오브리닷넷(Obbli.net)

우분투에서 certbot 인증서 갱신 자동화 및 메일 발송

아주가끔은 — Sun, 21 Sep 2025 12:00:18 +0900

certbot 인증서 갱신을 root 크론과 msmtp로 자동 메일 발송하는 방법

우분투 서버에서 certbot(SSL 인증서) 자동 갱신 결과를 정기적으로 이메일로 받아보고 싶다면, 이 가이드대로 자동화 구성을 할 수 있다.

1. 환경 및 권장 사항

인증서 갱신은 반드시 root 권한에서 실행해야 한다. (/var/log/letsencrypt 등 certbot 내부 디렉토리의 권한 때문)
crontab도 root 크론탭(sudo crontab -e)에 등록해야 한다.
메일 발송은 msmtp 및 특정 일반 계정의 ~/.msmtprc 설정을 root가 직접 참조하도록 한다.
본 예시에서는 서버의 사용자 계정명을 serveradmin, 알림용 대표 메일을 yourid@samplemail.com 식으로 예시한다.

2. msmtp 설정(~/.msmtprc 작성)

defaults
auth           on
tls            on
tls_trust_file /etc/ssl/certs/ca-certificates.crt

account        daum
host           smtp.daum.net
port           587
tls_starttls   on
user           yourid@daum.net
from           yourid@daum.net
password       앱비밀번호입력
logfile        /home/serveradmin/.msmtp.log

account default : daum

실제 사용하는 SMTP 서버(네이버, Gmail 등) 환경에 맞게 작성한다.
여기서는 daum을 써보았다.
계정 메일·비밀번호 등은 모두 본인 환경에 맞게 수정한다.
MS 계정은 너무나 까다로워서 추천 안함.
구글, 네이버, 다음은 2차 인증을 통해 앱 비밀번호 같은것을 생성해서 사용해야 한다.

3. certbot_mail_report.sh 작성

아래 스크립트를 /home/serveradmin/certbot_mail_report.sh로 저장한 뒤 실행 권한을 준다.

#!/bin/bash

export MSMTP_CONFIG=/home/serveradmin/.msmtprc

echo "스크립트 시작: $(date)" >> /home/serveradmin/cron_debug.log
whoami >> /home/serveradmin/cron_debug.log

HOSTNAME=$(hostname)
NOW=$(date "+%Y-%m-%d %H:%M")

echo "certbot 실행: $(date)" >> /home/serveradmin/cron_debug.log
OUTPUT=$(/usr/bin/certbot renew --apache --quiet 2>&1)
echo "certbot 결과: $OUTPUT" >> /home/serveradmin/cron_debug.log

if [ -z "$OUTPUT" ]; then
    STATUS="✅ 인증서 변경 사항 없음(정상)"
elif echo "$OUTPUT" | grep -qi 'failed\|error'; then
    STATUS="❗ 인증서 자동갱신 오류 발생!"
elif echo "$OUTPUT" | grep -qi 'no renewals were attempted'; then
    STATUS="✅ 만료된 인증서 없음(정상)"
elif echo "$OUTPUT" | grep -qi 'congratulations'; then
    STATUS="✅ 인증서 갱신 성공"
else
    STATUS="⚠ 확인 필요: 예상치 못한 결과"
fi

BODY="[$NOW][$HOSTNAME] $STATUS\n\n--- certbot 실행 결과 ---\n$OUTPUT"

SUBJECT_RAW="[$HOSTNAME][SSL] 인증서 갱신 요약 리포트 ($NOW)"
SUBJECT_ENC=$(printf "%s" "$SUBJECT_RAW" | iconv -t utf-8 | base64 | tr -d '\n' | sed 's/.*/=?UTF-8?B?&?=/')

{
  printf "Subject: %s\n" "$SUBJECT_ENC"
  printf "MIME-Version: 1.0\n"
  printf "Content-Type: text/plain; charset=UTF-8\n\n"
  printf "%s\n" "$BODY"
} | msmtp --file=/home/serveradmin/.msmtprc --account=mainmail yourid@samplemail.com

실행권한을 추가한다:

chmod +x /home/serveradmin/certbot_mail_report.sh

4. root 크론탭에 등록

반드시 root로 크론탭을 편집해 다음과 같이 등록한다.

sudo crontab -e

매주 금요일 오전 10시에 자동 실행하려면 아래 한 줄을 추가한다:

0 10 * * 5 /home/serveradmin/certbot_mail_report.sh >> /home/serveradmin/certbot_mail_report.log 2>&1

5. 동작 및 진단

메일 수신함에서 매주 인증서 갱신 결과 및 certbot 로그까지 상세하게 받아볼 수 있다.
/home/serveradmin/cron_debug.log, /home/serveradmin/certbot_mail_report.log, /home/serveradmin/.msmtp.log를 통해 각 단계의 상태를 실시간 진단할 수 있다.
certbot 인증서 만료, 갱신, 실패 등 상황에 따라 메일로 자동 안내를 받는다.

6. 트러블 슈팅

certbot은 반드시 root 권한에서만 정상 작동한다. (권한 부족 시 실패)
msmtp가 "account not found" 등 오류를 내면 --file=/home/serveradmin/.msmtprc 옵션을 반드시 붙인다.
제목이 깨질 때는 스크립트의 MIME 인코딩 코드를 확인한다.

Perplexity API, VS Code에서 갑자기 401 오류? (월 크레딧/키/결제/키 관리)

아주가끔은 — Sun, 14 Sep 2025 13:56:43 +0900

VS Code에서 Perplexity API 연동 프로젝트를 잘 쓰고 있다가 어느 날 갑자기 401 Unauthorized 에러가 떴다. 분명 어제까지 문제없었고, API 키와 코드도 손댄 게 없는데 갑자기 막혀버린 것.

원인부터 정리

1. 크레딧 소진

프로 계정은 매월 1일 $5 API 크레딧이 자동 지급된다.
이걸 다 쓰면, 잔여 크레딧이 충전될 때까지 API가 무조건 401 에러.
(추가 크레딧 결제 시 바로 사용 재개)

2. 키 관리 정책—최대 2개만 발급

Perplexity는 API 키를 동시에 두 개까지만 생성할 수 있다.

둘 다 발급 상태라면, 새 키를 만들고 싶으면 기존 키 중 하나를 삭제해야 한다.
키를 다 삭제해도 다시 두 개까지 발급 가능.
실서비스와 개발/테스트용 키를 나눠 쓰거나, 주기적 보안 교체 등으로 이 점을 유의해야 한다.

3. 키 바꿀 필요 없음

크레딧이 새로 충전돼도 기존 키를 계속 써도 된다. (직접 키를 삭제/교체하지 않는 이상)
API 키는 월마다 따로 바꿔줄 필요가 없다.

4. 실제 점검 방법

Perplexity 대시보드에서 크레딧 잔액 확인
크레딧이 0 → 결제하거나 다음 달 1일까지 대기
키·설정 문제 없는데 401 → 네트워크, 환경변수, 헤더 누락 등도 의심
키 추가 발급이 안 된다면, 기존 2개 중 하나 삭제 후 새로 발급

실전 예시: cURL로 점검

아래처럼 cURL로 간단히 체크해서도 막히면 거의 크레딧/키/결제 문제다.

curl --location 'https://api.perplexity.ai/chat/completions' \
  --header 'Authorization: Bearer <PERPLEXITY_API_KEY>' \
  --header 'Content-Type: application/json' \
  --data '{
    "model": "sonar-pro",
    "messages": [{"role":"user","content":"ping"}]
  }'

한 줄 요약

설정 이상 없는데 401?
→ 크레딧 소진 or 키 관리 정책(최대 2개), 잔액/키 확인부터!
→ 바로 계속 쓰려면 크레딧 충전, 키 관리도 깔끔하게.

VSCode에서 파일 및 폴더 비교(diff) 기능 활용법

아주가끔은 — Sun, 14 Sep 2025 13:49:29 +0900

파일이나 폴더의 변경 이력을 비교하거나, 서로 다른 두 버전의 코드를 편하게 확인해야 할 때가 많다. Visual Studio Code(VSCode)는 이런 작업을 아주 쉽게 할 수 있는 diff(비교) 기능을 기본 내장하고 있다.

1. VSCode 기본 diff 기능 사용법

파일 간 비교

탐색기(Explorer)에서 두 파일을 선택한다.
마우스 오른쪽 버튼을 클릭한 후, “선택 항목 비교” 메뉴를 선택하면 두 파일이 좌우 화면에 나란히 비교된다.
변경된 부분은 색상으로 강조되어 한눈에 확인할 수 있다.

명령 팔레트로 비교

Ctrl + Shift + P를 눌러 명령 팔레트에서
"Compare Active File With…" 또는 "파일: 활성 파일을 다음과 비교…"을 입력하면 특정 파일과 또 다른 파일을 비교할 수 있다.

커맨드 라인에서 바로 비교

터미널이나 명령 프롬프트에서 아래 명령어를 입력하면 두 파일을 바로 비교할 수 있다.
```
  code -d 파일1 파일2
```

2. 폴더 단위 비교(확장 프로그램 활용)

기본 기능 외에도 diff Folders와 같은 확장 프로그램을 설치하면 폴더 전체의 차이점까지 한 번에 비교할 수 있다.

확장 프로그램 설치 후 command palette(명령 팔레트)에서 “diff folders”를 실행해서 폴더별로 비교가 가능하다.

3. Git과의 연동

VSCode는 Git과도 연동되어,

소스 제어 패널에서 변경된 파일 클릭
각 커밋 간의 diff 보기
등의 작업이 GUI로 아주 쉽게 가능하다.
또한 터미널에서 git diff나 git difftool 명령어를 쓰면 VSCode에서 바로 시각적으로 변경점이 표시된다.

4. 요약

VSCode는 파일/폴더 비교(diff) 기능을 기본 제공한다.
마우스 우클릭, 명령 팔레트, 터미널 등 다양한 방식으로 활용할 수 있다.
확장 프로그램 설치 시 폴더 비교 등 추가 기능도 지원한다.
Git과 연동해 커밋 간 변경점도 쉽게 확인할 수 있다.

VS code + Continue + Perplexity(feat. LM Studio) 설정

아주가끔은 — Wed, 3 Sep 2025 16:23:21 +0900

VS Code 환경에서 Continue 확장으로 Perplexity API와 LM Studio를 함께 사용하는 세팅 방법이다.

1) Perplexity API 키 준비

Perplexity 계정에서 API 키를 발급한다.
안전하게 보관해 두고, 이 API 키는 아래 .env 파일 생성 과정에 넣는다.

2) Continue 설정 파일 경로

Continue 설정 파일의 위치를 전역 또는 프로젝트 단위 중 하나를 선택해서 쓴다.(기본 전역 설정이다.)

# 전역 설정(권장)
%USERPROFILE%\.continue\config.yaml
%USERPROFILE%\.continue\.env

# 프로젝트(워크스페이스) 단위
<프로젝트_루트>\.continue\config.yaml
<프로젝트_루트>\.continue\.env

3) config.yaml 작성(예시)

%YAML 1.1
---
name: Perplexity + LM Studio
version: 1.0.0
schema: v1

models:
  - name: pplx-chat
    provider: openai
    apiBase: https://api.perplexity.ai
    apiKey: ${{ secrets.PPLX_API_KEY }}
    model: sonar
    roles:
      - chat
      - edit
      - autocomplete

  - name: lmstudio-localhost
    provider: openai
    apiBase: http://localhost:1234/v1
    model: AUTODETECT
    roles:
      - chat
      - edit
      - autocomplete

  - name: lmstudio-lan
    provider: openai
    apiBase: http://192.168.0.129:1234/v1
    model: AUTODETECT
    roles:
      - chat
      - edit
      - autocomplete

context:
  - provider: code
  - provider: docs
  - provider: diff
  - provider: terminal
  - provider: problems
  - provider: folder
  - provider: codebase

4) .env 작성

Perplexity API 키를 .env 라는 빈파일에 아래와 같은 양식으로 넣는다.

secrets:
  PPLX_API_KEY: pplx-......your..api..key......................

.env 파일을 config.yaml과 동일한 위치(전역 또는 프로젝트)로 저장한다.

5) LM Studio 준비

LM Studio를 실행하고 Local Server를 켠다.(기본 포트: 1234).

테스트 명령

curl.exe -sS http://localhost:1234/v1/models

6) VS Code에서 모델 선택

Continue 패널에서 모델 드롭다운을 열어 다음을 확인한다.

7) 문제 해결 팁

그럴일은 없는거 같은데 가끔 설정을 마치고 VS Code를 재시작 해야 설정이 먹히는 경우도 있었다.

8) 보안과 성능 권장

.env로 분리하여 보관하는게 보안상 안전하다.

부록) PowerShell로 Perplexity API 빠른 점검

$env:PPLX_API_KEY = "발급받은_키"

curl.exe -sS https://api.perplexity.ai/chat/completions `
  -H "Authorization: Bearer $env:PPLX_API_KEY" `
  -H "Content-Type: application/json" `
  -d "{""model"":""sonar"",""messages"":[{""role"":""user"",""content"":""ping""}]}"

정상 응답(JSON)이 오면 키/엔드포인트는 정상이다. VS Code에서 동일 키를 사용하도록 설정을 확인한다.

로지텍 무선 마우스(MX Master 3s) 무선 끊길때

아주가끔은 — Sun, 6 Jul 2025 13:24:31 +0900

Logitec MX Master 3s

로지텍 무선 마우스()를 사용 중인데, 어느 시점부터 부자연스럽게 커서가 뚝뚝 끊겨서 이동하는 현상이 발생했다.

USB 케이블로 직접 컴퓨터에 연결해서 몇 일간 사용해 보고 멀쩡히 작동하는 걸 보니 마우스에 문제가 있어 보이는 건 아니었다.

다시 USB 케이블을 빼고,

마우스 무선 동글이 위치가 좋지 않나?

다른 문제가 있나? 싶어서

동글을 다른 위치로 옮겨봐도 뚝뚝 끊기는 건 해결되지 않았다.

뭔가의 모를 간섭 현상으로 마우스 수신 상태가 좋지 않다는 걸 직감했고,

무선 기기를 하나하나 점검해 보았다.

역시나 사용하던 USB 무선랜이 문제였다.

무선랜을 끄고 난 후 다시 마우스 움직임이 정상으로 돌아왔다.

와이파이와 마우스 수신 사이에 간섭이 생겼던 것이다.

별도의 무선 동글을 사용하는 컴퓨터용 무선 입력기들이 2.4G를 사용한다고 하는걸 얼핏 들었는데,

2G 대역대를 쓰는 무선랜과 간섭이 있었던 거 같다.

왜 갑자기 이런 현상이 생긴걸까?

Wifi는 늘 켜져 있었고 사용하고 있었는데... 하는 생각과 동시에

그러면 이제 와이파이를 쓰지 못하나? 쓰려면 어떻게 해야하나?를 고민해 보았다.

로지텍 마우스 설정에는 뭔가 바꿀만한 설정 같은 건 안보였고, 설정할 수 있는 쪽은 2G 무선랜이 유일한데...

WIFI 공유기 설정을 찾아보니,

이런 상태였었고 채널이 7번이었다.

채널을 바꾸면 좀 나아지려나? 하고 채널을 바꾼 뒤 와이파이를 켜고 마우스를 다시 움직여보니 정상 작동했다.

그러나 완벽하진 않고 미세하게 움직임이 끊기는 것 같다.

무선환경을 잘 만져주면 제대로 작동할 것 같은데...

하면서 공유기 설정을 다시 잘 확인해 보니

눈에 띄는 게 저 b/g 보호 기능과, Disable 11b 기능이다.

b/g 사용도 가능하게 해주는 기능과 11b 사용도 꺼버리면 주파수에 여유가 생기는 거 아닌가?

그러고 보니 집에 오래된(?) 세탁기와 냉장고는 b/g 기능을 쓰긴 해야 했다.

그래서 저 기능은 다른 문제가 더 있을 때 사용하지 않는 것으로 결정한다.

글을 쓰면서 생각해봤는데,

지난번에 이런 일이 없었는데 갑작스레 간섭이 발생한건 아마도 공유기가 자신의 설정 상태가 자동으로 되어 있으니 주기적으로 재설정되는 설정상태로 채널이 겹치게 되었고 비슷한 대역폭을 쓰는 이상 간섭 같은게 발생한게 아닐까로 추측해본다.

대량의 텍스트를 파워포인트 (대사)자막으로 만들기(2025-MS오피스)

아주가끔은 — Tue, 17 Jun 2025 16:37:32 +0900

약 4년전에 서술해둔 자막 기술이 소프트웨어 업그레이드로 인해 이제는 사용할 수 없어서 새로 자막 만드는 방법을 소개한다.

여기서는 엑셀, 워드, 파워포인트 3개 프로그램을 모두 사용한다.

text 원본

1. 엑셀 작업

텍스트 원본을 엑셀 로 옮기고,

데이터 > 텍스트 나누기 버튼으로 <인물>, <대사> 2개의 열로 나열되게 만든다.(텍스트 나누기 버튼 사용법은 다른 포스트를 참고)

인물과 대사 2개의 열로 나눈다.

파일을 저장하고, 엑셀을 닫는다.(파일명 예시 : 대본)

2. 워드 작업

메일머지 기능을 활용하여 인물과 대사에 스타일을 입힌다.

워드를 열고 새 문서를 선택한다.

상단 리본에서 편지 > 편지 병합 시작 > 기본 Word 문서 를 선택한다.

편지 > 받는 사람 선택 > 기존 목록 사용 을 선택해서 작성해둔 엑셀파일(대본)을 선택하고 2개의 열을 만든 테이블을 선택한 뒤 확인을 누른다.

편지 > 병합 필드 삽입 을 선택해서 그림과 같이 인물 필드와 대사 필드를 구분해서 넣는다.

각 필드를 선택한 뒤에 홈 > 스타일 에서 인물에는 제목 1을 대사에는 제목 2를 지정해준다.

편지 > 결과 미리 보기 에서 오류 확인을 선택해서 오류가 없는지 확인한다.

이 때 새 창이 뜨고 작업물이 띄워지는데 오류가 없다면 정상적으로 1페이지당 1대사가 출력된다.

문제가 없다면 편지 > 완료 및 병합 > 개별 문서 편집을 누른다.

그리고 레코드 병합 대화창이 하나 뜨게 되는데 여기서 모두를 선택하고 확인을 눌러준다.

출력된 병합 문서는 저장을 하고 워드 프로그램을 닫는다.

3. 파워포인트 작업

슬라이드 개요라는 기능을 사용해서 각 페이지의 대사를 파워포인트 페이지 마다 삽입한다.

파워포인트를 열고 새 프레젠테이션을 선택한다.

상단 리본 메뉴의 홈 > 새 슬라이드 > 슬라이드 개요 를 선택하고 워드로 작성해둔 대본 파일을 연다.

대량의 슬라이드가 생기면서 대사 삽입이 순식간에 끝난다.

검토를 하다 보면 수정할 문구가 있을 수도 있는데 이는 보기 > 개요 보기 에서 텍스트를 직접 수정할 수 있다.

후작업으로 슬라이드 마스터 기능을 활용하여 대사 배경이 검정색인것과, 인물은 흰색 대사는 노란색으로 한 번에 바꿔 볼 수 있다.

PS : 대사 앞에 중앙점(•)은 슬라이드 마스터에서 글머리 기호를 없음으로 하면 된다.

아래 완성된 모습

MS워드 이미지 위치가 살짝 떠있을 때.

아주가끔은 — Tue, 14 Jan 2025 12:14:18 +0900

MS워드에서 글의 중간에 이미지를 삽입하고

레이아웃 옵션을 "텍스트 줄 안에"로 맞추면

이미지에 여백이 없음에도 불구하고 아래와 같이

이미지가 문단 줄보다 살짝 떠있는 현상이 생긴다.

살짝 떠 있는 이미지

이것을 가운데로 맞추려면 아래와 같이 한다.

해당 문단에 커서를 두고

오른쪽 클릭 > 단락을 클릭해서(또는 홈 > 단락 > 화살표 클릭)

아래 그림과 같이 한글 입력 체계 탭을 누른뒤

텍스트 맞춤을 "자동"에서 "가운데"로 바꾸면

텍스트 맞춤을 가운데로 변경

아래와 같이 그림의 위치가 글자 가운데로 맞춰진다.

글자 가운데로 맞춤

소스갑 파전(feat. 본즈)

아주가끔은 — Tue, 19 Nov 2024 09:51:58 +0900

유튜브 에드워드권-집콕집쿡 유튜브에서 소개된 파전이다. 파전은 평범한데 소스가 매우 맛있다. 다른 사람에게도 추천할만한 이 소스는 튀김류에 잘 어울려서 다른 튀김류에도 쓰면 좋다.

파전 준비물

계란 2

부침가루

튀김가루

실파

소금

후추

기름

고명용 해물(오징어, 새우 등)

소스 준비물

다진 마늘

후추

간장

고춧가루

참기름

실파

양파

조리전

오징어, 새우 등 고명용 해물은 적당히 씻어서 물기 없도록 말려둔다.(물기가 있으면 기름으로 튀길때 기름이 튀어서 위험)
실파도 씻은뒤 물기 없도록 말린다.

반죽 준비

계란 두 개를 사발에 넣고 잘 풀어준다.
부침가루를 종이컵 한 컵 분량 넣는다.
튀김가루도 종이컵 한 컵 분량 넣는다.
실파 8줄기를 반으로 썰어준다.
반죽이 되직~주륵 사이 정도가 될 만큼 물을 넣는다.
소금 간을 살짝 한다.
후추 간을 살짝 한다.
반죽을 잘 섞는다.
냉장고에 넣어두고 잠깐 숙성 시킨다.

소스 만들기

적당히 큰 소스 그릇에(밥공기 정도가 좋다.) 다진마늘을 1티스푼 넣는다.
후추를 뿌린다.
간장을 2큰술 넣는다.
고춧가루를 1큰술 넣는다.
참기름을 1티스푼 넣는다.
실파 6줄기를 잘게 썰어서 넣는다.
양파 껍질을 하나 벗겨서 잘게 썰어준다.(다진다.)
물을 2큰술 넣고 잘 섞어준다.

조리

실파를 팬에 잘 펼쳐준다.
팬에 기름을 한 바퀴 둘러준다.
반죽을 팬에 둘러준다.
해물을 올려준다.
남은 반죽을 부어준다.
구멍이 난곳에 반죽 위에 부어서 메꾼다.

계란국(feat. 여가네)

아주가끔은 — Sun, 17 Nov 2024 19:49:39 +0900

유튜브 여가네에 부속 영상으로 나온 내용이다. 술국으로도 안성 맞춤이고, 들이는 품에 비에 매우 훌륭한 음식이 나온다.

준비물

간장

멸치장국(또는 국간장)

후추

미원

계란 2개

미림

파(도는 부추, 양상추)

조리법

물에 간장 한 스푼, 멸치 장국(또는 국간장) 2스푼을 넣는다.

후추, 미원을 적당히 넣고 끓인다.

계란 2개를 풀어 소금 반스푼, 미림 반스푼 넣는다.

파 또는 부추 또는 양상추를 넣는다.

참기름 반 스푼 넣어 완성.

간이 부족할 때 소금을 넣는다.

매우 쉬운 달걀폭탄 떡국(2인분)

아주가끔은 — Sat, 16 Nov 2024 11:09:42 +0900

비린향을 뺀 달걀 스크램블이 무진장 떠있는 떡국 유형이 생각날때 만들어 먹는다. 유아때 먹은 기억이 있는지 아련한 향수가 자극된다. 매운맛이 전혀 없기 때문에 애들에게 먹이기도 쉽다.

준비물

달걀(최소 대란) 3알

쌀떡국떡 2주먹(대접 2/3) 밀떡 테스트 필요

소금

국거리 소고기 30g

사골육수 400ml

마늘 1개(간마늘 1큰술)

대파 2큰술

국간장 1큰술

멸치육수 1큰술(참치 액젓 1큰술로 대신하면 또 다른 맛이 나온다.)

참기름 3큰술(중 1큰술 따로)

참깨

김 1장

추가 첨가 : 만두 3개

조리준비

대접에 떡국떡을 넣고 완전히 잠기게 물을 채워 약 30분 불린다.(물 넣을때 떡끼리 붙은 부분을 분리해주면 좋다.)
달걀 3개를 밥공기에 넣는다.
소금 2꼬집을 달걀 넣은 공기에 넣는다.
달걀 끈이 없어질만큼 젓가락 같은걸로 휘젓는다.
가늘게 어슷 썬 대파 2큰술 준비한다.(좀 더 많아도 됨)
마늘 1개를 잘게썰어(간마늘) 놓는다.
떡이 적당히 불었다고 생각되면 본격적으로 요리한다. 5분정도 일찍 시작해도 된다.

조리시작

편수를 준비하고 참기름을 2큰술 넣는다.
불(중불)을 올리고 소고기를 넣어 가볍게 볶는다.
적당히 볶으면 (간)마늘을 넣고 아주 살짝 볶는다.(향만 살짝 입힌다.) 이후 불을 잠깐 꺼도 된다.
사골 육수를 넣고 끓인다.
육수가 끓기 시작하면 거품이 넘치니 불을 줄인다.(중불, 약불) 이때 고향만두를 4개 정도 넣어도 좋다.
풀어놓은 달걀을 편수에 넣어 익힌다.(흩트려서 잘게 되면 더 좋다.)
달걀이 다 읶으면 드디어 불린 떡을 건져서 편수에 넣어 익힌다.
국간장 1큰술을 넣는다.
멸치육수 1큰술을 넣는다.
간을 보고 짜다면 물을 넣어 중화시킨다.
대파 2큰술을 넣는다.
떡이 말랑말랑 해지면 불을 끄고 대접에 옮겨 담는다.
옮기기전에 만두 3개 정도 넣고 조금 더 끓여 주면 색다른 식감을 만들 수 있다.

마무리

참기름 1큰술을 넣는다.
참깨 한 꼬집을 손까락으로 분쇄해서 흩뿌린다.
김 1장을 잘게 부숴서 흩뿌린다.

후기

김을 3장 잘게 부숴서 골고루 섞으면 풍미가 다른 달걀 김폭탄 떡국이 된다.

마약 제육볶음(feat. KBS 황금레시피)

아주가끔은 — Fri, 15 Nov 2024 18:34:44 +0900

오래전 KBS 황금레시피 코너에 소개된 제육볶음 레시피다. 요리법이 매우 간단하고, 매운맛이 감칠맛을 웃도는 맛있는 제육볶음이다. 국물 없이 건조한 제육 볶음이다.

준비물

돼지고기(앞다리) 600g,

양파, 마늘, 고추, 양배추, 파,

간장, 후추, 간장, 고추가루(일반, 청양), 소주, 물엿,

양배추

조리 1단계 - 고기 밑간

돼지고기(앞다리) 600g(4인분) 기준으로

다진마늘 1 큰술

간장 2 큰술

후추 1 큰술

을 넣어 함께 섞고 30분간 재움

조리 2단계 - 양념장

간장 3 큰술

일반 고추가루 2 큰술

청양 고추가루 2 큰술

간 양파 2 큰술

간 마늘 1 큰술

소주 1 큰술

물엿 5 큰술

후추 반(1/2) 큰술

섞은 뒤 실온에서 30분 재움

조리 3단계 - 조리

밑간 된 고기를 먼저 볶는다.
고기가 알맞게 익으면 준비한 양념장을 넣는다.
고기에 양념장이 잘 배이게 섞어가면서 살짝 볶는다.(30초 내)
양배추, 파, 고추를 넣어 익히고(2분)
고추가루 1 큰술 이후 30초 볶음
완성

숙성 수육(?)(feat. 본즈)으로 다이어트

아주가끔은 — Thu, 14 Nov 2024 14:40:04 +0900

코로나 시기에 에드워드권-집콕집쿡 유튜브에 나온 수육 요리를 변형한 버전이고, 아직까지 개발 중이다. 이 요리로 다이어트를 성공시켰다.

준비물

수육용 오겹살, 삼겹살, 앞다리 등

소금, 후추(통후추 10알 또는 간 후추)

마늘 3개, 양파 1개, 월계수 잎

물 300ml, 소주 100ml (남은 술, 맛술, 생강 등도 가능)

남은 라면 스프, 다시다, 미림 등

로즈마리, 바질, 페페로치노

숙성 수육(오겹살 기준) 손질법

고기 매장에 파는 오겹살의 한 덩이 기준 가격은 2~3만원
- 오겹살 - 이 요리법에 매우 적합하다.
- 삼겹살 - 오겹살과 크게 차이는 없으나 고기가 비싸다. 대신 뜨거울때 먹어도 느끼하지 않다. 또한 껍질이 없어서 씹는 맛이 빠진다.
- 갈비살 - 마찬가지로 너무 비싸지만, 뜨거울때 먹어도 느끼하지 않으며, 특히 고기 풍미가 고급스럽다.
- 앞다리살 - 가격이 싸지만 돼지 비린내가 좀 남는다.(해결해야 할 숙제.)
고기는 냄비에 넣을 크기로 자른다.(대략 2등분)
접시에 올린뒤 고기 전체에 꼼꼼하게 소금을 다량 묻힌 후 냉장고에 랩 씌우지 않고 숙성시킨다.(온도 2~5도)
60분 정도 지나면 고기 내부에서 삼투압에 의해 수분이 빠지고, 냉장고의 건조함에 5~6일 정도 지나면 바짝 마른다.
숙성의 날짜에 따라 살코기 부분의 질감이 결정된다.
- 1주 - 고기의 상태가 바짝 말라 있다. 적당히 쫄깃하다.
- 2주 - 고기의 상태가 매우 말라 있다.(당장에 부패할것 같다.) 조금 질기다.
소금 때문에 고기의 내부까지 염질이 되는것 같다.

요리법 1차

냄비를 강불로 달군다.(강불)
달궈진 냄비 불을 약불로 맞추고 기름을 두른다.(약불)
고기의 방향을 비계가 냄비 바닥쪽으로 향하도록 넣는다.
고기를 적당히 돌려가며 겉을 익힌다. 색을 낸다.
고기를 냄비에서 뺀다.

요리법 2차

마늘 3개 정도를 대충 으깨서 넣고 살짝 익힌다.
양파를 슬라이스 해서 넣는다. 익히지 않는다.
기름에 튀긴 고기를 다시 넣는다.
남은 스프, 다시다 등 가루 조미료를 간이 될 만큼 넣는다.(스프 기준 1봉지 가량)
냄비의 불을 올린다.(강불)
물과 소주(맛술, 생강 등)을 넣는다.
통후추, 로즈마리, 월계수 잎, 바질 등의 향신료를 넣는다.
이 때 페페로치노를 넣으면 매운맛도 붙는다.
물이 끓으면 냄비 뚜껑을 덮고 30분 동안 기다린다.
시간별로 강불(15분)> 중불(10분) > 약불(5분)로 불의 세기를 바꾼다.
불의 세기를 바꿀 때 적절히 뒤집어 준다.
1. 계속 체크를 한다.(물이 줄어든다. 물을 조금씩 채워도 된다.)
2. 뒤집어 준다음에는 중불
3. 심부가 뜨겁다 라고 느껴지면 약불로 바꾼다.
30분 후 대부분 익는다.
상온에서 적당히 식힌뒤. 냉장고에 넣어 차갑게 식힌다.

시식법

고기를 매우 얇게 썰어야 좋다.(1mm~2mm) 안그러면 짜다.
식혀서 차가울때 썰어 먹어야 한다.
따뜻할 때 먹으면 단점이 몇 개 있다.(이때는 오겹살 보다 갈비살, 삼겹살 등이 따뜻하게 먹을때 괜찮다.)
- 지방이 그대로 있어 제법 느끼하다.
- 얇게 썰어내기 어렵다. 그래서 굵게 썰어야 한다.
대게 짭조롬 하기 때문에 상추 등 쌈으로 싸서 먹는것이 좋다.

(번외)스피드 고기 손질법

냄비크기에 맞춰 컷팅한다.(2등분)
소금으로 고기 전체에 골고루 뿌려주고, 최소 30분을 놔둔다.
키친 타올을 이용해서 삼투압 현상으로 올라온 고기의 수분을 완전히 닦아준다. 안닦아주면 기름이 튀어서 화상 입는다.
후추를 뿌려준다.
상단의 요리법에 맞춰 요리한다.

시식 후기

다이어트 효과를 보았다.(??) - 아침, 점심 식사를 거른뒤 배고픈 저녁 이른시각(한 5시쯤?)에 밥 안먹고 상추 두 장에 고기 한 점, 마늘 한 편, 청양 고추 슬라이스, 쌈장을 얹은 쌈 한 입에 소주 한 잔 털어 넣으며 소주 두 병 비운뒤 그대로 자고 다음날 일찍 일어나서 운동 한 판 하는 생활을 하다보니 쉽게 체중을 줄일 수 있었다.
매일 먹을 수 있다 - 희안하게 질리지 않는다.
저녁 식사 대용으로 먹되 쌈 채소를 다량(기본 2장 이상) 함께 먹으면 다음날 속이 편안하다.
위 방법으로 오랜 시간 먹게 되면, 먹는 고기 양이 줄어든다.
- 1단계 - 한 덩이 하고 반 정도 먹는다.
- 2단계 - 한 덩이 먹는다.
- 3단계 - 반 덩이 먹는다.
후유증으로 알콜 중독을 조심해야 한다.
고기 양이 줄어들게 되면 체중이 줄어드는 느낌이 확실하게 듬과 동시에 기력도 빠지는게 느껴진다.(이쯤 되면 영양제 복용 필요.)

안녕. 피날레~ ㅜㅜ

아주가끔은 — Wed, 28 Aug 2024 10:45:03 +0900

굿바이 피날레~

Makemusic사는 35년간의 피날레와 그와 관련된 프로그램 개발을 끝으로 프로그램의 마지막을 알렸습니다.

학생때 소소한 알바거리도 많이 하고 그랬는데... 아쉽게도. 이제는 영영 볼 수 없게 되었네요.

피날레를 사용하는 사람은 Dorico를 일정 기한동안 할인된 가격으로 구매할 수 있다고 합니다.

비주얼 스튜디오 코드로 대본 작성(오페라, 연극, 드라마, 영화, 게임 등) 환경 만들기

아주가끔은 — Sat, 6 Jul 2024 14:26:04 +0900

프로그래밍을 주로 하는 텍스트 에디터를 헐리웃에서 쓰는 전문 대본 프로그램으로 활용 할 수 있다. 아무런 기능이 없는 한글 문서나, MS 워드, 엑셀 류 보다는 대본 작성을 위한 생각지도 못한 강력한 기능이 있으며, 이 형식을 사용하면 각종 전문 스토리보드 프로그램이나, 앞으로 생겨날 AI 스토리보드 프로그램에 적용시켜 연출에 들어가는 시간적 요소를 획기적으로 줄여줄것으로 예상된다.

대신, 이 강력한 기능이 영어권의 프로그램이라 영어 대본 한정이라는 점... (누군가 한글용 대본 확장 프로그램 만들어주지 않을까...)

영어권 대본 프로그램 형식에는 https://fountain.io/ 라는 마크업 언어가 있다. 가볍게 메모장에 아래와 같은 방식으로 텍스트를 쓰고, 파일의 확장자를 .txt 가 아닌 .fountain 으로 고치면 되는것이라 너무나 간단하다.

Title: Big Fish
Credit: written by
Author: John August
Source: based on the novel by Daniel Wallace
Notes:	
	FINAL PRODUCTION DRAFT
	includes post-production dialogue 
	and omitted scenes
Copyright: (c) 2003 Columbia Pictures

This is a Southern story, full of lies and fabrications, but truer for their inclusion.

====

**FADE IN:**

A RIVER.

We're underwater, watching a fat catfish swim along.  

This is The Beast.

EDWARD (V.O.)
There are some fish that cannot be caught.  It's not that they're faster or stronger than other fish.  They're just touched by something extra.  Call it luck.  Call it grace.  One such fish was The Beast.  

The Beast's journey takes it past a dangling fish hook, baited with worms.  Past a tempting lure, sparkling in the sun.  Past a swiping bear claw.  The Beast isn't worried.

EDWARD (V.O.)(CONT'D)
By the time I was born, he was already a legend.  He'd taken more hundred-dollar lures than any fish in Alabama. Some said that fish was the ghost of Henry Walls, a thief who'd drowned in that river 60 years before.   Others claimed he was a lesser dinosaur, left over from the Cretaceous period.

INT.  WILL'S BEDROOM - NIGHT (1973)

WILL BLOOM, AGE 3, listens wide-eyed as his father EDWARD BLOOM, 40's and handsome, tells the story.  In every gesture, Edward is bigger than life, describing each detail with absolute conviction.

EDWARD
I didn't put any stock into such speculation or superstition.  All I knew was I'd been trying to catch that fish since I was a boy no bigger than you.  
(closer)
And on the day you were born, that was the day I finally caught him.

EXT.  CAMPFIRE - NIGHT (1977)

A few years later, and Will sits with the other INDIAN GUIDES as Edward continues telling the story to the tribe.

재밋는건 이 형식으로 저장한 파일은 각종 스토리 보드 프로그램에서 인식시켜 스토리보드를 단숨에 생성시킬 수 있다는 점이다.

소개만 하고 끝내려 했지만 이 문서를 참고할 많은 분들을 위해 아래에 설치 방법을 별도로 작성해둔다.

간략 소개

비주얼 스튜디오 코드를 다운 받아 설치한다.
비주얼 스튜디오 코드용 fountain 확장기능을 설치한다.
사용한다.

1. 비주얼 스튜디오 코드를 다운 받아 설치한다

https://code.visualstudio.com/download 링크로 들어가거나.

검색창에 "비주얼 스튜디오 코드" 라고 입력하면 다운로드가 보여진다.

빙에서 검색했을때

구글에서 검색했을 때

저기 보이는 다운로드 버튼을 눌러 비주얼 스튜디오 코드 다운로드 페이지에 들어가서 자신의 컴퓨터에 맞는 설치 파일을 다운로드 받는다.

제일 큰 버튼을 눌러 다운로드한다.

다운로드 받은 파일을 두 번 클릭하여 실행시키고 설치한다.(넥스트 and 예스)

현재 1.91 버전이다.

설치가 끝나면 비주얼 스튜디오 코드를 실행시킨다.

2. 비주얼 스튜디오 코드용 fountain 확장기능을 설치한다.

좌측 하단의 확장기능 메뉴를 눌러 확장기능 검색 상태를 만든다.

확장기능 메뉴를 누른다.

확장 검색란에 fountain 을 입력하면 각종 fountain 확장 기능들이 나열되는데 Better Fountain 의 Install 버튼을 눌러 확장기능을 설치한다.(내가 처음 설치해서 써보기에는 Batter Fountain 확장기능이 좀 나아 보였다.)

Better Fountain

3. 사용한다.

좌측 최 상단의 탐색 메뉴를 통해 파일을 저장할 폴더를 지정한다.

이 프로그램은 백업이라는 개념 때문에 생성된 파일을 저장할 경로를 먼저 지정한다.

웰컴 화면이나 상단 풀다운 메뉴의 File을 통해

New File... 을 누른다.

그러면 상단에 파일 이름을 기입하는데 "파일명.fountain" 이라고 기입하면 파일이 생성된다.

파일명.fountain

파일이 생성되면 아래 그림과 같이 내용을 입력할 상태가 된다.

노란 부분이 입력하는 위치

이 입력창에서 엔터 한 번만 누르면 아래 그림과 같이 제목, 지은이 같은 내용을 입력할 수 있다.

저 정의가 나중에는 중요하게 쓰여진다.

장면 또는 컷, 그리고 대사 입력은 아래 예시와 같이

장면은 대문자 INT 또는 EXT, 대사는 이름을 대문자로 입력해서 사용하면 된다.

INT./EXT.  BLOOM HOUSE - (PRESENT) DAY

The front door opens to reveal Will and Josephine on the porch with their bags.  REVERSE to Will's mother Sandra (53), surprised and a little annoyed. 

SANDRA
How did you get here?

WILL
We swam.  The Atlantic, it's not that big really.

위 내용을 비주얼 스튜디오 코드에 입력하면 이와 같이 변한다.

이것을 PDF로 출력하거나.

PDF로 출력한 결과물

특정 등장인물의 대사만 하이라이트 시켜 추려내거나 하는 방법으로도 이용할 수 있다.

파워쉘 - 폴더내 파일 목록 list.txt 만들기(하위 폴더 제외)

아주가끔은 — Mon, 26 Feb 2024 16:07:22 +0900

폴더 안의 파일 목록을 뽑아 list.txt로 만드는 명령어다.

하위 폴더 파일은 제외 한다.

get-childitem -Directory -Recurse | %{$_.FullName} > list.txt

◆ 옵션 중에 -Directory 를 빼면 하위 폴더 안의 파일까지 목록으로 만들어준다.

우분투 - /usr/bin/xauth: timeout in locking authority file /home/akiha/.Xauthority 경고 점검

아주가끔은 — Wed, 8 Nov 2023 13:58:47 +0900

우분투에 로그인 할 때 마다

/usr/bin/xauth: timeout in locking authority file /home/akiha/.Xauthority

라는 경고가 뜬금없이 뜰 때 점검해봐야 할 부분이다.

Connecting to 192.168.0.92:22222...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

Welcome to Ubuntu 22.04.3 LTS (GNU/Linux 6.2.0-35-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

Applications를 위한 확장된 보안 유지보수 비활성화됨.

0개의 업데이트가 즉시 적용 가능합니다.

16 additional security updates can be applied with ESM Apps.
Learn more about enabling ESM Apps service at https://ubuntu.com/esm

*** System restart required ***
Last login: Thu Nov  2 15:51:28 2023 from 192.168.0.112
/usr/bin/xauth:  timeout in locking authority file /home/obbli/.Xauthority
obbli@EP43-DS3L:~$

위와 같은 경고가 떠서 관련 문서를 좀 찾아봤는데 내게 해당하는 경우가 없었다.

이후에 다른 작업을 하다가 우연히 폴더의 소유권을 확인 해보니.

drwxr-xr-x  5 www-data www-data       4096  9월 26 15:20 공개
drwxr-xr-x  2 www-data www-data       4096 12월  3  2021 다운로드
drwxr-xr-x  2 www-data www-data       4096  1월  7  2022 문서
drwxr-xr-x  2 www-data www-data       4096 11월  2  2021 바탕화면
drwxr-xr-x  2 www-data www-data       4096 11월  2  2021 비디오
drwxr-xr-x  2 www-data www-data       4096 11월  2  2021 사진
drwxr-xr-x  2 www-data www-data       4096 11월  2  2021 음악
drwxr-xr-x  2 www-data www-data       4096 11월  2  2021 템플릿
obbli@EP43-DS3L:~$

위와 같이 소유권자가 www-data 로 되어 있는것을 확인했다.

웹서버 작업을 하다가 Home 폴더 전체의 소유권을 실수로 www-data 로 바꾼 모양이다.

로그인할 때 뜬금없이 /usr/bin/xauth: timeout in locking authority file /home/akiha/.Xauthority 경고가 뜨면 홈 폴더의 소유권을 확인 해볼 필요가 있다.

우분투 22.04 - Tiki Wiki용 AMP설치하고 https 잡은 뒤 도메인 연결

아주가끔은 — Wed, 25 Oct 2023 16:00:10 +0900

우분투 20.04에 Tiki Wiki(티키 위키)를 세팅하는 글을 참조하여 티키 위키를 설치하기 위한 세팅을 진행한다.

필요한 것

서버로 쓸 우분투 22.04
root 권한
대략의 우분투 웹서버 세팅에 대한 지식

진행 순서

티키 위키 설치에 필요한 패키지 설치
아파치 서버 설치
Let's encrypt 로 SSL 적용
도메인 리다이렉트

1. 패키지 설치

티키 위키 설치에 사용할 패키지를 설치한다.

sudo apt install curl memcached poppler-utils bsdmainutils catdoc elinks man-db odt2txt pstotext unzip composer git phpmyadmin postfix

설치할 때 나오는 질문에 대한 기본 설정은 다음과 같이 한다.

postfix

General type of mail configuration: Internet site
System mail name: mail.사용자도메인.org

phpmyadmin

Webserver : apache2
Configure database with dbconfig-common: yes
MySQL application password for phpmyadmin: 입력하지 않음

2. 아파치 웹서버 설치

아파치 웹서버를 설치한다.

sudo apt install apache2

아파치 웹서버 시작하기

sudo systemctl start apache2

서버 시동할 때 자동으로 아파치 시작하게 하기

sudo systemctl enable apache2

아파치 상태 확인

systemctl status apache2

아래와 비슷한 메시지가 나타난다.

$ systemctl status apache2
● apache2.service - The Apache HTTP Server
     Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2023-10-25 14:40:19 KST; 1h 14min ago
       Docs: https://httpd.apache.org/docs/2.4/
    Process: 18460 ExecStart=/usr/sbin/apachectl start (code=exited, status=0/SUCCESS)
    Process: 19435 ExecReload=/usr/sbin/apachectl graceful (code=exited, status=0/SUCCESS)
   Main PID: 18463 (apache2)
      Tasks: 23 (limit: 4597)
     Memory: 46.9M
        CPU: 12.463s
     CGroup: /system.slice/apache2.service
             ├─18463 /usr/sbin/apache2 -k start
             ├─19467 /usr/sbin/apache2 -k start
             ├─19469 /usr/sbin/apache2 -k start
             ├─19471 /usr/sbin/apache2 -k start
             ├─19474 /usr/sbin/apache2 -k start
             ├─19546 /usr/sbin/apache2 -k start
             ├─19550 /usr/sbin/apache2 -k start
             ├─19553 /usr/sbin/apache2 -k start
             ├─19744 /usr/sbin/apache2 -k start
             ├─19746 /usr/sbin/apache2 -k start
             ├─19748 /usr/sbin/apache2 -k start
             ├─20349 /usr/sbin/apache2 -k start
             └─20350 /usr/sbin/apache2 -k start

10월 25 14:40:19 akiha-EP43-DS3L systemd[1]: Starting The Apache HTTP Server...
10월 25 14:40:19 akiha-EP43-DS3L systemd[1]: Started The Apache HTTP Server.
10월 25 14:57:49 akiha-EP43-DS3L systemd[1]: Reloading The Apache HTTP Server...
10월 25 14:57:49 akiha-EP43-DS3L systemd[1]: Reloaded The Apache HTTP Server.
10월 25 14:57:49 akiha-EP43-DS3L systemd[1]: Reloading The Apache HTTP Server...
10월 25 14:57:49 akiha-EP43-DS3L systemd[1]: Reloaded The Apache HTTP Server.
10월 25 14:58:07 akiha-EP43-DS3L systemd[1]: Reloading The Apache HTTP Server...
10월 25 14:58:07 akiha-EP43-DS3L systemd[1]: Reloaded The Apache HTTP Server.
10월 25 14:58:08 akiha-EP43-DS3L systemd[1]: Reloading The Apache HTTP Server...
10월 25 14:58:08 akiha-EP43-DS3L systemd[1]: Reloaded The Apache HTTP Server.

ufw 방화벽 http/https 포트 열어주기

sudo ufw allow http
sudo ufw allow https

ufw 확인 하기

sudo ufw status verbose

ufw 활성화 안되어 있다면?

sudo ufw enable 
sudo ufw disable

브라우저를 사용해 서버 ip주소로 접속을 시도 해보고 정상 접속된다면 다음 단계로 진행한다.

예

내부 http://127.0.0.1 또는 http://localhost
사설 IP http://192.168.0.x
공인 IP http://164.124.101.2

3. MariaDB 서버 설치

MariaDB가 설치 안되어 있다면 따로 설치 해준다.

sudo apt install -y mariadb-server mariadb-client

DB를 시작하고 시스템 시작시에 자동 시작 할 수 있도록 해준다.

sudo systemctl start mariadb
sudo systemctl enable mariadb

새로 설치 했다면 아래 명령으로 초기 설정을 진행할 수 있다.

mysql_secure_installation

질문에는 대략 Y를 해두면 되는데 다음과 같이 하면 된다.

Press y|Y for Yes, any other key for No: 
Please set the password for root here.

New password: 
Re-enter new password:

Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y

root 암호 설정을 포함해서 다 마치면 티키 위키 설정을 위해 mariadb에 root 권한으로 진입한다.

mysql -u root -p

아래 정보로 DB 설정을 한다.

티키 위키 DB 사용자 이름 = tikidb
티키 위키 DB 문자집합 = utf8mb4
정렬방법 = utf8mb4_unicode_ci
사용자 이름 = tikiuser@localhost
암호 = 1password1

명령은 아래 . 사용자 이름과 암호는 임의대로 바꿀 수 있다.

CREATE DATABASE tikidb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'tikiuser'@'localhost' IDENTIFIED BY '1password1';

티키위키 사용자에게 티키 위키 DB 권한을 준다.

GRANT ALL ON tikidb.* TO 'tikiuser'@'localhost' WITH GRANT OPTION;

DB를 최신정보로 갱신 한다.

FLUSH PRIVILEGES;

'EXIT' 를 입력하여 DB를 나온다.

4. php7.4

DB 서버를 설치한 뒤에는 티키 위키에 맞는 php를 지정해주고 설치해줘야 한다. 현재 티키 위키 LTS 버전 tiki 24.x 버전은 php7.4를 사용해야 하지만 우분투 22.04는 php7.4가 없고 php8.1을 지원하고 있다. 따라서 7.4를 설치할 수 있는 PPA 저장소를 따로 추가해야만한다.

저장소를 갱신해준다.

sudo apt-get update && sudo apt -y install software-properties-common

PPA 저장소를 추가하고 갱신해준다.

sudo add-apt-repository ppa:ondrej/php
sudo apt-get update

php 7.4 를 설치해준다.

sudo apt install libapache2-mod-php7.4 memcached php7.4 php7.4-apcu php7.4-bcmath php7.4-bz2 php7.4-common php7.4-curl php7.4-gd php7.4-intl php7.4-ldap php7.4-mbstring php7.4-memcache php7.4-memcached php7.4-mysql php7.4-opcache php7.4-pspell php7.4-soap php7.4-sqlite3 php7.4-tidy php7.4-xml php7.4-xmlrpc php7.4-zip php-apcu php-bcmath php-common php-curl php-gd php-intl php-mbstring php-memcached php-mysql php-pear php-pspell php-sqlite3 php-tidy php-xmlrpc php-zip

php 7.4 를 기본 php로 만들어준다.(현재는 8.1)

sudo a2dismod php8.1
sudo a2enmod php7.4
sudo systemctl restart apache2

sudo update-alternatives --set php /usr/bin/php7.4

모듈을 활성화한다.

sudo phpenmod mbstring

php 설정(/etc/php/7.4/apache2/php.ini)에서 다음 값을 변경해준다.

date.timezone = Asia/Seoul
memory_limit = 256M
upload_max_filesize = 100M
max_execution_time = 360

php 를 아파치에 적용하기 위해 아파치를 재시작한다.

systemctl restart apache2

5. 티키 위키 소스코드를 다운로드하고 설치 준비를 마친다.

티키 위키를 wget을 사용해 '/var/www/' 디렉토리에 다운로드 한다.

cd /var/www/
wget -q https://sourceforge.net/projects/tikiwiki/files/latest/download -O tikiwiki.zip

다운로드한 티키 위키 압축파일을 풀고 디렉토리를 'tikiwiki'로 변경해준다.

unzip tikiwiki.zip
mv tiki-21.1 tikiwiki

티키 위키 디렉토리를 포함한 하위 모든 파일들을 www-data 사용자 그룹으로 변경 해준다.

sudo chown -R www-data:www-data /var/www/tikiwiki

6. SSL을 적용한다.

Letsencrypt 를 사용해서 SSL를 생성하고 적용한다. 먼저 certbot을 설치한다.

sudo apt install certbot -y

apache2를 정지시키고 티키 위키를 사용할 도메인에 대한 SSL 을 생성한다.

도메인 : sample.org
관리자 : admin

sudo systemctl stop apache2
sudo certbot certonly --rsa-key-size 2048 --standalone --agree-tos --no-eff-email --email admin@sample.org -d sample.org

생성을 마치면 '/etc/letsencrypt/live/tiki.sample.com' 디렉토리에 SSL 인증서가 저장된다.

7. 아파치 가상호스트 설정

'/etc/apache2/sites-available/' 디렉토리에 tikiwiki.conf 파일을 생성한다.

sudo vi /etc/apache2/sites-available/tikiwiki.conf

SSL 인증서를 포함한 설정값을 입력한다.

<VirtualHost *:80>
     ServerAdmin webmaster@sample.org
     ServerName sample.org
     ServerAlias sample.org

     # Redirect all to safe connections
     Redirect permanent / https://sample.org/
</VirtualHost>

<VirtualHost *:443>
    ServerAdmin webmaster@sample.org
    ServerName sample.org
    ServerAlias sample.org
    DocumentRoot /var/www/tikiwiki/

    SSLEngine On
    SSLCertificateFile /etc/letsencrypt/live/sample.org/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/sample.org/privkey.pem

    ErrorLog ${APACHE_LOG_DIR}/tikiwiki_error.log
    CustomLog ${APACHE_LOG_DIR}/tikiwiki_access.log combined

    <Directory /var/www/tikiwiki>
        Require all granted
        AllowOverride All
    </Directory>

    # Deny all for db/
    <Directory /var/www/tikiwiki/db>
        Order Deny,Allow
        Deny from all
        Options None
        AllowOverride None
    </Directory>

    # Deliver only png, pdf, html, js, css from temp/ folder
    <Directory /var/www/tikiwiki/temp>
        Order Deny,Allow
        Deny from all
        Options Indexes FollowSymLinks
        AllowOverride None
        php_flag engine Off

        <Files ~ "\.(png|pdf|html|js|css)$">
            Order Deny,Allow
            Allow from all
        </Files>
    </Directory>

    # Turn off php and deny some special types
    <Directory ~ "/var/www/tikiwiki/(css|doc|files|img|maps|mods|styles|templates|templates_c|whelp)">
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
        php_flag engine Off

        <Files ~ "\.(php|sql|sh|pl|py)">
            Order allow,deny
            Deny from all
        </Files>
    </Directory>
</VirtualHost>

tikiwiki 가상호스트를 활성화 시키고 ssl 모듈을 활성화 한다.

sudo a2ensite tikiwiki
sudo a2enmod ssl

설정값이 잘 먹히는지 테스트를 한뒤 아파치를 재시작한다.

sudo apachectl configtest
sudo systemctl restart apache2

9. 페이지에 접속하고 티키 위키 설치 진행

브라우저로 sample.org 페이지에 접속하고 티키 위키 설치를 진행한다.

오랜만에 겪어본 웹서버 유지 보수 삽질기

아주가끔은 — Wed, 25 Oct 2023 15:17:27 +0900

서버 설치하고 https 잡았는데 웹브라우저에서 반응을 안한다?

최근 웹서버를 만지면서 드는 생각이 딱 10년 전보다 훨씬 까다로워진 것 같고 SEO니 뭐니 서치콘솔도 여간 까다로운 게 아니다. 과거에는 단순하게 APM 패키지만 설치하고 웹브라우저에 띄워지기만 하면 끝나는데 지금은 거기에 https를 잡아줘야 하고, 서치콘솔에 등록하기 위한 조건들을 충족 시켜줘야 검색 결과에도 걸어지고 그런다.

조건을 맞출 수 있는 몇 가지 정보를 구글에서 찾고자 하면, 죄다 10년 전 정보 그대로인 게 대부분이어서 적용이 안 되는 경우가 너무 많다. 정확하게는 지금 한글로 돌고 있는 웹서버 설치에 관련한 글들은(특히 아파치) 너무 낡아서 쓸 수가 없다. 물론 내가 관련 지식이 많이 없어서 그런 것일 수도 있겠지만. 운영체제에 따른 별도의 셋팅이라던가 이런 정보가 정확한 게 없다.

웹서버를 유지 보수 하려다가 2일 정도의 삽질을 하게 되었는데, 마치고 나니 드는 생각은 구글 검색 결과가 만족스럽지 않은것과 웹서버 셋팅에 관련한 검색 결과들이 너무 낡은 정보 였다는 것이다.

생각보다 빠르게 변화하는 오픈소스 시장의 프로그램 특성상 해당 버전에 관련한 다양한 관점의 설정 정보가 필요한데, 10년전 복붙한 최근 글이라던가, 광고 수익이라도 조금 얻어보려는 AI 번역된 외국 글이 너무 많은데다가. AI 번역된 외국 정보조차도 복붙을 해버려서 틀린 정보가 재생산 된다던가 하는 묘한 흐름들이 뚜렸하게 보인다.

특히 AI 번역본들이 문제다. 한글로 되어 있지만 한국어로 되어 있지 않아서, 무슨 말인지 알아들을 수 가 없다. 구글, 빙 같은 외국계 포털의 도움말이 크게 문제가 많은것 같다. 그래서 단편적인 스크립트나 댓글 정도만으로 정보를 파악하는 수 밖에 없었다.

최신의 양질의 정보가 한참 뒤로 물러나는것 같고 덕덕고, 유(You) 같은 신예(?) 엔진들도 괜찮은 정보를 제시하지 못하는 것 같다.

vim - 여러 줄 주석 처리

아주가끔은 — Tue, 24 Oct 2023 14:50:11 +0900

vim에서 여러줄 주석 처리하는 방법

여러줄 주석 넣기

v 를 눌러 visual 모드로 전환
hjkl을 이용하여 이동하여 블럭 설정
: 를 눌러 명령 입력상태 전환
'<,'> 뒤에 norm i 입력하고 뒤에 주석문자 입력

예

:'<,'>norm i#

여러줄 주석 제거하기

v로 visual 모드로 전환
hjkl을 이용하여 이동하여 블럭 설정
: 를 눌러 명령 입력상태 전환
'<,'> 뒤에 norm 입력하고 뒤에 (원하는 문자 수)+x 입력

예 : 1개 문자 지우기

:'<,'>norm 1x

예 : 2개 문자 지우기

:'<,'>norm 2x

우분투 22.04 - apachectl[689]: AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message 해결법

아주가끔은 — Tue, 24 Oct 2023 14:29:15 +0900

sudo systemctl status apache2 로 아래와 같은 내용이 나올때

apachectl[689]: AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message

/etc/apache2/apache2.conf 를 열어

제일 하단에

ServerName 127.0.0.1

을 넣고 저장한뒤 아파치를 재시작 한다.

도시바 블루투스 스택(윈도우) 기간 만료 회피 방법

아주가끔은 — Wed, 18 Oct 2023 15:28:41 +0900

도시바 블루투스 스택은 프리웨어이지만 기간 만료 설정이 되어 있다.

기간 만료가 되면 기능이 잠기는 문제가 생긴다.

레지스트리의 도시바 블루투스 부분에 값을 넣어주면 기간 만료를 회피할 수 있다.

HEKY_CURRENT_USER/Software/Toshiba/BluetoothStack/V1.0/Mng

에 새로운 DWORD(32비트 값) 를 생성하고

이름은 TestVersion

값은 1을 (16진수)

넣고 재부팅하면 기간 만료를 회피할 수 있다.

참고 영상은

https://www.youtube.com/watch?v=-X7RPWCT0X8&ab_channel=R.HananShafique

테스트 버전은 bluetooth_stack_8.00.07 이다.

231018 - 9.10.32(T) 버전도 적용된다.

240108 - 9.10.32(T) 버전 윈도우 11에서도 적용된다.

v9.10.32(T) 적용이미지

윈도우 프리징 - 디스크 점유율 100%

아주가끔은 — Tue, 17 Oct 2023 11:38:55 +0900

윈도우 프리징에서 디스크 점유율 100%로 인한 멈춤 현상은 다양한 케이스가 있겠지만. 정확한 원인도 모른 채 웹에 돌아다니는 케이스 해결법으로 진행했다간 보안 문제가 생길 것 같기도 해서 계속 모니터링하면서 이 포스트를 업데이트해 보도록 한다.

디스크 100% 점유율이 장시간 지속되면 프리징이 발생한다.

증상환경

CPU는 4세대 i5 3.3G, 메모리는 8GB, 디스크는 SSD 500G를 쓴다.
윈도우 10 Pro를 사용하고 있으며 AD에 물려있다.
대략 약 6년 정도를 사용하고 있으며 3년 전쯤 디스크 불량으로 128G SSD로 교체, 교체하면서 디스크 클론 프로그램을 써서 복제해서 사용 중이었다. 이후 몇 개월 전 용량의 한계로 인해 500G로 SSD를 한 번 더 교체한다.

증상진단

프리징 현상은 교체하기 직전 128G SSD때부터 있었다. 원인은 디스크 점유율 100%가 일정시간 동안 발생했을 때 프리징까지 도달한 것으로 확인했다.
정확히는 500G SSD로 교체하기 몇 개월 전부터 증상이 생겼다. 이때는 단순히 페이징 파일이 모자라서 생기는 문제인 걸로 인지했었다.
500G SSD에서도 클론으로 데이터를 복제해서 사용 중이었는데 프리징 빈도가 많아진 느낌이 들어서, 혹시나 해결방법이 될까 싶어 OS 초기화를 실행하였다. 하지만 디스크 점유율 100%는 여전히 불규칙적으로 발생했다.
디스크 점유율을 100%에 도달했을 때 디스크를 사용한 프로그램 리스트를 기록하는 프로그램을 찾지 못해서 프리징이 발생할 때 프로그램 이름을 알 수 없다.
이 증상은 컴퓨터가 완전히 멈추는 현상이 아니다. 검색으로 알아보는 비슷한 증상중에 해결방법을 기록해둔것들이 몇 가지 나오는데, 대부분 컴퓨터가 완전히 정지하는 현상을 기록해둔것으로 보인다. 이런 경우는 하드웨어와 OS간의 호환성 문제이므로 정확하게 해당하는 경우가 아니면 해결방법을 절대 적용하면 안되는 것들이다. 문제를 더 크게 만들 수 도 있다.

재현

카카오톡 PC버전 의심
- 며칠 전 하루종일 사용하고도 프리징 현상이 나타나지 않아서 의아해하던 중 마침 카톡을 보낼 일이 있어 카카오를 켜고 카톡을 보내고 잠시 후 카톡 알림이 떴을 때 디스크 점유율 100% 현상이 나타나는 것을 발견했다. - 230815
- 알림 창의 문제인가 싶어 알림을 끄고 카카오톡을 실행한 채로 놔뒀지만 프리징 현상이 나타났다. 카카오톡을 완전히 종료하고 모니터링 중. 현재 프리징이 발생하지 않고 있다. 하지만 간간히 디스크 점유율 100%가 나오고 있으며 대신 프리징까지 가지는 않는 것 같다. - 230821
- 카카오톡 PC 버전이 점유율 100% 발생 요인의 일부인 것 같다. (이후로도 계속 점유율 100% 이 발생하는 것으로 보아 원인의 전부는 아닌 것 같다.) - 230823
- 카카오톡 PC 버전은 한 번 실행 한 뒤부터 점유율 100% 발생 상태가 계속 유지되는 것 같다. - 230824
- 대신 카카오톡 PC 버전을 부팅 이후로부터 죽 실행시키지 않는다면 점유율 100%는 낮게 유지되는 것은 확실하다.
- 카카오톡을 종료하고 사용할 때만 켜서 사용하는 방법으로 약 2주간의 모니터링 결과 가장 큰 원인인것 같다. -230831
- 7주차 쯤 카카오톡 PC버전을 안쓰고도 프리징 현상이 생기는 현상이 발생했다. 발생 빈도는 카카오톡을 썼을때 보다 조금 덜 하지만 증상은 비슷한 현상이다.-231017
다른 프로그램 의심
- MS워드와 브라우저를 같이 사용할 때 발생하고 있다.-231017
- 되게 간헐적이며 특정 패턴이 없다는게 특징이다.-231017
다른 케이스 적용
- https://blog.naver.com/swallo_w/222495271850 SSD 100% 점유율로 일시적으로 프리징 막는 방법 내용 중에서 제어판 > 개인 정보 > 일반 > 개인 정보 옵션 변경 설정을 모두 끔으로 설정 - 231017

시벨리우스 - 스캔 악보파일을 시벨리우스 악보로 변환(PhotoScore)

아주가끔은 — Wed, 20 Sep 2023 11:21:19 +0900

스캔한 실물 악보를 시벨리우스 악보로 변환할 수 있는 프로그램이 있다. 시벨리우스를 사용하면 번들로 다운로드 할 수 있는 Neuratron PhotoScore라는 프로그램이다.

PhotoScore&NotateMe

시벨리우스를 사용하게 되면 맛보기 격으로 Lite 버전을 사용할 수 있는데, 몇 가지 기능들이 제한된 프로그램이다. 이 제품을 Ultimate 버전으로 업그레이드 하면 모든 기능을 쓸 수 있다. 오케스트라 작업을 하는 사람은 Ultimate 버전을 구매해서 사용하는것이 좋다. 시벨리우스를 구매할 때 포토스코어를 울티메이트로 같이 구매하는 옵션이 있으니 그것을 사용하면 된다.

또 뒤에 붙은 NotateMe라는 프로그램은 디지타이저나 펜슬(애플 펜슬) 같은 도구로 화면에 그려진 오선 위에 직접 음표를 그려서 전자 악보로 변환하는 프로그램이다.

참고영상 : https://youtu.be/dRI_bpnEx74?si=V0X0OaApHc2989E1

사용방법

여기서는 스캔 악보를 시벨리우스 악보로 변환 하는 방법만 얘기 해본다. 단선율의 악보 2페이지를 예로 들어보면,

임의 예시로 쓰는 이미지 파일 2개

포토스코어를 실행하고 File > Open 을 사용해 파일 두 개를 연다.

좌측 상단 Scans는 포토스코어 임시폴더에 저장된 악보 폰트로 변환 대기중인 파일이고 파일옆의 체크박스를 선택해서 그 하단 Scores에 악보 폰트로 변환된 내용이 나온다. 보통 포토스코어의 Open PDFs 를 이용해서 pdf를 불러오면 체크박스를 일일이 선택할 필요는 없다.

그 외에 보조 창이 3개 뜬다.

우측 위에 원본 악보와 그리고 아래에는 악보 폰트로 인식된 악보를 보여준다. 이외에 3개의 보조 창이 있다.

인식을 했는데 악보 사보 표기상 박자가 잘못된 지점을 표시해주는 보조창
현재 마우스 커서가 있는 위치로 원본과 비교할 수 있게 하는 창
시벨리우스 키패드와 마찬가지 역할을 하는 보조 창

악보 정리(편집)

이제 하나 하나 확인 하면서 우측 아래에 악보 폰트로 인식된 악보를 적당히 정리하면서 악보를 완성하고 시벨리우스로 넘겨서 처음부터 재정리 해준다. 여기서 "적당히 정리"라는 수준은 Bad timing navigator에 있는 오류를 99% 정리 할 수 있는 수준을 말한다.

빨간색 부분만 정리하고 적당히 마무리 짓고 시벨리우스로 보낸다.

편집 기능은 시벨리우스의 편집 기능이 훨씬 낫기 때문이고 실제로 포토스코어에 인식된 악보를 시벨리우스에 넘기면 포멧이 조금식 달라서 다시 재정리 해줘야 하는 일이 생기기 때문에 포토스코어에서 일일이 꼼꼼하게 정리 할 필요는 없다. 왜 또 100%는 아니냐라고 얘기할 수도 있는데 눈으로 혹은 프로그램상으로 보이지 않는 오류 표기도 존재 하기 때문이다. 박자를 올바르게 정리 했는데 오류 표기가 사라지지 않는 경우가 종종 있다. 경험상 셋잇단음표를 포함한 잇단음표가 있거나 Voice 2를 쓰는 다성 보표일때 그런 현상이 잘 나타났다.

정리가 끝나면 Send to Sibelius를 눌러 시벨리우스에 넘긴다.

시벨리우스 - PDF로 내보내기의 내용

아주가끔은 — Tue, 12 Sep 2023 11:37:23 +0900

시벨리우스 Export 기능중 PDF로 내보내기(Export)에 대한 내용이다.

Export에 관한 설명

Score only - 스코어만 PDF로 만든다.

Score and all parts (one file) - 하나의 PDF 파일에 스코어와 파트보를 전부 넣는다.

Score and all parts (separate files) - 스코어와 파트보별로 각각 PDF 파일을 따로 만든다.

All parts only (separate files) - 파트보만 각각 따로 PDF 파일을 만든다.

All parts only (one file) - 하나의 PDF 파일에 파트보만 전부 넣는다.

Selection of parts (separate files) - 파트보 중 원하는 파트만 지정해서 PDF 파일을 파트별로 따로 만든다.

Selection of parts (one file) - 파트보 중 원하는 파트만 지정해서 하나의 PDF 파일에 전부 넣는다.

Filename 에는 각종 와일드 카드를 사용해서 파일이름을 자동 생성 시킬수 있다.

%f, %t 같은것들이 그것인데, 날짜나 시간을 파일이름에 넣고 싶어 한다면 %d(날짜)와 %h(시간)를 사용해서

%d_%h - %f - %p.pdf

와 같은 방법으로 저장할 수 있다.

이외에 Settings 에서는 쪽 여백 보표크기를 타플렛의 용도에 맞게 조정도 가능하다.

개인정보처리방침

아주가끔은 — Fri, 1 Sep 2023 11:53:27 +0900

< 오브리닷넷 >('http://blog.obbli.net'이하 '오브리닷넷')은(는) 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

○ 이 개인정보처리방침은 2023년 1월 1부터 적용됩니다.

제1조(개인정보의 처리 목적)

< 오브리닷넷 >('http://blog.obbli.net'이하 '오브리닷넷')은(는) 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 마케팅 및 광고에의 활용

신규 서비스(제품) 개발 및 맞춤 서비스 제공, 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적으로 개인정보를 처리합니다.

제2조(개인정보의 처리 및 보유 기간)① < 오브리닷넷 >은(는) 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1.<마케팅 및 광고에의 활용>
<마케팅 및 광고에의 활용>와 관련한 개인정보는 수집.이용에 관한 동의일로부터<3년>까지 위 이용목적을 위하여 보유.이용됩니다.
보유근거 : 광고 표시에 관한 기록
관련법령 : 표시/광고에 관한 기록 : 6개월
예외사유 :

제3조(처리하는 개인정보의 항목) ① < 오브리닷넷 >은(는) 다음의 개인정보 항목을 처리하고 있습니다.

1< 마케팅 및 광고에의 활용 >
필수항목 : 접속 IP 정보, 쿠키, 접속 로그, 서비스 이용 기록
선택항목 : 로그인ID, 비밀번호, 이메일

제4조(개인정보의 제3자 제공에 관한 사항) ① < 오브리닷넷 >은(는) 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② < 오브리닷넷 >은(는) 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

1. < 오브리닷넷 >
개인정보를 제공받는 자 : 오브리닷넷
제공받는 자의 개인정보 이용목적 : 접속 IP 정보, 쿠키, 접속 로그, 서비스 이용 기록
제공받는 자의 보유.이용기간: 3년

제5조(개인정보처리의 위탁에 관한 사항) ① < 오브리닷넷 >은(는) 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. < >
위탁받는 자 (수탁자) :
위탁하는 업무의 내용 :
위탁기간 :

② < 오브리닷넷 >은(는) 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제6조(개인정보의 파기절차 및 파기방법)

① < 오브리닷넷 > 은(는) 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.1. 법령 근거 :2. 보존하는 개인정보 항목 : 계좌정보, 거래날짜③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.1. 파기절차 < 오브리닷넷 > 은(는) 파기 사유가 발생한 개인정보를 선정하고, < 오브리닷넷 > 의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.

2. 파기방법

종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다

제7조(정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항)

① 정보주체는 오브리닷넷에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 제1항에 따른 권리 행사는오브리닷넷에 대해 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 오브리닷넷은(는) 이에 대해 지체 없이 조치하겠습니다.

③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 오브리닷넷은(는) 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제8조(개인정보의 안전성 확보조치에 관한 사항)< 오브리닷넷 >은(는) 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 개인정보에 대한 접근 제한 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여,변경,말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.2. 접속기록의 보관 및 위변조 방지 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며,다만, 5만명 이상의 정보주체에 관하여 개인정보를 추가하거나, 고유식별정보 또는 민감정보를 처리하는 경우에는 2년이상 보관, 관리하고 있습니다.
또한, 접속기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.3. 개인정보의 암호화 이용자의 개인정보는 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다.4. 해킹 등에 대비한 기술적 대책 <오브리닷넷>('오브리닷넷')은 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.

제9조(개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

오브리닷넷 은(는) 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.

제10조(행태정보의 수집·이용·제공 및 거부 등에 관한 사항)

① <개인정보처리자>은(는) 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집·이용하고 있습니다.

② <개인정보처리자>은(는) 다음과 같이 행태정보를 수집합니다.

10. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항 제공을 위해 수집하는 행태정보의 항목, 행태정보 수집 방법, 행태정보 수집 목적, 보유·이용기간 및 이후 정보처리 방법을 입력하기 위한 표입니다.
수집하는 행태정보의 항목	행태정보 수집 방법	행태정보 수집 목적	보유·이용기간 및 이후 정보처리 방법
이용자의 웹사이트/앱 서비스 방문이력, 검색이력	이용자의 웹사이트 및 앱방문/실행시 자동 수집	이용자의 관심, 성향에 기반한 개인 맞춤형 상품추천 서비스(광고포함)를 제공	수집일로부터 3년후 파기

<온라인 맞춤형 광고 등을 위해 제3자(온라인 광고사업자 등)가 이용자의 행태정보를 수집·처리할수 있도록 허용한 경우>

③ <개인정보처리자>은(는) 다음과 같이 온라인 맞춤형 광고 사업자가 행태정보를 수집·처리하도록 허용하고 있습니다.

- 행태정보를 수집 및 처리하려는 광고 사업자 : ○○○, ○○○, ○○○, ○○○,

- 행태정보 수집 방법 : 이용자가 당사 웹사이트를 방문하거나 앱을 실행할 때 자동 수집 및 전송

- 수집·처리되는 행태정보 항목 : 이용자의 웹/앱 방문이력, 검색이력, 구매이력

- 보유·이용기간 : 00일

④ <개인정보처리자>은(는) 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하며, 사상, 신념, 가족 및 친인척관계, 학력·병력, 기타 사회활동 경력 등 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.

⑤ <개인정보처리자>은(는) 만 14세 미만임을 알고 있는 아동이나 만14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만임을 알고 있는 아동에게는 맞춤형 광고를 제공하지 않습니다.

⑥ <개인정보처리자>은(는) 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집·이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단·허용할 수 있습니다.

‣ 스마트폰의 광고식별자 차단/허용

(1) (안드로이드) ① 설정 → ② 개인정보보호 → ③ 광고 → ③ 광고 ID 재설정 또는 광고ID 삭제

(2) (아이폰) ① 설정 → ② 개인정보보호 → ③ 추적 → ④ 앱이 추적을 요청하도록 허용 끔

※ 모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.

⑦ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단·허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.

‣ 웹브라우저를 통한 맞춤형 광고 차단/허용

(1) 인터넷 익스플로러(Windows 10용 Internet Explorer 11)

- Internet Explorer에서 도구 버튼을 선택한 다음 인터넷 옵션을 선택

- 개인 정보 탭을 선택하고 설정에서 고급을 선택한 다음 쿠키의 차단 또는 허용을 선택

(2) Microsoft Edge

- Edge에서 오른쪽 상단 ‘…’ 표시를 클릭한 후, 설정을 클릭합니다.

- 설정 페이지 좌측의 ‘개인정보, 검색 및 서비스’를 클릭 후 「추적방지」 섹션에서 ‘추적방지’ 여부 및 수준을 선택합니다.

- ‘InPrivate를 검색할 때 항상 ""엄격"" 추적 방지 사용’ 여부를 선택합니다.

- 아래 「개인정보」 섹션에서 ‘추적 안함 요청보내기’ 여부를 선택합니다.

(3) 크롬 브라우저

- Chrome에서 오른쪽 상단 ‘⋮’ 표시(chrome 맞춤설정 및 제어)를 클릭한 후, 설정 표시를 클릭합니다.

- 설정 페이지 하단에 ‘고급 설정 표시’를 클릭하고 「개인정보」 섹션에서 콘텐츠 설정을 클릭합니다.

- 쿠키 섹션에서 ‘타사 쿠키 및 사이트 데이터 차단’의 체크박스를 선택합니다.

52 | 개인정보 처리방침 작성지침 일반

⑧ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.

‣ 개인정보 보호 담당부서

부서명 : ○○○ 팀

담당자 : ○○○

연락처 : <전화번호>, <이메일>, <팩스번호>

제11조(추가적인 이용·제공 판단기준)< 오브리닷넷 > 은(는) ｢개인정보 보호법｣ 제15조제3항 및 제17조제4항에 따라 ｢개인정보 보호법 시행령｣ 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. 이에 따라 < 오브리닷넷 > 가(이) 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.▶ 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부

▶ 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부

▶ 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부

▶ 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

※ 추가적인 이용·제공 시 고려사항에 대한 판단기준은 사업자/단체 스스로 자율적으로 판단하여 작성·공개함

제12조(가명정보를 처리하는 경우 가명정보 처리에 관한 사항)< 오브리닷넷 > 은(는) 다음과 같은 목적으로 가명정보를 처리하고 있습니다.

▶ 가명정보의 처리 목적

- 직접작성 가능합니다.

▶ 가명정보의 처리 및 보유기간

- 직접작성 가능합니다.

▶ 가명정보의 제3자 제공에 관한 사항(해당되는 경우에만 작성)

- 직접작성 가능합니다.

▶ 가명정보 처리의 위탁에 관한 사항(해당되는 경우에만 작성)

- 직접작성 가능합니다.

▶ 가명처리하는 개인정보의 항목

- 직접작성 가능합니다.

▶ 법 제28조의4(가명정보에 대한 안전조치 의무 등)에 따른 가명정보의 안전성 확보조치에 관한 사항

- 직접작성 가능합니다.

제13조 (개인정보 보호책임자에 관한 사항)

① 오브리닷넷 은(는) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자
성명 :최윤석
직책 :대표
직급 :대표
연락처 :010-8991-7617, yunseoklw@gmail.com,

※ 개인정보 보호 담당부서로 연결됩니다.

▶ 개인정보 보호 담당부서
부서명 :
담당자 :
연락처 :, ,

② 정보주체께서는 오브리닷넷 의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 오브리닷넷 은(는) 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제14조(국내대리인의 지정)정보주체는 ｢개인정보 보호법｣ 제39조의11에 따라 지정된 < 오브리닷넷 >의 국내대리인에게 개인정보 관련 고충처리 등의 업무를 위하여 연락을 취할 수 있습니다. < 오브리닷넷 >은(는) 정보주체의 개인정보 관련 고충처리 등 개인정보 보호책임자의 업무 등을 신속하게 처리할 수 있도록 노력하겠습니다.

▶ < 오브리닷넷 > 은(는) ｢개인정보 보호법｣ 제39조의11에 따라 국내대리인을 지정하였습니다.

- 국내대리인의 성명 : [대리인 성명_직접입력] (법인의 경우 법인명, 대표자의 성명)

- 국내대리인의 주소 : [대리인 주소_직접입력] (법인의 경우 영업소 소재지)

- 국내대리인의 전화번호 : [대리인 전화번호_직접입력]

- 국내대리인의 전자우편 주소 : [대리인 전자우편_직접입력]

제15조(개인정보의 열람청구를 접수·처리하는 부서) 정보주체는 ｢개인정보 보호법｣ 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다.
< 오브리닷넷 >은(는) 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

▶ 개인정보 열람청구 접수·처리 부서
부서명 :
담당자 :
연락처 : , ,

제16조(정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

※ 행정심판에 대해 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.

제17조(영상정보처리기기 운영·관리에 관한 사항)① < 오브리닷넷 >은(는) 아래와 같이 영상정보처리기기를 설치·운영하고 있습니다.

1.영상정보처리기기 설치근거·목적 : < 오브리닷넷 >의

2.설치 대수, 설치 위치, 촬영 범위 :
설치대수 : 대
설치위치 :
촬영범위 :

3.관리책임자, 담당부서 및 영상정보에 대한 접근권한자 :

4.영상정보 촬영시간, 보관기간, 보관장소, 처리방법
촬영시간 : 시간
보관기간 : 촬영시부터
보관장소 및 처리방법 :

5.영상정보 확인 방법 및 장소 :

6.정보주체의 영상정보 열람등요구에 대한 조치 : 개인영상정보 열람.존재확인 청구서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명.신체.재산 이익을 위해 필요한 경우에 한해 열람을 허용함

7.영상정보처리기기 설치근거·목적 :

제18조(개인정보 처리방침 변경)

① 이 개인정보처리방침은 2023년 1월 1부터 적용됩니다.

② 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

예시 ) - 20XX. X. X ~ 20XX. X. X 적용 (클릭)

openWRT - LuCI 로컬 접속 주소

아주가끔은 — Fri, 1 Sep 2023 09:58:23 +0900

사설 IP 입력할 필요 없이 호스트 이름으로 LuCI에 접속할 수 있다.

http://openwrt.lan/

예를 들어, 호스트 이름을 openwrt-bed 로 변경했다면 http://openwrt-bed.lan 으로 접속 하면 된다.

openWRT - Wifi가 활성화가 안될때(Device is not active)

아주가끔은 — Thu, 31 Aug 2023 09:55:56 +0900

사용기기: R8000 - Nighthawk X6 AC3200

이렇게 되어 있어야 정상이다.

openWRT를 올렸는데, wifi가 활성화가 안되었었다.

정확하게는 아래 참고 이미지 처럼 라디오 3개중 2개가 'Device is not active'로 표시된다.

Device is not active

openWRT 펌업 초기화로는 해결이 안되었고 R8000 정규펌웨어로 다시 돌아가서 wifi에 별도로 설정되어 있던 설정을 되돌려 놓고 openWRT로 다시 펌업하니 3개 라디오가 다 작동하는것을 확인할 수 있었다.

내 경우는 정규펌웨어 wifi 의 Smart Connect 기능이었는데 이 설정이 살아 있는채로 openWRT를 펌업하니 라디오가 죽은채로 나왔었다.

넷기어 공유기 초기 암호

아주가끔은 — Wed, 30 Aug 2023 09:58:30 +0900

Netgear R8000 공유기 관리자 설정 접속 환경

접속주소	routerlogin.net
	routerlogin.com
	192.168.1.1
관리자계정 ID	admin
관리자계정 비밀번호	password

넷기어 공유기 초기화 방법

아주가끔은 — Tue, 29 Aug 2023 09:53:23 +0900

사용기기 : R8000 - Nighthawk X6 AC3200

공유기 공장 초기화 글을 찾기가 너무 어려워서 기록해둠.

오래된 넷기어 공유기에 해당하는 내용이다. 다른 기종은 아래 링크의 위키를 보자.

https://wiki.dd-wrt.com/wiki/index.php/Hard_reset_or_30/30/30

30/30/30 reset 방법

중요 - 리셋 버튼을 누른 채로 진행한다.

전원을 넣고 리셋 버튼을 누른 채로 30초 기다린다.
전원을 뽑고 리셋 버튼을 누른 채로 30초 기다린다.
다시 전원을 넣고 리셋 버튼을 누른 채로 30초 기다린다.

주의 - 실패할 경우 벽돌 된다. ~~리셋에 실패해서 벽돌 된 기기는 내게 주면 잘 쓰겠다.~~ 다음 링크를 참고하여 살려내자(https://blog.obbli.net/entry/넷기어-R8000-벽돌-복구)

참고 - 전원을 뽑은 리셋 과정은 잔류 전원으로 데이터를 밀어내는 방식이기 때문이다. 그래서 중간에 실패하면 지워지다 만 상태가 되어 벽돌이 된다.

https://kb.netgear.com/000059634/How-do-I-upload-firmware-to-my-NETGEAR-router-using-TFTP-from-the-Microsoft-Windows-Command-Prompt

쉬운 openWRT

아주가끔은 — Mon, 31 Jul 2023 14:58:38 +0900

NETGEAR r8000에 dd-WRT를 올려서 몇 개월 사용하다가 2G가 안되는 결점도 있고 Save & Apply 를 누르면 페이지가 깨져서 설정이 제대로 적용 안되는 불안정한 문제가 있어서 - dd-WRT는 웹페이지로 asp를 쓰는데 희안하게 내가 겪는 장애는 asp에서 오는 경우가 제법 있다.- 다른 펌으로 갈 생각을 여러번 하다가 이번에 openWRT를 올려보았는데 이런 신세계가 따로 없다.

펌업 하다가 벽돌을 겪어본적도 있어서 망설여지는데다가 다른 후기를 보니 어렵다는 단점도 있다고 한 것과는 달리 컴에 우분투 설치하고 뭐라도 만지작 거릴 수 있는 경험만 있다면 장애가 될 수 없는 수준의 조작성에 지금은 매우 만족스럽다.

누가 openWRT를 어렵다고 얘기하는가?

openWRT는 쉽다.

새로운 펌으로 dd-WRT를 찾으시나? tomato를 찾으시나? 단언컨데 openWRT로 가시라.

Edge 브라우저에서 Chrome 검색할 때

아주가끔은 — Tue, 2 May 2023 14:35:11 +0900

엣지 브라우저에서 크롬을 검색하면 재미있는 결과.

애쓴다 MS.. ㅋㅋ

1차 검색 결과 - 상단에 Edge 권장 링크가 있다. 아래 검색 결과는 크롬과 관련이 1도 없다.

2차 검색 - 근본 없는 사이트를 추천한다.

검색 결과 하단의 다운로드 버튼을 누르면..

캡쳐는 못했는데. 다운로드 버튼을 클릭한 뒤에도 Edge 사용 권장 배너가 뜬다.(집요함.)

로보킹 WIFI 연결 실패할때.

아주가끔은 — Sun, 23 Apr 2023 16:07:51 +0900

로보킹 wifi 연결이 계속 안된다.

연결을 다시 시도해볼때 '비밀번호'가 틀리다고 나온다.

구형 로보킹

wifi 보안설정(AES2 + PSK 등)을 확인하고,

연결할 때 사용는 폰 설정 화면에서 최종 wifi 비밀번호 입력할때 하단 안내문구의 '옵션(?)' 링크를 눌러

직접 wifi 보안 설정을 바꿔줘야 제대로 등록된다.

PDF 페이지 순서 뒤집기(feat. 파이썬)

아주가끔은 — Thu, 22 Dec 2022 18:34:14 +0900

PDF 의 페이지가 뒤집혀 있을때 역순으로 다시 뒤집는 파이썬 소스를 작성했다.

다음과 같이 순서를 역순으로 바꾼다.

아래 소스를 reverse_pdf.py 으로 저장하고

from PyPDF2 import PdfFileWriter, PdfFileReader
import sys

def pages(src, dst):
    src_f = file(src, 'r+b')
    dst_f = file(dst, 'w+b')

    input_pdf = PdfFileReader(src_f)
    total_pages = input_pdf.getNumPages()

    output_pdf = PdfFileWriter()
    for page in range(total_pages - 1, -1, -1):
        output_pdf.addPage(input_pdf.getPage(page))

    output_pdf.write(dst_f)
    src_f.close()
    dst_f.close()

if len(sys.argv) < 3:
    print("\nusage:\n$ python2 reverse_pdf.py input.pdf output.pdf")
    sys.exit()

input_file = sys.argv[1]
output_file = sys.argv[2]

pages(input_file, output_file)

다음과 같은 사용방법으로 실행시키면

python2 reverse_pdf.py 뒤집기전PDF파일명.pdf 뒤집은후PDF파일명.pdf

많은 PDF 파일을 한 번에 변환할 수 있다.

아래는 일괄 변환 즉석 사용명령(변환할 PDF와 변환 파이썬 소스는 같은 폴더에 위치해야 한다.)

mkdir reverse; for file in *.pdf; do python2 revers-pdf.py "$file" "$file-reverse.pdf"; mv ./*-reverse.pdf ./reverse; done;

페이지 순서가 뒤집히는 책 스캔 PDF 한번에 순서 바로잡기(feat. 파이썬)

아주가끔은 — Wed, 12 Oct 2022 16:06:11 +0900

책 스캔 뒤 뒤죽박죽 페이지 뒷처리 방법(?)

책 또는 Booklet 형태로 된 페이지를 펼쳐서 그대로 스캔하게 되면 페이지 순서가 뒤집힌다.

예를 들어 총 8페이지의 책자를 스캔한다고 치면 스캔되는것은 4 페이지가 나오고

그 순서는 인쇄된 순서에 따라

[1], [8]
[7], [2]
[3], [6]
[5], [4]

이 될것이고,

이것을 페이지 중앙을 중심으로 이전 포스트(https://obbli.tistory.com/172)에 따라 단순하게 나누면

[1]
[8]
[7]
[2]
[3]
[6]
[5]
[4]

이 된다.

이러면 순서가 뒤죽박죽이 되어서 페이지를 다시 정리해야하는 번거로움이 생긴다.(스캔된 페이지가 30 페이지를 넘어가게 되면 일일이 페이지를 정리하는것도 부담스럽다.)

저 뒤집힌 순서도 잘 생각해보면 패턴이 있기 때문에 자동화가 가능할것이라 생각되어 스캔된것을 잘라주고 정리해주는 소스를 따로 찾아 봤더니 파이썬으로 가능한 소스가 있었다.(때마침 파이썬 공부하던 중..)

이것을 사용하면

[1], [8]
[7], [2]
[3], [6]
[5], [4]

은 자동으로

[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]

로 나뉘어지고 정리된다.

사용법

파일 revers-split.py 를 생성하고 아래 소스를 입력시켜 저장한다.
revers-split.py 를 스캔한 pdf 가 있는 폴더에 같이 넣는다. (가급적 pdf 만 있는 폴더를 따로 만들어 실행한다.)
명령어를 실행한다.(아래 실행 명령 코드 참조.)

활용에 따라서는 다중 파일도 손쉽게 명령어 한 번에 변환이 가능하다.

파일명 : revers-split_pdf.py

# see https://stackoverflow.com/questions/51973437/reverse-pdf-imposition

import copy
import sys
import math
import pyPdf

"""
Reverse imposing:
--A3--         --A4--
[12| 1]         [1]
[ 2|11]         [2]
[10| 3]    =>   [3]
  ...           ...
[ 6| 7]         [6]
                [7]
                ...
               [12]
"""

def split_pages(src, dst):
    src_f = file(src, 'r+b')
    dst_f = file(dst, 'w+b')

    input_PDF = pyPdf.PdfFileReader(src_f)
    num_pages = input_PDF.getNumPages()
    
    first_half, second_half = [], []

    for i in range(num_pages):
        p = input_PDF.getPage(i)
        q = copy.copy(p)
        q.mediaBox = copy.copy(p.mediaBox)

        x1, x2 = p.mediaBox.lowerLeft
        x3, x4 = p.mediaBox.upperRight

        x1, x2 = math.floor(x1), math.floor(x2)
        x3, x4 = math.floor(x3), math.floor(x4)
        x5, x6 = math.floor(x3/2), math.floor(x4/2)

        if x3 > x4:
            # horizontal
            p.mediaBox.upperRight = (x5, x4)
            p.mediaBox.lowerLeft = (x1, x2)

            q.mediaBox.upperRight = (x3, x4)
            q.mediaBox.lowerLeft = (x5, x2)
        else:
            # vertical
            p.mediaBox.upperRight = (x3, x4)
            p.mediaBox.lowerLeft = (x1, x6)

            q.mediaBox.upperRight = (x3, x6)
            q.mediaBox.lowerLeft = (x1, x2)

    
        if i in range(1,num_pages+1,2):
            first_half += [p]
            second_half += [q]
        else:
            first_half += [q]
            second_half += [p]

    output = pyPdf.PdfFileWriter()
    for page in first_half + second_half[::-1]:
        output.addPage(page)

    output.write(dst_f)
    src_f.close()
    dst_f.close()

if len(sys.argv) < 3:
    print("\nusage:\n$ python2 reverse-split_pdf.py input.pdf output.pdf")
    sys.exit()

input_file = sys.argv[1]
output_file = sys.argv[2]

split_pages(input_file,output_file)

그리고 실행 명령(...우분투에서)

mkdir split; for file in *.pdf; do python2 revers-split_pdf.py "$file" "$file-split.pdf"; mv ./*split.pdf ./split; done;

참조한 페이지는 아래와 같다.

출처 : https://stackoverflow.com/questions/51973437/reverse-pdf-imposition

넷기어 R8000 벽돌 복구

아주가끔은 — Tue, 21 Jun 2022 12:18:11 +0900

벽돌 상태의 Netgear R8000

오래전에 커펌 돌리려다 벽돌된 넷기어 R8000 이 있다.
(소프트웨어적 복구)방법이 없나 하면서 가끔씩 복구방법 찾아보길 5년…

영영 방법이 없어서 포기하던 찰나 어줍잖게 세팅에 실패한 줄 알았던 커펌 UI 접근에 성공은 했는데, 올려진 커펌은 완전하지 못한 상태였고 와이파이가 동작하지 않아서 정펌으로 되돌아 가려고 다시 정펌 올리기를 시도 했는데..

그 길로 결국 공유기는 완벽하게 제어불가능한 벽돌이 되어버리고…(보증기간이 지나서 넷기어에서는 A/S를 해주지 않는다.)
이 후 하드웨어적 복구를 하기로 맘먹었는데.

그 과정…

1. 넷기어 R8000 외장 분해
이 공유기는 특이하게 별 나사를 사용한다. 일자 십자 드라이버만 있는 평범한 집(?)이라서 난감했다.

후면 5 군데 나사 풀기

나사는 아랫면 5개, 후면 5개

아랫면 5개 나사(하나는 숨겨져 있다.)

총 10개를 푼다.

눈에 보이는 나사만 풀면 해결 인줄 알았는데 숨겨진 나사가 하나 더 있다. 숨겨진 나사를 모르고 억지로 커버를 분리했다간 이음새 부분이 부러지는 수가 있다.(쉽게 풀리는 방법이 있으니 커버 좌우 3개씩 있는 홈을 따라 분리 한다는 점을 잊지말자.)

이음새 부러짐. 나중에 본드로 붙임.

스티커 부분을 떼야지 수월하게 분리 된다.

사진은 없지만, 커버를 적당히 분리하고 기판에 붙어 있는 안테나 연결선도 분리 해줘야 한다.

상판에는 안테나를 고정해주는 가이드 상판이 하나 더 있는데 그것을 분리할 필요는 없다.

또, 상판과 연결된 "필름 케이블"도 살짝 당겨서 분리한다. 꽤 단단하게 물려 있어서 잘 안빠진다. (조그마한 검정색 부분을 제껴서 분리하는 것일지도 모른다.)

2. USB to TTL 케이블 구하기

USB to TTL 케이블을 구한다. 다음 조건이 필요 한데..

조건 - 윈도우10 을 지원해야 한다.
사고나서 알게 된 조건 - 분리 안되는 TTL 사면 또 귀찮은 작업을 한 가지 더 해야 한다.

시리얼 작업은 처음이라서 흔하게 나와 있는 인터넷 블로그의 작업들을 따라하면서 소개된 usb2ttl 케이블을 아마존에서 구했는데…

붙어 있는 케이블이 왔다.

아니나 다를까 붙어 있는 케이블이 왔고, R8000에 끼울 케이블은 배송된 케이블 6가닥 중 3가닥만 사용할거라서 송곳으로 빼는 작업..

저기 검정 파인 부분을 살짝 들어 올려서 빼면 된다. 케이블 타이 푸는 것과 같다고 생각하면 쉽다. 힘을 너무 주면 부러진다.

사용할 선은 GND, RX, TX 3 부분이다.

케이블 색은 제조사마다 다르니 반드시 메뉴얼을 참고하여야 한다.(제조사도 잘못된 메뉴얼을 뿌리는 경우가 있긴 하다.)

이렇게 3가닥을 뽑아 놓는다. 뽑는건 GND, RX, TX

3. 기판에 USB2ttl 케이블을 연결한다.

아래 페이지를 참고해서 케이블을 연결한다.
How to Set Up a Serial Console for NETGEAR R8000

핀 1개는 비우고, 기판 방향을 잘 보고 연결 하면 된다. 사진상 좌측부터 1. 비움, 2. GND, 3. TX, 4. RX 이다.

작업중인 상태(케이블의 연결 상태는 사진을 잘 참조하면 된다.)

4. 이렇게 TTL 케이블 연결이 끝나면 TTL 케이블의 USB를 작업할 컴퓨터에 연결한다.

5. putty 로 접속한다.
이상 시리얼 포트에 케이블 연결이 끝나면 putty 로 접속을 시도 해본다.
접속을 시도 했는데 접속이 안되었다. 이래 저래 확인 해보니 실제 사용하는 1. 시리얼 포트 번호 2. 암호화 방식 등등을 장치 관리자에서 조정해주어야 정상적인 접속화면을 볼 수 있었다.

장치관리자에서 확인 해보니 USB 시리얼 포트는 COM 포트가 3번 포트이다.

그리고 시리얼 포트의 속성을 확인 하여 putty 설정과 맞춘다.

비트는 114200, 데이터비트는 8, 패리티 없음, 정지 비트는 1, 흐름 제어는 Xon/Xoff

putty 연결 속성에서 내용을 똑같이 맞춘다.

그리고 putty 접속

복잡한 네트워크가 아니고 단순 연결이라 그런지 COM3 만 써주면 연결 되었다.

처음 Open을 클릭해서 연결을 시도하면 터미널에는 반응이 없다. 이후 공유기를 켜서 부팅시키면 터미널에 부팅 내용이 출력되게 된다. 그리고 터미널에서 무한 재부팅되는 공유기 상태를 볼 수 있는데, 이 때 Ctrl + c 를 누르면 CFE 프롬프트로 빠진다. 즉, 명령어를 입력할 수 있는 상태가 된다.

Ctrl + c 를 눌러 프로세스를 중단 시킨다.

CEF 프롬프트 상태에서 tftpd 를 입력하여 공유기의 tftp 서버를 작동 시킨다.

명령어 "tftpd" 를 입력하여 tftp 서버가 작동한 상태

tftp 서버를 작동시켜 tftp 전송 대기 상태로 만든 다음 컴퓨터에서 다음으로 로컬 터미널을 따로 하나 더 띄워서 준비된 펌웨어를 tftp 명령어를 사용하여 공유기에 업로드한다.

중요 - 이 때 공유기와 컴퓨터는 랜선으로 연결 되어 있어야 하고, 컴퓨터의 ip를 고정 ip로 조정한 뒤 ip 주소를 192.168.1.2 이상으로 설정 해놓아야 한다.(192.168.1.2 ~ 192.168.1.254 중 아무거나 하면 된다.)

공유기 ip : 192.168.1.1

컴퓨터 ip : 192.168.1.2

준비된 펌웨어를 tftp 명령어를 사용하여 push 한다.

tftp -i <목적지> put <펌웨어 파일>

명령의 기본 패턴은 위와 같다.

스크린샷에서 볼 수 있듯이 공유기의 ip 192.168.1.1 로 펌웨어 R8000-V1.0.3.4_1.1.2.chk 를 전송한다.(아래 예시)

tftp -i 192.168.1.1 put .\R8000-V1.0.3.4_1.1.2.chk

명령어를 입력하고 조금 기다리면 전송 완료 내용이 출력된다. (펌웨어 하나에 대략 3분 정도 걸리는것 같다.)

공유기를 재부팅 시키면(전원 on/off) 복구가 완료된다.

윈도우 10/11 프리징 (해결)

아주가끔은 — Mon, 6 Jun 2022 15:09:02 +0900

증상

여타 프로그램은 정상 작동하지만, 파일탐색기 또는 관련 프로그램이 동작중이거나 작동시킬 때 바탕화면의 아이콘이 깜빡이면서 마우스와 키보드 입력이 잠깐 정지했다가 다시 정상 작동하는 현상이다. 게임에도 영향을 미친다.

상태

~~오래전 부터 있었는데 여전히 해결되지 않는 문제다.~~ 계속 모니터링 하고 있지만, 하드웨어의 문제인지 윈도우의 문제인지 알 수 없었다. 인터넷에 떠도는 해결법으로 해결할 수 없었으며, 특별한 대처법이 없는 특이한 점이다.

증상 발현 조건

고성능 PC에서 제대로 접해볼 수 있다.
저성능 PC에서도 나타난다. 그러나 성능차이 때문이라고 생각하고 넘어가기 때문에 체감은 어렵다.
원드라이브를 켰을 때 조금 더 자주 발생한다.
파일탐색기를 동작시킬때 조금 더 자주 발생한다.
doxbox 같은 에뮬레이터 프로그램을 돌릴 때 발생한다.

현상

마우스 휠이 멈춘다.
마우스 클릭이 멈춘다.
키보드 입력이 멈춘다.
과도하게 입력되었을때 작동하는 경고음이 난다.
마우스 동작이 멈추기 때문에 창 이동이 멈춘다.
마우스 휠 동작이 멈추기 때문에 브라우저의 스크롤이 멈춘다.
발생 이후에 증상은 개선되지 않는다.(재부팅해야 발생 이전처럼 돌아간다.)
파일 탐색기가 새로고침 되면서 아래로 스크롤한 파일 목록이 최상단으로 돌아간다.

불편한 점

문서작업 도중 멈추는 경우가 발생해서 짜증을 유발한다.
파일 복사 이동 등에 불편함이 생겨 짜증을 유발한다.

해결법

윈도우 배경화면 기능 중 슬라이드 기능을 끈다. 혹은 '개인설정-색-자동으로 내 백그라운드에서 테마 컬러 선택'을 끈다.
맥을 쓰자 (Best)
우분투를 쓰자

다른 사용자의 이슈와 비교 분석

윈도우 11과 AMD CPU의 궁합?
- 현상 : 윈도우11 초반에 AMD 라이젠 CPU 사용 시 성능 저하 이슈. 윈도우 업데이트로 해결.
- 의견 : 업데이트 되었는데, 여전하다. 해당 안됨.
크롬이나 마이크로소프트 엣지 설정
- 현상 : 브라우저의 ANGLE graphics backend를 OpenGL로 바꿔본다. (윈도우 기본은 디렉트 X.)
- 의견 : 브라우저 외적인 현상에서 문제였었다. 해당 안됨.
탐색기 버벅거림과 미리 보기
- 현상 : 파일탐색기가 열릴 때 늦다. 파일이 많지도 않은데 늦다. 아이콘이 활성화 되는게 늦다.
- 의견 : 파일탐색기를 열고나서 이후 프리징이 가속화되므로 열릴때 늦는 타이밍이 언제인지 알 수 없어 동일한 현상이 아니라고 본다. 해당 안됨.
AMD와 fTPM 기능 호환성에 문제가 있다?
- 현상 : 이미 리포트가 있다. fTPM 기능을 끄라고 나온다.(https://videocardz.com/newz/amd-acknowledges-ftpm-stuttering-issues-promises-a-bios-fix-in- may)
- 의견 : ~~솔깃하다. 테스트 중.~~ 적용 후 20일 정도가 되었는데 빈도가 줄어든 기분(?)이 든다. 전혀 해결되었지 않았다. 이 상태를 적용 한 뒤에 블루스크린을 겪었다.
하드디스크 액세스에 영향을 미칠 만한 하드웨어를 최소한으로 줄인다.
- 현상 : 데스크톱이 대형이다 보니, 하드디스크가 최대치로 달려 있기도 하다.
  - 자체 절전기능이 있는 일부 하드디스크 또는 윈도우 자체 하드디스크 절전기능이 작동하는 경우 흔히 겪어보는 아주 짧은 프리징이다. 이 경우의 수를 줄여보면 어떨까.
  - 블랙프라이데이나 하드웨어 할인 기간에 대용량 M2. 하나만 끼우는 것을 목표
- 의견 : 블랙프라이데이 대기 중.
윈도우 배경화면 기능 중 지정한 배경이미지를 슬라이드로 돌리는 기능을 끈다.
- 현상 : 슬라이드 쇼 바탕화면 바뀔 때마다 파일 탐색기 스크롤이 이동하는 현상(https://answers.microsoft.com/ko-kr/windows/forum/all/%EC%8A%AC%EB%9D%BC%EC%9D%B4%EB%93%9C-%EC%87%BC/29db3e6a-33f5-4ad6-a0d8-9fe1272bbd06)
- 의견 : 일주일 동안 슬라이드를 끄고 돌렸다. 프리징이 "해결"되었다. 위 링크 해결법처럼 "'개인설정-색-자동으로 내 백그라운드에서 테마 컬러 선택'을 끄는 것" 도 방법인 것 같다.

~~% 계속 업데이트 예정%~~

% 이슈가 종료되었으나. 오랜 시간 모니터링 조금 더 할 것이고, 또 다른 문제 발생 시 문서를 좀 더 업데이트한다.%

%220921 update - 99% 프리징이 해결된 것을 확신한다. 해결 안 된 1%는 오래된 하드디스크의 절전기능 영향이라고 추측하고 있다.

대량의 텍스트를 파워포인트 (대사)자막으로 만들기(리브레오피스 버전 feat. Ubuntu 20.04 영상보기)

아주가끔은 — Fri, 12 Nov 2021 16:35:31 +0900

아주 쉽게 마우스만으로 해치우는 영상으로 확인해 보자.

!! 해보니 스타일 가져오기도 필요 없었다.

리브레오피스 대사 ppt 만들기 Full in ubuntu.mp4

4.86MB

대량의 텍스트를 파워포인트 (대사)자막으로 만들기(리브레오피스 버전)

아주가끔은 — Mon, 8 Nov 2021 04:19:47 +0900

리브레오피스로 ppt 자막 만들기 가능한 매우 상세히 적어봄.

준비물

소스(텍스트) : 잘 정돈되어 있어야 한다.
프로그램 : 리브레오피스, 텍스트 편집 프로그램(메모장, Notepad++)

프로그램 실행 순서
텍스트 편집 프로그램 > Calc > ~~Impress >~~ Writer > Impress

3번 항목은 방법을 찾아서 필요 없게 되었습니다.

빠르게 영상으로 확인 아래 링크 고고.

https://blog.obbli.net/175

대량의 텍스트를 파워포인트 (대사)자막으로 만들기(리브레오피스 버전 feat. Ubuntu 20.04 영상보기)

아주 쉽게 마우스만으로 해치우는 영상으로 확인해 보자. !! 해보니 스타일 가져오기도 필요 없었다.

blog.obbli.net

1. 텍스트 편집 프로그램으로 텍스트를 정리한다.

이때 Calc 같은 스프레드 시트로 옮겨서 셀 행을 2개로 바꾸기 위해서는 특별한 구분자를 넣어야 한다. 구분자는 다양한 것을 사용하면 되지만, 내 경우는 탭(tap)이나 콜론(:) 또는 세미콜론(;)을 사용하였다. 이 중 탭은 특정 상황에서 눈에 안보이는 경우가 있어 콜론이나 세미콜론을 사용한다. 예를들어..

[화자이름] : 대사

같은 형태가 좋다.

예시 대사

아주 오래된 연인 <인연>

사귄지 10년된 동갑 커플, 헤어 졌다 만났다를 반복해 헤어짐조차 버릇처럼 식상하고 지루하다.

[A] : 야. 니 뭔데
[B] : 뭐가(심드렁하게)
[A] : 왜 잠수타는데.? 왜 전화안받고, 왜 톡확인 안하는데
[B] : 아~~ 또 시작이가
[A] : 또시작? 하 참 어의가 없네 어의가~나 쫌 보라고
[B] : 지겹다 지겨워 고마해라 쫌
[A] : 고마해? 그래 고마하자 이제 끝내자
[B] : 또 그소리가? 니는 지겹지도 않나. 10년째 맬 그소리가? 몇번째고?
[A] : 그니까 진짜 이번엔 끝이다 . 완전 끝이다 끝. 알았나?
[B] : 알았다(심드렁하게)
[A] : 알았다고? 알았다고?
[B] : 헤어지자매?
[A] : 기다렸나? 내가 그소리하기 기다렸나고?
[B] : 하이고~~~내가 할말이 없다.그래 니말이 맞다. 맞다고치자.
[A] : 니같은 놈땜에 바친 내 청춘이 아깝다.
[B] : 피차 일반이다
[A] : 잘가라
[B] : 잘가라

위 대사를 기준으로 진행.

2. 텍스트를 Calc 으로 옮긴다.

메모장에서 Calc 으로 옮기면 된다.

단순하게 Ctrl + C, Ctrl + V 를 이용한다.

이렇게 옮길때 대화상자가 생긴다. 다이얼 박스에서 ..로 나누기 와 기타를 체크하고 구분자로 넣은 콜론(:)을 사용하도록 하면 2개의 셀로 분할 되어 옮겨진다.

* 메모장 같은 서식까지 복사 안되는 프로그램을 사용해서 복사, 붙여넣기를 해야 대화상자가 나타난다.

* Calc 은 종료하면 안된다.

3. Impress 에서 약간의 텍스트를 입력하여 스타일을 복사하여 Wirter 로 옮긴다.

~~Writer 에는 Impress 에서 바로 작동 가능한 스타일이 없어 보인다. 따라서 별도로 Impress 에서 사용하는 스타일을 옮겨올 필요가 있다.~~

~~Impress 를 실행시킨다.~~
~~보기 > 개요 보기를 선택하여 보기를 바꾼다.~~
개요 보기를 선택한다.
~~대충 글자를 아무렇게나 입력하여 슬라이드를 2개 만든다.~~
첫 줄을 입력하고 엔터를 치면 2개의 슬라이드로 나뉘어 다음 슬라이드의 제목을 입력할 수 있다.
아래쪽 슬라이드 개요에서 글 첫줄에 탭을 입력하면 2개의 슬라이드중 뒷 부분의 슬라이드가 앞부분 슬라이드의 내용으로 바뀌고 1개의 슬라이드로 바뀐다.
두 번째 줄에 글자가 깨지는 현상이 있긴한데, 버그이다. 신경쓰지 않아도 된다.
~~이 텍스트를 전체 복사하여 Writer 에 붙여넣기 한다.~~
커서를 텍스트에 대보면 스타일이 그림과 같이 복사된것을 확인 할 수 있다.

4. Writer 에서 Calc 로 옮긴 텍스트를 가져와 Impress 옮겨온 스타일을 적용시킨다.

Writer 를 종료하지 않은 상태에서 앞서 작업한 Calc 의 텍스트를 복사하여 Writer 에 붙여넣기한다.

앞서 종료하지 않은 Calc 를 띄우고 텍스트가 담긴 셀 채로 복사한다.
셀을 복사하는 것이므로 셀 안의 텍스트도 같이 복사 된다.
Writer 로 붙여넣기 한다.
셀 그대로 붙여 넣기가 된다.
슬라이드의 제목으로 만들 첫 번째 열을 선택한다. 커서를 셀의 최상단 경계지점에 옮겨보면 한 쪽 열만 선택할 수 있는 커서로 바뀌며 그 상태로 클랙을 하면 아래에 있는 모든 셀을 선택할 수 있다.
커서 기능을 이용해 스타일을 지정할 열을 선택한다.
오른쪽 스타일에서 앞서 준비해둔 스타일을 적용시킨다. <기본값~LT~Title> 이라고 되어 있는 스타일이 슬라이드의 "제목 스타일"이고, <기본값~LT~Gliederung 1> 이라고 되어 있는 스타일이 슬라이드의 "내용 스타일"이다. 복사해온 스타일이 하나만 보인다면 더 많은 스타일을 선택하여 숨겨진 스타일을 더 볼 수 있다.
글이 커져서 보이는 부분을 넘겨도 무시하고 진행 한다.
(이번 단계는 넘겨도 되지만 시각적이거나 중간에 발생할 수 있는 버그를 최소화하기 위해 진행할 것을 권장한다.) 커서를 표 안에 위치 시키고 상단의 표 > 변환 > 표를 텍스트로 를 이용하여 표를 없앤다.
커서를 먼저 박스안에 위치 시켜야 표를 텍스트로 버튼이 활성화 된다.
대화 상자가 띄워지는데 여기서는 단락을 선택한다.
단락을 선택한다.
만들어진 텍스트 셀 전체나, 텍스트를 모두 복사하여 Impress 로 옮길 준비를 한다.
전체 선택(Ctrl + A) 한 후 복사(Ctrl + C) 를 눌러 텍스트를 복사해둔다.

5. 스타일을 적용시킨 텍스트를 복사하여 Impress 로 옮긴다.

Impress 를 실행 시킨다.
보기 > 개요 보기를 선택하여 보기 상태를 바꾼다.
첫 번째 개요에 커서를 위치 시킨다.
앞서 복사한 텍스트를 붙여넣기(Ctrl + V) 한다.
간단하게 텍스트가 적절한 위치에 복사된다.

6. 슬라이드 마스터 같은 기능을 이용하여 슬라이드를 정리한다.

모든 준비가 완료 되었다. 슬라이드 마스터를 이용하여 슬라이드 색이나 화자, 대사 텍스트의 크기를 한 번에 바꿀 수 있다.

슬라이드 마스터 사용 방법은 각자.

MS 오피스로 하는 방법은 다음 링크를 참조

https://blog.obbli.net/173

대량의 텍스트를 파워포인트 (대사)자막으로 만들기(MS오피스 버전)

행사, 공연 등을 하면 출연진의 대사를 포함한 글자를 파워포인트(PPT)로 만들어야 할 때가 있다. 한 페이지에 하나의 대사만 들어가는 이런 특별한 경우가 상당의 노동을 필요로 하는데, 조금 복

blog.obbli.net

mutool로 2면의 PDF를 1면으로 나누기-PDF 페이지 분할/자르기(feat. 우분투)

아주가끔은 — Fri, 1 Oct 2021 13:21:59 +0900

mutool 을 설치하고 명령어를 사용하여 한 번에 2면으로 된 PDF 를 1면으로 나누는 PDF 페이지 분할/자르기 방법이다.

윈도우에서는 별도의 프로그램을 쓰거나,
써도 많은 양을 처리하기 힘들기도 하고,
필요없는 비용 지출 해야 하고,
파일을 다시 재압축 해서 화질도 저하된다.

1면으로 나누는것을 그림으로 설명 해보자면 아래와 같다.

1면 pdf 가 2면이 된다.

과정을 간단하게 설명 해보자면,

우분투에 미리 ~~mutool 을 설치한다.~~ (아래 업데이트 내용참고)
폴더를 만들고 페이지를 나눌 PDF 파일을 한쪽에 몰아 넣는다.
명령을 실행한다.

필요한 명령은 아래가 될것이다.

sudo apt-get update
sudo apt-get install mutool

2022-01-14 업데이트

mutool 은 더이상 단독으로 설치되지 않는다. 따라서 다음 명령어로 도구를 설치 한다.

sudo apt install mupdf-tools

mutool 이 준비 되었다면(mutool 이 설치 되었는지는 명령어 mutool 을 입력해보면 알 수 있다.) PDF 파일을 빈 폴더에 복사하고 아래 명령어를 사용하여 2페이지로 분리 시킨다.

mkdir split; for file in *.pdf; do mutool poster -x 2 "$file" "$file-split.pdf"; mv ./*split.pdf ./split; done;

위 명령에 대한 설명,

split 이라는 폴더를 미리 만든다.
for 구분으로 반복할 파일을 정의한다.
mutool 을 사용하여 -split.pdf 라는 이름을 붙여 나눠진 파일을 만든다.
나눠진 각각의 파일을 미리 만들어둔 split 이라는 폴더에 옮긴다.
완료

# 간혹 세로로 잘리는게 아닌 가로로 2분할이 되는 경우가 있다.(이 경우는 대부분이 스캔 이후에 별도의 PDF 프로그램에서 문서를 회전한 경우 생기는 현상이다.) 이럴 경우 명령줄 mutool poster -x 2 부분에서 -x 를 -y 로 바꿔주면 간단하게 해결 된다. 22/12/30

구형 블루투스 사운드바 연결 오류

아주가끔은 — Sat, 19 Dec 2020 10:23:25 +0900

단종된 LG사운드바가 윈도우10에서 작동안하는 경우가 있다.

특이한점은 윈도우와 사운드바는 정상이고 둘 다 정상적으로 작동되며 심지어 서로 연결된다는 점이다.연결은 되는데 스피커가 작동을 안한다? 조금 찾아보니 아래 링크 문제와 동일했다.

quasarzone.com/bbs/qf_sound/views/39194?group_id=question&keyword=qcy&page=9

블루투스와 연결은 정상인데 스피커 상태는 이런 상태다.

짐작상으로는 윈도우의 문제 맞는거 같다. 윈도우10 업데이트 이전에는 정상 작동했는데 업데이트 이후에 작동하지 않았었다. MS 서포트에 동일한 질문이 있는데... 제대로 된 답변은 아니었다. 해서 영문으로 찾았고, 다음과 같은 리포트에서 답을 얻었다.

answers.microsoft.com/en-us/windows/forum/windows_10-networking/windows-10-bluetooth-to-lg-soundbar-not-working/4c2d45d0-981b-464d-9d55-ae01b0c8687d?page=17

조정하는 방법은 다음과 같다.

1. 연결된 블루투스 스피커(작동안되는 사운드바) 장치를 제거한다.

2. Win + R 을 입력하고, cmd 로 아래 명령어를 입력한다.

reg add HKLM\SYSTEM\ControlSet001\Control\Bluetooth\Audio\AVRCP\CT /v DisableAbsoluteVolume /t REG_DWORD /d 1 /f

reg add HKLM\SYSTEM\ControlSet001\Control\Bluetooth\Audio\AVRCP\CT /v DisableAbsoluteVolume /t REG_DWORD /d 1 /f

3. 사운드바를 블루투스로 연결한다.

4. 스피커 지정을 하고 테스트 해본다.

이쪽은 정상 동작했다.

정상 동작한다.

윈도우 10의 오타(2019년 5웧 업데이트)

아주가끔은 — Mon, 2 Sep 2019 09:22:07 +0900

처음 보는건지(예전에 이런일이 있었던거 같기도하고)잘 기억이 안나지만 윈도우 릴리즈에 오타가 있는것을 발견하였다.

윈도우 업데이트 창에 "5웧" ㅋㅋㅋ

어지간히도 감수 안하는가보다.

MS 사내에 칼바람이라도 부는건가?

액티브 디렉터리(Active Directory) 그리고 사무실 나스(NAS) - (5) 하나의 네트워크로(Site to Site openVPN)

아주가끔은 — Wed, 10 Jul 2019 09:22:19 +0900

각각 서로 다른 네트워크로 구성된 환경일 경우 액티브 디렉터리를 적용시키려면 서로 다른 네트워크를 하나로 묶는 네트워크 구성을 별도로 준비해야 하는것 같다. 물리적으로 다른 네트워크를 하나의 네트워크로 인식 시키는데는 다른 방법도 많이 있겠지만, 널리 통용되는 VPN 기술을 사용해서 묶기로 했다.

PPTP, L2TP 있는데 왜 openVPN 이냐? - VPN의 선택

처음엔 PPTP 구성을 맞춰놨었다. ID, PASS 형태로 각각의 계정을 생성하고 그에 따른 조치를 취하는 형태로 했는데, 아무래도 SMB와 PPTP 그리고 NAS 내부의 비번이 별도로 각각 돌아가는 상황에, 이 중 사용자가 비번을 바꿔버리면 다른 계정의 비번도 별도로 바꿔줘야 한다는 단점이 존재했다. 아니면 이것과 이것은 다릅니다 라고 설명 해줘야 하는데, 설명의 의미가 없다. 사용자가 그 정보를 습득할리가 없다. 또, 보안성이 약해 사용이 꺼려지는 부분이 있다. 물론 보안성 강화를 하면 된다지만 이 다음으로 서버와 클라이언트의 호환성 문제가 또 생긴다. 이정도 까지의 문제만 보더라도 이것은 불필요한 관리를 야기시키기 때문에 당연히 제외 대상이다.

L2TP는 반면에 너무 복잡하다. 물론 이러면 제외 대상이다. VPN을 공부하기 위해 이 작업을 하는게 아니다. 어마어마한 보안성을 갖춘 네트워크 구성이 필요 없기 때문이기도 하고, 추측이지만 많이 사용되지 않는것 같다.

그래서 최종적으로 openVPN 을 선택했다. 보안성도 준수하고, 속도도 잘 나온다고 한다. 오픈소스라는 점은 관리의 차원에서 추가점수를 줄만한 요소였다. SSH 인증키(공개키, 개인키) 방식과 비슷한 방법으로 작동하는데, 키 인증 방식으로 비밀번호 관리할 필요 없다는 점이 선택의 이유로 굳혀졌다.

Site to Site 라는 - VPN 네트워크의 구성

처음엔 내가 하려는 방식이 VPN Gateway 아닐까 라고 생각했는데 그건 아니고, Site to Site 라는 이름이 별도로 있었다.

물리적으로 서로 다른 네트워크를 하나의 군집 단위(Site - 해당 구역의 게이트웨이 되시겠다.)로 나누고 그 군집을 서로 이어 주는데 이 때 터널링이라는 구성으로 이어서 전체적으로 하나의 가상 네트워크가 되도록 묶어내는 기술인거 같다.

흔히 Host 가 있으면 Client 가 Host 에 연결하는것인데, 이것을 Site to Client

물론 Site to Client 방식으로 각각의 컴퓨터에 VPN 인증을 걸어서 일일이 VPN으로 연결하여 사용 하는건 가능하겠지만, 네트워크 관리 인력도 없고, 아무리 단순하더라도 사용자가 네트워크 사용법 숙지를 할만한 능력도 안되거니와 의지도 없기 때문에 최소한의 VPN 연결로 관리에 드는 자원을 축소하는게 좀 더 효율적이라고 생각되었다.

이후 적은 비용으로 Site to Site 를 실현 해보려고 NAS에서는 서버기능을 클라이언트 기능을 지원하는 공유기를 찾아 보게 되는데, 클라이언트 기능을 지원하는 공유기는 고가형 뿐이었다. iptime 에 물어보니 VPN 클라이언트 지원 하는 공유기는 (당시만 해도) 존재하지 않았다.(지금은 VPN 클라이언트를 지원하는 펌웨어를 공급하고 있다고 한다. 그것도 무려 openVPN 기능을 사용할 수 있다고 한다.) 어쩔수 없이 최종적으로 ASUS 고가의 공유기를 사용하여 3개월 정도를 시험 작동 시켜보았다. 테스트 결과는 공유기의 클라이언트 기능이 너무 불안정 하더라는 결론에 도달하였다. 원인은 모르지만 연결이 끊어져도 너무 끊어져서 사용에 문제가 많았다.

결국 Site to Site 실현은 실패로 돌아가고 적정한 수준에서 VPN 종류를 섞어가며 액티브 디렉터리 그룹 네트워킹을 마무리 짓게 되었다. 현재 액티브 디렉터리 그룹에 속한 PC는 완벽하게 액티브 디렉터리 인증으로 컴퓨터를 사용하고 있으며, 원격지는 VPN 으로 인증하여 컴퓨터를 사용하고 있다. (사용 연한은 22년 9월 현재 4년 정도 되었는데 별도의 문제는 한 번도 발생하지 않았다.)

오래전 글을 다시 꺼내 글을 마무리 지으려고 보니 지금쯤은 테스트 해봐도 좋지 않을까 싶을 정도의 환경이 된것 같은데... 조금 여유가 생기면 다시 Site to Site 를 시도해볼까..... 를 생각 하며 글을 마무리 한다.

액티브 디렉터리(Active Directory) 그리고 사무실 나스(NAS) - (3) 조인(Join)? 가입? ㅋㅋ

아주가끔은 — Tue, 12 Feb 2019 11:10:43 +0900

본격적으로 AD를 활용해보기 위해서는 조인(join, 가입)이란 절차를 통해 클라이언트 컴퓨터를 AD에 등록 시켜야 한다. 우선은 가볍게 같은 네트워크 선상에 있는 컴퓨터들을 묶어 내는 작업 부터 해보기로 했는데, 이것 또한 특별한 절차가 필요하다.

가입 절차는 OS 마다 다르며, 기본적인 개념은 대동소이하다.

가입(join) 절차

앞서 AD를 설치하면서 시놀로지의 DNS 를 설치 했었는데 이 부분이 가입에 있어서 가장 중요

"AD에 가입하기 위한 모든 기기들의 네트워크 DNS 를 AD로 바라보게 할 것"

따라서 네트워크 장치 설정 상에서, 특히 윈도우 네트워크 어뎁터 설정 창에서 DNS 를 AD의 IP주소로 수동으로 바꿔주어야 한다.

이해하기 쉽게 첨언을 해보자면,

우리가 인터넷을 사용하기 위해 무선랜이나 유선랜으로 네트워크에 접속하게 될 때, 우리의 네트워크 카드에는 대략 3가지의 주요정보가 갱신된다.

1. IP 주소

2. 게이트 웨이

3. 도메인 네임 서버(DNS)

IP 주소는 사용하고 있는 네트워크 기기가 고유 위치를 지정 받거나 지정한(수동/자동) 개별 객체(여행자) 이고, 게이트 웨이는 그 IP 주소를 통괄하거나 하는 시작점을 얘기한다. 버스 터미널 쯤 되겠다. DNS 는 IP 주소가 외부에 데이터를 빠르게 찾아보기 위해 가보는 고속도로 중앙의 만남의 광장 쯤 된다고 생각하면 된다.

이 모든 정보는 DHCP 라는 서버를 통해 자동으로 정보를 갱신하게 되는데, 이 중 DNS 는 수동으로 바꿔서 민자 고속도로로 가느냐 도로공사 고속도로로 가느냐를 정해 줄 수가 있다. 이런 방법을 이용해 DNS 의 주소를 AD 로 바라 보게 해서 민자 고속도로 행을 하면 된다.

방법은 간단하다.

DNS 주소를 바꾸고, 네트워크 ID 설정으로 가입(Join) 이라는 이 두 가지의 절차를 마쳐 주면 된다.

DNS 주소 바꾸기

우선 "제어판 > 네트워크 및 인터넷 > 네트워크 연결"을 열고(윈도우키 + R > ncpa.cpl) 네트워크엔 연결된 디바이스 속성을 선택한뒤 IPv4 내용을 확인하고 내용 중 DNS 부분에 "다음 DNS 서버 주소 사용" 을 선택하고 직접 DNS 주소를 입력한다.

네트워크 ID 로 조인의 절차를 마친다.

제어판\시스템 및 보안\시스템 을 열어(윈도우키 + Pause/Break 키) 컴퓨터 이름, 도메인 및 작업 그룹 설정의 "설정 변경(윈도우키 + R > sysdm.cpl)" 을 눌러 만들어 놓은 AD 도메인 이름을 넣는다.

가입 하는 방법에는 2가지가 있다.

- 네트워크 ID 변경

- 도메인 변경

네트워크 ID 변경은 AD에 가입하고자 하는 컴퓨터에 계정을 미리 지정하고, 그 계정이 컴퓨터에 가지는 권한(예를 들어 관리자 또는 사용자) 까지 지정하는 형태이고, 도메인 변경(그냥 변경 이라 나옴)은 컴퓨터만 AD에 가입 하는 형태로서 나중에 AD에서 지정한 정책대로의 권한만 가진 사용자로 로그인 해서 사용하는 방식을 말한다. 물론 나중에 사용자로 별도 로그인 하더라도, 컴퓨터에서 권한지정이 가능하다.

참고 : 해당 컴퓨터에 대한 관리자 권한이 없는 윈도우 계정이라는게 알다시피 뭐 하나 설치/변경 할 때 마다 관리자 계정으로 인증 해야하기 때문에 상황에 따라서는 불편한 시스템일 수 있다.

이 가이드(?) 에서는 도메인 변경의 방식을 택하고, 나중에 해당 계정의 권한 상승 방법을 설명 하도록 한다.

변경을 클릭하고.

1. 소속 그룹에 작업 그룹으로 되어 있는 것을 도메인으로 바꿔 준 뒤

2. 도메인 네임을 적고

3. 확인을 누른다.

이후에 AD 도메인 관리자의 ID(시놀로지 NAS의 기본 AD 도메인 관리자 ID 는 Administrator) 와 비밀번호를 요구하는데 이를 입력하고 정상 처리 되면 컴퓨터를 재부팅 하라고 나온다. 여기까지 과정이 컴퓨터를 AD 에 가입"만" 시키는 과정

To be continue...

사족 :

네임서버 주소를 AD 도메인 서버로 향하게 한다는 기초 개념은 도메인 서버가 공인IP 선상에 있을 때 내부 네트워크 뿐만 아니라 외부 네트워크에서도 AD에 가입이 가능하다는 얘기가 된다. 실제로 가상 네트워크(VPN)를 구축하고 컴퓨터를 부팅 전에 가상네트워크 선상에 올려두고 여기서부터 AD에 가입하는 방식을 취하면 가능하다.

도메인 네임서버가 신호를 받을 수 있도록 방화벽을 열어주거나 포트포워딩 처리를 해주고, 클라이언트에서 네임서버를 찾을 수 있게 되면 AD 서버에 접속 할 수 있는 방화벽이나 포트포워딩이 또 필요하게 되는데 여기서 부터는 포트가 명료하지 않아 직접적으로 접속하는게 어려웠는데, VPN을 통해서 해결 할 수 있었다.

윈도우 프로필이 깨져 로그인 불가 상황 기록

아주가끔은 — Mon, 21 Jan 2019 18:20:18 +0900

사용 윈도우는 윈도우7.

윈도우10 도 비슷한 현상이 있을것으로 예상되지만 불분명

컴 수리를 다른 사람에게 맡기다 보니 커스텀 윈도우로 설치되어 받음. 이에 따라 변칙적인 프로그램 사용으로 사용자 프로필 생성 진행에 오류가 발생하는데, 발견한 오류 상황은 2가지

위치를 사용할 수 없습니다. C:\windows\system32\config\systemprofile\Desktop이(가) 사용 가능하지 않은 위치를 참조합니다.

로그온이 user profile service 서비스에서 실패되었습니다. 사용자 프로필을 로드할 수 없습니다.

두 가지 다 사용자 프로필 오류에 관한 내용으로 각각의 해결법을 참조해야 함. 안전모드에서 해결 봄.

둘 중 첫 번째

"위치를 사용할 수 없습니다. C:\windows\system32\config\systemprofile\Desktop이(가) 사용 가능하지 않은 위치를 참조합니다."

는 프로필을 포함한 사용자 폴더를 만들 수 없는 상황이 생겼을 때 기본 화면으로 C:\windows\system32\config\systemprofile\Desktop 을 보여주는 것 같은데, 오류만 뜯어보면 C:\windows\system32\config\systemprofile 위치에 Desktop 폴더가 없는 것으로 확인.

직접 생성하면 정상 작동함.

두 번째

"로그온이 user profile service 서비스에서 실패되었습니다. 사용자 프로필을 로드할 수 없습니다."

는 로그온 자체가 안되는 문제로서 이것 역시 프로필을 포함한 사용자 폴더를 만들 수 없는 상황이 생겨서 생기는 현상으로 보인다. 원인으로 치자면 여러가지 원인이 있겠거니 하고, 해결 방법은 MS 에서 3가지의 까다로운 방식을 제안하고 있으나, 나의 경우 아주 경미한 문제로 확인.

C:\Users 폴더에 Default 폴더가 있는지 확인부터 해보고 없으면 직접 넣어주면 해결됨.

Default 폴더는 숨김 폴더이고, 폴더 안에 새로운 사용자가 생성될때 참조해야 할 스크립트 등이 있으므로 다른 윈도우에서 폴더 채로 복사해서 가져와야 함. 또, 가져왔을 때 숨김 속성이 없어지는 경향이 있으니(fat32 같은) 변경된 숨김 속성을 조정하지 않은채로 옮겨서 사용자를 생성하면 사용자별 AppData 같은 숨김폴더가 모두 보이게 되므로 주의 요함.

PS : 커스텀 윈도우의 경우... 특히 윈도우7 일 경우 Administrator 계정이 켜져서 문제가 더더욱 커지는 경향이 있는데 모든 조정을 마치면 새로운 사용자를 생성하고 관리자 권한을 준 뒤 Administrator 계정을 끄고, 관리자 권한이 있는 별도의 사용자로 컴퓨터 운용 권장함.

액티브 디렉터리(Active Directory) 그리고 사무실 나스(NAS) - (2) 액티브 디렉터리 따위

아주가끔은 — Sun, 13 Jan 2019 14:03:26 +0900

메일 계정이 여러 개 생기는 경험은 누구에게나 있다.

계정이 불가항력으로 많아지는건 결코 유쾌한 일은 아니다.

계정이 여러 개라는 점은 그만큼 관리하고 신경써야 하기 때문이기도 하다.

어찌보면 AD를 잘 모르면서 다룬다고 덤비는데는 저런 상황에 처했을 때 뾰족하고 시원한 한 방이 필요해서 그러는 건지도 모른다.

시놀로지 나스는 사용자가 원하는 그런 한 방 짜리 서비스가 제법 있다. 그 중 하나가 액티브 디렉터리(https://www.synology.com/ko-kr/dsm/feature/active_directory).

본격적으로 삽을 들고 한 달...

AD...

역시 소싯적 리눅스를 처음 접했을 때와 같이 처해진 주변 환경도 비슷했던것 같다.

한 삽씩 파면서 느낀건데 이거 꽤나 유니크한 시스템이구나 싶다(다른 의미로...ㅋㅋ). 정보도 부족하고, 다루는 사람도 너~~~~~무 적다.

있는 정보라고 해봐야 몇 년 전 쉽게 다루는 수준이 아닌 그야말로 구조 이해를 위한..... 그저 읽어보나 마나 한 정보 뿐.

OU 같은 용어 당장 구동하는데는 필요 없는거다.

그래도 어찌어찌 잘 찾아보면 해결 포인트가 하나씩 있다는것도 웃긴일이고...

동시에 LDAP 도 같이 삽을 들고 파보고 있어서 여러번 느끼는 건데...,

"와~~ AD 이건 물건이네."

약 10년 전쯤 서버 만져본다고 이것저것 만지작 했을 때 우연히 접한 이 놈을, 어렵다며 멀리했던게 생각난다. 조금 더 공부 해둘껄.

우선 AD를 통해 몇가지 예상했거나 기대했던걸 보게 된다.

중앙에서 개별 컴퓨터를 제어할 수 있다. 가령 컴퓨터의 사양이 다르거나 하는 점과는 상관 없이 일괄적으로 같은 네트워크에 물린 컴퓨터라면 공유폴더, 네트워크 드라이브, 프린터 설치 등을 일괄적으로 할 수 있다는 특징이 있다.

또, 하나의 컴퓨터자원을 여러사람이 사용할 수 있는 여건이 만들어진다. 특히, NAS의 저장성 특징을 잘 살려 어느 컴퓨터에서나 같은 바탕화면을 경험해볼 수 있다. 결과적으로 유휴 리소스를 극대화 시키는 방법으로 구현 되고, 기묘한(?) 클라우드 구조가 자연스레 생겨난다.

설치

시놀로지 나스 웹 DSM에 접근해서 패키지 센터를 통해 Active Directory Server(ADS) 를 선택해 설치 한다.

이 때 DNS 도 설치해야 한다는 문구가 나오는데 같이 설치해준다. DNS를 통해 사용자 인증이 이루어지는 방식이라서 그런듯...범용성도 높고, 각종 네트워크 환경에 크게 구애 받지 않고 서비스를 쓸 수 있도록 설계된듯 하다.(정확하지는 않다.)

설치를 마친뒤 실행을 하면 마법사 화면이 나타난다.

도메인 네임과, 도메인 관리자의 암호를 설정할것이라는 메시지에서 Next 를 눌러 다음 해당 사항에 내용을 입력한다.

- Domain name : abc.com 같은 일반적인 도메인 네임과 같은것. 대신 .com 외 다른 것도 사용할 수 있고, 예상해보건데 DNS 업체에서 중개 해주는 구입하는 도메인과 연결도 가능할 것 같다.

- Name / Administrator : 관리자의 ID인데, 변경이 불가능하다. 하단에 이 관리자용 비밀번호를 입력 해준다.

다음 Next 를 누르면 간단한 설정 과정은 마치게 된다.

설정 - 사용자와 그룹 그리고 컴퓨터, OU는 나중에...

ADS에서 아주 중요한 개념중 하나인 "조직구성단위"라는게 있다. 보통 "OU"라고 지칭하는데, 집단의 규모나 정책의 방법에 따라 새로 생성해서 사용자와 그룹을 묶는 상위 개념인데.. 가볍게 준비하는 입장에서 보면 지금 당장 필요한 단위는 아닌것 같아 설정을 미루고 진행 해봤다.

그래서 당장에 필요한 사용자, 권한 같은걸 시험삼아 해볼 모양으로 그룹을 생성해서 사용자를 새로 생성한 그룹에 포함 시키는 형태로 조정 한다.

여기서 필요한게 생성할 때 그룹 신규 생성 유형인데, 두 가지 유형의 3가지 권한의 지칭의 속성을 지정 해줘야 한다. 대층 기본으로 설정되어 있는거 선택하고 하는 방식으로 얼렁뚱땅 그룹을 생성 해서 새로 생성한 사용자를 포함 시켰다. 이후에 안거지만 그룹 생성 유형은 정책을 적용할 때 적용되는 범위를 기초삼는 단위여서 모르고 쓰면 그룹 구성 설계를 다시 해야하는 일이 생기니 필히 공부해두는게 좋다.

그래서 사용자 생성은 상단의 추가 버튼을 눌러 생성을 시작하면 된다.

OU는 시놀로지 ADS 매니저 에서 ~~만들 수 없다~~(만들 수 있다). RSAT 라는 MS에서 배포하는 외부 컨트롤 프로그램을 사용해야 가능하다.

아래 링크를 참조해보자.

RSAT를 설치하여 Active Directory Server 그룹 정책을 설정하는 방법

https://www.synology.com/ko-kr/knowledgebase/DSM/tutorial/Management/How_to_install_RSAT_to_set_up_group_policies_for_AD_Server

그룹 생성과 사용자 생성까지는 완료 했고, 다음은 Join(가입) 에 대해...

to be continue...

액티브 디렉터리(Active Directory) 그리고 사무실 나스(NAS) - (1) 대장정의 시작

아주가끔은 — Sat, 15 Dec 2018 00:51:30 +0900

나스를 본격적으로 사무실에 도입하고자 한다면 2년전 써놓은것들을 참고 해보자. 기술이 그사이 많이 발달 해서 내용적으로 조금 모자란 부분도 있으나. 기초 개념은 상당히 안정적으로 구동 되고 있으니 신뢰할 만 하다.(~~생각보다 뷰가 너무 작아서 실망스러워 다시 끌어 올렸다.~~ㅋㅋ)

아래의 내용은 쉽게 말해 위 내용의 강화판이다. 액티브 디렉터리를 통해 사용자를 일원화 시키고, 사무실의 개인 컴퓨터를 공공 컴퓨터로 전환하고, 소규모 집단의 클라우드를 극대화 하는데 그 목표점이 있다.

--------------------------------------------------------------------------------

이제 나스의 활용은 파워유저(Power User)의 전유물이 아니라 엔드유저(End User)도 포용하는 시대에 이르렀다. 나스 없이는 넘쳐나는 데이터의 보관이 불가능하고, 클라우드의 개념 없이는 업무 공유가 불편하다. 최근에는 컴퓨터를 겨우 만지는 사용자도 클라우드를 사용한다. 흔히 불리는 네이버 드라이버, 구글 드라이브, 드롭박스, 아이클라우드 등으로 말이다.

여기서 나는 생각했다.

이 엔드유저들은 사용하고 있는 클라우드 드라이브의 용량이 사용하고자 하는 크기에 못미치면(용량이 모자른다면) 어떤 행동을 할까?

영악하게도 서비스를 제공하는 업체들은 사용자들의 클라우드 드라이브 의존도가 높아지면 사용자 자신의 데이터 용량을 감당못할것임을 알았던거다. 한 달에 1만원, 2만원 결제를 통해 용량의 굶주림을 해소시킬 방안을 마련해놓은거 맞다. 100% 확신한다. 왜냐하면 데이터의 크기 라는건 사용자의 숙련도에 따라 결정되는게 아니라는점 오랜 경험에 의해 알고 있기 때문이다. 특히 숙련도가 높으면 높을 수록 데이터의 크기는 제곱 상승 곡선을 그릴것임이 분명하다.

휴지통 비우기? 삭제? 정리 프로그램? ㅋㅋ 그런 어줍잖은 어플이 당신의 귀중한 기억의 한 부분인 가족과의 사진을 지워버리지는 않지 않나. 컴퓨터를 사용하다보면 깨달을 수 있다. 쉽게 지워버릴 수 없는 것들이 제일 용량을 많이 차지한다. 숙련도 높은 사람은 프로그래밍으로 중복 데이터를 정리? ㅋㅋ 사실 뭐가 어디있는지 지금 프로젝트 아니면 기억하기 힘들것이다. 그리고 프로그램을 신뢰한다니 미친짓이다. 백업이란 개념은 그런거다. 신주단지 안에 혹시나 모를 사고나, 기억 소환을 위해 '그대로'~~~ '원본 그대로' 살포시 넣어두고 잊어 버리면, 만사OK 라는거다.

그래서 백업의 도구로서 보조 저장장치를 사용하기 시작했는데.. USB에 끼워서 사용할 수 있는 꼬챙이가 용량으로는 1 메가바이트, 2 메가바이트, 점점 크기가 커지더니 1기가바이트 8기가바이트 16기가바이트 그것도 모잘라 아예 하드디스크를 USB로 직접 연결해서 사용하기에 이르렀다. 근데 시간 지나니 이것도 모자르게 되었고, 뿐만아니라 소지하고 다닌다는 불편함이 급기야 24시간 네트워크로 물려놓고 상시로 접속하여 사용할 수 있는 형태로 바뀌기 시작했다. 이게 나스(NAS)다.

근데, 24시간 상시로 사용하다보니 효율성 증진을 위해 공유를 이용해 여러 사람이 같은 데이터를 사용하는 방향을 고민하게 되었는데, 여러 사람이 사용하려면 특별한 아이덴티티가 네트워크에 존재 해야한다는 특수성이 존재한다.

이른바 이것이 사용자ID 이다.

이것의 특별한 아이덴티티는 대략 다음과 같은 특수성을 가진다.

- 같은 네트워크안에서 같은 종이지만 다른 것과 겹칠 수 없다.

- 어디에서나 사용할 수 있어야 한다.

- 침범할 수 없는 보안성이 보장되어야 한다.

여기서 고민거리는 하나 더 늘어난다. 신속성을 덧대야 하는 사무실의 데이터 접근 방식은 보안성은 상위클래스를 유지하되 코흘리개 아이도 가볍게 접근할 수 있는 방식이어야 한다는 점이다.

이 고민거리를 해결해줄 솔루션으로 액티브 디렉터리(Active Directory)를 선택해보았다. LDAP 라는 것도 있지만, 플랫폼의 다양함을 요구하지 않는 평범한 사무실 환경에서는 보다 빠르게 진입이 가능하고, 어렵지 않아 접근성이 좋은 탁월한 선택이 될 것 같아보였다. 윈도우 데스크톱을 기본으로해서 바탕화면에 진입할 때 사용하는 ID를 중앙에서 관리한다는 점이 이 솔루션의 가장 특징적 요소다.

거기다 무려 M$ 인데도 오픈소스라서 시놀로지 NAS 에서는 정식으로 지원한다. 엔터프라이즈급 사무환경 솔루션이긴 하지만 "너무 무거우면 바꿔버리지 뭐.." 하는 마음으로 사무실 AD 환경 적용을 해볼 셈이다.

우선은 파일럿 겸, 2개의 계정으로 이미 5개월 정도를 테스트 해봤는데 시작하기전 깨달은건

"어맛! 홈 버전은 안되네? 윈도우 Pro 버전이 아니면 안되네?"

"아~~~ 사용자가 100명 정도 생기게 되면 서버 분리가 필요하겠구만."

"개념이 중요하고, 기술적인 부분은 적구나."

정도?

to be continue..

2019/01/13 - [기억소품/사용기] - 액티브 디렉터리(Active Directory) 그리고 사무실 나스(NAS) - (2) 액티브 디렉터리 따위

맥을 사용하다. 5년

아주가끔은 — Fri, 21 Oct 2016 15:14:12 +0900

맥을 구하여 사용하다가 느낀점을 블로그에 올리기 위해 별도로 카데고리를 만들고 글쓴게 이번이 처음이지 싶다. 맥 카데고리에 글을 작성하지 않고 지낸지 이제 5년이 넘어간다. 그리고 이제야 느낀 점을 서술해볼까 한다.

나에게는 남들과 같은 OS에 대한 생각이 좀 다르다. 왜냐하면 다양한 OS 를 만지기 때문이다. 내가 딱히 특별한 작업을 하기 위해 다양한 OS를 만지는건 아니다. 단지 재미로... 나는 아직까지 맥을 사용하고 있지만 최근에 서피스도 구입했다. 다양한 OS를 건드리는건 현재도 그렇고 앞으로도 그럴것이다. 윈도우를 만지면서 웹서비스에 관심을 가지게 되었고, 웹서비스를 하려면 리눅스가 좋다는 소리에 리눅스를 한 때 파고 들었으며, 오픈소스 번역작업을 하던 도중 사용자 경험이 부족한 리눅스 데스크탑이 작업에 비효율적이라 느껴, 다른 OS를 살펴보다가 맥이 적당하다는 소리를 듣고 맥으로 옮겨 탔다. 처음 맥을 접했을땐 높은 가격에 약간 호기심은 가지만 가격에 비해 불편함이 있을것 같은 불안감도 있었다. 하지만 유닉스 기반으로 되어 있는 맥은 리눅스로 익숙해져 있던 내게 정말 편한 도구가 되었다.

맥을 만지면서 제일 처음 느꼈던건 잘 만들어진 혹은 사용자 경험이 풍부한 리눅스의 새로운 버전 같았던 점이다. 속은 다르지만, 리눅스에서 불편했던 점이 많이 해소 되었다. "마우스 움직임이 최적화 되어있다." 라던가, 다중 테스크탑 화면의 유용성이 이곳에서 십분 발휘되고 있었다. 리눅스를 데스크탑으로 접해본사람은 알겠지만, 맥에서 사용가능 한 간편한 기능들은 리눅스에서도 모두 구현 가능하다. 하지만 최적화를 본인이 직접 문서를 찾아 별도로 해줘야 하고, 음악 녹음이나 미디까지 만지게 되면 커널 컴파일 까지 했어야 했다. 근데 맥은 이것을 돈으로 다 해결한 듯 하다. 하고자 하는 작업은 막힘이 없었고, 인터페이스도 작업에만 몰두할 수 있도록 단순화되어 있다. 물론 이것은 내 경우일 뿐이고 다른 분야의 전문적인 기능을 필요로 하는 특별한 것들은 다를 수도 있다.

<가독성이 좋아서 글씨가 또렸하게 보인다. 그리고, 아이콘 같은것들도 높은 가독성 요구에에 맞춰 제작되기 때문에 업그레이드를 하더라도 크게 변형되지 않는다.>

내게 있어서 현재까지 맥을 사용하면서 특별히 불편한 점은 딱 두가지다.

"한글"과, "뱅킹"

이 둘은 리눅스로 데스크탑 환경을 마련해 사용할때도 똑같이 문제점으로 작용한다. 한국에서 문서를 만질때에는 한글이 필수다. 적어도 관공서나 컴퓨터를 잘 모르는 사용자와의 문서 교환이 필요할땐 이만한 프로그램이 없다. "한글의 기능이 불편하다." 이런 얘기는 내가 컴맹 수준의 사용자에게 한글의 문서 여는 법을 일일이 가르쳐가며 여는 불편함에 비하면 충분히 감수할 수 있을만큼 교육이 잘되어 있어서 감사할 따름이다. 그래서 이 프로그램은 필수로 써야 한다. 최근(?) 한글도 맥 버전을 출시 했다. 구매해서 사용하고 싶은 마음도 있긴 하지만, 아무래도 선뜻 용기가 안난다. 베타테스트는 그만하고 싶다는 욕구가 좀 더 강하다고나 할까, 사용기를 보면 그다지 평은 좋지 않은것 같다. 예상해보건데, 리눅스에서 와인으로 돌린 한글 수준 정도일꺼라는 생각이 딱 든다. 와인으로 돌린 한글도 잘 쓰긴 했지만 네이티브가 아닌 프로그램이 나의 복잡 다단한 작업 방식에 그렇게 멀쩡하게 돌아갈리가 없다. 적어도 사진 첨부 수준까지만 해도 드래그 첨부가 안되어서 불편했던 기억에 견주어, 지금 쓰고 있는 윈도우용의 한글로 비추어 볼 때 맥에서 네이티브로 냈다고 하지만 큰 틀을 혁신하지 못했을 가능성이 많을것 같다. 그래서 나는 아직 윈도우에서 한글을 쓴다.

두 번째로 뱅킹은, 과거 XP시절 액티브엑스가 난무하던 때 난공불락의 성처럼 여겨졌었는데, 지금은 스마트폰으로도 가능하고, 네이버 페이 같은데 신용카드 등록해놓으면 쇼핑사이트에서 결제도 가능하니 조금 여유로워 졌다. 하지만, 아직도 보험사이트 같은 곳은 공인인증서를 써야하는 부분이 있으며, 오픈뱅킹을 지원하는 몇 개의 은행들도 자세히 살펴보면 대부분의 기능이 맥에서 작동하지 않거나, 불편하게 작동되거나, 작동하려 시도하면 맥 컴퓨터에 쓸데없는 프로그램을 설치하기 일수다. 과거부터 경험에 의해 느끼지만, 컴퓨터를 느리게 하는 주요 원인은 이 쓸데없는 보안프로그램일것이다. 세간엔 보안 허점으로 인한 책임을 사용자에게 돌리기 위해 이러한 프로그램을 설치하게 한다는 소문이 자자하다. 설치 시점부터 컴퓨터를 시동하면 쓰지도 않을건데 자동으로 실행되어 리소스를 잡아먹는 터무니 없는 일을 애초부터 차단하기 위해, 나는 아직 윈도우에서 뱅킹을 한다.

이 두가지의 불편한 점을 어떻게 해소하느냐도 나는 다른 사용자들과 맥락이 틀린것 같다. 다른 사용자들은 패러럴즈, 부트캠프를 써서 사용한다고 하는데, 나는 윈도우의 기본 기능이면서 가볍고 안정적인 원격데스크탑(RDP)을 사용한다. 컴퓨터를 두 대 운용한다는게 맞는 말일거다. 리눅스를 주용도로 쓰던 시절부터 윈도우가 필요할 때 유용하게 쓰고 있다. 윈도우 컴퓨터는 계속 켜놓는다. 물론 전기를 아끼기 위해 그 컴퓨터는 모니터도 없고, 사용하지 않으면 수시로 절전모드로 들어간다. 깨울땐 Wake on lan 기능을 이용해 깨워서 쓴다. 맥의 자원을 아껴서 좋고, 윈도우도 나름대로 본체가 따로 있어 오작동이 없다. 간혹 예전에 보안 작동한다며, 특정 사이트에서 RDP로 문서를 인쇄할 수 없는 경우가 있었는데 지금은 없고, 만에 하나 그런일이 생긴다 해도 팀뷰어, VNC 같은걸로 우회하거나 하면 된다고 생각된다. 무엇보다 다른 윈도우나, 리눅스 환경에서 쉽게 내가 만지는 윈도우 환경으로 전환해서 익숙하게 쓸 수 있어 작업 효율이 오른다는 장점이 붙는다.

<종류가 다양하지만 대게 맥미니는 안쓰는게 좋다는 속설이 있다. "왜?">

"맥은 음악작업에 적합하다."

많이 들어봤을것이다. 정말 많은 컴퓨터에서 혹은 OS에서 음악작업을 편하게 할 수 있을까 시도를 많이 해봤다.

처음은 당연하게도 윈도우, 윈도우는 그야말로 만능이다. 안되는게 없다. 기술을 거슬러 살펴보면 윈도우에서 동작하기 위한 프로그램만 작성되기때문에 그렇다는 생각을 해본다. 대신 이것은 별도의 작업, 그러니까 드라이버를 설치하거나 프로그램을 까는 작업을 해야만 한다. 제일 중요한 부분이 레이턴시인데, 하다못해 조그마한 미디기기, 특히 미디인터페이스 같은것은 규격이 나와 있는데도 제조사마다 드라이버가 틀려서 매번 OS를 설치할 때마다 별도로 드라이버를 설치해야만한다는 점이다. 게다가 OS 자체는 완벽한데, 부수적인 프로그램들이 OS를 망쳐놓는 일들이 많이 있어서 주기적으로 OS를 다시 설치해야 하는 번거로움이 항상 있다.

두 번째로 리눅스, 리눅스는 구조자체의 문제때문에 아무거나 준비했다간 작업도 하기전에 OS를 손보게 하는 단점이 있다. 레이턴시 최소화를 위해 제일 필요한건 rt 커널인데, 흔히 사용하는 또는 인기있는 리눅스를 선택하려 하면, rt커널을 제공하지 않아서 별도로 컴파일 해야한다 컴파일 자체도 쉬운 일은 아닌데 그 어려운 컴파일을 정상적으로 마치더라도 그래픽 드라이버의 문제로 그래픽 드라이버를 따로 컴파일 해줘야하는 불편함이 남는다. 특히, 커널은 보안성 또는 기능 개선의 이유로 거의 월 마다 갱신된다. 업데이트 할 때마다 곤욕을 치른다는 얘기다. 대신 Studio 전용 리눅스를 제작해서 배포하는 곳도 있는데, 이 역시 음악작업"만"을 목표로 컴퓨터를 사용하지 않는 이상 쓰기가 상당히 불편하다. 하나 하나 모두 조정해줘야만 한다.

세번째로 맥이다. 맥은 기본적으로 커널이 rt를 지원한다. 그리고 미디 드라이버도 공통이다. 따라서 맥을 지원한다는 기기를 컴퓨터에 끼우기만 하면 그냥 작동하며, 레이턴시도 낮다. 단순하다. 맥의 기본 기능으로 컴퓨터를 따로 공부하지 않아도 되고, 작업에 몰두할 수 있다. 작업을 해두고도 다른 모든 프로그램들도 별도의 설정 없이 기본 기능으로 작동되어 데스크탑 용도로 사용이 가능하다. 대신 인쇄쪽은 그렇게 개선이 되지 않는다는 점이 있다. 기본적으로 CUPS를 달고 있지만, 윈도우처럼 프린터 혹은 복합기의 미세한 설정(양면, 피니셔, 컬러/흑백, 분류, 색감, 진하기)등의 기능을 사용할 수 없다. 윈도우도 마찬가지로 기본 기능만으로는 인쇄가 멀정하게 되지 않는다. 대신 윈도우는 드라이버와 프로그램을 제공하고 있어 설치하면 제대로 작동하며, 맥의 경우는 드라이버는 제대로 제공되지 않기 때문에 인쇄를 할 수 있는 프로그램에서 별도로 걸어줘야 한다. 뭐랄까 "걍 대충 나오니 대충 인쇄 밀고, 나온거 대충 써라" 같은 느낌이다.

<터치패드는 딱 필요한 프로그램이 정해져 있다.>

그외 사소하지만 불편하다고 생각하는 점?

- 인쇄,

컬러인쇄가 기본기능으로 불가능하다. 세상에 때가 어느 땐데 컬러인쇄가 안된다는건지 말도 안되는 기본기능이라고 생각된다. 맥으로 인쇄하는 분들은 인쇄를 어떻게 거는지 궁금하긴 하다.

- 터치패드

터치패드라는 도구는 마우스 대용으로만 생각하면 정말 불편한 도구이긴 하다. 하지만 적어도 로직에서는 터치패드가 정말 유용하다. 왜냐하면, 프로그램 자체가 터치패드의 기능을 충분히 활용할 수 있도록 조정되어 있기 때문이다. 그 외에 윈도우에서 포팅되었거나 리눅스에서 포팅된 프로그램으로 터치패드를 사용하고자 하면 정말 난감한 일이 아닐 수 없다. 이것은 프로그램 설계상의 문제이긴 하나. 많은 프로그램들이 터치패드를 지원하지 않는다. 그도 그럴것이 많은 프로그램들이 다른곳에서 포팅만 되었기 때문이기도 할 것이다. 물론 불편함을 참고 쓸 생각은 없다.

- 폐쇠적인 환경과 로케일

맥이라는 환경 자체는 그 속에서만 사용할 때는 정말 편리한 도구임에는 확신하나. 이것이 다른 환경과 만났을 때는 이만큼 불편한 점이 없다. 쓰자니 비싸고, 안쓰자니 불편하고, 쓰고있자니 앞뒤 막혔고, 쓰고나니 문제점이 따로 있다. 출력물은 뭐 그래도 다른 기종에 맞는 호환 가능한 파일로 변환하여 전송한다 치고, 한글 부분에서는 많은 문제점이 드러난다. 파일을 메일로 보내면 자소가 다 분리되어 전송되는 일이라거나, 파폭을 사용하게 될 때 특정 상황에서 타이핑이 제대로 안되는 점(윈도우도 가끔 이런 경우 있다.)이라던가, 한글로 저장된 압축파일을 풀고나면 글이 다 깨져서 무슨 파일이 어떤건지 모르게 된다던가 같은 사소하지만 주먹을 부르는 일이 비일 비재하다. 나참 문서 전송할 텐데 euc-kr 인지 utf-8 인지 cp949 인지, 그것이 파일 내의 포멧인지, 파일 명의 포멧인지 내가 알게 뭐야. 알아서 해야 하는거 아냐? 파일 전송하는데 그런거 연구해야만 하냐는거다.

불편한 점 몇 개가 더 있을 수 있지만 지네들이 직접 만드는 프로그램은 정말 좋다.

뭐... 이정도?

나스를 소규모 사무실에서 사용하기 위한 제안 (4) 나스의 선택

아주가끔은 — Thu, 13 Oct 2016 13:15:47 +0900

사용자 별로 나스를 선택하는 기준이 각각 다를것이다. 하지만 그 바탕은 "나스를 사무실에 들여 각 컴퓨터에 분산 저장되는 문서들을 한곳에 저장" 이라는 공통적인 목표가 있을 것으로 본다. 나스를 선택하기 위한 기준으로 무엇을 알아야하고, 어떻게 선택하느냐를 얘기해보자.

데이터를 안전하게 저장하기 위한 방법은 무엇이 있을까?

"백업을 해줘야 한다."

나스에 대한 나스를 둬야 가능한 일이다. 비용적인 부분이 2배로 드는건 어쩔 수 없다. 저장하는 데이터가 유실이 되면 안되는 굉장히 중요한 문서라면 이러한 준비를 하는것은 당연할 것이다. 그런데 소규모의 그것이라면 그렇게까지 비용을 들일 필요는 없다. 최소한의 자원으로 최대의 효과를 만들어보자는 목표로 나스 계획을 세우는게 올바를 것이다. 적어도 포스트를 보는 사람은 그렇게 생각하지 않을까 한다.

"레이드는 5 이상으로!"

최소한의 자원으로 최대의 효과를 누리기 위해서는 레이드라는 기술을 잘 활용하는게 좋다. 여러개의 하드디스크를 하나의 하드디스크로 쓸 수 있게 묶어서 데이터를 저장하는 방식인데, 이게 각각의 성격이 있다. 여러가지 레이드 방식이 있지만 대표적인 몇가지만 예를 들어 설명하고 자세한 부분은 레이드에 대해 더 찾아보길 권한다.

먼저 레이드 0

스트라이프라는 명칭을 가진 이 방식은 단순하게 2개이상의 하드디스크를 하나의 하드디스크로 인식하게 하는 기술이다. 과거에는 저장할 공간이 넓어짐과 동시에 속도 향상의 이점도 있어서 잘 쓰곤 했었는데, 그 단순함은 치명적인 결함을 가지고 있다. 어느 하나의 하드디스크가 물리적 혹은 소프트적 문제로 사망하게 되면 전체 레이드가 깨져 데이터가 모두 날아가버리는 문제가 있다.

그리고 레이드 1

미러라는 명칭을 가진 이 방식 또한 단순하게 2개 이상의 하드디스크를 하나로 인식하게 하지만 저장공간이 늘어나지 않는다. 이것은 하드디스크의 한쪽이 다른 한쪽의 복제를 한다는 개념이기 때문에 백업이 된다는 이점 빼고는 다른게 없다. 안전하기는 하나 데이터 저장성에 있어서는 비효율 적이다.

필요한 레이드 5

최소 3개 이상의 하드디스크를 준비해야 하고 각 디스크에 데이터를 분산 저장하되 디스크는 하나로 인식하여 사용하게 된다. 이 중 하나의 하드디스크가 문제를 일으키게 되면 간편하게 같은 용량의 같은 제품을 하나 더 준비하여 문제가 생긴 하드디스크와 교환하면 된다. 교환한 뒤 Rebuild 작업을 거쳐 나머지 2개의 디스크에 백업되어 있던 데이터를 새로 끼운 디스크에 복제하여 복구하게 된다. 기계적인 문제점에 대해 쉽게 대비할 수 있다는 점이 이 레이드의 강점이다. 그래서 사무실에 운용할 나스는 디스크가 3개 이상 들어가고, 레이드 5이상을 지원하는 제품을 고르면 된다. 최근 시중에 나온 나스는 대부분 레이드 5를 기본 지원하고 있고 이 중 4개의 하드디스크를 사용할 수 있는 제품이 많이 나와 있다.

제품의 선택은?

나스는 들이는 비용에 따라 가격도 천차만별이다. 비용의 문제를 생각하기 이전에 데이터를 안전하게 보관하기 위함을 최선의 선택이라 염두해두고 선택한다고는 하지만, 하드웨어적 안정성을 보는과 동시에 소프트웨어적 안정성을 생각하는것도 중요할 것 같다. 그 어떤 사용자도 단순 연결만 하는 단순한 스토리지 성격의 나스를 원하지는 않을것이고 기능상 자신이 필요로하는 나스는 당연하게도 소프트웨어적 기능 구현을 선호할것이다. 나스를 선택한다는 선택 지점에서는 이미 사용자는 지금보다 훨씬 종합적인 기능을 필요로하는것을 전제하기 때문에 종합적인 기능은 고기능을 구현하는 복잡한 소프트웨어일 것이고 복잡한 소프트웨어는 계속적인 업데이트가 이루어져야 안정성을 보장받을 수 있기 때문이다.

약간 두루뭉술하게 얘기했지만. 주요점은

고급기능을 구현하는 나스는 소프트웨어 업데이트에 진심이어야 한다.

라는 것이다. 그리고 고급기능을 구현하는 나스 브랜드는 그리 많지 않다.

사이트 맵 등록

아주가끔은 — Thu, 13 Oct 2016 11:36:09 +0900

사이트 맵 등록

sitemap.xml

나스를 소규모 사무실에서 사용하기 위한 제안 (5) 서비스의 구상

아주가끔은 — Sun, 9 Oct 2016 18:54:24 +0900

하드웨어적 개념부터 시작하여, 나스 설치까지 마쳤다면 이제부터 소프트웨어적인 부분을 살펴본다.

관리계정의 설정

전체적인 관리가 가능한 수퍼유저 계정을 필히 만들어야 한다. 간혹 뉴비들이 "그냥 외진 소규모 네트워크 인데 뭔일 있겠어?" 라며, 나스를 설치할때 사용한 수퍼유저 계정을 계속 유지시켜 사용하는 경우가 있는데, 이 글을 읽은 사용자는 보안을 위해 새로운 계정을 만들어 사용하여 자그마한 일이 큰일이 되어 돌이킬수 없게 되는 그런 우를 범하지 않길 바란다. 첨언하지면 네트워크란 영화에서나 보는 좀비 소굴이라 생각하면된다. 개중에 똑똑한 좀비가 있어 네트워크를 뚫고 들어오는게 아니라 수억의 다양한 좀비가 끈임없이 네트워크 침입을 시도해 그중 맞아떨어지는 녀석이 내부 네트워크에 들어와서 각종 파일들을 감염시키는게 일반적이다. 별도의 수퍼유저 계정을 만든 뒤엔 기존의 수퍼유저계정을 차단 시키도록 한다. 지금 상태에서 좀 더 보안성을 강화시키고 싶다면 수퍼유저 계정을 로컬네트워크 에서만 접속할 수 있도록 만든다.

사용할 서비스의 결정

사무실에서 사용할 서비스를 결정한다. "사무실에서 나스를 사용하겠다"의 최초 기획은 대부분 데이터의 집중화가 주 목적으로 그룹웨어를 도입할 여지가 없거나 할 수 없는 사무실이 대개 그러할것으로 예상된다. 여기서 소개 하는 데이터 집중화도 문서를 각각의 폴더에 집중 저장 하는것을 기본적 모토로 작성된다. 이를 위해 우선 서비스는 데이터의 저장의 방법을 선택하는것으로서 접속을 어떻게 할것이냐를 생각해둬야 할것이다.

시놀로지를 기준으로 사용할 서비스를 결정해보자.

공유폴더/파일서비스

데이터 저장 방법의 결정

나스의 기본 바탕이 리눅스로부터 시작하는 만큼 접속의 방법은 다양하다. 접속하기 위한 다양한 서비스를 설치하여 구동함으로서 윈도우, 맥, 리눅스, 유닉스에서 접속할 수 있는 여러가지 방법이 생겨나는 구조이다. 아래 설명을 통해 파일을 읽고 쓰기 위한 서비스들을 나열해본다.

- SSH

뜬금 없지만 이것부터 설명하는 것이 좋다고 판단했다. SSH는 양자간의 통신을 암호로 둘러 싸서 접속을 하는 방법으로, 단순하게 봤을땐 통신패킷만으로는 해킹이 불가능한 가능한 방법이다. SSH는 rsh, rlogin, 텔넷 등을 대체하기 만든 프로토콜로서 파일 전송이 가능하나, 보안성을 입증 받아 시스템을 관장할 수 있는 역할을 주로 맡긴다. 따라서 외부 침입 공격의 주요 대상이 되어 해당 프로토콜의 포트는 열어두게 되면 공격받아 뚫리게 되는 결과를 낳게 된다. SSH는 대책을 세우지 않고 외부에서 접속 할 수 있게 하는 것을 추천하지 않는다.

- FTP

최초에 파일을 전송하기 위한 프로토콜로 설계되어 파일 전송의 기본인 속도면에서 탁월한 성능을 보인다. 하지만 이건 옛날 10M 시절의 이야기다. 지금 같이 통상적인 양자통신에 있어서 개인간에도 100M 정도의 통신이 가능하고 토렌트 같은 소캣을 사용한 통신 경험이 많은 사용자들의 입장에서는 FTP가 오히려 느리다고 생각될것이다. 단순하게 본다면 가장 속도가 잘 나오는 프로토콜은 NFS 다. 근데 이게 문제다. 속도만을 위한다는 장점은 항상 보안성이 약해진다는 약점을 가지게 된다. 그래서 나온것이 SFTP 다. SSH를 응용하여 제작된 프로토콜로 이는 FTP를 모방한 SSH의 한 형태이다. 하지만 암호로 한겹 둘러싼 파일은 상대방쪽에서 전달 받았을때 암호를 풀어 포장을 뜯는 과정이 더해져 전송 속도에 어드벤티지가 있다.

- NFS

가장 높은 보안성에 가장 높은 속도를 자랑하는 파일 전송(?) 프로토콜이다. 이 프로토콜은 네트워크 저장소를 로컬 처럼 쓰기 위해 제작되었다. 어마어마한 속도에, 그 기능은 파일 전송의 개념을 뛰어 넘어 파티셔닝 등 시스템 저장소에 관련된 많은 기능을 관장할 수 있다. 그래서 이름도 네트워크 파일 시스템(Network File System) 이다. 하지만 어려운 개념(최근엔 좀 쉬워졌다)과 only NIX 라는 점이 높은 벽이다. NFS를 윈도우나 맥에서 사용할 수 있게 해주는 도움 프로그램을 사용하여 사용할 수도 있겠지만, 앞으로 이를 사용할 컴알못 사용자들에게 적용시키기에는 까다로운 부분이 있다.

- HTTP(via Webdav)

하이퍼텍스트 전송 프로토콜을 응용햐여 사용하는 Webdav 를 말하는 것이다. 웹브라우저로 볼 수 있는 영역을 넘어 HTTP 가 가진 전송효율을 이용하여 빠른속도로 파일을 전송할 수 있게 한다. 요즘 같이 http가 잘 발달한 시대에 나온 효율 좋고 기능성 뛰어난 기술임에는 틀림없다. 하지만 이것도 맹점이, 이를 사용할 초보 사용자들에게 적용시킬만한 도움 프로그램이 없다는게 단점이다. 조금 더 시간이 지나보면 관련 프로그램들이 이를 지원하게 될것이니 사용하고자 한다면 조금 더 기다리는게 좋을것이다. 한... 5년쯤?

- GIT, SVN...

프로토콜은 아니나 파일을 관리하는데는 탁월한 기능을 가졌다. 매번 파일이 갱신될때 버전관리를 하는 특이한 기술인데, 다수의 사람(한... 100명쯤?)이 하나의 파일을 집중적으로 사용하게 될때 이 기술을 사용하면 된다. GIT기술을 응용햐여 클라우드를 운용할 수 있는 Spakleshare 라는 프로그램이 있다. 버전관리를 하는 특별함 대신에 큰 용량의 파일을 처리하지 못하는 단점이 남아 있다.

- SMB

우리가 흔히 얘기하는 윈도우 공유폴더 란 SMB(Samba)를 말한다. 물론 윈도우 공유폴더(CIFS)와 삼바(SMB)는 서로 다른것이지만 같은 기술이다. 이는 FTP 보다는 느리지만 별차이 못느낄 정도로 빠른편이고, 보안적으로 보완할 수 있는 부분이 존재하며, 많은 사용자들이 공통적으로 접근할 수있는 범용성이 있다. 하지만 개발 초기부터 그 범용성 때문에 바이러스 유입 경로의 주 타겟이 되어, ISP 차원에서 포트를 막아 외부에서 내부쪽으로 접속을 할 수 없다. 들어본 바로는 아직 여유로운 외국에서는 이 포트를 막지 않는다 한다. 그래도 위에 나열한 접근방법 중 가장 간편하고 사용자 경험이 많다. 이 포스트는 앞으로 이를 이용한 접근 방법을 추천할 생각이다.

- AFP

애플에서 삼바의 구성형태를 빌어 별도로 개발한 프로토콜로서 사용 방식은 삼바와 같다. 대신 애플용 OS에서만 작동하며, 사용자 경험이 적다보니 전송상 데이터 검증도 안되어 있고, 속도도 빠르지 않다. 하지만, 부족한 사용자와 OS 의 한계 때문에 공격 횟수가 적어 외부에서 접속할 수 있는 유일한 공유폴더 형을 가지게 됐다.

일부 전송 프로토콜은 삼바와 같이 ISP 차원에서 포트가 막혀, 외부에서 내부로 접속 할 수 없는 경우가 다수 있다. 앞에 나열한것은 Git을 뺀 모든 서비스가 프로토콜을 통한 파일 저장 서비스라고 보면 된다. 가장 원시적인 파일 관리 서비스로서 거의 모든 사용자들에게 적절한 네트워크 지식을 요구한다.

인증을 통해 접근하는 Cloud 등의 서비스

쉽게 예를 들어 보자면, 구글 클라우드 쯤 되겠다.

Synology Drive Server 같은 서비스가 되겠는데, 별도의 클라이언트를 클라이언트 기기에 설치하고 클라이언트의 서버접속 인가를 통해 파일에 접근할 수 있는 수단을 말한다.

기능상으로는 웹브라우저에서 아이디와 패스워드를 입력하고 사용가능한 폴더에 접근해서 파일 읽기, 다운로드, 업로드, 삭제 등이 가능한 게시판 형태를 띄고 있는것이 일반적인 형태이다. 그리고 나스 제조사에 따라서 윈도우의 파일 관리자에서 접근할 수 있는 기능도 포함한다.