반응형 Rocky12 Rocky 9.5 SSL 적용 웹페이지를 운영하면 필요한 SSL 실제 도메인과 실서버가 있어야하지만 나는 없음그렇기에 가상에서 진행해보려한다.진행 방향무료 SSL 설정 연습 방법 (개발용) Let's Encrypt + Certbot 사용하기 Let's Encrypt는 무료 공개 SSL 인증서를 제공Certbot은 자동으로 인증서 발급 및 갱신을 도와주는 도구 Rocky SSL 적용을 위해외부에 도메인이 있어야 하고, 도메인 DNS가 해당 서버 IP를 가리켜야 정상적으로 발급 가능자체 서명(Self-signed) SSL 인증서 만들기 외부 도메인 없이도 연습할 수 있는 방법. 인증서 신뢰성이 없으니 브라우저에서 경고가 뜨지만, SSL 동작 테스트용으로 충분합니다1. Let's Encrypt + Certbot 설치 및 SSL 적용 (도메.. 2025. 8. 1. Apche WAF 설치하여 웹 서비스 보안 설정 Rocky Linux 9.5 환경에서 Apache용 WAF인 mod_security 설치 및 설정 가이드 1. mod_security 개요.Apache 모듈로 웹 공격(예: XSS, SQL Injection)을 차단하는 웹방화벽(WAF) OWASP CRS (Core Rule Set) 룰셋과 함께 사용하면 강력한 방어 가능 2. 설치sudo dnf install mod_security mod_security_crs -y-> mod_security : Apache 모듈 -> mod_security_crs : OWASP 기본 룰셋 제공 3. 기본 설정mod_security 활성화 /etc/httpd/conf.modules.d/10-mod_security.conf 확인 및 로드 확인 sudo vi /etc.. 2025. 7. 19. Rocky 9.5 Apache - tomcat 연동 설치 1. Apache 설치https://tistory.bigju.co.kr/entry/Rocky-96-APM-%EC%84%A4%EC%B9%98-Apache-MariaDB-PHP Rocky 9.6 APM 설치 [Apache / MariaDB / PHP]1. 시스템 업데이트 sudo dnf update -ysudo dnf install -y epel-release 2. Apache (httpd) 설치 및 설정 sudo dnf install -y httpd // 설치sudo systemctl start httpd // 서비스 시작sudo systemctl enable httpd // 자동 시작 설정3. MariaDBtistory.bigju.co.kr 2. mod_proxy 모듈 활성화-Rocky Linux의 Ap.. 2025. 7. 15. Rocky MariaDB 패스워드 없이 로그인 해결 방법 [Mysql] 현재 상황 요약 mysql -u root -p 위 명령에서 패스워드 입력 없이 접속되는 상황 root 계정이 unix_socket 인증 플러그인을 사용하고 있기 때문이며보안적으로 안전하며, root 권한 사용자만 접속할 수 있게 되어 있습니다. 해결 방법: root 계정에 비밀번호 설정하고 mysql_native_password로 전환 MariaDB 접속 SELECT user, host, plugin FROM mysql.user; // 현재 인증 플러그인 확인결과에서 root 사용자의 plugin이 unix_socket일 것입니다.비밀번호 설정하고 인증 플러그인 변경 비빌번호 변경 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_passw.. 2025. 7. 11. Rocky 9.6 APM 설치 [Apache / MariaDB / PHP] 1. 시스템 업데이트 sudo dnf update -ysudo dnf install -y epel-release 2. Apache (httpd) 설치 및 설정 sudo dnf install -y httpd // 설치sudo systemctl start httpd // 서비스 시작sudo systemctl enable httpd // 자동 시작 설정3. MariaDB 설치 및 설정 sudo dnf install -y mariadb-server // MariaDB 설치sudo systemctl start mariadb // 서비스 시작sudo systemctl enable mariadb // 자동 시작 설정 sudo mysql_secure_installation // 보안 설정 (root 비밀번호 설정 등).. 2025. 7. 9. 이전 1 2 3 다음 반응형
