정신 바짝

[작업] 내 서버에 SSL 인증서 달기 -1 (Let's Encrypt, certbot, 가비아)

mabb — Sun, 23 Mar 2025 13:52:22 +0900

계획은 다음과 같다.

1. nginx로 80/443 서비스 포트를 오픈한다.(공유기 포트포워드 설정)

2. 80 포트는 443 포트로 포워딩하고

3. web1.javajava.co.kr , web2.javajava.co.kr 등으로 nginx에서 분기를 해줄 것이다. web1은 포트폴리오용, web2는 개인 개발 배포용으로 생각하고 있다.

4. 먼저 수동으로 ssl 적용을 할 것이다. 이때 ssl 수동 발급 절차를 면밀히 관찰 및 기록한다. 특히 가비아 웹 사이트에서 도메인 관리를 설정하는 부분은 WireShark 및 개발자 도구로 패킷과 쿠키 등을 잘 관찰 및 기록해 둔다.

5. 4의 과정을 자동화한다.

조사한 바에 의하면 Let's Encrypt라는 CA(인증 기관)를 통해 내 도메인의 인증서를 발급받을 수 있는데 이 때 certbot이라는 클라이언트 툴로 명령어를 입력하여 인증서를 발급 받을 수 있다. 명령어를 수행하면 내 서버에 인증서가 다운로드되니까 이를 이용하여 nginx나 tomcat 등에 적용해 주면 되는 것이다.

CA 입장에서는 도메인 소유자 등 도메인에 대한 관리 권한이 있는 사람에게만 인증서를 발급해주어야 한다. 그렇다면 어떻게 도메인의 관리 권한을 증명할 수 있을까?

도전 유형

Let’s Encrypt에서 인증서를 받으면 Google 서버는 ACME 표준에 정의된 대로 “도전"을 사용하여 해당 인증서의 도메인 이름을 제어하는지 확인합니다. 대부분의 경우 이 유효성 검사는 당신의 ACME 클

letsencrypt.org

HTTP-01 챌린지
DNS-01 챌린지

주로 사용하는 게 위의 두 가지인데 인증서를 발급받으려는 사람은 챌린지를 수행해서 도메인의 관리자임을 증명해야 인증서를 발급받을 수 있다. HTTP-01 챌린지를 통과하려면 웹서버 경로에 전달받은 특정 파일을 배치할 수 있어야 한다. 그 후 해당 경로에 대한 '요청'을 통해 검증을 받는 것이다. DNS-01 챌린지를 통과하려면 도메인의 TXT레코드에 값을 추가할 수 있어야 한다. 그 후 해당 도메인 TXT레코드에 대한 검증을 받는 것이다.

여기서 문제가 되는 부분은 와일드카드 인증서이다. HTTP-01 챌린지로는 와일드카드 인증서를 발급받을 수 없다고 한다. DNS-01 챌린지를 통과해야만 와일드카드 인증서를 발급받을 수 있으므로 https://web1.javajava.co.kr , https://web2.javajava.co.kr를 사용할 수 있다.

HTTP-01챌린지는 와일드 카드 인증서를 발급 할 수 없다.

TXT 레코드를 추가/삭제하는 API를 제공하는지 가비아에 문의를 남겨 놓고 답변을 기다리는 중이다. 위의 계획은 제공하는 API가 없을 것이라는 가정 하에 방법을 찾아보려는 시도이다.

API가 있으면 정말 좋겠다.

와일드카드 무료 인증서 갱신 방법을 찾는다면 편리해질 것이고 방법을 찾지 못하다면 3개월마다 인증서 갱신 작업을 해주어야 한다. 과연 와일드카드 인증서 자동 갱신을 해낼 수 있을까? (다음 포스팅에서 계속)

[홈서버] 개발자라면 홈 서버를 직접 구축해봐야하는 이유 (인텔 N150)

mabb — Fri, 21 Mar 2025 23:15:40 +0900

집에 서버를 두고 싶다는 생각만 1년 정도하다가 미니 PC를 구입했다. 인텔 N150 베어본을 151,900원에 구입하고 256GB SSD 34,500원, 16GB 메모리 48,900원으로 235,300원이 들었다. ( 네이버포인트 9,520원 쌓였으니 225,780원 들었다. )

라즈베리파이를 사서 각종 센서를 달아보며 노는 것도 생각해보았으나 미니PC가 가격대비 더 합리적이라는 생각이 들었다.

삼성 DDR4 16GB 3200 SO-DIMM PC4 램, 48,900원

삼성 256GBNVMe M.2 SSD, 34,500원

BEELINK EQ14 미니PC 인텔코어 N150 베어본, 151,900원

2,012원/ 1,542원/ 5,966원 -> 9,520원

내 서버가 생기니 누가 시키지 않아도 자연스럽게 이것저것 하게 되는데 이 과정에서 많이 배울 수 있었다. 그리고 앞으로 해볼 것들을 생각하면 참 기대가 된다. 이를 리스트로 정리해보았다.

[나만의 홈 서버를 만들어보면 좋은 점들]

1. 가격 대비 성능을 비교하는 눈이 생긴다
: 내 돈을 쓰기 때문, 공부가 아닌 쇼핑의 관점에서 열심히 찾아보게 된다.

2. 간단한 부품 조립을 직접 해보게 된다
: SSD 및 메모리 장착

3. Linux 설치 직접 해보게 된다
: 부팅 USB 세팅부터 OS 기본 설치까지 경험할 수 있다. (나는 SSD카드가 아까워서 ubuntu를 설치했다.)

4. 디스크 세팅을 직접 해보게 된다
: 파티셔닝 -> 포매팅 -> NVM 등, SSD를 하나 더 사서 RAID구성을 하고 싶다는 생각도 하고 있다.

5. 공유기 세팅을 다 건드려보게 된다

6. 도메인 관리를 하게 된다.
: 고정적으로 내 서버에 접근하고 싶다는 욕심이 생긴다. 메인 도메인에 DDNS 도메인을 연결하여 유동 공인 IP에 대응하고자 했다.

7. VM, 컨테이너를 사용하게 된다.
: 무분별한 로컬 설치로 나의 서버가 지저분해지는 것을 볼 수 없다. 용도를 확실하게 정해놓고 깔끔하게 쓰고 싶어진다.

8. 보안에 철저해진다.
: 모든 포트는 막아야 한다. 열린 포트는 최소화하고 SSL은 필수이다.

9. 자동화에 대한 욕심이 생긴다.
:와일드카드 무료 인증서를 자동으로 갱신하고자 조사 중이다. 가비아가 도메인 관리 API 기능을 제공한다면 수월한텐데 안된다면 우회 방법을 찾고자 한다.

10. 나만의 서비스를 만들고 싶다는 욕구가 생긴다.
:나의 서버를 활용하여 웹 서비스와 포트폴리오 페이지를 올리고 싶다는 생각이 든다.

11. 각종 서버 구축에 대한 욕심이 생긴다.
:웹 용, DB용, 개발 용, CI/CD용, 원격 데스크탑 용 등...

12. 컴퓨팅 자원을 효율적으로 쓰고 싶어 진다.
: 내 돈 내 산 서버이기 때문.

13. 나만의 아카이브를 만들고 싶어진다.
: NAS역할을 할 smb를 만든다거나 코드 아카이브용 깃 셀프 호스팅을 한다거나..

결론) 홈 서버를 사면 하고 싶은 것들이 많아져 배우는 것도 많고 재밌다.

[개발] vm 관련 명령어 정리(정리중)

mabb — Tue, 18 Mar 2025 20:19:02 +0900

nmcli(NetworkManager CLI)에서의 개념

- device(network interface): 물리 또는 가상의 네트워크 인터페이스
- connection : L2 및 L3 네트워크 설정 집합

(이해)
-> 하나의 device 는 여러개의 connection을 가질 수 있다.
-> 하나의 device 는 한 개의 활성 connection을 가질 수 있다.
-> 하나의 connection은 하나의 device에 설정된다.

네트워크 브릿지 관련 명령어

# nmcli connection add type bridge con-name br0 ifname br0

# nmcli c add type wifi slave-type bridge con-name br0-wifi ifname wlo1

# nmcli dev status

nmcli wifi 연결

# nmcli d wifi list

# nmcli d wifi connect {SSID} password {PASSWORD}

virsh 관련 명령어

# virsh list [--all]

# virsh shutdown {vmName | Id}

# virsh console {vmName | Id}

# virsh undefine {vmName}

# virsh net-list

# virsh destroy {vmName | Id}

virt-install VM 생성 명령어

# virt-install --name mb-01 --memory 4096 --vcpus 2 --disk size=20 --graphics none --network network=default --console pty,target.type=virtio --autoconsole text --location /data/iso/Rocky-9.4-x86_64-minimal.iso

------------------------진행 간 문제

- Failed to add 'br0-wifi' connection: connection.controller: Slave connections need a valid 'controller' property

- nmcli로 브리지에 커넥션 추가하면 커넥션 disconnect되고 네트워크 안됨
- brctl로 브리지에 addif하면
"can't add wlo1 to bridge br0: Operation not supported" 라고 뜸

[기타] 삼천포로 빠지는 과정

mabb — Sun, 9 Mar 2025 11:29:02 +0900

1. 코틀린 기초 문법을 익히고자 함 (사이드 프로젝트를 위함)
2. Vim으로 .kt파일 작성
3. 코틀린 컴파일 방법을 알고자 함
4. kotlinc -help 로 방법을 찾아봄 -> kotlinc Test.kt 로 컴파일 진행하여 Hello Kotlin 해봄..
5. 문득 클래스패스 설정에 대해 찾아보고 싶어짐
6. javac 커맨드에서 --class-path 옵션을 찾아봄 -> 옵션을 주지 않으면 현재 디렉터리가 디폴트
7. 유저 클래스파일들과 '어노테이션 프로세서'들을 명시한다는 부분에서 '어노테이션 프로세서'가 궁금해짐
8. javax.annotation.processing와 javax.lang.model에 정의 되어있다고 함
9. rt.jar안에서 확인해보고자 함
10. jdk14.0.1 디렉터리 안에 rt.jar가 없음. src.zip을 확인해보아도 javax패키지를 못 찾겠음 (java8에는 rt.jar가 있음)
11. rt.jar에 대해 알아보려다 일단 원래 알아보던 것에 집중하고자 함
12. 인텔리제이 java17로 세팅된 프로젝트에서 소스 이동 기능으로 경로를 찾음 -> java.compiler 하위에 있었음
13. javax.annotation.processing.AbstractProcessor를 보고 있음
14. assert 키워드가 궁금해짐
15. 테스트 시점 (jvm의 enable assertion 옵션 , -ea) 에만 동작하는 코드로, 해당 시점에 true가 확실함을 단언할 때 사용하는 방법이라는 것을 알게 됨. true가 아니면 예외를 던진다. (prod에서는 -ea옵션을 주지 않으므로 테스트 목적의 코드인 것으로 이해)
16. intelij에 jvm 옵션으로 -ea를 주고 assert를 간단하게 테스트 해봄
17. assert 키워드를 알게 되어 뿌듯함

The javac Command

Checks the switch blocks for fall-through cases and provides a warning message for any that are found. Fall-through cases are cases in a switch block, other than the last case in the block, whose code does not include a break statement, allowing code execu

docs.oracle.com

annotation procesor 키워드

javax.annotation.processing

-enableassertions 옵션

intelij vm 옵션 -ea

assert 키워드 테스트

[작업] 홈 서버를 설치하던 중 SSD 135GB가 Free가 되었다.

mabb — Sun, 2 Mar 2025 17:23:42 +0900

[요약]
1. 기본 설정으로 OS를 설치하면서 할당되지 않았던 135GB를 논리 볼륨으로 /data 경로에 마운트하였다.
2. 파티셔닝->물리볼륨->볼륨그룹->논리볼륨->포매팅->마운트의 과정 중 논리볼륨생성부터 마운트까지 진행하였다.
3. PV, VG, LV의 개념을 잘 몰랐었는데 파티션을 직접 마운트 하는 것 보다 더 유연하게 설정을 바꿔줄 수 있는 것 같다.

[관련 명령어]
#> fdisk -l
#> vgdisplay
#> lvdisplay
#> pvdisplay
#> lsblk
#> mkfs.ext4
#> mount

[과정]
새벽 2시 경 미니pc에 ubuntu-server를 설치하고 잠들었다.

Ubuntu 24.04.2 LTS / ubuntu-24.04.2-live-server-amd64

아침에 설치가 되어 있길래 방화벽 및 네트워크 설정을 건드리고 disk를 확인해보았는데 ssd 볼륨이 작게 잡혀 있었다.
ssd가 불량이었나? 라는 생각이 잠깐 들었는데 잠김에 ubuntu 설치를 모두 default 설정으로 진행했던게 기억 났다.

df -h

ssd는 256GB 정상적으로 인식되는 것으로 보인다. ssd가 3개의 파티션
nvme0n1p1,
nvme0n1p2,
nvme0n1p3
으로 나뉘어있다.

fdisk -l

그 중 nvme0n1p3 파티션의 경우 Size가 235.4G인데 하위 논리볼륨이 '/' 루트 경로에 마운트 된 것을 확인 할 수 있다.

lsblk

논리볼륨 ubuntu-lv가 100GiB Size로 설정되어 있다.

lvdisplay

물리볼륨(PV) /dev/nvme0n1p3 파티션의 Size가 235.42GiB이며 볼륨그룹(VG) 이름은 ubuntu-vg이다.

해당 볼륨 그룹에서 Free PE 가 34668, Size가 135.42GiB인 것을 확인할 수 있다.
*PE(Physical Extent, 물리 볼륨의 논리적 최소 단위로 보통 4MiB, 4,194,304bit)

vgdisplay

귀한 SSD공간이 남게 되어 /data 에 마운트 해주고자 하였다.
ubuntu-lv2라는 이름의 논리볼륨을 135.42GiB의 사이즈로 ubuntu-vg 볼륨그룹에 속하도록 생성해주었다.

lvcreate -n ubuntu-lv2 -L 135.42GiB ubuntu-vg

다시 lvdisplay로 확인해보면 lv가 생긴 것을 확인할 수 있다.

lvdisplay

다시 lsblk 명령어로 확인해보면, nvme0n1p3 파티션 하위에 논리볼륨(lvm)이 추가된 것을 확인할 수 있다.

lsblk

다시 df -h 명령어로 확인해보았으나 마운트에는 변화가 없다. 이제 논리 볼륨에 파일 시스템을 설정해주고 (포매팅 해주고)
마운트를 할 것이다.

df -h

mkfs.ext4 명령어로 /dev/ubuntu-vg/ubuntu-lv2 를 ext4 파일 시스템으로 포매팅 해준다.
/dev: 디바이스
./ubuntu-vg : 볼륨 그룹 디렉터리
./ubuntu-lv2: 아까 생성한 논리 볼륨

논리볼륨(lv)의 심링크는 무엇일까?

mkfs.ext4 /dev/ubuntu-vg/ubuntu-lv2

mkdir /data로 만들어 둔 디렉터리에 포매팅이 된 논리 볼륨을 마운트 한다.

mount /dev/ubuntu-vg/ubuntu-lv2 /data

다시 확인해보면 잃어버렸던 135.4G가 /data에 할당된 것을 확인할 수 있다.

lsblk, df -h

[작업] 홈 네트워크를 구축하던 중 포트포워드가 안 되었다.

mabb — Sun, 2 Mar 2025 14:58:04 +0900

홈네트워크에 VNC 및 SSH 서버를 구축하는 과정에서 벌어진 일.

[문제 상황 요약]
1. Windows노트북에 TigerVNC설치 및 구동
2. 맥북에서 내부IP로 VNC 접근 가능
3. 그러나 공인IP로는 불가능
4. Ubuntu 미니PC에 SSHD 설치 및 구동
5. 맥북에서 내부IP로는 SSH 접근 가능
6. 그러나 공인IP로는 불가능

[단서]
1. 열린포트를 확인하는 외부 사이트에서는 'open'상태로 확인됨. tcpdump로 패킷 덤프 시 내부 서버에 패킷 인입 확인
2. 그러나 맥북에서는 공인IP로 아무리 해도 안 됨 (vnc, ssh, tcping, curl 포트 확인 등 불가, ping은 됨)

[해결]
1. 홈 네트워크 내부망에서 공인IP로 포트포워딩 서비스 포트로 접근할 경우 포트포워딩이 되지 않는 것으로 생각 해보았다.
2. 실제로 외부 서버에서 공인IP의 서비스 포트로 접근하면 정상적으로 SSH와 VNC로 포트포워딩이 되었다.

[원인]
1. 공유기에서 외부 -> 내부일 때 포트포워드가 된다.
2. 홈 네트워크 내부망에서 공인IP로 접근하면 내부 -> 외부가 되어 포트포워드가 되지 않은 것.

tracepath로 확인

(열린 포트 확인 사이트)

Open Port Check Tool - Test Port Forwarding on Your Router

www.yougetsignal.com

VNC 포트 리스닝 확인

와이어샤크 패킷 확인

인바운드 방화벽 규칙

ping 허용

와이어샤크 핑 확인

VNC 단에서의 연결 정책

서비스 확인

TigerVNC 서버 서비스 실행 확인

[개발]점이 사각형 안에 있는지 판단하기

mabb — Sat, 1 Mar 2025 17:56:33 +0900

좌표 공간에 사각형을 그리고 점(Point)가 사각형의 내부에 있는지 외부에 있는지 판단하는 로직을 만들고자 하였다.

<canvas> 태그 안에 구현

기존 회사에 있던 로직은 타겟 포인트의 x,y좌표가 사각형의 4개 꼭지점의 x,y좌표 사이에 있으면 사각형 안에 점이 있다고 판단하였다. 이 로직이 제대로 동작하려면 축과 평행한 직각사각형이어야만 한다. 하지만 실제로 사용자가 그리는 사각형은 축과 평행하지 않을 수 있고 찌그러진 사각형일 수도 있다.

다시 고등 수학, 길벗 출판사

이 문제의 해결 방법은 다시 고등 수학이라는 책을 통해 알 수 있었다. 고등학교 시절 수학을 멀리하였으나 개발자가 되고 나서 논리력을 기른다는 관점에서 수학의 필요를 느꼈다. 그래서 중,고등학교 수학 교재와 함께 구매하여 틈틈이 보던 책이 이 책인데 명제부터 시작해서 삼각비나 벡터 같은 개념을 이해하기 쉽게 설명해주는 좋은 책이다.

'벡터의 개념을 이용하면 사각형 안에 점이 있는지 확인 할 수 있지 않을까' 라는 생각에 벡터 챕터를 반복하여 읽어보았다. 그 중 '벡터의 분해'를 이용하면 될 것이라는 생각이 들었다. 사각형의 각 꼭지점을 원점으로 삼고 벡터P를 원점에 인접한 두 꼭지점으로 표현되는 벡터의 합으로 구하는 것이다.

벡터P = s벡터A + t벡터B

s또는 t가 음수라면, 벡터A 또는 벡터B의 역벡터가 더해진 것이므로 범위 바깥에 있다고 생각하는 것이다.

사각형ABCD와 점P가 있다.

각 꼭지점을 순회하면서 기준 꼭지점을 원점(0,0)으로 보정한다. (인접 꼭지점과 P도 그만큼 평행이동)

A기준일 때 벡터P는 두 벡터의 합으로 표현이 가능

B기준일 때 벡터P는 두 벡터의 합으로 표현 가능

D기준일 때 벡터P는 -t벡터A + s벡터C 처럼 성분에 역벡터가 포함된다.

C 기준일 때 벡터P는 -t벡터B + s벡터D 처럼 성분에 역벡터가 포함된다.

4개의 꼭지점을 기준으로 모든 케이스가 역벡터가 아닌 벡터의 합으로 표현된다면 그 점 P는 사각형 내부에 있는 것이다.

계산은 벡터의 성분표기법으로 간단한 연립 일차방정식이 된다.

연립 1차방정식의 해를 구하는 소스코드

이렇게 계산할 때 1개의 점(Point)가 사각형 내부에 있는지 판단하는 시간 복잡도는 O(1)이 될 것으로 보인다. 단, 해당 로직에도 한계가 있는데 사각형의 내각이 180도 이상이면 안된다.

---------

좌표가 사각형 안에 있는지 판단하기

좌표에 사각형의 4개 꼭지점을 클릭한다.
사각형의 내부/외부를 클릭하여 좌표가 사각형의 안에 있는지 판단한다.

구현 로직

클릭한 좌표 지점을 T라 한다.
사각형의 각 꼭지점마다 순회한다
1)기준 꼭지점의 인접 꼭지점을 각각 A, B라 한다.
2)기준 꼭지점을 원점으로 간주하여 A,B,T의 좌표를 보정한다.
3)벡터T를 벡터A와 벡터B의 합으로 표현한다.
4)vec{T} = t * vec{A} + s * vec{B}
5)t와 s를 구한다.
6)t 또는 s가 음수이면 false를 반환한다.
사각형의 4개의 꼭지점을 모두 확인하면 true를 반환한다.

[깃허브]

playfulcode/canvas-ex at master · mbk1991/playfulcode

Contribute to mbk1991/playfulcode development by creating an account on GitHub.

github.com

[개발관련] BootJar 서비스 등록, 리눅스에서 application.properties, logback.xml 수정

mabb — Thu, 8 Aug 2024 12:47:15 +0900

들어가며

주기적으로 외부 API에서 데이터를 수집하여 DB에 적재하고, 알람 목적으로 웹 애플리케이션 백엔드 단의 웹소켓 용 API에 데이터를 전달하는 소스를 작성하였습니다. java17, Spring boot 기반이며 application.properties 파일에 외부 API의 URL과 토큰, 그리고 기타 설정 정보를 저장해두었습니다. 빌드한 파일을 고객사에 미리 전달하면 작업 서버로 파일을 옮겨주시는 방식이기 때문에 리눅스에서 bootJar 내의 application.properties 파일을 수정할 필요가 있었습니다. 이는 간단하게 zip 명령어로 수정이 가능합니다. 같은 방식으로 logback.xml을 수정하여 log 파일의 저장 주기나 경로도 즉석에서 변경할 수 있습니다.

현 회사에서 이전에는 bootJar의 enable을 처리할 때 셸 스크립트와 크론을 사용하였습니다. 예를 들면 bootJar를 실행시키는 셸 스크립트를 크론 등록하는 것입니다. 해당 스크립트에서는 ps ..... | wc -l 의 조건을 주어 현재 프로세스가 가동중인지 판단하고 if문으로 가동하거나 가동하지 않는 식으로 처리를 하였습니다. 아무래도 서비스 등록을 하는 것이 깔끔한 것 같아 저는 bootJar로 빌드한 파일을 서비스로 등록하여 관리하고 있습니다.

목적

1. bootJar의 설정 파일 (application.yml, application.properties, logback.xml 등)을 리눅스 환경에서 수정하기

2. bootJar를 서비스로 등록하여 관리하기

bootJar의 설정 파일을 리눅스 환경에서 수정하기

: 압축해제한 파일들을 재 압축하는 식으로 진행하면 실행이 되지 않습니다. MANIFEST 설정이 깨지는 것으로 추정하고 있습니다. 그렇기 때문에 jar에 해당 경로 파일을 추가 압축 하는 식으로 진행하면 됩니다.

1) bootJar 압축 해제
: bootJar 파일이 있는 디렉터리에서 압축을 해제합니다.
# unzip ./bootJar.jar

unzip ./bootJar.jar

2) ./BOOT_INF/classes 경로 내의 설정 파일 수정
: 압축 해제한 BOOT-INF 내의 경로에서 설정파일을 vi 편집기로 수정합니다.
# vi ./BOOT-INF/classes/application.properties

3) 재압축
: 기존의 bootJar 파일에 수정한 설정 파일을 경로를 맞추어서 추가 압축 해줍니다. ( bootJar 내의 파일을 덮어쓰기 합니다.)
# zip ./bootJar.jar ./BOOT-INF/classes/application.properties

zip ./bootJar.jar ./BOOT-INF/claases/application.properties

bootJar를 서비스로 등록하기

1) 서비스 파일 생성 및 작성
vi /etc/systemd/system/{서비스명}.service

[Unit]

Description=EWP Tag GW Collector

[Service]

ExecStart=/bin/bash -c "exec java -jar /data/ewp-tag-collector/TagLocationAndGWCollector-0.0.1-SNAPSHOT.jar"

[Install]

WantedBy=multi-user.target

2) systemctl 리로드
# systemctl daemon-reload

3) 서비스 실행
# systemctl start {서비스명}.service

[개발관련] 터널링 유지 스크립트 ssh -R

mabb — Mon, 29 Jul 2024 16:52:06 +0900

#!/bin/bash

LOCAL_DST_IP=''

LOCAL_DST_PORT='22'

REMOTE_SERVER=''

REMOTE_TUNNEL_PORT='12345'

REMOTE_SSH_ID='root'

REMOTE_SSH_PW=''

REMOTE_SSH_PORT=''

TUNNEL_STATUS=$(netstat -utnp | grep 223.171.52.99 | grep ESTABLISHED | wc -l)

echo $TUNNEL_STATUS

if [ $TUNNEL_STATUS -lt 1 ]; then

sshpass -p $REMOTE_SSH_PW ssh -R$REMOTE_TUNNEL_PORT:$LOCAL_DST_IP:$LOCAL_DST_PORT $REMOTE_SSH_ID@$REMOTE_SERVER -p$REMOTE_SSH_PORT

echo 'done'

fi

[개발관련] ssh 리모트 터널링과 로컬 터널링

mabb — Thu, 25 Jul 2024 20:48:10 +0900

들어가며

ssh 터널링 명령어를 정리해보았습니다.
-L(로컬)옵션과 -R(리모트)옵션의 한 글자 차이이지만 상당히 다르게 동작하며 사용의 목적도 달라집니다.

ssh -L localhost:12345:192.168.0.1:22 mabb@121.10.10.10 -p22022

ssh -R localhost:12345:192.168.0.1:22 mabb@121.10.10.10 -p22022

1. 로컬 터널링

로컬 터널링

ssh 명령어를 실행하는 현재 서버가 121.10.10.10 서버의 입장이 되게 합니다. 현재 서버에서 localhost:12345를 121.10.10.10 서버가 접근할 수 있는 192.168.0.1:22로 터널링 해줍니다. ssh 포트로 터널을 만들어 원격지의 다른 포트나, 다른 서버(포트)에 직접 연결하는 것처럼 사용할 수 있습니다. 예시로는 DBeaver의 ssh 터널 기능이 있습니다.

DBeaver의 SSH 터널 기능

터널링을 하면 외부에서도 원격지의 사설IP로 DB에 접속할 수 있다.

2. 리모트 터널링

리모트 터널링

121.10.10.10 서버가 ssh 명령어를 실행하는 현재 서버의 입장이 되게 합니다. 리모트 서버에서의 localhost:12345를 현재 서버에서 접근할 수 있는 192.168.0.1:22로 터널링 해줍니다.

터널을 생성해두면 원격지에서는 현재 서버의 공인IP를 모르는데도 불구하고, localhost:12345만으로 현재 서버에서만 접근이 가능한 192.168.0.1서버에 연결할 수 있게 됩니다.

정신 바짝

[작업] 내 서버에 SSL 인증서 달기 -1 (Let's Encrypt, certbot, 가비아)

[홈서버] 개발자라면 홈 서버를 직접 구축해봐야하는 이유 (인텔 N150)

[개발] vm 관련 명령어 정리(정리중)

nmcli(NetworkManager CLI)에서의 개념

네트워크 브릿지 관련 명령어

nmcli wifi 연결

관련 설치

virsh 관련 명령어

virt-install VM 생성 명령어

[기타] 삼천포로 빠지는 과정

[작업] 홈 서버를 설치하던 중 SSD 135GB가 Free가 되었다.

[작업] 홈 네트워크를 구축하던 중 포트포워드가 안 되었다.

[개발]점이 사각형 안에 있는지 판단하기

좌표가 사각형 안에 있는지 판단하기

구현 로직

[개발관련] BootJar 서비스 등록, 리눅스에서 application.properties, logback.xml 수정

들어가며

목적

bootJar의 설정 파일을 리눅스 환경에서 수정하기

bootJar를 서비스로 등록하기

[개발관련] 터널링 유지 스크립트 ssh -R

[개발관련] ssh 리모트 터널링과 로컬 터널링

들어가며

1. 로컬 터널링

2. 리모트 터널링