rm -rf /

FIX :: ssh 접속이 느리고, /var/log/messages에 systemd-logind.service failed. 메시지가 남을 때

2017-05-19T18:30:00.000+09:00

ssh 접속이 느릴 때가 있습니다. 보통은DNS가 제대로 설정되지 않았는데 /etc/ssh/sshd_config에 UseDNS가 yes로 되어 있을 때 발생합니다.

위와 같을 경우 /etc/ssh/sshd_config파일에서 아래와 같이 수정 후 sshd를 재시작 합니다.

> vi /etc/ssh/sshd_config
...
UseDNS no

> systemctl restart sshd

Client문제일 경우도 있습니다. GSSAPIAuthentication값이 제대로 yes로 되어 있을 경우 입니다. /etc/ssh/ssh_config나 ~/.ssh/config 파일에서 해당 옵션을 no로 변경합니다.

이번 문제는 위와 다르게 특이한 경우를 설명 합니다.
증상은 아래와 같습니다.

1. DNS, GSSAPI 설정 정상
2. 하지만 ssh 접속이 느림
3. /var/log/messages에 아래와 같은 로그가 남음

> less /var/log/messages
...
systemd-logind: Failed to enable subscription: Connection timed out
systemd-logind: Failed to fully start up daemon: Connection timed out
systemd: systemd-logind.service: main process exited, code=exited, status=1/FAILURE
systemd: Failed to start Login Service.
systemd: Unit systemd-logind.service entered failed state.
systemd: systemd-logind.service failed.
systemd: systemd-logind.service has no holdoff time, scheduling restart.
systemd: Starting Login Service...
...

dbus와 systemd-logind에 있는 버그 입니다. 어떤 이유에서 dbus서비스는 재시작 되어 업데이트 되었지만 systemd-logind가 업데이트 되지 않아 생기는 문제 입니다.

아래와 같이 해결 합니다.

> systemctl restart systemd-logind

위와 같이 했는데 재시작시 에러가 발생하면 dbus.service도 재시작 합니다.

> systemctl restart dbus.service <= .service를 꼭 입력
> systemctl restart systemd-logind

완료 후 /var/log/messages를 확인하면 정상적으로 동작하는 것을 확인할 수 있습니다.

> tail -20 /var/log/messages

...

systemd: Started Login Service.

systemd-logind: New seat seat0.

systemd-logind: Watching system buttons on /dev/input/event0 (Power Button)

systemd-logind: New session 1 of user nvkvs.

systemd-logind: New session 13 of user nvkvs.

systemd-logind: New session 2 of user nvkvs.

systemd: Created slice user-0.slice.

systemd: Starting user-0.slice.

systemd-logind: New session 2220 of user root.

systemd: Started Session 2220 of user root.

systemd: Starting Session 2220 of user root.

참고
. https://major.io/2015/07/27/very-slow-ssh-logins-on-fedora-22/
. https://github.com/systemd/systemd/issues/1961
. https://bugzilla.redhat.com/show_bug.cgi?id=1271394

FIX :: ceph-deploy error with "try to use systemctl"

2016-12-13T15:55:00.000+09:00

Error Message:
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

Solution:
1. update ceph repository from official ceph repo, not from epel repo
2. > yum update ceph-deploy
3. > do something...

FIX :: nfs-ganesha CRIT error in gsh_dbus_pkginit

2016-12-12T17:36:00.002+09:00

Error log:

gsh_dbus_pkginit :DBUS :CRIT :server bus reg failed (org.ganesha.nfsd, Connection ":1.204" is not allowed to own the service "org.ganesha.nfsd" due to security policies in the configuration file)
nfs_Init_svc :DISP :CRIT :Cannot acquire credentials for principal nfs

Solution:
> yum install -y nfs-utils

FIX :: ImportError: cannot import name range - running targetcli

2016-11-30T15:37:00.001+09:00

> targetcli
Traceback (most recent call last):
File "/usr/bin/targetcli", line 24, in
from targetcli import UIRoot
File "/usr/lib/python2.7/site-packages/targetcli/__init__.py", line 18, in
from .ui_root import UIRoot
File "/usr/lib/python2.7/site-packages/targetcli/ui_root.py", line 27, in
from rtslib_fb import RTSRoot
File "/usr/lib/python2.7/site-packages/rtslib_fb/__init__.py", line 24, in
from .root import RTSRoot
File "/usr/lib/python2.7/site-packages/rtslib_fb/root.py", line 26, in
from .target import Target
File "/usr/lib/python2.7/site-packages/rtslib_fb/target.py", line 24, in
from six.moves import range
ImportError: cannot import name range

> yum -y install python-six
> targetcli
targetcli shell version 2.1.fb41
Copyright 2011-2013 by Datera, Inc and others.
For help on commands, type 'help'.

FIX :: [nfs-ganesha] Can not monitor ... SM_MON status 1

2016-11-23T17:01:00.003+09:00

. nfs-ganesha version : 2.4.X
. LOG : nsm_monitor :NLM :CRIT :Can not monitor ::ffff:XXX.XXX.XXX.XXX SM_MON status 1

> mkdir /var/lib/nfs/statd/sm
> mkdir /var/lib/nfs/statd/sm.bak

FIX :: Zabbix server is not running: the information displayed may not be current

2016-08-23T15:42:00.002+09:00

서버 IP 변경 후 zabbix 웹페이지에 "Zabbix server is not running: the information displayed may not be current"라는 메시지가 계속 노출될 경우 아래와 같은 방법으로 해결합니다. (zabbix v2.4.5)

> vi /etc/zabbix/web/zabbix.conf.php
$ZBX_SERVER = '192.168.XXX.XXX'; <= 변경된 IP로 수정
$ZBX_SERVER_PORT = '10051';
$ZBX_SERVER_NAME = '';

> service zabbix-server restart <= option

BUG :: RedHat(CentOS) 또는 Ubuntu에서 Btrfs는 잠시 참아보자

2016-08-05T11:33:00.000+09:00

Btrfs는 아직 미완성인 듯 하다.
파일 입출력이 많아지면 BIOS 에러를 생산하기도 한다.

== 에러 내용 =============================
[ 613.093084] ------------[ cut here ]------------
[ 613.097928] kernel BUG at fs/btrfs/inode.c:3142!
[ 613.105855] invalid opcode: 0000 [#1] SMP
[ 613.112702] Modules linked in: coretemp(E) crc32_pclmul(E) ghash_clmulni_intel(E) aesni_intel(E) snd_ens1371(E) snd_ac97_codec(E) aes_x86_64(E) lrw(E) gf128mul(E) glue_helper(E) ppdev(E) ac97_bus(E) ablk_helper(E) gameport(E) cryptd(E) snd_rawmidi(E) snd_seq_device(E) snd_pcm(E) vmw_balloon(E) snd_timer(E) snd(E) soundcore(E) serio_raw(E) vmwgfx(E) ttm(E) dr....
[ 613.144196] CPU: 0 PID: 1480 Comm: btrfs-cleaner Tainted: G E 3.19.0-rc7-custom #2
[ 613.148501] Hardware name: VMware, Inc. VMware Virtual Platform/440BX Desktop Reference Platform, BIOS 6.00 07/31/2013
[ 613.152694] task: ffff880035cdb1a0 ti: ffff880039cf4000 task.ti: ffff880039cf4000
[ 613.154969] RIP: 0010:[] [] btrfs_orphan_add+0x1d2/0x1e0 [btrfs]
[ 613.157780] RSP: 0018:ffff880039cf7c48 EFLAGS: 00010286
[ 613.159560] RAX: 00000000ffffffe4 RBX: ffff88003bd981a0 RCX: ffff88003c9e4000
[ 613.161904] RDX: 0000000000002244 RSI: 0000000000040000 RDI: ffff88003c9e4138
[ 613.164264] RBP: ffff880039cf7c88 R08: 000060ffc0000850 R09: 0000000000000000
[ 613.166507] R10: ffff88003bc4b7a0 R11: ffffea0000eb6740 R12: ffff88003c9c0000
[ 613.168681] R13: ffff88003c102160 R14: ffff88003c9c0458 R15: 0000000000000001

나중에 kernel이 4.0이상이 되면 쓰는 걸로...
. http://www.spinics.net/lists/linux-btrfs/msg43084.html

Ubuntu는 (곧?) 패치될 듯. (2016. 8. 5)
. https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1413008

FIX :: LACP bonding 구성시 트래픽이 한쪽 포트로 몰리는 현상

2016-04-05T12:11:00.001+09:00

. BONDING_OPTS에 xmit_hash_policy=layer3+4옵션을 추가한다.
. switch의 load balancing 알고리즘도 같이 변경해야 한다.

Linux bonding 설정
Linux bonding을 LACP (mode=4)로 구성하였으나 트래픽이 분산되지 않고, 한 라인으로 몰리는 경우가 있다. 이는 hash 정책 문제로 xmit_hash_policy옵션을 변경하여 해결할 수 있다. 단 connection 종류가 다양해야 한다. (아래 방법으로 설정해도 서버가 2대이고, connection이 1개라면 분산되지 않는다.)

패킷이 어느 포트(라인)를 통과할지를 결정하는 것이 hash이다. 예를 들어 2개의 포트를 기본 옵션으로 LACP 구성할 경우 layer2(MAC 주소)를 사용한 hash 정책을 사용한다. 데이터를 주고받는 서버가 2대라면 아무리 많은 포트를 LACP로 묶어도 MAC주소만 hash값을 찾는데 사용하므로 한 포트만 사용하게 된다. 3대 이상의 서버를 사용하더라도 hash결과 값이 같다면 한 포트로 모든 트래픽이 몰리게 된다.

트래픽을 분산하려면 IP + port를 조합한 hash 정책(layer3+4)을 사용해야 한다. BONDING_OPTS를 아래와 같이 변경하면 된다.

. 기존 : BONDING_OPTS="mode=4 miimon=100"
. 변경 : BONDING_OPTS="mode=4 miimon=100 xmit_hash_policy=layer3+4"
또는 BONDING_OPTS="mode=4 miimon=100 xmit_hash_policy=1"

위와 같이 하면 서버의 IP와 connection이 사용하는 port까지 hash값을 찾는데 사용된다. 목적지의 port 뿐만 아니라 connet할 때마다 변경되는 client의 port까지 사용하게되므로 서버의 숫자와 상관없이 connection의 수에 따라 트래픽이 변경되게 된다. 즉 hash를 구성하는 조건이 다양해 지므로 트래픽이 분산될 확률이 올라가게 된다.

xmit_hash_policy옵션을 layer3+4로 변경하고 iperf의 -P 옵션으로 테스트 하면 트래픽이 분산되는 것을 확인 할 수 있다.

CISCO Switch 설정
시스코 스위치도 기본 설정이 목적지 MAC 주소다. 아래 방법으로 설정을 변경해 주어야 트래픽이 골고루 분산된다. 해당 명령이 없거나 사용하려는 옵션이 없다면 OS를 업데이트 한다.

switch(config)# port-channel load-balance ethernet source-destination-port

설정 가능한 옵션은 아래와 같다.

. destination-ip —Loads distribution on the destination IP address.
. destination-mac —Loads distribution on the destination MAC address.
. destination-port —Loads distribution on the destination port.
. source-destination-ip —Loads distribution on the source and destination IP address.
. source-destination-mac —Loads distribution on the source and destination MAC address.
. source-destination-port —Loads distribution on the source and destination port.
. source-ip —Loads distribution on the source IP address.
. source-mac —Loads distribution on the source MAC address.
. source-port —Loads distribution on the source port.

주의

. bonding 3.2부터 xmit_hash_policy 옵션을 사용할 수 있다.
- shell에서 아래와 같이 modinfo로 bonding모듈 버전을 확인할 수 있다.
>modinfo bonding

. 스위치도 hash 알고리즘을 변경해주야 한다. 스위치 마다 설정방법이 다르므로 스위치 엔지니어의 도움을 받아 변경한다.
. 설정이 올바르더라도 connection수(또는 서버 수)가 적으면 트래픽이 한쪽으로 몰릴 수 있다.

참고
. https://www.kernel.org/doc/Documentation/networking/bonding.txt
. cisco load-balance ethernet - http://www.cisco.com/web/techdoc/dc/reference/cli/nxos/commands/l2/port-channel_load-balance_ethernet.html

FIX::안드로이드 블루투스(bluetooth) 또는 와이파이(wifi) 자동 켜짐

2015-10-02T16:29:00.001+09:00

추가 : 아래 설명된 앱 외에 현재 다수의 포인트, 마케팅 관련 앱들이 이 짓을 하는 듯 합니다. 심지어 wifi까지...
앱을 지울 필요까지는 없고, 대부분 설정에서 해당되는 내용 OFF 시키시면 됩니다.

아래는 현재까지 찾아낸 앱들 입니다.

. 해피포인트
. CJ ONE
. 롯데백화점 스마트쿠폰북
. 패미
. 네이버 지도
. 시럽
. 미라캐스트
. SK OK cashbag

며칠 전부터 핸드폰의 블루투스가 제멋대로 켜지는 일이 일어나고 있었습니다.
넥서스5를 쓰고 있는데 구글에서 업데이트 후 생기는 문제인 줄 알았습니다.

그러나..

오늘 오전에 파리바게뜨 매장에 갔는데 제가 매장에 들어간 걸 어떻게 알았는지 해피포인트 앱에서 방문을 환영한다는 알림이 뜹니다.
헐...
귀신인가?

회사 동료분과 이런 아침에 일어난 일을 이야기하다가 갑자기 든 생각은 "비콘" 이었습니다.
해피포인트 앱이 블루투스를 자기 맘대로 켜고, 비콘을 쓰는 것 같았습니다.

인터넷으로 관련 검색을 하니 역시나 비콘인듯 합니다.
. http://www.lgservice.co.kr/cs_lg/online/QuestionViewCmd.laf?cSeq=8949

구글플레이에서 앱 권한을 확인하니 "블루투스 설정에 액세스"라는 문구가 있네요.
무서운 놈들입니다.
이런 권한까지 신경써야 한다니 정말 피곤한 세상입니다.

아래는 해피포인트 앱을 사용할 때 블루투스 맘대로 설정할 수 없도록 하는 방법입니다.

앱 첫화면에서 상단 왼쪽 MY를 탭합니다.

MY매뉴에서 왼쪽 위 톱니바퀴 모양을 탭합니다.

설정에서 내주변 쿠폰 / 혜택 알림 항목을 off 시킵니다.

이제 블루투스가 켜지는지 잘 감시합니다.

시럽 앱도 같은 짓을 한다는 소식도 있습니다.
설정에서 블루투스 자동켜짐을 OFF시키면 된다고 하네요.
. http://m.ppomppu.co.kr/new/bbs_view.php?id=phone2&no=1321446#mobile

끝

FIX::chef-server, ERROR: Connection refused connecting to https://127.0.0.1/users

2015-07-03T17:14:00.001+09:00

$chef-server-ctl user-list or $chef-server-ctl user-crate ...

ERROR: Connection refused connecting to https://127.0.0.1/users, retry 1/5
ERROR: Connection refused connecting to https://127.0.0.1/users, retry 2/5
ERROR: Connection refused connecting to https://127.0.0.1/users, retry 3/5
ERROR: Connection refused connecting to https://127.0.0.1/users, retry 4/5
ERROR: Connection refused connecting to https://127.0.0.1/users, retry 5/5
ERROR: Network Error: Connection refused - Connection refused connecting to https://127.0.0.1/users, giving up
Check your knife configuration and network settings

$chef-server-ctl tail nginx

2015-07-03_07:38:21.24862 nginx: [emerg] invalid number of arguments in "server_name" directive in /var/opt/opscode/nginx/etc/chef_https_lb.conf:3
2015-07-03_07:38:22.27220 nginx: [emerg] invalid number of arguments in "server_name" directive in /var/opt/opscode/nginx/etc/chef_https_lb.conf:3
2015-07-03_07:38:23.30000 nginx: [emerg] invalid number of arguments in "server_name" directive in /var/opt/opscode/nginx/etc/chef_https_lb.conf:3
2015-07-03_07:38:24.32450 nginx: [emerg] invalid number of arguments in "server_name" directive in /var/opt/opscode/nginx/etc/chef_https_lb.conf:3

언제나 /etc/hosts는 귀찮은 존재다.
$vi /etc/hosts
add "IP HOSTNAME" onto /etc/hosts file

ex)
192.168.56.101 hostname

$chef-server-ctl reconfigure

TIP :: CentOS 지난 버전 사용하기 (iso, yum repository 등)

2015-06-03T00:03:00.000+09:00

경험상 우리나라에서 제일 빠른 CentOS mirror는 다음카카오(http://ftp.daumkakao.com/centos)인 듯 하다. 만약 어떠한 이유 때문에 지난 버전의 CentOS가 필요해서 아무 미러나 가서 해당 버전 디렉토리로 가면 딸랑 readme파일 하나만 있다. 내용은...

This directory (and version of CentOS) is deprecated. For normal users,
you should use /6/ and not /6.5/ in your path. Please see this FAQ
concerning the CentOS release scheme:

https://wiki.centos.org/FAQ/General

If you know what you are doing, and absolutely want to remain at the 6.5
level, go to http://vault.centos.org/ for packages.

Please keep in mind that 6.0, 6.1, 6.2, 6.3, 6.4 and 6.5 no longer gets any updates, nor
any security fix's.

대략 지난 버전이 꼭 필요하다면 http://vault.centos.org를 이용하라는 소리다.

http://vault.centos.org에 가보면 지난 디렉토리들이 보이고, 디렉토리에 들어가면 다른 미러와 다르게 여러 디렉토리들이 보인다.

DVD를 만들기 위해 iso 파일이 필요하다면 isos/(i386 or x86_64) 디렉토리로 가서 iso파일을 직접 받거나 torrent 파일을 받아서 torrent client로 다운 받으면 된다. 해당 서버가 한국에서 좀 느리므로 torrent를 이용하는 것을 추천한다.

iso를 받아서 설치하는 것만 중요한 것이 아니라 yum으로 패키지를 설치할 때 최신 업데이트된 패키지를 설치하지 않도록 해야 한다. 방법은 OS만 설치한 상태에서 /etc/yum.repos.d/아래의 .repo 파일들을 수정하는 것이다.

/etc/yum.repos.d 디렉토리에 가면 기본적으로 아래와 같이 .repo 파일들이 있다.

. CentOS-Base.repo

. CentOS-Debuginfo.repo

. CentOS-Media.repo

. CentOS-Vault.repo

CentOS-Base-repo 파일을 해당 버전에 맞게 수정해주어야 한다. CentOS-Base.repo파일을 삭제하거나 내용을 모두 comment처리하고, CentOS-Valut.repo파일을 사용하면 되지 않을 까 해서 열어 봤는데 6.5에서는 6.3까지밖에 안들어 있어서 CentOS-Base.repo 파일을 수정하는 편이 더 좋을 것 같다.

# CentOS-Base.repo

# The mirror system uses the connecting IP address of the client and the

# update status of each mirror to pick mirrors that are updated to and

# geographically close to the client. You should use this for CentOS updates

# unless you are manually picking other mirrors.

# If the mirrorlist= does not work for you, as a fall back you can try the

# remarked out baseurl= line instead.

[base]

name=CentOS-$releasever - Base

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os

#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/

baseurl=http://vault.centos.org/6.5/os/$basearch/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#released updates

[updates]

name=CentOS-$releasever - Updates

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates

#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/

baseurl=http://vault.centos.org/6.5/updates/$basearch/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#additional packages that may be useful

[extras]

name=CentOS-$releasever - Extras

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras

#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/

baseurl=http://vault.centos.org/6.5/extras/$basearch/

gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#additional packages that extend functionality of existing packages

[centosplus]

name=CentOS-$releasever - Plus

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus

#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/

baseurl=http://vault.centos.org/6.5/centosplus/$basearch/

gpgcheck=1

enabled=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

#contrib - packages by Centos Users

[contrib]

name=CentOS-$releasever - Contrib

#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib

#baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/

baseurl=http://mirror.centos.org/centos/6.5/contrib/$basearch/

gpgcheck=1

enabled=0

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

위 파일을 보면 [base]와 같이 []로 둘러싸인 값이 repository 이름이다. 기본적으로 base, updates, extras 3개만 사용하고, 나머지 2개는 enable이 0으로 이용되지 않는다. (enable라인이 없으면 1이 default) enable이 표시되어 있지 않은 부분에 mirrorlist로 시작하는 라인을 "#"로 comment 처리한다. 그리고 baseurl로 시작하는 부분에 해당 repository의 url을 적어주면 된다. CentOS 6버전이라면 위에서 빨갛게 표시된 6.5부분에 사용하려는 버전 번호를 넣으면 된다. 위에서는 기존 baseurl은 그대로 놔두고, 한 라인 추가해서 넣어줬다.

저장하고

>yum clean all

>yum repolist

해서 제대로 동작하는지 확인한다.

위와 같이 하고, yum으로 패키지들을 설치하면 6.5 버전에 해당하는 패키지 버전으로 설치된다. CentOS 5나 7도 같은 방법으로 한정된 버전에서 사용 가능하다.

TIP::linux root 암호 복구 방법

2015-05-29T00:02:00.001+09:00

일어나서는 안되는 일이지만 가끔 일어나는 일이 root 암호를 잊는 것이다. 이 페이지를 찾아왔다면 암호를 잃어버려 화들짝 놀라 수명이 단축되는 느낌을 느꼈겠지만 걱정 마시라. (씨익)

다양한 이유가 있겠지만 정말 아무생각없이 설치하다가 또는 이전 관리자가 사라져 버리거나 해서 linux root 암호를 잃었을 때 복구방법을 설명 드리겠다. 참고로 난 지금 졸리다.

=-= zzZ

. note : CentOS 6 기준으로 설명하나 grub을 사용하는 linux는 대부분 비슷할 것이라고 생각된다. 아니면 말고..

우선 강제로 reboot 시킨다. 서버나 PC의 전원 버튼을 길게 눌러 껐다가 다시 켜거나 reset 버튼을 누른다. 전원을 뽑고 다시 연결하는 방법도 있다. 하드웨어와 linux가 친한 경우 전원버튼을 한 번만 살짝 누르면 자연스럽게 종료되기도 한다. 대부분의 비싼 x86 서버가 "한 번 살짝 눌러 OS에 종료 시그널 보내기 기능"을 지원하며, 요즘은 PC들도 잘 된다.

전원이 들어가고 팬(Fan)돌아가는 소리가 나면 매우 긴장하고 있다가 아래와 같은 화면이 보일 때 아무키나 누른다. 친절하게 상단에 아무키나 누르면 메뉴로 간다고 되어 있다. 지나쳤다면 잽싸게 Ctrl+Alt+Del.

메뉴 화면이 뜨고 그동안 설치했던 커널목록이 보인다. 아래에는 하나밖에 없다. yum update로 kernel이 업데이트 되었다면, 자주 update를 했다면 목록이 더 많을 수 있다. 아무거나 선택해도 되지만 우린 최신 커널이 좋으므로 제일 상단의 커널을 선택한다. (주의: 엔터를 누르면 안된다. 방향키로 선택만)

"e"키를 누르면 보통 아래와 같이 세개의 메뉴가 보인다. 방향키로 kernel로 시작하는 라인을 선택하고 또 "e"키를 누른다.

편집할 수 있는 페이지로 이동하고 커서가 보인다. 라인 제일 끝에 "single" 또는 "(숫자)1"을 "쳐" 넣는다. 그리고 이 부분에서 누르고 싶었던 "엔터"를 누른다.

다시 아까봤던 화면으로 돌아오면 "b"를 누른다.

상단에 single user mode로 들어왔다는 표시가 보이고, 반가운 console이 보인다. ㅠㅠ

"passwd" 라고 치고, 엔터, 동일하게 두번 새 암호를 넣으면 root 로그인 암호가 변경된다. (현재 root이므로 무슨 짓이든 가능하다.)

그리고
>reboot

다시 재부팅 되고 로그인 화면이 보이면 변경된 암호로 로그인 할 수 있다. (감격 ㅠ^ㅠ)

root암호를 잊었을 때 외에도 linux 설정에 문제가 있어 부팅이 제대로 안되는 경우에 single-user mode를 활용할 수 있다. single-user mode에서 해결안되는 문제는 부팅 가능한 이미지 (DVD or USB)를 사용해서 rescue 모드로 부팅해야 한다.

. 주의 : 본인이 관리자가 아닌 서버에서 이러시면 곤란하다.

FIX::OutOfMemoryError: unable to create new native thread

2015-05-27T23:21:00.000+09:00

OutOfMemoryError: unable to create new native thread 원인

OutOfMemoryError 문구만 봐서는 해당 에러가 메모리와 관련된 오류일 것이라고 생각하기 쉽다. 하지만 Java 1.6과 1.7에서 OS가 Thread를 생성해 주지 못할 때 OutOfMemoryError: unable to create new native thread 에러가 표시될 수 있다.
. 참고 : http://java.dzone.com/articles/outofmemoryerror-unable-create

Linux에서 사용자가 생성할 수 있는 최대 프로세스 개수를 확인하는 방법 중 하나는 ulimit 을 이용하는 것이다.

>ulimit -a
core file size (blocks, -c) 0
data seg size (kbytes, -d) unlimited
scheduling priority (-e) 0
file size (blocks, -f) unlimited
pending signals (-i) 62341
max locked memory (kbytes, -l) 64
max memory size (kbytes, -m) unlimited
open files (-n) 10240
pipe size (512 bytes, -p) 8
POSIX message queues (bytes, -q) 819200
real-time priority (-r) 0
stack size (kbytes, -s) 10240
cpu time (seconds, -t) unlimited
max user processes (-u) 1024
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited

프로세스 생성과 관련된 값은 "max user processes"이다.

해당값만 보고 싶다면
>ulimit -u
1024

Hard 설정 값을 보고 싶다면
>ulimit -Hu
2048

Java 프로세스가 자식 프로세스 모두 합쳐서 해당 값보다 많은 수의 Thread를 생성하려고 한다면 OutOfMemoryError: unable to create new native thread에러가 발생하게 된다.

max user processes 값 변경 방법

>ulimit -Hu 65535
>ulimit -Su 65535

위와 같이 할 경우 재부팅 되거나 세션이 새로 열리면 변경된 값이 적용되지 않는다.
재부팅이나 새 세션에도 해당값을 유지하려면 /etc/security/limits.conf 파일을 편집한 후 재부팅해야 한다.

>vi /etc/security/limits.conf
대략적으로 주석을 보면 어떻게 하는지 알 수 있다.

파일 제일 끝에 아래와 같이 추가한다. 이미 비슷한 라인이 있으면 편집한다.
* hard nproc 65535
* soft nproc 65535

특정 유저만 해당값을 설정하고 싶으면 '*'대신에 ID를 넣어준다.

hadoop hard nproc 65535
hadoop soft nproc 65535

hard는 최대로 생성할 수 있는 프로세스 수가 아니라 최대로 설정 가능한 제한값으로 root유저만 변경 가능하다. soft 값이 생성할 수 있는 최대 프로세스 수이며 root를 포함한 모든 유저는 hard값이하로만 설정 가능하다. (hard가 1024면 soft는 1024보다 클 수 없다.)
. 참고 : http://unix.stackexchange.com/questions/29577/ulimit-difference-between-hard-and-soft-limits

추가
. 파일 편집을 마친 후 재부팅 해야 해당 값이 적용된 다는 것을 잊지 말자.
. 해당 값을 너무 작게 설정하면 OS가 먹통이 될 수 있다. 복구하려면 rescue 나 single-user mode에서 /etc/security/limits.conf 파일을 편집해야 한다.
. max user processes의 최대값은 4,194,303이나 "sysctl kernel.pid_max"값에 따른다. CentOS 6.5의 kernel.pid_max 값은 32,768이다. 즉 ulimit에서 65,535로 변경해도 32,768이다.
(참고 : http://unix.stackexchange.com/questions/124040/how-to-determine-the-max-user-process-value)

참고
. http://stackoverflow.com/questions/9361816/maximum-number-of-processes-in-linux

FIX::cloudera manager 설치중 DNS 설정 안해서 생기는 오류

2015-03-27T18:08:00.001+09:00

아래와 같은 에러가 나면 에러가 발생한 호스트에서 /etc/hosts 파일에 호스트를 추가해 준다.

ex)

vi /etc/hosts

아래와 같이 IP, hostname 순서대로 추가
192.168.100.10 HOSTNAME

에러 메시지

###CLOUDERA_SCM### AGENT_START
BEGIN /sbin/service cloudera-scm-agent status | grep running
END (1)
BEGIN /sbin/service cloudera-scm-agent start
Starting cloudera-scm-agent: ESC[60G[ESC[0;31mFAILEDESC[0;39m]
END (1)
agent logs:
BEGIN tail -n 50 /var/log/cloudera-scm-agent//cloudera-scm-agent.out | sed 's/^/>>/'
>>/usr/lib64/cmf/agent/src/cmf/parcel.py:15: DeprecationWarning: the sets module is deprecated
>> from sets import Set
>>[27/Mar/2015 08:39:27 +0000] 10369 MainThread agent INFO SCM Agent Version: 5.3.2
>>[27/Mar/2015 08:39:28 +0000] 10369 MainThread agent ERROR Could not determine hostname or ip address; proceeding.
>>Traceback (most recent call last):
>> File "/usr/lib64/cmf/agent/src/cmf/agent.py", line 2028, in parse_arguments
>> ip_address = socket.gethostbyname(fqdn)
>>gaierror: [Errno -2] Name or service not known
>>usage: agent.py [-h] [--agent_dir AGENT_DIR] [--lib_dir LIB_DIR]
>> [--orphan_process_directory_staleness_threshold ORPHAN_PROCESS_DIRECTORY_STALENESS_THRESHOLD]
>> [--orphan_process_directory_refresh_interval ORPHAN_PROCESS_DIRECTORY_REFRESH_INTERVAL]
>> [--agent_httpd_port AGENT_HTTPD_PORT] --package_dir
>> PACKAGE_DIR [--parcel_dir PARCEL_DIR]
>> [--supervisord_path SUPERVISORD_PATH]
>> [--supervisord_httpd_port SUPERVISORD_HTTPD_PORT]
>> [--standalone STANDALONE] [--master MASTER]
>> [--environment ENVIRONMENT] [--host_id HOST_ID]
>> [--disable_supervisord_events] --hostname HOSTNAME
>> --ip_address IP_ADDRESS [--use_tls]
>> [--client_key_file CLIENT_KEY_FILE]
>> [--client_cert_file CLIENT_CERT_FILE]
>> [--verify_cert_file VERIFY_CERT_FILE]
>> [--verify_cert_dir VERIFY_CERT_DIR]
>> [--client_keypw_file CLIENT_KEYPW_FILE]
>> [--max_cert_depth MAX_CERT_DEPTH] [--logfile LOGFILE]
>> [--logdir LOGDIR] [--optional_token] [--clear_agent_dir]
>> [--sudo_command SUDO_COMMAND]
>>agent.py: error: argument --hostname is required
>>[27/Mar/2015 08:39:28 +0000] 10369 Dummy-1 agent INFO Stopping agent...
>>/usr/lib64/cmf/agent/src/cmf/parcel.py:15: DeprecationWarning: the sets module is deprecated
>> from sets import Set
>>[27/Mar/2015 08:39:27 +0000] 10369 MainThread agent INFO SCM Agent Version: 5.3.2
>>[27/Mar/2015 08:39:28 +0000] 10369 MainThread agent ERROR Could not determine hostname or ip address; proceeding.
>>Traceback (most recent call last):
>> File "/usr/lib64/cmf/agent/src/cmf/agent.py", line 2028, in parse_arguments
>> ip_address = socket.gethostbyname(fqdn)
>>gaierror: [Errno -2] Name or service not known
>>usage: agent.py [-h] [--agent_dir AGENT_DIR] [--lib_dir LIB_DIR]
>> [--orphan_process_directory_staleness_threshold ORPHAN_PROCESS_DIRECTORY_STALENESS_THRESHOLD]
>> [--orphan_process_directory_refresh_interval ORPHAN_PROCESS_DIRECTORY_REFRESH_INTERVAL]
>> [--agent_httpd_port AGENT_HTTPD_PORT] --package_dir
>> PACKAGE_DIR [--parcel_dir PARCEL_DIR]
>> [--supervisord_path SUPERVISORD_PATH]
>> [--supervisord_httpd_port SUPERVISORD_HTTPD_PORT]
>> [--standalone STANDALONE] [--master MASTER]
>> [--environment ENVIRONMENT] [--host_id HOST_ID]
>> [--disable_supervisord_events] --hostname HOSTNAME
>> --ip_address IP_ADDRESS [--use_tls]
>> [--client_key_file CLIENT_KEY_FILE]
>> [--client_cert_file CLIENT_CERT_FILE]
>> [--verify_cert_file VERIFY_CERT_FILE]
>> [--verify_cert_dir VERIFY_CERT_DIR]
>> [--client_keypw_file CLIENT_KEYPW_FILE]
>> [--max_cert_depth MAX_CERT_DEPTH] [--logfile LOGFILE]
>> [--logdir LOGDIR] [--optional_token] [--clear_agent_dir]
>> [--sudo_command SUDO_COMMAND]
>>agent.py: error: argument --hostname is required
>>[27/Mar/2015 08:39:28 +0000] 10369 Dummy-1 agent INFO Stopping agent...
END (0)
BEGIN tail -n 50 /var/log/cloudera-scm-agent//cloudera-scm-agent.log | sed 's/^/>>/'
tail: tail: cannot open `/var/log/cloudera-scm-agent//cloudera-scm-agent.log' for reading: No such file or directory
END (0)
end of agent logs.
scm agent could not be started, giving up
waiting for rollback request
###CLOUDERA_SCM### WAITING_FOR_ROLLBACK
cannot open `/var/log/cloudera-scm-agent//cloudera-scm-agent.log' for reading: No such file or directory
detected rollback request
rolling back installation
###CLOUDERA_SCM### ROLLBACK
rollback started
###CLOUDERA_SCM### AGENT_STOP
BEGIN /sbin/service cloudera-scm-agent stop
cloudera-scm-agent is already stopped
END (0)
scm agent stopped

Tip::Microsoft File Checksum Integrity Verifier

2015-03-20T16:33:00.000+09:00

인터넷 웹페이지나 mirror 사이트에서 파일을 받았는데 제대로 받아졌는지 궁금할 때 md5 나 SHA 같은 값으로 파일의 무결성을 검증할 수 있다. Windows의 경우 MS에서 File Checksum Tool을 제공한다.

아래에서 다운로드
http://www.microsoft.com/en-us/download/details.aspx?id=11533

위 파일을 받아 실행하면 라이센스 동의를 묻고, 동의하면 실행파일을 풀어놓을 폴더 위치를 물어본다.

적당한 위치를 선택하고 OK를 누르면 해당 위치에서 2개의 파일을 확인할 수 있다.

1. fciv.exe
2. ReadMe.txt

파일 탐색기에서 실행하면 소용없다. cmd에서 해야 한다.
윈도우즈키 + R 누르고, cmd 입력 후 "확인"

위에서 선택한 폴더로 이동해서 아래와 같이 실행하면 기본으로 md5 값이 출력된다. 출력된 값을 다운로드 페이지나 mirror에서 제공하는 값과 비교해서 동일한지 확인한다.

>fciv.exe FILE_PATH

sha1값을 확인하고 싶으면 -sha1 옵션을 사용하고, 둘다 확인하고 싶으면 -both 옵션을 사용한다.

자세한 내용은 같은 폴더에 위치한 ReadMe.txt 파일을 참고한다.

FIX::안드로이드 롤리팝 업그레이드 후 느려지는 현상

2015-03-20T12:34:00.000+09:00

NEXUS 5에서 롤리팝(5.01)으로 올렸더니 어플 몇 개 실행하면 엄청 느려지고, 가끔 벽돌이 되기도 한다. 구글이 이럴리가 ㅠㅠ 하면서 구글을 뒤져보니 시스템 캐시(System cache)를 지우라고 하는데 방법이 좀 까다롭다. 휴대폰을 껐다가 볼륨버튼 누르고... 하지만 설정으로 들어가서 쉽게 캐시를 지울 수 있는 방법이 있다고 해서...

설정>저장소>캐시된 데이터를 누르면 "캐시된 데이터를 지우시겠습니까?"라고 물어본다. "확인" 누르면 끝.

자 이제 롤리팝을 누리자!

FIX::장치가 더 이상 응답하지않거나 연결이 끊어졌습니다.

2015-03-16T12:32:00.003+09:00

USB를 통해서 스마트폰이나 저장장치에 파일을 복사할 때 "장치가 더 이상 응답하지않거나 연결이 끊어졌습니다."라는 문구와 함께 에러가 날 경우.

1. PC의 USB포트에서 장치를 뺐다가 다시 연결한다.

2. PC의 USB 포트를 변경해서 끼워본다.

3. USB 허브를 사용할 경우 허브가 아닌 PC의 다른 포트에 직접 연결한다.

4. Android폰의 경우 "미디어 기기(MTP)"로 연결 후 위 방법으로 시도한다.

5. USB 컴퓨터 연결 옵션에서 PTP로 변경 후 다시 MTP로 설정한다. - 무슨 이유인지 모르겠으나 롤리팝(5.01)이 설치된 NEXUS 5에서 처음 USB 케이블을 연결하면 위 에러가 발생하면서 파일 복사가 제대로 되지 않는다. 5번 방법으로 PTP설정으로 변경 후 다시 MTP로 설정하면 이후에 복사가 잘 된다. ;;

MTP PTP 설정방법

아래와 같이 알림에서 "미디어 기기로 연결됨"을 누른다.

USB 컴퓨터 연결 화면에서 목적에 맞는 연결방식을 선택하면 끝

FIX::VirtualBox E_FAIL (0x80004005) error

2015-03-16T10:51:00.001+09:00

출근해서 VirtualBox VM 실행 했는데 아래와 같은 에러가 난다면...

Result Code: E_FAIL (0x80004005)
Component: Machine
Interface: IMachine {XXXXXXXXXXXXXXXXXXXXXXXXXX}

해결방법은 아래와 같다.

1. 해당 VM의 네트워크 인터페이스를 비활성화 시켰다가 다시 활성화 시키고 시작한다. (2010년 버전)

2. 레지스트리를 수정한다. (비추천, Windows 7 버전, http://superuser.com/questions/785072/e-fail-0x80004005-when-running-linux-through-windows-8-virtualbox)

3. VirtualBox를 업데이트 한다. (지금 내가 해결한 버전)
도움말 -> 업데이트 찾기 클릭하면 최신버전을 알아서 받는다. 설치도중 실행중인 프로세스가 있다고 하면 기존에 실행시킨 VirtualBox를 종료시키고, 계속 retry 버튼을 클릭한다.

혹시 다른 방법이 새로 발견되면 알려주세욤. 굽신굽신

aws에 설치한 bitnami mediawiki의 email설정

2015-03-05T17:45:00.002+09:00

aws에 bitnami mediawiki를 설치하고, 이메일 설정하면서 정리한 내용이다.

sendmail 설치

>apt-get install sendmail

LocalSetting.php 파일에 아래 내용 추가

$wgSMTP = array(
"host" => "localhost",
"IDHost" => "localhost",
"port" => "25",
"auth" => false
);

net_smtp와 auth_sasl 설치

>pear install net_smtp

>pear install auth_sasl

sendmail 재시작

>sudo /opt/bitnami/ctlscript.sh restart

mediawiki 재시작

>sudo /etc/init.d/sendmail restart
또는
>sudo service sendmail restart

net_smtp와 auth_sasl을 설치하지 않으면 발생할 수 있는 에러들

. authentication failure [SMTP: No supported authentication methods (code: 250, response

. authentication failure [SMTP: Invalid response code received from server (code: 535, response: 5.7.0 authentication failed)]

git diff 색깔로 구분하기

2015-03-04T15:04:00.001+09:00

CentOS 6.6에서 git의 버전은 1.7.1이다. 1.7.1에서 diff 했을 때 색깔로 구분해서 표시해서 보기좋게 하는 방법을 소개한다.

~/.gitconfig 파일에 아래 내용을 추가한다.

[color]
diff = auto

다른 버전의 git에서는 diff-highlight를 쓰는 것이 좋을 것 같다. 1.7.1에서 diff-highlight를 적용하면 아래와 같은 에러가 난다.

fatal: bad config value for 'pager.diff' in /home/USER/.gitconfig

Fix:Sinatra 응답속도가 매우 느린 문제

2015-03-02T17:56:00.002+09:00

ruby로 뭔가 해보려고 sinatra를 사용해봤다. 예제를 돌리는데 응답하는데까지 대략 10초 이상이 걸린다. ㅡ,.ㅡ;;;

아래 검색결과로 해결되었다.

http://stackoverflow.com/questions/1156759/webrick-is-very-slow-to-respond-how-to-speed-it-up

DNS lookup은 가끔 어플리케이션이 느린것 처럼 보이게 한다. 예를 들어 DNS설정이 제대로 되어있지 않은 서버 또는 private network에서 sendmail은 부팅 시간을 오래 걸리게 하고, ssh는 응답속도가 매우 느린데 이유는 DNS lookup을 하는데 timeout이 걸릴때까지 시간이 걸리기 때문이다. sinatra도 마찬가지.

sinatra가 사용하는 webrick의 config.rb 파일을 찾아 수정해 줘야 한다.

>find RUBY_INSTALLED_DIR/ -name config.rb

/opt/rubies/ruby-1.9.3-p551/lib/ruby/gems/1.9.1/gems/rack-1.6.0/lib/rack/config.rb

/opt/rubies/ruby-1.9.3-p551/lib/ruby/1.9.1/openssl/config.rb

/opt/rubies/ruby-1.9.3-p551/lib/ruby/1.9.1/xmlrpc/config.rb

/opt/rubies/ruby-1.9.3-p551/lib/ruby/1.9.1/webrick/config.rb

ruby-install을 이용해서 1.9.3버전을 설치하면 위와 같이 나온다. RUBY_INSTALLED_DIR에 ruby가 설치된 디렉토리를 넣어준다. 모르겠으면 그냥 '/'.. :)

위에서는 /opt/rubies/ruby-1.9.3-p551/lib/ruby/1.9.1/webrick/config.rb 파일을 열어서 아래와 같이 고친다.

:DoNotReverseLookup => nil,

위 라인을

:DoNotReverseLookup => true,

로 변경

다시 실행하면 LTE급 속도로 응답한다.

undefined local variable or method `rsion' for main:Object (NameError)

2015-02-27T17:11:00.002+09:00

ruby-install을 사용해서 ruby를 설치하니 PATH에 잡히지 않았다. PATH 대충 잡고 "ruby -version"을 실행하니 아래와 같은 에러가 나온다.

> ruby -version
ruby 1.9.3p551 (2014-11-13) [x86_64-linux]
-e:1:in `

': undefined local variable or method `rsion' for main:Object (NameError)

무슨 문제가 있는가 하고 google님께 여쭤보니...

"바보야! java는 -version이고, ruby는 --version이니라." 하신다. 쫄지말자 "-"를 하나만 사용해서 그런거다.

ruby 버전확인

ruby -v 또는 ruby --version

* 참고 : https://www.ruby-forum.com/topic/157681

Linux 파일명에서 rc

2014-10-27T12:20:00.001+09:00

리눅스 파일을 보다보면 rc라는 단어를 포함한 파일명을 보게된다.

XXX.rc
XXXX-1.8.rc5

rc는 2가지 뜻이 있다.

1. Run Commands - 뭔가를 시작할 때 필요한 정보 또는 명령을 포함한 파일이다. 예를 들어 OS가 부팅될 때 호출되는 스크립트 파일명에 붙을 수 있다.
2. Release Candidate - Stable한 버전을 릴리즈 하기 전 검증이 덜 된 배포본이다. 사용가능한 상태이나 완벽한 상태라고 하기엔 부족한상태. rc상태에서 버그가 고쳐지거나 하면 rc뒤에 숫자가 올라간다. 검증 완료되면 rc가 떨어지고 stable한 버전이 된다.

. http://en.wikipedia.org/wiki/Run_commands
. http://en.wikipedia.org/wiki/Software_release_life_cycle#Release_candidate

아이폰, 아이패드에서 게임센터 로그인 안될 때 해결방법

2014-05-09T15:26:00.001+09:00

요즘 SUPERCELL게임들을 하고 있는데 자꾸 게임센터 암호를 물어보더니 이제 친구목록도 제대로 안나오는 상태가 되었다. 게임센터에 들어가도 제대로 동작하지 않았다.
구글링 하니 아래와 같은 방법으로 해결 하라고 하신다.

=> 설정->일반->재설정->모든 설정 재설정

데이터나 미디어는 그대로 있고 설정만 날리는 옵션인 듯 보인다.
완료 후에도 게임이나 사진 등은 그대로 있다.

와이파이 설정 등은 새로 해줘야 하니 미리 챙기시길...

아이패드가 꺼졌다 켜지고 게임센터도 정상적으로 동작한다.
가끔 iCloud 패스워드를 연속해서 물어보는 경우가 있다. 패스워드를 바르게 입력해도 새로 어플을 실행시키면 계속 물어본다. 이런 경우에도 동일한 방법으로 해결될 듯 하다.

mysql DATETIME형의 기본값으로 현재시간 설정

2014-03-20T12:05:00.000+09:00

mysql에서 시간을 저장하는 컬럼에 현재시간을 기본으로 설정하려면 기본값을 CURRENT_TIMESTAMP로 하면 된다. CURRENT_TIMESTAMP를 기본값으로 하면 INSERT나 UPDATE시 now()를 쓰는 것과 같은 효과를 볼 수 있다.

하지만 DATETIME형의 경우 5.6버전 이후부터 CURRENT_TIMESTAMP를 사용할 수 있다.

5.5이하 버전에서 기본값으로 현재시간을 설정하려면 DATETIME형 대신 TIMESTAMP형을 사용한다. 저장하려는 시간이 아래 기간 안에 있다면 문제없이 쓸 수 있다.

'1970-01-01 00:00:01' UTC to '2038-01-19 03:14:07' UTC.

위 시간에 벗어나는 시간대를 저장해야 하고 INSERT시 현재값을 저장하려면 아래 방법 중 1개를 선택한다.

1. mysql 5.6버전 이상으로 업그레이드하고 DATETIME형을 사용, DEFAULT값을 CURRENT_TIMESTAMP로 한다.

2. 5.5버전 이하에서는 DATETIME형으로 선언하고, INSERT시 now()를 사용해서 시간을 수동으로 설정한다.

참조

. 11.3.1 The DATE, DATETIME, and TIMESTAMP Types (ver 5.5)