내가뭘

<VirtualHost *:80>
   ServerName 10.0.0.2
   ProxyPass / balancer://myCluster/
   ProxyPassReverse / balancer://myCluster/

   <Proxy balancer://myCluster>
      BalancerMember http://10.0.3.6:8080
      BalancerMember http://10.0.3.7:8080
   </Proxy>
</VirtualHost>

~]# chage -E 99999 -I 0 -m 0 -M 99999 requireme

1. Nifi 다운로드 및 설치

https://nifi.apache.org/download.html

Binaries 파일 (nifi-1.10.0-bin.tar.gz) 다운로드 후 압축해제하여 바로 사용하면됨.

#cd /usr/local/src

#wget http://apache.tt.co.kr/nifi/1.10.0/nifi-1.10.0-bin.tar.gz

# tar zxvf nifi-1.10.0-bin.tar.gz

#cd nifi-1.10.0

#./bin/nifi.sh install My_Nifi   <== 데몬으로 설치(시스템 리붓시 자동시작)

2. 포트변경

conf/nifi.properties 파일에서 원하는 포트로 변경

nifi.web.http.port=8080

3. JVM 메모리 설정

conf/bootstrap.conf 파일에서 변경

java.arg.2=-Xms512m
java.arg.3=-Xmx512m

### 참고 ###

http://www.kwangsiklee.com/2018/07/%ED%8A%9C%ED%86%A0%EB%A6%AC%EC%96%BC-apache-nifi%EB%A5%BC-%EC%84%A4%EC%B9%98%ED%95%98%EA%B3%A0-%EC%8B%A4%ED%96%89%ED%95%B4%EB%B3%B4%EC%9E%90/

https://gist.github.com/cheerupdi/87eacaa87b74feee4de0bb5eba0216d2

# 로그인 박스

https://medium.com/@jayprakash.bilgaye/understanding-ssl-and-ldap-in-hdf-504844bea8b9

# mysql jdbc

jdbc:mysql://localhost:3306/dbname?zeroDateTimeBehavior=convertToNull&characterEncoding=UTF-8
com.mysql.jdbc.Driver

# /etc/ssh/sshd_config  파일 수정

-------

# Subsystem 변경
# Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp

# 맨밑에 아래 옵션들 추가

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

# 재시작

systemctl restart sshd.service

# 그룹 및 사용자 추가
groupadd sftpusers
useradd -G sftpusers -s /sbin/nologin user1 -d /data/user1
passwd user1
chown -R root:root /data/user1
chmod -R 755  /data/user1

mkdir /data/user1/in

chown user1:user1 /data/user1/in

1. centos7 기본설정 및 apm 설치
  yum install gcc-c++

2. mecab 다운로드/설치
 cd /usr/local/src/
 https://bitbucket.org/eunjeon/mecab-ko/downloads 최신버전 다운로드
 wget https://bitbucket.org/eunjeon/mecab-ko/downloads/mecab-0.996-ko-0.9.2.tar.gz
 tar zxvf mecab-0.996-ko-0.9.2.tar.gz
 cd mecab-0.996-ko-0.9.2
 mkdir /usr/local/mecab
 ./configure --prefix=/usr/local/mecab
 make
 make install

3. 한국어 사전 다운로드/설치
 cd /usr/local/src/
 https://bitbucket.org/eunjeon/mecab-ko-dic/downloads  최신버전 다운로드
 wget https://bitbucket.org/eunjeon/mecab-ko-dic/downloads/mecab-ko-dic-2.1.1-20180720.tar.gz
 tar zxvf mecab-ko-dic-2.1.1-20180720.tar.gz
 cd mecab-ko-dic-2.1.1-20180720
 ./configure --prefix=/usr/local/mecab/dic --with-mecab-config=/usr/local/mecab/bin/mecab-config   --with-dicdir=/usr/local/mecab/dic   --libexecdir=/usr/local/mecab/libexec/mecab
 make
 make install

4. mecab 정상작동 확인
 cd /usr/local/medib/bin
 ./mecab -d /usr/local/mecab/dic
  아버지가방에들어가신다

5. php-mecab 다운로드/설치
 cd /usr/local/src/
 wget https://github.com/rsky/php-mecab/archive/master.zip
 unzip master.zip
 cd php-mecab-master/mecab/
 phpize
 ./configure --with-php-config=/usr/bin/php-config --with-mecab=/usr/local/mecab/bin/mecab-config
 make
 == /usr/local/src/php-mecab-master/mecab/mecab5.c:452: error: ‘PHP_FE_END’ undeclared here (not in a function)  오류 발생시 ==
  해당 파일 적당한 위치애 아래 3줄 추가 후 make
  #ifndef ZEND_FE_END
  #define ZEND_FE_END {NULL, NULL, NULL, 0, 0}
  #endif
 ====================================================
 make test
 make install
 ll /usr/lib64/php/modules/  폴더에 mecab.so 파일 있는지 확인
 echo "extension=mecab.so" > /etc/php.d/mecab.ini

6. apache 재시작
 apachectl restart



7. 샘플소스
---------------------------------------------------------
<?php
//$mecab = new \MeCab\Tagger(['-d', '/usr/local/mecab/dic']); // php5.4+
$mecab_dic_conf = array('-d', '/usr/local/mecab/dic');  // php5.3 
$mecab = new \MeCab\Tagger($mecab_dic_conf);  // php5.3 


$lines = explode("\n", $parse_data);
$data = array();
for($i=0;$i<sizeof($lines);$i++){
$row = explode("\t",$lines[$i]);
if(in_array(substr($row[1],0,3), array('NNP','NNG'))) {
$data[] =$row[0];
}
}
$fin = array_count_values($data);
asort($fin);

print_r($fin);
---------------------------------------------------------

8. 사용자 단어 추가 방법
 cd /usr/local/src/mecab-ko-dic-2.1.1-20180720
 ./user-dic 폴더에 csv 파일을 만들어서 내용 추가
 ./tools/add-userdic.sh
 make clean
 make
 make install


# 아래 오류 발생시
----------------------------------------------------------  
/usr/local/src/mecab-ko-dic-2.1.1-20180720/tools/add-userdic.sh: line 25: /usr/local/libexec/mecab/mecab-dict-index: No such file or directory
--------------------------------------------------------- 

/usr/local/src/mecab-ko-dic-2.1.1-20180720/tools/add-userdic.sh 파일을 열어서 MECAB_EXEC_PATH 변경
--------------------------------------------------------- 
/usr/local/libexec/mecab  => /usr/local/mecab/libexec/mecab  
--------------------------------------------------------- 

# 참고
https://konlpy-ko.readthedocs.io/ko/v0.4.3/morph/
https://github.com/rsky/php-mecab
https://github.com/nihongodera/php-mecab-documentation
https://github.com/Wandu/Mecab
http://eunjeon.blogspot.com/ 
https://docs.google.com/spreadsheets/d/1-9blXKjtjeKZqsf4NzHeYJCrr49-nXeRF6D80udfcwY/edit#gid=0

https://kugancity.tistory.com/category/프로그래밍/자연어처리?page=3

/***************************
*** Linux Server Setting ***
****************************/

cd /etc/skel/(계정 추가시 마다 public_html이 자동으로 생성된다) 
mkdir public_html 
chmod 701 public_html/ 

### 중요화일 퍼미션 변경및 불필요한 서비스를 내린다. 

-->먼저 ps -aux 데몬들을 확인하고 삭제 할 데몬들을 죽인다.(kill -9 ) 
rpm -e --nodeps portmap-4.0-38(rpm은 자신의 환경에 맞게 제거한다) 
rpm -e --nodeps pidentd-3.0.14-1 
rpm -e --nodeps gpm-1.19.3-20 
rpm -e --nodeps gpm-devel-1.19.3-20 
rpm -e --nodeps nfs-utils-0.3.1-13 
rpm -e apmd-3.0final-34 

## setup -> system services
crond
keytable
network
opensshd-inetd
random
syslog
vsftpd
xinetd

-->/etc/passwd 와 /etc/group 
ftp,xfs,adm,lp,news,gopher,sync,uucp,operator,games,dip(등 필요없는 계정은 주석을 달거나 삭제한다) 

-->퍼미션 변경 
chmod 700 /etc/exports 
chmod 700 /etc/fstab 
chmod 700 /usr/bin/chage 
chmod 700 /usr/bin/wall 
chmod 755 /usr/bin/man 
chmod 700 /usr/bin/chfn 
chmod 700 /usr/bin/write 
chmod 700 /usr/sbin/usernetctl 
chmod 700 /bin/mount 
chmod 700 /bin/umount 
chmod 700 /sbin/netreport 

chmod 750 /bin/ps 
chmod 750 /bin/netstat 
chmod 750 /bin/dmesg 
chmod 750 /bin/df 
chmod 750 /usr/bin/who 
chmod 750 /usr/bin/finger 
chmod 750 /usr/bin/last 
chmod 750 /usr/bin/top 
chmod 750 /usr/bin/w 

chgrp wheel /bin/ps 
chgrp wheel /bin/netstat 
chgrp wheel /bin/dmesg 
chgrp wheel /bin/df 
chgrp wheel /usr/bin/w 
chgrp wheel /usr/bin/who 
chgrp wheel /usr/bin/finger 
chgrp wheel /usr/bin/last 
chgrp wheel /usr/bin/top 

chmod 751 /home 
chmod 751 /var/named 
chmod 600 /usr/local/apache/conf/httpd.conf
chmod 110 /usr/bin/top 
chmod 550 /bin/ps 
chmod 110 /usr/bin/uptime 
chmod 110 /usr/sbin/useradd 
chmod 110 /usr/sbin/userdel 
#chmod 110 /usr/bin/last 
#chmod 110 /usr/bin/find 

변경해서는 안되는 중요한 파일에는 chattr을 사용하여 락을 걸어준다. 
chattr +i 파일명 --> 루트도 지우거나 수정 할수 없다. 
풀어줄때는 반대로 
chattr -i 파일명 하면된다. 


-->최상위 루트 하의 디렉토리의 퍼미션들은 다음과 같이 한다. 
drwxr-x--x 2 root root 2048 Jun 8 14:52 bin 
drwxr-x--x 4 root root 1024 Mar 27 04:23 boot 
drwxr-x--x 17 root root 77824 Jun 10 09:10 dev 
drwxr-x--x 35 root root 3072 Jun 10 10:16 etc 
drwxr-x--x 18 root root 4096 Jun 7 16:29 home 
drwxr-x--x 2 root root 1024 Jun 22 2001 initrd 
drwxr-x--x 7 root root 3072 Mar 27 04:25 lib 
drwxr-x--x 2 root root 12288 Mar 27 04:19 lost+found 
drwxr-x--x 2 root root 1024 Aug 30 2001 misc 
drwxr-x--x 4 root root 1024 Mar 26 19:28 mnt 
drwxr-x--x 2 root root 1024 Aug 24 1999 opt 
dr-xr-xr-x 54 root root 0 Jun 10 2002 proc 
drwxr-x--- 3 root root 1024 Jun 7 18:08 root 
drwxr-x--x 2 root root 4096 Jun 7 16:00 sbin 
drwxrwxrwx 2 root root 1024 Jun 10 09:10 tmp 
drwxr-x--x 18 root root 4096 Mar 27 20:12 usr 
drwxr-x--x 17 root root 4096 Mar 27 04:23 var 

-->계정 디렉토리의 퍼미션은 701로 준다.(chmod 701 계정명) 

### 전자우편만 사용할수 있는 계정추가하기 
(-d 위치 지정, -s 쉘지정, ftp도 사용할수 없다) 
useradd 계정명 -d /home/mailbox/dbckdghk -s /bin/false 
passwd 계정명 

### FTP계정만 주고 Shell계정은 주지 않기 
/etc/passwd을 연다. 
test:x:500:500::/home/test:/bin/bash <-- /bin/bash 부분입니다. 
cat /etc/shells (쉘이 등록된 것이 보임) 
/bin/bash2 
/bin/bash 
/bin/sh 
/bin/ash 
/bin/bsh 
/bin/tcsh 
/bin/csh 
이곳에 임의로 하나를 등록 합니다. 
예를 들어 /bin/nosh 이라고 아래부분에 추가한후 

cd /bin 
touch nosh 

그리고 /etc/passwd 쪽에서 쉘부분의 세팅만 바꿔 주면 됩니다. 
test:x:500:500::/home/test:/bin/nosh <-- 요깁니다. 


### ftp 명령어 모음 
ascii : 전송모드를 ASCII모드로 설정한다.(ascii또는 as) 
binary : 전송모드를 BINARY모드로 설정한다.( binary또는 bi) 
bell : 명령어 완료시에 벨소리를 나게한다.(bell) 
bye : ftp접속을 종료하고 빠져나간다.(bye) 
cd : remote시스템의 디렉토리를 변경한다.(cd 디렉토리명) 
cdup : remote시스템에서 한단계 상위디렉토리로 이동한다.(cdup) 
chmod : remote시스템의 파일퍼미션을 변경한다.(chmod 755 index.html) 
close : ftp접속을 종료한다. (close) 
delete : remote시스템의 파일을 삭제한다.(delete index.old) 
dir : remote시스템의 디렉토리 내용을 디스플레이한다.(dir) 
disconnect : ftp접속을 종료한다.(disconnect) 
exit : ftp접속을 종료하고 빠져나간다.(exit) 
get : 지정된 파일하나를 가져온다.(get index.html) 
hash : 파일전송 도중에 "#"표시를 하여 전송중임을 나타낸다.(hash) 
help : ftp명령어 도움말을 볼 수 있다.(help또는 help 명령어) 
lcd : local시스템의 디렉토리를 변경한다.(lcd 디렉토리명) 
ls : remote시스템의 디렉토리 내용을 디스플레이한다. (ls 또는 ls -l) 
mdelete : 여러개의 파일을 한꺼번에 지울 때 사용한다.( mdelete *.old) 
mget : 여러개의 파일을 한꺼번에 가져오려할 때 사용한다. ( mget *.gz) 
mput : 한꺼번에 여러개의 파일을 remote시스템에 올린다.(mput *.html) 
open : ftp접속을 시도한다.(open 168.126.72.51또는 open ftp.kornet.net) 
prompt : 파일전송시에 확인과정을 거친다. on/off 토글 (prompt) 
put : 하나의 파일을 remote시스템에 올린다.(put index.html) 
pwd : remote시스템의 현재 작업디렉토리를 표시한다.(pwd) 
quit : ftp접속을 종료하고 빠져나간다.(quit) 
rstatus : remote시스템의 상황(version, 어디서, 접속ID등)을 표시한다.(rstatus) 
rename : remote시스템의 파일명을 바꾼다.(remote 현재파일명 바꿀파일명) 
rmdir : remote시스템의 디렉토리을 삭제한다.(rmdir 디렉토리명) 
size :remote시스템에 있는 파일의 크기를 byte단위로 표시한다.(size index.html) 
status : 현재 연결된 ftp세션모드에 대한 설정을 보여준다.(status) 
type : 전송모드를 설정한다.(type 또는 type ascii 또는 type binary) 

-------- 서버 side -------------
#]crontab -l
00 03 * * * /var/spool/cron/backup.sh

#]cat /var/spool/cron/backup.sh
#!/bin/bash
# DB Backup
/usr/local/mysql/bin/mysqldump --opt -uUSERNAME -pPASSWD DBname > /backup/DBname_$(date +%Y%m%d).dump
######################
# COMPRESS
gzip /backup/db_*.dump
######################
#
# SOURCE Backup
tar zcf /backup/www_$(date +%Y%m%d).tar.gz /home/www


--------- 클라이언트 side -------------
#]crontab -l
00 04 * * * /backup/backup_script/ftpcron.sh

#]cat /backup/backup_script/ftpcron.sh
find /backup/serv_backup -type f -name "*.tar.gz" -mtime +1 -exec rm -f {} \;
find /backup/serv_backup -type f -name "DBname*" -mtime +1 -exec rm -f {} \;
ftp -n 211.32.149.174 1121 < /backup/backup_script/ftpscript

#]cat /backup/backup_script/ftpscript
user suil PASSWD
cd /backup/
lcd /backup/serv_backup
binary
prompt
mget *.gz
bye

** 기존 IP를 사용하고있으면서 한 머신에서 IP를 추가하여 사용할경우 'IP 알리아스' 를 이용한다.

cd /etc/sysconfig/network-scripts

cp ifcfg-eth0 ifcfg-eth0:1

ifcfg-eth0:1 파일에서 다음 두줄만 수정

----------------------

DEVICE=eth0:1

IPADDR=61.37.198.110

----------------------

/etc/rc.d/init.d/network restart

# IP대역 

#iptables -A INPUT -p tcp -m iprange --src-range 64.18.0.0-64.18.15.255 -j DROP

# 특정 IP

# iptables -A INPUT -p tcp -s 64.18.4.10 -j DROP