Software Engineer, Java, Spring Boot, JAX-RS REST API, OAuth 2.0, Microservice, DevOps

개요 rsync는 원본과 대상 파일 또는 디렉토리를 동기화시켜주는 리눅스 유틸리티이다. cp와 다른 점은 원본과 대상의 관계를 정밀하게 분석, 비교하여 꼭 필요한 변경점만 동기화하여, I/O 소모를 최소화한다는 특징이 있다. rsync는 주로 로컬의 중요한 데이터를 주기적으로 원격지에 백업하는 용도로 많이 사용한다. 데몬으로 작동하기 보다는 단일 명령어로 실행되는 성격을 가진다. (데몬으로 작동하면서, 변경점을 바로 바로 반영하는 유틸리티로는 lsyncd가 존재한다.) rsync 설치 CentOS에서 설치 가능한 최신 버전의 rsync 다운로드 방법은 아래와 같다. ### CentOS 6 64-bit $ yum install https://rpmfind.net/linux/dag/redhat/el6/en/..

개요 애플이 제공하는 APNs를 이용하면, 내가 제작한 앱이 설치된 애플의 제품군에 해당하는 모든 기기에 메시지를 전송할 수 있다. 이번 글에서는 Kotlin, Spring Boot 기반 프로젝트에서 APNs를 이용한 메시지 전송 방법을 설명하고자 한다. 관련 용어 메시지를 전송하려면, 대상이 되는 기기 각각을 식별할 수 있는 고유의 식별 문자열이 요구된다. 이를 Device Token이라고 부른다. (FCM에서는 FCM Token이라고 부르는 것과 같은 개념이다.) 일반적으로 앱은 자신이 실행 중인 기기의 Device Token을 앱 서버로 전송하고, 이를 수집한 앱 서버가 알람 등의 메시지를 각 기기로 전송하는 방식으로 운영된다. 이 때 앱 서버는 애플이 제공하는 APNs 서버에 메시지를 전송하여 메..

개요 구글이 제공하는 Firebase Cloud Messaging(FCM)을 이용하면, 서버와 같은 외부에서 내가 소유한 앱이 설치된 기기로 1개 이상의 메시지를 전송할 수 있다. FCM은 완전히 무제한으로 무료 제공된다. 크로스 플랫폼을 지원하여 Android, iOS, Chrome 기기에 메시지를 전송할 수 있다. 이번 글에서는 Kotlin, Spring Boot 기반 프로젝트에서 FCM을 이용한 메시지 전송 방법을 설명하고자 한다. 관련 용어 메시지를 전송하려면, 대상이 되는 기기 각각을 식별할 수 있는 고유의 식별 문자열이 요구된다. 이를 FCM Token이라고 부른다. (APNs에서는 Device Token이라고 부르는 것과 같은 개념이다.)앱 이외의 애플리케이션에서 FCM을 이용하여 1개 이상..

개요 MySQL/MariaDB의 3306번 포트를 이용한 통신은 기본적으로 암호화되어 있지 않기 때문에, 원격지에서 접속할 경우 모든 통신 내용이 제3자에게 노출될 수 있다. 만약, 해당 서버가 SSH로 접속 가능한 상태라면 터널링 기능을 이용하여 통신 과정에서의 보안을 유지하면서, 마치 로컬 서버에 접속하는 것처럼 사용할 수 있다.SSH 터널링은 3가지 방법으로 접근할 수 있다. 로컬 운영체제가 Unix/Linux 계열이라면 ssh 명령어를 사용하여 터널링을 실행할 수 있다. Windows 계열이라면 PuTTY를 통해 가능하다. 마지막으로 SQL 클라이언트가 자체적으로 제공하는 터널링을 이용하는 것인데 이 방법이 가장 편리하다고 말할 수 있다. PuTTY를 이용한 터널링 PuTTY 실행 후 새로운 세션..

쿠키 기반 인증 쿠키 기반 인증은 사용자가 인증 성공시 서버에서 응답 헤더에 Set-Cookie: email=someone@nothing.com과 같이 인증된 사용자의 식별 정보를 브라우저(클라이언트)에 전달한다. 브라우저는 이 값을 기억하여, 이후 서버에 대한 모든 요청 헤더에 앞서와 동일한 Cookie: email=someone@nothing.com과 같이 추가하여 서버에게 인증된 사용자임을 알리는 방식이다. [관련 링크]쿠키 기반 인증은 서버가 별도의 저장소에 인증 정보를 저장할 필요가 없어 가장 간단하지만, 가장 위험한 인증 방식이다. 사용자의 인증 정보를 통신 과정과 브라우저에 노출하게 되어 외부로부터의 공격에 취약하다. 심지어, 사용자 본인이 다른 사람의 쿠키 정보로 변경하면 그대로 로그인할 ..

키보드: ABKO HACKER K990 V3 ABKO HACKER K990 V3은 정전용량 무접점 방식의 게이밍 키보드이다. 버전 3까지 오면서 기존의 많은 문제점이 해결되어 완성도가 높은 제품이다. (구매가 106,900원) 무접점 키보드 생태계에 있어서, 중국 NIZ-EC 사의 스위치(일명 노뿌 스위치)를 사용한 상대적으로 저가형 제품에 해당한다.(그야말로 상대적일 뿐 이 자체로도 결코 싼 가격이 아니다.) 본 제품은 45g 키압의 스위치를 사용했는데, 실사용시 발생하는 보글보글 소리가 마치 된장찌개를 끓이는 소리와 같기로 유명하다. 실사용 중인 레오폴드 FC660C는 도각도각 소리가 나는데, 개인적으로 소리 자체는 본 제품의 보글보글이 더 중후하고 조용하여 만족스럽니다. 같은 키압의 토프레 사의 스..

멀티 채널 소스와 헤드폰 홈시어터로 영상물을 감상할 때, 블루레이와 같은 디스크 기반 또는 넷플릭스와 같은 스트리밍을 주로 이용한다. 이 때 음향은 멀티 채널 소스(5.1채널, 7.1채널 등)로 제공되는데, 이는 전형적인 홈시어터의 멀티 채널 스피커 구성을 목표로 마스터링한 것이다. 값비싼 홈시어터 환경을 구축했다면 상관이 없지만, 헤드폰이나 이어폰 사용자의 경우 이러한 멀티 채널 소스를 감상할 경우 입체감 없이 정수리에서만 소리가 맴돌아 전혀 배려 받지 못하는 환경이라고 할 수 있다. 아래 설명할 가상 서라운드 기술로 이를 극복할 수 있다. Dolby Headphone Dolby Headphone은 음악 및 영화에서 사용되는 멀티 채널 음원 소스를 헤드폰에 적합한 형태의 HRTF 기반의 가상 서라운드 ..

개요 MongoDB는 수년간 대표적인 NoSQL 제품으로 자리 잡았다. 특히, 전통적인 RDBMS 대비 우월한 샤드 및 스케일 아웃 능력으로 대량 트래픽, 대량 데이터가 발생하는 모던 웹 시대에 걸맞는 저장소로 널리 쓰이고 있다. 설치 및 운영 MongoDB를 개발 및 테스트 목적으로 활용한다면 로컬 내 가상머신이나 AWS EC2와 같은 클라우드 환경에 직접 설치하는 것으로 충분하다. 설치 방법은 본 블로그의 이 글을 참고한다. 실제 운영 목적이라면 이야기가 달라진다. MongoDB는 관리 측면에서 굉장한 전문성과 노력이 필요하다. 제작사가 직접 제공하는 MongoDB Atlas 유료 클라우드 서비스 이용을 추천한다. 데이터 증가에 따른 스케일 아웃 같은 까다롭고 어려운 관리 이슈를 대부분 자동으로 수행..

개요 CentOS 7에서 Graylog 3 Server를 설치하는 방법을 소개한다. 사전조건 Grarylog 3 Server를 설치할 각 노드에 MongoDB가 먼저 설치되어야 한다. 설치 방법은 이 글을 참고한다. (MongoDB은 Graylog의 모든 환경설정을 저장하는 데이터베이스로 사용된다.)Grarylog 3 Server 설치 전 별개의 노드에 Elasticsearch 6가 설치되어야 한다. 설치 방법은 이 글을 참고한다. (Elasticsearch는 Graylog로 전송되는 모든 로그의 저장소로 사용된다.) Graylog 3 Server 설치 아래는 CentOS 7에 Graylog 3 Server를 설치하는 방법이다. ### 운영체제 업데이트 $ sudo yum -y update ### Zul..

개요 Elasticsearch는 풀텍스트 검색엔진이다. Elasticsearch 저장소를 적절히 이용하면 애플리케이션에서 굉장히 빠른 속도의 텍스트 검색을 실현할 수 있다. 광범위한 쓰임새 덕에 오픈 소스 로그 관제 솔루션인 Graylog의 경우 전용 로그 저장소로 사용하기도 한다. Elasticsearch 설치 아래는 CentOS 7에 Elasticsearch를 설치하는 방법이다. ### 운영체제 업데이트 $ sudo yum -y update ### Zulu OpenJDK 8 설치 $ sudo rpm --import http://repos.azulsystems.com/RPM-GPG-KEY-azulsystems $ sudo curl -o /etc/yum.repos.d/zulu.repo http://rep..