IT이야기2008. 4. 18. 22:54

FreeBSD 7 관련 도서 2권

FreeBSD 7관련 원서 2권이 나왔다. 그 중에 'Building a Server with FreeBSD 7: A Modular Approach'은
프비유저의 필독서인 'Absolute BSD'와 같은 출판사에서 나왔다. 지금나온 2권의 책은 FreeBSD 7 위주의 책이기 보다는 보편적인 FreeBSD에 약간의 7.0의 내용이 포함되어 있지 않을까...

1. Building a Server with FreeBSD 7: A Modular Approach

FreeBSD7 book

  *  http://www.freebsdos.com/news/2008/04/16/building-server-freebsd-7/
  * Amazon에서 보기

* Running common FreeBSD admin commands and tasks.
* Managing the FreeBSD ports collection.
* Installing third-party apps like Apache, Courier-IMAP, SpamAssassin, CUPS, Cyrus SASL, MediaWiki, and WordPress.
* Setting up MySQL, NTP, ISC DHCP, ISC BIND DNS, PHP, OpenLDAP, OpenSSH, OpenSSL, and OpenVPN.
* Appendixes explain user management, backup/restore, and network protocols. Building a Server with FreeBSD 7 will have readers running their own server loaded with useful modules in no time, with a minimum of hassle.

2. Network Administration with FreeBSD 7

FreeBSD7 book

* http://www.farrokhi.net/blog/2008/04/network-adminis.html
* PACKT Publishing에서 보기

* Set up and manage networking on FreeBSD
* Virtualization with FreeBSD Jails, IPFW and PF
* Configure interfaces, protocols, and routing
* ... 등 ...


[ FreeBSD와 관련 글 ]
* 2008/03/07  FreeBSD 7.0 사용기
* 2008/02/28  FreeBSD 7.0 릴리즈

'IT이야기' 카테고리의 다른 글

리눅스에서 윈도우즈 게임을... CrossOver Games  (16) 2008.04.22
다음(Daum) 요즘 잦은 서비스 장애  (4) 2008.04.19
MySQL 5.1이 정식 버전(GA)으로 나올 예정  (2) 2008.04.16
Spotplex가 느리다.  (2) 2008.04.14
openssh 5.0 릴리즈  (2) 2008.04.06
Posted by 좋은진호
IT이야기2008. 4. 1. 14:29

kernel.org가 4월 2일쯤 서버를 전부 내린다고?

아침부터 구글의 사투리 번역( http://www.google.co.kr/landing/saturi/ )과 티스토리의 '샨새교 교주'검색( http://tistory.com/AF/searchAF/ )등으로 떠들썩하다. 4월은 늘 이렇게 떠들썩하게 시작한다.

사용자 삽입 이미지

kernel.org도 만우절 이벤트(?)에 동참하기 위해 재밌는 메일링을 발송했다. 발송시간이 'Tue, 01 Apr 2008 01:01:17'. 제목 또한 눈에 띤다. 'Kernel.org Downtime Notice - Please read *very* important'. mirror 서버, 공개된 서버, 백엔드 마스터 서버 등 kernel.org의 모든 서버를 OS 업그레이드를 이유로 서버를 내린다는 것이다. 그것도 'Linux Kernel Organization'에서 리눅스를 안쓰고 FreeBSD를 쓰겠다는 얘기를 꺼낸다. FC5에서 FreeBSD 7.0로 ^^. 메일의 뒷부분에는 SlashDot의 링크 등을 걸어놓으며, 이러한 결정하게된 근거를 써놨다. 가볍게 결정하지 않은 것 처럼 말이지...

메일링 전체 내용 : http://lkml.org/lkml/2008/3/31/367

I and the other Kernel.org admins would like to announce downtime for
ALL kernel.org machines (this includes all of the mirror machines, the
public machines and the backend master).  The downtime is scheduled to
start on or around April 2nd, 2008 on or around 0001 UTC.

After much deliberation, research and argument in #korg (along with
screaming matches between HPA and I over dinner) we are upgrading the
kernel.org machines from Fedora Core 5 to FreeBSD 7.0.  This decision
does not come lightly to the Kernel.org admins, and we would like to
point out several key things that helped us form our decision:

이 메일링에 대한 답변( http://lkml.org/lkml/2008/3/31/369 ) 또한 재밌다.

Highly commendable.  You should take this opportunity to also upgrade
network facilities to meet the requirements as laid out in RFC1149 (CPIP).

매우 훌률하다고 칭찬의 말로 띄워준다. 이번에 RFC1149(CPIP) 서술된 요구사항을 만족시키기 위해, 네트웍 설비 또한 업그레이드할 기회를 가져야 한다고 덧붙인다. 여기서 재밌는 것은 RFC1149다. RFC1149(Standard for the transmission of IP datagrams on avian carriers, 조류를 이용한 IP datagrams 전송 표준)는 RFC 유머중에 하나로, 공식 RFC문서가 아니다. CPIP는(Carrier Pigeon Internet Protocol)는 얘기 안해도 이해가 될 것이다.

'IT이야기' 카테고리의 다른 글

openssh 5.0 릴리즈  (2) 2008.04.06
중국 정부기관 사이트도 해킹당한다.  (4) 2008.04.05
2mb.co.kr 도메인이 있었네  (6) 2008.03.22
F1 경기장, 세팡 서킷(Sepang Circuit) 사이트 DNS 해킹당해  (0) 2008.03.20
DDoS 대응과 botnet 동향 (CONCERT 2008 보안 세미나 후기)  (2) 2008.03.16
Posted by 좋은진호
시스템이야기2008. 3. 7. 22:57

FreeBSD 7.0 사용기

FreeBSD 7.0의 사용기 몇가지를 적어보겠다.

1. make buildworld 시간 : 1시간 2분 (FreeBSD 6.x대와 별반 차이 없음)

2. 차세대 전송 프로토콜인 SCTP를 사용하기 위해서는 커널에서 INET, INET6 모두 define되어 있어야 한다. INET6을 define하지 않고 커널 컴파일을 하면 에러가 발생한다. ( /usr/src/sys/conf/NOTES )

    Note YOU MUST have both INET and INET6 defined.
    you don't have to enable V6, but SCTP is
    dual stacked and so far we have not teased apart
    the V6 and V4.. since an association can span
    both a V6 and V4 address at the SAME time :-)
'INET, INET6가 모두 정의되어 있어야 한다. V6를 enable할 필요는 없다. 그러나 SCTP가 dual stack으로 되어 있어서 지금까지 우리는 V6과 V4를 별도로 분리하지(teased apart) 않았다. (dual-stacked라 분리할 필요가 없었다는 의미) 왜냐하면 SCTP 커넥션(association)은 V6과 V4주소가 동시에 펼쳐지기(span) 때문이다.'
SCTP 에서는 커넥션을 association라고 부르므로, 위의 문장중 'association'은 커넥션으로 이해하면 된다.

3.  TCP 디버깅 로그가 이전 보다 자세하다.

1) 6.x 버전
kernel: Connection attempt to TCP ???.???.???.???:??? from ???.???.???.???:??? flags:0x12
2) 7 버전
kernel: TCP: [???.???.???.???]:80 to [???.???.???.???]:64938 tcpflags 0x12<SYN,ACK>; tcp_input: Connection attempt to closed port
    그리고, Connection attempt 외에 또다른 로그.
kernel: TCP: [???.???.???.???]:21 to [???.???.???.???]:40255 tcpflags 0x18<PUSH,ACK>; tcp_do_segment: FIN_WAIT_2: Received 10 bytes of data after socket was closed, sending RST and removing tcpcb

4. ZFS 파일시스템

/boot/loader.conf 에 다음과 같이 설정하고 리부팅하면, XFS와 ZFS 파일시스템을 사용할 수 있다.
xfs_load="YES"                   # XFS
zfs_load="YES"                   # ZFS

kldstat로 동적링크된 커널모듈(.ko) 목록을 확인해보자.
# kldstat
Id Refs Address    Size     Name
 1    5 0xc0400000 8fb638   kernel
 2    1 0xc0cfc000 81404    xfs.ko
 3    1 0xc0d7e000 b8344    zfs.ko
 4    1 0xc0e37000 6a22c    acpi.ko
#
# kldstat -v
... 생략 ...
 2    1 0xc0cfc000 81404    xfs.ko
        Contains modules:
                Id Name
                 1 xfs
 3    1 0xc0d7e000 b8344    zfs.ko
        Contains modules:
                Id Name
                 2 zfsctrl
                 3 zfs
                 4 zfs_zvol
                 5 zfs_vdev
... 생략 ...

ZFS 사용을 위한 준비는 완료됐다. zfs, zpool 등의 명령으로 ZFS 파일시스템을 만들고 확인해본다.
# zpool create data /dev/da0s1h
# mount
... 생략 ...
data on /data (zfs, local)
# zfs list
NAME   USED  AVAIL  REFER  MOUNTPOINT
data   105K  17.1G    18K  /data

ZFS와 UFS간의 성능테스트와 그 이외의 응용프로그램 등의 성능은 추후 테스트를 해볼 것이다.
덧붙여서 FreeBSD 7 리뷰글과 Live CD로 설치하는 화면을 'Review of FreeBSD 7'에서 볼 수 있다.

※ 시스템 환경 : Dell 1950, CPU 5310 X 2개, 2G 메모리, SAS, No RAID

'시스템이야기' 카테고리의 다른 글

웹서버에서 gzip압축 전송을 지원하는 주요 사이트는?  (4) 2008.05.17
아파치 웹로그에 접속자 국가코드를 남겨보자  (2) 2008.04.23
FreeBSD 7.0 릴리즈  (2) 2008.02.28
리눅스 커널 2.6.17~2.6.24.1의 root권한 획득 버그 발견  (5) 2008.02.11
DDoS 막을 수 있나? 없나?  (6) 2008.01.26
Posted by 좋은진호
시스템이야기2008. 2. 28. 13:24

FreeBSD 7.0 릴리즈

FreeBSD logo

http://www.freebsd.org/releases/7.0R/announce.html
http://www.freebsd.org/releases/7.0R/relnotes.html

Dramatic improvements in performance and SMP scalability shown by various database and other benchmarks, in some cases showing peak performance improvements as high as 350% over FreeBSD 6.X under normal loads and 1500% at high loads. When compared with the best performing Linux kernel (2.6.22 or 2.6.24) performance is 15% better.


  • 가장 눈에 띄는 것은 릴리즈 페이지에도 나와 있듯이 드라마틱할 정도로 놀라운 성능향상이다.
  • 실험적이긴 하지만 ZFS 지원. XFS 읽기 기능 가능
  • 저널링(journaling) 지원 (gjournal 툴을 통해서 저널링 설정) (FreeBSD 6.3에도 포함하려고 했으나 다음버전에서 지원될 듯)
  • 차세대 TCP라 불리는 SCTP(Stream Control Transmission Protocol) 프로토콜 지원
          SCTP는 TCP, UDP처럼 전송프로토콜로, 이 둘의 프로토콜이 제공하지 않는 멀티스트리밍과 멀티 호밍(multi homing)을 지원한다. 또한 HTTP 프로토콜에서 전송시 SCTP를 이용한다면 속도를 향상시킬 수 있다.  참고로 SCTP는 Linux kernel 2.6.x에서도 지원하며, 관련툴인 lksctp를 sourceforge에서 받을 수 있다.
          TCP, UDP, SCTP가 전송프로토콜로 같이 공존하다가 미래에 SCTP이 보편화되는 시점이 다가올 것으로 보인다.  이 때 UDP를 대체할 정도로 보편성을 갖게 된다면, 개인적인 생각으론 UDP flooding을 통한 공격은 해결될 시점이 다가올 수도 있다.
  • OpenBSD/NetBSD에서 가져온 네트웍 링크 aggregation과 failover를 위한 인터페이스인 lagg 지원 (FreeBSD 6.3에도 포함됨)

나머지 자세한 내용이나 포함된 프로그램의 버전 정보등에 대해서는 릴리즈 정보를 살펴보기 바란다.

* Down 1 : ftp://ftp.kaist.ac.kr/FreeBSD/ISO-IMAGES-i386/7.0/ (ftp.kr.freebsd.org는 글 쓰는 현재 미러링이 안되어 있음)
* Down 2 : ftp://ftp.jp.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/7.0/

'시스템이야기' 카테고리의 다른 글

아파치 웹로그에 접속자 국가코드를 남겨보자  (2) 2008.04.23
FreeBSD 7.0 사용기  (2) 2008.03.07
리눅스 커널 2.6.17~2.6.24.1의 root권한 획득 버그 발견  (5) 2008.02.11
DDoS 막을 수 있나? 없나?  (6) 2008.01.26
로그 모니터링시 특정 문자를 highlight하기  (6) 2008.01.10
Posted by 좋은진호
IT이야기2008. 2. 5. 16:28

BSD 매거진, 4월에

4월 발매될 예정인 'BSD Magazine'은 BSD계열 OS(FreeBSD, NetBSD, OpenBSD, ...)를 전문으로 다루는 잡지이다. 뉴스, 기사, 튜토리어, HOWTO 등으로 구성되어 있으며, 60페이지 이상의 분량이 될 것이다.

사용자 삽입 이미지

1. what's new (section for news: new releases, upcoming events, latest products)
2. get started (installation and configuration articles)
3. how-tos (tutorials, how-tos, guides on various topics)
4. admin (articles about system administration and security)
5. mms (multimedia section)
6. tips&tricks (useful tips for beginners and advanced)
7.let's talk (section where BSD users and professionals can share their general thoughts about BSD and Open Source)

발간호 가격은 9.99달러. BSD 매거진에 대해서는 http://bsdmag.org 에서 살펴볼 수 있다.

'IT이야기' 카테고리의 다른 글

웹기반의 DDoS botnet, BlackEnergy  (2) 2008.02.21
미코노미(MEconomy) 시대  (6) 2008.02.10
Eee PC위한 BSD, EeeBSD  (0) 2008.01.28
정부의 DDoS 대응체계 구축 의지는 있는건가  (2) 2008.01.24
중국의 동영상 사이트 Youku.com, 1일 1억건 조회 돌파  (4) 2008.01.18
Posted by 좋은진호
IT이야기2008. 1. 28. 21:44

Eee PC위한 BSD, EeeBSD

Asus의 초소형, 초저가 노트북인 Eee PC 701에서 FreeBSD를 돌리기 위해, 약간의 수정이 가해진 BSD를 EeeBSD 라고 부른다. Eee PC가 무엇인지는 '한국은 Eee PC 최적 시장, 연내 30만대 목표'  기사를 참고하면 될 것이다.

국내에는 'E월 ee일' 발매된다. ^^ 바로 다음달 22일이다. Eee PC 701의 사양은 다음과 같다.

- 7인치 화면 (800X480)
- 인텔 모바일 펜티엄 CPU
- 10/100M 랜, WiFi 802.11b/g
- 512MB DDR2-400 메모리
- 4GB / 8GB SSD 디스크 채택
- 웹캠
- 0.92kg
- Windows XP Home 버전

사용자 삽입 이미지
[ 이미지 출처 : http://eeepc.asus.com/ ]

이 초소형 노트북에 FreeBSD 7.0-Beta3 를 설치하는데 몇가지 문제가 있다. 이에 대한 해결책을 http://nighthack.org/wiki/EeeBSD 에서 'EeeBSD'이름으로 적어뒀다. Eee PC는 4GB또는 8GB의 작은 용량의 디스크이므로 통파티션으로 사용하기를 권장한다. 또한 디스크가 SSD(Solid State Drives)이니 Swap 파티션을 만드는 것을 권장하지 않는다. 설치시 권장하는 것, 설치후에 네트웍잡는 법, X11, sound 인식 등에 대한 글이 적혀있다.

Eee PC를 구매하고 싶다는 생각은 들지 않으나, 한 대 있으면 좋겠다는 생각이 든다. 특히 세미나 갈 때 좋을 것 같다. 12.1인치 크기와 1kg 초반의 회사 노트북이 있는데, 들고 다니는게 부담스럽다. 그래서 들고 다는 경우가 드물다. ^^

'IT이야기' 카테고리의 다른 글

미코노미(MEconomy) 시대  (6) 2008.02.10
BSD 매거진, 4월에  (0) 2008.02.05
정부의 DDoS 대응체계 구축 의지는 있는건가  (2) 2008.01.24
중국의 동영상 사이트 Youku.com, 1일 1억건 조회 돌파  (4) 2008.01.18
오픈마루의 '레몬펜' 서비스  (11) 2008.01.05
Posted by 좋은진호

티스토리툴바