본문 바로가기

728x90

리눅스

일반적으로 권장되는 웹 서버의 SSL 프로토콜과 암호화 알고리즘(Cipher Suite) 설정 일반적으로 권장되는 웹 서버의 SSL 프로토콜과 암호화 알고리즘(Cipher Suite) 설정 웹 서버의 SSL 프로토콜과 암호화 알고리즘(Cipher Suite) 설정은 보안을 강화하고 보안 취약점을 방지하기 위해 중요합니다. 하지만 권장 값은 시간이 지남에 따라 변경될 수 있으며, 보안 관련 업데이트와 취약점을 감지하고 개선하기 위해 지속적인 모니터링이 필요합니다. 일반적으로 권장되는 SSL 프로토콜 및 Cipher Suite 설정입니다. 최신 보안 지침을 따르기 위해 웹 서버를 설정할 때는 최신 정보를 확인하고 적용하는 것이 좋습니다. 참고 - SSL주요 웹 브라우저(Chrome, IE, Edge 등)에서 2020년부터 TLS 1.0, TLS 1.1 암호화 프로토콜 통신 지원이 중단되어 있습니다. .. 더보기
[리눅스] centos8 network 재기동 centos8 network 재기동 NetworkManager 서비스 사용 systemctl restart NetworkManager.service ifdown/ifup 명령어 사용 ifdown ens224 $ ifdown ens224 연결 'ens224'이(가) 성공적으로 비활성화되었습니다(D-Bus 활성 경로: /org/freedesktop/NetworkManager/ActiveConnection/2). ifup ens224 $ ifup ens224 연결이 성공적으로 활성화되었습니다 (D-Bus 활성 경로: /org/freedesktop/NetworkManager/ActiveConnection/3) 전체 커넥션 정보 확인 nmcli con show $ nmcli con show NAME UUID TY.. 더보기
Mariadb의 비밀번호를 재설정하는 방법 Mariadb의 비밀번호를 재설정하는 방법 Mariadb 접속 오류 $ mysql -uzabbix_user -p'zabbixpw1!' zabbix_proxy_db ERROR 1045 (28000): Access denied for user 'zabbix_user'@'localhost' (using password: YES) 오류는 사용자 'zabbix_user'가 localhost에서 비밀번호를 사용하여 접속할 때 권한이 거부되었을 때 발생하는 오류입니다. 이 오류를 해결하기 위해 다음 단계를 따라 진행해보세요. 올바른 비밀번호 사용 먼저, 'zabbix_user' 사용자가 사용하려는 비밀번호가 정확한지 확인합니다. 오타나 공백이 없는지 다시 확인해주세요. 사용자 권한 확인 'zabbix_user' 사용.. 더보기
Zabbix Proxy 서버를 설치하고 구성하는 방법 Zabbix Proxy 서버를 설치하고 구성하는 방법 Zabbix Proxy는 Zabbix 서버의 부하를 분산시키고, 원격 지역 또는 분산된 네트워크 환경에서 모니터링을 수행하는 데 사용되는 중간 서버입니다. 이제 Zabbix Proxy 서버를 설치하고 구성하는 방법에 대해 안내드리겠습니다. 1. 시스템 요구 사항 확인 Zabbix Proxy는 일반적으로 독립된 서버 또는 VM에서 실행됩니다. 2. MySQL 패키지 설치(Zabbix Proxy DB 서버 설치) Zabbix Proxy를 설치하기 위해 MySQL 패키지가 필요합니다. wget https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm rpm -ivh mysql57-commu.. 더보기
[ZABBIX] Disk read/write request responses 임계치 변경 ZABBIX Disk read/write request responses 임계치 변경zabbix 알람zabbix 서버에서 알람 메시지 확인[보고서] > [액션 로그]제목:Problem: sda: Disk read/write request responses are too high (read > 20 ms for 15m or write > 20 ms for 15m)메시지:Problem started at 13:24:28 on 2021.04.02Problem name: sda: Disk read/write request responses are too high (read > 20 ms for 15m or write > 20 ms for 15m)Host: db-xxxxxxxIP: 192.168.xx.xxxSev.. 더보기
CentOS 7에서 OpenSSL을 최신 버전으로 업그레이드하는 방법 CentOS 7에서 OpenSSL을 최신 버전으로 업그레이드하는 방법 CentOS 7 OpenSSL 지원 프로토콜 확인 $ cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) $ openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 $ openssl ciphers -v | awk '{print $2}' | sort | uniq SSLv3 TLSv1.2 OpenSSL 삭제 yum remove openssl 기본 라이브러리 설치 yum install gcc gcc-c++ pcre-devel zlib-devel perl wget OpenSSL Downloads https://www.openssl.org/source/ 소스.. 더보기
디스크 I/O 성능 테스트(iops) 디스크 I/O 성능 테스트(iops) fio 설치 Ubuntu sudo apt-get update sudo apt-get install -y fio Amazon Linux 2 sudo yum install -y fio fio 명령어 기본 구문 fio를 사용하려면 테스트를 정의하는 설정 파일을 작성해야 합니다. 설정 파일은 JSON 또는 INI 형식으로 작성할 수 있습니다. 주요 옵션 filename: 테스트할 파일의 경로와 이름을 지정합니다. size: 테스트 파일의 크기를 지정합니다. bs: 블록 크기를 지정합니다. iodepth: 동시에 실행할 I/O 요청의 깊이를 지정합니다. numjobs: 병렬 작업 수를 지정합니다. rw: 읽기 및 쓰기 작업의 비율을 지정합니다. direct: 직접 I/O를 사.. 더보기
운영체제 버전 정보 확인 운영체제 버전 정보 확인 /etc/os-release 파일로 확인 cat /etc/os-release Ubuntu $ cat /etc/os-release NAME="Ubuntu" VERSION="18.04.4 LTS (Bionic Beaver)" ID=ubuntu ID_LIKE=debian PRETTY_NAME="Ubuntu 18.04.4 LTS" VERSION_ID="18.04" HOME_URL="https://www.ubuntu.com/" SUPPORT_URL="https://help.ubuntu.com/" BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/" PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-an.. 더보기

728x90
반응형