꾸냥의 잡탕찌게

phpstorm + vagrant 인터프리터 세팅

꾸냥 — Sat, 29 Jan 2022 16:32:22 +0900

환경

윈도우10 에서 vagrant 사용, 가상을 hyper-v 로 세팅

설정 ( ctrl + alt + s ) 후 php 에서 cli 인터프리터를 선택

vagrant homestead.yaml 파일 있는 폴더를 선택해 주면 ide 에서 알아서 세팅 해줌

단 hyper-v 로 vagrant 사용하고 있으면 실행 권한 이슈가 있어서 ide 를 관리자 권한으로 실행해야 함

"error occurred while executing "vagrant status" ... " 같은 에러가 나오면 관리자 권한으로 실행

끝!

MAC OS Monterey + virtualbox+ vagrant 이슈

꾸냥 — Mon, 8 Nov 2021 10:01:44 +0900

MAC OS Monterey + virtualbox + vagrant 이슈

os 업그레이드 후 virtualbox 6.1.28 구동이 안되는 문제 발생 합니다.

호환성 문제로 현 시점엔 완전한 수정 방법은 없고 부팅시 매번 작업을 해야됩니다.

=> virtualbox 6.1.30 에서 해당 문제 해결됨

[ 환경 ]
vagrant 2.2.18
VirtualBox 6.1.28

[ 작업 ]
homestead.yaml 파일에서 아이피 대역 변경과 함께 gui 모드를 추가해준다.
ip: "192.168.56.10"
gui: 1

재부팅마다 아래 스크립트 실행
sudo kextload -b org.virtualbox.kext.VBoxDrv;
sudo kextload -b org.virtualbox.kext.VBoxNetFlt;
sudo kextload -b org.virtualbox.kext.VBoxNetAdp;
sudo kextload -b org.virtualbox.kext.VBoxUSB;

[ 에러 ]

There was an error while executing `VBoxManage`, a CLI used by Vagrant
for controlling VirtualBox. The command and stderr is shown below.
Command: ["hostonlyif", "create"]
Stderr: 0%...
Progress state: NS_ERROR_FAILURE
VBoxManage: error: Failed to create the host-only adapter
VBoxManage: error: VBoxNetAdpCtl: Error while adding new interface: failed to open /dev/vboxnetctl: No such file or directory
VBoxManage: error: Details: code NS_ERROR_FAILURE (0x80004005), component HostNetworkInterfaceWrap, interface IHostNetworkInterface

[ 에러2 ]

There was an error while executing `VBoxManage`, a CLI used by Vagrant
for controlling VirtualBox. The command and stderr is shown below.
Command: ["startvm", "000000", "--type", "headless"]
Stderr: VBoxManage: error: The virtual machine 'homestead' has terminated unexpectedly during startup because of signal 10
VBoxManage: error: Details: code NS_ERROR_FAILURE (0x80004005), component MachineWrap, interface IMachine

참고 자료 : https://github.com/hashicorp/vagrant/issues/12557#issuecomment-958183899

시놀로지 무작위 접근 막기

꾸냥 — Tue, 14 Sep 2021 18:23:40 +0900

몇달 전부터 시놀로지의 admin 계정으로 무작위 접근이 발생하고

빈번하게 찌르면 시놀로지에서 기본 세팅으로 막아주는데 천천히 오랫동안 거슬리게 접근 해당 계정은 비활성 상태이지만 거슬려서 작업 진행했음.

리눅스 fail2ban 가 있는데 python 공부도 할겸, 말끔하게 시놀로지 차단 디비에 넣고 싶어서 작업 진행.

기본 프로세스

허용되지 않는 아이디로 실패 로그 검색
내부 아이피 및 지정된 아이피 제외
지정된 기간동안 차단

작업 히스토리

시놀로지 내부에 들어가는 거라 모듈 설치하기도 그렇고 해서 필요한건 만들거나 기본 내장 함수 선에서 처리함
ipv4 를 ipv6 로 변환하는 로직에서 좀 어려웠음. 시놀로지에서 사용하는 ipv6 패턴과 구글이 알려준 패턴에 차이 때문에 검색에 다소 시간이 소요됨
시놀로지 IP 차단 목록은 sqlite 로 만들어져 있음
- 만료 시간이 되면 어디선가 해당 아이피를 삭제함
접근 로그에 정규 표현식 만드는게 좀 걸림. 그냥 split 사용할껄 싶었음.
date 함수 자잘하게 많이 사용함. php 를 주력으로 하다 보니 python 에서 날짜 함수 사용하는게 좀 어색
문법 규칙이 강하다 보니 만들고 나면 소스가 깔끔해서 좋긴함.

소스코드

자세한 건 아래 소스코드를 보시면 됩니다. 내용이 거창하지 않아서...

https://github.com/quenyatic/synology_ip_block

2021 jetbrains 개발 트랜드

꾸냥 — Sat, 11 Sep 2021 20:36:27 +0900

https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/

매년 jetbrains 에서 개발 트랜드를 올리는 데, 흐름과 함께 개발자가 사용하는 기술과 툴을 파악 할 수 있어 좋아요.

php 개발 위주로 정리했습니다.

조사에 참여하는 대상이 한정적이여서 실제 실무와는 좀 다를 수 있습니다.

[ 공통 ]
- php 로 전환 계획은 없어도 항상 상위권
- 여전히 javascript 와 python, java 는 인기 좋음
- 성별이나 다른 지역 근무에 대한 카테고리가 없었는데 생김.
- 응답자의 74% 가 광고 차단 도구를 사용 ( 전 크롬에 adblock 좋았음 )
- 전문 자료를 읽을땐 스마트폰을 사용
- 근무 환경은 팬데믹 전 사무실 70% 에서 팬데믹 후 집 80% ( 미국/영국은 재택 근무의 영향으로 외곽의 큰 평수의 집 값이 많이 올랐다고 함. )
- 젊은 개발자는 물을 선호하고 40세 이상은 커피를 선호함 ( 역시 개발엔 커피!!! )
- 여전히 취미로 프로그래밍이 높음
- 게임기는 플스 > 닌텐도 > xbox 순
- 애자일 프레임웍으론 scrum 이 높지만 없음도 많음

[ PHP ] https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/php/
- php 7.x 를 주로 사용하고
- 로컬 환경과 컨테이너 환경을 많이 사용 (vagrant 기반에 사용은 적음)
- 디버그는 var_dump 같은 기본 함수를 많이 사용함 (xdebug 같은것도 좋긴 함)
- 프레임웍은 laravel 이 가장 놓음 ( 사용해보니 개발 문서가 잘되어있지만 퍼포먼스 좀 느림, 퍼포먼스 좋은 phalcon 은 순위에 없음, wordpress 도 상위인거 보면 성능 보다 레퍼런스가 중요한듯 )
- 테스트 프레임웍은 phpunit을 가장 많이 사용
- 품질 도구는 php cs fixer 와 php_codesniffer 가 비슷한 순위 ( 품질도구 : PHP 코딩 규약 준수를 검사해줌 )
- PHP 에서 정적 분석 도구 사용률은 낮음, php-stan 이나 jetbrains 의 Qodana 가 있음 ( 정적분석 : 실행 없이 코드를 분석하여 예상되는 문제 파악 )

[ 교육 ] https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/education/
- javascript 랑 python 은 몇년째 배우는 언어로 상위에 속해 있음.
- 경력이 많을 수록 새로운 것을 익히지 않음.
- python 은 중도 포기가 적고 typescript 는 가장 많이 포기함

[ 마이크로서비스 ] https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/microservices/
- 개발 언어는 java (41%) > javascript (37%) > python (25%) > php (20%)
- 통신 방법은 REST (83%) > message queue (47%) > websocket (25%)
- API 개발 방법은 사양 명세화 (44%) 가 가장 높음, api 는 openapi 가 가장 높음 ( graphql 도 유연해서 좋긴 한데 개발 개념 잡기가 어려웠음 )

[ 기타 기술 ] https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/miscellaneous/
- 작문 지원 도구는 56% 가 사용 안함이지만 grammarly 도 많이 사용함 ( 국내는 https://speller.cs.pusan.ac.kr/ 나 https://alldic.daum.net/grammar_checker.do )
- 원격 페어 프로그램을 사용률이 많이 늘었음 ( vscode 용 https://visualstudio.microsoft.com/ko/services/live-share/ )
- 모바일은 Flutter (42%) > React Native (38%) 로 작년에는 React Native 가 1위 였는데 밀렸음

[ 팀 도구 ] https://www.jetbrains.com/ko-kr/lp/devecosystem-2021/team-tools/
- CI 도구는 회사는 Jenkins (51%), 개인은 GitHub Actions (36%), 클라우드용 CI/CD 도 많이 늘고 있음
- 버전 관리 서비스는 GitHub 이 대다수
- 이슈 추적 도구는 Jira, 개인은 GitHub Issues
- 메신저 slack (47%) > microsoft teams (32%), teams 사용자가 많이 늘고 있음

서버 모니터링 툴 glances 설치

꾸냥 — Thu, 22 Jan 2015 16:30:30 +0900

서버 모니터링 할때 top / dstat 를 사용했는데 관리하다 보니 살짝 애매해서 찾아봄

glances 라는 python 으로 만들어진 모듈이 있음.

단점은 살짝 무거움.

참고 : https://www.linux.co.kr/home2/board/subbs/board.php?bo_table=lecture&wr_id=1806

[설치]

# yum install python python-devel python-setuptools gcc

psutil 과 glances 받아야 됨

psutil : https://pypi.python.org/pypi?:action=display&name=psutil#downloads

glances : http://nicolargo.github.io/glances/

...

적다 보니...

https://github.com/nicolargo/glances 에서 "Glances Auto Install script" 라는게 있구나....

어째튼

# python ./psutil/setup.py install

# python ./glance/setup.py install

끝~

sftp 접속시 최상위 폴더 접근 제한

꾸냥 — Mon, 17 Feb 2014 18:38:08 +0900

[목표]

1. 리눅스에서 sftp 접속 가능하게 하기

2. sftp 접속시 최상위 폴더 접근 제한

3. sftp 만 접근 가능하게 세팅

아이디 : sftponlyuser

그룹 : sftponly

위치 : /home/sftponly/sftponlyuser

[작업]

// sftp 만 접근 가능한 그룹을 만든다.

# group add sftponly

// /etc/ssh/sshd_config 에 설정값 수정

#Subsystem sftp /usr/libexec/openssh/sftp-server

=> Subsystem sftp internal-sftp

Match Group sftponly

ChrootDirectory %h

AllowTcpForwarding no

X11Forwarding no

ForceCommand internal-sftp

// 사용자 등록

# useradd -M -g sftponly sftponlyuser

// 사용자 ssh 로그인 못하게 막기

# vim /etc/passwd

sftponlyuser:x:123:123::/home/sftponly/sftponlyuser:/bin/bash

=> sftponlyuser:x:123:123::/home/sftponly/sftponlyuser:/bin/false

// selinux 해당 폴더 보안 재설정(?)

restorecon -R /home/sftponly

restorecon -R /home/sftponly/sftponlyuser

[권한]

폴더 : /home/sftponly/sftponlyuser

/home/sftponly/ 의 소유주와 권한은 755 와 root:sftponly

/home/sftponly/sftponlyuser/ 의 소유주와 권한은 755 와 sftponlyuser:sftponly

권한은 777 로 주거나 하면 안됨

접속해서 처음으로 보여지는 폴더의 소유주와 권한은 root:sftponly 와 755 이여야만 하고

접속 후 저장을 할 수 있는 폴더의 소유주와 권한은 sftponlyuser:sftponly 와 755 여야만 한다.

[기타]

해당 권한 개념에서 어려워 엄청 헤매였음. 야매로 하려니 뭐 다 그렇지. 중간에 selinux 관련 해서도 저게 맞는진 모르겠지만 우선 저렇게 세팅됨.

svn 디렉토리 오래 되었습니다

꾸냥 — Thu, 16 Jan 2014 14:16:51 +0900

svn 사용시 "svn 디렉토리 오래 되었습니다" 라는 메시지가 뜨고 커밋이 안되는 경우가 발생함.

그럴땐. 이유는 말 그대로 svn 폴더가 살짝 꼬여서 이력이 서버랑 맞지 않아 생긴다고 함.

[처리방법]

나머지 다 커밋을 함. 각각 폴더로 그리고 마지막 남은 해당 폴더를 override update => commit 하면 됨

끝~

혹시 모르니 백업+_+

Mysql 테이블 단위로 dump 남기기

꾸냥 — Fri, 1 Nov 2013 16:15:14 +0900

디비를 백업하는 과정에서 한번에 dump 를 남기면 만들긴 편하지만 나중에 특정 테이블 복구할때 불편해지는 경우가 있다.

그런 경우 테이블 단위로 백업을 해놨으면 할때가 있는데.

그때 사용할 스크립트.

#!/bin/bash

ID="아이디"
PW="패스워드"
DB="백업디비"

NOW=$(date +"%Y%m%d")
NOWTIME=$(date +"%Y%m%d%H")

BACKUPPATH="/백업저장할위치/$NOW"

if [ ! -d $BACKUPPATH ]; then
        mkdir -p $BACKUPPATH
fi

DBS="$(mysql -e 'show tables' -u$ID -p$PW $DB | grep -v 'Tables_in_tourde')"

for table in $DBS
do
        BACKUPFILE="$BACKUPPATH/[$NOWTIME]$table.gz"
        echo $BACKUPFILE
        mysqldump --add-drop-database --opt --lock-all-tables -u$ID -p$PW $DB $table | gzip > $BACKUPFILE
done

ID, PW, DB 와 BACKUPPATH 를 원하는것으로 하면됨.

동작은 저장할 위치에 날짜로 폴더를 만든 다음 [YYYYMMDDHH]테이블명.gz 으로 압축 백업된다.

아무래도 소스에 계정정보가 들어있어서 관리를 잘해야됨.

[덧글]

서버에 gzip 이 깔려있어야함

GeoIP 설치

꾸냥 — Mon, 21 Oct 2013 18:11:00 +0900

PHP 에서 IP 의 국가 정보를 알아내기 위해 GeoIP 를 설치함

언제나 yum

[기본프로그램 다운]

yum install GeoIP GeoIP-devel

[PHP 확장 프로그램 다운]

yum install php-pear php-devel httpd-devel

[geoip 를 php 용으로 컴파일]

pecl install geoip

[설정에 추가]

extension=geoip.so

[확인]

# php -a

Interactive shell

php > print_r(geoip_db_get_all_info());

Array

(

[1] => Array

(

[available] => 1

[description] => GeoIP Country Edition

[filename] => /데이터파일 다운로드 위치/GeoIP.dat

)

...

)

끄으읏

아핫!

[데이터파일]

http://dev.maxmind.com/geoip/legacy/geolite/ 여기에서 받아서 압축 풀면됨~!

공유기 사용중 속도 저하...

꾸냥 — Thu, 23 May 2013 23:44:26 +0900

iptime 공유기를 사용하고 있는데 인터넷 속도가 너무 느려지는 문제가 발생하였다.

특히 ftp 로 외부 서버 접속하여 데이터 가져올때는 엄청나게 느려짐. 사용이 불가능할 정도로.

이전까지는 그냥 무시하고 사용하였는데 이번에 시간이 좀 나서 함 잡아보자 라는 생각에 이것저것 테스트해봤다.

[테스트장비]

iptime n604s, n604m, n604r, n504

어쩌다 보니 n604 시리즈는 대부분 테스트 한듯.

[문제]

1. ftp 접속하여 데이터 가져올때 속도가 엄청 늦어짐 10~20kbps

2. 유선으로 접속할땐 제속도 나옴

3. 80포트로 웹 접속후 다운로드 받으면 제속도 나옴

[처리]

이것저것 다 해봤다. 비밀번호도 풀어서 사용해보고 설정도 일일히 다 바꿔봄.

필요없는 기능도 다 지워보고

~~[결론]~~

~~100% 속도는 아니지만 지금까지 해본 바로. 해결책은. 무선 모드를 "B and G" 로만 설정하기.~~

~~N 모드가 충돌나던지 꼬여서 안되는거 같음. 해당 모드로 변경시 사용할만한 속도 나옴~~

~~[추가]~~

~~몇번 더 테스트 해봄.~~

~~N 모드에 AES 로 암호화를 할 경우에 일반 80 포트로 인터넷 할때 속도 잘 나옴 단. ftp 들어가면 속도 사용 불가능할 정도로 느려짐~~

~~N 모드에서 TKIP 로 암호화 하면 일반 80 포트 에서 어느정도 속도, ftp 들어가도 어느정도 속도 가능~~

~~제길 뭐가 이래 공유기를 바꿔야 겠다.~~

[해결]

이래저래 문의하고 해봤더니 n604s 모델에서 wmm 을 끄고 사용해야됨. 그럼 AES 에서 FTP 속도 제대로 나옴