본문 바로가기

리눅스

C276x260.fwebp.q85 [draft] Let's Encrypt에서 DNS 모드로 SSL 인증서를 발급받는 방법 Let's Encrypt에서 DNS 모드로 SSL 인증서를 발급받는 방법DNS 모드는 도메인 소유권 검증을 DNS 레코드를 통해 처리하는 방식입니다.EPEL 패키지 설치yum install -y epel-release1. Certbot 설치Certbot을 설치합니다. CentOS 7의 경우 다음과 같이 수행할 수 있습니다.sudo yum install certbot python2-certbot-nginx설치된 패키지는 시스템에 따라 다를 수 있습니다.2. DNS API 키 준비DNS 모드로 SSL 인증서를 발급받기 위해서는 해당 DNS 제공업체의 API 키가 필요합니다. Certbot이 DNS 레코드를 자동으로 추가하고 수정하도록 하기 위함입니다. DNS 제공업체별로 다양한 설정이 필요하므로, 해당 업체.. 더보기
C276x260.fwebp.q85 [draft] 취약점을 방지하기 위한 보안 HTTP 헤더를 설정하기 취약점을 방지하기 위한 보안 HTTP 헤더를 설정하기X-Content-Type-Options###ApacheHeader set X-Content-Type-Options nosniff###Nginxadd_header X-Content-Type-Options nosniff;X-XSS-Protection###ApacheHeader set X-XSS-Protection "1; mode=block"###Nginxadd_header X-XSS-Protection "1; mode=block";X-Frame-Options###ApacheHeader always append X-Frame-Options DENY###Nginxadd_header X-Frame-Options “DENY”;HTTP Strict Transpor.. 더보기
C276x260.fwebp.q85 [draft] 파일 인코딩 변경하기 파일 인코딩 변경하기(libiconv)libiconv 라이브러리를 사용하여 파일의 인코딩을 변경할 수 있습니다.libiconv 설치libiconv download URL : https://ftp.gnu.org/gnu/libiconv/컴파일tar xvfz libiconv-1.13.1.tar.gzcd libiconv-1.13.1./configure --prefix=/usr/localmakemake installiconv 버전 정보$ iconv --versioniconv (GNU libc) 2.17Copyright (C) 2012 Free Software Foundation, Inc.이 프로그램은 공개 소프트웨어입니다; 복사조건은 소스를 참조하십시오. 상품성이나 특정 목적에 대한 적합성을 비롯하여 어떠한 보증.. 더보기
C276x260.fwebp.q85 [draft] 리눅스에서 파일명에 날짜를 포함시키는 방법 리눅스에서 파일명에 날짜를 포함시키는 방법(date)1. date 명령어와 함께 파일명 생성하기filename="myfile_$(date +%Y%m%d).txt"touch "$filename"위의 예시에서 $(date +%Y%m%d)는 현재 날짜를 YYYYMMDD 형식으로 반환하는 date 명령어의 결과를 삽입합니다. touch 명령어는 새로운 파일을 생성합니다.2. strftime 함수 사용하기filename="myfile_$(date +"%Y%m%d").txt"touch "$filename"위의 예시에서 $(date +"%Y%m%d")는 현재 날짜를 YYYYMMDD 형식으로 반환하는 것입니다.3. cp 명령어를 사용하여 파일 복사 및 이름 변경하기cp myfile.txt myfile_$(date +%.. 더보기
C276x260.fwebp.q85 [draft] python ModuleNotFoundError: No module named 'PIL' python ModuleNotFoundError: No module named 'PIL'테스트 환경운영체제 정보$ sw_versProductName: macOSProductVersion: 12.5BuildVersion: 21G72$ python --versionPython 3.9.13Module Not Found ErrorTraceback (most recent call last): File "/Users/.../convert_image.py", line 2, in from PIL import ImageModuleNotFoundError: No module named 'PIL'pillow(PIL) 모듈 설치pip 명령을 사용하여 pillow(PIL) 모듈 설치pip3 install Pillow$.. 더보기
C276x260.fwebp.q85 [draft] 자체 서명된 SSL 인증서를 생성 자체 서명된 SSL 인증서를 생성(사설 SSL 인증서 생성)OpenSSL 설치 확인OpenSSL이 시스템에 설치되어 있는지 확인하세요. 대부분의 리눅스 시스템에는 OpenSSL이 이미 설치되어 있습니다.설치되어 있지 않다면 패키지 관리자를 사용하여 설치할 수 있습니다.1. 개인 키 생성(Private Key)개인 키를 생성합니다. 이 개인 키는 서버의 보안 통신을 위한 중요한 부분입니다.openssl genpkey -algorithm RSA -out private.key$ openssl genpkey -algorithm RSA -out private.key.............+++++...........+++++이 명령어는 RSA 알고리즘을 사용하여 개인 키를 생성하고 private.key 파일에 저.. 더보기
C276x260.fwebp.q85 [draft] 리눅스에서 라우팅을 추가하는 방법 리눅스에서 라우팅을 추가하는 방법1. ip route 명령어 사용하기ip route 명령어를 사용하여 라우팅 테이블에 경로를 추가할 수 있습니다. 기본 문법[대상_네트워크/서브넷]은 추가하려는 네트워크 또는 서브넷을 나타내고 [게이트웨이_IP]는 대상 네트워크로의 게이트웨이 IP 주소를 [인터페이스]는 사용할 네트워크 인터페이스를 나타냅니다.sudo ip route add [대상_네트워크/서브넷] via [게이트웨이_IP] dev [인터페이스]현재 라우팅 테이블 확인현재 시스템의 라우팅 테이블을 확인하여 기존 라우팅 정보를 파악합니다.sudo ip route show단일 경로 추가192.168.1.0/24 네트워크로 가는 경로를 192.168.0.1 게이트웨이를 통해 eth0 인터페이스로 추가하는 경우i.. 더보기
C276x260.fwebp.q85 [draft] 우분투에서 저장소를 Kakao Mirror 공식 사이트로 변경하는 방법 우분투(Ubuntu)에서 저장소(Repository)를 Kakao Mirror 공식 사이트로 변경하는 방법Kakao Mirror는 공식 Ubuntu 미러 중 하나이며 속도가 빠르고 안정적입니다.1. 현재 저장소 확인현재 시스템에 구성된 저장소 목록을 확인합니다.cat /etc/apt/sources.list2. 새로운 저장소 설정새로운 저장소 주소를 설정하려면 /etc/apt/sources.list 파일을 편집합니다.sudo vim /etc/apt/sources.list3. 저장소 변경/etc/apt/sources.list 파일을 열면 여러 저장소 주소가 나열되어 있습니다. Kakao Mirror 주소로 변경하려면 다음 내용을 파일에 추가하거나 기존 저장소 주소를 수정합니다.sudo vim /etc/apt.. 더보기