MariaDB 운영 계정 최소 권한 설계 — root 대신 역할·호스트 제한·TLS 강제하기
도입 최소 권한은 GRANT 문장을 작성하는 것으로 끝나지 않는다. 애플리케이션이 필요한 작업은 성공하고, 스키마 변경·계정 관리·시스템 테이블 조회는 실패하는지 실제 계정으로 확인해야 한다. 아래 SQL은 M...
검색
SSL 검색 결과: 10개
-
-
ALTER TABLE이 멈췄을 때 — MariaDB Metadata Lock 재현·증거 수집·안전한 해제
도입 ALTER TABLE이 끝나지 않을 때 테이블 크기만 의심하면 원인을 놓칠 수 있다. Waiting for table metadata lock 상태라면 다른 세션의 열린 트랜잭션 때문에 DDL이 시작되지 ...
-
Reverse Proxy 구조를 실무 기준으로 이해하기
도입 서비스를 운영하다 보면 클라이언트가 직접 애플리케이션 서버에 붙지 않게 해야 하는 경우가 많다. 이때 가장 많이 쓰는 구조가 Reverse Proxy다. 앞단에서 요청을 받고, 뒤쪽 서버로 대신 전달...
-
Apache vs Nginx 차이 — 웹 서버 구조와 선택 기준
Apache와 Nginx는 가장 널리 사용되는 웹 서버다. 두 서버는 “요청을 처리하는 방식”에서 구조적인 차이가 있다. 이 차이는 동시 접속 처리, 메모리 사용량, 성능 특성에 직접적인 영향을 준다. 따라...
-
Nginx 동작 원리 — 이벤트 기반 웹 서버 구조 이해
Nginx는 이벤트 기반(Event-driven) 비동기 웹 서버다. 기존의 프로세스/스레드 기반 서버와 달리 적은 리소스로 많은 요청을 처리하는 구조를 가진다. 이 구조 덕분에 Nginx는 높은 동시 접속 ...
-
서버 CPU 사용률이 높은 이유를 찾는 방법 — 점검 순서와 분석 기준
서버 CPU 사용률이 높다는 것은 단순히 “바쁘다”는 의미가 아니다. 정상 트래픽인지, 비정상 반복 연산인지, 특정 프로세스 폭주인지 구분해야 한다. 무작정 서버 스펙을 올리는 것은 해결이 아니다. CPU가 왜 올...
-
서버 다운 시 복구 프로세스 정리 — 점검 순서와 운영 대응 기준
운영 중 서버가 다운되면 가장 중요한 것은 “빨리 고치는 것”이 아니라 “순서대로 확인하는 것”이다. 무작정 재부팅부터 하면 원인 분석이 불가능해지고, 동일 장애가 반복된다. 복구 프로세스는 감각이 아니라 절...
-
PHP에서 JWT 다루기 (인코딩·디코딩·서명 검증)
PHP로 JWT(JSON Web Token)를 만들고 검증하는 코드를 정리한 내용이다. 외부 라이브러리 없이 base64·서명·DER 변환까지 직접 구현한 형태이며, 구조와 호출 순서를 정리하였다. 1. JWT...
-
리눅스에서 vsftpd로 FTP 서버 설치·설정
서버에 FTP를 구성할 때 vsftpd를 설치하고 로컬 유저만 사용하는 설정을 정리한 내용이다. 유저 생성, 홈 디렉터리 권한, vsftpd.conf 전체 교체 방법과 PASV 포트·공인 IP 설정을 포함한다. ...
-
아파치 SSL 인증서 등록과 Certbot·ssl.conf 설정
아파치에 SSL을 적용할 때 mod_ssl 설치, Certbot으로 인증서 발급, ssl.conf(또는 별도 conf)에 443 가상호스트를 설정하는 절차를 정리한 내용이다. RedHat·RHEL과 AWS Linux...