose를 사용하여 작성하였다

docker-compose 란?

여러 개의 컨테이너로부터 이루어진 서비스를 구축, 실행하는 순서를 자동으로 하여, 관리를 간단히하는 기능

1. harbor 설치

1) docker 설치

# yum install -y yum-utils

# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo - >도커 repo등록

# yum install docker-ce docker-ce-cli containerd.io -> 도커 설치

# systemctl start docker && systemctl enable docker

2) docker-compose 설치

# curl -L "https://github.com/docker/compose/releases/download/1.25.5/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose -> 도커 compose 설치

# chmod +x /usr/local/bin/docker-compose -> 도커 compose 권한 등록

3) harbor install

# wget https://github.com/goharbor/harbor/releases/download/v2.0.0/harbor-online-installer-v2.0.0.tgz -> habor 다운

# tar xf harbor-online-installer-v2.0.0.tgz -> 압축해제

4) Certificates 설정

1. Root CA 키 생성
# openssl genrsa -out ca.key 4096

2. Root CA의 비밀키와 짝지을 공개키 생성
# openssl req -x509 -new -nodes -sha512 -days 3650 -key ca.key -out ca.crt

3. Server Key 생성
# openssl genrsa -out server.key 4096

4. Server의 csr 파일 생성
# openssl req -sha512 -new \
    -key server.key \
    -out server.csr

5. SAN등록
# cat > v3.ext <<-EOF
subjectAltName = @alt_names

[alt_names]
IP.1=172.30.3.250
IP.2=127.0.0.1
EOF

# openssl x509 -req -sha512 -days 3650 \
    -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in server.csr \
    -out server.crt

7. docker Certifacate 등록
# mkdir -p /etc/docker/certs.d/server/
# cp server.crt /etc/docker/certs.d/server/
# cp server.key /etc/docker/certs.d/server/
# cp ca.crt /etc/docker/certs.d/server/

8. docker 재시작
# systemctl restart docker

5) harbor deploy

# cd harbor

# cp harbor.yml.tmpl harbor.yml

# vi harbor.yml (수정)

    ……
      hostname: <ip주소>
      ……
      https:
       # https port for harbor, default is 443
       port: 8443
       # The path of cert and key files for nginx
       certificate: /data/cert/harbor-registry.com.crt
       private_key: /data/cert/harbor-registry.com.key
……
harbor_admin_password: password1!

# ./prepare --with-trivy --with-chartmuseum (trivy scanner와 helm chart 저장소도 함께 설치)

# docker-compose up -d

2. web page 접속 및 이미지 업로드

1) web page 접속

https://172.xxx.xxx.xxx:8443 접속 (비밀번호는 yml에 수정한 것으로 로그인)

2) 이미지 업로드를 위한 docke login (daemon.json 수정)

# docker login 172.30.3.250:8443

daemon.json 수정 전

# vi /etc/docker/daemon.json (아래 insecure 입력)

{
"insecure-registries": ["172.30.3.250:8443"]
}

daemon.json 수정

# systemctl restart docker
# docker login 172.30.3.250:8443

daemin.json 수정 후

3) image upload

# docker images

# docker tag nginx:1.14.2 172.30.3.250:8443/library/nginx:1.14.2 (이미지 tag 변경)

# docker images

# docker push 172.30.3.250:8443/library/nginx:1.14.2

# web page에서 확인

이렇게 harbor 설치와 image를 넣는 방법에 대해 알아 봣다

Jenkins 설치 (yaml)

KH_Guard — Fri, 9 Dec 2022 10:15:35 +0900

jenkins란?

젠킨스는 Open Source CI (Continuous Integration) 툴

1. jenkins 설치

1) namespace 생성

# kubectl create namespace jenkins

2) jenkins yaml 작성

# vi jenkins-deploy.yaml (service type은 NodePort로 우선 진행)

apiVersion: apps/v1
kind: Deployment
metadata:
name: jenkins-leader
namespace: jenkins
spec:
replicas: 1
selector:
    matchLabels:
      app: jenkins-leader
template:
    metadata:
      labels:
        app: jenkins-leader
    spec:
      serviceAccountName: jenkins
      securityContext: # Jenkins uid:gid=1000:1000
        fsGroup: 1000
      containers:
        - name: jenkins-leader
          image: jenkins/jenkins:lts
          volumeMounts:
          - name: jenkins-home
            mountPath: /var/jenkins_home
          ports:
          - containerPort: 8080
volumes:
        - name: jenkins-home
          #persistentVolumeClaim:
            #claimName: jenkins-leader-pvc
          hostPath:
            path: /jenkins
            type: Directory #pvc를 생성하시려면 따로 작성

---
apiVersion: v1
kind: Service
metadata:
name: jenkins-leader-svc
namespace: jenkins
labels:
    app: jenkins-leader
spec:
type: NodePort
ports:
- port: 80
    targetPort: 8080
    protocol: TCP
    name: http
    nodePort: 30000
selector:
    app: jenkins-leader

3) rbac , service account 생성

# jenkins-sa-clusteradmin-rbac.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
namespace: jenkins
name: jenkins
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: cluster-admin-clusterrolebinding
subjects:
- kind: ServiceAccount
name: jenkins
namespace: jenkins
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: cluster-admin-clusterrolebinding-2
subjects:
- kind: ServiceAccount
name: jenkins
namespace: jenkins
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: cluster-admin

4) jenkins build

# kubectl apply -f jenkins-deploy.yaml

# kubectl apply -f jenkins-sa-clusteradmin-rbac.yaml

5) jenkins 확인

# kubectl get pod -n jenkins (글쓴이는 istio를 사용했기 때문에 pod가 2/2로 나온다)

6) web page 접속 ( nodeport에 30000을 입력해 놓았으므로 172.xxx.xxx.xxx:30000 으로 접속 한다

7) 비밀번호 추출

# kubectl exec –it [Jenkins pod 명] cat /var/jenkins_home/secrets/initialAdminPassword -n jenkins

(ex) 6d22522a2bf6441681ea4a10f6244954

2. k8s 등록

1) 플러그인 설치

jenkins 관리 -> 플러그인 관리 -> kubernetes 설치 (글쓴이는 이미 설치해서 안나오지만 kubernetes 로 나온다)

2) k8s 연동

jenkins 관리 -> node 관리 -> configure clouds

Name : kubernetes

Kubernetes URL : https://kubernetes.default.svc.cluster.local

Disable https certificate check : 체크

Kubernetes Namespace : jenkins (jenkins 가동 ns 입력)

Credentials : add -> Jenkins -> kind 부분 Kubernetes Service Account 선택 -> add

-> -none-부분을 Secret text 변경 -> Test 클릭\

Jenkins URL : http://jenkins-leader-svc.jenkins.svc.cluster.local

3. 예제 pipe line

1) pipeline 생성

새로운 item -> Pipeline 선택/item name 설정

2) pipeline script 작성

podTemplate(label: 'builder',
            containers: [ containerTemplate(name: 'gradle', image: 'gradle:7-jdk8', command: 'cat', ttyEnabled: true),
            ]) {
        node('builder') {
           stage('Build') {
               container('gradle') {
                  sh "echo pipeline test"
                }
            }
         }
     }

3) build now 진행 및 결과 확인

이렇게 jenkins 설치는 완료 되었다. git과 연동해서 사용을 해보도록 하잣

Harbor 설치 (helm)

KH_Guard — Thu, 8 Dec 2022 11:09:20 +0900

harbor란?

오픈소스 컨테이너 레지스트리 (이미지 저장소)

1. harbor 설치

1) helm repo add (둘중 하나만 하면 된다. 글쓴이는 아래 bitnami를 사용했다)

# helm repo add harbor https://helm.goharbor.io

# helm repo add bitnami https://charts.bitnami.com/bitnami

2) helm values 추출 및 수정 (default 설치도 되지만 내 정보를 입력하기 위해 values를 받는다)

# helm inspect values harbor/harbor > values.yaml

# vi values.yaml (입력 위치 간단히 작성)

global.storageClass: "nfs-client"
adminPassword: "password1!" (default는 Harbor12345)
serivce.type: NodePort (ingress를 태워야 하는데 ingress를 태우니 계속 error 발생하여 nodeport로 진행)

3) namespace 생성 및 helm install

# kubectl create ns harbor

# helm install harbor -f values.yaml bitnami/harbor -n harbor

4) 설치 후 진행 작업

# export NODE_PORT=$(kubectl get --namespace harbor -o jsonpath="{.spec.ports[0].nodePort}" services harbor)
# export NODE_IP=$(kubectl get nodes --namespace harbor -o jsonpath="{.items[0].status.addresses[0].address}")
# echo "Harbor URL: http://$NODE_IP:$NODE_PORT/"

5) 설치 확인 및 서비스 확인

# kubectl get pod -n harbor

# kubectl get service -n harbor

6) web page 접속

https://172.xxx.xxx.xxx:32221

7) Login (username: admin, password: values에 설정한 비밀번호 *password1!)

이렇게 harbor 설치 진행을 완료 하였다. 사용법을 숙지해서 이미지 관리를 해보자.

Istio 모니터링 (feat. nginx)

KH_Guard — Thu, 8 Dec 2022 09:28:12 +0900

1. nginx 설치

1) nginx yaml 입력

# vi nginx.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80

2) nginx ns 생성

# kubectl create namespace nginx

3) Istio injection 설정 및 확인

# kubectl label namespace nginx istio-injection=enabled

# kubectl get namespace -L istio-injection

4) nginx deploy

# kubectl apply -f nginx.yaml -n nginx

5) nginx service 등록

# kubectl expose deployment/nginx-deployment --type="ClusterIP" --port 80 --protocol="TCP"

* nginx deploy yaml에 사용한 name을 입력 (metadata.name)

2. istio gateway / virtualservice 등록

1) nginx gateway / virtual service yaml 생성

# vi nginx-istio-gw-vs.yaml

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: nginx-gateway
  namespace: nginx
spec:
  selector:
    istio: ingressgateway # use istio default controller
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "nginx.172.30.3.252.nip.io" # 사용할 hosts
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: nginx-vs
  namespace: nginx
spec:
  hosts:
  - "nginx.172.30.3.252.nip.io" # GW에 입력한 hosts와 동일하게 작성
  gateways:
  - nginx-gateway
  http:
  - match:
    - uri:
        prefix: /
    route:
    - destination:
        host: nginx-deployment # nginx에서 사용하고 있는 service 네임
        port:
          number: 80

2) GW, VS 확인

# kubectl get gateway -n nginx

# kubectl get virtualservice -n nginx

3) web page 접속

3. kiali 에서 트래픽 확인

1) 트래픽 유발

# watch curl nginx.172.30.3.252.nip.io (본인 linux 서버에서 진행)

2) kiali에서 확인

이렇게 nginx에 istio injection 및 ingress를 태운 후 traffic monitoring 까지 진행 하였다.

다른 container에도 istio-injection을 걸어서 모니터링 해보도록 하자.

Istio 설치

KH_Guard — Wed, 7 Dec 2022 11:05:36 +0900

Istio란?

Istio는 마이크로서비스 간 데이터 공유를 제어하는 기반을 제공하는 오픈소스 서비스 메쉬 플랫폼

1. Istio 설치

1) istioctl 설치

# curl -L https://istio.io/downloadIstio | sh - # istio 폴더 다운로드

# cd istio-1.16.0 # 경로 이동

# export PATH=$PWD/bin:$PATH # istioctl 을 사용하기 위해 PATH등록
# istioctl install --set profile=demo -y # istio pkg 설치

2) istio 설치 확인

# kubectl get pod -n istio-system

2. sample project 확인

1) book-info 설치

# kubectl label namespace default istio-injection=enabled # default ns 를 istio injection 하게 설정
# kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml # sample app 실행
# kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml # istio gateway / virtualservice 등록
# kubectl get svc -n istio-system -l istio=ingressgateway # 확인 후 ip/productpage 로 접속

2) sample page 확인

3. istio monitoring 설치

1) kiali / prometheus 설치

# kubectl apply -f samples/addons/kiali.yaml # kiali 설치

# kubectl apply -f samples/addons/prometheus.yaml # prometheus 설치

2) kiali service type 변경

# kubectl edit svc -n istio-system kiali

. type ClusterIP -> NodePort로 변경 후 저장

3) kiali 확인

이렇게 istio의 설치가 완료 되었다.

Ingress 에 cert-manager 연결

KH_Guard — Mon, 5 Dec 2022 10:44:46 +0900

Cert-manager란?

Cert-manager는 Kubernetes 내부에서 HTTPS 통신을 위한 인증서를 생성하고, 또 인증서의 만료 기간이 되면 자동으로 인증서를 갱신해주는 역할을 하는 Certificate manager controller입니다.

1. Cert-manager 설치

1) cert-manager deploy

# kubectl apply -f https://github.com/cert-manager/cert-manager/releases/download/v1.9.1/cert-manager.yaml

* helm으로 설치시

# helm repo add jetstack https://charts.jetstack.io
# helm repo update
# helm install cert-manager jetstack/cert-manager \
  --namespace cert-manager \
  --create-namespace \
  --version v1.9.1

2) 설치 확인

3) Issuer 설치

Issuer : 인증서 서명 요청을 이행하여 서명된 인증서를 생성할 수 있는 인증 기관을 나타내는 k8s 리소스

# vi cluster-issuer.yaml

apiVersion: cert-manager.io/v1
kind: ClusterIssuer
metadata:
  name: letsencrypt-issuer
spec:
  acme:
    # 어떤 acme 서버를 사용할 지 지정 (아래 예제는 let's encrypt의 CA)
    server: https://acme-v02.api.letsencrypt.org/directory
    # 사용자 이메일 주소 기재
    email: abc@efg.com # 수정 필요
    privateKeySecretRef:
      name: issuer-key
    solvers:
    - http01:
        ingress:
          class: nginx

4) ingress에 cert-manager 연결하기 (기존의 prometheus ingress에 추가 하기)

# kubectl edit ingress ingress -n monitoring

    ingress.kubernetes.io/ssl-redirect: "true"
    kubernetes.io/tls-acme: "true"
    cert-manager.io/cluster-issuer: letsencrypt-issuer

  tls:
  - hosts:
    - prometheus.172.xxx.xxx.xxx.nip.io # 인증서를 적용할 도메인으로 변경
    secretName: web-devbox-kr-cert # 인증서 key가 저장되는 secret

5) web 접속

ssl 을 적용하여 접속한 web

이렇게 ingress에 cert-manager를 활용하여 ssl 통신하는 방법을 완료하였다.

Ingress 설치

KH_Guard — Mon, 5 Dec 2022 09:20:59 +0900

Ingress 란?

클러스터 외부에서 내부 서비스로 들어오는 네트워크(트래픽)를 어떻게 처리할지 정리해둔 규칙 모음

Source: https://www.nginx.com/products/nginx/kubernetes-ingress-controller/

1. Ingress 설치

1) Nginx Ingress deploy

# kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.3/deploy/static/provider/cloud/deploy.yaml

2) 설치 확인

3) Ingress Service 확인

2. Ingress 적용 하기 (이전에 설치한 prometheus에 연결)

1) prometheus 서비스 확인

2) ingress yaml template

# vi monitoring-ingress.yaml

ingress yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: "prometheus.172.30.3.253.nip.io" # 사용할 호스트 작성
http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: prometheus-server # prometheus 의 service
            port:
              number: 9090

3) ingress 배포 및 확인

# kubectl apply -f monitoring-ingress.yaml -n monitoring

# kubectl get ingress -n monitoring

4) promethus.172.xxx.xxx.xxx.nip.io 로 접속

이렇게 ingress 설치가 완료 되었다. template을 수정해서 여러 service 에 ingress를 연결해 보자.

Monitoring 구축 (prometheus, grafana)

KH_Guard — Fri, 2 Dec 2022 16:09:53 +0900

prometheus란?

Prometheus는 오픈소스 시스템 모니터링 및 경고 툴킷이다.

grafana란?

Grafana는 데이터를 시각화 하는데 가장 최적화된 대시보드를 제공해주는 오픈소스이다.

1. Prometheus 설치

1) helm repo add

# helm repo add prometheus-community https://prometheus-community.github.io/helm-charts

2) helm values.yaml 수정 (이전 nfs-client-provisinor 을 사용하여 pvc를 생성하려 함)

# helm inspect values prometheus-community/prometheus > values.yaml

# sed -i 's/# storageClass: "-"/storageClass: "nfs-client"/g' values.yaml

# vi values.yaml

storageClass 에 정상적으로 변경이 되었는지 확인

* nfs-client를 입력 하기 위에서는 nfs-clinet-provisinor을 설치 해야함 이전 페이지를 참조 하시면 됩니다.

NFS-Client-Provisioner 설치

NFS-Client-Provisioner 란? k8s에서 PVC를 연결 할 PV 생성을 별도로 해야 하는데 NFS Client Provisioner 을 사용하여 PVC가 자동으로 PV에 바인딩 되도록 설정 1. NFS 서버 만들기 (NFS 서버의 IP는 172.30.3.251 로 설

kh-guard.tistory.com

3) prometheus 배포

# kubectl create namespace monitoring (모니터링 ns 생성)

# helm install prometheus -f values.yaml prometheus-community/prometheus -n monitoring (pkg install)

4) promethus pod와 pvc 확인

# kubectl get po -n monitoring

# kubectl get pvc -n monitoring

5) monitoring server web 접속을 위한 service 변경 (service type 변경)

# kubectl edit service -n monitoring prometheus-server

Type을 NodePort로 변경

# kubectl get svc -n monitoring (port 확인)

6) web page 접속 (http://172.xxx.xxx.xxx:32681)

2. grafana 설치

1) helm repo add

# helm repo add grafana https://grafana.github.io/helm-charts

2) grafana 배포

# helm install grafana grafana/grafana -n monitoring

3) grafana web 접속을 위한 service 변경 (service type 변경)

# kubectl edit service -n monitoring grafana

Type을 NodePort로 변경

# kubectl get service -n monitoring (port 확인)

4) web page 접속 (http://172.xxx.xxx.xxx:30228)

5) password 추출

# kubectl get secret --namespace monitoring grafana -o jsonpath="{.data.admin-password}" | base64 --decode ; echo

6) webpage 접속

3. prometheus 연동

1) data source 추가

Web UI에서 'Configuration' > 'Data sources' 메뉴 선택 후 'Add data source' 선택

2) Prometheus 선택

3) 설정 정보 입력

4) dashboard 설정

Web UI에서 'Dashboard' > 'Import' 메뉴 선택 후 Import via Grafana.com 에 10000 입력 Load

5) prometheus 선택 후 import (한 클러스터에 여러개의 prometheus가 있을 경우 연동하고 싶은 prometheus를 선택)

6) dashborad 확인

이렇게 kubernetes의 Cluster monotoring이 마무리 되었다!

NFS-Client-Provisioner 설치

KH_Guard — Fri, 2 Dec 2022 14:08:45 +0900

NFS-Client-Provisioner 란?

k8s에서 PVC를 연결 할 PV 생성을 별도로 해야 하는데 NFS Client Provisioner 을 사용하여 PVC가 자동으로 PV에 바인딩 되도록 설정

1. NFS 서버 만들기 (NFS 서버의 IP는 172.30.3.251 로 설정 - 별도의 vm)

1) NFS pkg 설치

# yum -y install nfs-utils

2) 저장할 디렉토리와 권한 부여

# mkdir /nfs

# vi /etc/exports

/nfs *(rw, no_root_squash)

3) NFS 적용

# exportfs -r

4) NFS 가동

# systemctl start nfs-server && systemctl enable nfs-server

# systemctl start rpcbind && systemctl enable rpcbind

5) NFS 정상 동작 확인

# showmount -e 172.30.3.251

2. HELM Chart 로 NFS-Client-Provisioner 설치

1) helm repo list 등록

# helm repo add nfs-subdir-external-provisioner https://kubernetes-sigs.github.io/nfs-subdir-external-provisioner/

2) helm install nfs (nfs.server에는 본인 nfs 서버의 IP를 입력, nfs.path에는 본인이 설정한 저장 디렉토리)

# helm install nfs-subdir-external-provisioner nfs-subdir-external-provisioner/nfs-subdir-external-provisioner \
--set nfs.server=172.30.3.251 \
--set nfs.path=/nfs \
--set storageClass.defaultClass=true

3) StorageClass 확인

# kubectl get storageclass (Class 네임이 nfs-client 로 되어 있음을 확인)

* storageClass를 확인 하는 이유는 helm Chart로 설치 하는 Container 중에 pvc를 사용하게 되면 helm Chart value 안

storage class name을 넣어 주어야 하기 때문 (추후 작성되는 페이지에서 확인 가능)

3. PVC 연결 테스트

# vi pvc-test.yaml (아래 command 작성)

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: pvc-test
spec:
  accessModes:
  - ReadWriteMany
  resources:
   requests:
    storage: 1G

# kubectl apply -f pvc-test.yaml (apply)

# kubectl get pvc (확인)

이렇게 하여 nfs-client-provisioner 설치가 완료 되었다.

argoCD 설치 방법

KH_Guard — Fri, 2 Dec 2022 10:36:08 +0900

argoCD란?

argoCD란 지속적인 배포(CD)를 지원하는 도구입니다.

1. argoCD Deploy

1) 네임 스페이스 생성

# kubectl create namespace argocd

2) argoCD apply (공식 GitHub repository yaml 파일)

# kubectl apply -n argocd -f https://raw.githubusercontent.com/argoproj/argo-cd/stable/manifests/install.yaml

2. 외부 접속 포인트 설정

1) service type 확인 및 변경

# kubectl get service -n argocd

# kubectl edit svc argocd-server -n argocd

type: ClusterIP -> type: NodePort 또는 type: LoadBalancer 변경

2) service 확인

# kubectl get service -n argocd

argocd-server NodePort 10.103.112.222 <none> 80:31937/TCP,443:31039/TCP 15m

3. Password 확인

1) argocd password 확인

# kubectl -n argocd get secret argocd-initial-admin-secret -o jsonpath="{.data.password}" | base64 -d

O9WRLdtLTzzShXDG

4. web 접속

이렇게 argoCD의 간편 설치를 해보았다

Kubernetes 네트워크 구조

KH_Guard — Wed, 17 Nov 2021 13:35:27 +0900

1. 쿠버네티스 CNI (Container Network Interface)

- pod 안의 컨테이너는 localhost로 통신을 할 수 있음

- 원리는 도커 컨테이너가 시작될 때 만들어지는 veth0 가상네트워크 인터페이스가 생성되고,

veth0 인터페이스를 통하여 서로 같은 네트워크에 상에 존재 하기 때문

* 이슈 : 여러 개의 노드가 생성 될 경우 (ex: master, node1, node2)

- 위의 이슈를 가정해본다 하면 자체적으로 veth 네트워크 인터페이스로 통신은 가능하지만

노드 끼리의 통신은 불가능한 상황이 발생

- 노드 끼리 통신을 위한 네트워크 구성을 별도로 만들어야 하는 상황 (오버레이 네트워크)

* 오버레이 네트워크 : 실제 노드 간의 네트워크 위에 별도 Flat한 네트워크를 구성

쿠버네티스는 자체적으로 네트워크 구성을 해주지 않기 때문에 클러스터를 구성할 때 CNI 플러그인을 함께 설치해 야 한다.

- 대표 적인 CNI 플러그인 : Flannel, Calico

2. 쿠버네티스 DNS

- 쿠버네티스에서는 클러스터 내부에서 사용 가능한 DNS를 설정하여 사용할 수 있습니다.

그래서 POD간 통신을 할 때 IP가 아닌 도메인을 설정하고 사용할 수 있습니다.

- 클러스터에서 도메인 사용하기

. 쿠버네티스에서 사용하는 내부 도메인은 일정한 패턴을 보유

. 구조 : 'NS'.'Service'.svc.cluster.local

NS = 네임스페이스 (AQUA)

Service =등록한 서비스 (AQUA-WEB)

svc.cluster.local = 기본 도메인 (쿠버네티스 도메인)

. EX: dns-test.yaml

3. 쿠버네티스 SERVICE

- Pod의 경우 IP가 랜덤하게 지정이 되고 재시작이 될 경우 변하기 때문에 고정 엔드포인트 호출이 어렵다. 또한

여러 POD에 같은 APP을 운용할 경우 POD간 로드 밸런싱을 지원해야 하는데 서비스는 이러한 역할을 하게 된다.

- Service Type (크게 4종류)

1) ClusterIP : 기본 설정으로 서비스에 클러스터 IP를 할당, 외부IP가 없기에 접근 불가

2) NodePort : 모든 노드의 IP + PORT를 사용하여 외부 접근이 가능

3) LoadBalancer : 외부 IP를 할당하여 외부 접근을 사용

4) External name : 외부서비스를 쿠버네티스 내부에서 호출하고자 할 때 사용

ex:

- 그 외 서비스

ExternalIP: externalIPs : 192.168.222.50 입력 하여 직접 IP를 할당

headless service, dns 등등 존재

4. 쿠버네티스 Ingress

- 쿠버네티스 CNI Addon 종류중 하나, 외부에서 쿠버네티스에 실행중인 deploy와 service에 접근하기 위한 관문(Gateway) 역할

ingress : 외부에서 내부로 유입되는 네트워크 트래픽

- Ingress 기능

1) 외부에서 접근 가능한 URL을 사용 할 수 있음 (HOSTING이 되어 있어야함)

2) 트래픽 로드밸런싱

3) SSL 인증서 처리

4) PATH-BASED ROUTING (도메인 기반으로 호스팅 제공)

5) SSL/TLS Termination

6) virtual hosts

- Ingress, Ingress controller

쿠버네티스에서 Ingress를 사용하기 위해서 두 가지가 필요

. Ingress 오브젝트

. Ingress가 적용될 Controller

- MetalLB (쿠버네티스 Addon) – LoadBalancer 환경의 Ingress

Ingress 요청을 위한 Service Type은 Loadbalancer Type을 사용

On-Premise 환경은 운영중인 Ingress를 직접 구축해야 되어 MetalLB를 사용 할 수 있음

url : https://ikcoo.tistory.com/16 (Ingress 상세설명)

- MetalLB 구조

Kubernetes설치 2/2

KH_Guard — Tue, 16 Nov 2021 13:40:27 +0900

kubernetes dashboard , metallb 가이드

1. MetalLB

1) MetalLB 란 ?

MetalLB는 표준 라우팅 프로토콜을 사용하여 베어 메탈 (깡통) Kubernetes 클러스터에 대한 로드 밸런서 구현

2) 설치 방법

# mkdir ~/metallb

# cd metallb

# kubectl create ns metallb-system
# kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.11.0/manifests/metallb.yaml

3) configMap 설정

# vi metal-config.yaml

- LB로 사용할 IP 대역을 설정한다. (필자는 111.50 ~ 111.200 대역을 사용할 예정이다)

apiVersion: v1
kind: ConfigMap
metadata:
  namespace: metallb-system
  name: config
data:
  config: |
    address-pools:
    - name: default
      protocol: layer2
      addresses:
      - 192.168.111.50-192.168.111.200

# kubectl apply -f metal-config.yaml

kubernetes dashboard를 설치 후 metallb가 정상 동작하는지 확인 하도록 하자.

** 간혹 secret 에러가 발생 할 경우 조치 사항

# kubectl create secret generic -n metallb-system memberlist --from-literal=secretkey="$(openssl rand -base64 128)"

2. Kubernetes Dashboard

1) Kubernetes는 일반적으로 커맨드 라인 도구인 kubectl을 사용하여 관리 한다. 관리의 불편함이 발생 할 수 있기에

WEB UI 인 대시보드를 제공 한다.

2) 설치 방법

# kubectl apply- f https://raw.githubusercontent.com/kubernetes/dashboard/v2.3.1/aio/deploy/recommended.yaml

# kubectl get svc -A

* dashboard에 LoadBalancer 타입을 적용하여 metallb가 정상동작 됬는지 확인한다.

# kubectl edit svc -n kubernetes-dashboard kubernetes-dashboard

type: ClusterIP -> type: LoadBalancer 변경 후 저장

** 대시보드가 LoadBalancer 상태가 되었는지 확인 해보자

* EXTERNAL-IP에 MetalLB에서 설정한 IP대역이 정상적으로 확인 되었다.

* EXTERNAL-IP(192.168.111.50)로 접속하여 대시보드가 정상 동작 되는지 확인해보자

3) 계정 생성

쿠버네티스 대시보드에 접속 하여 쿠버네티스를 통제할 수 있는 계정을 생성하고 권한 부여를 한다.

# vi server-account.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
name: admin-user
namespace: kube-system

# vi cluster-role-binding.yaml

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: admin-user
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: admin-user
    namespace: kube-system

# kubectl apply -f service-account.yaml

# kubectl apply -f cluster-role-binding.yaml

4) 대시보드 접속 - 대시보드를 접속하기 위해서는 token이 필요하다. token을 추출하여 접속해보자

# kubectl -n kube-system describe secret $(kubectl -n kube-system get secret | grep admin-user | awk '{print $1}')

Name:         admin-user-token-79qlz
Namespace:    kube-system
Labels:       <none>
Annotations:  kubernetes.io/service-account.name: admin-user
              kubernetes.io/service-account.uid: cd6e16aa-1eef-4a95-b489-a10a4396d5e8

Type:  kubernetes.io/service-account-token

Data
====
token:      eyJhbGci~~~~~~~~~~~~~~~~~~~~~
ca.crt:     1099 bytes
namespace:  11 bytes

* token을 추출하여 대시보드에 접속한다. -> token : eyJhbGci~~~~ 복사후 토큰 입력(아래창)

이로써 쿠버네티스 설치와 MetalLB, Dashboard 설치가 끝이났다.

Kubernetes 설치 1/2

KH_Guard — Mon, 15 Nov 2021 16:34:11 +0900

쿠버네티스란?

컨테이너를 쉽고 빠르게 배포/확장하고 자동화 하는 오픈소스 플랫폼 입니다.

도커 환경에서의 쿠버네티스 설치방법을 알아보자.

* 기본 준비

OS : CentOS7 3EA

IP : 192.168.111.1 - MASTER

IP : 192.168.111.2 - NODE1

IP : 192.168.111.3 - NODE2

1. 사전 준비

1) 각 서버의 /etc/hosts에 IP와 HOSTNAME을 추가

192.168.111.1 master

192.168.111.2 node1

192.168.111.3 node2

2) SELinux 설정을 permissive 모드로 변경

# setenforce 0

# sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

3) iptables 설정

# cat <<EOF>> /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF

# reboot

# sysctl --system

4) firewalld 비활성화

# systemctl stop firewalld
# systemctl disable firewalld

5) swap off

# swapoff -a

# vi /etc/fstab

/etc/fstab 파일에 아래 코드 주석 처리:
#/dev/mapper/centos-swap swap swap defaults 0 0

2. Docker 설치

* master, node1, node2 모두 설치

# yum -y install yum-utils

# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# yum -y install docker-ce docker-ce-cli containerd.io

# mkdir /etc/docker

# cat <<EOF>> /etc/docker/daemon.json

{

"exec-opts": ["native.cgroupdriver=systemd"],

"log-driver": "json-file",

"log-opts": {

"max-size": "100m"

"storage-driver": "overlay2"

}

EOF

# systemctl start docker && systemctl enable docker

3. kubernetes 설치

1) repolist 추가

# cat <<EOF > /etc/yum.repos.d/kubernetes.repo

[kubernetes]
name=Kubernetes
baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64
enabled=1
gpgcheck=0
repo_gpgcheck=1
gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
exclude=kube*
EOF

2) kubeadm, kubectl, kubelet 설치

# yum install -y kubelet kubeadm kubectl --disableexcludes=kubernetes

# systemctl enable kubelet && systemctl start kubelet

* 특정버전을 설치하고자 할 경우

# yum install -y kubelet-1.19.7 kubeadm-1.19.7 kubectl-1.19.7 --disableexcludes=kubernetes

3) Master 에서 실행

kubeadm init \
--pod-network-cidr=10.244.0.0/16 \
--apiserver-cert-extra-sans=<MasterIP>

Your Kubernetes master has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
You should now deploy a pod network to the cluster.
Run "kubectl apply -f [podnetwork].yaml" with one of the options listed at:
https://kubernetes.io/docs/concepts/cluster-administration/addons/
You can now join any number of machines by running the following on each node
as root:
kubeadm join 172.16.1.100:6443 --token yrc47a.55b25p2dhe14pzd1 --discovery-token-ca-cert-hash sha256:2a7a31510b9a0b0da1cf71c2c29627b40711cdd84be12944a713ce2af2d5d148

* 설치가 끝나면 Master 노드에서 아래 입력

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

* node1, node2 에서 아래 입력

kubeadm join 172.16.1.100:6443 --token yrc47a.55b25p2dhe14pzd1 --discovery-token-ca-cert-hash sha256:2a7a31510b9a0b0da1cf71c2c29627b40711cdd84be12944a713ce2af2d5d148

** 에러 발생시

[init] Using Kubernetes version: v1.22.3
[preflight] Running pre-flight checks
error execution phase preflight: [preflight] Some fatal errors occurred:
[ERROR FileContent--proc-sys-net-ipv4-ip_forward]: /proc/sys/net/ipv4/ip_forward contents are not set to 1
[preflight] If you know what you are doing, you can make a check non-fatal with `--ignore-preflight-errors=...`
To see the stack trace of this error execute with --v=5 or higher

위의 에러가 발생할 경우 echo '1' > /proc/sys/net/ipv4/ip_forward 입력 하고 재 실행

4) 환경변수 설정

# export KUBECONFIG=/etc/kubernetes/admin.conf

4. CNI 설치

1) CNI란?

컨테이너는 서로 다른 노드끼리 (master - node1 - node2) 통신을 할 수가 없다.

노드끼리 통신을 위한 네트워크 구성을 별도로 만들어야 하는데 쿠버네티스는 자체적으로 네트워크 구성을

해주지 않기 때문에 CNI(컨테이너 네트워크 인터페이스)플러그인을 설치해야한다.

2) 설치 방법

위의 kubernetes 과정이 문제가 없다면 아래의 명령을 사용

# curl https://docs.projectcalico.org/manifests/calico.yaml -O
# vi calico.yaml
apiVersion: policy/v1beta1 -> apiVersion: policy/v1 변경
- name: CALICO_IPV4POOL_CIDR
value: "10.244.0.0/16" 변경

# kubectl apply -f calico.yaml

위의 과정을 진행하게 되면 쿠버네티스 3대 구성 Master-Node1-Node2 는 완성 된다.

다음시간에는 Kubernetes dashboard와 LoadBalancer 타입을 지원하는 metallb를 진행하도록 하겠습니다.

삼바 서버구축과 윈도우 파일공유

KH_Guard — Mon, 26 Jun 2017 16:25:29 +0900

안녕하세요 이번 시간에는 삼바 파일 공유를 해보도록 하겠습니다!!

삼바는 파일공유와 프린터를 담당하고 있는데 저는 파일공유를 하겠습니다!!

삼바 구현 / 윈도우 파일공유 시작!

1. ' yum -y install samba ' 로 리눅스에 삼바를 깔아줍니다.

2.삼바에서 쓸 계정을 만들어줍니다.

3.삼바패스워드로 삼바 계정을 등록시키고 비밀번호를 입력합니다.

4.공유할 폴더를 만들고 ' chmod ' 명령어로 권한을 777로 바꿔줍니다.

5. ' vi /etc/samba/smb.conf ' 를 입력해 들어갑니다. (삼바 설정 파일입니다.)

6.우선 workgroup 을 workgroup으로 설정합니다. (기본적으로 되있을때도 있습니다. 윈도우는 초기 그룹이 워크 그룹으로 되어있습니다)

7.맨 아래에 [main]

comment = samba

path = /samba

~~~~~~~ 아래처럼 적어줍니다.

8.터미널에서 ' firewall-config ' 를 입력하여서 설정은 영구적으로 하시고 samba와 samba-client를 체크해줍니다.

9.' systemctl start smb ' 로 삼바를 실행시키고 status로 상태를 체크합니다. ( 삼바 설정은 끝이났습니다!!)

10.같은 네트워크 상의 윈도우 클라이언트에서 실행창을 켜서 \\192.168.111.100 을 적습니다. ( 설정한 ip 주소입니다.)

혹시 자격증명이 뜬다면 리눅스에서 만들었던 삼바id를 적습니다. 위에 2번에서 만든 아이디입니다.

11.윈도우와 리눅스 사이에서 삼바로 파일 공유를 완료하였습니다!!~~

이로써 samba 서버를 구현하였고 윈도우와 파일 공유까지 해보았습니다. 요즘은 랜섬웨어 때문에 smb 포트를 전부 닫았지만.. 예전엔 잘 썻습니다. ㅠㅠ

랜섬웨어 보안이 잘 되면 다시 쓸수 있으니! 잘 인지 하고 반복 해서 익숙하게 합시다~!!

음 다음은 클러스터를 해볼께요.. 어려워서 미루고 있었는데 이번에 도전해보겠습니다!!

메일서버 구축과 설정 3 (윈도우 썬더버드 연동)

KH_Guard — Fri, 23 Jun 2017 15:24:16 +0900

https://www.mozilla.org/ko/thunderbird/

안녕하세요 오늘은 메일서버와 윈도우 썬더버드를 연동하는 작업을 할것입니다.

간단하게 설정이 완료되니 잘 따라와 주세요~

썬더버드 연동 시작~

1.제어판에서 네트워크 및 인터넷 -> 네트워크 공유센터를 열고 어댑터 설정 변경을 눌러줍니다.

2.아래와 같은 화면이 뜨는데 이더넷0을 마우스 오른쪽 클릭하여 속성창으로 들어갑니다.

3.속성창에서 internet Protocol Version 4(TCP/IPv4) 를 누르고 속성을 누릅니다.

4.아래와 같이 ip와 DNS를 설정하여 줍니다. (IP는 각자 알아서 하시면 되시고 게이트 웨이와 DNS는 서버쪽과 동일하게 맞춰서

5.우선 인터넷이 되나 확인을 합니다. 되시는걸 확인하시면 https://www.mozilla.org/ko/thunderbird/ 사이트로 접속합니다.

6.사이트 접속이 되면 썬더버드를 다운받고 설치합니다.

7.썬더버드가 설치되면 실행시켜주세요. 아래 화면은 썬더버드 초기화면입니다. [건너뛰고 기존 메일 사용하기] 를 눌러주세요.

8.메일서버에서 생성한 아이디를 적어주시고 메일서버에서 만든 메일을 적어줍니다. 그리고 계속을 눌러주세요

9.오!! 뭔가 읽고 있네요?!

10.하지만 오류가 납니다.. ㅠㅠ 이제 설정을 해줄 차례입니다.

11.송신서버는 POP3 로 바꾸시고 서버호스트명은 서버 IP를 적어줍니다. 송신서버 포트는 995 발신서버는 25 나머지는 아래와 같이 설정하신후 완료를 눌러줍니다.

12.보안 메세지가 뜨는군요.. 위험성을 알고있다고 체크하시고 완료를 눌러줍니다.

13.예외목록이 나오는데 예외 확인을 눌러줍니다.

14.오 설정이 완료되었네요~~. 이제 잘 돌아가는지 확인하겠습니다. 쓰기를 눌러주세요

15.본인에게 메일을 써봅니다.

16.조금 기다리면 메일이 받은 편지함에 온것을 확인 할 수 있습니다.

이로써 썬더버드 연동도 완료가 되었네요.. 보안을 위해서 메일서버에서 보안설정을 더 해주시면 됩니다.. (제 실력으론 아직 거기까진 잘 모르겟어요!! 공부할께요 ㅠㅠ)

메일서버는 리눅스에서 구축하고 메일 클라이언트는 윈도우에서 실행하면서 회사나 개인 메일을 설정하면 참 좋겠네요!!

메일 서버와 윈도우의 썬더버드까지 연동이 완료되었습니다!!

다음시간에는.. 클러스터링을 해보고 싶네요!! 연구를 많이 하고 구축해서 포스팅 하도록 하겠습니다!! 감사합니다.

메일서버 구축과 설정 2 (리눅스 오픈소스 에볼루션)

KH_Guard — Fri, 23 Jun 2017 14:50:24 +0900

안녕하세요~ 오늘은 메일 서버 구축입니다!! 우선 리눅스 오픈소스인 에볼루션을 이용한 메일 주고 받기를 할겁니다.!!

설치 / 설정 / 메일 주고받기 시작하겠습니다!~ 잘 따라와주세요!!

메일 구축 시작!

1. 우선 또다른 리눅스가 필요합니다. vmware에서 VM을 누르시고 MANAGE에서 clone을 생성합니다.

2.여태 구축해놓은게 있기때문에 아래에 설치 직후로 설정합니다.

3.실행 시키고 네임서버를 설정합니다.

4. ' vi /etc/sysconfig/network-scripts/ifcfg-eno16777728 ' 로 접속하여서 dns1=192.168.111.100 도 넣어줍니다.

5.nslookup 명령으로 메일 서버가 잘 작동되는지 확인합니다.

6.프로그램에서 에볼루션을 실행합니다.

7.초기 화면입니다. 계속을 누르세요

8.계속을 눌러주세요

9.이름을 설정하시고 메일 주소를 적어줍니다. (메일 서버에서 생성되어있는 ID를 사용하시면 될것이고 없으시면 메일서버에서 useradd 로 만드세요)

10.서버 종류는 pop을 사용하시고 서버는 mail.kh-guard.com (본인설정주소) , 포트는 995 , 암호화방식은 SSL,특정포트사용을 선택한 후에 인증에서 지원하는 방식 확인을 눌러줍니다.

11.인증서가 나올것인데 계속 허용을 눌르고 계속을 눌러줍니다.

12.계속을 눌러줍니다.

13.서버에 mail.kh-guard.com 을 적고 계속을 눌러줍니다.

14.확인 하시고 계속을 눌러줍니다.

15. 적용을 눌러 완료합니다.

16.완료되면 메일 인증 요청이 나오는데 메일서버에서 만든 아이디에 대한 암호를 넣어주세요(아무거나 넣으심 안되요)

17.에볼루션의 초기화면입니다. 새로만들기를 클릭하여 직접 메일을 보내봅니다. (본인이 본인에게)

18.대충 넣어줍니다 ㅎㅎ

19.조금 기다리면 받은편지함에 메일이 도착한것을 확인 할 수 있습니다.!! 우와~~

이로써 리눅스 오픈소스인 에볼루션을 설정하고 메일 주고 받기를 완료하였습니다..!!

회사 같은 곳에서 아무 메일이나 사용할수 없을때 메일 서버를 구축하고 메일을 사용한다면 참 좋겠지요! 보안도 좋고!!

메일서버 완료 되었습니다... 에볼루션은 연동 성공..!

다음엔 윈도우에서 썬더버드 연동을 해보도록 하겠습니다!

썬더버드도 잘 되게 기도해주세요 ㅠㅠ..

메일서버 구축과 설정 1

KH_Guard — Wed, 21 Jun 2017 16:44:52 +0900

안녕하세요 오늘은 메일서버를 구축해 보도록 하겠습니다. 우선적으로 설정을 먼저 하고 메일을 돌려 보도록 하겠습니다.

* 여기서 필요한것은 리눅스 메일서버와 "에볼루션"을 돌릴 또 하나의 리눅스, 그리고 윈도우 클라이언트 하나가 있으면 좋겠습니다.

모두를 준비할순 없지만 리눅스를 카피해서 라도 해보도록 합시다!!

메일서버 설정 시작!!

1.yum 명령을 통해서 sendmail을 다운받습니다.

2.' vi /etc/hostname'에 들어가서 mail.kh-guard.com 을 적습니다. (mail. 원하는 이름.com 입니다. 저는 kh-guard로 햇습니다)

3. ' vi /etc/hosts' 로 접속합니다.

4. 맨 아래에 192.168.111.100 mail.kh-guard.com 을 적습니다. (본인이 설정한 이름을 적으면 됩니다)

5. ' vi /etc/mail/local-host-names ' 로 접속합니다.

6.맨 아래 mail.kh-guard.com 을 입력합니다 ( 본인이 설정한 이름을 적으면 됩니다)

7. ' vi /etc/sysconfig/network ' 로 접속합니다.

8.HOSTNAME=mail.kh-guard.com 을 적어줍니다.

9. ' vi /etc/named.conf ' 로 접속합니다.

10. 맨 아래 zone "kh-guard.com" IN { 이라고 써있는 곳부터 내용을 전부 적어줍니다. ( 제 포스팅중 네임서버 구축을 하셨다면 적혀잇을 것입니다.)

11. ' cd /var/named'로 이동합니다. 그리고 touch 명령어로 kh-guard.com.db 를 생성합니다. ( 본인 설정이름.com.db

12. ' vi kh-guard.com.db' 로 접속합니다.

13. 아래와 같은 내용을 적어줍니다. ( 제 포스팅 중 네임서버 구축을 하셨다면 MX 구간만 안써있을 것입니다.)

14.아래의 명령어 대로 체크를 해줍니다. ok가 나오면 됩니다.

15. named 를 재시작 해줍니다.

16. ' vi /etc/sysconfig/network-scripts/ifcfg-eno16777728로 접속합니다.

17.중간에 DNS1="192.168.111.100"을 넣어줍니다.

18. ' vi /etc/resolv.conf '로 접속합니다.

19. 중간에 nameserver 192.168.111.100을 넣어줍니다.

20.' yum -y install sendmail-cf dovecot ' 으로 패키지 설치를 합니다.

21. ' vi /etc/mail.sendmail.cf ' 로 접속합니다.

22. :set nu 으로 번호를 매기시고 85번 째 줄에 Cwlocalhost를 Cwkh-guard.com 으로 변경 , 264번 째 줄에 Addr=127.0.0.1을 0.0.0.0 으로 변경합니다.

23. ' vi /etc/mail/access' 로 접속합니다.

24. 맨 아래에 kh-guard.com RELAY 그아래 192.168.111 RELAY 를 적어줍니다.

25. makemap hash로 변경 사항을 적용시킵니다.

26. ' vi /etc/dovecot/dovecot.conf ' 로 접속합니다.

27. :set nu 으로 번호를 매기시고 24번 째 줄 30번째 줄 33 번째 줄에 주석(#)을 제거 합니다.

28. ' vi /etc/dovecot/conf.d/10-ssl.conf ' 로 접속합니다.

29. :set nu 으로 번호를 매기시고 8번째 줄에 ssl = required로 되어있는것을 ssl=yes로 변경합니다.

30. ' vi /etc/dovecot/conf.d/10-mail.conf ' 로 접속합니다.

31. :set nu 으로 번호를 매기시고 25번째 줄에 주석(#)을 제거합니다.

32. 119번째 줄에 mail_access_groups = 로 되어있는 것을 mail_access_groups = mail 로 변경시킵니다. (주석이 있다면 제거)

33. 159번 째 줄에 주석(#)을 제거합니다.

34. ' systemctl restart ' 로 sendmail 과 dovecot 을 재시작 하고 ' systemctl enable '로 재부팅 후에도 켜지도록 합니다.

35. 터미널에서 ' firewall-config ' 를 입력하고 설정을 영구적으로 하시고 dns / pop3s / imaps / smtp 에 체크를 해줍니다.

이로써 메일 서버 설정과 설치는 끝이 났습니다.

두번째 포스팅에서는 다른 리눅스에서 메일 프로그램을 다운받아 서버에서 받아서 메일을 보내는 것을 해보도록 하겠습니다.

많이 길고 설정이 많지만 하나씩 차근차근 하여서 메일 서버를 구축하도록 합시다!!

다음에는 리눅스에서는 에볼루션이라는 오픈소스를 사용하고 윈도우클라이언트에서는 썬더버드를 사용해서 연동하는 포스팅을 하겠습니다.

잘 연동되길 기도해주세요 // ㅅ //..

phpmyadmin 설치

KH_Guard — Tue, 20 Jun 2017 15:16:25 +0900

안녕하세요 오늘은 간단하게 phpmyadmin 설치를 해보도록 하겠습니다. 쉬우니 금방 따라하실수 있을 겁니다.

phpmyadmin 설치 시작!

1.우선 phpmyadmin을 설치하기 위해서 저장소를 추가하여 줍니다.

2.'yum install phpmyadmin' 으로 phpmyadmin을 설치합니다.

3.외부에서 접속이 가능하게 하기 위해 간단한 설정을 바꿔주도록 합니다. 아래 명령어로 들어갑니다.

4.' :set nu '으로 번호를 매기고 11번 줄~28번 줄 까지 삭제를 해줍니다.

5.삭제한 공간에 아래의 그림과 같이 적어줍니다 (11번 줄 ~15번 줄까지)

6.http역시 간단하게 설정을 바꿔줍니다.

7.' :set nu '을 넣어주시고 104번 줄을 수정합니다. Require all denied로 되어있는 것을 Require all granted로 바꿔줍니다.

8. 'systemctl restart httpd' 명령어로 httpd를 다시 시작합니다.

9.[Firefox]에서 192.168.111.100/phpmyadmin 으로 접속합니다. (아래는 초기화면입니다.)

10.사용자명 / 암호를 넣어주시면 아래와 같이 설정할 수 있는 화면이 나옵니다!! 끗!!

이로써 간단하게 phpmyadmin 설치를 알아보았습니다.

간단하게 설치가 끝났네요~ db관련은.. 다른 글들을 참조하여 사용합시다 ㅠㅠ (저도 db는 너무 못해서..)

이참에 bigdata 구축도 해볼까요!!? ㅠㅠ 시간만 많으면 많이 쓸텐데 천천히 해야겠네요 ..

다음엔 bigdata 구축을 해보면서 포스팅 하도록 할께요 ~ 감사합니다.

Linux ownCloud 구축

KH_Guard — Tue, 20 Jun 2017 14:29:41 +0900

안녕하세요!! 오늘은 클라우드 구축에 대해 알아보도록 하겠습니다.!!

클라우드란?클라우드란 컴퓨터나 서버 등 다양한 자원들이 하나의 커다란 구름 모양의 집합을 이루고 있다고 해서 클라우드(Cloud)라고 부릅니다. 구름과 같은 무형의 공간에서 컴퓨터로 할 수 있는 업무들이 가능하게 설계된 것으로, 최근에는 네트워크 상에서 컴퓨팅 기능을 내재한 클라우드 컴퓨팅(Cloud Computing)의 줄임말로 사용되고 있습니다.

클라우드 구축 시작합니다!!

클라우드 시작!

1.owncloud를 다운 받기위해 저장소를 추가하러 갑니다.

2.저장소를 입력하여서 추가 시킵니다.

3.관련 파일들을 다운받습니다.

4.관련 파일들을 설치합니다.

5.owncloud의 폴더가 생성되어있는지 확인합니다 (ls로 확인하셔도 됩니다.)

6.'firewall-config' 명령어로 방화벽을 들어갑니다. 설정을 영구적으로 바꾸시고 http와 https를 체크해줍니다.(APM구축이 되어있으면 HTTP는 체크되어있을 것입니다.)

7.[Firefox]로 들어가서 192.168.111.100/owncloud를 접속합니다 (ip는 개인이 확인하여서 넣어주세요 - ifconfig로 확인가능합니다)

8.관리자용 계정을 만들어줍니다. (id와 password는 임의로 각자 알아서 하시기 바랍니다.)

9.페이지를 아래로 내려보면 설치완료가 있습니다. 설치완료를 클릭하여 줍니다.

10.owncloud의 초기 화면입니다.

11.내 pc의 인터넷을 통해 192.168.111.100/owncloud를 접속하여 보고 id/password를 넣어줍니다.

12.업로드 버튼을 눌러서 업로드를 해봅니다. (업로드 버튼은 초기화면에 새로만들기 옆에 있습니다)

13.업로드가 된것을 확인할 수 있습니다.

14.다시 리눅스로 와서 [Firefox]를 열어서 192.168.111.100/owncloud로 접속을 합니다. 그리고 업로드가 잘 되어서 연동이 되는지 확인하면 됩니다.

이로써 클라우드 구축은 끝이났습니다. vmware의 ip를 브릿지로 연결하거나 owncloud 설정파일에 ip를 추가하여서 스마트 폰과 연동도 가능합니다!

다음번엔 스마트폰 연동도 포스팅 해보도록 하겠습니다^^

나만의 클라우드를 구축하여서 마음껏 자료를 옮기고 올리고 하면 정말 좋을것 같습니다!

잘 따라와주셔서 감사합니다.

클라우드 구축이 끝났습니다. 다음에는 웹하드를 한번 구축해 보도록 하겠습니다. 감사합니다.

네임서버 구축 (마스터네임서버)

KH_Guard — Fri, 16 Jun 2017 11:35:15 +0900

안녕하십니까!! 오늘은 네임서버를 구축하는 시간을 갖도록 하겠습니다!!

네임서버는 영문 도메인을 4자리의 ip주소로 매핑시켜주는 서버를 말합니다.

어렵지 않으니 그림을 보며 따라해 주시기 바랍니다!!

네임서버가 잘 되는지 확인하기 위해 Linux 서버 1개와 Linux 클라이언트 1개가 필요합니다!!!! (두개가 필요합니다.)

네임서버 구축 시작!

1.'yum -y install bind bind-chroot'를다운받습니다.

2.'vi /etc/named.conf'로 들어가서 몇가지 수정을 해줍니다.

3. 13번 줄, 14번 줄, 19번줄의 내용을 아래화면과 같이 바꿔줍니다. (넘버가 나오게 하려면 :set nu을 치시면 됩니다.)

4.'systemctl start named'로 네임 서버를 시작해주시고 'systemctl status named'로 상태를 확인해줍니다.

5.방화벽을 열도록 합니다.

6.방화벽에서 설정을 영구적으로 바꿔주시고 dns에 체크를 해줍니다.

7.'dig @192.168.111.100 www.naver.com' 을 입력해서 네임서버가 잘 동작하는지 확인해 줍니다.

8.이제부터 마스터 네임서버를 실행합니다. 'vi /etc/named.conf'를 열어줍니다.

9.아래화면과 같이 zone "kh-guard.com" IN {

type master;

file "kh-guard.com.db";

allow-update {none;};

};

을 입력해 줍니다. (존 뒤에 사이트 이름은 본인이 하고싶은거 하셔도 됩니다!!)

10. 'cd /var/named" 폴더로 이동해 줍니다.

11. 'touch'명령을 사용해서 kh-guard.com.db 파일을 하나 만들어 주고 vi 에디터로 접속합니다.

12.아래의 화면과 같이 입력을 해줍니다. (아래 내용을 잘 아시면 원하시는대로 바꾸셔도 무방합니다)

13. 아래 명령을 사용하여서 내가 설정한 파일의 문법에 이상 없는지 확인을 해줍니다. (ok가 떠주면 됩니다.)

14.'vi /var/www/html/index.html'로 접속합니다.

15.파일에 간단한 글을 적습니다. html로 언어로 적어주시면 되겠습니다~~

16.'systemctl restart named'로 재시작하여 주시고 상태체크까지 해주시기 바랍니다.

17. ********** 여기서부터 클라이언트 리눅스 입니다!!! ************

'vi /etc/resolv.conf'로 접속을 하여줍니다.

18.네임서버를 리눅스 서버 ip로 입력해줍니다. ( 저는 192.168.111.100입니다. 여러분 리눅스 ip를 확인하시려면 리눅스 서버에서 ifconfig를 입력하세요)

19.클라이언트 리눅스에서 [Firefox]를 키시고 아까 만든 페이지 주소를 입력해 주시면 아까 만든 페이지가 열립니다!!

이로써 네임서버 구축과 마스터네임서버를 완료하였습니다!!

처음 보시면 조금 햇갈리실수 있는데요. 몇 번 하시면 금방 익숙해 지십니다. 우선 네임서버가 무엇인지 부터 공부하시는게 좋을듯 합니다.

구글을 통해.. 네임서버를 이해하시면 좋을거 같네요!! (저도 조금 더 공부하겠습니다 ㅠㅠ 설명이 길지 못하네요)

네임서버 그리 어렵지 않죠?! 다음엔 라운드로빈방식 네임서버를 건드려보기로 해요~~!

SQL Developer 설치 ( 리눅스 버전 )

KH_Guard — Thu, 15 Jun 2017 16:08:05 +0900

안녕하세요! 이번엔 SQL Developer 설치에 대해 다루겠습니다!!

물론 오라클이 설치되어 있어야 겠죠?! (X윈도우 역시 포함!)

제 글중 오라클 리눅스 설치 페이지에 가시면 설치 가이드가 있습니다! 그것을 보고 따라 하신후 설치하셔도 됩니다^^

SQL Developer 설치 시작!

1.x 윈도우 환경에서 [Firefox]를 실행시켜서 오라클 사이트로 접속합니다.

2.다운로드 창에서 SQL Developer를 다운받습니다. Accept License를 눌러주시면 됩니다.

3.Linux RPM에 있는 Download를 눌러줍니다.

4.역시나... 오라클은 계정이 있어야 하군요 ㅠㅠ..

5.다운로드가 진행되고 있습니다!!

6.터미널을 하나 엽니다.

7. 'cd Downloads/' 로 이동합니다.

'ls' 명령으로 파일들을 확인해 주시고요!!

'rpm2cpio sqldeveloper-4.2.0.17.089.1709-1.noarch.rpm | cpio -idv' 을 입력하여서 다운받은 SQL Developer의 압축을 풀어줍니다.

8.JDK를 설치하기 위하여 SU ROOT로 루트 권한을 얻습니다.

'SU root'를 입력하시면 됩니다.

'yum install -y java-1.8.0-openjdk-devel.x86_64' 로 JDK를 설치하여 줍니다.

설치가 완료 되었으면 몇가지 수정을 합니다.

'vi home/oracle/Downloads/opt/sqldeveloper/sqldeveloper/bin/sqldeveloper.conf'를 입력해 줍니다.

아래 부분을 수정합니다. (/usr/lib/jvm 에 들어가서 JDK의 이름을 먼저확인)

SetJavaHome /usr/lib/jvm/java-6-openjdk-amd64 (이부분을 아래부분으로)

SetJavaHome /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.131-2.b12.el7_3.x86_64

이렇게 수정해 주시면됩니다. (JDK의 경로를 뜻하는 것입니다)

9.위와 같은 폴더에서 ./sqldeveloper 를 입력하여 sqldeveloper를 실행시켜줍니다.

맨처음 창이 하나 뜨는데 NO를 눌러줍니다.

10.SQL Developer의 초기화면입니다!! 계정 등록을 해야겠죠?! 녹색 십자가를 클릭하여줍니다!!

11.아래와 같이 설정을 하여 주시면됩니다. 비밀번호는.. oracle 11g 설치할때 넣었던 비밀번호 입니다~~ (우선 테스트를 눌러줍니다)

12.테스트에 문제가 없다면 Success가 뜹니다! Save를 클릭하여 주면 sys계정 완성입니다!!

13.간단하게 select * from tab;을 입력해 테이블 정보를 봅니다. 아래 그림처럼 결과가 나오면 성공입니다!!

이로써 SQL Developer 리눅스 설치는 끝이 났습니다!!

간단하죠?! 다음 시간에는 윈도우에 SQL Developer와 oracle 설치를 알아보겠습니다!!

항상 설치만 하는데..! 설치가 전부입니다.... ㅋㅋㅋㅋ

6.Oracle Linux 설치&Oracle 11g 설치(리스너&데이터베이스설정)

KH_Guard — Thu, 15 Jun 2017 15:27:49 +0900

안녕하세요! 이번시간에는 리스너와 데이터베이스 설정을 하겠습니다.

이것만 완료하면 리눅스에서 오라클을 사용하실수 있을실 텐데요!! 그렇게 많이 어렵지 않죠?! ㅎㅎ

마무리 단계이니 열심히 따라와 주시기 바랍니다! 그럼 시작하겠습니다.

리스너&데이터베이스 설정 시작!

1.'cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/bin'로 이동합니다.

' ./netca' 를 입력해 리스너를 실행시킵니다.

리스너 설정이 시작되었습니다. 다음으로 넘어갑니다.

2.추가 선택입니다. 다음으로 넘어갑니다.

3.다음으로 넘어갑니다.

4.다음으로 넘어갑니다.

5.기본값을 사용하니 다음으로 넘어갑니다.

6.리스너 추가 설정입니다. No를 선택하고 다음으로 넘어갑니다.

7.다음으로 넘어갑니다.

8.완료를 눌러서 리스너 설정을 마무리 합니다.

9.'cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/bin'로 이동합니다.

' ./dbca '를 입력해 데이터베이스 설정을 시작합니다.

다음으로 넘어갑니다.

10.다음으로 넘어갑니다.

11.다음으로 넘어갑니다.

12.아래 화면과 같이 입력후 다음으로 넘어갑니다.

13.다음으로 넘어갑니다.

14.아래를 체크한후에 비밀번호를 넣어주고 다음으로 넘어갑니다.

15.Yes를 눌러줍니다. (비밀번호가 단순해서 그런겁니다...)

16.다음으로 넘어갑니다.

17.다음으로 넘어갑니다.

18.다음으로 넘어갑니다.

19.이 화면이 뜨면 Character Sets로 이동합니다.

20.UTF8로 선택을 바꿔주시고 다음으로 넘어갑니다.

21.데이터베이스 설정이 완료되었습니다.

22.설치중입니다!!

23.완료가 되었네요. Exit를 누르고 간단한 환경변수만 해주면 끝이납니다!!

24. 환경변수를 해줍니다.

'cd ~'

'vi .bash_profile'

다음 내용을 추가합니다.

export ORACLE_SID=orcl

실행

'source ~/.bash_profile'

'su'명령어로 root로 접속합니다.

'vi /etc/rc.d/init.d/oracle'

다음 내용을 넣어줍니다.

#!/bin/bash

# oracle: Start/Stop Oracle Database 11g R2

# chkconfig: 345 90 10 # description: The Oracle Database is an Object-Relational Database Management System.

# processname: oracle

. /etc/rc.d/init.d/functions

LOCKFILE=/var/lock/subsys/oracle

ORACLE_HOME=/home/oracle/app/oracle/product/11.2.0/dbhome_1

ORACLE_USER=oracle

case "$1" in

'start')

if [ -f $LOCKFILE ]; then

echo $0 already running.

exit 1

echo -n $"Starting Oracle Database:"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/lsnrctl start"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/dbstart $ORACLE_HOME"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/emctl start dbconsole"

touch $LOCKFILE

;;

'stop')

if [ ! -f $LOCKFILE ]; then

echo $0 already stopping.

exit 1

echo -n $"Stopping Oracle Database:"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/lsnrctl stop"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/dbshut"

su - $ORACLE_USER -c "$ORACLE_HOME/bin/emctl stop dbconsole"

rm -f $LOCKFILE

;;

'restart')

$0 stop

$0 start

;;

'status')

if [ -f $LOCKFILE ]; then

echo $0 started.

else

echo $0 stopped.

;;

echo "Usage: $0 [start|stop|status]"

exit 1

esac

exit 0

# End of file

여기까지 넣어줍니다!!

그리고

sudo chmod 755 /etc/rc.d/init.d/oracle

sudo chkconfig --add oracle

sudo chkconfig oracle on

를 적어줍니다.

리부팅하고 정상적으로 서비스 실행되는지 확인합니다.

이제 환경설정도 끝났고 오라클을 시작하도록 해볼까요?!

25.마무리 실행닙니다!!!

터미널에서 sqlplus / as sysdba를 칩시다!!! 정상적으로 아래와 같은 화면이 뜨면 성공한 것입니다.!!와~~~

이로써 Oracle Linux 설치&Oracle 11g 설치가 끝이났습니다.

잘 따라와 주셨으면 쉽게 설치가 완료되었을 것입니다.

시간이 남으면 복습하여서 더욱 익숙하게 만들도록 합시다!!

외부 접속 가능 하게 하는 리스너 추가

cd $ORACLE_HOME/network/admin

vi listener.ora

SID_LIST_LISTENER = (SID_LIST = (SID_DESC = (SID_NAME = orcl) (ORACLE_HOME = /home/oracle/app/oracle/product/11.2.0/dbhome_1)

) )

추가 후 저장

lsnrctl stop -> lsnrctl start

Oracle Linux 설치&Oracle 11g 설치가 모두 끝이 났습니다!!

긴 글임에도 잘 따라와 주셔서 너무 감사합니다.. 다음시간에는 sqldeveloper를 설치하여서 x윈도우에서 편히 db를 쓸수 있게 해보겠습니다.

감사합니다.!!

5.Oracle Linux 설치&Oracle 11g 설치 (Oracle11g 설치)

KH_Guard — Thu, 15 Jun 2017 14:49:44 +0900

안녕하세요 !! 이번시간에는 Oracle11g를 설치하는 시간을 갖도록 하겠습니다!!

oracle11g 설치는 간단하니 잘 따라해주시면 감사하겠습니다!

Oracle11g 설치 시작!

1.'cd /~/Downloads/database'로 이동해줍니다.

' ./runInstaller' 를 입력해 oracle11g 설치를 시작합니다.

2.체크를 해제하고 다음으로 넘어갑니다.

3.Yes를 클릭하고 다음으로 넘어갑니다.

4.데이터베이스 소프트만 설치 합니다.

5.다음으로 넘어갑니다.

6.다음으로 넘어갑니다.

7.다음으로 넘어갑니다.

8.다음으로 넘어갑니다. (경로에 따라 이름이 다를수 있습니다.)

9.다음으로 넘어갑니다.

10.다음으로 넘어갑니다.

11.Ignore All을 체크하고 다음으로 넘어갑니다.

12.다음으로 넘어갑니다.

13.설치가 시작되었습니다.

14.오류가 발생했네요?! 당황하지 마시고 Oracle 계정으로 수정을 합니다. 터미널을 엽니다.

'cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/ctx/lib'

'vi ins_ctx.mk'

아래와 같은 구문을 찾아서

ctxhx: $(CTXHXOBJ)

$(LINK_CTXHX) $(CTXHXOBJ) $(INSO_LINK)

아래 처럼 수정하고 저장합니다.

ctxhx: $(CTXHXOBJ)

-static $(LINK_CTXHX) $(CTXHXOBJ) $(INSO_LINK) /usr/lib64/stdc.a

저장하고 재시도를 눌러줍니다.

15.또 다시 오류가 났네요!? 또 무엇을 수정하라고.. ㅠㅠ oracle 계정으로 수정합니다. 터미널을 여세요!

'cd /home/oracle/app/oracle/product/11.2.0/dbhome_1/sysman/lib'

'vi ins_emagent.mk'

아래와 같은 구문을 찾아서

$(SYSMANBIN) emdctl:

$(MK_EMAGENT_NMECTL)

아래 처럼 수정하고 저장합니다.

$(SYSMANBIN) emdctl:

$(MK_EMAGENT_NMECTL) -lnnz11

저장하시고 재시도를 눌러줍니다.

16.설치가 잘 진행되고 있습니다.

17.스크립트를 보라고 하네요. 그냥 ok 눌러주시면 됩니다.

18.Oracle11g 설치가 완료되었습니다!!!

19.'cd ~'

'vi .bash_profile'을 열고 아래의 내용을 추가해 줍니다.

export ORACLE_HOME=$ORACLE_BASE/product/11.2.0/dbhome_1

export PATH=$PATH:$ORACLE_HOME/bin

수정

export ORACLE_BASE=/usr/oracle/app 을 아래의 글로 바꿔줍니다.

export ORACLE_BASE=/home/oracle/app/oracle

(초기설정에 말씀드린대로.. 저는 home으로 설치를 했기때문에 home으로 바꾸는 것입니다. usr에 설치하는 분은 구지 바꾸지 않으셔도 됩니다.)

이로써 Oracle11g의 설치가 끝이났습니다. 이제 남은건 리스너 설정과 데이터베이스 설정만 하면되겠습니다..!

막바지에 이르렀는데 .. 잘 따라해주셔서 감사합니다.. 조금만 더 진행하면 완성이 되겠네요 ㅎㅎ

오라클 리눅스와 오라클 11g 설치는 내용이 너무 많기 때문에 조금씩 잘라서 설명해 드리겠습니다.

4.Oracle Linux 설치&Oracle 11g 설치 (초기 설정)

KH_Guard — Thu, 15 Jun 2017 14:16:11 +0900

안녕하세요!! 이번시간에는 Oracle11g 설치하기 전 초기 설정을 해주는 시간입니다!!

vi 에디터로 여러 파일을 설정하여 줄건데요! 잘 따라하시면 쉽게 하실 수 있을 것 입니다!!

초기설정 시작!

1.Oracle Linux에서 터미널을 하나 열어줍니다.

2.터미널에서 su 명령어를 사용해서 root 로 접속 하여 줍니다.

3.여러 패키지를 설치해줄겁니다.

sudo yum -y install binutils compat-libstdc++-33 compat-libstdc++-33.i686 ksh elfutils-libelf elfutils-libelf-devel glibc glibc-common glibc-devel gcc gccc++ libaio libaio.i686 libaio-devel libaio-devel.i686 libgcc libstdc++ libstdc++.i686 libstdc++-devel libstdc++-devel.i686 make sysstat unixODBC unixODBC-devel

패키지를 설치해줍니다.

4.이번엔 Kerner Parameters를 설정해줄건데요

'sudo vi /usr/lib/sysctl.d/00-system.conf '를 입력하고 들어갑니다.

5.아래의 줄들을 주석 처리 합니다.

# Disable netfilter on bridges.

#net.bridge.bridge-nf-call-ip6tables = 0

#net.bridge.bridge-nf-call-iptables = 0

#net.bridge.bridge-nf-call-arptables = 0

6.'sudo vi /etc/sysctl.conf' 입력하여 들어갑니다.

7.아래에 다음내용을 추가해줍니다.

net.ipv4.ip_local_port_range = 9000 65500

fs.file-max = 6815744

kernel.shmall = 10523004

kernel.shmmax = 6465333657

kernel.shmmni = 4096

kernel.sem = 250 32000 100 128

net.core.rmem_default=262144

net.core.wmem_default=262144

net.core.rmem_max=4194304

net.core.wmem_max=1048576

fs.aio-max-nr = 1048576

8.파라미터를 확인 하여 줍니다.

'sudo sysctl -p' 명령을 씁니다.

9.설치 계정 및 그룹 생성을 해줍니다.

sudo groupadd -g 200 oinstall

sudo groupadd -g 201 dba

sudo useradd -u 440 -g oinstall -G dba -d /home/oracle oracle

sudo passwd oracle

10.'sudo vi /etc/pam.d/login '

아래처럼 내용을 중간에 추가해줍니다..

# pam_selinux.so open should only be followed by sessions to be

executed in the user context

session required pam_selinux.so open

session required pam_namespace.so

# add line start

session required pam_limits.so

# add line end

session optional pam_keyinit.so force revoke

session include system-auth

-session optional pam_ck_connector.so

11.'sudo vi /etc/security/limits.conf '

아래의 내용을 끝에 추가해 줍니다.

oracle soft nproc 2047

oracle hard nproc 16384

oracle soft nofile 1024

oracle hard nofile 65536

12.'sudo vi /etc/profile'

아래의 내용을 끝에 추가해 줍니다.

if [ $USER = "oracle" ]; then

if [ $SHELL = "/bin/ksh" ]; then

ulimit -p 16384

ulimit -n 65536

else

ulimit -u 16384 -n 65536

13.Oracle 환경 설정입니다.

sudo mkdir -p /usr/oracle/app

sudo mkdir /usr/oracle/oradata

sudo chmod -R 755 /usr/oracle

sudo chown -R oracle:oinstall /usr/oracle

'sudo vi /home/oracle/.bash_profile'

다음 내용을 끝에 추가

umask 022

export ORACLE_BASE=/usr/oracle/app (설치에 따라 조금 다릅니다.. 저는 결국 home으로 바꿧네요..)

14.exit로 root의 권한을 마무리 합니다.

이로써 Oracle11g의 초기 설정이 완료되었습니다.

다음 시간에는 Oracle11g의 설치를 다루도록 하겠습니다.

이제 절반 정도 왔습니다!! 잘 따라하시면 리눅스에서 oracle을 사용하실수 있습니다.!! 화이팅~~

오라클 리눅스와 오라클 11g 설치는 내용이 너무 많기 때문에 조금씩 잘라서 설명해 드리겠습니다.

3.Oracle Linux 설치&Oracle 11g 설치 (Oracle 11g다운로드)

KH_Guard — Thu, 15 Jun 2017 13:18:03 +0900

안녕하세요 이번시간엔 Oracle 11g를 다운받아 압축 푸는 것까지 하는 시간입니다!!

역시 귀찮지만 느긋하게 하시기 바랍니다..

Oracle 11g 다운로드

1. 이전시간에 깔았던 oracle linux에서 Firefox를 키고 oracle.com 사이트로 들어갑니다.

Downloads에 마우스를 가져갑니다.

2.Database에 Oracle Database를 눌러줍니다.

3.Oracle 11g를 찾아서 Linux x86-64에 File 1 File2 를 다운받습니다.

4.오라클은 어느것을 다운받아도 계정을 입력하라고 하네요... 계정을 입력하여서 다운을 받습니다.

5.다운로드 되고있네요!!

7. 설치 파일의 압축을 풀어줍니다. 경로는 cd ~/Downloads에 되어있습니다.

unzip ./linux.x64_11gR2_database_1of2.zip

unzip ./linux.x64_11gR2_database_2of2.zip

8.unzip이 다되면 database로 폴더가 생성되어 있습니다.

이로써 oracle11g의 다운로드가 끝났습니다.

다음 시간에는 oracle11g의 초기 설정을 하겠습니다.

귀찮으셔도 잘 따라하시면 좋은 결과가 있습니다!!

오라클 리눅스와 오라클 11g 설치는 내용이 너무 많기 때문에 조금씩 잘라서 설명해 드리겠습니다.

2.Oracle Linux 설치&Oracle 11g 설치 (vmware에 오라클 리눅스 설치)

KH_Guard — Thu, 15 Jun 2017 12:46:49 +0900

안녕하세요 이번시간엔 다운받은 오라클 리눅스를 vmware에 설치 할시간입니다.

간단하니 잘 따라해주시기 바랍니다 ^^

vmware에 Oracle Linux 설치

오라클 리눅스는 redhat 계열입니다.

1.vmware에서 New Virtual Machine 을 실행합니다.

2.다음으로 넘어갑니다.

3.우선 later를 선택해서 다음으로 넘어갑니다.

4.Linux 에 Oracle Enterprise Linux 64-bit를 선택하고 넘어갑니다.

5.설치 위치를 선택하여 줍니다.

6.다음으로 넘어갑니다.

7.메모리는 2G정도로 설정해 줍니다. (상황에 따라 맞춰서 해주시기 바랍니다.)

8.다음으로 넘어갑니다.

9.다음으로 넘어갑니다.

10.다음으로 넘어갑니다.

11.다음으로 넘어갑니다.

12.용량은 60GB정도로 설정해 줍니다.

13.다음으로 넘어갑니다.

14.다음으로 넘어갑니다.

15.Edit virtual machine을 클릭하여줍니다.

16.cd/dvd를 선택해 주시고 Use ISO image file에 다운받은 오라클 리눅스 iso 이미지를 넣어줍니다.

17.시작합니다!!

18.오라클 리눅스 초기화면입니다. 엔터를 눌러서 넘어갑니다.

19.oracle 11g가 한글깨짐이 있기에 영문으로 설치를 합니다.

20.키보드 설정으로 들어갑니다.

21.Korean을 찾아서 추가해 줍니다.

22.system에 installation destination 으로 들어가서 파티션을 나눕니다.

23. i will configure partitioning를 선택하고 done을 눌러줍니다.

24.파티션을 스탠다드 파티션으로 설정해 줍니다.

25.swap은 1GB로 주시고 나머지는 /로 줍니다. ( 자세하게 보고싶으면 CentOS 설치를 들어가보시기 바랍니다)

26.변경사항 적용을 눌러줍니다.

27.네트워크를 들어갑니다.

28.OFF로 되어있는 버튼을 눌러 ON으로 바꿔줍니다.

29.SOFTWARE의 SOFTWARE SELECTION을 눌러줍니다.

30.Server with GUI를 선택하고 Done을 눌러줍니다.

31.Begin Installation을 눌러서 설치 시작을 합니다.

32.설치를 하는동안 root의 암호를 설정해 줍니다.

33.USER CREATION을 눌러 유저를 만들어 줍니다.

34.user 이름은 oracle로 만들어 줍니다. (비밀번호는 기억하기 쉽게 만들어 주시면됩니다)

35.라이센스 동의를 해줍니다.

36.다음으로 넘어갑니다.

37.No를 선택해주시고 later를 눌러줍니다.

38.오라클 리눅스 설치가 완료되었습니다. 아까 만들어주시는 oracle 유저로 로그인 하시면 됩니다!!

39. 오라클 리눅스 초기화면 입니다.

그렇게 어렵지 않습니다. 다만 귀찮습니다....

귀찮아 하지 마시고 따라하시면 금방 하실 겁니다 ^^

오라클 리눅스와 오라클 11g 설치는 내용이 너무 많기 때문에 조금씩 잘라서 설명해 드리겠습니다.

1.Oracle Linux 설치&Oracle 11g 설치 (다운로드)

KH_Guard — Thu, 15 Jun 2017 12:25:09 +0900

안녕하세요 오늘은 오라클 리눅스 설치 시간입니다!!

간단하게 다운로드부터 진행을 하겠습니다.

오라클 리눅스 다운로드

1. 오라클 사이트로 갑니다. Sign In을 눌르시면 됩니다.

https://edelivery.oracle.com/linux 에 접속하시면됩니다.

2.사인업을 누르셨으면 아래와 같은 화면이 뜨는데 로그인을 해줍니다. ( 아이디가 없을 경우 새로 만드시면됩니다)

3.아래와 같은 화면이 뜹니다.

검색창에 oracle linux를 검색해 줍니다. (oracle linux 7.1을 선택합니다)

4.선택후 Continue를 눌러줍니다.

5.역시 Continue를 눌러줍니다.

6.동의 내용입니다. 동의를 누르고 Continue를 눌러줍니다.

7.4개의 이미지 파일이 나오는데 맨위의 이미지 파일을 다운로드 합니다.

이미지 파일이 다운로드 끝나면 다음 페이지로 넘어가셔서 오라클 리눅스 설치를 하면 됩니다^^

오라클 리눅스와 오라클 11g 설치는 내용이 너무 많기 때문에 조금씩 잘라서 설명해 드리겠습니다.

vsftpd 설치 및 설정

KH_Guard — Thu, 15 Jun 2017 09:39:01 +0900

안녕하세요! 오늘은 FTP설치와 간단한 설정을 해보겠습니다! 잘 따라와 주시길 바랍니다^^

FTP 설치 시작

1. 우선 vsftpd를 설정하려면 selinux가 꺼져있어야 합니다.

vi /etc/selinux/config로 들어갑니다.

2.SELINUX=disabled로 설정을 바꾸고 재부팅을 한번 해주시면 selinux가 꺼집니다!

3.yum을 통해 vsftpd와 ftp를 설치 합니다. (자체 ftp를 해보기 위함입니다.)

4.'vi /etc/vsftpd/vsftpd.conf'명령을 사용하여 conf 파일로 들어갑니다. (vsftpd 설정 파일입니다)

5.간단하게 anonymous_enable=no로 바꿔줍니다. (어나니머스 계정차단입니다. 어나니머스 계정을 검색으로 알아보세요!)

6.'systemctl start vsftpd' 명령어로 vsftpd를 실행시킵니다.

그리고 'systemctl status vsftpd' 명령어로 상태를 체크합니다. (active 면 실행 된겁니다)

7.이제 ftp를 실행시킬겁니다. ftp 192.168.111.100(자기 ip주소) 를 사용해서 ftp로 접속을 합니다.

접속시 계정과 비밀번호를 입력하면 접속이 완료됩니다.

8.이제 외부에서 ftp를 사용할수 있게 변경할겁니다.

우선 터미널 창에서 'firewall-config'를 입력하고 설정을 영구적으로 바꾼후 ftp를 체크해줍니다.

9.윈도우의 명령프롬프트 창에서 ftp 192.168.111.100으로 연결을 해봅니다. (처음 연결 시간초과는 방화벽 해제를 안해서 뜬것입니다)

10. 계정을 입력하면 잘 연결이 되고 'cd /' 명령어로 최상위 디렉토리를 들어가봅시다. 'ls'로 리스트를 확인하면 잘 연결되어있는 것을 확인할 수 있습니다.

여기까지 ftp설치와 외부에서 ftp 사용을 해보았습니다. 다음번엔 mail 서버 설치를 해보겠습니다.

잘 따라하시면 정말 쉽게 설치가 가능하니 여러번 반복하여서 익숙하게 만들어 주세요!!

* 'systemctl enable vsftpd' 명령을 사용하시면 재부팅 후에도 계속 실행되어 있을 것 입니다.

아래에는 ftp 명령어 입니다. 한번씩 사용해보시고 익혀주시기 바랍니다^^.

ascii : 전송모드를 ASCII모드로 설정한다.

binary : 전송모드를 BINARY모드로 설정한다.

type : 전송모드를 설정한다.

bell : 명령어 완료시에 벨소리를 나게한다.

bye : ftp접속을 종료하고 빠져나간다.

exit : ftp접속을 종료하고 빠져나간다.

quit : ftp접속을 종료하고 빠져나간다.

cd : remote시스템의 디렉토리를 변경한다.(cd 디렉토리명)

cdup : remote시스템에서 한단계 상위디렉토리로 이동한다.

chmod : remote시스템의 파일퍼미션을 변경한다.

delete : remote시스템의 파일을 삭제한다.

dir : remote시스템의 디렉토리 내용을 디스플레이한다.

get : 지정된 파일하나를 가져온다.

put : 하나의 파일을 remote시스템에 올린다.

mget : 여러개의 파일을 한꺼번에 가져오려할 때 사용한다.

mput : 한꺼번에 여러개의 파일을 remote시스템에 올린다.

mdelete : 여러개의 파일을 한꺼번에 지울 때 사용한다.

hash : 파일전송 도중에 "#"표시를 하여 전송중임을 나타낸다.

help : ftp명령어 도움말을 볼 수 있다.

lcd : local시스템의 디렉토리를 변경한다.

ls : remote시스템의 디렉토리 내용을 디스플레이한다.

open : ftp접속을 시도한다.(open 192.168.111.100)

prompt : 파일전송시에 확인과정을 거친다. on/off 토글

pwd : remote시스템의 현재 작업디렉토리를 표시한다.

rstatus : remote시스템의 상황(version, 어디서, 접속ID등)을 표시한다.

rename : remote시스템의 파일명을 바꾼다.

rmdir : remote시스템의 디렉토리을 삭제한다.(rmdir 디렉토리명)

size :remote시스템에 있는 파일의 크기를 byte단위로 표시한다.

status : 현재 연결된 ftp세션모드에 대한 설정을 보여준다.

wordpress 설치하기

KH_Guard — Wed, 14 Jun 2017 16:11:25 +0900

안녕하세요! 이번엔 리눅스 APM 설치 후 wordpress를 설치하여 웹페이지를 구현하는 시간입니다!

귀찮긴 하지만 별로 어렵지 않으니 잘 따라해주시기 바랍니다.

그럼 시작하겠습니다.

1.우선 wordpress를 설치 하기 위해 MariaDB 10이상 버전이 필요합니다. yum으로 10.x 버전을 다운받기위에 간단한 설정을 해줍니다.

리눅스 터미널에서 'vi /etc/yum.repos.d/mariadb.repo'를 적어줍니다.

그후 아래화면과 같이 내용을 적어 줍니다.

2.설정을 다하면 저장을 하고 yum으로 mariadb 서버와 클라이언트를 다운받습니다.

3.mysql_secure_installation으로 초기 보안 설정을 해줍니다. (처음엔 비밀번호가 없으므로 엔터를 쳐서 넘깁니다.)

4.mariadb를 시작하고 암호를 적어서 실행이 되는지 확인하여 주세요.

5.이제 mariadb를 이용해서 워드프레스에 사용할 database를 설정해 줍니다.

1)database 네임을 적습니다.

2)create user '내가사용할아이디'@localhost identified by '내가사용할비밀번호' 를 적습니다. (유저생성)

3)내가 만든 유저가 database를 컨트롤 할수 있는 권한을 줍니다.

4)생성한 권한을 db에 적용합니다.

5)설정이 완료되면 exit로 나가서 터미널에서 'systemctl restart mariadb'를 입력합니다.

6)'systemctl enable mariadb'를 입력하여 재부팅 후에도 계속 설정이 되게 만들어 줍니다.

6.워드프레스를 다운로드 할것입니다. 우선 다운 받을 폴더를 만든후에 이동, 그후 wget을 통해 워드프레스를 다운받습니다.

7. 'tar'명령어로 다운받은 워드프레스 압축을 풀어줍니다.

8.압축을 풀어준 워드프레스를 apache서버의 root 디렉토리인 /var/www/html에 이동시킵니다.

이동을 해주시고 cd /var/www/html/wordpress 로 이동합니다.

9. 'cp'명령어로 wp-config-sample.php 를 wp-config.php로 복사합니다. (설정을 위한것입니다.)

10.'vi wp-config.php' 를 사용해서 vi 에디터를 열어주시고 아까 위에서 했던 database 내용과 같이 입력을 시켜줍니다.

11.[Firefox]를 열어서 내 ip주소 뒤에 wordpress를 적어줍니다. (ex - 192.168.111.100/wordpress)

적어주면 아래와 같은 화면이 나오는데 title 이름, email, 비밀번호 등을 설정하는 곳입니다.

12.위 화면에서 설정이 끝나면 아래 화면과 같이 로그인 정보가 뜨며 Log In을 눌러서 email과 비밀번호를 눌러줍니다.

13.로그인이 완료되면 아래처럼 웹페이지가 완성된것을 확인할수 있습니다. (남은건 꾸미는 일이네요....)

이로써 워드프레스를 간단하게 구축하였습니다. 조금 귀찮긴 해도 나만의 홈페이지가 만들어진다고 생각하면 금방 해낼수 있을것 같습니다.ㅎㅎ

간단한 웹페이지 구축이였습니다. 잘 따라하셨으면 나만의 웹페이지를 구축할수 있을 것입니다.

웹페이지 꾸미기는.. 패스하겠습니다.. 필자도 웹페이지는 너무 못꾸미기에.. ㅠㅠ 스킨씁시다!!

다음시간에는 vsftp에 대해 다뤄보도록 하겠습니다. 감사합니다 _ _)

APM 구축

KH_Guard — Wed, 14 Jun 2017 11:20:19 +0900

안녕하세요! 오늘은 APM구축에 대해서 포스팅 하겠습니다.

APM구축이란? APACHE PHP MARIADB의 줄임말로 웹서버를 구축하는 것입니다.

간단하게 yum으로 진행을 하겠습니다.

실무에서는 아직 각각의 소스파일을 직접 다운로드한 후 컴파일 해서 사용하는 경우가 많지만 초대형 사이트가 아닌이상 yum으로 사용해도 괜찮습니다.

APM 구축을 시작하겠습니다.

1.root 사용자로 접속을 하고 터미널을 하나 엽니다.

'rpm -qa httpd php mariadb-server'를 입력하여 패키지가 설치되어 있는지 확인합니다.

(아마 httpd는 설치가 되어 있을 겁니다.)

2.'yum -y install php php-mysqlnd mariadb-server mariadb'를 입력하여 패키지를 설치하도록 합니다.

3.'systemctl status httpd'로 httpd의 상태를 체크합니다. 실행이 되어있지 않는다면 'systemctl start httpd'를 입력하고 다시 'systemctl status httpd'로 상태체크를 해줍니다.

4.Linux의 Firefox에 접속하여 localhost를 입력하면 아래와 같은 테스팅 화면이 나옵니다. httpd가 실행된것입니다.

*터미널에서 'systemctl enable httpd' 'systemctl start mariadb' 'systemctl enable mariadb'를 입력해 놓으시면 편합니다.

5.이제 php 연동을 할건데요. vi /var/www/html/phpinfo.php를 열어줍니다.

6.vi 에디터에서 i를 눌러주고 <?php phpinfo(); ?>를 입력하고 저장 합니다.

7.다시 Firefox에서 localhost/phpinfo.php 를 검색하게 되면 php 정보가 뜰것입니다.

8.localhost가 아닌 ip주소로 페이지를 열기 위해 터미널에서 'firewall-config'를 입력한 후에 설정을 영구적으로 바꾸고 http를 체크해줍니다.

9.localhost/phpinfo.php 가 아닌 192.168.111.100/phpinfo.php를 입력합니다. php 정보가 뜬다면 성공한것입니다.

이로써 APM구축이 완료 되었습니다. XE를 활용하거나 WORDPRESS를 사용하여 웹사이트를 구축할수 있습니다.

여기까지 잘 따라와 주셔서 감사합니다.

다음시간엔 WORDPRESS 구축을 다뤄보도록 하겠습니다. 감사합니다~

telnet 서버

KH_Guard — Wed, 14 Jun 2017 09:57:51 +0900

안녕하세요 오늘은 Linux telnet 서버에 관해서 포스팅 할건데요!!

telnet은 원격지에서 telnet으로 리눅스 서버에 접속을 하는것을 뜻합니다.

요즘은 보안에 취약하기에 사용하진 않지만, 알아두시면 필요할때 사용가능합니다!

-TELNET이란?

텔넷은 ''원격접속 서비스''로서 특정 사용자가 인터넷을 통해 다른 컴퓨터에 연결하여 그 컴퓨터에서 제공하는 서비스를 텍스트 기반의 명령어로 제어를 하는 것입니다.

예전에 PC 통신이 인기 있을 때 모뎀으로 많이 접속하시던 하이텔, 천리안, 유니텔, 나우누리 등에 접속하시는 것도 일종의 telnet 접속에 해당하는 것으로, 여러분의 컴퓨터에는 각종 PC통신에서 사용하시는 대화방이나 게시판 검색 등의 기능이 없지만 원격지의 컴퓨터에 접속하여 그러한 서비스를 제공 받음으로써 마치 자신의 컴퓨터가 제공하는 것처럼 사용하게 해주는 그런 방법입니다.

시작하겠습니다!

1.Linux에서 root 사용자로 접속하고 터미널을 엽니다.

yum으로 텔넷 서버를 설치해줍니다.

2.systemctl로 telnet 서버를 시작해주시고 상태를 체크합니다. (시작이 잘 되었으면 active가 뜰것입니다)

3.adduser로 telnet에 사용될 id를 생성해줍니다. (저는 제 이니셜인 kh로 만들었습니다.)

4.windows에서 telnet을 시작하기 위해 [제어판]에서 [프로그램 및 기능]을 클릭하고 [Windows 기능 켜기/끄기]를 눌릅니다

5.텔넷 클라이언트에 네모박스를 체크해주시고 <확인> 버튼을 눌러줍니다.

6.명령 프롬프트 창을 열고 ping을 날려 server와 연결되는지 확인한 후에 'telnet 192.168.111.100' 을 입력해 텔넷 접속을 시도합니다.

그런데 한참을 기다려도 텔넷이 되지 않습니다. 이유는 Linux 서버에 방화벽을 설정하지 않았기 때문입니다. 방화벽을 설정하러 가보도록 합시다.

7.터미널 창에서 'firewall-config' 명령을 입력해서 방화벽이 나오면 [설정]을 [영구적]으로 변경하고 서비스에서 telnet을 체크하도록 합시다.

8.다시 명령 프롬프트 창으로 돌아와서 'telnet 192.168.111.100'을 입력하면 다음과 같은 화면이 나옵니다. 아까 'adduser'로 만들었던 id를 입력하고 접속하시면 텔넷으로 Linux 서버가 연결이 됩니다.!! 와~~~

* telnet서버를 재부팅후에도 가동시키려면 Linux에 터미널에서 'systemctl enable telnet.socket'을 입력하면 됩니다.

이로써 telnet이 완성되었습니다. 보안상의 문제 때문에 자주 사용은 하지 않으나 텔넷은 가장 기본적인 것이므로 꼭 알아두고 몇번 반복하면서 확실히 알아두기로 합니다.

오늘의 telnet 포스팅은 이로써 마무리 하겠습니다.

다음은 APM구축 포스팅을 하겠습니다. 잘 따라와주셔서 감사합니다.

VMWARE에 CentOS 설치

KH_Guard — Tue, 13 Jun 2017 19:33:41 +0900

안녕하십니까! 오늘은 vmware에 간단하게 CentOS 설치하는 방법을 알아 보려고 합니다.

사진으로 쉽게 설명하니 잘 따라와 주시기 바랍니다.

먼저 vmware에서 New Vitual Machine을 누릅니다.

간단하게 계속 Next를 눌러주면서 진행하시면 됩니다.

저장 위치를 설정하여 주시고 다시 Next를 눌러주시기 바랍니다.

1GB로 되어있지만 버벅거릴수 있으니 2GB로 바꿔서 설치하여 주시기 바랍니다.

용량은 넉넉하게 60GB로 설정하고 싱글 파일로 설치하시기 바랍니다.

설정을 마무리 하였고 이제 Edit 버튼을 눌러서 CD에 ISO 파일을 넣도록 합시다.

시작을 눌러서 리눅스 설치를 시작하도록 합니다.

초기화면입니다. 아무키나 눌러서 넘어가시기 바랍니다.

언어는 한국 사람이니 한국어로 해야겠죠?!

설치전 기본 설정들을 하는 곳입니다. 여러가지 설정을 하고 설치를 하도록 합니다.

우선 키보드에 한국어만 되어있는데 영어(미국)을 추가로 넣어줍니다.

소프트웨어 설치는 서버로 설치하기 때문에 서버로 GUI로 설치하여 주시기 바랍니다.

swap 파티션을 주기위하여 파티션 설정을 눌러줍니다.

표준 파티션으로 설정하고 swap에 1g를 줍니다.

나머지는 / 로 설정하고 완료를 눌러줍니다.

변경사항을 적용합니다.

네트워크를 눌러서 켬으로 설정합니다. (원래는 끔으로 되어있습니다.)

설치를 시작하면 아래와 같은 화면이 나옵니다.

설치하는 동안에 ROOT 암호를 눌러서 암호 설정을 해줍니다.

설치가 완료되었습니다. 재부팅을 하여주시면 됩니다.

라이센스 정보에 동의를 눌러줍니다.

약관 동의후 완료하고 최종 완료를 눌러줍니다.

설치 직후 초기화면입니다. 한국어를 누르고 다음을 눌러줍니다.

계정을 만들라고 하네요 계정을 하나 만들어 줍니다.

이제 CentOS를 시작하려고 하네요!!

CentOS 설치가 완료되었습니다.

무사히 따라하셨으면 쉽게 완료되었을 것입니다!!

vmware에 CentOS 설치는 이로써 마무리 되었습니다. 다음에는 telnet 서버로 원격제어 하는 방법에 대해 알아보도록 할께요!!

마무리까지 잘 따라하셔서 감사합니다 __)

Oracle 설치 매뉴얼

KH_Guard — Tue, 13 Jun 2017 16:55:39 +0900

오라클.pdf

오라클 리눅스 설치 및 오라클 11g 설치 가이드 올려놨습니다.

천천히 따라서 설치한다면 설치가 금방 되실 겁니다.

시간이 된다면 조금씩 짤라서 다시 포스팅 하겠습니다.

Linux 디렉토리에 관하여

KH_Guard — Tue, 13 Jun 2017 16:46:59 +0900

디렉토리 ( Directory )

디렉토리란 파일을 보관하는 곳이다. 리눅스의 디렉토리는 최상위에 해당되는 루트(/)를 중심으로 하위 디렉토리에 다수의 디렉토리가 존재하는 형태의 트리구조고 갖추어 계층적으로 관리된다. 리눅스에 존재하는 디렉토리는 리눅스 벤더나 버전에 따라 약간의 차이는 있으나 대체적으로 유사하다.

디렉토리의 종류와 특징

/ : 최상위에 있는 디렉토리, 루트 디렉토리라 한다.
/bin : 기본 실행 명령어가 들어있는 바이너리 디렉토리, 즉 사용자 명령어들이 들어있 다.
/boot : 시스템 부팅 시 필요한 파일들이 들어있다. 다시 말해 시스템을 부팅시키는 커널이미지와 부팅정보 파일이 있다. /etc/lilo.conf에서 지정한 커널부팅 이미지 파일(vmlinuz)이 들어 있다.
/dev : 플로피디스크, 하드디스크, CD-ROM 드라이브 등의 각종 장치 파일들을 모아놓 은 곳이다.
/etc : 시스템 관리시 필요한 명령어와 설정 파일들이 들어있다.
/home : 사용자들이 사용할 수 있는 독립적인 공간으로 생성되는 계정의 홈이 위치된 다.하지만 계정이 home안에만 있는 것은 아니다.
/lib : 각종 라이브러리가 저장된 디렉토리로 커널 모듈도 이곳에 있다.
/lost+found : 파일시스템 복구를 위한 디렉토리이다.
/mnt : 마운트 될 파일시스템의 마운트포인터가 되는 부분으로 시스템에 설치된 입출력 장치들과 연결 시 해당 디렉토리에 위치한다.
/opt : 추가된 응용 프로그램 패키지가 설치되는 디렉토리이다.
/root : 루트 사용자의 홈 디렉토리로 루트 사용자만 접근할 수 있다.
/usr : 시스템이 정상적으로 가동되는데 필요한 모든 명령들과 라이브러리들, 매뉴 얼 페이지들이 있다.
/var : 자료 데이터가 변경될 때 저장되는 디렉토리이다.
/tmp : 각 장치에 필요한 socket 및 log 파일들이 위치하고 시스템에 필요한 임시 파일 들을 만들고 삭제하는 디렉토리이다.
/proc : 시스템 관리를 목적으로 메모리상에 만들어 놓은 가상 디렉토리로, 디렉토리안 의 파일들은 현재 시스템 설정을 보여준다.
/sbin : 시스템 점검 및 복구명령, 네트워크 인터페이스 설정 명령, 시스템 초기 및 종 료명령, 커널 모듈 등 시스템 관리에 관련된 실행 파일들이 포함되어 있다.