티스토리

의식여행

검색하기

블로그 홈

의식여행

travelc.tistory.com/m

의식여행중 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[FTP] active(능동) vs passive(수동) Mode 차이점 및 비 안녕하세요. 이번 포스팅은 FTP 동작모드의 차이점에 대해서 이야기 하겠습니다.FTP란?FTP(File Transfer Protocol)는 TCP/IP 기반으로 동작하며 "클라이언트" 와 "서버" 상호간 파일전송을 위한 목적으로 사용됩니다. FTP는 다른 프로토콜들과 달리 2개의 Port를 기본으로 사용합니다. -제어채널 : 사용자 인증 및 명령입력 -데이터채널 : 실제 파일전송Active Mode[Server] -Control Port : 21 -Data Port : 20[Client] -Connection Port : 5001 -Data Port : 50001) Client(5001) → Server(21) : 사용자인증 및 명령입력 2. Client(5000) → Server(20) : Server.. 공감수 4 댓글수 0 2018. 9. 3.
[CentOS] SSH 관련 보안설정하기 안녕하세요. 이번 포스팅은 CentOS 환경에서 SSH 관련 보안설정하기 입니다.SSH란?Secure Shell(시큐어 셸) 이란 네트워크 상의 다른 PC에 로그인하여 원격으로 명령을 실행하고 다른 시스템으로 파일을 복사할 수 있도록 해주는 응용 프로그램 또는 그런 프토토콜을 가리킵니다.기존의 rsh, rlogin, telnet 등을 대체하기 위해 설계되었으며 강력한 인증 방법으로 안전하지 못한 네트워크 상의 안전을 보장해주는 기능을 제공합니다. SSH는 암호화 기법을 사용하기 때문에, 통신이 노출되더라도 이해하기 어려운 암호화된 문자로 보이게 됩니다. SSH 설정■ TCP WRAPPER 관련 -tcp wrapper 관련 파일은 Deny → Allow 순서로 읽힘 1) hosts.deny : sshd: .. 공감수 0 댓글수 1 2018. 8. 22.
[System Network] L4 Mode비교(Inline vs DSR) 및 설정하기 Overview서비스(웹서버) Load Balancing을 위한 매커니즘으로 구성환경에 따라 L4Inline Mode 또는 DSR Mode를 사용합니다.Inline vs DSR 구성 보통 서비스에서는 Inbound Traffic 대비 Outbound Traffic이 월등히 높은데 SLB에서 모두 수용하게 될 경우 리소스 소모가 커질 수 밖에 없습니다.이러한 문제점을 극복하고자 사용하는 구성이 DSR(Direct Server Return) 구성입니다.1. Inline(Proxy) Mode■ 개념 : Server에서 Client로 응답시 L4를 경유하여 응답하는 구조 ■ 동작구조 : Client → L4 → Server → L4 → Client ※ L4에서 Server로 패킷 전달 시, Client IP가 .. 공감수 4 댓글수 0 2018. 8. 17.
[CentOS7] fdisk 및 mount 설정하기 안녕하세요. 이번 포스팅은 CentOS 환경에서 fileDisk 및 mount 설정하기 입니다.fdisk 및 mount 설정하기 fdisk는 리눅스에서 무료로 제공하는 파티션 관련 프로그램입니다. 이 프로그램은 디스크를 더욱 세밀하게 설정가능하도록 만들어줍니다.새로운 파티션의 생성, 기존 파티션의 삭제, 파티션의 타입 결정 등의 작업을 수행할 수 있습니다. 하기 명령어 및 옵션은 /dev/sdb1에 대한 fdisk 설정과 /data 디렉토리를 마운트 하는 과정입니다.1) fdisk -l : 현재 디스크 구성 확인 (Szie/Sectors/IO/Disk Label 등) 2) fdisk /dev/sdb : /dev/sdb 디스크 영역에 대한 파티션 설정 시작 3) n → p → 1 → enter →w : s.. 공감수 2 댓글수 0 2018. 8. 16.
Apache(웹서버) 보안 설정하기 - ServerTokens&ServerSignature 안녕하세요. 이번 포스팅은 Apache(웹서버) 보안설정하기 입니다.Server Tokens 설정Server Tokens란 Apache(웹서버)의 설정파일인 httpd.conf 내 정보를 클라이언트에게 얼마나 보여줄 것인가를 정의한다.시스템의 정보를 많이 얻을 수 있다는 것은, 많은 정보를 노출하고 있다는 이야기이다. 이러한 정보를 Server Tokens 설정을 통해 최소 설정 가능하다.1. Prod : 웹서버의 이름만 알려준다. (Apache) 2. Major : 웹서버의 이름과 Major 버전번호만 알려준다. (Apache2) 3. Minor : 웹서버의 이름과 Minor 버전까지 알려준다. (Apache2.4) 4. Min : 웹서버 이름과 Minimum 버전까지 알려준다. (Apache2.4.6.. 공감수 0 댓글수 0 2018. 8. 9.
[CentOS7] 시스템 locale 설정하기 시스템 locale이란? 시스템 로케일은 시스템 과 사용자 인터페이스의 언어 설정을 이야기 합니다. 시스템 locale설정시스템 로케일 설정은 /etc/locale.conf 파일에 저장됩니다. SYSTEMD 데몬에 의해 시스템 부팅 시에 읽혀지고 Global(사용자, 서비스) 설정입니다.-locale // 시스템 현재 설정 -localectl list-locales | grep ko_ // 설정 가능한 lcoale 확인 -localectl set-locale LANG=ko_KR.utf8 // ko_KR.utf8로 locale 변경임시 변경방법은 아래와 같습니다.export LANG=ko_KR.utf8 echo $LANG감사합니다. 공감수 0 댓글수 0 2018. 8. 6.
[Nginx] SSL session Cache 및 OCSP 설정 SSL Session Cache 및 OCSP 설정[AS-IS] ssl_session_cace shared:SSL:10m; ssl_session_timout 10m;[TO-BE]ssl_session_cache shared:SSL:40m; ssl_session_timout 4h;ssl_stapling on; ssl_stapling_verify on;SSL Session Ccahe와 OCSP Stapling 설정 모두 사용자 속도개선 효과가 있는 설정들인데 그 중 Session Cache의 경우는 Cache량을 늘려 Session 매개 변수의 재사용률을 높여줍니다. (1m당 약 4000 session cache, 10m = 40,000 session)OCSP(Online Certificate Status Pr.. 공감수 0 댓글수 0 2018. 7. 31.
[CentOS7] XFS(eXtend File System) 파일시스템 FileSystem이란?파일을 생성하고, 수정하고, 삭제하는 등의 일련의 작업을 기록하고 관리하는 체계입니다. 오랜 시간의 흐름과 기술의 발전은 방대한 양의 데이터들을 끊임없이 만들고있고 시스템 또한 이를 수용하기 위해 다양하고 효율적인 파일시스템들을 만들어내고 있습니다.1) Windows : FAT16, FAT32, NTFS 2) Linux : EXT1~4, XFS EXT3 부터는, 저널링 파일시스템이라고 불리운다. (정상 파일시스템 값을 Log로 기록하여 Fault가 생길 경우, 이를 기반으로 빠르고 안정적인 복구 진행)Redhat7 출시 이후에는 EXT 시리즈가 아닌, XFS를 기본 파일시스템으로 채택하고 있습니다. (16TB 이상의 확장 가능한 고가용성 파일 시스템)XFS(eXtend File S.. 공감수 1 댓글수 0 2018. 7. 24.
[Varnish] Varnish 설치 및 설정하기 Varnish란? varnish는 콘텐츠가 많은 동적 웹사이트 및 API용으로 설계된 무료 오픈 소스 웹캐시 솔루션 입니다. 또한 클라이언트 측 캐시로 시작된 Squid나, Nginx Proxy와 달리 HTTP에만 중점을 둔 가속기로 설계되었습니다.다운로드 경로 : https://varnish-cache.org/releases/ 선행 설치 RPM : jeamlloac, jemalloc-devel (메모리 할당 관련 라이브러리 제공) -이미지 출처 : http://www.safaribooksonline.com웹 서버로만 서비스하는 경우 I/O Overload 발생 문제와, HDD의 성능에 의존하는 문제점이 생길 수 있지만 Vanish를 사용하면 Origin Server에 요청한 데이터를 동적 메모리 공간에.. 공감수 0 댓글수 0 2018. 7. 6.
[Nginx] Reverse Proxy 설정 리버스 프록시(Reverse Proxy)란?컴퓨터 네트워크에서 클라이언트를 대신해서 한 대 이상의 서버로부터 자원을 추출하는 프록시 서버의 일종입니다. 그런 다음 이러한 자원들을 마치 웹 서버 자체에서 기원한 것 처럼 해당 클라이언트로 반환 합니다.즉, 서버들을 위해 임의의 클라이언트가 해당 서버에 접속하는 중간 매게체입니다. (클라이언트들을 위해 임의의 서버에 접속하는 중간 매개체는, 포워드 프록시(Forward proxy)이미 웹 서비스를 제공하는 시스템에 널리 보급되어 사용되고 있으며 사용하는 경우 가장 큰 장점은 "웹서비스 품질 향상" 과 ""보안성 향상" 그리고 네트워크 트래픽비용 감소" 리버스 프록시(Reverse Proxy) 설정1) Upstream-Upstrem은 클라이언트의 요청을 처리 .. 공감수 0 댓글수 0 2018. 7. 5.
[Centos] Vsftpd 설치 및 설정하기 Unix 계열에서 가장 빠르고 안정적인 FTP Server 솔루션 이다. -https://security.appspot.com/vsftpd.html설치 방법1) yum -y install vsftpd2) Source Compile -상단 URL에서 vsftpd-3.0.3.tar.gz Download -tar xvzf vsftpd-3.0.3.tar.gz -cd xvzf vsftpd-3.0.3 ** vsftpd는 proftpd 소스파일과 달리 설치 시 환경체크 및 설정을 담당한느 Configure파일을 제공하지 않습니다. ** 따라서 프로그램을 설치하기 전에 몇 가지 확인을 진행해야 합니다. (cat INSTALL, 상세하게 잘 나와있음)-nobody 계정 유무 확인 -/usr/share/empty 디렉토리.. 공감수 0 댓글수 0 2018. 7. 4.
[Redis] Redis란 무엇인가? Redis(Remote Dictionary Server) 는 오픈소스이며, NoSQL(Key/Value)의 구조를 갖고 있습니다. -https://redis.io/Redis 특징1) 데이터를 HDD or SSD에 저장하는 대부분의 DBMS와 달리, Redis 데이터는 서버의 주 메모리에 상주합니다.Rdis와 같은 인 메모리 데이터베이스는 디스크에 액세스해야 할 필요를 없앰으로써 검색 시간으로 인한 지연을 방지하고, CPU 명령을 적게 사용하는 좀 더 간단한 알고리즘으로 데이터를 액세스 합니다.2) In Memory Data Structure다양한 데이터 유형에 매핑되는 키를 저장할 수 있습니다. 기본적인 데이터 유형은 String(Text, 2진 데이터)이며 최대 크기는 512mb입니다.-List of .. 공감수 0 댓글수 0 2018. 7. 3.
[HTTP] Apache Allow Method 설정 방법 HTTP는 웹 서버에서 작업을 수행하는 데 사용할 수 있는 여러 가지 방법들을 제공합니다. (개발자들이 HTTP 응용프로그램을 테스트하고 배포하는데 도움이 되도록 설계.)그러나 HTTP 메소드는 웹 서버가 잘못 구성된 경우 악의적인 목적으로 사용될 수 있습니다.Get 과 Post는 웹 서버에서 제공하는 정보 액세스 하는 과정에서 가장 많이 사용되는 방법입니다. 그러나 이외 HTTP 버전 1.1 에서는 하기와 같이 8가지 방법을 정의합니다.1. HEAD -웹서버 데이터를 검색하고 요청하는데 사용(HEADER 정보만을 보여줌)2. GET -요청한 데이터에 대한 파라미터 값을 URL에 포함하여 웹서버에 요청 -보낼 수 있는 최대 바이트 수가 제한(4KB)3. POST -요청에 대한 파라미터 값을 URL이 아닌.. 공감수 0 댓글수 0 2018. 6. 29.
[Bacula] 오픈소스 백업 솔루션 Bacula 설치 및 설정하기 Bacula 란?-Bacula Director(9101) : Client 와 통신하면 모든 백업, 복원, 확인 및 기록하는 작업을 감독하는 프로그램이다.(/etc/bacula/bacula-dir.conf, Director { } 부분)-Bacula Console : Bacula Director 와 통신하며 명령을 수행할 수 있는 프로그램이다. (텍스트 기반 콘솔 인터페이스 사용)-Bacula File(9102): 백업 대상의 Client에 설치 필요한 프로그램이다. (Director와 통신하며 파일 속성 정보 등, 즉 데이터 전달)-Bacula Storage(9103): 파일 속성 및 데이터를 물리적인 백업 미디어 또는 볼륨에 저장하는 프로그램이다.-Bacula Monitor: 서비스 관리자에게 데몬 상.. 공감수 0 댓글수 1 2018. 6. 22.
[XenCenter] H/W Size 변경 환경 : Xenserver 7.x VM memory Size 변경 1) VM guest #xe vm-memory-limit-set uuid= static-min=GiB dynamic-min=GiB dynamic-max=GiB static-max=GiB1) VM Host(Controller Domain) #/opt/xensource/libexec/xen-cmdline --set-xen dom0_mem=4096M,max:4096M 공감수 0 댓글수 0 2018. 6. 8.
[RabbitMQ] Erlango 및 RabbitMQ 설치하기 Erlang Download -rabbitMQ 작성언어로 선행하여 설치 필요 -https://packagecloud.io/rabbitmq/erlang/install#bash-rpm -yum -y install erlang RabbitMQ Download -rabbitMQ 작성언어로 선행하여 설치 필요 -https://www.rabbitmq.com/install-rpm.html -OS 버전에 사용 가능한 패키지 다운 후, yum -y install rabbitmq-server*폐쇄망 환경에서 설치 하느라.. 개고생 하다가결국 ACL 임시 Any Open(80, 443) 이후 erlang 및 rabbitmq-server 정상 설치 가능 공감수 0 댓글수 0 2018. 6. 8.
[윈도우] Route 설정 및 추가/제거 Route 설정 확인 -"route print" 명령어 사용 현재 설정된 라우팅 정보 및 Network Interface 정보 출력Route 설정 추가/제거 -"route ADD [목적지 IP] MASK [NETMASK] [Gateway] METRIC [1] IF [인터페이스 번호] -p" (METRIC : 우선순위, -p : 영구 설정)- "route DELETE [목적지 IP]" 공감수 0 댓글수 0 2018. 5. 30.
[ELK] 설치 및 환경 설정하기 설치환경 -CentOS7.4 -JAVA 1.8 선행 패키지 -JDK 1.8 이상 다운로드 및 설치ElasticSearch 다운로드 -https://www.elastic.co/kr/downloads/elasticsearchElasticSearch 실행 -elasticsearchx.tar.gz 압축 풀기 -cd */elasticsearch-6.2.4/bin -./elasticsearch** Root 계정으로 실행 시, can not run elasticsearch as root Error 발생 ** --> elasticsearch 계정으로 실행하기.ElasticSearch 실행/중지 스크립트 만들기 -echo */elasticsearch-6.2.4/bin/elasticsearch -d -p */elastic.. 공감수 0 댓글수 0 2018. 5. 28.
[Mysql] CentOS7.4 + Mysql5.7.21 Binary 설치 및 환경설정 의존성 패키지 : cmake, ncurses-devel선행 패키지 : boost (https://www.boost.org/)tar -xvzf boost_1_* cd boost_1_* ./bootstrap.sh -- prefix=/opt/boost ./b2 install --prefix=/opt/boost --with=allMysql 다운로드 : https://downloads.mysql.com/archives/community/바이너리 설치 방법 shell> groupadd mysql shell> useradd -r -g mysql -s /bin/false mysql shell> cd /usr/local shell> tar zxvf /path/to/mysql-VERSION-OS.tar.gz shell> .. 공감수 0 댓글수 0 2018. 5. 16.
[JAVA] CentOS7.4 + JDK 1.8.x 설치 및 환경설정 #1 다운로드 -Java 공식 홈페이지 : http://www.oracle.com/technetwork/java/javase/downloads/index.html-원하는 버전의 tar.gz 파일 다운로드-원하는 경로에서 tar xvzf *.tar.gz #2 환경설정 -vi /etc/profile-export JAVA_HOME=*/*/jdk1.8.0_77 추가 -export PATH=$JAVA_HOME/bin:$PATH 추가 -source /etc/profie // 변경 내용 적용-echo $JAVA_HOME // 정상 설정 확인 #3 명령어 등록 -alternatives --install /usr/bin/java java */*/(/jdk1.8.0.77/bin/java 1-alternatives --in.. 공감수 0 댓글수 0 2018. 5. 14.
[DNS] Blackhole Zone FIle 설정 안녕하세요. Bind Dns를 활용하여 Blakhole Zone file 설정하는 방법 편 입니다. : 랜섬웨어 C&C 서버로의 도메인 질의 차단 -1) Named.conf에 차단 할 도메인 정보 추가(Master DNS). zone “wowservers.re” { type master; file “blackhole.zone” // 존 파일 경로 설정(/var/named/) } 1-2) Named.conf에 차단 할 도메인 정보 추가(Slave DNS). zone “wowservers.re” { type slave; file “slave/blackhole.zone” // 존 파일 경로 설정(/var/named/slave/) } 2) blackhole.zone 파일 설정 -/var/named/localho.. 공감수 0 댓글수 0 2018. 5. 10.
[Thumbor] CentOS7.4 + Nginx & Thumbor 설치 및 환경 설정 OS 환경 : CentOS 7.4사용 환경 : Nginx(80) + Thumbor(8000) 패키치 및 통신 설정 기본 설치 패키지 : python-setuptools, python-pip, python-devel비인터넷망의 경우 : pypi.org(151.101.0(64, 128, 192).223 과 files.pythonhosted.org(151.101.1(65, 129, 193).63 외부 통신 설정 필요. Thumbor 관련 설치 패키지 : thumbor 압축해제 후, python setup.py install 시 오류 발생--> setup.py 내부의 "install_requires" 미설치 항목 확인 후 "pip install" 을 통한 추가 설치로 해결 가능 Supervisor설치 개요 : .. 공감수 0 댓글수 0 2018. 5. 8.
휴양하기 좋은 곳-세부 여행기2 ................................................................................................................................................................................................................................................................................................아시아 휴양 명소겨울에 가면 더욱 좋은 곳.세부 여행 여행 일자: 2018년 2월3일(일) ~ 7일(화) 여행 코스: 샹그릴라 리조트(방콕) -> 트리쉐이드......................... 공감수 0 댓글수 0 2018. 3. 12.
휴양하기 좋은 곳-세부 여행기1 ................................................................................................................................................................................................................................................................................................아시아 휴양 명소겨울에 가면 더욱 좋은 곳.세부 여행 여행 일자: 2018년 2월3일(일) ~ 7일(화) 여행 코스: 막탄 세부 국제공항 -> 마리바고 블루워터 리조트 -> 골드망고그릴 -> 이바나.. 공감수 0 댓글수 0 2018. 3. 12.
DNS(Domain Name System) 이해하기 안녕하세요, Woogi93 입니다.이번 포스팅은 IT 분야에서 종사하시는 분들이라면 반드시? (알면 좋은??) Domain Name System에 대한 전반적인 내용들을 다두도록 하겠습니다. 주제 자체가 굉장히 딱딱하기 때문에 전체적으로 가볍게 읽어보시길 추천 드립니다. 1. DNS 기본 개념1.1 도메인 네임인터넷 사용에 있어, 사람이 기억하기 어려운 인터넷 IP 주소대신에 문자로 구성된 이름을 사용할 수 있도록 하는 일종의 명칭(namin) 체계.1.2 도메인 네임 시스템(DNS)DNS라고 하면 네임서버를 지칭하는 것으로 이해하고 사용하고 있지만, 도메인 네임서버는 도메인 네임시스템을 구성하고 있는 일부 요소.도메인 네임 시스템은 초기 인터넷에서 호스트 네임별 IP 주소 정보를 시스템의 HOSTS.T.. 공감수 1 댓글수 1 2018. 1. 17.
Django 활용 웹 프로그래밍 기초(연동편) 안녕하세요.Django와 함께 활용가능한 mariaDBl, Ngingx, uwsgi 연동방법입니다. 1. MariaDB연동방법 1. MySQL-python 패키지 다운로드2. MariaDB 설치3. Django 프로젝트 setting 파일 수정DATABASES = { 'default': {'ENGINE': 'django.db.backends.mysql','NAME': '[테이블명]','USER': '[유저ID]','PASSWORD': '[유저PW]','HOST': '127.0.0.1', (로컬 환경의 경우)'PORT': '', (default, 3306) }}4. DB 연동 작업python manage.py makemigrationspython manage.py migrate5. DB 접속 후 정상 여부.. 공감수 0 댓글수 0 2018. 1. 12.
Django 활용 웹 프로그래밍 기초(설치편) 안녕하세요.Django 활용을 하기 위해서는 Python 설치가 선행되어야 합니다.(필자의 Python 3.6 설치 및 설정 방법 참고) 1. 필요 패키지 다운로드1. python-pip, python-setuptools (패키지 관리 도구) 2. sqlite, sqlite-devel (sqlite 사용 시) 2. Django 다운로드1. https://www.djangoproject.com/download/ (2018.01.10 기준 최신 버전은 2.0.1)2. "tar xvzf django Django-2.0.1.tar.gz" 디렉토리로 이동3. "python setup.py install" (참 쉽죠?) 3. Django 프로젝트 만들기"django-admin.py startproject [프로젝트.. 공감수 0 댓글수 0 2018. 1. 10.
Django 활용 웹 프로그래밍 기초(개념편) 안녕하세요, Woogi93 입니다. 이번 포스팅은 최근 핫한 Python 언어를 활용하여 쉽게 웹 페이지를 구축할 수 있는 방법에 대한 소개 글 입니다.장고의 개발 방식이 MTV(Model, Template, View)에 따른 일정한 룰에 의해 진행되고, 웹 프로그래밍에서 공통적으로 필요한 기능들을 미리 만들어둔 후에 단축 함수, 제네릭 뷰 등으로 제공하기 때문입니다.그 외에도 서드파티에 의한 외부 라이브러리가 풍부하고, 해외에서는 가장 많이 사용되는 파이썬 웹 프레임워크가라서 레퍼런스가 많다는 장점도 있습니다. 1.1 MTV 개발 방식웹 프로그래밍 영역을 3가지 개념으로 나눠서 개발하는 방식입니다.즉, 테이블을 정의하는 Model, 사용자가 보게 될 화면의 모습을 정의하는 Template, 애플리케이션.. 공감수 0 댓글수 0 2018. 1. 9.
[CentOS7] Python 3.7 설치 및 설정 방법 Overview이번 포스팅은 최근 개발언어로서 큰 화두가 되고 있는 Python 3.7버전을 설치하고 구성하는 방법을 다루도록 하겠습니다. Python3.7 설치 및 설정 방법1. https://www.python.org/downloads/ 접속하여 원하는 버전 다운로드■ 필요패키지 : zlib, zlib-devel, libffi-devel → yum -y install zlib zlib-devel libffi-devel※ 미설치시, "zipimport.zipimporterror" 및 "ImportError : 'No Module name_ctypes' Error발생 ※■ 설치 명령 1) tar xvzf Python-3.7.0.tgz 2) cd Python-3.7.0.tgz 3) ./configure -.. 공감수 2 댓글수 2 2017. 12. 4.
[신비의섬] 제주도 여행기2 ................................................................................................................................................................................................................................................................................................조용하게 쉬기 좋은 곳볼거리와 먹거리가 가든한 곳.제주도 여행 여행 일자: 2017년 5월21일(일) ~ 23일(화)여행 코스: 우도 -> 하하호호(수제버거) -> 고수목마(말고기) .......... 공감수 0 댓글수 0 2017. 11. 29.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.