오라클 클라우드 프리티어(3) - 무료 VPS 사용

공용 IP 를 확정 IP로 변경 

VNIC 세부 정보에서 아래 IP주소를 클릭 합니다.






점 3개 -> 편집을 누릅니다.





임시 공용 IP 에서  "공용 IP 없음" 으로 선택 후 업데이트 를 통해 설정을 변경 합니다.






동일하게 점3개를 클릭 -> 편집 을 클릭하여 설정 메뉴로 이동 합니다.

그 다음  예약된 공용 IP -> 기존 예약된 IP주소 선택

생성한 IP 리스트에서 IP 선택 후 업데이트 버튼을 클릭하면 컴퓨트 인스턴스와 예약된 공용 IP 간의 매핑이 완료 되게 됩니다.

Compute 간 SSH 접속을 을 위한 RSA 키 인증 절차

* 여기서는 test 유저에서 다른 서버의 test 유저로 접속하는 예시 입니다.



먼저 SSH key 를 생성 합니다.

명령어: ssh-keygen -t rsa -b 4096


[test]$ ssh-keygen -t rsa -b 4096
Generating public/private rsa key pair.
Enter file in which to save the key (/home/test/.ssh/id_rsa): [엔터]
Created directory '/home/test/.ssh'.
Enter passphrase (empty for no passphrase): [엔터]
Enter same passphrase again: [엔터]
Your identification has been saved in /home/test/.ssh/id_rsa.
Your public key has been saved in /home/test/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxxxxxxxxxxxx test@instance-1
The key's randomart image is:
+---[RSA 4096]----+
| .+ |
| .OOOOOOOOO |
| . o* = o . .|
| oOOOOOOOO |
| OOOOOOOO. |
| OOOOOOOO..|
| = B.. +|
| = =.=.o.|
| .o*.o .o.|
+----[SHA256]-----+






생성 된 뒤 .ssh 디렉토리에 들어가서 보면 id_rsa.pub 과 id_rsa 파일 2개가 생성 되었음을 확인 할수 있습니다.





공개 키 전송 및 authorized_keys 에 내용 추가

생성된 공개키를 2번 서버로 전송해야 합니다.
2번 서버로 접속할 수 있는 키가 없기 때문에 가장 쉬운 방법으로 PC를 통해 내려 받은 후 다시 2번 서버로 업로드 하는 것 입니다.



공개키 파일을 2번 서버로 업로드 한 뒤 authorized_keys 에 입력하여 줍니다.

[test]$ cat id_rsa.pub >> .ssh/authorized_keys



authorized_keys 파일의 퍼미션은 600 이어야 정상 동작 합니다.

[test]$ chmod 600 .ssh/authorized_keys



1번 서버에서 2번 서버로 접속을 테스트 해봅니다.

[test]$ ssh instance-2
Last login: Fri  15:13:21 2020 from instance-1

[test]$ hostname
instance-2   <-- 정상 접속 확인 됨




위에서와 동일하게 2번 서버에서도 키를 생성 후에 id_rsa.pub 공개키를 1번 서버로 전송합니다.

1번으로 전송 후에 1번 서버에서 authorized_keys 파일에 추가를 해줍니다.

[test]$ cat id_rsa.pub >> .ssh/authorized_keys



* 값 입력의 리다이렉션은 2개를  ">>"  사용 해야 입력된 내용이 유지 됩니다. 



[참고] 리눅스 VM 컴퓨트 설치 후 SSH 보안 툴이나 설정을 하지 않았다면 아래 fail2ban 포스팅을 참조하시면 도움이 됩니다.

SSH 보안 - Fail2ban 설치 및 설정 - 리눅스 SSH 보안

Fail2ban Fail2ban은 침입 차단 소프트웨어 프레임워크로서 컴퓨터 서버를 무차별 대입 공격으로부터 보호합니다.파이썬 프로그래밍 언어로 쓰여졌으며, 패킷 제어 시스템이나 로컬에 설치된 방화벽(iptables 또는 TCP 래퍼,firewalld)과의 인터페이스를 갖는 POSIX

OS 시간대 변경

오라클 클라우드 프리티어(4) – 무료 VPS 사용

해당포스팅은 오라클 클라우드 프리티어, APM 스택구성, 도메인 설정, 워드프레스 구축 까지 이어지는 연재글 입니다하단의 링크를 통해 다음 단계의 포스팅을 보실 수 있습니다.이전글오라클 클라우드 프리티어(1) - 무료 VPS 사용https://hoing

리눅스에 APM(Apache + PHP + MySQL) 설치 및 연동

* 2020년 10월 24 일 업데이트 - 변경사항은 계속 업데이트 되어 최신화 되고 있습니다APM은 Apache + PHP + Mysql 의 약자웹 서버를 구축하고 PHP 로 작성된 웹 어플리케이션을 구동하기 위해 이전부터 많이 사용해온 스택 입니다.PHP 를

Apache + Tomcat + JDK 설치

리눅스에 apache tomcat9 jdk yum 으로 설치 및 연동

2020/11/06 내용 업데이트@ 설치 진행 환경OS: Centos 7.8 APACHE2.4.6 + TOMCAT9 + OpenJDK1.8Tomcat은 바이너리 파일을 이용하며 그외에는 yum 으로 패키지 설치를 진행하도록 하겠습니다[참고] Ubuntu18.04 환경에 Nginx +

오라클 Cloud Shell 을 이용하여 오라클 클라우드(OCI) 접속

오라클 Cloud shell 을 이용한 오라클 클라우드(OCI) 접속

브라우저 기반 가상 터미널 2020년 2월 11일 Cloud Shell을 새롭게 공개하였습니다.Cloud Shell은 오라클 클라우드(Oracle Cloud) 콘솔(웹)에서 접속할 수 있는 무료 브라우저 기반 터미널 입니다. Oracle Cloud Infrastructure