임계 영역(critical section)을 만들자

• 객체지향언어

  전적으로 개발자의 코딩에 의존

변경(mutation)을 하지 말자

• 함수형언어. 대표적으로 erlang

  상대적으로 메모리 낭비와 단일 쓰레드 성능 저하 발생

공유(shared)를 하지말자

• Rust

출처 : Rust 나무위키, https://lynlab.co.kr/blog/63

크롬의 설정 파일을 변경하여 특정 확장자 파일을 자동 실행할 수 있습니다.
오피스, pdf 등의 파일을 바로 열고 싶은 업무 환경에서 사용하면 유용할 듯 합니다.
방법은 아래와 같습니다.

1. 먼저 실행 중인 크롬 브라우저를 닫습니다.

2. cmd 창을 실행합니다.

3. 아래 명령어를 그대로 실행합니다. 크롬 카나리를 사용하시는 분은 Chrome 대신 Chrome SxS 경로를 입력해야 합니다.

4. • cd %HOMEPATH%\AppData\Local\Google\Chrome\User Data\Default
   • notepad Preferences

5. 열린 편집창에서 download 부분을 찾아서 "extensions_to_open":"doc:docx:xls:xlsx:ppt:pptx:pdf" 를 추가해줍니다.

   • "download":{"directory_upgrade":true} -> "download":{"directory_upgrade":true,"extensions_to_open":"doc:docx:xls:xlsx:ppt:pptx:pdf"}
     

     

6. 크롬을 실행하여 pdf, office 문서를 열어봅니다.

[부록] 자동 실행 해제 방법

• 크롬에서 설정 -> 고급 -> 다운로드 순으로 이동하여 '다운로드 후에 특정 파일 형식을 자동으로 열기' 를 삭제하면 됩니다. (삭제할 경우 해당 옵션이 나타나지 않습니다.)
  

  

SVN 저장소를 생성하는 쉘 스크립트 입니다.

• SVN 버전

  • 1.9.7 (r1800392)

• 해당 스크립트 위치

  • /home/svn

• 스크립트

#!/bin/bash 

# @Author gentian0185 
# @Date   19.06.03 



### 상수
SVNHOST="svn://$HOST_IP" 
SVNBOT_ID="svnbot" 
SVNBOT_PASS="svnbot" 
SVN_PATH="/home/svn" 

if [ -k $1 ]; 
then 
    echo "등록할 레파지토리 명을 입력해주세요 (폴더 포함 가능)" 
    echo "ex)  svn/BOK,  SimpleProject" 
    exit 1 
fi 

SVN_MKPATH="$SVN_PATH/$1" 

while true; do 
    read -p "$SVN_MKPATH 에 레파지토리를 생성하시겠습니까? (y or n)" yn 
    case $yn in 
        [Yy]* ) break;; 
        [Nn]* ) exit;; 
        * ) echo "y or n.";; 
    esac 
done 

currPath=$(pwd) 
cd $SVN_PATH 

echo "$SVN_MKPATH 저장소 생성중..." 
echo "svnadmin create --fs-type fsfs $SVN_MKPATH" 
svnadmin create --fs-type fsfs $SVN_MKPATH 
echo "$SVN_MKPATH 저장소 생성완료" 

cd $SVN_MKPATH/conf 
echo "$(pwd) 수정 중..."



# $SVN_PATH/passwd 에 svnbot 있는지 체크하는 if 문 있으면 더욱 좋음
echo "svnbot=svnbot" >> $SVN_PATH/passwd


rm passwd

ln -s $SVN_PATH/passwd passwd 
sed -i "s/# auth-access = write/auth-access = write/g" svnserve.conf 
sed -i "s/# auth-access = read/auth-access = write/g" svnserve.conf 
sed -i "s/# password-db = passwd/password-db = passwd/g" svnserve.conf 
echo "$(pwd) 수정 완료..." 

cd $SVN_MKPATH 
echo "trunk 폴더 생성중" 
svn mkdir -m "trunk creat" --username=$SVNBOT_ID --password=$SVNBOT_PASS --non-interactive --force-log  $SVNHOST/$1/trunk 
echo "branches 폴더 생성중" 
svn mkdir -m "branches creat" --username=$SVNBOT_ID --password=$SVNBOT_PASS --non-interactive --force-log  $SVNHOST/$1/branches 
echo "tags 폴더 생성중" 
svn mkdir -m "tags creat" --username=$SVNBOT_ID --password=$SVNBOT_PASS --non-interactive --force-log  $SVNHOST/$1/tags 

echo "전체 폴더 생성완료" 
echo "저장소 생성이 완료되었습니다." 

cd $currPath 

Docker Hub 에서 기본으로 제공되는 Docker Container 에서는 Docker 데몬 서비스를 실행 할 수 없습니다.
대신 추가로 제공되는 DinD 버전을 이용하거나, Docker socker 을 공유하는 방법으로 컨테이너 내에서 컨테이너를 실행할 수 있습니다.
아래는 두가지 방법 중 Docker Socket 을 Host 와 공유하는 방법입니다.

원리는 다음과 같습니다.
Docker Container 에서도 Host에서의 Docker Daemon 에 접근하여 컨테이너를 생성하도록 합니다.
즉, 컨테이너 내부에서 또다른 컨테이너를 만드는 명령어를 실행하지만 실제로는 Host 에서 컨테이너를 생성하는 것입니다.

컨테이너를 생성할 때 '/var/run/docker.sock' 볼륨을 공유하도록 생성한 뒤, docker.io 를 설치하여 명령어를 실행하면 됩니다.
아래는 코드입니다.

docker run -ti -v /var/run/docker.sock:/var/run/docker.sock docker

실제로 컨테이너 생성 명령을 내리는 곳은 Host 라는 것을 명심하여야 합니다.
컨테이너 내부에서 띄운 컨테이너 목록을 마찬가지로 Host 에서도 확인할 수 있습니다.

출처 : https://itnext.io/docker-in-docker-521958d34efd

Jolokia 는 ?

• Jolokia 는 JMX 에 대해 JSON 타입의 데이터를 받을 수 있는 HTTP Bridge 입니다.

• 공식 홈페이지에서는 아래와 같이 설명하고 있습니다.

  > https://jolokia.org/
  Jolokia is remote JMX with JSON over HTTP.
  It is fast, simple, polyglot and has unique features. It's JMX on Capsaicin.

사용 방법 (war, Tomcat)

• 해당 방법은 war 로 패키징된 웹어플리케이션을 tomcat 에 deploy 시키는 방법입니다.

1. conf/tomcat-users.xml 에 아래 내용을 추가합니다. username, password 는 임의로 지정합니다.

   <role rolename="jolokia"/>
   <user username="tomcat" password="tomcat" roles="jolokia"/>

2. tomcat 의 webapps 에 war 파일을 받습니다.

   cd webapps/
   wget http://search.maven.org/remotecontent?filepath=org/jolokia/jolokia-war/1.6.0/jolokia-war-1.6.0.war -O jolokia.war
   
   # auto deploy 가 아닌 경우 톰캣 재기동 진행

3. Tomcat 구동 결과

   • 

사용방법 (JVM Agent, Tomcat)

• 해당 방법은 tomcat 을 실행할 때 jvm agent 를 추가로 띄우는 방법입니다. 해당 방법은 oracle java (jvm) 만 사용 가능합니다.

• 설치 디렉터리 : /etc/beats/vendor

1. 아래와 같은 명령어로 설치를 진행합니다.

   cd /etc/beats/vendor
   wget http://search.maven.org/remotecontent?filepath=org/jolokia/jolokia-jvm/1.6.0/jolokia-jvm-1.6.0-agent.jar -O jolokia-jvm-1.6.0-agent.jar

2. tomcat 의 bin/setenv.sh 등의 시작 파일에 아래 내용을 추가해줍니다. 여기서 8888 포트는 tomcat 과 겹치지 않도록 합니다.

   export JMX_OPTS=" -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.authenticate=false -Djava.rmi.server.hostname='IP입력' -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.port='JMX포트입력'"
   
   # http 로 출력할 포트 입력
   export JOLIKIA_OPTS=" -javaagent:/etc/beats/vendor/jolokia-jvm-1.6.0-agent.jar=port=8888,host=0.0.0.0 "
   export JAVA_OPTS="$JAVA_OPTS $JMX_OPTS"

3. Tomcat 구동 결과

   • 

증상 발생

• 우분투 업그레이드를 진행하였는데 업그레이드 진행한 이후 쉘 접속이 끊기는 문제가 발생하였습니다. 업그레이드는 다음과 같은 명령어를 사용하여 진행하였습니다.

# 배포 패키지 업그레이드 
sudo apt update 
sudo apt upgrade
sudo apt dist-upgrade

# 리눅스 릴리즈 업그레이드
sudo apt install update-manager-core
sudo do-release-upgrade

• 서버에 직접 모니터를 물려서 확인해보니 물리 네트워크 인터페이스가 인식이 되지 않는 것이 문제였습니다. 해당 문제는 아래 명령어를 통해 확인하였습니다.

  ifconfig -a | grep eth0 
  # 결과값이 출력되나 IPv4 가 할당되지 않음. (평소였다면 할당되었어야 함)
  

결과값이 출력되지 않음.

• 이후 구글링을 통해 원인을 찾았습니다.

apparmor.d 가 문제.

• 업그레이드 직후 apparmor.d 가 문제였습니다. (그렇다고 기본 네트워크를 아예 못쓰게만드냐...)

• 확인해보니 apparmor 는 SELinux 와 유사한 리눅스 보안 모듈이라 합니다.

해결

• apparmor.d 정책 중 dhclient 에 대한 것을 비활성화하였습니다.

  # apparmor.d 를 비활성화
  sudo ln -s /etc/apparmor.d/sbin.dhclient /etc/apparmor.d/disable/  
  sudo /etc/init.d/apparmor reload

• apparmor 에서 특정 정책 complain 모드로 변경하여 해결할 수도 있습니다. 여기서 complain 모드란 정책을 제한하진 않되, 로그로만 기록해 두는 모드입니다.

   sudo aa-complain /usr/sbin/dhclient

• 아래는 비활성화 명령어 History 를 캡쳐한 부분입니다.

이으며..

• 이 방법은 완전한 해결 방법이 아닌데다가, aa-status 명령어를 치면 나오는 모든 모듈들의 정책이 어긋나서 나온 문제로 보입니다. 해당 모듈들에 대해서 정상적인지 테스트를 해야할 듯합니다.
• 임시로 문제가 발생하는 모듈에 대해서 aa-complain /usr/sbin/tcpdum 등의 명령어로 풀어갈 생각입니다.
• 룰을 계속 추가하면서 사용하려니 너무 번거로워 지금은 apparmor.d 를 사용안하도록 변경하여 사용하고 있습니다. (내부망에서만 사용하는 서버니까..)

저같은 경우 마크다운으로 글을 올릴 때는 https://marxi.co/ 를 사용하여 마크다운으로 작성하여 글을 올렸었습니다.

하지만 최근에는 티스토리 자체 에디터에서 마크 다운을 지원하고 있습니다.

마크다운 그림 삽입 테스트입니다.

마크다운 테스트 글입니다.

• Swap 제거 (Master, Worker 공통. 안해주면 kubeadm init 때 오류 발생)

  sudo su -
  
  swapoff -a
  vi /etc/fstab
  # swap에 해당하는 영역을 #로 커맨트
  #UUID=696444df-416c-4846-861e-ea4bb1f66ed0 none            swap    sw              0       0

• Master 노드에서 아래 명령어를 통해 kubernetes 를 실행한다.

  sudo kubeadm init --pod-network-cidr=10.244.0.0/16
  #--pod-network-cidr 옵션은 flannel 을 플러그인으로 사용할 경우 필수라고 한다.
  
  # 아래 join 명령어를 그대로 복사해서 slave 에 그대로 친다.
  #  kubeadm join 211.45.109.210:6443 --token ozlx17.7uwfzw2s8candagq --discovery-token-ca-cert-hash sha256:0366346c108a810cd509b5d9d46903f1247f3d34becad31c905a94967ca5477f
  
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
  export KUBECONFIG=$HOME/.kube/config
  export KUBECONFIG=$HOME/.kube/config | tee -a ~/.bashrc
  
  # ~~플러그인 설치 여기서는 수많은 network 플러그인 중 weave net 설치함~~ -> 내부 domain 을 못찾는 이슈가 생김.
  #kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"
  #출처>https://www.weave.works/docs/net/latest/kubernetes/kube-addon/
  
  # 아래는 flannel 설치 방법
  # 이것 사용
  kubectl -n kube-system apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
  # 도메인 미인식 오류.... kubectl -n kube-system apply -f https://raw.githubusercontent.com/coreos/flannel/bc79dd1505b0c8681ece4de4c0d86c5cd2643275/Documentation/kube-flannel.yml
  #yaml 파일> https://raw.githubusercontent.com/coreos/flannel/bc79dd1505b0c8681ece4de4c0d86c5cd2643275/Documentation/kube-flannel.yml
  

• Worker 노드에서 아래 명령어를 실행한다.

  #마스터의 kubeadm init 결과로 나온 join 명령을 그대로 복사하여 붙여넣는다.
  kubeadm join 211.45.109.210:6443 --token *************** --discovery-token-ca-cert-hash sha256:****************