piVPN install(WireGuard)
# Virtualation/Public Cloud2023. 3. 7. 19:01piVPN install(WireGuard)

PiVPN은 Raspberry Pi 기반의 VPN 서버를 설정하는 데 사용되는 도구입니다. VPN은 Virtual Private Network의 약자로, 인터넷에서 보안 연결을 생성하여 인터넷 사용자가 프라이버시와 보안을 유지할 수 있게 합니다. VPN을 사용하면 인터넷 사용자의 위치, 행동 및 데이터를 추적하는 것이 훨씬 어려워집니다. PiVPN을 사용하면 VPN 서버를 설정할 수 있으며, 이를 통해 인터넷에서 안전하고 보안된 연결을 생성할 수 있습니다. PiVPN은 OpenVPN을 기반으로 하며, 사용자가 VPN 클라이언트를 사용하여 VPN 서버에 연결할 수 있습니다. PiVPN은 개인 및 비상업적 용도로 무료로 사용할 수 있습니다. 하지만 상업적 용도로 사용하려면 라이선스를 구입해야 할 수도 있습니..

docker container 재시작 정책 수정
# Virtualation/Docker2022. 11. 18. 18:04docker container 재시작 정책 수정

도커를 계속 중지해도 서비스가 올라와서 확인해보니 특정 컨테이너 재시작 정책이 always로 되어 있어서 발생. [darksharavim]docker inspect cec4043c72d4 | more [ { "Id": "cec4043c72d4d33b1b40e285ff07366d077722bcc555626c4dc980783eb4c22c", 블라 블라 "RestartPolicy": { "Name": "always", 재시작 정책을 다시 수정함! [darksharavim]docker update --restart=no cec4043c72d4d33b1b40e285ff07366d077722bcc555626c4dc980783eb4c22c cec4043c72d4d33b1b40e285ff07366d077722bcc55..

[OCI]2단계 인증(2FA, Two-factor authentication) 설정
# Virtualation/Public Cloud2022. 10. 24. 18:31[OCI]2단계 인증(2FA, Two-factor authentication) 설정

2단계(2FA)란?https://www.entrust.com/ko/resources/faq/what-is-two-factor-authentication 2단계 인증(2FA)이란?2단계 인증(2FA)은 사용자가 웹사이트, 애플리케이션 또는 리소스에 대한 액세스 권한을 받기 위해 두 가지 확인 요소를 정확하게 제공하도록 요구하는 인증 방법입니다. 자세히 알아보십시오.www.entrust.com

[OCI]방화벽 설정 변경
# Virtualation/Public Cloud2022. 10. 22. 14:19[OCI]방화벽 설정 변경

인스턴스를 생성하고나면 기본적으로 22번포트만 오픈되어 있음. 그래서 다른 포트도 오픈하기 위해 방화벽 설정으로 변경하기로함. 인스턴스 정보에서 서브넷을 클릭  보안목록에서 해당 네트워크 클릭 아래처럼 22번ssh 포트가 오픈되어 있는것으로 확인됨.   서버에서 방화벽룰 설정[root@kkari yum.repos.d]# iptables -I INPUT 5 -i ens3 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT[root@kkari yum.repos.d]# iptables -I INPUT 5 -i ens3 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT

[OCI]서버 시간 변경
# Virtualation/Public Cloud2022. 10. 22. 14:00[OCI]서버 시간 변경

[root@kkari ~]# timedatectl Local time: Sat 2022-10-22 04:57:39 GMT Universal time: Sat 2022-10-22 04:57:39 UTC RTC time: Sat 2022-10-22 04:57:38 Time zone: GMT (GMT, +0000) NTP enabled: yesNTP synchronized: yes RTC in local TZ: no DST active: n/a[root@kkari ~]# timedatectl set-timezone Asia/Seoul[root@kkari ~]# timedatectl Local time: Sat 2022-10-22 13:58:03 K..

image