사이트/서버 인증서 만료일자 확인
openssl s_client -connect daum.net:443 -state -nbio 2> /dev/null | openssl x509 -noout -dates
AWS SSH root 로그인 설정
# 루트계정에 패스워드 지정 passwd root sudo vi /etc/ssh/sshd_config # 아래 두개 옵션을 yes로 하고 저장후 닫기 PermitRootLogin yes PasswordAuthentication yes # sshd 재시작 service sshd restart
AWS Linux IP 설정
[root@localhost ~]# sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO=static IPADDR=192.168.10.35 NETMASK=255.255.255.0 GATEWAY=192.168.10.1 DNS=168.126.63.1 [root@localhost ~]# service network restart
LetsEncrypt p12 변환
OpenSSL을 사용하여 변환 openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out keystore.p12 -name tomcat -CAfile chain.pem -caname root
NodeJS 웹 소스 ubuntu 배포
#nodejs 웹 소스 ubuntu 배포 -. nodejs 설치 sudo apt-get install nodejsnodejs -v #버전확인-. npm 설치sudo apt-get install npm-. 배포npm install -g serve # serve 패키지 설치 serve -s dist…
centos 방화벽 설정
centos 방화벽 설정 -. iptables 리스트 보기iptables -nL -. 편집vi /etc/sysconfig/iptables or 바로반영 iptables -A INPUT -p tcp --dport 80 -j ACCEPT#저장/sbin/service iptables save -. 재시작/etc/init.d/iptables restart
linux 캐쉬 해제
리눅스를 사용하다보면 물리 메모리가 캐쉬로 전부 전환되어 있는 경우가 있다 이를 해제하려면 다음과 같은 명령어로 해결. -. pagecache 해제 echo 1 > /proc/sys/vm/drop_caches -. dentries, inodes 해제 echo 2 >…
ulimit 적용
[root@SCALIM2 security]# pwd /etc/security [root@SCALIM2 security]# cat limits.conf # /etc/security/limits.conf # #Each line describes a limit for a user in the form: # #<domain> <type> <item> <value> # #Where: #<domain>…
Tomcat ssl 설정
-. key 파일 생성#openssl genrsa -out tomcat.key 2048 -. csr파일 생성 파일 생성#openssl req -new -x509 -key tomcat.key -out tomcat.csr -days 7300 -. p12 생성#openssl pkcs12 -export -in tomcat.csr -inkey…
Apache 서버 설치
사전준비 yum -y install wget gcc gcc-c++ pcre-devel openssl-devel yum install expat-devel 설치 wget http://mirror.navercorp.com/apache//httpd/httpd-2.4.38.tar.bz2 wget http://apache.mirror.cdnetworks.com//apr/apr-1.6.5.tar.gz wget http://apache.mirror.cdnetworks.com//apr/apr-util-1.6.1.tar.gz wget http://downloads.sourceforge.net/project/pcre/pcre/8.41/pcre-8.41.tar.bz2 tar xvf httpd-2.4.38.tar.bz2 tar xzvf apr-1.6.5.tar.gz tar xzvf apr-util-1.6.1.tar.gz…