Frody's

mysql timezone 추가 / 변경

머냥 — Thu, 10 Apr 2025 18:37:54 +0900

cacti 를 설치하려다 mysql 의 timezone 이 설정 안되어 있다는 메시지를 발견...

해결 내용을 간단히 기록한다.

먼저 mysql 에 time_zone 테이블이 없을 경우 추가한다.

time_zone 테이블이 있는지는 mysql db 를 확인하거나

SET time_zone = 'Asia/Seoul';

을 실행해 보면 알수 있다.

없다면 콘솔에서 아래의 명령을 실행하자.

mysql_tzinfo_to_sql /usr/share/zoneinfo | mysql -u root -p mysql

완료 후 mysqld.cnf 파일에 아래 내용을 추가한뒤 재시작한다.

[mysqld]
default-time-zone='timezone' 

예) default-time-zone='Asia/Seoul'

우분투 자동업데이트 관리

머냥 — Wed, 9 Apr 2025 09:52:40 +0900

우분투는 기본적으로 커널이나 중요 시스템의 보안 업데이트가 발생하면 자동으로 업데이트 되도록 되어있다.

해당 설정은

/etc/apt/apt.conf.d/50unattended-upgrades

파일을 기준으로 한다. 하며 내용은 아래와 같다.

Unattended-Upgrade::Allowed-Origins { //업데이트를 가져올 저장소
    "${distro_id}:${distro_codename}";
    "${distro_id}:${distro_codename}-security"; //보안 버전 저장소
    "${distro_id}:${distro_codename}-updates"; //일반 버전 저장소
    "${distro_id}:${distro_codename}-proposed"; //테스트 버전 저장소
}

Unattended-Upgrade::Update-Type { //실제 적용할 타잎
    "all";       // 모든 업데이트
    "security";  // 보안만
};

필요없는 업데이트 저장소 와 타잎은 주석 처리한다.

자동 업데이트 기능을 중지하거나, 동작 시키려면 다음 내용 중 하나 또는 모두를 시행하면 된다.

1. 설정 변경

/etc/apt/apt.conf.d/10periodic 파일을 열어 아래내용을 조절한다.

APT::Periodic::Update-Package-Lists "1"; //업그레이드 패키지 리스트를 주기적으로 갱신할지 여부
APT::Periodic::Download-Upgradeable-Packages "0"; //업그레이드 패키지의 주기적 다운로드 해놓을지 여부
APT::Periodic::AutocleanInterval "0"; //패키지를 주기적으로 Clean up 할지 여부

0일 경우 주기실행 정지, 1일 경우 주기실행

/etc/apt/apt.conf.d/20auto-upgrades 파일을 열어 아래 내용을 조절한다.

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

0일 경우 자동 업데이트 중지, 1일 경우 자동 업데이트 실행

2. 서비스로 통제

서비스 시작

systemctl enable apt-daily-upgrade.timer
systemctl start apt-daily-upgrade.timer
systemctl enable apt-daily.timer
systemctl start apt-daily.timer

서비스 종료

systemctl stop apt-daily.timer
systemctl disable apt-daily.timer
systemctl stop apt-daily-upgrade.timer
systemctl disable apt-daily-upgrade.timer

hosts.deny 자동 추가 하기 (auth.log 의 ssh 접근 로그를 감시)

머냥 — Tue, 4 Feb 2025 13:30:31 +0900

우분투에서 /var/log/auth.log 를 실시간으로 감시하여

ssh로 로그인 시도후 실패 처리되는 모든 ip를 hosts.deny에 자동으로 추가하여

접속을 완전히 차단시키기 위한 스크립트데몬을 만들어 보았다.

이전까지 fail2ban 을 사용하였지만 좀 더 즉각적이고 직관적인 관리가 필요했다.

특정 ip 또는 특정 id 로 로그인하는 경우는 차단하지 않도록 하는 내용도 추가하였다.

아래 bash script 코드를 적당한 파일명으로 작성하고 실행시켜두면 로그인 실패하는 모든 ip가 hosts.deny에 자동 추가 된다.

※ ※ ※ ※ 아래 주의사항을 지키지 않으면 본인도 차단되어 로그인 못하는 불상사가 생길수 있으니 꼭 주의하자. ※ ※ ※ ※

※ 단 1번이라도 실패하면 차단되니 충분히 테스트를 한 후 적용한다. (미리 로그인 한 터미널을 잘 유지하자)
※ 사용자 ID 는 존재하거나 허용된 경우에만 user=에 출력된다. 꼭 로그인 가능한 ID로 접속해야 차단되지 않는다.
(그렇지 않은 경우에도 필요ID를 차단시키지 않으려면 grep -q "authentication failure" 말고 다른 라인을 찾아서 검색조건을 바꿔야 한다.)
※ 되도록이면 무조건 로그인 가능한 IP 하나는 꼭 지정한다. (hosts.allow 에 등록해 두자)

===========================================================================================

#!/bin/bash


LOG_FILE="/var/log/auth.log"
HOSTS_DENY="/etc/hosts.deny"
EXCEPTION_IDS=("firstid" "secondid" "thirdid" "fourthid") # 예외 처리할 ID 목록
EXCEPTION_IPS=("111.111.111.111" "222.222.222.222" "1.0.0.1" "1.0.0.2") # 예외 처리할 IP 목록


tail -n0 -F $LOG_FILE | while read line
do
    if echo "$line" | grep -q "authentication failure"
    then
        IP=$(echo "$line" | grep -oE "\b([0-9]{1,3}\.){3}[0-9]{1,3}\b" | tr -d ' \t\n\r')
        USER=$(echo "$line" | grep -oP '(?<![r])user=\K[^ ]*' | tr -d ' \t\n\r')

        # 예외 ID 체크
        EXCEPTION=false
        for EXCEPT_ID in "${EXCEPTION_IDS[@]}"
        do
            if [ "$USER" == "$EXCEPT_ID" ]
            then
                EXCEPTION=true
                break
            fi
        done

        # 예외 IP 체크
        for EXCEPT_IP in "${EXCEPTION_IPS[@]}"
        do
            if [ "$IP" == "$EXCEPT_IP" ]
            then
                EXCEPTION=true
                break
            fi
        done

        if [ ! -z "$IP" ] && [ "$EXCEPTION" == false ]
        then
            if ! grep -qw "sshd: $IP" $HOSTS_DENY
            then
                echo "sshd: $IP" >> $HOSTS_DENY
                echo "$(date): Blocked $IP (Failed login for $USER)" >> /var/log/ip_block.log
            fi
        elif [ "$EXCEPTION" == true ]
        then
            echo "$(date): Ignored failed login attempt for exception user $USER from $IP" >> /var/log/ip_block.log
        fi
    fi
done

============================================================================================

rsync 간략 사용법 정리

머냥 — Mon, 16 Oct 2023 10:51:09 +0900

- rsync 옵션

-r : 하위 디렉토리까지 전송. 소유권, 그룹, 권한, 시간, 심볼릭링크를 유지하지 않음.

-a : 하위 디렉토리까지 전송. 소유권, 그룹, 권한, 시간, 심볼릭링크를 유지.

-z : 전송시 데이터 압축 사용.

-b : 동기화중 백업 실행.

-h : 출력 숫자를 표시.

-n : 전송테스트. 실제 전송전 테스트용.

-e : 외부 쉘프로그램을 이용함. 주로 원격전송시 ssh 등의 접속에 이용

--progress : 전송 진행상태 표시.

-v : 전송 세부내역 표시.

-q : 전송시 출력을 최소화.

--delete : 소스 디렉토리에서 삭제된 내용은 대상 디렉토리에서도 삭제처리.

--exclude : 전송대상에서 제외할 파일이나 디렉토리.

--max-size(최대크기), --bwlimit(대역폭)... 등도 있다.

- 사용법

1. 기본

# rsync -avzh /소스디렉토리 /대상디렉토리

2. 소스디렉토리 삭제시 대상 디렉토리에서도 삭제

# rsync -avzh --delete /소스디렉토리 /대상디렉토리

3.1 대상제외

# rsync -avzh --exclude='제외할 파일이나 디렉토리' /소스디렉토리 /대상디렉토리

3.1.1

제외할 파일/디렉토리는 파일검색 표현식을 사용할수 있음 (예:*.jpg, abc*.*...)

3.2 대상제외2

# rsync -avzh --exclude='제외대상1' --exclude='제외대상2' /소스디렉토리 /대상디렉토리

3.3 대상제외3

# rsync -avzh --exclude={'제외대상1','제외대상2'} /소스디렉토리 /대상디렉토리

3.4 대상제외4

# rsync -avzh --exclude-from='대상내용이 담긴 텍스트 파일' /소스디렉토리 /대상디렉토리

3.4.1 대상내용이 담긴 텍스트 파일 구성

aaa.txt

*.jpg

abc*.*

4. ssh 이용해서 전송

# rsync -avzh -e 'ssh -p 22' /소스디렉토리 계정ID@외부URI:/대상디렉토리

5. 날짜변수지정

# rsync -avzh /소스디렉토리 /대상디렉토리/$(date +%Y-%m-%d)

우분투 22.04 포트 포워드 (ubuntu 22.04 port forward)

머냥 — Sat, 25 Feb 2023 23:00:02 +0900

ufw 사용중 port 포워드

# systemctl status ufw // => actvie
# ufw status // => inactive
위의 ufw 상태가 우분투 기본이다.

먼저 /etc/sysctl.conf 파일에서
net.ipv4.ip_forward=1 // 주석해제한다.

# vi /etc/sysctl.conf
net.ipv4.ip_forward=1

아래 명령어로 포트 포워딩을 실행한다.
# iptables -t nat -A PREROUTING -p tcp --dport 8081 -j DNAT --to 123.123.123.11:8081 //전체 인터페이스 포트포워딩
# iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 8081 -j DNAT --to 123.123.123.11 :8081 //eth0 만 포트포워딩
동일 IP에서 포트를 전환할땐 DNAT 대신 REDIRECT 를 해준다.

~~#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERAD~~

설정된 내용을 확인하려면
# iptables -t nat -L --line-numbers

설정 내용을 삭제하려면 위의 명령어에서 출력된 라인 번호를 통해 아래의 명령을 준다.
# iptables -t nat -D PREROUTING 8

리눅스 IP 관리 명령 모음

머냥 — Fri, 24 Feb 2023 12:02:10 +0900

@ ifconfig

ifconfig eth0 up //eth0 활성화

ifconfig eth0 down //eth0 비활성화

ifconfig eth0 10.10.1.1 // ip변경

ifconfig eth0 netmast 255.255.255.0 //넷마스크 변경

ifconfig eth0 broadcast 10.10.0.255 //broadcast 변경

ifconfig eth0 10.10.1.1 netmast 255.255.255.0 broadcast 10.10.0.255 //동시 명령

ifconfig eth0:0 10.10.1.1 가상 인터페이스 설정

@ ip

ip addr show //network 정보 조회

ip addr add 10.10.1.1/24 dev eth0 // ip등록

ip addr del 10.10.1.1/24 dev eth0 // ip삭제

ip link set eth0 up //eth0 활성화

ip link set eth0 down //eth0 비활성화

ip route show //라우터 정보 확인

ip route add default via 10.10.1.254 //게이트웨이 설정

ip route del default via 10.10.1.254 //게이트웨이 삭제

ip route add 10.10.1.0/24 via 10.10.1.1 dev eth0 //라우팅정보 등록

ip route del 10.20.1.0/24 //라우팅정보 삭제

@ ifup / ifdown

ifup eth0 //eth0 활성화

ifdown eth0 //eth0 비활성화

@ ethtool

ethtool -i eth0 //nic 카드 드라이버 정보

ethtool eth0 //nic 카드 설정/동작 정보

ethtool -s eth0 speed 1000 duplex full //nic 카드 속도/동작방식 세팅

ethtool -s eth0 speed 100 duplex half autoneg off //nic 카드 속도/동작방식 세팅 #2

windows + php + mssql + sqlsrv connection Error

머냥 — Tue, 27 Dec 2022 14:14:40 +0900

====================================================================================

Array (

[0] => Array (

[0] => IM006,

[SQLSTATE] => IM006,

[1] => 0,

[code] => 0,

[2] => [Microsoft][ODBC Driver Manager] Driver's SQLSetConnectAttr failed

[1] => Array (

[0] => 01000,

[SQLSTATE] => 01000,

[1] => 5701,

[code] => 5701,

[2] => [Microsoft][ODBC Driver 11 for SQL Server][SQL Server]Changed database context to 'database'

)

[2] => Array (

[0] => 01000,

[SQLSTATE] => 01000,

[1] => 5703,

[code] => 5703,

[2] => [Microsoft][ODBC Driver 11 for SQL Server][SQL Server]Changed language setting to us_english.,

)

Array

(

[0] => Array

(

[0] => IM006

[SQLSTATE] => IM006

[1] => 0

[code] => 0

[2] => [Microsoft][ODBC 드라이버 관리자] 드라이버의 SQLSetConnectAttr을 실패했습니다.

[message] => [Microsoft][ODBC 드라이버 관리자] 드라이버의 SQLSetConnectAttr을 실패했습니다.

)

[1] => Array

(

[0] => 01000

[SQLSTATE] => 01000

[1] => 5701

[code] => 5701

[2] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]데이터베이스 컨텍스트가 'database'(으)로 변경되었습니다.

[message] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]데이터베이스 컨텍스트가 'database'(으)로 변경되었습니다.

)

[2] => Array

(

[0] => 01000

[SQLSTATE] => 01000

[1] => 5703

[code] => 5703

[2] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]언어 설정이 한국어(으)로 변경되었습니다.

[message] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]언어 설정이 한국어(으)로 변경되었습니다.

)

==================================================================================

위와같은 에러는
php 설정시 서버의 ODBC 버전과 sqlsrv의 dll 버전이 맞지 않아서 발생한다.

php 설정시
pdo_sqlsrv.dll, sqlsrv.dll 을 제대로 적용되었음에도 php가 설치된 윈도우의 ODBC 버전 맞지 않다면 위와같은 에러를 볼수있다.

해결 방법은 2가지.
1. ODBC 버전을 올리던지
https://learn.microsoft.com/ko-kr/sql/connect/odbc/download-odbc-driver-for-sql-server?view=sql-server-ver16

2. DLL 버전을 낮추던지...
https://pecl.php.net/package/sqlsrv
https://pecl.php.net/package/pdo_sqlsrv

뭘 낮추든 뭘 높이든 맞추면 된다.

호환성은 아래를 참고하면 될까??
https://learn.microsoft.com/ko-kr/sql/connect/php/microsoft-php-drivers-for-sql-server-support-matrix?view=sql-server-ver16

IE Edge 에서 드래그 앤 드롭이 안될때 (drag and drop not working)

머냥 — Thu, 30 Jun 2022 09:26:24 +0900

Edge 에서 Drag and Drop 이 실행되지 않아서 당황했다. IE 가 또... 라는 생각을 했는데 다른 컴퓨터에선 잘된다. ㅎㅎ

결론은 Edge / Chrome 이 관리자(Administrator) 권한으로 실행될때 마우스 끌어놓기 기능이 되지 않는다고 한다.

Edge 실행파일이 있는 경로를 가서 관리자 권한으로 실행되지 않도록 하자.

1. C:\Program Files (x86)\Microsoft\Edge\Application -> 폴더로 이동

2. msedge.exe 파일에 마우스 우클릭 하여, 속성(properties) -> 호환성(Compatibility) -> 관리자 권한으로 이 프로그램 실행(Run as administrator) 체크 해제 (Uncheck)

Ok~ 정상동작한다.

윈도우10 작업표시줄의 시스템 관련 버튼 관리

머냥 — Sat, 4 Dec 2021 01:21:18 +0900

작업표시줄에서 마우스 오른쪽 클릭으로 조정가능하지만, 디테일한 조정은 윈도우 설정에서 한다.

윈도우 설정 > 작업 표시줄 설정 > 시스템 아이콘 켜기 또는 끄기

위의 메뉴로 이동해 조정한다.

크롬(Chrome) 백그라운드 실행 금지, vmware 크롬 팝업창

머냥 — Sat, 4 Dec 2021 01:08:03 +0900

크롬 / 크롬계통의 웹브라우저에서는 종료를 해도 기본적으로 백그라운드에서 동작하도록 기본 설정되어있다.

이럴땐 주소창에

chrome://settings/system

를 입력후

[Chrome 종료 후에도 백그라운드 앱을 계속 실행] 을 해제한다.

-------------------------------------------------------------------

참고로

VMWARE 에서 크롬의 팝업창이 제대로 표시되지 않고 깨질때, 마찬가지로 위의 코드를 입력후

[가능한 경우 하드웨어 가속 사용] 을 해제하면 된다.