Software Engineer, Java, Spring Boot, JAX-RS REST API, OAuth 2.0, Microservice, DevOps

보안의 기본, SSH Key 로그인 리눅스에 로그인하는 가장 전통적인 방법은 아이디와 비밀번호를 이용하는 것이다. 하지만, 이 방법은 외부인에게 비밀번호를 탈취당할 경우 바로 로그인을 허용할 수 있어 위험한 인증 방식이다.현재 가장 널리 쓰이고 권장되는 방법은 SSH Key를 이용한 로그인이다. 사용자는 임의의 Private Key/Public Key 조합을 생성한 후, 원격지 서버에 Public Key를 복사한 후 자신만이 소유한(소유해야할) Private Key를 이용하여 로그인하는 것이다. 외부인이 탈취하기 힘들어 보안이 강화되는 효과가 있다. [관련 링크] 가장 먼저 원격지 서버에서 SSH Key 로그인을 허용하도록 설정해야 한다. # SSH Key 인증 허용 $ sudo nano /etc/ssh..

개요 리눅스는 벤더마다 고유의 패키지 매니저를 통해 소프트웨어의 설치, 업그레이드, 제거를 관리할 수 있다. RHEL/CentOS 계열 리눅스는 yum 명령어를 통해 패키지를 관리할 수 있게 해준다. yum은 리파지터리라 불리는 저장소를 사용자의 입맛대로 설정할 수 있으며 기본 공식 저장소 외에 다른 저장소를 통해 소프트웨어를 설치할 수 있다. 외부 저장소를 통해 설치하는 이유는 최신 버전의 소프트웨어를 설치할 수 있기 때문이다. 공식 저장소는 안정성을 최우선순위로 정하기 때문에 소프트웨어 버전업이 늦다. 믿을만한 유명한 외부 저장소를 이용하면 최신 버전의 소프트웨어를 안정적으로 설치할 수 있다. yum 기본 명령어 # 설치된 리파지터리 목록을 조회 $ yum repolist # 설치된 리파지터리 파일 ..

Nmap 설치 $ cd ~ $ sudo wget https://nmap.org/dist/nmap-7.40-1.x86_64.rpm $ sudo yum install nmap-7.40-1.x86_64.rpm Nmap 포트 확인 $ nmap localhost Starting Nmap 7.40 ( https://nmap.org ) at 2017-05-11 22:11 UTC Nmap scan report for localhost (127.0.0.1) Host is up (0.00028s latency). Other addresses for localhost (not scanned): ::1 Not shown: 996 closed ports PORT STATE SERVICE 22/tcp open ssh 25/tcp..

$ cd /opt/ $ wget --no-cookies --no-check-certificate --header "Cookie: gpw_e24=http%3A%2F%2Fwww.oracle.com%2F; oraclelicense=accept-securebackup-cookie" "http://download.oracle.com/otn-pub/java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-x64.tar.gz" $ tar xzf jdk-8u131-linux-x64.tar.gz $ cd /opt/jdk1.8.0_131 $ alternatives --install /usr/bin/java java /opt/jdk1.8.0_131/bin/ja..