Network & Security
네트워크, Nginx, VPN, 보안 및 인증
-
NGINX + Let’s Encrypt
Let’s Encrypt에 방문해 도메인 인증서를 발급하기 위한 가이드를 보면 쉘 커맨드를 사용할 수 있을 경우 Certbot을 사용하는 방법을 가르쳐준다. nginx 설치 https://nginx.org/ 리눅스 버전은 apt를 이용해 설치한다. Nginx 공식 설치 매뉴얼 참고: 우분투 버전, 코드네임 확인: lsb_release -a 참고로 윈도우 버전은 별도의 윈도우 버전의 nginx를 이용해 사용할 수 있다. http://nginx.org/en/docs/windows.html nginx의 기능을 더 배우고 싶다면… Continue reading
-
리눅스 서비스 관리
$systemctl list-unit-files 서비스 뿐만 아니라 mount, path, scope 정보도 함께 볼 수 있다. STATE: 현재 상태 enabled: 시스템 시작 시 자동 실행 disabled: 비활성화 static: 단독 실행이 불가능 masked: disabled보다 한 층 레벨 높은 비활성화 … 너무 많아서 생략 VENDOR PRESET: 서비스가 설치되었을 당시 STATE 기본 값 원하는 서비스가 시스템 시작 시 자동 실행하는 것을… Continue reading
-
NGINX Reverse Proxy 에센셜 설정
server { listen 80; location / { proxy_pass http://127.0.0.1:3000; }} 위 스크린샷처럼 proxy_pass 외 다른 proxy 설정을 넣어주면 해당 프록시를 통해 접근할 곁들여진다는 느낌으로 기존 Request에 덧씌워져 적용된다. Continue reading
-
NGINX 설정 관리에 대해
일단 NGINX 공식 사이트의 설정 관련 가이드를 보면 아래와 같다. Feature-Specific Configuration Files To make the configuration easier to maintain, we recommend that you split it into a set of feature‑specific files stored in the /etc/nginx/conf.d directory and use the include directive in the main nginx.conf file to reference the contents of the feature‑specific files. include conf.d/http;include conf.d/stream;include conf.d/exchange-enhanced; 굉장히 혼란스러운데,… Continue reading
-
리눅스 IP 주소 설정 방법
데스크톱 GUI를 지원하는 리눅스 운영체제라면 쉽게 설정이 가능하지만 GUI만 사용이 가능한 버전에서는 직접 설정 파일을 찾아 IP를 설정해야만 한다. 기본 설정으론 DHCP로 IP주소를 가져오도록 되어 있어 랜선만 꽂으면 인터넷에 연결된다. 하지만 항상 유동 IP를 사용하지는 않으므로 고정 IP 설정을 하는 법을 알아두면 좋다. 예전에는 아래 경로에 IP 설정 내용을 집어 넣곤 했었다. # /etc/network/interfaces 하지만… Continue reading
-
RSA
RSA 암호는 공개키 암호시스템의 하나로, 암호화뿐만 아니라 전자서명이 가능한 최초의 알고리즘으로 알려져 있다.[위키백과] 다른 공개키 암호시스템과의 차이는 공개키로 암호화한 뒤 개인키로 복호화만 가능한게 아니라 반대로 개인키로 암호화한 뒤 공개키로 복호화가 가능하다는 점이 있다.그래서 개인키로만 암호화할 경우 공개키로 메세지를 확인하거나 위조된 메세지를 보낼 수 있다. 그러면 RSA를 이렇게 만든 목적은 자신의 개인키로 암호화 + 상대의 공개키로 한 번 더… Continue reading
St991Cup's Blog 