|
ANTON
|
2009-06-28 05:04:00, 조회 : 1,012, 추천 : 41 |
Mysql-config
useradd -s /bin/false -d / mysql
grep mysql /etc/passwd-> 출력값 mysql:x:501:501~ 가변되지만 보통 이런식으로 나옴정상
mkdir /usr/local/mysql/data
(실수로 환경설정이 잘못되면 make distclean)
./configure --prefix=/usr/local/mysql --with-charset=euc_kr --with-mysqld-user=mysql
--localstatedir=/usr/local/mysql/data
make && make install
cd /usr/local/mysql/bin
./mysql_install_db [초기과정 db 6개 생성]
cd /usr/local/mysql/share/mysql
vim mysql.server
-------------------
$bindir/safe_mysqld --user=mysql --pid-file=$pid_file --language=korean &
chown -R mysql:mysql /usr/local/mysql/var (/usr/local/mysql/에 있는 /var 디렉의 계정을변경)
ln -sf /usr/local/mysql/share/mysql/mysql.server /sbin/mysql.server
mysql.server start
mysql -u root -p (root password)
-->ERROR 2002: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)
Mysql> set password for root@localhost = password ('guseoajfxlzoq');
ps -ef | grep mysql
mysql.server stop
MYSQL 보안설정
rootpassword가 유효하며 기타 계정사용자의 history file가 존재한다 이때는 이파일을
삭제 시켜 줘야 된다.또한 history 파일은 사용자 계정 디렉에 존재하며 확인후 반드시
삭제 조치또는 아래와 같은 방법을 사용 토록 한다
ex)
cd /root
more .mysql_history (확인방법)
ln -sf /dev/null .mysql_history (null 폴더에 history file 보관)
-mysql -config
# 기본환경파일 수정
# /usr/local/mysql/share/mysql 에 있는 my-huge.cnf, my-large.cnf, my-medium.cnf, my-small.cnf
# 4개의 기본 설정 파일이 있다. 이것들 중 하나를 선택 해서 /etc/my.cnf 로 복사, 파일선택은 메모리용량에 기준하여 선택하면 된다.
cp /opt/mysql/share/mysql/my-small.cnf /etc/my.cnf
cp /opt/mysql/share/mysql/my-large.cnf /etc/my.cnf
cp /opt/mysql/share/mysql/my-medium.cnf /etc/my.cnf
# /etc/my.cnf 수정 (한글사용을 위해서 [mysqld] 아래에 다음줄 추가)
vi /etc/my.cnf
# Try number of CPU's*2 for thread_concurrency
set-variable = thread_concurrency=4
default-character-set = euc_kr
language = /usr/local/mysql/share/mysql/korean
# 라이브러리 등록
echo /opt/mysql/lib/mysql >> /etc/ld.so.conf
ldconfig
=------------------------------------------------------------
# root 비밀번호 생성
/opt/mysql/bin/mysqladmin -u root password '비밀번호'
### root 비밀번호 분실시 ###
/etc/rc.d/init.d/mysqld stop
/opt/mysql/bin/safe_mysqld --skip-grant &
mysql
mysql> UPDATE user SET Password=PASSWORD('vkvkdltm') WHERE user='root';
mysql> FLUSH PRIVILEGES;
mysql> exit
# Try number of CPU's*2 for thread_concurrency
set-variable = thread_concurrency=4
default-character-set = euc_kr
language = /usr/local/mysql/share/mysql/korean
------------------------------------------
GD
http://www.boutell.com/gd/http/ 에서 gd 2.0.7을 다운 받는다.
gd 설치
shell>tar xvzf gd-2.0.9.tar.gz
shell>cd gd-2.0.9
shell>./configure
만일 ttf(트루타입폰트 부분)에서 에러가 계속 발생한다면 Makefile에서 -lttf 제거하거나 rpm으로 ttf 패키지를 설치하면 됨.
shell>make
shell>make install
Apache install 1
cd /var/tmp/apache_1.3.28
./configure --prefix=/usr/local/apache
cd ..
PHP install
cd php-4.3.3
./configure --with-config-file-path=/usr/local/apache/conf \
--disable-debug \
--with-mysql=/usr/local/mysql \
--with-apache=../apache_1.3.28 \
--with-gd=/usr/local \
--enable-gd-native-ttf \
--enable-track-vars \
--enable-sockets \
make && make install
Apache install 2
./configure \
--prefix=/usr/local/apache \
--activate-module=src/modules/php4/libphp4.a \
--enable-module=php4 \
--enable-shared=max \
--enable-rule=SHARED_CORE \
--enable-module=so
make
make install
cp /var/tmp/php-4.3.3/php.ini-dist /usr/local/apache/conf/php.ini
cat /export/apache/conf/httpd.conf | grep php
LoadModule php4_module libexec/libphp4.so
AddModule mod_php4.c
#
# for PHP 4.x, use:
#
AddType application/x-httpd-php .php .html .htm .inc .lib .phtml .ini .php3
AddType application/x-httpd-php-source .phps
------------------------------
아파치 추가보안 설정
# End of proxy directives.
# 보안 설정부분
# SetEnvIf Cookie check=ok true
# <Directory "해당디렉토리">
# Options FollowSymLinks Includes ExecCGI
# Order allow,deny
# allow from env=true <--- 이부분이 SetEnvIf에 의해 세팅된 변수만 허가함
# </Directory>
# 특정디렉토리 접근 금지 부분임
# 웹서버 삽질 금지부분
BrowserMatch "WebZip" go_out
BrowserMatch "Teleport" go_out
BrowserMatch "GetRight" go_out
<Directory "/home/gwise/public_html">
Deny from env=go_out
</Directory>
# 웹서버 정보 보기 금지부분
ServerTokens Prod
링크
ln -sf /usr/local/apache/bin/httpd /sbin/httpd
ln -sf /usr/local/apache/bin/apachectl /sbin/apachectl
PHP보안 설정
vim /usr/local/apache/conf/php.ini
----------------
url_fopen (php 인젝션공격대비 방어)
allow_url_fopen=Off
register_globals=On (제로보드사용시 On 미사용시 Off권장)
disable-functions=system,passthru,exec,shell_exec (php특정함수명으로 인한 공격대비)
----------------
|
|
|
