[한빛미디어]이것이 우분투 리눅스다 : 우분투 리눅스 설치부터 네트워크와 서버 구축 운영까지 COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 🚀 QEMU/KVM 네트워크 구성 🔽 개요 📦 소개 현재 주니는 우분투 22.04.3에서 QEMU/KVM을 이용하여 가상 환경을 구축하고 있어요. 주니가 가진 물리 서버는 두 개의 Netowrk Port(네트워크 포트)를 가지고 있고, 하나는 공유기에 하나는 스위칭 허브에 물려 각각 Private 망과 Public 망을 구축하려고해요. 이 때, 두 개의 UTM을 구성해 줄 것이고, 이 UTM을 통해 방화벽 등을 구축해 줄건데, 이 부분에 대해서는 이 곳을 참고해 주시면 좋을 거 같..

[한빛미디어]이것이 우분투 리눅스다 : 우분투 리눅스 설치부터 네트워크와 서버 구축 운영까지 COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 🚀 [Ubuntu 22.04.3 LTS Server] 기존 LVM에 새로운 Disk 추가 🔽 개요 📦 소개 주니는 현재 오픈스택 Compute Node(컴퓨트 노드) 구성 및 해당 노드에 Block Storage(블록 스토리지), Object Storage(오브젝트 스토리지)를 함께 사용하려고 구성중에 있었어요. 그런데, 블록 스토리지는 용량을 보다 많이 주고 싶었고, 4TB 짜리 HDD와 약 300GB짜리 SSD를 LVM으로 묶어 하나의 LV로 사용하고 싶었어요. 이에 대한 내용..

리눅스 커맨드라인 쉘 스크립트 바이블 COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." Git Hub : https://github.com/JunyHarang-Open-Source-project/useful-bash-shell-script/tree/master/SSH-%EC%A0%91%EC%86%8D-%EB%94%94%EC%8A%A4%EC%BD%94%EB%93%9C-%EC%95%8C%EB%A6%BC 🚀 Shell Script를 이용하여 서버 접속 사용자 정보 디스코드에 보내기 🔽 개요 📦 소개 현재 주니가 참여하고 있는 IT Project 모임에서 사용하는 서버에 사용자가 접속할 일이 많고, 이에 따라 보안을 위해 모니..

우분투 리눅스 -한빛아카데미-IT COOKBOOK 시스템 amp; 네트워크 (3판) COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 🚀 Google Authenticator OTP(구글 OTP 인증) 설치 및 설정 🔽 개요 📦 소개 주니의 내부 서버는 모두 우분투 22.04 LTS로 준비가 되어 있고, VPN을 통해 접속할 수 있게 구성 되어 있어요. 당연히 사용자들은 해당 서버들에 접속하기 위해 SSH를 이용해서 로그인(Login)을 하게 되는데, 이 때, 보다 안전한 접근을 위해 SSH 로그인 시 OTP 인증을 추가로 받을 수 있도록 구성해 보려고 해요. 일반적으로 SSH 로그인 시 사용자에게 계정 ID와 비밀번호(..

[한빛미디어]이것이 우분투 리눅스다 : 우분투 리눅스 설치부터 네트워크와 서버 구축 운영까지 COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 🚀 우분투(Ubuntu) Fail2ban 보안 설정 🔽 개요 📦 소개 이번에는 Fail2ban이라는 것을 통해 기깔나는 사람들 내부 서버의 보안을 좀 더 견고하게 하는 작업을 해보려고 해요. 📦 Fail2ban이란? Fail2ban은 침입 차단 Software Framework(소프트웨어 프레임워크)로 Python(파이썬) 언어로 개발된 프로그램이에요. Log(로그), iptables를 이용하여 접속 시도를 확인하고, 차단하여 무차별 대입 공격으로 부터 System(시스템)을 보호..

[한빛미디어]이것이 우분투 리눅스다 : 우분투 리눅스 설치부터 네트워크와 서버 구축 운영까지 COUPANG www.coupang.com "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 🚀 [Linux] 우분투(Ubuntu) 🔽 SSH 보안 설정 📦 클라이언트 IP를 통한 접속 허용/차단 정책 만들기 (feat. TCP Wrapper) 주니는 현재 Ansible을 가지고, 각 Client(클라이언트) Server(서버)와 연결하는 작업을 하려고 해요. 이 때, Ansible은 각 클라이언트와 SSH를 통해 연결을 해줘야 하고, 자동화 작업에 따라 root 권한이 필요할 수 있기 때문에 root로 접속하도록 설정해 줄거에요. 하지만, root는 슈퍼 권한 즉, 슈퍼..