반응형 SW105 우분투(Ubuntu) - MariaDB 컴파일 설치 (mysql) 설치 환경 Ubuntu 18.04 1. 필요 라이브러리 설치 apt-get update apt-get install -y gcc g++ libncurses5-dev libxml2-dev openssl libssl-dev curl libcurl4-openssl-dev libjpeg-dev libpng-dev libfreetype6-dev libsasl2-dev autoconf libncurses5-dev apt-get install cmake -y 2. 사용자 계정 설정 useradd -g mysql -s / bin / bash -m mysql groupadd mysql 3. 설치 cd /usr/local/src wget https://downloads.mariadb.org/interst.. 2021. 10. 6. httpd.conf 설정 -Timeout 지정한 시간동안 클라이언트가 응답이 없을 경우, 세션을 끊어 버립니다. Timeout 60 -KeepAlive 지속적인 연결을 허용 여부를 설정합니다. 비활성화하려면 Off 를 입력하면 됩니다. KeepAlive On -MaxKeepAliveRequests 허용할 최대 요청 수를 지정합니다. 최상의 성능을 위해서는 수치를 높게 설정하는 것을 권장합니다. 무제한으로 설정하려면 0 으로 설정하면 됩니다. MaxKeepAliveRequests 100 -KeepAliveTimeout 동일한 연결에서 동일한 클라이언트의 다음 요청을 대기하는 시간입니다. 응답이 없을 경우 서버가 클라이언트의 접속을 끊습니다. KeepAliveTimeout 5 -> 아파치 서버가 현재 처리 중인 소켓 연결 개수를 확.. 2021. 10. 5. httpd.mpm 방식에 따른 설정 -> 자식 프로세스를 미리 준비해두는 방식 -> 자식 프로세스는 최대 1024개 -> 하나의 자식 프로세스당 1개의 스레드 연결 -> 스레드간 메모리 공유를 하지 않아 독립적사용으로 안정적이나 메모리를 많이 사용함 -> 프로세스당 여러개의 스레드 연결 -> 스레드간 메모리를 공유하여 메모리 사용량이 비교적 적음 -> 통신량이 많은 서버에 적합 -> 아파치 2.4.x 버전부터 생성된 방식 -> worker 방식을 기반으로 함 -> keepalive 시에 클라이언트로부터 요청을 기다리고 있는 자식 프로세스 또는 자식 스레드 전체를 keep하게 되는 문제를 해결하기 위하여 리스닝 소켓과 기타 모든 소켓을 처리하는 각 프로세스를 위한 전용 리스너 스레드를 사용 /usr/local/apache/conf/extra.. 2021. 10. 5. 원격지에서iptables 설정이 필요할때 #!/bin/bash echo iptables 설정 자동화 스크립트 iptables -F echo====================================== echo TCP 포트 22번을 SSH 접속을 위해 허용 iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT echo====================================== echo 기본 정책을 설정합니다 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT echo==================================== echo localhost 접속 허용 iptables -A INPUT -i lo .. 2021. 10. 5. IPTABLE 정리 IPTABLES?? - 커널의 IP 패킷 필터링(Packet Filtering) 기능을 하는 Netfilter에 규칙을 설정하고 관리하는 도구 - '체인(Chain)'이라고 불리는 방향성을 가진 '규칙(Rule)'을 연결한 테이블(table)이다. 체인의 종류(기본) (체인은 규칙을 묶는 용도일뿐, 중요한 것은 규칙이다. 체인은 삭제 추가 변경 가능.) - INPUT : 서버로 들어오는(INCOMING) 패킷에 대한 규칙을 관리한다. - OUTPUT : 서버에서 외부로 나가는(OUTGOING) 패킷에 대한 규칙을 관리한다. - FORWARD : 다른 서버에게 패킷을 전달하는 규칙을 관리 한다. 방화벽 설정 순서 1 각 체인의 기본 정책(policy) 설정 2 체인에 규칙 추가 타겟 체인에 설정된 규칙에 .. 2021. 10. 5. 이전 1 ··· 16 17 18 19 20 21 다음 반응형