Hello World!

DNSZi 에 등록된 도메인 Let's Encrypt 인증서 acme.sh 로 생성하기

ⓒⓚHacker™ — Sat, 24 Aug 2019 16:58:20 +0900

acme.sh 는 여러 DNS 서버에 대해 자동으로 Let's Encrypt 인증서를 발급해주는 기능을 제공하고 있다.

자세한 내용은 아래 링크 참고

https://github.com/Neilpang/acme.sh/wiki/dnsapi

Neilpang/acme.sh

A pure Unix shell script implementing ACME client protocol - Neilpang/acme.sh

github.com

국내에 무료로 DNS 서버를 제공해주는 곳은 DNSZi 가 있다.

그런데 API 를 제공하지는 않기 때문에 acme.sh 를 사용해서 자동으로 인증서를 발급받을 수 있는 방법이 없었다.

하지만 몇개월 전에 이를 가능하도록 DNSZi 에서 CNAME에 언더바 ('_') 를 넣을 수 있도록 했다.

아래 DNSZi 공지사항 참고.

https://dnszi.com/notice_view.html?no=5916&

DNSZi - 무료 네임서버(dns) 관리 서비스! 무료파킹서비스! 무료포워딩서비스!

회원별로 여러곳의 ISP에 분산되어 있는 5개의 네임서버 제공! 로그인하시면 회원님의 네임서버를 확인하실 수 있습니다!

dnszi.com

이를 이용해 Let's Encrypt 인증서를 발급 받아보자.

1. acme.sh 다운로드 및 설치

git clone https://github.com/Neilpang/acme.sh.git
cd ./acme.sh
./acme.sh --install

2. DuckDNS 설정

DuckDNS(https://www.duckdns.org/) 에 계정을 생성하고 도메인을 발급 받는다.

그리고 token 을 메모해 둔다.

3. DNSZi 에서 CNAME 설정

DNSZi 에서 Let's Encrypt 인증서를 적용할 도메인을 선택하고

CNAME 관리 탭으로 들어가서 아래와 같이 값을 입력한다.

CNAME 값 : _acme-challenge

목적저(연결) 도메인 : _acme-challenge.{DuckDNS 에서 발급받은 주소}

ex) DuckDNS에서 발급받은 주소가 mydomain.duckdns.org 라면 _acme-challenge.mydomain.duckdns.org 를 입력한다.

4. acme.sh 로 Let's Encrypt 인증서 발급받기

DNSZi는 API를 제공하지 않으므로 DuckDNS를 통해서 인증을 할 것이다.

이를 위해서 acme.sh 는 DNS alias mode를 지원한다.

자세한 내용은 아래를 참고.

https://github.com/Neilpang/acme.sh/wiki/DNS-alias-mode

Neilpang/acme.sh

A pure Unix shell script implementing ACME client protocol - Neilpang/acme.sh

github.com

DuckDNS 의 API를 사용할 것이므로 아래 링크에서 사용방법을 확인한다.

https://github.com/Neilpang/acme.sh/wiki/dnsapi#27-use-duckdnsorg-api

Neilpang/acme.sh

A pure Unix shell script implementing ACME client protocol - Neilpang/acme.sh

github.com

위 내용을 참고해서 acme.sh 명령어를 아래와 같이 수행한다.

DuckDNS_Token 은 위에서 메모해둔 DuckDNS의 Token을 입력한다.

CERT_FOLDER 는 인증서를 생성할 디렉토리를 지정한다.

-d 옵션 뒤에는 본인의 도메인 주소를 작성한다.

--challenge-alias 에는 DuckDNS 의 주소를 작성한다.

export DuckDNS_Token="aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee"
export CERT_FOLDER="/home/ckhacker/cert"
acme.sh --insecure --issue --dns dns_duckdns \
-d mydomain.com \
--challenge-alias mydomain.duckdns.org \
--cert-file "$CERT_FOLDER/cert.pem" \
--key-file "$CERT_FOLDER/privkey.pem" \
--fullchain-file "$CERT_FOLDER/fullchain.pem" \
--capath "$CERT_FOLDER/chain.pem"

정상적으로 인증서가 발급되면 성공이다.

해당 인증서를 적용하면 된다.

Wildcard 인증서를 발급 받으려면 -d 옵션의 값을 *.mydomain.com 으로 하면 된다.

5. 인증서 갱신

인증서 발급 후 60일 뒤에 인증서를 갱신 할 수 있다.

아래의 명령어로 간단하게 갱신할 수 있다.

acme.sh --renew -d mydomain.com

rclone cache encrypt

ⓒⓚHacker™ — Tue, 30 Jul 2019 22:32:34 +0900

순서

1. rclone google drive 설정

2. cache 설정

3. encrypt 설정 (대상 드라이브를 cache: 로 설정)

읽기전용 마운트

rclone mount --allow-other --daemon --read-only gcrypt: /mnt/rclone

마운트 해제

fusermount -u /mnt/rclone

smb 설정

/etc/samba/smb.conf

[data]
path = /mnt/rclone
writeable = no
browseable = yes
valid users = ckhacker
create mask = 0644
directory mask = 0755

자세한건 나중에..

Proxmox lxc NFS에 백업 실패

ⓒⓚHacker™ — Sun, 28 Jul 2019 17:22:55 +0900

Proxmox 의 Storage 에 Synology에 설정한 NFS 를 마운트 한 뒤

Container 를 백업하려고 했더니 아래와 같이 오류가 발생했다.

2019-07-28 17:04:21 INFO: Starting Backup of VM 103 (lxc)
2019-07-28 17:04:21 INFO: status = running
2019-07-28 17:04:21 INFO: CT Name: ubuntu-18.04
2019-07-28 17:04:21 INFO: backup mode: snapshot
2019-07-28 17:04:21 INFO: ionice priority: 7
2019-07-28 17:04:21 INFO: create storage snapshot 'vzdump'
2019-07-28 17:04:22 INFO: creating archive '/mnt/pve/synology-proxmox/dump/vzdump-lxc-103-2019_07_28-17_04_21.tar.lzo'
2019-07-28 17:04:22 INFO: tar: /mnt/pve/synology-proxmox/dump/vzdump-lxc-103-2019_07_28-17_04_21.tmp: Cannot open: Permission denied
2019-07-28 17:04:22 INFO: tar: Error is not recoverable: exiting now
2019-07-28 17:04:22 INFO: remove vzdump snapshot
2019-07-28 17:04:22 ERROR: Backup of VM 103 failed - command 'set -o pipefail && lxc-usernsexec -m u:0:100000:65536 -m g:0:100000:65536 -- tar cpf - --totals --one-file-system -p --sparse --numeric-owner --acls --xattrs '--xattrs-include=user.*' '--xattrs-include=security.capability' '--warning=no-file-ignored' '--warning=no-xattr-write' --one-file-system '--warning=no-file-ignored' '--directory=/mnt/pve/synology-proxmox/dump/vzdump-lxc-103-2019_07_28-17_04_21.tmp' ./etc/vzdump/pct.conf '--directory=/mnt/vzsnap0' --no-anchored '--exclude=lost+found' --anchored '--exclude=./tmp/?*' '--exclude=./var/tmp/?*' '--exclude=./var/run/?*.pid' ./ | lzop >/mnt/pve/synology-proxmox/dump/vzdump-lxc-103-2019_07_28-17_04_21.tar.dat' failed: exit code 2

tmp 디렉토리를 local 로 수정하면 문제가 해결된다.

/etc/vzdump.conf 파일을 열고 tmpdir 값을 수정한다.

(처음에는 # 으로 주석처리 되어 있다. #을 지우고 tmp 디렉토리 경로를 입력한다.

나는 /tmp 로 설정했다.

# vzdump default settings

tmpdir: /tmp
#dumpdir: DIR
#storage: STORAGE_ID
#mode: snapshot|suspend|stop
#bwlimit: KBPS
#ionice: PRI
#lockwait: MINUTES
#stopwait: MINUTES
#size: MB
#stdexcludes: BOOLEAN
#mailto: ADDRESSLIST
#maxfiles: N
#script: FILENAME
#exclude-path: PATHLIST
#pigz: N

Ubuntu 18.04 사용자 추가, sudo 권한 부여

ⓒⓚHacker™ — Sun, 28 Jul 2019 16:40:10 +0900

사용자 추가

adduser [ID]

sudo 권한 부여

usermod -aG sudo [ID]

Proxmox 메모

ⓒⓚHacker™ — Tue, 23 Jul 2019 22:52:13 +0900

물리 드라이브 연결

https://pve.proxmox.com/wiki/Physical_disk_to_kvm

Physical disk to kvm - Proxmox VE

pve.proxmox.com

Enterprise source list 삭제

echo -e "#deb https://enterprise.proxmox.com/debian/pve stretch pve-enterprisen" > /etc/apt/sources.list.d/pve-enterprise.list

공유기 소비전력 비교 A8004NS-M vs A6004NS-M

ⓒⓚHacker™ — Mon, 22 Jan 2018 22:37:19 +0900

A8004NS-M을 정말 만족스럽게 잘 쓰고 있었다.

그런데 두가지 문제아닌 문제가 있었다.

먼저, 너무 크다는 것이다.

진짜 너무 크다.. 실물을 봐야 감이 온다.. 그냥 사진으로는 잘 감이 안온다.

두번째 문제는 오버스펙이다.

이미 시놀로지 NAS를 사용 중이었기 때문에 공유기에서 지원하는 NAS 기능은 전혀 쓸모 없었고,

그로 인해 쿼드코어와 램 1GB는 쓸모없는 오버스펙일 뿐이었다.

그래서 비슷하지만 성능차가 좀 나는 A6004NS-M이 눈에 들어왔다.

아래 두가지를 기대하며 구입을 했다.

1. A6004NS-M은 더 저전력일 것이다.

2. 내가 쓰는 범위 내에서 성능은 동일할 것이다.

A8004NS-M 위에 A6004NS-M을 올려놨는데 애기같다.

A6004NS-M을 약 한달정도 쓴 것 같은데, 대충 평을 해보자면

A8004NS-M과 비슷한 성능을 내준다. 괜히 가성비 킹이라는 평가를 받는 제품은 아닌 것 같다.

그럼에도 불구하고 뭔가 모를 아쉬움이 있었다.

괜히 다운그레이드 했기 때문에 기분상 그럴 것 같다는 생각이 들지만

좀 덜 안정적인 느낌을 받았다.

공유기와 안방은 벽 2개를 두고 있는데, 안방에서 와이파이를 할 때 가끔 잔 랙을 느꼈다.

무선 속도 측정을 해보면 큰 차이는 없다. 둘다 너무 잘나온다.

어쨌든, 만족 스러운 성능을 보여줬기 때문에 소비전력만 기대대로 낮다면 A6004NS-M을 쓸 생각이다.

귀찮아서 딱 두가지 상황에 대해서만 소비전력을 측정했다.

1. 부팅 후 IDLE 상태 (NAS, Ubuntu 서버, 데스크탑이 유선으로 연결되어있고, 갤럭시 S8이 무선으로 연결되어 있다.)

2. 갤럭시 S8에서 SpeedTest 앱으로 속도 측정

두 공유기 모두 글쓴 시점에서 최신버전인 10.03.2 버전의 펌웨어 이다.

1-1. A6004NS-M IDLE

1-2. A6004NS-M 무선 속도 측정

2-1. A8004NS-M IDLE

2-2. A8004NS-M 무선 속도 측정

*결과

	IDLE	무선속도 측정
A6004NS-M	7.2W~7.4W	10.4W
A8004NS-M	7.4W	12.4W

무선에서 좀 차이가 날 뿐 생각했던 것 보다 차이가 나지 않는다.

아무래도 A8004NS-M이 안테나도 한개 더 많고 더 고성능이기 때문에 많이 먹는 것 같다.

그래서...... A6004NS-M을 다시 떼버리고 A8004NS-M을 설치했다.

아마 고장날때까지 사용하지 않을까 싶다.

A8004NS-M 의 단점은 너무 큰 크기와 가격이 아닐까 싶다.

개인적으로는 사용하면서 느낀 만족감으로 가격이 비싸다고 생각하지 않는다.

하지만 iptime의 성능에 대한 인식이 그닥 좋지 않기 때문에 소비자 입장에서는 비싸다고 생각 할 수 있다.

※ A8004NS-M 과 A6004NS-M은 모두 내가 구입한 제품이다.

Ubuntu 16.04 에 TVHeadEnd 설치

ⓒⓚHacker™ — Sun, 12 Nov 2017 23:55:54 +0900

우분투에 TVHeadEnd 설치

출처: https://tvheadend.org/projects/tvheadend/wiki/AptRepository

sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys 379CE192D401AB61

echo "deb https://dl.bintray.com/tvheadend/deb xenial stable-4.2" | sudo tee -a /etc/apt/sources.list

sudo apt-get update
sudo apt-get install tvheadend

Windows 10 Bash 설치 후 bash 실행 안될 때

ⓒⓚHacker™ — Mon, 23 Oct 2017 20:52:28 +0900

Windows 10 에 Bash 가 들어갔다.

구글링 하면 어떻게 설치하는지는 금방 찾을 수 있는데

설치 후 bash를 실행하면 다음과 같이 나오며 사용이 불가능했다.

저기에 적혀있는 주소를 웹브라우저에 입력하면 스토어가 열리게 되는데 그마저도 안된다.

찾아보니.. 저렇게 설치가 안된단다....

하지만 커맨드 명령어로 가능하다.

cmd를 관리자 권한으로 실행하고 아래 명령어를 입력한다.

lxrun /install

명령어 입력후 하라는데로 하면 된다.

시간이 다소 오래걸리니 기다리면 된다.

MSI Cubi 2 Plus

ⓒⓚHacker™ — Thu, 9 Feb 2017 20:38:33 +0900

오늘은 미니PC를 소개해 볼까 합니다.

NAS와 함께 쓸 리눅스 머신을 만들고 싶었는데 그 조건으로는

무조건 작은 PC 였습니다.

다나와를 뒤지기 시작했는데 곧 맘에 드는 제품을 찾았습니다.

"MSI Cubi 2 Plus"

MINI-STX 규격으로 일반 CPU를 장착할 수 있었습니다.

다만 위 제품은 쿨러의 한계로 TDP 35W 까지만 장착할 수 있었습니다.

이미 i7-6700T를 가지고 있었기 떄문에 CPU는 문제가 되지 않았습니다만..

국내에는 no cpu 제품이 없더군요..

i3나 i5 가 장착된 제품만 팔았습니다.

거기다 가격도 엄청 비싸고.....

그래서 아마존을 찾아보니 no cpu 제품이 있긴했는데

아쉽게도 가격이 $209 로 면세 범위 밖이었습니다.

그럼 가격적으로 매리트가 없기 때문에 가격이 내려가길 기다리던 중..

Newegg 에서 프로모션 코드를 제공해서 면세범위 내의 가격인 $186.99으로 제품을 구입할 수 있었습니다.

짜잔! 오랜 기다림 끝에 받았습니다.

NUC 보다는 조금 크지만 일반 PC 보다는 비교할 수 없을 만큼 작습니다.

이제 분해를 하고 CPU와 RAM 그리고 SSD를 장착해야합니다.

급하게 찍느라 초점이 다 나갔지만.. 준비한 i7 6700t와 DDR4 노트북용 램입니다.

분해를 하면 위와 같은 모습을 볼 수 있습니다.

쿨러를 제거하고 CPU를 장착하면 됩니다.

램 슬롯은 2개가 있기때문에 32기가 까지 가능합니다.

조립 후 사용해보니 기대했던것 만큼 맘에드는 제품입니다.

작은 크기에 차고 넘치는 성능을 내도록 구성할 수 있는게 최대 장점입니다.

소음 또한 대단히 만족스럽습니다.

인텔 NUC는 작은 크기 때문인지 팬 소음이 꽤나 거슬리는데

이 제품은 IDLE 상태에서는 상당히 정숙합니다.

다만 CPU 로드가 걸릴 때는 소리가 나긴 합니다.

지금은 우분투 16.04를 깔고 서버의 역할을 잘 수행하고 있습니다.

가상머신 (현재 윈도우10 3개), 웹서버, DB서버 를 돌리고 있고

조만간 tvheadend도 셋팅하려 합니다.

귀찮아서 못하고 있긴 하지만..

다음엔 뭘 지를까...

ipTIME A8004NS-M

오늘 a8004ns-m 이 도착해서 써보고 간단하게 사용기를 포스팅 해 봅니다.

협찬 받지 않고 제가 구입한 공유기입니다.

a8004ns-m 사용기 이긴 한데 ASUS AC68W (AC68U) 와 iptime A5004NS 를 좀 까려합니다.

저는 원래 ASUS AC68W를 썼었습니다.

그런데 ASUS 공유기가 맘에 안드는 점이 몇가지 있었습니다.

1. 설정을 바꾸면 네트워크가 끊겼다가 붙는다.

2. WOL이 불편하다.

3. 기본설정 상태에서 tvheadend로 티비를 보면 끊긴다. (클라이언트 상관없이 다 끊김)

NAS도 돌리고 리눅스 서버도 돌리고 있어서 공유기설정을 바꿨을 때

네트워크 끊겼다 붙는게 참 맘에 안들었습니다.

iptime은 반드시 재부팅이필요한 설정 말고는 네트워크가 끊기지 않습니다.

WOL은 사실 잘 안써서 별로 상관이 없긴 했습니다.

tvheadend 가 끊기는 문제는 QoS 설정으로 해결 했습니다.

이유는 알 수 없지만 QoS설정을 하면 끊김이 사라졌습니다.

성능 자체는 만족하고 썼었는데 위 단점들 때문에 iptime을 다시 찾게 되었습니다.

그래서 하드웨어가 비슷한 A5004NS를 구입했었습니다.

ASUS 공유기의 단점들이 단번에 해결됐는데 아주 크리티컬한 문제가 발생했습니다.

공유기가 작은방에 있는데 안방까지 벽이 두개나 있습니다.

제 폰은 괜찮은데 (갤럭시 S7) 와이프폰(아이폰5)은 방 구석에서 5Ghz가 연결이 붙었다 떨어졌다 하는 바람에

2.4Ghz를 써야 했는데요.

안방에서 2.4Ghz 속도가 3Mbps 정도밖에 안나왔습니다.

AC68W는 50Mbps 정도 나왔거든요.

결국 기본적인 와이파이 성능의 문제로 다시 AC68W를 쓸 수 밖에 없었습니다.

그렇다고 AC68W가 완벽하게 성능이 좋은것도 아니었습니다.

아이폰5는 와이파이가 수시로 끊겼다 붙었다 했습니다.

결국 extender까지 달고 나서야 문제를 해결했습니다.

(23평 아파트로 결코 넓지 않습니다..)

그러던 중에 iptime에서 신제품을 출시 했습니다.

많은 분들이 브로드컴이 아닌 미디어텍을 사용했다는 이유로 사용하지도 않고 좋지 않은 평가를 내리시더라구요.

그 중 몇몇 분들은 절대 사용해서는 안될 쓰레기 취급까지 하셨습니다.

그런데.. 예전에 좋은성능으로 인기를 끌었던 ASUS의 N56U, N65U 도 Ralink (현 미디어텍) 칩셋이었잖아요~?

그 제품들은 라링크라고 무시하지는 않았던 것으로 기억합니다.

따라서 전 미디어텍이라고 무조건 구릴것이라고 생각하지 않았습니다.

아무튼 기본적으로 높은 스펙에 4tx 4rx MU-MIMO 로 무장한 녀석이라 기대를 갖고 구입을 했습니다.

서론이 엄청 길었는데요..

결과적으로 엄청만족합니다.

5Ghz는 당연히 좋은 성능을 보여줬고

2.4Ghz 도 안방에서 80~90Mbps 로 거의 저희집 인터넷 최고 속도까지 내줬습니다.

아이폰5도 끊김없이 와이파이 연결상태를 지속했고 속도도 20~30Mbps 정도로 준수하게 냈습니다.

많은 부가기능이 있지만 NAS가 이미 있기 때문에 쓸일이 없어 아깝지만

그래도 공유기 자체 성능이 너무 잘 나와줘서 만족합니다.

다만 이제 몇시간 사용해 본것이 전부이기 때문에 앞으로 쭉 지켜보긴 해야 할 것 같습니다.