최신글
-
1. apache & jbcs httpd.conf 수정 및 재기동 LogFormat 중 combined 영역 수정 수정 전 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined 수정 후 LogFormat "%{X-Forwarded-For}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined 2-1. wildfly standalone-ha.xml 수정 및 재기동 <host name="default-host" alias="localhost"> <access-log pattern="%{i,X-Forwarded-For} %a %t…
-
글루시스(히다찌), nstation(후지쯔) 동일 1. 작업전 볼륨 및 상태 확인(nas#1 에서 수행) # df -h # pcs status 2. node1 HA standby 및 상태 확인(순단 발생) # pcs node standby node1 (글루시는 노드명 다름. AnyStorE-1, AnyStorE-2) # watch pcs status 3. 서비스 확인(nas#2 에서 수행) # df -h 4. node1 HA unstandby…
-
* 기존 커널/버전 [root@on20-test ~]# uname -a Linux on20-test 3.10.0-1062.el7.x86_64 #1 SMP Wed Aug 7 18:08:02 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux [root@on20-test ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) * Local Repo 설정 및 커널/버전 업데이트 [root@on20-test ~]# vi /etc/fstab /DVD/CentOS-7-x86_64-DVD-2009.iso /DVD iso9660 loop 0 0 [root@on20-test ~]# cd /etc/yum.repos.d [root@on20-test yum.repos.d]# mkdir…
-
상황 : 정전작업 이후 L4 > 스토리지 > NAS G/W 순서로 기동 중 NAS G/W에 스토리지 볼륨은 정상적으로 보이는 상태이나 nfs가 자동으로 활성화 되지 않는 상황 pcs status로 확인해보니 node1, node2에 unknown errror가 발생되어 있는 것 확인 [위 상태는 node1만 시동 시켰을 시 에러, 둘다 기동시 node1,2 둘다 에러 출력] pcs resource cleanup으로 리소스…
-
- 백업 및 확인 필요 대상 - root 계정 - ~/.bash_profile - /etc/hosts - /etc/profile - # which java - 네트워크 정보 ged 계정 - ~/.bash_profile - /app - # crontab -l [root@localhost lib]# java -version openjdk version "1.8.0_201" OpenJDK Runtime Environment (build 1.8.0_201-b09) OpenJDK 64-Bit Server VM (build 25.201-b09, mixed mode) [root@localhost lib]#…
-
기존 버전 확인 # ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 # rpm -qi openssh-7.4p1-21.el7.x86_64 Name : openssh Version : 7.4p1 Release : 21.el7 Architecture: x86_64 Install Date: 2020년 10월 15일 (목) 오전 12시 43분 41초 Group : Applications/Internet Size : 1991172 License : BSD Signature : RSA/SHA256, 2019년 08월 23일 (금) 오전 06시…
-
WildFly Server/X-Powerd-By 헤더 노출 보안조치 ※ 각 인스턴스 별 적용 & 재기동 필요 방법1. standalone-ha.xml 수정 - AS-IS <subsystem xmlns="urn:jboss:domain:undertow:2.0" statistics-enabled="true"> <buffer-cache name="default"/> <server name="default-server"> <ajp-listener name="ajp" socket-binding="ajp" worker="ajp-thread-pool" max-post-size="1000000000" max-parameters="1000000"/> <http-listener name="default" socket-binding="http" worker="http-thread-pool" redirect-socket="https" max-post-size="1000000000" max-parameters="1000000"/> …
-
※ nf_conntrack 관련 메시지는 커널이 kmalloc()으로 할당할 수 있는 연속된 물리 메모리를 확보하지 못해서 vmlloc()을 사용하고 있다는 의미 연결 추적 테이블 크기가 부족하거나, 메모리 단편화가 심한 경우에 발생 - nf_conntrack_ max 상향 -메모리 사용량 확인 -해쉬 크기를 조절하여 트러블 슈팅 1. dmesg에서 하기의 에러 로그 발견 [월 3월 24 09:11:11 2025] nf_conntrack: falling back…
-
- 암호화 스크립트 생성(JBoss7.4/WildFly23 버전 이하까지 가능) # vi enc_ds.sh export JBOSS_HOME=/app/was/jboss-eap-6.4 java -cp $JBOSS_HOME/modules/system/layers/base/org/picketbox/main/picketbox-4.1.1.Final-redhat-1.jar org.picketbox.datasource.security.SecureIdentityLoginModule $1 ※ 빨간 텍스트는 설치 환경에 맞춰 수정 필요 # chmod a+x enc_ds.sh - 패스워드 암호화 방법 [on20-test@jboss:/app/was/domains/onnara11/configuration] ./enc_ds.sh onsadmin123 Encoded password: -4dadff283d546c2ad0cbc8eed84e75f5 - standalone-ha.xml 파일 수정 # vi standalone-ha.xml datasource security 섹터 다음과 같이 수정 <!--…
-
- NFS CLIENT(AP) # umount /FILE_DATA # umount /WORK_TEMP # umount /WORK_TEMP/RMS - NFS SERVER(NAS_G/W) # vi /etc/sysctl.conf net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.core.somaxconn = 1024 net.ipv4.tcp_max_syn_backlog = 4096 fs.file-max = 6427770 sunrpc.tcp_slot_table_entries = 32 sunrpc.tcp_max_slot_table_entries = 128 # sysctl -p …