Learn, Unlearn and Relearn

아래는 vg를 vg_os로 변경하는 예시입니다. (vg/root → vg_os/root, /dev/mapper/vg-root → /dev/mapper/vg_os-root)vgrename vg vg_osvgscanvgchange -ayvi /etc/fstabgrubby --info=ALLgrubby --update-kernel=ALL --args="rd.lvm.lv=vg_os/root rd.lvm.lv=vg_os/swap resume=/dev/mapper/vg_os-swap"grubby --update-kernel=ALL --args="root=/dev/mapper/vg_os-root"grubby --info=ALLdracut -f 직접 /etc/default/grub 등을 수정해도 다음 부팅시 인식하지 ..

[설치]0. 개념NVIDIA driver : 디스플레이 출력, GPU 일반 작업CUDA driver : CUDA 프로그램 실행CUDA toolkit : CUDA 애플리케이션 개발, 컴파일 * CUDA 를 JAVA 에 비유하면,CUDA driver는 JRE(java/실행환경),CUDA toolkit은 JDK(javac/컴파일러) 로 보면 될 것 같습니다. 1. 설치 환경Rocky Linux 9 / NVIDIA A40- 24/12/24 현재 CUDA 12.6 Update 3 설치 가능https://developer.nvidia.com/cuda-downloads- 설치되는 패키지 아래 URL에서 확인https://docs.nvidia.com/cuda/cuda-toolkit-release-notes/index...

1. pv 설치 (pipe viewer, https://www.ivarch.com/programs/pv.shtml)dnf -y install pv ※ 설치가 안될 경우, 아래와 같이 확장팩 설치 후 다시 시도dnf -y install epel-release 2. mysql을 restore하는 경우, 아래와 같이 변경하면 진행률이 표시된다. (redirection 등 에 활용)mysql -u root -p MYDB →pv -p MYDUMP.sql | mysql -u root -p MYDB

1. 필요 시, 모든 기존 설정 삭제 (※ 주의 : 기존 설정이 모두 삭제되어 ssh 접속만 허용하는 기본값으로 재설치됩니다.)rm -rf /etc/firewalld && dnf -y remove firewalld && dnf -y install firewalld && systemctl enable firewalld && systemctl start firewalld && firewall-cmd --list-all 2. (예시)100.100.100.100 으로 부터 들어오고 나가는 것만 허용하고 모두 차단firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 1 -s 100.100.100.100 -j ACCEPTfirewall-cmd --perma..

1. 문제 진단# dmesg# grep file-max /var/log/messages Nov 20 15:09:40 호스트명 kernel: VFS: file-max limit 65536 reached 2. 현재 메모리에 맞게 fs.file-max 조정new_value=$(free -m | grep Mem | awk '{print $2*100}')awk -v new_value="$new_value" 'BEGIN {found=0} /^fs\.file-max/ {print "fs.file-max = " new_value; found=1; next} {print}END {if (!found) print "fs.file-max = " new_value}' /etc/sysctl.conf > /etc/sysctl..

#!/bin/bash# /etc/os-release 파일에서 정보를 가져옵니다.if [[ -f /etc/os-release ]]; then os_name=$(grep '^ID=' /etc/os-release | awk -F= '{print $2}' | tr -d '"') os_version=$(grep '^VERSION_ID=' /etc/os-release | awk -F= '{print $2}' | tr -d '"')# /etc/redhat-release 파일이 있을 경우 처리elif [[ -f /etc/redhat-release ]]; then os_info=$(cat /etc/redhat-release) case "$os_info" in *Rocky*) ..

#1. pwquality 점검 mv /etc/security/pwquality.conf /etc/security/pwquality_old.conf echo -e "minlen = 8\ndcredit = -1\nucredit = -1\nlcredit = -1\nocredit = -1\n" | cat - /etc/security/pwquality_old.conf > /etc/security/pwquality.conf rm -f /etc/security/pwquality_old.conf #2. 계정 잠금 설정 centos 7 sed -i '/auth\s\+required\s\+pam_env.so/a auth        required      pam_faillock.so preauth silent audit..

#1. pwquality 점검 mv /etc/security/pwquality.conf /etc/security/pwquality_old.conf echo -e "minlen = 8\ndcredit = -1\nucredit = -1\nlcredit = -1\nocredit = -1\n" | cat - /etc/security/pwquality_old.conf > /etc/security/pwquality.conf rm /etc/security/pwquality_old.conf #2. faillock 설정 (10번 이상 로그인 실패시 10분간 차단)authselect select sssd --force authselect enable-feature with-faillock sed -i "/# deny = ..

# dnf install fio# fio --name=randwrite --ioengine=libaio --rw=randwrite --bs=8k --size=1G --numjobs=4 --runtime=60 --time_based --group_reporting더보기randwrite: (g=0): rw=randwrite, bs=(R) 8192B-8192B, (W) 8192B-8192B, (T) 8192B-8192B, ioengine=libaio, iodepth=1 ... fio-3.19 Starting 4 processes Jobs: 1 (f=1): [_(2),w(1),_(1)][100.0%][w=7KiB/s][w=0 IOPS][eta 00m:00s] randwrite: (groupid=0, jobs=4..

서버 방화벽의 기본 zone인 public에 대해 많이 사용하는 명령어 위주로 기재합니다.(Zone 단위로 관리도 가능하나 복잡해서 배제)root 계정으로 실행합니다. 1. 방화벽 켜기/끄기* Whitelist 기반으로서 켜자마자 추가적인 접속이 차단되므로 주의 필요 (현재 접속은 유지)systemctl start firewalldsystemctl stop firewalld 2. 기존 설정내역 확인firewall-cmd --list-all 3. 정책 추가1) Source 제한 없이 허용 포트/서비스 추가 (택 1), 아래는 80 또는 http 추가 예시firewall-cmd --zone=public --permanent --add-port=80/tcpfirewall-cmd --zone=public --p..