3월 16 2022
Nexus HSRP 설정. Nexus 7000 2대를 백본으로 사용하며 위쪽에 방화벽 1개를 사용하는 구성. 방화벽과 Nexus 사이를 ospf 구성하고 싶었으나 방화벽쪽에서 난색(?)을 표하여, 방화벽과 Nexus 연결을 hsrp로 설정하여 연결함.(방화벽은 라우터 모드) 1. 각 장비 구성은 아래와 같다. * Nexus1 hostname: Backbone_1 ip: 172.16.10.2 *Nexus2 ip: 172.16.10.3 hostname: Backbone_2 * HSRP hsrp 그룹: 8 Virtual IP: 172.16.10.1 …
2월 10 2022
IOS-XE scp, sftp로 파일 복사, 전송 하기. 1. ssh로 다른 장비 또는 서버 접속 가능한지 확인. 시스코 IOS-XE 에서 ssh 로 다른 장비나 서버에 접속하려면 아래와 같이 -l 옵션 뒤에 id, -p 옵션뒤에 포트번호를 입력하고 접속할 대상의 ip 주소를 입력하면 된다. 기본 포트번호 22는 생략 가능하다. C9404R#ssh -l snowfox -p 22 192.168.0.20 [Connection to 192.168.0.20 …
1월 24 2022
CentOS 7(64bit), megaraid 상태 보기. 아래와 비슷한 메시지가 보인다면 megaraid 컨트롤러를 사용중이다. # dmesg | grep -i mega [ 1.145344] megasas: 06.807.10.00-rh1 [ 1.145775] megasas: FW now in Ready state [ 1.145797] megaraid_sas 0000:08:00.0: irq 28 for MSI/MSI-X [ 1.145807] megaraid_sas 0000:08:00.0: firmware supports msix : (0) [ 1.145809] megaraid_sas 0000:08:00.0: current msix/online cpus : …
1월 18 2022
ubuntu 18.04, apache2 mod-security2 설치 및 설정. 1. 설치. $ sudo apt install libapache2-mod-security2 2. 아파치 웹서버를 다시 실행하고 security2 모듈이 작동중인지 확인한다. 재실행. $ sudo systemctl restart apache2 모듈 확인 $ sudo apachectl -M | grep -i security security2_module (shared)
12월 23 2021
Ubuntu 20.04 LTS에서 대기모드(hibernate) 금지하기. Ubuntu 20.04 LTS 에 GPU 서버 구성후에, 일정 시간 지나면 서버가 대기상태로 들어가는 현상이 발생했다. 이 현상은 Ubuntu 18.04에서는 없었던 현상이다. 먼저, 아래처럼 동면(?)상태로 들어가는 서비스를 확인 해 본다. mlearn@mlearn6:~$ sudo systemctl status sleep.target suspend.target hibernate.target hybrid-sleep.target [sudo] password for mlearn: sleep.target – Sleep Loaded: loaded (/lib/systemd/system/sleep.target; static; vendor preset: …
12월 13 2021
리눅스 서버에서 apache-log4j 사용 유무 확인 하기. apache-log4j 보안 이슈가 발생함. 개발과 배포가 끝나고 유지 보수도 진행하고 있다면 개발자에게 확인하면 되겠지만, 유지 보수를 진행하지 않는 사이트 관리자들이 사용 여부와 버전까지 확인하기가 어렵다는 문제가 있다. 간단하게 아래의 방법으로 log4j 사용을 확인 해 보자. 먼저, 자신의 서버가 웹 서버로 동작하는지 확인해야 한다. # netstat -antp | grep …
12월 01 2021
리눅스 HA(corosync, pacemaker, shared disk)에 zabbix 모니터링 서버 구성 – part 4 zabbix 모니터링 서버를 Active/Passive(Standby) 클러스터로 구성하기. 리눅스 HA(corosync, pacemaker) – Part 1 리눅스 HA(corosync, pacemaker, DRBD) – Part 2 리눅스 HA (pacemaker, corosync, iscsi shared storage) – part 3 이 글은 위의 리눅스 HA (pacemaker, corosync, iscsi shared storage) – part 3 의 …
11월 29 2021
1. 스위치에 snmp 설정 익스트림 스위치 ip: 192.168.0.6 snmp 커뮤니티 TEST를 등록한다. system_office.7 # configure snmpv3 add community TEST name TEST user v1v2c_ro 2. zabbix 서버에서 snmpwalk로 스위치의 snmp 확인. 이 과정은 필수가 아니며, snmpwalk 도 필수 사항이 아니다. 스위치에 snmp 설정이 잘 되어 있으면 아래처럼 MIB, OID관련 값을 볼 수 있다. # snmpwalk -v2c …
11월 24
CentOS 8, Zabbix 설치. 1. 패키지 다운로드 https://www.zabbix.com/download에서 다운로드 받을 수 있다. zabbix 사이트에서 zabbix 버전, OS 버전, 데이타베이스, 웹서버를 선택하면 이후 설치 문서에 반영된다. zabbix 5.0LTS, CentOS8, mysql, Apache 를 선택하고 패키지를 다운로드 받았다. 2. 설치. zabbix repository를 설치, 등록한다. # rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/8/x86_64/zabbix-release-5.0-1.el8.noarch.rpm zabbix 서버, 프론트엔드, 에이전트를 설치한다. # dnf install zabbix-server-mysql zabbix-web-mysql …
11월 16 2021
Nagios core에 시스코 스위치 등록하기. 설치는 이전 문서 ‘CentOS 8, Nagios core 설치‘를 참고하면 된다. 1. 시스코 스위치의 snmp 설정. 테스트를 위해 기본 설정만 하도록 한다. 커뮤니티 이름은 TEST이고 read only(RO)로 설정했다. 스위치 호스트네임은 System_Node다. System_Node#conf t System_Node(config)#snmp-server community TEST ro System_Node(config)#end 설정확인 System_Node#show snmp community Community name: TEST Community Index: TEST Community SecurityName: TEST …