본문 바로가기

서버운영 (TA, ADMIN)

 (181)
[정보보안] OAuth 정리 01. OAuth 정리 OAuth는 SaaS(Software as a Service) 형태입니다. 외부 서비스에서도 Facebook과 트위터의 일부 기능을 사용 가능하게. 별도의 인증 절차를 거치며 다른 서비스에서 Facebook과 트위터의 기능을 이용할 수 있게 되는 것입니다.이 방식에서 사용하는 인증 절차가 OAuth입니다. 02. OAuth의 탄생과 사용 OAuth는 인증을 위한 Open Standard Protocol입니다. Facebook이나 Twitter 같은 Internet Service 기능을 다른 애플리케이션(데스크톱, 웹, 모바일 등)에서도 사용 가능하게 합니다. OAuth의 탄생 이전에도 다른 애플리케이션에 사용자의 아이디와 암호가 노출되지 않도록 하면서 API 접근 위임(API Ac..
[버전관리] Git, 분산 버전 관리시스템 현재 진행하고 있는 프로젝트에서 git 이용해 버전관리를 해볼 예정입니다. 학부시절에 써본적이 있긴한데 실무에서 사용하는것은 이번이 처음입니다. SI 프로젝트에서는 통상적으로 SVN을 쓰는 경우가 많다보니 그렇게 되었습니다. 자발적으로 git을 써보자고 했는데.. 제대로 알고 적용을 해야지 SVN 사용대비 어떤점이 좋은지 안좋은지도 비교해볼 수 있을 것 같습니다. 아직까지는 중앙저장소 기반의 SVN 버전관리가 쉽게 느껴지네요. 익숙한것이 쉬운것이다 보니까요. git이 좋다좋다 하니 사용방법 상세히 살펴봐서 이번기회에 제대로 써볼수 있었으면 좋겠습니다.git에 대해 알아보기 위해 아래 책 내용을 확인해보고 있습니다.기본적인 명령어 외에도 책 내용을 살펴보면 git 최대한 활용할 수 있는 방법들이 나열되어 ..
[리눅스] SSL 적용 방법 SSL이란 무엇이며 인증서란 무엇인가?SSL(Secure Socket Layer) 프로토콜은 처음에 Netscape사에서 웹서버와 브라우저 사이의 보안을 위해 만들었다. SSL은 Certificate Authority(CA)라 불리는 서드파티로부터 서버와 클라이언트의 인증을 하는데 사용된다. SSL이 어떻게 작동하는지에 대한 간단한 과정은 아래와 같다.[웹브라우저] SSL로 암호화된 페이지 요청 (https:// 로 시작하는 주소 요청) [웹서버] Public Key를 인증서와 함께 전송 [웹브라우저] 인증서가 자신이 신용한다고 판단한 CA(일반적으로 trusted root CA라고 불리움)로부터 서명된 것인지 확인 [웹브라우저] Public Key를 사용해서 랜덤대칭암호화키(Random symmetri..
[서버관리] mysql 리눅스 커맨드 명령어 호출 방법 mysql 명령프롬프트 창에서 간혹 리눅스 명령어를 호출할 일이 생기곤합니다.필자가 겪었던 상황은 DBMS 툴로 상용 데이터베이스 접근이 되지 않는데 상용 DB내 프로시저를 수정해야하는 상황이었습니다. 프로시저 구문이 꽤 길었던 터라 커맨드라인에서 전체 sql문을 실행하면 자꾸 에러가 떨어졌습니다. 선임분의 도움을 받아 해당 문제를 해결했는데. mysql 명령프롬프트에서 리눅스 명령어를 호출하는 방법이였습니다. MariaDB [databasename]> \! vi run.sql MariaDB [databasename]> \. run.sql첫번째 라인을 입력하면 vi 편집기를 실행할수도 있고두번째 라인을 입력하면 run.sql 파일을 mysql에서 바로 실행 가능합니다. run.sql 파일 안에 내가 my..
[백엔드] RESTful API 이해하기 RESTful 개념 이해하기백엔드 개발자라면 REST api라는 용어가 익숙할 것이라고 생각한다. 물론 나도 REST api에 대한 개념을 어렴풋이 갖고 있긴 하지만 그것이 뭐냐고 물으면 정확하게 답변하기가 어렵다. 개념이 제대로 잡히지 않았기 때문이라고 보는데..일반적은 웹어플리케이션 흐름은 MVC(Model/View Controller내 로직처리에 의한 Model 및 View 변경) 패턴이 일반 적이다. 즉 View의 개념까지를 포함하는 것이 웹의 기본. REST api는 View를 제외한 클라이언트 요청으로 서버내 비즈니스로직을 처리하는 api 정도로 가볍게 이해할 수 있다.REST(Representational State Transfer)의 약자로 특정 요청에 따른 표현 상태 전이를 표현한다는 의..

티스토리툴바