Linux OS/Redhat (CentOS & Rocky Linux)8

• 

  CentOS 7 TLSv1.3를 위한 openssl, curl 소스 업그레이드 안녕하세요. 현재 모든 웹브라우저 보안정책은 TLSv1.2, TLSv1.3 만 지원이 가능합니다. 최신 브라우저에서는 TLSv1.0, TLSv1.1은 로 운영되고 있는 보안 사이트들은 접속조차 불가능합니다. 웹브라우저단에서 차단하고 있습니다. 리눅스에서 TLSv1.2를 지원 못하는 CentOS 버전은 CentOS 5 (TLSv1.0 ~ TLSv1.1 만 지원), Ubuntu 12.04 (TLSv1.0 ~ TLSv1.1 만 지원) 버전입니다. TLSv1.2는 지원이 가능하지만, EoS (End of Service) OS는 CentOS 6(2020-11-30), Ubuntu 14.04 (2019-04), Ubuntu 16.04(2021-04) 입니다. TLS 버전을 담당하는 프로그램은 openssl로 해당 .. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 9.

• CentOS 5 repo변경 # vi /etc/yum.repos.d/CentOS-Base.repo [base] name=CentOS-$releasever - Base #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os baseurl=https://vault.centos.org/5.11/os/x86_64/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #released updates [updates] name=CentOS-$releasever - Updates #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&.. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 9.

• 

  CentOS 6 -> CentOS 7로 OS 업그레이드(repo 이용) 현재 CentOS 5,6 은 현재 지원이 종료되었기 때문에 사이트를 운영할 때 TLS관련 부분때문에 SSL 인증서부분들이 인증이 안될 수 있습니다. 이 부분을 해결하려면 TLS 버전을 올리기 위해서는 OS를 업그레이드를 해야합니다. 제가 찾는 방법은 CentOS 6 은 2020년 11월 30일날 종료 되었기 때문에 7로 업그레이드 하는 방법을 찾아보고 확인해본 결과입니다. CentOS 6 최신버전은 6.10 이다. 6.10 버전이 아닌 OS들은 yum update -y 를 하여 6.10버전으로 만들어 줍니다. # yum update -y # yum upgrade -y 6.10 버전의 커널은 대략 이렇습니다. # uname -r 2.6.32-754.23.1.el6.x86_64 # cat /etc/redha.. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 9.

• CentOS 6 EoS로 인한 yum repo 주소로 변경 현재까지 내가 찾은 yum repo 주소는 2개이다 만약 이사이트들도 종료가 된다면 다른 사이트를 찾아야한다. ============================================ vi /etc/yum.repos.d/CentOS-Base.repo ============================================ [base] name=CentOS-$releasever - Base #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra baseurl=http://centos.mirror.cdnetworks.com/6/os/x86_64/ gpgcheck=1 gpgke.. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 9.

• CentOS 8, Rocky Linux 8 네트워크 명령어 nmcli RHEL 8 버전 부터는 service network restart 와 systemctl restart network등 network.service는 공식적으로 지원하지 않습니다. 해당버전 부터는 기본적으로 NetworkManager.service의 nmcli 명령어를 사용해야 합니다. [네트워크 연결 방법] nmcli dev status nmcli con reload nmcli con up 이더넷이름 먼저 NetworkManager.service서비스 확인 [서비스확인] systemctl status NetworkManager.service systemctl start NetworkManager.service [네트워크 설정 확인] nmcli dev status nmcli con show ip addr.. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 9.

• Cent OS 기본적인 설치 및 설정 1. 설치 파일(.iso) 실행 - 언어 선택 : 한국어 - SW 선택 : 기본웹서버 선택 -> 호환성 라이브러리, 개발용 도구 선택 : 원하는 경우 웹서버 - 파티션 선택 : 보통 /boot 512MiB, /swap 4GiB(4096MiB) - 12GB이하일때, / 나머지 전부로 설정 : swap 제외 ext4로 설정 : 추가 하드 디스크가 있는 경우 설치 완료 후 작업 : 변경사항 적용으로 마무리 - 설치시작 후 리부팅 : ROOT 암호 설정 : 설치 완료 후 리부팅 2. NETWORK 설정 - 로그인 : ROOT계정으로 로그인 - IP 설정 : 연결된(UP) 네트워크 확인 ip link : 네트워크 설정 vi /etc/sysconfig/network-scripts/ifcfg-장치명 =========.. Linux OS/Redhat (CentOS & Rocky Linux) 2023. 3. 5.

• firewalld 방화벽 설정, 옵션 정리 (CentOS 7 OS 이상) CentOS 7의 방화벽 관리 데몬은 firewalld입니다. 설정은 firewall-cmd 명령어로 합니다. * 방화벽 실행 여부 확인 firewall-cmd --state 실행 중이면 running, 실행 중이 아니면 not running을 출력합니다. * 방화벽 다시 로드 firewall-cmd --reload 방화벽 설정 후 다시 로드해야 적용됩니다. [ 서비스나 포트 추가/삭제하고 꼭 리로드해야 리스트에 뜨고 적용된다] * 존(Zone) 출력하기 firewall-cmd --get-zones 존(zone) 목록을 출력합니다. firewall-cmd --get-default-zone 기본 존을 출력합니다. firewall-cmd --get-active-zones 활성화된 존을 출력합니다. * 사용 .. Linux OS/Redhat (CentOS & Rocky Linux) 2022. 11. 16.

• CentOS 언어셋 설정 현재 언어셋 확인 변경방법 1 1. character set 확인 - 현재 적용중인 charset을 ‘locale’ 명령으로 확인 locale - 현재의 시스템에서 지원하는 locale 목록을 확인 locale -a 2. character set 변경 /etc/sysconfig/i18n 파일에서 charset 변경 (UTF-8 -> EUC_KR 변경시) # vi /etc/sysconfig/i18n // (CentOS 6) source /etc/sysconfig/i18n - 현재의 Shell에서 charset 변경 export LANG=ko_KR.euckr 변경방법 2 # vi /etc/locale.conf #LANG=ko_KR.utf8 LANG=ko_KR.euckr 변경방법 3 localectl set-.. Linux OS/Redhat (CentOS & Rocky Linux) 2022. 11. 16.