변군 썸네일형 리스트형 [네임서버] dnssec 적용 관련 dnssec 적용 관련 1. my-domain.re.kr 키생성 /usr/local/bind/sbin/dnssec-keygen -a NSEC3RSASHA1 -r /dev/urandom -b 2048 -n ZONE -f KSK my-domain.re.kr. /usr/local/bind/sbin/dnssec-keygen -a NSEC3RSASHA1 -r /dev/urandom -b 1024 -n ZONE my-domain.re.kr. 서명 /usr/local/bind/sbin/dnssec-signzone -S -3 96e920 -A -K /var/named/mydomainkey -f /var/named/my-domain.re.kr-zone.signed -o my-domain.re.kr. /var/named/.. 더보기 [error] named: initgroups(): Operation not permitted named 실행 시 아래와 같은 에러가 발생할 경우 [root@dns3 slaves]# service named restart named를 정지 중: [ OK ] named를 시작 중: named: initgroups(): Operation not permitted [실패] [root@dns3 slaves]# vi /var/log/messages Mar 26 21:50:03 dns3 kernel: type=1400 audit(1301143803.811:5): avc: denied { getcap } for pid=1776 comm="named" scontext=root:system_r:named_t:s0 tcontext=root:system_r:named_t:s0 tclass=process enforci.. 더보기 [리눅스] CentOS6.x 로그 파일 데몬 변경(rsyslogd) CentOS6.x 로그 파일 데몬 변경(rsyslogd) # cat /etc/rsyslog.conf #rsyslog v3 config file # if you experience problems, check # http://www.rsyslog.com/troubleshoot for assistance #### MODULES #### $ModLoad imuxsock.so # provides support for local system logging (e.g. via logger command) $ModLoad imklog.so # provides kernel logging support (previously done by rklogd) #$ModLoad immark.so # provides --MARK--.. 더보기 [네임서버] BIND MYSQL (MySQL BIND SDB Driver) BIND MYSQL (MySQL BIND SDB Driver) 1. 설치 및 설정 # yum -y install bind-devel bind-sdb bind-dyndb-ldap 참조 : http://mysql-bind.sourceforge.net/docs.php 2. mysql 설정하기 데이터베이스 생성 CREATE DATABASE mydns; GRANT SELECT, INSERT, UPDATE, DELETE ON mydns.* TO 'mydns'@'localhost' IDENTIFIED BY 'pw1234'; 3. MySQL에 ZONE 정보 저장하기 DNS 정보를 저장할 테이블 생성 CREATE TABLE sangchulkr ( name varchar(255) default NULL, ttl int(1.. 더보기 [네임서버] bind view zonetransfer test(dns) bind view zonetransfer 테스트(bind) 마스터 서버 named 설정 파일(/etc/named.conf) vim /etc/named.conf // named.conf options { listen-on port 53 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/.. 더보기 CentOS 7에서 LANG 설정을 변경하고 영구적으로 적용하는 방법 CentOS 7에서 LANG 설정을 변경하고 영구적으로 적용하는 방법1. 현재 LANG 설정 확인현재 LANG 설정을 확인합니다.echo $LANG$ echo $LANGen_US.UTF-82. 지원되는 로케일 확인 및 로케일 생성지원되는 로케일 확인locale -a$ locale -a | grep ko_KRko_KRko_KR.euckrko_KR.utf8로케일이 설치되지 않은 경우 생성sudo localedef -i ko_KR -f UTF-8 ko_KR.UTF-83. 현재 세션의 LANG 변경 (일시적 설정)현재 세션에서만 LANG을 변경합니다. 영문 설정export LANG=en_US.UTF-8$ echo $LANGen_US.UTF-8한글 설정export LANG=ko_KR.UTF-8$ echo $LAN.. 더보기 mysqladmin 명령어 mysqladmin 명령어 mysqladmin은 MySQL 데이터베이스 서버를 관리하는 명령어입니다. 이 명령어를 사용하여 다양한 데이터베이스 관리 작업을 수행할 수 있습니다. 기본 구문 mysqladmin [옵션] 작업 [추가 옵션] 주요 옵션 -u, --user=사용자 : MySQL 서버에 연결할 사용자 이름 지정. -p, --password[=비밀번호] : 비밀번호를 입력하고 사용자 인증. -h, --host=호스트 : MySQL 서버 호스트명 또는 IP 주소를 지정. create database : 새 데이터베이스 생성. drop database : 데이터베이스 삭제. reload : 설정 파일 다시 로드 (재시작하지 않고 설정을 다시 적용). flush-tables : 모든 테이블을 닫고 테이블.. 더보기 리눅스 서버 보안 및 네트워크 성능 강화를 위한 커널/네트워크 매개변수 설정 리눅스 서버 보안 및 네트워크 성능 강화를 위한 커널/네트워크 매개변수 설정sysctl.conf 파일 설정vim /etc/sysctl.confICMP 리디렉션 비활성화 : 네트워크 경로 변경에 대한 리디렉션 전송을 차단합니다.net.ipv4.conf.eth0.accept_redirects=0net.ipv4.conf.lo.accept_redirects=0net.ipv4.conf.default.accept_redirects=0net.ipv4.conf.all.accept_redirects=0net.ipv4.conf.eth0.send_redirects=0net.ipv4.conf.lo.send_redirects=0net.ipv4.conf.default.send_redirects=0net.ipv4.conf.all... 더보기 이전 1 ··· 14 15 16 17 18 19 다음