밥벌이코딩

특정 서비스를 호출할 때 해당 서비스에서어떤 버전의 TLS를 지원하냐에 따라 개발을 달리해야 할 때가 있다.특정 서비스에서 TLS 지원이 가능한 범위를 확인하기 위해선 아래 명령어를 통해 확인이 가능하다.#TLS 1.0 확인openssl s_client -connect {domain}:{port} -tls1#TLS 1.1 확인openssl s_client -connect {domain}:{port} -tls1_1#TLS 1.2 확인openssl s_client -connect {domain}:{port} -tls1_2#TLS 1.3 확인openssl s_client -connect {domain}:{port} -tls1_3 호출했을 때 결과값을 통해서 지원 가능한 버전 확인이 가능하다.

pem -> p12 -> jks 순으로 변환해야 함. 1. pem -> pkcs12 변환- 루트 인증서, 서버 인증서, 개인 키를 이용해서 pkcs12 파일을 생성할 수 있음.openssl pkcs12 -export -in certs/server.crt -inkey private/server.key -out certs/server.p12 -CAfile certs/ca.cert.pemex)certs/server.crt: 서버 인증서.private/server.key: 서버 개인 키.certs/ca.cert.pem: 루트 인증서 (중간 인증서가 없으면 루트 인증서만 사용).certs/server.p12: 생성될 PKCS12 파일. 2. PKCS12 -> JKS 변환- 생성된 p12 인증서를 java ke..

아래처럼 bash script를 사용하면 [: missing `]' 오류가 발생한다. if [값1 조건식 값2] ; then 왜냐하면 대괄호 '['와 ']' 사이에는 공백이 필요한데 공백이 없어서 에러가 발생하는 경우다. 이런 경우는 간단하게 공백을 추가해 주면 해결할 수 있다. 수정전 : if [값1 조건식 값2] ; then 수정후: if [ 값1 조건식 값2 ] ; then

fio를 통해 BandWidth, IOPS 측정하는 방법 설치 sudo apt-get install fio fio 옵션 옵션 설명 direct 작업할 폴더 경로 name 명칭 rw 테스트 진행할 종류 ( read / write / randread / randwrite ) bs 테스트 블럭 크기 size 생성되는 총 파일 크기 numjobs 생성되는 파일 수 time_based 시간 기반 테스트 runtime 테스트 진행 시간 threads 테스트 시 병렬 작업 수 direct 1 인 경우 Direct I/O, 0 인 경우 Buffered I/O 모드 norandommap 이전에 수행한 I/O 의 위치를 고려하지 않음 group_reporting 하나의 그룹으로 결과치 출력 fio 명령어 사용법 아래 명령..

apt-get update를 하는 경우 아래 오류가 발생 Err:6 http://deb.debian.org/debian stretch/main amd64 Packages 404 Not Found Err:8 http://deb.debian.org/debian stretch-updates/main amd64 Packages 404 Not Found 15:54:34 Ign:1 http://deb.debian.org/debian stretch InRelease 15:54:34 Ign:2 http://deb.debian.org/debian stretch-updates InRelease 15:54:34 Ign:3 http://deb.debian.org/debian stretch Release 15:54:34 Ign..

원격 서버에 명령어를 사용하는 방법은 ssh 통해 접속 후 명령어를 치거나 ssh {hostname}@{password} "command"를 사용하는 방법이 있다. 하지만 해당 방법을 사용하여 명령어를 쓰면 password를 직접 입력해줘야 해서 shell에서 사용하기 어렵다. 이런 경우 해결 방법이 있다. 1. sudo 명령어가 아닌 경우 sshpass를 사용하면 패스워드를 미리 입력해서 원격 서버 command를 날릴 수 있다. (sudo apt-get install sshpass 명령어를 치면 설치가 가능하다) sshpass -p {password} ssh -t {hostname}@{server_ip} "ls" 2. sudo 명령어가 필요한 경우 이 경우는 sshpass + sudo -S 옵션을 사..

hyper-v에 우분투를 깔고 superputty를 통해 해당 서버를 사용하고 있었다. (우분트를 GUI모드로 설치하고 사용하고 있었다) 하지만 어느 날 컴퓨터가 업데이트된 후 재부팅이 되어 hyper-v 서버 ip가 변경되었다. 평소처럼 우분투를 접속해서 ip를 확인하려고 했지만 사용자 로그인 후 멈추는 현상이 발생했다. 이런 경우 꼭 GUI 모드를 사용할 필요가 없다면 CLI 모드로 전환하면 재부팅 후 변경된 IP 확인이 가능하다. hyper-v에서 우분트로 로그인 화면에서 ctrl+alt+F2로 누르면 CLI 모드로 전환이 가능하다. 그 이후 id와 pw를 입력하면 로그인이 되고 사용이 가능하다.

예를 들어 haproxy 서비스를 start 할 때 아래 명령어를 실행하는 경우 systemctl start haproxy 아래와 같은 오류가 발생한다. Failed to restart haproxy.service: The name org.freedesktop.PolicyKit1 was not provided by any .service files See system logs and 'systemctl status haproxy.service' for details. 이런 경우 간단하게 해결할 수 있다. sudo를 사용해서 서비스를 실행하면 된다. sudo systemctl start haporxy