otopligrm 님의 블로그

Rocky Linux 서버 위에 KVM/libvirt 기반 가상화 환경을 만들고, 그 위에 Windows VM을 생성한 뒤, VNC로 설치 화면에 접속하도록 설정을하였다 dnf install -y epel-releaseEPEL 저장소 를 시스템에 추가해주는 패키지이다. 필요한 패키지가 기본 저장소에 없을 수도 있고, 패키지 설치의 범위를 넓히고, 후에 의존성 문제를 줄이기 위해서이다.dnf install -y qemu-kvm libvirt virt-install virt-manager virt-viewer bridge-utils libguestfs-tools 가상화에 필요한 핵심 패키지인 QEMU,KVM 등을 설치한다.QEMU,KVM에 대한 설명은 https://otopligrm.tistory.com/..

보호되어 있는 글입니다.

먼저 이번 내용들을 적기전에 하나 이야기하자면,그전까지는 경어체를 사용해서 블로그를 적었는데 뭔가 가식적이고 나답지않다는 생각이 들었다. 그래서 앞으로는 그냥 편하게 적으려고한다.KVMkvm은 Kernel-based Virtual Machine의 줄임말이다. 리눅스 커널이 가상화를 직접 담당하는 기술이다. 또한 리눅스 커널이 하이퍼바이저 역할을 수행하도록 만들어주는 모듈이다. 즉 kvm은 이러한 기능들을 수행하기 위해서 리눅스 커널에 들어가는 모듈이다.그럼 여기서 커널이 무엇이냐.커널은 일단 운영체제의 핵심이다. 주로 메모리관리, 디바이스제어, cpu 관리즉 하드웨어를 다루는 가장 핵심이다. 컴퓨터 자원을 관리한다고 생각하면 된다.또한 하드웨어와 응용프로그램 사이에서 인터페이스를 제공해준다. 방금 이..

리눅스에서 프로그램을 설치하는 방법 총 3가지가 있습니다 1. 패키지로 설치 이미 누군가가 빌드해둔 것을 가져와서 설치하는 방식입니다. 예를 들면 Rocky / RHEL 계열: dnf, yum Ubuntu / Debian 계열: deb, apt 그럼여기서 패키지란 무엇이냐. 이 프로그램을 설치하려면 필요한 부가적인 파일들을 전부 묶어놓은 것입니다. 패키지 안에는 보통 실행 파일(binary), 설정 파일(config), 라이브러리,의존성(dependency) 정보 등이 있습니다. 그러면 이제 의존성(dependency)이 무엇이냐. 의미 그대로 의존을 한다는 것입니다. A라는 프로그램이 동작하기 위해서는 다른 프로그램이나, 모듈이 필요하다. 이런뜻입니다. 예를 들어 python이 동작하기 위해서는 re..

여기에서는 TLS에 대하여 다룰려고 합니다.그전에 전 블로그에서 TLS를 끊는다는 표현을 사용했는데 TLS를 끊는다는 표현에 대해서 먼저 설명을하겠습니다.이후 TLS에 대하여 다루도록 하겠습니다TLS를 끊는다네트워크 용어로 SSL/TLS 복호화 또는 SSL Inspection을 의미합니다.일반적인 HTTPS 통신은 클라이언트(내 컴퓨터)와 서버(웹사이트)가서로 암호 키를 주고받아 데이터를 암호화하기 때문에,그 중간에 있는 장비(프록시 서버)는 데이터가 어떤 내용인지 전혀 알 수 없습니다.단순히 암호화된 택배 상자를 전달만 할 뿐입니다.하지만 SSL Bump 기능을 사용하면 프록시 서버가 이 흐름의 중간에 개입하여아래과 같은 과정을 거칩니다. 1. 연결의 분리 (Termination)프록시 서버가 클라이언..

프록시 서버 + 트래픽 수집 구간을 만들기 위한 작업을 하였습니다.실습 내용을 정리하고 다시 공부를하면서도 느끼는것은프록시 서버를 띄우는것도 중요하지만 HTTPS로 암호화된 웹 요청이 실제로 어떤 구조로 오는지 확인을 하고, 그리고 프록시가 중간에서 역할을 하는지에 대해서 이해는것이 가장 중요하다고 생각합니다.배경가장 중요한건 SSL Inspection이라고 생각합니다.SSL Inspection에 대해서는 제가 따로 정리해 놓은 글이 있습니다HTTPS는 암호화되어 있기 때문에 Squid의 SSL Bump 기능을 사용해프록시가 HTTPS 통신을 중간에서 해독할 수 있도록 구성해야 했습니다.이 작업이 가능하려면 프록시가 각 사이트에 대한 인증서를 대신 만들어 줄 수 있어야 하고,클라이언트는 그 인증서를 신뢰..

systemctl과 service는 둘 다 리눅스에서 시스템 서비스를 관리하는 명령어이다. 먼저 service와 systemctl을 이해하기 위해서는 먼저 systemd에 대한 이해가 필요하다. 먼저 init process는 예전에 많이 사용했던 방식이다.리눅스가 부팅시에 최초로 실행이되는 프로세스이다. 이 프로세스는 부팅시에 OS운영에 필요한 service을 실행을 시킨다.1. systemd리눅스가 부팅되면 제일 먼저 여러 프로그램과 서비스들이 올라온다. 예를 들면 네트워크, SSH 서버, 데이터베이스 등 OS운영을 하기 위해 이러한 서비스들이 자동으로 시작이 되면 시스템이 정상적으로 동작한다. 예전에는 주로 init,SysVinit, service 같은 방식으로 관리를 하였지만 점점 더 시스..

먼저 vi 편집기는 명령모드, 입력모드, 콜론모(마지막 행) 총 3가지가 있다.그러면 Vi 편집기란 무엇일까?Vi 편집기: 리눅스에서 기본으로 제공하는 문서 편집기이다. vi의 설정은 vimrc 파일을 변경하여 수정 할 수 있다.vimrc 파일은 cd 명령어로 홈으로 이동하여 만들어주면 된다.cd ~ (홈으로 이동) → vi .vimrc(vi 명령어로 vimrc 파일 생성)VI와 VIM의 차이 vi는 편집기는 유닉스의 가장 기본적인 편집 에디터이며,vim은 vi improved의 약자로 vi의 확장 버전입니다. 즉 vi에 기능들이 더 추가되어있다.vi와 vim의 가장 큰 차이는 화살표 방향키로 커서 이동의 여부이다. 대부분의 리눅스에는 vi를 호출하여도 vim이 실행되도록 설정 되어있지만,도커 이미지..