기본 콘텐츠로 건너뛰기

서버 이전 시 주요 점검사항

이건 재앙이다. 서버이전. 

기존에 IP가 하드코딩 되어있는 코드가 있다면 전부 도메인으로 수정해야할것이며 . 

서버가 한두대가 아니라면 모든 서버들이 정상으로 도는지 불안에 떨어야할게된다. ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 

 

무튼. 언젠간 또 경험할지 모르므로.. 간략하게나마 주요부분 정리를 해본다. 

 

1. /etc/hosts   점검. 

 - 보통 웹서버를 운영한다면 hosts 에 ip를 작성해서 사용하곤 할것이다, 서버를 다른곳으로 옮긴다면.. IP가 바뀐다면.. 요 부분을 신경써야할것이다. 

 

2. /etc/sysconfig/iptables  점검 

 - 요건.. 보통 8080 이라는 포트를 URL에 사용하지 않고 자동으로 8080포트로 리다이렉트 시키는 설정이 들어있다. 

 - 새로 이동하는 IDC 에서 제공하는 IP에 맞게 아래 내용대로 작업해주어야 할것이다. 

iptables -F : 방화벽 규칙 삭제

iptables -t nat -A OUTPUT -d 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8080

iptables -t nat -A OUTPUT -d 자신의아이피또는호스트명 -p tcp --dport 80 -j REDIRECT --to-ports 8080

iptables -t nat -A PREROUTING -d 자신의아이피또는호스트명 -p tcp --dport 80 -j REDIRECT --to-ports 8080

service iptables save

service iptables restart

 

3. 데이터베이스 점검 (Oracle 기준)

 - DB서버도 함께 이동한다면.. DB서버에 대한 IP또한 점검해주어야 할것이다. 

cat /usr/lib/oracle/tnsnames.ora 를 확인하여.. DB에 접근하는 IP주소를 확인해주자. 

경로는.. 위와 다를수있으므로.. 각자 서버 환경에 맞게 잘 찾아보셔야할듯. 

 

4. 게이트웨이, IP주소 점검 

cat /etc/sysconfig/network    이걸 열어서.. 게이트웨이가 내가 새로 이동하는곳에 IP설정에 맞는지 확인 

cat /etc/sysconfig/network-scripts/ifcfg-eth0   요기서.. IPADDR 인가? 아무튼.. 기존 구 서버에 IP로 잡힌곳이있다면 신규 IP로 지정해주어야함

 

/etc/init.d/network restart     위 두개중 하나라도 수정했다면 적용하기 위해 리스타트명령을 탁 . 

* 주의 : 만약에.. 아직 이전은 안한상태고.. 설정만 바꿔놓고 싶은거라면?! 리스타트는 하지마세요~ 

 

5. 톰켓 context.xml 점검

이곳에.. DB 연결설정이 들어있을수있는데.. DB서버 IP에 맞게 바꾸어주어야겠지용 

 

뭐 보편적으론 이정도?! ㅋㅋㅋ 그럼 이만 ! 

댓글

이 블로그의 인기 게시물

웹 개발하면서 보안을 유지하기 위한 기본지식

몇개월전에 만들었던 웹기반 (HTML5, CSS3, Flash Player(VideoJS)) VOD플레이어에서 보안이슈가 발생했다. 웹또한 서버를통해 통신을하지만 사용자의 PC에서 실행되는만큼 클라이언트의 개념이 있으며 Javascript 야말로 클라이언트에서 작업하게 되는 영역이라는 점에서 보안상에 이슈 발생.  이유인즉슨  무료로 제공되고 있는것과 유료로 제공되고있는 서비스에 대하여  javascript 단에서 서비스 허용여부를 결정하게될경우  해킹을 통해 이부분을 우회하여 서비스이용이 가능했다는점.. 모든 인증이나, 중요데이터는 java 로 코딩해서 서버단에서 결단이 나도록 했어야했는데 이건 너무 기본적이면서도 아쉬운 실수를 저지르고 말았다..  하하..  많은 분들이 이런 부분을 간과할수도있을듯하여 작성해봅니다.  요즘 보안이슈가 많을탠데 모두들 보안 화이팅 ! 

tomcat 80포트 사용설정 및 GET방식 인코딩설정

톰캣 7.0 기준 server.xml 원본에 작성되어있는 내용중에서 아래와같은 내용이있다. <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />   1. 80포트 사용설정 외부에서 웹서버에 접근했을때 주소뒤에 www.xxx.com:8080   처럼 8080포트를 쓰지않는 방법은 두가지가 있는것같다.    - 첫번째 방법 - server.xml 수정 <Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />    - 두번째방법은 내가 작성한 리눅스 iptable를 수정하는것. 80포트로 들어온내용을 8080으로 리다이렉트시켜서 톰캣설정 변견없이 작동하게하는것이다. http://blog.naver.com/cyk7890/40189933263   2. GET 방식 한글인코딩 설정 - URIEncoding="UTF-8" 추가 <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF-8" useBodyEncodingForURI="true" />

Android 스마트폰 기본 웹브라우저(Chrome:크롬) 호출하는 스키마(URL Scheme)

신용카드결제 페이지 주소를 카톡으로 던졌을때 카톡 내부에서 결제가 이루어지다보니 결제완료까지 정상적으로 처리되지 않는 경우가 발생한다더라 그래서 생각해본게.. 1) 카카오통 채팅방  2) 링크 전송  3) 링크를 클릭하면 스마트폰애 내장된 웹브라우저를 실행하는 URL스키마 실행  4) 실행된 웹브라우저에서 결제페이지로 이동 이 절차를 거치면 카톡 외부로 나와서 독립적인 웹브라우저상에서 결제를 진행하기때문에 정상처리가 가능할것이라고 판단 찾다 찾다가.. 알아낸것이 안드로이드 (가능) - 롤리팝부터 크롬 브라우저가 기본앱이다 - 크롬을 호출방법 intent://www.naver.com#Intent;scheme=http;package=com.android.chrome;end  아이폰 (조건부 가능) - 사파리를 호출하는 앱스키마가 없으며, 사파리를 통해서 검색어를 입력한 검색기능만 가능 - 크롬브라우저 앱이 설치되어있을경우 아래와같이 호출 가능 googlechrome:////www.naver.com <사용법> < html > < body > < script >      var currentOS = "else" ;      var mobile = ( /iphone | ipad | ipod | android/ i .test(navigator.userAgent.toLowerCase()));      if (mobile) {          var userAgent = navigator.userAgent.toLowerCase();          if (userAgent.search( "android" ) > - 1 )             currentOS = "android" ;          else if