터미널에서 ssh 접속을 하려면 아래와 같이 뭔가 길게 내용을 써주어야 한다. ssh -p 50000 user@111.111.111.111 접속할 때마다 이렇게 길게 써주는 것은 무척 귀찮은 일이 아닐 수 없다. 여기에 포트가 기본 포트가 아니라면 옵션이 더 늘어나게 된다. 그래서 좀 더 간단한 방법으로 접속하는 방법에 대해 알아보도록 하자. 1. 키를 이용해 패스워드 없이 접속하기 ssh에서 간편하게 접속하는 방법 첫번째는 키를 이용해서 패스워드 없이 접속하는 것이다. 먼저 해당서버에 콘솔이나 ssh로 접속을 한 후 키를 생성해주어야 한다. 키를 생성하는 방법은 아래와 같다. ssh-keygen -b 4096 -t rsa -C "ssh user test key" -f ~/.ssh/id_rsa_ssh_u..

첫번째 방법 먼저 mv, cp 커맨드의 Source부분을 검색결과로 매칭하는 방법이 있습니다. 특정 디렉토리안의 첫번째 계층에서 이름으로 매칭되는 파일 찾아 이동, 복사하기 mv $(find . -maxdepth 1 -name "*.bak") /복사할경로 cp -p $(find . -maxdepth 1 -name "*.bak") /복사할경로 특정 디렉토리안의 첫번째 계층의 파일 전체를 찾아 이동, 복사하기 mv $(find /test/files -maxdepth 1 -type f) /복사할경로 cp -p $(find /test/files -maxdepth 1 -type f) /복사할경로 두번째 방법 find 명령어의 옵션인 exec을 사용하여 매칭된 파일을 이동하거나 복사하는 방법이 있습니다. 특정 디렉..

AWS WAF, CloudFront, 그리고 Shield Standard 조합은 대규모 DDoS 공격과 과도한 다운로드 요청으로 인한 비용 급증을 효과적으로 방어하고 완화하는 강력한 전략입니다.각 서비스는 다음과 같은 역할을 수행합니다:AWS Shield Standard: 추가 비용 없이 L3/L4 DDoS 공격에 대한 기본적인 자동 보호를 제공합니다.Amazon CloudFront: 콘텐츠를 엣지 로케이션에 캐싱하여 원본 서버의 부하를 줄이고, DDoS 공격 트래픽을 엣지에서 흡수하며, WAF와 연동됩니다.AWS WAF: CloudFront에 연동되어 L7 DDoS 공격, 웹 취약점 공격, 그리고 과도한 요청(다운로드 요청 등)을 애플리케이션 계층에서 필터링하고 차단합니다.다음은 설정 순서와 각 단계별..

오늘 외주로 관리하고 있는 서버에 문제가 있어 접속해서 확인을 해보니 아파치의 설정이 엉망진창이었다. 아파치 서버가 2.4인데 버추얼 호스트 설정에는 2.2의 파라미터가 설정되어 있고 있지도 않은 버추얼호스트를 정의해 놓고 지금까지 운영을 해왔던 것이다. Apache 오류 로그를 확인해보았더니 client denied by server configuration 라는 오류 메시지가 발생하고 있었다. Apache의 설정 파일을 검토하면, DocumentRoot /aaaaa/bbbbb/cccc/html ServerName sample.com ServerAlias ​​www.sample.com CustomLog /xxx/xxxx/xxxxx/xxxxxxx-access_log combined ErrorLog /xx..

쉘 스크립트의 변수의 문자열 자르기 할 때 뒤에서 부터 잘라야 할 경우가 있다. 이런 경우 아래와 같이 하면 된다. 뒤에서 특정 길이 만큼 제외하고 출력하기 ${변수명: -뒤에서부터의 포지션} #!/bin/bash VAR_LOCALE="ko_KR" echo ${VAR_LOCALE: -3} _KR ${변수명: -뒤에서 부터의 포지션:자를 글자수} #!/bin/bash VAR_LOCALE="ko_KR" echo ${VAR_LOCALE: -3:2} _K #!/bin/bash VAR_LOCALE="ko_KR" echo ${VAR_LOCLAE: -3:3} _KR 여기서 주의할 것은 포지션을 지정할 때 문자열을 앞에서부터 자를 때와는 달리 변수명 바로 뒤에 오는 포지션의 앞에 스페이스를 주지 않으면 문자열조작이 이..

쉘 스크립트에서 일반적인 실행 결과를 변수로 저장하고 싶을 때는 아래와 같이 하면 변수에 결과 값이 저장이 되지만 VAR_TEST=$(date +%Y) echo ${VAR_TEST}웹서버의 종류나 버전 정보를 보기 위해 -v 옵션을 준 커맨드를 실행하면 이 결과 값이 일반적인 방법으로는 저장되지 않는다. VAR_TEST=$(httpd -v | awk '{print $1}') echo ${VAR_TEST}이럴 때 출력 결과를 변수에 저장하고 싶다면 아래와 같은 방법을 사용해 보길 바란다. 아래 내용은 표준에러를 표준출력으로 리다이렉트해서 변수로 저장할 수 있게 한 것이다. VAR_TEST=$(httpd -v 2>&1 | awk '{print $1}') echo ${VAR_TES..

expr 기본적으로 expr은 커맨드로 별도로 존재하고 있습니다. /usr/bin/expr 하지만, bash 쉘은 expr를 built-in으로 내장시켜 쉘스크립트에서 expr 명령어를 사용하면, /usr/bin/expr를 사용하지 않고 내장된 build-in 명령어를 실행합니다. 실행속도도 build-in 명령이 외부 명령보다 빠릅니다. expr로 연산할 수 있는 내용은 아래 4가지 입니다. 산술 + : 더하기 - : 빼기 * : 곱하기('\*'로 사용) / : 나누기를 한 후의 몫의 값 % : 나누기를 한 후의 나머지 값 논리 | : 어느 한쪽이 조건에 만족하면 참(or) & : 양쪽 조건이 모두 만족하면 참(and) 관계 = : 같음 > : 왼쪽이 오른쪽보다 큼 >= : 왼쪽이 오른쪽보다 크거나 같..

unix 에서는, 파일명의 맨 앞에 마침표(.)가 있으면 히든파일 즉 숨겨진 파일이 됩니다. 예를 들면 "env.prd"는 숨김파일이 아니지만 ".env.prd"는 숨김파일이 됩니다. 요새는 github 같은 형상관리툴을 사용해서 디플로이를 하기 때문에 사용빈도가 많이 줄었습니다만 작은 환경이나 이전 환경에서는 파일을 압축하여 업로드하여 서버상에서 압축을 풀어 적용하는 방법이 많이 쓰였습니다. 이런 개발 환경에서는 환경변수나 숨김파일을 같이 서버에 업로드해야 할 경우가 있는데 이때 파일을 압축하는 방법에 따라 현재 디렉토리의 숨김파일이 포함되거나 되지 않게 됩니다. 자 그럼 예제를 보며 확인을 해보도록 합시다. 절대경로가 아닌 상대경로로 압축을 하게 될 때 보통 아래와 같은 명령어로 파일을 압축하게 됩니..