SSH 연결 안 될 때 확인 사항

1. $ sudo ufw status

2. $ sudo systemctl status ssh

3. Hyper V 실행 여부


Ubuntu Server에 Host-Only 이더넷 설정

Ubuntu Desktop에 Host-Only 설정할 때와 같이

두 번째 이더넷 어댑터를 켜주고 호스트 전용 어댑터로 설정한다.

 

$ cd /etc/netplan 으로 들어와서

$ sudo cp 00-installer-config.yaml 00-installer-config.yaml.bak

으로 백업본 만들기(기존 백업본이 있다면 제거 후).

$ sudo nano 00-installer-config.yaml

nano 에디터를 통해 이더넷 설정 내용 추가

(Host-Only라서 DNS는 필요치 않음.)

cat으로 확인 후

$ sudo netplan try

$ sudo netplan apply

$ sudo systemctl stop network-manager

$ sudo systemctl start network-manager

$ sudo systemctl stop network-manager

$ sudo systemctl start network-manager

ip a를 쳐보면 정상적으로 고정 ip가 설정되었음을 확인 가능하다.

Windows 커맨드에서 핑을 쏘아보았다.


&&, || 함께 쓰기

시험 삼아 해 봤는데 if~else문처럼

명령어 && echo "Success" || echo "Failed"

이런 식의 사용이 가능하다.


$PS1

현재 프롬프트 표시

 

\u@\h:\w\$

username@hostname:working directory$

yoonho\@ubuntu-server:~$

 

원하는 대로 프롬프트를 설정할 수 있다.

PS1='\d \t > '

이런 식으로 하면 이후엔 프롬프트가

Tue Aug 24 11:24:12 >

이렇게 나온다.

 

Secondary Prompt

\(역슬래시)를 긋고 이어서 명령어를 입력할 때 나오는 프롬프트이다.

 

PS2='\h, \t > '

이렇게 하면

ubuntu-server, 11:26:39 >

이런 식으로 프롬프트가 나오게 된다.

 

* 앞에 export를 붙이면 .profile 파일에 저장이 된다.

환경설정 파일에 저장하지 않으면 로그아웃 시 초기화 된다.

 

.profile = 현재 사용자 전용 프로필

/etc/profile = 모든 사용자에게 적용

 


Apache Web Server 구축

기존의 우분투 서버를 이름만 바꿔 복제한다.

PuTTY에서 임시적으로 127.0.0.1:50107 로 타고 들어와서 두 이더넷 어댑터의 IP의 4번째 옥텟들을 변경한다.

변경 후에 try, apply 등 하지 않고 reboot한다.

VirtualBox 관리자 환경설정에서 포트 포워딩 설정에 들어온다.

apache-web-server에 대한 포트 포워딩 룰을 만든다.

108에 맞추어 PuTTY에서 Apache Web Server 프리셋을 하나 더 만들고 접속한다.

ip를 확인해보면 아까 reboot할 때 자동으로 적용이 되어 108이 된 모습이다.

윈도우즈의 커맨드에선 10.0.2.108로 핑을 때릴 수가 없기 때문에

Host-Only 네트워크인 192.168.56.108로 핑을 때려본다.

화면에 안 나왔지만 $ sudo apt update 먼저 하고 $ sudo apt install apache2 를 한다.

웹 서버 접속을 위해 80번 포트를 열어준다.

방화벽까지 열어주고 나면 웹 브라우저에서 IP 입력 시 기본 html 페이지로 접속이 된다.

여기서 프로토콜인 http:// 와 포트번호인 :80은 생략이 되어서 IP만 입력한다.

 

이 페이지는 apache에서 제공하는 기본 페이지이고,

이 화면은 /var/www/html 경로의 index.html 파일이므로 수정도 가능하다.

$ cd /etc/apache2

$ sudo nano -c apache2.conf

화면엔 -c 옵션이 안 나와있는데 이걸 해야 라인 수를 파악하기 편하기 때문에 해야 한다.

170라인의 <Directory /var/www/> 를 주석치고

그 밑에 <Directory /WebHome> 을 작성한다.

원래 /var/www/ 였던 html 디렉토리의 경로를 /WebHome으로 바꾸는 작업이다.

(현업에선 이렇게 한다고 한다.)

저장과 나가기를 한 후에

$ cd sites-available

$ sudo nano -c 000-default.conf

9번째 라인의 주석을 풀고 서버네임을 www.naver.com으로 바꾼다.

서버 어드민도 naver.com으로 바꾸고

DocumentRoot /var/www/html을 주석치고 DocumentRoot /WebHome으로 바꿔 경로를 읽도록 한다.

$ sudo systemctl restart apache2

$ sudo systemctl enable apache2

$ sudo systemctl status apache2

이제 아까 경로에 박아놨던 WebHome 디렉토리를 실제로 만든다.

디렉토리를 만들고 원래 위치에 있던 html파일을 복사해 넣는다.

 

Apache Web Server 설정 끝.


Local DNS

C:\Windows\System32\drivers\etc 경로의 hosts 파일을 연다.

이 파일이 도메인 네임 입력 시 최우선으로 확인하는 곳인데

이 곳에서 해당 도메인에 대한 IP를 발견하지 못하면 한국 DNS로 넘어가서 IP를 받아오는 것이고

이 파일에서 192.168.56.108 www.naver.com

이런 식으로 설정을 해주면 웹 브라우저에서 www.naver.com 입력 시 내 서버로 접속이 된다.

 

주의할 점은 .txt 파일이 되어버리면 안되며, 윈도우즈에서 기본적으로 수정을 할 수 없도록 락을 걸어놨기 때문에

파일을 수정해서 외부에 다른 이름으로 저장을 하고, 그 파일의 확장자명을 강제적으로 없앤 뒤

원래의 C:\Windows\System32\drivers\etc 경로에 덮어써버리면 된다.


Nginx Web Server 구축

설정 과정은 Apache Web Server랑 거의 같다고 보면 되기 때문에

대충 생략하며 일부 과정만 스크린샷으로 남길 것이다.

 

Apache와 Nginx의 가장 큰 차이점은

Apache는 서버에 리퀘스트가 들어오기만을 기다리면서 다른 일을 하지 못하지만

Nginx는 다른 작업을 수행하면서 서버에 리퀘스트가 감지되면 그때그때 리퀘스트도 처리한다는 점이다.

 

Apache는 편의점 문이 조용히 열리는 문이어서 알바생이 24시간 내내 손님이 오나 문만 보고 있어야 하는 것이고

Nginx는 편의점 문에 종이 달려 있어서 청소 등 다른 일을 하다가도 손님이 오면 그에 맞춰 응대를 할 수 있는 것이다.

PuTTY로 접속해서 IP 변경.

마찬가지로 try, apply 등 하지 않고 reboot.

포트 포워딩 룰 추가.

윈도우즈에서 112번으로 핑 날려보기.

PuTTY로 로그인한다.

업데이트 후 Nginx 설치를 진행한다.

$ sudo systemctl restart nginx

$ sudo systemctl enable nginx

$ sudo systemctl status nginx

 

enable 시에 서비스이름.service 파일이 생성된다.

Web Server 전용의 80번 포트 열기.

192.168.56.112에 성공적으로 접속됨.

nginx의 index 페이지 파일 또한 /var/www/html에 있으니 임의로 수정할 수 있다.

$ sudo nano /etc/nginx/sites-available/default

파일에 들어가서 설정을 해주어야 한다.

위는 IPv4, 아래는 IPv6인데 둘 다 포트 넘버를 80 -> 8080으로 변경한다.

Apache Web Server가 이미 80번 포트를 쓰고 있어서 겹치면 안 되기 때문.

아래 쪽으로 내려서 root /var/www/html; 를 주석치고

root /WebHome; 을 넣는다.

 

서버네임도 www.kakao.com; 으로 바꾼다.

설정한 8080포트를 방화벽에서 열어준다.

아까의 hosts 파일에서 또 한 번 Local DNS를 사용해본다.

www.kakao.com:8080 으로 접속이 되는 모습.

 

 


요약

1. 가상머신을 복제한다.

2. IP를 변경한다(reboot).

3. 포트 포워딩 룰을 추가한다.

4. PuTTY에서 프리셋을 만든다.

5. 아파치 혹은 엔진엑스를 설치한다.

6. 포트 방화벽을 열어준다(80 or 8080).

7. /var/www/html 경로의 index.html 파일을 수정해본다(필수 아님).

8. /etc 쪽 경로에서 각종 파일을 설정한다.

9. restart, enable, status 삼총사를 실행한다.

10. WebHome 디렉토리 생성 후 index.html을 복사해 넣는다.


Ubuntu Server 파일 설치

Get Ubuntu Server | Download | Ubuntu

 

Get Ubuntu Server | Download | Ubuntu

Get Ubuntu Server one of three ways; by using Multipass on your desktop, using MAAS to provision machines in your data centre or installing it directly on a server.

ubuntu.com

Option 2 -> Download Ubuntu Server 20.04.2 LTS 클릭

 

오늘 과정에선 더 진행하지 않았다. 아마도 내일 우분투 서버를 실행할 수 있을 듯하다.


Host-Only Ethernet Adapter 설정

VirtualBox 초기화면에서 Ubuntu-Desktop을 선택하고 설정 - 네트워크 - 어댑터2 에서

'네트워크 어댑터 사용하기' 체크, 다음에 연결됨을 '호스트 전용 어댑터'로 설정하고 확인 버튼 클릭.

Ubuntu를 부팅하고 시스템 인디케이터를 통해 설정에 진입한다.

이후 Network 설정에서 새로 생긴 2번 어댑터인 enp0s8의 설정(톱니바퀴)을 클릭한다.

IPv4 탭에 들어와 Method를 Manual로 바꾸고 직접 Addresses를 입력하고 Apply한다.

네트워크 허용 옵션에 따라서 이 설정 없이 될 수도 있고 안 될 수도 있다.

필자의 경우 '모든 네트워크'에서 공유 켜기 옵션을 켜야 했다.

우분투에서 IP 확인 시 정상적으로 바뀐 모습이다.

기존 DHCP에 따른 4번째 Octet이 101이었던 IP주소로 때린 핑과

Manual로 설정 후에 때린 핑이 모두 성공적으로 돌아온 모습.

 

어댑터 2를 처음 만들 때는 DHCP로 생성했었는데 그 과정을 스크린샷으로 담지 못했다.

어떻게 생성하는지, 어떻게 Manual 방식을 사용할 수 있는지만 알면 된다.


CIDR(Classless Inter-Domain Routing) 표기법 (사이더 표기법)

 

IPv4 : 총 32bit, 4개의 Octet으로 되어 있으며 각 Octet의 구분은 .으로 한다.

8bit.8bit.8bit.8bit

 

class 표기법

 

A class : 0으로 시작한다. 00000000 ~ 01111110(126)(127은 사용 불가)

ex) Google : 8.8.8.8 (A class)

서브넷 마스크 : 255.0.0.0

8.x.x.x -> 255*255*255가지의 IP를 사용 가능

 

B class : 10으로 시작한다. 10000000(128) ~ 10111111(191)

ex) 한국 통신 DNS : 168.126.63.1 (B class)

서브넷 마스크 : 255.255.0.0

168.126.x.x -> 255*255가지의 IP를 사용 가능

 

C class : 110으로 시작한다. 11000000(192) ~ 11011111(223)

ex) 212.34.56.78

서브넷 마스크 : 255.255.255.0

212.34.56.x -> 255가지의 IP를 사용 가능

 

클래스 방식은 A,B는 남고 C는 부족해서 Classless를 사용하기로 했다.

 

CIDR 표기법 (IP/비트 수)

213.34.56.78/8 : Octet 1개 가림

213.34.56.78/16 : Octet 2개 가림

213.34.56.78/24 : Octet 3개 가림

 

213.34.56.78/18 : Octet 2개와 2진수로 변환한 3번째 Octet의 앞 두 자리를 가림.

 


IPv6 : 총 128bit.

32bit.32bit.32bit.32bit


서버의 원격 관리

TELNET : 고전적인 방식, 보안에 취약함.

SSH(Secure Shell) : 인증서를 통한 보안이 뛰어나지만 GUI를 제공하지 않음.

XRDP : GUI를 제공하지만 그만큼 퍼포먼스가 느림.

 

준비 사항

            Client                                                            Server
-----------------------------------------------------------------------------------------
       Web Browser           <--------80------->       Web Server(Apache, Nginx)
    Telnet Client Tool        <--------23------->                Telnet Server
SSH Client Tool(PuTTY)     <--------22------->       SSH Server(openssh-server)
      DB Client Tool          <-------3306------>                 DB Server
                                      (MySQL의 경우)

소켓의 구성

OSI 제 3계층 (Network Layer) : IP (공항 = 목적지)
OSI 제 4계층 (Transport Layer) : TCP/UDP 포트 (게이트 번호) : 0 ~ 65535

 


TELNET 서버와 클라이언트

 

TELNET은 보안이 취약하기 때문에 실제로 사용할 순 없고 SSH 전에 연습삼아 해보는 것이다.

$ sudo apt update

$ sudo apt install xinetd telnetd

 

뒤에 붙는 d는 daemon의 약자로 백그라운드 실행을 의미한다고 한다.

설치가 완료되면 위 경로로 찾아가 관리자 권한으로 telnet 파일을 만든다.

$ sudo gedit telnet

gedit에서 g는 GNU를 의미한다. 만든 telnet 파일을 열어서 위와 같이 작성하고 저장해준다.

cat 명령어를 통해 작성된 내용을 확인.

$ sudo adduser teluser

'teluser'라는 유저네임으로 유저를 생성한다.

비밀번호와 비밀번호 확인을 입력하고 나머지 부가 정보는 Enter키로 스킵한다.

$ sudo systemctl restart xinetd

$ sudo systemctl enable xinetd

$ sudo systemctl status xinetd

 

서버 준비를 위해 3종 세트를 실행.

이제 윈도우즈의 cmd에서 연결을 시도해보면 연결할 수 없다고 나온다.

방화벽이 활성화 되어있어 모든 포트가 막혀있기 때문이다.

리눅스 서버에 가서 방화벽이 active임을 확인하고,

$ sudo ufw allow 23/tcp 로 23번 포트를 TCP로 연다.

 

v6는 IPv6를 의미함

다시 cmd에서 접근을 시도해보면 권한이 거부되었다는 알림이 나온다.

관리자가 아닌 일반 유저는 접근할 수 없기 때문이다.

아까 작성한 문서에서 유저네임을 root로 바꾼다. 관리자를 뜻하는 고정 이름이다.

적용을 위해 다시 한 번 삼총사 실행.

다시 cmd로 이동해 접속해보면 드디어 접근이 됨을 확인할 수 있다.

윈도우즈 환경이 아닌 우분투 리눅스 환경임을 확인하기 위한 명령어 테스트.

cls는 찾을 수 없는 명령어라고 나오고, clear를 입력 시 명령이 수행된다.

 


SSH 서버와 클라이언트 (feat. PuTTY)

$ sudo apt install openssh-server 명령으로 SSH 서버 패키지를 설치한다.

화면엔 나오지 않았지만 설치 전에 동기화를 위해 $ sudo apt update를 반드시 실행해주어야 한다.

서버 준비를 위해 systemctl 삼총사 실행.

SSH의 포트번호인 22/tcp를 허용해주고, TELNET을 위해 열었던 23/tcp는 닫아준다.

서버는 기본적으로 필요한 포트 외에는 전부 닫아야 하기 때문.

Windows 10에 PuTTY 설치 마법사를 설치하고 진행한다.

PuTTY 프로그램 설치가 완료되면 실행한다. 위 사진은 초기화면이다.

Session 메뉴에서 IP와 포트 번호를 입력한다.

Appearance 메뉴에서 폰트와 글씨 크기 등을 변경할 수 있다.

Colours 메뉴에서 테마 색상을 변경할 수 있다.

설정을 마쳤으면 Session 메뉴에서 이름을 입력하고 Save 버튼을 클릭해 세팅값을 저장한다.

저장 후 Open을 하면 뜨는 경고창인데, 최초로 서버를 열 때 나오는 인증서가 믿을 수 없다고 판단되는 경우 뜬다.

믿을 수 있으므로 '예' 클릭.

실행된 PuTTY에 비밀번호를 입력하면 우분투 서버의 Terminal에 접속할 수 있다.

겉으로 보기엔 TELNET과의 차이를 모르겠지만 통신 과정에서 패킷에 대해 암호화와 복호화가 이루어져

중간에 해커가 패킷을 가로채더라도 내용을 해석할 수 없다고 한다.


서버의 조건

1. 머신이 서버여야 한다.
2. OS가 서버용 OS여야 한다.
3. 서버 프로그램(Package)이어야 한다.
4. 서비스가 Start 되어야 한다.

Windows 10에서 Port Number 목록 보기

C:\Windows\System32\drivers\etc 경로에서 services 파일을 열면 된다.


apt 명령어

apt -y install [패키지 이름] : 설치 여부 재확인 스킵 옵션
apt update : /etc/apt/sources.list 파일의 내용이 수정되었다면 이 명령으로 패키지 목록을 업데이트 해야 함
(인터넷에 연결되어 있지 않으면 불가하기 때문에 인터넷 연결 여부를 확인할 수 있다.)
apt remove [패키지 이름] : 기존 설치된 패키지 제거
apt purge [패키지 이름] : 기존 설치된 패키지를 설정 파일을 포함해 완전히 제거
apt autoremove : 사용하지 않는 패키지를 모두 제거
apt clean / apt autoclean : 설치할 때 내려받기한 파일 및 과거의 파일을 제거

apt-cache show [패키지 이름] : 패키지의 정보를 화면에 출력
apt-cache depends [패키지 이름] : 패키지에 대한 의존성 정보를 출력
apt-cache rdepends [패키지 이름] : 이 패키지에 의존하는 다른 패키지의 목록 출력

add-apt-repository : PPA 생성
dpkg 명령어 옵션


dpkg -i || --install 패키지파일이름.deb : 패키지 설치

dpkg -r || --remove [패키지 이름] : 기존에 설치된 패키지 제거
dpkg -P || --purge [패키지 이름] : 기존에 설치된 패키지 삭제 및 설정 파일까지 모두 제거

dpkg -l [패키지 이름] : 설치된 패키지에 대한 정보 출력
dpkg -L [패키지 이름] : 패키지가 설치한 파일 목록 출력

dpkg -info 패키지파일이름.deb : 패키지 파일에 대한 정보 출력

 


NAT Network 포트 포워딩을 위한 사전준비

VirtualBox 초기 화면 -> 파일 -> 환경설정 -> 네트워크 -> 녹색 플러스 아이콘 클릭.

주황색 톱니바퀴 아이콘 클릭.

네트워크 이름을 설정하고 아래의 '포트 포워딩' 버튼 클릭.

우측의 녹색 플러스 아이콘을 클릭해 Rule을 하나 만들고, 이름을 설정한다.

호스트 IP와 호스트 포트를 받아 게스트 IP와 게스트 포트로 포워딩 시키는 것이 포트 포워딩이라고 한다.

위와 같이 설정한다.

 

 

오늘은 여기까지 설정하고, 내일 수업 때 포트 포워딩과 NAT Network에 대해 공부한다.

32-bit, 64-bit CPU에 관하여

32-bit CPU는 21억의 주소 절대값을 가진다. 하지만 메모리 어드레스에는 음수가 없기 때문에 음수 부분의 주소가 양수로 올라가서 42억, 즉 4GB의 메모리에 접근할 수 있게 된다. 16GB의 RAM을 가진 컴퓨터에서 32-bit의 CPU를 사용할 경우엔 Quad-Core여야 메모리를 전부 사용할 수 있다는 개념이다.


About Linux

 

Linux는 Red Hat 계열과 Debian 계열 중 Debian 계열의 OS이다.

 

원래 리누스 토발즈가 리눅스라는 OS 자체를 만든 줄 알았는데,

사실은 리눅스에 들어가는 Kernel을 개발한 것이라고 한다.

Kernel은 운영체제의 핵심 요소로써

사용자 -> Shell -> Kernel의 과정을 거쳐 명령어를 전달받고 실행하는 역할이라고 한다.


네트워크에 관하여

 

Networking을 위한 요소 3가지

1. 내 주소 : IP (Internet Protocol)
2. 서브넷 마스크
3. 대문 주소 : Gateway (Router)

서브넷 마스크 : 내 주소와 255.255.255.0을 2진수로 치환해서 AND연산을 수행하고 목적하는 IP주소도 같은 방식으로 연산을 수행한 후에 비교를 한다. IP주소의 앞자리 3개에 255라는 마스크를 씌워서 본연의 값을 그대로 나오게 하고 비교 결과가 같을 경우 같은 곳에 있는 것이기 때문에 대문 주소를 찾을 필요가 없다. (이 부분은 아직 잘 모르겠다. 일단은 서브넷 마스크의 동작 원리까지 이해했다.)

대문 주소 : 대문을 거쳐서 바깥으로 나가야 하기 때문에 대문 주소를 모르면 안에서 헤맬 수 밖에 없다.

 

IP의 종류

 

공인(Public) IP, 사설(Private) IP

 

물리적(Physical) IP (MAC Address) : 하드웨어에 박혀 있는 고정 IP

논리적(Logical) IP : 소프트웨어로 변경 가능한 IP

 

수동(Manual) IP : 내 IP, 서브넷 마스크, 게이트웨이를 직접 설정하는 것

자동(Automatic) IP : 부팅 시 자동으로 설정해주는 것

 

*DHCP(Dynamic Host Configuration Protocol) 서버 = 자동 IP 사용 시에 IP를 부여해주는 서버

 

 

NAT(Network Address Translation)

공인 IP는 가격이 비싸지만 인터넷에 접속이 가능하고,

사설 IP는 가격은 비싸지 않지만 인터넷에 접근하지 못하고 주변 기기와의 연결만 가능하다.

 

그래서 공인 IP 하나와 사설 IP 여러 개를 구매해서 공인 IP 하나를 여럿이서 돌려쓰는 구조로 사용한다.

사설 IP의 종류

10.xx.xx.xx
172.xx.xx.xx
192.168.xx.xx

 

DNS (Domain Name Server)

숫자로 된 IP를 도메인 네임으로 변환하거나,

그 반대를 수행하는 것.

 

IP로 설정할 수 없는 것

사설 IP
Look Backup IP : 127.0.0.1 (내가 나의 IP를 가리키는 대명사 : localhost)

 

ping 카운트 옵션

$ ping -c 4 localhost

 

리눅스 IP 확인 명령어

ip a
ip address
ifconfig

1 : 진짜 IP주소(localhost)

2 : 가짜 IP주소(10으로 시작하기 때문에 사설 IP)

 

 


Software & Updates

업데이트 하기 전 패키지를 다운받을 사이트를 지정해주는 작업을 먼저 진행한다.

Software & Updates(보라색 아이콘)을 클릭한다.

위에서부터 4개의 항목을 체크하고 Download from: 에서 Other... 클릭.

패키지를 다운로드할 사이트를 잡아줄 것이다.

Korea, Republic of에서 하단 메뉴를 내려 원하는 사이트를 선택해준다.

해외(먼 지역)의 사이트로부터 패키지를 받을 경우 시간이 길어지기 때문에 필요한 작업이다.

선택 후 Close 버튼을 클릭하면 Reload 창이 뜨는데,

이는 현재 내 OS와 서버에 있는 버전의 상태를 같게 만들기 위한 새로고침 과정이라고 한다.

 

이 과정이 끝나면 아까 Software & Updates 아이콘 옆에 있던 비슷한 모양의 흑백 아이콘을 클릭한다.

클릭하면 뜨는 실질적인 업데이트를 진행하는 프로그램이다. Install Now를 클릭한다.

Details를 열어 각종 진행 사항을 확인할 수 있다.

소프트웨어 업데이트가 완료되면 Restart Now를 진행한다.


Install Ubuntu Restricted Extras

애플리케이션 목록에서 Terminal을 클릭한다. 윈도우의 cmd와 비슷한 프로그램이다.

"sudo apt install ubuntu-restricted-extras"라는 명령어를 입력해준다.

여기서 sudo란 관리자 권한으로 실행하겠다는 뜻으로

Super User DO, Switch User DO 두 가지의 의미를 모두 갖고 있다.

비밀번호의 입력이 시각적으로 보이지는 않지만 입력하고 엔터키를 누른다.

[Y/n] 은 기본값이 Y라는 뜻이므로 Continue를 위해 엔터키를 한 번 더 눌러준다.

Tab키 -> Enter키

각종 Agreement이다.

기본으로 커서가 No에 위치해 있다. Tab 또는 방향키로 Yes에 올린 후 Enter.

Ubuntu Restricted Extras 다운로드가 완료되었다.

 

 

키보드 단축키 설정

Settings 앱을 실행하고 Keyboard Shorcuts 메뉴에 들어간다.

Terminal의 실행 단축키인 Ctrl+Alt+T 를 확인한다.

또한 Launch web browser의 Disabled 부분을 클릭하여 단축키를 지정해준다.

키보드에서 "Ctrl+Alt+B" 입력 후 Set.

*Ubuntu에선 물론이고 HostOS에서 사용하는 단축키와도 겹치지 않도록 설정해야 한다.

Terminal에 gnome-system-monitor 입력 시 시스템 모니터(윈도우의 작업관리자)가 실행된다.

시스템 모니터 또한 단축키화 할 것이니 설정에 들어와서 맨 밑까지 내리면

+ 버튼을 확인할 수 있다. 클릭한다.

Name - 본인이 알아볼 단축키 이름

Command - 터미널에서 사용하는 명령어

Shortcut - 입력할 키보드 조합

윈도우즈의 작업관리자 단축키와 같은 로그아웃 단축키를 지정해제 해야 한다.

충돌이 일어날 경우 HostOS의 단축키를 우선으로 실행하므로

우분투 로그아웃을 위해 Ctrl+Alt+Delete 입력 시 윈도우즈의 작업관리자가 실행되어 버릴 것이다.

클릭 후 Backspace 키 누르기.


한글 언어팩 설치를 위한 5가지 프로그램 인스톨

몇 가지 프로그램을 인스톨할 것이다.

위와 같은 명령어를 입력한다. 여기서 \(역슬래시)는

명령어를 논리적으로 줄바꿈하지 않고 하나의 명령어를 이어서 쓰되 보기에 편하도록 내려쓰는 것이다.

소프트웨어 업데이트와 같이 진행해주면 된다.

Language Support 애플리케이션을 실행하고, Install을 클릭한다.

인스톨이 완료되면 Close한다.

로그아웃 후 다시 로그인한다.

검색창에 Region & Language를 검색하여 설정에 들어간다.

+버튼 클릭 -> Korean -> Korean(Hangul) -> Add

메뉴바 우측에 '한'이라고 적힌 메뉴가 생겼을 것이다. 클릭해서 Korean(Hangul)로 바꿔주면 전환이 가능하다.

또한 Setup을 클릭해서 토글 단축키를 확인할 수 있다.

Text Editor를 열어 토글 한영키를 확인해보자.

Hello, World!

(Shift+Space)

안녕하세요


방화벽

Firewall은 기본적으로 외부에서 나에게 접근하는 Inbound를 필터링한다.
반대의 개념인 OutBound를 필터링하는 것은 Froxy가 한다고 한다.

Firewall은 관리자 모드로만 실행 가능하기에 앞에 sudo를 붙인다.

네트워크 관련 접근이 안 될 때는 방화벽을 의심해보자.

방화벽의 스테이터스 확인 - sudo ufw status

방화벽 활성화 - sudo ufw enable

*ufw = Ubuntu FireWall

 


 

가로 계층

2-Tier : Client - Server (Request - Response)

3-Tier : Client - Middle - Server

4-Tier : Web Browser - Web Server - WAS - DB Server

N-Tier : Client - ............. - Server

 

세로 계층

OSI(Open System Interconnectivity) 7 Layers

제 3계층과 제 4계층 - 게이트 갯수 : 65536개(포트넘버)
(이를 ufw이 필터링한다, 공항의 게이트 번호와 같다)
방화벽이 모든 인바운드를 기본적으로 전부 막고 필요할 때만 열어준다.

대형 서버용 OS 발전의 흐름

 

Mainframe -> Unix -> Minix -> Linux

 

Linus Benedict Torvalds는 어셈블리어로 Linux Kernel 0.01 버전을 처음 작성했다.

Unix 시스템의 작은 버전인 Minix보다 좋은 운영체제를 만드는 것을 목표로 삼아

1992년에는 0.02 버전을 작성하면서 인터넷에 소스 코드를 공개했는데,

이것이 Linux의 탄생이었다.

 

Linux는 GNU 프로젝트에 의해 만들어졌으므로 GNU/Linux라고 부르는 것이 맞다.


About Ubuntu

 

Ubuntu Desktop : GUI 기반의 인터페이스 환경.

Ubuntu Server : TUI 기반의 인터페이스 환경.

 

일반 버전

지원 기간 : 약 9개월

출시 주기 : 약 6개월

 

LTS(Long Term Support) 버전 : 주로 정식 버전이라고 부름

지원 기간 : 약 5년

출시 주기 : 약 2년

 

버전명은 출시년도.출시월

ex) 20.04 LTS : 2020년 4월에 출시된 LTS 버전

 


Tweaks를 이용한 가상 데스크탑 활용

 

install 명령 시에 추가할 수 있는 -y 옵션은 다음 단계에 묻는 확인 메시지에 미리 동의하겠다는 의미이다.

설치가 끝났다면 Show Applications에서 Tweaks를 실행하고 Workspaces 메뉴에 들어가서

원하는대로 설정한다.

Ctrl+Alt+위, 아래 방향키

또는

윈도우 키로 가상 데스크탑 간을 이동하고 확인할 수 있다.


우분투의 패키지

 

우분투에서는 프로그램이나 소프트웨어, 애플리케이션 등의 용어 대신 패키지라고 부른다.

 

패키지 설치 방법 5가지


1. dpkg - Debian Package
- 데비안 패키지 설치 파일로, 의존성 문제가 있으며, 저장된 .deb파일을 통해 패키지를 설치한다.
의존성 ex) galculator는 libquadmath0 패키지가 있지 않으면 설치할 수 없다.

2. apt - a CLI utility installing packages in terminal
- Advanced Package Tool의 약자로, .deb 패키지를 편리하게 설치하기 위한 도구.
apt-get 방식은 패키지 설치 명령을 입력하면 자동으로 /etc/apt/sources.list 파일을 확인한다.

이 파일에는 Ubuntu 20.04 LTS 패키지 저장소의 인터넷 주소가 적혀 있기 때문에
입력받은 패키지명에 맞는 패키지를 가져와 보여주고, 설치에 동의하면 서버로부터 패키지를 다운받는다.
어떤 패키지를 설치하고자 할 때, 의존성 문제가 있는 파일도 자동으로 설치해주어서

의존성 문제를 완전히 해결했다.

3. Synaptic Package Manager - a GUI for dpkg/apt
- Ubuntu Software Center에서 다운로드할 수 있다.
GUI 기반의 환경으로 패키지들을 관리할 수 있음.


4. aptitude - a console client with CLI and ncurses-based TUI interfaces
- GUI와 TUI가 섞인 환경의 툴. 자주 쓰이지 않는다.

5. Ubuntu Software Center
우분투 데스크탑을 사용하는 유저 또는 우분투 리눅스에 대해 잘 모르는 사람을 위한
패키지 설치 방법으로, GUI로 직관적이고 간편하게 패키지를 설치할 수 있다.

 

 

 

패키지를 설치하기 전에 반드시 $ sudo apt update를 해주어야 한다(Update cache).

- 캐시 목록 확인과 네트워크 연결 여부 확인을 위함

$ sudo apt install focuswriter


Thunderbird Mail에 실제 메일 연동하기

네이버 메일 -> 환경설정 -> POP3/IMAP 설정에 들어가서

POP3/SMTP 사용 라디오버튼을 사용함으로 체크하고

'메일 프로그램 환경 설정 안내'의 항목들을 확인한다.

Thunderbird Mail을 실행해서 이름, 네이버 메일 주소, 메일 비밀번호를 입력하고 Continue 클릭.

확인한 서버와 포트 정보를 맞게 입력하고 Re-test 후 연동을 완료한다.

성공적으로 연동된 모습


Chrome 브라우저 다운로드

www.google.com/chrome/  접속 후 다운로드 클릭.

Save File로 선택해서 다운로드 한다.

 

pwd - ls - cd 세트

현재 디렉토리명 확인,

현재 디렉토리에 있는 디렉토리 및 파일 확인,

디렉토리 변경

3가지 명령은 많이 같이 쓰인다.

 

터미널에서 위 3가지 명령어를 테스트해보고

 

$ sudo dpkg -i google 까지 입력하고 Tab키로 나머지 완성

또는

$ sudo dpkg -i google*.deb

 

입력 후 Enter키로 명령한다.

 

dpkg = Debian Package

-i = install 명령어 속성


www.opera.com  

같은 방식으로 Opera 브라우저도 다운로드 실습을 해 보았다.

ls 명령 시에 Chrome과 Opera의 파일 두 개가 모두 보이는 모습이다.


PDF Reader 설치

www.foxit.com/pdf-reader/  

Foxit PDF Reader의 tar.gz 압축 파일을 다운로드한다.

xvfz

-x = 압축을 해제한다

-v = 압축, 압축 해제 시에 과정을 보여준다

-f = 압축 파일의 이름을 지정한다

-z = gzip을 사용한다


절대경로와 상대경로

절대경로: 루트(/)부터 시작해서 모든 주소를 입력하는 방식

상대경로: .이 현재 디렉토리를 표현하므로 이런 식으로 표현할 수 있다.

 

* .. = 상위 디렉토리


VLC Media Player 설치

이런 식의 명령어로 설치했다.

 

 

 


네트워크가 전체적으로 알아야 할 용어와 이해해야 할 개념들이 정말 많다는 생각이 들었다.

빨리 '그림으로 보는 네트워크 원리'를 구매해서 참고서적으로 읽어야겠다.

+ Recent posts