buffashe's Blog – buffashe's Blog

Ubuntu에 Docker Engine(docker-ce) 설치하기

Sat, 13 Jul 2024 20:33:19 +0900

Ubuntu 22.04.4 LTS에 docker-ce를 설치합니다.

충돌하는 패키지 삭제

$ for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt remove $pkg; done

ubuntu@ip-172-26-4-232:~$ for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt remove $pkg; done
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Package 'docker.io' is not installed, so not removed
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

...

Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Package 'runc' is not installed, so not removed
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
ubuntu@ip-172-26-4-232:~$

apt 리포지토리 추가

$ sudo apt update
$ sudo apt install ca-certificates curl
$ sudo install -m 0755 -d /etc/apt/keyrings
$ sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
$ sudo chmod a+r /etc/apt/keyrings/docker.asc

$ echo \
 "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
 $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
 sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
$ sudo apt update

ubuntu@ip-172-26-4-232:~$ sudo apt update
Hit:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu jammy InRelease

...

Get:42 http://security.ubuntu.com/ubuntu jammy-security/multiverse amd64 c-n-f Metadata [228 B]
Fetched 32.3 MB in 6s (5638 kB/s)
Reading package lists... Done

ubuntu@ip-172-26-4-232:~$ sudo apt install ca-certificates curl
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
ca-certificates is already the newest version (20230311ubuntu0.22.04.1).
ca-certificates set to manually installed.
curl is already the newest version (7.81.0-1ubuntu1.16).
curl set to manually installed.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

ubuntu@ip-172-26-4-232:~$ sudo install -m 0755 -d /etc/apt/keyrings

ubuntu@ip-172-26-4-232:~$ sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc

ubuntu@ip-172-26-4-232:~$ sudo chmod a+r /etc/apt/keyrings/docker.asc

ubuntu@ip-172-26-4-232:~$ echo \
> "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
> $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
> sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

ubuntu@ip-172-26-4-232:~$ sudo apt update
Hit:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu jammy InRelease
Hit:2 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu jammy-updates InRelease
Hit:3 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu jammy-backports InRelease
Get:4 https://download.docker.com/linux/ubuntu jammy InRelease [48.8 kB]
Hit:5 http://security.ubuntu.com/ubuntu jammy-security InRelease
Get:6 https://download.docker.com/linux/ubuntu jammy/stable amd64 Packages [35.6 kB]
Fetched 84.4 kB in 1s (121 kB/s)
Reading package lists... Done
ubuntu@ip-172-26-4-232:~$

Docker Engine 설치

$ sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

ubuntu@ip-172-26-4-232:~$ sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following additional packages will be installed:
 docker-ce-rootless-extras libltdl7 libslirp0 pigz slirp4netns
Suggested packages:
 aufs-tools cgroupfs-mount | cgroup-lite
The following NEW packages will be installed:
 containerd.io docker-buildx-plugin docker-ce docker-ce-cli docker-ce-rootless-extras docker-compose-plugin libltdl7 libslirp0 pigz slirp4netns
0 upgraded, 10 newly installed, 0 to remove and 0 not upgraded.
Need to get 122 MB of archives.
After this operation, 437 MB of additional disk space will be used.
Do you want to continue? [Y/n] y
Get:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu jammy/universe amd64 pigz amd64 2.6-1 [63.6 kB]

...

Get:10 https://download.docker.com/linux/ubuntu jammy/stable amd64 docker-compose-plugin amd64 2.28.1-1~ubuntu.22.04~jammy [12.5 MB]
Fetched 122 MB in 3s (43.6 MB/s)
Selecting previously unselected package pigz.
(Reading database ... 65320 files and directories currently installed.)
Preparing to unpack .../0-pigz_2.6-1_amd64.deb ...
Unpacking pigz (2.6-1) ...

...

No VM guests are running outdated hypervisor (qemu) binaries on this host.
ubuntu@ip-172-26-4-232:~$

설치 확인

$ sudo docker run hello-world

ubuntu@ip-172-26-4-232:~$ sudo docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
c1ec31eb5944: Pull complete
Digest: sha256:1408fec50309afee38f3535383f5b09419e6dc0925bc69891e79d84cc4cdcec6
Status: Downloaded newer image for hello-world:latest

Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
 (amd64)
 3. The Docker daemon created a new container from that image which runs the
 executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
 to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/

For more examples and ideas, visit:
 https://docs.docker.com/get-started/

ubuntu@ip-172-26-4-232:~$

참고 자료

Install Docker Engine on Ubuntu [Archived]

hosts 파일 수정하기 (macOS)

Fri, 23 Jul 2021 15:27:33 +0900

macOS에서 hosts 파일을 수정하는 방법입니다. macOS 11.4(20F71) 에서 작성하였습니다.

터미널 명령 실행

nano 편집기를 사용해 편집합니다. 터미널에 다음 명령어를 입력합니다.

% sudo nano /private/etc/hosts

표시되는 비밀번호 입력 프롬프트에 macOS 사용자 비밀번호를 입력합니다. (화면에 비밀번호는 표시되지 않으니 입력한 뒤에 Enter합니다.)

buffashe@buffashe-MacBook-Pro ~ % sudo nano /private/etc/hosts
Password:

원하는 내용을 추가하거나 제거합니다. IP 주소와 hostname 사이는 탭으로 구분합니다. 빨간색 테두리로 표시한 부분은 수정하지 않습니다.

Ctrl+X (나가기) – Y (수정사항 기록하기) – Enter (기록 위치 지정) 하여 저장합니다.

원본 hosts 파일

macOS 11.4(20F71)의 /private/etc/hosts 파일 내용입니다.

##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
##
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost

참고 자료

hosts (file)

특정 도메인의 HSTS 비활성화 (Chrome)

Wed, 21 Jul 2021 15:55:20 +0900

특정 도메인에 대해 HSTS를 비활성화하는 방법을 설명합니다. Chrome 91.0.4472.114를 사용하여 작성되었습니다.

도메인이 preload 된 경우(Strict-Transport-Security: ...; preload 등)에는 적용할 수 없습니다.

HSTS 비활성화

Chrome의 주소 표시줄에 chrome://net-internals/#hsts를 입력합니다.
Delete domain security policies에 비활성화할 도메인을 적고 Delete를 클릭합니다.
완료

비활성화 전

비활성화 후

사이트(안전하지 않음)로 이동 버튼이 생긴 것을 확인할 수 있습니다.

도메인의 Preload 여부 확인

HSTS Preload List에 제출된 도메인들은 Chrome에 목록이 내장되어 있기 때문에 비활성화할 수 없습니다.

Preload된 도메인(wikipedia.org)

HSTS Preload List 조회 결과

chrome://net-internals/#hsts 에서의 쿼리 결과

Header만 설정된 도메인(비활성화 가능)

리눅스 램디스크(tmpfs) 만들기

Wed, 06 Jan 2021 21:00:54 +0900

리눅스에서 램디스크(tmpfs)를 사용하는 방법을 설명합니다.

램디스크의 내용은 기기의 전원이 꺼지면 삭제되므로 주의해서 사용하여야 합니다.

가용 램 용량 확인

시스템의 여유 램 용량을 확인합니다.

$ free --mega
 total used free shared buff/cache available
Mem: 8071 2426 4778 85 867 5314
Swap: 0 0 0

5314 MB를 사용할 수 있음을 알 수 있습니다(available 컬럼). 이 중 3 GB를 사용하겠습니다.

마운트 지점 생성 및 마운트

램디스크의 마운트 지점으로 사용할 폴더를 생성합니다.

$ sudo mkdir /mnt/ramdisk

램디스크를 마운트 합니다.

$ sudo mount -t tmpfs -o size=3G tmpfs /mnt/ramdisk

아래 명령어로 마운트 된 램디스크를 확인할 수 있습니다.

$ df -h
Filesystem Size Used Avail Use% Mounted on
...
tmpfs 3.0G 0 3.0G 0% /mnt/ramdisk

/etc/fstab 설정

부팅 시 램디스크가 자동으로 마운트 되도록 설정합니다.

아래 명령어로 /etc/fstab을 편집합니다.

$ sudo nano /etc/fstab

/etc/fstab의 내용에 다음 내용을 추가합니다.

tmpfs /mnt/ramdisk tmpfs defaults,size=3G 0 0

앞으로 부팅 시마다 램디스크가 자동으로 마운트 됩니다.

추가: 램디스크 언마운트/삭제

램디스크의 언마운트/삭제 방법을 설명합니다.

아래 명령어로 램디스크의 내용을 삭제하고, 언마운트 합니다.

$ sudo rm -rf /mnt/ramdisk/*
$ sudo umount /mnt/ramdisk

위에서 /etc/fstab에 추가한 내용을 삭제합니다.

$ sudo nano /etc/fstab

마운트 지점을 삭제합니다.

$ sudo rmdir /mnt/ramdisk

Let’s Encrypt(Certbot)를 통한 SSL 인증서 발급 및 적용

Sat, 05 Sep 2020 16:51:31 +0900

이 글에서는 Certbot을 사용한 Let’s Encrypt SSL 인증서 발급과 자동 갱신 방법을 설명합니다.

우분투 20.04에 Apache 또는 Nginx 웹 서버가 설치된 상태에서 진행합니다. 서버의 443(HTTPS) 포트를 미리 개방해 주세요.

snapd 설치

우분투 16.04.4, 18.04, 20.04에는 snapd가 기본으로 설치되어 있으므로 생략합니다. 다른 배포판의 snapd 설치 방법은 Installing snapd를 참고하세요.

Certbot OS 패키지 제거

기존에 설치된 Certbot 패키지가 있다면 삭제합니다.

$ sudo apt remove certbot

설치된 패키지가 없으면 다음 단계로 넘어갑니다.

Certbot 설치

Certbot을 설치합니다.

$ sudo snap install --classic certbot
Download snap "core20" (634) from channel "stable" 12% 190kB/s 4m56s
Download snap "certbot" (500) from channel "stable" 5% 187kB/s 4m14s
certbot 1.7.0 from Certbot Project (certbot-eff✓) installed

SSL 인증서 발급 및 설정

SSL 인증서를 발급한 후 웹 서버의 설정을 업데이트(HTTPS 사용 설정)합니다.

// Apache
$ sudo certbot --apache

// Nginx
$ sudo certbot --nginx

$ sudo certbot --apache
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): [이메일 주소]

이용 약관에 동의합니다.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

EFF의 소식을 이메일로 받을지 선택합니다.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y

Apache 설정 파일에 도메인 이름이 설정되어 있지 않아 나오는 메시지입니다. SSL 인증서를 발급받을 도메인 이름을 입력합니다. (콤마 또는 스페이스로 구분)

No names were found in your configuration files. Please enter in your domain
name(s) (comma and/or space separated) (Enter 'c' to cancel): [도메인 이름]

SSL 설정 절차(인증서 발급, 검증, 웹 서버 설정)가 진행됩니다. 앞으로 접속하는 클라이언트는 HTTP -> HTTPS로 리다이렉트됩니다.

Obtaining a new certificate
Performing the following challenges:
http-01 challenge for [도메인 이름]
Enabled Apache rewrite module
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/000-default-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/000-default-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/000-default-le-ssl.conf
Enabled Apache rewrite module
Redirecting vhost in /etc/apache2/sites-enabled/000-default.conf to ssl vhost in /etc/apache2/sites-available/000-default-le-ssl.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://[도메인 이름]
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Subscribe to the EFF mailing list (email: [이메일]).

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
 /etc/letsencrypt/live/[도메인 이름]/fullchain.pem
 Your key file has been saved at:
 /etc/letsencrypt/live/[도메인 이름]/privkey.pem
 Your cert will expire on 2020-12-03. To obtain a new or tweaked
 version of this certificate in the future, simply run certbot again
 with the "certonly" option. To non-interactively renew *all* of
 your certificates, run "certbot renew"
 - Your account credentials have been saved in your Certbot
 configuration directory at /etc/letsencrypt. You should make a
 secure backup of this folder now. This configuration directory will
 also contain certificates and private keys obtained by Certbot so
 making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

 Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
 Donating to EFF: https://eff.org/donate-le

SSL 설정이 완료되었으며 인증서의 만료 시점(2020-12-03)을 알려줍니다. Certbot은 60일마다 인증서를 자동으로 갱신하기 때문에 다시 실행할 필요는 없습니다.

인증서 자동 갱신 테스트

다음 명령어로 인증서 자동 갱신을 테스트(dry-run)합니다.

$ sudo certbot renew --dry-run

.....
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
** (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
 /etc/letsencrypt/live/[도메인 이름]/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
** (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
.....

인증서 갱신 명령어는 다음 중 하나에 설치됩니다.

/etc/crontab/
/etc/cron.*/*
$ systemctl list-timers

인증서 갱신 서비스의 실행 예정 시각이 표시됩니다.

$ sudo systemctl list-timers
NEXT LEFT LAST PASSED UNIT ACTIVATES
.....
Fri 2020-09-04 22:58:00 KST 2h 2min left n/a n/a snap.certbot.renew.timer snap.certbot.renew.service
.....

CloudFront와 Amazon S3를 사용한 정적 웹 사이트 호스팅

Sun, 16 Aug 2020 22:03:03 +0900

이 글에서는 Amazon CloudFront와 Amazon Simple Storage Service (Amazon S3)를 사용하여 SSL(HTTPS)을 지원하는 정적 웹 사이트를 호스팅하는 방법을 소개합니다.

이 블로그(blog.buffashe.com)도 CloudFront와 S3를 사용하여 서버리스 환경에서 서비스 중입니다.

Amazon Route 53(또는 다른 DNS 서비스)에 등록된 도메인(호스팅 영역)이 있는 상태에서 진행합니다.

사용하는 서비스

Amazon CloudFront 전 세계로 배포 및 HTTPS 적용

Amazon Route 53 CloudFront 도메인과 웹 사이트 도메인 연결

Amazon S3 웹 사이트의 Origin(웹 서버, 파일시스템 역할) 담당

AWS Certificate Manager 웹 사이트의 도메인에 대한 인증서 발급

웹 페이지 준비

웹 사이트에서 호스팅할 파일을 준비합니다. 간단한 페이지를 만들어 사용하겠습니다.

index.html

<!DOCTYPE html>
<html>
 <head>
 <meta charset="utf-8">
 <title>테스트 페이지</title>
 </head>
 <body>
 <p>테스트 페이지입니다.</p>
 </body>
</html>

Amazon S3 버킷 생성 및 준비

Amazon S3 버킷의 생성, 호스팅할 파일의 업로드, 정적 웹 사이트 호스팅 기능 설정과 버킷 정책 추가를 진행합니다.

버킷 생성

AWS Management Console에 로그인한 뒤 Amazon S3 Console에 접속합니다. https://console.aws.amazon.com/s3/
버킷 만들기를 클릭합니다.
버킷 이름을 입력합니다. (buffashecom-staticweb 등) Amazon S3 버킷을 CloudFront와 연결할 때에는 도메인 이름과 다른 이름을 사용하여야 합니다.
리전을 선택합니다. 주 사용자층과 인접한 리전을 선택하시면 됩니다. (Cache miss시 CloudFront와 Origin 사이의 레이턴시 감소)

생성을 클릭합니다.

호스팅할 파일 업로드

생성한 S3 버킷에 호스팅할 파일을 업로드합니다.

업로드를 클릭합니다.

앞에서 생성한 파일을 추가합니다.

업로드를 클릭합니다.

정적 웹 사이트 호스팅 기능 설정

버킷의 정적 웹 사이트 호스팅 기능을 활성화합니다.

버킷의 속성 탭으로 이동합니다.

정적 웹 사이트 호스팅을 활성화하고 인덱스 문서에 index.html을 입력한 뒤 저장합니다.

버킷 정책 추가

누구나 버킷에 접근할 수 있도록 버킷 정책을 구성합니다.

버킷의 권한 – 퍼블릭 액세스 차단 탭으로 이동합니다.

편집을 클릭한 뒤 모든 퍼블릭 액세스 차단을 체크 해제하고 저장합니다.

설정 확인 창에 확인을 입력한 뒤 확인을 클릭합니다.

버킷의 권한 – 버킷 정책 탭으로 이동합니다.

인터넷의 누구나 버킷에 접근할 수 있도록 정책을 추가합니다. s3:GetObject, s3:GetObjectVersion 작업을 모두에게 허용합니다. 다음 내용을 입력한 후 저장합니다. [버킷 ARN]은 버킷 정책 편집기에 표시된 ARN으로 대체합니다. (arn:aws:s3:::buffashecom-staticweb 등)

{
 "Version": "2012-10-17",
 "Statement": [
 {
 "Effect": "Allow",
 "Principal": "*",
 "Action": [
 "s3:GetObject",
 "s3:GetObjectVersion"
 ],
 "Resource": "[버킷 ARN]/*"
 }
 ]
}

버킷에 퍼블릭 액세스 권한이 부여된 것을 확인할 수 있습니다.

SSL 인증서 요청

AWS Certificate Manager를 통해 us-east-1(미국 동부; 버지니아 북부) 리전에서 SSL 인증서를 요청합니다. CloudFront에서 사용되는 Custom SSL Certificate는 us-east-1에서 생성되어야 합니다.

us-east-1 리전에서 AWS Certificate Manager에 접속하여 인증서 프로비저닝을 클릭합니다. 아래 페이지는 처음 접속한(인증서가 없는) 사용자에게만 표시되며, 인증서가 있는 분들은 인증서 요청을 클릭하시면 됩니다.

공인 인증서 요청을 선택한 뒤 인증서 요청을 클릭합니다.

발급할 주소(사용자들이 접속할 주소)를 입력합니다. Apex 도메인 – buffashe.com 서브도메인 – blog.buffashe.com 와일드카드 – *.buffashe.com (buffashe.com의 모든 서브도메인) 에 모두 발급 가능합니다.
입력한 뒤 다음을 클릭합니다.

검증 방법을 선택합니다. DNS 검증을 사용하면 DNS 서비스에 추가할 CNAME 레코드가 유지되는 한 자동으로 인증서가 갱신되어 편리합니다.

태그는 추가하지 않았습니다.

입력한 사항을 검토한 뒤 확인 및 요청을 클릭합니다.

인증서 검증에 사용할 CNAME 레코드(도메인 이름마다 1개씩)가 표시됩니다. Route 53 사용자는 Route 53에서 레코드 생성을 클릭하면 한 번에 입력 가능합니다. 다른 DNS 서비스 사용자는 수동으로 입력하면 됩니다.

인증서의 상태가 검증 보류에서 발급 완료가 되었는지 확인합니다. 시간이 조금 소요되므로 다음 단계로 진행하셔도 됩니다.

CloudFront 웹 배포 생성

CloudFront는 AWS에서 제공하는 CDN입니다. Amazon CloudFront란?

CloudFront Console에 접속하여 Create Distribution을 클릭합니다. https://console.aws.amazon.com/cloudfront/

웹 배포를 선택(Get Started 클릭)합니다.

Origin, Default Cache Behavior 설정

Origin Domain Name 입력 칸을 클릭하면 가능한 옵션이 표시되는데, 목록에 나오는 값 대신 위의 정적 웹 사이트 호스팅 기능 설정에서 표시된 정적 웹 사이트 호스팅 엔드포인트 주소를 입력합니다(http:// 제외). 목록에서 선택해도 일반적인 정적 웹 호스팅에는 문제가 없지만, SPA(Single Page Application)를 호스팅 할 경우에는 엔드포인트를 직접 입력해야 합니다. 정적 웹 사이트로 변환한 WordPress를 호스팅 할 때에도 정적 웹 사이트 호스팅 엔드포인트 주소를 직접 입력해야 정상적으로 작동했습니다.

나머지 Origin, Default Cache Behavior 설정은 필요에 따라 변경하시면 됩니다. 아래 설정은 예시로 참고하세요. HTTP 요청을 HTTPS로 리다이렉트 기본 캐시 정책 자동 gzip 압축 을 설정했습니다.

Distribution 설정

사용할 Alternate Domain Name들(쉼표 또는 줄 바꿈으로 구분)과 Custom SSL Certificate, Default Root Object를 설정합니다. SSL 인증서 요청에서 입력한 사용자들이 접속할 주소 발급받은 SSL 인증서 index.html 로 설정했습니다. 나머지 설정은 필요에 따라 변경하세요.

Create Distribution을 클릭하여 완료합니다.

Distribution Status가 InProgress인 것을 확인할 수 있습니다. 각 엣지로의 배포가 완료되면 Deployed로 변경됩니다. 시간이 조금 소요되므로 다음 단계로 진행하셔도 됩니다.

Route 53 설정

CloudFront Distribution과 기존에 보유한 도메인을 연결합니다.

Route 53 콘솔에 접속하여 호스팅 영역 내의 연결할 도메인을 클릭합니다. https://console.aws.amazon.com/route53/

레코드 생성을 클릭합니다.

단순 라우팅을 선택한 뒤 다음을 클릭합니다.

단순 레코드 정의를 클릭합니다. 레코드 이름에 사용할 도메인을 입력하고, 값/트래픽 라우팅 대상을 CloudFront 배포에 대한 별칭으로 설정합니다. 배포 선택 입력 칸을 클릭하면 사용 가능한 Distribution의 주소가 표시됩니다. CloudFront 웹 배포 생성 단계에서 생성한 Distribution의 Domain Name과 일치하는 값을 선택합니다. 단순 레코드 정의(완료)를 클릭합니다.

레코드 설정을 확인하고 레코드 생성을 클릭합니다.

접속 확인

CloudFront와 도메인이 잘 연결되었는지 확인합니다.

HTTPS를 사용하여 접속되었으며, 유효한 인증서가 적용된 것을 확인할 수 있습니다.

참고 자료

우분투 18.04 LTS에서 20.04 LTS로 업그레이드하기

Wed, 29 Jul 2020 21:55:04 +0900

우분투 18.04 Bionic Beaver에서 20.04 Focal Fossa로 업그레이드하는 방법입니다. 16.04에서 18.04로의 업그레이드는 이 글을 참고해 주세요.

업그레이드 과정에서 부팅 불가 등의 문제가 발생할 수 있으니 위험을 인지하신 후에 진행하셔야 합니다.

패키지 업데이트

패키지를 최신 버전으로 업데이트합니다.

$ sudo apt update && sudo apt upgrade && sudo apt dist-upgrade

업데이트 완료 후 재부팅합니다.

$ sudo reboot now

더 이상 필요하지 않은 패키지를 삭제합니다.

$ sudo apt autoremove && sudo apt clean

업데이트 매니저 설치

update-manager-core가 설치되지 않은 경우 설치합니다.

$ sudo apt install update-manager-core

lts 릴리스로 업데이트 하기 위해 update-manager의 설정을 변경합니다.

$ sudo nano /etc/update-manager/release-upgrades

아래 내용과 같이 Prompt=lts로 변경합니다.

 Default behavior for the release upgrader.

[DEFAULT]
# Default prompting behavior, valid options:
#
# never - Never check for, or allow upgrading to, a new release.
# normal - Check to see if a new release is available. If more than one new
# release is found, the release upgrader will attempt to upgrade to
# the supported release that immediately succeeds the
# currently-running release.
# lts - Check to see if a new LTS release is available. The upgrader
# will attempt to upgrade to the first LTS release available after
# the currently-running one. Note that if this option is used and
# the currently-running release is not itself an LTS release the
# upgrader will assume prompt was meant to be normal.
Prompt=lts

Ctrl+X – Y – Enter 하여 저장합니다.

우분투 릴리스 업그레이드

업그레이드를 진행합니다. 아직 20.04로의 직접 업그레이드를 이용할 수 없으므로 -d 옵션을 사용합니다. (2020-07-29)

$ sudo do-release-upgrade -d

$ sudo do-release-upgrade -d
Checking for a new Ubuntu release
Get:1 Upgrade tool signature [1554 B]
Get:2 Upgrade tool [1333 kB]
Fetched 1334 kB in 6s (203 kB/s)
authenticate 'focal.tar.gz' against 'focal.tar.gz.gpg'
extracting 'focal.tar.gz'

Reading cache

Checking package manager

Continue running under SSH?

This session appears to be running under ssh. It is not recommended
to perform a upgrade over ssh currently because in case of failure it
is harder to recover.

If you continue, an additional ssh daemon will be started at port
'1022'.
Do you want to continue?

Continue [yN]

SSH를 통한 업그레이드를 권장하지 않는다는 메시지가 표시됩니다. 업그레이드 후 문제가 생길 경우 복구가 어렵기 때문입니다. 그대로 진행할 시 추가 SSH 데몬이 1022번 포트에서 실행될 것이라고 알려줍니다. y를 입력하여 확인합니다.

Continue [yN] y

Starting additional sshd

To make recovery in case of failure easier, an additional sshd will
be started on port '1022'. If anything goes wrong with the running
ssh you can still connect to the additional one.
If you run a firewall, you may need to temporarily open this port. As
this is potentially dangerous it's not done automatically. You can
open the port with e.g.:
'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

To continue please press [ENTER]

방화벽 설정 업데이트 가이드입니다. 업그레이드 이후 문제가 발생할 경우 1022번 포트로 SSH 연결이 가능하다는 메시지입니다. Enter를 입력하여 확인합니다.

To continue please press [ENTER]

Reading package lists... Done
Building dependency tree
Reading state information... Done
Hit http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu bionic InRelease
Get:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu bionic-updates InRelease [88.7 kB]
Get:2 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu bionic-backports InRelease [74.6 kB]
Get:3 http://security.ubuntu.com/ubuntu bionic-security InRelease [88.7 kB]
Hit http://ppa.launchpad.net/wireguard/wireguard/ubuntu bionic InRelease
Fetched 252 kB in 0s (0 B/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done

Updating repository information

Third party sources disabled

Some third party entries in your sources.list were disabled. You can
re-enable them after the upgrade with the 'software-properties' tool
or your package manager.

To continue please press [ENTER]

sources.list에 추가된 서드파티 저장소가 비활성화된다는 메시지입니다. Enter를 입력하여 확인합니다.

.......

Do you want to start the upgrade?

18 installed packages are no longer supported by Canonical. You can
still get support from the community.

14 packages are going to be removed. 172 new packages are going to be
installed. 651 packages are going to be upgraded.

You have to download a total of 407 M. This download will take about
51 minutes with a 1Mbit DSL connection and about 15 hours with a 56k
modem.

Fetching and installing the upgrade can take several hours. Once the
download has finished, the process cannot be canceled.

 Continue [yN] Details [d]

업그레이드 내용을 확인한 뒤 y를 입력하여 진행합니다.

 Continue [yN] Details [d]y

.......

LXD 시스템 컨테이너 매니저의 설정 페이지입니다. LTS 릴리스인 4.0을 선택하였습니다. (Enter)

.......

Configuration file '/etc/sysctl.conf'
 ==> Modified (by you or by a script) since installation.
 ==> Package distributor has shipped an updated version.
 What would you like to do about it ? Your options are:
 Y or I : install the package maintainer's version
 N or O : keep your currently-installed version
 D : show the differences between the versions
 Z : start a shell to examine the situation
 The default action is to keep your current version.
*** sysctl.conf (Y/I/N/O/D/Z) [default=N] ?

/etc/sysctl.conf이 업데이트되어 나오는 메시지입니다. D를 입력하여 변경사항을 확인한 뒤 Y/N 중 하나를 입력합니다.

*** sysctl.conf (Y/I/N/O/D/Z) [default=N] ? d
--- /etc/sysctl.conf 2020-06-14 22:52:44.617580235 +0900
+++ /etc/sysctl.conf.dpkg-new 2020-02-14 07:44:31.000000000 +0900
@@ -25,7 +25,7 @@
 #net.ipv4.tcp_syncookies=1

 # Uncomment the next line to enable packet forwarding for IPv4
-net.ipv4.ip_forward=1
+#net.ipv4.ip_forward=1

 # Uncomment the next line to enable packet forwarding for IPv6
 # Enabling this option disables Stateless Address Autoconfiguration
@@ -61,17 +61,8 @@

 ###################################################################
 # Magic system request Key
-# 0=disable, 1=enable all
-# Debian kernels have this set to 0 (disable the key)
-# See https://www.kernel.org/doc/Documentation/sysrq.txt
+# 0=disable, 1=enable all, >1 bitmask of sysrq functions
+# See https://www.kernel.org/doc/html/latest/admin-guide/sysrq.html
 # for what other values do
-#kernel.sysrq=1
+#kernel.sysrq=438

-###################################################################
-# Protected links
-#
-# Protects against creating or following links under certain conditions
-# Debian kernels have both set to 1 (restricted)
-# See https://www.kernel.org/doc/Documentation/sysctl/fs.txt
-#fs.protected_hardlinks=0
-#fs.protected_symlinks=0

Configuration file '/etc/sysctl.conf'
 ==> Modified (by you or by a script) since installation.
 ==> Package distributor has shipped an updated version.
 What would you like to do about it ? Your options are:
 Y or I : install the package maintainer's version
 N or O : keep your currently-installed version
 D : show the differences between the versions
 Z : start a shell to examine the situation
 The default action is to keep your current version.
*** sysctl.conf (Y/I/N/O/D/Z) [default=N] ? n

n을 입력하여 기존 파일의 내용을 유지하였습니다. (IPv4 패킷 포워딩이 설정되었음)

기존의 openssh-server 설정 파일을 유지하였습니다.

.......

Reading package lists... Done
Building dependency tree
Reading state information... Done

Searching for obsolete software
Reading state information... Done

Remove obsolete packages?

86 packages are going to be removed.

 Continue [yN] Details [d]

사용하지 않는 패키지를 삭제할지 묻는 메시지입니다. y를 입력하여 삭제합니다.

System upgrade is complete.

Restart required

To finish the upgrade, a restart is required.
If you select 'y' the system will be restarted.

Continue [yN]

업그레이드 완료 메시지입니다. y를 입력하여 재부팅합니다.

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 20.04.1 LTS
Release: 20.04
Codename: focal

업그레이드가 완료된 것을 확인할 수 있습니다.

(필요한 경우) 서드파티 저장소 활성화

위 과정에서 비활성화된 서드파티 저장소를 활성화합니다.

/etc/apt/sources.list.d/ 내부에 있는 *.list 파일의 내용을 확인하여

# ....... focal main # disabled on upgrade to focal

의 주석을 해제합니다.

패키지 목록을 다시 받아옵니다.

$ sudo apt update

윈도우 10 락스크린 슬라이드 쇼 모드 변경하기

Tue, 28 Jul 2020 15:47:29 +0900

윈도우10의 락스크린 배경화면을 슬라이드 쇼로 지정하였을 때 콜라주 형식으로 표시됩니다. 이미지를 한 개씩 슬라이드 쇼로 표시하도록 변경하겠습니다. Windows 10 Education 2004 (19041.388) 환경에서 진행합니다.

레지스트리 수정

레지스트리 편집기를 열어(Win + R -> regedit) 아래의 경로로 이동합니다.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Lock Screen

DWORD (32-bit) 값 SlideshowLayout을 생성합니다.

유효한 값은 1부터 9까지이며, 의미는 다음과 같습니다.

한 개의 이미지를 수평으로 배치
두 개의 이미지를 수평 타일 형태로 배치
세 개의 이미지를 수평 타일 형태로 배치
네 개의 이미지를 수평 타일 형태로 배치
다섯 개의 이미지를 수평 타일 형태로 배치
여섯 개의 이미지를 수평 타일 형태로 배치
한 개의 이미지를 수직으로 배치
두 개의 이미지를 수직 타일 형태로 배치
세 개의 이미지를 수직 타일 형태로 배치

마지막 숫자부터 슬라이드 쇼가 시작되며, 311로 설정하면 1 -> 1 -> 3 순서로 표시됩니다.

저는 DWORD 값을 1로 설정하여 사용중입니다.

참고 자료

https://answers.microsoft.com/en-us/windows/forum/windows_10-start/lock-screen-slideshow-showing-tiled-photos/4d56e24c-a353-4c93-ac61-fc2159033a6e [Archived]

https://superuser.com/questions/1243643/is-there-a-way-to-get-a-windows-10-lock-screen-slide-show-without-tiling-or-zoom [Archived]

macOS에서의 iPhone 연결 끊김 현상

Tue, 25 Feb 2020 18:15:36 +0900

MacBook Pro (Retina, 15-inch, Mid 2015), macOS 10.15.3과 iPhone Xs를 사용 중입니다.

Mac에 iPhone을 USB로 연결하였을 때 제대로 인식되지 않고 빠르게 연결-연결 해제를 반복할 때의 해결법입니다.

터미널 명령 실행

응용 프로그램 – 유틸리티 – 터미널 (Applications – Utilities – Terminal)

위 경로에 들어가 터미널을 실행합니다.

터미널에 다음 명령어를 입력합니다.

% sudo killall -STOP -c usbd

표시되는 비밀번호 입력 프롬프트에 macOS 사용자 비밀번호를 입력합니다. (화면에 비밀번호는 표시되지 않으니 입력한 뒤에 Enter합니다.)

buffashe@buffashe-MacBook-Pro ~ % sudo killall -STOP -c usbd
Password:

PiVPN 설치하기 (OpenVPN)

Fri, 21 Feb 2020 16:12:32 +0900

PiVPN은 WireGuard와 OpenVPN을 Raspberry Pi에 간단히 설치하기 위해 만들어졌습니다. 다른 리눅스 배포판에도 설치 가능하기 때문에 우분투 18.04에 설치해 보겠습니다.

PIVPN: Simplest way to setup a VPN

PiVPN 설치

$ curl -L https://install.pivpn.io | bash

PiVPN 설치 관리자가 실행됩니다. Enter를 눌러 확인합니다.

고정 IP 사용을 권장한다는 메시지입니다.

저는 Raspbian을 사용중이지 않기 때문에 고정 IP 설정을 건너뛴다고 알려줍니다. Amazon EC2나 Lightsail 등을 사용하는 경우 사전에 고정 IP를 할당하는 것이 좋습니다.

ovpn 파일을 보관할 사용자를 선택하게 됩니다.

원하는 사용자를 Space로 선택합니다. (‘*‘가 표시됨)

OpenVPN을 선택합니다.

사용할 프로토콜을 선택합니다.

OpenVPN의 UDP 기본 포트인 1194를 사용합니다.

설정이 맞는지 확인합니다.

사용할 DNS 제공자를 선택합니다. Google DNS를 선택하였습니다. (8.8.8.8, 8.8.4.4)

서치 도메인은 추가하지 않습니다.

ovpn 파일에 지정될 IP 주소 또는 DNS 이름을 선택합니다. 공인 IP를 자동으로 받아와 표시합니다.

도메인을 보유한 사용자는 DNS Entry 옵션을 선택하시면 됩니다. (vpn.buffashe.com 등)

OpenVPN 2.4부터 추가된 ECC 옵션의 사용 여부를 물어봅니다.

이 옵션이 활성화된 경우 iPhone 클라이언트에서 접속이 불가하여 사용하지 않겠습니다.

RSA 인증서의 크기를 설정합니다. 기본 옵션인 2048비트로 설정하였습니다.

사전에 정의된 DHE 그룹의 사용 여부를 선택합니다. IETF에서 권장하는 방법이기 때문에 사용하겠습니다. Pre-defined DHE groups

서버 키와 HMAC 키를 생성하게 됩니다.

unattended-upgrades를 활성화합니다. 자동으로 보안 업데이트를 확인하고 설치하게 됩니다. 주기적인 서버 재시작이 권장됩니다.

설치가 완료되었습니다. <Yes>를 선택하여 서버를 재시작합니다.

PiVPN 기본 명령어

$ pivpn
::: Control all PiVPN specific functions!
:::
::: Usage: pivpn <command> [option]
:::
::: Commands:
::: -a, add [nopass] Create a client ovpn profile, optional nopass
::: -c, clients List any connected clients to the server
::: -d, debug Start a debugging session if having trouble
::: -l, list List all valid and revoked certificates
::: -r, revoke Revoke a client ovpn profile
::: -h, help Show this help dialog
::: -u, uninstall Uninstall PiVPN from your system!
::: -up, update Updates PiVPN Scripts
::: -bk, backup Backup Openvpn and ovpns dir

-a: 클라이언트 추가; nopass 옵션을 사용하면 비밀번호 없이 접속 가능
-c: 현재 접속된 클라이언트 목록
-d: 디버깅 세션 시작
-l: 생성된 클라이언트 인증서(*.ovpn)의 목록 (revoke된 인증서도 포함)
-r: 클라이언트 인증서 제거 (접속 권한 제거)
-h: 도움말 페이지
-u: PiVPN 제거
-up: PiVPN 업데이트
-bk: OpenVPN, ovpns(클라이언트 인증서) 디렉토리 백업

클라이언트 추가

$ pivpn -a
Enter a Name for the Client: buffashe-iPhone
How many days should the certificate last? 1080
Enter the password for the client:
Enter the password again to verify:

클라이언트의 이름, 인증서 유효기간, 비밀번호를 입력합니다.

========================================================
Done! buffashe-iPhone.ovpn successfully created!
buffashe-iPhone.ovpn was copied to:
 /home/buffashe/ovpns
for easy transfer. Please use this profile only on one
device and create additional profiles for other devices.
========================================================

/home/buffashe/ovpns 디렉토리에 ovpn 파일이 생성됩니다.

~/ovpns$ ls -la
total 16
drwxr-x--- 2 buffashe buffashe 4096 Feb 12 15:20 .
drwxr-xr-x 6 buffashe buffashe 4096 Feb 12 15:14 ..
-rw-r----- 1 buffashe buffashe 5226 Feb 12 15:20 buffashe-iPhone.ovpn

생성된 ovpn 파일을 사용하여 서버에 연결하면 됩니다.

우분투 18.04 LTS NTP 클라이언트 설정

Wed, 12 Feb 2020 11:36:37 +0900

우분투 18.04 LTS에 NTP를 설치하여 시간을 동기화합니다.

NTP 설치

$ sudo apt install ntp

NTP 설정

사용할 서버를 선택합니다.

pool.ntp.org의 NTP 서버를 사용하겠습니다. 한국 pool: https://www.ntppool.org/zone/kr

1.kr.pool.ntp.org
1.asia.pool.ntp.org
0.asia.pool.ntp.org

NTP 설정을 변경합니다.

$ sudo nano /etc/ntp.conf

# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
pool 0.ubuntu.pool.ntp.org iburst
pool 1.ubuntu.pool.ntp.org iburst
pool 2.ubuntu.pool.ntp.org iburst
pool 3.ubuntu.pool.ntp.org iburst

# Use Ubuntu's ntp server as a fallback.
pool ntp.ubuntu.com

미리 설정되어 있던 서버들을 주석 처리한 뒤 선택한 서버의 주소를 입력합니다.

# Specify one or more NTP servers.

server 1.kr.pool.ntp.org
server 1.asia.pool.ntp.org
server 0.asia.pool.ntp.org

# Use servers from the NTP Pool Project. Approved by Ubuntu Technical Board
# on 2011-02-08 (LP: #104525). See http://www.pool.ntp.org/join.html for
# more information.
#pool 0.ubuntu.pool.ntp.org iburst
#pool 1.ubuntu.pool.ntp.org iburst
#pool 2.ubuntu.pool.ntp.org iburst
#pool 3.ubuntu.pool.ntp.org iburst

# Use Ubuntu's ntp server as a fallback.
#pool ntp.ubuntu.com

Ctrl + X – Y – Enter 하여 저장합니다.

NTP 서비스를 재시작합니다.

$ sudo service ntp restart

동기화 확인

$ sudo ntpq -p
 remote refid st t when poll reach delay offset jitter
==============================================================================
+ec2-13-124-227- 131.130.251.107 2 u 31 64 37 12.167 0.067 3.915
 time.cloudflare 10.51.8.5 3 u 297 64 20 34.039 -7.609 0.000
*send.mx.cdnetwo 216.239.35.8 2 u 32 64 37 3.745 3.930 3.948

첫 번째 column이 ‘*‘인 서버가 현재 동기화 중인 서버입니다.

우분투 16.04 LTS에서 18.04 LTS로 업그레이드하기

Tue, 11 Feb 2020 18:07:44 +0900

우분투 16.04 Xenial Xerus에서 18.04 Bionic Beaver로 업그레이드하는 방법입니다. 18.04에서 20.04로의 업그레이드는 이 글을 참고해 주세요.

업그레이드 과정에서 부팅 불가 등의 문제가 발생할 수 있으니 위험을 인지하신 후에 진행하셔야 합니다.

패키지 업데이트

패키지를 최신 버전으로 업데이트합니다.

$ sudo apt update && sudo apt upgrade && sudo apt dist-upgrade

업데이트 완료 후 재부팅합니다.

$ sudo reboot now

더 이상 필요하지 않은 패키지를 삭제합니다.

$ sudo apt autoremove && sudo apt clean

업데이트 매니저 설치

update-manager-core가 설치되지 않은 경우 설치합니다.

$ sudo apt install update-manager-core

lts 릴리스로 업데이트 하기 위해 update-manager의 설정을 변경합니다.

$ sudo nano /etc/update-manager/release-upgrades

아래 내용과 같이 Prompt=lts로 변경합니다.

# Default behavior for the release upgrader.

[DEFAULT]
# Default prompting behavior, valid options:
#
# never - Never check for a new release.
# normal - Check to see if a new release is available. If more than one new
# release is found, the release upgrader will attempt to upgrade to
# the release that immediately succeeds the currently-running
# release.
# lts - Check to see if a new LTS release is available. The upgrader
# will attempt to upgrade to the first LTS release available after
# the currently-running one. Note that this option should not be
# used if the currently-running release is not itself an LTS
# release, since in that case the upgrader won't be able to
# determine if a newer release is available.
Prompt=lts

Ctrl+X – Y – Enter 하여 저장합니다.

우분투 릴리스 업그레이드

업그레이드를 진행합니다.

$ sudo do-release-upgrade

$ sudo do-release-upgrade
Checking for a new Ubuntu release
Get:1 Upgrade tool signature [819 B]
Get:2 Upgrade tool [1,242 kB]
Fetched 1,243 kB in 0s (0 B/s)
authenticate 'bionic.tar.gz' against 'bionic.tar.gz.gpg'
extracting 'bionic.tar.gz'

Reading cache

Checking package manager

Continue running under SSH?

This session appears to be running under ssh. It is not recommended
to perform a upgrade over ssh currently because in case of failure it
is harder to recover.

If you continue, an additional ssh daemon will be started at port
'1022'.
Do you want to continue?

Continue [yN]

Continue [yN] y

Starting additional sshd

To make recovery in case of failure easier, an additional sshd will
be started on port '1022'. If anything goes wrong with the running
ssh you can still connect to the additional one.
If you run a firewall, you may need to temporarily open this port. As
this is potentially dangerous it's not done automatically. You can
open the port with e.g.:
'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

To continue please press [ENTER]

To continue please press [ENTER]

Reading package lists... Done
Building dependency tree
Reading state information... Done
Hit http://kr.archive.ubuntu.com/ubuntu xenial InRelease
Hit http://security.ubuntu.com/ubuntu xenial-security InRelease
Get:1 http://kr.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB]
Get:2 http://kr.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB]
Fetched 216 kB in 0s (0 B/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done

Updating repository information
Get:1 http://kr.archive.ubuntu.com/ubuntu bionic InRelease [242 kB]

.......

Checking package manager
Reading package lists... Done
Building dependency tree
Reading state information... Done

Calculating the changes

Calculating the changes

Do you want to start the upgrade?

54 installed packages are no longer supported by Canonical. You can
still get support from the community.

40 packages are going to be removed. 402 new packages are going to be
installed. 1496 packages are going to be upgraded.

You have to download a total of 1,099 M. This download will take
about 2 minutes with your connection.

Installing the upgrade can take several hours. Once the download has
finished, the process cannot be canceled.

 Continue [yN] Details [d]

업그레이드 내용을 확인한 뒤 y를 입력하여 진행합니다.

 Continue [yN] Details [d]y

Lock screen disabled

Your lock screen has been disabled and will remain disabled until you
reboot.

To continue please press [ENTER]
Inhibiting until Ctrl+C is pressed...

우분투를 gnome-desktop 환경에서 실행중이기 때문에 재부팅 전까지 락스크린이 비활성화될 것이라고 알려줍니다. Enter를 입력하여 확인합니다.

Configuration file '/etc/update-manager/release-upgrades'
 ==> Modified (by you or by a script) since installation.
 ==> Package distributor has shipped an updated version.
 What would you like to do about it ? Your options are:
 Y or I : install the package maintainer's version
 N or O : keep your currently-installed version
 D : show the differences between the versions
 Z : start a shell to examine the situation
 The default action is to keep your current version.
*** release-upgrades (Y/I/N/O/D/Z) [default=N] ?

/etc/update-manager/release-upgrades가 업데이트되어 나오는 메시지입니다. D를 입력하여 변경사항을 확인할 수 있습니다.

--- /etc/update-manager/release-upgrades 2020-02-11 16:55:07.071327392 +0900
+++ /etc/update-manager/release-upgrades.dpkg-new 2019-06-20 01:49:56.000000000 +0900
@@ -3,16 +3,14 @@
 [DEFAULT]
 # Default prompting behavior, valid options:
 #
-# never - Never check for a new release.
+# never - Never check for, or allow upgrading to, a new release.
 # normal - Check to see if a new release is available. If more than one new
 # release is found, the release upgrader will attempt to upgrade to
-# the release that immediately succeeds the currently-running
-# release.
+# the supported release that immediately succeeds the
+# currently-running release.
 # lts - Check to see if a new LTS release is available. The upgrader
 # will attempt to upgrade to the first LTS release available after
-# the currently-running one. Note that this option should not be
-# used if the currently-running release is not itself an LTS
-# release, since in that case the upgrader won't be able to
-# determine if a newer release is available.
+# the currently-running one. Note that if this option is used and
+# the currently-running release is not itself an LTS release the
+# upgrader will assume prompt was meant to be normal.
 Prompt=lts
-
(END)

주석 내용만 업데이트 되었으므로 q를 입력하여 비교 창을 닫습니다.

*** release-upgrades (Y/I/N/O/D/Z) [default=N] ? y

y를 입력하여 업데이트된 버전으로 대체하겠습니다.

Searching for obsolete software
Reading state information... Done

Remove obsolete packages?

116 packages are going to be removed.

Removing the packages can take several hours.

 Continue [yN] Details [d]

사용하지 않는 패키지를 삭제할지 묻는 메시지입니다. y를 입력하여 삭제합니다.

System upgrade is complete.

Restart required

To finish the upgrade, a restart is required.
If you select 'y' the system will be restarted.

Continue [yN]

업그레이드 완료 메시지입니다. y를 입력하여 재부팅합니다.

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 18.04.4 LTS
Release: 18.04
Codename: bionic

업그레이드가 완료된 것을 확인할 수 있습니다.

우분투 시간대(timezone) 변경하기

Thu, 06 Feb 2020 14:30:56 +0900

우분투 18.04.4 LTS 환경에서 진행하였습니다.

현재 설정된 시간대는 timedatectl 명령어를 사용하여 확인할 수 있습니다.

buffashe@buffashe-vm:~$ timedatectl
 Local time: Thu 2020-02-06 04:46:15 UTC
 Universal time: Thu 2020-02-06 04:46:15 UTC
 RTC time: Thu 2020-02-06 04:46:17
 Time zone: Etc/UTC (UTC, +0000)
 System clock synchronized: yes
systemd-timesyncd.service active: yes
 RTC in local TZ: no

현재 Etc/UTC로 설정되어 있습니다.

방법 1: dpkg-reconfigure 사용

$ sudo dpkg-reconfigure tzdata

방향키를 사용하여 원하는 지역을 찾은 뒤 Enter키를 누릅니다.

변경할 시간대를 찾아 Enter키를 누르시면 설정이 완료됩니다.

buffashe@buffashe-vm:~$ sudo dpkg-reconfigure tzdata

Current default time zone: 'Asia/Seoul'
Local time is now: Thu Feb 6 13:56:11 KST 2020.
Universal Time is now: Thu Feb 6 04:56:11 UTC 2020.

방법 2: timedatectl 사용

원하는 시간대를 검색합니다.

$ timedatectl list-timezones

$ timedatectl list-timezones | grep Seoul
Asia/Seoul

시간대를 변경합니다.

$ sudo timedatectl set-timezone Asia/Seoul

변경된 것을 확인할 수 있습니다.

buffashe@buffashe-vm:~$ timedatectl
 Local time: Thu 2020-02-06 14:00:59 KST
 Universal time: Thu 2020-02-06 05:00:59 UTC
 RTC time: Thu 2020-02-06 05:01:01
 Time zone: Asia/Seoul (KST, +0900)
 System clock synchronized: yes
systemd-timesyncd.service active: yes
 RTC in local TZ: no

우분투 18.04 LTS Hostname 변경하기

Tue, 04 Feb 2020 16:48:46 +0900

우분투 18.04 LTS 환경에서의 hostname 변경 방법입니다.

현재 Hostname 확인

설정되어있는 hostname을 확인합니다.

$ hostnamectl

결과 Static hostname: 뒤의 문자열이 현재 hostname입니다.

buffashe@ubuntu:~$ hostnamectl
 Static hostname: ubuntu
 Icon name: computer-vm
 Chassis: vm
 Machine ID: 90e7fb5479a64e678d0e81c987f49dd9
 Boot ID: 4df6f5dd0fb64df2a7a876a3114a29c4
 Virtualization: oracle
 Operating System: Ubuntu 18.04.4 LTS
 Kernel: Linux 4.15.0-76-generic
 Architecture: x86-64
buffashe@ubuntu:~$

cloud.cfg 수정

/etc/cloud/cloud.cfg를 수정합니다. (hostnamectl의 set-hostname 작업을 허용합니다.)

$ sudo nano /etc/cloud/cloud.cfg

preserve_hostname: true를 preserve_hostname: false로 변경한 후 저장합니다.

systemd-logind.service를 재시작합니다.

$ sudo systemctl restart systemd-logind.service

Hostname 변경

hostnamectl을 사용하여 hostname을 변경합니다.

$ sudo hostnamectl set-hostname [변경할 hostname]

결과

buffashe@ubuntu:~$ sudo hostnamectl set-hostname buffashe-vm
[sudo] password for buffashe:
buffashe@ubuntu:~$ hostnamectl
 Static hostname: buffashe-vm
 Icon name: computer-vm
 Chassis: vm
 Machine ID: 90e7fb5479a64e678d0e81c987f49dd9
 Boot ID: 4df6f5dd0fb64df2a7a876a3114a29c4
 Virtualization: oracle
 Operating System: Ubuntu 18.04.4 LTS
 Kernel: Linux 4.15.0-76-generic
 Architecture: x86-64
buffashe@ubuntu:~$

시스템을 재부팅하면 hostname 변경이 완료됩니다.

$ sudo reboot now

윈도우 10 우분투 0x80070422 에러

Wed, 29 Jan 2020 11:41:27 +0900

윈도우 10 버전 1909에 우분투 18.04 LTS를 설치해 사용하던 중 0x80070422 에러가 발생하였습니다.

LxssManager 서비스가 시작되지 않아 발생하는 문제로 알려져 있습니다.

해결법

명령 프롬프트를 관리자 권한으로 열어 다음 명령어를 입력합니다.

sc config LxssManager start=auto

Ubuntu 18.04 LTS가 정상적으로 시작되는 것을 확인할 수 있습니다.

Raspberry Pi 부팅 불가

Wed, 22 Jan 2020 13:32:25 +0900

Raspberry Pi에 64GB 이상의 SDXC 메모리 카드를 사용하면 검은 화면만 표시되고 부팅이 불가한 경우가 있습니다.

보통 NOOBS 인스톨러를 메모리 카드에 넣어 부팅하게 되는데 이때 메모리 카드는 FAT32 형식으로 포맷된 상태여야 합니다.

SD Memory Card Formatter를 사용해 포맷하는 경우 다음 표와 같이 포맷됩니다.

유형	용량	기본 포맷형식
SD	128MB-2GB	FAT16
SDHC	4GB-32GB	FAT32
SDXC	64GB-2TB	exFAT

exFAT 형식으로 포맷된 경우 다음의 절차를 통해 FAT32 형식으로 바꿔주어야 합니다.

사용할 도구

SD Card Formatter 사용 포맷

SD 카드를 초기화합니다. exFAT 형식으로 포맷됩니다.

guiformat.exe 사용 포맷

exFAT 형식에서 FAT32 형식으로 다시 포맷합니다.

포맷이 완료된 것을 확인할 수 있습니다.

다시 부트 이미지를 SD 카드로 복사한 뒤 Raspberry Pi를 부팅하면 됩니다.

guiformat.exe: Failed to open device 오류 발생 시

다른 프로세스가 디스크를 사용 중일 수 있습니다.

제어판 – 관리 도구 – 컴퓨터 관리 -> 좌측 메뉴 ‘저장소’ – 디스크 관리로 이동하신 후 SD 카드의 exFAT 파티션을 우클릭합니다.

컨텍스트 메뉴에서 드라이브 문자 및 경로 바꾸기...를 선택합니다.

현재 할당된 드라이브 문자를 삭제하신 후 확인을 클릭합니다.

드라이브 문자가 삭제된 것을 확인할 수 있습니다.

파티션을 다시 우클릭한 후, 드라이브 문자 및 경로 바꾸기...를 선택합니다.

추가...를 클릭합니다.

원하는 드라이브 문자를 선택한 뒤 확인을 클릭합니다.

선택한 드라이브 문자가 할당된 것을 확인할 수 있습니다.

다시 guiformat.exe를 사용해 포맷하시면 됩니다.

우분투 18.04 LTS 스왑파일 만들기

Fri, 17 Jan 2020 17:15:36 +0900

Amazon Lightsail의 저가형 플랜을 사용할 때 RAM 용량이 부족한 경우가 있었습니다. 인스턴스 플랜 업그레이드가 가장 좋은 방법이지만 스왑 공간을 할당하였습니다.

시스템의 스왑 공간 확인

시스템에 스왑 공간이 존재하는지 확인합니다.

$ sudo swapon --show

아무것도 출력되지 않으면 스왑 공간이 없는 것입니다.

스왑 파일 생성

루트 디렉토리에 스왑 파일을 생성합니다. (1024 bytes * 1,048,576 blocks = 1 GB)

$ sudo dd if=/dev/zero of=/swapfile bs=1024 count=1048576

/swapfile의 권한을 수정합니다.

$ sudo chmod 600 /swapfile

생성한 파일을 스왑 공간으로 표시합니다.

$ sudo mkswap /swapfile

스왑 파일 활성화

시스템이 스왑 파일을 사용하도록 합니다.

$ sudo swapon /swapfile

스왑 공간의 정보를 확인합니다.

$ free -h

결과

시스템 부팅 시 마운트 설정

부팅 시 자동으로 스왑 파일을 마운트하도록 설정합니다. /etc/fstab의 마지막 줄에 /swapfile swap swap defaults 0 0을 추가합니다.

$ sudo echo '/swapfile swap swap defaults 0 0' | sudo tee -a /etc/fstab

추가: Lightsail 인스턴스 시작 스크립트

위의 과정을 자동으로 진행하는 방법입니다.

인스턴스 생성 페이지에서 ‘시작 스크립트 추가’를 선택합니다.

시작 스크립트 내용에 아래 내용을 입력합니다.

dd if=/dev/zero of=/swapfile bs=1024 count=1048576
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile swap swap defaults 0 0' | tee -a /etc/fstab

서버 구성 시 보내는 명령은 루트 권한으로 실행되므로 sudo를 포함할 필요가 없습니다.

나머지 설정 수행 뒤 인스턴스를 생성하시면 됩니다.

우분투에서 FLAC 파일 분할하기

Wed, 15 Jan 2020 13:58:01 +0900

모든 트랙이 한 파일에 담겨 있는 FLAC 파일을 분할하는 방법입니다. FLAC 파일과 CUE 파일이 같은 폴더에 있는 상태에서 진행합니다.

우분투 18.04 LTS에서 작업하였습니다.

패키지 설치

flac, cuetools, shntool 패키지를 설치합니다.

$ sudo apt install flac cuetools shntool

FLAC 파일 분리

cue 시트에 있는 타임코드, 곡 번호, 제목을 이용해 분할합니다.

$ cuebreakpoints 'cue 파일' | shnsplit -o flac '원본 flac 파일' -f 'cue 파일' -t '%n.%t'

태그 입력

cue 시트에 있는 내용을 바탕으로 태그를 입력합니다.

원본 flac 파일의 확장자를 바꿉니다. (다른 디렉토리로 이동시켜도 됩니다.)

$ mv '원본 flac 파일' '원본 flac 파일.backup'

태그를 입력합니다.

$ cuetag *.cue *.flac

문제 해결

cuetag 명령 실행 시 아래의 오류 메시지가 출력되는 경우

warning: number of files does not match number of tracks
cueprint: error: track number out of range

0번 트랙이 생성되어 생기는 문제 (00.pregap.flac)
원본 flac 파일이 남아있어 생기는 문제

등으로 생각할 수 있습니다.

0번 트랙을 삭제하거나, 원본 flac 파일을 다른 디렉토리로 이동시키면 됩니다.

Hyper-V에서 RemoteFX USB 리다이렉션 하기

Wed, 10 Jul 2019 13:00:19 +0900

Hyper-V 가상 컴퓨터에서 호스트의 USB 장치를 사용할 때의 설정법입니다. Windows 10 Education 1903 (18362.207) 환경에서 진행합니다.

Hyper-V 서버 설정

Hyper-V 관리자를 열어 서버에 연결합니다.

서버의 Hyper-V 설정을 엽니다.

서버 밑 고급 세션 모드 정책의 고급 세션 모드 허용에 체크합니다.

사용자 밑 고급 세션 모드의 고급 세션 모드 사용에 체크합니다.

적용을 눌러 설정합니다.

Hyper-V 가상 컴퓨터 설정

가상 컴퓨터의 설정을 편집합니다.

관리 밑 통합 서비스 목록 중 게스트 서비스를 체크합니다. 적용을 눌러 설정합니다.

호스트(RDP 클라이언트) 설정

Win+R -> gpedit.msc를 입력해 로컬 그룹 정책 편집기를 엽니다.

다음 그룹 정책을 편집합니다.

로컬 컴퓨터 정책/컴퓨터 구성/관리 템플릿/Windows 구성 요소/터미널 서비스/원격 데스크톱 연결 클라이언트/RemoteFX USB Device Redirection(RemoteFX USB 장치 리디렉션)/Allow RDP redirection of other supported RemoteFX USB devices from this computer(이 컴퓨터에서 지원되는 기타 RemoteFX USB 장치의 RDP 리디렉션 허용)

구성되지 않음에서 사용, 관리자 및 사용자로 변경합니다.

적용을 눌러 저장합니다.

Hyper-V에서 실행중인 가상 컴퓨터 설정

다음 그룹 정책을 편집합니다.

로컬 컴퓨터 정책/컴퓨터 구성/관리 템플릿/Windows 구성 요소/터미널 서비스/원격 데스크톱 세션 호스트/장치 및 리소스 리디렉션/지원되는 플러그 앤 플레이 장치 리디렉션 허용 안 함

사용 안 함으로 변경합니다.

적용을 눌러 저장합니다.

호스트와 가상 컴퓨터에서 관리자 권한으로 CMD를 각각 열어 GPUpdate /force 명령 실행 후 재부팅합니다.

RemoteFX USB 리다이렉션을 사용해 가상 컴퓨터에 연결

실행 중인 가상 컴퓨터에 연결합니다.

연결 전 나오는 대화상자에서 추가 옵션을 표시합니다.

로컬 리소스 – 로컬 장치 및 리소스에서 자세히를 클릭합니다.

원하는 USB 장치들을 선택합니다.

확인을 눌러 저장하고 가상 컴퓨터에 연결합니다.

선택한(연결된) 장치들을 가상 컴퓨터 내의 장치 관리자에서 확인할 수 있습니다.

Use local resources on Hyper-V virtual machine with VMConnect

우분투 18.04 LTS에 Resilio Sync 설치하기

Mon, 08 Jul 2019 17:29:46 +0900

드롭박스의 동기화 기기 수 제한에 걸려 Resilio Sync를 설치했습니다. 우분투 18.04 LTS 환경에서 진행합니다.

Resilio Repository 추가

/etc/apt/sources.list.d/resilio-sync.list를 만들어 Resilio repository를 등록합니다.

$ echo "deb http://linux-packages.resilio.com/resilio-sync/deb resilio-sync non-free" | sudo tee /etc/apt/sources.list.d/resilio-sync.list

Resilio repository의 퍼블릭 키를 추가합니다.

$ curl -LO http://linux-packages.resilio.com/resilio-sync/key.asc && sudo apt-key add ./key.asc

패키지 리스트를 업데이트합니다.

$ sudo apt update

Resilio Sync 설치 및 설정

resilio-sync 패키지 설치

$ sudo apt install resilio-sync

(방화벽 뒤에 서버가 있는 경우에만 추천) 모든 서브넷에서 Web UI에 접속을 허용합니다.

# nano /etc/resilio-sync/config.json

"listen" : "127.0.0.1:8888"을 "listen" : "0.0.0.0:8888"으로 수정합니다. 수정 후 내용은 다음과 같습니다.

{
 "storage_path" : "/var/lib/resilio-sync/",
 "pid_file" : "/var/run/resilio-sync/sync.pid",

 "webui" :
 {
 "listen" : "0.0.0.0:8888"
 }
}

Systemd에서 resilio-sync 서비스를 활성화합니다. 앞으로 시스템이 시작될 때 rslsync 유저로 자동 실행됩니다.

# systemctl enable resilio-sync

resilio-sync 서비스를 시작합니다.

# systemctl start resilio-sync

http://localhost:8888/에 접속합니다.

Web UI에 사용할 계정을 입력한 후 기기의 이름을 정해줍니다. (여기서 정한 이름은 후에 바꿀 수 없습니다.)

공유 폴더 생성하기

Web UI 왼쪽 위의 + 버튼을 눌러 Standard Folder를 선택합니다.

Resilio Sync가 rslsync 유저 권한을 가지고 있기 때문에 /home/rslsync 밑에 폴더를 생성하였습니다.

Key 탭에 생성된 Read & Write 키를 사용해 클라이언트를 추가하면 됩니다.

클라이언트 다운로드 https://www.resilio.com/individuals-sync/

리눅스 서버에 TCP BBR 알고리즘 적용하기

Sat, 29 Jun 2019 16:18:16 +0900

TCP BBR은 구글에서 개발된 혼잡 제어 알고리즘입니다.

YouTube 네트워크에 적용한 결과 평균 4%, 일부 국가에서 14% 이상의 성능 향상이 있었다고 합니다. TCP BBR congestion control comes to GCP – your Internet just got faster

서버 준비

적용할 서버에 접속해 커널 버전을 확인합니다. 4.9버전 이상에서만 적용 가능합니다.

$ uname -r
4.15.0-1043-aws

커널 버전이 4.15.0-1043-aws인 경우입니다. (4.15)

4.9버전 미만이라면 업데이트합니다.

$ sudo apt update && sudo apt upgrade

BBR 적용

/etc/sysctl.conf을 편집합니다.

$ sudo nano /etc/sysctl.conf

sysctl.conf의 마지막 줄에

net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

을 추가하여 저장합니다.

/etc/sysctl.conf의 커널 설정을 적용합니다.

$ sudo sysctl -p
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

잘 적용되었는지 확인합니다.

$ sudo sysctl -a | grep -E 'bbr|fq'
net.core.default_qdisc = fq
net.ipv4.tcp_allowed_congestion_control = reno cubic bbr
net.ipv4.tcp_available_congestion_control = reno cubic bbr
net.ipv4.tcp_congestion_control = bbr

워드프레스 Twenty Sixteen 테마 테두리 없애기

Wed, 26 Jun 2019 15:07:40 +0900

워드프레스 테마로 Twenty Sixteen을 사용 중입니다.

데스크톱 환경에서는 검은색 테두리가 생겨 답답해 보입니다.

테두리 삭제하기

Twenty Sixteen 테마를 사용 중인 경우입니다.

워드프레스 관리자 페이지에 접속한 후 Appearance -> Customize 페이지에 들어갑니다.

왼쪽 메뉴에서 Additional CSS를 선택합니다.

추가 CSS 편집 영역에

body:before, body:after {
 display: none !important;
}

.site {
 margin: 0;
}

을 입력합니다.

오른쪽의 실시간 미리 보기에서 테두리가 사라진 모습을 확인할 수 있습니다.

Publish를 눌러 수정된 테마를 적용합니다.

리눅스 폴더 크기 표시하기

Tue, 25 Jun 2019 16:12:49 +0900

현재 폴더 du -hs

-h: 사람이 읽기 편하게 출력 -s: 총 사용량만 표시

특정 폴더 du -hs 경로

phpMyAdmin 접속 주소 바꾸기

Mon, 24 Jun 2019 13:20:38 +0900

Apache 로그에 phpMyAdmin 로그인 실패 기록이 많이 보여 대책을 생각해보게 되었습니다.

Fail2ban 설치
특정 IP만 접속 허용
.htpasswd 사용
접속 URL 바꾸기

서버 리소스를 적게 사용하고, 이후에 접속할 때 편해야 하므로 접속 URL을 바꾸기로 하였습니다.

사용할 주소 생성

임의의 문자열을 생성합니다.

RANDOM.ORG Random String Generator

다음과 같은 조건으로 생성하였습니다.

1개 문자열
20글자 길이
숫자 + 대문자 + 소문자 조합
같은 문자 허용

생성된 문자열 jKGL3u4o2YJLxh1hfTbB

Apache 설정

phpmyadmin의 Apache 설정을 바꿔줍니다.

# nano /etc/apache2/conf-enabled/phpmyadmin.conf

phpmyadmin.conf의 내용에서 Alias /phpmyadmin /usr/share/phpmyadmin을 #Alias /phpmyadmin /usr/share/phpmyadmin으로 바꿔 주석처리합니다.

URL /phpmyadmin을 파일시스템의/usr/share/phpmyadmin에서 서비스한다는 의미입니다.

위에서 생성한 문자열을 사용해 주석처리한 줄 밑에 Alias /jKGL3u4o2YJLxh1hfTbB /usr/share/phpmyadmin을 추가합니다. Ctrl+X -> Y -> Enter해 저장합니다.

설정이 올바른지 확인합니다. # apachectl configtest

Syntax OK이 출력되면 문제가 없는 것입니다.

# apachectl restart 명령을 통해 Apache를 재시작합니다.

웹 브라우저에서 /jKGL3u4o2YJLxh1hfTbB에 접속합니다.

그누보드 짧은 주소가 작동하지 않을 때

Sat, 22 Jun 2019 15:11:13 +0900

그누보드 설정에서 ‘짧은 주소 사용’을 적용했더니 404 오류가 발생했습니다. 그누보드 디렉토리에 대해 AllowOverride가 설정되지 않아 생긴 문제였습니다.

그누보드가 /var/www/html/community/에 설치된 경우입니다.

/etc/apache2/sites-enabled/ 폴더 내에 gnuboard.conf을 생성했습니다. 아래는 gnuboard.conf의 내용입니다.

<Directory /var/www/html/community/>
 AllowOverride All
</Directory>

Apache2 서비스를 재시작합니다.

$ sudo service apache2 restart

Visual Studio resx 처리 오류

Fri, 21 Jun 2019 19:25:49 +0900

인터넷에서 받아온 파일에 대해 ADS를 남기기 때문에 발생합니다. 파일 속성에 ‘이 파일은 다른 컴퓨터로부터 왔으며 사용자의 컴퓨터를 보호하기 위해 차단되었을 수도 있습니다.’ 가 표시됩니다.

Visual Studio의 출력 영역에

파일은 인터넷 또는 제한 영역에 있거나 파일에 웹 표시가 있으므로 처리할 수 없습니다. 이러한 파일을 처리하려면 웹 표시를 제거하세요.

메시지가 출력되기도 합니다.

해결법

관리자 권한으로 PowerShell 실행 후

// 프로젝트 경로 예: C:\Project1

> Get-ChildItem -Recurse "프로젝트 경로" | Unblock-File

명령어를 통해 파일 차단을 해제해주면 됩니다.

C# ArrayList 클래스

Thu, 20 Jun 2019 15:08:56 +0900

// 네임스페이스 선언
using System.Collections;

ArrayList a1 = new ArrayList();

요소 삽입

// 마지막 인덱스
a1.Add("Element");

요소 접근

// 0번 인덱스
Console.WriteLine(a1[0]);

요소 Count

Console.WriteLine(a1.Count);

WordPress body 폰트 바꾸기

Thu, 20 Jun 2019 10:29:48 +0900

테마 디자인 – 사용자 정의 – 추가 CSS

body {
 font-family: 'Arial'
}