개요 SSL/TLS 인증서를 설정하는 이유 무료 SSL/TLS 인증서 발급 CA 기관 Let's Encrypt Certbot 설치 epel-release 설치 certbot 설치 인증서 발급 웹서버 종료 인증서 발급 Apache 웹서버에 인증서 설정하기 443 포트 기본 인증서 설정 추가 Apache 설정파일에서 ssl.conf 파일 추가하기 인증서가 적용된 페이지 확인 1. 개요 1.1. SSL/TLS 인증서를 설정하는 이유 웹사이트에 HTTPS 프로토콜을 사용하기 위해서는 CA(Certificate Authority, 인증기관)로부터 발급받은 SSL/TLS인증서가 설정되어있어야 합니다. 이전 포스팅에서 우리는 공인 SSL CA기본으로부터 SSL/TLS 인증서를 발급받고 Apache 웹서버에 ..

TLS 1.3 을 지원하려면? openssl 1.1.1 수동설치 openssl 1.1.1 설치 공유 라이브러리 등록 openssl 관련 라이브러리 확인 및 추가 openssl 관련 라이브러리 확인 및 등록 httpd 2.4.51 수동설치 필수 패키지 사전 설치 apr, pcre 라이브러리 설치 3.2.1. apr 라이브러리 설치 apr-util 라이브러리 설치 pcre 라이브러리 설치 Apache 2.4.51 설치 TLS 1.3 적용 웹서버 기본 실행 ssl 관련 설정 추가 (httpd.conf) TLS 1.3 접속 테스트 가상호스팅 관련 설정 추가 (httpd.conf) 1. TLS 1.3 을 지원하려면? 이전 포스팅에서는 yum을 통해 httpd와 openssl을 설치하여 Apache 웹서버에 가상호..

이론 public key 등록 Jenkins 시스템 설정에 서버 설정 추가 빌드 후 조치 - Send build artifact over SSH 설정 추가 결과 1. 이론 빌드 성공 후, 원격서버에 빌드된 프로그램을 배포하도록 설정해봅시다. 먼저 Plugin Manager에서 Publish Over SSH 플러그인을 설치한 후 Jenkins를 재시작합니다. 그리고, 시스템 설정에 들어가면 Publish Over SSH 설정이 추가된 것을 확인할 수 있을 것입니다. 배포해야할 서버에 대한 SSH 접속 정보를 설정하면 되는데, 이전 시간에 Credentials 설정을 위해 jenkins 홈디렉토리에 생성했던 OpensSSH private key를 그대로 활용해도 좋습니다. 이전시간에 생성한 /var/lib/..

Jenkins용 OpenSSH key 생성 jenkins 홈 디렉토리 .ssh 디렉토리 및 ssh 키 생성 파일 소유자 및 권한 변경 GitHub에 public key 등록 Jenkins에 Credential 설정 추가 (private key) 소스코드 연결 결과 1. Jenkins용 OpenSSH key 생성 1.1. jenkins 홈 디렉토리 Jenkins의 기본 홈 디렉토리는 /var/lib/jenkins 입니다. Jenkins 홈 디렉토리에는 item, 빌드 기록과 같은 실행중 생성된 파일들이 축적됩니다. 그럼 jenkins 홈디렉토리로 이동해 봅시다. cd /var/lib/jenkins 위의 이미지를 보면 알 수 있듯, Jenkins 프로그램에서 이용되는 파일 및 디렉토리들의 owner와 gro..

실시간으로 파일시스템 백업을 하려면? rsync? lsyncd? 1. 실시간으로 파일시스템 백업을 하려면? 원본 서버에 저장된 파일 시스템을 다른 서버로 실시간으로 백업하고자 할 때 어떻게 해야할까요. 이전 포스팅에서 scp를 이용하여 다른 호스트 간에 secure copy를 하는 방법을 알아봤습니다. scp의 경우, 특정 디렉토리를 복사할때 예전에 이미 복사했던 파일도 함께 복사한다는 단점이 있습니다. 변경되지 않은 파일은 복사하지 않고, 변경된 파일만 복사하고 싶다면 어떻게 해야할까요? 또, 이런 효율적인 복사를 실시간으로 자동으로 처리하려면 어떻게 해야할까요? 이번 포스팅에서는 효율적인 실시간 백업을 위한 방법을 알아볼 것입니다. 편의를 위해 원본이 위치한 서버를 SRC(source) 서버, 복사본..

Tomcat을 이용하여 웹 애플리케이션을 구성할 때, 익셉션이 발생할 때 아래와 같은 페이지를 종종 맞닥뜨린 적이 있을 것입니다. 이 에러 페이지에는 404 라는 HTTP 상태코드 외에도 Tomcat버전도 함께 출력되어있습니다. Tomcat Server 정보는 위와같은 에러페이지 이외에 api header 에서도 등장되곤 합니다. Server 종류나, 버전이 노출될 경우 해당 서버 및 버전에 관한 취약점을 이용하여 서버에 공격을 할 수 있기 때문에 서버관련 정보는 변경하는 것을 권장합니다. Tomcat의 서버 관련 정보는 $CATALINA_BASE/lib/catalina.jar내에 있는 'org.apache.catalina.util.ServerInfo' 클래스로부터 읽어들이며, Serv..