heeguchi

php7.0에서 php7.1로 업데이트 (Debian 9, Apache2)

heeguchi — Tue, 27 Aug 2019 12:01:24 +0900

저장소 추가

$ apt-get install apt-transport-https lsb-release ca-certificates
$ wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
$ echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list
$ apt-get update

php7.1 설치

$ apt-get install php7.1

추가 패키지 설치

$ apt-get install php7.1-cli php7.1-common php7.1-curl php7.1-gd php7.1-json php7.1-mbstring php7.1-mysql php7.1-opcache php7.1-readline php7.1-xml

apache2 php7.0 모듈 비활성화

$ a2dismod php7.0

apache2 php7.1 모듈 활성화

$ a2enmod php7.1

apache2 재시작

$ service apache2 restart

Cron 분마다 실행

heeguchi — Fri, 15 Dec 2017 14:01:44 +0900

# vim /etc/crontab

N분마다 실행

*/N * * * * 명령어

N시간마다 실행

0 */N * * * 명령어

/etc/sudoers 사용자 또는 그룹 추가

heeguchi — Fri, 15 Dec 2017 13:56:45 +0900

/etc/sudoers 파일 permission 변경

# chmod u+w /etc/sudoers

사용자 등록

ray	ALL=(ALL)	ALL

그룹 등록

%mygroup	ALL=(ALL)	ALL

비밀번호 생략

%mygroup	ALL=(ALL)	NOPASSWD: ALL
ray			ALL=(ALL)	NOPASSWD: ALL

/etc/sudoers 파일 permission 원복

# chmod u-w /etc/sudoers

특정 사용자 SFTP만 허용하고 상위 디렉토리 접근 막기

heeguchi — Fri, 15 Dec 2017 09:42:20 +0900

새로운 계정 생성

# useradd new_user
# passwd new_user

또는

# adduser new_user

new_user 로그인 시 홈 디렉토리를 루트 디렉토리로 설정

# vim /etc/ssh/sshd_config

Match User new_user
	ForceCommand internal-sftp
	ChrootDirectory /home/new_user

홈 디렉토리 소유, 권한 변경

# chown root:root /home/new_user
# chmod 755 /home/new_user

쉘 접근 차단

# vim /etc/passwd

new_user:x:{번호}:{번호}::/home/new_user:/usr/sbin/nologin

디렉토리별 용량 확인 방법

heeguchi — Fri, 15 Dec 2017 09:22:36 +0900

# du -h --max-depth=1