본문 바로가기

반응형

centos

CentOS 7에서 KVM 하이퍼바이저를 설치하는 방법 CentOS 7에서 KVM(Kernel-based Virtual Machine) 하이퍼바이저를 설치하는 방법 테스트 환경 $ cat /etc/redhat-release CentOS Linux release 7.8.2003 (Core) $ getconf LONG_BIT 64 $ uname -a Linux ntvm-peer01 3.10.0-1127.19.1.el7.x86_64 #1 SMP Tue Aug 25 17:23:54 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux KVM 호스트 확인 시스템이 KVM을 지원하는지 확인해야 합니다. grep -E '(vmx|svm)' /proc/cpuinfo 출력이 0이 아니라면, CPU에서 가상화 확장이 지원됩니다. KVM 모듈 로드 KVM 모듈.. 더보기
CentOS 7에서 Chrony 설치 및 설정 방법 CentOS 7에서 Chrony 설치 및 설정 방법(ntpd 대체)1. Chrony 설치sudo yum install -y chronychronyc -vchronyc (chrony) version 3.4 (+READLINE +SECHASH +IPV6 +DEBUG)Chrony 서비스 활성화 및 서비스sudo systemctl --now enable chronyd(또는)sudo systemctl enable chronydsudo systemctl start chronyd2. Chrony 설정(chrony.conf) 파일 편집NTP 서버 설정time.bora.net 추가times.postech.ac.kr 추가vim /etc/chrony.conf# NTP 서버 설정 (외부 시간 서버)server gps.bora.. 더보기
[리눅스] OpenSSL로 TLS 연결 테스트 OpenSSL로 연결 확인OpenSSL로 TLS 연결 테스트 echo | openssl s_client -connect [site:443] -tls1_2 -state echo | openssl s_client -connect www.sangchul.kr:443 -tls1_2 -state $ echo | openssl s_client -connect www.sangchul.kr:443 -tls1_2 -state ... --- No client certificate CA names sent Peer signing digest: SHA512 Peer signature type: RSA Server Temp Key: ECDH, P-256, 256 bits --- SSL handshake has read 4746.. 더보기
CentOS 8에 Zabbix Agent 5.2를 설치하는 방법 CentOS 8에 Zabbix Agent 5.2를 설치하는 방법 1. Zabbix 저장소 설정 Zabbix 저장소를 추가합니다. sudo rpm -Uvh https://repo.zabbix.com/zabbix/5.2/rhel/8/x86_64/zabbix-release-5.2-1.el8.noarch.rpm 2. Zabbix Agent 설치 Zabbix Agent를 설치합니다. sudo dnf install zabbix-agent 3. Zabbix Agent 구성 Zabbix Agent 설정 파일(/etc/zabbix/zabbix_agentd.conf)을 열어서 Zabbix 서버의 IP 주소나 호스트 이름을 설정합니다. 아래와 같이 Server 또는 ServerActive 항목에 Zabbix 서버의 IP 주.. 더보기
CentOS 8에서 oniguruma-devel 패키지를 설치하는 방법 CentOS 8에서 oniguruma-devel 패키지를 설치하는 방법 oniguruma-devel 패키지는 Perl 모듈을 개발하는 데 필요한 개발 도구를 제공합니다. 이 패키지를 설치하면 Perl 모듈을 개발할 수 있습니다. configure: error checking for oniguruma... no configure: error: Package requirements (oniguruma) were not met: Package 'oniguruma', required by 'virtual:world', not found Consider adjusting the PKG_CONFIG_PATH environment variable if you installed software in a non-stan.. 더보기
리눅스 password hashing 알고리즘 변경하기 리눅스 password hashing 알고리즘 변경하기 주요한 패스워드 해시 알고리즘에 대한 간략한 설명 MD5 (Message Digest 5) MD5는 빠르고 간단한 해시 알고리즘으로, 원래는 메시지 무결성을 확인하기 위해 개발되었습니다. 그러나 MD5는 현재 보안에 취약하며, 충돌이 발생할 가능성이 높아져서 패스워드 저장에 사용해서는 안 됩니다. SHA-1 (Secure Hash Algorithm 1) SHA-1은 SHA 알고리즘의 한 버전으로, MD5와 마찬가지로 현재 보안에 취약한 알고리즘으로 간주됩니다. 보안 전문가들은 SHA-1을 피하고 더 강력한 해시 알고리즘을 권장합니다. SHA-256, SHA-384, SHA-512 SHA-2 시리즈는 SHA-1의 보안 취약점을 보완한 해시 알고리즘입니.. 더보기
docker rmi 명령어 docker rmi 명령어Docker 이미지를 삭제하는 데 사용됩니다. 이 명령어를 통해 사용하지 않는 이미지나 불필요한 이미지를 삭제할 수 있습니다. docker rm이 컨테이너를 삭제하는 것과 달리 docker rmi는 Docker 이미지 자체를 삭제하는 명령어입니다.사용법docker rmi [OPTIONS] IMAGE [IMAGE...]주요 옵션-f, --force : 이미지를 강제로 삭제합니다. 이미지가 컨테이너에서 사용 중인 경우에도 강제로 삭제할 수 있습니다.--no-prune : 부모 이미지를 삭제하지 않도록 설정합니다.사용 예시단일 이미지 삭제docker rmi 여러 이미지 삭제docker rmi 강제로 이미지 삭제이미지를 강제로 삭제할 수 있습니다. 이미지를 사용하는 컨테이너가 있는 경.. 더보기
CentOS 7에서 yum update를 실행할 때 kernel 패키지를 제외하는 방법 CentOS 7에서 yum update를 실행할 때 kernel 패키지를 제외하는 방법 CentOS 7에서 yum update를 실행할 때 특정 패키지, 예를 들어 커널 패키지를 제외하려면 exclude 설정을 사용할 수 있습니다. exclude 설정을 통해 특정 패키지를 업데이트에서 제외시킬 수 있습니다. 다음은 yum.conf 파일을 편집하여 커널 패키지를 업데이트에서 제외하는 방법입니다. 1. 편집기를 사용하여 yum.conf 파일을 엽니다. vi /etc/yum.conf [main] cachedir=/var/cache/yum/$basearch/$releasever ###업데이트 시 kernel 이 포함된 패키지 제외 exclude=kernel* keepcache=0 debuglevel=2 logf.. 더보기

반응형