rhel on 대충어쩌고저쩌고샬라샬라

postgresql

Tue, 09 Dec 2025 00:00:00 +0000

 graph LR
 subgraph gvp6nx1a
 A1[apps] <-- tcp --> B2[postgresql]
 end
 B2 <-- tcp --> D[client]

host 구성

사설 인증서로 외부 접속 개방

sudo rm -rf /var/lib/pgsql && \
sudo dnf -y update && \
sudo dnf module remove -y postgresql:16/server && \
sudo dnf module install -y postgresql:16/server && \
sudo postgresql-setup --initdb

sudo vi /var/lib/pgsql/data/pg_hba.conf

...
# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 trust
# IPv6 local connections:
host all all ::1/128 trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local replication all trust
host replication all 127.0.0.1/32 trust
host replication all ::1/128 trust

host all all all scram-sha-256

sudo vi /var/lib/pgsql/data/postgresql.conf

...
# - Connection Settings -
listen_addresses = '*'

# - Authentication -
password_encryption = scram-sha-256

# - SSL -
ssl = on
ssl_cert_file = '/var/lib/pgsql/server.crt'
ssl_key_file = '/var/lib/pgsql/server.key'
ssl_ciphers = ' ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ARIA256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384'
ssl_ecdh_curve = 'X448:secp521r1:secp384r1'
ssl_min_protocol_version = 'TLSv1.2'
ssl_dh_params_file = '/opt/nginx/ssl/dhparam.pem'
...

cd /usr/share/pki/ca-trust-source/anchors && \
sudo openssl req -new -x509 -nodes -text -out server.crt \
 -keyout server.key -subj '/C=KR/ST=Seoul/L=Jungnang/O=fhy8vp3u/OU=dev/CN=fhy8vp3u/emailAddress=x*******-********@yahoo.com' && \
sudo openssl x509 -in server.crt -noout -dates && \
sudo chown dev:dev server.{key,crt} && \
sudo chmod 0400 server.key && \
sudo mv /usr/share/pki/ca-trust-source/anchors/server.crt /var/lib/pgsql/server.crt && \
sudo mv /usr/share/pki/ca-trust-source/anchors/server.key /var/lib/pgsql/server.key && \
sudo chown postgres:postgres /var/lib/pgsql/server.crt && \
sudo chown postgres:postgres /var/lib/pgsql/server.key

디스크 mount

Note

기본적으로 유일한 방법은 FAQ에 설명 된대로 “allocsize"마운트 옵션을 사용하는 것입니다.
InnoDB는 최대 16kB의 64페이지를 읽으므로 “allocsize=1M"이 가장 좋습니다.
고객과 마찬가지로 많은 DBA 또는 시스템 관리자도 이러한 동작을 인식하지 못할 수 있으며 실행 중인 시스템에서만 감지할 수 있습니다.
슬프게도, 나는 그것이 효과가 없었다고 말해야합니다. 미리 할당 된 공간의 크기는 원래 실행에서와 같이 계속 커졌습니다.
더 나쁜 것은이 명령을 실행 한 후 시작한 실행에도 영향을 미치지 않았다는 것입니다.
이는 마운트된 XFS 파일 시스템에 대해 “allocsize” 값을 변경할 수 없으며, 마운트 시 해당 값이 마운트 해제될 때까지 유효하다는 것을 증명합니다.
마운트 해제 한 다음 새로 마운트하여 “allocsize = 1M"을 제공 할 때만 고정 크기가 사전 할당 금액으로 표시되었습니다.
DBA의 관점에서 볼 때 이 변경으로 인해 MySQL 인스턴스의 종료를 피할 수 없음을 의미합니다. (물론 Galera 클러스터에 대해 이야기하면 노드를 한 번에 하나씩 처리 할 수 있기 때문에 시스템을 계속 사용할 수 있습니다.)

bash 환경 변수

Mon, 08 Dec 2025 00:00:00 +0000

환경 변수

파일별 구분

Filename	Remarks
/etc/environment	모든 프로세스에 대해 기본 환경을 지정하는 변수를 정의. 로그인 시. profile이라는 로그인 프로파일을 읽기 전에 시스템은 /etc/environment 파일에서 환경 변수를 설정
/etc/profile, /etc/bashrc	전체 사용자에게 적용
~/.bashrc, ~/.profile, ~/.bash_profile	해당 사용자에게만 적용
/etc/profile, .profile	shell이 bash가 아니라도 로그인하면 로드되어 적용되고. bashrc 와. bash_login, .bash_profile은 bash shell로 로그인 되었을 경우만 적용
~/.bash_logout	로그인 shell이 로그아웃할 때 수행

Note

무엇을 하는지 알지 못하면 이 파일을 변경하는 것은 좋지 않습니다.
/etc/profile.d/에 custom.sh 셸 스크립트를 만들어 환경에 대한 사용자 지정 변경을 하는 것이 훨씬 좋습니다.
이렇게 하면 향후 업데이트에서 병합할 필요가 없습니다.

vsftpd

Mon, 08 Dec 2025 00:00:00 +0000

 graph LR
 subgraph gvp6nx1a
 A2[ssl-cert] --- A1
 end
 A1[vsftpd] <-- tcp/tls --> B[client]
 A1[vsftpd] <-- ftp-passive --> B

host 구성

포트 개방

sudo firewall-cmd --permanent --add-forward-port=port=6****:proto=tcp:toport=21 && \
sudo firewall-cmd --permanent --add-port=6****-6****/tcp && \
sudo firewall-cmd --reload && \
sudo firewall-cmd --list-all

selinux

Note

Permissive mode인 경우에도 필수적으로 구성

sudo setsebool -P ftpd_use_passive_mode on && \
sudo setsebool -P ftpd_full_access on

설치

sudo dnf update -y && sudo dnf install -y vsftpd && \
sudo systemctl enable vsftpd && \
sudo systemctl start vsftpd && \
sudo systemctl status vsftpd

sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak && \
sudo cp /etc/vsftpd/ftpusers /etc/vsftpd/ftpusers.bak

root 접속 허용 (optional)

RHEL9 기타 구성

Sun, 07 Dec 2025 00:00:00 +0000

기타 구성

sshd_config

cat << EOF | sudo tee /etc/ssh/sshd_config.d/10-dev.conf
PasswordAuthentication no
PubkeyAuthentication yes

SyslogFacility AUTHPRIV
LogLevel INFO
EOF

sudo service sshd restart

swap

생성

sudo fallocate -l 4G /swapfile && \
sudo chmod 600 /swapfile && \
sudo mkswap /swapfile && \
sudo swapon /swapfile && \
sudo tee -a /etc/fstab <<EOF
UUID=23ff5ad2-345b-45a4-992d-71d4a1a99f9b / ext4 rw, discard, errors=remount-ro, x-systemd.growfs, noatime, nodiratime 0 1
UUID=5D92-027D /boot/efi vfat defaults 0 0
/swapfile swap swap defaults 0 0
EOF

sudo mount -a

변경

rockylinux 마이그레이션

Sun, 07 Dec 2025 00:00:00 +0000

AlmaLinux 8 -> rockylinux 8 ¹ ²

sudo curl https://raw.githubusercontent.com/rocky-linux/rocky-tools/main/migrate2rocky/migrate2rocky.sh -o migrate2rocky.sh && \
sudo chmod u+x migrate2rocky.sh && \
sudo ./migrate2rocky.sh -r

sudo reboot;
cat /etc/*release*

Troubleshooting

Problem 1: package linux-firmware-core-999:20220304-999.13.gitf011ccb4.el8.noarch conflicts with linux-firmware <= 999:20211203-999.10.gitb0e898fb.el8 provided by linux-firmware-20220210-107.git6342082c.el8.noarch

firmware 패키지 충돌. 문제 없음

Problem 2: package tuned-profiles-oci-2.18.0-2.0.1.el8.noarch requires tuned = 2.18.0-2.0.1.el8, but none of the providers can be installed

xoraclecloud 패키지 누락. 문제 없음

Problem 3: package tuned-profiles-oci-2.18.0-2.0.1.el8.noarch requires tuned = 2.18.0-2.0.1.el8, but none of the providers can be installed

구형 nas 벤치마크

Sun, 07 Dec 2025 00:00:00 +0000

벤치마크

geekbench4 ¹

yabs.sh

#!/bin/bash
# geekbench 벤치마크

source /home/dev/.bashrc
source /home/dev/.local/bin/utils.sh
log_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').log
msg_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').tmp

curl -sL https://raw.githubusercontent.com/masonr/yet-another-bench-script/master/yabs.sh \
 | bash -s -- -bi4 > "$log_file"
{ grep -oE "completed in.*" "$log_file" \
 | sed -E 's/(completed in.)(.*)/Elapsed time: \2/g'
 grep -E "Host\s*:" "$log_file" \
 | sed -E 's/(Host)(\s*)(:.*)/\1\3/g'
 grep -E "Distro\s*:" "$log_file" \
 | sed -E 's/(Distro)(\s*)(:.*)/OS\3/g'
 cpu="$(grep -E "Processor\s*:" "$log_file" \
 | sed -E 's/(Processor)(\s*)(:.*)/CPU\3/g')"
 ram="$(grep -E "RAM\s:*" "$log_file" \
 | sed -E 's/(RAM)(\s*)(:.*)/\1\3/g')"
 disk="$(grep -E "Disk\s*:" "$log_file" \
 | sed -E 's/(Disk)(\s*)(:.*)/\1\3/g')"
 echo "$cpu, $ram, $disk"

 single="$(grep -E "Single Core" "$log_file" \
 | sed -E 's/(Single Core)(\s*\| )([0-9]*)(\s*)/\1: \3/g')"
 multi="$(grep -E "Multi Core" "$log_file" \
 | sed -E 's/(Multi Core)(\s*\| )([0-9]*)(\s*)/\1: \3/g')"
 echo "$single, $multi"

 grep "Read" "$log_file" \
 | tail -n 1 \
 | awk '{ print "1M "$1": "$7" "$8", IOPS: "$9 }' \
 | sed -E 's/\(|\)//g'
 grep "Write" "$log_file" \
 | tail -n 1 \
 | awk '{ print "1M "$1": "$7" "$8", IOPS: "$9 }' \
 | sed -E 's/\(|\)//g'
 grep "Read" "$log_file" \
 | head -n 1 \
 | awk '{ print "4K "$1": "$3" "$4", IOPS: "$5 }' \
 | sed -E 's/\(|\)//g'
 grep "Write" "$log_file" \
 | head -n 1 \
 | awk '{ print "4K "$1": "$3" "$4", IOPS: "$5 }' \
 | sed -E 's/\(|\)//g'
 grep "Full Test" "$log_file" \
 | sed -E 's/(Full Test)(\s*\| )(.*)/\3/g'
 rm /home/dev/geekbench_claim.url
} > "$msg_file"
send_tel_msg "$TEL_BOT_KEY" "$TEL_CHAT_ID" "$msg_file"
rm "$msg_file"

J1900 + 850EVO
Single Core	240	Multi Core	705
1M Read	130.57 MB/s	IOPS	127
1M Write	139.27 MB/s	IOPS	136
4K Read	94.11 MB/s	IOPS	23.5k
4K Write	94.36 MB/s	IOPS	23.5k

J5005 + PM871B
Single Core	494	Multi Core	1588
1M Read	118.12 MB/s	IOPS	115
1M Write	125.98 MB/s	IOPS	123
4K Read	93.56 MB/s	IOPS	23.3k
4K Write	93.81 MB/s	IOPS	23.4k

J5005 + PM9A1
Single Core	494	Multi Core	1578
1M Read	321.23 MB/s	IOPS	313
1M Write	342.62 MB/s	IOPS	334
4K Read	230.73 MB/s	IOPS	57.6k
4K Write	231.34 MB/s	IOPS	57.8k

geekbench5

J5005 + PM9A1

https://github.com/dntco43u/s6h7k8rv/blob/main/yabs.sh ↩︎

배포판 별 메모리 사용량

Sun, 07 Dec 2025 00:00:00 +0000

가용 메모리 비교

설치 후 초기 상태에서 비교

free -h

ubuntu 22.04 lts

total used free shared buff/cache available

Mem: 833 239 216 3 377 449

Swap: 0 0 0
oracle linux

total used free shared buff/cache available

Mem: 682Mi 237Mi 144Mi 4.0Mi 300Mi 335Mi

Swap: 1.3Gi 1.0Mi 1.3Gi
rockylinux (migrated)

total used free shared buff/cache available

Mem: 959Mi 213Mi 477Mi 6.0Mi 267Mi 603Mi

Swap: 0B 0B 0B
debian 11 bullseye

total used free shared buff/cache available

Mem: 863 133 405 0 323 600

Swap: 0 0 0
ubuntu minimal

total used free shared buff/cache available

Mem: 966Mi 121Mi 456Mi 1.0Mi 388Mi 706Mi

Swap: 0B 0B 0B

ubuntu 22.04 lts
total	used	free	shared	buff/cache	available
Mem: 833	239	216	3	377	449
Swap: 0	0	0

oracle linux
total	used	free	shared	buff/cache	available
Mem: 682Mi	237Mi	144Mi	4.0Mi	300Mi	335Mi
Swap: 1.3Gi	1.0Mi	1.3Gi

rockylinux (migrated)
total	used	free	shared	buff/cache	available
Mem: 959Mi	213Mi	477Mi	6.0Mi	267Mi	603Mi
Swap: 0B	0B	0B

debian 11 bullseye
total	used	free	shared	buff/cache	available
Mem: 863	133	405	0	323	600
Swap: 0	0	0

ubuntu minimal
total	used	free	shared	buff/cache	available
Mem: 966Mi	121Mi	456Mi	1.0Mi	388Mi	706Mi
Swap: 0B	0B	0B

Note

rockylinux는 debian 수준으로 가볍다

rhel on 대충어쩌고저쩌고샬라샬라

postgresql

host 구성

사설 인증서로 외부 접속 개방

디스크 mount

bash 환경 변수

환경 변수

파일별 구분

vsftpd

host 구성

포트 개방

selinux

설치

RHEL9 기타 구성

기타 구성

sshd_config

swap

rockylinux 마이그레이션

AlmaLinux 8 -> rockylinux 8 1 2

Troubleshooting

구형 nas 벤치마크

벤치마크

geekbench4 1

geekbench5

배포판 별 메모리 사용량

가용 메모리 비교

AlmaLinux 8 -> rockylinux 8 ¹ ²

geekbench4 ¹