본문 바로가기

22

Apache#7 - 무중단 재시작 graceful Apache 재시작 방법은 restart / stop and start 와 graceful 방식이 있다 restart / stop and start 사용 시에는 서비스 순단이 발생한다. 프로세스 종료 후 다시 시작 Graceful 사용 한다면, 순단 현상 없이 재시작이 가능하게 된다. config 수정 사항을 순단 현상 없이 반영 해야 되는 경우 사용 연결되어 있는 프로세스 처리 후 config 파일 Load 하여 시작 단, graceful을 사용하기 전에 config syntax체크는 꼭 하길 바랍니다. 사용법: apachectl graceful Apache 공식 사이트 내용 (http://httpd.apache.org/docs/2.2/ko/stopping.html) USR1이나 graceful 시그널.. 2015. 8. 20.
Tomcat #1 – 서비스 Local System 계정 변경 Windows Tomcat 설치 시 기본적으로 실행권한은 Local System으로 지정되어 있습니다. SYSTEM권한은 시스템 내에서 최고 권한이며, 원격 접속이 불가능합니다. NAS등 원격 파일시스템에 접근이 필요한 경우 톰켓 실행 계정을 변경을 해야합니다. 1. Windows 사용자 계정 생성 2. Tomcat => Log On => This account 체크 및 Browse… 선택 3. 생성한 Windows 계정 선택 4. Password를 입력 하고 적용을 누르면 계정 변경이 완료된다. ※ 서비스 시작이 안되는 경우 기존에 System 계정으로 서비스를 운영했을 경우 서비스 시작이 안 될수 있습니다. 그럴 경우에는 톰켓 홈디레톡리로 이동 후에 work 폴더 하단에 있는 Catalina 폴더를 .. 2015. 8. 16.
Windows IIS - #6 IIS 스크립트 실행 비활성화 웹 사이트 내에서 파일 업로드 기능을 사용해야 되는 경우가 있습니다. 업로드 되는 파일의 경우 실행권한이 필요 없습니다. 실행 권한이 설정 되어 있을 경우, 악의적인 스크립트 파일(웹쉘)등이 업로드 되어 실행될 수 있습니다. 업로드 디렉토리에 대해서 실행권한을 없애기 위한 설정법은 아래와 같다. 1. IIS 업로드 디렉토리 2. 처리기 매핑 => 기능 사용권한 편집 3. 스크립트 및 실행 체크 해제 스크립트(S)의 경우 디폴트 값이 체크되어 있습니다. 반드시 체크해제를 해야지 스트립트 실행을 방지 할 수 있습니다. 설정 전 설정 후 2015. 7. 21.
Windows IIS - #5 IIS 부모 경로 차단 Windows 2008의 보안강화로 IIS 7 에서 기본적으로 부모경로를 사용하지 않게 되어 있습니다. 부모 경로 사용이란 소스단에서 "../“을 사용해서 상위 디렉토리로 이동을 허용하겠다는 것 입니다. 해당 설정 허용은 보안상 문제가 될 소지가 있으니, 될 수 있으면 사용하지 않는 것을 권장합니다. > 부모 경로 사용 관련 옵션 true: 상위 디렉토리 사용 허용 false: 상위 디렉토리 사용 불가 (사용하지 않을 경우 해당 설정 사용) 2015. 7. 15.