sudo / su / login shell - root 권한을 다루는 방법 (이론)
·
Linux
1. 개요 "금지된 명령입니다"처음 고객사 서버에 접속했을 때의 일입니다. 환경변수 reload가 필요해서 습관적으로 su -를 입력했는데, 갑자기 세션이 끊기고, 접근제한 솔루션에서는 이런 문구가 떴습니다. "금지 명령을 입력하여 계정이 잠겼습니다." 결국 단순히 설정 하나 바꾸려다 담당자에게 사과하며 계정 잠금을 해제해 달라고 요청해야 하는 민망한 상황이 벌어진 것이죠. 당시 제 생각은 단순했습니다. '이게 안 돼? 그럼 sudo -s를 해볼까? 아니면 sudo -i나 su - root는 되려나?' 하는 식으로, 그저 손에 익은 명령어들을 하나씩 대입해 보며 통과할 수 있는 '구멍'을 찾으려 했던 적도 있습니다. 실제로 어떤 서버에서는 su -는 막혀도 sudo -i로 넘어가면 해결되기도 합니다. 하..
[HomeLab] NFS->Ceph 전환 #1: NFS SPOF로 인한 Kubernetes PV 중단
·
HomeLab
제목은 NFS -> Ceph라고 했지만, 이 글(1탄)에서는 B서버 장애가 쿠버네티스 클러스터 전반에 걸친 영향, GRUB 복구 과정, 그리고 이번 사건을 계기로 결정하게 된 인프라 전환 방향성을 다룹니다. 1. 현재 인프라 상황 먼저 전반적인 내용을 다루기 전에 현재 인프라에 대해서 대략적으로 그리겠습니다. 저는 위와 같이 현재 두 대의 물리 서버를 운영하고 있습니다.A 서버 (miniPC1) — Proxmox 기반 ├── VM: master (k8s control plane) └── VM: worker1 (k8s worker)B 서버 (miniPC2) — Ubuntu bare-metal ├── worker2 (k8s worker) └── NFS Server (모든 PV..
(미완)[황금연휴 해커톤] 1. 쇼츠 자동 생성, 기획부터 개발까지
·
개발
보호되어 있는 글입니다.
[황금연휴 해커톤] 바이브 코딩, 아이디어 선정
·
개발
주의사항: 이 글은 알맹이 없이 포부만 늘어놓다가 아이디어를 선정한 방법에 대해 체계없이 작성된 글입니다. 휴가가 없는 직장인도 무려 4일간 내리 쉴 수 있는 모처럼 긴 연휴입니다. 이 소중한 연휴를 어떻게 써야할까 고민했습니다.사실 해야될 일, 하고 싶지만 시간이 없어서 미뤄둔 일들이 꽤 많았습니다.더보기- 묵혀둔 비공개 블로그 글들 정리- 자격증 공부- 홈서버 고도화- 사이드 프로젝트 리팩토링- 게임개발- 앱개발- ... 리스트는 끝이 없고, 마음은 야심차지만… 한편으로는 이렇게 긴 연휴에 꼭 미뤄왔던 것에 대한 '의무감'을 채워야 하나 하는 생각도 들었습니다. 어디 놀러다니지는 않더라도 휴식의 관점에서 집중하고 싶었습니다. 따라서 최소 3일을 온전히 집중할 수 있다면 뭐가 적당할까 고민하던 중 ..
[CloudPlatform] MSA 개념정리 (Outer Architecture) 및 계획수립
·
카테고리 없음
0. 개요 CloudPlatform이 새로운 시작을 맞이했습니다. 세미나 이후 지진부진할 수밖에 없던 지난 날을 자각하고, 문제가 되었던 요소를 재정비 하기로 했습니다. 그 중 가장 시급한 MSA 환경 구축을 우선적으로 작업하려 합니다. 하지만 MSA를 이븐~하게 구축하기 위해 먼저 그 요소들에 대해 이해하고, 팀원들 간의 개념정리 미숙으로 인한 소통문제를 최소화하고자 합니다.  현 시점 MSA 설계 표준은 Gatner에서 제시한 Inner & Outer Archtecture 를 따라갑니다. 우리는  이 두가지 관점에서의 Microservice Archtecture의 관심사를 한번에 정리하려 했으나 Inner Architecture에서 중점적으로 다루는 설계 방법론과 같은 내용은 다소 심도가 깊은 부분이..
VPN 설정
·
카테고리 없음
보호되어 있는 글입니다.
훈
훈의 기술노트