CentOS 8 종료에 따라…

CentOS 8 의 CentOS Stream 전환의 시기가 얼마 남지 않았다. (2021년 12월 31일 까지…)

기존의 CentOS 와 같이 RHEL 을 복제한 OS 는 다음과 같다.

Rocky Linux (https://rockylinux.org)

Oracle Linux (https://www.oracle.com/kr/linux/)

Alma Linux (https://almalinux.org/)

Navy Linux (https://navylinux.org/)

네이비 리눅스의 경우 업데이트 적용이 늦는듯 하고(업데이트 지원이 늦어질수도??)

오라클 리눅스는 Mysql -> MariaDB 사태를 본 사람으로서 선택하기 어렵다.

아무래도 기존에 CentOS 개발자로 참여(Gregory Kurtzer) 했던 Rocky Linux 을 선택 하는게 좋을거 같지 싶다 ‘ ‘a

Rocky 리눅스의 경우에는 AWS, Azure, GCP 에서 OS 이미지로도 선택(물론 소프트웨어 요금 없이)이 가능하다.

윈도우 11 출시 ‘ㅅ’a

윈도우 11이 오늘 출시가 되어서 사용중인 mini PC 가 윈도우가 업데이트가 가능한지 확인 해보았다.

케이스/메인보드 Asrock DeskMini X300 Series 에 Ryzen 3 Pro 4350G 조합이다 ‘ㅅ’a

TPM 2.0 이 없다고 메세지를 띄우고, 공식 Asrock 사이트에서도 TPM 2.0을 지원한다는 내용이 없어서 바이오스를 뒤적뒤적 하다보니

“Advenced” -> “CPU Configuration” > 가장 아래에 “AMD fTPM switch” 설정을 Disable -> Enable 으로 바꾸어 주고 Save & Reboot 를

하고 다시 PC 상태 검사를 진행함.

위와 같이 정상 설치가 가능한 것으로 확인이 되었다.

다만 아직 윈도우 11 업그레이드는 무서워서 못하는중…. (호환호환)

springboot 의 systemd 설정 및 rsyslog 설정

스프링부트로 작성이 된 프로그램을 systemd 를 이용한 데모나이즈를 위해 아래와 같이 생성 한다. (가장 기본적인 부분..)

[Unit]

Description=SpringBoot application (FRONT)

After=network.target

[Service]

Type=simple

### EDIT ### start

StandardOutput=syslog

StandardError=syslog

SyslogIdentifier=로그이름1

User=배포계정명

WorkingDirectory=/home/배포계정명/폴더

Environment='JAVA_OPT1=-Djava.security.egd=file:/dev/urandom'

Environment='JAVA_OPT2=-server -XX:MaxNewSize=384m -XX:+UseParallelGC -XX:ParallelGCThreads=2'

Environment='EXEC_JAR=배포파일.war'

### EDIT ### end

ExecStart=/usr/bin/java $JAVA_OPT1 $JAVA_OPT2 -jar $EXEC_JAR

SuccessExitStatus=143

Restart=on-failure

RestartSec=5

TimeoutStopSec=10

[Install]

WantedBy=multi-user.target

위와 같이 설정 파일을 생성 한뒤에 아래와 같은 명령어로 실행 할 수 있다.

### 프로그램 시작

~]# systemctl start springboot-front.service

### 프로그램 정지

~]# systemctl stop springboot-front.service

### 부팅시 시작 활성화

~]# systemctl enable springboot-front.service

### 프로그램 시작 & 부팅시 시작 활성화

~]# systemctl enable --now springboot-front.service

위와 같이 실행을 할 경우 발생하는 로그는 CentOS 7 기준 /var/log/messages 파일에 누적이 된다.

가만히 두면 messages 파일이 엄청 커지거나 섞여 있어서 로그 확인에 에로 사항이 발생하게 된다.

때문에 다음 와 같이 /etc/rsyslog.d/30-springboot.conf 파일을 생성 하여 분리 하도록 한다.

if $programname == '로그이름1' then

/var/log/java_front.log

& stop

if $programname == '로그이름2' then

/var/log/java_backend.log

& stop

rsyslog 를 재시작 한다.

1	~]# systemctl restart rsyslog.service

PS1. 로그 순환 설정

rsyslog 에서 생성하는 별도의 파일을 새롭게 선언 되었기 때문에 logrotate 가 안되면 파일이 무한 증식 하게 되므로 아래와 같이 순환 설정을 하여

1달동안 보관 되고 삭제 되도록 설정 한다. (생성만 해두면 다음 주기에 적용됨..재시작할 필요는 없음.)

/var/log/java_*.log

{

rotate 4

weekly

missingok

# size 500M

# compress

# delaycompress

notifempty

create 640 root root

sharedscripts

postrotate

/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true

endscript

}

PS2. 프로그램 배포계정에 특정 데몬의 콘트롤 권한만 부여(sudo 이용) 하는 방법.

배포계정에 systemctl 을 이용 하여 특정 데몬을 콘트롤 할수 있는 권한을 부여 한다.

배포계정명 ALL=NOPASSWD: /bin/systemctl status springboot-front.service

배포계정명 ALL=NOPASSWD: /bin/systemctl start springboot-front.service

배포계정명 ALL=NOPASSWD: /bin/systemctl stop springboot-front.service

배포계정명 ALL=NOPASSWD: /bin/systemctl restart springboot-front.service

배포 계정은 아래와 같이 부여된 명령어를 root 와 같은 권한으로 실행이 가능 하다.

~]$ sudo -l

User 배포계정명 may run the following commands on 서버명:

(root) NOPASSWD: /bin/systemctl status springboot-front.service

(root) NOPASSWD: /bin/systemctl start springboot-front.service

(root) NOPASSWD: /bin/systemctl stop springboot-front.service

(root) NOPASSWD: /bin/systemctl restart springboot-front.service

~]$ sudo /bin/systemctl restart springboot-front.service

GEOIP database 파일 업데이트

그렇다. 또 바뀌었다 ‘ㅅ’….

GeoIP database 파일을 다운 받는데 링크 주소가 변경 되었다

맥스마인드 사이트의 회원 가입 이후 라이선스 키를 받아야 다운로드를 받을 수 있도록 변경 되었다.

crontab 에 아래와 같이 geoipupdate 명령어를 주기적으로 실행 함으로서 업데이트를 실행할 수 있다.

~]# crontab -e

------------------------------------------------------

00 06 * * 5 /bin/geoipupdate # GeoIP database update.

------------------------------------------------------

단지 위 명령어를 실행 하기 위해 맥스마인드사의 회원 가입 과 라이선스 키를 발급 받아야 한다.

그리고 /etc/GeoIP.conf 파일에서 라이선스키 등록을 진행해야 한다.

1 2	AccountID 123456 LicenseKey ABCDEFGHIJKL

이후 geoipupdate명령어를 통해서 업데이트가 잘 되나 실행해보면 된다.

1	~]# geoipupdate

출처 : https://dev.maxmind.com/geoip/geoipupdate/

다른 방법으로는 기존 처럼 스크립트를 이용 하여 바뀐 URL 에 파라메터로 라이선스 키를 넣어서 호출하는 방법이 있다.

개인 적으로 남이 만든 프로그램 보단 직접 하는 스크립트를 선호하는 편이라.. (OS 의존성도 없는 편이고 해서 ‘ ㅅ’a)

스크립트 3 번째 줄에 위 방법을 따라 만든 maxmind 라이선스 키를 입력해야 한다.

#!/bin/bash

#################################

Maxmind_Licensekey="ABCDEFGHIJKL"

#################################

CITYDATA="N" ### config - DISABLE city it'll be need free memory 2GB

### geoip set

GEOIPDIR="/usr/share/GeoIP"

DATALINK="/usr/share/xt_geoip /var/lib/GeoIP"

### avoid overlap

lockfile=/var/lock/$(basename $0)

if [ -f $lockfile ];then

P=$(cat $lockfile)

if [ -n "$(ps --no-headers -f $P)" ];then

exit 1

echo $$ > $lockfile

trap 'rm -f "$lockfile"' EXIT

### define server are primary or secandary.

### install dependances

if [[ -z $(which git) ]];then sudo yum -y install git > /dev/null 2>&1 ;fi

if [[ -z $(which pip) ]];then sudo yum -y install python2-pip > /dev/null 2>&1;fi

if [[ -z $(pip list|grep pygeoip) ]];then sudo pip install pygeoip > /dev/null 2>&1 ;fi

if [[ -z $(pip list|grep ipaddr) ]];then sudo pip install ipaddr > /dev/null 2>&1 ;fi

### link path

if [[ ! -d $GEOIPDIR ]];then

mkdir -p $GEOIPDIR

for a in $DATALINK

if [[ ! -d $a ]];then if [[ $(readlink $a) != $GEOIPDIR ]];then

rm -rf $a;ln -s $GEOIPDIR $a

fi;fi

done

### https://github.com/sherpya/geolite2legacy - csv to data file.

cd $GEOIPDIR

if [ ! -e $GEOIPDIR/geolite2legacy/geolite2legacy.py ];then cd $GEOIPDIR

git clone https://github.com/sherpya/geolite2legacy.git

### make GeoIP.dat files from GeoLite2 CSV file.

if [ -d $GEOIPDIR/geolite2legacy ];then

cd $GEOIPDIR/geolite2legacy

EXT="zip"

CIF="GeoLite2-City-CSV"

COF="GeoLite2-Country-CSV"

BASEURL="https://download.maxmind.com/app/geoip_download?edition_id"

COF_URL="$BASEURL=$COF&license_key=$Maxmind_Licensekey&suffix=$EXT"

ORI_DATE=$(date +"%Y%m%d%H%M.%S" -d "$(curl -sI $COF_URL|grep -i ^Last-Modified:|cut -d, -f2)")

CSV_DATE=$(date +"%Y%m%d%H%M.%S" -d "$(stat -c %y $COF.$EXT)")

if [[ "$ORI_DATE" != "$CSV_DATE" ]];then

rm -f $COF.$EXT $CIF.$EXT

wget "$COF_URL" -O $COF.$EXT >/dev/null 2>&1

if [ -s $GEOIPDIR/geolite2legacy/$COF.$EXT ];then

python geolite2legacy.py --input-file $COF.$EXT --fips-file geoname2fips.csv --output-file GeoIP.dat

python geolite2legacy.py --input-file $COF.$EXT -6 --fips-file geoname2fips.csv --output-file GeoIPv6.dat

if [[ $CITYDATA == "Y" ]];then

CIF_URL="$BASEURL=$CIF&license_key=$Maxmind_Licensekey&suffix=$EXT"

wget "$CIF_URL" -O $CIF.$EXT >/dev/null 2>&1

python geolite2legacy.py --input-file $CIF.$EXT --fips-file geoname2fips.csv --output-file GeoLiteCity.dat

python geolite2legacy.py --input-file $CIF.$EXT -6 --fips-file geoname2fips.csv --output-file GeoLiteCityv6.dat

touch -t $ORI_DATE GeoLiteCity.dat GeoLiteCityv6.dat

mv -f Geo{LiteCity,LiteCityv6}.dat $GEOIPDIR/ >/dev/null 2>&1

touch -t $ORI_DATE GeoIP.dat GeoIPv6.dat $COF.$EXT

mv -f Geo{IP,IPv6}.dat $GEOIPDIR/ >/dev/null 2>&1

exit 0

기존 스크립트에서 추가 변경된 기능이 있는데 DB 업데이트가 이루어 졌는지 배포주소의 HEAD 체크를 통해서 Last-Modified 를 체크 한다.

쉽게 말하면 맥스마인드사에서 새로운 db를 업데이트 할때만 작동 한다는 소리다. ( 더 쉽게: 매일 돌리면 된다. )

때문에 위 스크립트는 /etc/cron.daily/ 폴더내에 넣어두면 필요할 때 자동 실행이 된다.

출처 : https://dev.maxmind.com/geoip/geoip-direct-downloads/#Direct_Downloads

google-Noto-Sans CJK

Adobe 와 구글이 합작하여 만든 폰트 이다.

CJK는 중국 일본 한국의 약자이며, 본고딕 이라고 불리기도 하며 과거 에는 Droid 라는 이름을 쓰기도 하였다.

기본적으로는 otf (Open Type Font) 와 ttf (True Type font) 으로 제공 되고 있다.

ttc (True Type Collection) 으로 (묶음) 으로 배포 되기도 한다.

공식 다운로드 사이트에서는 otf 파일의 다운로드를 제공한다.

linux 에서는 otf 파일 폰트를 사용이 가능하지만 사용하는 프로그램에 따라 otf 를 사용하지 못하는 경우도 있다.

때문에 특정 프로그램 (mikehaertl/phpwkhtmltopdf) 에서 woff 혹은 otf 폰트를 사용시 정상작동하지 않는 경우 서버에 ttf 파일을 설치해야 할 수 있다.

CentOS 7 에서는 아래의 명령어로 설치가 가능하다.

1	~]# yum install google-noto-sans-cjk-fonts

font 파일은 기본적으로 /usr/share/fonts/google-noto 폴더 아래에 생성이 되기 때문에 폴더에서 바로 확인을 해볼 수 있다.

centos 버전이 틀리거나 다른 리눅스에서는 다음과 같이 noto-sans를 배포중인 깃허브 에서 다운받아 수동 설치를 진행할 수도 있다.

~]# mkdir -p /usr/share/fonts/truetype

~]# cd /usr/share/fonts/truetype

~]# wget https://github.com/googlefonts/noto-cjk/raw/main/NotoSansCJK.ttc.zip

~]# unzip NotoSansCJK.ttc.zip && rm -f NotoSansCJK.ttc.zip

~]# fc-cache -f

~]# fc-cache-64 -f

설치가 된 내용을 아래 명령어로 확인할 수 있다.

~]# fc-list | grep NotoSansCJK | sort

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK,Noto Sans CJK HK Black:style=Black,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK,Noto Sans CJK HK DemiLight:style=DemiLight,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK,Noto Sans CJK HK Light:style=Light,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK,Noto Sans CJK HK Medium:style=Medium,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK,Noto Sans CJK HK Thin:style=Thin,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK HK:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP,Noto Sans CJK JP Black:style=Black,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP,Noto Sans CJK JP DemiLight:style=DemiLight,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP,Noto Sans CJK JP Light:style=Light,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP,Noto Sans CJK JP Medium:style=Medium,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP,Noto Sans CJK JP Thin:style=Thin,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK JP:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR,Noto Sans CJK KR Black:style=Black,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR,Noto Sans CJK KR DemiLight:style=DemiLight,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR,Noto Sans CJK KR Light:style=Light,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR,Noto Sans CJK KR Medium:style=Medium,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR,Noto Sans CJK KR Thin:style=Thin,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK KR:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC,Noto Sans CJK SC Black:style=Black,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC,Noto Sans CJK SC DemiLight:style=DemiLight,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC,Noto Sans CJK SC Light:style=Light,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC,Noto Sans CJK SC Medium:style=Medium,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC,Noto Sans CJK SC Thin:style=Thin,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK SC:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC,Noto Sans CJK TC Black:style=Black,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC,Noto Sans CJK TC DemiLight:style=DemiLight,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC,Noto Sans CJK TC Light:style=Light,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC,Noto Sans CJK TC Medium:style=Medium,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC,Noto Sans CJK TC Thin:style=Thin,Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans CJK TC:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK HK:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK HK:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK JP:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK JP:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK KR:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK KR:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK SC:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK SC:style=Regular

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK TC:style=Bold

/usr/share/fonts/truetype/NotoSansCJK.ttc: Noto Sans Mono CJK TC:style=Regular

음 수동 설치한 파일은 2020-12-06 에 업데이트 된 v2.002 버전 파일이다 보니 HK 추가 되었다 ‘ㅅ’a