R O O T + A D M I N I S T R A T O R

PHP + MSSQL SSL connection Failed

Rootrator — Wed, 4 Dec 2024 14:22:40 +0900

[환경]

Rocky Linux8 + PHP8

MSSQL 2008

[Microsoft][ODBC Driver 17 for SQL Server]SSL Provider: [error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol]

PHP의 PDO_SQLSRV를 이용한 mssql 연결 시도 중 위와 같은 에러가 출력되었다.

RHEL8 에서 지원하는 openssl TLS 버전(TLS 1.2~1.3)과

구버전인 SQL2008 버전에서 지원하는 TLS버전이 호환되지 않아 발생하는 것으로 보인다.

따라서 수동으로 MinProtocol 버전을 낮추어 구버전의 MSSQL 에서도 호환이 되도록 설정해야했다.

RHEL계열에서 rpm으로 설치한 openssl의 config파일 위치를 아래와 같다.

/etc/crypto-policies/back-ends/opensslcnf.config

에디터로 열어 아래와 같이 수정.

TLS.MinProtocol = TLSv1.0

DTLS.MinProtocol = DTLSv1.0

웹서비스 재시작 만으로는 적용이 되지 않아 재부팅 진행 후 연결되는 것을 확인.

PHP Composer 설치시 오류

Rootrator — Thu, 10 Mar 2022 14:19:59 +0900

[서버 환경]

CentOS 7.2

리눅스에서 PHP Composer 설치는 아래와 같이 curl, 혹은 php -r 옵션을 이용해 설치가 가능하다.

curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/local/bin/

php -r "readfile('https://getcomposer.org/installer');" | php -- --install-dir=/usr/local/bin/

설치후 symbolic link

sudo ln -s /usr/local/bin/composer.phar /usr/local/bin/composer

하지만 아래와 같은 오류가 나는 경우가 있는데

PHP Warning: copy(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in Command line code on line 1 PHP Warning: copy(): Failed to enable crypto in Command line code on line 1 PHP Warning: copy(https://install.phpcomposer.com/installer): failed to open stream: operation failed in Command line code on line 1

아래와 같이 해결 가능하다.

wget http://curl.haxx.se/ca/cacert.pem

php.ini에서 편집

openssl.cafile=저장경로/cacert.pem

CentOS6 Yum 사용을 위한 repo 변경 (Error: Cannot find a valid baseurl for repo: base)

Rootrator — Mon, 5 Jul 2021 16:12:20 +0900

[서버 환경]

CentOS6.5 32bit

CentOS6은 2020/11/30 시점으로 end of life cycle 에 따라 지원 종료되었다.

따라서 기본 yum repositary도 전부 사용이 불가능하게 변경되었다.

이럴 경우 repo 변경으로 임시로 사용이 가능하지만

EOL(End-of-life)된 버전은 새로운 버전으로 마이그레이션 해주는 것이 좋다.

[root@localhost ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)

[root@localhost ~]# yum info httpd
Loaded plugins: fastestmirror, security
Determining fastest mirrors
YumRepo Error: All mirror URLs are not using ftp, http[s] or file.
Eg. Invalid release/repo/arch combination/
removing mirrorlist with no valid mirrors: /var/cache/yum/i386/6/base/mirrorlist.txt
Error: Cannot find a valid baseurl for repo: base

지원종료된 상태에선 yum 실행시 위와 같은 메세지를 보게 된다.

centos에선 EOL제품의 repo를 별도로 제공하고 있으니 repo를 변경해 주자.

[root@localhost ~]# cd /etc/yum.repo.d/

[root@localhost ~]# mv CentOS-Base.repo CentOS-Base.repo_EOL

[root@localhost ~]# vi CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
gpgcheck=0
priority=1
protect=1

[update]
name=CentOS-$releasever - Updates
baseurl=http://vault.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=0
priority=1
protect=1

위 내용을 넣어주고 yum을 다시 실행 시켜보자.

워낙 오래된 버전일 경우 openssl 버전이 낮아 ssl오류 메시지가 보이지만 실행은 된다.

[root@localhost /etc/yum.repos.d]# yum info httpd
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
* epel: d2lzkl7pfhq30w.cloudfront.net
base                                                                                                                                                                                       | 3.7 kB     00:00
http://repos.fedorapeople.org/repos/jkaluza/httpd24/epel-6/i386/repodata/repomd.xml: [Errno 14] problem making ssl connection
Trying other mirror.
http://repos.fedorapeople.org/repos/jkaluza/httpd24/epel-6/SRPMS/repodata/repomd.xml: [Errno 14] problem making ssl connection
Trying other mirror.
update                                                                                                                                                                                     | 3.4 kB     00:00
update/primary_db                                                                                                                                                                          |  11 MB     00:35
Available Packages
Name        : httpd
Arch        : i686
Version     : 2.2.15
Release     : 69.el6.centos
Size        : 844 k
Repo        : base
Summary     : Apache HTTP Server
URL         : http://httpd.apache.org/
License     : ASL 2.0
Description : The Apache HTTP Server is a powerful, efficient, and extensible
            : web server.

CentOS8 설치 : Raid Disk가 안보일 경우

Rootrator — Thu, 4 Mar 2021 17:41:14 +0900

access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/considerations_in_adopting_rhel_8/hardware-enablement_considerations-in-adopting-rhel-8#removed-adapters_hardware-enablement

Chapter 11. Hardware enablement Red Hat Enterprise Linux 8 | Red Hat Customer Portal

The Red Hat Customer Portal delivers the knowledge, expertise, and guidance available through your Red Hat subscription.

access.redhat.com

레드헷에 따르면 RH8 에서 많은 Driver와 Adapter가 remove되었다고 한다.

설치 단계에서 Raid Disk가 목록에 보이지 않는다면 드라이버를 직접 올려줘야 한다.

현재 설치하려는 시스템은 R430 으로 megaraid-sas 를 사용한다.

elrepo.org/linux/dud/el8/x86_64/ 에서 자신에게 맞는 드라이버를 찾아 USB에 ISO파일 그대로 담아준다.

1] 설치 화면에서 Tab으로 설치 옵션 뒤에 추가해준다.

modprobe.blacklist=ahci inst.dd

2] 설치 단계에서 Driver가 담겨있는 USB를 선택해준다.

(Page 1 of 1) Driver disk divice selection

/DEVICE TYPE LABEL UUID

1) sda1

2) sdb1

3] Device에 담긴 ISO 파일 리스트가 나오는데 파일 선택 후 진행해 주면 된다.

libphp5.so: undefined symbol: unixd_config

Rootrator — Thu, 29 Aug 2019 16:45:17 +0900

[설치 환경]

CentOS 6.10 64bit

Apache 2.4.9

php 5.2.17

apache 2.4 버전에서 생기는 문제 같은데 해당 오류가 발생하게 아래 경로의 파일을 수정해 줘야 한다.

]# cd /소스파일 압축해제 경로/sapi/apache2handler/

]# vi php_function.c

파일을 편집기로 열고 unix_config를 ap_unix_config로 수정해 주면 된다.

총 4군데로 386, 417 라인에 존재한다.

재컴파일 후 확인해 보면 오류가 사라진다.

tar exclude 옵션 사용

Rootrator — Fri, 9 Aug 2019 16:50:13 +0900

[서버 환경]

CentOS 6.9

tar를 이용해서 데이터를 압축시 log파일 혹은 session파일같이 큰 의미는 없지만 갯수가 너무 많아

데이터 압축이 굉장이 오래 걸릴 경우 exclude를 통해 해당 디렉토리를 제외할수 있다.

/home 아래에 abc라는 계정 밑에 public_html/log/logs 를 제외할 경우

현재 디렉토리를 /home이라고 했을때

]# cd /home

]# tar cvzfp backup_abc_log.tar.gz --exlclude "./abc/public_html/log/logs" ./abc/

--exclude 혹은 -X로 사용 가능하며 확장자가 log파일만 제외할 경우 *.log 로 사용도 가능하다.

R 설치와 devtools 설치

Rootrator — Mon, 22 Jul 2019 16:25:28 +0900

[설치환경]

Unutu 16.04

R repository 추가

sudo echo "deb http://cran.rstudio.com/bin/linux/ubuntu xenial/" | sudo tee -a /etc/apt/sources.list

R keystring 생성

gpg --keyserver keyserver.ubuntu.com --recv-key E084DAB9

gpg -a --export E084DAB9 | sudo apt-key add -

sudo apt-get update

sudo apt-get install r-base r-base-dev

간혹 dependency 관련 오류가 날 경우 repo를 잘 확인해 보자.

R --vanilla

install.packages("devtools")

/usr/lib/R/etc/Makeconf:168: recipe for target 'RcppExports.o' failed
make: *** [RcppExports.o] Error 1

R에서 devtools 설치시 컴파일 에러 발생

Rscript -e 'rhub::check_with_sanitizers(env_vars = c(MAKEFLAGS = "CXX11FLAGS+=-std=c++11\\ -Wno-ignored-attributes CXXFLAGS+=-std=c++11\\ -Wno-ignored-attributes"))'

R실행 후 xml2 설치 진행

R실행 후 withr::with_makevars(c(CXX = "g++ -std=c++11"),install.packages("xml2", verbose = TRUE))

이후 devtools 설치 다시 진행

Warning: Using a password on the command line interface can be insecure.

Rootrator — Wed, 20 Feb 2019 17:13:13 +0900

[서버환경]

CentOS 6.7 64bit

Mysql 5.7.24

백업 스크립트에서 종종 mysqldump를 이용해서 백업을 받곤했는데

5.6버전 이상부터는 스크립트내에서 쓰던 로그인 방법으로는 아래와 같은 에러가 나오고 진행이 되지 않는다.

mysql : Warning: Using a password on the command line interface can be insecure.

mysql_config_editor 를 이용해서 로그인 설정을 만들어 해당 설정을 이용해야 한다.

]# mysql_config_editor set --login-path=설정명 --host=localhost --user=root --password

Enter password:

설정을 마지면 유저의 홈디렉토리에 .mylogin.cnf 파일이 생긴다.

설정을 확인하려면 아래와 같은 명령어로 확인하면 된다.

]# mysql_config_editor print --all

[설정명]

user = root

password = *****

host = localhost

이후 스크립트에는 아래와 같이 변경하면 된다.

mysqldump --login-path=설정명 DB이름 > 백업파일명.sql

CentOS7 SSL 인증서 설치하기

Rootrator — Wed, 28 Nov 2018 16:40:24 +0900

[서버환경]

CentOS 7.2

Apache 2.4

Yum으로 설치되었으며 mod_ssl 설치가 안되어 설치를 진행.

]# yum -y install mod_ssl

conf.d 아래이 ssl.conf 가 생성된다. 해당 설정파일에서 가상호스트를 작성한다.

<VirtualHost _default_:443> 해당 부분을 알맞게 수정.

ServerName abc.com

ServerAlias www.abc.com

DocumtnRoot /home/abc/www

SSLEngine On

SSLCertificateFile /etc/httpd/cert/abc.com.crt

SSLCertificateKeyFile /etc/httpd/cert/abc.com.key

</VirtualHost>

]# service httpd restart

Redirecting to /bin/systemctl restart httpd.service

서비스 재시작하는 부분에서 에러가 뜰수 있는데 해당 내용을 살펴보면

]# systemctl status httpd.service

------------------------httpd[3100]: In order to read them you have to provide the pass phrases.

Pass Phrase 요구한다.

Pass를 Key파일안에 삽입하기로 한다.

]# openssl rsa -in /etc/httpd/cert/abc.com.key -out /etc/httpd/cert/abc.com.key

Enter pass phrase for abc.com.key:

writing RSA key

이후 서비스 재시작

]# service httpd restart

Redirecting to /bin/systemctl restart httpd.service

포트 확인

]# netstat -lnp | grep 443

tcp6 0 0 :::443 :::* LISTEN 3794/httpd

대량 파일 삭제하기

Rootrator — Wed, 12 Sep 2018 15:53:32 +0900

[서버환경]

CentOS 5.9

대량 파일을 삭제할 경우에

rm -rf * 삭제시에도 제대로 삭제가 되지 않고 오류가 나온다.

"rm : arg list too long"

ls -1 -f | xargs rm

위 명령어로는 ls의 기본 옵션인 sort 기능을 끄고 파일 이름을 가져와 rm 시키기 때문에

비교적 빠르게 삭제할 수 있다.