NCP 서버 생성과 반납

NCP에서 class 서버에 대해 알아보기

Jan 03, 2024

Contents

NCP 접속 Server 생성 Server 반납 서버는 반납을 하지 않는 한 정지 상태더라도 계속해서 비용이 청구된다.Server 3대를 이용한다면?Server 접속 SSH 접속 비밀번호 변경 공인 IP 설정 해킹을 방지하기 위한 방법 root 계정의 원격 접속을 막는다.SSH 접속 포트를 22번 말고 다른거 사용 SSH 접속용 IP를 따로 설정한다.포트포워딩 설정 기존 접속 정보 새 접속 정보

NCP 접속

ncp console 접속

수업에서는 Platform을 classic으로 사용한다.

Services에서 Server를 검색하면 배포를 할 수 있는 서버 선택창이 나온다.

Server 생성

1.

서버생성 버튼을 누른다

2.

수업에서는 위와 같은 옵션들을 선택을 하였고 버전은 최신버전인 centos-7.8 을 사용했다.

3.

서버 설정에서는 서버 세대만 g2로 변경한 후에 별다른 설정을 하지 않고 넘어갔다.

4.

인증키는 ll-2023-12-11로 하였으며 (ll = likelion) 보통은 생성한 날짜를 포맷으로 한다고 한다.

인증키는 메일로 나에게 전송해서 보관하자

인증키를 생성하면 다운로드를 받을 수 있으며 다운로드 받은 인증키는 개인 메일로 저장을 해두면 분실 위험이 적다.

5.

Access Control Group 신규 생성을 해야한다.

ACG 생성하기

`기본적으로 이미지 포트들을 추가해주면 된다.`

접근소스

0.0.0.0/0 : 어디에서든

myip

선택 시 현재 ip 주소에서만 접근이 가능하다.

허용포트 (검색 필요)

port 80 HTTP

port 443 HTTPS

port 22 SSH

리눅스 원격 포트

pc방이나 외국에서도 조종이 가능하다.

port 3306 MySQL

port 81 NGINX PROXY MANAGER

6.

최종 확인에서는 별도의 설정없이 생성했다.

Server 반납

서버는 반납을 하지 않는 한 정지 상태더라도 계속해서 비용이 청구된다.

서버비용이 청구되지 않으려면 반납을 해야한다.

1.

이렇게 운영되고 있는 서버가 있으면 서버를 선택한다.

2.

반납 버튼이 비활성화된 것이 보인다.

이는 서버가 운영중인 상태에서는 반납이 불가능하며 서버가 정지 상태일때만 활성이 되므로 서버를 정지하자

3.

서버가 정지된 후에는 위와 같이 반납 버튼이 활성화 되므로 사용하지 않는 서버는 반납을 하도록 하자

Server 3대를 이용한다면?

서버를 3개를 운영해야하는 경우가 있다.

하나는 웹서버

다른 서버는 DB 서버로 이용을 한다고 한다면 위 이미지와 같이

서버개수를 늘려주면 된다.

서버 생성 시 이름이 위와 같은 형태로 생성된다.

Server 접속

서버 접속 콘솔로 접근하여

id는 root

pw는 발급받은 pw를 입력하면 된다.

발급 pw 확인

1.

관리자 비밀번호 확인을 누른다.

2.

서버 생성을 하며 생성한 인증키 파일을 삽입한다.

3.

비밀번호 확인이 가능한다.

접속이 정상적으로 된다면 접속 완료 !

SSH 접속

ssh 계정@IP -p 포트번호

p 포트번호 옵션은 생략가능
EX : ssh root@118.67.130.117 -p 22

비밀번호 변경

로그인 후에 passwd 명령어를 입력 후 변경할 비밀번호를 입력하면 된다.

변경된 비밀번호 : lldj1234

공인 IP 설정

공인 IP 설정을 하게되면 서버 관리 창 공인IP 컬럼에 위와 같이 공인 IP가 설정된다.

해킹을 방지하기 위한 방법

root 계정의 원격 접속을 막는다.

root 외의 다른 계정 생성

SSH 접속 포트를 22번 말고 다른거 사용

22가 아닌 5322 등 다른 포트로 변경을 한다.

SSH 접속용 IP를 따로 설정한다.

비밀번호를 어렵게한다.

포트포워딩 설정

포트포워딩을 할 서버를 선택한다.

포트포워딩 설정을 눌러준다.

여기서 보면 서버 접속용 공인 IP 와 외부포트로 설정해둔 포트로만 서버에 접속이 가능하다.

포트포워딩 설정을 하면 ip와 port는 아래의 정보대로 해야한다.

기존 접속 정보

ssh root@서버공인IP -p 포트

EX : ssh root@118.67.130.117 -p 22

새 접속 정보

ssh root@접송용서버공인IP -p 접송용서버포트

EX : ssh root@106.10.52.9 -p 2210