AWS(Amazon Web Service)를 사용하게 되면 일단 가입한지 일년동안은 AWS Free Usage Tier 로 1년동안 1 Linux Micro Instance, ELB, EBS 10G, S3, SimpleDB, SQS등 무료로 사용이 가능하다. 그러므로 초심자가 접근하는데 너무 걱정을 하지도 않아도 된다.

일단 EC2를 만들기 전에 EC2에서 사용하는 storage 개념부터 이해해야 한다.

AMI(Amazon Machine Images)를 이용해서 서버를 런칭하게 되는데, AMI는 두가지 Storage 종류가 있다. EBS-backed storage device 와 S3-backed storage device인 ephemeral storage 로 두가지다.

보통 micro instance가 아닌 Medium, Large 등으로 돈이 들어 만드는 ami instance에 들어가는 storage는 S3-backed storage를 사용하게 된다. 이 S3-backed storage는 EBS보다 빠르나 instance가 정지(stop)되거나 종료(terminate)되면 storage의 내용은 날라가게 된다.(그 서버는 restart만 가능하게 되는 것이다.) 그러니 일단 그런 storage를 사용하게 되면 주의해야 한다. (단 S3-backed storage로 AMI를 만들게 되면 S3를 이용해서 다른곳으로 이동할수 있다고 한다.)

일단 Free Usage Tier 이므로 Micro Linux Instance + 10G EBS Volume을 사용해 보겠다.

나의 경우에는 ubuntu ami보다 amazon linux ami를 선호하는데, 이유는 ubuntu ami의 경우 가끔씩 리부팅시(극히 낮은 빈도지만, 직접 경험해봤다. aws console에서는 분명 제대로 돌아가고 있는데 ssh 접근이 안된다. 이유가 ubuntu ami라는 확신은 없다.) hang이 걸리기 때문이다.

AWS(http://aws.amazon.com/)에 접속해서 계정을 만들어라. 신용카드 사용에 대한 좀 복잡한 과정등있으니, 하나하나 다 읽어본 후 계정 만들기를 완료한다.

그리고 AWS Management Console (https://console.aws.amazon.com) 들어가 [EC2] 탭으로 들어간다. [Launch Instance]를 눌러서 Basic 32-bit(or 64-bit) Amazon Linux AMI를 선택해서 일단 생성한다.

일단 Unix 콘솔이 있다면 다음과 같이 로그인 한다.

ssh -i xxxx.pem ec2-user@xxx.xxx.xxx.xxx

xxxx.pem은 key pair 생성과정에서 저장한 개인키이다.  xxx.xxx.xxx.xxx 는 생성한 instance의 public dns 주소다. 접속한 다음 최신 버젼으로 업데이트 하면 일단 서버 하나를 사용하기 위한 기본작업이 완료된다. (이와 더불어 [elastic IPs]를 클릭해서 ip를 할당해주고 서버에 연결해도 좋다.)

sudo yum update;sudo reboot

AWS 웹콘솔로 가서 [Volumes]을 클릭한후 [Create Volume]으로 10G의 하드 디스크를 만들어주고(Availability Zone에 주의, 서버과 같은 zone에 만든다.) 새로 만든 서버에 만든 볼륨을 attach 한다. 다시 서버 터미널에 접속한후

sudo yum install xfsprogs
grep -q xfs /proc/filesystems || sudo modprobe xfs
sudo mkfs.xfs /dev/sdf

echo "/dev/sdf /mnt xfs noatime 0 0" | sudo tee -a /etc/fstab
sudo mount /mnt

해주면 10G 하드디스크가 /mnt 마운트 된다.

이 같은 작업으로 8+10G micro서버를 1년동안 무료로 사용할수 있게 되는 것이다. 1년 이후로 좀더 오래 사용한다면, reserved instance 3 year, Medium Utilization, tokyo로 결재를 하면 싸게 사용할수 있다.

3년 예약 비용 : $86(하루에 $0.0785)
3년 예약 일때 하루 사용비용이 $0.264(1 hour $0.011)
10G EBS : 한달에 $1~1.5
대략 micro instance 사용으로 한달 30일로 치면 $11~12 선에서 서버를 사용할수 있다. 국내 다른 클라우드 서버(5000원 하는데도 있으니)에 비하면 싼편은 아니지만 AWS의 다른 기능까지 사용해 본다면 그리 비싼편은 아니다.

reference : http://bibo-log.blog.so-net.ne.jp/2012-03-16

sudo apt-get build-dep netatalk
wget http://sourceforge.net/projects/netatalk/files/netatalk/2.2.2/netatalk-2.2.2.tar.gz
tar zxvf netatalk-2.2.2.tar.gz
cd netatalk-2.2.2
./configure --enable-debian
make;sudo make install
/usr/local/sbin/afpd -V
ln -s /usr/local/etc/netatalk/ /etc/netatalk

필요없는 서비스는 설정에서 주석을 지워 서비스를 해제한다.

vi /etc/default/netatalk

ATALKD_RUN=no
PAPD_RUN=no
TIMELOAD_RUN=no
A2BOOT_RUN=no

timemachine을 사용하기 위해서 몇가지 셋팅을 추가한다.

sudo mkdir /var/timemachine
sudo chmod 777 /var/timemachine
sudo vi /etc/netatalk/AppleVolumes.default

/var/timemachine "timemachine" allow:[username] options:usedots,tm

hp microserver + ubuntu 에 airvideo를 깔아보았다.

sudo apt-get install python-software-properties # to use 'add-apt-repository'
sudo apt-get install  libmp3lame-dev libfaad-dev libx264-dev libmp3lame-dev libfaad-dev mpeg4ip-server faac openjdk-6-jre mysql-server ruby phonon
sudo add-apt-repository ppa:rubiojr/airvideo
sudo apt-get update
sudo apt-get install airvideo-server
sudo apt-get install ttf-unfonts-core ttf-unfonts-extra # to use undotum
sudo vi /opt/airvideo-server/AirVideoServerLinux.properties

path.ffmpeg = /opt/airvideo-server/bin/ffmpeg
path.mp4creator = /usr/bin/mp4creator
path.faac = /usr/bin/faac
password = 123456789a
#subtitles.encoding = windows-1250
subtitles.encoding = euc-kr
subtitles.font = undotum
folders = movies:/home/xxx/movies,series:/home/xxx/series,animations:/home/xxx/animations

sudo vi /etc/init/airvideo.conf

start on runlevel [2345]
stop on shutdown
respawn

exec sudo -H -n -u [account name] LANG=ko_KR.UTF-8 /usr/bin/java -jar /opt/airvideo-server/AirVideoServerLinux.jar /opt/airvideo-server/AirVideoServerLinux.properties

sudo start airvideo

여기 나와 있는 대부분의 맛집들은 검색하면 화려한 사진들과 함께 자세한 위치도 알수 있다. 전주가 생각보다 좁기 때문에 대부분의 맛집을 가는 제일 쉬운 방법은 택시를 타고 운전기사 아저씨에게 어디 가겠다라고만해도 짧은 거리라도 데려다 주신다.

그리고 전주 맛집이라고 전주비빔밥 찾는다면 검색해도 나오니 거기 가시라. 여기는 전주사람들이 먹는 음식을 주로 얘기하겠다. 전주사람들이 이글을 보면 이정도 가지고 맛집이라고 할수 있냐는 정도니 일단 영화제일을 하면서 가본데만 적도록 하겠다.

시간이 되는데로 계속 업데이트 하겠다.

1. 전일수퍼

가맥(일명 가게맥주)의 진수라고 봐야 할듯 하다. 북어포 구이 및 계란말이가 일품에 싸디싼 가정용 맥주(?)를 맛볼 수 있다. 겨우 맥주따위라고 하겠지만, 한번 가서 맛을 보면 잊지 못할정도다. 일단 전주 지역에 여러 가맥집이 있지만, 전일수퍼는 한번 꼭 가봐줘야 한다. 전주 시청 근처에 하나 있고 서신동에도 하나 있다. 본점은 전주 시청 근처다.

2. 막걸리집

전주시내에는 막걸리 한상(정식 명칭은 아님) 이란 메뉴가 있다. 막걸리를 한동(주전자, 약 12,000원)를 시키면 안주가 돌아가면서 한상 나오는데 전주 사람은 일상이겠지만, 타지역 사람들에게는 눈돌아가는 광경이다.
예전에는 옛촌막걸리를 갔었는데 옛촌막걸리가 예전같지 않다. 그래서 가는 곳이 막걸리 일번지 이다.

3. 진미집, 오원집

둘 집다 연탄불에 구운 돼지고기와 김밥을 싸서 먹는 선술집이다. 김밥을 왜 돼지고기와 같이 먹는지는 일단 먹어보면 안다. 값이 싸고 좀 늦게가면 자리가 없다. 진미집 과 오원집 은 풍남멘션 건너편 중앙시장에 있다.

4. 콩나물 국밥집

콩나물 국밥집은 사실 전주가 아닌 지역에서는 애타게 찾을수 밖에 없는 전주만의 맛을 즐길수 있는 필수 아이템이다.

• 투가리 : 개인적으로 좋아하는 집이다. 약간 매운듯 하면서도 국물이 맛있다.
• 왱이집 : 양이 많고, 김, 다시다 등이 추가로 나온다.
• 엄마손 : 남부시장에가면 먹을수 있고, 일단 맵지만 맛있다. 피순대도 같이 먹을수 있다.
• 삼백집 : 개인적으로는 비추다. 수란이 안나오고 계란후라이로 나온다.

5. 계수나무

홍합짬뽕으로 유명한 집이자, 가격대 성능비로 최고인집이라 할수 있겠다. 홍합짬뽕외에 다양한 종류의 짬뽕 맛을 즐길수 있다. 경기전 근처에 있다. 여기를 가기전에는 배를 비우고 가야 한다.

6. 소바집

영화의 거리에 있는 한양소바도 괜찮고 좀 시간이 된다면 남부시장에 있는 진미집(위의 진미집과 다름)에 가보는 것도 좋다. 진미집의 경우 콩국수도 파는데 우리가 먹던 그런 콩국수와는 맛이 다르다. (그러니깐 콩가루가 노란색?)

7. 이래면옥

갈비탕과 냉면을 파는데, 특히 갈만탕(갈비탕 + 만두)이라는 메뉴가 있다.  경기전 근처 계수나무와 가깝다.

8. 해이루(구 다락방) 해장국

뼈다귀 해장국집인데 보통 우리가 보아오는 뼈다귀 해장국집과 다르다. 탕안에 뼈가 10개 넘게 들어있고, 고기 바르라고 집게와 장갑을 줄정도. 양이 많으니 주의 전북대 근처에 있다.

9. 통집

대학가 포장마차집으로 보면 되겠다. 꼬막과 닭똥집, 계란말이들이 맛있다. 전북대 근처

10. 반야돌솥

우리가 평소에 먹는 돌솥밥과는 다른 야채 돌솥밥, 더덕구이도 나온다. 전주가면 꼭 한번 먹게되는 음식 남문지구대 근처

11. 베테랑 분식

들깨 칼국수랑 만두를 판다. 드라마 “단팥빵”에서 나온 바로 그곳. 단 밀가루 음식이다 보니 1, 2번 먹으면 약간 질린다. 성심 여중고 바로 앞

12. 옴시롱감시롱

영화의 거리에 유명한 떡볶이/순대 분식집. 가격이 쌈.

13. 남노갈비

전주시청 근처고, 콩나물, 당면, 물갈비전골이 나온다. 타 지역사람들이 먹기에는 좀 신기한 음식

14. 정통우동

밤에 출출하고 야식을 먹고 싶다면 여기가 딱이다. 짜장면과 우동을 먹을수 있다. 밤에만 장사를 하시니 낮에 와봤자다. 홈플러스 근처

이 raid는 linux 드라이버/관리툴도 지원한다. 메뉴얼에 있는데로 서버(ubuntu)에 깔아봤지만 잘 작동을 하지 않는다. 그래서 찾아본바 드라이버 소스를 컴파일 하는 방법으로 깔면 된다.

source : http://www.highpoint-tech.com/USA_new/CS-PCI-E_2_0_x8_Configuration.html

wget http://www.highpoint-tech.com/BIOS_Driver/rr272x_1x/Linux/RR272x_1x-Linux-Src-v1.3-120217-1736.tar.gz

tar xvfz R272x_1x-Linux-Src-v1.3-120217-1736.tar.gz
cd rr272x_1x-linux-src-v1.3/product/rr272x/linux
make;sudo make install
sudo modprobe rr272x_1x
lsmode | grep rr272x_1x

2T * 4 이기 때문에 8T 하드 이기 때문에 하드 연결을 위해 parted를 사용한다.

parted /dev/sdb
mklabel gpt
mkpart primary 0 100%
exit

mkfs.ext4 /dev/sdb1

관리툴도 지원해주는데, 웹 관리툴을 사용하기로 했다. 근데 문제는 rpm 패키지 밖에 없다. README.txt 파일을 읽어보면 alien을 써서 rpm패키지를 deb패키지로 바꿔서 설치하라고 나온다.

apt-get install alien
wget http://www.highpoint-tech.com/BIOS_Driver/GUI/linux/WebGui/WebGUI-Linux-v1.4-14-100917.tgz
tar xvfz WebGUI-Linux-v1.4-14-100917.tgz
alien -d hptsvr-https-1.4-14.x86_64.rpm
dpkg -i hptsvr-https_1.4-15_amd64.deb

깔고 나면 다음과 같이 파일이 생성된다.

/usr/bin/hptsvr            - service program
/etc/hptcfg                - service config file
/etc/rc.d/init.d/hptdaemon - service control script
/usr/share/hpt/webguiroot  - data files

https://localhost:7402 접속 아이디/비번 RAID / hpt 이다.

http://aws.amazon.com/code/1136
http://code.google.com/p/amazon-simpledb-cli/

sudo yum install autoconf automake libtool make
sudo yum install perl-CPAN perl-YAML
sudo yum install openssl-devel
sudo yum install perl-Digest-SHA perl-XML-Simple perl-Digest-SHA1 perl-Digest-HMAC perl-Time-HiRes
sudo perl -MCPAN -e 'install Bundle::LWP'

wget http://aws-libraries.s3.amazonaws.com/perl/AmazonSimpleDB/2009-04-15/AmazonSimpleDB-2009-04-15-perl-library.zip
unzip AmazonSimpleDB-2009-04-15-perl-library.zip
sitelib=$(perl -MConfig -le 'print $Config{sitelib}')
sudo scp -r AmazonSimpleDB-*-perl-library/src/Amazon $sitelib

sudo curl -Lo /usr/local/bin/simpledb http://simpledb-cli.notlong.com
sudo chmod +x /usr/local/bin/simpledb

몇가지 테스트를 해보자

simpledb create-domain snapshot
simpledb list-domains
simpledb put snapshot test test='abc'
simpledb select "SELECT * FROM snapshot"
simpledb delete snapshot test
simpledb select "SELECT * FROM snapshot"

아 Memcached 홈페이지 배너가 너무 Geek(덕스럽) 하다. 이 포스트가 이 블로그에서 제일 많이 들어오는 거리 중 하나라서 기념 배너를 추가해봤다.

case centos
일단centos 배포본에는 memcached가 없다 그래서 소스컴파일로 설치한다.(root로 가정)

yum install libevent libevent-devel
wget http://memcached.googlecode.com/files/memcached-1.4.9.tar.gz
tar -xvzf memcached-1.4.9.tar.gz
cd memcached-1.4.9
./configure --with-libevent=/usr/lib/
make; make install

기본 설정 파일도 만들어주자.

vi /etc/memcached.conf
#Memory a usar
-m 16
# default port
-p 11211
# user to run daemon nobody/apache/www-data
-u nobody
# only listen locally
-l 127.0.0.1

init script 도 생성해준다. 참조 사이트

• http://www.vbseo.com/blogs/danny-bembibre/daemon-scripts-memcached-44/
• http://www.dev411.com/wiki/Memcached_startup_files_for_Red_Hat_%28RHEL%29

일단 만들어 놓은 스크립트가 있으니 다운받아 사용도록 하자

memcached init script downlod : memcached_script.tar.gz

wget http://yupmin.net/wp-content/uploads/2010/08/memcached_script.tar.gz
tar xvfz memcached_script.tar.gz
mv start-memcached /usr/local/bin/start-memcached
mv memcached /etc/init.d/memcached
chmod 755 /usr/local/bin/start-memcached
chmod 755 /etc/init.d/memcached

case ubuntu

유분투에는 쉽게 설치 패키지가 준비되어있다.(root로 가정)

apt-get install memcached
service memcached start

case centos

memcached php 관련 패키지는 centos에 있다.

yum install php-pecl-memcache

혹은  php버젼이 업데이트 되거나 몇가지 안되는 경우가 있다 이럴땐 직접 컴파일한다.

wget http://pecl.php.net/get/memcache-2.2.5.tgz
tar xvfz memcache-2.2.5.tgz
cd memcache-2.2.5
phpize
./configure --enable-memcache
make
cp modules/memcache.so /usr/lib/php/modules

php에 모듈을 셋팅해주자.

vi /etc/php.d/memcache.ini
extension=memcache.so

memcached php test : http://dorkage.net/2009/02/memcached-test/

이외에 또한 memcache php 모듈과 다르게 memcached php모듈이 있는데 필요하면 깔아둔다.

참조 : http://libmemcached.org http://pecl.php.net/package/memcached

wget http://launchpad.net/libmemcached/1.0/0.53/+download/libmemcached-0.53.tar.gz
./configre
make; make install

wget http://pecl.php.net/get/memcached-2.0.0b2.tgz
tar xvfz memcached-2.0.0b2.tgz
cd memcached-2.0.0b2
phpize
./configure --with-libmemcached-dir=/usr/local/lib/
make; make install

vi /etc/php.d/memached.ini

extension=memcached.so

A quick way to get memcached status : http://www.mysqlperformanceblog.com/2008/11/26/a-quick-way-to-get-memcached-status/

watch "echo stats | nc 127.0.0.1 11211"

mysql 컨퍼런스에서 한 외국인 강사가 발표했던 키노트 : http://download.tangent.org/talks/Memcached%20Study.pdf

soruce url : http://geeksharp.com/2010/01/20/mercurial-web-with-fastcgi-nginx/ http://mercurial.selenic.com/wiki/HgWebDirStepByStep

case : ubuntu(on aws)

apt-get install nginx mercurial python-flup spawn-fcgi

mkdir /var/www/hg
chown ubuntu:www-data /var/www/hg

case : amazon linux ami(on aws)

sudo yum install nginx spawn-fcgi mercurial
sudo easy_install flup

mkdir /var/www/hg
chown ec2-user:nginx /var/www/hg

nginx를 ubuntu, yum 기본패키지를 깔수도 있고, 최신 stable 버젼으로 깔수도(http://wiki.nginx.org/Install) 있다.

vi /var/www/hg/hgwebdir.fcgi

#!/usr/bin/env python
#
# An example CGI script to export multiple hgweb repos, edit as necessary

# adjust python path if not a system-wide install:
#import sys
#sys.path.insert(0, "/path/to/python/lib")

# enable demandloading to reduce startup time
from mercurial import demandimport; demandimport.enable()

# Uncomment to send python tracebacks to the browser if an error occurs:
#import cgitb
#cgitb.enable()

# If you'd like to serve pages with UTF-8 instead of your default
# locale charset, you can do so by uncommenting the following lines.
# Note that this will cause your .hgrc files to be interpreted in
# UTF-8 and all your repo files to be displayed using UTF-8.
#
import os
os.environ["HGENCODING"] = "UTF-8"

from mercurial.hgweb.hgwebdir_mod import hgwebdir
from flup.server.fcgi import WSGIServer

# The config file looks like this. You can have paths to individual
# repos, collections of repos in a directory tree, or both.
#
# [paths]
# virtual/path1 = /real/path1
# virtual/path2 = /real/path2
# virtual/root = /real/root/*
# / = /real/root2/*
#
# [collections]
# /prefix/to/strip/off = /root/of/tree/full/of/repos
#
# paths example:
#
# * First two lines mount one repository into one virtual path, like
# '/real/path1' into 'virtual/path1'.
#
# * The third entry tells every mercurial repository found in
# '/real/root', recursively, should be mounted in 'virtual/root'. This
# format is preferred over the [collections] one, using absolute paths
# as configuration keys is not supported on every platform (including
# Windows).
#
# * The last entry is a special case mounting all repositories in
# '/real/root2' in the root of the virtual directory.
#
# collections example: say directory tree /foo contains repos /foo/bar,
# /foo/quux/baz. Give this config section:
# [collections]
# /foo = /foo
# Then repos will list as bar and quux/baz.
#
# Alternatively you can pass a list of ('virtual/path', '/real/path') tuples
# or use a dictionary with entries like 'virtual/path': '/real/path'

WSGIServer(hgwebdir('/var/www/hg/hgweb.config')).run()

sudo chmod ug+x /var/www/hg/hgwebdir.fcgi

WSGI 서버를 만들수 있도록 한다.

vi /var/www/hg/hgweb.config

[web]
baseurl = /
allow_push = *
push_ssl = false

[paths]
/ = /var/www/hg/*

WSGI 서버에서 레포지토리 연결할수 있도록 설정 파일을 설정해준다.

perl -le 'print crypt("[your-password]", "salt-hash")'
vi /var/www/hg/hgusers.config

username:encrypted-password:comment

접근 암호도 설정해준다.

vi /etc/init.d/fcgi-hg

#! /bin/sh
#
# fcgi-hg Startup script for the nginx HTTP Server
#
# chkconfig: - 84 15
# description: Loading php-cgi using spawn-cgi
# HTML files and CGI.
#
# Author: Ryan Norbauer
# Modified: Geoffrey Grosenbach http://topfunky.com
# Modified: David Krmpotic http://davidhq.com
# Modified: Kun Xi http://kunxi.org
PATH=/opt/python/bin:$PATH
DAEMON=/usr/bin/spawn-fcgi
FCGIHOST=127.0.0.1
FCGIPORT=9003
FCGIUSER=nginx # ubuntu www-data
FCGIGROUP=nginx
FCGIAPP=/var/www/hg/hgwebdir.fcgi
PIDFILE=/var/run/fcgi-hg.pid
DESC="HG in FastCGI mode"

# Gracefully exit if the package has been removed.
test -x $DAEMON || exit 0
test -x $FCGIAPP || exit 0

start() {
$DAEMON -a $FCGIHOST -p $FCGIPORT -u $FCGIUSER -g $FCGIGROUP -f $FCGIAPP -P $PIDFILE 2> /dev/null || echo -en "\n already running"
}

stop() {
kill -QUIT `cat $PIDFILE` || echo -en "\n not running"
}

restart() {
kill -HUP `cat $PIDFILE` || echo -en "\n can't reload"
}

case "$1" in
start)
echo -n "Starting $DESC: "
start
;;
stop)
echo -n "Stopping $DESC: "
stop
;;
restart|reload)
echo -n "Restarting $DESC: "
stop
# One second might not be time enough for a daemon to stop,
# if this happens, d_start will fail (and dpkg will break if
# the package is being upgraded). Change the timeout if needed
# be, or change d_stop to have start-stop-daemon use --retry.
# Notice that using --retry slows down the shutdown process somewhat.
sleep 1
start
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|restart|reload}" >&2
exit 3
;;
esac

exit $?

서버 실행시 서비스 등록을 해준다.

sudo chkconfig fcgi-hg on		# case amazon linux ami or centos
sudo update-rc.d fcgi-hg defaults		# case ubuntu

fcgi-hg 에 대한 init script를 만들어주고 등록한다.

vi /etc/nginx/host.d/xxxxx

server {
	listen 80;
	server_name test.abc.com;
	root /var/www/hg/;
	gzip on;

	location / {
		include fastcgi_params;
		fastcgi_pass 127.0.0.1:9003;
		fastcgi_split_path_info ^(/)(.*)$;
		fastcgi_param  SCRIPT_NAME      $fastcgi_script_name;
		fastcgi_param  PATH_INFO        $fastcgi_path_info;
		fastcgi_param  AUTH_USER        $remote_user;
		fastcgi_param  REMOTE_USER      $remote_user;
		fastcgi_intercept_errors        off;
		limit_except GET HEAD {
			auth_basic  'Geek\'s Repositories';
			auth_basic_user_file /var/www/hg/hgusers.config;
		}
	}
	location /static/ {
		rewrite /static/(.*) /$1 break;
		root /usr/lib/python2.6/site-packages/mercurial/templates/static;
		expires 30d;
	}
}

nginx 웹설정 파일을 수정해주고 nginx를 restart 를 하면 해당 도메인으로 mercurial web repository가 뜨는 것을 볼 수 있다.

hg init /var/www/hg/[project_name]
sudo chgrp -R nginx /var/www/hg/[project_name]	# case centos
sudo chgrp -R www-data /var/www/hg/[project_name]	# case ubuntu

[project_name]의 이름의 프로젝트를 위와 같이 추가하면 각각의 프로젝트에 대해 repository 가 생기는 것을 볼수 있다.

referance : http://wiki.centos.org/HowTos/Network/IPTables

case : centos

vi gen_iptable.sh

#!/bin/bash
/sbin/iptables -F
# Allow SSH connections on tcp port 22
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
# Set default policies for INPUT, FORWARD and OUTPUT chains
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT ACCEPT
# Set access for localhost
/sbin/iptables -A INPUT -i lo -j ACCEPT
# Accept packets belonging to established and related connections
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# My Firewall
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 -s xxx.xxx.xxx.xxx -j ACCEPT
# Save settings
/sbin/service iptables save
# List rules
/sbin/iptables -L -v

case : ubuntu

vi gen_iptable.sh

#!/bin/bash
/sbin/iptables -F
# Allow SSH connections on tcp port 22
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
# Set default policies for INPUT, FORWARD and OUTPUT chains
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT ACCEPT
# Set access for localhost
/sbin/iptables -A INPUT -i lo -j ACCEPT
# Accept packets belonging to established and related connections
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# My Firewall
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 -s xxx.xxx.xxx.xxx -j ACCEPT
# Save settings
/sbin/iptables-save > /etc/iptables.rule
# List rules
/sbin/iptables -L -v

hompage : http://www.clamav.net/

case centos :

wget http://download.fedora.redhat.com/pub/epel/5/i386/clamav-db-0.97-12.el5.i386.rpm
wget http://download.fedora.redhat.com/pub/epel/5/i386/clamav-0.97-12.el5.i386.rpm
wget http://download.fedora.redhat.com/pub/epel/5/i386/clamav-devel-0.97-12.el5.i386.rpm
wget http://download.fedora.redhat.com/pub/epel/5/i386/clamd-0.97-12.el5.i386.rpm
rpm -Uvh clamav-db-0.97-12.el5.i386.rpm clamav-0.97-12.el5.i386.rpm clamav-devel-0.97-12.el5.i386.rpm clamd-0.97-12.el5.i386.rpm

referance : http://code.google.com/p/clamav-cron/

clamav-cron를 이용하면 쉽게 cron등록을 할 수 있다. (단 실제 실행해보니 몇가지 권한 문제가 있어서 몇가지 수정했다. 알맞게 이메일등과 메일 제목들을 수정해준다.)

wget http://clamav-cron.googlecode.com/files/clamav-cron-0.6 -O /usr/local/bin/clamav-cron
chmod 755 /usr/local/bin/clamav-cron
vi /usr/local/bin/clamav-cron 

#!/bin/bash
#
# clamav-cron v. 0.6.1 - Copyright © 2009, Stefano Stagnaro & Yupmin
# This is Free Software released under the GNU GPL license version 3

#============================================#
#        User configuration section          #
#============================================#

# Log file name and its path:
CV_LOGFILE="/var/log/clamav-cron.log"

# Notification e-mail sender (could be fake):
CV_MAILFROM="abc@test.com"

# Notification e-mail recipient:
CV_MAILTO="abc@test.com"

# Notification e-mail secondary recipients:
#CV_MAILTO_CC="stefano@abc.com; danilo@abc.com"

# Notification e-mail subject:
CV_SUBJECT="Test.com - ClamAV scan report"

#============================================#

CV_TARGET="$1"
CV_VERSION="0.6"

if [ -e $CV_LOGFILE ]
then
        /bin/rm $CV_LOGFILE
fi
/bin/touch $CV_LOGFILE
/bin/chmod 666 $CV_LOGFILE
/bin/chmod o+w /var/lib/clamav

if [ -z "$1" ]
then
        CV_TARGET="$HOME"
fi

#To be read on stdout (and root mail):
echo -e `basename $0` v. $CV_VERSION - Copyright 2009, Stefano Stagnaro '\n'

#To be read on logfile (sent via sendmail):
echo -e $CV_SUBJECT - $(date) '\n' >> $CV_LOGFILE
echo -e Script: `basename $0` v. $CV_VERSION - Copyright 2009, Stefano Stagnaro  >> $CV_LOGFILE
echo -e Scanned: $CV_TARGET on $HOSTNAME'\n' >> $CV_LOGFILE

/usr/bin/freshclam --log=$CV_LOGFILE --user $USER --verbose

#To be read on stdout (and root mail):
echo -e '------------------------------------\n'

/usr/bin/clamscan --infected --log=$CV_LOGFILE --recursive $CV_TARGET
CLAMSCAN=$?

if [ "$CLAMSCAN" -eq "1" ]
then
        CV_SUBJECT="[VIRUS!] "$CV_SUBJECT
elif [ "$CLAMSCAN" -gt "1" ]
then
        CV_SUBJECT="[ERR] "$CV_SUBJECT
fi

#/bin/mail -s "$CV_SUBJECT" -c $CV_MAILTO_CC $CV_MAILTO -- -f $CV_MAILFROM < $CV_LOGFILE
/bin/mail -s "$CV_SUBJECT" $CV_MAILTO -- -f $CV_MAILFROM < $CV_LOGFILE

cron으로 매일 돌리지 말고, 중요한 부위등을 알맞게 나눠서 돌리면 될듯 하다.

vi /etc/crontab
45 23 * * 6 /usr/local/bin/clamav-cron /home

clamav-php 라이브러리는 다음과 같이 설치한다. 기본 clamav가 깔려있는 clamav database path등에 유의한다.

php-clamav의 경우 centos 5 에 컴파일해서 사용할 경우 아파치 프로세스크가가 5~7배 커지는 것으로 보임. 사용주의 요망.

source : http://php-clamav.sourceforge.net/

wget http://sourceforge.net/projects/php-clamav/files/0.15/php-clamav_0.15.3.tar.gz/download
tar xvfz php-clamav-0.15.3
cd php-clamav-0.15.3
phpize
./configure --with-clamav
make; make install;
vi /etc/clamav.ini

extension=clamav.so
[clamav]
clamav.dbpath="/var/clamav"
clamav.maxreclevel=16
clamav.maxfiles=10000
clamav.maxfilesize=26214400
clamav.maxscansize=104857600
clamav.keeptmp=0
clamav.tmpdir="/var/tmp"