SSH 설정을 접속 차단 없이 검증하기 — sshd -t·별도 포트·기존 세션 유지
도입 원격 서버의 SSH 설정을 바로 바꾸고 기존 세션을 종료하면 문법 오류, 인증 방식 오류 또는 방화벽 누락 때문에 서버 접근을 잃을 수 있다. 안전한 변경은 문법 검사, 실제 적용값 확인, 별도 포트 테스...
검색
방화벽 검색 결과: 9개
-
-
MariaDB 운영 계정 최소 권한 설계 — root 대신 역할·호스트 제한·TLS 강제하기
도입 최소 권한은 GRANT 문장을 작성하는 것으로 끝나지 않는다. 애플리케이션이 필요한 작업은 성공하고, 스키마 변경·계정 관리·시스템 테이블 조회는 실패하는지 실제 계정으로 확인해야 한다. 아래 SQL은 M...
-
AWS EC2 인스턴스의 구성 요소와 실무 운영 기준
도입 웹 서비스를 직접 운영하려면 애플리케이션이 실행될 컴퓨터가 필요하다. 물리 서버를 구매하면 초기 비용과 설치 시간이 발생하고, 트래픽 변화에 맞춰 용량을 조정하기도 어렵다. Amazon Elasti...
-
프로젝트 실행 후 오류 참고 (FTP/SFTP 권한, 세션 유지)
프로젝트를 올려 실행했을 때 자주 나오는 두 가지 — FTP/SFTP 연결이 안 될 때와 세션이 유지되지 않을 때만 정리한 내용이다. EC2·리눅스 기준으로 폴더 권한과 php.ini 한 곳만 맞추면 되는 경우가 많...
-
서버 운영 시 생길 만한 오류와 처리·방지 방법
서버 운영 중 자주 발생하는 오류와 그에 대한 처리 방법, 그리고 사전 방지 방안을 정리한 내용이다. 디스크, 메모리, 프로세스, 네트워크, 로그 관련 항목을 중심으로 서술한다. 1. 디스크 풀 (Disk Fu...
-
AWS 사이트 간 VPN 설정 (온프레미스 IPsec 1:1)
AWS와 온프레미스를 IPsec으로 1:1로 연결하는 Site-to-Site VPN 설정을 순서대로 정리한 내용이다. VPC·게이트웨이·라우팅부터 인스턴스까지 단계별로 따라 할 수 있도록 구성하였다. 1. VP...
-
리눅스에서 vsftpd로 FTP 서버 설치·설정
서버에 FTP를 구성할 때 vsftpd를 설치하고 로컬 유저만 사용하는 설정을 정리한 내용이다. 유저 생성, 홈 디렉터리 권한, vsftpd.conf 전체 교체 방법과 PASV 포트·공인 IP 설정을 포함한다. ...
-
CentOS에서 Composer 설치 (PHP CLI·해시 검증·경로 설정)
CentOS 8 기준으로 Composer를 설치하는 절차를 정리한 내용이다. 공식 설치 스크립트 다운로드, 해시 검증, 전역 경로 설치 방법과 "composer: command not found" 발생 시 대처 방법...
-
CentOS/RHEL에서 아파치·PHP 설치 (yum 기준)
CentOS·RHEL 계열 리눅스에서 아파치(httpd)와 PHP를 yum으로 설치하는 절차를 정리한 내용이다. 새 서버 구축 시 참고하거나 필요한 명령만 복사하여 사용할 수 있다. 1. 적용 환경 아래 ...