blog.helperchoi.com

KISA OS 보안취약점 진단 및 조치 자동화

helperchoi — Fri, 4 Apr 2025 12:47:06 +0900

정말 오랫만에 블로그 게시를 하는 것 같습니다.

최근 KISA 한국인터넷진흥원에서 배포/관리하는 UNIX/LINUX 계열 OS 취약점 진단/조치 가이드 72개 항목에 대하여 진단 및 조치 자동화 스크립트를 작성중에 있습니다.

OS 취약점 조치로 인한 영향도 발생 등 유사시 작업 전 형상으로 복구 할 수 있도록, Script 수행시 백업과 복구 기능을 기본 제공합니다.

ISMS-P 정보보안 인증 수행등을 필수로 하는 기업 및 공공기관에서 주로 사용을 하실 듯 한데요.

모쪼록 관련 업무를 수행하시는 분들께 도움이 되었으면 합니다.

관련 Script Source와 README Manual은 아래 Github Link를 참고하시면 됩니다.

[ 활용도 ]
- Linux OS 구성 후 취약점 진단 및 조치
- VM Golden Image 작성을 위한 Clean OS 작업
- 기타 HCL Packer Image Build 시 Post-Script 로 활용

https://github.com/infra-se/system/blob/main/KISA_SECURITY/README.md

system/KISA_SECURITY/README.md at main · infra-se/system

Contribute to infra-se/system development by creating an account on GitHub.

github.com

Shell - 변수 타입 확인하기

helperchoi — Mon, 20 Jul 2020 17:55:28 +0900

Unix 및 Linux OS에서 제공하는 Shell은 기본적으로 변수에 대한 Type을 정의하지 않는다.

이런 변수할당 유형을 약타입(Weakly Typed) 이라고 표현한다.

반면에 C언어나 Go Lang 등은 변수의 선언시 Type을 미리 정의해 줘야하는 강타입(Strong Typed) 언어이다.

무튼간에, Shell 과 같은 약타입 언어들은 변수의 타입을 미리정의 할 필요없이 사용자가 필요에 따라 유연하게 정의해서 사용할 수 있는 장점이 있는 반면,

변수에 대입 될 실 데이터에 대한 타입 문제로 인해 의도치 않은 Script 오류를 겪게되는 단점도 있다.

때문에 Shell Script 를 통해 Logic 을 구현할 때는 반드시 아래 예시와 같이, 사용중인 변수에 대입된 값이 Null 인지 Not Null 인지, 또 정수(Integer), 실수(Float), 문자열(String) 등인지 구분하는 Logic을 구현해 줘야, 예기치 않은 오류를 미리 방지 할 수 있다.

1. Null, Not Null , 정수(Integer), 실수(Float), 문자열(String) 구분 로직 실행 예시

[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# ./check_val.sh 
Null
[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# ./check_val.sh 11
Not Null(Integer)
[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# ./check_val.sh aa
Not Null(String)
[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# ./check_val.sh 11aa
Not Null(String)
[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# ./check_val.sh 11.11
Not Null(Float)
[root@Centos6-01 shell]# 
[root@Centos6-01 shell]#

2. Script 작성

[root@Centos6-01 shell]# 
[root@Centos6-01 shell]# vi check_val.sh 
#!/bin/bash
#Script made by ktds, Kwang-Min Choi(helperchoi@gmail.com)

export LANG=C
export LC_ALL=C

USER_VAL=$1

if [ -z ${USER_VAL} ]
then
	echo "Null"
else
	if [[ "${USER_VAL}" = *[a-zA-Z]* ]]
	then
		echo "Not Null(String)"
	else
		if [[ "${USER_VAL}" = *.* ]]
		then
			echo "Not Null(Float)"
		else
			echo "Not Null(Integer)"
		fi
	fi
fi

Linux OS에서 CPU Architecture 확인하기

helperchoi — Tue, 22 Oct 2019 07:53:53 +0900

이 페이지는 Youtube 채널 Tip4Linux에 기재되는 동영상을 소개하는 페이지 입니다.

Linux OS에서 CPU Architecture를 확인하는 명령어에 대해서 알아보는 영상입니다.

여러분의 구독과 좋아요는 불량펭귄에게 큰 힘이 됩니다.

이 영상은 Full HD 1080 해상도 및 60 Frame 환경으로 제작되었습니다.

이상입니다. 감사합니다~

[불량펭귄] Linux OS CPU Architecture 확인하기

Linux OS에서 CPU Architecture를 확인하는 과정을 알아봅니다.

www.youtube.com

PS4 Remote Play 테스트 영상

helperchoi — Mon, 21 Oct 2019 20:33:23 +0900

안녕하세요 불량펭귄입니다.

오늘은 제가 요즘 집에서 잉여짓을 하고 있는 PS4에서 제공하는 리모트 플레이를 테스트 해보고자 준비해봤습니다.

테스트 환경은 아래와 같고, 영상 시청과 함께 구독과 좋아요 부탁드립니다!

감사합니다.

[ Server 환경 ] PS4 PRO + Samsung SSD 860 QVO 2TB + kt 1Gbps Network

[ Client 환경 ] Windows10 PRO + LG Gram 13ZD940-GX7HK + Samsung Galaxy S10 5G (kt 5G Network)

파일을 지울 수 없어?! Argument list too long ?

helperchoi — Sat, 19 Oct 2019 03:03:00 +0900

이 페이지는 Youtube 채널 Tip4Linux에 기재되는 동영상을 소개하는 페이지 입니다.

Linux OS에서 Argument list too long 메시지와 함께 파일을 지울 수 없거나 원하는 명령을 처리할 수 없을 때 xargs 명령을 활용하여 처리하는 방법에 대해서 알아 봅니다.

여러분의 구독과 좋아요는 불량펭귄에게 큰 힘이 됩니다.

이 영상은 Full HD 1080 해상도 및 60 Frame 환경으로 제작되었습니다.

이상입니다. 감사합니다~

[불량펭귄] Argument list too long ?? xargs 명령어로 해결해보자.

사용자가 넘겨주는 인수값을 제2의 명령어와 혼용하여 활용 할 수 있는 xargs 명령어에 대해서 알아보는 영상입니다.

www.youtube.com

특정 명령어를 계속 반복적으로 실행하고 싶을 때

helperchoi — Sun, 13 Oct 2019 21:47:33 +0900

이 페이지는 Youtube 채널 Tip4Linux에 기재되는 동영상을 소개하는 페이지 입니다.

Linux OS에서 특정 명령어를 계속 반복적으로 실행하고 그 결과를 모니터링 하고 싶을때 for문, while문, watch 명령등을 활용하여 손쉽게 반복 처리를 하는 과정을 살펴 봅니다.

여러분의 구독과 좋아요는 불량펭귄에게 큰 힘이 됩니다.

이 영상은 Full HD 1080 해상도 및 60 Frame 환경으로 제작되었습니다.

이상입니다. 감사합니다~

내가 원하는 명령어가 포함된 패키지를 찾는 방법

helperchoi — Sun, 13 Oct 2019 21:43:41 +0900

이 페이지는 Youtube 채널 Tip4Linux 에 기재되는 동영상을 소개하는 페이지 입니다.

영상의 내용은 Redhat 계열 및 Debian 계열 Linux OS에서 내가 원하는 커맨드가 포함된 패키지 이름을 확인하거나,

시스템에 설치 되어있지 않더라도 해당 명령을 사용하기 위해 설치해야하는 패키지를 알아보는 방법에 대해서 살펴 보는 영상입니다.

여러분의 구독과 좋아요는 불량펭귄에게 큰 힘이 됩니다.

이 영상은 Full HD 1080 해상도 및 60 Frame 환경으로 제작되었습니다.

이상입니다. 감사합니다~

특정 Process가 참조하는 파일 및 라이브러리 의존성 확인하기

helperchoi — Sat, 12 Oct 2019 22:04:09 +0900

이 페이지는 Youtube 채널 Tip4Linux에 기재되는 동영상을 소개하는 페이지 입니다.

구독과 좋아요는 불량펭귄에게 큰 힘이 됩니다.

이 영상은 Full HD 1080 해상도 및 60 Frame 환경으로 제작되었습니다.

이상입니다. 감사합니다~

턱걸이 시작했습니다.

helperchoi — Tue, 20 Aug 2019 09:26:34 +0900

요즘은 Blog 포스팅도 거의 없고,

삶이 정체된 것 같기도 하고...

뭔가 삶에 변화를 주고싶어 무작정 뭔가 시작 해야겠다싶어,

턱걸이 시작했습니다.

우선 첫 목표는 30일간 꾸준히 하는 거고, 계속 늘려갈 예정입니다.

응원 부탁드려요!!

CentOS7 virbr0 Disable 처리

helperchoi — Fri, 19 Jan 2018 17:18:34 +0900

Centos7 Version을 설치하면 아래와 같이 virbr0 라는 이름의 Network Interface 가 생긴것을 확인할 수 있다.

[root@centos7 /]#
[root@centos7 /]# ip a

... 중략

11: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN
link/ether 52:54:00:a1:27:47 brd ff:ff:ff:ff:ff:ff
inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0

... 중략

virbr0는 kernel 기반 Hypervisor인 kvm 서비스에서 사용하는 OpenvSwitch 기반의 VLAN NAT Interface 이다.

때문에 kvm 기반 가상화 서비스를 제공하지 않는다면 불필요한 N/W Interface이며 아래와 같은 방법으로 비활성화 가능하다.

[root@centos7 /]#
[root@centos7 /]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
[root@centos7 /]#
[root@centos7 /]#
[root@centos7 /]#
[root@centos7 /]# systemctl list-unit-files | grep libvirtd
libvirtd.service                            enabled
libvirtd.socket                             static
[root@centos7 /]#
[root@centos7 /]#
[root@centos7 /]#
[root@centos7 /]# systemctl status libvirtd.service
● libvirtd.service - Virtualization daemon
   Loaded: loaded (/usr/lib/systemd/system/libvirtd.service; enabled; vendor preset: enabled)
   Active: active (running) since Fri 2018-01-19 23:33:04 KST; 2h 51min ago
     Docs: man:libvirtd(8)
           http://libvirt.org
Main PID: 2586 (libvirtd)
   CGroup: /system.slice/libvirtd.service
           ├─ 2586 /usr/sbin/libvirtd
           ├─13347 /sbin/dnsmasq --conf-file=/var/lib/libvirt/dnsmasq/default.conf --leasefile-ro --dhcp-script=/usr/libexec/libvirt_leaseshelper
           └─13348 /sbin/dnsmasq --conf-file=/var/lib/libvirt/dnsmasq/default.conf --leasefile-ro --dhcp-script=/usr/libexec/libvirt_leaseshelper

Jan 19 23:33:04 centos7 systemd[1]: Started Virtualization daemon.
Jan 19 23:33:08 centos7 dnsmasq[13347]: started, version 2.66 cachesize 150
Jan 19 23:33:08 centos7 dnsmasq[13347]: compile time options: IPv6 GNU-getopt DBus no-i18n IDN DHCP DHCPv6 no-Lua TFTP no-conntrack ipset auth
Jan 19 23:33:08 centos7 dnsmasq-dhcp[13347]: DHCP, IP range 192.168.122.2 -- 192.168.122.254, lease time 1h
Jan 19 23:33:08 centos7 dnsmasq[13347]: reading /etc/resolv.conf
Jan 19 23:33:08 centos7 dnsmasq[13347]: using nameserver 147.6.44.45#53
Jan 19 23:33:08 centos7 dnsmasq[13347]: using nameserver 147.6.44.44#53
Jan 19 23:33:08 centos7 dnsmasq[13347]: read /etc/hosts - 2 addresses
Jan 19 23:33:08 centos7 dnsmasq[13347]: read /var/lib/libvirt/dnsmasq/default.addnhosts - 0 addresses
Jan 19 23:33:08 centos7 dnsmasq-dhcp[13347]: read /var/lib/libvirt/dnsmasq/default.hostsfile
[root@centos7 /]#
[root@centos7 /]#
[root@centos7 /]# virsh net-destroy default
Network default destroyed

[root@centos7 /]#
[root@centos7 /]# virsh net-undefine default
Network default has been undefined

[root@centos7 /]#
[root@centos7 /]# systemctl disable libvirtd
Removed symlink /etc/systemd/system/multi-user.target.wants/libvirtd.service.
[root@centos7 /]#
[root@centos7 /]# systemctl stop libvirtd
[root@centos7 /]#
[root@centos7 /]#

Ubuntu Runlevel 별 Service 실행 관리 하기

helperchoi — Tue, 11 Apr 2017 16:42:29 +0900

이번 포스팅에서는 Redhat Linux 계열에서 Runlevel 별 Service 실행을 등록 관리하는 chkconfig 와 같은 기능을 제공하는 sysv-rc-conf 에 대해서 알아보고자 한다.

위에서 언급한 것 처럼 Debian 계열의 Ubuntu Linux에서는 sysv-rc-conf tool을 이용하여 런레벨별 서비스의 실행여부에 대한 관리를 수행하고,

아래 예시와 같이 사용법은 chkconfig 와 동일하다.

가. Redhat 계열 Linux에서 사용하는 chkconfig 사용 예시

[root@CentOS6 /]#

[root@CentOS6 /]# chkconfig --list | grep ntp

ntpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

ntpdate 0:off 1:off 2:off 3:off 4:off 5:off 6:off

[root@CentOS6 /]#

[root@CentOS6 /]# chkconfig --level 35 ntpd on

[root@CentOS6 /]#

[root@CentOS6 /]# chkconfig --list | grep ntp

ntpd 0:off 1:off 2:off 3:on 4:off 5:on 6:off

ntpdate 0:off 1:off 2:off 3:off 4:off 5:off 6:off

[root@CentOS6 /]#

나. Ubuntu sysv-rc-conf 설치

root@ubuntu01:~#

root@ubuntu01:~# apt-get -y install sysv-rc-conf

패키지 목록을 읽는 중입니다... 완료

의존성 트리를 만드는 중입니다

상태 정보를 읽는 중입니다... 완료

다음 패키지를 더 설치할 것입니다:

libcurses-perl libcurses-ui-perl

다음 새 패키지를 설치할 것입니다:

libcurses-perl libcurses-ui-perl sysv-rc-conf

0개 업그레이드, 3개 새로 설치, 0개 제거 및 7개 업그레이드 안 함.

359 k바이트 아카이브를 받아야 합니다.

이 작업 후 1,156 k바이트의 디스크 공간을 더 사용하게 됩니다.

받기:1 http://kr.archive.ubuntu.com/ubuntu/ trusty/universe libcurses-perl amd64 1.28-1build3 [107 kB]

... 중략

Preparing to unpack .../libcurses-ui-perl_0.9609-1_all.deb ...

Unpacking libcurses-ui-perl (0.9609-1) ...

Selecting previously unselected package sysv-rc-conf.

Preparing to unpack .../sysv-rc-conf_0.99-7_all.deb ...

Unpacking sysv-rc-conf (0.99-7) ...

Processing triggers for man-db (2.6.7.1-1ubuntu1) ...

libcurses-perl (1.28-1build3) 설정하는 중입니다 ...

libcurses-ui-perl (0.9609-1) 설정하는 중입니다 ...

sysv-rc-conf (0.99-7) 설정하는 중입니다 ...

root@ubuntu01:~#

다. Ubuntu sysv-rc-conf 사용예시 (아래에서 보는 것 처럼 chkconfig 와 사용법이 동일함)

root@ubuntu01:~#

root@ubuntu01:~# sysv-rc-conf --list | grep ntp

ntp 0:off 1:off 2:off 3:off 4:off 5:off 6:off

root@ubuntu01:~#

root@ubuntu01:~# sysv-rc-conf --level 35 ntp on

root@ubuntu01:~#

root@ubuntu01:~# sysv-rc-conf --list | grep ntp

ntp 0:off 1:off 2:off 3:on 4:off 5:on 6:off

root@ubuntu01:~#

라. sysv-rc-conf TUI 실행시 (옵션없이 실행)

아래에서 보이는 것처럼 sysv-rc-conf는 옵션 없이 실행시 TUI 기반을 제공하며 방향커서로 조작을 하고 활성화 및 비활성화는 Spacebar Key를 이용해 수행한다.

Ubuntu Package 관리하기

helperchoi — Thu, 6 Apr 2017 16:28:06 +0900

이번 포스팅에서는 Ubuntu Linux를 운영하기위해 설치되는 패키지들의 관리를 위한 명령어를 소개하고자 한다.

우선 Ubuntu Linux는 Debian Linux에서 파생된 배포본으로서 Redhat 계열이 사용하는 RPM 기반이 아닌 DEB Package 를 기반으로 패키지를 관리하며,

이에 사용되는 명령어로는 dpkg, apt, apt-get, aptitude 로 나뉜다

Redhat 계열 Linux에 익숙한 사용자를 위해 아래와 같이 Redhat 계열에서 사용되는 명령어 및 옵션을 함께 비교표로 나열한다.

Package Management	Redhat Family		Debian Family
Package Management	rpm	yum	dpkg	apt	apt-get	aptitude
패키지 설치	-ivh	install	-i	install	install	install
전체 또는 설치된 패키지 리스트 조회	-qa	list	-l	list list --installed	N/A	N/A
패키지 정보 상세 조회	-qi	info	-s	show	N/A	show
설치된 패키지 삭제	-e	erase	-r	remove	remove	remove
Repository내에 패키지명 검색	N/A	search	N/A	search	N/A	search
패키지에 포함된 파일 리스팅	-ql	N/A	dpkg -L	N/A	N/A	N/A
특정파일이 포함된 패키지 조회 (설치가 되어있어야함)	-qf	N/A	dpkg -S	N/A	N/A	N/A
특정파일이 포함된 패키지 조회 (설치 되어 있지 않은경우)	N/A	provides	N/A	N/A	N/A	N/A

상기 명령어 및 옵션들을 통해 ubuntu Linux 의 기본적인 패키지 관리를 수행할 수 있으며,

보다 자세한 옵션 및 사용 예시들은 다음 기회에 다루도록 하겠다.

TIP - YUMI Multiboot USB Creator 를 활용한 다수의 부팅 이미지 생성하기

helperchoi — Thu, 6 Apr 2017 11:29:01 +0900

이번 포스팅에서는 USB booting용 Disk에 여러개의 Booting 이미지를 생성하여 선택적으로 부팅 할 수 있는 YUMI Multiboot USB Creator 에 대해서 알아 보고자 한다.

1. 우선 URL을 통해 YUMI Multiboot USB Creator 를 Download 한다 - https://www.pendrivelinux.com/yumi-multiboot-usb-creator/

2. 다운로드 받은 YUMI 실행후 아래와 같이 라이센스 동의를 Click 한다.

3. 아래와 같이 생성할 USB Drivce 선택, OS, Booting 용 ISO 이미지를 선택하고 Create 를 Click 한다.

4. Booting Image 생성이 완료되면 Boot 이미지를 추가할 것인지 묻게 되며, 선택할 경우 상기 3번 과정의 반복을 통해 추가 Boot Image를 생성할 수 있다.

5. 이제 USB Flash Drive를 통해 Booting 을 수행해 보자. 아래와 같이 n개의 Boot 이미지를 확인 할 수 있으며, 선택적으로 실행 가능하다.

포스팅 끝~~~!!

VirtualBox에서 USB Booting 하기

helperchoi — Thu, 6 Apr 2017 10:42:35 +0900

오늘은 가상화 테스트용으로 많이 쓰이는 무료 Hypervisor인 Oracle VirtualBox 에서 USB Boot 를 수행할 수 있는 편법을 알아보고자 한다.

아시는 분들은 아시겟지만 Oracle VirtualBox에서 제공하는 가상 BIOS에서는 CD 또는 ISO, HardDisk, Network 방식의 Booting만을 제공한다.

따라서 별도의 편법을 사용하지 않으면 USB Boot 방식을 수행할 수 없다.

1. USB Boot Manager 를 포함하는 Ploplinux LiveCD ISO 다운로드 받기

위에서 설명한것 처럼 VirtualBox 자체적으로는 USB 부팅을 지원하지 않기 때문에 USB Boot Manager를 제공하는 Linux LiveCD를 ISO 방식으로 VirtualBox에서 booting 하고

해당 Boot Manager를 통해서 VirtualBox에 맵핑된 USB Device를 읽어들일 것이다.

ISO 다운로드 - https://download.plop.at/ploplinux/4.2.2/ploplinux-4.2.2/ploplinux-4.2.2.iso (약 80MB)

2. 아래와 같이 VirtualBox 이하 가상머신에 ISO를 마운트할 수 있는 CD ROM 장치와 USB를 읽어 들일수 있는 USB 장치를 활성화 해야한다.

3. 다음 가상머신 이하 설정 메뉴를 통해 CD ROM 장치에 상기 1. 에서 Download 받은 Ploplinux LiveCD ISO Image를 연결한다.

4. 다음 VirtualBox를 설치해서 운용중인 Host OS (예: Windows)에서 사용하고자 하는 USB Boot Disk 정보를 확인한다.

5. 다음 역시 가상머신 이하 설정 메뉴를 통해 상기 4. 에서 확인한 USB Disk 장치를 맵핑 시킨다.

6. 이제 가상머신 전원을 활성하면 CD ROM 장치를 통해 Booting 된 Ploplinux 메뉴를 확인할 수 있으며, 메뉴중 Boot Manager를 선택한다.

7. 다음 아래와 같이 USB 를 선택하고 실행한다.

8. 이제 아래와 같이 Host OS에 연결한 USB Boot Disk에 담겨있는 Booting Image가 로드되는 것을 확인할 수 있다.

9. 참고로 필자가 USB Booting한 이미지는 아래와 같이 YUMI Multiboot USB라는 프로그램을 통해 생성된 Ubuntu Linux 들이며,

YUMI Multiboot USB 프로그램을 사용하면 아래와 같이 통상 한개의 USB 장치에 하나의 OS Boot Image만을 사용할 수 있는 것이 아닌, USB 저장 매체의 크기에 따라 다양한 OS의 Boot Image를 원하는 만큼 n개로 다수 생성하여 선택 사용할 수 있다.

이상으로 오늘의 포스팅 끝~

Ubuntu System Locale 설정하기

helperchoi — Wed, 5 Apr 2017 16:39:26 +0900

Ubuntu 시스템 환경에서 기본 언어환경인 locale을 정의하는 방법을 알아보자.

Redhat 계열 Linux 인 CentOS 에서는 아래와 같은 설정을 통해 System Locale을 정의 할 수 있다.

[root@Centos6 ~]#

[root@Centos6 ~]# cat /etc/sysconfig/i18n

LANG="en_US.UTF-8"
SYSFONT="latarcyrheb-sun16"
[root@Centos6 ~]#
[root@Centos6 ~]#

또한 Debian 계열 Linux 인 Ubuntu 에서는 아래 설정을 통해서 System Locale을 변경하게 된다.

root@ubuntu01:~#

root@ubuntu01:~# locale -a

C.UTF-8

en_AG

en_AG.utf8

en_AU.utf8

... 중략

en_SG.utf8

en_US.utf8

en_ZA.utf8

en_ZM

en_ZM.utf8

en_ZW.utf8

ko_KR.utf8

POSIX

root@ubuntu01:~#

root@ubuntu01:~# vi /etc/default/locale

LC_ALL=C

LANG=C

root@ubuntu01:~#

Logout 및 재 Login 수행

root@ubuntu01:~#

root@ubuntu01:~# locale

LANG=C

LANGUAGE=

LC_CTYPE="C"

LC_NUMERIC="C"

LC_TIME="C"

LC_COLLATE="C"

LC_MONETARY="C"

LC_MESSAGES="C"

LC_PAPER="C"

LC_NAME="C"

LC_ADDRESS="C"

LC_TELEPHONE="C"

LC_MEASUREMENT="C"

LC_IDENTIFICATION="C"

LC_ALL=C

root@ubuntu01:~#

[정보] Linux 배포본 계보

helperchoi — Mon, 3 Apr 2017 15:05:24 +0900

CentOS와 같은 Redhat 계열이든 Ubuntu와 같은 Debian 계열이든 누구나 자신이 다루이 편하고 선호하는 Linux 배포버전이 있다.

필자는 제일 처음 접했던 Linux OS가 2002년경 배포된 Redhat 7.x 버전 (현재 버전인 RHEL 7.X 아님)이다보니 아직까지 CentOS, Oracle Enterpirse Linux, Redhat Enterprise Linux등 Redhat 계열 Linux 배포버전이 다루기 편하고 익숙하 것이 사실이다.

아래 링크를 들어가면 300여종 이상의 Linux 배포판 및 그 계보를 볼 수 있다.

정말 어마무시하다..... ㄷㄷㄷ

세상에는 아직 내가 다뤄보지 못한 Linux 배포판이 너무나 많다................... 후~

https://upload.wikimedia.org/wikipedia/commons/1/1b/Linux_Distribution_Timeline.svg

[리뷰] 스마트폰 삼각대 마운트용 그립 4th Design TRIPOD GRIP 5787

helperchoi — Tue, 21 Mar 2017 23:37:36 +0900

안녕하세요~ 불량펭귄 최광민입니다.

오늘은 스마트폰을 카메라용 삼각대등에 마운트(연결) 할 수 있는 거치용 그립 제품인 4th Design TRIPOD GRIP 5787 을 리뷰하고자 합니다.

Google, Naver등 인터넷 검색엔진을 통해 스마트폰 거치대를 검색하면 싸게는 4~5천원부터 다양한 제품들이 검색됩니다.

필자도 이미 만원 안팎에 저렴한 스마트폰용 거치대를 이미 보유하고 있지만,

싼게 비지떡(?) 이라고 플라스틱 재질등으로 만들어진 상대적으로 저렴한 거치대 제품에 수십만원 이상을 호가하는 값비싼 스마트폰을 맡기기란 역시 좀 불안하기 마련입니다.

사실 오늘 소개하고자 하는 제품은 스마트폰용 거치대 치고는 제법 가격이 나가는 제품입니다.

(인터넷 판매가 기준 4만원 이상)

하지만 가격에 걸맞게 가볍고 튼튼한 항공알루미늄 금속 소재를 채용하고 있고, 제품의 만듬새나 디자인이 상당히 미려한 것을 볼 수 있습니다.

그럼 들여다 보겠습니다~

4th Design TRIPOD GRIP 5787 은 아래와 같이 1/4 인치 표준규격의 삼각대 연결용 플레이트 소켓을 가지고 있습니다.

또한 실제 스마트폰을 감싸주는 안쪽에는 고무재질의 완충 역활을 해주는 부위가 마련되어 있어, 스마트폰을 채결하는 과정에서 자칫 생길 수 있는 스크래치등나 충격등을 예방해 줄 수 있게 배려되어 있습니다.

거치가 가능한 스마트폰의 Size는 사진에서 보이는 것처럼 제품 제원상 최대 87mm 에서 최소 57mm 폭의 스마트폰을 안정적으로 잡아주고 거치가 가능합니다.

아래는 필자가 예전에 사용하던 Samsung Galaxy S5 모델을 채결한 모습입니다.

사진상으로 체감 하기에는 힘들 수 있으나 실제 사용시 조금의 흔들림이나 유격 없이 굉장히 안정적으로 채결되는 것을 느낄수 있습니다.

아래 붉은 색으로 표기한 1/4인치 표준 소켓에 삼각대 연결용 플레이트를 채결하여 표준 삼각대에 마운트를 하게 됩니다.

아래는 실제 필자가 가지고 있는 카메라용 삼각대에 채결한 모습입니다.

이 외에도 이전 포스팅에서 소개한 카메라등 영상장비를 차량등에 마운트하여 주행 영상을 담을 수 있는 Manfrotto 241 Pump Cup Kit (http://blog.helperchoi.com/168) 등에도 응용하여 장착이 가능합니다.

사실 필자도 2년마다 한번씩 바꿔서 집에 남아도는 스마트폰을 활용할 궁리를 찾다, 차량등의 주행 영상을 담을 용도로 활용할 생각에 4th Design TRIPOD GRIP 5787 을 구매하게 되었습니다.

아래는 필자가 기존에 보유하고 있는 상대적으로 저렴한 플라스틱 재질의 스마트폰 거치 그립과 비교한 모습니다. 제품의 만듬새나 디자인, 안정성등에서 상당히 많은 차이를 보이고 있습니다.

마지막으로 필자가 리뷰하는 모든 제품의 리뷰는 협찬등이 아닌 직접 구매 및 촬영하여 포스팅함을 알려드리며, 이상 오늘의 제품 리뷰를 모두 마칩니다. 감사합니다.

[리뷰] 차량용 영상촬영 기기 거치대

helperchoi — Thu, 16 Mar 2017 23:44:04 +0900

두둥~ 새로운 장난감이 생겼다.

다름아닌 카메라나 캠코더등 영상기기를 차량에 안정적으로 장착할 수 있는 거치대~

사실 차량용 거치대로 검색하면 많은 제품들이 나오지만~

지지하중이나 구도의 변경등 가격대비 편리함과 안정성을 모두 겸비한 제품은 찾기 힘든것이 사실이다.

그렇게 고심끝에 고르고 골라 선택한 장난감 ~

Manfrotto JOY PHOTO 시리즈 !

JOY PHOTO 시리즈는 사실 악세사리들의 세트형 판매 상품명이고,

필자는 필요에 의해 아래 악세사리들을 별도 구매하여 구성 및 사용중이다.

Manfrotto 241 Pump Cup + Manfrotto 396B-2 Double Articulated Arm

제품의 구성은 아래와 같이 차량에 고정을 시키는 241 Pump Cup과 지지대 역활을 하는 396B-2 Arm Kit 으로 이루어져 있다.

이 구성에 캠코더, 카메라등 영상기기를 장착하고, 원하는 구도를 설정 할 수 있는 방식이며,

각 관절부 조절을 통해 자유 자제로 원하는 구도로 전환 할 수 있으며, 제원상 최대 지지하중은 5kg 까지라고 한다.

아래는 실제 본인의 차량에 장착한 모습이다.

내친김에 동네 한바퀴 돌아보자 ㅋㅋㅋ

Shell - OS 이하 Password 만료 예정 계정 확인 및 로깅

helperchoi — Wed, 22 Feb 2017 15:40:05 +0900

Linux 는 계정 별로 Password에 대한 만료 정책을 지정 할 수 있으며,

아래와 같이 chage 명령을 통해 Password 에 대한 정책을 지정하고 현황을 확인 할 수 있다.

[root@centos5 ~]#
[root@centos5 ~]# chage -l helperchoi
Last password change     : Feb 04, 2017
Password expires     : Feb 05, 2017
Password inactive     : never
Account expires      : never
Minimum number of days between password change  : 0
Maximum number of days between password change  : 1
Number of days of warning before password expires : 7
[root@centos5 ~]#
[root@centos5 ~]#

만약 특정 계정의 패스워드 사용기간이 만료되면 정책에 따라 계정 사용이 만료되거나,

패스워드 변경 전 까지 일시적으로 로그인이 제한 될 수 있다.

또한 아래와 같이 패스워드가 만료된 계정 이하 crontab 에 특정 Service 제공을 위해 batch Job등이 등록되어 있다면,

PAM 인증 모듈에 의해 인증 토큰이 유효하지 않다는 메시지와 함께 해당 Cron Job 마저 동작 할 수 없게 된다.

[root@centos5 ~]#
[root@centos5 ~]# cat /var/spool/cron/helperchoi
* * * * * sudo sh -c echo TEST
[root@centos5 ~]#

[root@centos5 ~]#
[root@centos5 ~]# tail -f /var/log/cron

Feb 22 15:05:01 centos5 crond[32662]: 더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요
Feb 22 15:05:01 centos5 crond[32662]: CRON (helperchoi) ERROR: failed to open PAM security session: 성공
Feb 22 15:05:01 centos5 crond[32662]: CRON (helperchoi) ERROR: cannot set security context
Feb 22 15:06:01 centos5 crond[32672]: 더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요
Feb 22 15:06:01 centos5 crond[32672]: CRON (helperchoi) ERROR: failed to open PAM security session: 성공
Feb 22 15:06:01 centos5 crond[32672]: CRON (helperchoi) ERROR: cannot set security context
Feb 22 15:07:01 centos5 crond[32676]: 더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요
Feb 22 15:07:01 centos5 crond[32676]: CRON (helperchoi) ERROR: failed to open PAM security session: 성공
Feb 22 15:07:01 centos5 crond[32676]: CRON (helperchoi) ERROR: cannot set security context
Feb 22 15:08:01 centos5 crond[32680]: 더이상 인증 토큰이 유효하지 않음: 새로운 인증 토큰 필요
Feb 22 15:08:01 centos5 crond[32680]: CRON (helperchoi) ERROR: failed to open PAM security session: 성공

[root@centos5 ~]#

이러한 배경으로 아래와 같이 얘기치 않은 계정 만료를 사전에 모니터링 하고 로깅 할 수 있는 Script를 작성하고 등록해 보고자 한다.

가. Script 기능

1. Linux OS 이하 영구 패스워드를 사용하지 않는 모든 계정(root 포함)에 대한 Password 만료일 체크 및 만료 도래 경고 Message Loging
2. 각 계정별 패스워드 정책을 체크하고 만료일을 기준으로 10일 전부터 경고 Message Loging (/var/log/messages)

나. Script 수행시 로그 예시

[root@centos5 shell]#
[root@centos5 shell]# ./check_pwd_expires.sh
[root@centos5 shell]#
[root@centos5 shell]#
[root@centos5 shell]# tail -f /var/log/messages
Feb 4 04:02:12 centos5 syslogd 1.4.1: restart.

###### WARNING helperchoi Password Expires 1 days left ######
###### WARNING test2 Password Expires 9 days left ######
###### WARNING test3 Password Expires 10 days left ######

다. Script 적용

1. 아래와 같이 Shell Script 작성

[root@centos5 shell]# vi /root/shell/check_pwd_expires.sh
#!/bin/bash

export LANG=C
export LC_ALL=C

WARNING_DAYS=10
SYS_LOG=/var/log/messages

declare -a ARRAY_LIMIT_USER
USER_LIST=`cat /etc/passwd | grep -v "operator" | cut -d ":" -f 1`

for LIST in ${USER_LIST};
do
             CHECK_LIMIT_USER=`chage -l ${LIST} | grep "Password expires" | grep never | wc -l`
             if [ ${CHECK_LIMIT_USER} -eq 0 ];
             then
                           ARRAY_LIMIT_USER=("${ARRAY_LIMIT_USER[@]}" "${LIST}")
             fi
done

DIFF_DATE() {
    TDAY=$(date -d "$1" +%s)
    CDAY=$(date -d "$2" +%s)
    DIFF_RESULT=`echo "(${TDAY} - ${CDAY}) / 86400" | bc`
}

LOOP_COUNT=0
LOOP_LIMIT=${#ARRAY_LIMIT_USER[@]}

while [ "${LOOP_COUNT}" -lt "${LOOP_LIMIT}" ]
do
             LIMIT_USER=${ARRAY_LIMIT_USER[${LOOP_COUNT}]}
             LAST_CHANGE_DAY=`chage -l ${LIMIT_USER} | grep "Last password change" | awk -F: '{print $2}' | sed 's#,##g' | awk '{print $2}'`
             LAST_CHANGE_MOON=`chage -l ${LIMIT_USER} | grep "Last password change" | awk -F: '{print $2}' | sed 's#,##g' | awk '{print $1}'`
             LAST_CHANGE_YEAR=`chage -l ${LIMIT_USER} | grep "Last password change" | awk -F: '{print $2}' | sed 's#,##g' | awk '{print $3}'`
             CHANGE_LIMIT_DAY=`chage -l ${LIMIT_USER} | grep "Maximum number" | cut -d ":" -f 2 | sed 's# ##g'`
             INFO_DAYS=`echo "${CHANGE_LIMIT_DAY} - ${WARNING_DAYS}" | bc`
             TO_DAYS=`date | awk '{print $2, $3, $6}'`

DIFF_DATE "${TO_DAYS}" "${LAST_CHANGE_MOON} ${LAST_CHANGE_DAY} ${LAST_CHANGE_YEAR}"

             if [ ${DIFF_RESULT} -ge ${INFO_DAYS} ]
             then
                           WDAY=`echo "${CHANGE_LIMIT_DAY} - ${DIFF_RESULT}" | bc`
                           echo "###### WARNING ${LIMIT_USER} Password Expires ${WDAY} days left ######" >> ${SYS_LOG}
             fi

LOOP_COUNT=`echo "${LOOP_COUNT} + 1" | bc`
done

2. 일일 1회 Check Script가 실행 되도록 Crontab 등록 (예시 09:30분)

[root@centos5 shell]#
[root@centos5 shell]# crontab -e
30 09 * * * sudo sh -c "/root/shell/check_pwd_expires.sh"
[root@centos5 shell]#
[root@centos5 shell]#

어느 햇살 좋던 날...

helperchoi — Tue, 31 Jan 2017 00:48:25 +0900

날이 추워서 인지...

이젠 집냥이가 다되서 인지...

당췌 밖을 나가려고 하질 않는 꽁치

문득 밖을 거닐며 산책하던 기억이 났는지

훌쩍~ 창밖을 한번 내다보고 이내 또 심드렁 합니다.

"어느 햇살 좋던 날..."

[ 6x6 #1 ] 용산 전쟁기념관

helperchoi — Tue, 31 Jan 2017 00:19:19 +0900

개인적인 조그마한 프로젝트를 하나 시작했습니다

"보다 낮은 시선으로 바라보기"

라고 쓰고..

이젠 DSLR 들고 다닐 체력이 안되 스마트폰 하나 들고 출사다녀 볼 요량입니다.

"쿨럭~"

뭐 무튼 그 첫번째 시도는 용산에 위치한 전쟁기념관 입니다.

사실 이곳을 처음 방문한 것은 아니지만,

조막만한 스마트폰 카메라와 지상 6cm 시선으로 바라보자니...

"하.... 무리였던건가..." 싶습니다 =_ =;

거 아무튼 들여다 보겠습니다~ 휘릭~

▒ ▒ ▒

이상 요렇게 생긴 '불량펭귄 최광민' 이였습니다~ 휘릭~

그러니까 일단 용마는 없었다

helperchoi — Sat, 21 Jan 2017 19:28:52 +0900

어른에서 아이에게

입에서 입으로

그렇게 그렇게

용마라고 불리우는 전설의 보스 몬스터를 사냥하기 위해

'용마랜드 원정대' 에 지원했습니다.

그러니까

일단 용마는 없었습니다만,

용마에 필적하는 필드 보스는 조우 했던 것 같습니다.

▒ ▒ ▒

하................ 뭔가... 아늑하다..

이상 불량펭귄 최광민 이였습니다.

각자에게 펼쳐질 앞날, 그렇게 꼭 행복하길~

helperchoi — Thu, 8 Dec 2016 21:52:48 +0900

퇴근길 늦은 저녁...

청승맞게 겨울비를 맞이해 줍니다.

그렇게 나는 오늘

지난 1년 간의 소중한 시간들을 함께 해온 친구에게

안녕을 고하고 돌아왔습니다.

이제는 이런 일도 그냥 이렇게 덤덤해질 나이가 되서인지

아프거나, 슬픈 느낌은 들지 않았습니다.

그저 각자의 앞날에 보다 나은 행복이 함께 하길 바랄 뿐입니다.

오늘은 좀더 일찍 잠자리에 들어야 겠습니다.

Good night~

(2015.10.23 ~ 2016.12.08)

"널 사랑하지 않아" / [ 어반 자카파 ]

무슨 말을 할까
어디서부터 어떻게
고개만 떨구는 나
그런 날 바라보는 너
그 어색한 침묵

널 사랑하지 않아
너도 알고 있겠지만
눈물 흘리는 너의 모습에도 내 마음
아프지가 않아

널 사랑하지 않아
다른 이유는 없어
미안하다는 말도
용서해 달란 말도
하고 싶지 않아

그냥 그게 전부야
이게 내 진심인거야
널 사랑하지 않아
널 사랑하지 않아

널 사랑하지 않아
너도 알고 있겠지만
눈물 흘리는 너의 모습에도 내 마음
아프지가 않아

널 사랑하지 않아
다른 이유는 없어
미안하다는 말도
용서해 달란 말도 하고 싶지 않아

그냥 그게 전부야
이게 내 진심인거야
널 사랑하지 않아
널 사랑하지 않아

널 사랑하지 않아
다른 이유는 없어
미안하다는 말도
용서해 달란 말도
하고 싶지 않아

그냥 그게 전부야
이게 내 진심인거야
널 사랑하지 않아
널 사랑하지 않아

Python3 연산 및 특징

helperchoi — Tue, 29 Nov 2016 17:10:05 +0900

Python3 는 Script 언어에 속하지만 Shell과는 달리 기본적으로 부동 소수점 연산을 이해한다.

부동소수점 즉 실수를 이해하지 못하는 Bash Shell 환경에서 부동소수점 연산을 구현하는 방법에 대해서는 이전에 소개한바가 있다(http://blog.helperchoi.com/97)

본 게시물에서는 Python3가 부동소수점을 처리하는 연산 방식과 특징들을 알아보고자 한다.

1. Python3 는 기본적으로 부동소수점을 이해하고 소수점 연산을 지원한다.

2. Python3 는 연산에 대입되는 변수나 인자값이 정수형이냐 실수형이냐에 따라 출력 형태를 결정한다.

3. 단, 나눗셈의 경우는 정수형과 실수형 연산을 선택/지정하여 수행하며, 결과값이 소수점이하 값을 포함하는 실수형이라 할지라도 정수형 연산 형태로 수행할 경우 소수점 이하 값을 생략한다.

4. Python3 사칙연산 예시

[root@centos7 python3]#

[root@centos7 python3]# python

Python 3.5.2 |Anaconda 4.2.0 (64-bit)| (default, Jul 2 2016, 17:53:06)

[GCC 4.4.7 20120313 (Red Hat 4.4.7-1)] on linux

Type "help", "copyright", "credits" or "license" for more information.

>>>

>>> 1 + 1

>>> 1.0 + 1

2.0

>>>

>>> 1 * 1

>>>

>>> 1.0 * 1

1.0

>>>

>>> 1 - 1

>>>

>>> 1.0 - 1

0.0

>>>

>>> 1 / 1

1.0

>>>

>>> 1.0 / 1

1.0

>>>

>>> 1 // 1

>>>

>>> 1.0 // 1

1.0

>>>

>>> 10 / 3

3.3333333333333335

>>>

>>> 10 // 3

>>>

>>> float(10 / 3)

3.3333333333333335

>>>

>>> int(10 / 3)

>>>

※ 참고 - https://docs.python.org/3.5/tutorial/index.html

Python3 대화식 인터프리터 실행

helperchoi — Tue, 29 Nov 2016 14:30:05 +0900

Python3 의 실행방법에는 전체 Source Code를 Text 파일로 저장하여 Python 인터프리터을 통해 실행하는 Script 실행파일 방식과

짧은 구문 테스트등을 위해 대화형 인터프리터를 실행하여 인터프리터 프롬프트 라인에 코드를 입력하여 테스트하는 방식으로 나뉜다.

1. Python3 대화형 인터프리터 실행 방법 및 예시

[root@centos7 python3]#

[root@centos7 python3]# which python

/root/python3/anaconda3/bin/python

[root@centos7 python3]#

[root@centos7 python3]# which python3

/root/python3/anaconda3/bin/python3

[root@centos7 python3]#

[root@centos7 python3]# python

Python 3.5.2 |Anaconda 4.2.0 (64-bit)| (default, Jul 2 2016, 17:53:06)

[GCC 4.4.7 20120313 (Red Hat 4.4.7-1)] on linux

Type "help", "copyright", "credits" or "license" for more information.

>>>

[root@centos7 python3]#

[root@centos7 python3]# python3

Python 3.5.2 |Anaconda 4.2.0 (64-bit)| (default, Jul 2 2016, 17:53:06)

[GCC 4.4.7 20120313 (Red Hat 4.4.7-1)] on linux

Type "help", "copyright", "credits" or "license" for more information.

>>>

>>> print("Hi~ Python3")

Hi~ Python3

>>>

>>> license()

A. HISTORY OF THE SOFTWARE

==========================

Python was created in the early 1990s by Guido van Rossum at Stichting

Mathematisch Centrum (CWI, see http://www.cwi.nl) in the Netherlands

as a successor of a language called ABC. Guido remains Python's

principal author, although it includes many contributions from others.

In 1995, Guido continued his work on Python at the Corporation for

National Research Initiatives (CNRI, see http://www.cnri.reston.va.us)

in Reston, Virginia where he released several versions of the

software.

In May 2000, Guido and the Python core development team moved to

BeOpen.com to form the BeOpen PythonLabs team. In October of the same

year, the PythonLabs team moved to Digital Creations (now Zope

Corporation, see http://www.zope.com). In 2001, the Python Software

Foundation (PSF, see http://www.python.org/psf/) was formed, a

non-profit organization created specifically to own Python-related

Intellectual Property. Zope Corporation is a sponsoring member of

the PSF.

All Python releases are Open Source (see http://www.opensource.org for

Hit Return for more, or q (and Return) to quit: q

>>>

>>> exit()

[root@centos7 python3]#

2. Python3 Script 파일 실행 예시

[root@centos7 python3]#

[root@centos7 python3]# vi ./hello.py

print("hello pyton")

[root@centos7 python3]#

[root@centos7 python3]# python ./hello.py

hello pyton

[root@centos7 python3]#

3. Python3 대화형 인터프리터의 다양한 실행 예시

[root@centos7 python3]#

[root@centos7 python3]# python

Python 3.5.2 |Anaconda 4.2.0 (64-bit)| (default, Jul 2 2016, 17:53:06)

[GCC 4.4.7 20120313 (Red Hat 4.4.7-1)] on linux

Type "help", "copyright", "credits" or "license" for more information.

>>>

>>> 1.1 * 1.5

1.6500000000000001

>>>

>>> -1 * 1

-1

>>>

>>> -5 * 15

-75

>>>

>>> 7.5 * 2.5

18.75

>>>

>>> ex1 = 7.5 * 2.5

>>>

>>> ex1

18.75

>>>

>>> print(ex1)

18.75

>>>

>>> ex1 * 100

1875.0

>>>

>>> exit()

[root@centos7 python3]#

CentOS7 Machine ID 변경하기

helperchoi — Mon, 28 Nov 2016 16:17:13 +0900

Cloud 즉 Hypervisor 환경에서는 Guest OS를 매번 수동으로 설치 하지 않고, 기존 VM을 복제 하거나 Template Image를 활용하여 OS를 생성하게 된다.

하지만 VM 복제방식을 통해 Guest OS 설치를 진행 할 경우, System에 구성되는 논리적인 PCI Device나 NIC등의 PCI BUS 주소 및 Mac Address 정보등이 동일하게 구성되기 때문에 VM간 충돌 문제를 야기 할 수 있다.

물론 기본적으로 Hypervisor에서 Guest OS복제 모드를 선택 수행할때 NIC 초기화등의 옵션를 제공하기 때문에 Network 상에 충돌등의 문제는 되지 일어나지 않으나, Redhat 계열 Linux OS가 버전 7.x 로 올라감에 따라 새로운 문제가 생기게 되었다.

RHEL7 또는 CenOS7 버전에서 아래와 같이 hostnamectl 이란 명령을 수행해 보자.

[root@controller ~]#

[root@controller ~]# hostnamectl

Static hostname: controller

Icon name: computer-vm

Chassis: vm

Machine ID: 7eb03003022943be90ea8d57160b6f3f

Boot ID: 7f9f2ce1b31b40688cc1ec57127a5122

Virtualization: vmware

Operating System: CentOS Linux 7 (Core)

CPE OS Name: cpe:/o:centos:centos:7

Kernel: Linux 3.10.0-327.36.3.el7.x86_64

Architecture: x86-64

[root@controller ~]#

상기 OS를 Hypervisor에서 복제하여 또 하나의 Guest OS를 구성한 후 동일하게 hostnamectl을 수행해 보자.

[root@compute1 ~]#

[root@compute1 ~]# hostnamectl

Static hostname: compute1

Icon name: compute1

Chassis: vm

Machine ID: 7eb03003022943be90ea8d57160b6f3f

Boot ID: 76f3619bb8264e4f977f039d6e1a26de

Virtualization: vmware

Operating System: CentOS Linux 7 (Core)

CPE OS Name: cpe:/o:centos:centos:7

Kernel: Linux 3.10.0-327.36.3.el7.x86_64

Architecture: x86-64

[root@compute1 ~]#

상기 노란색으로 표기한 Machine ID란 부분이 중복되는 것을 알 수 있다.

Machine ID 는 Redhat Linux 계열 7.x 에 새롭게 추가된 고유의 기계 식별자로서 네트워크상에서 고유 ID를 이용해 제어하거나 식별할 때 사용하는 ID로 일반적인 서비스에는 영향이 없으나 해당 ID를 필요로 하는 경우에 문제가 될 수 있다.

이에 Cloud 환경에서 복제된 Linux VM (Guest OS)의 Machine ID를 초기화 하는 과정을 알아보고자 한다.

1. 기존 Machine ID 참조 파일 확인

[root@compute1 ~]#

[root@compute1 ~]# cat /etc/machine-id

7eb03003022943be90ea8d57160b6f3f

[root@compute1 ~]#

2. machine-id 참조 파일 삭제

[root@compute1 ~]#

[root@compute1 ~]# rm -f /etc/machine-id

[root@compute1 ~]#

3. machine-id 새로 생성 및 확인

[root@compute1 ~]#

[root@compute1 ~]# systemd-machine-id-setup

Initializing machine ID from random generator.

[root@compute1 ~]#

[root@compute1 ~]# cat /etc/machine-id

2b2a3e666adf43e582a618415c6f35f8

[root@compute1 ~]#

[root@compute1 ~]# hostnamectl

Static hostname: compute1

Icon name: compute1

Chassis: vm

Machine ID: 2b2a3e666adf43e582a618415c6f35f8

Boot ID: 76f3619bb8264e4f977f039d6e1a26de

Virtualization: vmware

Operating System: CentOS Linux 7 (Core)

CPE OS Name: cpe:/o:centos:centos:7

Kernel: Linux 3.10.0-327.36.3.el7.x86_64

Architecture: x86-64

[root@compute1 ~]#

CentOS 7 Python3 및 Anaconda 표준 Library 설치

helperchoi — Fri, 25 Nov 2016 16:16:22 +0900

최근 IT Trend중 Cloud와 Big Data 분야에서 자동화 및 분석도구로서 다시 주목받고 있는 Script 언어인 Python3 에 대해서 알아보고자 한다.

우선 CentOS7 Version에서 제공하는 Python 3 및 Python 표준 라이브러리 Anaconda (Linux Installer 아님) 설치 방법에 대하여 알아보자.

1. CentOS7 (RHEL7)에 EPEL Repository 설정

[root@centos7 /]#

[root@centos7 /]# cd /usr/local/src

[root@centos7 src]#

[root@centos7 src]# wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

--2016-02-05 04:00:03-- http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

Resolving dl.fedoraproject.org (dl.fedoraproject.org)... 209.132.181.26, 209.132.181.24, 209.132.181.25, ...

Connecting to dl.fedoraproject.org (dl.fedoraproject.org)|209.132.181.26|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: 14524 (14K) [application/x-rpm]

Saving to: ‘epel-release-7-5.noarch.rpm’

100%[=======================================================================================================>] 14,524 74.4KB/s in 0.2s

2016-02-05 04:00:04 (74.4 KB/s) - ‘epel-release-7-5.noarch.rpm’ saved [14524/14524]

[root@centos7 src]#

[root@centos7 src]# ls -lrt

total 16

-rw-r--r--. 1 root root 14524 Nov 25 2014 epel-release-7-5.noarch.rpm

[root@centos7 src]#

[root@centos7 src]# rpm -ivh epel-release-7-5.noarch.rpm

warning: epel-release-7-5.noarch.rpm: Header V3 RSA/SHA256 Signature, key ID 352c64e5: NOKEY

Preparing... ################################# [100%]

Updating / installing...

1:epel-release-7-5 ################################# [100%]

[root@centos7 src]#

[root@centos7 src]# rpm -qa | grep epel

epel-release-7-5.noarch

[root@centos7 src]#

[root@centos7 src]# rpm -qi epel-release-7-5.noarch

Name : epel-release

Version : 7

Release : 5

Architecture: noarch

Install Date: Fri 05 Feb 2016 04:00:32 AM EST

Group : System Environment/Base

Size : 24914

License : GPLv2

Signature : RSA/SHA256, Tue 25 Nov 2014 01:06:15 PM EST, Key ID 6a2faea2352c64e5

Source RPM : epel-release-7-5.src.rpm

Build Date : Tue 25 Nov 2014 11:26:18 AM EST

Build Host : buildvm-21.phx2.fedoraproject.org

Relocations : (not relocatable)

Packager : Fedora Project

Vendor : Fedora Project

URL : http://download.fedoraproject.org/pub/epel

Summary : Extra Packages for Enterprise Linux repository configuration

Description :

This package contains the Extra Packages for Enterprise Linux (EPEL) repository

GPG key as well as configuration for yum.

[root@centos7 src]#

[root@centos7 ~]#

[root@centos7 ~]#
[root@centos7 ~]# yum repolist
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
repo id                                         repo name                                               status
base/7/x86_64                                   CentOS-7 - Base                                         9,007
epel/x86_64                             Extra Packages for Enterprise Linux 7 - x86_64          9,397
extras/7/x86_64                                 CentOS-7 - Extras                                         191
updates/7/x86_64                              CentOS-7 - Updates                                        550
repolist: 19,145
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

[root@centos7 ~]# yum list | grep -i epel

* epel: mirrors.hustunique.com

epel-release.noarch 7-5 installed

0install.x86_64 2.10-2.el7 epel

2048-cli.x86_64 0.9-4.git20141214.723738c.el7 epel

2048-cli-nocurses.x86_64 0.9-4.git20141214.723738c.el7 epel

2ping.noarch 2.0-2.el7 epel

389-admin.x86_64 1.1.38-1.el7 epel

389-adminutil.x86_64 1.1.21-2.el7 epel

389-adminutil-devel.x86_64 1.1.21-2.el7 epel

3proxy.x86_64 0.7-1.el7 epel

3proxy-sysvinit.x86_64 0.7-1.el7 epel

Agda.x86_64 2.3.2.2-3.el7 epel

AntTweakBar.x86_64 1.16-2.el7 epel

AntTweakBar-devel.x86_64 1.16-2.el7 epel

BackupPC.x86_64 3.3.1-1.el7 epel

BareBonesBrowserLaunch.noarch 3.1-7.el7 epel

... 중략

2. CentOS Version 별 설치 참고

6.x - wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

5.x - wget http://download.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

※ 참고 : https://fedoraproject.org/wiki/EPEL

3. EPEL YUM Repository 를 통한 Python 3 설치

[root@centos7 ~]#

[root@centos7 ~]# yum -y install python3*

Loaded plugins: fastestmirror, langpacks

Loading mirror speeds from cached hostfile

* epel: mirror.premi.st

... 중략

4. Anaconda Python Library 설치 및 확인

[root@centos7 ~]#

[root@centos7 ~]# mkdir -p /root/python3

[root@centos7 ~]#

[root@centos7 ~]# cd /root/python3/

[root@centos7 python3]#

[root@centos7 python3]# wget https://repo.continuum.io/archive/Anaconda3-4.2.0-Linux-x86_64.sh

--2016-11-25 20:42:19-- https://repo.continuum.io/archive/Anaconda3-4.2.0-Linux-x86_64.sh

Resolving repo.continuum.io (repo.continuum.io)... 104.16.19.10, 104.16.18.10, 2400:cb00:2048:1::6810:130a, ...

Connecting to repo.continuum.io (repo.continuum.io)|104.16.19.10|:443... connected.

HTTP request sent, awaiting response... 200 OK

Length: 478051940 (456M) [application/octet-stream]

Saving to: 'Anaconda3-4.2.0-Linux-x86_64.sh.1'

10% [==================> ] 49,749,143 2.89MB/s eta 2m 15s ^C

... 중략

[root@centos7 python3]# ll

total 516084

-rw-r--r-- 1 root root 478051940 Sep 28 05:50 Anaconda3-4.2.0-Linux-x86_64.sh

drwxr-xr-x 20 root root 4096 Nov 25 20:38 anaconda3

[root@centos7 python3]#

[root@centos7 python3]# bash ./Anaconda3-4.2.0-Linux-x86_64.sh

Welcome to Anaconda3 4.2.0 (by Continuum Analytics, Inc.)

In order to continue the installation process, please review the license

agreement.

Please, press ENTER to continue

>>>

... 중략

[root@centos7 ~]#

[root@centos7 ~]# conda list

# packages in environment at /root/python3/anaconda3:

_license 1.1 py35_1

_nb_ext_conf 0.3.0 py35_0

alabaster 0.7.9 py35_0

anaconda 4.2.0 np111py35_0

anaconda-clean 1.0.0 py35_0

anaconda-client 1.5.1 py35_0

anaconda-navigator 1.3.1 py35_0

argcomplete 1.0.0 py35_1

astroid 1.4.7 py35_0

astropy 1.2.1 np111py35_0

babel 2.3.4 py35_0

backports 1.0 py35_0

beautifulsoup4 4.5.1 py35_0

bitarray 0.8.1 py35_0

blaze 0.10.1 py35_0

bokeh 0.12.2 py35_0

boto 2.42.0 py35_0

bottleneck 1.1.0 np111py35_0

cairo 1.12.18 6

... 중략

※ 참고 : Anaconda Version 별 선택 Download - https://repo.continuum.io/archive/

TIP - Linux 한글 Man Page 리스트 확인

helperchoi — Mon, 21 Nov 2016 13:32:34 +0900

Linux OS를 사용하다 보면 명령어 등의 사용법 확인을 위해 Man Page를 참고하게 된다.

아무래도 필자와 같이 콩글리시 수준의 영어 독해력을 갖는 사용자라면,

영문기반의 Man Page가 불편하기 마련이다.

만약 Linux OS를 설치시 System Locale을 한글로 선택하였거나 이후 추가로 한글로 변경하였다면,

한글 Man Page가 제공되는 Package에 한하여 한글 man page를 제공하게 된다.

그럼 한글 Man Page는 어디에 있을까?

아래와 같이 한글 man page 위치는 /usr/share/man/ko 디렉토리 이하에 설치되며,

다음과 같은 명령 수행을 통해 현재 시스템에 설치되어있는 한글 Man Page 수와 리스트를 확인 할 수 있다.

[root@centos5 ~]#

[root@centos5 ~]# for LIST in `find /usr/share/man/ko/ -type f | cut -d "." -f 1 | cut -d "/" -f 7`; do KOR_CHECK=`man ${LIST} | col -b | grep "다" | wc -l`; if [ ${KOR_CHECK} -ge 1 ]; then echo ${LIST}; fi; done 2>&- >> ko_man.list

[root@centos5 ~]#

[root@centos5 ~]# wc -l ko_man.list

617 ko_man.list

[root@centos5 ~]#

[root@centos5 ~]# head -5 ko_man.list

getpeername

semop

write

writev

uselib

[root@centos5 ~]#

[ 한글 Man Page 예시 ]

[root@centos5 ~]#

[root@centos5 ~]# man semop | col -b

SEMOP(2) Linux Programmer’s Manual SEMOP(2)

이름

semop - 세마포어 조작.

사용법

# include <sys/types.h>

# include <sys/ipc.h>

# include <sys/sem.h>

int semop ( int semid, struct sembuf *sops, unsigned nsops )

설명

이 함수는 .IR semid에 의해 지시된 세마포어 세트 중 선택된 멤버들에 대

한 연산들을 수행한다. sops가 가리키는 배열내의 .I nsops 요소들의 개 별

적 인 것은다음의 멤버들을 포함하는 .B "struct sembuf"에 의한 세마포어상

에서 수행되는 연산을 명시한다.

short sem_num; /* semaphore number: 0 = first */

short sem_op; /* semaphore operation */

short sem_flg; /* operation flags */

sem_flg에서 인식된 플래그들은 IPC_NOWAIT과 SEM_UNDO이다. 만일 연 산 이

.BR SEM_UNDO을 단언하면, 이는 프로세스가 빠져나갈때 실패할 것이다.

시 스템 호출 의미는 만일 모든 것이 성공된다면, 연산들이 수행된다는 것을

보증한다.

세트 중 첫번째 세마포어가 0인 곳에서연산들이 수행될 것이고 다음의 세 가

지 중 하나이다라는 것을 보증한다. Each operation is performed on the

각 연산은 세마포어 세트의 .BR sem_num -th 세마포어상(세트 중 첫번째 세

마포어가 0인 곳에서)에서 수행되고, 다음의 세가지 중 하나이다.

... 중략

[모바일 게임] FINAL FANTASY BRAVE EXVIUS

helperchoi — Fri, 11 Nov 2016 16:43:19 +0900

약 20여년 전 중, 고등 학교 시절 밤을 하얗게 지세우며,

평생 뭔가에 그렇게 열심히 몰입하며 해본적이 없을 정도로 무섭게 불살랐던 대상이 있었으니...

RPG 게임의 양대 산맥이였던 스퀘어사의 FINAL FANTASY...

당시 RPG 게임은 양상은 파이널 판타지 시리즈와 지금은 스퀘어에닉스로 합병되 버린

에닉스사의 드래곤 퀘스트 시리즈가 최고로 불리었었다.

그리고 이제 38살이 다 된 그 고삘이의 가슴에 다시금 RPG 게임의 불씨를 지핀 것이 있으니...

FINAL FANTASY BRAVE EXVIUS~!!! ㅋㅋㅋ

사실 나온지는 꾀나 됬지만, 역시나 이제는 신작 게임 정보에는 둔감하게된 나이인지라,

이제야 접해서 신세계를 맞보고 있다.

iPhone Appstore 버전과 Android Google Playstore 버전 모두 제공되고 있으니 관심있으신 분들은 다운로드 받으시면 된다.

그럼 들여다 보자!!!

우선 게임을 다운로드하여 실행하면, 아래와 같이 추가 컨텐츠를 다운로드 받게 된다.

"아.... 초코보................ 저 초코보를 타기위해 얼마나 많은 노가다를 했었는데~ 이젠 다 추억이 되버린 ㅠㅠ"

추가 컨텐츠 다운로드가 끝난후 실행 화면이다~

"아 FINAL FANTASY 스러운 이 일러스트란 ... "

화면을 터치해서 처음 실행한 메인 화면의 모습~

(사실 필자는 시작한지 두어달이 되어가는 지라 케릭터 Level이 어느정도 오른 상태이다ㅋ )

메인 화면이하의 유닛 메뉴를 누르면 아래와 같이 유닛 리스트와 유닛에 장착(?)하는 소환수 리스트가 보인다.

유닛 리스트 메뉴에서 특정 유닛을 클릭하면, 아래와 같이 유닛별 장비나, 고유스킬, 마법등을 확인하는 메뉴로 넘어간다.

다음은 월드 메뉴를 클릭해~ 지도를 들여다 보자~

원작 처럼 드넓을 대륙을 노가다 스럽게 뛰어다니는 방식이 아닌

모바일 버전답게 퀘스트 진행에 따라 지역이 추가되는 방식으로

간단한 클릭만으로 지역을 이동하는 방식이다.

게임내 퀘스트 진행 및 전투 방식에 대해서는 다음번 잉여력이 생길때 추가 포스팅을 하기로 하고~

오늘은 여기까지!!

Good Luck~!

특정 계정에 대한 SSH 접근 차단 및 계정 스위칭 허용 설정

helperchoi — Wed, 21 Sep 2016 17:20:07 +0900

Oracle DB, MySQL, PostgreSQL 등 DBMS를 설치, 운용하기 위해서는 해당 Aplication을 기동/정지/유지 보수하기 위한 전용계정을 필요로 하게 된다.

해당 OS 계정은 DBMS를 직접 제어할 수 있는 SQL Plus나 pSQL등의 권한이 있기 때문에 보안상 계정에 대한 접근을 제어할 필요가 있을 때가 있다.

만약 DBMS 운용계정등 특정 용도로 만들어진 OS 계정에 대한 SSH 원격 로그인 차단과 함께,

특정 계정에서만 해당 계정을 Switching 할 수 있도록 설정이 필요하다면,

아래와 같이 PAM 인증 Module 설정을 통해 해당 요건을 설정 할 수 있다.

다만 해당 설정은 SSH 및 PAM Base로 동작 하기 때문에 서버에 SSH 이외에 telnet과 같은 원격제어 서비스 데몬이 활성화 되어있고 그를 통해 접근 한다면 해당 설정은 무력화 된다.

때문에 SSH를 제외한 원격제어용 서비스 데몬을 모두 비활성화 처리 하거나 서비스 특성상 어쩔 수 없이 허용되야 할 경우 별도로 PAM 인증 설정을 추가하여야 한다.

1. Linux OS 이하 Telnet 서비스 비활성화 처리하기

[root@test01 ~]#
[root@test01 ~]# chkconfig --level 35 telnet off
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# chkconfig --list | grep telnet
             ekrb5-telnet:          off
             krb5-telnet:           off
             telnet:                 off
[root@test01 ~]#
[root@test01 ~]#

2. PAM 모듈 설치 확인하기

[root@test01 ~]#
[root@test01 ~]# rpm -qa | grep pam| uniq | sort -u
pam-0.99.6.2-14.el5_11
pam-devel-0.99.6.2-14.el5_11
pam_ccreds-3-5
pam_krb5-2.2.14-22.el5
pam_passwdqc-1.0.2-1.2.2
pam_pkcs11-0.5.3-26.el5
pam_smb-1.1.7-7.2.1
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# rpm -qi pam-0.99.6.2-14.el5_11
Name        : pam                          Relocations: (not relocatable)
Version     : 0.99.6.2                          Vendor: CentOS
Release     : 14.el5_11                     Build Date: 2015년 05월 27일 (수) 오후 10시 49분 12초
Install Date: 2015년 12월 09일 (수) 오전 05시 03분 57초      Build Host: builder17.centos.org
Group       : System Environment/Base       Source RPM: pam-0.99.6.2-14.el5_11.src.rpm
Size        : 2590520                          License: GPL or BSD
Signature   : DSA/SHA1, 2015년 05월 27일 (수) 오후 11시 34분 51초, Key ID a8a447dce8562897
URL         : http://www.us.kernel.org/pub/linux/libs/pam/index.html
Summary     : A security tool which provides authentication for applications
Description :
PAM (Pluggable Authentication Modules) 은 시스템 관리자들이 인증용 프로그램들을 다시 컴파일하지 않고도 인증정책을 새로 만들수 있도록 도와주는 보안 관련 툴입니다.
Name        : pam                          Relocations: (not relocatable)
Version     : 0.99.6.2                          Vendor: CentOS
Release     : 14.el5_11                     Build Date: 2015년 05월 27일 (수) 오후 10시 48분 51초
Install Date: 2015년 12월 09일 (수) 오전 05시 04분 02초      Build Host: builder17.centos.org
Group       : System Environment/Base       Source RPM: pam-0.99.6.2-14.el5_11.src.rpm
Size        : 2555432                          License: GPL or BSD
Signature   : DSA/SHA1, 2015년 05월 27일 (수) 오후 11시 34분 51초, Key ID a8a447dce8562897
URL         : http://www.us.kernel.org/pub/linux/libs/pam/index.html
Summary     : A security tool which provides authentication for applications
Description :
PAM (Pluggable Authentication Modules) 은 시스템 관리자들이 인증용 프로그램들을 다시 컴파일하지 않고도 인증정책을 새로 만들수 있도록 도와주는 보안 관련 툴입니다.
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# ls -l /lib/security/pam_listfile.so
-rwxr-xr-x 1 root root 8484 May 27 2015 /lib/security/pam_listfile.so
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# ls -l /lib/security/pam_wheel.so
-rwxr-xr-x 1 root root 5640 May 27 2015 /lib/security/pam_wheel.so
[root@test01 ~]#
[root@test01 ~]#

3. 특정 계정에 대한 SSH 로그인 제한 PAM 인증 설정 및 로그인 제한 계정목록 작성 (예시계정 : oradba)

[root@test01 ~]#
[root@test01 ~]# vi /etc/pam.d/sshd ## 맨 윗줄에 아래 설정 추가

auth required pam_listfile.so item=user sense=deny file=/etc/ssh/sshusers_limit onerr=succeed

[root@test01 ~]#
[root@test01 ~]#

[root@test01 ~]#
[root@test01 ~]# vi /etc/ssh/sshusers_limit

oradba

[root@test01 ~]#
[root@test01 ~]#

※ telnet의 경우 아래 참고

[root@test01 ~]#
[root@test01 ~]# vi /etc/pam.d/login
auth required pam_listfile.so item=user sense=deny file=/etc/telnet_users_limit onerr=succeed
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# vi /etc/telnet_users_limit

oradba

[root@test01 ~]#

4. 특정 계정에서만 해당 계정(oradba)으로 스위칭 할 수 있도록 아래와 같이 Pam 추가 (예시 : dba 그룹)

[root@test01 ~]#
[root@test01 ~]# vi /etc/pam.d/su
auth required pam_wheel.so debug use_uid group=dba
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]#

5. oradba 계정에 대한 SSH 원격로그인 차단 확인 및 Switching 차단 로그 확인하기

[helperchoi@test01 ~]$
[helperchoi@test01 ~]$ ssh oradba@192.168.137.10
Address 192.168.137.10 maps to test01, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!

oradba@192.168.137.10's password:

Permission denied, please try again.

oradba@192.168.137.10's password:

[helperchoi@test01 ~]$
[helperchoi@test01 ~]$
[helperchoi@test01 ~]$ su oradba

Password:
su: incorrect password

[helperchoi@test01 ~]$
[helperchoi@test01 ~]$
[helperchoi@test01 ~]$

[root@test01 ~]# cat /var/log/secure

Aug 11 18:34:38 test01 sshd[16058]: Address 192.168.137.10 maps to test01, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Aug 11 18:34:46 test01 sshd[16058]: pam_listfile(sshd:auth): Refused user oradba for service sshd
Aug 11 18:34:48 test01 sshd[16058]: Failed password for oradba from 192.168.137.10 port 39510 ssh2
Aug 11 18:34:55 test01 sshd[16058]: pam_listfile(sshd:auth): Refused user oradba for service sshd
Aug 11 18:34:57 test01 sshd[16058]: Failed password for oradba from 192.168.137.10 port 39510 ssh2
Aug 11 18:34:57 test01 sshd[16062]: Connection closed by 192.168.137.10
Aug 11 18:35:21 test01 su: pam_wheel(su-l:auth): no members in 'dba' group
Aug 11 18:35:27 test01 su: pam_wheel(su-l:auth): no members in 'dba' group

6. 특정 계정에서(helperchoi) oradba 계정으로 스위칭 할 수 있도록 Group 권한(dba) 할당 후 Switching 확인

[root@test01 ~]#
[root@test01 ~]# usermod -G dba helperchoi
[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# id helperchoi
uid=509(helperchoi) gid=510(helperchoi) groups=510(helperchoi),512(dba)
[root@test01 ~]#
[root@test01 ~]#

[helperchoi@test01 ~]$
[helperchoi@test01 ~]$ su oradba
Password:
[oradba@test01 helperchoi]$
[oradba@test01 helperchoi]$
[oradba@test01 helperchoi]$

[root@test01 ~]#
[root@test01 ~]#
[root@test01 ~]# tail -f /var/log/secure

Aug 11 18:56:09 test01 su: pam_wheel(su:auth): Ignoring access request 'helperchoi' for 'oradba'
Aug 11 18:56:11 test01 su: pam_unix(su:session): session opened for user oradba by helperchoi(uid=509)

Shell - 특정 프로세스에 대한 의존성 라이브러리 및 패키지 조회하기

helperchoi — Thu, 23 Jun 2016 14:44:06 +0900

Linux Server 를 운용하다보면 각종 보안패치나, Driver Update를 위한 Kernel Upgrade 등으로 인해

System Library 나 연관 패키지등이 교체 될 때가 있다.

이때 문제되는 것이 Dependuncy 즉 시스템 의존성이다.

Linux OS에서 실행되는 여러 Process들은 OS에서 제공되는 System Library 나 각종 패키지에서 제공되는 Process등 간에 상호 의존성을 갖게된다.

때문에 관련 패키지의 교체로 인해 의도치 않은 Process 오류를 만날 수 있다.

물론 Yum Repository를 통해 제공되는 모든 RPM Package는 Update나 Install 시 자동으로 연관 의존성 패키지를 검색하여 함께 처리해 주기때문에 문제가 없지만,

특정 Vendor를 통해 제공되는 제품이나 Souce Complie등으로 설치되는 Software들은 이러한 작업전에 반드시 시스템 의존성 검사를 수행하여,

작업 후에 서비스 제공에 문제가 없는 지를 점검해야한다.

이러한 과정이 필요할 경우 아래와 같이 작성된 Shell Script로 간단히 의존성 관계를 확인하고 관련 Package를 확인 할 수 있다.

1. WEB Server 용도로 사용중인 Linux OS에 Apache Process 의존성 관계 확인 및 관련 Package 조회하기

[root@TEST01 shell]#
[root@TEST01 shell]# ps -ef | grep http
root     17325     1 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17327 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17328 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17329 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17330 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17331 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17332 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17333 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
apache   17334 17325 0 11:24 ?        00:00:00 /usr/sbin/httpd
root     17918 16701 0 11:25 pts/0    00:00:00 grep http
[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]# ./check_lib.sh

Usage1 - ./check_lib.sh [Process Name]
ex1) - ./check_lib.sh httpd

[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]# ./check_lib.sh httpd

[root@s-node01 shell]#
[root@s-node01 shell]# ./check_lib.sh httpd
[ httpd ] Used - /lib64/ld-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libc-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libcom_err.so.2.1 ::::: Check Package - e2fsprogs-libs-1.39-33.el5
[ httpd ] Used - /lib64/libcrypt-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libcrypto.so.0.9.8e ::::: Check Package - openssl-0.9.8e-37.el5_11
[ httpd ] Used - /lib64/libdb-4.3.so ::::: Check Package - db4-4.3.29-10.el5_5.2
[ httpd ] Used - /lib64/libdl-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libexpat.so.0.5.0 ::::: Check Package - expat-1.95.8-8.3.el5_5.3
[ httpd ] Used - /lib64/libgcc_s-4.1.2-20080825.so.1 ::::: Check Package - libgcc-4.1.2-52.el5
[ httpd ] Used - /lib64/libkeyutils-1.2.so ::::: Check Package - keyutils-libs-1.2-1.el5
[ httpd ] Used - /lib64/libm-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libnsl-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libnss_files-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libpcre.so.0.0.1 ::::: Check Package - pcre-6.6-6.el5_6.1
[ httpd ] Used - /lib64/libpthread-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libresolv-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libselinux.so.1 ::::: Check Package - libselinux-1.33.4-5.7.el5
[ httpd ] Used - /lib64/libsepol.so.1 ::::: Check Package - libsepol-1.15.2-3.el5
[ httpd ] Used - /lib64/libssl.so.0.9.8e ::::: Check Package - openssl-0.9.8e-37.el5_11
[ httpd ] Used - /lib64/libutil-2.5.so ::::: Check Package - glibc-2.5-123.el5_11.1
[ httpd ] Used - /lib64/libuuid.so.1.2 ::::: Check Package - e2fsprogs-libs-1.39-33.el5
[ httpd ] Used - /lib64/libz.so.1.2.3 ::::: Check Package - zlib-1.2.3-4.el5
[ httpd ] Used - /usr/lib64/httpd/modules/libphp5.so ::::: Check Package - php-5.1.6-32.el5
[ httpd ] Used - /usr/lib64/httpd/modules/mod_actions.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_alias.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_auth_basic.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_auth_digest.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authn_alias.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authn_anon.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authn_dbm.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authn_default.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authn_file.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authnz_ldap.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_dbm.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_default.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_groupfile.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_host.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_owner.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_authz_user.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_autoindex.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_cache.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_cgi.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_dav.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_dav_fs.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_deflate.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_dir.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_disk_cache.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_env.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_expires.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_ext_filter.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_file_cache.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_headers.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_include.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_info.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_ldap.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_log_config.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_logio.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_mem_cache.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_mime.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_mime_magic.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_negotiation.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_perl.so ::::: Check Package - mod_perl-2.0.4-6.el5
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy_ajp.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy_balancer.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy_connect.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy_ftp.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_proxy_http.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_python.so ::::: Check Package - mod_python-3.2.8-3.1
[ httpd ] Used - /usr/lib64/httpd/modules/mod_rewrite.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_setenvif.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_speling.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_ssl.so ::::: Check Package - mod_ssl-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_status.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_suexec.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_userdir.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_usertrack.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_version.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/httpd/modules/mod_vhost_alias.so ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /usr/lib64/libapr-1.so.0.2.7 ::::: Check Package - apr-1.2.7-11.el5_6.5
[ httpd ] Used - /usr/lib64/libaprutil-1.so.0.2.7 ::::: Check Package - apr-util-1.2.7-11.el5_5.2
[ httpd ] Used - /usr/lib64/libaspell.so.15.1.3 ::::: Check Package - aspell-0.60.3-12
[ httpd ] Used - /usr/lib64/libbz2.so.1.0.3 ::::: Check Package - bzip2-libs-1.0.3-6.el5_5
[ httpd ] Used - /usr/lib64/libcurl.so.3.0.0 ::::: Check Package - curl-7.15.5-15.el5
[ httpd ] Used - /usr/lib64/libdistcache.so.1.0.1 ::::: Check Package - distcache-1.4.5-14.1
[ httpd ] Used - /usr/lib64/libgmp.so.3.3.3 ::::: Check Package - gmp-4.1.4-10.el5
[ httpd ] Used - /usr/lib64/libgssapi_krb5.so.2.2 ::::: Check Package - krb5-libs-1.6.1-70.el5
[ httpd ] Used - /usr/lib64/libidn.so.11.5.19 ::::: Check Package - libidn-0.6.5-1.1
[ httpd ] Used - /usr/lib64/libk5crypto.so.3.1 ::::: Check Package - krb5-libs-1.6.1-70.el5
[ httpd ] Used - /usr/lib64/libkrb5.so.3.3 ::::: Check Package - krb5-libs-1.6.1-70.el5
[ httpd ] Used - /usr/lib64/libkrb5support.so.0.1 ::::: Check Package - krb5-libs-1.6.1-70.el5
[ httpd ] Used - /usr/lib64/liblber-2.3.so.0.2.31 ::::: Check Package - openldap-2.3.43-25.el5
[ httpd ] Used - /usr/lib64/libldap-2.3.so.0.2.31 ::::: Check Package - openldap-2.3.43-25.el5
[ httpd ] Used - /usr/lib64/libnal.so.1.0.1 ::::: Check Package - distcache-1.4.5-14.1
[ httpd ] Used - /usr/lib64/libpspell.so.15.1.3 ::::: Check Package - aspell-0.60.3-12
[ httpd ] Used - /usr/lib64/libpython2.4.so.1.0 ::::: Check Package - python-libs-2.4.3-46.el5
[ httpd ] Used - /usr/lib64/libsasl2.so.2.0.22 ::::: Check Package - cyrus-sasl-lib-2.1.22-5.el5_4.3
[ httpd ] Used - /usr/lib64/libstdc++.so.6.0.8 ::::: Check Package - libstdc++-4.1.2-52.el5
[ httpd ] Used - /usr/lib64/libxml2.so.2.6.26 ::::: Check Package - libxml2-2.6.26-2.1.12.el5_7.2
[ httpd ] Used - /usr/lib64/perl5/5.8.8/x86_64-linux-thread-multi/CORE/libperl.so ::::: Check Package - perl-5.8.8-42.el5
[ httpd ] Used - /usr/lib64/php/modules/dbase.so ::::: Check Package - php-common-5.1.6-32.el5
[ httpd ] Used - /usr/lib64/php/modules/ldap.so ::::: Check Package - php-ldap-5.1.6-32.el5
[ httpd ] Used - /usr/sbin/httpd ::::: Check Package - httpd-2.2.3-63.el5.centos
[ httpd ] Used - /var/log/httpd/access_log ::::: Check Package - file /var/log/httpd/access_log is not owned by any package
[ httpd ] Used - /var/log/httpd/error_log ::::: Check Package - file /var/log/httpd/error_log is not owned by any package
[ httpd ] Used - /var/log/httpd/ssl_access_log ::::: Check Package - file /var/log/httpd/ssl_access_log is not owned by any package
[ httpd ] Used - /var/log/httpd/ssl_error_log ::::: Check Package - file /var/log/httpd/ssl_error_log is not owned by any package
[ httpd ] Used - /var/log/httpd/ssl_request_log ::::: Check Package - file /var/log/httpd/ssl_request_log is not owned by any package

::::: Process [ httpd ] Dependency OS RPM Package List - 34 :::::

apr-1.2.7-11.el5_6.5
apr-util-1.2.7-11.el5_5.2
aspell-0.60.3-12
bzip2-libs-1.0.3-6.el5_5
curl-7.15.5-15.el5
cyrus-sasl-lib-2.1.22-5.el5_4.3
db4-4.3.29-10.el5_5.2
distcache-1.4.5-14.1
e2fsprogs-libs-1.39-33.el5
expat-1.95.8-8.3.el5_5.3
glibc-2.5-123.el5_11.1
gmp-4.1.4-10.el5
httpd-2.2.3-63.el5.centos
keyutils-libs-1.2-1.el5
krb5-libs-1.6.1-70.el5
libgcc-4.1.2-52.el5
libidn-0.6.5-1.1
libselinux-1.33.4-5.7.el5
libsepol-1.15.2-3.el5
libstdc++-4.1.2-52.el5
libxml2-2.6.26-2.1.12.el5_7.2
mod_perl-2.0.4-6.el5
mod_python-3.2.8-3.1
mod_ssl-2.2.3-63.el5.centos
openldap-2.3.43-25.el5
openssl-0.9.8e-37.el5_11
pcre-6.6-6.el5_6.1
perl-5.8.8-42.el5
php-5.1.6-32.el5
php-common-5.1.6-32.el5
php-ldap-5.1.6-32.el5
python-libs-2.4.3-46.el5
zlib-1.2.3-4.el5

2. Shell Script 작성하기

[root@TEST01 shell]# vi ./check_lib.sh

#!/bin/bash

export LANG=C
export LC_ALL=C
TMP_FILE=/tmp/imsi.list
declare -a ARRAY_PACKAGE
rm -f ${TMP_FILE}

if [ $# -ne 1 ]
then
        echo
        echo "Usage1 - $0 [Process Name]"
        echo "ex1) - $0 httpd"
        echo
        exit 0
fi

CHECK_PROC=$1

PROC_LIB_LIST=`lsof | awk '$1 ~ /'"^${CHECK_PROC}$"'/ {print $9}' | sort -u | uniq | egrep -v 'grep|^\*|^\/$|^\/dev' | grep "^\/"`

for LIST in ${PROC_LIB_LIST}
do
CHECK_PACKAGE=`rpm -qf ${LIST}`
ARRAY_PACKAGE=("${ARRAY_PACKAGE[@]}" "${CHECK_PACKAGE}")
echo -e "[ $1 ] Used - ${LIST} :::::\t Check Package - ${CHECK_PACKAGE}"
done

echo

LOOP_COUNT=0
LOOP_LIMIT=${#ARRAY_PACKAGE[@]}
while [ "${LOOP_COUNT}" -le "${LOOP_LIMIT}" ]
do
echo "${ARRAY_PACKAGE[${LOOP_COUNT}]}" >> ${TMP_FILE}
LOOP_COUNT=`echo "${LOOP_COUNT} + 1" | bc`
done0

DEPENDENCY_COUNT=`grep -v "not owned by any package" ${TMP_FILE} | sort -u | uniq | wc -l`

echo
echo "::::: Process [ $1 ] Dependency OS RPM Package List - ${DEPENDENCY_COUNT} :::::"
grep -v "not owned by any package" ${TMP_FILE} | sort -u | uniq

Linux NIC Driver Patch등을 위한 Driver 및 Version 확인하기

helperchoi — Fri, 17 Jun 2016 18:18:17 +0900

Linux OS 이하 HW Device Driver들은 아래와 같이 /lib/modules 이하에 설치되는 것이 일반적이며

Kernel Package에 함께 내장 배포되는 Driver들은 /lib/modules/2.6.18-410.el5/kernel 영역에

그 외에 별도 Package로 설치되어 관리되는 Driver들은 /lib/modules/2.6.18-410.el5/extra 영역에 보관된다.

때문에 NIC Driver 역시 제공 및 설치된 Package에 따라 상기 영역들에 보관이 되며,

아래와 같은 과정을 통해 현재 사용중인 Ethernet NIC H/W 모델의 확인과 함께 해당 NIC의 Driver 종류 및 Version 등을 확인 후

어떤 Package를 설치하면 해당 Driver를 Update 할 수 있는지 확인 또한 가능하다.

1. 현재 사용중인 Ethernet NIC H/W Model 확인 및 PCI Bus 주소 확인하기

[root@TEST01 ~]#
[root@TEST01 ~]#
[root@TEST01 ~]# lspci | grep -i eth
04:00.0 Ethernet controller: Intel Corporation 82599EB 10-Gigabit SFI/SFP+ Network Connection (rev 01)
04:00.1 Ethernet controller: Intel Corporation 82599EB 10-Gigabit SFI/SFP+ Network Connection (rev 01)
21:00.0 Ethernet controller: Intel Corporation 82599EB 10-Gigabit SFI/SFP+ Network Connection (rev 01)
21:00.1 Ethernet controller: Intel Corporation 82599EB 10-Gigabit SFI/SFP+ Network Connection (rev 01)
[root@TEST01 ~]#
[root@TEST01 ~]#

2. 상기에서 확인한 PCI Bus 주소와 맵핑되는 Ethernet NIC 의 Driver 종류와 Version 확인하기

[root@TEST01 ~]#
[root@TEST01 ~]# ethtool -i eth0
driver: ixbge
version: 3.4.8-k
firmware-version: 4.2-0
bus-info: 0000:04:00.1
[root@TEST01 ~]#
[root@TEST01 ~]#

3. 상기에서 확인한 NIC Driver가 OS에 Load 되었는지 확인 및 해당 Driver의 설치 위치 확인

[root@TEST01 ~]#
[root@TEST01 ~]# lsmod | grep ixbge
ixbge                 162393 0
8021q                  58961 2 cxgb3, ixgbe
dca                     41605 1 ixbge
[root@TEST01 ~]#
[root@TEST01 ~]#
[root@TEST01 ~]#
[root@TEST01 ~]# modprobe -l | grep ixbge
/lib/modules/2.6.18-348.6.1.0.1.el5/kernel/drivers/net/ixgbe/ixgbe.ko
/lib/modules/2.6.18-348.6.1.0.1.el5/kernel/drivers/net/ixgbevf/ixgbevf.ko
[root@TEST01 ~]#

4. 상기에서 조회 확인한 Driver Module File을 기준으로 제공되는 Package 조회하기

[root@TEST01 ~]#
[root@TEST01 ~]# rpm -qf /lib/modules/2.6.18-348.6.1.0.1.el5/kernel/drivers/net/ixgbe/ixgbe.ko
kernel-2.6.18-348.6.1.0.1.el5
[root@TEST01 ~]#
[root@TEST01 ~]#

초원을 누비다 경기도 화성 수섬에서~

helperchoi — Mon, 13 Jun 2016 20:28:04 +0900

안녕하세요 불량펭귄 최광민입니다~

지난 주 몸 담고 있는 동호회원들과 함께 경기도 화성 수섬을 다녀왔습니다.

사진을 담는 사람들에게 경기도 화성하면 왕따나무로 유명한 우음도가 먼저 떠오르게 마련입니다만,

개인적으로 수섬은 처음이다 보니~ 그 광활한 초원과 압도적인 풍경에 넋을 잃을 정도 였습니다.

가히 한국의 세렝게티 초원이라고 불러도 손색이 없을 것 같습니다 ㅋ

경기도 화성 수섬의 모습을 둘러 보며,

이 포스팅을 읽고 있을 분들도 기회가 되시면 꼭 한번 방문해서 멋진 사진 담아 가시면 좋을 것 같습니다.

Photo by 불량펭귄 / Nikon D3s, Nikon AF 20mm F2.8D ED, Nikon AF-S 70-200mm F2.8G ED IF + Nikon AF-S TELECONVERTER TC-20E III

time 명령을 활용한 간단한 리소스 점유량 및 수행시간 확인

helperchoi — Fri, 13 May 2016 11:22:49 +0900

Linux에서 제공되는 기본 명령어나 개별적으로 작성한 Shell Script등을 수행하면서,

해당 수행작업이 시스템에 어떤 영향을 미칠지, 혹은 수행 시간은 얼마나 걸리는지 궁금할 경우가 있다.

time 명령어를 사용하면 해당 작업에 소요되는 시간을 확인 할 수 있지만

소요되는 System CPU나 Memory 사용량, 해당 Process의 처리를 위한 CPU Context Switch 이 궁금하다면

아래와 같이 time 명령에 포함된 -v 옵션을 활용해 보자.

1. time 명령을 통해 URL의 Webserver 상태를 Check 하는 Shell Script가 수행될때 소요되는 Resouce와 소요 시간 확인하기

[root@TEST01 shell]#
[root@TEST01 shell]# cat list
blog.helperchoi.com
helperchoi.com
google.com
127.0.0.1
[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]# ./check_web.sh list

========================= HTTP OK =========================
HTTP Code 200 OK - blog.helperchoi.com
HTTP Code 302 OK - google.com

======================== HTTP Fail ========================
HTTP Code 404 Fail - helperchoi.com

===================== HTTP Not Listen =====================
HTTP Not Listen - 127.0.0.1

[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]#
[root@TEST01 shell]# /usr/bin/time -v ./check_web.sh list

========================= HTTP OK =========================
HTTP Code 200 OK - blog.helperchoi.com
HTTP Code 302 OK - google.com

======================== HTTP Fail ========================
HTTP Code 404 Fail - helperchoi.com

===================== HTTP Not Listen =====================
HTTP Not Listen - 127.0.0.1

Command being timed: "./check_web.sh list"
User time (seconds): 0.01
System time (seconds): 0.01
Percent of CPU this job got: 8%
Elapsed (wall clock) time (h:mm:ss or m:ss): 0:00.35
Average shared text size (kbytes): 0
Average unshared data size (kbytes): 0
Average stack size (kbytes): 0
Average total size (kbytes): 0
Maximum resident set size (kbytes): 7248
Average resident set size (kbytes): 0
Major (requiring I/O) page faults: 0
Minor (reclaiming a frame) page faults: 11775
Voluntary context switches: 81
Involuntary context switches: 72
Swaps: 0
File system inputs: 0
File system outputs: 0
Socket messages sent: 0
Socket messages received: 0
Signals delivered: 0
Page size (bytes): 4096
Exit status: 0

Emulex NIC 환경에서 RX Packet Drop 발생시 조치

helperchoi — Wed, 4 May 2016 10:59:44 +0900

RHEL 5, 6.x 계열 Linux 및 Emulex사 NIC 환경에서 Network 지연등의 증상과 함께 ethtool 혹은 netstat 명령등으로 수신 Packet의 Drop 내역 수반된다면 아래와 같은 조치를 통해 증상을 개선할 수 있다.

우선 결론부터 말하자면 Emulex사 NIC를 사용하는 RHEL 5, 6.x 계열 Linux를 사용하는 환경에서,

NIC Parameter 중 TCP 패킷의 최대 분할 전송단위(Jumbo frame)인 MTU 기본값은 1500으로 정의되어 있으나

이를 iSCSI 등의 TCP/IP 기반 IP-SAN등의 성능개선을 위해 MTU 9000 등으로 조정했을 경우,

수신되는 Packet의 사이즈에 비해 허용가능한 Flagment Size 가 작기 때문에 RX Packet에 대한 Drop등 유실이 발생하게 된다.

물론 TCP IP 프로토콜은 Packet Header에 Sequence 한 Packet 번호를 함께 전송토록 하고 있어, Packet의 Drop등 유실이 발생하더라도 유실된 Packet을 재전송토록 요청하고, 이를 재조립연산하는 보완 체계를 가지고 있다.

하지만 Network를 기반으로 하는 서비스 입장에서는 TCP Packet의 유실과 재요청, 이를 통한 재조립연산이 잦을 수록 서비스 지연요소로 작용하기 때문에 근본적인 해결이 필요하다.

1. OS 버전정보 확인 및 NIC 와 Packet 유실내역 확인

[root@TESTDB ~]#
[root@TESTDB ~]# lsb_release -a
LSB Version: :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarchDistributor

ID:   OracleServer
Description:       Oracle Linux Server release 6.4
Release: 6.4
Codename:        n/a
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# cat /proc/net/bonding/bond1 | grep eth
Currently Active Slave: eth1
Slave Interface: eth1
Slave Interface: eth3
[root@TESTDB ~]#
[root@TESTDB ~]#

[root@TESTDB ~]#
[root@TESTDB ~]# ethtool -S eth1 | grep rx_drops_no_frags
     rxq0: rx_drops_no_frags: 92230
     rxq1: rx_drops_no_frags: 0
     rxq2: rx_drops_no_frags: 0
     rxq3: rx_drops_no_frags: 0
     rxq4: rx_drops_no_frags: 0
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# ethtool -S eth3 | grep rx_drops_no_frags
     rxq0: rx_drops_no_frags: 0
     rxq1: rx_drops_no_frags: 0
     rxq2: rx_drops_no_frags: 0
     rxq3: rx_drops_no_frags: 0
     rxq4: rx_drops_no_frags: 0
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# netstat -n -I=eth1
Kernel Interface table
Iface       MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth1       9000   0 4815501439      0 92230     67 4767736176      0      0      0 BMsRU
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# netstat -n -I=eth3
Kernel Interface table
Iface       MTU Met    RX-OK RX-ERR RX-DRP RX-OVR    TX-OK TX-ERR TX-DRP TX-OVR Flg
eth3       9000   0      586      0    582     69        2      0      0      0 BMsRU
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#

2. Server 및 NIC H/W 모델 확인과 함께 NIC Driver 정보 확인

[root@TESTDB ~]#
[root@TESTDB ~]# dmidecode -t system | grep -i produc
Product Name: ProLiant DL980 G7
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# find /sys/devices/ -type l | grep -i eth
/sys/devices/virtual/net/bond0/slave_eth0
/sys/devices/virtual/net/bond0/slave_eth2
/sys/devices/virtual/net/bond1/slave_eth1
/sys/devices/virtual/net/bond1/slave_eth3
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.0/net/eth4/subsystem
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.0/net/eth4/device
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.1/net/eth5/subsystem
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.1/net/eth5/device
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.2/net/eth6/subsystem
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.2/net/eth6/device
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.3/net/eth7/subsystem
/sys/devices/pci0000:00/0000:00:03.0/0000:04:00.3/net/eth7/device
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.0/net/eth0/subsystem
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.0/net/eth0/device
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.0/net/eth0/master
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.1/net/eth1/subsystem
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.1/net/eth1/device
/sys/devices/pci0000:00/0000:00:05.0/0000:11:00.1/net/eth1/master
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.0/net/eth2/subsystem
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.0/net/eth2/device
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.0/net/eth2/master
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.1/net/eth3/subsystem
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.1/net/eth3/device
/sys/devices/pci0000:00/0000:00:07.0/0000:0b:00.1/net/eth3/master
[root@TESTDB ~]#

[root@TESTDB ~]#
[root@TESTDB ~]# lspci | grep -i eth
04:00.0 Ethernet controller: NetXen Incorporated NX3031 Multifunction 1/10-Gigabit Server Adapter (rev 42)
04:00.1 Ethernet controller: NetXen Incorporated NX3031 Multifunction 1/10-Gigabit Server Adapter (rev 42)
04:00.2 Ethernet controller: NetXen Incorporated NX3031 Multifunction 1/10-Gigabit Server Adapter (rev 42)
04:00.3 Ethernet controller: NetXen Incorporated NX3031 Multifunction 1/10-Gigabit Server Adapter (rev 42)
0b:00.0 Ethernet controller: Emulex Corporation OneConnect 10Gb NIC (rev 02)
0b:00.1 Ethernet controller: Emulex Corporation OneConnect 10Gb NIC (rev 02)
11:00.0 Ethernet controller: Emulex Corporation OneConnect 10Gb NIC (rev 02)
11:00.1 Ethernet controller: Emulex Corporation OneConnect 10Gb NIC (rev 02)
[root@TESTDB ~]#

[root@TESTDB ~]#
[root@TESTDB ~]# lsmod | grep -i be2net
be2net 94523 0
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# modprobe -l | grep be2net
kernel/drivers/net/benet/be2net.ko
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# yum provides */be2net.ko
Loaded plugins: aliases, changelog, downloadonly, kabi, presto, refresh-packagekit, security, tmprepo, verify, versionlock
Loading support for kernel ABI
… 중략

kernel-uek-2.6.39-400.211.1.el6uek.x86_64 : The Linux kernel
Repo : installed
Matched from:
Filename : /lib/modules/2.6.39-400.211.1.el6uek.x86_64/kernel/drivers/net/benet/be2net.ko

[root@TESTDB ~]#
[root@TESTDB ~]#

3. Emulex be2net Driver 이하 rx_frag_size Default 값 확인 및 관련 Config Tunnig 후 System Reboot 처리

[root@TESTDB ~]#
[root@TESTDB ~]# cat /sys/module/be2net/parameters/rx_frag_size
2048
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# vi /etc/modprobe.d/be2net.conf
options be2net rx_frag_size=8192

[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]# init 6
[root@TESTDB ~]#
[root@TESTDB ~]#
[root@TESTDB ~]#

※ 참고 자료

https://access.redhat.com/solutions/659453

http://h20564.www2.hpe.com/hpsc/doc/public/display?docId=mmr_kc-0106342

http://h17007.www1.hp.com/docs/enterprise/servers/cloudsystem/8.1/webhelp/content/s_TS-hosts-isc.html

For RHEL5 this options line can be added to the file /etc/modprobe.conf.
For RHEL6 this options line can be added to a file /etc/modprobe.d/be2net.conf.
For Suse linux 10 and 11 the options line can be added to the file /etc/modprobe.conf.local.
For Ubuntu Linux 12.xx the options line can be added to a file /etc/modprobe.d/be2net.conf.

recode 및 Shell Script 를 이용한 간단한 파일 문자인코딩 변경하기

helperchoi — Fri, 8 Apr 2016 16:34:21 +0900

각기 다른 개발환경 및 에디터등에서 코딩 및 저장된 파일들은 의도치 않게 원치 않는 인코딩 상태로 서버에 배포되는 경우가 있다.

이는 곧 Apache, Tomcat 등 WEB/WAS Aplicaiton Server의 Charset 설정 환경등에 의해 경우에 따라 파일 인코딩 문제로 이어질 수 있다.

이때 아래와 같이 Linux 에서 제공하는 recode Util과 간단한 Shell Script 를 활용한다면 쉽게 해결 할 수 있을 것이다.

1. recode Util 설치

[root@Test01 shell]#
[root@Test01 shell]# yum -y install recode
Loaded plugins: allowdowngrade, downloadonly, fastestmirror, priorities, security
Loading mirror speeds from cached hostfile
* base: ftp.neowiz.com
* extras: ftp.neowiz.com
* rpmforge: ftp.riken.jp
* updates: ftp.neowiz.com
base                                                | 1.1 kB     00:00
extras                                              | 2.1 kB     00:00
rpmforge                                            | 1.9 kB     00:00
updates                                             | 1.9 kB     00:00
updates/primary_db                                  | 700 kB     00:00
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package recode.x86_64 0:3.6-22.el5.centos set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================================
Package Arch Version Repository Size
================================================================================================
Installing:
recode x86_64 3.6-22.el5.centos extras 900 k

Transaction Summary
================================================================================================
Install 1 Package(s)
Upgrade 0 Package(s)

Total download size: 900 k
Downloading Packages:
recode-3.6-22.el5.centos.x86_64.rpm | 900 kB 00:00
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : recode 1/1

Installed:
recode.x86_64 0:3.6-22.el5.centos

Complete!
[root@Test01 shell]#
[root@Test01 shell]#

2. Script 작성 및 실행 결과 보기
- TARGET_DIR 변수에 정의한 경로 이하에 있는 모든 File의 List를 검색하여, 해당 파일의 charset 정보를 확인 후 CHANGE_CODE 변수에 정의한 utf-8 로 변경

[root@Test01 shell]#
[root@Test01 shell]# vi change_charset.sh
#!/bin/bash

CHANGE_CODE=utf-8
TARGET_DIR=/root/recode
TARGET_LIST=`find ${TARGET_DIR} -type f`

for LIST in ${TARGET_LIST};
do
SOURCE_CHARSET=`file -i ${LIST} | cut -d "=" -f 2`
if [ "$SOURCE_CHARSET" != "$CHANGE_CODE" ];
then
recode -v ${SOURCE_CHARSET}...${CHANGE_CODE} ${LIST} 2>&-
fi
done
[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]# chmod 755 ./change_charset.sh

[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]# file -i /root/recode/*
/root/shell/test.org: text/plain; charset=iso-8859-1
/root/shell/test.txt: text/plain; charset=iso-8859-1
[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]# ./change_charset.sh
[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]# file -i /root/recode/*
/root/shell/test.org: text/plain; charset=utf-8
/root/shell/test.txt: text/plain; charset=utf-8
[root@Test01 shell]#
[root@Test01 shell]#
[root@Test01 shell]#

만약 변경할 Charset 값이 utf-8 방식이 아니라면 CHANGE_CODE 변수의 내용을 수정거나 Parameter 를 받는 방식으로 Shell Script를 수정하면 될 것이다.

집사야 회사는 안가냥?!

helperchoi — Tue, 8 Mar 2016 10:29:20 +0900

이른 아침~

여느 때와는 다른 집사의 모습에 꽁치는 갸우뚱 합니다.

바닦을 뒹굴~ 뒹굴~ 구르며

"집사야 회사는 안가냥?"

... 라고 하는 것 같습니다.

"가끔은 꽁치 니가 세상에서 제일 부럽다.......... -_ -;"

꽁치네 집은 오늘도 평화롭습니다...ㅋ

[감사인사] 수술 잘 마치고 살아 돌아왔습니다!

helperchoi — Mon, 7 Mar 2016 05:49:55 +0900

안녕하세요 불량펭귄 최광민 입니다.

몇일 전 개인적으로 큰 수술을 마치고 돌아와 걱정해 주신 많은 분들께

이렇게 블로그 포스팅으로 나마 감사의 인사를 올리고자 합니다.

2013년 경 건강검진을 통해 처음으로 담낭, 그러니까 간에 붙어 있는 흔히 쓸개라고 부르는 녀석에 담석이 있는 걸 확인했습니다.

담석증은 담낭염과 담낭암으로 발전해서 췌장암까지 전이 될 수 있는 무서운 녀석이라고 하더군요 =ㅅ =

매년 추적검사를 해왔지만, 특별히 염증등의 특별한 증상이 발생하지 않는 이상 수술까지 필요 없다는 얘기에 버텨왔는데

이녀석이 드디어 사고를 치고 말았네요~ >_ <

2016.02.13. 새벽 두시경, 급성 담낭염으로 응급실을 방문하게 됩니다.

서울특별시 보라매병원과의 만남은 이렇게 시작되었습니다.

이후 추가적인 외래진료 예약을 통해 서울대학교 담.췌외과 전문의이신 이해원 교수님과의 진료상담을 하고,

본격적인 수술을 위해 3.1 독립 만세 운동을 기념하는 삼일절날 입원을 합니다. =ㅅ =

그리고 익일 2016.03.02. 담당의이신 이해원 교수님을 통해 복강경 담낭절제술(간에서 쓸개를 떼어내는...)을 받았습니다.

(1.5cm 가량되는 흉측하게 생긴 돌댕이가 두개나 들어있었네요 -ㅅ - )

건강에는 늘 자신있다고 생각했는데,

난생 처음 병원에 입원도 해보고 수술까지 경험하게 되네요~

입원, 수술, 퇴원까지 무사히 마칠 수 있게 걱정해 주시고 보살펴 주신 모든 분들께 감사드리며,

수술을 진행해주신 서울대학교 담.췌외과 전문의 이해원 교수님과 한분 한분 이름을 다 기억할 수는 없지만,

입원 기간 동안 완쾌하고 퇴원할 수 있도록 진심어린 간호를 해주신 서울특별시 보라매병원 61병동 간호부 선생님들께 특히 감사의 인사를 올립니다.

또, 입원부터 퇴원하는 순간까지 무한한 사랑으로 자리를 지켜준 어머니와 여자친구에게

이번 기회를 빌어 더 잘해야 겠다는 뼈저린 반성의 시간을 가져봅니다. =_ =a

모쪼록 수술을 잘 마칠 수 있도록 물심양면으로 걱정해 주신 회사 동료분들, 친구들, 그리고 모든 분들께

불량펭귄 이렇게 살아돌아와 다시 한번 감사 인사를 올리며 마칩니다.

- 2016.03.07. 쓸개없는 놈 불량펭귄 올림 -

CentOS7 Systemd의 이해와 활용

helperchoi — Sat, 13 Feb 2016 18:40:02 +0900

이번 게시물에서는 Centos7 / RHEL7 에 본격 적용이 된 Systemd 에 대해서 알아보고 다양한 활용 예시에 대해서 알아보고자 한다.

Systemd는 Centos6 버전까지 기반이였던 SystemV init을 대체하는 System 통합제어 프로세스로서 PID 1로 기동된다.

SystemV Init 의 역활은 전통적 Unix 와 같이 Kernel Level에서 작동하는 시스템 최상위 초기자로서 하위에 생성되는 모든 Process들 통제하고 관리한다.

하지만 Systemd는 단순 시스템 초기자의 역활만이 아닌 시스템의 통합 로그 관리자는 물론 서비스, HW, Timezone 등 다양한 시스템 영역을 관여하고 있다.

Systemd 에 대한 보다 자세한 사항은 아래 Sysemd 개발 Site을 참고하자 - https://www.freedesktop.org/wiki/Software/systemd/

1. 시스템에 설치되어있는 전체 서비스 상태 확인하기

[root@centos7 ~]#
[root@centos7 ~]# systemctl -at service
UNIT                                        LOAD      ACTIVE   SUB     DESCRIPTION
abrt-ccpp.service                           loaded    active   exited Install ABRT coredump hook
abrt-oops.service                           loaded    active   running ABRT kernel log watcher
abrt-vmcore.service                         loaded    inactive dead    Harvest vmcores for ABRT
abrt-xorg.service                           loaded    active   running ABRT Xorg log watcher
abrtd.service                               loaded    active   running ABRT Automated Bug Reporting Tool
accounts-daemon.service                     loaded    active   running Accounts Service
alsa-restore.service                        loaded    inactive dead    Restore Sound Card State
alsa-state.service                          loaded    active   running Manage Sound Card State (restore and stor
alsa-store.service                          loaded    inactive dead    Store Sound Card State
● apparmor.service                            not-found inactive dead    apparmor.service
atd.service                                 loaded    active   running Job spooling tools
auditd.service                              loaded    active   running Security Auditing Service
auth-rpcgss-module.service                  loaded    inactive dead    Kernel Module supporting RPCSEC_GSS
avahi-daemon.service                        loaded    active   running Avahi mDNS/DNS-SD Stack
blk-availability.service                    loaded    active   exited Availability of block devices
bluetooth.service                           loaded    active   running Bluetooth service
brandbot.service                            loaded    inactive dead    Flexible Branding Service
chronyd.service                             loaded    active   running NTP client/server
colord.service                              loaded    active   running Manage, Install and Generate Color Profil
cpupower.service                            loaded    inactive dead    Configure CPU power related settings
crond.service                               loaded    active   running Command Scheduler

※ 시스템에 설치되어있는 전체 Service 파일에 대한 수동 조회

[root@centos7 ~]#
[root@centos7 ~]# find /usr/lib/systemd/system/ -name \*.service
/usr/lib/systemd/system/tog-pegasus.service
/usr/lib/systemd/system/vboxadd.service
/usr/lib/systemd/system/systemd-halt.service
/usr/lib/systemd/system/autovt@.service
/usr/lib/systemd/system/systemd-kexec.service
/usr/lib/systemd/system/basic.target.wants/rhel-autorelabel-mark.service
/usr/lib/systemd/system/basic.target.wants/rhel-autorelabel.service
/usr/lib/systemd/system/basic.target.wants/rhel-configure.service
/usr/lib/systemd/system/basic.target.wants/rhel-dmesg.service
/usr/lib/systemd/system/basic.target.wants/rhel-loadmodules.service
/usr/lib/systemd/system/basic.target.wants/alsa-restore.service
/usr/lib/systemd/system/basic.target.wants/alsa-state.service
/usr/lib/systemd/system/runlevel4.target.wants/systemd-update-utmp-runlevel.service
/usr/lib/systemd/system/console-getty.service
/usr/lib/systemd/system/console-shell.service
/usr/lib/systemd/system/runlevel5.target.wants/systemd-update-utmp-runlevel.service
/usr/lib/systemd/system/systemd-udevd.service
/usr/lib/systemd/system/dbus-org.freedesktop.hostname1.service
/usr/lib/systemd/system/dbus-org.freedesktop.locale1.service
/usr/lib/systemd/system/dbus-org.freedesktop.login1.service
/usr/lib/systemd/system/dbus-org.freedesktop.machine1.service
/usr/lib/systemd/system/dbus.service
/usr/lib/systemd/system/dbus-org.freedesktop.timedate1.service
/usr/lib/systemd/system/debug-shell.service
/usr/lib/systemd/system/serial-getty@.service
/usr/lib/systemd/system/emergency.service
/usr/lib/systemd/system/messagebus.service

2. 현재 활성화 되어있는 Service 확인하기

[root@centos7 ~]#
[root@centos7 ~]# systemctl -t service --state=active
UNIT                                          LOAD   ACTIVE SUB     DESCRIPTION
abrt-ccpp.service                             loaded active exited Install ABRT coredump hook
abrt-oops.service                             loaded active running ABRT kernel log watcher
abrt-xorg.service                             loaded active running ABRT Xorg log watcher
abrtd.service                                 loaded active running ABRT Automated Bug Reporting Tool
accounts-daemon.service                       loaded active running Accounts Service
alsa-state.service                            loaded active running Manage Sound Card State (restore and store)
atd.service                                   loaded active running Job spooling tools
auditd.service                                loaded active running Security Auditing Service
avahi-daemon.service                          loaded active running Avahi mDNS/DNS-SD Stack
blk-availability.service                      loaded active exited Availability of block devices
bluetooth.service                             loaded active running Bluetooth service
chronyd.service                               loaded active running NTP client/server
colord.service                                loaded active running Manage, Install and Generate Color Profiles
crond.service                                 loaded active running Command Scheduler
cups.service                                  loaded active running CUPS Printing Service
dbus.service                                  loaded active running D-Bus System Message Bus
firewalld.service                             loaded active running firewalld - dynamic firewall daemon
gdm.service                                   loaded active running GNOME Display Manager
gssproxy.service                              loaded active running GSSAPI Proxy Daemon
httpd.service                                 loaded active running The Apache HTTP Server
irqbalance.service                            loaded active running irqbalance daemon
iscsi-shutdown.service                        loaded active exited Logout off all iSCSI sessions on shutdown
kdump.service                                 loaded active exited Crash recovery kernel arming
kmod-static-nodes.service                     loaded active exited Create list of required static device nodes fo
ksm.service                                   loaded active exited Kernel Samepage Merging
                                                                         loaded active running Command Scheduler

[root@centos7 ~]#
[root@centos7 ~]# systemctl list-units --type service
UNIT                                          LOAD   ACTIVE SUB     DESCRIPTION
abrt-ccpp.service                             loaded active exited Install ABRT coredump hook
abrt-oops.service                             loaded active running ABRT kernel log watcher
abrt-xorg.service                             loaded active running ABRT Xorg log watcher
abrtd.service                                 loaded active running ABRT Automated Bug Reporting Tool
accounts-daemon.service                       loaded active running Accounts Service
alsa-state.service                            loaded active running Manage Sound Card State (restore and store)
atd.service                                   loaded active running Job spooling tools
auditd.service                                loaded active running Security Auditing Service
avahi-daemon.service                          loaded active running Avahi mDNS/DNS-SD Stack
blk-availability.service                      loaded active exited Availability of block devices
bluetooth.service                             loaded active running Bluetooth service
chronyd.service                               loaded active running NTP client/server
colord.service                                loaded active running Manage, Install and Generate Color Profiles
crond.service                                 loaded active running Command Scheduler
cups.service                                  loaded active running CUPS Printing Service
dbus.service                                  loaded active running D-Bus System Message Bus
firewalld.service                             loaded active running firewalld - dynamic firewall daemon

※ Service Link 파일에 대한 트리 직접확인

[root@centos7 ~]#
[root@centos7 ~]# find /etc/systemd/system/ -type l -name \*.service
/etc/systemd/system/getty.target.wants/getty@tty1.service
/etc/systemd/system/multi-user.target.wants/abrtd.service
/etc/systemd/system/multi-user.target.wants/abrt-oops.service
/etc/systemd/system/multi-user.target.wants/crond.service
/etc/systemd/system/multi-user.target.wants/kdump.service
/etc/systemd/system/multi-user.target.wants/abrt-vmcore.service
/etc/systemd/system/multi-user.target.wants/sysstat.service
/etc/systemd/system/multi-user.target.wants/avahi-daemon.service
/etc/systemd/system/multi-user.target.wants/libstoragemgmt.service
/etc/systemd/system/multi-user.target.wants/abrt-ccpp.service
/etc/systemd/system/multi-user.target.wants/abrt-xorg.service
/etc/systemd/system/multi-user.target.wants/rpcbind.service
/etc/systemd/system/multi-user.target.wants/mdmonitor.service
/etc/systemd/system/multi-user.target.wants/rsyslog.service
/etc/systemd/system/multi-user.target.wants/NetworkManager.service
/etc/systemd/system/multi-user.target.wants/auditd.service
/etc/systemd/system/multi-user.target.wants/postfix.service
/etc/systemd/system/multi-user.target.wants/irqbalance.service
/etc/systemd/system/multi-user.target.wants/smartd.service
/etc/systemd/system/multi-user.target.wants/tuned.service

3. 특정 서비스 시작/중지/상태 확인하기

[root@centos7 ~]#
[root@centos7 ~]# systemctl stop httpd.service
[root@centos7 ~]#
[root@centos7 ~]# systemctl start httpd.service
[root@centos7 ~]#
[root@centos7 ~]# systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/etc/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since 금 2016-02-12 15:15:55 KST; 7s ago
     Docs: man:httpd(8)
           man:apachectl(8)
Process: 28338 ExecStopPost=/usr/bin/kdestroy -A (code=exited, status=0/SUCCESS)
Process: 28288 ExecStop=/bin/kill -WINCH ${MAINPID} (code=exited, status=0/SUCCESS)
Process: 28406 ExecStartPre=/usr/libexec/ipa/ipa-httpd-kdcproxy (code=exited, status=0/SUCCESS)
Main PID: 28456 (httpd)
   Status: "Processing requests..."
   CGroup: /system.slice/httpd.service
           ├─28456 /usr/sbin/httpd -DFOREGROUND
           ├─28458 /usr/libexec/nss_pcache 524292 off /etc/httpd/alias
           ├─28460 /usr/sbin/httpd -DFOREGROUND
           ├─28461 /usr/sbin/httpd -DFOREGROUND
           ├─28462 /usr/sbin/httpd -DFOREGROUND
           ├─28463 /usr/sbin/httpd -DFOREGROUND
           ├─28464 /usr/sbin/httpd -DFOREGROUND
           └─28465 /usr/sbin/httpd -DFOREGROUND

2월 12 15:15:52 centos7 systemd[1]: Starting The Apache HTTP Server...
2월 12 15:15:54 centos7 ipa-httpd-kdcproxy[28406]: ipa : WARNING Unable to connect to dirsrv: Timeout exceeded
2월 12 15:15:54 centos7 ipa-httpd-kdcproxy[28406]: ipa : WARNING Disabling KDC proxy
2월 12 15:15:54 centos7 httpd[28456]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::a00:27ff:fec3:c843. Set the 'ServerName' directive globally to suppress this message
2월 12 15:15:55 centos7 systemd[1]: Started The Apache HTTP Server.
[root@centos7 ~]#
[root@centos7 ~]#

4. 부팅시 특정서비스에 대한 활성/비활성 등록

[root@centos7 ~]#
[root@centos7 ~]# systemctl disable httpd.service
Removed symlink /etc/systemd/system/multi-user.target.wants/httpd.service.
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# systemctl enable httpd.service
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /etc/systemd/system/httpd.service.
[root@centos7 ~]#
[root@centos7 ~]#

5. 특정 서비스에 대한 활성화 여부 확인하기

[root@centos7 ~]#
[root@centos7 ~]# systemctl is-enabled httpd.service
enabled
[root@centos7 ~]#
[root@centos7 ~]#

6. 시스템 기본 Run Level 및 현재 Booting Run Level 확인

[root@centos7 ~]#
[root@centos7 ~]# systemctl get-default
graphical.target
[root@centos7 ~]#
[root@centos7 ~]# who -r
run-level 5 2016-02-12 13:04
[root@centos7 ~]#
[root@centos7 ~]#

7. 시스템 부팅시 기본 Run Level 변경 설정

[root@centos7 ~]#
[root@centos7 ~]# cat /etc/inittab | grep runlevel
# systemd uses 'targets' instead of runlevels. By default, there are two main targets:
# multi-user.target: analogous to runlevel 3
# graphical.target: analogous to runlevel 5
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# systemctl set-default multi-user.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/multi-user.target.
[root@centos7 ~]#

[root@centos7 ~]#
[root@centos7 ~]# systemctl set-default graphical.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /usr/lib/systemd/system/graphical.target.
[root@centos7 ~]#
[root@centos7 ~]#

8. 시스템 Run Level 즉시 변경
(※ 주의 : 현재 Run Level에 종속적 및 실행중인 Service 중단 및 영향 발생)

[root@centos7 ~]#
[root@centos7 ~]# systemctl isolate multi-user.target
[root@centos7 ~]#
[root@centos7 ~]# who -r
run-level 3 2016-02-12 15:32 last=5
[root@centos7 ~]#
[root@centos7 ~]#

※ systemctl isolate runlevel3.target 대체가능

9. 시스템 주요 Log 확인

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# journalctl -a -m
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 금 2016-02-12 15:40:02 KST. --
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuset
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpu
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuacct
2월 12 13:03:41 centos7 kernel: Linux version 3.10.0-123.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc versio
2월 12 13:03:41 centos7 kernel: Command line: BOOT_IMAGE=/vmlinuz-3.10.0-123.el7.x86_64 root=/dev/mapper/centos-r
2월 12 13:03:41 centos7 kernel: e820: BIOS-provided physical RAM map:
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000000000-0x000000000009fbff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000000009fc00-0x000000000009ffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000000f0000-0x00000000000fffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000100000-0x000000007ffeffff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000007fff0000-0x000000007fffffff] ACPI data
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000fffc0000-0x00000000ffffffff] reserved
2월 12 13:03:41 centos7 kernel: NX (Execute Disable) protection: active
2월 12 13:03:41 centos7 kernel: SMBIOS 2.5 present.

... 중략

10. 특정 서비스 Log 확인 ( -f 옵션 추가시 지속 확인 : tail -f 와 동일)

[root@centos7 ~]#
[root@centos7 ~]# journalctl -u httpd.service
-- Logs begin at 금 2016-02-12 13:03:41 KST. --
2월 12 13:04:01 centos7 ipa-httpd-kdcproxy[1596]: ipa         : WARNING Disabling KDC proxy
2월 12 13:04:01 centos7 httpd[3074]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::a00:27ff:fec3:c843. Set the 'ServerName' directive globally to suppress this message
2월 12 13:04:01 centos7 systemd[1]: Started The Apache HTTP Server.
2월 12 15:15:46 centos7 systemd[1]: Stopping The Apache HTTP Server...
2월 12 15:15:47 centos7 systemd[1]: Stopped The Apache HTTP Server.
2월 12 15:15:52 centos7 systemd[1]: Starting The Apache HTTP Server...
2월 12 15:15:54 centos7 ipa-httpd-kdcproxy[28406]: ipa         : WARNING Unable to connect to dirsrv: Timeout exceeded
2월 12 15:15:54 centos7 ipa-httpd-kdcproxy[28406]: ipa         : WARNING Disabling KDC proxy
2월 12 15:15:54 centos7 httpd[28456]: AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::a00:27ff:fec3:c843. Set the 'ServerName' directive globally to suppress this message
2월 12 15:15:55 centos7 systemd[1]: Started The Apache HTTP Server.

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# journalctl -u crond.service
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 금 2016-02-12 15:58:01 KST. --
2월 12 13:03:53 centos7 systemd[1]: Started Command Scheduler.
2월 12 13:03:53 centos7 systemd[1]: Starting Command Scheduler...
2월 12 13:03:53 centos7 crond[1645]: (CRON) INFO (RANDOM_DELAY will be scaled with factor 52% if used.)
2월 12 13:03:53 centos7 crond[1645]: (CRON) INFO (running with inotify support)
[root@centos7 ~]#

11. 특정 PID 에 대한 Log 확인

[root@centos7 ~]#
[root@centos7 ~]# ps -ef | grep cron
root 1645 1 0 13:03 ? 00:00:00 /usr/sbin/crond -n
root 3542 14535 0 15:59 pts/0 00:00:00 grep --color=auto cron
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# journalctl _PID=1645
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 금 2016-02-12 15:58:01 KST. --
2월 12 13:03:53 centos7 crond[1645]: (CRON) INFO (RANDOM_DELAY will be scaled with factor 52% if used.)
2월 12 13:03:53 centos7 crond[1645]: (CRON) INFO (running with inotify support)
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

12. Kernel Messages (dmesg) 확인

[root@centos7 ~]#
[root@centos7 ~]# journalctl -k
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 금 2016-02-12 15:50:01 KST. --
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuset
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpu
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuacct
2월 12 13:03:41 centos7 kernel: Linux version 3.10.0-123.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc versio
2월 12 13:03:41 centos7 kernel: Command line: BOOT_IMAGE=/vmlinuz-3.10.0-123.el7.x86_64 root=/dev/mapper/centos-r
2월 12 13:03:41 centos7 kernel: e820: BIOS-provided physical RAM map:
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000000000-0x000000000009fbff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000000009fc00-0x000000000009ffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000000f0000-0x00000000000fffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000100000-0x000000007ffeffff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000007fff0000-0x000000007fffffff] ACPI data
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000fffc0000-0x00000000ffffffff] reserved
2월 12 13:03:41 centos7 kernel: NX (Execute Disable) protection: active

... 중략

13. 로그 유형별 조회하기 (debug, info, err)

[root@centos7 ~]#
[root@centos7 ~]# journalctl -p err
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 토 2016-02-13 18:10:01 KST. --
2월 12 13:03:41 centos7 kernel: Detected CPU family 6 model 69
2월 12 13:03:41 centos7 kernel: Warning: Intel CPU model - this hardware has not undergone upstream testing. Plea
2월 12 13:03:41 centos7 kernel: tsc: Fast TSC calibration failed
2월 12 13:03:45 centos7 kernel: piix4_smbus 0000:00:07.0: SMBus base address uninitialized - upgrade BIOS or use
2월 12 13:05:23 centos7 gdm-launch-environment][2779]: pam_systemd(gdm-launch-environment:session): Failed to rel
2월 12 13:05:42 centos7 gdm-password][4116]: pam_unix(gdm-password:auth): conversation failed
2월 12 13:05:42 centos7 gdm-password][4116]: pam_unix(gdm-password:auth): auth could not identify password for [h
2월 12 13:05:49 centos7 gdm-password][4206]: pam_unix(gdm-password:auth): conversation failed
2월 12 13:05:49 centos7 gdm-password][4206]: pam_unix(gdm-password:auth): auth could not identify password for [h
2월 12 13:05:51 centos7 pulseaudio[4475]: [pulseaudio] pid.c: Daemon already running.
2월 12 13:05:58 centos7 gdm-password][4715]: pam_unix(gdm-password:auth): conversation failed
2월 12 13:05:58 centos7 gdm-password][4715]: pam_unix(gdm-password:auth): auth could not identify password for [h
2월 12 15:36:13 centos7 pulseaudio[32753]: [pulseaudio] pid.c: Daemon already running.
2월 12 15:37:41 centos7 mate-session[550]: Gtk-CRITICAL: gtk_image_set_from_icon_name: assertion 'GTK_IS_IMAGE (i
2월 12 15:37:46 centos7 pulseaudio[1455]: [pulseaudio] pid.c: Daemon already running.
2월 12 15:38:12 centos7 gdm-password][1683]: pam_unix(gdm-password:auth): conversation failed
2월 12 15:38:12 centos7 gdm-password][1683]: pam_unix(gdm-password:auth): auth could not identify password for [r
2월 12 16:03:28 centos7 gdm-launch-environment][1374]: pam_systemd(gdm-launch-environment:session): Failed to rel
[root@centos7 ~]#
[root@centos7 ~]#

14. 일자기준 로그 조회

[root@centos7 ~]#
[root@centos7 ~]# journalctl --since=today
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 토 2016-02-13 18:04:13 KST. --
2월 13 17:45:24 centos7 systemd[1]: Time has been changed
2월 13 17:45:24 centos7 NetworkManager[1062]: <info> (enp0s3): link disconnected (calling deferred action)
2월 13 17:45:24 centos7 NetworkManager[1062]: <info> (enp0s3): device state change: activated -> unavailable (re
2월 13 17:45:24 centos7 avahi-daemon[868]: Withdrawing address record for fe80::a00:27ff:fec3:c843 on enp0s3.
2월 13 17:45:24 centos7 avahi-daemon[868]: Withdrawing address record for 192.168.137.10 on enp0s3.
2월 13 17:45:24 centos7 avahi-daemon[868]: Leaving mDNS multicast group on interface enp0s3.IPv4 with address 192
2월 13 17:45:24 centos7 avahi-daemon[868]: Interface enp0s3.IPv4 no longer relevant for mDNS.
2월 13 17:45:24 centos7 NetworkManager[1062]: <info> NetworkManager state is now CONNECTED_LOCAL
2월 13 17:45:24 centos7 NetworkManager[1062]: <info> NetworkManager state is now DISCONNECTED
2월 13 17:45:24 centos7 dbus[854]: [system] Activating via systemd: service name='org.freedesktop.nm_dispatcher'
2월 13 17:45:24 centos7 dbus-daemon[854]: dbus[854]: [system] Activating via systemd: service name='org.freedeskt
2월 13 17:45:24 centos7 systemd[1]: Starting Network Manager Script Dispatcher Service...
2월 13 17:45:24 centos7 dbus[854]: [system] Successfully activated service 'org.freedesktop.nm_dispatcher'
2월 13 17:45:24 centos7 dbus-daemon[854]: dbus[854]: [system] Successfully activated service 'org.freedesktop.nm_
2월 13 17:45:24 centos7 systemd[1]: Started Network Manager Script Dispatcher Service.
2월 13 17:45:24 centos7 nm-dispatcher[11077]: Dispatching action 'down' for enp0s3
2월 13 17:45:24 centos7 systemd[1]: Unit named.service cannot be reloaded because it is inactive.
2월 13 17:45:24 centos7 systemd[1]: Unit named-chroot.service cannot be reloaded because it is inactive.
2월 13 17:45:24 centos7 chronyd[890]: Forward time jump detected!
2월 13 17:45:24 centos7 chronyd[890]: Can't synchronise: no selectable sources
2월 13 17:45:24 centos7 chronyd[890]: Source 114.207.245.166 offline
2월 13 17:45:24 centos7 chronyd[890]: Source 106.247.248.106 offline

[root@centos7 ~]#
[root@centos7 ~]# journalctl --since=2016-02-12
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 토 2016-02-13 18:04:13 KST. --
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuset
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpu
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuacct
2월 12 13:03:41 centos7 kernel: Linux version 3.10.0-123.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc versio
2월 12 13:03:41 centos7 kernel: Command line: BOOT_IMAGE=/vmlinuz-3.10.0-123.el7.x86_64 root=/dev/mapper/centos-r
2월 12 13:03:41 centos7 kernel: e820: BIOS-provided physical RAM map:
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000000000-0x000000000009fbff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000000009fc00-0x000000000009ffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000000f0000-0x00000000000fffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000100000-0x000000007ffeffff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000007fff0000-0x000000007fffffff] ACPI data
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000fffc0000-0x00000000ffffffff] reserved
2월 12 13:03:41 centos7 kernel: NX (Execute Disable) protection: active
2월 12 13:03:41 centos7 kernel: SMBIOS 2.5 present.

[root@centos7 ~]#
[root@centos7 ~]# journalctl --since=2016-02-12 --until=2016-02-13
-- Logs begin at 금 2016-02-12 13:03:41 KST, end at 토 2016-02-13 18:04:13 KST. --
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 systemd-journal[93]: Runtime journal is using 8.0M (max allowed 92.0M, trying to leave 13
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuset
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpu
2월 12 13:03:41 centos7 kernel: Initializing cgroup subsys cpuacct
2월 12 13:03:41 centos7 kernel: Linux version 3.10.0-123.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc versio
2월 12 13:03:41 centos7 kernel: Command line: BOOT_IMAGE=/vmlinuz-3.10.0-123.el7.x86_64 root=/dev/mapper/centos-r
2월 12 13:03:41 centos7 kernel: e820: BIOS-provided physical RAM map:
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000000000-0x000000000009fbff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000000009fc00-0x000000000009ffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000000f0000-0x00000000000fffff] reserved
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x0000000000100000-0x000000007ffeffff] usable
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x000000007fff0000-0x000000007fffffff] ACPI data
2월 12 13:03:41 centos7 kernel: BIOS-e820: [mem 0x00000000fffc0000-0x00000000ffffffff] reserved
2월 12 13:03:41 centos7 kernel: NX (Execute Disable) protection: active
2월 12 13:03:41 centos7 kernel: SMBIOS 2.5 present.
2월 12 13:03:41 centos7 kernel: DMI: innotek GmbH VirtualBox/VirtualBox, BIOS VirtualBox 12/01/2006
2월 12 13:03:41 centos7 kernel: e820: update [mem 0x00000000-0x00000fff] usable ==

15. 시스템 서비스 전체 또는 특성 서비스에 대한 종속성 Tree 확인

[root@centos7 ~]#
[root@centos7 ~]# systemctl list-dependencies
default.target
● ├─accounts-daemon.service
● ├─gdm.service
● ├─network.service
● ├─rtkit-daemon.service
● ├─systemd-readahead-collect.service
● ├─systemd-readahead-replay.service
● ├─systemd-update-utmp-runlevel.service
● └─multi-user.target
●   ├─abrt-ccpp.service
●   ├─abrt-oops.service
●   ├─abrt-vmcore.service
●   ├─abrt-xorg.service
●   ├─abrtd.service

... 중략

[root@centos7 ~]#
[root@centos7 ~]# systemctl list-dependencies multi-user.target
multi-user.target
● ├─abrt-ccpp.service
● ├─abrt-oops.service
● ├─abrt-vmcore.service
● ├─abrt-xorg.service
● ├─abrtd.service
● ├─atd.service
● ├─auditd.service
● ├─avahi-daemon.service
● ├─brandbot.path
● ├─chronyd.service
● ├─crond.service
● ├─cups.path
● ├─cups.service
● ├─dbus.service
● ├─httpd.service

... 중략

[root@centos7 ~]#
[root@centos7 ~]# systemctl list-dependencies httpd.service
httpd.service
● ├─-.mount
● ├─system.slice
● └─basic.target
●   ├─alsa-restore.service
●   ├─alsa-state.service
●   ├─firewalld.service
●   ├─microcode.service
●   ├─rhel-autorelabel-mark.service
●   ├─rhel-autorelabel.service
●   ├─rhel-configure.service
●   ├─rhel-dmesg.service
●   ├─rhel-loadmodules.service
●   ├─paths.target
●   ├─slices.target
●   │ ├─-.slice
●   │ └─system.slice
●   ├─sockets.target
●   │ ├─avahi-daemon.socket
●   │ ├─cups.socket

... 중략

※ 참고 - Systemd VS SysVinit (http://linoxide.com/linux-command/systemd-vs-sysvinit-cheatsheet/)

Tip - 서브넷마스크 비트별 서브넷 가용 IP 확인하기

helperchoi — Fri, 12 Feb 2016 17:47:09 +0900

본 게시물에서는 서브넷 마스크를 나눈 비트에 따른 가용 IP를 확인 하는 Tip 을 알아보고자 한다.

아래와 같이 일반적으로 C Class IP 에 대한 Default Subnet Mask는 255.255.255.0 이며, 가용 IP수량은 다음과 같다.

주소 Class	서브넷 마스크 비트 표기	서브넷 마스크	네트워크 접두어	가용 IP 수량
C class	11111111 11111111 11111111 0000000	255.255.255.0	/24	256

만약 B Class 서브넷을 255.248.0.0 으로 구성한다면 가용 IP는 몇개 일까?

한눈에 계산하기가 쉽지 않다. =ㅅ =a

다행히도 Perl 개발자들을 위한 모듈제공 저장소 및 문서화 그룹 CPAN에서는 본인과 같은 수학계산장애(dyscaculia)자들을 위해 다음과 같은 명령어를 개발 / 제공 하였다.

짜잔~

1. iptab 명령을 통한 서브넷별 가용 IP 수량 확인하기

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# iptab
+----------------------------------------------+
| addrs   bits   pref   class mask            |
+----------------------------------------------+
|     1      0    /32          255.255.255.255 |
|     2      1    /31          255.255.255.254 |
|     4      2    /30          255.255.255.252 |
|     8      3    /29          255.255.255.248 |
|    16      4    /28          255.255.255.240 |
|    32      5    /27          255.255.255.224 |
|    64      6    /26          255.255.255.192 |
|   128      7    /25          255.255.255.128 |
|   256      8    /24      1C 255.255.255.0   |
|   512      9    /23      2C 255.255.254.0   |
|    1K     10    /22      4C 255.255.252.0   |
|    2K     11    /21      8C 255.255.248.0   |
|    4K     12    /20     16C 255.255.240.0   |
|    8K     13    /19     32C 255.255.224.0   |
|   16K     14    /18     64C 255.255.192.0   |
|   32K     15    /17    128C 255.255.128.0   |
|   64K     16    /16      1B 255.255.0.0     |
| 128K     17    /15      2B 255.254.0.0     |
| 256K     18    /14      4B 255.252.0.0     |
| 512K     19    /13      8B 255.248.0.0     |
|    1M     20    /12     16B 255.240.0.0     |
|    2M     21    /11     32B 255.224.0.0     |
|    4M     22    /10     64B 255.192.0.0     |
|    8M     23     /9    128B 255.128.0.0     |
|   16M     24     /8      1A 255.0.0.0       |
|   32M     25     /7      2A 254.0.0.0       |
|   64M     26     /6      4A 252.0.0.0       |
| 128M     27     /5      8A 248.0.0.0       |
| 256M     28     /4     16A 240.0.0.0       |
| 512M     29     /3     32A 224.0.0.0       |
| 1024M     30     /2     64A 192.0.0.0       |
| 2048M     31     /1    128A 128.0.0.0       |
| 4096M     32     /0    256A 0.0.0.0         |
+----------------------------------------------+
[root@centos7 ~]#
[root@centos7 ~]#

2. iptab 명령 사용을 위한 RPMforge Repository 설치 및 Package 설치하기

(※ OS Version 별 Package는 다음 URL에서 확인 및 Download - http://pkgs.repoforge.org/rpmforge-release/ )

[root@centos7 ~]#
[root@centos7 ~]# rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm
준비 중...                         ################################# [100%]
Updating / installing...
   1:rpmforge-release-0.5.3-1.el7.rf ################################# [100%]
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum repolist
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.daumkakao.com
* epel: mirror.premi.st
* extras: ftp.daumkakao.com
* rpmforge: ftp.riken.jp
* updates: ftp.daumkakao.com
repo id                                  repo name                                                       status
base/7/x86_64                            CentOS-7 - Base                                                 9,007
epel/x86_64                              Extra Packages for Enterprise Linux 7 - x86_64                  9,409
extras/7/x86_64                          CentOS-7 - Extras                                                 191
rpmforge                                 RHEL 7 - RPMforge.net - dag                                       245
updates/7/x86_64                         CentOS-7 - Updates                                                552
repolist: 19,404
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum provides */iptab
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.daumkakao.com
* epel: mirror.premi.st
* extras: ftp.daumkakao.com
* rpmforge: ftp.riken.jp
* updates: ftp.daumkakao.com
rpmforge/filelists_db                                                                      | 96 kB 00:00:01
perl-Net-IP-1.26-4.el7.noarch : Perl module for manipulation of IPv4 and IPv6 addresses
Repo        : epel
Matched from:
Filename    : /usr/bin/iptab

[root@centos7 ~]#
[root@centos7 ~]# yum -y install perl-Net-IP-1.26-4.el7.noarch
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.daumkakao.com
* epel: mirror.premi.st
* extras: ftp.daumkakao.com
* rpmforge: ftp.riken.jp
* updates: ftp.daumkakao.com
Resolving Dependencies
--> Running transaction check

... 중략

※ 참고 : CPAN Site - http://www.cpan.org/

CentOS7 GRUB2 boot kernel 변경하기

helperchoi — Thu, 11 Feb 2016 16:48:56 +0900

Centos7 및 RHEL7 버전에서는 기본 Bootloader가 GRUB 에서 GRUB2 로 변경되었다.

기존 GRUB 에서는 /etc/grub.conf의 수정을 통해 Boot Kernel Image와 Boot Parameter 를 기술 하였지만,

GRUB2 에서는 아래와 같은 과정을 통해 Boot kernel을 변경 및 설정하게 된다.

1. 현재 Boot Kernel 설정내역 확인하기

[root@centos7 ~]#
[root@centos7 ~]# grub2-editenv list
saved_entry=CentOS Linux (3.10.0-327.4.5.el7.x86_64.debug) 7 (Core)
[root@centos7 ~]#
[root@centos7 ~]#

2. GRUB에 정의된 Kernel List 확인하기

[root@centos7 ~]#
[root@centos7 ~]# cat /etc/grub2.cfg | grep "^menuentry" | cut -d "-" -f1-2
menuentry 'CentOS Linux (3.10.0-327.4.5.el7.x86_64.debug) 7 (Core)'
menuentry 'CentOS Linux (3.10.0-327.4.5.el7.x86_64) 7 (Core)'
menuentry 'CentOS Linux, with Linux 3.10.0-123.el7.x86_64'
menuentry 'CentOS Linux, with Linux 0-rescue
[root@centos7 ~]#
[root@centos7 ~]#

3. 원하는 Kernel Image로 Booting 설정 하기

[root@centos7 ~]#
[root@centos7 ~]# grub2-set-default "CentOS Linux (3.10.0-327.4.5.el7.x86_64) 7 (Core)"
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# grub2-editenv list
saved_entry=CentOS Linux (3.10.0-327.4.5.el7.x86_64) 7 (Core)
[root@centos7 ~]#

4. 변경/수정된 Boot Config 최종 적용하기

[root@centos7 ~]#
[root@centos7 ~]# grub2-mkconfig -o /boot/grub2/grub.cfg
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-3.10.0-327.4.5.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-327.4.5.el7.x86_64.img
Found linux image: /boot/vmlinuz-3.10.0-123.el7.x86_64
Found initrd image: /boot/initramfs-3.10.0-123.el7.x86_64.img
Found linux image: /boot/vmlinuz-3.10.0-327.4.5.el7.x86_64.debug
Found initrd image: /boot/initramfs-3.10.0-327.4.5.el7.x86_64.debug.img
Found linux image: /boot/vmlinuz-0-rescue-8d0f2a705c544d2c959f5f8e2bf1d7aa
Found initrd image: /boot/initramfs-0-rescue-8d0f2a705c544d2c959f5f8e2bf1d7aa.img
done
[root@centos7 ~]#
[root@centos7 ~]#

※ 참고 : GNU GRUB Project Site (https://www.gnu.org/software/grub/)

CentOS7 Timezone 설정/변경 하기

helperchoi — Wed, 10 Feb 2016 19:10:33 +0900

이번 게시물에서는 CentOS7 버전에서 변경된 Timezone 설정 방법에 대해서 알아보고자 한다.

우선 Centos / RHEL 5.x ~ 6.x 버전에서는 OS 의 전역 Timezone 설정을 위해 다음과 같은 과정을 거쳤었다.

[root@centos6 ~]#
[root@centos6 ~]# vi /etc/sysconfig/clock

ZONE="America/New_York"

[root@centos6 ~]#
[root@centos6 ~]# ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime
[root@centos6 ~]#

[root@centos6 ~]#
[root@centos6 ~]# source /etc/sysconfig/clock
[root@centos6 ~]#
[root@centos6 ~]#

하지만 Centos7 / RHEL7 버전으로 넘어오면서 아래와 같이 Timezone 변경/설정 방법이 변경되었다.

1. Centos7 Timezone 설정 변경하기

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# date
Wed Feb 10 00:55:47 EST 2016
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# timedatectl
      Local time: Wed 2016-02-10 00:55:54 EST
Universal time: Wed 2016-02-10 05:55:54 UTC
        RTC time: Wed 2016-02-10 05:55:54
       Time zone: America/New_York (EST, -0500)
     NTP enabled: yes
NTP synchronized: no
RTC in local TZ: no
      DST active: no
Last DST change: DST ended at
                  Sun 2015-11-01 01:59:59 EDT
                  Sun 2015-11-01 01:00:00 EST
Next DST change: DST begins (the clock jumps one hour forward) at
                  Sun 2016-03-13 01:59:59 EST
                  Sun 2016-03-13 03:00:00 EDT
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# timedatectl list-timezones | grep -i seoul
Asia/Seoul
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# timedatectl set-timezone Asia/Seoul
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# timedatectl | grep -i "time zone"
       Time zone: Asia/Seoul (KST, +0900)
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# date
Wed Feb 10 14:56:41 KST 2016
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

※ 참고 : Centos7 GUI Timezone 설정 메뉴

CentOS7 / RHEL7 Yum Update Error 해결

helperchoi — Tue, 9 Feb 2016 18:52:01 +0900

Centos7.x 또는 RHEL7.x 버전을 처음 설치 후 Yum Update 혹은 Install 을 수행 할 경우 아래와 같은 Error 메시지와 함께 수행이 불가능 한 경우가 발생한다.

이는 lvm2 및 device-mapper 관련 Package Bug 로서 아래와 같이 lvm2 Package Update 를 통해 해결 가능하다.

1. Yum Update 시 Error message 확인

[root@centos7 ~]#
[root@centos7 ~]# yum -y update device-mapper*
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
Resolving Dependencies
--> Running transaction check
---> Package device-mapper.x86_64 7:1.02.84-14.el7 will be updated
---> Package device-mapper.x86_64 7:1.02.107-5.el7 will be an update
---> Package device-mapper-event.x86_64 7:1.02.84-14.el7 will be updated
---> Package device-mapper-event.x86_64 7:1.02.107-5.el7 will be an update

... 중략

Transaction check error:
file /usr/lib/systemd/system/blk-availability.service from install of device-mapper-7:1.02.107-5.el7.x86_64 conflicts with file from package lvm2-7:2.02.105-14.el7.x86_64
file /usr/sbin/blkdeactivate from install of device-mapper-7:1.02.107-5.el7.x86_64 conflicts with file from package lvm2-7:2.02.105-14.el7.x86_64
file /usr/share/man/man8/blkdeactivate.8.gz from install of device-mapper-7:1.02.107-5.el7.x86_64 conflicts with file from package lvm2-7:2.02.105-14.el7.x86_64

Error Summary
-------------

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

2. LVM2 Package Update를 통한 Bug 패치 및 해결

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum -y update lvm2*
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
Resolving Dependencies
--> Running transaction check
---> Package lvm2.x86_64 7:2.02.105-14.el7 will be updated
---> Package lvm2.x86_64 7:2.02.130-5.el7 will be an update
--> Processing Dependency: device-mapper-persistent-data >= 0.5.5-1 for package: 7:lvm2-2.02.130-5.el7.x86_64
--> Processing Dependency: libdevmapper.so.1.02(DM_1_02_97)(64bit) for package: 7:lvm2-2.02.130-5.el7.x86_64
--> Processing Dependency: libdevmapper.so.1.02(DM_1_02_104)(64bit) for package: 7:lvm2-2.02.130-5.el7.x86_64
--> Processing Dependency: libdevmapper.so.1.02(DM_1_02_103)(64bit) for package: 7:lvm2-2.02.130-5.el7.x86_64
--> Processing Dependency: libdevmapper.so.1.02(DM_1_02_101)(64bit) for package: 7:lvm2-2.02.130-5.el7.x86_64
--> Processing Dependency: libdevmapper.so.1.02(DM_1_02_100)(64bit) for package: 7:lvm2-2.02.130-5.el7.x86_64
---> Package lvm2-cluster.x86_64 7:2.02.105-14.el7 will be updated
---> Package lvm2-cluster.x86_64 7:2.02.130-5.el7 will be an update

... 중략

Verifying : 7:lvm2-libs-2.02.105-14.el7.x86_64                                                           15/18
Verifying : 7:device-mapper-event-libs-1.02.84-14.el7.x86_64                                             16/18
Verifying : 7:device-mapper-libs-1.02.84-14.el7.x86_64                                                   17/18
Verifying : 7:device-mapper-1.02.84-14.el7.x86_64                                                        18/18

Updated:
lvm2.x86_64 7:2.02.130-5.el7 lvm2-cluster.x86_64 7:2.02.130-5.el7 lvm2-libs.x86_64 7:2.02.130-5.el7
lvm2-python-libs.x86_64 7:2.02.130-5.el7

Dependency Updated:
device-mapper.x86_64 7:1.02.107-5.el7                       device-mapper-event.x86_64 7:1.02.107-5.el7
device-mapper-event-libs.x86_64 7:1.02.107-5.el7            device-mapper-libs.x86_64 7:1.02.107-5.el7
device-mapper-persistent-data.x86_64 0:0.5.5-1.el7

Complete!
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum -y update device-mapper*
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
Resolving Dependencies
--> Running transaction check
---> Package device-mapper-multipath.x86_64 0:0.4.9-66.el7 will be updated
---> Package device-mapper-multipath.x86_64 0:0.4.9-85.el7 will be an update
--> Processing Dependency: kpartx = 0.4.9-85.el7 for package: device-mapper-multipath-0.4.9-85.el7.x86_64

... 중략

Verifying : device-mapper-multipath-libs-0.4.9-66.el7.x86_64 5/6
Verifying : kpartx-0.4.9-66.el7.x86_64 6/6

Updated:
device-mapper-multipath.x86_64 0:0.4.9-85.el7 device-mapper-multipath-libs.x86_64 0:0.4.9-85.el7

Dependency Updated:
kpartx.x86_64 0:0.4.9-85.el7

Complete!
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

wget 다운로드 이어받기

helperchoi — Tue, 9 Feb 2016 18:09:58 +0900

wget은 HTTP 및 FTP 프로토콜을 이용한 Command 기반 File download 프로그램이다.

Linux 사용자들이라면 굉장히 익숙한 커맨드중 하나인데 얼마전 동료를 통해 나름 꿀팁(?)을 전해들어 공유한다

보통 wget으로 파일을 다운로드중 네트워크 단절이나 기타 사유등으로 다운로드가 끊기게 되면,

의례 다시 받는 과정을 거치곤 했다.

하지만 아래와 같이 wget에는 이어받기 옵션이 있었다는 사실...............

그간 나는 뭘 해왔던 것인가.................. =ㅅ =

1. wget 이어받기 옵션을 통한 파일 Download

[root@centos7 lang_go]#
[root@centos7 lang_go]# wget https://storage.googleapis.com/golang/go1.5.3.linux-amd64.tar.gz
--2016-02-09 02:11:33-- https://storage.googleapis.com/golang/go1.5.3.linux-amd64.tar.gz
Resolving storage.googleapis.com (storage.googleapis.com)... 216.58.221.16, 2404:6800:4004:814::2010
Connecting to storage.googleapis.com (storage.googleapis.com)|216.58.221.16|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 80147269 (76M) [application/octet-stream]
Saving to: ‘go1.5.3.linux-amd64.tar.gz’

20% [==============> ] 16,768,021 2.35MB/s eta 30s ^C
[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]# ll
total 16416
-rw-r--r--. 1 root root 16808981 Feb 9 02:11 go1.5.3.linux-amd64.tar.gz
[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]# wget -c https://storage.googleapis.com/golang/go1.5.3.linux-amd64.tar.gz
--2016-02-09 02:12:02-- https://storage.googleapis.com/golang/go1.5.3.linux-amd64.tar.gz
Resolving storage.googleapis.com (storage.googleapis.com)... 216.58.221.16, 2404:6800:4004:814::2010
Connecting to storage.googleapis.com (storage.googleapis.com)|216.58.221.16|:443... connected.
HTTP request sent, awaiting response... 206 Partial Content
Length: 80147269 (76M), 63338288 (60M) remaining [application/octet-stream]
Saving to: ‘go1.5.3.linux-amd64.tar.gz’

100%[+++++++++++++++=========================================================>] 80,147,269 2.31MB/s in 27s

2016-02-09 02:12:29 (2.27 MB/s) - ‘go1.5.3.linux-amd64.tar.gz’ saved [80147269/80147269]

[root@centos7 lang_go]#
[root@centos7 lang_go]#
[root@centos7 lang_go]#

※ 오늘의 교훈 - man page를 활용하자 =ㅅ =

Yum을 통해 특정 파일이 포함된 Package 찾기

helperchoi — Tue, 9 Feb 2016 14:36:12 +0900

다양한 환경으로 설치된 Linux System들을 관리하다 보면, 평소에는 잘 사용하지는 않아 몰랐지만 경우에 따라 필요하게된 명령어나, 유틸리티가 있을 수 있다.

이럴때 간단히 Yum을 이용하여 해당 파일(유틸리티)이 포함된 Package를 찾고, 설치하는 과정을 살펴보도록 한다.

1. Yum을 통해 lsb_release 명령이 포함된 Package 찾기

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# lsb_release
-bash: lsb_release: command not found
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum provides */lsb_release
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
base/7/x86_64/filelists_db                                                                             | 6.2 MB 00:00:14
epel/x86_64/filelists_db                                                                               | 6.4 MB 00:00:27
extras/7/x86_64/filelists_db                                                                           | 246 kB 00:00:00
updates/7/x86_64/filelists_db                                                                          | 1.5 MB 00:00:03
dkms-2.2.0.3-30.git.7c3e7c5.el7.noarch : Dynamic Kernel Module Support Framework
Repo        : epel
Matched from:
Filename    : /usr/lib/dkms/lsb_release

redhat-lsb-core-4.1-27.el7.centos.1.i686 : LSB Core module support
Repo : base
Matched from:
Filename : /usr/bin/lsb_release

redhat-lsb-core-4.1-27.el7.centos.1.x86_64 : LSB Core module support
Repo : base
Matched from:
Filename : /usr/bin/lsb_release

[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# yum -y install redhat-lsb-core-4.1-27.el7.centos.1.x86_64
Loaded plugins: fastestmirror, langpacks
base                                                                                                    | 3.6 kB 00:00:00
epel/x86_64/metalink                                                                                    | 4.3 kB 00:00:00
extras                                                                                                  | 3.4 kB 00:00:00
updates                                                                                                 | 3.4 kB 00:00:00
Loading mirror speeds from cached hostfile
* base: ftp.kaist.ac.kr
* epel: mirrors.hustunique.com
* extras: ftp.kaist.ac.kr
* updates: ftp.kaist.ac.kr
Resolving Dependencies
--> Running transaction check
---> Package redhat-lsb-core.x86_64 0:4.1-27.el7.centos.1 will be installed
--> Processing Dependency: redhat-lsb-submod-security(x86-64) = 4.1-27.el7.centos.1 for package: redhat-lsb-core-4.1-27.el7.centos.1.x86_64
--> Processing Dependency: spax for package: redhat-lsb-core-4.1-27.el7.centos.1.x86_64
--> Processing Dependency: /usr/bin/lpr for package: redhat-lsb-core-4.1-27.el7.centos.1.x86_64
--> Processing Dependency: /usr/bin/lp for package: redhat-lsb-core-4.1-27.el7.centos.1.x86_64
--> Running transaction check
---> Package cups-client.x86_64 1:1.6.3-22.el7 will be installed
--> Processing Dependency: cups-libs(x86-64) = 1:1.6.3-22.el7 for package: 1:cups-client-1.6.3-22.el7.x86_64
---> Package redhat-lsb-submod-security.x86_64 0:4.1-27.el7.centos.1 will be installed
---> Package spax.x86_64 0:1.5.2-13.el7 will be installed

... 중략

Transaction test succeeded
Running transaction
Installing : spax-1.5.2-13.el7.x86_64                                                                1/6
Updating   : 1:cups-libs-1.6.3-22.el7.x86_64                                                         2/6
Installing : 1:cups-client-1.6.3-22.el7.x86_64                                                       3/6
Installing : redhat-lsb-submod-security-4.1-27.el7.centos.1.x86_64                                   4/6
Installing : redhat-lsb-core-4.1-27.el7.centos.1.x86_64                                              5/6
Cleanup    : 1:cups-libs-1.6.3-14.el7.x86_64                                                         6/6
Verifying : redhat-lsb-submod-security-4.1-27.el7.centos.1.x86_64                                   1/6
Verifying : 1:cups-libs-1.6.3-22.el7.x86_64                                                         2/6
Verifying : spax-1.5.2-13.el7.x86_64                                                                3/6
Verifying : redhat-lsb-core-4.1-27.el7.centos.1.x86_64                                              4/6
Verifying : 1:cups-client-1.6.3-22.el7.x86_64                                                       5/6
Verifying : 1:cups-libs-1.6.3-14.el7.x86_64                                                         6/6

Installed:
redhat-lsb-core.x86_64 0:4.1-27.el7.centos.1

Dependency Installed:
cups-client.x86_64 1:1.6.3-22.el7 redhat-lsb-submod-security.x86_64 0:4.1-27.el7.centos.1 spax.x86_64 0:1.5.2-13.el7

Dependency Updated:
cups-libs.x86_64 1:1.6.3-22.el7

Complete!
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]# lsb_release -a
LSB Version: :core-4.1-amd64:core-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.0.1406 (Core)
Release: 7.0.1406
Codename: Core
[root@centos7 ~]#
[root@centos7 ~]#
[root@centos7 ~]#

※ man page에 정의된 provides Option의 내용

CentOS7 EPEL 확장 Repository 설정하기

helperchoi — Tue, 9 Feb 2016 11:15:30 +0900

Redhat Enterprise Linux 및 CentOS Base Repository는 상용 Enterprise 환경에 적합한, 혹은 해당 배포버전의 Life cycle 동안 (기본적으로 10년) 지원이 가능한 Open Souce Package 와 그 업데이트를 제공하고 있다.

하지만 경우에 따라 이제 막 시작한 혹은 현재 검증 진행중인 Opensouce Project 를 경험하거나, 이용할 필요가 있을 경우가 있다.

대부분의 경우 Souceforge 나 Apache Project 등을 통해 Souce Package 버전을 다운받아 별도의 Source Complie을 통해 설치가 가능하지만,

Souce Complie 방식의 Software들은 의존성 문제로 인해 종속적 Software의 개별관리 및 해당 Software의 업데이트등에 있어 통합 관리에 어려움이 있다.

때문에 대부분의 Linux System 관리자들은 Software Package의 의존성 및 업데이트 관리의 편의를 위해 RPM 기반의 Yum Repository 를 선호하게 된다.

Redhat 은 이러한 Opensouce Project 에서 만들어진 각종 Software들을 Fedora Project 및 Fedora EPEL Reopository 를 통해 제공하고 있다.

본 게시물에서는 Redhat Fedora Project 이하 EPEL Repository 를 CentOS 및 RHEL에 설정하여 사용하는 방법에 대해서 다뤄보고자 한다.

1. CentOS7 (RHEL7)에 EPEL Repository 설정

[root@centos7 /]#

[root@centos7 /]# cd /usr/local/src

[root@centos7 src]#

[root@centos7 src]# wget http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

--2016-02-05 04:00:03-- http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

Resolving dl.fedoraproject.org (dl.fedoraproject.org)... 209.132.181.26, 209.132.181.24, 209.132.181.25, ...

Connecting to dl.fedoraproject.org (dl.fedoraproject.org)|209.132.181.26|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: 14524 (14K) [application/x-rpm]

Saving to: ‘epel-release-7-5.noarch.rpm’

100%[=======================================================================================================>] 14,524 74.4KB/s in 0.2s

2016-02-05 04:00:04 (74.4 KB/s) - ‘epel-release-7-5.noarch.rpm’ saved [14524/14524]

[root@centos7 src]#

[root@centos7 src]# ls -lrt

total 16

-rw-r--r--. 1 root root 14524 Nov 25 2014 epel-release-7-5.noarch.rpm

[root@centos7 src]#

[root@centos7 src]# rpm -ivh epel-release-7-5.noarch.rpm

warning: epel-release-7-5.noarch.rpm: Header V3 RSA/SHA256 Signature, key ID 352c64e5: NOKEY

Preparing... ################################# [100%]

Updating / installing...

1:epel-release-7-5 ################################# [100%]

[root@centos7 src]#

[root@centos7 src]# rpm -qa | grep epel

epel-release-7-5.noarch

[root@centos7 src]#

[root@centos7 src]# rpm -qi epel-release-7-5.noarch

Name : epel-release

Version : 7

Release : 5

Architecture: noarch

Install Date: Fri 05 Feb 2016 04:00:32 AM EST

Group : System Environment/Base

Size : 24914

License : GPLv2

Signature : RSA/SHA256, Tue 25 Nov 2014 01:06:15 PM EST, Key ID 6a2faea2352c64e5

Source RPM : epel-release-7-5.src.rpm

Build Date : Tue 25 Nov 2014 11:26:18 AM EST

Build Host : buildvm-21.phx2.fedoraproject.org

Relocations : (not relocatable)

Packager : Fedora Project

Vendor : Fedora Project

URL : http://download.fedoraproject.org/pub/epel

Summary : Extra Packages for Enterprise Linux repository configuration

Description :

This package contains the Extra Packages for Enterprise Linux (EPEL) repository

GPG key as well as configuration for yum.

[root@centos7 src]#

[root@centos7 ~]#

[root@centos7 ~]# yum list | grep -i epel

* epel: mirrors.hustunique.com

epel-release.noarch 7-5 installed

0install.x86_64 2.10-2.el7 epel

2048-cli.x86_64 0.9-4.git20141214.723738c.el7 epel

2048-cli-nocurses.x86_64 0.9-4.git20141214.723738c.el7 epel

2ping.noarch 2.0-2.el7 epel

389-admin.x86_64 1.1.38-1.el7 epel

389-adminutil.x86_64 1.1.21-2.el7 epel

389-adminutil-devel.x86_64 1.1.21-2.el7 epel

3proxy.x86_64 0.7-1.el7 epel

3proxy-sysvinit.x86_64 0.7-1.el7 epel

Agda.x86_64 2.3.2.2-3.el7 epel

AntTweakBar.x86_64 1.16-2.el7 epel

AntTweakBar-devel.x86_64 1.16-2.el7 epel

BackupPC.x86_64 3.3.1-1.el7 epel

BareBonesBrowserLaunch.noarch 3.1-7.el7 epel

... 중략

2. CentOS Version 별 설치 참고

6.x - wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

5.x - wget http://download.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm

※ 참고 : https://fedoraproject.org/wiki/EPEL

태고의 신비를 간직한 순천만에서...

helperchoi — Sun, 10 Jan 2016 16:42:10 +0900

'85mm 렌즈 하나만으로는 감히 모두 표현 할 수 없었던'

2015.11.20. 태고의 신비를 간직한 전라남도 순천만에서...

사진은 Click~!

왠지 잠 못 이루는 밤에 읊는 카메라에 관한 이야기

helperchoi — Sat, 2 Jan 2016 14:24:21 +0900

사진 - 제일 처음 사용했던 DSLR 카메라 Nikon D90 (from Nikon F5)

안녕하세요 오늘도 왠지 잠을 못이루는 은둔 불량펭귄입니다.
오늘은 카메라 즉 바디에 대해서 끄적여 보고자 합니다. 초심자 분들만 보시고 고수님들은 그냥 쉬어가는 페이지 정도로 봐주시고 혹시 틀린점이 있다면 지적 부탁드립니다.

카메라 바디의 포커싱 방식에 따른 차이로 구분 짓자면 Range Finder의 약자인 RF 방식과 Single Lens Reflex 의 약자인 SLR 방식으로 나뉩니다.
RF 방식의 카메라들은 현재 라이카같은 브랜드들이 고수하는 방식으로 흔히 이중상 합치방식이라고 불리우는 독특한 포커스 시스템을 사용하는 카메라 입니다.

렌즈로 들어오는 이미지 상과 별도의 뷰파인더로 들어오는 이미지 상의 교차점을 일치시켜 포커스를 맞추는 방식을 채용하고 있으며,
저도 RF방식의 카메라는 사용해보지 않아서 보다 자세한 서술은 힘들지만 현재 SLR 카메라의 대명사격으로 존재하고 있는 니콘 조차도
1959년에 처음 선보인 SLR 방식 카메라인 F 시리즈가 탄생하기 전까지는 RF 방식의 카메라들을 생산하고 있어 왔습니다.

SLR 방식의 카메라는 Single Lens Reflex 약자에서 알 수 있듯 일안 반사식 카메라라고 하여 렌즈로 들어오는 이미지 상이 미러에 반사되어 반사된 상이 다시 펜타프리즘을 거쳐 최종적으로 뷰파인더를 통해 촬영자의 눈에 도달하는 구조를 가지고 있습니다.

RF 방식의 카메라는 렌즈로 들어오는 상과 뷰파인더를 통해 들어오는 상의 차이가 생기기 때문에 뷰파인더를 통해 보는 프레임과 실제 이미지에 담기는 프레임에 차이가 생길 수 밖에 없는 구조를 단점으로 가지고 있지만

SLR 방식의 카메라들은 촬영자가 보는 그대로의 프레임을 결과물에 반영할 수 있다는 점과 RF 카메라에 비해 다양한 렌즈 군(특히 망원 렌즈군)을 특장점으로 점차 카메라 시장을 잠식해 갔습니다.
(물론 여담이지만 SLR 방식의 카메라도 미러쇼크라는 그 설계적 한계로 인한 단점을 가지고 있기는 합니다.)

그리하여 현재는 일부 브랜드들을 제외하고 대부분 우리가 알고있는 메이져 카메라 브랜드들은 SLR 방식을 채용한 카메라를 개발 및 보급하고 있습니다.

SLR 카메라들은 35mm 필름에 대응하도록 설계되었고 필름 SLR 시절 아성을 날리던 니콘사 그 특유의 장인정신에 의해 2004년, 필름 SLR의 마지막을 F6로 장식하고 필름 SLR은 DSLR에 그 바톤을 넘겨주고 역사의 한켠에 자리하게 됩니다.

DSLR은 SLR 과는 달리 이미지를 담는 매체에 있어 필름의 역활을 CCD라는 이미지 소자가 대신하고 있는 구조였으며, 비용적 측면과 개발적 유연성등의 요소에 의해 CMOS 라는 매체로 점차 전향하게 됩니다.

또한 2003년 세계 최초의 35mm Full Frame 대응 센서 기반의 캐논 EOS-1Ds 가 나오기 전까지는 이미지 소자의 처리 기술 수준과 비용 문제로 인해 대부분의 DSLR은 APS-C(1:1.5) 또는 APS-H(1:1.3) 규격, 즉 우리가 흔히 알고 있는 크롭 센서 사이즈로 개발이 되었습니다.

하지만 점차적으로 각 브랜드에서는 보급형 풀프레임 센서를 채용한 바디를 출시하는 등, 현재는 캐논의 EOS-5D, EOS-5D Mark II, EOS-5D Mark III 니콘의 D700, D800과 같은 비교적 보급형 35mm 풀프레임 바디는 물론 각사의 최고 기술력을 집약한 캐논사의 EOS-1DX 와 니콘사의 D4 까지 발매된 상태입니다.

그리고 점점 발전하는 이미징 처리 기술에 의해 DSLR 시장은 점차적으로 고화소 고감도 수준을 극대화 시켜갔으며 최근 출시되는 기종들은 35mm Full Frame은 물론 APS-C Crop 규격의 바디조차도 예전에는 상상도 하지 못하는 초고화소와 고감도 성능을 자랑하고 있습니다.
이처럼 나날이 발전해 가는 이미징 처리 기술과 그 시장 경쟁 구도속에서 소비자는 보다 저렴하고 폭넓은 선택의 폭을 누릴 수 있게 되었다고 할 수 있겠습니다.

하지만.....
어쩌면 이런 풍족(?)한 환경의 이면에서 우리는 가장 중요한 것을 놓치고 지내왔을 지도 모른다는 생각을 요즘 들어 하게 되었답니다.
처음 보급형 DSLR을 구입하고 설레였던 그 감정, 사진에 대한 호기심, 순수했던 열정.....

정작 그런 중요한 것들은 점차 잊어가고 더 나은 상급 바디, 더 나은 렌즈에 집착해가는 본인의 모습을 발견하고는 씁쓸함을 느끼게 되었습니다.
그러면서 다시한번 사진의 본질에 대해서 돌아보고 생각해 보는 시간을 갖게 된 것 같습니다.

"정말 내가 지금 담고 있는 사진들은 플래그쉽 바디를 사용해야만 담을 수 있는 것들일까? 꼭 풀프레임 센서를 통해서만 표현이 가능한 것일까?"

"그렇게 갈구하던 플래그쉽 바디를 손에 넣고 정작 나의 사진은 달라졌는가? 달라졌다면 구체적으로 무엇이 달라졌는가? 정말 달라지긴 한걸까?"

"내가 담고 있는 사진들의 주제는 무엇일까? 그리고 다른 사람들의 사진과 비교에 있어 차별화 되는 것은 뭘까? 그런게 있기는 하는걸까?"

"어쩌면 무거울 수 있는 주제인 사진의 본질 따위에 논점을 떠나 디지털 이미지를 다룬다는 나는 이미지에 대해서 정말 정확하게 이해는 하고 있는걸까?"

흔히들 사진을 시작하게 되면서 결정적으로 사진에 변화 느끼는 시기가 있다면 아래정도로 나뉘게 될 것 같습니다.

1. 노출 결정과 화이트 밸런스를 알게 되었을 때
2. 단순한 JPEG 이미지로의 촬영이 아닌 RAW 파일을 알게 되었을 때
3. 태양광과 같은 주광에 의존하는 것이 아닌 스트로브와 같은 제 2의 빛을 활용하기 시작할 때

저는 이점들에 주목을 하고 싶습니다.

과연 우리가 늘 목마름을 느껴오던 그리고 언제나 아쉽게 생각해 오던 보급기 바디들로는 위의 조건들을 충족 시킬 수 없는 걸까요?
대답은 당연히 No 입니다.

저는 요즘 상급기종이나 최신기종 DSLR 을 추천해달라고 하는 주변 지인 분들에게 이런 말로 되묻곤 합니다.

"스트로브는 없어서 그렇다 치고... 혹시 지금 바디로 JPEG 말고 RAW는 담아보셨나요?"
"포토샵에서 리사이징, 샤픈 말고 정말 보정이란 과정은 시도해 보셨어요?"

아십니까? 출시된지 8년이 넘어가는 중고 시세 15만원 안팍이면 구할 수 있는 오래된 DSLR 보급기 바디인 니콘 D70 조차도 RAW 파일 지원은 합니다.

만약 RAW 파일을 경험해 보시지 않았다면, 그리고 별다른 목적이나 이유없이 단순한 생각으로 상급 바디로 기변을 결정하려 한다면 그전에 꼭 한번 RAW를 경험해봐 주세요.

RAW 파일의 경험은 정말 신세계를 경험하게 합니다.
RAW 파일은 JPEG와는 다른 데이터 파일의 일종입니다. 이미지로 변환되기 전의 데이터들의 집합이라고 생각하시면 됩니다.
Adobe Photoshop 에서 제공하는 Camera RAW 와 같은 매우 쉽고 간단한 조정 툴로 지금까지 경험하지 못한 사진의 신세계를 만들어 낼 수 있습니다.

모든 촬영 조건을 후보정 단계에서 재조정이 가능합니다.
또한 JPEG의 보정보다 더 크고 넓은 관용도를 보장 합니다.
화이트 밸런스의 조정은 물론 +- 5스텝 상당의 노출량의 보정은 물론 JPEG에서는 담을 수 없던 깊은 계조(다이나믹 레인지)의 표현까지도 가능해 집니다.

조금 과하게 표현하자면 나온지 한참된 D80 보급기나 최신 기종인 D7000이나 둘다 RAW 파일로 사진을 담는 다면 별다른 차이가 없다는 얘기입니다.
왜냐면 RAW 파일은 이미지 결과물이 아닌 그 결과를 만들어 내기 이전 단계인 데이터 파일이기 때문입니다.

그리고 꼭 이미지의 보정을 공부하고 연습하세요.
디지털 이미지에 있어 포토샵과 같은 프로그램들은 필름시절 필름을 현상하고 처리하는 암실과 같은 역활을 합니다.
잘 담은 좋은 사진을 좀더 멋지고 주제에 충실 할 수 있도록 유도해 주는것은 물론 보다 퀄리티 높은 결과물을 만들어 가는것이 바로 보정의 과정입니다.

좀 과장하여 표현한다면 네이버 포토 갤러리나 SLR 클럽등 사진을 한다는 사람들에게 이름만 대면 알만한 커뮤니티 1면에 올라오는 사진들중에 보정을 안거치는 사진은 단 한장도 없다고 단언 할 수 있을 정도입니다.

그래서 저는 가끔 무보정 리사이즈라고 표기하여 사진을 올리시는 분들을 보면 안타까운 마음이 들기 까지 합니다.
그 멋진 사진을 왜 좀더 완성도 있게 다듬지 않는 것일까.... 에 대한 안타까움 이겠지요.
무튼 그정도로 후보정은 사진에 있어 꼭 필요한 과정이며 불가결한 요소라고 할 수 있습니다.

다음은 FF 바디에 대한 이야기 입니다.

혹시 막연히 Full Frame 바디를 동경하고 계시나요?
그렇다면 그 막대한 비용을 감수하고 Full Frame 바디를 사용해서 무엇을 얻으실 생각이신가요?
APS-C Crop 규격의 바디에 비해 아웃포커싱 조금 더 된다고 사진이 과연 달라질까요?

본인이 그동한 사용해 온 카메라를 나열하면 다음과 같습니다.

[SLR]
- Nikon FA
- Nikon FE2
- Nikon FM2
- Nikon F5

[DSLR]
- Nikon D90
- Nikon D300s
- Nikon D7000
- Nikon D3s

저렇게 카메라만을 바꿔가며 상급기에 상급기를 갈구해 오다 결국 저는 지금 Nikon 최상위 플래그쉽 기종인 D3s 까지 사용하게 되었습니다.
하지만 사진만 두고 얘기하자면, 정말 부끄럽고 또 부끄러운 얘기지만 사진을 처음 시작한 후 지난 9년간 제 사진은 결국 바뀐 것이 아무것도 없습니다.

그저 바뀐 판형에 따른 심도의 차이와 기계적 성능에 따른 고감도로 인한 이미지의 노이즈만 줄었을 뿐입니다.
그렇게 엄청난 돈을 쏟아 붇고도 얻은 것이 고작 저것들 뿐이라니... 그저 허탈하고 스스로 부끄러울 뿐입니다.
어쩌면 당연한 것일지도 모르겠습니다.

사진 본연의 본질은 생각하지 않고 그저 바디와 렌즈의 기계적 성능적 차이만 쫓아왔으니까요.

이것은 비단 본인만의 문제는 아니라고 생각합니다.

전문 사진작가들이 자신만의 감성과 느낌을 표현하기 위해 특정 카메라나 렌즈를 선호하고 보다 나은 상위기종을 선택하는 것은 프로로서 그만한 이유가 있는 것들이지만
아마추어 사진가들인 우리들이 표방하는 그것들은 그들의 그것이 아닌 결국 사진 본연의 본질을 망각한 단순한 기계적 성능과 가치 그리고 그 완성도만을 쫓는 취향이자 자본주의적 컨슈머적 사고 그 이상 그 이하도 아닌것입니다.

사진을 한다고 얘기하는 우리는 어쩌면 그동안 그런 치명적인 오류속에서 허우적 되왔을 지도 모른다는 얘기입니다.
여러분들은 저와 똑같은 길을 걷지 말아주세요.

그리고 이제 우리 진짜 사진을 담아 봅시다.
자신이 표현하고자 하는 주제에 입각한 사진을 담으려 노력하고, 단순한 피사체를 떠나서 그 피사체를 통해 표현 할 수 있는 것들에 대해 고민하고 피력하고자 노력해 보는 것은 어떨까요?

사진을 하면서 매번 들어왔던 지겨운 그 기본적인 구도에 대해서 다시한번 이해해 보려 노력하고 자신의 프레임에 적용해 보는 것은 어떨까요?
어떻게 하면 좀더 주제를 부각 시킬 수 있을지 고민하고 그 표현 방법에 대해 연구해 보면 어떨까요.

또 꼭 피사체를 찾아 꼭 어디 대단한 곳을 가야한다는 강박관념에서 벋어나 일상과 주변에서 피사체를 찾아가고 무엇보다 가장 소중한 대상인 내 가족들을 담는 시간을 늘려가 보면 어떨까요?

저는 SLR 클럽 1면에 올라오는 반쯤 벋고 있는 모델들의 사진들보다 그 촬영 기법이나 구도나 노출은 좀 서툴고 틀어졌을 지언정 자신의 가족과 사랑하는 대상에 대해 담은 사진들이 가장 멋진 사진이라고 생각 합니다.

어쩌면 삶의 라이프 사이클속에서 우리가 놓치고 지나갈 수 있고 이제는 너무 편안해져 등안시 하게된 소중한 순간과 기억들을 담아두고 간직할 수 있는 몇가지 안되는 방법들중 하나이며 그것이 곧 사진의 본질이 아닐까 생각을 해봅니다.

카메라는 결국 기계일 뿐이며 사진을 담는 도구일 뿐입니다.
언젠가는 고장나고 갈아줘야할 소모품이며 아무리 고가의 비싼 카메라라고 할지라도 향후 3~4년 뒤에 나오는 보급형 카메라와 별반 차이가 없어지는 그런 것들입니다.

그래서 저는 카메라를 절대 아끼지 않습니다.
카메라를 손에 쥔 순간부터는 폭우던 폭설이 오던, 소금끼가 가득한 바닷바람에도 감추거나 숨기지 않습니다.

그저 제가 담고자 하는 피사체에 더욱 가까이 다가가기위해 노력할 뿐입니다.
내새끼 품듯 카메라를 품에 품고 살핀 다면 한 1~2년 고장 걱정없이 더 사용할 수 있겠지만 정작 그 순간에만 담을 수 있었던 그 프레임은 이미 놓쳐 버린 것이니까요.

자 이제 우리 사진을 담읍시다.
우리는 카메라를 수집하는 사람들이 아닌 기다림과 순간의 미학 그리고 그 찰라의 프레임을 담고 좋아 하는 진정한 사진사들 이니까요.
이상 불량펭귄 이였습니다.

왠지 잠 못 이루는 밤에 읊는 단렌즈에 관한 이야기

helperchoi — Sat, 2 Jan 2016 14:16:10 +0900

사진) 예전에 사용하던 Nikon AF Nikkor 85mm F1.4D 단렌즈

저는 근 1년 전 부터 모든 화각을 단렌즈로만 구성해서 사진을 담고 있습니다.
그간 사용해왔던 렌즈들을 화각별로 나열 하자면 아래와 같습니다.

>그간 사용했던 줌렌즈

Nikon AF-S DX Nikkor 10-24mm f/3.5-4.5G
Nikon AF-S DX Nikkor 18-55mm F3.5-5.6G VR
Nikon AF-S Nikkor 24-70mm F2.8G N
Nikon AF-S VR Zoom Nikkor 70-300mm F4.5-5.6G
Nikon AF Nikkor 80-200mm ED F2.8D

>그간 사용했던 단초점 렌즈

Nikon AF Nikkor 20mm F2.8D
Nikon AF-S DX Nikkor 35mm F1.8G
Nikon AF Nikkor 35mm F2D
Nikon Ai Nikkor MF 50mm F1.4
Nikon AF Nikkor 50mm F1.8D
Nikon AF-S Nikkor 50mm F1.4G
Nikon AF Nikkor 85mm F1.4D
Nikon AF-S NIKKOR 85mm F1.8G
Nikon AF-S VR MICRO Nikkor 105mm F2.8G N
Nikon AF DC-Nikkor 135mm F2D
Nikon AF Nikkor 300mm f4D
정말 징글 징글하게 샀다 팔았다를 반복한 결과 결국 저에게는 현재 3개의 단렌즈만이 남아 있게 되었습니다.
Nikon AF Nikkor 20mm F2.8D
Nikon AF-S Nikkor 50mm F1.4G
Nikon AF-S NIKKOR 85mm F1.8G

그간 편하디 편한 줌렌즈를 다 처분하고 발줌을 해야하는 단렌즈를 쓰면서 느낀점이 있다면,
과감히 포기할 줄 알게 된 것 같습니다.

줌렌즈로 사진을 담았을 때는 비교적 편안히 담을 수 있었던 것에 비해 역시나 사진을 담기가 상대적으로 편했기 때문에 우선 많이 담고 보자는 생각으로 별 고민없이 사진을 담았던 것 같습니다.

하지만 사진을 단렌즈로 담게 되면서 부터 단렌즈의 고정된 화각에서 제약 받게 되는 구도, 촬영 위치, 심도등 여러가지를 생각 할 수밖에 없었고
그로 인해 전에는 그저 단순히 선 자리에서 별다른 고민없이 Zooming 을 통해 담아오던 사진들 비해 보다 큰 의미를 부여하고 한잔 한장을 담음에 있어 심도있는 고찰을 할 수 있게 되었고,

때때론 발줌 등으로 해결 할수 없거나 화각의 제한으로 상황에 맞지 않는 프레임은 과감하게 버릴 줄 알게 된 것 같습니다.
언젠가 그런 얘기를 들었던 것 같습니다.

줌렌즈는 '악마의 유혹이자 그에게 영혼을 판 사진사의 선택과 거래' 였다고...
편하고 또 편하지만 그만큼 생각의 기회를 잃게 하는 렌즈가 바로 줌렌즈 인것 같습니다.

아시나요? 아무리 고사양 고가의 줌렌즈라도 싸구려 번들 단렌즈 보다 선예도나 해상력이 떨어진다는 사실...
신품 200만원을 넘나드는 고급 줌렌즈도 결국엔 단돈 10만원도 안되는 단렌즈보다 그 광학적 성능이 떨어질 수 밖에 없는 구조적 한계를 지니고 있다고 합니다.

언제 기회되시면 50mm F1.8 구형 번들 단렌즈 중고 하나 싸게 들이셔서 카메라에 마운트하고 가벼운 마음으로 뷰파인더를 들여봐 주세요.
지금까지는 보지 못했던 전혀 다른 세계가 보일 지도 모릅니다.

일단 전, 그랬으니까요~ -ㅇ -a

1. 단렌즈의 장점

>비교적 줌렌즈에 비하여 가볍다.
>비교적 매우 저렴한 가격으로 밝은 조리개 값의 렌즈를 경험할 수 있다. (물론 일부 초고가의 단렌즈들도 존재 합니다만..;;)
>단렌즈라는 그 태생적 기반으로 인해 동일 화각의 줌렌즈에서는 표현 할 수 없는 선명함과 투명함 그리고 상대적으로 매우 극단적인 심도를 표현할 수 있다.
>제한된 화각으로 인해 다양한 화각을 위해서는 잦은 마운트 교체가 필요하며 때문에 결국엔 비교적 불필요한 프레임은 과감하게 포기 할 줄 알게 된다.
>역시나 그 제한적 구도로 인해 사진 한장을 담기 위해 보다 많은 고찰과 노력을(발줌;;;) 필요로 하게 되며 그로 인해 스스로 부여하는 사진에 대한 한장 한장의 가치가 높아진다.

2. 단렌즈의 단점

>위에서 언급한대로 단렌즈는 제한된 화각을 가지기 때문에 몸의 불편함을 수반해야 한다. (마운트 교체, 화각을 만들어 주기 위한 촬영지점의 이동, 지형적 제한)

[강좌] 플래시, 스트로브 사용법을 알려주세요.

helperchoi — Sat, 2 Jan 2016 14:10:22 +0900

최초작성 - 2012.02.27.

플래시, 스트로브에 대하여

본 게시물은 본인 최광민(불량펭귄)에 의해 남는 잉여력으로 직접 작성 되었으며 CCL 라이센스에 따라 저작자 표시 및 비영리, 변경금지 조건으로 자유롭게 배포 및 포스팅 하실 수 있습니다.
또한 본 게시물은 Nikon사의 SB-900 스트로브를 기준으로 작성되었기 때문에 타사 브랜드에서 발매중인 스트로브와 비교하여 용어적 기술적 차이가 있을 수 있음을 이해 바랍니다.

1. 플래시, 스트로브를 사용하는 이유

- 사람의 눈과 카메라는 다이나믹레인지(이하 DR) 또는 계조라고 불리우는 명부와 암부차에 대한 인식과 표현에 있어 큰 차이가 있음.
예를 들어 역광의 상황에서도 사람의 눈은 배경과 피사체가 적절히 표현되어 보이지만 카메라는 상대적으로 사람의 눈과 비교할때 명부와 암부의 차이를 표현할 수 있는 능력(DR)이 떨어지기 때문에 역광등의 상황에서 배경에 적정노출을 맞추면 상대적으로 인물등의 피사체가 어둡게 나오는 결과를 초래함.

- 요즘 나오는 최신형 카메라들은 고감도 기능이 워낙에 뛰어나 광량과 셔터스피드의 확보에 있어 용이한 점이 있으나 고감도나 밝은 렌즈의 촬영만으로는 위에서 언급한 DR 또는 계조등의 표현에 있어 배경과 피사체의 노출차 극복이나 주요 피사체의 부각 효과등을 줄 수 없기 때문에 플래시를 사용하게 됨.

- 쉽게 말해서 역광, 측광, 사광등 여러가지 상황에서 적절한 스트로브의 사용의 유무에 따라 나타나는 이미지의 품질 차이는 정말 큼
ㅇㅅㅇa

2. 그럼 내장 플래시 쓰지 왜 굳이 따로 외장 스트로브를 써야 하나요?

- 물론 경우에 따라 내장 플래시 만으로도 플래시 효과를 볼 수도 있으나 내장 플래시의 경우 직광으로만 발광이 가능하기 때문에 일반적으로 볼때 이미지에 이질감이 나타남. 이유는 사람의 시각은 일반적으로 태양광 즉 머리위에서 떨어지는 빛의 방향에 익숙해져 있기 때문에 직광으로 플래시를 조사할 경우 그림자나 음영의 위치가 익숙하지 않게 되어 결과적으로 이질감을 느끼게 되며 외장 스트로브에 비해 상대적으로 광량이 낮아 특수한 상황에서는 큰 효과를 보기 힘들 수 있음.

- 요즘은 이지바운스라고 하여서 아래 링크에 나온 제품처럼 내장 플래시를 천정등 바운스 할 수 있도록 내장 플래시 앞에 거울등 반사체를 체결하여 천정 바운스를 사용할 수 있도록 나온 보조 제품들도 있으나 내장 플래시는 기존적으로 광량이 낮아 일반적인 실내에서 보조적인 바운스 효과는 기대할 수 있을지 모르나 다양한 환경에서 응용 촬영은 한계가 있음.
http://itempage3.auction.co.kr/DetailView.aspx?ItemNo=A540012213&frm3=V2

- 내장 플래시와 스트로브의 가장 큰 차이는 내장 플래시의 경우 위에서 언급한 대로 발광 조사각을 정면으로만 발광 할 수 있지만 외장 스트로브의 경우 다양한 각도로 발광 헤드부를 조정하여 조사각을 변경하여 바운스등의 응용 촬영이 가능함.

- 내장 플래시는 상대적으로 외장 스트로브에 비하여 광량이 떨어지며 일반적으로 내장 플래시의 경우 주요 피사체까지 최장 2M의 거리까지 외장 스트로브의 경우 일반적으로 5~7M 거리까지 발광이 가능하나, 니콘 SB-900등 처럼 상위 기종 스트로브의 경우 최장 20M 까지 발광이 가능한 모델들도 있음.

3. 플래시 용어중 가이드 넘버(GN)란?

- GN 란 TTL 등의 플래시 광량 측정 기술이 없었을 때 수동으로 광량과 거리, 조리개 값등을 계산하기 위해 사용하던 광량 계산의 지표이며 현재는 TTL 등의 기술이 적용되어 간단히 플래시의 최대 광량을 알수 있는 기준정도로 이해하면 편함.

- TTL 이란 through the lense 의 약자로서 렌즈를 통해 들어온 빛의 광량을 카메라에 내장된 TTL 측광 센서에 의해 자동으로 계산하는 기술로서 카메라의 포컬플레인 셔터막중 선막이 열리기 전, 즉 이미지 센서에 상이 맺히기 전에 사람의 눈에는 보이지 않을 정도로 빠른 모델링 플래시를 선발광하여 광량을 측정후 본 발광을 하는 기술임

- 예시 : SB 900의 가이드 넘버인 GN 34란 의미는 ISO 100의 감도에서 조리개 값 F8 기준으로 최대 약 4.2m 거리에 떨어진 피사체까지 적정 광량을 확보해 줄 수 있다는 의미임.

- 상기 예시보다 피사체의 거리가 멀어진다면 광량은 그만큼 떨어지는 것이고 가깝다면 그만큼 광량의 여유가 있다는 의미

4. 플래시의 촬영 모드

- M 모드 : 플래시의 촬영거리, 광량등을 모두 수동으로 입력 및 조작하는 방법으로 카메라에 측광된 노출정보는 무시하고 오로지 수동으로 설정된 내용대로 발광을 하게 됨.

- TTL 모드 : 일반적으로 가장 많이 사용하는 모드로서 카메라의 셔터막이 열리기 전에 모델링 발광을 통해 카메라로 들어온 광량을 계산후 해당 측광정보를 바탕으로 본 발광을 하게되는 발광모드.
단 선발광은 포컬플레인 셔터의 선막에 내려오기전에 이루어지는 과정으로 선막이 닫혀있을때 카메라 내의 TTL 측광센서에 의해 측정이 되며 사람의 눈으로는 확인 할 수 없을정도로 빠른 처리속도로 이루어 지기때문에 육안으로는 선발광을 느낄 수 없다.

- TTL BL 모드 : TTL 모드와 함께 가장 많이 사용하는 모드중 하나로 측거점 즉 주요 피사체의 노출정보만 고려하여 발광하는 TTL 모드와는 달리 주요피사체의 주변 노출 정보도 함께 고려하여 발광하는 모드로서 주변부 광량을 함께 측정하기위해 멀티패턴측광 모드와 중앙부 중점 측광모드에서만 이용이 가능하나 제조 공급사인 니콘의 권고사항에 의하면 멀티패턴 측광모드에서 보다 정확성을 보장한다고 명시하고 있음.

- RPT 모드 : 리피팅 연속 발광모드라고 하며 많은 분들이 헷갈려하고 어려워하는 발광모드중 하나로 사용자가 입력한 광량정보와 초당 발광간격을 의미하는 Hlz 정보와 발광 회수등의 설정값을 통해 카메라의 셔터가 한번 작동하는 동한 정해진 발광을 연속적으로 하게 되는 모드.
일반적으로 매우 빠른 시간동안 움직이는 피사체의 연속적인 모습을 담을때 사용하며 카메라에서 제공하는 다중노출 모드와는 기술적으로 다름.

계산법 - T(발광회수) = S(셔터 스피드) x H(발광간격)

예1) 카메라 셔터스피드 1초, 플래시 발광량 1/64, 발광회수 8Time, 발광간격 8Hlz 의미 - 1초동안 1/64의 발광량으로 8번의 발광을 8Hlz의 속도의 간격으로 발광한다.
여기서 만약 Hlz 정보를 1Hlz로 설정하였을 경우 발광 회수를 8회로 설정하였어도 발광 간격이 1Hlz 이기 때문에 플래시는 셔터가 열려있는 동안 단 한번밖에 발광을 하지 못하게 된다. 즉 1Hlz 는 1초에 1번 발광, 8Hlz는 1초에 8번의 발광을 의미한다.

예2) 카메라 셔터스피드 2초, 플래시 발광량 1/64, 발광회수 16Time, 발광간격 8Hlz 의미 - 2초동안 1/64의 발광량으로 총 16회의 발광을 하게되며 초당 발광회수는 8번을 발광하게 된다.

예3) 카메라 셔터스피드 2초, 플래시 발광량 1/64, 발광회수 8Time, 발광간격 16Hlz 의미 - 2초동안 1/64의 발광량으로 1초당 발광회수는 16번으로 설정이 되어있지만 총 발광 회수는 8번 이기 때문에 셔터막이 열린 시점부터 1초간 8번의 발광만 이루어 진후 나머지 시간동안은 발광을 하지 않게 된다.

예4) 약 1/64 광량으로 약 5초 동안 총 발광회수를 10회간 RPT 촬영을 하고 싶을때 - 카메라 셔터스피드 5초, 플래시 발광량 1/64, 발광회수 10Time, 발광간격 2Hlz 설정

- GN 모드 : 카메라와 피사체와의 거리 정보를 기준으로 발광하는 모드로서 플래시는 사용자가 설정한 거리 정보와 카메라로 부터 조리개 값과 ISO 값을 연동받아 광량을 결정하며 일반적으로는 잘 사용하지 않는 모드임.

- A/AA 모드 : 카메라에 TTL 측광모듈이 내장되어 있지 않은 구형 카메라나 수동 필름카메라 등에서 사용하는 모드로 알고 있으며 자세한 사용법은 저도 잘모릅니다. -_ -;

5. 역광 상황에서 사용하는 필 플래시 촬영법

예제1) 역광 상황이며 배경을 기준으로 측광되어 상대적으로 피사체인 인물에는 노출이 부족한 상황

예제2) 역광 상황이며 인물을 기준으로 측광되어 배경의 노출이 오버되어 화이트홀이 나타난 상황

예제3) 역광 상황이며 배경을 기준으로 측광하여 촬영하였지만 필 플래시 기법을 이용하여 피사체인 인물부에도 적정량의 발광을 통해 자연스러운 이미지를 확보한 상황

필 플래시 촬영이란?

- 역광 상황등 주요 피사체(인물등)와 배경의 노출차가 클 경우 배경과 주요 피사체의 적정 노출을 모두 살려 주어 표현하는 방법.
필 플래시 촬영 조건

- 플래시 모드는 TTL BL 모드를 이용하여야 하며 이를 위해 카메라의 측광방식은 멀티패턴 측광방식을 이용하여야 함.

- 렌즈는 D,G 타입등의 거리 측정을 위한 CPU 내장 렌즈여야 가능함.

- 단 Manual 모드로 촬영시는 측광 방식의 상관없이 사용이 가능함.
필 플래시 촬영의 방법

- 통상적으로 A모드에서 멀티패턴 측광모드로 촬영을 하며 원하는 구도안에서 인물등의 피사체에 포커싱후 노출에 대한 측광은 배경을 기준으로 하여 적정노출이라고 판단되면 셔터를 작동하며 배경이 상대적으로 밝거나 어둡다면 카메라의 노출 보정기능을 통해 재조정하고 피사체의 노출이 밝거나 어둡다면 플래시의 광량 노출보정을 통해 조정하여서 촬영한다.

- 단 M 모드로 촬영할 경우 측광모드는 멀티패턴측광이 아니더라도 가능하며 M모드로 촬영할때도 반드시 측광은 배경을 기준으로 측광하여야 하며 피사체의 노출 정도는 플래시의 광량 보정을 통해 조정해야 한다.
다음 시간에는 연이어 슬로우 싱크로 촬영법에 대해서 알아보겠습니다.
슬로우 싱크로 촬영은 일반적으로 실내의 상황이나 바운스가 어려운 야외 직광 촬영시 피사체의 주변 배경 위치한 조광등을 고려하지 않고 단순히 피사체를 조광하는 것이 아닌 배경의 분위기까지 자연스럽게 함께 살리며 촬영 할수 있는 기법 입니다.
슬로우 싱크로 촬영 기법을 이용하게 되면 피사체의 후경이나 주변 배경까지 자연스럽게 살려 줄 수 있습니다.
또한 슬로우 싱크로 촬영은 노출차 때문에 셔터스피드 확보가 상대적으로 낮아 삼각대 촬영이 일반적으로 필요합니다.

[강좌] 플래시, 스트로브 사용법을 알려주세요. 下 편

안녕하세요 은둔 눈팅중인 불량펭귄 입니다.
오늘은 지난번 스트로브 강좌에서 약속드렸던 슬로우 싱크 촬영법에 대해서 말씀 드리려고 합니다.
우선 아래 두장의 사진을 보아주세요~

(귀차니즘으로 인해 그냥 본인이 자는 방에서 삼각대 세워두고 대충 찍었습니다~ 구도니 뭐니 이런거 말씀하지 마세요;; 이거 올리고 바로 자려구요 -_-;;)

우선 촬영환경을 말씀드리자면 형광등을 모두 끈 어두운 방이며 저녁시간이라 방 한켠 창가로 밖에 가로등 불빛이 후경에 조광으로 스미는 조건입니다.

또한 사진을 보시면 아시겠지만 두장의 사진 모두 노출 확보를 위해 플래시를 터트려 촬영한 것입니다.
좌측의 사진은 인물에 포커싱과 노출을 모두 맞추는 일반적인 플래시 촬영법으로 촬영한 것이며, 우측의 두번째 사진은 슬로우 싱크 촬영을 한 것입니다.

어떤 사진이 더 자연스러워 보이시나요?
아마도 대부분의 분들이 슬로우 싱크로 촬영된 우측의 사진을 자연스럽다고 생각 하실 것 같습니다.
눈치 빠른 분들은 벌써 다 아셨겠지만 슬로우 싱크 촬영의 비밀은 인물이 아닌 배경에 기준으로 노출이 계산되며 플래시는 단순히 후경의 앞쪽에 위치한 인물이나 주 피사체의 노출만 보조 한다는 것입니다.

흔히들 그런 경험이 있으실 것 같습니다. 은은한 조명이 멋드러진 카페에서 전체적인 분위기를 함께 담기위해 사진을 담았는데 WB의 문제인지 조명의 영향인지 배경은 사는데 인물의 피부톤은 영 뭐스럽고... 그래서 스트로브를 터트려 촬영을 했더니 이번엔 인물은 사는데 후경 본래의 분위기는 살지 않는....

당장 위 사진이 카페에서 촬영을 한것이라 생각을 한다면 어떤 모습인지 상상이 되실겁니다.
바로 이럴때 슬로우 싱크 촬영 기법을 사용합니다.
방법은 매우 간단합니다.

1. 슬로우 싱크 촬영의 방법과 이를 위해 고려할 것들

>슬로우 싱크 촬영은 피사체의 후경 즉 배경이 어두울때 배경의 고유 조광 분위기와 피사체의 노출을 모두 살리는 촬영법 입니다.
>통상적으로 바디의 측광모드는 멀티패턴 측광 모드를 권장하고 바디의 플래시 버튼을 조작하여 SLOW 모드로 전환합니다.
>일반적으로는 A모드를 사용하나 M모드를 사용해도 무방하며, 단 노출은 피사체가 아닌 반드시 후경 즉 배경을 기준으로 해야합니다.
>배경을 기준으로 노출을 측정되기 때문에 상황에 따라서는 셔터스피드가 현저히 낮아 질때도 있습니다.
따라서 핸드블러나 피사체의 잔상을 남기지 않기 위해서 최소 1/30s 이상이 확보되도록 ISO등을 조정해 줘야 합니다.
여기서 스트로브는 주 피사체의 노출만 보조하는 역활이기 때문에 스트로브의 광량 보정기능을 강제로 상향 조정하여 후경부의 노출까지 영향을 주려 한다면 슬로우 싱크 촬영의 의미가 없으며, 플래시의 빛이 후경을 간섭하는 순간 이미 그 사진은 일반 발광모드와 다르지 않습니다.

이상입니다.
어째 마무리가 싱거운게.... 죄송합니다. 오늘은 잉여력이 여기까지인가 봅니다. -_-;
다음시간에 리모트 플래시 즉 무선중등 촬영에 대해 알아보겠습니다.

일반적으로 스트로브를 카메라의 헤드부에만 장착을 하게되는데 이것은 그저 시작에 불과합니다.
유선 싱크케이블이나 적외선 동조기 혹은 주파수형 동조기등의 무선동조기가 함께하는 스트로브는 정말 진정한 신세계를 보여줍니다.
각종 그룹핑과 중등수에 따라 주광인 태양에 더이상 종속 될 필요가 없어지는 무선 중등의 세계...
다행이 그동안의 장비 수집질로인해 무선 3등 세팅까지는 가능하겠내요 -_-;

그럼 다음시간에 또 뵙겠습니다~

이상입니다.