본문 바로가기

Linux

How to Encrypt/Decrypt to system log files via Rsyslog ? 2024. 4. 3. Firstly, I got question for this, I didn't know this is not difficulty trhough by google but it is my bad.. Because howto is just simple but I could not found exactly information for this even if spent 1 hour for googling... I asked to ChatGPT but they came over more confusion to me because they provided to faked information. Actuall almost article introduce to just TLS encryption for security c..
eBPF vmcore Analysis 2020. 4. 6. Oracle Linux 7 의 RHCK 를 사용하는 고객인데, Crash dump 가 발생하여 분석을 요청했다.그냥 넘어가려고 했는데 eBPF 를 사용중인 서버에서 발생한 이슈라 흥미를 갖고한번 살펴보기로 했다. crash7latest> crashinfo +==========================+ | *** Crashinfo v1.3.4 *** | +==========================+ +++WARNING+++ PARTIAL DUMP with size(vmcore) < 25% size(RAM) KERNEL: /share/linuxrpm/vmlinux_repo/64/3.10.0-957.21.3.el7.x86_64/vmlinux DUMPFILE: tds-2020-04-02/vmcore...
Cannot save vmcore to extra XFS when crash dump on OL/RHEL7 2020. 4. 3. 아주 따끈따끈한 이슈를 발견해서 포스팅한다.고객이 OL7 에서 kdump 테스트를 수행하는중, ext4 등 다른 파일시스템으로 저장이 되는데별도로 연결한 xfs 파일시스템에는 저장이 되지 않는다는 문의를 해왔다."그럴리가 있남? 뭔가 잘못한거겠지 흥칫뿡" 속으로 생각하며,직접 테스트를 하는데... 저장이 안된다..."뭐지?" 하면서 살펴보기 시작한다.rdsosreport 를 고객이 제공해서 살펴본다.kdump.conf 에서 default shell 로 설정하면, 덤프실패시 kdump emergency shell 이 실행되는데여기서 /boot/initramfs/rdsosreport.txt 파일이 일련의 로그를 담고 있고,이를 복사하면 분석에 도움이 된다. [ 2.356925] kernel: SGI XFS ..
Swappiness 에 대해서 정확히 알고갑시다. 2020. 3. 23. 메모리의 사용량 그리고 메모리의 어느정도 사용시 Swap 이 발생하고 이 비율을 어떻게 조절하는지에 대한 인터넷사이트나 페이지, 문서는 상당히 많은데,막상 다소 잘못된 내용들이 너무 넘쳐나는 것 같고, 제대로 짚어주는 사람은 아무도 없어글을 급하게 쓰기 시작한다.대부분 리눅스의 스왑을 사용하지 않게 하기 위해선 swappiness 를 0 으로 두고,보다 Swap 영역을 적극적으로 쓰게 하기 위해서는 100에 가깝게 조절해준다고 알고 있다.리눅스 디폴트는 60인것을 일단 깔고가자 (코드상에서).하지만 Swappiness 는 당신이 알고 있듯이 그리 단순한 문제가 아니다.한 고객이 문의를 한다.Q. 저희는 스왑 안쓰고 전부 메모리에 올려 써야하는 고성능을 필요로하는 서비스라vm.swappiness 를 0 으..
How to mirroring to ULN repository on OL6 ? 2020. 2. 5. 한국은 별로 이슈가 없는데,글로벌에서는 Oracle Unbreakable Linux Network ( 이하 ULN ) 에서 제공하는 패키지관리를 미러링하여 내부에서 사용하는 환경이 많다.이를 위해 오라클에서는 ULN 에 등록된 서버프로파일에 yum server 로 사용하는지 확인하여해당 채널 패키지를 미러링하는 서비스도 제공하고 있는데, 간단하게 해당 방법을 알아보도록 하겠다. 1. Prerequisuites - Oracle Linux 6 (x86_64) or later - linux.oracle.com 와 linux-update.oracle.com 에 http/https 접근이 가능해야 한다. - 당연하게도 Oracle Linux CSI (customer support identifier). - ULN..
The effective crash-utility for vmcore analysis (PyKdump) 2019. 12. 13. 요즘 다시 혼자서 근무하다보니, 업무량이 훅 늘어나고분석에 대해서는 반복적인 부분이 많이 발생하는데 그에 대한 시간은 여전히 동일하게 들어서간편화 하는 방법이 없을까 해서 간단히 python 으로 crash utility 에 대한 extension 을 직접 만들고 있었는데,하늘아래 새로운 것은 없듯이 역시나 이미 만들어져 있었다는 것을 발견하였다.그것은 바로 mPyKdump 라는 crash extension 이다.https://sourceforge.net/p/pykdump/wiki/Home/ 일단 커널 코어덤프 분석을 위한 도구인 crash 툴은 C/Python 형태의 외부 스크립트를내부에서 불러와 사용할 수 있다.대부분 c 로 컴파일되어 모듈형태로 crash 툴이 실행된 후 로드하는 형태로 사용되는데m..
libfc: Update rport reference counting bug - 1368175 2018. 3. 29. 결국 같은 이슈였다.내가 전에 올렸던 Kernel Dump Analysis #14 / #15 두개의 이슈..결국 #15 와 #14 모두 동일한 rport reference count 관련 race condition bug 였다.비록 양상이 다르긴 했지만 모두 Kref 를 감소시키며 0 으로 만드는 과정에서Race condition 으로 인해 다른 메모리 값을 참조하게 되는 버그였다.아래는 해당 버그에 대한 Patchwork (GIT) 링크 이다.https://patchwork.kernel.org/patch/9132823/대략 reference count 를 초기화 하는 과정에서 Mutex lock 을 걸어Violation 을 방지하려고 했는데, 매 타임마다 Locking 을 하고 그 값을 대기하다보니그 ..
Kernel Dump Analysis #16 2018. 2. 22. 와.. 대박... 일이 엄청나게 들어와..공격적으로 오라클 리눅스를 장사하면 내가 쓰일만한 일이 있긴 하구나 하면서도일이 이렇게 많아지면 개빡쳐서 아무것도 하기 싫어지는 현자타임같은게 온다는..무튼, 요즘 핫하게 밀려들어오는 업무량 덕에 코어분석 일도 숭풍숭풍 막 쳐 들어오는..이번에는 레드햇 커널 즉, Oracle Linux 에서 Cmompatibility 를 위해 제공하는Redhat Compatible Kernel ( RHCK ) 와 관련된 커널 덤프 분석을 해주시겠다.오늘은 보너스로 debug info 를 이용하는 것을 조금 더 알려주겠다. (사실 이런건 기본이잖아... 젖먹는거와도 같다고....) $ rpm2cpio /share/linuxrpm/debuginfo-rpms/build-output-6..

티스토리툴바