뭐든지하는 웹개발

[엑셀] 초를 시분초로.. 2000 => 00:00:00

Root_js — Thu, 16 Jan 2025 16:42:28 +0900

E2가 셀~

=IF(QUOTIENT(E2,3600)=0,"00:",IF(LEN(QUOTIENT(E2,3600))=1,"0"&QUOTIENT(E2,3600),QUOTIENT(E2,3600))&":")&IF(MOD(QUOTIENT(E2,60),60)=0,"00:",IF(LEN(MOD(QUOTIENT(E2,60),60))=1,"0"&MOD(QUOTIENT(E2,60),60),MOD(QUOTIENT(E2,60),60))&":")&IF(MOD(E2,60)=0,"00",IF(LEN(MOD(E2,60))=1,"0"&MOD(E2,60),MOD(E2,60)))

ubuntu22.04 sqlsrv_connect() install sqlsrv php7.2 nginx

Root_js — Wed, 4 Dec 2024 15:47:12 +0900

apt-get install php7.2-dev php7.2-xml -y --allow-unauthenticated
sudo curl https://packages.microsoft.com/keys/microsoft.asc | apt-key add -
sudo curl https://packages.microsoft.com/config/ubuntu/22.04/prod.list > /etc/apt/sources.list.d/mssql-release.list
sudo apt-get update

sudo ACCEPT_EULA=Y apt-get install msodbcsql17 -y
sudo ACCEPT_EULA=Y apt-get install mssql-tools -y
echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.bash_profile
echo 'export PATH="$PATH:/opt/mssql-tools/bin"' >> ~/.bashrc
source ~/.bashrc

sudo apt-get install unixodbc-dev -y
sudo apt-get install gcc g++ make autoconf libc-dev pkg-config -y

sudo printf "; priority=20\nextension=sqlsrv.so\n" > /etc/php/7.2/mods-available/sqlsrv.ini
sudo printf "; priority=30\nextension=pdo_sqlsrv.so\n" > /etc/php/7.2/mods-available/pdo_sqlsrv.ini
sudo phpenmod -v 7.2 sqlsrv pdo_sqlsrv
sudo apt-get install libapache2-mod-php7.2

SUDO pecl -d php_suffix=7.2 install sqlsrv-5.8.0
SUDO pecl -d php_suffix=7.2 install pdo_sqlsrv-5.8.0

sudo echo extension=pdo_sqlsrv.so >> `php --ini | grep "Scan for additional .ini files" | sed -e "s|.*:\s*||"`/pdo_sqlsrv.ini
sudo echo extension=sqlsrv.so >> `php --ini | grep "Scan for additional .ini files" | sed -e "s|.*:\s*||"`/sqlsrv.ini
sudo apt-get install php-pear -y

pdo_sqlsrv.ini, sqlsrv.ini 파일 생성 확인 및 .so 내용 작성되었는지 확인

원격서버 연결 테스트

sqlcmd -S 111.222.333.444 -U SA -P '{비밀번호}'

Sqlcmd: Error: Microsoft ODBC Driver 17 for SQL Server : TCP
Provider: Error code 0x2746.

연결 시 위와 같이 에러가 발생할경우

vim /etc/ssl/openssl.conf

CipherString = DEFAULT:@SECLEVEL=2 => CipherString = DEFAULT:@SECLEVEL=0

2를 0으로 변경

우분투는 왜 깔아가지고 고생을..... 로키리눅스로 갑시다~~~~

apache2.4 AH00051: child pid 1486424 exit signal Segmentation fault (11)

Root_js — Tue, 30 Jul 2024 08:14:32 +0900

아래 조치사항은 어디까지나 나의 경우이니 참고용으로 봐주세요~

웹서버 세팅이 완료된 후 테스트를 하던 중 아파치 에러로그 발생하기 시작

참고로

Rocky Linux release 8.9

php7.2

에 apache와 php는 별도로 컴파일해서 설치

내경우는 간헐적으로 404페이지가 뜰때나 rewrite 모듈 사용할때 err_empty_response 가 뜨는 문제였음

처음엔 이문제가 apache2.4 AH00051: child pid 1486424 exit signal Segmentation fault (11)

이문제와 관련이 있다고 생각도 못했고 아파치설정 변경하고 php.ini 설정 변경해가면서 테스트함

하다하다 안되서 IDC 요청했으나 며칠에 걸쳐 테스트한 결론은 모듈쪽 오류인거까진 확인했는데 하나하나 테스트를 해봐야할꺼같다고 회신이 옴

셀프 테스트를 시작함

저 에러가 발생하는 경우 높은 확률로 coredump를 떠서 확인을 함

apache 설치 경로상의 httpd.conf 파일 열어서 하단에

CoreDumpDirectory /tmp

추가 후 저장 경로는 파일 용량이 충분한 곳으로 설정

지정한 폴더 권한을 apache에서 사용하는 권한과 동일하게 맞춤 내경우는 nobody

apachectl restart 아파치 재시작

재시작해도 안되는경우는 stop 후 start 하라는데 그래도 안생김

구글링을 시작함

코어덤프 설정을 아래 경로에서 한다고 함

/proc/sys/kernel/core_pattern

위 파일 내용 수정하고 이것저것 해봐도 코어 파일이 안생김 그래서 일단 원래대로 돌려놓고

그러다가 문득 정말 안생기는걸까? 싶어서 전체 검색을 때림

find / -name core*

그랬더니 아래 경로에 파일이 생기고 있음

/var/lib/systemd/coredump/

덤프파일 확인했으니 gdb 통해서 디버깅

덤프파일 생성 확장자가 lz4로 생성됨 압축파일이니 풀어야 디버깅 가능

gdb /usr/local/httpd/bin/httpd /var/lib/systemd/coredump/core.httpd.65534.e368e68e7d6d494a9cff1d15a64b3156.1445143.1722234264000000

위 명령어 실행하면 gdb가 시작되고

bt를 입력하면 backtrace 정보를 보여줌

내경우의 bt정보인데 뭔소린지 하나도 모르겠어서 위에서부터 하나씩 모듈을 닫아보기로 함

그랬더니 mod_url 모듈때문이였음

서버 OS 설치 및 기본 세팅은 내가 하지 않아서 어떻게 설정되어있는지 모르지만 mod_url 은 한글 주소 쓸때 사용하는 모듈이라 일단 그냥 닫아둠

하루 지난 지금까지 추가적인 에러는 발생하지 않음..

최종상황만 쭉 적었지만 하루 날려 작업한 내용.. ㅠㅠ

apache2.4 php htaccess 설정

Root_js — Thu, 18 Jul 2024 10:56:09 +0900

내가 서버세팅 한게 아니기도 하고 nginx를 사용하고 있다보니 설정하느라 시간 좀 보낸 ㅠㅠ

apache 버전 및 설치 폴더 확인

httpd설정 또는 vhosts 설정을 변경해야해서 설치폴더 위치를 확인해야함

phpinfo로 위치 확인 가능함

vhosts파일 위치 찾은 후 htaccess 를 사용할 사이트에 적용

<VirtualHost *:80>
    ServerName http://www.aaaa.com
    DocumentRoot "/usr/lib/myDoc"
    <Directory "/usr/lib/myDoc">
     Options FollowSymLinks
     AllowOverride All
     Require all granted
    </Directory>
</VirtualHost>

    <Directory "/usr/lib/myDoc">
     Options FollowSymLinks
     AllowOverride All
     Require all granted
    </Directory>

위 부분 추가 후 apache 재시작

MySQL5.1 백업 -> MySQL5.7 복원

Root_js — Mon, 8 Jul 2024 14:53:35 +0900

서버 세팅을 변경할 일이 있어서 작업했던 내역 간단하게 남겨두려 함..

우선 이전DB에서 전체 스키마 백업 파일 생성

mysqldump -p -u root --opt --single-transaction --master-data=1 --all-databases > allbak.sql

신규 DB에 복원

mysql -uroot -p < ***.sql

복원 후에 mysql 스키마에 변경된 부분들이 있어 수정 처리 해둠

mysql_upgrade -uroot -p

혹시나 서버가 replication 설정 되어있으면 위 mysql_upgrade는 양쪽 서버 모두 실행해야 됨 안그러면 slave에서 에러 발생함~

php 배열 싱글쿼테이션 치환

Root_js — Tue, 25 Jun 2024 11:04:31 +0900

([$])(.[a-zA-Z0-9]*)\[((?![0-9].)[a-zA-Z0-9_]+)\]

5.3이하의 하위버전에서 작성된 코드들 중에 배열에 싱글쿼테이션을 제외하고 작성한 코드가 많음.

한번에 치환해야하는 상황이 생겨서 정규식으로~~

형식은

$_aaa[bbb]

$bbb[aa_04]

위 같은 형식은 적용이 되고

$aaa[$b]

위처럼 배열 키값을 별도로 받아오는경우는 제외

$aaa[]

위처럼 배열에 추가하는경우도 제외

치환은

$1$2['$3']

위처럼 하면 됨

Ubuntu 22.04 no matching host key type found. Their offer: ssh-rsa,ssh-dss

Root_js — Thu, 16 May 2024 11:02:46 +0900

(ubuntu)우분투 서버에서 CentOS6(센토스) 서버로 ssh 연결을 시도하는데 아래와 같은 에러가 나옴

no matching host key type found. Their offer: ssh-rsa,ssh-dss

ubuntu22.04와 CentOS6이 시기적으로 차이가 많이 나다보니 알고리즘 방식이 차단되면서 발생한 문제

제일 좋은 해결방법은 낮은 버전 서버를 업데이트 하는것이겠지만.... 현실적으로 어려우니...

ubuntu22.04 서버에 ssh 설정을 추가함

vim /etc/ssh/sshd_config

마지막에 아래 세줄 추가

HostkeyAlgorithms ssh-dss,ssh-rsa
KexAlgorithms +diffie-hellman-group1-sha1

PubkeyAcceptedKeyTypes +ssh-rsa

폴드5 카메라 무음 처리

Root_js — Tue, 7 May 2024 09:52:21 +0900

방법 1. 앱 이용

플레이스토어에서 SetEdit 를 설치

실행 후 업데이트 뜨면 업데이트 진행

"csc_pref_camera_forced_shuttersound_key" "1"

위 내용을 찾아 클릭

edit Value 클릭 후 1을 0으로 수정

최근 업데이트 전까지 위 방법으로 가능했으나 현재는 안되는경우가 많음

방법 2. 프로그램 이용

ADB app control 이란 프로그램을 설치 함 (https://adbappcontrol.com/en/)

설치 후 폰 연결 시 디버깅 모드 활성화 되어있어야함

폰에서 설정 > 휴대전화 정보 > 소프트웨어 정보 > 빌드번호를 여러번 터치하면 개발자 옵션 활성화 됨

개발자옵션으로 넘어가서 USB 디버깅 켜고 컴퓨터와 연결

정상 연결되면 ADB app control 프로그램에 설치앱 정보들이 로딩 됨

위 탭중에 console 탭으로 넘어가서

adb shell settings put system csc_pref_camera_forced_shuttersound_key 0

위 내용 입력하고 엔터치고 카메라 테스트~

2번 방법으로는 업데이트 이후에도 정상 무음 처리 됨..

ADGUARD 삭제 후 (local.adguard.org) 비발디 브라우저 로딩 지연 문제

Root_js — Wed, 3 Jan 2024 13:26:42 +0900

유니콘프로로 갈아타기 위해서 애드가드를 삭제 했는데 비발디 브라우저에서 스마트에디터 로딩이 안되고 지연되는 문제가 발생됨

위 이미지 처럼 10초정도 지연되다 연결 안됨

adguard쪽에 문의하니 삭제툴을 이용해보라고 해서 삭제 했으나 해결 안됨

iframe 호출부분에서만 발생하는데 브라우저 문제인건지 adguard 문제인건지 유니콘문제인건지 뭔지 파악이 안됨..

adguard 삭제 해보고 유니콘 프로 꺼보고 브라우저 업데이트 해보고 이것저것 시도해봤으나 문제가 해결이 안됨...

결국은 우회하는 방법으로 임시로 사용 함

사실 브라우저를 다른걸로 사용하면 되지만......

1번 방법은 브라우저 열때마다 설정해야해서 불편하고 2번 방법 추천~

1. 브라우저에서 차단

차단 방법 페이지 접속 후 f12로 개발자도구 연 후 네트워크 탭으로 이동

페이지를 새로고침 하면 해당 사이트에서 로딩하는 파일들 목록이 쭉 보임 그중에 차단되는 파일에 우클릭 후 요청 URL 차단 클릭해서 해당 주소 접근 시 브라우저에서 아예 차단되게 변경해둠

2. DNS에서 연결 안되도록 변경처리

메모장을 관리자 권한으로 열어서 C:\Windows\System32\drivers\etc 의 hosts 파일을 열어서

제일 하단에 0.0.0.0 local.adguard.org 를 입력해서 저장하면 해당 도메인 연결이 지연없이 차단됨..

awk 를 사용해서 nginx apache 로그 파일 분석

Root_js — Tue, 12 Dec 2023 17:56:04 +0900

apache 로그 기준

awk '($7 ~ /접속페이지/ && $1 ~ /접속아이피/)' /usr/local/apache/logs/파일명 | awk '{print}' | sort | uniq -c | sort -r | head -n 1000

위 명령어를 사용하면 로그파일 상의 접속 페이지 기록 중 접속 아이피만 출력하는데 {print} 로 로그상의 모든 내용을 출력하면 중복 카운팅 없이 전체 출력이 가능함

해당 아이피의 페이지 접속 카운트가 궁금한 경우는

awk '($7 ~ /접속페이지/ && $1 ~ /접속아이피/)' /usr/local/apache/logs/파일명 | awk '{print $1, $7}' | sort | uniq -c | sort -r | head -n 1000

위 처럼 print 부분에 순서를 지정해주면 중복제거되고 카운팅으로 출력 됨

ubuntu22.04 설치 후 기본 세팅

Root_js — Fri, 3 Nov 2023 11:01:47 +0900

매번 서버 세팅때마다 명령어나 기타 작업내용 블로그 검색해가면서 세팅했었는데

검색은 그대로 해서 하더라도 설정하는 부분들 정리라도 해두려고 작성함

1. 네트워크 설정 확인

- 센토스와 우분투 모두 설치 시 네트워크 설정을 입력하도록 되어있으나 기본 라우팅 설정문제로 네트워크가 정상적으로 외부 연결이 안되거나 특정 부분에서 막히는 경우가 생김

- 꼭 핑테스트와 APT 또는 YUM 레포지토리 연결이 성장 진행되는지 확인이 필요

- 연결이 안되는경우 대부분 기본게이트웨이 설정 및 라우팅 설정이 잘못되어 있거나 내부 네트워크가 기본으로 설정되어있어서 발생하는 문제

- 설치 후 네트워크 확인 시 방화벽이 문제가 되는경우는 잘 없으나 방화벽 설정 확인도 필요

2. 방화벽 설정 확인

- 서버 기본 방화벽 firewall-cmd / ufw 설정이 귀찮다고 끄고 사용하면 그만큼 보안에 문제가 발생하니 귀찮더라도 켜두고 세팅을 진행

- 각종 패키지 설치 및 테스트 하다가 연결이 안되는 문제가 생기는데 대부분 방화벽 설정 문제인 경우가 많음

- 서버 방화벽 말고 네트워크 최상단의 별도 방화벽도 확인 필수

3. ssh 연결

ssh 설치는 기본적으로 되어있지만 mini로 설치하면 안되어있는 경우도 있으니 1번 부분이 정상 진행되었다면 설치를 진행함

ssh 설치 및 테스트는 내부 외부 모두 진행하며 방화벽을 아이피에 포트까지 제한하여 사용한다면 기본포트를 사용해도 되지만 보안을 조금이라도 더 높힌다면 다른 포트로 변경해서 사용하길 권장

root 계정은 로컬이 아닌 접속에서는 연결이 안되도록 하는게 기본이고 그외 sftp설정을 손을 안대면 추가계정들이 sftp 접속 시 상위폴더 접근이 가능해지니 ftp로 사용할 계정과 콘솔연결용 계정을 따로 둬서 사용하며 ftp계정은 콘솔 연결 시 상위로 접근이 안되도록 하거나 아예 ssh로 연결이 안되게 처리함

4. vsftp 설정

- ftp기본포트는 21번이나 이부분도 위와 동일한 조건으로 설정이 안된다면 다른포트로 변경해서 사용함을 권장함

- 패시브모드를 사용할 수 있도록 설정하며, 계정별 접속 폴더에서 상위로 못올라가도록 설정은 필수

여기까지 기본설정이고 이후 서버 사용 용도에 따라 추가 패키지 설치를 진행함

ubuntu Server 22.04 설치 및 라우팅 설정(default routes)

Root_js — Thu, 2 Nov 2023 13:28:19 +0900

오랜만에 서버 세팅

기존에 서버들은 몯 CentOS7이나 6.10을 사용했으나 지원이 끊기는 관계로 우분투로 넘어가게 되었음

초기 설치는 센토스보다 우분투가 쉬웠음 역시나 쉽게 진행됨..

파티션 설정도 LVM으로 처리했으나 여유공간을 너무 잡아두길래 swap 4G 추가하고 남은 공간 계산해서 lv 다 포함 시켜서 생성함

네트워크설정도 내부 외부 사용하다보니 둘 다 설정해서 진행함

문제는 내부 외부 모두 설정하고 라우팅 설정 따로 하지 않으면 apt 저장소에 접속이 안됨

이게 왜 그런건지 확인하느라고 dns 바꿔보고 했는데 최종 문제는 기본 라우팅을 뭘로 사용할지 설정을 하지 않아서 생기는 문제

내부로 사용할 네트워크는

routes:

- to: 192.168.0.0/24

via: 192.168.0.1

위 처럼 설정하고 외부로 연결될 라우트를 default 로 설정해야 함

MariaDB 10.5 사용자 확인

Root_js — Tue, 22 Aug 2023 07:32:34 +0900

user table이 view로 변경되고 사용자 추가할때마다 까먹어서 작성해둠..

select * from mysql.global_priv;

현재 설정되어있는 user와 host 정보 확인 가능

[CentOS6.9] Apache, SSL 가상호스트 설정

Root_js — Tue, 25 Jul 2023 08:19:34 +0900

작업환경은

CentOS6.9

Apache 2.2.22

아파치2.1 버전 이후에는 mod_ssl이 포함되어있어서 가상호스팅 설정이 가능하다고 한다..

근데 실제 세팅해보니 이게 되는건지 안되는건지 애먹음..

아파치 폴더경로는 /usr/local/apache 이고

설정파일은 /usr/local/apache/conf/extra 폴더에 httpd-ssl.conf 파일에다가 세팅함

http 가상호스트 설정해서 https로 넘기는건 별도 작업이 필요

NameVirtualHost *:443

<VirtualHost _default_:443>

# General setup for the virtual host
DocumentRoot "폴더경로"
ServerName 사용도메인
ServerAlias 본도메인

SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL <== 각 서버 설정에 맞도록 변경 필요
SSLCertificateFile /usr/local/apache/conf/cert_도메인.crt
SSLCACertificateFile /usr/local/apache/conf/rootca_도메인.crt
SSLCertificateChainFile /usr/local/apache/conf/subca_도메인.crt
SSLCertificateKeyFile /usr/local/apache/conf/prv_도메인.key

</VirtualHost>

위처럼 설정하면 기본 ssl은 연결이 됨

위 코드랑 동일하게 복붙한 후 도메인부분과 폴더경로 설정하고 apachectl restart 하면!

ssl 연결이 안됨.... 서버에서 다시 한번 아파치를 재시작하면 ssl 인증서 암호 입력하라고 뜨고 정상 연결 됨

재시작한번에 연결이 안되니 설정이 잘못된건가 해서 설정값도 바꿔보고 따로 mod_ssl을 설치해볼까도 살펴보고 이것저것 해봤지만 다 안됨..

2번 재시작해야 정상 가동되는 부분이 왜 그런건지는 파악하지 못했으나 2개 도메인 다 별도 폴더 경로로 연결이 되서 마무리함 ㅎ;

매직포스 Smart 21 블루투스 연결

Root_js — Wed, 17 May 2023 15:14:34 +0900

Fn + Enter 키를 5초간 누른다.

상태표시등이 깜빡거리면 페어링 상태

디바이스에서 Magicforce Smart 21 찾아서 연결하면 끝

vi 복사 붙여넣기 시 들여쓰기 문제

Root_js — Wed, 17 May 2023 07:36:35 +0900

윈도우에서 작업하고 리눅스 서버 콘솔로 접속해서 코드 붙여넣기 할때 줄별로 다 들여쓰기가 될때가 있음

좀 귀찮더라도 vi 에서 인서트 하기전에 :set paste 입력하고 i 눌러서 입력하면 insert(paste) 로 설정됨

붙여넣기 해도 들여쓰기 없이 처리됨

monsgeek M5 RGB 백라이트 설정 단축키

Root_js — Fri, 12 May 2023 14:13:56 +0900

검색해보다가 기억해둘 겸 작성합니다.

끄기 켜기 : Fn + L

색상 변경 : Fn + \

밝기 조절 : Fn + ↑↓

효과 변경 : Fn + Insert / Home / PgUp / Del / End / PgDn

채도 변경 : Fn + ← →

속도 변경 : Fn + - + (더하기 빼기 키)

그 외에 키도 있는데 적용이 안되는 건지 확인된것만 위에 올립니다. 추가로 M3한글 매뉴얼 링크 올립니다.

MONSGEEK M3 QMK 기계식 키보드 사용 설명서 - Manuals+

SSH 공개키(개인키) - 비밀번호 없이 로그인

Root_js — Wed, 12 Apr 2023 08:46:33 +0900

환경 : 윈도우 10

우선 git을 설치해서 bash 사용을 할 수 있게하던지 bash 를 쓸 수 있게 만들어야함

작성 기준은 git bash를 사용한다는 기준으로 설명

1. 윈도우탐색기를 열고 내 PC에서 로컬 디스크( C:) 클릭 폴더목록화면에서 마우스 우클릭 한 후 Git Bash Here 클릭

2. 이후로는 마우스를 사용하지 않고 다 키보드 입력 => bash 창 열린 후 cd ~ 입력 후 엔터

3. ls -al 입력 후 엔터 => 폴더 목록에서 .ssh 가 있는지 확인 <= 폴더명은 퍼런색으로 보임

4. ssh 폴더가 있으면 cd .ssh로 이동 없으면 mkdir .ssh로 생성 후 이동

5. ssh-keygen -t rsa 입력 후 엔터 엔터 엔터 엔터 엔터 엔....

6. ls -al 입력 후 엔터 => id_rsa, id_rsa.pub, known_hosts 등 파일이 확인되면 키생성 완료

6번까지 완료하면 개인키 생성 완료

생성한 키 파일을 비밀번호 없이 연결할 쪽으로 전송

.ssh 폴더에서 아래 명령어 입력

scp -P포트번호 id_rsa.pub 계정명@호스트정보:폴더경로

연결이 정상적으로 된거면 비밀번호 입력창이 뜸

계정명 <= 의 비밀번호 입력하면 일단 서버쪽으로 개인키파일 전송 완료

이제 키파일을 보낸 서버쪽에서 개인키를 접속할 계정의 authorized_keys 에 입력해주면 끝~

smartEditor2 첨부 이미지 사이즈 크기 조절

Root_js — Fri, 3 Mar 2023 10:43:34 +0900

gist.github.com/kyungilpark/a5901e43be5ef7222ef531a466678918#file-hp_se_quickeditor_image-js

hp_SE_QuickEditor_Image.js

hp_SE_QuickEditor_Image.js. GitHub Gist: instantly share code, notes, and snippets.

gist.github.com

위 링크에서 파일 다운로드

에디터폴더의 js 아래 추가

smarteditor/js/hp_SE_QuickEditor_Image.js

skin파일에 위 파일 링크 추가

smarteditor/SmartEditor2Skin.html

<script type="text/javascript" src="./js/hp_SE_QuickEditor_Image.js" charset="utf-8"></script>

위 링크 추가 시 주의할점

<script type="text/javascript" src="./js/SE2B_Configuration_General.js" charset="utf-8"></script>

설정파일 보다 하위에 추가

js폴더에 설정파일이 2개로 구분되어있을수도 있고 하나일수도 있는데

nhn.husky.SE2M_Configuration.QuickEditor = {

위 코드가 검색되면 common 밑에

Image : {
nImageMaxWidthSize : 9999,
nImageMaxHeightSize : 9999
}

값만 추가하고 검색이 안되면 SE2B_Configuration_General.js 파일이나 SE2B_Configuration_Service.js 파일에 아래 내용 추가

nhn.husky.SE2M_Configuration.QuickEditor = {
common : {
bUseConfig : false
},
Image : {
nImageMaxWidthSize : 9999,
nImageMaxHeightSize : 9999
}
};

js폴더 SE2BasicCreator.js 파일에 아래 내용 추가

oEditor.registerPlugin(new nhn.husky.SE_QuickEditor_Image(elAppContainer));	// 이미지 퀵에디터

마지막으로 husky_SE2B_Lang_ko_KR.js 파일이 검색 되면 언어설정 파일에 추가하고 파일 검색이 안되면 smarteditor2.js 파일 하단에 var oMessageMap = { 부분에 아래 내용 추가

'SE_QuickEditor_Image.exceedMaxSize' : '이미지 크기를 에디터 가로폭(${nEditorWidth}px)보다 크게 조절하실 수 없습니다.',

끝!

[SERVER2012] 윈도우 서버 2012와 리눅스 서버 간 ssh 공개키 인증

Root_js — Mon, 20 Feb 2023 08:42:52 +0900

https://rootjs.tistory.com/151

[SERVER 2012] 윈도우 서버 2012 SSH 설치

서버 2012는 SSH를 별도로 설치해줘야함 우선 다운로드 진행 Releases · PowerShell/Win32-OpenSSH (github.com) Releases · PowerShell/Win32-OpenSSH Win32 port of OpenSSH. Contribute to PowerShell/Win32-OpenSSH development by creating an ac

rootjs.tistory.com

위 글에서 처럼 ssh를 설치하고 나서 접속테스트를 하고 나면 양쪽 서버간 접속 테스트를 진행해서 비번 입력 후 연결된다는 조건에 아래 내용을 진행

이작업을 하는 이유는 git 업데이트 시 호스팅 서버로 자동 pull 처리 하기 위함

jenkins를 쓰면 되겠지만 그건 다음 이시간에~

1. 윈도우에서 리눅스로 접속

계정은 administrator 권한으로 진행 계정 git 설치 후 탐색기열어서 아무 폴더에나 마우스 우클릭 하고 git bash 실행

cd ~/

mkdir .ssh

cd .ssh

ssh-keygen -t rsa

id_rsa.pub 공개키를 리눅스 서버에서 접속할 계정의 authorized_keys에 추가

scp를 이용해도 되고 복사 붙혀넣기 해도 됨

다른 부분은 기존에 ssh 접속하는 방식과 동일하나 공개키를 관리자(administrator)로 생성할지 사용자로 생성할지 결정 후 진행

접속할 계정으로 연결 ssh 공개키입력 계정@접속아이피:포트

이부분은 기존 접속 방식과 크게 다른게 없음

2. 리눅스에서 윈도우 서버로 접속

우선 ssh 설정에서 PermitRootLogin no 로 설정을 해도 administrator는 연결이 되니 추가적으로 방화벽이나 포트변경등의 다른 보안사항들을 점검 후에 작업 권장

일반적으로 공개키를 접속 계정의 .ssh폴더에 authorized_keys 파일에 입력하지만 위 방식으로 ssh 설치 시 경로가 다름

C:\ProgramData\ssh\administrators_authorized_keys

리눅스쪽 공개키를 위 경로 파일에 붙혀넣기

위 경로 파일에 공개키를 등록해두고 sshd_config 파일 HostKey 부분의 주석 모두 제거

후 서비스에 OpenSSH로 시작하는 서비스 2개를 재시작

리눅스쪽에서 공개키를 넘겨준 계정으로 ssh administrator@아이피:포트번호

[SERVER 2012] 윈도우 서버 2012 SSH 설치

Root_js — Fri, 17 Feb 2023 13:42:53 +0900

서버 2012는 SSH를 별도로 설치해줘야함

우선 다운로드 진행

Releases · PowerShell/Win32-OpenSSH (github.com)

Releases · PowerShell/Win32-OpenSSH

Win32 port of OpenSSH. Contribute to PowerShell/Win32-OpenSSH development by creating an account on GitHub.

github.com

위 링크에서 파일을 다운받는데 본인은 따로 설정 하기 싫은 관계로 설치파일을 다운받아서 진행

OpenSSH-Win64-v9.1.0.0.msi

서버에 설치하고 나면 C:\ProgramData\ssh 경로가 생성 됨

해야하는건 2가지 포트변경(해당있을때만) / 접속폴더 경로 지정

위 폴더에 sshd_config 파일을 메모장에서 관리자권한으로 연 후 주석처리 되어있는 #Port 22 를 Port 사용포트로 변경

접속폴더 변경

#ChrootDirectory 를 접속할 폴더로 ChrootDirectory "D:\" 변경 후 저장

지정한 폴더를 방화벽에서 열고 난후 서비스 목록에 보면 OpenSSH Authentication Agent 와 OpenSSH SSH Server 를 다시 시작

리눅스 서버에서 접속 테스트

[CentOS7] php7.2 mecab 형태소 분석

Root_js — Thu, 28 Jul 2022 12:24:20 +0900

필요한 패키지 설치

yum install gcc-++

mecab 설치

cd /usr/local/src/

다운받을 파일 경로
https://bitbucket.org/eunjeon/mecab-ko/downloads

압축해제

tar zxvf mecab-0.996-ko-0.9.2.tar.gz

폴더 이동

cd mecab-0.996-ko-0.9.2

폴더 생성

mkdir /usr/local/mecab

설치

./configure --prefix=/usr/local/mecab
make
make install

mecab-ko 설치

cd /usr/local/src/

다운받을 파일 경로

https://bitbucket.org/eunjeon/mecab-ko-dic/downloads
최신버전 다운로드

wget https://bitbucket.org/eunjeon/mecab-ko-dic/downloads/mecab-ko-dic-2.1.1-20180720.tar.gz

압축해제

tar zxvf mecab-ko-dic-2.1.1-20180720.tar.gz

폴더 이동

cd mecab-ko-dic-2.1.1-20180720

설치
./configure --prefix=/usr/local/mecab/dic --with-mecab-config=/usr/local/mecab/bin/mecab-config --with-dicdir=/usr/local/mecab/dic --libexecdir=/usr/local/mecab/libexec/mecab
make

make 실행 시 `AM_INIT_AUTOMAKE(mecab-ko-dic, 2.0.0)' 가 뜨면

$ ./autogen.sh
$ make
$ make install

순으로 진행

형태소 실행 테스트

cd /usr/local/mecab/bin

./mecab -d /usr/local/mecab/dic

동해물과 백두산이 마르고 닳도록

실행 종료

ctrl + c

실행 결과

동해    NNP,지명,F,동해,*,*,*,*
물      NNG,*,T,물,*,*,*,*
과      JC,*,F,과,*,*,*,*
백두산  NNP,지명,T,백두산,Compound,*,*,백두/NNG/*+산/NNG/*
이      JKS,*,F,이,*,*,*,*
마르    VV,*,F,마르,*,*,*,*
고      EC,*,F,고,*,*,*,*
닳      VV,*,T,닳,*,*,*,*
도록    EC,*,T,도록,*,*,*,*
EOS

php-mecab 설치

cd /usr/local/src/

파일 다운로드
wget https://github.com/rsky/php-mecab/archive/master.zip

압축해제

unzip master.zip

폴더이동
cd php-mecab-master/mecab/

설치
phpize
./configure --with-php-config=/usr/bin/php-config --with-mecab=/usr/local/mecab/bin/mecab-config
make

make test

make test 실행시 100% 안나오고 3개인가 failed 뜨는데 그냥 진행 했음

make install

php 모듈 추가

cd /usr/lib64/php/modules

위 폴더에 mecab.so 파일 있는지 확인

ls -al

파일 생성

echo "extension=mecab.so" > /etc/php.d/mecab.ini

apachectl restart / systemctl restart php-fpm

위 실행 후 phpinfo() 확인해 보면

모듈정보 확인 됨

모듈설치 참조

내가뭘 :: CentOS7 - php - mecab 형태소 분석 (tistory.com)

CentOS7 - php - mecab 형태소 분석

1. centos7 기본설정 및 apm 설치 yum install gcc-c++ 2. mecab 다운로드/설치 cd /usr/local/src/ https://bitbucket.org/eunjeon/mecab-ko/downloads 최신버전 다운로드 wget https://b..

requireme.tistory.com

php 코드에서 테스트

php7.0으로 올라오면서 함수가 아니고 클래스로 변경됨

$mecab = new \MeCab\Tagger(['-d', '/usr/local/mecab/dic']);
$result = $mecab->parse('동해물과백두산이마르고닳도록');
$mecab_array = array();
$code = array('NNG','NNP');
//결과값에서 줄단위로 분리
preg_match_all('/[^EOS](.*)\n/', $result, $find_code);
//각줄별로 루프를 돌며 텍스트와 태그(코드)값분리
for($i=0; $i < count($find_code[0]); $i++)	{
	preg_match('/(.*)(?=\t)/', $find_code[0][$i], $find_text); // text
	preg_match('/(?<=\t)([^\,]+)/', $find_code[0][$i], $find_tag); // tag
	//걸러내고자하는 코드가 있을시
	if(count($code) > 0)
	{
		//걸러내려는 코드안에 태그가 포함되는지
		if(in_array($find_tag[0],$code)
		//중복되는 텍스트가 있는지
		&& in_array($find_text[0],$mecab_array) === false)
		{
			$mecab_array[] = $find_text[0];				
		}
    } else {
        //중복되는 텍스트가 있는지
        if(in_array($find_text[0],$mecab_array) === false)
        {
            $mecab_array[] = $find_text[0];
        }
    }
}
var_dump($mecab_array);

위 php 코드 참조

php용 형태소 분석기 설치 및 바인딩과 실사용 - CodeIgniter 한국사용자포럼 (cikorea.net)

php용 형태소 분석기 설치 및 바인딩과 실사용

형태소분석 php용 입니다. 여러 블로그들에 잘 정리 되어있네요. 최신dic파일로 변경하셔서 사용하시면 될듯 합니다. 검색시에 유용하네요. # 설치 참고 : http://gogoke1.blog.me/220211846966 # 바인딩 및

www.cikorea.net

[Python3] 셀레니움을 이용한 사이트 로그인 처리

Root_js — Tue, 19 Jul 2022 08:47:07 +0900

개발환경 : 윈도우 10

파이썬 : Python 3.10.5

셀레니움 : 4.3.0

자주 이용하는 사이트들의 로그인을 위해 셀레니움으로 처리하고 윈도우 스케줄러에 등록해서 하루한번 처리

셀레니움 버전 변경에 따라 기존에 사용하던 코드들이 좀 변경됨

from selenium import webdriver as wd
from selenium.webdriver.chrome.options import Options
from selenium.webdriver.common.by import By
from selenium.webdriver.common.alert import Alert
from selenium.webdriver.chrome.service import Service
from webdriver_manager.chrome import ChromeDriverManager
from selenium.webdriver.support.ui import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC

import sys
import time
import logging
import datetime
import traceback

크롤링에 필요한 모듈 호출

logger = logging.getLogger()
logger.setLevel(logging.INFO)
formatter = logging.Formatter('%(asctime)s - %(name)s - %(levelname)s - %(message)s')
stream_hander = logging.StreamHandler()
stream_hander.setFormatter(formatter)
logger.addHandler(stream_hander)

nowdate = datetime.datetime.now().strftime("%Y%m%d%H%M")
file_handler = logging.FileHandler("nowdate+".log")
logger.addHandler(file_handler)

실행 중 오류 기록을 위한 로그 세팅

chrome_options = Options()
chrome_options.add_argument("--incognito") #시크릿모드
chrome_options.add_experimental_option("excludeSwitches", ["enable-logging"]) #USB 출력 관련 오류 안보이게 처리

driver = wd.Chrome(service=Service(ChromeDriverManager().install()), chrome_options=chrome_options)

# 기존에 크롬버전에 맞춰 webdriver를 다운받아서 파일경로를 입력했어야했는데 위 명령어로 알아서 불러옴 다만 속도차이가 있음
driver.set_window_size(1080,800) #화면사이즈
driver.implicitly_wait(3)

그냥 기본(아이디, 비번, 버튼) 로그인 창

try:
	driver.get('https://도메인명/login')
	time.sleep(1)
	driver.find_element('name','id').send_keys('아이디')
	time.sleep(0.5)
	driver.find_element('name','pw').send_keys('비밀번호')
	time.sleep(0.5)
	driver.find_element('xpath','버튼의xpath').click()
	time.sleep(3)
except:
	logging.error(traceback.format_exc())

셀레니움 이전버전에 find_element_by~~~ 명령어들이 find_element, find_elements로 변경됨

경고창 처리(alert)

result = Alert(driver)
result.accept()

셀레니움 버전이 변경되면서 경고창 처리 방식도 변경됨

로그인창이 레이어팝업인경우

driver.get('로그인페이지주소')
time.sleep(1)
driver.find_element('xpath','로그인버튼경로').click()
time.sleep(1)
WebDriverWait(driver, 20).until(EC.visibility_of_element_located((By.ID,"userid"))).send_keys('아이디')
WebDriverWait(driver, 20).until(EC.visibility_of_element_located((By.ID,"password"))).send_keys('비밀번호')
WebDriverWait(driver, 20).until(EC.element_to_be_clickable((By.XPATH, 'button'))).click()
time.sleep(1)
driver.switch_to.default_content() #본창으로 이동
time.sleep(0.5)

아이프레임 처리

WebDriverWait(driver, 20).until(EC.frame_to_be_available_and_switch_to_it((By.XPATH,"//iframe[@title='reCAPTCHA']")))
WebDriverWait(driver, 20).until(EC.element_to_be_clickable((By.CSS_SELECTOR, "div.recaptcha-checkbox-border"))).click()
time.sleep(1)
driver.switch_to.default_content()

위 코드는 reCAPTCHA에 활용 가능 다만 로봇이 아닙니다 체크만 가능하며 이미지선택박스 뜨면 에러남

코드 에러 로그 처리

logging.error(traceback.format_exc())

try: except: 를 활용해서 except에 에러 로그 처리

시놀로지 나스(synology nas) transmission auto delete(자동 삭제)

Root_js — Mon, 11 Jul 2022 13:37:28 +0900

dsm7 이상에서 블로그에 돌아다니는 스크립트 실행 하려고 해도 안되서 수정함

별건 없고 그냥 PATH 설정 추가해도 transmission이나 스케줄러에서 명령어 실행이 안되기에 경로 다 넣어줌

#!/bin/sh
SERVER="9091 --auth [트랜스미션 계정]:[비번]"
TORRENTLIST=`/volume1/@appstore/transmission/bin/transmission-remote $SERVER --list | sed -e '1d;$d;s/^ *//' | cut --only-delimited --delimiter=" " --fields=1`
for TORRENTID in $TORRENTLIST
do
    DL_COMPLETED=`/volume1/@appstore/transmission/bin/transmission-remote $SERVER --torrent $TORRENTID --info | grep "Percent Done: 100%"`
    STATE_STOPPED=`/volume1/@appstore/transmission/bin/transmission-remote $SERVER --torrent $TORRENTID --info | grep "State: Seeding\|Stopped\|Finished\|Idle"`
    if [ "$DL_COMPLETED" ] && [ "$STATE_STOPPED" ]; then
        /volume1/@appstore/transmission/bin/transmission-remote $SERVER --torrent $TORRENTID --remove
    fi
done

/volume1/@appstore/transmission/bin/

위 경로가 transmission-remote 위치

참고로 setting.json 음 /volume1/@appdata/transmission 폴더에 있음

파일서버 자동 백업 스크립트(robocopy), 스케줄 생성

Root_js — Wed, 6 Jul 2022 09:50:45 +0900

백업 스크립트는 robocopy 를 이용해서 만듬

스케줄은 작업 스케줄러를 이용함

우선 bat 파일 생성

@echo off
set CUR_YYYY=%date:~0,4%
set CUR_MM=%date:~5,2%
set CUR_DD=%date:~8,2%
set CUR_HH=%time:~0,2%
if %CUR_HH% lss 10 (set CUR_HH=0%time:~1,1%)
set CUR_NN=%time:~3,2%
set CUR_SS=%time:~6,2%
set CUR_MS=%time:~9,2%
set SUBFILENAME=%CUR_YYYY%%CUR_MM%%CUR_DD%-%CUR_HH%%CUR_NN%%CUR_SS%
net use \\[백업서버IP]\[폴더경로] /delete
net use \\[백업서버IP]\[폴더경로] /user:[사용자계정] [비밀번호]
robocopy D:\[백업할 폴더경로]\ \\[백업서버IP]\[폴더경로]\[상세폴더] /MIR /XA:H /W:0 /R:1 /REG /S > D:\[로그파일경로]\%SUBFILENAME%.log

set SUBFILENAME 까지는 파일 실행 시 로그파일이 날짜 및 시간으로 파일명을 생성하도록 하는 부분

net use 부분은 네트워크 연결 끊고 다시 연결해주는 부분

net use 안넣어주면 작업 스케줄러 실행 시 권한 없다고 에러남

robocopy 명령어는 미러링용이고 경로만 잘 맞춰서 작성하면 됨

위 파일 생성 후 실행해서 로그파일 및 백업 잘 진행되면 스케줄러에 등록

트리거 설정

매일 선택 > 제일 하단에 사용 체크되어있는지 확인

동작 설정

찾아보기를 통해 위에 만든 bat 파일 선택 후 확인

확인 후 목록에 생성된 스케줄러에 마우스 올리고 우클릭 후 실행해봄

정상 진행되면 그대로 두고 다음날 로그파일 확인

끝~

[CentOS] crontab rsync 스케줄 설정

Root_js — Wed, 6 Jul 2022 09:38:21 +0900

2022.07.04 - [serverSide/Linux] - 리눅스에서 시놀로지 나스 파일 자동 백업 구축

시놀로지 나스 백업 세팅 후 crontab을 이용해서 1일 1회 자동 백업 되도록 작업

우선 rsync 실행용 sh 파일 생성

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

#!/bin/bash

rsync -av -e 'ssh -p ssh포트' /home/[백업할폴더경로] [시놀로지사용자계정]@[시놀로지 아이피]::NetBackup/[저장될파일경로]/ >> /var/log/filelog/backuplog_$(date +\%Y\%m\%d).log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

위 내용대로 sh 파일 만들고 저장 후 파일 권한 755로 변경

rsync 속성

-a : 옵션 백업하면서 파일 자동 갱신하지만 삭제된 파일은 지워지지 않음

-v : 복사내역 출력

--delete : 삭제된 파일에 대해 백업에서도 삭제하고 싶으면 추가

-e : ssh연결용 설정 기본포트를 사용하면 -e 'ssh' 까지만 적어도 됨

각 폴더 경로 지정 시 마지막 / 를 넣느냐 마느냐에 따라 폴더 경로가 달라짐

위처럼 백업할 경로에는 마지막 /를 제외하고 저장될경로에는 /를 넣게 되면 저장될경로 하위에 백업할폴더경로가 추가됨

로그파일은 매일 실행되는 내역을 저장하기 위해서 추가해둠

해당 폴더 생성안되어있으면 에러나니 스크립트에서 폴더경로 확인해서 폴더 생성해주던지 아니면 미리 경로 생성해두는걸로

우선 여기까지 하고 sh ./sh파일명.sh 실행해서 백업파일 생성 및 파일 백업이 정상적으로 진행되는지 확인

정상 진행 되면 crontab에 일정 등록

crontab -e

00 1 * * * sudo sh파일경로

위처럼 넣어두면 매일 1시에 실행됨

00 1 * * * su - root -c 'sh파일경로'

위처럼 쓰기도 함

등록하고 다음날 로그파일이 정상적으로 쌓였는지 확인하면 끝~

리눅스에서 시놀로지 나스 파일 자동 백업 구축

Root_js — Mon, 4 Jul 2022 09:48:13 +0900

리눅스 서버에서 시놀로지 나스로 파일을 백업하기 위한 설정 작업

리눅스서버 CentOS7

rsync가 설치 안되어있으면 yum install rsync

시놀로지 DSM 버전 7.1-42661 Update2

설정변경

제어판 > 사용자 및 그룹 > 고급 > 사용자 홈 서비스 활성화

: 구버전에는 기본 활성화였지만 최근껀 설정해줘야함

살리는 이유는 시놀로지 ssh 접속 시 비번 없이 연결하려면 사용자 계정에 개인키 등록해야하기 때문에..

제어판 > 터미널 및 SNMP > 터미널 > ssh 서비스 활성화

: ssh 접속해서 계정설정 및 통신해야함

별도 방화벽을 사용하지 않는다면 기본 22포트 대신 다른포트로 변경하여 설정해야 보안에 그나마 문제가 덜함

내부 네트워크에서 사용할꺼라 별도로 설정 변경 안함

제어판 > 파일 서비스 > rsnyc > rsync 서비스 활성화

: ssh 포트 변경했으면 같이 변경

위 설정 끝났으면 시놀로지 나스에 ssh로 접속 후 root 계정 권한 얻어야 설정 변경 가능

우선 사용자 계정으로 로그인 후

사용자 폴더로 이동 cd ~/

ssh 폴더 생성 mkdir .ssh

위 까지 진행하고 리눅스 서버에서 공개키 생성

계정은 root 에서 진행 함

ssh-keygen -t rsa

chmod 700 ~/.ssh && chmod 600 ~/.ssh/*

공개키를 시놀로지로 전송

ssh-copy-id -i id_rsa.pub 시놀로지사용자계정@시놀로지 아이피

전송이 완료되면 다시 시놀로지 나스에서 root 계정으로 접속

사용자 계정 로그인 후

sudo -i 엔터

사용자 계정 비번 입력 후 엔터

하면 root 계정으로 로그인 됨

사용자 계정으로 이동

cd /volume1/homes/사용자계정/

사용자 계정 권한 변경

chmod 700 .ssh && chmod 600 .ssh/*

위 까지 작업이 완료되었으면 리눅스서버에서 시놀로지나스로 ssh 비번 없이 접속이 가능한지 확인

ssh 사용자계정@시놀로지 아이피

접속 시 비번 안물어보고 연결이 되면 rsync 로 넘어가면 되고 비밀번호를 물어보면 어딘가가 잘못된거니 다른 블로그들 참조하시어 진행해보셔야합니다.

리눅스서버에서 시놀로지로 백업하기 NetBackup은 rsync 활성화시키면 자동 생성되며 rsync 실행 시 해당 폴더로 연결됨

리눅스서버에서 -e 'ssh -p 22' 속성 없이 진행 시 비밀번호 물어보니 꼭 -e 'ssh' 속성 넣어서 전송해야함

rsync -av -e 'ssh' /리눅스서버폴더/ 시놀로지사용자계정@시놀로지아이피::NetBackup/시놀로지폴더 경로/

위 까지 성공했으면 다음은 backup.sh 파일 생성 후 crontab 에 추가해서 스케쥴 잡아주면 됨

2022.07.06 - [serverSide/Linux] - [CentOS] crontab rsync 스케줄 설정

Classic ASP Connection to MariaDB

Root_js — Thu, 30 Jun 2022 15:11:46 +0900

환경

웹서버 : window server 2012 / IIS 8

DB서버 : CentOS7 / MariaDB 10.5.9

https://mariadb.com/downloads/connectors/

위 주소로 접속 하여 ODBC Connector 다운로드

설치 버전 : mariadb-connector-odbc-3.1.16-win64.msi

위 파일 설치 후 윈도우 서버 에서 odbc 데이터 원본 관리자 창 열고 드라이버 탭 확인하면 아래와 같이 MariaDB ODBC 3.1 Driver 확인 됨

asp code

Set dbConn = Server.CreateObject("ADODB.Connection")
dbConn.Open "Driver={MariaDB ODBC 3.1 driver}; Server=host; Database=DBname; Uid=userid; Pwd=passowrd;"

if dbConn.errors.count = 0 Then

response.write '접속 성공'

end if

ajax CORS error 처리

Root_js — Tue, 28 Jun 2022 10:55:17 +0900

has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

개발중 1차도메인은 같고 서브도메인이 다른 주소에서 ajax 데이터를 당겨왔음..

보안상의 이유로 차단된다는건데 처리방법은 response 해주는 서버쪽에 Access-Control-Allow-Origin 헤더를 추가해주면 됨.

php -> header('Access-Control-Allow-Origin', '*');

* 를 쓰면 모든 도메인에 대해서 허용하게 되니 필요한 도메인만 넣어서 사용!

양쪽 모두 https 로 접속해야 됨.

[jquery] ajax loading 예외 처리

Root_js — Mon, 20 Jun 2022 11:54:53 +0900

전역으로 ajax 로딩 이미지를 걸어놨는데 주기적으로 불러오는 데이터에는 제외 시켜야 했음

$.ajax 속성에

global : false, 를 주면 로딩 이미지 안뜸~

CentOS HP Smart Array Raid status 레이드 상태 확인

Root_js — Thu, 12 May 2022 09:18:03 +0900

레이드 컨트롤러 상태 확인

hpacucli controller all show status

로지컬 드라이브 확인

hpacucli controller slot=0 logicaldrive all show status

피지컬 드라이브 확인

hpacucli controller slot=0 physicaldrive all show status

html 파일에서 php 코드 적용

Root_js — Tue, 12 Apr 2022 10:14:59 +0900

메뉴 파일 > 기본설정 > 설정에서 검색창에 files.associations 입력 하면

텍스트 편집기 > 파일 항목에 하나 뜸

항목에 *html 값에 php 넣고 저장하면 html파일안에 포함된 php코드가 색상으로 나옴

[PHP] ZipArchive 이용한 폴더 압축

Root_js — Tue, 14 Dec 2021 08:25:45 +0900

현재 운영중인 사이트는 코드이그나이터(CI) 프레임워크를 이용해 개발해놨음.

CI의 ZIP 라이브러리에 폴더 압축 기능이 있으나 이 기능을 사용해서 압축을 하면 압축은 잘 되나 다운받아서 반디집이용해서 풀면 한글 다 깨짐 케릭터셋 문제가 발생함.

PHP 기본 기능인 ZipArchive 를 활용하면 윈도우에서 파일명 정상으로 보이는걸 확인

아래 코드는 구글링 하면 많이 나오는 코드인데 폴더 압축 시 폴더 경로가 다 출력되는거때문에 수정함.

$zip = new ZipArchive;

$zip_name = 파일명;

$res = $zip->open('/압축파일저장폴더/'.$zip_name, ZipArchive::CREATE);

if ($res === TRUE) {

$this->dirZip($zip,'/압축할폴더/');

$zip->close();

} else {

echo "에러 코드: ".$res;

}

function dirZip($resource,$dir) { if(filetype($dir) === 'dir') {

clearstatcache();

if($fp = @opendir($dir)) {

while(false !== ($ftmp = readdir($fp))){

if(($ftmp !== ".") && ($ftmp !== "..") && ($ftmp !== ""))

{

if(filetype($dir.'/'.$ftmp) === 'dir') {

clearstatcache();

$resource->addEmptyDir($dir.'/'.$ftmp);

set_time_limit(0);

dirZip($resource,$dir.'/'.$ftmp);

} else {

$resource->addFile($dir.'/'.$ftmp, $ftmp);

}

if(is_resource($fp)){

closedir($fp);

}

} else {

$resource->addFile($dir);

}

[PHP] cURL error 60: Peer’s Certificate issuer is not recognized

Root_js — Thu, 9 Dec 2021 18:41:44 +0900

서버 호스팅 이전 후 Curl 실행 했더니 위 같은 에러 발생..

속성중에 인증서 관련 검사하는 옵션을 false로 설정하고 통신 시도 하면 정상 연결 됨

CURLOPT_SSL_VERIFYPEER => false

[CentOS7] SYSTEMCTL 명령어

Root_js — Tue, 26 Oct 2021 07:50:58 +0900

systemctl start nginx <== 시작

systemctl restart nginx <== 재시작

systemctl stop nginx <== 중지

systemctl enable nginx <== 부팅 자동 실행

systemctl disable nginx <== 부팅 자동 실행 중지

systemctl status nginx <== 상태확인

certbot LetsEncrypt wildcard 인증서 자동 갱신

Root_js — Wed, 15 Sep 2021 11:26:29 +0900

자동으로 갱신이 가능하려면 도메인 네임서버(DNS)가 클라우드플레어(Cloudflare)로 등록되어 있어야 가능함

기존 방식으로 처리가 되지 않아 cloudflare API를 활용함

https://dash.cloudflare.com/profile/api-tokens

위 페이지에서 API 키를 Global API Key를 생성 또는 확인(생성한적이 없는거 같은데 생성되어있어서...)

서버는 centos7

root 계정으로 진행

우선 certbot-dns-cloudflare 설치

yum install certbot-dns-cloudflare

설치 후 계정 홈 폴더로 이동해서 폴더 생성 후 파일까지 생성

cd ~/

mkdir .secrets

vim cloudflare.ini

# Cloudflare API credentials used by Certbot
dns_cloudflare_email = 클라우드플래어 계정 이메일
dns_cloudflare_api_key = global key

저장 후 해당 폴더 및 파일 권한 변경

폴더는 700 파일은 600

기존에 인증서가 생성되어있다면 삭제하고 진행하고 없다면 그냥 진행

certbot certonly \
-d *.도메인.컴 \
-d 도메인.컴 \
--server https://acme-v02.api.letsencrypt.org/directory \
--dns-cloudflare --dns-cloudflare-credentials ~/.secrets/cloudflare.ini \
--preferred-challenges dns-01

도메인이 여러개라면 도메인별로 따로 실행

도메인.컴 / 도메인11.컴 인경우

*.도메인.컴

도메인.컴

*.도메인11.컴

도메인11.컴

위처럼 생성 명령 2번 실행 ㄱㄱ

*.도메인.컴 / 도메인.컴 두 도메인 다 생성해야 정상 생성 됨

*.도메인.컴만 생성하면 인증서 오류 뜸

위 명령어 그대로 콘솔에 실행하면 인증서 생성 됨

인증서 갱신은 certbot renew

인증서 자동 갱신은 crontab 에 넣어서 처리하면 되지만 nginx는 재시작 따로 걸어줘야하니 스크립트 짜서 스케쥴로 넣는게 좋을듯 함

CentOS7 + nginx Let'sEncrypt wildcard 인증서 설치

Root_js — Wed, 15 Sep 2021 08:10:41 +0900

저장소를 추가한다. 기존에 php 설치하면서 이미 설치되어있긴했다.

yum intstall epel-release

certbot 설치

yum install certbot

필요한 모듈 설치

yum install python2-certbot-nginx <---버전에 따라 다를수 있음 python3-certbot-nginx, certbot-nginx

와일드카드 인증서 설치

certbot certonly --manual -d "*.도메인.co.kr" -d "도메인.co.kr"

작업 후 nginx 설정에 ssl 추가 하면 됨 인증서 설치 위치는

/etc/letsencrypt/live/

conf 설정은

ssl_certificate /etc/letsencrypt/live/도메인.co.kr/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/도메인.co.kr/privkey.pem;

nginx 설정 테스트

nginx -t

이상없으면 재시작

systemctl restart nginx

적용되는지 보면 됨 끝~

asp euc-kr 에서 php utf-8 로 한글전송

Root_js — Thu, 1 Jul 2021 15:13:19 +0900

아직도 classic asp 를 쓰고 euc-kr로 된 사이트가 있고 운영중이다 ㅎㅎㅎㅎㅎㅎㅎㅎㅎ

문자발송 문제로 타 서버로 데이터 전송할 일이 생겨서 대략 쐈으나 한글이 죄다 깨진다..

처음겪는 일은 아니지만.. 어떻게 처리할까 하다가 asp 에서 escape 한걸 php에서 unescape로 처리

asp쪽

escape(stringValue)

변수를 escape로 감싸서 전송

php쪽

function fn_tostring($text) {

return iconv('UTF-16LE', 'UTF-8', chr(hexdec(substr($text[1], 2, 2))).chr(hexdec(substr($text[1], 0, 2))));

}

function fn_urlutfchr($text){

return rawurldecode(preg_replace_callback('/%u([[:alnum:]]{4})/', 'fn_tostring', $text));

}

위처럼 받아서 처리하면 정상적으로 한글 인식함.

cloudflare + nginx + xml 속도지연

Root_js — Wed, 23 Jun 2021 10:54:01 +0900

제목은 거창하지만 별거 없음..

서버 호스팅 이전 후 로딩속도가 너무 느려져서 증상 확인 차 점검 진행

우선 호스팅 띄우는 부분까지의 문제는 아니라서 코드상의 문제라 판단

최종 문제가 되는 부분은 xml을 외부 도메인에서 불러와서 처리하는 부분이 있는데 이 도메인에 접근해서 데이터를 받아오는데 간혹 지연되는 문제가 발생..

서버상의 dns 설정은 kt껄로 설정해놨고.. 자체 dns 서버 운영 시에는 발생하지 않던 문제..

처리는 해당 서버에 /etc/hosts 에 도메인 아이피를 입력하여 바로 접속되도록 변경..

[PHP] php + ci3 메모리 사용량

Root_js — Wed, 31 Mar 2021 13:09:22 +0900

ci3.1.4 버전으로 개발 후 최종 메모리 사용량 체크 시 페이지당 4메가 후반 ~ 5메가 중반까지 사용함..

뭔가 이상하여 검색 후 opcache 설치 후 2메가대로 내려감..

메모리 사용량이 많다면 한번씩 체크해보세요.

서버환경 : CentOS7 + PHP7.2 + nginx + php-fpm

설치는 그냥 yum install php-opcache 후 php-fpm 재시작~

[nginx] aceess.log awk 이용

Root_js — Thu, 11 Mar 2021 14:50:59 +0900

간단하게 에러코드가 어느 url통해서 발생하는지 확인하는 용도로 사용

awk '($9 ~ /500/)' /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -r

로그상에 별도로 항목을 변경하거나 하지 않았다는 조건하에 명령어를 입력하면 500에러가 발생한 url 집계순으로 정렬됨

awk -F\" '($2 ~ "/wp-admin/install.php"){print $1}' access.log | awk '{print $1}' | sort | uniq -c | sort -r

url 경로로 접속 아이피 확인하는 명령어

awk '($9 ~ /404/)' access.log | awk -F\" '($2 ~ "^GET .*.php")' | awk '{print $7}' | sort | uniq -c | sort -r | head -n 20

404에러중에 php파일만 골라서 확인

[ModSecurity] CentOS7 + nginx + ModSecurity 설치

Root_js — Thu, 4 Mar 2021 17:55:54 +0900

해당 작업은 root 계정으로 진행되었고 폴더도 root 폴더에서 진행 됨

필요한 패키지 설치

yum groupinstall -y "Development Tools"

yum install -y http httpd-devel pure pure-devel libxml2 libxml2-devel curl curl-devel openssl openssl-devel pcre-devel wget

modSecurity 저장소에서 파일 가져옴

git clone --depth 1 -b v3/master --single-branch https://github.com/SpiderLabs/ModSecurity

SpiderLabs/ModSecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx that is developed by Trustwave's SpiderLabs. It has a robust event-based programmin...

github.com

cd ModSecurity

git submodule init && git submodule update && ./build.sh && ./configure && make && make install

git clone --depth 1 https://github.com/SpiderLabs/ModSecurity-nginx.git

SpiderLabs/ModSecurity-nginx

ModSecurity v3 Nginx Connector. Contribute to SpiderLabs/ModSecurity-nginx development by creating an account on GitHub.

github.com

nginx -v

버전에 맞는 파일 다운로드

wget http://nginx.org/download/nginx-1.18.0.tar.gz

압축 풀고

tar xvzf nginx-1.18.0.tar.gz

cd nginx-1.18.0

./configure --with-compat --add-dynamic-module=../ModSecurity-nginx

make modules

cp objs/ngx_http_modsecurity_module.so /etc/nginx/modules

모듈 로드/etc/nginx/nginx.conf

vim /etc/nginx/nginx.conf

//아랫줄 코드 추가

load_module "modules/ngx_http_modsecurity_module.so";

// OWASP Core Rule Set 사용

$ cd /etc/nginx/modsec

$ wget https://github.com/SpiderLabs/owasp-modsecurity-crs/archive/v3.1.0.tar.gz

$ tar -xvzf tar -xvzf v3.1.0.tar.gz

$ rm v3.1.0.tar.gz

$ cd v3.1.0.tar.gz/rules

$ cp REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf.example REQUEST-900-EXCLUSION-RULES-BEFORE-CRS.conf

$ cp RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf.example RESPONSE-999-EXCLUSION-RULES-AFTER-CRS.conf

$ cp /etc/nginx/ModSecurity/modsecurity.conf-recommended /etc/nginx/modsec/modsecurity.conf

$ cp /etc/nginx/ModSecurity/unicode.mapping /etc/nginx/modsec/unicode.mapping

// make modsec conf and rules file

$ touch modsec_includes.conf

// write below in modsec_includes.conf

include modsecurity.conf

include owasp-modsecurity-crs/crs-setup.conf

include owasp-modsecurity-crs/rules/*.conf

// “detection only” 모드에서 actively dropping traffic 로 변경

$ sed -i 's/SecRuleEngine DetectionOnly/SecRuleEngine On/' /etc/nginx/modsec/modsecurity.conf

#nginx 호스팅 설정에 추가

cd /etc/nginx/conf.d

vim default.conf

modsecurity on;

modsecurity_rules_file /etc/nginx/modsec/modsec_includes.conf;

참조 블로그

Nginx open source 에 ModSecurity v3 웹방화벽 모듈 설치 - VoidNoble IT Zone (tistory.com)

Nginx open source 에 ModSecurity v3 웹방화벽 모듈 설치

사전 요구 사항 1. Nginx latest 를 official repository 로부터 설치 nginx.org/en/linux_packages.html#mainline 2. 사전요구 패키지 설치 * Ubuntu $ apt-get install -y apt-utils autoconf automaker build-e..

itzone.tistory.com

Nginx에 ModSecurity 웹방화벽 설치 :: onsemiro (tistory.com)

Nginx에 ModSecurity 웹방화벽 설치

* Ubuntu 18.04.4 LTS / Nginx 1.19.0 버전에서 테스트 했습니다. * Ubuntu에 Nginx가 설치되어있다고 가정합니다. libmodsecurity 다운 및 컴파일 // Clone $ git clone --depth 1 -b v3/master --single-branch..

sronsemiro.tistory.com

[CentOS7]특정 계정 su 명령어 막기

Root_js — Thu, 4 Mar 2021 15:35:24 +0900

git 설정하면서 ftp도 같은 계정으로 사용하다보니 ssh를 막을수가 없어서 같이 사용하는 계정에 su 권한을 빼버림..

계정 권한 하나만 제거는 안되고 다 제거 후 특정 계정 사용 권한만 넣는걸로 작업함

vim /etc/pam.d/su

6행 auth required pam_wheel.so use_uid

주석 제거

vim /etc/group

wheel:x:10: 찾아서 사용할 계정 추가

wheel:x:10:root,사용자계정

위처럼 한 후 git 계정으로 ssh 접속 후 sudo 명령어 사용하면 기록 남고 거부 됨

[CentOS7] php7.2 + mssql(sqlsrv)

Root_js — Thu, 4 Mar 2021 13:51:42 +0900

php에서 mssql서버 접속 시 필요한 모듈 설치 관련 내용임..

기존에는 pecl install sqlsrv <-- pecl을 이용해서 설치 하였으나 이렇게 하면 버전이 안맞는다고 설치안됨..

그래서 해당하는 버전을 찾아 설치 pecl install sqlsrv-5.8.11 뭐 이런식으로 하는데 make 부분에서 에러남..

혹시나 해서 yum list php-sqlsrv 찾아보니 있음..

그냥 yum 이용해서 설치하면 끝~

sudo su
curl https://packages.microsoft.com/config/rhel/7/prod.repo > /etc/yum.repos.d/mssql-release.repo
exit
sudo yum update
sudo ACCEPT_EULA=Y yum install -y msodbcsql mssql-tools unixODBC-devel
sudo yum groupinstall "Development Tools"

yum install php-sqlsrv

설치되는 버전은 5.8.1-1

[CentOS7] git 웹서버 배포

Root_js — Thu, 4 Mar 2021 13:47:47 +0900

기존에 한 서버에 git 저장소 운영 및 호스팅서버를 같이 돌리고 있었음..

그러다 서버를 늘려야하는 상황이 생겨 서버쪽 작업을 진행함..

사전조건 git 저장소 서버와 호스팅서버간 git을 이용할 계정의 ssh 접속이 비번 없이 가능해야함..

ssh 접속 후 sh파일 실행도 가능해야함..

위 조건은 서버에서 각 계정별로 키를 생성하고 공유하여 접속 시 비번없이 처리되게 하면 됨..

배포할 서버(git 저장소 서버) 에서 작업

#사용할 계정으로 전환

su git

#키 생성 -> 엔터 -> 엔터 -> 엔터

ssh-keygen -t rsa

#키 폴더로 이동

cd ~/.ssh

#키 확인

cat id_rsa.pub

해당 키 복사하여 호스팅 서버쪽 ssh 연결할 계정에서 키 추가

호스팅 서버에서 작업

#git 서버에서 접속할 계정으로 전환

su git

#키폴더로 이동

cd ~/.ssh

#git서버 키 추가

vim authorized_keys

#위 파일에 복사한 키 붙혀넣기

위 작업 완료 후 git서버에서 호스팅서버로 ssh 접속테스트

인증부분 yes로 넘어간 후 접속 끊고 다시 접속할때 별다른 체크 없이 서버로 접속되면 첫단계 끝

호스팅서버에서 작업

git서버에서 ssh로 접속할 계정으로 전환

su git

#폴더 이동

cd /data/hosting

#git 서버 clone

git clone ssh://계정명@호스트명:포트번호/폴더경로/gitname.git

#pull.sh 파일 생성

cd /data/hosting

git pull origin master

파일 권한 755로 변경 chmod 755 pull.sh

파일 실행 테스트 ./pull.sh

이상없이 pull해오면 git 서버로 이동

git서버에서 작업

#git설정 계정으로 전환

su git

#git 저장소 이동

cd /data/git/git명.git

#hooks 폴더 이동

cd hooks

#post-update 파일 생성

vim post-update

post-update 파일에 ssh접속하여 실행하는 구분 추가

ssh -p포트번호 계정명@호스트명 "~/pull.sh"||exit

echo "변경 확인용 출력"

위 ssh 실행 뒤에 폴더 위치가 ~/는 계정폴더에 pull.sh를 만들어둔 상태일때고 호스팅폴더에 만들어뒀으면 호스팅 폴더 경로 찾아가서 실행시켜야함..

클라이언트에서 push하면 호스팅폴더쪽에서 자동 pull되야함~

[crontab]php url 실행

Root_js — Fri, 26 Feb 2021 11:42:46 +0900

특정 페이지에 주기적으로 접속하거나 체크해야하는 상황이 생겨 작업

php파일을 실행해야하는데 폴더호출로 사용할수 있는 구조가 아니라서 url로 호출되게 처리

2분 단위로 실행하여 서버에 로그 남김

OS : 우분투16.04

crontab -e

*/2 * * * * /usr/bin/curl -s -o /data 접속주소

curl로 한 이유는 wget은 파일을 다운로드 하기에...

여러 하위 폴더에서 동일한 파일명 수정

Root_js — Tue, 9 Feb 2021 18:18:46 +0900

find ./ -type f - name '파일명' -exec rename 파일명 변경파일명 {} \;

하위폴더에서 파일명으로 검색하고 해당 검색된 위치에서 파일명을 변경한다~

[IIS8.5]호스팅 파일 복사 후 500 error

Root_js — Mon, 8 Feb 2021 19:14:15 +0900

파일 신규 서버 업로드 후 IIS 설정해서 접속했을때 깨지는 글자가 보이고 asp 파일 외에 다른 파일들이 모두 500에러가 뜰경우 web.config 파일을 삭제하고 접속!

IIS설정 변경 후 저장하면 web.config 에 내용이 기록되는 경우가 있고 그걸 그대로 복사해서 붙혀넣으면 발생하는 문제

원격연결 시 클립보드 복사 붙혀넣기가 안될때

Root_js — Thu, 28 Jan 2021 18:44:53 +0900

윈도우 서버 2012 기준 작업관리자 > 프로세스 > RDP 클립보드 모니터를 작업 끝내기

실행창 > rdpclip.exe 엔터~

내컴에서 서버로 서버에서 내컴으로 복 붙 안될때 확인

내컴퓨터도 동일~

[정규식]여러 항목 선택 후 복사 붙혀넣기

Root_js — Thu, 28 Jan 2021 18:41:04 +0900

윈도우 기준 정규식으로 검색 된 여러개 문자열을 한번에 선택되게 하는 명령어

Ctrl + Shift + L 입력하면 전체 다 커서가 들어감

Ctrl + c 복사 후 다른 파일이든 어디든 Ctrl + v 하면 정규식에 매치되는 문자열들 다 복사 후 붙혀넣기 됨