좋은 자료가 있어서 공유합니다 ^^;
젠킨스 설정 고고싱
www.slideshare.net/slideshow/embed_code/32495866
참고하면 도움됩니다. ㅎㅎ
Author Archives: heewoo
Mysql max_connect_errors
MySQL의 경우, 접속(access)은 항상 사용자 이름과 호스트 이름(또는 IP 주소)의 조합, 그리고 패스워드를 기반으로 승인이 이루어 진다-예를 들면, jcole@foo.example.bar 는 유효한 사용자 이름과 호스트 이름의 조합이다.
커넥션되는 클라이언트의 “네트워크 크레덴션(network credentials)”을 검증하기 위해서, MySQL은 인커밍 커넥션(incoming connection)의 IP 상에서 “이중 역방향-DNS 검색(double reverse-DNS lookup)”방식을 사용한다.
간단히 말하자면, MySQL은 우선 gethostbyaddr() 또는 이와 유사한 함수를 사용하여 역방향-DNS 검색을 경유하는 인커밍 커넥션의 IP 주소를 사용해서 호스트 이름을 알아 낸다. 그런 다음에는, gethostbyname() 또는 이와 유사한 함수를 사용하여 순방향-DNS 검색(forward-DNS lookup)을 경유하는 그 호스트 이름을 IP 주소로 해석한다. 마지막으로, MySQL은 원래의 커넥션 IP가 리턴된 IP중의 하나인지를 검증한다.
하지만 역방향-DNS 및 순방향-DNS 검색은 꽤 부하가 걸리며, 또한 DNS 서버에서의 응답 대기를 방해하기 때문에, 위와 같은 방식은 문제가 생기게 된다. 비록 타임 아웃을 포함시킬 수는 있지만, 이렇게 하면 30초 정도 오래 걸리게 된다. 이러한 오랜 오버 헤드를 피하기 위해서, MySQL은 내부적으로 호스트 이름 캐시를 사용한다.
지금까지의 문제점들을 정리하자면 아래와 같다:
– 호스트 이름 캐시는 정적으로(statically) 128 개의 엔트리를 가질 수 있다. 만일 캐시
가 가득 차게 되면, 오래된 엔트리들을 우선 없애 버린다. 만일 한 개의 MySQL 서버
에 128개 이상의 클라이언트를 커넥션하고자 한다면, 이 캐시는 거의 효율성을 잃게 된
다.
– 만일 어떤 IP주소 또는 호스트 이름을 해석하기 위해서 DNS 서버에 접속을 하는 것이
실패하게 된다면, 커넥션은 이루어지지 않으며, 또한 실제로 어떤 환경에서는, MySQL
은 이러한 커넥션 실패를 캐시하고 동일 IP에서 오는 향후의 커넥션에 대해서는 계속
거부를 하게 된다.
– 만일 순방향-DNS 매핑과 역방향-DNS 매핑이 일치하지 않게 되면, MySQL은 해당 커
넥션을 거부한다.
– 호스트 이름 캐시의 내용을 알아 볼 수 있는 방법은 없다. 사용 가능한 유일한 SQL 명
령어는 FLUSH HOSTS 인데, 이것은 전체 캐시를 단순히 깨끗이 비우는 기능만을 수행
한다.
– 만일 특정 클라이언트가 max_connect_errors 동안 커넥션이 실패하게 된다면, 그 클
라이언트는, FLUSH HOSTS를 실행하지 않는 한, 향후의 커넥션도 실패하게 된다.
– 만일 MySQL 서버에 libwrap (tcp wrappers)를 지원 하도록 활성화 시킨다면, 이러
한 설정은 종종 MySQL이 single-threaded accept()인 동안에 역방향-DNS 검색을 실
행 하도록 만드는데, 이렇게 되면 다른 모든 클라이언트의 커넥션이 블러킹 된다는 것
을 의미하는 것이다.
위의 사항을 정리하자면:
– MySQL의 안정성은 DNS의 안정성에 달려 있다. 즉, DNS의 설정 상태가 좋지 않을
경우에는, MySQL 서버도 그 만큼 안정하지 못하게 된다.
– 만일 네트워크가 안정하지 못할 경우, max_connect_errors가 빠른 시간 안에 10 (디
폴트 값) 에 도달하게 되고 동일 클라이언트의 향후 커넥션을 거부하게 된다.
따라서, 이러한 문제를 해결하기 위한 방법을 아래와 같이 제안 한다:
1. 절대로 외부에서 MySQL 서버에 커넥션을 하도록 만들지 말 것.
2. MySQL에서 libwrap를 지원하도록 활성화 시키지 말 것. 이것을 활성화 시키는 것
은 단지 문제를 더 어렵게 하는 것이다.
3. 여러분의 my.cnf 파일에서 skip_name_resolve를 활성화 시킬 것. 이렇게 하면, 모
든 호스트 이름에서 점(period)를 비활성화(disable) 시킨다. 모든 All GRANT는 반드
시 IP주소를 기반으로 되어 있어야 한다.
4. max_connect_errors를 매우 높게 설정한다: 예를 들면, 99999999. 이렇게 하면 네트
워크 또는 클라이언트의 문제로 인한 우발적인 커넥션 단절 문제를 피할 수가 있다.
위의 사용 팁을 활용해서 좋은 결과를 얻기를…….
우분투 시스템 로그 확인하기
=> /var/log/messages : 일반적인 로그메시지
=> /var/log/boot : 시스템 부트 메시지
=> /var/log/debug : 디버그 메시지
=> /var/log/kern.log : 커널로그
=> /var/log/auth.log : 인증관련 로그
=> /var/log/daemon.log : 현재 실행중인 서비스들에 대한 데몬
=> /var/log/dmesg : 부팅하는동안 커널의 기록을 남겨 놓은 로그
=> /var/log/dpkg.log : 패키지 관리에 관련된 로그
=> /var/log/user.log : 모든 유져레벨의 로그들
=> /var/log/faillog : 로긴실패 관련 로그
=> /var/log/xorg.0.log : Xorg 관련
=> /var/log/fsck/* : fsck 명령어 로그
=> /var/log/apport.log : 프로그램 에러 관련
로그파일의 설정 : /etc/syslog.conf
gui상에서 로그확인하는 명령
gnome-system-log &
Mysql processlist unauthenticated user 해결 방법
1. 개요
Web Server와 Database가 분리되어 있는 환경에서 발생하는 문제점으로 이 문제를 해결하지 않고 그대로 놔 두게 되면 max_connections 값만큼 프로세스를 차지하게 되어 다음 연결부터는 too many connections 라는 문구를 보게 될 것이다.
2. 원인
mysql 서버의 경우 ip주소로 클라이언트 접속이 들어오게 되면 해당 ip에 대한 resolving을 수행하게 된다. 즉, 접속한 네가 누구냐? 라고 묻게되는 건데 문제는 이 질의에 대해 정상적으로 대답을 하게 되면 show processlist 상에 ip 부분이 이름으로 나오게 되지만 네트워크 환경이 느려 dns server의 대답이 늦어지게 된다면 그만큼 connection을 유지하고 있는 문제가 발생하게 된다.
3. 해결
mysql 구동시 –skip-name-resolve
혹은 my.cfg 파일에서
[mysqld]
…
skip-name-resolve
skip-host-cache
두 줄을 추가해 주고 데몬을 재시작 하면 된다.
Mysql 에러 mysql_connect()
DB 연결 에러가 발생 내용
Warning: mysql_connect(): Host ‘ns1.****.net’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’ in /home/counter/public_html/login_ok.php on line 8
DB connent Error… Check your database configuration file (config.lib.php)
[ 오류 ]
Host ‘hostname’ is blocked because of many connection errors. Unblock with ‘mysqladmin flush-hosts’
[ 원인 ]
해당오류는 호스트로부터의 접속요청중 max_connect_errors와 관련된 접속의 설정값보다 초과하여 발생할 때 생기는
오류이다. 설정값 이상의 요청이 들어올 경우 mysqld는 해킹 및 잘못된 요청으로 관주하여 host 부터의 접속을 블락하
게된다.
[ 해결 ]
1.flush-hosts 명령어를 사용하여 초기화한다.
[root@super]# /usr/local/mysql/bin/mysqladmin -u root -p flush-hosts
2.mysql 데몬시작시 max_connect_errors 값을 올려준다.
[root@super mysql]# ./bin/safe_mysqld –user=mysql -O max_connect_errors=10000 &
이클립스 단축키 모음
유용한 이클립스 단축키 !
단축키를 잘활용하면 능률업 ! 속도 업 ! ㅋ
http://javakorean.com/wp2/wp-content/uploads/2014/07/lk310000000000.pdf
참고하면 도움 됩니다.
리눅스 명령어 히스토리 삭제
리눅스의 history 란, 이전에 입력했던 명령어들을 다시 입력하지 않아도, 상하 화살표키만 누르면 다시 사용할 수 있는 편리한 기능입니다.
입력했던 명령어들이 자동으로 파일로 저장되기에, 리부팅한 후에도 history 의 내용은 여전히 남아 있습니다.
그런데 보안 등의 이유로 히스토리 속의 명령어들을 삭제해야 할 경우가 있습니다. 이때는 “-c” 라는 옵션을 붙여
history -c
이렇게 실행하면 히스토리 목록이 깨끗이 비워집니다. 이제 상하 화살표키를 눌러도 이전에 입력했던 명령이 나오지 않을 것입니다.
주의!
그러나 히스토리 저장 파일인 “.bash_history” 의 내용이 삭제되지는 않습니다. 로그아웃하고, 다시 로그인해야 파일의 내용도 완전히 청소됩니다.
history 파일인 .bash_history 의 디렉토리 위치
“.bash_history” 라는 파일은 자신의 홈 디렉토리에 있습니다.
“.bash_history” 라는 파일명의 앞에는 마침표가 하나 붙어 있기에 히든 파일입니다. 따라서
ls -a
라는 명령어로만 보입니다.
유닉스(Unix)의 history 파일명은?
유닉스에는 bash 쉘이 아닌 다른 쉘을 사용하는 경우가 대부분입니다.
“.history” 이런 이름으로 되어 있는 파일이나 그 비슷한 파일을 cat 명령으로 보았을 때, 이전 명령어들이 들어 있으면 그 파일이 히스토리 파일입니다.
참고로, 히스토리 파일은 이진파일이 아니고 평범한 텍스트 파일입니다.
JAVA MD5, SHA-256 해쉬코드 얻기
JAVA MD5, SHA-256 해쉬코드 얻기
얼마전 천만건이 넘는 문장의 중복을 체크해야 되는 작업을 진행하였다. 중복 체크 알고리즘들은 많이 있지만, 문제는 중복을 확인하기 위해서는 그 모든 문장들을 메모리에 올려야 하는데, 그 많은 데이터가 다 올라가느냐였다. 문장의 길이가 워낙 긴게 많아서…
결국 문장을 MD5 해쉬 값으로 바꾸어 중복을 체크함으로써 이문제를 해결 할 수 있었다.
MD5 (Message-Digest algorithm 5)
MD5는 메세지 축약 알고리즘으로써, 파일 무결성 검사용도로 많이 쓰이고 있다.
128bit 의 해쉬를 제공하며, 암호와와 복호화를 통하여 보안용도로도 많이 쓰인다.
하지만 암호화 결함이 발견되어 보안 용도로 사용할때에는 SHA와 같은 다른 알고리즘을 사용하는것이 권장되고 있다고 한다.
또한, 자바에서는 현재 복호화를 할 수 있는 방법은 없는듯하다. 자바에서 사용회는 MD5는 해시 함수로써, 기본적으로 복호화를 목적으로 하지 않는다는 것이 이유중에 하나라고도 한다. (뭐, 사실 방법이야 있겠지만, 나는 모르겠다)
SHA-256 (Sechre Hash Standard)
MD5와 뭐 거의 동일하지만 160bit 의 해쉬를 제공한다. SHA는 256 뿐만아니라, SHA-0, SHA-1 과 같이 여러 암호학적 해쉬가 존재한다.
자바에서 MD5 와 SHA의 사용은 매우 쉽다. 바로, MessageDigest 클래스를 사용하면 된다
MD5 와 SHA-256 메서드 소스코드
// MD5
<div>
public String testMD5(String str){
String MD5 = "";
try{
MessageDigest md = MessageDigest.getInstance("<b>MD5</b>");
md.update(str.getBytes());
byte byteData[] = md.digest();
StringBuffer sb = new StringBuffer();
for(int i = 0 ; i < byteData.length ; i++){
sb.append(Integer.toString((byteData[i]&0xff) + 0x100, 16).substring(1));
}
MD5 = sb.toString();
}catch(NoSuchAlgorithmException e){
e.printStackTrace();
MD5 = null;
}
return MD5;
}
</div>
<div>
<b>// SHA-256</b>
</div>
<div>
public String testSHA256(String str){
String SHA = "";
try{
MessageDigest sh = MessageDigest.getInstance("<b>SHA-256</b>");
sh.update(str.getBytes());
byte byteData[] = sh.digest();
StringBuffer sb = new StringBuffer();
for(int i = 0 ; i < byteData.length ; i++){
sb.append(Integer.toString((byteData[i]&0xff) + 0x100, 16).substring(1));
}
SHA = sb.toString();
}catch(NoSuchAlgorithmException e){
e.printStackTrace();
SHA = null;
}
return SHA;
}