이렇게 하면 7일이 지난 세션들은 삭제할 수 있다.
Posted by 눈빛마음
find ./ -mtime +7 -exec rm -rf {} \;
이렇게 하면 7일이 지난 세션들은 삭제할 수 있다.
웹 소스 날짜 지난 새션 삭제하기
- Posted at 2010/03/08 21:46
- Filed under 분류없음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/532
TCP: Treason uncloaked
- Posted at 2010/03/04 18:28
- Filed under 분류없음
TCP: Treason uncloaked! Peer 0000:0000:0000:0000:0000:ffff:d267:cb12:1598/80 shrinks window 1741444664:1741450184. Repaired.
Client와 서버간의 수신되는 윈도우 사이즈 문제임.
결론적으로는 무시해도 된다는 말 ^^
포 트 문제는 아니고 리모트 호스트의 수신윈도우 사이즈 때문이다. tcp로 데이터를 송수신할 때 서로 윈도우 사이즈를 교환하게 되어 있는데 리모트 호스트가 리눅스 서버와 협상하지 않고 윈도우사이즈를 축소할 경우 발생하는 메시지이며 이는 window scaling 을 사용할 때 종종 발생하는 문제이니 무시하여도 무방
Client와 서버간의 수신되는 윈도우 사이즈 문제임.
결론적으로는 무시해도 된다는 말 ^^
포 트 문제는 아니고 리모트 호스트의 수신윈도우 사이즈 때문이다. tcp로 데이터를 송수신할 때 서로 윈도우 사이즈를 교환하게 되어 있는데 리모트 호스트가 리눅스 서버와 협상하지 않고 윈도우사이즈를 축소할 경우 발생하는 메시지이며 이는 window scaling 을 사용할 때 종종 발생하는 문제이니 무시하여도 무방
Posted by 눈빛마음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/530
kernel: nf_conntrack: table full, dropping packet.
- Posted at 2010/03/04 15:22
- Filed under 분류없음
웹 서버를 운영하다가 보면 엄청난 TCP와 싸우게 된다.
이때 다음의 것을 만나게 될텐데....
난 올리지도 않았던 iptable이 있어서 당황하게 된 거다.
아무튼 iptable이 필요한 곳이 있다면 다음을 보자
출처 : http://genes1s.egloos.com/2423721
# nf_conntrack 현재 접속카운트
watch -d cat /proc/sys/net/netfilter/nf_conntrack_count
# nf_conntrack 접속정보를 담고있는 부분
[monawa.com, /proc/net >pwd
/proc/net
[monawa.com, /proc/net >cat nf_conntrack
#### 시스템 커널변수값 수정사항 ####
이때 다음의 것을 만나게 될텐데....
난 올리지도 않았던 iptable이 있어서 당황하게 된 거다.
아무튼 iptable이 필요한 곳이 있다면 다음을 보자
출처 : http://genes1s.egloos.com/2423721
# 시스템에서 처리할수 있는 패킷이 초과되면서 이후 패킷에 대해서 drop처리되는 메세지
ping 으로 확인시 시스템이 다운된것처럼 체크됨
Jul 31 18:41:00 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:06 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:10 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:15 www kernel: nf_conntrack: table full, dropping packet.
ping 으로 확인시 시스템이 다운된것처럼 체크됨
Jul 31 18:41:00 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:06 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:10 www kernel: nf_conntrack: table full, dropping packet.
Jul 31 18:41:15 www kernel: nf_conntrack: table full, dropping packet.
# conntrack 모듈이란....
2.6.x 버전이상에는... nf_conntrack 이라는 명칭이며....이하는 ip_conntrack
ESTABLES 관련이 있으며 현접속상태에 대한 정보를 일정시간동안 시스템에서 기억하는 모듈이다.
대게 FTP 접속하고 관련이 있는데....FTP 특성상 접속을 맺는포트 (20번) 데이타 전송포트 (21번)으로
분리되어있다보니... 세션이 이루어지고 데이타 전송되는 SRC IP / DST IP 정보를 담고있어야 된다.
이에 CONNTRACK 테이블에 해당 정보를 가지고 있음....
ex)
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
2.6.x 버전이상에는... nf_conntrack 이라는 명칭이며....이하는 ip_conntrack
ESTABLES 관련이 있으며 현접속상태에 대한 정보를 일정시간동안 시스템에서 기억하는 모듈이다.
대게 FTP 접속하고 관련이 있는데....FTP 특성상 접속을 맺는포트 (20번) 데이타 전송포트 (21번)으로
분리되어있다보니... 세션이 이루어지고 데이타 전송되는 SRC IP / DST IP 정보를 담고있어야 된다.
이에 CONNTRACK 테이블에 해당 정보를 가지고 있음....
ex)
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# 임시방편으로는 conntrack 테이블갯수를 늘려준다...
[monawa.com, /proc/net >cat /proc/sys/net/nf_conntrack_max
65536 ==> 기본...
[monawa.com, /proc/net >cat /proc/sys/net/nf_conntrack_max
65536 ==> 기본...
아래와 같이 늘려주면 되나....접속량자체가 많은것이므로 문제해결에 대한방법은아니며 해당 커널변수를
무한정으로 그리고 수치를 크게 늘리게 되면 시스템에 타 기능에 문제가 발생될 소지가 많음
echo 100000 > /proc/sys/net/nf_conntrack_max
echo 0 > /proc/sys/net/nf_conntrack_max ==> 무한정
무한정으로 그리고 수치를 크게 늘리게 되면 시스템에 타 기능에 문제가 발생될 소지가 많음
echo 100000 > /proc/sys/net/nf_conntrack_max
echo 0 > /proc/sys/net/nf_conntrack_max ==> 무한정
# nf_conntrack 관련모듈
lsmod |grep conntrack
nf_conntrack_ipv4 17225 4
nf_conntrack_ftp 16489 0
nf_conntrack 65217 3 nf_conntrack_ipv4,xt_state,nf_conntrack_ftp
nfnetlink 13321 2 nf_conntrack_ipv4,nf_conntrack
lsmod |grep conntrack
nf_conntrack_ipv4 17225 4
nf_conntrack_ftp 16489 0
nf_conntrack 65217 3 nf_conntrack_ipv4,xt_state,nf_conntrack_ftp
nfnetlink 13321 2 nf_conntrack_ipv4,nf_conntrack
# nf_conntrack 현재 접속카운트
watch -d cat /proc/sys/net/netfilter/nf_conntrack_count
# nf_conntrack 접속정보를 담고있는 부분
[monawa.com, /proc/net >pwd
/proc/net
[monawa.com, /proc/net >cat nf_conntrack
#### 시스템 커널변수값 수정사항 ####
[monawa.com, /proc/sys/net/netfilter >cat nf_conntrack_tcp_timeout_established
432000
[monawa.com, /proc/sys/net/netfilter >echo 3600 > nf_conntrack_tcp_timeout_established
432000
[monawa.com, /proc/sys/net/netfilter >echo 3600 > nf_conntrack_tcp_timeout_established
# 초기값 65535
echo 100000 > /proc/sys/net/nf_conntrack_max
echo 100000 > /proc/sys/net/nf_conntrack_max
# 초기값 60
echo 30 > tcp_fin_timeout
echo 30 > tcp_fin_timeout
##########################################
Posted by 눈빛마음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/528
ubuntu telnet 설치
- Posted at 2010/02/11 17:55
- Filed under 분류없음
inetd를 사용하는 방법이 있고 xinetd를 사용하는 방법이 있다.
우선은 굳이 xinetd를 쓸 필요가 없다면 inetd로 하자
[ 이 글을 쓴건 그 이유다. ]
출처 - http://blog.banbeit.com/2009/12/ubuntu-linux-enable-telnet-service.html
sudo apt-get install telnetd
sudo /etc/init.d/openbsd-inetd restart
다음은 xinetd 를 깔아서 구현하는 방식이다.
http://pneuma08.tistory.com/18
service telnet
{
disable = no
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
}
Posted by 눈빛마음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/509
crontab 옵션 지정법
- Posted at 2010/02/08 14:44
- Filed under 분류없음
출처 : http://k.daum.net/qna/view.html?qid=3ysRA
2) crontab 파일 형식
---------- ---------- ---------------------------------------------------
필 드 의 미 범 위
---------- ---------- ---------------------------------------------------
첫 번째 분 0-59
두 번째 시 0-23
세 번째 일 0-31
네 번째 월 1-12
다섯 번째 요일 0-7 (0 또는 7=일요일, 1=월, 2=화, ...)
여섯 번째 명령어 실행할 명령을 한줄로 쓴다.
---------- ---------- ---------------------------------------------------
2) crontab 파일 형식
---------- ---------- ---------------------------------------------------
필 드 의 미 범 위
---------- ---------- ---------------------------------------------------
첫 번째 분 0-59
두 번째 시 0-23
세 번째 일 0-31
네 번째 월 1-12
다섯 번째 요일 0-7 (0 또는 7=일요일, 1=월, 2=화, ...)
여섯 번째 명령어 실행할 명령을 한줄로 쓴다.
---------- ---------- ---------------------------------------------------
Posted by 눈빛마음
- Tag
- cron, crontab, LINUX, TIP & Tech - Linux
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/525
빠스타에서 나오는 괜찮은 대사
- Posted at 2010/02/07 13:03
- Filed under 분류없음
꼬시는 기술이 뭔데요? 어떻게 해야 잘 꼬실수 있는데요?
니 요리는 짝사랑이다. 니 요리에 사람들이 좋아하고 인정해줄 꺼라는 확신과 자신감이 부족하다.
요리사 스스로 확신이 없는 요리는 살아있는 매력으로 포크와 나이프를 꼬시지 못한다.
짝사랑만 하지 말고 꼬셔봐 재대로.
Posted by 눈빛마음
- Tag
- 명대사, 빠스타
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/524
ubuntu에서 윈도우 폴더로 접근이 안된다면 - Samba 인증 에러
- Posted at 2010/02/04 11:53
- Filed under Tech Speech/Tip&Hint
ubuntu를 잘 쓰는데 윈도우 사용자와 파일 공유가 안되시나요?
윈도우 사용자가 주려는 파일이 있는데 폴더로 접근이 안되시나요?
즉... smb://192.168.10.2/ 이렇게 접속하여
특정 폴더에 접근하려는데 폴더에 ID / Password 를 넣어도 접근이 안되시나요?
해결책이 있습니다. !!!!
/etc/smb.conf 파일을 수정해주시면 깔끔하게 해결됩니다.
sudo vim /etc/samba/smb.conf 를 열어서
[global] 옵션 밑에 다음을 추가해줍니다.
client lanman auth = yes
lanman auth = yes
이러면 끝나네요.. 와!!! 이거 때문에 고생하고 포기했던 스트레스를 생각하면....
다음은 해결책을 찾았던 영문 사이트 입니다.
http://sidux.com/PNphpBB2-viewtopic-t-14163.html
윈도우 사용자가 주려는 파일이 있는데 폴더로 접근이 안되시나요?
즉... smb://192.168.10.2/ 이렇게 접속하여
특정 폴더에 접근하려는데 폴더에 ID / Password 를 넣어도 접근이 안되시나요?
해결책이 있습니다. !!!!
/etc/smb.conf 파일을 수정해주시면 깔끔하게 해결됩니다.
sudo vim /etc/samba/smb.conf 를 열어서
[global] 옵션 밑에 다음을 추가해줍니다.
client lanman auth = yes
lanman auth = yes
이러면 끝나네요.. 와!!! 이거 때문에 고생하고 포기했던 스트레스를 생각하면....
다음은 해결책을 찾았던 영문 사이트 입니다.
http://sidux.com/PNphpBB2-viewtopic-t-14163.html
Posted by 눈빛마음
- Tag
- linux tip, samba, ubuntu, ubuntu 9.04
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/523
오호~ 구글 애드센스 이런 광고도 나오고 나쁘지 않네요?
- Posted at 2010/02/02 09:28
- Filed under 분류없음
오~ 구글 애드 센스를 달고 이런 광고도 나오는 걸 봤는데
요거 괜찮네요.
제 블로그야 리눅스 이야기가 많으니깐.
redhat이 적당하고 생각한 것 같은데
이미지도 이쁘고 좋네요 ^^a
요거 괜찮네요.
제 블로그야 리눅스 이야기가 많으니깐.
redhat이 적당하고 생각한 것 같은데
이미지도 이쁘고 좋네요 ^^a
Posted by 눈빛마음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/522
저도 구글 애드센스 한번 달아봤습니다.
- Posted at 2010/02/01 21:34
- Filed under 분류없음
무언가 해보기로 마음 먹은 이상
남들이 하는건 한번씩 다 해보려고 합니다.
아무튼 구글 애드 센스 달아서 이건 뭔가 느껴보기로 했습니다.
거북 스러우시더라도 양해 부탁 드릴께요 @_@a
아직 이쁘게 보이게는 못했네요.
거북 스러우시면 방명록에 간단히 좀 써주세요 ^^
Posted by 눈빛마음
- Tag
- 광고, 구글 애드센스, 따라하기
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/521
ubuntu kernel upgrade 이후 virtual box 가 실행 안될때
- Posted at 2009/12/06 13:53
- Filed under 분류없음
ubuntu kernel upgrade 이후 virtual box 가 실행이 안되면
대부분 VirtualBox kernel module 가 올라오지 못해서 일 것이다.
/etc/init.d/vboxdrv setup 하다가 에러가 나면 100%
다음과 같이 ubuntu의 linux-kernel-header을 인스톨 해주자
apt-get install linux-headers-`uname -r`
대부분 VirtualBox kernel module 가 올라오지 못해서 일 것이다.
/etc/init.d/vboxdrv setup 하다가 에러가 나면 100%
다음과 같이 ubuntu의 linux-kernel-header을 인스톨 해주자
apt-get install linux-headers-`uname -r`
Posted by 눈빛마음
- Response
- No Trackback , No Comment
- RSS :
- http://iz.apgu.co.kr/tc/rss/response/515
