카레맨의 소소한 블로그

2022.01.10 - [IT_Study/AWS] - AWS 계정 - 사용자 계정 생성(IAM) AWS 계정 - 사용자 계정 생성(IAM) AWS에서 개별적인 사용자 계정을 IAM이라고 한다. 실제 조작시에는 보안을 위해 루트계정을 사용하지 않고 용도에 따른 특정권한만을 부여한 IAM계정을 사용할수 있도록 한다. IAM > Users > Add users fcurryman.tistory.com 앞서 작성한 사용자 계정에 권한을 부여하기 위해 우선 정책을 작성해보자. IAM > Access management > Policies > Create Policy 정책 작성방법은 두가지가 있다. 1. Visual editor를 이용하여 AWS에서 관리하는 Policy를 적용하는 방법이 있다. 2. JSON을 이용..

AWS에서 개별적인 사용자 계정을 IAM이라고 한다. 실제 조작시에는 보안을 위해 루트계정을 사용하지 않고 용도에 따른 특정권한만을 부여한 IAM계정을 사용할수 있도록 한다. IAM > Users > Add users 사용할 사용자 계정 이름을 입력해준다. AWS 자격 증명 유형 선택(Select AWS credential type)은 액세스 키 – 프로그래밍 방식 액세스(Access key - Programmatic access)방식을 선택한다. 정책권한에 대해서는 뒤에서 설정해보자. 태그는 추후에 알아보기 편하도록 기재해두자. 유저를 생성하자. 유저가 생성되었다. * CSV파일을 다운로드 받아서 잘 챙겨두자. 본 파일을 잊어버렸을 경우 동일한 접근키는 생성이 불가능하다. github같이 공개된곳에 아..

AWS인스턴스 접근시, 보안을 위해 키페어(PEM키)를 사용한다. Xshell 이나, Putty 같은 프로그램을 사용하면 키 파일사용이 간편하여 큰 문제가 되지 않지만, GUI를 전혀 지원하지 않는 환경을 대비하면 알아두는것이 좋다고 생각한다. Powershell, CMD 등의 환경에서 ssh를 사용하여 접근하기 위해서는 아래와 같이 명령어를 입력하여 접근하도록 하자. ssh -i @ 그런데, 다음과 같은 오류가 발생할 때가 있다. 오류 1 C:\WINDOWS\system32>ssh -i c:\TEMP-MGMT.pem ec2-user@3.36.79.78 The authenticity of host '3.36.79.78 (3.36.79.78)' can't be established. ECDSA key fi..

MFA(Multi Factor Authentication)란, 계정에 접속할 때 단순히 [사용자이름], [비밀번호] 만을 사용하는 기존에 비해 안전성이 부족한 보안 형태에서 다른 기기 혹은 방식의 인증 형태를 추가함으로서 보안을 강화하는 장치. 이는, AWS에서만 있는것은 아니고, 기존 은행의 OTP(One Time Password) 장치와도 같은 것으로, 권한을 가진자(소유자 or 본인)를 인증할수 있도록 하는 애플의 이중인증과도 같은 개념으로 이해하면 편하다. 타 인증 코드를 발행할수 있는 가상 MFA 디바이스(어플리케이션) Google OTP (Authenticator) 더보기 https://play.google.com/store/apps/details?id=com.google.android.app..

* CentOS-7-x86_64-DVD-2009 기준, 아무것도 설치하지 않은 상태에서 진행함. 방법이 두가지가 있더라. 1. 파이썬2를 설치하고 AWS CLI 설치하기. 2. AWS에서 CLI 설치파일을 받아서 설치하기. 1. 파이썬2를 이용한 설치방법 a. EPEL 리포지토리를 추가한다.(pip를 설치하려면 EPEL리포지토리 활성화가 필요함.) # yum install epel-release b. pip(Python2) 를 설치하고, 설치되었는지 확인한다. # yum install python-pip # pip --version 설치가 되었다면 다음과같이 나올것이다 (버전은 다를수 있다.) pip 8.1.2 from /usr/lib/python2.7/site-packages (python 2.7) c..

1. 사용자 관리 리눅스 운영체제는 다중 사용자용 운영체제로서 여러명의 사용자가 동시에 사용하기 때문에 사용자 관리가 필수 슈퍼유저 하드웨어 설치 소프트웨어 설치 및 삭제, 업그레이드 시스템 감시 및 관리 네트워크 설정 및 테스트 일반 사용자 계정 생성 및 삭제관리 시스템 백업 시스템 내부 사용자 일반 사용자 사용자 정보 보기 /etc/passwd 사용자 계정 정보 root:x:0:0:root:/root:/bin/bash 사용자id : 사용자 암호 : 사용자번호 : 그룹번호 : 설명문 : 홈 디렉토리 : 쉘 지정 [centos@srv ~]$ cat /etc/passwd 더보기 root:x:0:0:root:/root:/bin/bash ~~ centos:x:1000:1000:centos:/home/cento..

vi 편집기란 유닉스 (Unix) 계열의 운영체제에서 제공하는 문서 편집기 컴퓨터 프로그램 작성용 목적으로 제작됨 설정 파일 수정 및 간단한 문서 작성 도구 리눅스 사용에 있어 vi 편집기 사용은 필수 vi 편집기 시작하기 vi편집기를 실행하기 위해서는 명령 프롬프트에서 vi[파일이름] 으로지정한다. vi testfile vi 편집기 사용모드 1. 커서 이동모드 2. 명령모드 3. 편집모드 a 커서 뒤칸으로 입력 A 커서 위치 라인의 마지막 칸으로 입력 i 또는 Insert 커서 앞 칸으로 입력 I(대문자i) 커서 위치 라인의 첫 칸에 입력 o 커서가 있는 라인의 아래로 라인을 추가하면서 입력 O 커서가 있는 라인의 위로 라인을 추가 하면서 입력 s 커서 위치의 문자를 대체하면서 새로운문자(1개 문자 이..

미해결 과제 https://aka.ms/wsl2kernel