호불호가 갈리겠지만 난 별로라서 = =a
파일을 인식 해서 자동으로 주석을 넣어주는 기능이 vim 7.0 부터 추가가 되었다.
( 정확히는 그전부터 있던 기능 이지만 기본적으로 Off 였다. )
/etc/vimrc 파일에 설정된 옵션을 꺼주면 적용된다.
|
1 |
filetype plugin on |
위와 같은 부분을 아래와 같이 주석하면 된다.
|
1 |
" filetype plugin on " 짜잉나-_-a |
발생 사유는 잘 모르겠지만.
top 명령으로 서버 자원을 보았을때.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
top - 16:28:28 up 86 days, 11:09, 2 users, load average: 1.31, 0.62, 0.34 Tasks: 228 total, 1 running, 226 sleeping, 0 stopped, 1 zombie Cpu(s): 1.5%us, 0.7%sy, 0.0%ni, 97.3%id, 0.4%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 7764068k total, 7601724k used, 162344k free, 238080k buffers Swap: 0k total, 0k used, 0k free, 0k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 52588 nobody 20 0 5009m 318m 33m S 2.0 4.2 4:01.59 httpd 1 root 20 0 19332 540 316 S 0.0 0.0 0:06.12 init 2 root 20 0 0 0 0 S 0.0 0.0 0:00.23 kthreadd 3 root RT 0 0 0 0 S 0.0 0.0 0:18.85 migration/0 4 root 20 0 0 0 0 S 0.0 0.0 0:20.70 ksoftirqd/0 5 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0 6 root RT 0 0 0 0 S 0.0 0.0 0:05.89 watchdog/0 7 root RT 0 0 0 0 S 0.0 0.0 0:13.72 migration/1 |
위와 같이 Swap: 0k total, 0k used, 0k free, 0k cached 으로 스왑이
잡혀 있지 않는 경우가 발생하였다 ‘ㅅ’aaa
리부팅 해도 변함없이 0으로 잡혀 있을때 아래와 같이 스왑 파티션을 잡아주면 된다.
|
1 |
~]# swapon /dev/sda7 |
위의 명령으로 안된다면 파티션이 swap 으로 잡혀 있지 않거나 파티션 초기화가 안되었을 수 있다.
파티션은 fdsik 를 이용해서 잡고 swap 파티션 초기화는 아래 명령을 이용하여 재시도 한다.
|
1 |
~]# mkswap /dev/sda7 |
yum 의 base repo 주소가 변경되면서 그냥 설치후에는 yum 을 사용할 수 없다.
/etc/yum.repos.d/CentOS-Base.repo 파일을 아래와 같이 수정 해주면 사용할수 있다. 🙂
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 |
# CentOS-Base.repo # # This file uses a new mirrorlist system developed by Lance Davis for CentOS. # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [base] name=CentOS-$releasever - Base #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os #mirrorlist=file:///etc/yum.repos.d/other-base baseurl=http://vault.centos.org/4.9/os/$basearch/ gpgcheck=1 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 #released updates [update] name=CentOS-$releasever - Updates #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates #mirrorlist=file:///etc/yum.repos.d/other-updates baseurl=http://vault.centos.org/4.9/updates/$basearch/ gpgcheck=1 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 #packages used/produced in the build but not released [addons] name=CentOS-$releasever - Addons #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons baseurl=http://vault.centos.org/4.9/addons/$basearch/ gpgcheck=1 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 #additional packages that may be useful [extras] name=CentOS-$releasever - Extras #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras baseurl=http://vault.centos.org/4.9/extras/$basearch/ gpgcheck=1 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 #additional packages that extend functionality of existing packages [centosplus] name=CentOS-$releasever - Plus #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus baseurl=http://vault.centos.org/4.9/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 #contrib - packages by Centos Users [contrib] name=CentOS-$releasever - Contrib #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib baseurl=http://vault.centos.org/4.9/contrib/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://vault.centos.org/RPM-GPG-KEY-centos4 |
ASP 의 경우 인젝션 침해가 자주 발생한다.
문제는 백업 스케쥴링에 의한 백업 데이터가 없거나.
혹은 최근 업데이트된 자료가 소중하여 복원을 할수 없을때 생긴다 ‘ㅅ’a
아래는 인젝션 침해된 소스 코드를 NULL 로 치환해 주는 ms-sql 용 쿼리문이다.
원래대로라면 IIS 의 선언된 사이트를 중지 시키고 해야 겠지만 아래와 같은 쿼리문으로
진행 할경우 현재 sql connect 된 접속을 끊고 진행하기 때문에 편하다 =3=a
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 |
use 아이디 declare @org_user varchar(50) set @org_user = 'dbo' DECLARE @TABLE_NAME VARCHAR (50) DECLARE @TABLE_OWNER VARCHAR (50) DECLARE TCURSOR CURSOR FOR SELECT TABLE_NAME, TABLE_SCHEMA FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_TYPE = 'BASE TABLE' AND TABLE_NAME <> 'dtproperties' FOR READ ONLY OPEN TCURSOR FETCH NEXT FROM TCURSOR INTO @TABLE_NAME, @TABLE_OWNER WHILE @@FETCH_STATUS = 0 BEGIN EXEC ('SP_CHANGEOBJECTOWNER ''[' + @TABLE_OWNER + '].[' + @TABLE_NAME + ']'', ''아이디 혹은 dbo''') FETCH NEXT FROM TCURSOR INTO @TABLE_NAME, @TABLE_OWNER END CLOSE TCURSOR DEALLOCATE TCURSOR declare @t varchar(255),@c varchar(255) declare table_cursor cursor for select a.name, b.name from sysobjects a, syscoluMns b where a.id=b.id and a.xtype='u' and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167) open table_cursor fetch next from table_cursor into @t,@c while(@@fetch_status=0) begIn exec('update [' +@t+ '] set [' +@c+ '] = replace(convert(varchar(8000), [' +@c+ ']), ''침해소스'','''')') fetch next from table_cursor into @t,@c end close table_cursor deallocate table_cursor |
하이라이트 부분인 1, 13, 27번째줄을 수정 하면 된다.
특히 13번째줄 “아이디 혹은 dbo” 부분은 번갈아 바꿔가면서 하면 된다 ‘ㅅ’a
한번에 안되면 번갈아 가며 하다보면 된다 ‘ㅅ’a
기존의 글에서 DISK 의 IO 성능을 올리기 위해 /etc/fstab 수정하는 법에 대해서 설명했다.
작은 웹서버 ( 사이트 10개 미만 정도) 는 fstab 을 수정하는것으로도 충분 하지만.
대량의 웹서버 에서는 계정용 디스크를 별도 로 붙여 사용을 한다.
문제는 계정용 디스크가 커질경우 linux 에서 일정 기간동안 disk 사용시간이 넘어가는경우 부팅할때 disk 검사를 한다.
물론 디스크 검사를 해주는것도 중요하지만
원하지 않는 스케쥴링에 포람된 디스크 검사 때문에 서비스를 늦게 살리는건 말이 되지 않는다.
때문에 대형 웹서버 의 경우(사이트 100개 이상 서비스용도) 웹 디스크를 별도로 마운트 해서 사용한다.
부팅을 시켜두고 커널이 올라온 뒤에 root로 로그인을 해서 마운트 를 하고 서비스를 시작하기는 매우 귀찬다 ‘ㅅ’a
그래서 /etc/rc.d/rc.local 이란곳에 미리 등록해서 윈도우의 “시작프로그램” 처럼 부팅 후
마운트를 자동으로 하도록 설정한다.
1. 먼저 /etc/fstab 에 아래와 같이 웹용 디스크를 주석처리를 한다.
|
1 |
#/dev/sdc1 /var/www ext3 defaults,nodiratime,noatime 1 2 |
2. 이후에 /etc/rc.d/rc.local 에 아래와 같이 추가 하여 주석을 읽어들여 마운트 하는 부분을 추가한다.
주의사항 ## 마운트 체크할 디바이스를 지정한다. ( / 가 들어갈경우 \/ 와 같이 특수문자 처리를 한다. )
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
target_dir="\/var/www" if [[ `cat /etc/mtab|awk '$2~/^'$target_dir'$/{print $0}'` ]];then echo "$target_dir already mounted." else fstab_info=`cat /etc/fstab|awk '$2~/^'$target_dir'$/{print $3":"$4":"$1":"$2}'|sed -e 's/#//g'` partition_type=$(echo $fstab_info|awk -F: '{print $1}') option=$(echo $fstab_info|awk -F: '{print $2}') device_name=$(echo $fstab_info|awk -F: '{print $3}') mount_point=$(echo $fstab_info|awk -F: '{print $4}') if [[ ! -d $mount_point ]];then mkdir -p $mount_point fi /bin/mount -t $partition_type -o $option $device_name $mount_point fi |
3. 마운트 이후에 httpd 를 시작해야 겠다.
근데 httpd 는 chkconfig 로 부팅 후 실행할 데몬에 추가하지 못한다. 그래서 마판가지로 /etc/rc.d/rc.local 추가한다.
이때 서버가 갑자기 다운된 경우 httpd.pid 파일이 남아 start 명령이 들어가지 않을수 있다.
pid 파일이 있는 상태에서 apache 를 시작 하면 존재 하던 pid 파일을 자동으로 지운다는 점에서 착안
아파치를 두번 시작한다. ‘ㅅ’a
(물론 두번째 시작은 ps 목록을 체크하고 이미 잘 실행중일경우 재실행 안되도록 했다.)
|
1 2 3 4 5 |
apachectl start sleep 3 if [[ `ps -ef|grep httpd|grep -v grep|wc|awk '{print $1}'` == "0" ]];then apachectl start fi |