너만의 별이 되어 줄게 - star4u.org http://star4u.org/blog Tue, 10 Aug 2010 22:44:49 +0000 ko hourly 1 http://wordpress.org/?v=3.0.1 geoip, referer, user agent로 nginx 접근 제어 하기 http://star4u.org/blog/?p=288 http://star4u.org/blog/?p=288#comments Tue, 10 Aug 2010 13:31:15 +0000 다콘 http://star4u.org/blog/?p=288 nginx는 몇가지 방법으로 접근 제어를 할 수 있는데 여기서는 geoip, referer, user agent로 제어하는 방법을 알아본다.

geoip

nginx에서 geoip를 이용하기 위해서는 nginx 컴파일 시에 –with-http_geoip_module 옵션을 줘야한다. nginx -V로 컴파일 옵션을 알 수 있다.

먼저 geoip.dat 파일의 위치를 nginx에 알려줘야 한다.

geoip_country /var/lib/GeoIP/GeoIP.dat;

예로 중국 아이피를 차단해 본다.

if ($geoip_country_code = CN) { return [...]]]> nginx는 몇가지 방법으로 접근 제어를 할 수 있는데 여기서는 geoip, referer, user agent로 제어하는 방법을 알아본다.

geoip

nginx에서 geoip를 이용하기 위해서는 nginx 컴파일 시에 –with-http_geoip_module 옵션을 줘야한다. nginx -V로 컴파일 옵션을 알 수 있다.

먼저 geoip.dat 파일의 위치를 nginx에 알려줘야 한다.

geoip_country /var/lib/GeoIP/GeoIP.dat;

예로 중국 아이피를 차단해 본다.

if ($geoip_country_code = CN) {
return 403;
}

return 다음에는 클라이언트에 응답할 http status code 를 적으면 된다.

다음 예는 한국 아이피를 제외한 아이피 모두를 차단한다.

if ($geoip_country_code != KR) {
return 403;
}

referer

무단 링크 방지를 위해 referer로 차단하는 방법을 보자.

location /photos/ {
valid_referers none blocked www.mydomain.com mydomain.com;

if ($invalid_referer) {
return   403;
}
}

valid_referers는 허락할 referer의 목록을 나열해주면 된다.
none : 클라이언트가 직접 접속 하는 경우 referer가 존재하지 않는다.
blocked: 방화벽에 의해 표시된 referer 헤더
도메인 목록은 1개 이상 적어줄 수 있으며 와일드카드(*)를 사용할 수 있다.

위에 예는/photos/에 대해  클라이언트가 직접 접속하거나 방화벽에 의해 표시된 referer, www.mydomain.com mydomain.com 에서의 접속을 허락하고 나머지 요청은 403을 리턴한다.

user agent

마지막으로 클라이언트의 user agent로 접근을 제어하는 방법을 알아보자. 다음은 daum의 검색엔진 로봇인 daumoa를 차단 하는 예이다. robots.txt를 무시하고 마구 긁어가서 막아버렸다.

if ($http_user_agent ~* daumoa) {
return 403
}

]]> http://star4u.org/blog/?feed=rss2&p=288 0 mock을 이용해 chroot 환경에서 rpm 빌드하기 http://star4u.org/blog/?p=279 http://star4u.org/blog/?p=279#comments Mon, 09 Aug 2010 14:02:22 +0000 다콘 http://star4u.org/blog/?p=279 rpm 빌드를 할 때 의존성 때문에 사용하지 않는 패키지를 설치해야 했거나 의존성 문제로 다른 시스템에 제대로 설치가 안되는 문제를 겪어본 경험이 있다면 mock을 이용해 보기를 권한다.

mock은 chroot 환경에 빌드에 필요한 최소한의 패키지를 설치하고 빌드할 수 있게 도와주는 프로그램이다. 여기에서는 CentOS 5 64비트 시스템을 기준으로 설명한다.

mock을 설치한다.

yum install mock

/etc/mock/centos-5-x86_64.cfg 이 설정 [...]]]> rpm 빌드를 할 때 의존성 때문에 사용하지 않는 패키지를 설치해야 했거나 의존성 문제로 다른 시스템에 제대로 설치가 안되는 문제를 겪어본 경험이 있다면 mock을 이용해 보기를 권한다.

mock은 chroot 환경에 빌드에 필요한 최소한의 패키지를 설치하고 빌드할 수 있게 도와주는 프로그램이다. 여기에서는 CentOS 5 64비트 시스템을 기준으로 설명한다.

mock을 설치한다.

yum install mock

/etc/mock/centos-5-x86_64.cfg 이 설정 파일이다. CentOS 5 32비트 패키지를 빌드하려면 centos-5-i386.cfg 파일을 수정하면 된다.  기본값으로 빌드해도 되지만 기본 저장소 이외의 패키지가 필요하면 설정파일 내에 저장소를 추가한다.  또한 %packager나 %dist 같은 rpm macro를 추가해줄 수 있다.

mock으로 빌드하려면 계정이 mock그룹에 속해야 하는데 보안상 새로운 계정을 생성해주는게 좋다. 다음 예는 mockbuild라는 계정을 만든다.

adduser -m -G mock mockbuild

mock은 리빌드만 할 수 있기 때문에 srpm을 미리 만들어줘야 한다. rpmbuild -bs 명령어로 srpm을 만들 수 있다. 의존성을 무시하기 위해 –nodeps 를 추가해준다. darchon 이라는 패키지를 빌드하려 하고 darchon.spec 파일이 있다면 다음과 같이 srpm을 만들 수 있다.

rpmbuild -bs –nodeps darchon.spec

아까 만들었던 mockbuild로 로그인 해서 mock -help 를 하면 기본적인 도움말을 볼 수 있다. darchon.src.rpm을 리빌드하는 기본적인 명령어는 다음과 같다.

mock -r centos-5-x86_64 rebuild darchon.src.rpm

이럴경우 명령어를 실행할 때 마다 base 시스템을 구축하게 되는데 매번 yum 저장소에서 패키지를 가져와서 설치하기 때문에 비효율적이다. 그래서 –autocache를 추가하면 /var/lib/mock/root-cache 에 base 시스템을 하나의 압축 파일로 저장했다가 mock을 실행하면 압축을 풀어서 사용한다.

mock –autocache -r centos-5-x86_64 rebuild darchon.src.rpm

기본적으로 별다른 메시지를 보여주지 않는데 –debug 옵션을 추가하면 빌드되는 과정을 볼 수 있다.

mock –autocache –debug -r centos-5-x86_64 rebuild darchon.src.rpm

CentOS 5 64비트 시스템은 /var/lib/mock/centos-5-x86_64/result 에 rpm이 생성된다. mock에서 -r 옵션 다음에 설정파일과 같은 이름이다.

64비트 시스템에서 32비트 패키지를 빌드하고 싶다면 다음과 같은 방법을 사용하면 된다.

setarch i386 mock –autocache –debug -r centos-5-i386 rebuild darchon.src.rpm

base 시스템을 새로 생성하고자 하면 –autocache 대신에 –rebuildcache를 사용한다.

mock –rebuildcache -r centos-5-x86_64 init

리빌드 중 문제가 생겨 srpm을 새로 생성했다면 –no-clean 옵션을 줘서 이전 chroot 환경을 그대로 사용하면 시간을 절약할 수 있다.

]]> http://star4u.org/blog/?feed=rss2&p=279 0 우분투 9.10 미러링 완료 http://star4u.org/blog/?p=267 http://star4u.org/blog/?p=267#comments Wed, 28 Oct 2009 09:24:20 +0000 다콘 http://star4u.org/blog/?p=267 우분투 9.10 (Karmic Koala)의 정식 발표를 하루 앞두고 미러링이 시작되었다.

공식 미러사이트들을 보면 미러링이 완료된 곳도 있고 진행중인곳도 있다. 비공식 미러 사이트인 http://mirror.star4u.org 는 현재 미러링이 완료된 상태이다. 다만 아직 공식 발표 전이기 때문에 다운로드 페이지는 RC버전이 보인다.

Ubuntu 9.10 (Karmic Koala) Desktop CD

PC (Intel x86) desktop CD 일반적인 데스크탑 용도로 쓸 [...]]]>

ubuntu logo

우분투 9.10 (Karmic Koala)의 정식 발표를 하루 앞두고 미러링이 시작되었다.

공식 미러사이트들을 보면 미러링이 완료된 곳도 있고 진행중인곳도 있다.
비공식 미러 사이트인 http://mirror.star4u.org 는 현재 미러링이 완료된 상태이다.
다만 아직 공식 발표 전이기 때문에 다운로드 페이지는 RC버전이 보인다.

Ubuntu 9.10 (Karmic Koala)

Desktop CD

PC (Intel x86) desktop CD
일반적인 데스크탑 용도로 쓸 경우 다운 받으면 된다.

64-bit PC (AMD64) desktop CD
64비트 데스크탑 버전이다.

Desktop image

Marvell Dove desktop image
Marvell Dove 보드용 이미지이다.

Freescale i.MX51 desktop image
Freescale i.MX51 보드용 이미지이다.

Server install CD

PC (Intel x86) server install CD
32비트 서버용이다.

64-bit PC (AMD64) server install CD
64비트 서버용이다.

Alternate install CD

메모리가 부족하거나 데스크탑 환경으로 설치가 실패할 경우 다운받도록 한다.

PC (Intel x86) alternate install CD
32비트 버전이다.

64-bit PC (AMD64) alternate install CD
64비트 버전이다.

UNR live CD

넷북을 위한 Ubuntu Netbook Remix의 라이브 시디

PC (Intel x86) UNR live CD

Kubuntu 9.10 (Karmic Koala)

KDE를 기본으로 하는 쿠분투이다.

Desktop CD

PC (Intel x86) desktop CD
일반적인 데스크탑 용도로 쓸 경우 다운 받으면 된다.

64-bit PC (AMD64) desktop CD
64비트 데스크탑 버전이다.

Alternate install CD

메모리가 부족하거나 데스크탑 환경으로 설치가 실패할 경우 다운받도록 한다.

PC (Intel x86) alternate install CD
32비트 버전이다.

64-bit PC (AMD64) alternate install CD
64비트 버전이다.

Netbook live CD

넷북을 위한 Ubuntu Netbook Remix의 라이브 시디

PC (Intel x86) netbook live CD

http://mirror.star4u.org/ubuntu-releases/kubuntu/.pool/kubuntu-9.10-netbook-i386.iso
]]> http://star4u.org/blog/?feed=rss2&p=267 3 MySQL –open-files-limit 옵션 http://star4u.org/blog/?p=263 http://star4u.org/blog/?p=263#comments Wed, 28 Oct 2009 00:55:31 +0000 다콘 http://star4u.org/blog/?p=263 mysql의 myisam은 테이블 한개당 파일 디스크립터 2개가 필요하다. 테이블이 많은 서버의 경우 Too many open files 에러가 나면서 접속이 잘 안되는 경우가 있는데 my.cnf 에 open_files_limit = 숫자 와 같은 식으로 open_files_limit 값을 증가시켜주면 된다.

그런데 이 값은 최대 65535까지 설정이 가능한데 정말 많은 테이블을 가지고 있는 서버의 경우에는 이 값 이상이 필요한 경우가 [...]]]> mysql의 myisam은 테이블 한개당 파일 디스크립터 2개가 필요하다.
테이블이 많은 서버의 경우 Too many open files 에러가 나면서 접속이 잘 안되는
경우가 있는데 my.cnf 에 open_files_limit = 숫자 와 같은 식으로 open_files_limit 값을
증가시켜주면 된다.

그런데 이 값은 최대 65535까지 설정이 가능한데 정말 많은 테이블을
가지고 있는 서버의 경우에는 이 값 이상이 필요한 경우가 있다.
이럴 경우에는 mysql 시작 시 옵션으로 설정해줘야 한다.

centos 5의 경우 /etc/init.d/mysqld 가 시작 스크립트이다.
61번째줄을 보면 다음과 같을 것이다.

/usr/bin/mysqld_safe   –datadir=”$datadir” –socket=”$socketfile” \
–log-error=”$errlogfile” –pid-file=”$mypidfile” \
–user=mysql >/dev/null 2>&1 &

여기에 –open-files-limit 옵션을 추가해준다.

/usr/bin/mysqld_safe   –datadir=”$datadir” –socket=”$socketfile” \
–log-error=”$errlogfile” –pid-file=”$mypidfile” \
–user=mysql –open-files-limit=102400 >/dev/null 2>&1 &

my.cnf에는 open_files_limit 옵션이고 mysql 시작 스크립트에는 –open-files-limit 옵션이다.

]]> http://star4u.org/blog/?feed=rss2&p=263 2 rsync 3 http://star4u.org/blog/?p=253 http://star4u.org/blog/?p=253#comments Tue, 11 Aug 2009 14:43:55 +0000 다콘 http://star4u.org/blog/?p=253 보통 동기화 목적으로 rsync를 많이 쓰고 있는데 rsync 3는 2.x와 비교하면 눈에 띄는 성능 향상이 있다. 메모리도 적게 먹을뿐 아니라 하위 디렉토리가 매우 많은 디렉토리의 동기화도 빠르게 된다.

최근에 나오는 리눅스 배포판은 rsync 3가 들어가 있지만 서버 용도로 많이 쓰는 RHEL5(CentOS5)는 2.x를 사용하고 있기 때문에 Fedora 11에 있는 패키지를 리빌드했다. 다운로드는 http://mirror.star4u.org/darchon/el5/ 에서 할 [...]]]> 보통 동기화 목적으로 rsync를 많이 쓰고 있는데 rsync 3는 2.x와 비교하면 눈에 띄는 성능 향상이 있다. 메모리도 적게 먹을뿐 아니라 하위 디렉토리가 매우 많은 디렉토리의 동기화도 빠르게 된다.

최근에 나오는 리눅스 배포판은 rsync 3가 들어가 있지만 서버 용도로 많이 쓰는 RHEL5(CentOS5)는 2.x를 사용하고 있기 때문에 Fedora 11에 있는 패키지를 리빌드했다. 다운로드는 http://mirror.star4u.org/darchon/el5/ 에서 할 수 있다. 그 밖에 Fedora에 있는 유용한 패키지 몇가지를 RHEL5용으로 리빌드했고 nginx는 최신 개발 버전까지 패키지를 유지하고 있다.

]]> http://star4u.org/blog/?feed=rss2&p=253 0 사무실 책상 http://star4u.org/blog/?p=245 http://star4u.org/blog/?p=245#comments Tue, 11 Aug 2009 14:31:03 +0000 다콘 http://star4u.org/blog/?p=245 사무실 책상

회사에서 기본으로 지급되는 싸구려 키보드와 마우스를 쓰다가 손이 아파서 큰 맘 먹고 지른지 한달쯤 되었다.

리얼포스87 한글판(360000원) 키보드에 로지텍 G3 레이저(69900원) 마우스, steelseries QcK mass(25500원) 마우스 패드를 합치면 약 45만원가량 된다. 돈 지랄로 보일 수도 있지만 하루종일 키보드를 두드려야 하는 직업의 특성 상 비싼만큼 제값을 한다는게 느껴진다.

키보드의 경우 수명이 기계식보다도 [...]]]> 사무실 책상

사무실 책상

회사에서 기본으로 지급되는 싸구려 키보드와 마우스를 쓰다가 손이 아파서 큰 맘 먹고 지른지 한달쯤 되었다.

리얼포스87 한글판(360000원) 키보드에 로지텍 G3 레이저(69900원) 마우스, steelseries QcK mass(25500원) 마우스 패드를 합치면 약 45만원가량 된다. 돈 지랄로 보일 수도 있지만 하루종일 키보드를 두드려야 하는 직업의 특성 상 비싼만큼 제값을 한다는게 느껴진다.

키보드의 경우 수명이 기계식보다도 길기 때문에 충분히 오래 쓸 수 있다. 돈 아깝다고 생각되지 않는 몇 안되는 물건이다. 게다가 키패드 부분이 없어서 오른쪽 팔이 벌어지지 않기 때문에 더욱 맘에 든다.

]]> http://star4u.org/blog/?feed=rss2&p=245 2 RHEL 5.4부터 ext4 정식 지원? http://star4u.org/blog/?p=237 http://star4u.org/blog/?p=237#comments Mon, 11 May 2009 02:40:23 +0000 다콘 http://star4u.org/blog/?p=237 레드햇 개발커널을 보던중 아래와 같은 changelog를 발견했다.

* Tue Apr 28 2009 Don Zickus [2.6.18-142.el5] - [fs] ext4: update config options (Eric Sandeen ) [485315] - [fs] ext4: post-2.6.29 fixes (Eric Sandeen ) [485315] - [fs] backport patch for 2.6.29 ext4 (Eric Sandeen ) [485315] - [fs] rebase ext4 and jbd2 to 2.6.29 codebase [...]]]> 레드햇 개발커널을 보던중 아래와 같은 changelog를 발견했다.

* Tue Apr 28 2009 Don Zickus [2.6.18-142.el5]
- [fs] ext4: update config options (Eric Sandeen ) [485315]
- [fs] ext4: post-2.6.29 fixes (Eric Sandeen ) [485315]
- [fs] backport patch for 2.6.29 ext4 (Eric Sandeen ) [485315]
- [fs] rebase ext4 and jbd2 to 2.6.29 codebase (Eric Sandeen ) [485315 487933 487940 487944 487947] {CVE-2009-0745 CVE-2009-0746 CVE-2009-0747 CVE-2009-0748}

2.6.29의 ext4 코드가 backport되었다.
즉 RHEL 5.4 커널에 최신의 ext4 코드가 들어갔다는 말이다.
rpm으로 빌드된 커널을 받아서 설치해봤더니 ext4dev.ko 이었던 커널 모듈이
ext4.ko 로 바뀐걸 볼 수 있었다.
ext4dev.ko는 ext4의 개발버전이지만 ext4.ko는 안정버전이다.

RHEL 5.4에서는 xfs에 이어서 ext4까지 선택의 폭이 커질 듯 싶다.

ext4가 안정버전으로 바뀐 후 초반에 파일이 날라가는등 문제가 있었지만 리눅스
개발 특성상 빠르게 패치가 되었고 앞으로도 그럴것이다. RHEL 5.4가 출시될
시점에는 ext3를 대신할만큼 충분히 안정될것이라 생각된다.

참고로 5월 26일 출시될 예정인 페도라 11에서는 ext4가 설치시 기본 파일 시스템이
될 예정이다.

]]> http://star4u.org/blog/?feed=rss2&p=237 0 고객과의 소통을 거부하는 피씨뱅크 http://star4u.org/blog/?p=226 http://star4u.org/blog/?p=226#comments Fri, 24 Apr 2009 06:35:03 +0000 다콘 http://star4u.org/blog/?p=226 피씨뱅크에서 산 LCD 모니터가 화면이 나오지 않는 문제가 생겨서 A/S를 보냈다.

하지만 2주가 지난 지금까지 연락 한번 오지를 않는다.

목마른자가 우물을 판다고 고객센터에 전화를 해봤다.

연결되지 않는 피씨뱅크 고객센터

하지만 통화중 아니면 ARS 안내만 나올뿐 받지를 않는다.

생각날때마다 전화를 해보지만 언제나 마찬가지다.

홈페이지에 질답 게시판이 있었는데 그것도 사라져버렸다.

1:1 상담이란게 있어서 글을 쓸려고하니 [...]]]> 피씨뱅크에서 산 LCD 모니터가 화면이 나오지 않는 문제가 생겨서 A/S를 보냈다.

하지만 2주가 지난 지금까지 연락 한번 오지를 않는다.

목마른자가 우물을 판다고 고객센터에 전화를 해봤다.

pcbank phone number

연결되지 않는 피씨뱅크 고객센터

하지만 통화중 아니면 ARS 안내만 나올뿐 받지를 않는다.

생각날때마다 전화를 해보지만 언제나 마찬가지다.

홈페이지에 질답 게시판이 있었는데 그것도 사라져버렸다.

1:1 상담이란게 있어서 글을 쓸려고하니 로그인을 하라고 한다.

그래서 회원가입을 할려고 했는데 핸드폰으로 인증을 받아야 가입이 된다고 한다.

pcbank02

전화번호를 넣고 핸드폰인증을 눌러봤지만 문자는 오지 않는다.

혹시나 하고 다시 해봐도 마찬가지다.

고객센터 위치를 보면 가산 디지털단지역 근처다.

사무실이 구로디지털역 근처라 가까워서 찾아갈까 하고 봤는데 친절하게도 오지말라신다.

pcbank01

중소기업이 대기업과의 경쟁에서 살아 남으려면 가격만 싸다고 되는게 아니다.

품질도 좋고 A/S도 좋아야 살아남을 수 있을까 말까 한 세상에 참으로 대범한 회사가

아닐 수 없다.

앞으로 내가 중소기업 가전제품을 사면 사람이 아니다.

]]> http://star4u.org/blog/?feed=rss2&p=226 11 우분투 9.04 정식버전 다운로드 http://star4u.org/blog/?p=220 http://star4u.org/blog/?p=220#comments Wed, 22 Apr 2009 16:04:00 +0000 다콘 http://star4u.org/blog/?p=220

우분투 9.04의 미러링이 시작되었다. 트래픽이 몰리는걸 피하기 위해 공식 다운로드 시점 이전에 미러 서버로 데이터를 미러링 하는것이다.

.pool 이라는 히든 디렉토리에 실제 iso 파일들이 있고 각 버전별로 디렉토리를 만들고 링크를 거는 방식이다.

http://ftp.daum.net/ubuntu-releases/.pool 위 서버는 아직 데이터를 받아 오는 중이라 iso 파일이 빠진게 많다. 뭐 내일 아침까지는 다 받아져 있겠지만…

업데이트 다음 서버가 [...]]]>

우분투 9.04의 미러링이 시작되었다.
트래픽이 몰리는걸 피하기 위해 공식 다운로드 시점 이전에 미러 서버로
데이터를 미러링 하는것이다.

.pool 이라는 히든 디렉토리에 실제 iso 파일들이 있고 각 버전별로 디렉토리를
만들고 링크를 거는 방식이다.

http://ftp.daum.net/ubuntu-releases/.pool
위 서버는 아직 데이터를 받아 오는 중이라 iso 파일이 빠진게 많다.
뭐 내일 아침까지는 다 받아져 있겠지만…

업데이트
다음 서버가 많이 느리니 아래 서버에서 받도록 하자.

난 비공식 미러니까 내 맘대로 공개한다.
http://mirror.star4u.org/ubuntu-releases/jaunty/
http://mirror.star4u.org/ubuntu-releases/kubuntu/jaunty/

]]> http://star4u.org/blog/?feed=rss2&p=220 0 RHEL 5.4부터 XFS 지원? http://star4u.org/blog/?p=214 http://star4u.org/blog/?p=214#comments Tue, 21 Apr 2009 01:33:39 +0000 다콘 http://star4u.org/blog/?p=214 RHEL 5.4 개발 커널을 살펴 보던 중 재미난걸 발견했다.

* Fri Apr 03 2009 Don Zickus <dzickus@redhat.com> [2.6.18-138.el5] - [fs] xfs: misc upstream fixes (Eric Sandeen ) [470845] - [fs] xfs: fix compat ioctls (Eric Sandeen ) [470845] - [fs] xfs: new aops interface (Eric Sandeen ) [470845] - [fs] xfs: backport to rhel5.4 [...]]]> RHEL 5.4 개발 커널을 살펴 보던 중 재미난걸 발견했다.

* Fri Apr 03 2009 Don Zickus <dzickus@redhat.com> [2.6.18-138.el5]
- [fs] xfs: misc upstream fixes (Eric Sandeen ) [470845]
- [fs] xfs: fix compat ioctls (Eric Sandeen ) [470845]
- [fs] xfs: new aops interface (Eric Sandeen ) [470845]
- [fs] xfs: backport to rhel5.4 kernel (Eric Sandeen ) [470845]
- [fs] xfs:  update to 2.6.28.6 codebase (Eric Sandeen ) [470845]

리눅스 파일 시스템 중의 하나인 XFS가 레드햇 커널에 들어간 것이다.
XFS는 SGI에 의해서 개발된 저널링 파일 시스템이다.
사실 재미있는건 이 XFS를 개발한 SGI가 4월 1일자로 파산했다는 뉴스가 나왔다는거다.
결국 2500만 달러에 랙커블에 인수 되었다.

4월 1일에 XFS를 만든 SGI가 파산하고 4월 3일에 레드햇 커널에 XFS지원이 들어간건
단지 우연의 일치일까?

]]> http://star4u.org/blog/?feed=rss2&p=214 0