리눅스 서버에서 비밀번호를 무한 반복 시도하는 브루트포스(Brute-force) 공격은 가장 기초적이면서도 빈번한 위협입니다. PAM(Pluggable Authentication Modules) 의 pam_tally2 모듈을 사용하면 로그인 실패 횟수를 추적하고, 임계값 초과 시 계정을 자동으로 잠글 수 있습니다. ⚠️ pam_tally2는 D...

BackUp 및 Recovery 방법 pg_dumpall -U admin > /var/lib/postgresql/dump/backup_20231205.sql psql -U admin > -f /var/lib/postgresql/dump/backup_20231205.sql testdb command: - /bin/...

BackUp File 삭제 Command 7일 기준 command: - /bin/bash - -c - | delete_date=$(date -d "7 day ago" +"%Y-%m-%d_%H:%M:%S") files=$(find /backups -type f) for file in $files; do if [[ $file =~ d...

기본 구조 kubectl wait [리소스 종류] [리소스 이름] --for=[조건] [조건 값] # my-pod 파드가 Ready 상태가 될 때까지 대기할 수 있다. kubectl wait pod my-pod --for=condition=Ready [명령어] --help를 입력하면 더 다양한 옵션들을 찾을 수 있다. Option ...

기본 구조 kubectl exec [옵션] [Pod 이름] -- [Container 이름] [명령어] # my-pod 이름의 Pod 내부에서 /app Directory를 조회할 수 있다. kubectl exec my-pod -- ls /app [명령어] --help를 입력하면 더 다양한 옵션들을 찾을 수 있다. Option --...

기본 구조 kubectl annotate [리소스 종류] [리소스 이름] [주석 이름]=[주석 값] # my-pod 이름의 Pod에 description="This is my pod" 주석을 추가할 수 있다. kubectl annotate pods my-pod description="This is my pod" [명령어] --help를 입...

기본 구조 kubectl label [리소스 종류] [리소스 이름] [Label 이름]=[Label 값] # my-pod 이름의 Pod에 app=my-app Label을 추가할 수 있다. kubectl label pods my-pod app=my-app [명령어] --help를 입력하면 더 다양한 옵션들을 찾을 수 있다. Option ...

서버에서 요청을 처리할 때, 작업이 오래 걸리는 요청에 대해서는 응답을 먼저 보내주고 Background에서 나머지 작업을 수행하도록 한다. 이러한 구조를 위해서 보통은 worker thread를 돌리거나 worker queue 등을 사용하여 다른 쓰레드 또는 프로세스를 통해 Background에서 작업을 수행하도록 한다. Fas...

웹 서비스를 운영할 때 HTTPS는 선택이 아닌 필수입니다. Let’s Encrypt는 비영리 기관 ISRG(Internet Security Research Group)에서 운영하는 무료 SSL/TLS 인증서 발급 기관입니다. Certbot 클라이언트를 사용하면 명령어 몇 줄로 인증서 발급부터 Nginx 설정 자동화, 자동 갱신까지 한 번에 처리할 수...

기본 구조 kubectl edit [리소스 종류] [리소스 이름] # my-deployment 이름의 deployment 리소스의 YAML 구성 파일을 열고 직접 수정할 수 있다. kubectl edit deployment my-deployment 수정한 후에는 파일을 저장하고 종료하면, Kubernetes API 서버에 변경 내용이 자동...