Blog
블로그
Ubuntu 24.04: MariaDB 계정/권한 최소화(애플리케이션 계정 설계) 트러블슈팅
대상 OS: Ubuntu Server 24.04 LTS
DB 계정/권한 사고는 대부분 ‘root 공유’ 또는 ‘GRANT ALL 남발’에서 시작한다.
MariaDB에서 애플리케이션 계정을 최
Debian 12: PostgreSQL TLS+SCRAM 기본 하드닝(원격접속) 트러블슈팅
Rocky Linux 9: MariaDB 방화벽/바인딩/로그로 3306 노출 통제하기(운영 체크)
Ubuntu 24.04: PostgreSQL role/권한 설계를 최소 권한으로 고정하는 방법(운영 패턴)
대상 OS: Ubuntu Server 24.04 LTS
PostgreSQL 권한 설계가 느슨하면, 앱 계정 하나가 사실상 DBA가 된다.
운영에서 자주 쓰는 최소 권한(role 분리) 패턴과
Debian 12: SFTP 계정 분리(ssh_config/sshd_config)로 키 유출 피해 줄이기
대상 OS: Debian 12 (bookworm)
SFTP는 FTP보다 안전하지만, 운영에서 키가 유출되면 ‘그 키로 할 수 있는 것’이 문제다.
SFTP 전용 계정을 분리하고,
Debian 12(bookworm): journalctl 실전 필터링으로 ‘원인 찾기’ 시간을 줄이는 운영 루틴(부팅/유닛/우선순위/타임라인)
Rocky Linux 9: dnf 업데이트 사고를 ‘되감기’하는 방법(dnf history, downgrade, versionlock, 캐시/리포지토리 트러블슈팅)
Ubuntu Server 24.04 LTS: Netplan로 Bond + VLAN + Static Route 한 번에 구성하고 장애 시 빠르게 되돌리는 운영 루틴
Rocky Linux 9: LVM+XFS 볼륨 ‘온라인 확장’ 실전(파티션→PV→LV→xfs_growfs)과 실수 방지 체크리스트
Ubuntu Server 24.04 LTS: cloud-init 흔적 정리로 ‘클론/템플릿’ 이미지 만들기(SSH 키/hostname/netplan/머신ID 재생성)
📄 기술 문서: Ubuntu Server 24.04 LTS 골든 이미지 제작 가이드본 문서는 Ubuntu Server 24.04 LTS 환경에서 클론(Clone) 배포를 위한 템플릿 이미지를 제작