snoopybox

XVA to VHD 변환

snpbox — Wed, 05 Jun 2013 00:11:23 +0900

Citrix XenServer에서 VM을 XVA(Xen Virtual Appliance) 포맷으로 Export한 경우, CloudStack 환경의 Template으로 Import 하려면 VHD로의 변환이 필요하다. XVA를 VHD로 변환하려면 XenConvert를 쓰면 되는데, 몇가지 함정이 있다는 사실...

우선 아래는 Citirx XenServer Conversion Tools 페이지

http://www.citrix.com/downloads/xenserver/tools/conversion.html

뭐 대부분 그렇듯 최신 버전이 당연히 좋다고 생각하여 2.5 버전을 다운받았으나... 이놈은 P2V 밖에 안 되었다.

그래서 지우고 2.4.1 버전을 설치해 보았으나 마찬가지...

결국 2.3.1 버전을 설치하고 나서야 반가운 V2V를 찾을 수 있었다.

하지만 그 기쁨도 잠시... From에서 XVA를 선택하니 To에 VHD는 없고 OVF만 있네??

그래도 쫄 필요는 없다. 그냥 OVF로 변환하면 된다.

그러면 아래와 같이 VHD, OVF, PVP 파일이 탄생한다. 참고로 용량을 보면 알겠지만 OVF, PVP는 단순 메타파일이므로, 실질적인 VHD 파일만 있으면 CloudStack으로 Template Import 하는데는 아무런 지장이 없다.

윈도우 서버 2008 원격 데스크톱 연결 세션 개수 제한

snpbox — Tue, 04 Jun 2013 14:59:45 +0900

윈도우 서버 2008에서 기본적으로 허용하는 원격 데스크톱 동시 접속 세션은 2개이다. 이를 보안상의 이유로 1개로 제한하는 방법은 아래와 같다.

(2008 R2 기준)
로컬 그룹 정책 편집기 - 컴퓨터 구성 - 관리 템플릿 - Windows 구성 요소 - 터미널 서비스 - 원격 데스크톱 세션 호스트 - 연결 - 연결 개수 제한

위 그림은 연결 개수를 1개로 제한한 것이다. 이를 레지스트리로 수정하려면?

REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v MaxInstanceCount /t REG_DWORD /d 1 /f

위 명령어 한줄이면 충분하다.

이렇게 설정해두면 기존 세션이 연결된 상태에서 추가 연결을 시도할 경우 아래와 같이 뜬다.

보안도 좋지만 지나친 보안은 운영자를 힘들게 한다...

Citrix XenServer 싱글모드 부팅

snpbox — Fri, 24 May 2013 23:33:19 +0900

BIOS POST 화면 지나간 후 부팅이 시작되기 전 boot : 화면이 뜨면

menu.c32 를 입력하고 엔터

xe 메뉴를 선택하고 탭

마지막 --- 앞에 single 입력 후 엔터

잃어버린 root 패스워드를 복구하면 된다.

CloudStack System VM 접속 법

snpbox — Mon, 20 May 2013 22:43:22 +0900

CloudStack에서 System VM(Debian 템플릿으로 생성되는)에 접속하는 방법
(Console Proxy, SSVM, Virtual Router 등)

1. SSH 이용
해당 VM이 들어있는 Host에서(Dom0) Link Local IP로 접속한다. (System VM의 169.254.x.x IP)

ssh -i /root/.ssh/id_rsa.cloud -p 3922 root@169.254.x.x

2. XenCenter Console로 직접 접속
root 패스워드는 아래와 같다.

6m1ll10n

중간에 막대 2개는 파이프가 아니고 소문자 L 이다.

※ SCP로 파일 복사해 넣기
Dom0의 /root/test.sh 파일을 System VM의 /root/ 에 복사하는 예제

scp -i /root/.ssh/id_rsa.cloud -P 3922 /root/test.sh root@169.254.x.x:/root/

윈도우 서버 2008 Static Route가 Active Route에서 사라지는 경우

snpbox — Tue, 14 May 2013 15:35:42 +0900

윈도우 서버 2008에서 Static Route를 설정할 때 보통 아래와 같은 형식으로 route 명령어를 입력할 것이다.

route -p add 1.1.1.1 172.27.195.1
route -p add 2.2.2.2 mask 255.255.255.255 172.27.195.1
route -p add 3.3.3.3/32 172.27.195.1

일반적인 환경에서는 위 형식으로 route 설정을 해도 별다른 문제가 없다. 하지만 Failover Cluster 구성된 환경이라면 각별히 주의해야 한다.

아래와 같이 Static Route 설정된 1.1.1.1, 2.2.2.2, 3.3.3.3에 대한 규칙은 Active Route에 존재해야 하며 그것이 정상이다.

하지만 아래와 같이 당연히 있어야 할 Static Route가 Active Route에서 사라지는 현상이 발생하기도 한다.

이러한 현상은 Failover Cluster 구성된 환경에서 클러스터 네트워크가 다운되거나 Failover가 일어날 때 발생한다. 아래 그림을 보면 강제로 Failover 시켰을 때 1.1.1.1, 2.2.2.2, 3.3.3.3에 대한 Route가 사라짐을 확인할 수 있다.

위와 같은 현상을 방지하려면 route 명령어로 Static Route를 추가할 때 반드시 뒤에 인터페이스 옵션까지 붙여주어야 한다. 인터페이스는 netsh 명령어로 확인한 NIC의 색인을 넣으면 된다.

netsh int ip sh int

위에서 internal 이라는 NIC의 색인 22를 뒤에 붙여주면 아래와 같다.

route -p add 1.1.1.1 172.27.195.1 if 22
route -p add 2.2.2.2 mask 255.255.255.255 172.27.195.1 if 22
route -p add 3.3.3.3/32 172.27.195.1 if 22

위와 같이 route 명령어로 Static Route를 추가할 때 인터페이스까지 지정을 해주면 Failover Cluster 환경에서 클러스터 네트워크 실패 및 Failover 발생시 Route가 사라지는 현상을 방지할 수 있다.

※ 참고
Active Route removed on Windows Server Failover Cluster

리눅스 SFTP만 되는 계정 설정

snpbox — Tue, 07 May 2013 17:41:10 +0900

리눅스에서 로그인 Shell 권한은 없고 SFTP만 접속할 수 있는 계정 설정하는 방법

## CentOS 6 버전에서 테스트 완료 ##

1. 로그인 Shell 권한 없는 계정 생성
useradd -s /sbin/nologin 계정이름

2. 패스워드 설정
passwd 계정이름

3. sshd_config 수정
/etc/ssh/sshd_config 파일에서 아래 라인 수정
수정 전 : Subsystem sftp /usr/libexec/openssh/sftp-server
수정 후 : Subsystem sftp internal-sftp

4. SSH 데몬 재기동
service sshd restart

이 방법은 엄밀히 말하면 "nologin 계정에 SFTP를 허용하는 방법" 이라 할 수 있다.

윈도우 서버 2008 Failover Cluster에서 HeartBeat 네트워크 문제

snpbox — Sat, 20 Apr 2013 00:26:36 +0900

윈도우 서버 2008에서 HeartBeat 네트워크를 구성할 필요가 있을까? MS에서는 Service 네트워크와 물리적으로 분리된 HeartBeat 네트워크 구성을 권장한다고 하는데, 나는 개인적으로 HeartBeat 네트워크가 불필요하고 오히려 문제를 일으킬 소지가 있다고 생각한다.

아래 테스트 결과를 보면 Service 네트워크가 실패한 경우에도 HeartBeat 네트워크가 살아있기 때문에 MS-SQL이 Failover 되지 않는 현상이 나타난다. 서비스 운영자 입장에서는 매우 어처구니 없는 상황이다.

1. 정상적인 상황
MS-SQL은 SQL01 노드에서 서비스 되는 중이다.

2. 네트워크 구성은 아래와 같음
MGMT - 서비스 네트워크
Storage - iSCSI 스토리지 네트워크
HeartBeat - MS에서 권장하는 독립된 네트워크

3. 서비스 네트워크 실패
SQL01 노드에서 서비스 네트워크를 비활성화 시켰다.
물리적 스위치 장애, 케이블 단선, 랜카드 불량, IP 충돌 등의 상황을 가정하여 이렇게 하였다.

4. MS-SQL 장애
서비스 네트워크 단절로 MS-SQL의 Virtual IP가 실패하였으나, MS-SQL이 SQL02 노드로 Failover 되지 않고 그냥 실패된 상태로 계속 남아있는 상황이다. 계속 기다려 봐도 이 상태는 변하지 않는다.

5. HeartBeat 네트워크가 범인?
HeartBeat 네트워크가 살아있기 때문에 클러스터 입장에서는 SQL01 노드가 살아있다고 판단하여 MS-SQL이 Failover 되지 않는 것으로 추정된다. Cluster Network, Shared Disk, Service 중 하나라도 실패하면 자동으로 Failover 되어야 한다고 생각하는데, MS는 나랑 생각이 다른 듯?

6. HeartBeat 네트워크를 죽였더니
범인으로 추정되는 SQL01 노드의 HeartBeat 네트워크를 죽였더니

7. MS-SQL Failover 완료
드디어 SQL01 노드가 죽었다고 판단하여 SQL02 노드로 MS-SQL이 Failover 되었다.

8. 결론

윈도우 서버 2008에서 Failover Cluster 구성시 HeartBeat 네트워크는 구성하지 말자. 아니 정확히 표현하자면 클러스터 네트워크에서 클러스터 통신 네트워크(외부,내부)가 2개 이상 존재하면 위와 같은 문제가 발생한다. 실질적으로 서비스하는 Virtual IP를 가지고 있는 클러스터 네트워크가 죽더라도, 클러스터 내부 네트워크로 통신이 되면 Failover가 일어나지 않는다. 이는 심각한 결함이라 생각한다.

IIS 로그 자동 백업 스크립트

snpbox — Thu, 14 Feb 2013 15:01:30 +0900

회사에서 심심해서(?) 만들어 봤습니다.
7zip CLI 버전을 활용해서 zip 파일로 자동 압축합니다.

IIS_LOG_COMPRESS.zip

7za.exe 파일을 PATH 걸려있는 C:\Windows\System32 같은 폴더에 복사해 두시고
IIS_LOG_COMPRESS.cmd 파일을 실행하시면 최근 7개 파일을 제외하고 전부 zip으로 압축해줍니다.
작업 스케쥴러에 등록시켜두고 매일 1회 실행되도록 하면 되겠지요?
IIS 로그 폴더 위치랑 최근 몇개 파일을 제외할 것인지는 빨간색 부분을 수정해 주시면 되겠습니다.

IIS_LOG_COMPRESS.cmd

@echo off

set LOG_DIR=C:\inetpub\logs\LogFiles
set REMAIN_COUNT=7

for /f "tokens=1" %%a in ('dir /a:d /b /s %LOG_DIR%') do (
    for /f "skip=%REMAIN_COUNT%" %%b in ('dir /s /b %%a\*.log ^| sort /r') do (
        7za a "%%~dpnb.zip" "%%b"
        del "%%b"
    )
)

exit

Sysinternals PsTools 실행시 License Agreement 창 Skip

snpbox — Wed, 09 Jan 2013 10:12:01 +0900

저는 Sysinternals의 PsTools를 좋아하고 자주 활용하는 편입니다. 특히 요즘은 PsExec를 애용하고 있는데요, PsTools는 최초 실행시 라이선스 동의 창이 뜹니다. 뭐 이정도야 Agree 버튼을 한번 눌러 주는 일이 그리 힘든 것도 아닌데 뭐... 라고 생각하시겠지만, 문제는 일괄 배치파일에 넣어서 대량으로 실행해야 할 경우 발생합니다.

CLI 기반의 툴은 일반적으로 뒤에 /? 붙이면 옵션을 설명해 주는데, PsTools는 EULA 창을 스킵하는 옵션을 설명해놓지 않았습니다. 그런데 두둥... 위 그림을 보면 창 제목 바로 아래에 깨알같이(?) 설명되어 있습니다.

You can also use the /accepteula command-line switch to accept the EULA.

따라서 PsTools 실행시 뒤에 /accepteula 옵션을 붙여주시면 문제는 해결됩니다.

제가 이 글을 작성하기 시작할 때는 위 깨알같은 문장을 발견하지 못했습니다. 그래서 어떻게 처리했냐 하면... 최초 실행시 뜨는 EULA 창에 동의 버튼을 누르면 그 다음부터 뜨지 않는다는 점에 착안하여, 레지스트리 비교를 해보니 레지스트리에 키가 생성되더군요. 예를 들어 PsExec의 경우 아래와 같은 키가 생성됩니다.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Sysinternals\PsExec]
"EulaAccepted"=dword:00000001

따라서 아래와 같이 REG 명령어로 미리 EULA 동의를 처리하도록 했습니다.

REG ADD "HKCU\Software\Sysinternals\PsExec" /v EulaAccepted /t REG_DWORD /d 1 /f

물론 먼저 설명드린 /accepteula 옵션을 붙여줘도 동일한 효과가 발생하므로, /accepteula 옵션을 사용하는 편이 더 낫겠습니다.

이상입니다.

윈도우 8 파일 삭제시 휴지통 확인 창

snpbox — Tue, 08 Jan 2013 13:52:20 +0900

윈도우 8에서는 기본적으로 파일 삭제시 확인 창이 뜨지 않는데, 저의 경우 예전부터 휴지통 기능 자체를 사용하지 않기 때문에 휴지통에 보내지 않고 바로 삭제를 합니다. 그런데 확인 창이 안 뜨니 불편하더군요. 실수로 Del 키를 누르면 큰일 나니까요.

해결책은 휴지통에 우클릭 해서 속성에서 "삭제 확인 대화 상자 표시" 에 체크를 해주면 됩니다.

저처럼 커맨드 좋아하시는 분들은 아래 REG 명령어로 레지스트리 변경해주시면 되구요.

REG ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ConfirmFileDelete /t REG_DWORD /d 1 /f

로그오프나 리부팅 한번 해주시면 적용됩니다. (또는 explorer.exe 재시작)

이상입니다.

윈도우 netsh 명령어로 방화벽 끄기

snpbox — Sat, 05 Jan 2013 02:38:32 +0900

윈도우에서 방화벽을 netsh 명령어로 끄는 방법입니다.

ㅇ 윈도우 XP, 2003 계열
netsh firewall set opmode disable

ㅇ 윈도우 비스타, 2008 이상
netsh advfirewall set allprofiles state off

참고로 netsh에서는 앞머리 글자 몇개만 써도 되는 것들이 많습니다.
따라서 아래와 같이 입력하셔도 작동합니다. 물론 가독성은 안 좋지만요.

ㅇ 윈도우 XP, 2003 계열
netsh f s o d

ㅇ 윈도우 비스타, 2008 이상
netsh ad s a state off

이상입니다.

※ 지난 12월에 결혼하고 신혼여행 다녀오느라 한달 정도 블로그를 쉬었습니다.
늦었지만 새해 복 많이 받으세요. (__)

윈도우 서버 2012 Hyper-V VM 메모리 사용률이 높은 경우

snpbox — Fri, 07 Dec 2012 01:16:59 +0900

윈도우 서버 2012 Hyper-V 위에 올라간 VM의 메모리 사용률이 비정상적으로 높은 경우

그런데 막상 작업 관리자, 리소스 모니터 등에는 특별히 메모리를 많이 사용하는 프로세스가 보이지 않을 때

RamMap 프로그램으로 확인을 해보니 Driver Locked 라는 녀석이 90% 이상을 차지하고 있다면

Dynamic Memory 때문에 그렇습니다.

윈도우 서버 2012의 Hyper-V는 Dynamic Memory를 지원하는데, Dynamic 메모리는 그 특성상 메모리가 부족할 때는 덩치를 키우지만, 메모리가 남아돌 때는 덩치를 줄이지 않습니다. VM이 메모리가 부족하여 한번 덩치를 키우기 시작하면 자신이 차지했던 물리 메모리 영역은 Hyper-V Host에 반환하지 않고 Driver Locked라는 영역으로 확보를 하고 있게 됩니다.

물론 VM 내부적으로 메모리가 필요하게 되면 Driver Locked 영역에서 반환을 해주겠지요. 하지만 외부 물리 메모리 영역에는 반환을 하지 않습니다.

이렇게 되면... 결국 이 VM은 항상 메모리 사용률이 95% 수준을 유지하게 됩니다. 서버 인프라를 운영하는 입장에서는 매우 달갑지 않은 현상입니다. 항상 메모리 사용률이 95% 근처로 관제되기 때문입니다.

따라서 Static Memory로 설정하면 이 문제는 해결됩니다. 개인적으로 운영 서버에 Dynamic Memory를 사용하는 것은 바람직하지 않다고 생각합니다. NUMA 문제도 있고... Dynamic Memory는 Demo나 Lab 환경에서나 사용하는게 좋겠습니다.

이상입니다.

리눅스 seq 명령어 사용법

snpbox — Wed, 21 Nov 2012 09:40:07 +0900

리눅스에서 반복문 돌릴 때 저는 seq를 많이 사용하는데, 사용법을 간단히 소개해 드립니다.

1. 기본 사용법

seq 10
=> 1부터 10까지 출력

seq 3 9
=> 3부터 9까지 출력

seq 2 2 10
=> 2부터 2씩 증가하면서 10까지 출력

seq 10 -2 4
=> 10부터 2씩 감소하면서 4까지 출력

2. 출력 형식

seq -f %04g 1000
=> 1부터 1000까지 출력하는데 0001, 0002 이런 식으로 4자리 까지는 0으로 채워서 출력

seq -w 1000
=> 1부터 1000까지 출력하는데 0001, 0002 이런 식으로 제일 큰 수의 자리수에 맞춰 0으로 채워서 출력

seq -f %e 10
=> 1부터 10까지 공학용 표기법으로 출력

seq -f %f 10
=> 1부터 10까지 소수점 6자리까지 출력

seq -f "test-%02g" 20
=> test-01, test-02, ... test-20 까지 출력

3. 구분자

기본적으로 seq는 줄을 바꿔가며 출력해주지만, separator를 지정해 줄 수도 있습니다. -s 뒤에 구분자를 지정해보세요.

4. 실전 예제

ㅇ TEST-001 부터 TEST-100 까지 디렉터리 100개를 생성하시오.
for a in `seq -w 100`; do mkdir TEST-$a; done

ㅇ 1부터 100까지 합을 구하시오
sum=0
for a in `seq 100`; do let sum+=$a; done
echo $sum

ㅇ 1부터 100까지 3의 배수의 합을 구하시오
sum=0
for a in `seq 3 3 100`; do let sum+=$a; done
echo $sum

ㅇ 동일한 명령어를 100회 반복해서 수행하시오
for a in `seq 100`; do 명령어; done

이렇게 seq 명령어는 반복 작업에 유용하게 활용할 수 있습니다. 이상입니다.

IIS 6.0 공유폴더를 FTP 홈 디렉터리로 설정

snpbox — Tue, 20 Nov 2012 21:22:11 +0900

IIS 6.0에서 FTP 서버를 운영하는데, FTP의 홈 디렉터리를 여러 서버가 공유하기 위해, 공유 폴더를 홈 디렉터리로 지정하는 방법입니다. 꼭 이렇게 하셔야 하는 것은 아니겠지만, 제가 이렇게 설정해보니 잘 되길래 소개해 드립니다.

※ 테스트 환경
ㅇ 공유폴더 위치 : \\192.168.0.4\cifs
ㅇ 계정 : cifs
ㅇ 패스워드 : 1234

위 공유폴더를 FTP 홈 디렉터리로 지정해 보겠습니다.

1. FTP 홈 디렉터리 설정

이 부분은 그다지 어렵지 않으니 그림만 보셔도 이해가 되실 듯 합니다.

2. 동일한 이름의 계정 생성

사실 이 글의 핵심이 이것입니다. 저는 이 방법으로 잘 되더군요. 공유 폴더에 접근하기 위한 계정 정보를 동일하게 FTP 서버에 생성을 해줍니다. 그러니까 원래 FTP 서버에서 \\192.168.0.4\cifs 폴더에 접근할 때 사용하는 cifs // 1234 정보를 가진 계정을 똑같이 FTP 서버에 생성해 줍니다.

이렇게 설정해주고 나니 FTP로 CIFS 공유폴더에 접근이 잘 되었습니다.

어쨌든 이 글의 핵심은 "공유 폴더에 접근할 때 사용하는 계정과 패스워드를 동일하게 FTP 서버에도 생성해 주라" 입니다. 이상입니다.

※ 추가
생각해보니 이렇게 FTP 서버에 만들어둔 공유폴더 접근용 계정은 패스워드가 만료되지 않도록 설정해 두는 것이 운영상 안전하겠습니다.

윈도우 8 스크린샷 저장 폴더 변경하기

snpbox — Mon, 12 Nov 2012 23:46:09 +0900

윈도우 8에서 Win + Print Screen 누르시면 스크린샷이 바로 저장된다는 사실 아시죠? 예전처럼 Print Screen 누르시고 그림판을 열어서 Ctrl + V 하지 않아도 바로 저장되어 편리합니다. 그런데 이렇게 찍은 스크린샷은 라이브러리 사진 폴더 아래에 저장됩니다만...

저는 라이브러리를 사용하지 않습니다. 바탕화면을 작업장으로 사용하기 때문에 바탕화면에 스크린샷이 바로 저장되면 좋겠더군요. 그래서 직접 레지스트리를 뒤져서 방법을 만들어 봤습니다.

※ 제가 직접 만들어낸 방법이므로 부작용이 발생할 수도 있습니다.

아래 첨부파일을 압축 풀면 레지스트리 파일 3개가 나옵니다. 이름만 봐도 이해가 되실 것입니다.

스크린샷폴더변경.zip

레지스트리 파일을 더블클릭 해서 병합하신 후 윈도우 재시작 또는 로그아웃 또는 explorer.exe 재시작 해주시면 적용이 됩니다.

아래 그림처럼 바탕화면에 바로 스크린샷을 저장하시거나, 폴더 아래에 저장하실 수 있습니다.

이상입니다.

윈도우 XP에서 USB 메모리 NTFS로 포맷하기

snpbox — Mon, 12 Nov 2012 19:04:22 +0900

윈도우 XP에서는 USB 메모리를 NTFS로 포맷하고 싶어도 아래 그림처럼 FAT32 밖에 안보일 것입니다.

NTFS로 포맷하고 싶으시다면 아래 그림과 같이 설정해주세요. 장치 관리자로 들어가도 되는데, 우클릭 속성으로 들어가는 방법이 더 빠를 것 같아 이렇게 설명드립니다.

위와 같이 설정하셨다면 이제 아래 그림처럼 NTFS 포맷이 가능할 것입니다.

이상입니다.

윈도우8 USB로 설치하기

snpbox — Wed, 07 Nov 2012 21:37:32 +0900

※ 이 방법으로 설치 가능한 OS
윈도우 비스타, 윈도우 서버 2008, 윈도우 7, 윈도우 서버 2008 R2, 윈도우 8, 윈도우 서버 2012

1. USB에 설치 원본 복사하기

USB에 아래 그림처럼 윈도우 8 DVD에서 BOOT, SOURCES 폴더와 BOOTMGR 파일을 복사합니다. 물론 DVD에 들어있는 파일을 전부 복사해도 상관은 없습니다. ISO 파일인 경우 압축을(?) 풀어서 파일을 넣어주시면 됩니다. 이때 주의할 사항은 폴더를 생성해서 넣으면 안되고, 반드시 USB 드라이브에 들어가면 파일이 바로 보이는 위치에 넣으셔야 합니다.

2. USB를 설치 가능하게 만들기

아래 첨부파일을 바탕화면에 다운로드 받으신 다음 실행해주세요.

USB설치준비.exe

그러면 아래와 같은 선택 화면이 나오는데, 설치 원본이 들어있는 USB 드라이브의 번호를 숫자로 입력하시면 됩니다. 저는 설치 원본을 M 드라이브에 복사해놨기 때문에 2번을 입력하겠습니다.

번호를 입력한 후 엔터를 누르시면 작업이 진행됩니다. 아래와 같이 나와야 정상적으로 성공한 것입니다.

3. USB로 부팅하기

이제 USB로 부팅해서 설치를 진행하시면 됩니다. 그런데 USB로 부팅하는 방법을 모르는 분들이 의외로 많으시더군요. 대부분의 컴퓨터는 부팅시 부팅 장치를 일회성으로 선택할 수 있도록 메뉴를 제공합니다. 현재 제가 사용중인 메인보드에서는 F11 키를 누르면 되고, 대부분 F8 ~ F12 사이에 있는 버튼으로 그런 기능을 제공할 것입니다.

아래 그림은 회사에 있는 서버인데, F11 키를 누르면 BBS 팝업이 뜬다고 나옵니다.

이렇게 일회성 부팅 장치를 선택하는 방법이 좋기는 하지만, 그런 메뉴가 없다면 어쩔 수 없이 CMOS SETUP에 들어가 부팅 우선순위를 설정해야 합니다. 그런데 USB를 하나의 부팅 장치로 생각하시면 안 되고, 하나의 하드디스크로 취급하셔야 합니다. 아래 그림처럼 하드디스크의 우선 순위를 설정하는 부분에 들어가서 USB를 제일 위로 올리셔야 합니다. 저는 현재 서버에 USB를 연결해놓지 않아서 리스트에는 보이지 않습니다만, USB가 꽂혀 있다면 하드디스크 우선 순위를 정하는 곳에 USB가 보일 것입니다.

4. 첫번째 리부팅 후 USB 제거

USB로 설치를 진행하다 보면 총 두번의 리부팅이 발생할 것인데, 첫번째 리부팅 후에는 USB를 뽑아주세요. 위 3번 부팅하기 부분에서 F11 키를 눌러 일회성 부팅 장치를 USB로 선택해서 설치하셨다면 상관이 없겠습니다만, 그게 아니라 하드디스크 우선 순위 변경하는 부분에서 USB를 1순위로 올리셨다면 첫번째 리부팅 후 USB를 뽑아주셔야 합니다. 뽑지 않으면 다시 USB로 부팅되기 때문입니다. 물론 CMOS SETUP에 들어가서 원래의 하드디스크를 1순위로 올려주셔도 상관은 없습니다.

이상입니다.

윈도우 서버 2008 iSCSI 오류 발생시

snpbox — Sun, 04 Nov 2012 03:30:15 +0900

윈도우 서버 2008, 2008 R2에서 스토리지를 iSCSI 방식으로 연결하는 경우 아래 설정을 적용하시길 권장드립니다. 동일한 문제로 두번이나 큰 장애를 겪었기 때문에, 다른 분들은 겪지 않으셨으면 하는 마음에서 올립니다.

참조 링크
http://support.microsoft.com/kb/981482

증상은 윈도우 이벤트 로그에 아래와 같은 이벤트가 뜨고, 디스크가 정상적으로 보이지 않는 것입니다.

Error ID 20 Connection to the target was lost. The initiator will attempt to retry the connection.

Error ID 7 The initiator could not send an iSCSI PDU. Error status is given in the dump data.

Error ID 49 Target failed to respond in time to a Task Management request.

Error ID 39 Initiator sent a task management command to reset the target. Target name is given in the dump data.

Alert ID 129 The device, \Device\ScsiPort0, did not respond within the time-out period.

Information ID 34 A connection to the target was lost, but Initiator successfully reconnected to the target. Target name is given in the dump data.

문제의 원인은 NIC가 패킷을 드랍 시키기 때문인데, 아래 튜닝을 통해 패킷이 드랍되지 않도록 설정해주세요. 원문에는 3가지 방법 중 하나를 사용하라고 나오지만, 저는 세가지 다 적용하실 것을 권장드립니다.

1. NIC 수신 버퍼 상향 조절

장치관리자에서 NIC 등록정보로 가면 수신 버퍼를 설정할 수 있습니다. 집에 있는 제 PC의 내장 랜은 수신 버퍼를 512 이상 올릴 수 없던데, 회사 서버에 장착된 인텔 10G NIC는 수신 버퍼를 4096까지 올릴 수 있더군요. 기본 값은 512인데 이 버퍼를 2048 이상으로 올려주시는 것이 좋겠습니다.

2. Delay ACK 비활성화

이 설정은 레지스트리에서 해야 하는데, 없는 값을 생성해야 하고 NIC의 GUID가 고유하기 때문에 제가 일괄 커맨드로 알려드릴 수 없는게 아쉽습니다. 직접 마우스로 찾아가서 아래 설정을 해주세요.

레지스트리 편집기에서 아래 위치로 갑니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

그러면 GUID로 표현된 몇개의 하위 가 보이실 텐데, 하나씩 눌러보시면 오른쪽에 IPAddress가 있기 때문에 어떤 키를 편집해야 할지 찾으실 수 있을 것입니다. 해당 키를 선택하신 다음 우측에서 새로운 값을 생성해줍니다.

값 이름 : TcpAckFrequency
값 종류 : REG_DWORD
값 데이터 : 1

3. AutoTuningLevel 비활성화

이 설정은 예전에 제가 두번 소개해드린 적이 있는데

2012/05/30 - [윈도우 일반] - 원격 데스크톱 마우스 반응 속도 비정상적으로 느린 경우

아래 명령어를 한번 입력해 주시면 됩니다.

netsh interface tcp set global autotuninglevel=disabled

이상입니다.

윈도우 원격으로 명령어 실행 - PsExec

snpbox — Wed, 31 Oct 2012 20:52:34 +0900

예전에 윈도우 패스워드를 원격으로 변경하는 툴 PsPasswd를 소개해드린 적이 있는데

2011/06/04 - [윈도우 일반] - 원격 서버 패스워드 한꺼번에 변경하기

오늘은 원격으로 명령어를 날릴 수 있는 PsExec를 소개해 드리겠습니다. 이름이 비슷한데 Sysinternals의 PsTools에 포함된 툴입니다.

PsTools
http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx

일단 PsExec는 따로 올려두겠습니다.

PsExec.exe

PsExec를 사용하여 원격으로 커맨드를 실행하기 위한 전제 조건은 다음과 같습니다.

1. 원격 컴퓨터에 시스템 기본 공유인 IPC$, ADMIN$ 둘다 있어야 한다.
2. 내장 Administrator 계정이 아닌 Administrators 그룹의 계정을 사용하려면 원격 컴퓨터에 UAC가 꺼져 있어야 한다.
3. TCP 445 포트를 사용하므로 원격 컴퓨터에 윈도우 방화벽 TCP 445 포트가 오픈되어 있어야 한다.

1번의 경우 특별한 케이스가 아니라면 대부분 만족할 것입니다. 보안상 일부러 없애는 경우가 아니라면 말이죠.

2번의 경우 UAC는 윈도우 비스타, 서버 2008 이상에서 등장하는 개념인데, 사용자 계정 컨트롤을 UAC로 줄여서 부릅니다. Administrator 계정으로 하신다면 신경쓰지 않아도 됩니다만, Administrators 그룹의 계정으로 하신다면 UAC가 반드시 꺼져 있어야 합니다.

※ UAC 확실히 끄는 방법
아래 명령어를 관리자 권한으로 실행 후 리부팅
REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f

3번의 경우 TCP 445 포트를 예외 처리하기 위해서는 2가지 방법이 있는데, 파일 및 프린터 공유를 예외 체크해 주시거나, 직접 TCP 445 포트를 수동으로 오픈해 주시면 됩니다.

※ TCP 445 포트 방화벽 오픈 명령어
윈도우 비스타, 2008 이상 - 아래 명령어를 관리자 권한으로 실행 (빨간색 규칙 이름은 자유)
netsh advfirewall firewall add rule name="TCP-445" dir=in action=allow protocol=tcp localport=445
윈도우 XP, 2003 (윈도우 2003은 기본적으로 방화벽이 꺼져 있음, 빨간색 규칙 이름은 자유)
netsh firewall add portopening TCP 445 "TCP-445" enable all

이제 실전에 들어가 보겠습니다. 제 PC에서 VM으로 아래와 같이 날려봤습니다.

psexec \\서버주소 -u 계정 -p 패스워드 명령어

psexec \\192.168.0.4 -u snoopy -p 1234 cmd

위 화면은 원격 VM의 CMD 창이 뜬 것입니다. 마치 리눅스에서 텔넷이나 SSH로 접속한 것과 비슷한 상황이 된 것이죠. 여기서 hostname 명령어를 입력해 보면 제 PC가 아닌 VM임을 알 수 있습니다.

이 상태로 원하는 작업을 하셔도 되겠지만, 이렇게 직접 CMD 창을 가져오지 않고 특정 커맨드만 날리는 예제를 보여드리겠습니다.

psexec \\192.168.0.4 -u snoopy -p 1234 cmd /c dir c:\

psexec \\192.168.0.4 -u snoopy -p 1234 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

psexec \\192.168.0.4 -u snoopy -p 1234 netsh advfirewall firewall add rule name="TCP-3389" dir=in action=allow protocol=tcp localport=3389

파란색 부분이 실제 명령어 부분입니다. 즉 평소에 로컬에서 날리시던 명령어를 그대로 저렇게 날려주시면 됩니다. 단 dir, echo 처럼 별도의 프로그램이 아닌 CMD 쉘에서 사용되는 내장 명령어의 경우 저렇게 cmd /c 뒤에 붙여주시면 됩니다.

이상입니다.

윈도우 8 엔터프라이즈 90일 평가판 다운로드

snpbox — Sun, 28 Oct 2012 23:16:49 +0900

지난 10월 26일 윈도우 8이 정식 출시되었는데, 의외로 관심이 많으신 듯 하여 윈도우 8을 체험해볼 수 있는 평가판을 소개해 드리겠습니다.

TechNet Evaluation Center
http://technet.microsoft.com/ko-KR/evalcenter/hh699156.aspx

32비트 한글판
http://care.dlservice.microsoft.com/dl/download/9/5/0/950F6270-6C37-4AA7-B1AB-F7CDC137D8C7/9200.16384.WIN8_RTM.120725-1247_X86FRE_ENTERPRISE_EVAL_KO-KR-HRM_CENA_X86FREE_KO-KR_DV5.ISO

64비트 한글판
http://care.dlservice.microsoft.com/dl/download/9/5/0/950F6270-6C37-4AA7-B1AB-F7CDC137D8C7/9200.16384.WIN8_RTM.120725-1247_X64FRE_ENTERPRISE_EVAL_KO-KR-HRM_CENA_X64FREE_KO-KR_DV5.ISO

설치하시면 자동으로 90일 사용 가능한 평가판용 정품인증 상태가 됩니다. 제품키는 따로 입력하지 않으셔도 됩니다.

slmgr /dlv 해보니 rearm 회수는 1회 제공하더군요.

따라서 이론상 90일 + 90일 해서 180일은 사용이 가능해 보입니다. 90일 뒤에 평가 기간이 만료되면 slmgr /rearm 해주시고 리부팅 후 slmgr /ato 해주시면 새로운 90일 평가기간을 제공받을 것으로 추정됩니다. (추정일 뿐 테스트는 안해봤습니다.)

요즘 윈도우 8 업그레이드 버전이 저렴하게 판매되던데, 윈도우 8을 구매하시기 전에 미리 평가판으로 체험해 보시고 마음에 드시면 구매하시는게 좋을 것 같습니다.

이상입니다.

원격 데스크톱 네트워크 수준 인증

snpbox — Sun, 28 Oct 2012 19:51:30 +0900

회사에 윈도우 서버 2012가 들어오면서 한가지 문제가 발생했습니다. 바로 윈도우 서버 2003에서 윈도우 서버 2012로 원격 데스크톱 연결을 할 수 없었던 문제인데...

위 그림을 보시면 원격 데스크톱 설정시 윈도우 8과 윈도우 서버 2012에서는 기본적으로 네트워크 수준 인증을 사용하는 것에 체크되어 있습니다. 별 생각 없이 이렇게 체크된 상태로 원격 데스크톱을 구성해 놓으면 윈도우 XP나 윈도우 서버 2003에서는 접속할 수 없게 됩니다.

윈도우 XP의 경우 SP3 이상에서 특정 레지스트리 수정을 통해 네트워크 수준 인증(NLA)을 사용할 수 있도록 설정할 수 있지만, 윈도우 서버 2003은 그런 방법조차 없습니다.

따라서 윈도우 8이나 윈도우 서버 2012에서 원격 데스크톱 설정을 하실 때는, 윈도우 XP와 윈도우 서버 2003 사용자를 배려해서(?) 네트워크 수준 인증을 사용하지 않도록 체크 해제하시는 것이 좋겠습니다.

윈도우의 대부분 설정은 웬만해서는 레지스트리로 가능하다는 사실 알고 계시죠? 설정을 변경해야 할 대상이 엄청나게 많다면 일일이 GUI로 들어가 마우스로 체크박스를 푸는 일은 매우 소모적이므로... 아래와 같이 REG 명령어를 통해 해결해 봅시다.

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v "UserAuthentication" /t REG_DWORD /d 0 /f

아무튼 원격 데스크톱을 자주 사용하시는 분들은 윈도우 8과 윈도우 서버 2012에서 설정하실 때, 윈도우 XP와 윈도우 서버 2003 사용자를 배려해(?) 이 부분을 신경써 주시기 바랍니다.

이상입니다.

오피스 2013 한글판 MSDN/TechNet 구독자 다운로드 등장

snpbox — Fri, 26 Oct 2012 14:17:12 +0900

오늘(?) MSDN 구독자 다운로드에 오피스 2013이 올라왔습니다. 별로 관심은 없지만 일단 다운로드 받아서 설치는 해봤습니다. 잠깐 사용해본 느낌은

Cloud 통합

MS 계정으로 로그인 해서 정보를 동기화 할 수 있고, Sky Drive랑 연동되어 있더군요. 윈도우 8 환경이랑 비슷하다 보시면 되겠습니다.

회사라서 출시 소식만 간단히 전해드렸습니다.

이상입니다.

Citrix XenServer 원격으로 라이선스 체크

snpbox — Sat, 20 Oct 2012 17:07:01 +0900

xe 명령어를 원격으로 날릴 수 있는데, 각 Pool의 마스터에만 날릴 수 있습니다. 원격으로 라이선스 만료 일자를 체크해보고 싶어서 스크립트를 한번 만들어 봤습니다.

우선 엑셀에 아래와 같은 양식으로 각 Pool의 마스터 IP와 패스워드를 관리하고 있다고 가정하면

Master IP	Password
192.168.10.50	3EPK"d:qM#
192.168.10.80	?9jwGOBe&H
192.168.10.110	>e'irg4p=T
192.168.10.140	^""&g*)baK
192.168.10.170	daLz;d=eg`

위 내용을 serverlist.txt 파일에 붙여넣겠습니다. 엑셀에서 텍스트파일에 붙여 넣으면 열끼리는 탭으로 구분됩니다.

serverlist.txt

192.168.10.50 3EPK"d:qM#
192.168.10.80 ?9jwGOBe&H
192.168.10.110 >e'irg4p=T
192.168.10.140 ^""&g*)baK
192.168.10.170 daLz;d=eg`

위 파일로부터 서버 리스트를 한줄씩 읽어들이며 라이선스 만료일을 체크하는 스크립트입니다.

checklicense.sh

#!/bin/bash
while IFS=$'\t' read -ra arr; do
    rxe="xe -s ${arr[0]} -pw ${arr[1]}"
    for a in `$rxe host-list params=name-label --minimal | sed 's/,/\n/g' | sort`; do
        huuid=`$rxe host-list name-label=$a --minimal`
        expiry=`$rxe host-license-view host-uuid=$huuid | grep expiry | awk '{ print $NF }'`
        echo -e "$a\\t$expiry"
    done
done < serverlist.txt

이상입니다.

Citrix XenServer Pool 내 VM 현황 출력

snpbox — Sat, 20 Oct 2012 01:58:30 +0900

회사에서 업무상 필요해서 만들어 두었는데, 정리 차원에서 올려둡니다.

## HOST VM CPU MEMORY(MB) 순서로 출력 ##
for a in `xe host-list params=name-label --minimal | sed 's/,/\n/g' | sort`; do
    huuid=`xe host-list name-label=$a --minimal`
    for b in `xe vm-list is-control-domain=false resident-on=$huuid --minimal | sed 's/,/ /g'`; do
        vname=`xe vm-list uuid=$b params=name-label --minimal`
        vcpu=`xe vm-list uuid=$b params=VCPUs-number --minimal`
        vmemory=$[`xe vm-list uuid=$b params=memory-static-max --minimal` / 1048576]
        echo -e "$a\\t$vname\\t$vcpu\\t$vmemory"
    done | sort
done

Pool 내에 VM이 어디 들어있는지 자료를 현행화 해서 관리해야 한다면 유용하게 쓰일 겁니다.

Citrix XenServer VM 일괄 종료 및 Host 일괄 리부팅

snpbox — Sat, 20 Oct 2012 00:46:40 +0900

작년에는 회사에서 이거 사용할 일이 많았는데, 요즘은 Nexenta가 조용해져서 별로 쓸모가 없어졌습니다만... 개인 정리 차원에서 올려둡니다.

### Pool 내의 VM 일괄 종료 (정상 종료 신호 보내기) ###
for a in `xe vm-list is-control-domain=false --minimal | sed 's/,/ /g'`; do
xe vm-shutdown uuid=$a &
done

### Pool 내의 VM 일괄 강제 종료 ###
for a in `xe vm-list is-control-domain=false --minimal | sed 's/,/ /g'`; do
xe vm-shutdown force=true uuid=$a &
done

### Pool 내의 젠서버 일괄 리부팅 (VM 종료 후 마스터에서 실행) ###
master=`xe pool-list | grep master | awk '{ print $NF }'`
xe host-list | grep uuid | grep -v $master | awk '{ print $NF }' | while read a; do
xe host-disable uuid=$a
xe host-reboot uuid=$a &
done
reboot

### VM 일괄 기동 (일괄 기동은 추천하지 않음) ###
for a in `xe vm-list is-control-domain=false --minimal | sed 's/,/ /g'`; do
xe vm-start uuid=$a &
done

Citrix XenServer 라이선스 파일 적용하기

snpbox — Sat, 20 Oct 2012 00:31:08 +0900

회사에서 Citrix XenServer 무료 버전을 사용하고 있는데, 1년 단위로 라이선스를 갱신해야 해서...

젠서버 각 풀마다 한대씩 들어가서 아래와 같은 방식으로 라이선스 파일을 일괄 적용했습니다. 물론 라이선스 파일은 HTTP 파일 배포서버에 올려뒀구요... (따로 구축한 배포서버가 없다면 젠서버 Dom0의 /opt/xensource/www/ 디렉터리를 활용해도 되겠습니다.)

wget http://파일배포서버/license.xslic
for a in `xe host-list --minimal | sed 's/,/ /g'`; do
xe host-license-add license-file=license.xslic host-uuid=$a
done

그런데 젠서버 무료 버전을 대량으로 사용하는 회사가 있을지 모르겠네요 ;;;

리눅스 젠서버 xe 명령어 사용하기

snpbox — Sat, 20 Oct 2012 00:05:08 +0900

리눅스에서 젠서버의 xe 명령어를 사용하려면 아래 패키지를 설치하시면 됩니다.

xapi-xe-0.2-unknown.i686.rpm

rpm -ivh xapi-xe-0.2-unknown.i686.rpm

그리고 stunnel 설치도 해야 합니다.

yum -y install stunnel

그러면 xe 명령어를 활용해 원격 젠서버 Pool Master에 많은 작업을 실행할 수 있습니다.

Seagate 3TB Barracuda ST3000DM001 (SATA3/7200/64M)

snpbox — Thu, 11 Oct 2012 00:10:38 +0900

이번에 WD 하드가 사망하면서 새로 구매한 제품입니다. 구매하실 때 참고하시라고 HD Tune, CrystalDiskMark 벤치 결과 올려드립니다. 메인보드나 OS 환경에 따라 다를 수 있으니 참고만 하세요.

3TB 하드를 구매하면 GPT 디스크로 초기화 하셔야 하고, 용량은 2.72TB 정도로 나올 겁니다.

저는 500GB + 2.24TB 부분으로 파티션을 나눠서 사용하고 있는데, 예전에 어떤 분이 왜 그렇게 나눠서 사용하냐고 말씀하시더군요. 물론 통으로 사용해도 문제는 없는데, HD Tune 그래프를 잘 보시면 초반 20% 까지는 성능 저하가 거의 없습니다만 그 뒤로 갈 수록 점점 성능이 떨어지고 있습니다. 그래서 저는 항상 하드를 파티셔닝 한다면 첫번째 파티션 크기를 20% 미만으로 잡습니다.

위 경우 저는 E 드라이브에서 읽기, 쓰기 작업을 자주 합니다. 한번 보고 지울 자료들은 E 드라이브에 받는 것이죠. F 드라이브에는 평소에 거의 사용하지 않는 단순 소장용 정도의 자료만 보관하고 있습니다. 그래서 파티션을 나눈 것입니다.

예전에 제가 위 내용 관련해서 올렸던 글이 있는데 초보분들께는 도움이 될 듯 합니다. SSD는 전혀 상관없고 일반 하드를 파티셔닝 해서 OS를 설치하는 경우 참고하세요.

2010/11/02 - [윈도우 일반] - C 드라이브 용량을 작게 잡아야만 하는 이유

[종료] WD 2TB Caviar Green WD20EARX 판매

snpbox — Wed, 10 Oct 2012 22:05:09 +0900

제가 블로그를 하면서 부품 판매 글을 올려본 적은 없는데, 이번에 처음으로 올려봅니다. 필요한 분 계시면 말씀해주세요.

제품	WD 2TB Caviar Green WD20EARX (SATA3/5400/64M)
제조일자	2012. 09. 10
판매사유	A/S 교환받은 신품인데 3TB 하드 구매로 필요없게 되어서
A/S 기간	~ 2012.12.31 => 도우정보 무상교환 ~ 2014.10.10 => RMA

A/S 기간에 대해 설명을 드리자면, 제가 2011년 2월에 WD 2TB 하드를 구매했는데, 이번에 고장나서 유통사인 도우정보에 가서 교환을 받았습니다. 그런데 그 고장난 제품이 2011년 1월 제품이라서 이번에 교환해준 제품은 2012년 12월 까지만 도우정보에서 무상 교환을 해준다고 하더군요. 그 이후 기간에는 RMA를 보내야 합니다.

RMA 기간은 WD 홈페이지에서 시리얼로 조회해보니 2014년 10월 10일까지로 나옵니다.

뭐 A/S 기간이 아무리 길어봐야 중요한건 하드가 고장나지 않는 것이겠죠. 소중한 데이터를 날려버리면 아무리 새 하드를 교체해 준들 무슨 소용이 있겠습니까. 저는 다행히 이상 징후가 보일 때 바로 새 하드를 주문해서 데이터는 거의 손실 없이 카피를 했습니다만, 조금만 더 늦었다면 하드가 완전 사망할 분위기였습니다.

가격은 택배비 포함해서 8만원 생각하고 있습니다. 입금 확인되면 택배 선불로 보내드리겠습니다. 구매 의사 있으신 분은 메일 보내주세요. 메일 주소는 제 블로그 소개 글에 있습니다.

강OO님께 판매 완료하였습니다. 감사합니다.

리눅스에서 CIFS 마운트하기

snpbox — Fri, 28 Sep 2012 01:47:11 +0900

리눅스에서는 보통 NFS를 많이 사용하지만, 리눅스와 윈도우 서버를 혼용해서 사용하는 경우 둘 사이에 데이터를 공유하기 위해 CIFS를 사용하는 경우가 많습니다. 왜냐하면 리눅스에서 CIFS를 마운트하는 것은 꽤 쉽지만, 윈도우에서 NFS를 마운트하는 것은 꽤 귀찮기 때문입니다.

CIFS라는 용어는 흔히 SMB, SAMBA 등과 혼용해서 사용하는데 뭐 복잡하게 생각할 것 없이 그냥 윈도우 공유폴더에 사용되는 프로토콜 정도로 생각하시면 편합니다. 최근에 윈도우 서버 2012에서는 SMB 3.0을 선보이기도 했죠.

아무튼 쉽게 말해 윈도우에서 생성한 공유 폴더를 리눅스에 마운트해서 사용하는 방법을 간단히 알아보겠습니다.

mount -t cifs -o user='사용자이름',password='패스워드' //서버주소/공유폴더 마운트경로

사용자 이름 : testuser
패스워드 : 1234
서버주소 : 192.168.0.2
공유폴더 : cifs-test
마운트 경로 : /mount-test

mount -t cifs -o user='testuser',password='1234' //192.168.0.2/cifs-test /mount-test

제 PC에 공유 폴더를 하나 만들고 Hyper-V 리눅스 VM에 마운트 해서 테스트 파일을 생성해 봤는데 잘 되었습니다.

이상입니다.