티스토리

Web Tech Blog

검색하기

블로그 홈

Web Tech Blog

laughcryrepeat.tistory.com/m

laughcryrepeat 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

서버 Nginx 설정 location 블럭 proxy 설정하기 복합적인 구조를 가지는 애플리케이션의 서버를 구성할때, nginx의 설정파일인 /etc/nginx/nginx.conf 파일 내부에서 location 블록의 url 패턴 구성을 통해 로드밸런싱을 할 수 있습니다. location 문법의 위치조정 부호와 패턴 우선순위 nginx는 클라이언트가 접근한 path에서 가장 적합한 location 블럭 매칭을 찾아 처리합니다. 여러개가 일치해도 처리하는 우선순위가 있습니다. 1순위. = exactly 완전한 일치 URI가 정확히 일치해야 되고, get방식 문자열 전달 가능. ex) domain.com/admin?param 정규식을 사용할 수 없음. location = /admin { proxy_pass http://127.0.0.1:8080; } 2순위. ^~ pr.. 공감수 1 댓글수 0 2023. 1. 31.
슈퍼데몬, 프록시, DHCP, VNC, NTP 슈퍼 데몬 1) 슈퍼데몬 Super Daemon 개요 1. 개념 리눅스의 inetd 방식은 사용자의 요구에 따라 필요한 서비스를 실행하고, 요청을 완료하면 서비스를 종료하여 시스템 자원을 효율적으로 사용. 이와 같이 다른 서비스를 실행 및 관리하는 데몬을 슈퍼 데몬 Super Server Daemon 이라 함. inerd 방식은 standalone 방식과 비교해 사용자 요청에 대한 처리시간이 느리지만, 다양한 서비스를 제한된 시스템 자원으로 운영하기 효율적임. inetd 방식은 /etc/inetd.conf 설정 파일을 이용해 서비스 사용여부를 지정. 접근제어 Access Control 을 위해 TCP Wrapper를 사용 2. standalone 방식과 inetd 방식의 특징 비교 구분 standalon.. 공감수 0 댓글수 0 2020. 10. 2.
가상화 관리 서비스 가상화 Virtualization 서비스의 개요 1) 가상화의 특징 1. 가상화의 개념 CPU, 메모리, 디스크와 같은 하나의 물리적 자원을 여러개의 논리적인 자원으로 나누거나 다수의 물리적인 자원을 하나의 논리적인 자원으로 통합하여 서비스하는 기술 2. 가상화의 특징 가상화는 논리적인 자원풀에 기반한 효율적인 자원 활용, 물리적인 공간 절약, 데이터 및 서비스에 대하나 가용성 증가, 중앙집중관리에 따른 보안성 향상 등 장점을 제공. 공유 Sharing 많은 가상자원들이 하나의 물리적자원과 연결되어 있거나 가리키는것 의미 프로비저닝 Provisioning 사용자의 요구사항에 맞게 할당, 배치, 배포할 수 있도록 만들어 놓는것 의미 단일화 Aggregation 여러개의 물리적 자원을 논리적으로 통합하여 하.. 공감수 0 댓글수 0 2020. 10. 2.
네트워크 보안 네트워크 침해 유형 및 특징 1) 스니핑 Sniffing 공격 1. 스니핑 공격의 개념 한 서브 네트워크 내에서 전송되는 패킷의 내용을 임의로 확인하는 공격 기법 2. 네트워크 무작위 모드 네트워크 설정을 무작위 모드로 변경한 후 TCP Dump를 이용하면, 네트워트 내의 모든 패킷을 확인할 수 있음. ifconfig [네트워크 인터페이스 이름] promisc 명령으로 무작위 모드로 변경하며, ifconfig [네트워크 인터페이스 이름] -promisc 로 일반 모드로 다시 전환. tcpdump 는 네트워크 패킷을 확인하는 명령어. 3. 스니핑 공격의 대응방안 중요한 데이터는 SSL (Secure Socker Layer)와 같은 암호화 통신 방식을 이용. 2) 스푸핑 Spoofing 공격 1. 스푸핑 공.. 공감수 0 댓글수 0 2020. 9. 28.
DNS 관리 서비스 DNS (Domain Name System) 의 개요 1) DNS 의 개념과 구성요소 1. DNS 서비스의 개념 도메인 이름과 IP 주소를 상호 변환하는 서비스 2. DNS 서버의 동작과 종류 DNS 서버는 도메인을 관리하고 클라이언트 요청에 따라 도메인명 IP주소 를 변환하여 응답 TCP/53, UDP/53 포트를 이용. 1 - 클라이언트에서 도메인 주소를 입력하면, Local DNS 관련 IP 주소를 질의 2 - Local DNS에 호스트 네임에 대한 정보가 없을 경우 Root DNS에 질의 시작 3 - Root DNS 에도 관련정보가 없으면 다른 DNS 서버에 질의 4,5 - Local DNS는 .com 을 관리하는 DNS에게 질의하고 관련 정보가 없을경우 다시 질의할 다른 DNS 서버의 주소를 응.. 공감수 0 댓글수 0 2020. 9. 28.
메일 관련 서비스 메일관련 서비스 개요 1) 메일 서비스의 개념과 구성요소 1. 메일 서비스의 개념 메일주소를 이용해 인터넷을 통해 전자메일을 주고받을수 있는 서비스 2. 메일 서비스 관련 프로토콜 SMTP Simple Mail Transfer Protocol - 이메일 전송 프로토콜. 메일서버간 송수신 뿐 아니라 메일 클라이언트에서 메일 서버로 메일로 보낼때 사용. - TCP 25번 포트 이용. POP 혹은 POP3 PostOffice Protocol - 메일서버에 도착한 메일을 수신하는 프로토콜. 클라이언트 프로그램으로 메일을 가져온 후 서버에서 해당메일 삭제 - TCP 110번 포트 이용. IMAP Internet Message Access Protocol - 메일 서버에 도착한 메일을 수신하는 프로토콜, POP와 .. 공감수 0 댓글수 0 2020. 9. 27.
파일관련 서비스 삼바 SAMBA 서비스 사용하기 1) 삼바 서비스의 개요 1. 삼바 서비스의 특징 GPL 기반 자유소프트웨어로 리눅스와 윈도우 간 디렉터리, 파일, 프린터 등 공유하는데 사용 TCP/IP 기반 NetBIOS 상에서 동작하는 SMB Server Message Block 프로토콜을 이용 삼바에서 설정한 그룹과 호스트명이 윈도우의 Network Neighborhood 에 컴퓨터 이름으로 표시. 상대 호스트의 IP 주소 대신 컴퓨터 이름을 이용하여 접속할 수있음. WINS (Windows Internet Name Service) CIFS (Common Internet File System)는 SMB 를 인터넷까지 확장한 표준 프로토콜로 유닉스와 윈도우 환경을 동시에 지원. 2. 삼바 서버의 구성 요소 nmbd .. 공감수 0 댓글수 0 2020. 9. 27.
인증관련 서비스 인증관련 서비스의 개요 1) 리눅스 인증의 개요 1. 인증과 인가의 개념 인증 Authentication 이란, 시스템을 사용하는 클라이언트가 등록된 사용자인지 확인하는것 인가 Authorization 란, 인가된 클라이언트에게 권한을 부여. 2. 리눅스의 기본 인증 방법 사용자 계정을 /etc/passwd, /etc/shadow 등에 등록한후 , 사용자가 로그인시 입력한 아이디와 패스워드를 등록된 정보와 비교하여 인증을 수행 3. 네트워크 기반 인증 서비스의 필요성 다수의 시스템을 운영할 경우 사용자 등록, 패스워드 관리에 어려움 네트워크 기반 인증 서비스는 인증 서버에 인증에 필요한 정보를 등록한 후 필요한 시스템에 인증 관련 정보를 제공. 2) NIS와 LDAP 서비스의 주요 특징 1. NIS 서비.. 공감수 0 댓글수 0 2020. 9. 25.
네트워크 웹관련 서비스 웹의 개념과 구성요소 1) 웹의 개요 웹이란 다양한 시스템이 인터넷으로 상호 연결되어 문서와 정보를 공유하는 서비스를 의미 웹 므라우저를 사용하여 Hypertext 형식으로 구성된 웹 문서를 탐색하며, 이때 Hyperlink를 참조. Hypertext : link를 이용해 상호연결된 문서. 즉시 접근하여 자유롭게 참조할 수 있는 형식. 웹은 HTML과 HTTP를 이용해 구현 Hyperlink : 하이퍼텍스트 문서에서 문서, 이미지 등 자료를 연결하고 가리킬 수 있는 참조정보. URL 형식으로 구성. 2) 웹의 구성요소 1. 웹문서 HTML W3C에서 주관하여 관리 .html 확장자를 가징 정적 문서와 .php, .jsp .asp 등의 확장자를 가진 동적 문서로 구성 동적 웹 문서는 PHP, 자바 서블릿,.. 공감수 0 댓글수 0 2020. 9. 20.
시스템 백업 백업의 개요 1) 백업의 필요성 1. 비지니스 연속성 서비스 장애가 발생하더라도 복구하여 업무를 연속적으로 수행하는 것이 가능하려면 체계적 백업 전략 및 시스템 구축이 필수적 2. 데이터의 중요성 중요 정보를 유실하였을 경우 복구하는 과정까지 많은 노력과 시간이 필요. 가격을 매길수 없는 중요 데이터 유실사고도 존재. 3. 시스템의 장애 발생 위험 사용자실수, 관리자 실수, 하드웨어의 오류, 프로그램 오류, 해커공격, 도난, 자연재해 등 2) 백업 전략의 요건 데이터 손실 요인으로부터 복구가 가능해야함 장애가 발생하기 이전 정상적으로 동작하던 상태로 복구가 가능해야 함. 최소한의 노력, 비용 데이터 손실만을 허용하는 백업전략 초기 백업 구축이후 자동화된 백업 시스템 이어야 함. 3) 백업 전략 수립 시 .. 공감수 0 댓글수 0 2020. 9. 19.
시스템 보안 및 관리 시스템 보안 관리 1) 리눅스 보안의 소개 웹서버의 전체 중 약 70% 차지 오픈소스 소프트웨어이기 때문에 보안에 취약하다는 지적이 있었지만 위협에 대응해 지속적으로 패치를 만들고 업데이트 . 2) 물리적 보안 1. 물리적 보안의 설명 기본적으로 보안에 민감한 서버에 대해 허가받지 않은 사용자가 물리적으로 접근하지 못하게 하는것. 2. 물리적 보안 방안 cctv, 동작감지 열화상카메라, 자동잠김 강화도어 등. 3) 시스템 보안 1. BIOS 보안 BIOS 설정을 변경해 부팅하여 리눅스의 복구모드로 진입 가능하므로 BIOS에 비밀번호를 설정. 2. 패스워드 보안 - root 사용자는 허가되고 제한된 사용자에게만 부여. UID가 0이면 root 사용자의 권한을 갖기 때문에 /etc/password 파일 중 .. 공감수 0 댓글수 0 2020. 9. 13.
시스템 분석 시스템 로그 개요 및 분석 1) 시스템 로그의 개요 리눅스 시스템은 동작하는 동안 실행하는 어플리케이션과 이벤트를 위한 로그정보가 시간순으로 파일에 저장됨. 대부분 /var/log 디렉터리 아래에 텍스트 형식 파일로 저장. syslogd 나 rsyslogd 와 같은 시스템 데몬에 의해 로그파일이 생성됨. 로그 확인 /var/log 디렉터리로 이동해 로그파일 확인 가능 레드행 대표적 로그파일 /var/log/messages, 데비안 /var/log/syslog less 명령어로 로그파일 확인 시스템 로그의 마지막 5줄만 확인 $sudo tail -f -n 5 /var/log/messages 2) 주요 시스템 로그파일 어플리케이션 로그, 이벤트 로그, 서비스 로그, 시스템 로그 /var/log/message.. 공감수 0 댓글수 0 2020. 9. 12.
주변장치 관리 디스크 확장 1) 디스크 확장의 개요 저장소 용량을 증설하기 위해 운영시 새로운 하드디스크를 추가 장착 할 수 있음. 2) 하드디스크 추가하기 1. 하드디스크 시스템에 부착 시스템을 끄고 새로운 디스트를 장착. fdisk -l 옵션을 통해 장착 확인. /dev/sdb 장치 추가되었음 확인. 2. 확장 파티션 생성하기 포맷을 하기전 파티션 생성. -> fdisk /dev/sdb 입력하여 파티션 설정에 대한 기본설명 확인 -> m 옵션 사용해 명령어 도움 -> n 명령 사용해 새로운 파티션 만듬. -> e 명령 사용해 확장파티션 생성. -> 파티션 번호와 첫번째 실린더 번호, 마지막 실린더 번호 입력해야하는데 기본값으로 선택 -> 파티션 설정을 디스크에 적용하기 위해 w 옵션을 사용. -> fdisk -l .. 공감수 0 댓글수 0 2020. 9. 6.
장치의 설치 및 관리 리눅스 커널 1) 커널의 개요 유닉스를 바탕으로 리눅스 토발즈가 개발하고 GNU GPL v2 라이선스 하에 모두에게 무료로 공개. 모놀리틱 커널 uname -r 으로 현재 커널 버전 확인 2) 커널 컴파일 순서 1. 커널 소스코드 다운로드 커널 소스코드를 위한 타르볼 tarball 이나 gitbub 를 통해 다운로드 가능 보통 /usr/src 에 다운 $wget https://git.kernel.org/tovalds/t/linux-4.17-rc2.tar.gz $tar xvzf linux-4.17-rc.tar.gz $cd linux-4.17-rc2 2. 커널 컴파일에 필요한 필수 도구 설치 yum 명령어를 통해 커널 컴파일에 필요한 컴파일러 및 설치도구 설치 $sudo yum update $sudo yum.. 공감수 0 댓글수 0 2020. 9. 3.
리눅스 설치 및 관리. 일반운영 패키지를 통한 소프트웨어 설치 1) 패키지를 통한 소프트웨어 설치 개요 현재 미리 컴파일된 프로그램을 패키지 형태로 제작하고 배포하여 사용자가 손쉽게 설치할 수 있게 함. 리눅스 배포판마다 각자의 패키지 도구 사용함. 레드햇 계열 rpm, 데비안 계열 dpkg, openSUSE rpm . 패키지 도구는 저수준 패키지 도구와 고수준 패키지 도구로 나눌수 있는데 저수준 패키지 도구는 패키지의 설치, 업그레이드, 제거 등 개별동작 제공 고수준 패키지 도구는 저수준 패키지 도구를 이용해 패키지 의존성을 고려하여 설치함. 배포판 저수준 패키지 도구 고수준 패키지 도구 레드햇/CentOS 계열 rpm yum 데비안 dpkg apt-get, apt, aptitude openSUSE 계열 rpm zipper/YaST .. 공감수 0 댓글수 0 2020. 8. 30.
리눅스 프로세스 관리 프로세스 관련 명령어 1) 프로세스 정보 1. ps 시스템에서 실행중인 프로세스에 관한 정보를 보여주는 도구 /proc 디렉터리 이하에 프로세스와 연관된 가상 파일시스템의 내용을 토대로 프로세스 정보를 출력. 옵션은 - 를 사용하지 않는 Unix 스타일, - 를 사용하는 BSD 스타일, -- 를 사용하는 GNU 스타일이 있음. ps [options] 기본 프로세스 출력 a : 현재 사용자 프로세스 출력 x : 터미널과 연관된 프로세스만 출력 -A : 모든 프로세스 출력 (-e와 동일) -e : 모든 프로세스 출력 -a : 세션 리더와 커미널과 연관되지 않은 프로세스를 제외하고 모든 프로세스를 출력 지정한 프로세스 출력 p : 지정한 PID 목록의 정보만 출력 -C : 지정한 프로세스의 실행 파일 이름의 .. 공감수 0 댓글수 0 2020. 8. 28.
파일시스템 관리 파일 및 디렉터리 관리 1) 소유권 ownership 과 허가권 permission 1. 소유권과 허가권 확인 ls -l 옵션이나 ls -n 옵션을 사용 $ls -l loop.sh 2. 파일 유형 - 일반파일 d 디렉터리 l 심볼릭 링크 b 블록 디바이스 c 캐릭터 디바이스 p FIFO s 소켓 3. 허가권 permission 읽기 권한 r 파일의 내용을 확인하거나 복사 파일과 디렉터리 확인 쓰기 권한 w 파일의 내용을 수정 디렉터리가 포함하고있는 파일 수정. 파일 생성,삭제 실행 권한 x 실행가능한 파일이라면 파일을 실행 디렉터리 안으로 접근. 4. 소유권 ownership 각 파일이나 디렉터리를 소유할 사용자나 그룹을 지정. 사용자 소유권, 그룹 소유권 5. 허가권 변경하기 chmod 명령어와 기호와.. 공감수 0 댓글수 0 2020. 8. 23.
리눅스 사용자 관리 사용자의 분류 1) 사용자의 종류 루트계정 : 모든 권한을 가진 특별한 사용자 시스템 계정 : 리눅스 설치시 기본으로 생성되는 계정 사용자 계정 : 실제 리눅스 사용자를 위한 계정 루트 계정 관리 1) root 계정 완전한 권한을 갖는 슈퍼유저 사용자. 해당 시스템의 대표 관리자 계정 UID는 0 2) 루트계정 권한 획득 방법 1. root 사용자로 로그인 $sudo passwd root 패스워드 입력후 로그인 2. root 사용자로 임시 전환 sudo 명령어를 통해 루트권한으로 해당 명령어를 실행 해당명령이 종료되면 root권한도 사라짐 $sudo vi /etc/passwd 3. 현재 사용자를 root 사용자로 지정 /etc/passwd 파일에서 사용자의 UID를 0으로 입력하면 해당 사용자는 root.. 공감수 2 댓글수 0 2020. 8. 22.
네트워크의 설정 환경설정 1) 리눅스 네트워크 환경설정의 개요 1. 리눅스 네트워크 호환성 대부분의 네트워크 디바이스와 호환 2. 리눅스 네트워크의 다양성 네트워크의 기본 ethernet 은 기본으로 제공하고, slip, ppp, x.25, wlan, can, fddi, bluetooth, zigbee, 6lowpan 등 다양한 네트워크 기능 제공. 2) 인터넷 접속을 위한 이더넷 카드 Ethernet card 설치하기 이더넷 카드 드라이버는 기본으로 설정되어 별도의 작업이 필요없지만 최신 이더넷카드의 경우 다운받아 설치하여야 함. 드라이버를 다운받은후 modprobe 나 insmod를 통해 드라이버를 시스템에 로드. /etc/modprobe.d 디렉터리 안에 설정 필요. 압축해제 $tar e1000e.tar.gz 디렉.. 공감수 2 댓글수 0 2020. 8. 19.
네트워크 기초 OSI 7 계층 1) OSI 7 계층의 개요 1. OSI 7 계층의 정의 이기종 시스템 간 상호 통신을 위해 ISO 국제표준화기구에서 컴퓨터 네트워크 프로토콜 디자인과 통신 계층을 구성하여 개발한 네트워크 모델 2. OSI 7 계층의 특징 개념적 모델만 존재. 실제 네트워크 구현시 참조 모델로 사용 각 계층은 하위계층이 제공하는 서비스를 이용하고 상위 계층에 서비스 제공 상위계층에서 하위계층으로 데이터를 전달할 때 헤더와 트레일러를 추가하여 데이터에 대한 캡슐화 수행. 수신할 때는 헤더와 트레일러를 제거하고 분석하여 상위계층으로 전달하는 역캡슐화 수행. 2) 세부설명 1. 1계층 : 물리계층 네트워크의 전기적이고 물리적 연결을 담당 케이블, 무선 주파수 링크 해당 그 밖의 디지털 데이터를 물리 계층의 매.. 공감수 0 댓글수 0 2020. 8. 16.
프로세스 프로세스의 개요 1) 개념 1. 정의 - 디스크의 프로그램을 메모리에 적재하고 실행한 상태. - 프로세스는 프로그램의 인스턴스라고 정의할 수 있다. 2. 특징 - 생성, 실행, 대기, 중지, 좀비, 종료 등의 라이프사이클. - 프로세스는 고유의 아이디 PID 를 갖고 부모-자식 관계를 맺으며 실행 우선순위와 상태를 가짐. - 생성시간, 시스템 실행기간, 사용자 실행기간 등의 시간정보와 타이머를 가질 수 있음. - 사용 가상 메모리, 프로세스 컨텍스트, 파일 핸들 정보 등 리소스 정보를 가짐. 2) 프로세스 유형 1. Init 프로세스 모든 프로세스의 부모 프로세스 부트 로더에 의해 리눅스 초기화를 위해 가장 먼저 실행하는 프로세스 커널이 직접 시작. Init 프로세스의 부모 프로세스는 존재하지 않고 프로.. 공감수 0 댓글수 0 2020. 8. 16.
셸 Shell 1. 셸의 이해 1) 셸의 개념 일반적인 셸의 정의 - 사용자가 커널의 서비스 기능을 사용할 수 있도록 하기 위한 통로 또는 사용자 인터페이스. - 명령줄 인터페이스 방식 CLI 과 그래픽 유저 인터페이스 방식 GUI로 구분 - 주로 CLI 방식으로 사용 리눅스 셸의 역사 - 71년 유닉스에 도입된 최초의 셸, 톰프슨 셸 - 77년 기본 유닉스 셸, 본셸. AT&T의 벨연구소 스티븐 본이 개발. - 70년대 후반 빌조이가 C언어를 기반으로 개발한 C셸 - 83년 C셸의 기능을 포함한 콘셸을 개발 - 자유 소프트웨어 진영에서 bash 셸 등장. 리눅스의 기본 셸. 특징 - 사용자로부터 명령어를 입력받고 해석하여 처리하는 대화형 인터페이스 - 셸을 통해서 쉽게 파일관리, 프로세스 관리, 배치 프로세싱, 성능.. 공감수 0 댓글수 0 2020. 8. 13.
리눅스와 하드웨어, 리눅스의 구조 리눅스와 하드웨어 1. 하드웨어의 이해 1 - 컴퓨터의 구성요소 중앙처리장치 CPU - 컴퓨터 프로그램의 명령어를 해석하여 연산하고 결과를 반환. 시스템은 통제하는 제어장치 - Register와 연산장치 ALU 그리고 제어장치 Control Unit 으로 구성 - 레지스터는 CPU 연산을 처리하기 위한 임시 저장소 역할. - 연산장치는 데이터간 비교,판단,연산을 수행 - 제어장치는 명령어를 해석하고 명령을 연산장치로 보개고 주소를 디코드하여 레지스터에 데이터 저장하는 역할. 주기억장치 Main memory - CPU가 처리할 명령어와 데이터를 저장하기 위한 컴퓨터 하드웨어 장치 - 휘발성 메모리인 RAM, 비휘발성 메모리 ROM - RAM은 DRAM(Dynamic Random Access Memory),.. 공감수 0 댓글수 0 2020. 8. 9.
운영체제, 리눅스 기초 운영체제 개요 1. 운영체제의 정의 및 목적 역할 정의 - 사용자와 하드웨어간 상호작용을 위한 사용자 인터페이스 user interface를 제공하는 시스템 소프트웨어 - CPU 중앙처리장치, 메모리 및 주변장치 등 하드웨어를 관리 - 응용프로그램이 동작할수 있는 환경, 프로그래밍 인터페이스를 제공. 목적 - 일의 처리능력 Throughput 향상을 목적으로 함. - 결과가 얻어질때까지 응답시간 Turnaround 최소화를 목적으로 함. - 주어진 문제를 정확하게 처리하는 신뢰도의 향상 - 이용할 수 있는 시스템 자원이 어느정도인지 사용가능도의 향상. - 사용자의 활동에 간섭하지 않는 비간섭. 역할 - 하드웨어 접근이 용의하도록 제어, 입력, 출력 등의 관리를 수행 - 한정된 하드웨어 자원을 다수의 이용.. 공감수 0 댓글수 0 2020. 8. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.