우분투 사용팁
사용자추가 및 권한부여
# adduser <id>
$ sudo adduser new_user
# usermod <options> <group> <id>
$ sudo usermod -a -G sudo new_user
adduser 로 사용자를 추가하면 여러가지 개인정보, 비밀번호 생성 및 home 디렉토리 생성을 자동으로 진행해 줍니다.
cd /home 으로 이동하여 ls 명령어를 통해
Secure
VPN SERVER 구축하기1
작성중입니다.
갑작스럽기는 했지만 RAV VPN 이라는 프로그램이 컴퓨터에 설치되어 있는 것을 보고 잠시 사용을 해보았는데 위치가 바뀌는 것이 확인되더군요.
컨설팅을 하면서 고객들에게 VPN을 구축하셔야 된다고 하면서 말하면서 방법을 알려드리고는 했는데 집에서까지 개인으로 사용해본적은 아마 게임때문에 사용했던 것 같습니다.
집에서 PC를 사용하다보니 내 정보가 다른나라의 서버에까지 노출이 되는 경험을 한적이 있습니다.
WMI Query Language by Example
이 글은 아래주소의 내용은 구글 번역기를 이용해 한글로 번역해둔자료입니다.
자세한 내용은 아래페이지를 참고하는걸로.
https://www.codeproject.com/articles/46390/wmi-query-language-by-example
쿼리 유형을 3개의 그룹으로 분류하여 예제를 가지고 설명을 하고 있는 문서로 구글번역기 수준으로도 매우 쉽게 이해할 수 있는 자료입니다.
Object Queries
Event Queries
Schema Queries
Object
AWS 클라우드 서버 구축 4
계정 보안 확인 체크리스트
Root 계정만이 할수 있는 작업이외에는 IAM 계정을 생성하여 권한을 부여하고 사용하는 것을 권장한다.
AWS의 멀티 팩터 인증을 반드시 활성화하여 보안성을 강화하는 것을 권장한다.
AWS 계정 루트 사용자에 대한 액세스 키는 되도록 생성하지 않고 IAM 사용자를 생성하여 필요한 권한을 부여하고 사용하는 것을 권장한다.
1. Root 계정을 직접
Install Let’s Encrypt 1
PHP 메일 발송과 Gmail을 이용하여 메일을 전송하는 솔루션을 사용하고 있는데 일부 고객사의 웹메일(그룹웨어에 속하는)에서 전송된 이미지의 링크를 차단하는 문제가 생겼다.
이를 해결하기 위해 확인하던차에 필요한것이 ssl 인증이라는 것을 확인하고 우선준비했던 도메인의 DNS에 서버를 등록했다.
DNS 등록
DNS 등록을 먼저한 이유가 있다. Let's Encrypt 는 DNS정보를 필요로
AWS 클라우드 서버 구축 3
3. 아키텍쳐 및 보안설정
3-1. 보안그룹과 네트워크 ACL이용
https://app.creately.com/diagram/ 의 도구를 이용하여 아키텍쳐를 작성했음
https://www.cloudcraft.co/ 의 도구도 사용하여 작성 가능함
DMZ로 구축되어진 Public Subnet에 waebserver를 구축
내부네트워크로만 이루어진 Private Subnet상에 Database 서버를 구축한다.
Database 서버에 접근하기 위해서는 Public Subnet 상에 서버를 추가하여
AWS 클라우드 서버 구축 2
2. 서버생성
2-1. 서버 생성(EC2 대시보드)
리소스를 모두 확인한다.
실행 중인 인스턴스등을 확인하여 겹치지 않도록 한다.
서버 생성을 위해 인스턴스 시작을 선택한다.
2-2.
OS마다 비용이 따로 부가되니 비용을 확인하고 자신이 사용할 OS를 확실하게 선택하도록 한다.
생성할 서버의 OS 이미지를 선택한다.
2-3. 서버 생성(인스턴스 유형 선택)