반응형 Rocky13 [182] root@localhost:~# 프론트 IP 작성하여 혼동 방지 1. 파일 설정- vi /root/.bashrc # .bashrc# User specific aliases and functionsalias rm='rm -i'alias cp='cp -i'alias mv='mv -i'# Source global definitionsif [ -f /etc/bashrc ]; then . /etc/bashrcfiexport PS1='\[\e[1;31m\][182]\[\e[0m\] \u@\h:\W\$ ' 2. 적용- source /root/.bashrc 3. 확인 프론트 앞 숫자를 넣음으로 서버 IP 혼동 방지 가능 2025. 12. 22. Rocky 9.5 SSL 적용 웹페이지를 운영하면 필요한 SSL 실제 도메인과 실서버가 있어야하지만 나는 없음그렇기에 가상에서 진행해보려한다.진행 방향무료 SSL 설정 연습 방법 (개발용) Let's Encrypt + Certbot 사용하기 Let's Encrypt는 무료 공개 SSL 인증서를 제공Certbot은 자동으로 인증서 발급 및 갱신을 도와주는 도구 Rocky SSL 적용을 위해외부에 도메인이 있어야 하고, 도메인 DNS가 해당 서버 IP를 가리켜야 정상적으로 발급 가능자체 서명(Self-signed) SSL 인증서 만들기 외부 도메인 없이도 연습할 수 있는 방법. 인증서 신뢰성이 없으니 브라우저에서 경고가 뜨지만, SSL 동작 테스트용으로 충분합니다1. Let's Encrypt + Certbot 설치 및 SSL 적용 (도메.. 2025. 8. 1. Apche WAF 설치하여 웹 서비스 보안 설정 Rocky Linux 9.5 환경에서 Apache용 WAF인 mod_security 설치 및 설정 가이드 1. mod_security 개요.Apache 모듈로 웹 공격(예: XSS, SQL Injection)을 차단하는 웹방화벽(WAF) OWASP CRS (Core Rule Set) 룰셋과 함께 사용하면 강력한 방어 가능 2. 설치sudo dnf install mod_security mod_security_crs -y-> mod_security : Apache 모듈 -> mod_security_crs : OWASP 기본 룰셋 제공 3. 기본 설정mod_security 활성화 /etc/httpd/conf.modules.d/10-mod_security.conf 확인 및 로드 확인 sudo vi /etc.. 2025. 7. 19. Rocky 9.5 Apache - tomcat 연동 설치 1. Apache 설치https://tistory.bigju.co.kr/entry/Rocky-96-APM-%EC%84%A4%EC%B9%98-Apache-MariaDB-PHP Rocky 9.6 APM 설치 [Apache / MariaDB / PHP]1. 시스템 업데이트 sudo dnf update -ysudo dnf install -y epel-release 2. Apache (httpd) 설치 및 설정 sudo dnf install -y httpd // 설치sudo systemctl start httpd // 서비스 시작sudo systemctl enable httpd // 자동 시작 설정3. MariaDBtistory.bigju.co.kr 2. mod_proxy 모듈 활성화-Rocky Linux의 Ap.. 2025. 7. 15. Rocky MariaDB 패스워드 없이 로그인 해결 방법 [Mysql] 현재 상황 요약 mysql -u root -p 위 명령에서 패스워드 입력 없이 접속되는 상황 root 계정이 unix_socket 인증 플러그인을 사용하고 있기 때문이며보안적으로 안전하며, root 권한 사용자만 접속할 수 있게 되어 있습니다. 해결 방법: root 계정에 비밀번호 설정하고 mysql_native_password로 전환 MariaDB 접속 SELECT user, host, plugin FROM mysql.user; // 현재 인증 플러그인 확인결과에서 root 사용자의 plugin이 unix_socket일 것입니다.비밀번호 설정하고 인증 플러그인 변경 비빌번호 변경 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_passw.. 2025. 7. 11. 이전 1 2 3 다음 반응형
