I T소식

홈서버, 자작나스(1)

2023-11-04T12:26:59+09:00

요즘에는 집집마다 100Mb/s 광랜이 보급되어 있습니다. 아이피도 고정되어 있기때문에 비싼 돈을 들여 통신사에 고정아이피를 대여할 필요가 없습니다. 만약 아이피가 변동성이 강하다면 dnsever.com 가서 ip를 지정하는 프로그램을 설치하면 됩니다. <저는 도메인 업체에서 제공하는 dns서비스 응당속도가 너무 느려서 돈을 내고 dnsever 서비스를 사용하고 있습니다.> 도메인은 도메인 업체를 검색하면 나옵니다. 다들 그런지는 모르지만 미리네는 dns서비스가 너무 느립니다.

홈서버에 있어서 하드웨어 선택이 중요합니다.

홈서버, 자작나스(서버설정)

2023-01-11T01:36:23+09:00

설치완료후

sudo su 루트권한 획득, 그렇지 않으면 조작할때 마다 sudo를 입력해야 합니다.

apt update

apt upgrade

apt install ssh mc vsftpd samba samba-client 필수 프로그램

ssh서버 원격접속프로그램, mc TEXT모드지만 폴더생성 파일삭제 수정을 GUI 환경처럼 조작, vsftpd FTP서버, samba 삼바서버, sambaclient NEXTCLOUD를 사용한다면 필요할수도 있습니다.

삼바서버

유저추가, 사용자를 추가하려면 서버유저부터 추가해야 합니다. 루트유저를 그냥 추가해도 상관없습니다. 루트유저도 웹에서는 일반유저권한밖에 없습니다.

root계정으로

smbpasswd -a 유저명

비밀번호

비밀번호 재입력

유저추가 완료,

mc 환경에서 cd /etc/samba를 치면 smb.conf나 samba.cofn가 보입니다. F4를 누르면 편집할수 있습니다.개인적으로 mcediter 가 직관적이고 가장 편합니다. 가장 아래쪽으로 내려가서 삼바설정을 추가합니다.

[samba] 웹에서 보이는 이름

comment = shere 코멘트, 큰의미 없음

path = /home/data 공유할 폴더

valid users = 유저1, 유저2 smbpasswd로 설정한 유저

browseable = yes 웹에서 보이기, no 하면 주소를 입력해야만 접속이 가능합니다.

read only = no 이 옵션을 입력하지 않으면 폴더속성이 읽기전용이 됩니다.

creat mode = 0777 권한

directory mode = 0777

gust ok = no 아무나 접근

systemctl restart smbd

FTP서버

/etc폴더 가장 애래쪽으로 보면 vsftpd.conf 파일이 보일것입니다. f4를 눌러서 편집합니다. 아래로 찾다보면 #writenable yes가 보일것입니다. 주석을 제거하면 업로드 다운로드가 가능합니다. 업로드 다운로드도 서버에 등록된 아이디가 있어야 하며 폴더 소유주만 가능합니다. 보안상 guest ok를 no로 설정합니다.

웹서버

apt install lamp-server

apt install phpmyadmin 보안문제가 있기는 하지만 mysql 비밀번호를 복잡하게 만들어서 해킹 못하게 만들면 됩니다. phpmyadmin은 홈페이지에서 프로그램을 다운해서 /var/www폴더아래 압축해제하면 사용할수 있습니다.

웹서버를 운영하기 위해서 몇가지 프로그램을 추가 설치해야 합니다.

apt install php-zip php-curl php-imagick php-xml php-intl

웹서버 설치하다가 필요한것이 있다고 하면 추가로 설치하면 됩니다.

rewrite mode

라이믹스에서 주소창을 짧게 입력하는 기능인데

/etc/apache2 폴더안에 http.conf 파일이 있습니다.

그중에 none All로 바꿔주고 나와서

a2enmode rewrite 명령어를 입력하고 systemctl restart apache2 입력하면 적용됩니다.

mysql,

우분투 16.04lts까지는 비밀번호를 설치할때 설정이 가능했는데 18.04버전부터는 Auth.socet으로 바뀌면서 루트계정으로 외부에서 접속이 불가능해졌습니다.

root 권한으로 mysql을 입력합니다.

root@localhost# mysql

mysql> use mysql;

mysql> update user set plugin='mysql_native_password' where user='root';

mysql> flush privileges;

mysql> exit;

mysql_secure_installation

비밀번호 설정 루트접근 등등이 있습니다. 루트접근은 허용해줘야 합니다.

가상호스트

홈페이지 파일을 /var/www/html 폴더아래 넣어주면 브라우저에 서버아이피를 입력하면 자동으로 뜹니다. 그러나 여러개의 사이트를 운영한다면 가상호스트를 설정해줘야 합니다. https를 운영하기 위해서 필수 입니다. 설정파일은 /etc/apache2 폴더 아래에 있습니다.

/etc/apache2/sites-available폴더아래 000-default.conf라는 파일이 있습니다. 해당 파일을 선택한후 F5를 눌러서 복사합니다. 파일명은 본인의 사이트주소에다 .conf를 달아주면 됩니다. 팝업창 주소뒤로 붙이면 오른쪽에 열려있는 폴더로 복사되니 주의하세요. 해당폴더안에다 복사해야 합니다. 해당파일을 복사한후 사이트별 설정하면 됩니다. 해당 사이트에 사용할 폴더를 입력해주면 끝입니다.

000-default.conf원본입니다. <------> 이 부호는 Tab 두번 누르면 나옵니다. 큰 의미는 없지만.추가할 내용은

ServerName 도메인

ServerAlias www.도메인 news. 도메인 shoping.도메인 여러게 도메인을 하나로 묶을때

ServerAdmin 그대로 두면 됩니다.

DocumentRoot /var/www/vhost/도메인 해당 도메인을 입력하면 지정한 폴더로 접속이 됩니다. 다른것은 크게 건들일이 없습니다. 기본적으로 www폴더아래에 설치하는데 그룹별로 묶어주기 위해서 /var/www/vhost/폴더 아래 설치합니다. 백업할때 상당히 편리합니다.

터미널로 빠져나와서

a2ensite mysite.com

본인이 설정한 도메인을 일일이 입력하면 됩니다. 그렇지 않으면 사이트가 활성화 되지 않습니다. [.conf는 입력하지 않아도 됩니다. ]

certbot, HTTPS 암호화 프로그램

설치방법은 서버버전마다 조금씩 다릅니다. 우분투 20.04버전 설정 링크입니다. https://certbot.eff.org/instructions?ws=apache&os=ubuntufocal

root계정으로

 snap install core; snap refresh core

remove certbot

 snap install --classic certbot

설치가 완료되었다면

certbot

입력하면 이메일 주소 입력하고 사용동의서 엔터 치고 메일을 받겠는가에는 n, 그다음은 활성화된 도메인을 선택하면 됩니다. 보통은 1 2 3 4 5 6 입력하고 엔터를 치면 /etc/apache2/sites-available폴더아래 도메인-le-ssl.conf 파일이 생겨납니다. 도메인 주소가 해당 서버아이피에 해당해야만 진행이 됩니다. 공유기를 통한다면 공유기의 80번443포트를 해당 서버PC로 지정해줘야 합니다.

방화벽설정

공유기를 사용한다면 기본적으로 방하벽을 설정할 필요가 없습니다. 만약 개인집이 아닌 많은 사람이 접속하는 네트워크라면 방화벽을 켜고 필요한 포트만 열어주면 됩니다. 요즘 공유기에서는 기본으로 ddos 공격을 막아주기 때문에 꼭 필요한 포트만 연결하면 됩니다. 공유기가 아닌 모뎀과 직접 연결되었다면 방화벽을 켜줘야 합니다.

ufw allow http 80번포트 웹서버

ufw allow https 443번포트 웹서버

ufw allow samba 삼바포트 파일서버

ufw allow ssh 22번포트 웹에서 서버제어할때

ufw allow ftp 21번포트 ftp서버

설정이 완료되었다면

ufw enable

방화벽을 설정한 포트외에 다른포트는 막혀서 외부해킹 노출을 줄일수 있습니다. [실제로 해커가 맘먹고 들어오면 막기 힘듭니다. 데이터를 상시적으로 백업하면 그나마 손실을 최소화 할수 있습니다. ]

백업

해당 폴더에 들어가서 F2를 누르면 위 이미지 처럼 압축기능이 뜹니다. 엔터치면 어디에 저장할것인지 묻습니다.
만약 백업 폴더가 /home/data/backup/2023에 있다고 하면 /home/data/backup/2023/vhost.tar.gz로 입력하면 됩니다. 아무것도 입력하지 않고 엔터를 치면 그위폴더에 생성이 됩니다. 가상호스를 한번에 백업하기 위해서는 단위별 호스트를 한 폴터로 집중하는것이 좋습니다. A그룹 B그룹으로 나뉘어 백업하는것이 좋습니다. nextcloud도 www폴더아래 설치했더니 www폴더를 백업할때마다 필요없는 파일들이 너무 많이 들어가서 용량만 커집니다. 백업이 필요한 폴더와 필요하지 않은 폴도를 나누어 주는것이 좋습니다. vhost, cloud, 프로그램별로 설정하면 상당히 간결하고 편합니다. 용량을 줄이려면 백업하기전에 각 사이트 폴더안에 캐시를 지우고 백업하면 속도도 빨라지고 용량도 줄어듭니다.

웹서버가 정상적으로 돌아가기 위해서는 권한설정을 해줘야 합니다.

chmod -R 707 /var/www/ 이렇게 입력하면 www폴더 아래 모든 파일권한이 바뀝니다. nextcloud일 경우 더많은 권한을 요구함으로 chmod -R 777 /var/www/cloud 로 하면 됩니다.

웹프로그램

라이믹스, 저의 사이트도 라이믹스로 운영하고 있습니다. 업데이트도 자주되고 운영하기 편리합니다. 다운로드 링크 https://rhymix.org/

워드프레스, 전세계 많은 유저들이 사용하는 프로그램입니다. 설치도 간편하고 배우면서 사이트를 운영할수 있습니다. 다운로드 링크 https://ko.wordpress.org/download/

그누보드, 사용해보지 않았습니다. 다운로드 페이지 링크 https://sir.kr/g5_pds/3220

NEXTCLOUD, 다운로드 링크 https://nextcloud.com/install/#instructions-server 아래로 쭈욱 내리면 zip tar.gz 파일을 클릭하면 다운로드 됩니다. 다른 설치방법도 있는데 시도해보지는 않았습니다.

홈서버, 자작나스(운영체제)

2022-11-23T23:38:52+09:00

윈도우 서버, 윈도우는 많이 사용하는 운영체제이긴 하나 윈도우 서버는 IIS로 오히려 설정이 힘들게 느껴집니다. 윈도우에서 사용할수 있는 APMSETUP이란 서버프로그램도 있습니다. 문제는 요즘 잘 안보이네요. 윈도우에서 아파치 PHP MYSQL로 돌리는 프로그램인데 윈도우 자체 보안이 취약해서 추천하지 않습니다.

레드헷 리눅스, 상용버전입니다. 일반인을 상대하지 않고 비용도 만만치 않습니다. 레드헷 공개버전은 CENTOS란 리눅스인데 웹서버설정이랑 가상호스트 설정이 어떻게 하는지도 모릅니다. 예전에 센토스 계열 운영체제를 사용했었는데 그때 어떻게 설정했는지 하나도 생각이 나지 않습니다.

수리눅스, 수리눅스라는 운영체제가 있었습니다. 센토스 계열이고 설정도 아주 쉬웠고 보안도 좋았습니다. 그때는 개인적으로 가장 완벽한 서버 운영체제 였습니다. 루트계정으로 터미널을 열고 apmtools만 일력하면 자동으로 아파치 PHP MYSQL을 설치해줍니다. 그것도 gui 환경처럼 , mysql 비밀번호도설정도 동시에 할수 있어서 아주 편리하죠. 프로그램을 제거하거나 버전을 선택할수도 있습니다. [mysql root 비밀번호를 잊어버려도 여기와서 재설정해주면 됩니다. 유저계정 생성할때 비밀번호가 필요합니다.]

유저추가 하면서 폴더 웹사이트 mysql계정을 한번에 해결가능합니다. 삼바유저추가 모든 설정이 GUI 환경에서 설정하기 때문에 서버운영하기가 아주 쉬웠습니다. 웹서버 삼바서버 파일서버 설정은 그냥 식은죽 먹기 였습니다. 라이센스 비용이 7.7만원있고 10년전까지 업데이버전을 다운로드 할수 있었습니다. TUI 버전은 무료였습니다. 수리눅스 하나만 있으면 리눅스에 대해서 아는것이 없어도 하나하나 배우면서 해도 금방 완성합니다. 자체 모니터링기능도 있어서 서버부하, 접속, 상태를 원격에서 점검할수 있습니다. 단점이라면 리눅스 초수라면 HDD추가/제거가 쉽지 않습니다. 설치되 HDD가 하나라도 부족하면 부팅자체가 안됩니다. 하드웨어 호환성 이슈도 있으며 더이상의 업데이트가 없어지고 커널버전이 낮아서 최신하드웨어 사용이 불가능합니다. 몇년전에 새로운 브랜드로 출시했는데 당시 가격이 100만원 지금은...

운영체제는 리눅스 윈도우가 있는데 개인적으로 무료로 사용할수 있는것이 리눅스입니다. 게임을 하거나 일반 작업을 한다면 윈도우가 절대적이지만 서버영역에서는 유닉스와 리눅스가 가장 많이 운영됩니다. 안정성과 보안성 때문이죠. 그중에서도 저는 우분투를 선호합니다. 매년마다 새로운 버전이 나오고 짝수년 4월쯤에 장기버전이 출시됩니다. [삼바서버나 FTP서버는 GUI환경인 센토스가 더 편할수가 있습니다.] 우분투는 간단한 명령어로 설정할수 있는게 많아서 더 편리합니다. 다운로드링크 ubuntu-20.04.5-desktop-amd64.iso 설치디스크를 만들기 위해서는 32기가 메모리를 준비하고 ISO GO USB를 다운해서 우분투ISO를 USB 스틱에 복사해줍니다. [현재 최신버전 22.04lts가 출시했지만 php8로 버전올림했습니다. 호환되지 않은 프로그램때문에 호환성이 개선되기전에는 20.04lts 버전을 추천합니다. 최신 버전 사용하려면 호환되지 않은 프로그램을 삭제해야 합니다. 워드프로세서는 상시 지원하기때문에 php 호환이슈가 없을것 같지만 xe1.x버전이나 라이믹스 중 통계 모듈이랑 이미지프로세서가 호환되지 않습니다. 라이믹스 새로 설치할때 설치화면 안내대로 코드 수정하면설치가 가능합니다. 현재시점 공식적으로 PHP8을 지원함으로 코드수정이 필요없습니다. 일부 업데이트가 없는 모듈 애드온을 설치하면 에러가 날수 있습니다. 초대한 라이믹스 내장된 모듈 애드온 사용을 추천합니다.]

컴퓨터를 켜고 부팅순서를 USB 메모리로 설정합니다. 디스크체크는 CTRL+C를 눌러 건너뛰기합니다. 언어는 영어를 그대로 두면 되고 영어가 서툴어도 GUI 환경에서 이미지로 알아볼수 있습니다. 한국어로 설정하면 외부에서 접속할때 글자가 깨져서 보기 힘듭니다. [UTF8를 지원하지 않는 프로그램이 있을때 글자가 깨져 보일수 있습니다.] 저장장치는 NMVe SSD와 HDD 조합을 추천합니다. SSD의 빠른 응답속도와 HDD의 대용량 공간을 조합하면 딱입니다. 파티션설정은 500메가정도를 UEFI 부팅용으로 할당하고 100GB~500GB를 / 할당해주면 됩니다. SSD 특성상 TBW 제한이 걸리기때문에 파티션을 너무 작게 안해주는것이 좋습니다. /home 폴더나 /var/www폴더를 크게 줘도 좋습니다. 아니면 부팅용장치외에 통으로 설정해도 됩니다. HDD에 백업을 자주 하면 됩니다. 그리고 요즘 SSD 고장이 잘 나지 않습니다. [저는 4TB SSD에 UEFI 500MB, / 200GB, /var/www 3500GB, /home/data 16TB로 설정했습니다.] [만약 데이터를 백업하지 않고 시스템이 붕괴되었다면 데이터 복구는 엄청난 비용이 들수 있습니다.] HDD는 /home 폴더 아래에 마운트 해주면 됩니다. 삼바서버 ftp서버를 한다면 /home 아래 추천합니다. 서버로 사용하기때문에 최소화 설치를 합니다. 설치중 업데이트 다운로드를 체크하면 설치시간이 엄청 길어집니다. 시간대 설정하고 소유자 이름 비밀번호 컴퓨터이름을 설정하면 기본설치는 끝납니다. [재부팅하기전에 설치매체를 제거해주세요.]

우분투 서버설정

홈서버, 자작나스(하드웨어)

2022-11-12T13:44:24+09:00

홈서버에 있어서 하드웨어 선택이 중요합니다. 인터넷 공유기도 될수록 1Gb/s 혹은 그 이상으로 추천합니다. 내부 네트워크에서 파일 공유할때 속도가 보장됩니다. 메인보드는 ITX나 m-ATX를 추천합니다. ITX보드는 사이즈가 작고 공간을 덜 차지하지만 가격이 일반 보드보다 비쌉니다. 가끔은 mATX 보드가 작게 나오는 경우도 있습니다. 저렴한쪽으로 구매하면 됩니다. 성능은 큰 차이가 없습니다. 서버용이어서 극한의 성능을 낼 필요가 없기 때문에 하드웨어 내구성이 필요하고 성능은 큰 의미가 없습니다. 설치할 공간이 넉넉하다면 저렴한 케이스에 mATX 보드가 가성비가 가장 좋습니다. (아래사진은 예전에 사용하던 펜티엄 3420 듀얼코어+ 페가트론 itx 보드, itx보드이지만 가격이 상당히 저렴합니다.)

펜티엄 G3258시절 듀얼코어 팬티엄 장착, LP쿨러달고도 조용합니다. 전력소모가 적기때문에 쿨러가 약해도 충분히 잘돌아갑니다.

ASUS B460 미니보드, 상대적으로 싸게 나왔습니다. M.2 WIFI 슬롯이 있지만 서버 특성상 필요가 없습니다.

요즘에는 블루투스와 와이파이 지원하는 보드가 많은데 서버용도에는 적합하지가 않습니다. 와이파이 자체가 속도가 보장되지 않고 공유기 자원을 소모하기 때문에 안정적인 서비스를 하기 위해서는 1000Mb/s 이상 지원하는 랜선으로 인터넷을 연결하는것을 추천합니다. CPU는 5만원에서 15만원선에서 여유롭게 선택하면 됩니다. 홉서버용 CPU는 인텔 제품만 추천합니다. 여태까지 써봤는데 24시간 장시간 작동하는데 전력소모가 적고 가장 안정적입니다. AMD는 성능이 어떤지는 몰라도 기본으로 25와트에서 40와트로서 전려소모도 많지만 작동이 불안정 합니다. 24시간 켜듀야 하는 서버에 추천하지 않습니다. 중고시장에 가면 저렴하면서도 쓸만한 제품들이 많습니다. 듀얼코어나 쿼드코어로 비싼제품 사지말고 i3 정도 그래픽이 달린제품이면 됩니다. 인텔 10세대 펜티엄 부터는 듀얼코어에 4쓰레드 지원합니다. i3는 4코어에 8쓰래드, i5 6코어 12쓰래드 입니다. 12세대는 E코어가 추가 되지만 그렇게 높은 성능이 필요가 없고 가격이 너무 비쌉니다. 펜티엄 i3 i5 부하가 없을땐 기본으로 10~20와트에서 안정적으로 돌아갑니다. 개인적으로 조용하고 안정적으로 돌리려면 i3 10100이나 팬티엄을 추천합니다. i5 10400으로 돌리니 65와트 어뎁터가 자꾸 꺼지네요. 부하가 걸리면 소음도 심해집니다. 몇백명 동접하는 서버라면 B660보드에 i5 12400 삼성 980PRO 2TB X* 추천합니다. 그정도 회원수라면 광고비도 많이 들어오니 서버실 따로 만들어야 합니다. 서버라서 안정성이 중요한데 인텔의 안정성은 개인서버로서 충분합니다. 데이터를 자주 백업해주는것이 좋습니다.

팬티엄 G6400 듀얼코어 4쓰래드, 최대 4GHz.

개인 서버라면 펜티엄정도로 충분히 잘돌아갑니다. 웹서버 삼바버 FTP서버 여유가 있습니다. 최대 4.0GHZ까지 작동되어서 동접수가 늘어나도 큰 문제가 없습니다. 서버를 처음 돌린다면 회원수가 적고 동접수가 적기때문에 펜티엄 정도면 충분합니다.

i3 10100 쿼드코어 8쓰래드, 3.6GHz에 부하가 걸리면 자동으로 클럭이 올라갑니다. 소규모 단체 모임에 적합합니다. 나스를 구매한다치고 상당히 가성비가 좋은 물건입니다. 아주 오래전에 서버가 듀얼코어 정도입니다. 개인이 사용한다면 충분한 성능을 낼수 있습니다.

동창모임, 친구모임, 각종커뮤니티, 서버 부하가 많은 환경에서 추천합니다. 동호회나 카페를 운영할때, 동접수가 많을때 추천합니다. 6코어 12쓰래드로 부하가 걸리면 최대 4.2GHZ로 작동합니다. 운영체제가 서버 부하에 따라서 클럭을 자동으로 조절해주기때문에 성능저하가 발생하지 않습니다. 만약 i5 로 부하가 걸린다면 축하합니다. 그정도라면 서버를 새로 장만해야 합니다 .아래는 12세대 13세대 인텔 CPU를 지원하는 미니보드 입니다. ASUS H610T보드로 모바일용 DDR4 램을 지원하는 보드입니다. 현재 이보드로 운영중입니다. 보드 전체가 LP타입니다. 전원내장된 LP타입 미니보드, 확장성은 떨어지지만 미니케이스 들어가고 나스용케이스에 잘 들어갑니다. CPU는 12세대 팬티엄이나 i3 12100 추천합니다. G7400 가격을 보니 i3 12100과 가격차이가 크지 않네요. 한번 구입하면 5년간은 잘 돌아가니 투자할만합니다. 전원이 내장된 보드로 전원부가 약합니다. TDP가 제한이 걸려서 65와트 이상을 초과하지 못합니다. 아무리 좋은 CPU를 넣어도 성능은 그정도 까지입니다. 대신 전력소모도 적고 발열도 적습니다.

애즈락 미니보드, 와이파이 블루투스 내장, 파워가 내장되지 않은보드로 전원을 별도로 구매해야 하며 전원이 내장된 보드보다 CPU 성능이 더 잘 나옵니다. 와이파이 블루투스가 있지만 서버는 무조건 유선만을 추천합니다. 16배속 슬롯이 있어서 M.2 SSD나 기타 장치를 연결할수가 이있습니다. (M.2 SSD 최대 4개 더 연결할수 있습니다.) 인텔 12세대 13세대를 지원합니다. 12세대를 추천하는것은 10세대 보안이슈가 있고 i3 10100보다 i3 12100가 더 저렴합니다. 13100이 출시했는데 가격이 안정이 되면 추천합니다. 전원부가 상대적으로 튼실해서 부하가 걸리면 전력소모가 올라갈수 있습니다. 그만큼 성능도 올라가기때문에 동접수가 많은 서버환경에 추천합니다. 현재 미니보드 가격이 대부분 높은 편입니다. 실제로 5년정도 안정적으로 돌아가기 때문에 가성비 크게 따질 필요가 없습니다.

요즘 비싼 나스제품에도 NVMe SSD를 캐쉬로 사용하는 편입니다. NVMe SSD, 추천합니다. 2테라 고용량에 20만원 정도 하는 국내정발제품들도 많습니다. 요즘 국내정발제품 기본으로 5년은 보장합니다. 예전에 몇십만원 하던 몇백기가 10000RPM 15000RPM HDD 엄청난 발열에 랜덤읽기 쓰기속도도 SATA SSD보다 느립니다. 웹서버 파일서버를 구축한다면 SSD는 256GB 에서 512GB 제품도 충분합니다. 웹서버를 몇년동안 돌려봤는데 100GB를 채우는데도 한참 걸립니다. 고용량 사진을 원본으로 저장하지 않는다면 충분합니다. 추가저장공간은 외장하드를해체하거나 11번가 아마존을 이용하면 됩니다.가끔씩 고용량 저전력 하드가 놀라울정도로 싸게 많이 나옵니다. 서버용 구입하려면 50만원에서 100만원 정도 합니다. [WD 레드플러스 12TB 24.5만원, WD 레드프로 16TB 35만원, 18TB 45만원] 만약 회원이 많고 활동이 많다면 고용량 SSD를 추가하거나 HDD에 폴더를 만들어서 소유권을 www-data 로 넘겨주면 됩니다. 원본사진은 HDD에 저장해도 서버성능 저하는 없습니다. 원본파일만 다운할일이 크게 없기때문입니다. 1000Mb 랜속도를 충분히 커버할수 있습니다. 요즘 보드에 M.2 슬롯이 기본으로 있기때문데 전원선 데이터케이블 없이 설치가 아주 깔끔합니다. sendisk 혹은 WD사의 2테라 제품을 추천합니다. DRAMLESS 제품이지만 전력소모도 줄어듭니다. 전력소모가 낮을수록 내구성이 좋습니다. 읽기 속도 2400MB/s 정도 되며 쓰기속도도 1700MB/s 정도로 홈서버에 사용하기에는 충분합니다. 기타 제품들도 있는데 가격도 저렴한 편입니다. 환율이 올라가서 가격이 조금 오른 상태입니다. 국내 정발 제품은 대부분 5년 보증이 됩니다. 보증 내용은 유통사 마다 다름으로 똑같은 제품도 상세설명을 살펴봐야 합니다. 제품을 선택할때 워크로드 TBW를 확인하세요. TBW가 높을수록 제품에 대한 자신이 있는것이고 서비스에 적극적입니다. 예전에 서버를 대여하는데 200GB 제품이 일년에 몇십만원은 한것 같아요. 2테라 정도면 홈페이지에 원본사진을 저장해도 몇년간은 충분히 돌아갑니다.

PNY CS1031 Gen3 M.2 NVMe 마이크로닉스 (2TB)

HDD, 하드디스크는 고용량일수록 좋습니다. 보통 나스용도로 사용하기때문에 본인 용도에 따라서 선택하시면 됩니다. 예전에 사진촬영을 취미로 하시는분을 만났는데 하드디스크가 금방금방 차서 하드만 몇개나 된다고 합니다. 때문에 대용량 하드를 추천합니다. 요즘 대용량 외장하드가 저렴하게 많이 나옵니다. 고성능을 원하시면 시게이트 14테라 이상제품을 추천하고 외장하드 그대로 사용할것이면 가성비를 따져서 구입하시면 됩니다. 시게이트 국내정발 제품은 데이터 복원서비스 까지 있으니 참고하세요. (최초 1회만)

https://new-asian.net/hdd/21297 아마존 직구나 11번가 아마존을 사용하면 국내 정발보다 최대 30%이상 저렴하게 구입할수 있습니다. [요즘은 환율이 너무 올라서 좋은물건들이 안올라 오네요. 치아코인 때문에 HDD가격도 엄청 오르고 내려오지도 않습니다.]

외장하드는 USB에 연결해서 사용하거나 적출해서 케이스안에 장착해도 좋습니다. 저는 케이스밖에도 장착해서 사용했습니다. 시게이트 제품은 그대로 사용 가능하지만 웬디제품은 안쪽 핀3개를 절연테이프로 감싸주어야 작동합니다. 외장하드도 일반하드처럼 사용할수 있는데 운영체제를 설치하거나 서버에 로그인후 하드디스크 프로그램으로 마운트해서 사용하면 됩니다. 고성능을 원한다면 시게이트 외장하드를 적출하는것을 추천합니다. 서버용하드가 내장되어 있기때문입니다. 7200RPM기 때문에 발열이 조금 있고 소음도 조금 있습니다. 네트워크 속도 제한에 걸려서 차이는 없지만 랜덤읽시 속도가 차이가 납니다. WD제품은 서버환경에 엄격한 테스트에서 탈락한 제품을 사용하기 때문에 웬디 제품은 적출하기 보다 외장하드로 백업용으로 추천합니다. 그렇다고 고장이 잘난다는 의미도 아닙니다. 하드디스크에서 WD HDD가 가장 안정적이라고 소문이 나 있기 때문입니다.

SSD 2TB + HDD nTB, SSD HDD 조합에 보통 20~22테라 정도 됩니다. 만약 그 이상의 용량이 필요하다면 사타포트가 많은 보드를 선택하면 됩니다. 보통은 4개의 사타포트가 있기때문에 일반 보드로도 충분할것입니다. M.2 슬롯이 필요하다면 확장카드를 구입하면 됩니다. 슬롯이 1개부터 2개 4개까지 있습니다. PCIe16 배속 슬롯을 사용하기때문에 다른장치를 사용할수 없게 됩니다. 4개슬롯을 사용하면 최대 10테라 NVMe SSD를 사용할수 있습니다.

20TB 그이상의 용량을 필요로 한다면 전문가의 도움이 필요합니다. 20테라 이상사용할려면 저장장치가 60테라 이상이 필요하기 때문입니다. 외장하드 나스 등 2중 삼중으로 백업해줘야 갑작스런 정전이나 자연재해에서 피해를 최소화 할수 있습니다.[ 조건이 없어도 최소한 서버용향에 맞먹는 외장하드를 준비해줘야 합니다. 하드웨어 값은 있어도 데이터는 값이 없기때문입니다. 한번 고장이 나면 데이터 복구 비용이 몇십배나 더 들기 때문입니다.]

전원, 서버용 전원은 작은 용량도 충분합니다. 사용중인 CPU BOARD RAM SSD HDD 전체 시스템 소모전력이 아이들시 20와트 정도 밖에 되지 않기때문에 DC파워를 사용하고 있습니다. [i5 같은경우 순간파워 수요가 확 올라갈수 있음으로 65와트 아답타는 전원이 나가버립니다.] 10TB 이상 하드디스크는 기본으로 헬륨충전 제품으로 발열과 소음 엄청 낮습니다.(8테라제품은 헬륨충전 안한 제품도 많습니다.) 파워가 내장된 보드는 19볼트 90와트 이상 아답터만 사용하면 됩니다. 파워가 내장되지 않은 보드는 DC전원과 아답타를 같이 구입해야 합니다. 일반 파워를 사용한다면 조용하고 안정적인 제품이면 충분합니다. 서버가 부하가 걸려도 그래픽이 아닌 연산작업만 하기때문에 100와트를 초과하지 않습니다. [DC파워를 추천하는것은 조용하고 전력효율도 일반 전원보다 좋게 나옵니다.]

공유기, 공유기는 속도가 빠를수록 좋습니다. 와이파이를 많이 사용하지 않는다면 유선 1기가비트 속도를 안정적으로 지원하는 제품이면 됩니다. 외부 인터넷으로 서비스를 하려면 공유기 설정에서 포트포워딩을 해줘야 합니다. 서버를 작동시킨후 서버아이피를 공유기에 등록해줘야 합니다. 웹서버는 80 443이고 ftp서버는 21번 포트입니다. 외부에서 ssh접속을 원하면 22번 포트를 열어주면 됩니다. 단 22번포트는 서버내부 모든 권한을 가질수 있기때문에 꼭 필요로 하지 않는다면 꺼두는것이 좋습니다.

서버조합 추천

팬티엄 듀얼코어
미니보드
8GB RAM
512GB SSD
12TB HDD
미니케이스
DC파워
90와트 이상 아답타

i3 12100 13100
미니보드
16GB RAM
2TB NVMe SSD
16TB NAS 전용 HDD
미니케이스
DC파워
90와트 이상 아답타

이 조합들은 전부 작은 사이즈로 맞춘 하드웨어 입니다. 공간상 여유가 있다면 M-ATX 보드에 ATX 케이스 추천합니다. 파워는 DC TO DC를 추천합니다. 일반 파워를 사용한다면 전력소모가 두배 이상으로 올라갑니다. 그리고 H610T 보드 같은 경우 파워가 내장되어 ATX파워를 사용할수도 없습니다. 서버 특성상 전력소모가 상당히 적기때문에 DC파워로 안정적으로 운영할수가 있습니다. HDD도 요즘 대용량으로 많이 나오기 때문데 여러개 달 필요가 없습니다. 여분이 있다면 외장하드로 상시 백업해주면 됩니다. 개인적으로 서버가 필요하겠나 싶지만 추억이 담긴 사진들을 공유하거나 수시로 서버에 백업해주면 언젠가는 좋은 추억이 될것입니다. 사생활 개인정보가 담긴 내용은 절대로 올리지 마세요. 개인 서버라 해킹에 취약하기때문입니다.

OTT

2022-01-13T15:43:54+09:00

OTT, 요즘 대세이죠. 기존의 독점을 타파하고 새로운 미디어로 떠오르고 있습니다.

미디어의 시작을 지면신문 잡지로 시작했을때 라디오가 등장했고 TV가 등장했습니다. 신문의 언론 독점으로 부터 라디오가 등장했고 신문 라디오의 독점에서 TV가 등장하면서 TV뉴스가 미디어를 독점하다 싶이 했습니다. 신문 잡지에서광고를 자연스럽게 접했지만 라디오 TV에서는 강제적으로 광고를 시청해야 했습니다. 처음에는 TV가 신기하고 미디어로 많은 관심을 받고 시청자도 많았지만 광고가 너무 많고 프로그램중에도 광고를 넣어서 바쁜 일상중에 시청이 지루하게 느껴지게 하는 원입니다. 시청자가 원하는 콘텐츠도 부족하고 볼거리도 부족하면서 직접 찾아볼수 있는 서비스를 찾기 시작합니다.

네이버나 다음에서 영화를 다운받는 서비스 였습니다. 웹하드 업체가 실제로 더 많았죠. 영화, 드라마, 오락, 코미디프로그램을 무료나 적은 돈을 지불하고 다운로드 받을수 있었습니다. 돈을 지불하고 다운받았으나 제작자에게 돌아가지 않은 구조이기때문에 불법이죠. 대형포털사이트는 저작권을 구입해서 서비스하는것이기때문에 문제가 안됩니다. 그러나 네이버나 다음에서는 자체 프로그램을 제작하거나 투자하지 않습니다.

넷플릭스가 나타납니다. 전세계에 수많은 업체가 있지요, 중국에 아이치이, 한국의 웨이브, 애플티비, 디즈니티비. 드라마 제작업체에서 판권을 사거나 직접 투자해서 드라마나 영화를 제작합니다. 불법다운로드가 아닌 판권을 직접 가지고 있는것입니다. 구독료를 내면 광고 시청없이 바로 원하는 콘텐츠를 시청할수 있습니다. 과거에도 시간이 금이라고 하지만바쁜 요즘세월 일분이라도 허투루 보내게 된다면 엄청 기분이 나쁘게 느껴지죠. 하루종일 일하고 쉬는 시간에 보려고 하는데 가운데 원하지도 필요하지도 않은 광고가 나오니 티비는 당연하게 멀어지게 됩니다.

넷플릭스, 어느나라 업체인지는 몰라도 덩치가 어마어마하죠. 중국을 제외한 대부분 나라 지역에서 서비스가 이루어지고 있습니다. 영화 드라마 오락 프로그램에 공격적인 투자를 합니다. 한국의 오징어게임이 히트를 쳤죠. 그 수익이 엄청난데 한국내 업체가 마케팅한다면 절대로 이루어 질수 없기때문에 제작비 대비 수익율을 따질 필요는 없어보입니다. 오히려 엄청난 홍보효과를 가져왔지요.

아이치이, 중국 OTT 업체. 기타 동영상 다운로드 사이트 와 달리 자체 제작을 하거나 판권을 사서 서비스를 합니다. 최근에는 한국드라마에 200억을 투자하기도 했습니다. 한국 영화를 리메이크 해서 제작했는데 성난황소가 그중 하나 입니다. 리메이크와 함께 감독도 성난황소 감독이 담당하셨고 이름도 그대로 성난황소『憤怒的黃牛』 입니다.

최근에는 애플티비, 디즈니 플러스 등 해외 업체들이 한국에서 서비스를 시작하기 시작했습니다. 티비프로그램중에 지루한 광고, 콘텐츠 부족, 편행적인 뉴스, 가짜뉴스 때문에 티비 시청자수가 점점 줄어들고 있는 추세입니다. 방송사에서 정신 차리지 않은 이상 시청자는 OTT업체로 떠나갈것이 뻔합니다. 특히 개그 프로그램이 사라지는것이 많이 아쉽습니다. 지금은 유투브로 예전에 방송분을 편집해서 올린것을 보고 있습니다. TVN에서 방영하던 프로그램이 쿠팡플레이에서 이어지고 있네요. 바로 SNL 코리아 입니다. 온라인 쇼핑몰에서 미디어에 공격적인 투자를 하고 있습니다. 쿠팡플레이를 구독하면 각종 티비프로그램, 토크쇼, 영화, 드라마를 시청할수 있습니다. 개봉동시에 관람할수 있는 영화도 몇편씩 있습니다. 영화를 좋아하지만 꼭 영화관이 아니라면 추천합니다. 요즘 영화관에 표한장만 해도 15000원 입니다. 한국 영화 외국 영화 다양하게 서비스하고 있습니다.

한국에서 서비스하고 있는 업체만 해도 엄청나지만 각국에서 서비스하고 있는 업체도 많겠지요. 방송사에서 정신 차리지 못한다면 언젠가는 뉴스 프로그램도 OTT 업체한테 밀리게 될것입니다. 요즘은 서비스가 글로벌적으로 이루어지기 때문에 공격적이 투자가 필요합니다. 물론 자본이 빈약한 업체라면 넷플릭스 같은 공룡업체와 손을 잡는것도 필요합니다. 콘텐츠만 좋다면 투자를 아끼지 않는 OTT 업체들이 있으니까요.

삼성전자 LPDDR5 개발

2021-11-18T15:19:13+09:00

삼성전자가 LPDDR5개발한다는 소식이네요. 인텔은 이미 DDR4 DDR5동시에 지원하는 CPU 12TH 엘더레이크를 출시했죠. 아직도 DDR5가 보급되지 않았기때문에 과도기로 DDR4를 지원합니다. AMD도 차세대 CPU에 DDR5를 지원한다는 말이 있습니다. 만약 그렇지 않다면 인텔에 뒤처지는 모습을 볼수 있죠. PCI-E GEN-4는 AMD가 앞서갔지만 인텔은 11세대에 GEN-4를 채택했고 12세대는 그냥 GEN-5으로 업그레이드 시켰습니다. 솔직히 PCI-e X16 슬롯을 좀 더 만들어줬으면 하는데 16배속을 지원하는 슬롯은 하나이거나 그 이상이면 절반이나 그 이하로 줄어든다는 점입니다.

삼성전자, 업계 최초 LPDDR5X D램 개발

AI

2021-11-18T14:57:50+09:00

오래전부터 생각한것인데 카카오가 먼저 해냈네요. AI 인공지능이 인터넷을 검색하면서 글쓴 사람의 입장 감정, 글의 방향을 추리하는 기능인데 초반에는 사람이 배원주고 추후 딥런닝을 통해서 발전하는 방식입니다. 시대의 흐름을 읽고 상업적 데이터를 수집해서 경제적으로 수익이 나지만 정치적이나 미래의 발전에도 우위를 선점하는것입니다. 경제가 좋다고 다 좋은것은 아닙니다. 미래의 방향을 읽고 미래의 기술을 터득해야만 도태되지 않습니다.

AI(인공지능)가 인간처럼 생각하고 글을 써주는 ‘초거대 AI’ 시대가 온다.

카카오브레인은 ‘GPT-3’ 모델의 한국어 특화 AI 언어모델 ‘KoGPT’를 최대 오픈소스 커뮤니티 깃허브(github)에 공개했다.

OpenAI의 언어 모델 GPT-3는 인간과 AI가 자연어 기반으로 소통할 수 있는 AI 모델로 딥러닝의 한계를 끌어올려 차세대 AI 시대를 열었다고 평가받는 기술이다.

예를 들어 기존의 딥러닝 방식에서 감성 분석을 할 때 사람의 선호도를 파악하기 위해 엄청나게 많은 데이터를 확보하고, 좋음 또는 나쁨을 판단해 레이블링을 했었다.

GPT 모델을 적용하면, 추가 학습 없이 스스로 판단해 감정 분석을 할 수 있다. 예를 들어 영화 리뷰 댓글을 보고 댓글이 영화에 대한 긍정적인지 부정적인지 판별할 수 있고, 글의 내용을 짧게 요약 가능하다. ‘3주 동안 식물에게 물을 주었다’ 라는 글을 입력하면 ‘식물이 꽃을 피웠다’ 처럼 인과 관계를 예측해 보여주고 다음 이야기도 스스로 적을 수 있다.

카카오브레인의 ‘KoGPT’는 이같은 ‘GPT-3’ 모델의 한국어 특화 버전이다. 60억개의 매개변수와 2000억개 토큰(token)의 한국어 데이터를 바탕으로 구축했다.

‘KoGPT’는 한국어를 사전적, 문맥적으로 이해하고 이용자가 원하는 결과값을 보여 준다. △ 주어진 문장의 긍정과 부정 판단 △ 긴 문장 한줄 요약 △ 문장을 추론해 결론 예측 △ 질문을 하면 문맥 이해해 답변하는 등 언어를 가지고 활용할 수 있는 모든 과제를 수행한다. 맥락에 따라 자동으로 글쓰기가 가능해지기 때문에 상품 소개글 작성, 감정 분석, 기계 독해, 기계 번역 등 높은 수준의 언어 과제를 해결하고 다양한 분야에서 활용할 수 있다.

카카오브레인은 추후 한국어 뿐만 아니라 영어, 일본어 모델도 준비해 오픈소스화한다. 베트남어, 말레이시아어 등 동남아시아 언어도 준비해 더 많은 곳에서AI 기술의 혜택을 누릴 수 있도록 할 예정이다. 카카오브레인 김일두 대표는 “앞으로 GPT 기술의 사이즈와 성능을 100배 규모로 키울 예정” 이라며 “GPT는 대규모 데이터를 다루기 때문에 높은 수준의 리소스와 투자가 필요하다. GPT를 오픈소스로 개방해 일반 대학이나 스타트업 등의 기술 접근성을 높일 것”이라고 포부를 전했다. 또 “‘KoGPT’에 이어 초거대 AI의 다양한 모델을 발표하는 등 지속적으로 혁신 기술을 공유하고 국내 IT 기술 발전과 연구 활성화에 기여해 다양한 사회 문제를 같이 해결하기 위해 노력할 것” 이라고 밝혔다.

원문출처: https://n.news.naver.com/article/022/0003639207

초고속 인터넷

2021-11-18T13:36:36+09:00

요즘 10Gbs 인터넷이 보급되기 시작했지요. 그러나 10Gbs 인터넷은 최신 컴퓨터에서도 1Gbs 혹은 2.5Gbs 속도밖에 못냅니다. 아직까지는 그정도의 속도면 충분하기 때문입니다. 그러나 이 네트워크가 미래의 발전을 막는 원인이 될것입니다.

2.5Gbs 지원하는 랜카드도 가격이 상당합니다. 일부 수요가 적어서 대량생산이 어려운점도 있겠지만 경쟁자가 없어서 입니다. 가격이 저렴해지면 다 못쓰더라도 더 좋은걸 쓸려고 하지 식이 지난 물건을 쓰고 싶지 않을것입니다. 1GB/s 10GB/s 지원하는 칩이 저렴하게 생산할수 있다면 모든 네트워크가 혁명을 일으킬것입니다. 5G 6G 초연결시대 RJ45는 더이상 수요를 만족 시킬수 없습니다. 소규모 작업장, 크리에이터, 대량의 데이터, 데이터 고속전송을 필요하는곳에는 무조건 광랜으로 연결해줘야 합니다. 양쪽 단말기만 지원한다면 광케이블은 충분히 감당을 할수 있습니다.

초당 10GB데이터를 전송가능하다면 서버부하는 상대적으로 줄어들것이고 전력소모 또한 줄어들것입니다. 필요한 서비스를 제공하고 전력을 아낄수 있다면 사회는 발전하면서 환경은 악화되는 현상을 줄일수 있습니다. 이제 더이상 구리 케이블로 연결하는 느릿느릿한 네트워크를 연연해서는 안됩니다. 과감하게 워크스테이션용, 크리에이터용, 작업장용으로 최첨단 네트워크 장비를 개발해야 합니다. 네트워크 장비 컴퓨터 만드는것보다 복잡하지 않습니다. 수요가 없어서 만들지 않을 뿐입니다. 그러나 5G 6G 시대 초고속 연결 수요가 크게 늘것입니다. 재택근무 클라우드 시대 수요가 폭발핤것입니다. 초연결 초저지연 실시간으로 데이터를 전송하는시대 상상해보셨나요? 6차 산업시대는 네트워크입니다.

유투브, 넷플릭스, 페이스북 전부 글러벌네트워크로 전세계에서 서버로 연결하려면 엄청난 지연이 발생합니다. 유투브는 서버가 미국에 있기때문에 캐시서버를 설치해야하지만 웃긴것은 통신삼사가 엉뚱한짓을 했는지 망사용료도 받지 못하고 질질 끌려가는 모습니다. 이후 출시하는 게임이나 플랫폼이 전부 글로벌화 되기 때문에 초저지연이 아닌 네트워크라면 한공간에서 플레이 할수가 없습니다. 네트워크를 통한 실시간 방송 실시간 응답이 지연된다면 미래의 기술은 실현할수가 없습니다.

VPU

2021-11-16T17:40:36+09:00

비디오 프로세싱 유닛, 그냥 제가 만들어낸 이름입니다. 컴퓨터가 돌아가는데 CPU는 꼭 필요하지요. CPU 내부에도 수많은 명령어를 내장합니다. 그래픽칩도 들어가고요. 그러나 CPU는 면적 TDP 전력제한이 있습니다. 서버에서 할일은 엄청 많습니다. MicroSoft, Google, IBM, 퀄컴, NVIDEA, AMD, INTEL, 등 수많이 칩제조사, 칩설계사, 소프트웨어사 들이 자신들만의 칩을 설계하고 있습니다. [Google이나 MicroSoft사 같은 경우 생산시설이 없습니다. 이런 회사들은 칩만 설계하고 삼성이나 TSMC에 위탁생산합니다.]

그러면 나한테 맡는 칩은 누가 만들어 줄까? 이후에 꼭 필요한칩은 무엇일까? 가성비가 좋은 칩은 없을까 입니다. 내가 서버를 하나 가지고 싶은데 비싸고 전력소모가 엄청난 장비를 다루기 힘들때, 나한테 꼭맡는 칩만 골라서 조립하면 됩니다. 물론 서버장비는 개인이 다루기 힘들어서 회사에서 주문으로 하면 그에 맡게 조립해주면 됩니다. 컴퓨터처럼 조립하면 된다고요?????? 그렇게 큰거 말고 휴대폰만큼 조그만하게 조립해줄수 있나요? 개인적으로 하기 힘들겠죠.

서버를 휴대폰만큼 못 만든다고 하면 휴대폰으로도 서버 돌리죠. 성능도 아주 좋고요. 서버 어플을 다운해서 깔면 돌아갑니다. ^^ 용량도 2테라까지 있고요.[가격이 엄청나게 튑니다. 서버용으로 만든것이 아니어서 안정성 최적화도 문제가 되고요.]

서버를 유심칩만 장착하면 모바일서버가 될수도 있습니다. 매일 한번만 충전해주면 되니까요. 데이터는 무제한으로 참 쉽죠.

VPU는 조금더 최적화된 프로그램으로 비디오 압축&압축해제 하는 칩이라고 보면 됩니다. 비디오 전문으로 하는 서버에서는 데이터 전송도 중요하지만 서버로 들어오는 비디오를 압축하고 그 비디오를 압축해제하여 클라이언트에게 보내는것입니다. 왜 중요하냐면 요즘 비디오는 4K를 넘어 8K로 가고 있습니다. 물론 8K로 업로드한 동영상도 FHD나 UHD해상도로 줄여줘야죠. 화질도 보장하는 전제하에서. 데이터 면에서나 서버부하면에서나 부담을 줄일수 있죠. 더 나아가서 CPU를 VPU에 내장하면 됩니다. CPU는 그냥 운영체제만 돌아갈수 있게 하니 보안칩 운영칩을 따로 해서 CPU의 과도한 전력소모와 발열을 억제할수있습니다.

4K 8K 시대 1Gbs 랜선은 도태되어야 합니다. 랜선을 없애고 서버간 통신은 광케이블로 연결해서 지연을 최소화 해야 합니다. 구리동선으로 데이터를 전송하는데는 한계에 도달한것같습니다. SSD 7000MB/s 시대 아직도 랜선을 사용한다는게 코미디 입니다. CPU클럭을 올리기 보다는 CPU RAM SSD NETWORK 대역폭을 획기적으로 올려 서버성능을 극대화 하면서 에너지 소모를 확 줄요 기술 발전하면서 환경파괴하는 일은 없어야 합니다.

VPU 모듈, 시스템 온칩, 단일칩이 대세입니다. 면적을 적게 차지하고 에너지 소모가 적은 칩들을 단일칩에 집적함으로 회로설계 내부데이터 전송효율을 높여줍니다. 돌리고자 하는 서버에 필요한 모듈이 있을것입니다. CPU 시스템 구동 명령전달, RAID 컨트롤러 여러저장장치를 묶어서 읽기 쓰기 속도 강화, VPU 비디오 압축과 압축해제, AI칩 효율적인 작업분배, 높은 대역폭으로 시스템 내부, 서버간 통신을 강화하는 네트워크 컨트롤러.보안시스템 하드웨어적으로 외부침입감지 추적 경고,백업시스템.

DPU

2021-03-30T22:41:22+09:00

모바일 사용자가 폭발적으로 증가함으로 클라우드수요가 늘어나고 이로 인한 데이터센타 수요가 폭증하게 됩니다.

CPU는 인텔과 AMD 두회사가 치열한 경쟁을 하고 있고 그사이를 비집고 들어갈 틈이 없습니다. 그사이에 고성능 데이터 처리가 아닌 데이터센터용 DPU에 집중할 필요가 있습니다. 나스용 칩은 대만 리얼텍사나 인텔 AMD사 제품이 대부분입니다. 데이터센터용 중앙처리장치는 데이터 고속저장, 고용량, 고속로딩, 데이터 안전입니다. 인텔이나 AMD사 제품처럼 수십개의 코어에 수백와트의 전력소모를 내는 고성능 제품이 아니라 저전력 저발열 친환경제품입니다.

DPU는 어떤 제품인가? 데이터센터환경에 맞게 설계해야합니다. 데이터 전송, 데이터 압축, 암호화, 데이터분산저장(RAID), 여기에 가장 중요한것은 소프트웨어, 소프트웨어를 알아야 최적화된 하드웨어를 설계할수 있습니다. 압축 압축해제, 암호화, 분산저장제어장치(Raid 컨트롤러) 등 여러개의 기능을 하나의 칩으로 통합 설계해야 합니다. 이는 추세이고 생산단가를 내릴수 있고 전체시스템 공간을을 줄일수 있습니다. (분산되면 쉬울수 있으나 비용이 늘어납니다.)

압축프로세서가 필요한것은 점점 늘어나는 데이터량 때문입니다. 압축하지 않으면 데이터서버 공간압박이 심해지기 때문입니다. 소프트웨어방식으로 압축& 압축해제 한다면 시스템이 느려지고 발열이 심해지고 전력소모가 늘어납니다. 즉 효율이 떨어집니다. 하드웨어를 압축에 특화된 명령어셋을 넣고 설계한다면 전성비가 높아질것입니가. 압축으로 데이터저장공간 압박을 확실히 줄일수 있습니다. 동영상 같은 상용데이터가 접속량이 많아지면 신속한 서비스가 힘들어질수 있기때문에 지연현상이 없는 서비스를 하려면 보조로 고성능CPU와 램캐시를 추가할 필요가 있습니다. 추후에 하드웨어 성능이 향상이 되면 보조 CPU가 없어도 실시간 동영상 서비스를 할수 있습니다.

동영상 서비스는 업로드가 많고 실시간 방송하는 특성상 데이터 양이 기하급적으로 늘어납니다. 데이터를 압축할수 있다면 엄청난 비용을 절감할수 있습니다. 그만큼 압축 압축해제 성능이 좋아야 합니다. (조횟수가 많은 부분은 SSD나 RAM캐시로 데이터 지연속도를 줄일수 있습니다.)

수많은 디스크를 하나로 묶어야 하는데 소프트웨어방식 보다는 하드웨어방식으로 묶는게 훨씬 안정적이고 효율적으로 작동할수 있습니다. 아직은 RAID컨트롤러 성능이 낮아서 여러개칩을 사용하고 있습니다. 초기에는 RAID 제어장치칩을 여러개 사용하고 RAID 컨트롤러 성능이 대거향상이 된다면 단일칩 내부에 집적하여 읽기 쓰기 성능을 향상시킬수 있습니다. HDD는 물리적으로 작동하는 방식 특성상 SSD보다 느릴수밖에 없습니다. 여러개의 HDD를 하나로 묶는다면 읽기 쓰기 속도가 비약적으로 빨라집니다. 랜덤읽기 쓰기 속도는 올라가지 않아도 컨트롤러가 각 HDD에 주는 데이터 처리량을 분산하고 저전력 RAM으로 완충공간을 만들어주면 충분한 성능을 낼수 있을것입니다.

국내기업에는 PC나 SERVER용 CPU나 칩을 생산하는 경험이 없습니다. 삼성이 엑시노스에 모바일폰을 생산하기는 하나 저장장치가 보드에 내장되고 PC처럼 여러개의 하드를 연결하거나 여러개의 하드를 하나로 묶는 작업을 한적이 없습니다. 엑시노스는 자체 성능만으로도 충분히 데이터센터용 칩을 생산할수 있지만 데이터센터는 단순 연산만 하는것이 아니라 모든것을 지우고 새로 설계해야 하죠. IPTIME사는 공유기와 NAS 제품을 생산하고는 있지만 칩은 대만회사에서 주문하고 중국에서 조립하는 방식입니다. 자체 기술을 보요하고 있다고 하기는 힘듭니다. LG, SAMSUNG, SK 등 국내기업이 능력있는 기업들이 많습니다. 그러나 아직 경험이 부족하고 능력이 부족합니다. 그리고 해외기업의 눈치를 볼수밖에 없습니다. DPU를 설계 생산하기 위해서는 완전히 새로운 회사를 설립하고 투자를 받아서 성장하는 방법밖에 없습니다.

안랩이나 한컴은 소프트웨어 설계하는 회사입니다. 여기에는 충분한 인재들이 모여있습니다. 소프트웨어와 하드웨어의 결합으로 엄청난 시너지를 낼수 있죠. 데이터 포맷방식도 EXT4가 아닌 EXT5 EXT6 같은 전혀 다른 시스템과 호환되지 않게 만들어 하드웨어를 탈취해도 하드웨어 데이터 모든것을 사용할수 없게 만드는것입니다. 안정성과 보안성을 높일수가 있습니다. 인증방식도 생체인식과 비밀번호 생성기같은 하드웨어 로그인 방식을 사용해서 해커들의 접근을 원천 차단할수 있습니다.

RAID 제어장치일경우 SK 하이닉스를 볼 필요가 있습니다. Gold P31 M.2 NVMe SSD는 낸드 제어장치 모두 SK에서 생산하고 있습니다. SSD낸드는 자체 읽기 쓰기 속도가 엄청 느립니다. 컨트롤러가 있기때문에 수십개의 칩에 순차적으로 쓰기방식을 취하기 때문에 속도가 배로 올라가는것입니다. NVMe SSD의 속도가 SATA SSD보다 빠른것은 SATA III의 한계도 있지만 분산방식이 NVMe보다 훨씬 적기때문입니다. 낸드의 차이는 별로 없을것으로 봅니다. NVMe 컨트롤러를 생산할수 있다면 당연히 고성능의 RAID 제어장치를 설계할수 있습니다. 10개 20개의 HDD를 하나로 묶는다면 그 속도는 엄청날것입니다. 하드 20개를 하나로 묶는다면[HDD속도 260MB/s * 20] 이론상 5000MB/s의 읽기 쓰기 속도를 냅니다. 아직 PCI GEN4 제품을 내놓지 않으니 하드 10개 묶을 능력은 될것입니다.

아직도 LG는 반도체부문을 매각한게 뼈아프게 생각하고 있습니다. 본사에서 직접 참여하기보다는 투자를 하고 인재를 양성해준다면 그 꿈을 대신 이루지 않을가 봅니다.

NAVER whale

2021-03-20T20:52:31+09:00

네이버에서 공개한 웨일 브라우저입니다. 피시방에 갈때마다 IE를 열면 웨일을 다운로드 하라고 뜹니다. 한번 써볼가 해서 다운해봤습니다. 상상이상으로 쓰기 편합니다. 마이크로 소프트사 IE보다 빠르고 호환성도 좋습니다. 당분간 MS사 IE가 업데이트 종료한다고 하죠. 네이버웨일은 윈도우용 안드로이드용 애플용이 있습니다. 네이버 아이디로 로그인하면 어떤환경이던 데이터가 공유 가능합니다. 자주 찾는 사이트 아이디 비밀번호, 로그인만 하면 사이트 방문할때 아이디 비밀번호 자동으로 입력이 됩니다. 아주 편리하죠.

예전에도 비슷한 기능을 가진 브라우저를 몇번 본것 같지만 쓰기가 너무 구려서 다 지웠습니다. 그러나 이번에 본 웨일은 조금 특별합니다. 설치도 아주 간단합니다. 다운로드 클릭하고 실행, 파일이 작은지 컴이 빠른지 다운로드에서 설치까지 1분이 걸리지 않습니다.

우선 브라우저 사이드바를 보시면 유용한 기능들이 많습니다. 네이버 기본서비스부터 메일 블로그 카페 지식인 링크가 있습니다. 메일이 얼마나 쌓여있는지도 바로 알수가 있습니다. 알림창 내용 뮤직플레이어

그리고 제가 제일 유용하게 쓰이는 파파고 번역서비스, 내용물을 복사해서 넣으면 바로 번역결과를 보여줍니다. 영어 일본어 중국어 등 외국어로 번역하기에 너무 편리하고 좋습니다. 그리고 상단에 새창으로 띄우기 하면 구글서비스처럼 별도의 창이 뜹니다.

웹사이트 번역에 사이트 주소만 입력하면 사이트 전체를 번역해서 보여줍니다. 너무 편리하죠, 안드로드폰이나 아이폰에서 파파고는 가끔씩 사용하는데 브라우저에서 직접 번역서비스를 제공하니 웹 작업하는데 너무 편리합니다.

아쉬운점이라면 가장 편리한점에서 가장 불안한 점입니다. 일단 로그인하면 사이트 비밀번호가 저장되어있기때문에 본인컴외에는 로그인못하게 차단하는게 좋습니다. 그렇지 않다면 개인나스 서버 모든 데이터가 노출될수 있습니다. 피시방에서 로그인할때에는 공용피시로 꼭 설정해주세요.

아이폰 자체 웹브라우저가 워낙 빠르기때문에 굳이 네이버 웨일을 쓸일이 없습니다. 오히려 제스처가 잘 안먹힐때가 많네요. 그러나 안드로이드계 폰의 특징, 쓰면 쓸수록 느려지는것이죠. 웨일을 사용하면 뒤로가기 앞으로 가기 제스처 사용가능하고 로딩시간을 확 줄여줍니다.

자작나스

2021-03-16T18:00:25+09:00

개인적으로 우부투 운영체제를 서버용으로 추천합니다. 다른운영체재도 좋겠지만 우분투에만 익숙해서입니다. 유저가 많을경우에는 셋팅하기가 힘들어지네요.

일단 하드웨어, 작은 사이즈 선호한다면 ITX 보드를 추천합니다. 많은 기능이 필요없기때문에 ITX보드면 충분합니다. SSD는 128GB에서 1TB HDD는 8TB~18TB 선택하면 됩니다. <18테라 HDD는 가격이 좀 나가기때문에 10TB이상 외장하드 적출해서 사용하는것을 추천합니다. 10TB 외장하드 아마존에서 20만원선에서 구입할수 있습니다. 가격할인할때를 노려보세요. > SSD는 128GB 256GB모두 충분합니다. SSD는 /운영체재만 설치하고 대용량 데이터는 HDD에 저장하면 되기때문입니다. 예전에 200GB HDD서버 임대하는데 엄청난 비용이 들었죠. 5GB 공간을 임대해서 홈페이지를 운영하기도 했었죠. 256GB면 우부투를 설치하고 웹사이트를 돌리는데 충분합니다. 회원이 많고 사이트 접속자가 많다면 1TB SSD로 하셔도 됩니다. <생각밖으로 공간을 많이 차지하지 않습니다. 사진을 원본파일로 업로드한다면 감당이 안됩니다. 이미지 프로세서를 설치하여 이미지를 자동으로 줄여주세요.>

ubuntu 설치

우분투 설치하는 방법은 유투브를 검색하면 많이 나옵니다. 일단 우분투 홈페이지 접속해서 우분투를 다운받습니다. https://ubuntu.com/download/desktop 서버버전도 있지만 데스크탑 버전이 좀 더편리합니다. http://www.softsea.com/download/ISO-to-USB.html 에서 ISO to USB프로그램을 다운받습니다. USB를 삽입하고 다운로드한 우분투 파일을 선택합니다. 파일시스템은 FAT32 Burn버튼을 클릭하면 부팅용 설치미디어가 완성됩니다. usb3.0이상 버전의 메모리를 추천합니다. 외장하드로 사용해도 됩니다. <용량은 32GB이하로 설정해야 합니다.>

우분투를 설치할때 SSD에 512MB를 EFI 부팅용으로 하고 남은공간을 / 에 할당합니다. HDD는 통으로 /home/data나 /var/www/data로 할당합니다. /data나 /아래 다른폴더를 만들경우 www:data 웹에서 접근이 불가할수 있습니다. 우분투를 설치 완료했다면 로그인해서 CTRL+ALT+T를 누릅니다. sudo su를 입력해서 루트권한을 얻습니다.

apt update 업데이트 확인

apt upgrade -y 업데이트 설치

업데이트가 완료되었다면 필수 어플들을 설치합니다.

웹서버셋팅

apt install mc vsftpd ssh samba sambaclient

mc GUI모드, vsftp ftp서버(mc 환경에서 /etc폴더 아래 끝에 내려가면 vsftpd.conf 파일이 있습니다. #writeenable 주석을 제거하면 ftp 업로드 가능해집니다.)ssh ssh서버(휴대폰이나 다른컴에서 터미널접속) samba 삼바서버, sambaclient 삼바서버 접속프로그램(owncloud나 nextcloud 외부저장소 연결할때 사용할수 있습니다.)

apt install lamp-server^ apache2 mysql php 자동설치

apt install php-gd php-imagick php-zip php-mbstring php-intl php-curl php-xml

service apache2 reload

브라우저를 열고 localhost를 입력하면 아파치 관련메시지가 나옵니다.

mc를 입력해서 GUI모드로 들어갑니다. cd /etc/apache2 폴더안에 apache2.conf 파일을 클릭하고 f4버튼을 눌러서 수정합니다. <편집기는 mcediter가 그래픽모드로 개인적으로 가장 편합니다.> 스크롤을 쭈욱 내려서 아래문구를 찾습니다. 웹서비스할 폴더를 변경하려면 /var/www/를 /home이나 /home/www로 설정해도 됩니다. /var/www아래나 /home/www로 설정하는게 편합니다.

rewrite 모드설정

Options Indexes FollowSymlinks

AlllowOverride None

Require all granted

</Directory>

None All로 바꾸면 rewrite모드로 사용할수 있습니다.

F2눌러서 저장하고

a2enmod rewrite

service apache2 reload

우분투 16.04까지 lamp-server^ 설치할때 mysql 비밀번호 설정할수 있는데 18.04 버전부터는 auth socket로 바뀌어 root사용자가 비밀번호가 없으며 phpmyadmin으로 로그인할수 없습니다. 루트권한으로 mysql을 입력합니다.

root@localhost# mysql

mysql> use mysql;
mysql> select user, host, plugin from mysql.user; root가 auth_socket 되어있음

mysql> update user set plugin='mysql_native_password' where user='root';

mysql> flush privileges;

mysql> select user, host, plugin from user;

root 유저가 mysql_native_password로 바뀌었다면 웹에서 접속하여 데이터베이스 설정할수 있습니다.

mysql 비밀번호설정

$ mysql_secure_installation
Enter current password for root (enter for none): → 엔터

Set root password? [Y/n] → Y 이후 사용할 암호 입력
Remove anonymous users? [Y/n] → Y
Disallow root login remotely? [Y/n] → N
Remove test database and access to it? [Y/n] → Y
Reload privilege tables now? [Y/n] → Y

조금 다르기도 하지만 어느정도 영어를 알아본다면 간단합니다. root로그인 거부는 n라고 하세요.

https://www.phpmyadmin.net/ 들어가서 phpmyadmin을 다운받습니다. 압축해제후 폴더명을 간단하게 정리합니다.<폴더명을 그대로 두면 phpMyAdmin-5.1.0-all-languages로 됩니다. 웹에서 입력하기 힘드니 phpmyadmin이나 기억하기 쉬운 이름으로 하세요.> /var/www/html폴더 아래로 복사합니다.

웹브라우저를 열고 localhost/phpmyadmin을 입력하면 데이터베이스를 설정할수 있습니다.

가상호스트 설정

mc 환경에서 cd /etc/apache2를 입력합니다. sites-available 폴더를 통으로 백업합니다. 폴더는 TAB를 눌러서 /home/유저 폴더아래 backup폴더를 만듭니다. sites-available 폴더를 클릭하고 F5를 누르면 복사가 됩니다. sites-available 더블 클릭하거나 엔터를 치면 가상호스트가 보입니다. 기본으로 000-default가 보일것입니다. F5를 눌러서 복사합니다.<가상호스트> daum.net.conf naver.com.conf google.com.conf 등 본인이 소유한 도메인에 .conf를 입력해서 동일폴더아래 복사합니다. daum.net.conf 를 클릭하고 f4를 누릅니다.

ServerAdmin webmaster@localhost

DocumentRoot /var/www/html 보일것입니다.

그 위에다

ServerName daum.net

ServerAlias www.daum.net music.daum.net mc.daum.net ServerAlias는 여러개 사이트를 하나로 묶을때 사용합니다. ServerName 입력하지 않으면 사이트를 찾을수 없게 됩니다. DocumentRoot /var/www/daum/ 이나 DocumentRoot /var/www/daum.net/ 각사이트를 구별하기 쉽게 입력하면 됩니다. 해당사이트 만들때 사이트.conf에 설정한데로 만들어야 합니다. 앞에 빈공간 <------> TAB 두번 누르면 나옵니다. 가상호스트 설정 예를 들면

/etc/apache2/sites-available/daum.net.conf

ServerName daum.net

ServerAlias www.daum.net music.daum.net mc.daum.net

ServerAdmin webmaster@localhost

DocumentRoot /var/www/daum/

/etc/apache2/sites-available/naver.com.conf

ServerName naver.com

ServerAlias www.naver.com music.naver.com mc.naver.com

ServerAdmin webmaster@localhost

DocumentRoot /var/www/naver/

/etc/apache2/sites-available/google.com.conf

ServerName google.com

ServerAlias www.google.com music.google.com map.google.com

ServerAdmin webmaster@localhost

DocumentRoot /var/www/google/

site 활성화

a2ensite daum.net naver.com google.com .conf는 입력하지 않아도 됩니다. (ServerAlias 뒤에 사이트는 입력하지 않아도 자동으로활성화 됩니다.)

service apache2 reload

홈페이지 프로그램은 XE XE3 라이믹스 워드프레스등 자신이 원하는 프로그램을 다운받으면 됩니다. 클라우드 프로그램은 OWNCLOUD NEXTCLOUD 에서 다운받을수 있습니다. 파일을 다운받은후 압축을 풉니다. 압축을 풀고나면 latest(xe3) xe wordpress rhymix가 보일것입니다. mc를 입력하고 cd /var/www 사용하는 프로그램을 선택하고 F5를 눌러 복사합니다. daum.net로 사용하려면 위에 설정대로 /var/www/daum 입력하고 엔터치면 됩니다.

chmod -R 707 /var/www/daum

dns서버에서 아이피를 현재 아이피로 설정했다면 사이트 주소를 치면 설치화면이 나올것입니다. 필요한 프로그램이 설치되어 있지 않거나 퍼미션이 설정되지 않았다면 진행할수가 없습니다. <클라우드일경우 mysql모든권한을 요구합니다. 클라우드는 독립적인 컴퓨터에 설치하는것을 권장합니다.>

certbot 암호화 프로그램

 snap install core; snap refresh core

 apt remove certbot

snap install --classic certbot

https://certbot.eff.org/lets-encrypt/ubuntufocal-apache

root 계정으로 certbot 입력하면 설정이 됩니다.

certbot 엔터

이메일계정 입력 엔터

사용자 동의 y 엔터

이메일수신 수락&거부 n

활성화된 사이트가 뜹니다. naver.com www.naver.com music.naver.com mc.naver.com google.com www.google.com music.google.com map.google.com daum.net www.daum.net music.daum.net mc.daum.net 순서대로 1 2 3 4 5 6 7 나올것입니다. 해당사이트 아이피가 현재 컴아이피가 아닐경우 설치 실패가 뜹니다. 공유기를 사용중이라면 DMZ설정이나 포트포워딩을 현재 컴퓨터 아이피로 설정하면 됩니다. DNS서버 응답시간이 오래걸릴경우 실패할수도 있습니다. DNS서버는 DNSEVER.COM 서비스를 추천합니다. 도메인신청기관의 서비스가 너무 느려서 애먹은적이 한두번이 아닙니다. <라이믹스는 자체 멀티도메인을 지원합니다. 여러사이트를 한폴더로 서비스 가능합니다. 각 사이트마다 다른 메뉴 레이아웃 사용 가능합니다.>

삼바서버

root권한으로 mc를 입력합니다. cd /etc/samba 를 입력하면 smb.conf가 보입니다. F4를 눌러서 편집합니다. 아래끝으로 내려가서 공유할 폴더를 설정합니다.

[samba] 다른컴에서 보입니다.

comment = samba 폴더 설명

path = /home/data/samba 폴더위치

valid users = user 삼바유저

public = yes

writeable = yes 쓰기

read only = no 읽기전용

creat mode = 0777

guest ok = no 누구나 볼수 있게 하려면 yes 아니면 이 옵션을 지우면 됩니다.

공유폴더 hdd를 /var/www/data로 설정했다면 아래폴더로 /var/www/data/samba 폴더이름은 본인 원하는데로 입력하시면 됩니다.

[다른컴에서 삼접속이 안되어 설정이 잘못된줄 알았는데 방화벽에서 samba포트를 열어주니 정상적으로 접속이 됩니다. ufw에 samba포트를 허용목록에 추가해주시면 됩니다. ufw allow samba ]

클라우드

plex 미디어서버

서버보안

요즘 공유기 성능이 좋아서 디도스 공격도 방어 잘합니다. 그래도 내부망에서 장난삼아 해킹할수 있으니 꼭 필요한 포트만 열고 방화벽을 활성화 해주는것이 좋습니다. 웹서비스를 위하여 공유기 80번 443번포트를 서버아이피로 지정해줘야 합니다. 외부에서 ssh 접속하려면 다른포트로 22번포트 연결해주면 됩니다.(외부에서 ssh 접속할때 설정한 포트를 지정해서 연결할수 있습니다.)`http(80) https(443) 웹서버포트 samba(모름) ssh(22) ftp(21)그외 모든 포트를 잠금.

ufw allow http

ufw allow https

ufw allow samba

ufw allow ftp

ufw allow ssh

ufw enable

nextcloud

2021-03-09T23:05:23+09:00

스마트 단말기를 많이 사용하면서 클라우드 필요성이 점점 늘어나고 있습니다. 네이버클라우드 원드라이브 구글드라이브 아마존 드라이브 등 대기업에서 출시한 클라우드가 있습니다. 요금도 있지만 용량이 한정됩니다. 그래서 단체나 데이터백업 수요가 많으면 사설 클라우드를 많이 사용합니다. 대표적으로 owncloud nextcloud가 있습니다. 원클라우드일 경우 서비스요금이 부과됩니다. 자세한것은 홈페이지를 참고하세요.

사설클라우드는 본인이 직접 유지해야하기때문에 대기업의 클라우드보다 안정성이 떨어집니다. 그럼으로 데이터를 항상 외장하드 나스 백업서버로 이중 삼중으로 저장해두는것이 좋습니다. 시간과 공간낭비라는 단점이 있지만 데이터 소실로 인한 피해는 생각만 해도 끔찍합니다.

업로드할 파일양이 많다면 HDD를 추천하고 업로드할 파일이 적다면 SSD를 추천합니다. 요즘 1TB SSD 2TB SSD 가격이 많이 싸졌습니다. 1TB NVMe SSD 가격이 13만원정도 합니다. 2TB SATA SSD도 20만원대에 구입하수 있습니다. SSD로 구동하면 발열이 적고 소음이 적어서 편합니다. 많은 SSD를 사용해 봤는데 브랜드를 떠나서 대부분 제품이 서버용에 안정적입니다. 동접수가 많은 환경이라면 TBW 보증이 높은 제품을 추천합니다. 빠른 응답속도에 동영상이나 많은 파일을 업로드하고나 백업하는 경우에는 SSD HDD조합을 추천합니다. 서버특성상 여러작업을 할 필요가 없으나 SSD를 메인으로 설치하면 mysql apache php 응답속도가 빨라집니다. 작은 웹사이트 운영하고 싶다면 256GB SSD로도 공간이 충분합니다. 우분투 설치할때 SSD에 512MB efm UEFI 부팅용으로 할당하고 남은 용량은 전부 /로 할당해주면 됩니다. HDD는 /home/data나 /var/www/data로 마운트합니다. (/home 으로 마운트하면 하드를 제거하거나 고장이 날경우 로그인 자체가 안될수 있습니다. )

서버설정방법은 아래 링크 참조 하시면 됩니다.

홈서버, 자작나스(하드웨어)

홈서버, 자작나스(서버설정)

홈서버, 자작나스(운영체제)

설치에 필요한 프로그램이 설치되지 않으면 위이미지 처럼 에러가 발생합니다. 아래는 nextcloud 설치화면 캡쳐한 이미지입니다. 기본앱을 자동으로 설치하게 두는게 좋습니다. 별도로 설치할때 에러가 많이 납니다. 필요한 패키지를 설치하고 아파치를 재시작 하면 정상적으로 설치가 가능합니다.

외부저장소 연결오른쪽 메뉴에서 앱을 클릭하면 외부저장소(External storage support)가 비활성화 된것을 볼수 있습니다. 사용함을 클릭하면 설정에서 찾아볼수 있습니다. HDD를 /home/data에 마운트 했기때문에 /home/data폴더아래 samba 폴더 하나 만들었습니다. 로컬을 사용하려면 폴더 소유권을 www-data:www-data 로 해줘야 합니다.

chown www-data:www-data /home/data/samba

삼바를 사용하려면 삼바클라이언트를 설치해야 합니다. 동일네트워크에 시놀러지 같은 나스가 있다면 연결해서 업로드 다운로드 가능합니다. 삼바서버로 업로드하고 외부에서 삼바서버에 올린 파일을 열수 있습니다.

연결가능한 외부저장소 입니다. nextcloud는 별도의 설정이 필요없이 내부저장소에 연결 가능합니다. 설정한 모든 폴더를 볼수 있기때문에 보안상 문제가 있습니다. 본인소유컴외에 공유컴에는 데이터가 위험합니다. 일반 유저는 관리자가 허용한 범위안에서 외부저장소를 연결할수 있습니다. 해당유저가 연결한 외부저장소도 읽기쓰기 권한이 있어야 사용가능합니다. 공유 사용 옵션을 허용하면 일반유저도 공개링크를 생성해서 로그인 없이 파일 접근가능해집니다.

여러유저가 공유하는 폴더는 일기전용을 체크하지 않으면 모든권한이 허용되 접근가능한 사용자가 파일을 변경할수 있습니다.

AI 컴퓨터

2021-03-08T01:55:13+09:00

요즘 AI 제품이 인기입니다. 인터넷만 연결되어 있으면 원하는 정보를 물어볼수 있습니다. 그러나 현재까지의 인공지능 제품은 자체 지능이 있는것 아니라 클라우드 서버에 연산능력을 이용하는것입니다.

모든 명령어는 클라우드를 통해서 결과를 얻으며 실제로 AI단말기에는 생각이라는 연산능력이 없습니다. 현재로서는 컴퓨터의 연산능력이 떨어져서 종단단말기에서 구현하기 어렵습니다. AI프로그램에 특화되어 있지도 않고요. 왜냐하면 아직 인공지능에 대한 정의도 되지 않은 상태이기 때문입니다. 소프트웨어를 CPU로 구현해내고 하드웨어를 소프트웨어에 특화하여 설계하면 소프트웨어 구현방식보다 훨씬 성능이 뛰어납니다.

일단 인공지능을 정의 하자면 들어주고 대답하고 사고하고 판단하고 감정이 있어야 합니다. 감정이 없으면 인간을 이해하기 힘들기때문입니다. 감정은 키워드에서 검출할수 있으며 어휘 어조 목청에서도 감지할수 있습니다. 모든것을 저장하는것이 아니라 키워드 데에터만 추출하기때문에 저장공간이 많이 필요하지 않습니다. 녹음파일은 나스 혹은 전용데이터서버(로컬서버)에 저장하고 필요할때 불러올수 있게합니다. 본체는 고성능 SSD로 작동하며 압축된 데에터만 저장합니다.

보통 음성파일로 저장하기때문에 저장공간 압박은 크지 않습니다. 매일 매일 음성파일을 녹음하고 시기별 공간별로 저장합니다. 음성인식으로 내용은 데이터베이스로 백업하고 필요할때 내용이랑 원본음성 파일을 불러올수 있게 합니다.

AI 컴퓨터와 AI 비서는 완전히 다른 개념입니다. 비서는 모든 데이터를 접근할수 있는것이 아니고 사용자가 접근허락 데이터만 접근 가능합니다. 모든 데이터를 접근 한다면 대화가 불가능하겠죠. 사생활 유출도 우려해야 합니다. 그래서 AI 시스템에서 각각 캐릭터에 맞게 접근권한을 설정할 필요가 있습니다. 모든 사적데이터는 암호화하고 본인만 해제할수 있어야 합니다. 본인외엔 그누구도 접근할수 없어야 하죠. 애플처럼 말입니다.

AI컴퓨터에는 여럿의 캐릭터가 존재합니다. 각자 맡은 역할이 다르기때문입니다. 접근권한도 다르고 하는일도 다르죠. 일상적으로 대화할수 있는 인공지능, 업무를 담당하는 시스템, 데이터 관리하는 시스템. 업무를 담당하는 시스템은 빅데이터를 분석해서 앞날을 분석해줍니다. 사용자가 원하는 데이터가 있음으로 특정지역 특정영역의 데이터를 수집해줍니다. 사람들이 좋아하는거 싫어하는거 원하는것을 수집해서 보다 향상된 제품이나 설계를 할수 있습니다. 아이디어를 찾는것입니다. 해킹할 필요 없이 공개되 정보만 수집해서 엄청난 데이터가 쌓이게 됩니다. 비서는 일상 대화나 예약 주문 같은 것을 할수 있고 친구가 될수도 있습니다. 그렇게 하기 위해서는 시스템이 업그레이드 되어야 합니다. 즉 감정이 있어야 합니다. 상대가 보는거 듣는거 느끼는것을 알아야 응답하기 쉬우니까요.

DPU 시장

2021-03-07T00:38:12+09:00

2021년, 한국에는 그린뉴딜로 데이터 저장공간 필요로 인한 데이터센타 수요가 폭증하게 됩니다. 물론 전세계적으로 데이터센타 수요가 크게 늘어날것입니다. CPU는 인텔과 AMD 두회사가 치열한 경쟁을 하고 있기때문에 그사이를 비집고 들어가기가 쉽지 않습니다. 그나마 가능성이 있는것이 DPU, DPU는 LG, SAMSUNG, SK 등 국내기업에서도 충분히 설계 밑 생산할수 있습니다. 중요한것은 소프트웨어, 소프트웨어를 잘알아야 하드웨어를 설계할수 있기때문입니다. 압축 압축해제 프로세서, 암호화 프로세서, 저장장치 통로, Raid 컨트롤러 등 여러개의 기능을 하나의 칩으로 통합 설계해야 합니다. 분산되면 쉬울수 있으나 생산 조립 비용이 늘어납니다.

압축프로세서가 필요한것은 점점 늘어나는 데이터량 때문입니다. 압축하지 않으면 데이터서버 증설 압박이 심해지기 때문입니다. 소프트웨어방식으로 압축& 압축해제 한다면 시스템이 느려지고 발열이 심해집니다. 즉 효율이 떨어지죠. 압축에 특화된 하드웨어 명령어셋이 들어간다면 효율적일것입니다. 상용 데이터가 아닌 백업용으로는 압축으로 데이터저장공간 압박을 줄일수 있습니다. 동영상 같은 상용데에타를 압축하면 접속량이 많이지면 신속한 서비스가 힘들어질수 있습니다. 물론 하드웨어 성능이 향상이 되면 넷플릭스나 유투브 네이버티비 같은 동영상 서비스 업체에도 도움이 되겠습니다. 업로드가 많고 실시간 방송하는 특성상 데이터 양이 기하급적으로 늘어납니다. 데이터를 압축할수 있다면 엄청난 비용을 절감할수 있습니다. 그만큼 압축 압축해제 성능이 좋아야 합니다. (조횟수가 많은 부분은 SSD나 RAM캐시로 데이터 지연속도를 줄일수 있습니다.)

수많은 디스크를 하나로 묶어야 하는데 소프트웨어방식 보다는 하드웨어방식으로 묶는게 훨씬 안정적이고 효율적으로 작동할수 있습니다. 아직은 RAID컨트롤러 성능이 낮아서 여러개칩을 사용할수 있음으로 통합칩 내부에 통합하기는 어려울것 같습니다. RAID 컨트롤러 성능만 대거향상이 된다면 비약적인 발전이 있을것입니다. HDD는 물리적으로 작동하는 방식 특성상 느릴수밖에 없습니다. 여러개의 HDD를 하나로 묶는다면 읽기 쓰기 속도가 비약적으로 빨라집니다. 랜덤읽기 쓰기 속도는 올라가지 않아도 컨트롤러가 각 HDD에 주는 데이터 처리량을 분산하기 때문에 체감성능향상은 엄청납니다.