플로리다: 9월 2015

현재 실행된 VirtualBox 메뉴 -> 장치 -> "게스트 확장 CD 삽입" 선택
mkdir cdrom // 이곳에 게스트 확장 CD를 mount 할것입니다.
mount /dev/sr0 cdrom
cd cdrom
./VBoxLinuxAdditions.run // 확장 설치 실행
yum install kernel-devel-3.10.0-123.el7.x86_64 // 위 설치시 커널을 변경하므로 개발커널을 추가해야 한다는 Failed 문구가 있음. 버전별로 틀리니 failed 문구에서 요구하는 커널 설치
./VBoxLinuxAdditions.run // 다시 활장 설치 실행

putty ssh 설정

putty 설치 후 접속 가능

LAMP 설치

MySQL 만 설치

최신 버전의 MySQL 설치
초기 mysql root 패스워드 설정 및 비번 변경과 root 비번 잃어버렸을 경우
[CentOS7] MySQL 설치 및 설정
설치 오류

ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (111) : 저는 서비스로 다시 실행하면 해결되었습니다.

외부 MySQL 사용 설정

리눅스 : setsebool -P httpd_can_network_connect 1
참고

CentOS 7 방화벽

리눅스 방화벽 firewalld (CentOS 7)

네트워크 수동 설정

CentOS에서 실행중인 아파치에서 DB로 연결이 안될때
그리고 가급적 mysql*() 보다는 PDO를 이용하는게 보안 및 호환성에도 좋다
PHP 7에서는 mysql*() 없어짐. mysqli*()는 사용 가능함

시간 동기화

CentOS 7 | ntp로 시간 동기화 하는 방법

CentOS SSH Installation And Configuration

참고

파일 쓰기 : 해당 폴더에 권한 설정 필수

쓰기 권한 QnA
웹서비스를 위한 퍼미션 문제
아파치가 접속시 사용되는 유저와 그룹 위치
httpd.conf
--------------------------------
User nobody
Group nobody
--------------------------------

암화 모듈

mcrypt : 추가 설치 필요

미설치인 경우 여기 참조

cache 서버

Redis 사용

Redis install on CentOS 7/6
RHEL/CentOS 에서 PHP 로 redis 연계 하기
# webtatic 저장소에서 PHP-5.4를 설치할 경우

yum install php54w-pecl-redis --enablerepo=webtatic

## PHP 5.5

yum install php55w-pecl-redis --enablerepo=webtatic

Apache2 restart 오류시 해결 방법
AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message. new version of apache2 you just following command like this:
sudo nano /etc/apache2/apache2.conf
Add the following new line end of file: ServerName localhost
Then restart apache2: sudo nano service apache restart
It's done.

2015년 9월 16일 수요일

PHP 암호화/복호화

참고

MySQL의 Aes_encrypt / Aes_decrypt와 호환되는 Python/ Php 구현
64진수로 암호화하는 base64 함수
PHP에서 AES-256과 HMAC을 사용하여 문자열을 암호화하고 위변조를 방지하는 법

암호화 사용시 뒤에 쓰레기값이 찍는 문제 발생했음(2015-09-16). 내가 뭘 잘못했나??

mcrypt_encrypt

2015년 9월 14일 월요일

Apache Server SSL 설정

Apache 설정을 아래와 같이 수정합니다.
파일은 httpd.conf 입니다.

참고

리눅스 개인서명 SSL 인증서 생성 : Linux + Apache 환경에서 Self-Signed 인증서 생성하고 SSL 구성하기
아파치 환경에서의 SSL 구성하기
openssl CA 및 인증서 생성하기
SSL/TLS 기본

테스트 페이지

c:/openssl/bin>openssl req -config d:\apache\server\conf\openssl.cnf -new -out server.csr -keyout server.pem
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
...............++++++
................++++++
writing new private key to 'server.pem'
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
phrase is too short, needs to be at least 4 chars
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:KR
State or Province Name (full name) [Some-State]:Seoul
Locality Name (eg, city) []:Seoul
Organization Name (eg, company) [Internet Widgits Pty Ltd]:jyblues
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:jyblues.blogspot.kr
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

c:/openssl/bin>openssl rsa -in server.pem -out server.key

Enter pass phrase for server.pem:
writing RSA key

c:/openssl/bin>openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 365
Loading 'screen' into random state - done
Signature ok
subject=/C=KR/ST=Seoul/L=Seoul/O=jyblues/CN=jyblues.blogspot.kr
Getting Private key
unable to write 'random state'