Linux 방화벽 포트열기

Linux 2015. 2. 12. 14:39
SMALL

# iptables -L  : 방화벽 설정 확인


# iptables -A INPUT -p tcp --dport 3306 -j ACCEPT  : 3306포트 방화벽 뚫어주기

# service iptables save : 설정한 내용을 저장한다.

# /etc/init.d/iptables restart : 포트변경후 iptables 재시작


------------

서버를 재시작한 이후에도 계속 설정을 유지하는 방법중에는 iptables의 설정파일에 추가해주는 방법도 있다.

# vi /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -s your.ip.address.com/255.255.255.255 -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

위에 설정을 추가해주면 해당 아이피에서 80포트로 들어오는 패킷을 허용한다.

# /etc/init.d/iptables restart
LIST

'Linux' 카테고리의 다른 글

Tomcat의 logging.properties 및 디렉토리설정  (0) 2015.02.12
Ubuntu Tomcat install  (0) 2015.02.12
리눅스 vi 명령어모음  (0) 2015.02.12
Jetty 9 설치방법  (0) 2015.02.12
Linux 사용중인 포트확인 명령어  (0) 2015.02.11
블로그 이미지

SeoHW

,

리눅스 vi 명령어모음

Linux 2015. 2. 12. 13:34
SMALL

리눅스 vi 명령어

 

명령모드 -> 입력모드

 

a  : 현재 커서의 뒤에 입력

i : 현재 커서의 앞에 입력

 

페이지 이동

Ctrl + f : 아래 화면 페이지 이동

Ctrl + b : 위의 화면 페이지 이동

G : 파일의 제일 마지막으로 이동

gg(Shift+g) : 파일의 가장 처음으로 이동

80G : 파일의 80번째 줄로 이동

 

복사, 붙여넣기

yy : 한줄 복사

15yy : 15줄 복사

p : 현재 커서의 아래줄에 붙여 넣기

P : 현재 커서가 있는 줄에 붙여 넣기

dw : 한 줄 잘라내기

15dw : 15줄 잘라내기

 

지우기

x : 한 문자만 지우기

dd : 한 줄 잘라내기

15dd : 15줄 잘라내기

 

수정하기

r : 한 문자만 변경

R : Replace

 

vi 편집기 종료

x  : == wq

 

환경 설정

set nu : 줄 번호 보이기

set nonu : 줄 안보이기

set ts = 4 : Tab 키의 공백 넓이를 지정 (기본값: 8)

 

기타 기능

vi !/.exrc

set ts=4 등의 환경설정 저장

 

화면 분할기능

new [파일명]

Ctrl + w + w 화면간 이동


디렉토리에서 문자열 찾기

- 파일 안에 내용을 찾는 검색어

 

find ./ : 현재 디렉토리에서

find ./ -name "*.txt" -print | xargs grep "찾는 문자열"

 

vi 에디터에서 문자열 찾기

:/long ( 아래로 "long"이라는 문자열 찾기 )

:?long ( 위로  ~ )

문자열을 찾은 후에 다음 문자열로 이동할 때에는 n, 이전은 N

 

LIST

'Linux' 카테고리의 다른 글

Ubuntu Tomcat install  (0) 2015.02.12
Linux 방화벽 포트열기  (0) 2015.02.12
Jetty 9 설치방법  (0) 2015.02.12
Linux 사용중인 포트확인 명령어  (0) 2015.02.11
ubuntu 에서 iptables 설정 포트열기 예제  (0) 2015.02.11
블로그 이미지

SeoHW

,

Jetty 9 설치방법

Linux 2015. 2. 12. 13:17
SMALL

CentOS 6 에서 jetty 9 설치하기 + jenkins

jetty 9 (현재 최신 버전)을 설치하는 하고 거기에 jenkins 까지 올려보겠습니다

STEP1 : jetty 설치

rpm이나 yum을 이용하고 싶으나 공식적인 저장소가 없으므로 기본적인 방법을 이용해보겠습니다.

먼저 jetty 9의 경우 JDK 1.7 버전이 요구됩니다.
# yum install java-1.7.0-openjdk
우선 tmp 폴더에 jetty를 다운로드 받습니다.(http://download.eclipse.org/jetty/stable-9/dist/ 에서 최신 버전을 확인합니다.)
# cd /tmp
# wget wget http://download.eclipse.org/jetty/9.1.0.v20131115/dist/jetty-distribution-9.1.0.v20131115.tar.gz -O jetty.tar.gz
tar -xf jetty.tar.gz

jetty라는 사용자를 생성하고 jetty를 /srv/jetty 경로로 이동시킵니다. 이제 /srv/jetty 가 jetty 홈경로입니다. 그리고 권한까지 생성합니다.
# useradd jetty
# mv jetty /srv
# chown -R jetty:jetty /srv/jetty
서비스에 등록한다.
# ln -s /srv/jetty/bin/jetty.sh /etc/init.d/jetty
# chkconfig --add jetty
# chkconfig jetty on
등록된 서비스를 수정한다. 최초 주석 아래쪽에 하단 내용을 추가한다. (본인의 경우 8081을 작동포트로 하였다.)
# vi /etc/init.d/jetty

# jetty에 추가할 내용
JETTY_HOME=/srv/jetty
JETTY_USER=jetty
JETTY_ARGS=jetty.port=8081
JETTY_LOGS=/srv/jetty/logs

8081 방화벽을 해제한다.
# vi /etc/sysconfig/iptables

# 방화벽에 추가할 내용
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
jetty를 기동하고 내용을 확인한다.
# service jetty start

# curl http://localhost:8081


1차적으로 jetty 가동까지는 확인하였습니다.


STEP2 : jenkins 설치


jetty 기본 webapps 경로에 jenkins.war 최신 버전을 다운로드합니다.
권한 설정을 위해서 jenkins.xml 파일을 webapps에 생성합니다.
* jetty 9 부터는 contexts 폴더가 사라지고 관련 설정을 webapps 폴더에서 합니다.
#  /srv/jetty/webapps/jenkins.xml
<?xml version="1.0"  encoding="ISO-8859-1"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure.dtd">

<!-- ==================================================================
Configure and deploy the jenkins web application in $(jetty.home)/webapps/jenkins

Note. If this file did not exist or used a context path other that /jenkins
then the default configuration of jetty.xml would discover the jenkins
webapplication with a WebAppDeployer.  By specifying a context in this
directory, additional configuration may be specified and hot deployments 
detected.
===================================================================== -->

<Configure class="org.eclipse.jetty.webapp.WebAppContext">


  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
  <!-- Required minimal context configuration :                        -->
  <!--  + contextPath                                                  -->
  <!--  + war OR resourceBase                                          -->
  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
  <Set name="contextPath">/jenkins</Set>
  <Set name="war"><SystemProperty name="jetty.home" default="."/>/webapps/jenkins.war</Set>

  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
  <!-- Optional context configuration                                  -->
  <!-- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -->
  <Set name="extractWAR">true</Set>
  <Set name="copyWebDir">false</Set>
  <Set name="defaultsDescriptor"><SystemProperty name="jetty.home" default="."/>/etc/webdefault.xml</Set>
  <!--<Set name="overrideDescriptor"><SystemProperty name="jetty.home" default="."/>/webapps/jenkins.d/override-web.xml</Set>-->

  <Get name="securityHandler">
    <Set name="loginService">
      <New class="org.eclipse.jetty.security.HashLoginService">
        <Set name="name">Jenkins Realm</Set>
        <Set name="config"><SystemProperty name="jetty.home" default="."/>/etc/realm.properties</Set>
            <!-- To enable reload of realm when properties change, uncomment the following lines -->
            <!-- changing refreshInterval (in seconds) as desired                                -->
            <!-- 
           <Set name="refreshInterval">5</Set>
           <Call name="start"></Call>
           -->
      </New>
    </Set>
    <Set name="authenticator">
      <New class="org.eclipse.jetty.security.authentication.FormAuthenticator">
        <Set name="alwaysSaveUri">true</Set>
      </New>
    </Set>
    <Set name="checkWelcomeFiles">true</Set>
  </Get>
 
  <!-- Add context specific logger
 <Set name="handler">
   <New id="RequestLog" class="org.eclipse.jetty.server.handler.RequestLogHandler">
     <Set name="requestLog">
    <New id="RequestLogImpl" class="org.eclipse.jetty.server.NCSARequestLog">
      <Set name="filename"><Property name="jetty.logs" default="./logs"/>/jenkins-yyyy_mm_dd.request.log</Set>
      <Set name="filenameDateFormat">yyyy_MM_dd</Set>
      <Set name="append">true</Set>
      <Set name="LogTimeZone">GMT</Set>
    </New>
     </Set>
   </New>
 </Set>
 -->

</Configure>

만약 $JETTY_HOME/etc/realm.properties 파일이 존재하지 않으면 생성시켜줍니다.
  1. demo 에서 복사
# cp /srv/jetty/demo-base/etc/realm.properties /srv/jetty/etc
  2. 직접생성
# vi /srv/jetty/etc/realm.properties
#
# This file defines users passwords and roles for a HashUserRealm
#
# The format is
#  <username>: <password>[,<rolename> ...]
#
# Passwords may be clear text, obfuscated or checksummed.  The class
# org.eclipse.util.Password should be used to generate obfuscated
# passwords or password checksums
#
# If DIGEST Authentication is used, the password must be in a recoverable
# format, either plain text or OBF:.
#
jetty: MD5:164c88b302622e17050af52c89945d44,user
admin: CRYPT:adpexzg3FUZAk,server-administrator,content-administrator,admin,user
other: OBF:1xmk1w261u9r1w1c1xmq,user
plain: plain,user
user: password,user

# This entry is for digest auth.  The credential is a MD5 hash of username:realmname:password
digest: MD5:6e120743ad67abfbc385bc2bb754e297,user


마지막으로 다시 추가된 파일들을 위해서 권한 설정을 하고 재시작을 합니다.
# chown -R jetty:jetty /srv/jetty/webapps
chown -R jetty:jetty /srv/jetty/etc

# service jetty restart
curl http://localhost:8081
LIST

'Linux' 카테고리의 다른 글

Ubuntu Tomcat install  (0) 2015.02.12
Linux 방화벽 포트열기  (0) 2015.02.12
리눅스 vi 명령어모음  (0) 2015.02.12
Linux 사용중인 포트확인 명령어  (0) 2015.02.11
ubuntu 에서 iptables 설정 포트열기 예제  (0) 2015.02.11
블로그 이미지

SeoHW

,
SMALL

netstat  -ln       ====>  사용중인 포트번호들이 나옴   (tcp/ udp 모두나옴)

 

netstat  -lnp  | grep 포트번호      

   =======>  해당포트번호가 사용중인지 아닌지 체크

LIST

'Linux' 카테고리의 다른 글

Ubuntu Tomcat install  (0) 2015.02.12
Linux 방화벽 포트열기  (0) 2015.02.12
리눅스 vi 명령어모음  (0) 2015.02.12
Jetty 9 설치방법  (0) 2015.02.12
ubuntu 에서 iptables 설정 포트열기 예제  (0) 2015.02.11
블로그 이미지

SeoHW

,
SMALL

/etc/iptables.rules 수정하기

 

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p udp --dport 8080 -j ACCEPT

LIST

'Linux' 카테고리의 다른 글

Ubuntu Tomcat install  (0) 2015.02.12
Linux 방화벽 포트열기  (0) 2015.02.12
리눅스 vi 명령어모음  (0) 2015.02.12
Jetty 9 설치방법  (0) 2015.02.12
Linux 사용중인 포트확인 명령어  (0) 2015.02.11
블로그 이미지

SeoHW

,