Linux - IT-SVR

IT-SVR

Sign in Subscribe

Linux

A collection of 16 posts

Linux SSH PW가 아닌 Key로만 접근하게하기.(.ppk로변환하기)

Linux SSH PW가 아닌 Key로만 접근하게하기.(.ppk로변환하기)

안녕하세요. 달소입니다. 이번글은 피치못하게 외부로 ssh를 오픈해야할 경우 필수 설정이라고 보시면 되겠습니다. 클라우드서비스를 이용해보신분들이라면 ssh 접근시 반드시 키값을 사용해야만 로그인을 하실 수 있는걸 아실텐데요. 이걸 일반 리눅스 환경에서 초기부터 셋팅하는방법입니다. 셋팅 적용시 콘솔로 붙거나 키값으로만 접속이 가능하기때문에 잘 따라해주시면되겠습니다. SSH Key 등록을 통해 원격접속하기 ssh key란 간단히 말해서 클라이언트와 서버와

외부에 SSH오픈이 필요한 경우 필수보안설정.

외부에 SSH오픈이 필요한 경우 필수보안설정.

안녕하세요. 달소입니다. 이번글은 혹혹혹시나..외부에 SSH를 오픈할 필요가 생긴다면 반드시 해야할 보안 관련 설정입니다. 기본적으로 SSH와 같은 원격 터미널 포트는 오픈하지않는편이 가장좋지만 피치못하게 오픈해야하는 경우라면 우리가 오라클 클라우드를 접근하듯이 설정해주시는게 가장 좋습니다. 일반적인 홈 네트워크 환경이라면 단순히 포트포워딩으로 ssh만 오픈해주셔도 되지만 이럴경우 스캔성 공격이나 brute force 공격에 매우 위험하게 노출되기때문에

Linux ssh 사용시 UNPROTECTED PRIVATE KEY FILE 에러 해결방법.

Linux ssh 사용시 UNPROTECTED PRIVATE KEY FILE 에러 해결방법.

간단하니 한줄로 적겠습니다 ㅎㅎ..(적다보니 여러줄..) ssh를 key파일과 같이 사용할 경우 아래와 같은 에러를 보시게된다면 해당 키파일의 권한을 400으로 주시면됩니다.(권한문제) chmod 400 [키파일.key]

Linux SSH 사용시 error in libcrypto 해결하기

Linux SSH 사용시 error in libcrypto 해결하기

아래글에이어 ssh의 다른 오류인 error in libcrypoto 입니다. 이건 ppk파일로 ssh keygen을 했을때의 암호화 방식과 linux에서 openssh로 사용하는 ssh 접근방식의 키 파일이 서로 달라서 발생하는 오류입니다. ppk의 경우 putty private key인만큼 putty 전용입니다. ppk openssh key 해결방법 해결방법은 기존 private key를 load로 불러오신 뒤 상단의 Export OpenSSH key로 다른이름으로 키를

Rocky Linux 9 설치하기.

Rocky Linux 9 설치하기.

안녕하세요. 달소입니다. 오늘은 이번에 나온 싱싱한 RHEL 9 의 포크판인 Rocky LInux9를 사용하고있는 Proxmox에 설치해보겠습니다. 어느 가상머신에나 다를바 없이 설치가 가능하기때문에 ISO 다운로드 / 가상머신 생성에 대한부분은 제외하겠습니다. Proxmox뿐만아니라 ESXi, VirtualBox, VMware Worksation 등에도 모두 설치가 가능합니다. Rocky Linux 9 이란? 2022/07/14일 공식 릴리즈된 RHEL(Redhat Enterprise Linux)의

리눅스 tar로 묶으면서 gzip으로 압축하기

리눅스 tar로 묶으면서 gzip으로 압축하기

이건.. 맨날 사용하면서도 맨날 까먹어서 구글링합니다. 보기 쉽게 여기에 기록... tar -cvzf [파일/디렉터리].tar.gz [파일/디렉터리] 기본 cvf의 tar로 묶었을때와 비교해보면 압축률이 2배정도 차이가 나는군요. 압축해제시에는 gzip -d [파일/디렉터리].tar.gztar xvf [파일/디렉터리].tar 이렇게 푸시면됩니다.

Fedora/RHEL계열 OS Linux에서 사설인증서 설치하는방법.(Feat. Cent OS/Rockylinux/Almalinux)

Fedora/RHEL계열 OS Linux에서 사설인증서 설치하는방법.(Feat. Cent OS/Rockylinux/Almalinux)

안녕하세요. 달소입니다. 이번글에서는 Linux OS에서 Fedora/RHEL계열 OS Linux에서 사설인증서 설치하는방법 입니다. 기본적으로 RHEL 계열 OS에는 가장유명한 Cent OS부터 최근에 포크버전인 Rockylinux/Almalinux가 있는데요. 모체가.. RHEL만큼 설정방법도 거의 똑같다고 보시면됩니다. 회사에서 사설인증서를 사용해서 인증이 필요한 경우에 적용하시면 되겠습니다. 인증서 파일을 .crt로 변경하셨다는 가정하에 진행하겠습니다. 먼저 인증서를 다운로드 받은뒤에 해당 경로로

Almalinux를 아시나요??? (Feat. Cent OS)

Almalinux를 아시나요??? (Feat. Cent OS)

안녕하세요. 달소입니다. 오늘은 얇은 지식을 더 넓게.. 하기위한 Almalinux를 간단하게 소개해드리고자합니다. 아마 Linux를 사용하시는분들이라면 대부분 알고계실 RHEL(RedHat Enterprise Linux) 의 오픈소스 fork 버전 Linux 입니다. 기존에는 레드햇에서 RHEL의 무료버전으로 운영중이였으나 제작년 CentOS 8을 마지막으로 RHEL의 테스트격인 Cent OS Stream 으로 넘어가면서 많은 기업이나 사용자들이 대체 OS로 넘어가기 시작했습니다. 그렇게

Ubuntu 20.04 에서 22.04 LTS로 버전 업그레이드 하는방법.

Ubuntu 20.04 에서 22.04 LTS로 버전 업그레이드 하는방법.

안녕하세요. 달소입니다.! 드디어 앞서 여러번 글로 소개드렸던 Ubuntu 22.04 LTS가 공식 출시되었습니다.! 이제부터 설치될 OS는 모두 이걸로...! Ubuntu 22.04 LTS (Jammy Jellyfish)CD images for Ubuntu 22.04 LTS (Jammy Jellyfish)Canonical 하기전에 아마 기존에 Ubuntu 20.04LTS를 사용핫시던분이나 21.10을 사용하시던분은 서버마이그레이션을 해야하나 고민이 많으실텐데요. 우분투의 경우

리눅스 CLI에서 램 정보(용량/클럭/스피드) 확인하는방법.

리눅스 CLI에서 램 정보(용량/클럭/스피드) 확인하는방법.

안녕하세요. 달소입니다. 앞서 구매한 크루셜 발리스틱스 램이 3200MT/s의 램인데요. 이걸 제가 서브서버로 사용하고있는 H310M 의 메인보드에 꽂았습니다. 보드 특성상 램 클럭최대가 2666MT/s이여서 딱히 3200MT/s로 작동안하고 기본클럭으로 작동하리라 생각했는데 예상대로 2666MT/s로 작동하네요 ㅎㅎ 본론으로 넘어가서 리눅스 CLI 에서 램클럭을 확인하는 방법입니다. sudo dmidecode --type 17 명령어를 사용하면

Virtual Box로 Ubuntu Linux 설치해보기. - 가상화 입문하기

안녕하세요. 달소입니다. 오늘은 홈서버를 입문하시면서 미리 경험해보시면 좋은것들(?)을 생각하다보니 별도의 서버용으로 PC를 두지않은 상태에서 홈서버를 경험해볼 수 있는 가상화 입문과정(?)인 Virtual Box로 Linux를 설치해보고자 합니다. 기본적으로 Home Server/Lab 에서 운영되는 웬만한 시스템은 윈도우를 사용하지않습니다. 윈도우의 경우 무거울(?) 뿐만아니라 설치해서 사용하기 불편한것들이 많고 실제로 블로그등의 서비스를 운영하기 위한

Proxmox Xpenology Network VirtiO vs VMXNET3 속도비교

Proxmox Xpenology Network VirtiO vs VMXNET3 속도비교

안녕하세요. 달소입니다. 이번은 Proxmox에서 구성한 헤놀로지에서 네트워크 어댑터를 VirtiO와 VMXNET3간의 성능비교입니다. 선결론을 먼저 알려드리자면 VMXNET3가 더 빠릅니다 ㅎㅎ 제 Host가 Realtek이라 그런지..는 몰라두요 ㅠ 먼저 Virtio는 KVM에서 지원해주는 가상화 인터페이스로 Native의 장치속도를 최대한 뽑아주는 장치입니다. 만약에 Host에서 10G 어댑터를 달고있다면 VirtiO를 달고있는 VM들도 최대한 호스트의 속도를 낼수있다는 뜻입니다.(똑같지는않지만요)

Proxmox Realtek LAN 100Mbps 해결하기.

Proxmox Realtek LAN 100Mbps 해결하기.

안녕하세요. 달소입니다. 오늘은 Proxmox 를 사용하면서 겪은일중 가장 열받았던(?) Realtek LAN 100Mbps를 해결하는방법입니다. 인터페이스에서 속도를 100Mbp/s 밖에 인식하지못하는이슈인데 검색해보니 이 Realtek 이슈는 아마 Linux OS를 사용하면서 나오는 고질적인 이슈같으니.. 가급적 Intel을 사용하시는걸 추천 드립니다. 테스트환경 Asrock H370M 메인보드 Realtek 8111H Gigabit LAN Proxmox VE 7.1 100M ->

Docker 이미지 자동 업데이트 툴 Watch Tower 설치하기.

Docker 이미지 자동 업데이트 툴 Watch Tower 설치하기.

안녕하세요. 달소입니다. 오늘은 많은분들이 아마 알고계실 Docker image 자동 업데이트 도구인 Watch Tower에 대해서 소개해드리고 직접 설치해보고자합니다. 어떤 프로그램이나 서비스를 사용하다보면 시간이 지남에 따라 취약점인 나오고 기능 개선또한 이루어지게 됩니다. 이럴경우 당연히 업데이트가 나오게되는데요. 일반적인 SW의 경우 관리자/사용자가 수동으로 업데이트해주면 되지만(이것도 사실 쉽지않음..) Docker Image의 경우 이미지를 새로받고

오라클클라우드에서 웹사이트 모니터링하기.(Uptime Kuma)

오라클클라우드에서 웹사이트 모니터링하기.(Uptime Kuma)

안녕하세요. 달소입니다. 사이트를 여러개 운영하다보면 내 사이트가 잘 되고있는지. 인증서는 얼마나 남았는지 등 꼼꼼하게 챙겨봐야 할게 참 많습니다. 그래서 소개시켜 드린 툴이 Uptime Kuma인데요. Uptime Kuma를 통해 서버의 헬스체크(ping) 및 웹사이트 도메인을 입력해서 주기적으로 사이트의 헬스체크가 가능합니다. 헬스체크 결과에 따른 알림도 여러방식으로 가능하구요. 이 Uptime Kuma를 오라클클라우드(외부)에

Linux에서 스크립트로 Docker를 1분만에 설치하기.(Feat. Portainer)

Linux에서 스크립트로 Docker를 1분만에 설치하기.(Feat. Portainer)

안녕하세요. 달소입니다. 오늘은 Docker를 스크립트를 통해 도커 최신버전을 1분만에 설치하는방법입니다. 기존에 작성했던 글도있지만 아무래도 깔끔하게 다시 적는게 나아보여서 겸사겸사 작성해봅니다. 스크립트에서 각 OS에 맞춰서 설치가 진행되기때문에 편하게 따라해주시면되겠습니다. 스크립트 다운로드 및 실행하기 딱 두줄이면 됩니다. curl -fsSL https://get.docker.com -o get-docker.sh sudo sh get-docker.sh 진짜 1분이면