Toll the Code

Docker 를 기본 옵션으로 run해서 컨테이너를 띄우면 chrome, opera 실행이 되지 않았다. run 할 때, previliged 옵션을 추가하니 정상적으로 작동되었다. 설치는 아래 링크를 따라했다. https://snowdeer.github.io/linux/2018/02/02/ubuntu-16p04-install-chrome/ 우분투(Ubuntu) 16.04 크롬 브라우저 설치 · snowdeer's Code Holic 우분투(Ubuntu) 16.04 크롬 브라우저 설치 02 Feb 2018 | Ubuntu 크롬(Chrome) 브라우저 설치 Ubuntu 16.04 기준으로 크롬 브라우저 설치하는 방법입니다. wget으로 설치하기 $ sudo apt-get install libxss1 libg..

xrdp 의 난관을 넘었더니 GUI 에서 Terminal 을 실행시키자 아래와 같은 에러를 만났다..(나한테왜그래) $ sudo update-alternatives --config x-terminal-emulator 여기에서 /usr/bin/xfce4-terminal.wrapper 가 있는 항목을 선택한다.

fail2ban 은 ssh의 보안성을 높여주는 서비스이다. maxtry threshold 를 넘긴 IP 를 차단시키는 기능 등을 제공한다. 물론, 이 외에도 조금 더 다양한 옵션들이 존재하지만, 우선 위의 기능을 쓰기 위해 적용해보겠다. 서버가 여러 대 있는데, fail2ban 같은 서비스들을 설치해주는 것은 정말 힘들다. 똑같은 명령어를 여러 번 치는건 그렇다치자 하지만, k 번 째 서버에서 서비스의 옵션을 설정하다가 이 옵션을 enable/disable 하면 어떻게 될 까? 아니면, 아 이 옵션을 반드시 enable/disable 해주어야 하는 구나! 하는 식의 충동으로 옵션을 수정하다보면 모든 서버가 서로 조금씩 미묘하게 다른 옵션을 가지게 되는 디스토피아가 벌어진다. 우선, fail2ban 을 a..

주로 ssh나 xrdp 같은 well known port 는 그대로 사용하지 않는다. 따라서, Ansible에서 모든 host 마다 다른 ssh, xrdp port를 설정해주어야 한다. 따라서 playbook에서 변수와 같은 어떤 걸 사용해서 해주어야 할 것 같다는 느낌이든다 여기에서 위의 목적을 달성하기 위해 필요한 값은 ansible_port 라고 하자(본인이 하려고 하는 것에 따라 이름을 자유롭게 지으면 된다. 예를들면 ssh라면 ssh_port=1234 와 같이 하면 되겠다.) ansible_port를 playbook에서 변수처럼 사용해서 fail2ban의 ssh port 를 각 각 서버에 맞게 설정해줄 것 이다 site.yml --- - hosts: all tasks: - name: Print ..

인공지능연구실 서버를 세팅하면서 서버가 여러 대 있고, Ansible server 에서 나머지 서버에 일괄적으로 보내는 방식으로 구성했다. 그런데, 실제 운용 시에는 모든 서버가 주종 관계에 있지 않고 같은 설정을 가져야하기 때문에 Ansible server 또한 playbook이 적용되어야 하는데, 다른 서버에 ssh 보내듯이 loop back IP인 127.0.0.1 을 적용하니깐, 작동하지 않았다(물론, 기대도 하지 않았다) 구글에 검색해봐도 검색 문장을 찾기가 힘들었다. Ansible playbook loop back, playbook for Ansible server 등등.. 결론적으로, 핵심적인 부분은 아래의 2개이다 local 이라는 group을 만들어주고 거기에 루프 백 아이피를 넣어주고,..