[root@host ~]# rpm -Uhv http://mirror.oops.org/pub/AnNyung/2/core/x86_64/annyung-release-2.8-2.an2.noarch.rpm

<VirtaulHost *:80>
    ServerName oops.org
    ServerAlias www.oops.org
</VirtaulHost>

<IfModule md_module>
MDomain oops.org
MDCertificateAgreement https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf

<VirtaulHost *:443>
    ServerName oops.org
    ServerAlias www.oops.org
    SSLEngine On
</VirtaulHost>
</IfModule>

[root@host ~]# tail -f /var/log/httpd/error_log
[Tue Apr 10 23:53:51.043029 2018] [md:notice] [pid 88797] AH10059: The Managed Domain oops.org has been setup and changes will be activated on next (graceful) server restart.

1. 대상
   
   안녕 리눅스 2 x86_64, i686
   
   
2. 증상
   
   /etc/yum.repos.d/AnNyung.repo 에 등록된 repository의 패키지 업데이트가 되지 않는 증상이 발생할 수 있음
   
   
3. 원인
   
   2017.01.16 OOPS.org 서버 이전 중 서버 노후화에 의한 HDD, memory 손상. 특히 HDD 파손으로 인하여 RAID 10이 깨져서 데이터 복구 불가능하여, 안녕 리눅스 2의 패키지 빌드 private key를 손실 하여, 새로운 키를 생성해서 모든 패키지를 resign 함.
   
   
4. 해결책
   
   업데이트가 되지 않을 경우에는, 수동으로 annyung-release package 업데이트를 해야 함. 기존의 패키지들을 신규 생성한 private key로 다시 sign 을 하였기 때문에 예전의 공개키로는 verify 를 할 수 없습니다. 그러므로 공개키를 갱신시키기 위하여, 공개키를 포함하고 있는 annyung-release package를 수동으로 재설치 해 주어야 합니다.
   
   

   [root@host ~]$ rpm -Uhv --force http://mirror.oops.org/pub/AnNyung/2/inst/annyung-release.rpm

   
   
   깨끗이 정리를 위해서는 분실된 이전 공개키를 제거해 주십시오.
   
   

   [root@host ~]$ rpm -e gpg-pubkey-0eff2026-4eedfee5

1. CentOS / RHEL 4 or 5
   CetnOS 5 이하처럼 EOL이 종료된 배포본의 경우에는 문제를 해결할 수 있는 방법은 Goolge Public NTP 처럼 leap smear를 제공하는 time server를 이용하여 시간 동기화를 하는 방법 밖에는 없습니다.
   .
2. time server에 시간 동기화를 하지 않는 경우
   time 동기화를 하지 않는 경우에는, tzdata package를 최신으로 갱신해 주어야 합니다. yum을 이용하여 tzdata 를 최신 상태로 업데이트를 하는 것으로 해결이 됩니다.
   .
3. ntp 또는 chrony를 이용하여 외부 time 서버에 동기화 하는 방법
1. Goolge Public NTP로 동기화 대상을 변경
2. 또는 leap smear를 제공하는 time server로 동기화 대상 변경.
3. 또는 아래의 방법(4,5번)을 이용하여 ntpd 또는 chrony로 time server를 구성하여 동기화.
4. 또는 각 서버에 4,5번의 설정을 반영
   .
4. ntpd를 이용하여 time server 운영 시
   ntpd를 구동할 때 command line option으로 -x 옵션을 주어 구동을 합니다. RHEL 6.6 이하의 ntp에서는 ***-x*** 옵션이 정상적으로 동작하지 않는 버그가 있습니다. NTP를 최신으로 업데이트 해 주십시오.
   

   [root@host ~]$ yum update ntp
   [root@host ~]$ service ntpd stop
   [root@host ~]$ ntptime -s 0 -f 0
   [root@host ~]$ # ntpd의 OPTIONS 변수에 -x 를 추가해 줍니다.
   [root@host ~]$ cat /etc/sysconfig/ntpd
   # Drop root to id 'ntp:ntp' by default.
   OPTIONS="-x -u ntp:ntp -p /var/run/ntpd.pid -g"
   [root@host ~]$  service ntpd restart

5. chronyd를 이용하여 time server 운영 시
   chorny를 최신 버전으로 업데이트 합니다. 다음 옵션은 chrony >= 2.0 의 조건에서 사용이 가능 합니다. RHEL 7.0 에는 chrony 1.3이 포함이 되어 있습니다. yum 으로 chrony를 최신으로 업데이트 해 주십시오. 업데이트 이후, 다음의 설정을 chrony.conf에 추가 한 다음, chrony를 재시작 합니다.
   

   # slew mode for leap second
   leapsecmode slew
   maxslewrate 1000
   smoothtime 400 0.001 leaponly

1. https://srad.jp/~marusa/journal/608570/
2. https://srad.jp/~marusa/journal/593599/
3. http://www.criticalworld.co.kr/?p=281

Zend: 
  --with-zend-vm=TYPE    Set virtual machine dispatch method. Type is 
                          one of "CALL", "SWITCH" or "GOTO" TYPE=CALL 

[root@an3 php-7.1.0]$ cd Zend
[root@an3 Zend]$ php zend_vm_gen.php --with-vm-kind=GOTO
[root@an3 Zend]$ cd ..
[root@an3 php-7.1.0]$ ./configure --with-옵션....
[root@an3 php-7.1.0]$ make -j 8 && make install

diff -urNp php-7.1.0.org/ext/standard/link.c php-7.1.0/ext/standard/link.c
--- php-7.1.0.org/ext/standard/link.c   2016-12-02 11:07:40.000000000 +0900
+++ php-7.1.0/ext/standard/link.c   2016-12-09 17:28:34.301410867 +0900
@@ -126,6 +126,16 @@ PHP_FUNCTION(symlink)
    char dirname[MAXPATHLEN];
    size_t len;

+    if (PG(open_basedir) && *PG(open_basedir) && PG(realpath_cache_force)) {
+       php_error_docref(
+               NULL TSRMLS_CC,
+               E_ERROR,
+               "The relapath_cache_force option is enabled. "
+               "For security issue, symlink function is not usable."
+               );
+       RETURN_FALSE;
+   }
+
    if (zend_parse_parameters(ZEND_NUM_ARGS(), "pp", &topath, &topath_len, &frompath, &frompath_len) == FAILURE) {
        return;
    }
@@ -182,6 +192,16 @@ PHP_FUNCTION(link)
    char source_p[MAXPATHLEN];
    char dest_p[MAXPATHLEN];

+   if (PG(open_basedir) && *PG(open_basedir) && PG(realpath_cache_force)) {
+       php_error_docref(
+               NULL TSRMLS_CC,
+               E_ERROR,
+               "The relapath_cache_force option is enabled. "
+               "For security issue, link function is not usable."
+               );
+       RETURN_FALSE;
+   }
+
    if (zend_parse_parameters(ZEND_NUM_ARGS(), "pp", &topath, &topath_len, &frompath, &frompath_len) == FAILURE) {
        return;
    }
diff -urNp php-7.1.0.org/main/main.c php-7.1.0/main/main.c
--- php-7.1.0.org/main/main.c   2016-12-09 17:28:25.502936720 +0900
+++ php-7.1.0/main/main.c   2016-12-09 17:28:34.302410921 +0900
@@ -725,6 +725,7 @@ PHP_INI_BEGIN()

    STD_PHP_INI_ENTRY("realpath_cache_size",    "16K",      PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_size_limit,  virtual_cwd_globals,    cwd_globals)
    STD_PHP_INI_ENTRY("realpath_cache_ttl",     "120",      PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_ttl,         virtual_cwd_globals,    cwd_globals)
+   STD_PHP_INI_ENTRY("realpath_cache_force",   "0",        PHP_INI_SYSTEM,     OnUpdateLong,   realpath_cache_force,           php_core_globals,   core_globals)

    STD_PHP_INI_BOOLEAN("upload_image_check",       "0",    PHP_INI_SYSTEM,     OnUpdateBool,   upload_image_check,         php_core_globals,   core_globals)
    STD_PHP_INI_BOOLEAN("upload_image_check_log",   "0",    PHP_INI_ALL,        OnUpdateBool,   upload_image_check_log,     php_core_globals,   core_globals)
@@ -1779,7 +1780,7 @@ int php_request_startup(void)
        }

        /* Disable realpath cache if an open_basedir is set */
-       if (PG(open_basedir) && *PG(open_basedir)) {
+       if (PG(open_basedir) && *PG(open_basedir) && !PG(realpath_cache_force)) {
            CWDG(realpath_cache_size_limit) = 0;
        }

@@ -2362,7 +2363,7 @@ int php_module_startup(sapi_module_struc
    zend_register_standard_ini_entries();

    /* Disable realpath cache if an open_basedir is set */
-   if (PG(open_basedir) && *PG(open_basedir)) {
+   if (PG(open_basedir) && *PG(open_basedir) && !PG(realpath_cache_force)) {
        CWDG(realpath_cache_size_limit) = 0;
    }

diff -urNp php-7.1.0.org/main/php_globals.h php-7.1.0/main/php_globals.h
--- php-7.1.0.org/main/php_globals.h    2016-12-09 17:28:25.503936774 +0900
+++ php-7.1.0/main/php_globals.h    2016-12-09 17:28:34.303410975 +0900
@@ -154,6 +154,7 @@ struct _php_core_globals {
    zend_long max_input_nesting_level;
    zend_long max_input_vars;
    zend_bool in_user_include;
+   zend_bool realpath_cache_force;

    zend_bool upload_image_check;
    zend_bool upload_image_check_log;
diff -urNp php-7.1.0.org/php.ini-development php-7.1.0/php.ini-development
--- php-7.1.0.org/php.ini-development   2016-12-09 17:22:39.522475756 +0900
+++ php-7.1.0/php.ini-development   2016-12-09 17:28:34.304411028 +0900
@@ -351,6 +351,12 @@ disable_classes =
 ; http://php.net/realpath-cache-ttl
 ;realpath_cache_ttl = 120

+; If set on safe_mode or open_basedir, realpth_cache is disable. Set 1 this
+; directive, realpath_cache is enable with realpath_cache_size and realpath_cache_ttl
+; although safe_mode or open_basedir set enable. If you want to enable this variable,
+; We recommand that symlink function is set to disable_functions
+;realpath_cache_force = 0
+
 ; Enables or disables the circular reference collector.
 ; http://php.net/zend.enable-gc
 zend.enable_gc = On
diff -urNp php-7.1.0.org/php.ini-production php-7.1.0/php.ini-production
--- php-7.1.0.org/php.ini-production    2016-12-09 17:22:39.523475809 +0900
+++ php-7.1.0/php.ini-production    2016-12-09 17:28:34.305411082 +0900
@@ -351,6 +351,12 @@ disable_classes =
 ; http://php.net/realpath-cache-ttl
 ;realpath_cache_ttl = 120

+; If set on safe_mode or open_basedir, realpth_cache is disable. Set 1 this
+; directive, realpath_cache is enable with realpath_cache_size and realpath_cache_ttl
+; although safe_mode or open_basedir set enable. If you want to enable this variable,
+; We recommand that symlink function is set to disable_functions
+;realpath_cache_force = 0
+
 ; Enables or disables the circular reference collector.
 ; http://php.net/zend.enable-gc
 zend.enable_gc = On