개요개발할 때 여러 서버에 SSH로 접속할 때 매번 입력하는 것은 번거롭고 비효율적이며 오타의 가능성도 높다.이때 ~/.ssh/config 파일에 접속 정보를 미리 등록하면 간단한 명령어로 접속할 수 있다. SSH Conig 설정~/.ssh/config 파일에 설정# 개발 서버Host dev HostName dev.example.com User devuser Port 2222 IdentityFile ~/.ssh/dev_id_rsa # 운영 서버Host prod HostName prod.example.com User root Port 22 IdentityFile ~/.ssh/prod_id_rsaHost: 접속 시 사용할 별칭HostName: 실제 서버 주소 (IP 또는 도메인)User: 접속 계정명P..

socat소켓을 연결해주는 파이프 드라이버로 TCP↔UNIX 형태로 프록싱해준다. 설치Ubuntu/Debiansudo apt update sudo apt install socat CentOS/RHELsudo yum install socat macOS (Homebrew)brew install socat 사용원격 서버에서 실행 (UNIX → TCP)socat TCP-LISTEN:12345,fork UNIX-CONNECT:/var/run/app.sock 원격 서버의 12345 포트에 들어오는 요청을 /var/run/app.sock에 연결. 로컬 서버에서 실행 (TCP → UNIX)socat UNIX-LISTEN:/tmp/app.sock,fork TCP:remote-server-ip:12345로컬 /tmp/a..

Polling ?클라이언트가 서버에 일정 간격을 두고 주기적으로 HTTP 요청을 보내 응답받는 형태의 단방향 실시간 통신이다. 쉽고 간단하게 구현할 수 있지만, 반복적인 요청이 발생하여 불필요한 트래픽이 발생한다. Long Polling ?Polling과 동일하게 동작하지만, 클라이언트가 주기적으로 요청하는 것이 아니라 요청 후 응답을 받을 때 까지 기다린다. 마찬가지로 구현은 쉽지만 연결이 많아질 경우 Polling 보다 서버 리소스(메모리) 사용량이 많아질 수 있다. WebSocket ?초기 HTTP로 핸드셰이크를 통해 연결 후 WebSocket 프로토콜로 업그레이드하여 연결되는 TCP 기반 양방향 통신이다. 클라이언트와 서버는 지속적인 양방향 통신이 가능하여 Polling(+Long Polling)..

Nginx access_log에 OPTIONS 메서드로 요청된 부분이 기록되어 있어 궁금하였다. 확인해보니 몇몇 특정 HTTP 요청 이전에 기록되고 있었다. 1. HTTP OPTIONS 메서드?OPTIONS 메서드는 클라이언트가 서버로부터 특정 리소스에 대해 허용된 메서드와 HTTP 헤더, 인증 요구 사항 등 통신에 필요한 정보를 요청하는 용도로 사용된다. 주로 서버와 클라이언트 간의 CORS (Cross-Origin Resource Sharing) 설정을 확인할 때 사용된다. 즉, 실제 데이터를 가져오지 않고, HTTP 통신이 가능한지 확인하기 위해 사용된다.    2. OPTIONS 메서드의 주요 헤더Allow: 서버가 해당 리소스에 대해 허용하는 HTTP 메서드를 응답한다.예를 들어 Allow: G..

HTTP Header정의HTTP 통신에 필요한 정보HTTP 표준은 현재 RFC2616(1999년) -> RFC7230~7235(2014년) 개정됨ex) Request Client, Request Body, Server, Cache... 분류분류설명예시General Header메시지 전체에 적용되는 정보Connection: closeRequest Header요청 정보User-Agent: Mozilla/5.0 (Macintosh; ..)Response Header응답 정보Server: ApacheRepresetation Header표현 헤더RFC2616 기준 Entity Header(엔티티 바디정보)에서 개정Content-type: text/htmlContent-Length: 3423 표현 헤더(Repres..

인터넷 통신 Client↔Server 사이에 복잡한 인터넷 망을 통해 통신 인터넷 망은 많은 중간 노드 서버가 존재(해저 광케이블, 인공위성 등) 프로토콜을 통해 인터넷 통신이 가능 프로토콜(인터넷 프로토콜 스택 4계층) 애플리케이션 애플리케이션 계층 HTTP, FTP OS 전송 계층 TCP,UDP 인터넷 계층 IP 네트워크 인터페이스 네트워크 인터페이스 계층 Ethernet frame IP(인터넷 프로토콜) Client↔Server 부여받은 IP주소를 기반으로 통신 출발, 도착지의 IP주소와 데이터를 패킷(Packet)이라는 단위로 전달 IP 한계점 비연결성 도착지 상태(없음, 불능)에 상관없이 패킷을 전송 비신뢰성 패킷의 손실 또는 순서 역전 문제 프로그램 구분 도착지 IP주소만으로 패킷이 전달될 애..

CentOS7 환경에서 PHP CodeIgniter의 파일 업로드 작업을 하며 권한 문제가 있었다. 찾아보니 보안 강화를 위한 개발사의 정책 변경으로 인해 httpd_unified boolean의 설정이 CentOS6에서 on였지만, CentOS7에서는 off로 변경되어 문제가 발생했다. httpd_unified boolean은 apache나 nginx 같은 웹 서버의 콘텐츠를 동일한 방식의 룰로 처리한다. 즉, CentOS6는 httpd_sys_content_t SELinux context가 설정되어 있는 디렉토리는 읽기와 쓰기 모두 가능했지만, CentOS7부터는 보안 강화 정책으로 인해 httpd_sys_content_t SELinux context가 설정되어 있어도 읽기 전용 권한만 있어 쓰기 권..