괴물 클럽

일반 사용자 계정 생성 서버 보안을 강화하기 위해 root 외부에서 작업할 일반 사용자를 추가하는 것이 권장됩니다. # 사용자 추가 및 비밀번호 설정 useradd adminuser passwd adminuser # 입력한 비밀번호를 확인 후 설정 완료 wheel 그룹에 사용자를 포함하면 sudo를 통한 관리자 권한 상승이 가능합니다. usermod -aG wheel adminuser wheel 그룹 소속 사용자가 암호 ...

CentOS 7에 MySQL 5.6 데이터베이스 설치 개요 이 문서는 CentOS 7 운영체제에 MySQL 5.6 커뮤니티 서버를 설치하고 기본적인 설정을 완료하는 과정을 안내합니다. CentOS 7은 기본적으로 MariaDB를 MySQL의 대안으로 포함하고 있으므로, Oracle 공식 MySQL Yum 저장소를 추가하여 MySQL을 설치해야 합니다. Yum 패키지 관리자를 사용하면 필요한 의존성 패키지들을 자동으 ...

리눅스 시스템의 보안을 강화하기 위한 방화벽은 네트워크 트래픽을 필터링하여 허용되지 않은 접근을 차단하는 핵심 요소입니다. 리눅스 배포판에 따라 주로 사용하는 도구가 다르며, 대표적으로 **firewalld**, **iptables**, **ufw** 세 가지가 사용됩니다. 각 도구의 특성과 실제 운영 환경에서 자주 쓰이는 설정 명령어를 정리합니다. 1. 배포판별 방화벽 도구 확인 ...

Apache Solr 개요 Apache Solr은 Apache Lucene 기반의 고성능 오픈소스 엔터프라이즈 검색 플랫폼입니다. 전문 검색(Full-text search), 패싯 검색, 실시간 인덱싱, 분산 클러스터링 등 다양한 기능을 제공하며, RESTful HTTP/XML 및 JSON API를 통해 대부분의 프로그래밍 언어와 쉽게 연동할 수 있습니다. 이 가이드에서는 CentOS 8 운영체제 환경에 Solr 8.7 버전을 설 ...

실습 환경 구성 호스트명 운영체제 IP 주소 gateway-server CentOS 8 IP: 192.168.80.100 (VMnet1)서브넷 마스크: 255.255.255.0게이트웨이: 192.168.80.2 nat-gateway CentOS 8 IP1: 192.168.80.10 (VMnet1)서브넷 마스크: 255.255.255.0IP2: 202.112.113.112 (VMnet8)서브넷 마스크: 255.255.255.0게이트웨이: 202.112.113.112 external-web CentOS 8 IP 주 ...

1. firewall-cmd 개요 firewall-cmd는 CentOS 7 이상에서 사용되는 firewalld 데몬의 CLI(Command Line Interface) 도구입니다. 기존 iptables와 달리, firewalld는 다음과 같은 장점을 제공합니다: 동적 규칙 업데이트: 규칙 변경 시 서비스를 재시작할 필요 없이 즉시 적용됩니다. Zone 기반 관리: 네트워크 인터페이스에 특정 보안 영역(public, internal, dmz 등)을 ...

개요 CentOS 7부터 기본 방화벽 시스템이 iptables에서 firewalld로 변경되었습니다. firewalld는 nftables 프레임워크를 기반으로 동적 규칙 업데이트와 영역(zone) 개념을 도입했습니다. 서버 환경에서는 영역 전환이 자주 필요하지 않으므로 본 문서에서는 기본 운영에 초점을 맞춥니다. 서비스 관리 # 방화벽 서비스 시작 systemctl start firewalld # 방화벽 서비스 ...

방화벽 firewalld의 설정 파일은 두 가지 디렉토리에 위치합니다. /usr/lib/firewalld 디렉토리에는 기본 설정 파일이 저장되어 있고, /etc/firewalld 디렉토리에는 사용자가 직접 정의한 규칙이 저장됩니다. 따라서 새로 추가하는 서비스나 규칙은 후자의 디렉토리에서 관리하게 됩니다. services 폴더: 사전 정의된 규칙들의 집합인 서비스 데이터를 저장 zones 폴더: ...

1. Firewalld 개요 CentOS 7에서는 기본 방화벽으로 firewalld를 사용합니다. 이전 CentOS 6 시절의 iptables와 달리 zone 기반의 동적 방화벽 관리 방식을 제공합니다. firewalld가 설치되어 있지 않다면 다음 명령어로 설치할 수 있습니다. yum install firewalld firewalld-config 2. 기본 포트 개방 및 차단 2.1 단일 포트 개방 (예: 80, 443, 21, 22, 53) firewall-c ...