|
#
# 한글
# vi /etc/sysconfig/i18n
LANG="ko_KR.eucKR"
SUPPORTED="en_US.UTF-8:en_US:en:ko_KR.eucKR:ko_KR:ko"
SYSFONT="lat0-sun16"
SYSFONTACM="8859-15"
Fedora release 9 (Sulphur)
#
# time 설정
#
rdate -s time.bora.net
clock -w
#
# mysql
#
useradd -M -s /bin/false mysql
./configure --prefix=/usr/local/mysql --with-charset=utf8 --with-extra-charsets=all
--prefix: 기본 설치 경로를 지정합니다
--localstatedir: 데이터를 저장할 경로를 지정합니다
--sysconfdir: 환경설정파일 "my.cnf"가 위치할 경로를 지정합니다
--with-unix-socket-path: 소켓파일이 위치할 경로를 지정합니다
--with-mysqld-user: 관리계정을 설정합니다. 위에서 "mysql"계정을 만들어 두었습니다.
--with-charset: 기본 문자셋을 설정합니다. 한글 문자셋을 설정하시려면 euckr로 설정하시면 됩니다.
--with-extra-charsets: 기본 문제셋 외에 설치할 문자셋을 나열합니다. 예)--with-extra-charsets=utf8,euckr
--with-plugins: 설치할 플러그인 목록을 나열합니다. 5버젼대 초반에는 그러지 않았던 것 같은데 라이센스 때문에 그랬다는 것 같기도 하고 기억은 잘 안나지만 innodb를 사용하기 위해 이런식으로 설치했던 기억이 있습니다.
make
make install
cp support-files/my-large.cnf /etc/my.cnf
/usr/local/mysql/bin/mysql_install_db --user=mysql
chown -R root.mysql /usr/local/mysql
chown -R mysql /usr/local/mysql/var
vi ~/.bash_profile
PATH=$PATH:$HOME/bin:/usr/local/mysql/bin
source ~/.bash_profile
cp /usr/local/mysql/share/mysql/mysql.server /etc/init.d/mysqld
chkconfig --add mysqld
/etc/init.d/mysqld start
/usr/local/mysql/bin/mysqladmin -u root password gong2004pass
/usr/local/mysql/bin/mysqladmin -u root -p reload
#
# httpd
#
./configure
--prefix=/usr/local/apache
--enable-mods-shared=all
--enable-so
--enable-rewrite
--enable-ssl
# ssl 확인
# rpm -qa | grep openssl
# 설치 후 /usr/local/apache/modules 아래 mod_ssl.so 파일 확인(있으면 동적으로 링크된것임, 정적링크 확인 httpd -l)
#
# 설치 후 httpd.conf 확인
LoadModule ssl_module modules/mod_ssl.so
# 설치 후 httpd.conf 확인
#
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
make
make install
# cp /usr/local/apache/bin/apachectl /etc/init.d/httpd
chkconfig 등록시 스크립트 수정해야 하므로 아래와 같이 적용
echo "/usr/local/apache/bin/apachectr start" >> /etc/rc.d/rc.local
#
# vi /usr/local/apache/conf/httpd.conf
#
User nobody
Group nobody
ServerName 127.0.0.1
#Include conf/extra/httpd-mpm.conf //주석제거
#Include conf/extra/httpd-languages.conf//주석제거
#Include conf/extra/httpd-userdir.conf //사용자 계정을 이용한다면 주석제거
#Include conf/extra/httpd-vhosts.conf //가상호스트를 이용한다면 주석제거
#Include conf/extra/httpd-default.conf //주석제거
#
# vi /usr/local/apache/conf/extra/httpd-languages.conf
#
DefaultLanguage ko
LanguagePriority ko en ca cs da de el eo es et fr he hr it ja ltz nl nn no pl pt pt-BR ru sv tr zh-CN zh-TW
# # vi /usr/local/apache/conf/extra/httpd-vhosts.conf #
ServerAdmin nig0412@nate.com
DocumentRoot "/home/hsinfo/public_html"
ServerName houseinfo.co.kr
#ServerAlias www.houseinfo.co.kr
ErrorLog logs/houseinfo-error_log
CustomLog logs/houseinfo-access_log combined env=!NotLog
CustomLog logs/houseinfo-robot_log robot env=RobotLog
SetHandler server-status
Order deny,allow
Deny from all
Allow from 59.22.226.0/24 118.39.20.0/24
#
# extra/httpd-userdir.conf
#
UserDir public_html www
AllowOverride FileInfo AuthConfig Limit
Options MultiViews SymLinksIfOwnerMatch IncludesNoExec
Order allow,deny
Allow from all
Order deny,allow
Deny from all
AllowOverride FileInfo AuthConfig Limit
Options MultiViews SymLinksIfOwnerMatch IncludesNoExec
Order allow,deny
Allow from all
Order deny,allow
Deny from all
#
# Apache 공유라이브러리에 추가
#
echo "/usr/local/apache/lib" >> /etc/ld.so.conf
echo "/usr/local/apache/module" >> /etc/ld.so.conf
ldconfig
#
# PHP 5.2.11
# 5.3 버젼은 아직 zend가 지원하지를 않음. 현재 zend 3.3.9
#
yum -y install gd gd-devel libjpeg libjpeg-devel libpng libpng-devel libmcrypt libmcrypt-devel
./configure
--prefix=/usr/local/php
--with-apxs2=/usr/local/apache/bin/apxs
--with-mysql=/usr/local/mysql
--with-mysqli=/usr/local/mysql/bin/mysql_config
--with-config-file-path=/usr/local/apache/conf
--disable-debug
--enable-safe-mode
--enable-sockets
--enable-sysvsem=yes
--enable-sysvshm=yes
--enable-ftp
--enable-magic-quotes
--enable-gd-native-ttf
--enable-bcmath
--with-zlib
--with-jpeg-dir=/usr
--with-png-dir=/usr/lib
--with-freetype-dir=/usr
--with-libxml-dir=/usr
--enable-exif
--with-gd
--with-gettext
--enable-sigchild
--enable-mbstring
--with-ttf
--with-mcrypt
--with-openss
--enable-pdo
--with-pdo-mysql=/usr/local/mysql
아래 옵션 지원 안되는듯...
--enable-track-vars
--enable-url-includes
--enable-trans-id
--enable-inline-iptimization
--with-jpeg
--with-png
--with-ttf
#
# error
#
/usr/bin/ld: cannot find -lltdl
collect2: ld returned 1 exit status
make: *** [libphp5.la] 오류 1
#
# 해결
#
yum install libtool-ltdl-devel
make
make install
cp php.ini-dist /usr/local/apache/conf/php.ini
ln -s /usr/local/php/bin/php /bin/php
ln -s /usr/local/php/bin/php-config /usr/local/bin/php-config
ln -s /usr/local/php/bin/phpize /usr/local/bin/phpize
ln -s /usr/local/php/bin/pecl /usr/local/bin/pecl
#
# phpinfo 안뜰경우, php가 인식되지 않을 경우
#
# vi php.ini
short_open_tag = On
#
# SELinux
#
홈디렉토리 문맥 변경
chcon -R -t httpd_sys_content_t /home/hsinfo/public_html
chcon -R -h -t httpd_sys_content_t /home/hsinfo
#
# SELinux, iptables
#
setup - 방화벽
dns
ftp
www(http)
setup 에서 방화벽 설정 변경시 /etc/sysconfig/iptables 설정 변경
기존 데몬들의 Port 변경시 유의할것.
setsebool -P ftpd_disable_trans 1 //enable uploading into ftp
SELinux 사용시 setsebool 이용하여 FTP접속 할때 디렉토리에 접근 할 수 있도록 변경
setsebool -P ftp_home_dir=1
SELinux에 아예 FTP 적용 안함
//enable uploading into apache
setsebool -P ftpd_disable_trans 1
# SELinux enable, disable
setenforce 0 //disable
setenforce 1 //enable
#
# SELinux
# Apache에서 PHP 공유라이이브러리 접근
# libphp5.so Error 발생
#
restorecon -v /usr/local/apache/modules/libphp5.so
chcon -t texrel_shlib_t /usr/local/apache/modules/libphp5.so
#
# Apache에 PHP 연결
#
vi /usr/local/apache/conf/httpd.conf
AddType application/x-httpd-php .php .html .htm
AddType application/x-httpd-php-source .phps
#
# Apache index.htm index.php 추가
#
vi /usr/local/apache/conf/httpd.conf
DirectoryIndex index.html index.htm index.php
#
# Apache 로그 파일 형식 변경
#
#LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
#LogFormat "%h %l %u %t "%r" %>s %b" common
LogFormat "[%v] %h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "[%v] %h %l %u %t "%r" %>s %b" common
LogFormat "[%v] %h %l %u %t "%r" %>s %b "%{User-Agent}i"" robot
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
SetEnvIfNoCase Request_URI ".(gif|jpg|png|thumb|swf|ico|css|js)$" NotLog
## 로봇들의 환경변수 지정
##
BrowserMatchNoCase "ru-robot" NotLog RobotLog
BrowserMatchNoCase "Slurp/si" NotLog RobotLog
BrowserMatchNoCase "Mercator" NotLog RobotLog
BrowserMatchNoCase "Gulliver" NotLog RobotLog
BrowserMatchNoCase "SyncIT/" NotLog RobotLog
BrowserMatchNoCase "FAST-WebCrawler" NotLog RobotLog
BrowserMatchNoCase "Lycos_Spider" NotLog RobotLog
BrowserMatchNoCase "^ia_archive" NotLog RobotLog
BrowserMatchNoCase "^tv" NotLog RobotLog
BrowserMatchNoCase "Scooter" NotLog RobotLog
BrowserMatchNoCase "ZyBorg/" NotLog RobotLog
BrowserMatchNoCase "KIT-Fireball" NotLog RobotLog
BrowserMatchNoCase "Googlebot/" NotLog RobotLog
BrowserMatchNoCase "DIIbot/" NotLog RobotLog
BrowserMatchNoCase "teoma_agent3" NotLog RobotLog
BrowserMatchNoCase "empas_robot" NotLog RobotLog
#CustomLog "logs/access_log" common
CustomLog /usr/local/apache/logs/access_log combined env=!NotLog
CustomLog /usr/local/apache/logs/robot_log robot env=RobotLog
#
# method 접근 제한
#
Allow from all
/usr/local/apache/bin/apachectl restart
#
# ZendOptimizer-3.3.9
#
cp ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_comp/ZendOptimizer.so /usr/local/php/lib/
vi /usr/local/apache/conf/php.ini
[Zend]
zend_optimizer.version=3.3.9
zend_extension=/usr/local/php/lib/ZendOptimizer.so
/usr/local/apache/bin/apachectl start
php -v
#
# mssql
#
cd php-5.2.11/ext/mssql
/usr/local/php/bin/phpize
./configure --with-mssql --with-php-config=/usr/local/php/bin/php-config
configure: error: Cannot find FreeTDS in known installation directories
yum -y install freetds-devel
make
make install
Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
vi /usr/local/apache/conf/php.ini
extension_dir = "/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"
extension = mssql.so
#
# vi /usr/local/apache/conf/php.ini
#
register_globals = On
default_socket_timeout = 600
post_max_size = 200M
memory_limit = 20M
upload_max_filesize = 200M
#
# Error
#
SAFE MODE Restriction in effect.
php.ini
safe_mode = Off
#
# dbro 설치
#
yum -y install java-1.6.0
java -jar dbro.jar ./dbro.conf &
# cat /etc/passwd | grep ftp
useradd -d /var/ftp ftp
chown root.root /var/ftp
chmod og-w /var/ftp
make
make install
cp vsftpd.conf /etc
cp RedHat/vsftpd.pam /etc/pam.d/ftp
vi /etc/pam.d/ftp
/etc/ftpusers파일에 존재하는ID는 접속할수 없게된다.(sense=deny)
#%PAM-1.0
auth required /lib/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib/security/pam_unix.so shadow nullok
auth required /lib/security/pam_shells.so
account required /lib/security/pam_unix.so
session required /lib/security/pam_unix.so
#
# vi /etc/vsftpd.conf
#
# anonymous 사용자의 접속 허용 여부 (default = YES)
# 공개된 형태의 FTP 서버로 운영할 것이 아니라면 NO로 한다.
anonymous_enable=NO
# 로컬 계정 사용자의 접속 허용 여부 (default = NO)
local_enable=YES
# write 명령어 허용 여부 (defualt = NO)
write_enable=YES
# 로컬 계정 사용자용 umask (default = 077)
local_umask=022
# anonymous 사용자가 파일을 업로드 할 수 있는지 여부 (default = NO)
# anon_upload_enable=YES
# anonymous 사용자의 디렉토리 생성 허용 여부 (default = NO)
# anon_mkdir_write_enable=YES
# 파일 전송 로그를 남길 것인지 여부 (default = YES)
xferlog_enable=YES
# xferlog 표준 포맷으로 로그를 남길지 여부 (기본 설정파일은 YES)
xferlog_std_format=YES
# 파일 전송 로그 파일명
xferlog_file=/var/log/vsftpd.log
# FTP 서버 접속할 때 로긴 메시지 (default = vsFTPd 버전번호)
# ftpd_banner=Welcome to blah FTP service.
# 사용자의 홈디렉토리를 벗어나지 못하도록 제한하기 위한 설정 (default=NO)
제한이 필요할 경우 YES로 바꾼 후 제한할 사용자 ID를 chroot_list_file= 에 설정한 파일에지정한다.
# chroot_local_user=
# chroot_list_enable=YES
# chroot_list_file=/etc/vsftpd.chroot_list
-------------------------추가 설정------------------------------------
# wtmp에 로그 남기기 (YES로 해야만 last 명령어로 접속 여부 확인 가능)
session_support=YES
# 사용자가 자신의 home directory를 벗어나지 못하도록 설정
chroot_local_user=YES
# 새로운 디렉토리에 들어갔을 때 뿌려줄 환경 메시지를 저장한 파일명
# message_file=.message
# 전송속도 제한 (0은 제한없음, 단위는 초당 bytes)
anon_max_rate=0
local_max_rate=0
trans_chunk_size=0
# 최대 접속 설정 (단 xinetd를 통하지 않고 standalone으로 동작할 때만 사용 가능)
# standalone을 위해서는 listen=YES 추가하고 별도로 vsftpd를 띄워야 함
# max_clients=최대 접속자 수, max_per_ip=IP당 접속 수
# max_clients=100
# max_per_ip=3
# Standalone 으로 운영할 때 listen=YES. 포트 변경을 원할 경우 listen_port 설정
# 디폴트 포트는 21번 포트이다.
# listen=YES
# listen_port=21
/usr/local/sbin/vsftpd &
#
# ssl
#
# 개인키 생성
openssl genrsa -des3 1024 > key.pem
암호 입력
# 공개키 생성
openssl req -new -key key.pem -out csr.pem
Enter pass phrase for key.pem: 암호 입력
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:KR
State or Province Name (full name) [Berkshire]:Gyeongsangnam-do
Locality Name (eg, city) [Newbury]:Changwon-si
Organization Name (eg, company) [My Company Ltd]:TTLSoft
Organizational Unit Name (eg, section) []:SoftWare
Common Name (eg, your name or your server's hostname) []:www.tolinux.net
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
#
# 아파치 재기동시 암호 안물어보게
#
vi /usr/local/apache/openssl/keypw.sh
#!/bin/bash
echo "암호문자열"
vi /usr/local/apache/conf/extra/httpd-ssl.conf
SSLPassPhraseDialog exec:/usr/local/apache/openssl/keypw.sh
|
