서버 팁과강좌

suPHP로 웹서버 보안을 강화하자

2010-02-19T01:55:16+09:00

작성자: 주인장 디지문
(http://www.digimoon.net/)

공식 사이트 : http://suphp.org

웹서버 보안을 위한 예방책으로 mod_suphp라는 아파치 웹서버 모듈을 소개하고자 합니다.
해외에서는 suPHP가 이미 널리 사용되고 있는 모양입니다. 그러나 국내엔 구글링 등을 통해 관련 한글문서를 검색해도 거의 자료가 나오지 않더군요. suPHP의 국내 확산을 위해 문서를 한 번 만들어 보았습니다.

suPHP란?

suPHP 는 일종의 PHP wrapper 기능과 Apache module (mod_suphp) 를 제공한다고 보면 된다.

각 사용자들의 cgi-bin 디렉토리에 PHP 바이너리를 넣지 않고도 PHP 스크립트를 실행할 수 있도록 하여주며 아파치의 suExec 를 필요로 하지도 않는다.

또한 로깅 기능도 제공하여 주고 있다.

▲ 원문출처: http://cafe.naver.com/ssyangcal/2151

사실 제 경우는 보안 문제를 떠나서 suPHP 도입이 상당히 끌리는 이유가 따로 있었으니 바로 웹호스팅 환경에서 계정별 디스크 quota 설정이 보다 더 용이해진다는 점이었습니다.
아파치 웹서버를 사용하는 경우 웹상에서 첨부파일 형식으로 업로드된 데이터의 경우는 해당 계정 소유권이 아닌 아파치 웹서버 소유권(nobody 또는 apache)으로 올라가기에 해당 계정의 홈디렉토리에서 아파치 소유권으로 올라가 있는 데이터는 nobody 또는 apache 계정의 쿼터 수치로 따로 계산되는 quota 설정의 맹점을 극복하기가 어려워질 수 밖에 없습니다.
그러나 suPHP를 도입하면 웹으로 데이터를 업로드한다 하더라도 아파치 웹서버 소유권이 아닌 해당 계정의 소유권으로만 올라가기에 정확한 쿼터 설정이 가능하게 됩니다.

이렇게 되면 또 하나 반가운 장점이 생기게 되는데 제로보드4, 그누보드, 텍스트큐브, XE 등과 같은 게시판 어플을 사용시 기존 아파치 소유권으로만 데이터가 들어가던 디렉토리와 파일을 FTP나 SSH 상에서 삭제할 수 없던 문제점도 해결된다는 겁니다.

위 2가지 장점만으로도 웹호스팅을 운영하고 있거나 운영을 계획하고 있던 분들께는 반가운 소식이 될 것으로 봅니다.

보안상 얻을 수 있는 장점으로는 shPHP 설정으로 디렉토리는 755, 파일은 644 이상의 퍼미션을 부여하지 않아도 정상적인 웹서비스가 가능해진다는 것입니다. other 퍼미션에 쓰기 권한을 주어야 설치가 가능했던 제로보드4, 그누보드 등을 비롯한 각종 어플리케이션을 설치할 때엔 707이나 777 퍼미션을 줄 필요 없이 그냥 설치를 진행하면 됩니다. 취약한 707, 777 퍼미션을 허용하지 않으니 웹크래킹 예방에 큰 도움이 될 수 있겠죠.

이렇게 보안과 기능상 이점을 두루 얻을 수 있는 suPHP를 CentOS 5.x 32bit에 도입해 보도록 하겠습니다.

APM 구성: Apache 2.0.63, PHP 5.2.10, MySQL 5.0.77, Zend Optimizer 3.3.3

suPHP 설치의 핵심은 php 설치 방식의 변화에 있습니다. 각종 문서에 두루 소개되어 있는 아파치 웹서버에 모듈형으로 연동하는 PHP엔 suPHP를 적용할 수 없습니다. PHP를 CGI 바이너리 형태로 설치해야 합니다.

▼ apache 컴파일 옵션 (prefork가 아닌 worker 방식으로 설치할 경우 suphp 작동 시 아파치 에러 로그에 child process 관련 에러를 내뿜는 경우가 있어 prefork로 설치할 것을 권장합니다)

[root@localhost ~]# ./configure --prefix=/usr/local/apache --enable-mods-shared=all --enable-ssl --with-mpm=prefork --enable-suexec --with-suexec --with-suexec-caller=nobody --with-suexec-docroot=/home --with-suexec-logfile=/usr/local/apache/logs/suexec.log --with-suexec-uidmin=500 --with-suexec-gidmin=500 --enable-cgid --enable-cache --enable-disk-cache --enable-mem-cache --enable-deflate

▼ php 컴파일 옵션

[root@localhost ~]# ./configure --prefix=/usr/local/php --enable-mod-charset --enable-safe-mode --enable-sigchild --enable-magic-quotes --with-libxml-dir --with-openssl --with-zlib --with-zlib-dir --with-bz2 --enable-calendar --with-curl --enable-dba --with-gdbm --enable-exif --enable-ftp --with-gd --with-jpeg-dir --with-png-dir --with-ttf --with-freetype-dir --enable-gd-native-ttf --with-gettext --with-imap --with-imap-ssl --with-kerberos --enable-mbstring --with-mhash --with-mcrypt --with-mysql=/usr/local/mysql --enable-sockets --with-regex=php --enable-sysvmsg --enable-sysvsem --enable-sysvshm --enable-wddx --enable-zend-multibyte --enable-force-cgi-redirect --enable-fastcgi

※ 여태 아파치에 DSO 방식으로 php를 연동해서 쓰던 옵션에서 다른 부분은 크게 손 볼 필요 없이 --with-apxs(아파치 2.x.x의 경우 --with-apxs2)만 제거하고 --enable-force-cgi-redirect --enable-fastcgi 옵션만 추가해 주면 무난하게 적용 가능할 것입니다.

APM 구성이 끝났으면 이제 mod_suphp 최신 소스를 배포 사이트에서 받아 설치합니다.
apr 패키지를 필요로 하므로 apr 관련 패키지를 먼저 설치합니다.

▼ apr 패키지 설치

[root@localhost ~]# yum -y install apr apr-devel

▼ suPHP 모듈 설치(DSO 방식으로 추가)

[root@localhost ~]# ./configure --sysconfdir=/usr/local/apache/conf --with-apr=/usr/bin/apr-1-config --with-apxs=/usr/local/apache/bin/apxs --with-apache-user=nobody --with-php=/usr/local/php/bin/php-cgi
[root@localhost ~]# make
[root@localhost ~]# make install

▼ 아파치 httpd.conf에 아래 설정 추가

LoadModule suphp_module modules/mod_suphp.so

▼ suphp.conf 파일 설정

[root@localhost ~]# cat /usr/local/apache/conf/suphp.conf

[global]
;Path to logfile
logfile=/usr/local/apache/logs/suphp.log

;Loglevel
loglevel=info

;User Apache is running as
webserver_user=nobody

;Path all scripts have to be in
docroot=/usr/local/apache/htdocs:${HOME}/www

;Path to chroot() to before executing script
;chroot=/mychroot

; Security options
allow_file_group_writeable=false
allow_file_others_writeable=false
allow_directory_group_writeable=false
allow_directory_others_writeable=false

;Check wheter script is within DOCUMENT_ROOT
check_vhost_docroot=true

;Send minor error messages to browser
errors_to_browser=false

;PATH environment variable
env_path=/bin:/usr/bin

;Umask to set, specify in octal notation
umask=022

; Minimum UID
min_uid=500

; Minimum GID
min_gid=500

[handlers]
;Handler for php-scripts
x-httpd-php="php:/usr/local/php/bin/php-cgi"

;Handler for CGI-scripts
x-suphp-cgi="execute:!self"
[root@localhost ~]#

▼ apache 가상호스트 설정(푸른색으로 추가한 부분)

<VirtualHost *:80>
DocumentRoot /home/aaa/www
ServerName www.aaa.com
ServerAlias aaa.com
<IfModule mod_suphp.c>
   suPHP_Engine On
   suPHP_UserGroup aaa aaa
   AddHandler x-httpd-php .html .htm .php .php3 .php4 .php5 .phtml .cgi .inc
   suPHP_AddHandler x-httpd-php .html .htm .php .php3 .php4 .php5 .phtml .cgi .inc
</IfModule>
</VirtualHost>

이제 제로보드나 그누보드 등을 설치해 보시기 바랍니다.
707, 777 퍼미션 변경을 어플리케이션에서 요구할 것이나 보안상 suPHP가 이를 막습니다. 퍼미션 변경 없이 그대로 진행 가능합니다.
그리고 게시판 상에서 파일을 첨부한 뒤 해당 파일이 업로드되어 있는 경로를 FTP나 SSH 쉘상에서 확인해 보면 종전까지는 nobody나 apache와 같은 웹서버 소유권으로만 올라가던 것이 이젠 해당 계정의 소유권으로 올라가 있는 것을 확인할 수 있을 것입니다.

이렇게 suPHP의 장점을 강조하며 포스팅을 해 보았으나 실제 테스트를 해 보니 이미 서비스 중인 웹서버에 도입하기에는 쉽지 않은 작업이 될 것으로 보입니다.
일단 제로보드4, 그누보드, XE, 텍스트큐브와 같은 각종 어플리케이션을 초기 설정값 그대로 사용하기에는 조금 어려운 점이 있을 수 있습니다. 설치 단계나 실 운영 중에 디렉토리나 파일 퍼미션을 707이나 777로 강제하는 소스가 있기 때문이죠. 제로보드4의 경우엔 기본 게시판 소스 뿐만 아니라 각종 플러그인, 스킨 게시판 소스 상에서의 적절한 수정 작업이 불가피했습니다.

일단 제로보드4의 경우 아래 소스는 필수적으로 수정해야 하는 것으로 테스트 결과 확인하였습니다.
bbs/lib.php 파일의 아래 부분 수정(994번째 줄 근처, 붉은색 부분처럼 수정)

// 파일을 삭제하는 함수
function z_unlink($filename) {
@chmod($filename,0755);
$handle = @unlink($filename);
if(@file_exists($filename)) {
@chmod($filename,0755);
$handle=@unlink($filename);
}
return $handle;
}

널리 사용되는 또다른 어플 중 하나인 XE(XpressEngine)의 경우는 게시판 설치 및 초기 운영 단계에서는 소스 수정이 필요 없었습니다.
어쨌든 여타 다른 어플리케이션의 경우 소스 수정이 불가피한 경우가 생긴다면 위에 소개한 제로보드4 소스 수정의 경우과 같이 게시물 작성 및 수정, 첨부파일 업로드 등에 관여하는 소스에서 퍼미션을 707 이상으로 강제하는 부분을 수정해야 하는 때일 것입니다.

그리고 또 하나 난관으로 작용하는 점이 있습니다. 아파치의 버추얼호스트 설정에서 root 소유권의 디렉토리 영역을 DocumentRoot 옵션으로 잡아 운영하고 있는 각종 소스에 대한 문제입니다. 주로 mrtg, webalizer, squirrelmail과 같은 웹브라우저를 통한 제어 및 열람을 지원하는 어플리케이션들이 이에 해당합니다.
suPHP는 보안상 UID/GID 500 이상의 시스템 계정 소유권에 한해서만 755, 644 퍼미션 이하의 디렉토리 및 파일의 웹접근을 허용하고자 하는 취지에서 고안되어 나온 모듈입니다. mrtg, webalizer 등의 문제까지 해결하고자 한다면 root를 비롯한 UID/GID 500 이하의 계정에도 suPHP를 통한 웹접근이 가능토록 suphp.conf 파일의 min_uid=500 , min_gid=500 옵션의 수치를 하향 조정하는 수 밖에 없게 되는데 이렇게 하면 보안으로서의 의미가 퇴색될 수 밖에 없습니다.
이를 극복하려면 cron을 이용하여 root로 생성되어 있는 파일을 주기적으로 특정 계정 소유권으로 강제 변환시키거나 suPHP를 적용하지 않는 Apache + PHP 세트를 하나 더 설치해서 운영하면 됩니다. 그리고 포트는 80번을 피한 다른 포트를 이용해야 하겠죠.

지금까지 suPHP 설치 방법과 장단점을 간략하게나마 열거해 보았습니다. 검색 사이트에서 수집되는 정보들만 확인한 바로는 국내엔 도입 사례가 많지 않은 것으로 보입니다. suPHP 환경에서 정상 작동하는 어플리케이션에 관한 정확한 정보 확산을 위해서는 suPHP 설치에 관한 자료가 먼저 확산되길 바라는 수 밖에 없겠습니다.

끝으로 본 문서를 작성하는데 큰 도움을 주신 스타호스트(http://starhost.co.kr) 운영자님께 깊은 감사의 뜻을 전합니다. 스타호스트님께서 suPHP 지원 어플리케이션 리스트를 계속 업데이트 중이시니 아래 URL 참고하시기 바랍니다.
http://www.starhost.co.kr/xe/hosting_tip/2898
http://demo.starhost.co.kr

top 명령어 및 옵션 정리와 설명

2010-02-08T06:25:31+09:00

top 명령 실행시 추가할 수 있는 옵션

    * (top) -d [sec]: 설정된 초단위로 Refresh
    * (top) -c      : command뒤에 인자값 표시

top 명령 실행 후 사용할 수 있는 옵션

    * shift + t     : 실행된 시간이 큰 순서로 정렬
    * shift + m     : 메모리 사용량이 큰 순서로 정렬
    * shift + p     : cpu 사용량이 큰 순서로 정렬
    * k             : Process 종료
          o k 입력 후 종료할 PID를 입력한다
          o signal을 입력하라 표시되면 9를 넣어준다
    * c             : 명령 인자 표시 / 비표시
    * l(소 문자엘)   : uptime line(첫번째 행)을 표시 / 비표시
    * space bar     : Refresh
    * u             : 입력한 유저 소유의 Process만 표시
          o which user: 와 같이 유저를 입력하라 표시될때 User를 입력
          o blank(공백) 입력시 모두 표시
    * shift + b     : 상단의 uptime 및 기타 정보값을 블락선택해 표시
    * f             : 화면에 표시될 프로세스 관련 항목 설정
    * o             : 화면에 표시될 프로세스 관련 항목들의 표시 순서를 변경
          o 변경 할 항목의 값을 대/소문자로 입력하면 항목의 위치가 이동됨

top 명령 실행 후 화면

top - 15:55:22 up 98 days, 14:29, 1 user, load average: 0.05, 0.04, 0.00
Tasks: 141 total,   1 running, 140 sleeping,   0 stopped,   0 zombie
Cpu(s): 0.2%us, 0.1%sy, 0.0%ni, 99.3%id, 0.4%wa, 0.0%hi, 0.0%si, 0.0%st
Mem:   4031448k total, 3306440k used,   725008k free,   263928k buffers
Swap: 8193140k total,     2900k used, 8190240k free, 1588424k cached

PID USER      PR NI VIRT RES SHR S %CPU %MEM    TIME+ COMMAND

각 행별 내용

    * top - 15:55:22 up 98 days, 14:29, 1 user, load average: 0.05, 0.04, 0.00

현재시간(15:55:22 ), uptime 값(up 98 day), 현재 로그인 된 사용자의 수(1 users), 시스템의 최근 1분, 5분, 15분에 대한 각각의 평균 부하율(load average: 0.03, 0.05, 0.05)
Load average: 작업의 대기시간. 값이 1이 나왔다면 1분 동안 평균 1개 정도의 프로세서가 대기상태에 있다는 것이다.
서버마다 차이가 있긴 하지만 5 정도면 서버가 부하를 받는 다고 생각한다. 과부하는 10 ~ 15이상이면 과부하라고 본다.

    * Tasks: 141 total,   1 running, 140 sleeping,   0 stopped,   0 zombie

전체 실행된 현재 프로세스의 수는 (141 total), 실행중인 프로세스 ( 1 running), 유휴상태의 프로세스(140 sleeping),
정지 된 프로세스( 0 stopped), 좀비 프로세스(0 zombie)

    * Cpu(s): 0.2%us, 0.1%sy, 0.0%ni, 99.3%id, 0.4%wa, 0.0%hi, 0.0%si, 0.0%st

사용자가 사용중인 CPU의 사용율(us), 시스템이 사용하는 CPU의 사용율(sy), NICE 정책에 의해 사용되는 CPU의 사용율(ni), 사용되지 않는 CPU의 미사용율(id), 입출력 대기상태의 사용율(wa)

    * Mem:   4031448k total, 3306440k used,   725008k free,   263928k buffers

전체 물리적인 메모리(total), 사용중인 메모리(used), 사용되지 않는 여유 메모리(free), 버퍼된 메모리(buffers)

    * Swap: 8193140k total,     2900k used, 8190240k free, 1588424k cached

전체 스왑 메모리(total), 사용중인 스왑 메모리(used), 남아있는 스왑메모리(free), 캐싱메모리(cached)

세부 정보 필드별 항목

PID USER      PR NI VIRT RES SHR S %CPU %MEM    TIME+ COMMAND

    * PID : 프로세스 ID (PID)
    * USER : 프로세스를 실행시킨 사용자 ID
    * PRI : 프로세스의 우선순위 (priority)
    * NI : NICE 값. 일의 nice value값이다. 마이너스를 가지는 nice value는 우선순위가 높음.
    * VIRT : 가상 메모리의 사용량(SWAP+RES)
    * RES : 현재 페이지가 상주하고 있는 크기(Resident Size)
    * SHR : 분할된 페이지, 프로세스에 의해 사용된 메모리를 나눈 메모리의 총합.
    * S : 프로세스의 상태 [ S(sleeping), R(running), W(swapped out process), Z(zombies) ]
    * %CPU : 프로세스가 사용하는 CPU의 사용율
    * %MEM : 프로세스가 사용하는 메모리의 사용율
    * COMMAND : 실행된 명령어

리눅스 명령어 필요없는 쉘 접속 끊기

2010-02-08T06:03:30+09:00

리눅스 명령어 필요없는 쉘 접속 끊기

보통 원격으로 서버를 관리 하다보면 필요없는 접속 을 죽일 필요가 생기는데 다음의 명령어로 해당 유저의 접속을 끊을 수 있습니다.

skill -KILL 로그인사용자이름

특정 터미널만 접속해제 해야 할 경우에는 다음과 같이 명령어로 접속을 끊을 수 있습니다.

skill -KILL -v pts/3

이라고 명령 을 내리면 pts/3 에 연결되어 있는 접속 이 끊어지게 됩니다.

Oracle 11iR1 시작,종료 스크립트

2009-12-18T13:43:28+09:00

Oracle 11iR1 시작,종료 스크립트

1. vi /etc/oratab
   orcl:/ora/product/11.1.0/db_1:Y

2. 스크립트 파일 생성
#vi /etc/rc.d/init.d/dbora

#ORA_HOME=/u01/app/oracle/product/10.2.0/db_1
ORA_HOME=/ora/product/11.1.0/db_1
ORA_OWNER=oracle

if [ ! -f $ORA_HOME/bin/dbstart ]
then
    echo "Oracle startup: cannot start"
    exit
fi

case "$1" in
    'start')
        # Start the Oracle databases:
        # The following command assumes that the oracle login
        # will not prompt the user for any values
        su - $ORA_OWNER -c "$ORA_HOME/bin/dbstart $ORA_HOME"
        ;;
    'stop')
        # Stop the Oracle databases:
        # The following command assumes that the oracle login
        # will not prompt the user for any values
        su - $ORA_OWNER -c "$ORA_HOME/bin/dbshut $ORA_HOME"
        ;;
esac

3. chmod 750 /etc/init.d/dbora

4. chkconfig --level 345 dbora on

5. ntsysv

6. /etc/rc.d/init.d/dbora start|stop

Oracle 11gR1 에러참고

2009-12-18T13:42:44+09:00

Oracle 11gR1 에러참고

Oracle Database 11g Release 1 (11.1) Installation On Enterprise Linux 4.5 and 5.0

http://www.oracle-base.com/articles/11g/OracleDB11gR1InstallationOnEnterpriseLinux4and5.php

Debian 에서 오라클 11g 인스톨
A First Look at Oracle 11g database on Debian GNU/Linux

http://www.linuxinsight.com/a-first-look-at-oracle-11g-database-on-debian-gnu-linux.html

Oracle® Database Installation Guide
11g Release 1 (11.1) for Linux

http://download.oracle.com/docs/cd/B28359_01/install.111/b32002/toc.htm

설치시 한글 ㅁ 로 나오는것 영문으로 보이게 하기
# export LANG=C

Annyung Linux

http://annyung.oops.org/?m=ext&p=oracle-i

Oracle 11gR1 설치 - Linux

2009-12-18T13:41:57+09:00

Oracle 11gR1 설치 - Linux

Oracle 10gR2 설치 - Linux

2009-12-18T13:39:55+09:00

Oracle 10gR2 설치 - Linux

Installing Oracle Database 10g Release 2 on Linux x86

Eng
http://www.oracle.com/technology/pub/articles/smiley_10gdb_install.html

Kor
http://www.oracle.com/technology/global/kr/pub/articles/smiley_10gdb_install.html

Oracle 806 hp-ux 설치 방법

2009-12-18T13:37:43+09:00

Oracle 806 hp-ux 설치 방법

첨부파일 다운로드 : ora806hpux설치.pdf

오라클 ORA-00205 에러 해결방법

2009-12-18T13:35:54+09:00

오라클 ORA-00205 에러 해결방법

ORA-00205: error in identifying controlfile 해결법

ORA-00205: error in identifying controlfile, check alert log for more info

위와 같은 에러가 나올경우 control 파일의 위치가 잘못되서 생기는 에러임.

spfile을 사용할 경우와 pfile을 사용할 경우를 구별해서...

9i에서 spfile을 사용할 경우 (9i이상에서 사용가능)

========================

1) select value from v$spparameter where name = 'control_files'

2) 위 SQL의 결과롤 컨트롤 화일의 경로가 나옵니다.

3) 그 위치를 확인하시고 옮기려는 컨트롤 화일의 경로를 수정합니다.

alter system set control_files='path1, path2, path3', scope=spfile ;

* path에 반드시 Full-path로 기록합니다.

4) DB를 shutdown합니다.

5) 해당 컨트롤 화일을 변경된 위치로 복사합니다.

    (Unix의 경우 : cp, Windows의 경우 copy 명령을 이용)

6) DB를 재기동 합니다. (startup)

------------------------------------------------------------

initSID.ora 를 사용할 경우 (모든 버전에서 사용가능)

===============================================

1) select value from v$parameter where name = 'control_files'

2) 위 SQL의 결과롤 컨트롤 화일의 경로가 나옵니다.

3) 그 위치를 확인하시고 옮기려는 컨트롤 화일의 경로를

    initSID.ora 화일에서 수정합니다.

    initSID.ora는 $ORACLE_HOME/dbs에 존재합니다.



control_files=(path1, path2, path3) # in initSID.ora

* 반드시 Full-path로 기록합니다.

4) DB를 shutdown합니다.

5) 해당 컨트롤 화일을 변경된 위치로 복사합니다.

    (Unix의 경우 : cp, Windows의 경우 copy 명령을 이용)

6) DB를 재기동 합니다. (startup)

Oracle8i InstallGuide

2009-12-18T13:34:36+09:00

Oracle8i InstallGuide

첨부파일 다운로드 : ora8i_installguide.pdf

Linux용 오라클 CD 만들기

2009-12-18T13:33:17+09:00

Linux용 오라클 CD 만들기 방법1

다들 Oracle9i는 다운받으셨지요?

그럼 리눅스에서 gzip -d *.gz하세요

그럼 cpio인 확장자를 가진넘이 짠하고 나타날껍니다.

그럼 그넘을 다시 cpio -idmv < Filiname하시면

각각의 디렉토리가 생성될껍니다.

Oracle9i의 경우는 Disk1 Disk2 Disk3이렇게 3개가 생깁니다.

그 3개의 디랙토리들이 각각의 CD Image가 되는거지요

이미지 만들기는

$ cd Disk1

$ mkisofs -R -V Oracle9i -o Oracle9i_1.raw

이러면 이미지가 만들어집니다. 옵션 설명은 생락하지요

물어보지도 마세염...(man page보면 나와있지 않을까??? --;)

생성된 이미지를 테스트해봅시다. 재대로 만들어졌는지...

$ mount -t iso9660 -o loop Oracle9i_1.raw /opt

여기서 잠깐... 조기 위의 opt는 마운트할 디렉토리입니다요.

님들 맘대로 다른데렉토리를 써도 된다는 야그지염...

이상태에서 ls /opt하시면 해당디렉토리및 파일들을 보실수가있습니다요.

자 그럼 이제 CD를 구워봅시다.

$ cdrecord -v -eject speed=4 dev=0,0 Oracle9i_1.raw

리눅스상에서 레코더가 작동하시는븐덜은 이걸루 하시구여 아님 윈도상에서 이지크리에이터나 뭐 다른것들로 구워도됩니다요.

Linux용 오라클 CD 만들기 방법2

Linux용 오라클 cd만들기 2
Oracle10i_R2_Linux

1. unzip 10201_database_linux32.zip

2. cd database

3. mkisofs -v -R -J -V Ora10i_R2_Linux -o Ora10i_R2_Linux.iso .

4. mkisofs -v -R -J -V Ora11i_R1_Linux -o Ora11i_R1_Linux.iso .

HP-UX11.11(64bit) ORACLE 9i 설치(OCP9i10g)

2009-12-18T13:30:55+09:00

* 본 문서는 HP-UX 11.0 (64bit)에서 Oracle 9i를 설치하기 위한 바로 전 단계까지를 설명한 문서입니다...

솔직히 설치하는거야 GUI환경으로 나오는 것을 그대로 따라하면 되는 것이지만 그 전의 단계가 선행되지 않으면
설치가 난감할 때가 한두번이 아닐겁니다...

이런 준비 과정이 준비되어 있고 빠르게 끝난다면 실제 오라클 설치에 걸리는 시간은 얼마 되지 않을 거라고 생각됩니다..^^

저도 실제 아래의 문서대로 하기 위해서 3일이 걸렸으니 많이 걸린거죠...그 만큼의 준비과정을 거쳤으니까요...

다른 분들은 저같은 고생하지 마시라고 정리해서 올립니다. 참고가 되었으며 좋겠구요...혹시 틀린 부분이 있거나 하면 댓글로 올려주셔도 무방합니다...^^

< HPUX 11.00(64bit)에 Oracle 9i를 설치하는 데 필요한 전제 조건 >

(1) Memory

- 최소 256MB이상의 메모리 필요

# /usr/sbin/dmesg | grep "Physical"

- 이 명령어로 현재 시스템에 설치된 물리 메모리를 확인해 볼수 있음

(2) Swap Space

- 물리 메모리의 두배 정보이거나 적어도 400MB이상.

# /usr/sbin/swapinfo -a 추가할swap용량

(3) Disk Space

- Oracle 설치를 위해서는 2.5G의 용량이 필요하고 DB를 설치하기 위해 다시 1G 이상이 필요
- 총 3.5G이상이 필요

(4) Temporary Disk Space

- /tmp에 400MB 이상이 필요
- 만약 /tmp에 400MB가 되지 않으면 다음과 같은 방법으로 oracle을 위한 tmp를 잡아준다.

* Bourne/Korn Shell

# mkdir /u03/tmp
# TEMP=/u03/tmp; export TEMP
# TMPDIR=/u03/tmp; export TMPDIR

* C Shell

% mkdir /u03/tmp
% setenv TEMP/u03/tmp
% TMPDIR TMPDIR/u03/tmp

(5) HP-UX에서 Oracle 9i는 OS가 64bit인 환경에서만 지원된다.

- OS가 64bit인 경우에는 Oracle이 32bit와 64bit로 설치해서 사용이 가능하지만 (HP 11.0 버전 이상)
- OS가 32bit인 경우 Oracle 9i의 설치는 불가능.(HP-UX 10.X)

* 만약 OS가 32bit에서 Oracle을 설치했을시 다음과 같은 에러가 발생.

./oracle : Exec format error. Wrong Architecture.

* OS의 커널이 64bit 모드인지 확인하는 명령어

# /bin/getconf KERNEL_BITS

* 현재 OS의 버전정보를 보여주는 명령어

# uname -a

(6) OS Patch 버전의 확인

HP-UX 11.0 (64 bit) Operating System Patches Status
------------------------------------------------------------------------------------
Dec 2000 patch bundle Required
------------------------------------------------------------------------------------
PHCO_23092 Required
------------------------------------------------------------------------------------
PHCO_23770 Required
------------------------------------------------------------------------------------
PHCO_23919 Required
(Required for Oracle Real Application Clusters and
Oracle Parallel Fail Safe)
------------------------------------------------------------------------------------
PHKL_23226 Required
------------------------------------------------------------------------------------
PHNE_23249 Required
(Note: refer to the special installation instructions to
install any additional required patches)
------------------------------------------------------------------------------------
PHSS_23377 until July 200l. Required
Patch PHSS_23377 is an interim patch. It is available
until July 2001 at the following FTP site:
ftp://hprc.external.hp.com/
(192.170.19.51) log in as jag42757, password winding5.
This patch will be supeseded by general release patch
PHSS_23440, which is available at the HP individual
patch site at the end of June, 2001.
------------------------------------------------------------------------------------
hyperfabric driver: 11.00.12 (HP-UX 11.0) Required only if your
system has an older
hyperfabric driver version

* 현재 설치된 패치를 확인하는 방법

# /usr/sbin/swlist -l patch

* Patch번호를 통해 설치된 패치를 확인하는 방법

# /usr/sbin/swlist -l patch patch_number

* 어떤 bundle이 설치되어 있는지 확인

# /usr/sbin/swlist -l bundle

(7) JRE 버전 확인

JRE : 1.1.8이상

(8) JDK버전 확인

JDK 1.2.2.05 이상

# java -version

(9) Oracle 9i Install을 위해 해야 할 중요한 작업

- HP 버그로 인해서 HP 11.00 64bit버전에서 X-Library links를 생성하지 못함.
- super-user가 수동으로 이 링크를 다시 걸어주어야 함.

# cd /usr/lib
# ln -s /usr/lib/libX11.3 libX11.sl
# ln -s /usr/lib/libXIE.2 libXIE.sl
# ln -s /usr/lib/libXext.3 libXext.sl
# ln -s /usr/lib/libXhp11.3 libXhp11.sl
# ln -s /usr/lib/libXi.3 libXi.sl
# ln -s /usr/lib/libXm.4 libXm.sl
# ln -s /usr/lib/libXp.2 libXp.sl
# ln -s /usr/lib/libXt.3 libXt.sl
# ln -s /usr/lib/libXtst.2 libXtst.sl

(10) Shell을 통한 파일 사이즈 크기의 선정

- 기본적으로 Oracle 9i는 2G이상의 파일을 생성할수 있으나 OS는 그렇지 못하다.
- OS가 2G이상의 파일을 생성할수 있게 하기 위해서는 다음의 작업이 필요하다.

# ulimit -f
--> unlimited

- 결과가 unlimited로 나오면 상관없지만 그 이하의 값이 나올경우 재설정을 해주어야 한다.

ex) # ulimit -f
--> 2097148
위의 결과대로라면 OS의 block의 크기는 512byte이므로 1G크기의 파일만 생성가능하다.

--> ulimit명령을 사용해서 수정이 필요함

(11) Review Kernel Parameter

- Oracle 9i는 Unix의 리소스를 Shared Memory, swap memory, semaphores 통해서 사용.
- 커널 파라미터 설정이 충분하지 못하면 Oracle 9i설치시 시스템에 다운되는 상태가 된다.
- 충분한 파라미터 설정을 통해야 Oracle 9i의 설치가 가능하다.

다음의 절차를 통해서 Kernel Parameter를 설정 가능하다.

SAM -> Kernel Configuration -> Configurable Parameters

다음의 수치를 Oracle 9i에 맞게 설정한다.

-----------------------------------------------------------------------------------------
Kernel Parameter setting purpose
-----------------------------------------------------------------------------------------
KSI_ALLOC_MAX (NPROC * 8)

-----------------------------------------------------------------------------------------
MAXDSIZ 1073741824 bytes

-----------------------------------------------------------------------------------------
MAXDSIZ_64 2147483648 bytes

-----------------------------------------------------------------------------------------
MAXSSIZ 134217728 bytes
-----------------------------------------------------------------------------------------
MAXSSIZ_64BIT 1073741824
-----------------------------------------------------------------------------------------
MAXSWAPCHUNKS (available memory)/2
-----------------------------------------------------------------------------------------
MAXUPRC (NPROC + 2) Defines maximum number of user
processes.
------------------------------------------------------------------------------------------
MSGMAP (NPROC + 2) Defines the maximum number of
message map entries.
------------------------------------------------------------------------------------------
MSGMNI NPROC Defines the number of message queue
identifiers.
------------------------------------------------------------------------------------------
MSGSEG (NPROC * 4) Defines the number of segments
available for messages.
------------------------------------------------------------------------------------------
MSGTQL NPROC Defines the number of message headers.
------------------------------------------------------------------------------------------
NCALLOUT (NPROC + 16) Defines the maximum number of
pending timeouts.
------------------------------------------------------------------------------------------
NCSIZE ((8 * NPROC + 2048) + VX_NCSIZE)
Defines the Directory Name Lookup
Cache (DNLC) space needed for inodes.
VX_NCSIZE is by default 1024.
------------------------------------------------------------------------------------------
NFILE (15 * NPROC + 2048) Defines the maximum number of open
files.
------------------------------------------------------------------------------------------
NFLOCKS NPROC Defines the maximum number of files
locks available on the system.
------------------------------------------------------------------------------------------
NINODE (8 * NPROC + 2048) Defines the maximum number of open
inodes.
------------------------------------------------------------------------------------------
NKTHREAD (((NPROC * 7) / 4) + 16) Defines the maximum number of kernel
threads supported by the system.
------------------------------------------------------------------------------------------
NPROC 4096 Defines the maximum number of
processes.
------------------------------------------------------------------------------------------
SEMMAP ((NPROC * 2) + 2) Defines the maximum number of
semaphore map entries.
------------------------------------------------------------------------------------------
SEMMNI (NPROC * 2) Defines the maximum number of
semaphore sets in the entire system.
------------------------------------------------------------------------------------------
SEMMNS (NPROC * 2) * 2 Sets the number of semaphores in the
system. The default value of SEMMNS
is 128, which is, in most cases, too low
for Oracle9i software.
------------------------------------------------------------------------------------------
SEMMNU (NPROC - 4) Defines the number of semaphore undo
structures.
------------------------------------------------------------------------------------------
SEMVMX 32768 Defines the maximum value of a
semaphore.
------------------------------------------------------------------------------------------
SHMMAX Available physical memory Defines the maximum allowable size of
one shared memory segment.
The SHMMAX setting should be large
enough to hold the entire SGA in one
shared memory segment. A low setting
can cause creation of multiple shared
memory segments which may lead to
performance degradation.

SHMMNI 512 Defines the maximum number of shared
memory segments in the entire system.
SHMSEG 32 Defines the maximum number of shared
memory segments one process can attach.
VPS_CEILING 64 Defines the maximum System-Selected
Page Size in kilobytes.

(12) Oracle 설치를 위한 유저 및 그룹 생성

- SAM으로 생성

Oracle DBA Group : dba (id : 5000)
Oracle User : oracle (id : 501)

(13) Oracle유저의 환경변수 설정

다음과 같은 환경 변수들을 설정해야 한다. 이 값들은 사용하는 쉘 종류에 맞게
oracle 계정의 홈 디렉토리에 있는 .profile이나 .cshrc 등에 기록하도록 한다.

ORACLE_HOME : 현재 설치하고자 하는 버전을 저장할 디렉토리
LD_LIBRARY_PATH : 오라클 제품을 사용할 때 사용되는 Shared Library들의 위치 경로.

LD_LIBARARY_PATH가 $ORACLE_HOME/lib 를 포함하게 지정한다.

ORACLE_SID : Oracle 서버 인스턴스의 이름인 Oracle System Identifier(SID)를 지정한다.

PATH : 다음을 포함하게 한다.
$ORACLE_HOME/bin, /bin, /usr/bin

NLS_LANG : Oracle 데이터베이스와 관련하여 언어 종류와 캐릭터 셋을 지정한다.

DISPLAY : Oracle Universal Installer 가 구동하기 위해서 Servername name 이나
IP address ,X Server, Screen을 지정한다

ex) 환경 변수 설정 예

다음은 환경변수 파일에 오라클 설치 및 사용을 위해 설정한 환경변수들의 예이다.
자신의 디렉토리에 맞게 고쳐다 쓰자.

## Environment variables for Oracle
export ORACLE_HOME=/oracle
export NLS_LANG=japanese_japan.ja16euc
export PATH=$PATH:$ORACLE_HOME/bin
export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$ORACLE_HOME/lib
export ORACLE_SID=ORCL

##CLASSPATH must include the following JRE locations:
CLASSPATH=$ORACLE_HOME/JRE:$ORACLE_HOME/jlib:$ORACLE_HOME/rdbms/jlib
CLASSPATH=$CLASSPATH:$ORACLE_HOME/network/jlib

export CLASSPATH

(14) CD-ROM 마운트

HP에 Oracle설치시 Oracle CD가 iso규격으로 되어 있기 때문에 일반 mount명령어로는 안되며
다음과 같은 방법으로 마운트를 실시한다.

root에서 다음과 같이 마운트 실행

# nohup /usr/sbin/pfs_mountd &
# nohup /usr/sbin/pfsd &
# /usr/sbin/pfs_mount ?t rrip ?x unix /dev/dev/c0t0d0(CD롬디바이스이름) /SD_CDROM

Oracle 1번 CD의 설치가 끝나고 다음 CD로 교체시 다음과 같은 작업을 해야 한다.

[주의] Oracle runInstaller 실행 시 반드시 root(/) 디렉토리에서 절대경로로 실행할것
그렇지 않으면 pfs_umountd로 언마운트시 CD가 빠지지 않음

(15) Oracle Java runInstaller 실행

# /SD_CDROM/runInstaller
……..
……..
오라클 자바 인스톨러 기동(OUI)...

---------------------------------------
http://info1.yeungjin.ac.kr

HP-UX 오라클자동시작

2009-12-18T13:30:03+09:00

[HP-UX] 오라클 자동 시작

/etc/rc : 시스템 startup 화일
/etc/shutdown : 시스템 shutdown 실행화일
/etc/shutdown.d : 시스템 shutdown 디렉토리

HP/UX 에서는 시스템 startup 시에 /etc/rc 가 실행된다. 따라서 다음 라인
을 /etc/rc 스크립트의 마지막에 추가하면 autostartup 이 가능해진다.

su -c <$ORACLE_HOME>/bin/dbstart

시스템의 shutdown 은 /etc/shutdown 화일을 실행하여 수행된다. 이
프로그램은
/etc/shutdown.d 디렉토리에 들어있는 스크립트를 실행시키는데 다음과 같은

세가지 방법 가운데 하나로 autoshutdown 을 세팅할 수 있다.

a)$ORACLE_HOME/bin/dbshut 화일을 /etc/shutdown.d 디렉토리 아래에 copy
b)/etc/shutdown.d/dbshut 을 $ORACLE_HOME/bin/dbshut 으로 symbolic link
지정
c)다음과 같은 스크립트 작성

#!/bin/sh
su -c <$ORACLE_HOME>/bin/dbshut

단,이 스크립트는 root 의 소유이고 root 에 의해서만 실행가능해야 한다.

만약 V6 와 V7 을 동시에 사용하는 경우라면 V7 에서 제공하는 dbshut을
사용하도록 한다.

hp-ux oracle패치목록

2009-12-18T13:28:26+09:00

hp-ux oracle패치목록(aix_hp)_070921

엑셀 첨부파일 다운로드 : hp-ux oracle패치목록(aix_hp)_070921.xls

HP-UX Itanium_Oracle9gr2

2009-12-18T13:27:12+09:00

HP-UX Itanium_Oracle9gr2

첨부파일 다운로드 : HP-UX Itanium_Oracle9gr2.pdf