ICT Story

[CentOS] Failed to start LSB: Bring up/down networking

# 개요 CentOS 7.4를 설치한 테스트 서버에서 # systemctl restart network 명령어를 실행했는데, 발생한 에러이다. 에러 메시지로 구글 검색을 해보면, NetworkManager 서비스를 내렸다 올리고, Enable/Disable 옵션을 건드려서 됐다는 얘기들이 상위 검색에 뜨는데, 나의 경우엔 전혀 상관 없었다. 😅 (애초에 Enable/Disable 설정은 전혀 관계 없음) # 문제점 문제는 네트워크 설정파일(/etc/network/network-scripts/ifcfg-{interface})에 있었다. 기존에 DHCP로 사용하던 서버를, STATIC으로 바꿀 때, DHCP 설정 파일 백업을 위해 파일 이름을 ifcfg-{interface}.dhcp 라고 만들어놨는데, 이 ..

[CentOS] Using syslog-ng with SELinux in enforcing

제목을 무엇으로 지을까 고민하다가, 참고한 글의 제목을 그대로 따왔다. # Issue 처음 이 문제가 나타난 것은 syslog-ng의 플러그인 라이브러리를 사용해 MariaDB로 Destination 설정을 해줬을 때 였다. Default로 설치된 syslog-ng를 # systemctl start syslog-ng 명령어를 사용해 시작하면 잘 동작하는데, syslog-ng.conf 파일에 MariaDB로의 Destination 설정만 넣으면 서비스 Fail이 발생하는 것이였다.😢 관련해서 혼자 해결하기 힘들다고 판단해, syslog-ng를 개발한 Balabit Github에 이슈 등록을 했다. 결론 먼저 말하자면, 리눅스 커널 보안 정책인 SELinux 때문에 발생한 문제였다. SELinux 보안 정책..

Remove files with names containing strange characters such as spaces, semicolons, and backslashes in Unix

[root@daun-lab pipeline]# ls -t filter -Fq logstash.conf 어떤 명령어의 옵션을 넣다가 파일 생성이 되어버렸나보다; 일반적인 방법으로 삭제 명령을 줬을 경우, -t가 있다보니 rm의 옵션으로 인식되어 버리고, 따옴표나 쌍따옴표를 사용해서 특정 패턴으로 지울려고 해봤는데 그런 파일이나 디렉토리가 없다고 한다. # Solution 이 글에서 해결 방법을 찾을 수 있었다. 링크 글 제목이 정확하게 의도를 말해주고 있어서 내 포스트 글에도 같은 제목을 사용했다. 내 경우는, 다음 명령어를 사용해서 삭제가 가능했다. [root@daun-lab pipline]# rm ./-t\ filter\ -Fq

[CentOS] Docker startup on firewalld Warning: COMMAND_FAILED: No chain/target/match by that name

사용 중인 OS는 CentOS 7.4 도커 버전은 다음과 같다. [dwpark@daun-lab pipeline]$ docker --version Docker version 19.03.1, build 74b1e89 글 제목에 경고 문구를 간단하게 썼지만, 실제 모든 경고 메시지는 굉장히 길다. 조금 더 출력해보면 대략적으로... WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -t nat -n -L DOCKER' failed: iptables: No chain/target/match by that name. WARNING: COMMAND_FAILED: '/usr/sbin/iptables -w2 -t filter -n -L DOCKER' failed: iptables:..

[CentOS] MariaDB `Can't create/write to file '/...' (Errcode: 13)`

버전 참고 OS: CentOS 7.4 DB: MariaDB 5.5 문제 상황 INTO OUTFILE 명령어를 사용해서 .csv 파일로 데이터 출력을 하다가 이 에러를 만났다. 예전에 같은 문제로 해결을 했던 적이 있어서 관련 자료를 찾아보니 다음(해결 방법 1)과 같이 해결했었다. 해결 방법 1 참고사이트: https://serverfault.com/questions/84890/cant-create-write-to-file-tmp-sql-xxxx-myi-errcode-13 새로 테스트 디렉토리를 생성한 후 디렉토리 권한에 Public을 주는 것이다. [root@localhost /]# mkdir /csv [root@localhost /]# chmod 777 /csv 해결 방법 2 이 글을 포스팅한 이유이..

[CentOS] Docker >> Error: Cannot find module '...'

OS >> CentOS 7.4 도커로 서비스 중인 한 어플리케이션을 실행하려는데 에러가 발생 난 Getting start 문서에 시킨대로 한 것 뿐인데... 뭘 다르게했나 살펴보니, Getting start 문서에는 Docker 설치시 apt-get 설치 방법만 있음 >> $ sudo apt-get install docker.io 난 CentOS에서 동작하게 하기 위해서 # yum -y install docker docker-registry 명령어로 Docker 서비스 설치 이렇게 설치를 하니 Docker 버전이 1.x !? 왠지 버전 업을 해야할 것 같은 생각이 들었음 # yum -y install yum-utils # yum-config-manager --add-repo https://download..

[CentOS] LVM /home 용량을 줄이고 / 용량을 늘리기

CentOS를 처음 설치할 때 파티션 설정 부분에서 수동으로 설정하지 않고, 자동으로 설정하게 했다면 /home에 많은 용량이 할당된 것을 볼 수 있다. 특정 목적으로 /home 디렉토리 용량이 많이 필요한 상황이 아니라면, 시간이 지나면 지날수록 root(/) 디렉토리의 용량이 부족할 수도 있다. 따라서 다음의 방법으로 root(/) 디렉토리의 용량을 늘일 수 있다. # 환경 OS : CentOS 6.9 # 방법 👉 참고 링크 이 방법은 /home 볼륨을 삭제하고 다시 만드는 과정으로 해결한다. # '/home' 디렉토리를 백업 tar -zcvf /root/home.tar.gz -C /home . # (Option) 백업이 잘 되었는지 테스트 tar -tvf /root/home.tar.gz # '/ho..

[Raspbian] 키보드 특수문자 제대로 출력하기

#, " 등의 특수 문자가 아무것도 설정하지않은 라즈비안OS에서는 이상한 문자로 표기됨다음과 같은 과정으로 해결 가능 // 관련 설정 파일 편집# sudo vim.tiny /etc/default/keyboard // 시스템 재부팅 # sudo reboot

[CentOS] IoT Platform 구축 중 이슈

1. nohup 명령어 사용중 → nohup cannot find file or directory 'node'node 명령어가 환경변수 등록이 되어있어서 사용가능하다고 생각했는데, Script 에서는 실행이되지만 Systemctl 에서는 위와 같은 에러가 발생했다.nohup node 명령어를 다음과 같이 절대경로를 넣어서 해결$ nohup /usr/local/bin/node ... 2. wget 명령어 사용중 → ERROR : The certificate of 'url' is not trustedwget 으로 다운받을 url 주소가 안전하지 않아서 발생하는 에러인듯하다. 다음과 같이 옵션을 넣어서 해결 $ wget --no-check-certificate 'url' 3. npm install 명령어 사용..

[CentOS] service : Failed at step EXEC spawning /bin/sh : Permission denied

systemd 로 작성한 프로그램을 돌리려고 하는 중 발생한 에러 권한 문제에 대한 이슈인 것 같아서 스크립트 파일 권한을 점검하였으나 이미 권한은 제대로 할당되는 중 문제는 Service option에 있었다. [Service] User=nobody # 이 녀석을 삭제하니 제대로 동작 ... 보안을 위해서는 위의 옵션 값을 설정하는 것이 좋아보이나 일단 급하기 때문에 삭제로 해결 ※ Nodejs 프로그램을 돌리는 중 conf.json not found error 발생, conf.json 파일이 있는데 자꾸 발생하는 이유를 몰랐으나, 이 문제도 Service option을 추가하면서 해결함 [Service] WorkingDirectory=/home/root/... # 이 녀석 추가 ... 작업 폴더를 직..

[Debian] xwindow 에서 로그인 창 없애기

그림의 로그인창을 없애기 위해서는 다음의 절차를 실행한다. 참고 사이트 1) Edit your lightdm configuration file :$ sudo nano /etc/pam.d/lightdm Before the @include common-auth line, add the following line :$ auth sufficient pam_succeed_if.so user ingroup nopasswdlogin 2) Create a nopasswdlogin group :$ sudo addgroup --system nopasswdlogin 3) Add the user USER to nopasswdlogin :$ sudo adduser USER nopasswdlogin 4) Add the follo..

[CentOS] 무작위 SSH 공격에 대한 대비

Last failed login: Mon Aug 20 10:22:27 KST 2018 from 118.24.166.46 on ssh:notty There were 72 failed login attempts since the last successful login. 잠깐 사이에 72번의 로그인 실패 시도가 있었다. 비밀번호를 맞추는게 쉽지는 않겠으나, 다음과 같은 조치를 취할 수도 있겠다. 1. fail2ban 설정된 값을 기준으로 로그인 시도가 있을 때 차단해주는 유틸 프로그램이다. 라이센스는 GPLv2 였나? 아무튼 무료로 사용가능하다. > wget https://github.com/fail2ban/fail2ban/archive/0.9.3.tar.gz > tar zxvf 0.9.3.tar.gz > c..