본문 바로가기

개발 & IT

(86)
SSH 키 인증으로 비밀번호 없이 안전하게 서버 접속하기 들어가며서버 간 자동화 작업을 하다 보면 가장 먼저 마주치는 문제가 있습니다."스크립트에 비밀번호를 넣어야 하나?"# 이렇게 하면 안전할까요? ❌sshpass -p "password123" ssh user@server "command"답은 **"절대 아니요"**입니다.SSH 키 기반 인증을 사용하면 비밀번호 노출 없이 안전하게 자동화할 수 있습니다. 설정도 단 1분이면 충분합니다.SSH 키 인증이란?비밀번호 방식 (기존)클라이언트: "접속하고 싶어요. 비밀번호는 1234입니다"서버: "비밀번호 확인했습니다. 들어오세요"문제점:비밀번호가 네트워크로 전송됨스크립트에 평문으로 저장해야 함비밀번호 유출 위험무차별 대입 공격(brute force)에 취약SSH 키 방식 (권장)클라이언트: "접속하고 싶어요. 제 ..
Vite: 차세대 프론트엔드 개발 도구 Vite란 무엇인가?Vite(프랑스어로 "빠르다"는 뜻)는 Evan You(Vue.js 창시자)가 만든 차세대 프론트엔드 빌드 도구입니다. 기존의 Webpack이나 Parcel 같은 번들러들이 가진 느린 개발 서버 시작 속도와 느린 HMR(Hot Module Replacement) 문제를 해결하기 위해 탄생했습니다.왜 Vite가 필요할까?기존 번들러 기반 개발 환경의 문제점을 이해하면 Vite의 필요성이 명확해집니다.전통적인 번들러의 한계느린 서버 구동: 프로젝트가 커질수록 개발 서버를 시작하는 데 수 분이 걸리기도 함느린 업데이트: 파일 하나를 수정해도 전체 번들을 다시 빌드해야 하는 경우가 많음비효율적인 리소스 사용: 필요하지 않은 모듈까지 번들링하여 메모리 낭비Vite의 핵심 원리1. ESM(ES ..
Let's Encrypt 인증서 자동 갱신 완벽 가이드 들어가며Let's Encrypt 인증서는 90일마다 만료되기 때문에 자동 갱신 설정이 필수입니다. 다행히 Ubuntu/Debian에서 certbot을 apt로 설치하면 자동 갱신이 패키지에 포함되어 있습니다.certbot 패키지에 포함된 자동 갱신 기능sudo apt install certbot python3-certbot-nginx이 명령어 하나로 다음이 자동으로 설치되고 활성화됩니다:1. systemd timer (스케줄러)# 자동 갱신 타이머 확인sudo systemctl status certbot.timer● certbot.timer - Run certbot twice daily Loaded: loaded (/usr/lib/systemd/system/certbot.timer; enabled..
nginx SSL 설정 중 만난 DNS 캐시 트러블슈팅 문제 상황여러 도메인(example.com, example.kr, example.net)을 운영하는 nginx 서버에 SSL을 적용하던 중, 한 가지 이상한 현상을 발견했습니다.# 각 도메인 테스트 결과curl -I http://example.com# HTTP/1.1 200 OK# Server: nginx/1.24.0 (Ubuntu)curl -I http://example.kr# HTTP/1.1 200 OK# Server: nginx/1.24.0 (Ubuntu)curl -I http://example.net# HTTP/1.1 200 OK# Server: Apache ← 🚨 왜 Apache?example.net만 유독 Apache 서버를 반환하고 있었습니다. 브라우저에서는 about:blank#bloc..
apt autoremove란? 리눅스 패키지 관리의 숨은 조력자 apt remove vs apt autoremove리눅스에서 패키지를 제거할 때 이런 명령어를 본 적 있으신가요?sudo apt remove [패키지명]sudo apt autoremove왜 remove 다음에 autoremove를 또 실행할까요? 이 두 명령어의 차이를 알아보겠습니다.의존성 패키지란?리눅스에서 프로그램을 설치할 때는 그 프로그램 하나만 설치되는 게 아닙니다. 프로그램이 동작하는 데 필요한 다른 패키지들도 함께 설치됩니다. 이것을 "의존성 패키지(dependency packages)"라고 부릅니다.예시Node.js를 설치한다고 가정해볼까요?nodejs 설치 시 함께 설치되는 것들:├── libuv1├── libnode72├── libssl└── 기타 라이브러리들이런 의존성 패키지들은 Nod..
MySQL vs PostgreSQL 차이점 비교 - 프로젝트에 맞는 DB 선택 기준 프로젝트를 시작할 때 가장 먼저 고민하게 되는 것 중 하나가 바로 데이터베이스 선택입니다. 특히 관계형 데이터베이스(RDB)를 사용하기로 했다면 MySQL과 PostgreSQL 사이에서 고민하게 되는데요.오늘은 두 데이터베이스의 차이점을 실제 사용 경험을 바탕으로 상세히 비교해보겠습니다!🎯 한눈에 보는 비교특징 MySQL PostgreSQL철학빠르고 간단하게정확하고 표준대로속도단순 읽기 빠름 ⚡복잡한 쿼리 빠름 💪학습 난이도쉬움 📚보통 📖확장성제한적매우 유연적합한 프로젝트간단한 웹사이트, 블로그복잡한 비즈니스 로직대표 사용 기업Facebook, YouTubeInstagram, Netflix🔍 주요 차이점 상세 비교1. 데이터 타입의 다양성MySQL - 기본에 충실MySQL은 일반적으로 필요한 데..
🔐 GitHub SSH 인증 설정하기 - 비밀번호 없이 Git 사용하는 방법 GitHub에서 2021년 8월부터 비밀번호 인증을 중단하면서, Git 작업 시 Personal Access Token(PAT)이나 SSH 키를 사용해야 합니다. 오늘은 더 편리하고 안전한 SSH 키 인증 설정 방법을 알아보겠습니다.왜 SSH를 사용해야 할까요?보안: 개인키/공개키 암호화 방식으로 더 안전편리함: 한 번 설정하면 비밀번호 입력 불필요안정성: 토큰 만료 걱정 없음🚀 SSH 키 생성하기1. 기존 SSH 키 확인터미널에서 기존 SSH 키가 있는지 먼저 확인해보세요.ls -la ~/.sshid_rsa, id_ed25519 등의 파일이 있다면 이미 SSH 키가 존재합니다.2. SSH 키 생성기존 키가 없거나 새로 만들고 싶다면 다음 명령어를 실행하세요.ssh-keygen -t ed25519 -C..
Laravel Queue Worker 완벽 가이드: 비동기 작업 처리의 핵심 웹 애플리케이션을 개발하다 보면 시간이 오래 걸리는 작업들을 만나게 됩니다. 이메일 발송, 이미지 처리, 데이터 분석, 외부 API 호출 등이 대표적인 예시죠. 이런 작업들을 동기적으로 처리하면 사용자는 오랫동안 기다려야 하고, 최악의 경우 브라우저 타임아웃이 발생할 수도 있습니다.Laravel Queue Worker는 이러한 문제를 해결하는 강력한 도구입니다. 오늘은 Laravel Queue Worker의 개념부터 설정, 작동 방식까지 자세히 알아보겠습니다.Queue Worker란 무엇인가?Queue Worker는 큐에 쌓인 작업(Job)들을 백그라운드에서 순차적으로 처리하는 프로세스입니다. 마치 은행의 번호표 시스템과 같다고 생각하면 됩니다. 고객(사용자 요청)이 번호표(Job)를 뽑고, 창구 직원(..

반응형