이제부터 시작!! 어디 한번해볼까?

정상적으로 ssl 적용이 되고 있는 환경에서 Peer's Certificate issuer is not recognized. 위와 같이 에러가 발생 된다면 ssl 인증센터에서 같이 온 bundle 파일 위치를 적용 시켜주면된다. git config --global http.sslCAInfo My_CA_Bundle.ca-bundle 그럼 정상적으로 작동 된다.

nfs 서버에서 nfsd: too many open connections, consider increasing the number of threads. 위와 같이 에러가 발생 한다면 # vi /etc/sysconfig/nfs RPCNFSDCOUNT=8 을 RPCNFSDCOUNT=16 늘려주자. # service nfs restart 적용확인 # cat /proc/net/rpc/nfsd | grep th th 16 0 0.000 0.000 0.000 0.000 0.000 0.000 0.000 0.000 0.000 0.000

centos8 default kernel 변경 하기. # uname -a Linux test 4.18.0-147.8.1.el8_1.x86_64 #1 SMP Thu Apr 9 13:49:54 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux 현재 버전은 4.18.0-147.8.1.el8_1.x86_64 이다. 4.18.0-147.el8.x86_64 로 변경해보자. default kernel 버전 확인 # grubby --default-kernel /boot/vmlinuz-4.18.0-147.8.1.el8_1.x86_64 설치되어 있는 커널 버전 확인 # ls -al /boot/vmlinuz-* -rwxr-xr-x. 1 root root 8106744 May 7 04:55 /boot/v..

# ypdomainname nis.test.com # echo "NISDOMAIN=nis.test.com" >> /etc/sysconfig/network # echo "domain nis.test.com server 192.168.0.22" >> /etc/yp.conf # authselect select nis --force Profile "nis" was selected. The following nsswitch maps are overwritten by the profile: - aliases - automount - ethers - group - hosts - initgroups - netgroup - networks - passwd - protocols - publickey - rpc - serv..

CMake Error at pics/CMakeLists.txt:1 (include): include could not find load file: ECMInstallIcons CMake Error at pics/CMakeLists.txt:33 (ecm_install_icons): Unknown CMake command "ecm_install_icons". 위와 같이 에러발생하면 # yum install extra-cmake-modules CMake Error at CMakeLists.txt:11 (find_package): Could not find a package configuration file provided by "Qt5" (requested version 5.4.0) with any of th..

configure: error: Please install makeinfo before installing 설치중에 위와 같이 에러가 발생 된다면 centos7 버전에서는 makeinfo 설치 하면 됐지만. centos8 에서는 txtinfo 설치 하면 된다. https://www.gnu.org/software/texinfo/

centos8 에서 ntpdate 명령어가 사라졌다. 기존에 ntpdate -b time.bora.net 했는데 centos 8 에서 명령어가 사라졌다. 불편해졌다.... 우선 ntp 설치 # yum install ntp # vi /etc/chrony.conf # pool 2.centos.pool.ntp.org iburst --> server time.bora.net iburst 로 변경 # service chronyd restart 서비스 재시작 # timedatectl set-ntp true # timedatectl Local time: Thu 2020-05-07 02:08:41 EDT Universal time: Thu 2020-05-07 06:08:41 UTC RTC time: Thu 2020-0..

# git clone http://gitlab.test.com/test.git Cloning into 'test.git'... fatal: unable to access 'http://gitlab.test.com/test.git': Peer's Certificate issuer is not recognized. # git config --global http.sslVerify false # git clone http://gitlab.test.com/test.git Cloning into 'w1234'... Username for 'http://gitlab.test.com/test.git':

방화벽 redirect 설정시 위와 같이 에러가 발생 할 수 있다. 방화벽 우선순위를 먼저 설정하면 된다. 80접속시 위와 같이 에러가 발생한다면 80을 제일 우선으로 설정하면 된다.

gitlab ssl 적용하는 방법은 간단하다. - 방화벽 설정 # firewall-cmd --zone=public --permanent --add-port=443/tcp # firewall-cmd --reload - 환경 설정 변경 # vi /etc/gitlab/gitlab.rb external_url 'https://svn.svn.com' --> 이건 기존에 있는것 http를 https 로 변경 ## redirect nginx['redirect_http_to_https'] = true ## key nginx['ssl_certificate'] = "/etc/gitlab/ssl/svn.crt" nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/svn.key" nginx[..