Jeffrey Oh's Notepad

Server 검색 결과

해당 글 8건

Let's Encrypt + Nginx SSL(https 443) 적용하기

DDD 동아리 진행 중 API 서버의 SSL 적용이 필요해서 무료 인증서인 Let's Encrypt 를 해보기로 했다. Docker 로 Blue / Green 배포 환경이여서 Docker 자체 내에 심어야하는 줄 알았는데 그냥 nginx 기준으로 심으면 되는 거였다. Nginx 설치 아래 링크를 확인하여 설치 및 설정 Nginx 설치 Nginx Domain 설정 Ubuntu 기준 certbot 설치 Ubuntu 16.04 이하 apt-get update sudo apt-get install certbot apt-get install python-certbot-nginx Ubuntu 18.04 이상 apt-get update sudo apt-get install certbot apt-get install ..

Server/Nginx 2023. 7. 29. 22:28

SSH 비밀번호 입력 없이 접속하는 방법

Jenkins 에서 ssh 로 접속하려고 할 때 비밀번호를 묻는 경우가 발생하여 배포 단계에서 실패하여 정리한다. 우선 jenkins 서버에서 사용하는 공개키 (id_rsa.pub) 내용을 원격서버의 접속하려는 사용자 계정 (root 아님) 경로로 이동한다 cd /home/{user} or cd /home1/{user} 해당 경로에 .ssh 폴더가 없으면 생성하고 권한을 다음과 같이 부여한다. chmod 700 .ssh 그리고 .ssh 폴더로 이동하여 authorized_keys 파일을 새로 생성한다. vi authorized_keys 아까 복사해둔 jenkins 서버의 공개키 id_rsa.pub 내용을 복사하여 붙여넣기 권한은 아래처럼 수정한다 chmod 644 authorized_keys pem 키를..

Server/Linux 2023. 3. 22. 13:52

Nginx Domain 설정

다음으로 이동 cd /etc/nginx site-available 안에 있는 default.conf 를 복사하여 새로 생성 cp default.conf domain.com.conf복사한 파일 수정 server { listen 80; server_name domain.com; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header X-Real-Ip $remote_addr; proxy_set_header x-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; } }심볼릭 링크 생성 sudo ln -s /etc/nginx/sites-available/domain.com.conf..

Server/Nginx 2023. 3. 20. 12:22

Nginx 설치

무중단 배포를 위한 Nginx 설치 과정 정리 Centos 먼저 yum 업데이트한다. sudo yum updateyum 저장소에는 nginx가 없기 때문에 외부 저장소를 추가해서 설치 sudo vi /etc/yum.repos.d/nginx.repo[nginx] name=nginx repo baseurl=http://nginx.org/packages/centos/7/$basearch/ gpgcheck=0 enabled=1sudo yum install -y nginxnginx 설치 후 실행 sudo systemctl start nginx Ubuntu 먼저 apt-get 을 업데이트 sudo apt-get updateCentos 와 다르게 Ubuntu 에는 바로 설치가 가능 sudo apt-get instal..

Server/Nginx 2023. 3. 20. 10:57

robots.txt 설정 및 네이버&구글 재크롤링(색인) 하는 법

글쓴이는 네이버 쪽은 하지않았음(하지만 구글링하면 상당히 정보가 많은걸 확인 했음) (2020-12-08 추가 시작) 네이버 서치 어드바이저 설정 방법 및 색인 하는 방법을 게시했으니 링크를 참조하기 바람 티스토리 설정 (4) - Naver Search Advisor 추가 (2020-12-08 추가 끝) Google Console 위 링크를 접속하여 URL 접두어에 본인이 색인을 재요청하려는 값을 넣는다 (만약 도메인 전체를 재요청하려면 도메인 메뉴로 신청해야함) 처음 접근하는 것이라면 해당 구글계정으로 소유권 확인이 되지않는다 따라서 간단한 방법으로 빠르게 하는 방법은 HTML 파일을 생성하여 다운로드 받아 서버의 루트경로에 업로드 후 확인을 눌러서 소유권 확인을 완료한 다음 속성으로 이동 버튼을 누른..

Server/Linux 2020. 11. 11. 13:44

[Apache] SSL Certification -> OpenSSL 로 바꾸기

기본적으로 SSL 인증서를 추가하게되면 아파치를 가동 시 비밀번호를 요구한다. [root]# /usr/local/httpd/bin/apachectl start Apache/2.2.34 mod_ssl/2.2.34 (Pass Phrase Dialog) Some of your private key files are encrypted for security reasons. In order to read them you have to provide the pass phrases. Server www.test.or.kr:443 (RSA) Enter pass phrase: OK: Pass Phrase Dialog successful [root]# 위와 같이 서버를 가동 시 항상 비밀번호를 요구하기 때문에 재가동 시 ..

Server/Linux 2020. 9. 11. 09:29

Trace Method & X-Powered-By

php X-Powered-By: 버전정보 헤더 정보 숨기기 httpd conf 에서 ServerTokens Prod로 수정 #ServerTokens Full ServerTokens Prod httpd 재실행 안되면 php.ini 의 expose_php 옵션을 Off #expose_php On expose_php Off httpd 재실행 Trace Method 실행 막기 httpd.conf 맨 밑줄에 추가 (httpd-userdir.conf 이런거 아님 그냥 httpd.conf) # TRACE METHOD DENY TraceEnable Off 조치결과 확인 방법 BurpSuite를 이용하여 확인 가능 왼쪽에 정상 200 헤더를 실행하여 HTTP 를 TRACE 로 수정하여 실행 왼쪽에 정상 200 헤더를 실..

Server/Linux 2020. 6. 26. 16:39

batch file 만들기 - 관리자 요청 후 원하는 명령어 실행

@echo off REM --> 관리자 요청 시작 >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" if '%errorlevel%' NEQ '0' ( echo 관리 권한을 요청 ... goto UACPrompt ) else ( goto gotAdmin ) :UACPrompt echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" set params = %*:"="" echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs" "..

Server/SHELL 2020. 5. 25. 13:30