가야태자의 IT이야기

이번에 참여해서 진행하고 있는 프로젝트 요구사항 중에 하나가

보안서버를 적용 하는 것이었습니다.

그런데,

몇가지 이슈 때문에 전체에 SSL을 적용하는 것으로 했습니다.

몇가지 우여 곡절 끝에

Application이 있는 서버와 이미지 서버를 분리 하기로 했습니다.

그런데 이미지서버가 주기적으로 매우 느려 지는 현상을 발견 했습니다.

그래서 아파치 설정을 변경 하던 중에

#SSLSessionCache        none
#SSLSessionCache        shmht:/usr/********/apache2/logs/ssl_scache(512000)
#SSLSessionCache        shmcb:/usr/********/apache2/logs/ssl_scache(512000)
SSLSessionCache         dbm:/usr/********/apache2/logs/ssl_scache
SSLSessionCacheTimeout  300

이렇게 설정 되어 있는 것을 발견 했습니다.

Timeout도 바꿔 보고

KeepAliveTime 등도 바꿔 봤지만

소용이 없었는뎅

위의 것을 발견 하고는

그 주기가 5분이라는 것을 알았습니다. ^^;;

SSL 세션 캐쉬를 남기는 시간 5분마다 느려졌던거죠 T.T

그래서

젤위에 있는 none를 주석을 풀고

밑에 있는 두줄

시간 설정과 캐쉬 파일 설정을

주석 처리 했습니다.

그리고 아파치를 다시 켜서

스트레스 테스트를 진행 했는데

끄떡 없는 것을 발견했습니다.

저거 발견하기 전에 삽질한걸 생각하면 T.T

다른 분들은 이런 삽질을 좀 안했으면 해서 적어 봅니다.

좋은 하루 되십시오.

이 글은 스프링노트에서 작성되었습니다.

일반적으로 ab https://yourdomain.com

이렇게 하면 

 SSL not compiled in; no https support

메시지를 만나게 됩니다.

그래서 열심히 뒤졌습니다. ^^;;

기본적으로 컴파일 된 ab는 SSL을 지원하지 못한다고 되어있더라구용

그럼 어떻게 컴파일 해야 되는지를 조사하게 되었습니다.

SSL을 컴파일 할때 기본적으로

./configure --with-ssl --with-mpm=prefork --prefix=/home/ase/non/install --with-mods-shared=most ./configure --with-ssl --with-mpm=prefork --prefix=/home/ase/non/install --with-mods-shared=most

위와 비슷한 컴파일 옵션을 줄겁니다.

이렇게 하면 아파치로  SSL 서비스를 할 수 있지만

ab로 ssl 테스트는 진행 할 수 없습니다.

./configure --with-ssl --enable-ssl --with-mpm=prefork --prefix=/home/ase/non/install --with-mods-shared=most

컴파일 하실때 옵션을 위와 같이 주시면

ssl이 테스트 가능한 ab가 컴파일 이 됩니다.

여기서 중요한 것은

--enable-ssl 을 추가 해주는 것입니다.

아파치 configure의 도움말을 보면

--enable-ssl            SSL/TLS support (mod_ssl)

요렇게 되어 있답니다.

이제 다시

./ab  https://yourdomain.com

해보니깐

일반적으로 http에서 내보내는 메시지와 동일한 값을 보여 주네용 ^^;;

모두들 좋은 하루 되십시오..

 참고로 제가 테스트 해본 아파치 소스는 apache 2.1.13

입니다.

그리고

잘 아시겠지만 혹시나 해서용

yourdomain.com 은 그냥 제가 문서적을때 적는겁니다.

자기자신의 도메인이나 테스트하려고 하는 적당한 도메인으로 변경 하십시오 ^^;;

 앗 출처...

제가 참조한 곳은 

아래 주소 입니다.

http://www.linuxquestions.org/blog/zhjim-147126/2009/8/24/apache2.2-ab-with-ssl-2204/

이 글은 스프링노트에서 작성되었습니다.

1. W3C Markup Validation Service

    

   URL : http://validator.w3.org/

   HTML 과 XHTML 등 Markup 관련 검사기 입니다.

    

   웹표준 작업을 진행 할때 작업후에

    

   항상 저 검사기를 돌려서 초록색이 나올때의 기쁨은 이루 말할 수 없습니다.

    

   검사하는 방법은 주소에 들어가시면 아시겠지만 ^^;

1. URL을 이용해서 - 직접 해당 주소를 통해서 검사를 할 수 있습니다.

    

2. 파일을 업로드해서 - html 결과 파일을 업로드해서 검사를 할 수 있습니다.

    

3. 직접 입력해서 - html tag를 직접 입력해서 검사를 할 수 있습니다.

1. W3C CSS Validation Service

    

   URL http://jigsaw.w3.org/css-validator/

    

   Style Sheet 관련 검사기 서비스 입니다.

    

   CSS 1.0 부터 3.0까지 그리고 다른 포맷의 CSS까지 다양한 옵션을 통해서 검사를 진행 하실 수 있습니다.

    

   검사를 진행 하는 방법은 Markup 검사기와 동일한 행태를 제공합니다.

1. URL을 이용해서 - 직접 해당 주소를 통해서 검사를 할 수 있습니다.

    

2. 파일을 업로드해서 - html 결과 파일을 업로드해서 검사를 할 수 있습니다.

    

3. 직접 입력해서 - html tag를 직접 입력해서 검사를 할 수 있습니다.

    

이 글은 스프링노트에서 작성되었습니다.

이 글은 스프링노트에서 작성되었습니다.

XP에서 eclipse + CDT + cygwin을 설치 하고 eclipse에서

프로젝트를 만들었습니다.

그런데 문제가 생겼습니다.

T.T

cygwin이 Tool Chain 란에 보이질 않는 겁니다.

그래서 cygwin을 여러번 재설치 했습니다

그런데 안되는 것이었습니다. ^^;;

에잇 짜증나 마지막으로 한번더 설치 해보고 안되면 접지 뭐 라고 생각하고

혹시나 해서 eclipse와 cygwin을 동일한 드라이버에 설치 했습니다.

d:\cygwin

d:\eclipse

에 각각 설치 했습니다.

그러니깐 ToolChain에 cygwin이 나타났습니다. ^^;;

저 처럼 실수 하지 마시구요.

동일한 디렉토리에 설치 하십시오 ^^;;

그리고, Vista에서 똑같은 환경을 구축하고 실행을 했습니다.

그런데 cygwin1.dll 파일이 없다고 뜨는 것이었습니다.

분명히 e:\cygwin\bin 폴더에 존재 하는데 말입니다.

예전에 몇가지 프로그램을 cygwin으로 컴파일 한 후에 Native 윈도우즈에서 실행해 본적이 있습니다.

그때 나타났던 문제 같아서 C:\windows\System32 폴더에 넣었습니다.

그래도 안됬습니다.

혹쉬나 해서 C:\windows 폴더에 넣으니깐

잘 돌아 갑니다.


eclipse 와 cygwin은 같은 드라이브에 깔아야지 Tool Chain 란에 cygwin이 나타 납니다.

오늘 Tip은 두가지 입니다.

cygwin 설치 폴더 밑에 bin 폴더에 보면 cygwin1.dll 이 있습니다. 여기 있는 것을

windows 설치 된 폴더로 이동 시키시면 cygwin의 gcc로 컴파일 한 바이너리가 실행 됩니다.

P.S
예전에  마소 예제를 공부하면서 알게된 QEMU에 Windows 에뮬레이터도 있습니다.

조만간 한번 저기다 리눅스를 깔고 인터넷이 되게 하는 법을 알아봐야겠습니다.

오늘 진행한 것은 QEMU-ARM을 가지고 진행 했습니다. 저기다가 debian을 깔고

gdbserver를 깐다음 몇가지 일을 진행 하는 것이었는데..

거기 까지는 잘 진행 되었습니다.

문제는 이클립스 플러그인 프로젝트에 대해서 잘 몰라서 멈췄지만요.

^^;;

이클립스 플러그인 프로젝트에 대해서 좀 공부하고 다시 시도해 봐야겠습니다.

이 글은 스프링노트에서 작성되었습니다.

dircmp [ -d ] [ -s ] [ -w num ] Directory1 Directory2

 옵션 설명

 -d 각각의 공통 파일 이름에 대해 서로 다른 파일 내용의 두 버전을 표시합니다. 표
시 형식은 diff 명령에서 사용된 형식과 동일합니다.

-s 동일한 파일의 파일 이름은 나열하지 않습니다.

-w num 출력의 폭을 num 개의 문자로 변경합니다.

diff -r 명령은 dircmp 명령과 유사한 기능을 제공합니다

출처 : linux에서 man dircmp

음 파일 비교는 diff로 하고 있는데 디렉토리 사이가 비교가 안되어서^^;;

찾아봤습니다.

dircmp라는 명령어가 있네요.

이 글은 스프링노트에서 작성되었습니다.

 네이버에서 일명 N 드라이브라는

5GB 짜리 웹하드를 출시해서 오픈 베타를 진행 하고 있습니다.

기존에 네이버 아이디가 있으신 분들은

네이버에 접속하셔서 메일을 클릭하시면

네이버 N드라이브를 만나실 수 있습니다.

그리고, 제가 테스트를 하나 해봤습니다. ^^;;

네이버는 주민등록번호 하나당 여러개의 아이디를 만드는 것을 허용하고 있습니다.

그래서 혹시나 하고, 다른 아이디를 만들면 10GB가 되지 않을까 하고 직접 테스트 해봤습니다

T.T

그걸 막아 놨더군요

"동일한 주민등록번호 또는 아이핀으로 가입한 아이디는 N드라이브를 하나만 사용가능합니다."

음 저게 되면 좋을텐데 말이죠.

그리고 아직 오픈 베타여서 그런지

요즘 저작권 법이 강화 되어서 그런지 모르겠지만,

공유 기능이 없어서 아쉽습니다.

공유 기능이 좀 있으면 좀더 나은 점수를 줄 수 있지 않을까 싶습니다.

그리고,

또한가지 웹하드와 함께 포토앨범 서비스도 제공하고 있는데요

포토앨범 API가 제공 되었으면 하는 바람입니다.

블로그 등에 바로 링크 할 수 있도록이요

네이버 웹하드 바로가기

http://ndrive.naver.com/index.nhn

모두들 좋은 하루 되십시오.

이 글은 스프링노트에서 작성되었습니다.

잊어 버리지 않으려고 포스트를 작성합니다.

PHP의 fsocketopen 함수만 사용하면

DNS로 IPV6 쿼리를 호출 하는 문제가 있었습니다.

AAAA +

라는 이상한 로그가 남는겁니다. 그것도

두 줄 씩이요..

T.T

그래서 조사를 해보니 저 로그는 IPV6관련 쿼리라고 되어 있더라구요.

PHP IPV6를 끌 방법을 열심히 찾다가 보니깐

PHP 소스 폴더 아래에 main/php_config.h

파일에

HAVE_IPV6 옵션이 있더라구요

거기를 0 으로 셋팅을 했씁니다.

그런데도 효과가 없었습니다.

그래서 혹쉬나 하는 마음에 마지막으로

./configure --help | grep ipv6

라고 했더니

내가 원하는 것이 나오는 것입니다. T.T 감격 ^^;;

제가 원하는 옵션은 --disable-ipv6

였습니다.

리눅스나 유닉스에서는 ipv6를 지원하지만 PHP에서는 지원하지 못하도록 하는

옵션 ^^;;

그래서 저 옵션을 추가하고

웹 애플리케이션을 구동 했더니

다행이도...

IPV4 관련 쿼리만 DNS에 던지 더라구요

얼마나 기뻣던지

잊어 버리지 말자 ^^;;

--disable-ipv6

이 글은 1호점에서 이관해 왔습니다.

이 글은 스프링노트에서 작성되었습니다.

 윈도우즈나 도스상에서

원하는 폴더를 가상 드라이브로 만들어 주는 바업입니다.

명령어 : Subst

일반적인 사용법은

Subst 드라이브명: 원하는 폴더

실제로 한번 해보려면

일단 요즘은 도스는 없을 거구요 ^^;;

윈도우즈에서

시작 >> 실행 누르시고 cmd를 치신 다음에

현재 있는 폴더를 한번 만들어 보겠습니다.

Subst L: .

 참 쉽죠잉 ^^;;

 저명령어로 L 드라이브가 생성되었을 겁니다 ^^;;

역시 cmd 창에서

L:

엔터 쳐보십시오

^^;;

아까 있던 폴더가 L: 드라이브가 된것을 확인 하실 수 있을 겁니다.

backup 장소 같은것을 이렇게 만들어 두시고 사용하시면

일일이 저폴더에 가는 것 보다

편하겠죠.

좋은 하루 되십시오.

이 글은 스프링노트에서 작성되었습니다.

제 네이버 블로그에 넣어 두었던 내용을 좀 확장했습니다.

윈도우즈에서 어떤 포트를 어떤 프로그램이 사용하는지를 알아내는 프로그램입니다.

압축을 적당한 위치에 푸시고

http://packetstormsecurity.org/Win2k/fport.zip

 fport.exe 를 치시면 끝입니다.

단,  64비트 OS에서는 동작하지 않습니다.

좋은 하루 되십시오.

이 글은 스프링노트에서 작성되었습니다.