따라서 서버 환경이 다르면 세팅 방법이 다소 상이할 수 있습니다.

사람들은 해외에서 국내에서만 접속 가능한 사이트 이용을 원한다거나 보안상의 필요성 등 다양한 이유로 가상 사설망(VPN, Virtual Private Network)을 사용한다. 상용 VPN 서비스가 더 간편하지만, 직접 구축하면 적은 비용과 탄력적 사용이 가능한 이점이 있다.

(0) Outline은 무엇인가

Outline은 언론사와 기자들의 안전한 인터넷 엑세스를 표방하며 Jigsaw사가 내놓은 오픈소스 VPN 소프트웨어로 전문 지식 없이도 손쉽게 사용할 수 있다.

(1) 인스턴스 생성

구축에 앞서 Amazon Lightsail에 인스턴스를 생성해준다. 이미지는 Ubuntu 18.04 LTS 버전을 고르되, 위치와 플랜은 용도에 맞게 선택한다.

AWS의 기본 전송량은 인바운드, 아웃바운드 트래픽이 각각 차감된다.

(2) 인스턴스 설정

인스턴스에 고정 IP를 연결해준다.

터미널 접속 후 모든 패키지 최신 버전으로 업그레이드(권장)

• $ sudo su
• $ apt update
• $ apt upgrade

Outline 사이트에 접속해서 Outline Manager을 다운로드 후 설치한다.

Amazon Web Services 탭을 누른다.

2번란의 내용을 클립보드에 복사한다.

우측 하단 아이콘을 누르면 나오는 창에 복사한 내용을 붙여넣은 후, 터미널 화면에서 마우스로 우클릭하면 위와 같이 터미널상에 명령어가 입력된다.

Docker를 설치하라는 메시지가 나온다. y를 입력해 설치한다.

랜덤 할당된 Management와 Access key의 포트를 확인한다. 위에서는 TCP 8119, TCP/UDP 13525

방화벽 설정에서 할당된 포트를 열어준다.

연두색으로 표시된 부분을 드래그해 복사 후, 우측 하단 아이콘을 누르면 나오는 창에서 다시 복사한다.

Outline Manager로 돌아가 3번란에 복사한 내용을 붙여넣으면 서버 설정은 끝난다.

(3) 기기 연결하기

엑세스 키 옆의 아이콘을 누르면 위와 같은 창이 뜬다. 엑세스 코드를 복사한다.

Outline 사이트에서 OS별 소프트웨어를 다운로드 후 설치한다. 그다음 실행하여 복사한 엑세스 코드를 입력하면 된다. (Android나 iOS의 경우 플레이스토어나 앱스토어에서 Outline을 검색)

(4) 확인 및 참고사항

연결된 기기의 IP주소가 서버의 고정 IP와 일치하는지 확인한다.

Outline Manager에서 엑세스 키별 트래픽을 확인할 수 있다.

더닝-크루거 효과(Dunning–Kruger effect)는 인지 편향 중 하나로, 코넬 대학교 사회심리학 교수 데이비드 더닝(David Dunning)과 대학원생 저스틴 크루거(Justin Kruger)가 코넬 대학교 학부생들을 대상으로 실험한 결과를 토대로 1999년 제안한 이론이다.

능력이 없는 사람이 잘못된 결정을 내려 잘못된 결론에 도달하지만, 능력이 없기 때문에 자신의 실수를 알아차리지 못하는 현상을 가리킨다. 특정 분야에 대해 잘 모를수록 자신의 능력을 과대평가하는 경향이 있지만, 유능한 사람은 자신의 능력을 과소평가하는 경향이 있다는 것이 요지다. 독해력, 자동차 운전, 체스, 테니스 등 여러 분야에 걸쳐 실험한 그들의 가설에 의하면, 능력이 없는 사람은 다음과 같은 경향을 보인다.

1. 자신의 능력을 과대평가한다.
2. 다른 사람의 진정한 능력을 알아보지 못한다.
3. 자신의 능력이 부족하기 때문에 생긴 곤경을 알아보지 못한다.
4. 훈련을 통해 능력이 매우 나아지고 난 후에야, 이전의 능력 부족을 알아보고 인정한다.

크루거와 더닝은 “능력이 없는 사람의 착오는 자신에 대한 오해에서 기인한 반면, 능력이 있는 사람의 착오는 다른 사람에 대한 오해에서 기인한다.”고 결론 내렸다. 그들은 논문에서 아래의 말을 직접 인용했다.

“무지는 지식보다 더 확신을 가지게 한다.”

찰스 로버트 다윈 (Charles Robert Darwin)

“이 시대의 아픔 중 하나는 자신감이 있는 사람은 무지한데, 상상력과 이해력이 있는 사람은 의심하고 주저한다는 것이다.”

버트런드 아서 윌리엄 러셀 (Bertrand Arthur William Russell)

출처

• 나무위키 / CC BY-NC-SA 2.0 KR
• 위키피디아 / CC BY-SA 3.0 Unported

1. 개요

2. 상세

3. 이용허락 조건

• 저작자표시(Attribution, BY)

  이름이나 출처 등 저작자를 반드시 표시해야 한다는 필수 조항이다. CC0(퍼블릭 도메인)을 제외한 모든 CC 라이선스는 저작자 표시를 기본으로 한다.

• 비영리(Noncommercial, NC)

  해당 저작물을 영리적으로 이용할 수 없다는 것이다. 영리목적의 이용을 원한다면 반드시 저작권자의 동의를 받아야 한다.

• 변경금지(No Derivative Works, ND)

  저작물을 변경하거나 저작물을 이용해 2차 저작물을 만드는 것을 금지한다는 의미이다.

• 동일조건변경허락(Share Alike, SA)

  저작물의 내용을 바꿀 수는 있으나, 반드시 같은 조건을 적용하여 배포해야 함을 의미한다. 개작 후 이 조건을 떼거나 변경금지로 대체하는 행위는 허용되지 않으며, 원저작자와 이후에 거쳐 간 저작자를 모두 표기해야 한다.

4. CC 라이선스 종류

• 저작자표시(CC BY)

  저작자 및 출처만 표시한다면, 제한 없이 자유롭게 이용할 수 있다.

• 저작자표시-비영리(CC BY-NC)

  저작자 및 출처만 표시한다면, 영리적 사용을 제외하고 자유롭게 이용할 수 있다.

• 저작자표시-변경금지(CC BY-ND)

  저작자 및 출처를 표시한다면, 상업적 사용이나 복사 및 배포를 할 수 있다. 그러나 저작물을 변경하거나, 2차 저작물을 만들어서는 안 된다.

• 저작자표시-동일조건변경허락(CC BY-SA)

  저작자 및 출처만 표시한다면, 자유롭게 이용할 수 있다. 단, 해당 자료를 사용하여 만들어진 2차 저작물에도 같은 라이선스를 적용해야 한다.

• 저작자표시-비영리-동일조건변경허락(BY-NC-SA)

  저작자 및 출처만 표시한다면, 영리적 사용을 제외하고 자유롭게 이용할 수 있다. 단, 해당 자료를 사용하여 만들어진 2차 저작물에도 같은 라이선스를 적용해야 한다.

• 저작자 표시-비영리-변경금지(BY-NC-ND)

  저작자 및 출처를 표시한다면, 복사 및 배포는 가능하다. 그러나 영리적 사용이 불가능하고 저작물을 변경하거나, 2차 저작물을 만들어서는 안 된다.

• CC0(퍼블릭 도메인)

  퍼블릭 도메인은 저작권이 소멸한 저작물로, 저작권 보호 기간이 지나 저작권이 만료된 저작물 또는 저작권자가 저작권을 포기한 저작물이 해당한다. 하지만 이 경우에도 미국 및 한국법상 저작인격권은 소멸하지 않는다. 즉 자신이 만들었다고 주장하는 등 저작권자를 허위로 게시할 경우 처벌 대상이 된다. 단지 저작물 배포 및 2차 창작시 저작자 표시 의무(BY)가 없는 것뿐이다.

5. 정리

허용되는 요소

라이선스 호환표

6. 참고

• 위키와 같은 형태의 공동 저작물일 경우 URL이나 해당 위키 사이트의 이름을 표기하면 된다.
• 이용허락 조건 중 ND와 SA는 양립 불가능하다.
• 번역 역시 2차 창작물에 해당한다.
• 저작권자는 CC 라이선스 규정보다 위에 있기 때문에, 저작권자가 원한다면 언제든지 저작물에서 CC 라이선스를 뗄 권리가 있다. 물론 이는 앞으로 배포할 수정본에 대한 것이며, 이미 배포된 저작물의 복제본 또는 2차 저작물의 CC 라이선스를 취소하지는 못한다.
• CC 라이선스의 가장 본질적인 문제점은 저작권자와 아무런 상관없는 제삼자가 CC 라이선스 표기를 허위로 했을 경우에 법적 책임의 소지가 제삼자가 아닌 행위자에게 있다는 점이다.

7. 저작자표시

1. 원저작물의 제목
2. 원저작자명
3. 원저작물의 출처링크
4. 원저작물에 적용된 CC 라이선스

• Logo by NONRIA, CC BY 라이선스 원저작물의 제목: Logo 원저작자: NONRIA 원저작물의 출처링크: http://nonria.com/post/102/ (하이퍼링크) 원저작물에 적용된 CC 라이선스: CC BY

• NONRIA / CC BY

8. 출처

• 이미지 크리에이티브 커먼즈 / CC BY
• 내용 크리에이티브 커먼즈 코리아(C.O.D.E.) / CC BY 나무위키 / CC BY-NC-SA 2.0 KR

이 글은 CC BY-NC-SA 2.0 KR 라이선스를 따릅니다.

2. IconFinder

3. iconmonstr

4. Icooon-Mono

(0) 우분투 업그레이드

• OS 버전 확인 $ lsb_release -a
• 우분투의 모든 패키지를 최신 버전으로 업그레이드 $ sudo apt update $ sudo apt upgrade $ sudo apt dist-upgrade
• 업데이트 매니저 설치 후 릴리즈 업그레이드 $ sudo apt install update-manager-core $ sudo do-release-upgrade -d

(1) 서버 정보 확인 및 설정

• OS 버전 확인 $ lsb_release -a
• 운영체제 확인 $ getconf LONG_BIT
• CPU 정보 확인 $ cat /proc/cpuinfo CPU 코어 수만 확인 $ cat /proc/cpuinfo | grep processor | wc -l
• 메모리 확인 $ free -m
• 저장소 용량 확인 $ df -h

• $sudo apt update $sudo apt upgrade
• 시스템 시간 설정 $ dpkg-reconfigure tzdata

(2) 루트 로그인 및 비밀번호 설정

• 기본 계정 확인 $ whoami
• 루트 로그인 $ sudo su

• 비밀번호 설정 $ passwd root $ passwd 기본계정 Amazon Lightsail에서 우분투 기본 계정은 ubuntu다.

(3) vsftpd 설치 및 설정

• vsftpd 설치 $ apt install vsftpd $ vi /etc/vsftpd.conf white_enable=yes 주석제거 local_umask=022 주석제거 chroot_local_user=YES 주석제거 $ service vsftpd restart

• Lightsail sftp 루트 로그인 설정 $ vi /etc/ssh/sshd_config PermitRootLogin yes로 변경 PasswordAuthentication yes로 변경 $ service sshd restart

(3) apache2 설치 및 모듈설정

• apache2 설치 $ apt install apache2
• 버전 확인 $ apache2 -v

• 기본 파일 삭제 $ rm /var/www/html/index.html
• 모듈 설정 $ a2enmod rewrite $ a2enmod headers $ a2enmod ssl $ a2dismod -f autoindex $ systemctl restart apache2
• apache2 기본 언어셋 설정 $ vi /etc/apache2/conf-available/charset.conf UTF-8 라인의 주석을 제거한다.

• apache 추가 보안 설정 $vi /etc/apache2/conf-available/security.conf

(4) PHP 설치 및 설정

• php 설치 $ apt install php
• 다국어처리, 이미지처리 모듈을 설치 $ apt install php-mbstring php-gd php-curl php-xml
• 원격지 불러오는 모듈 설치 $ apt install php-curl php-xml
• 버전 확인 $ php -v

• php 권한설정 $ apt-cache search mpm-itk $ apt install libapache2-mpm-itk $ chmod 711 /home $ chmod -R 700 /home/*
• PHP Default timezone 설정 $ vi /etc/php/7.2/apache2/php.ini $ vi /etc/php/7.2/cli/php.ini date.timezone 값을 찾아서 주석 제거 후 Asia/Seoul 설정

(5) MariaDB 설치 및 기본 언어셋 설정

• MariaDB 설치 $ apt install mariadb-server
• MariaDB 초기화 $ /usr/bin/mysql_secure_installation 비밀번호만 설정한 후 다른 항목은 엔터를 누른다. 실수하면 명령어를 재실행하면 된다.
• DB연동 모듈 설치 $ apt install php-mysql
• 버전 확인 $ mysql -V

• 언어셋 설정 $ vi /etc/mysql/mariadb.conf.d/50-server.cnf [mysqld] 항목 아래에 두 줄 추가한다.
  character-set-server = utf8mb4
  collation-server = utf8mb4_unicode_ci $ service mysqld restart

• root의 인증 플러그인 정보 제거하기 $ mysql $ use mysql; $ update user set plugin='' where User='root'; $ flush privileges; $ exit;

(6) 보안 설정

• php 실행 확장자 변경 (.php를 제외한 확장자의 접근을 차단한다) $ vi /etc/apache2/mods-available/php7.2.conf

  <FilesMatch ".+\.ph(p3|p4|p5|p7|t|tml)$">
      Require all denied
  </FilesMatch>

  
• apache2 보안패치 (파일 및 폴더 보호, Web Access가 되어서는 안 될 파일들의 접근 제어) /etc/apache2/apache2.conf 파일 <FilesMatch “^\.ht”> 구문 아래에 추가

  # deny file, folder start with dot
  <DirectoryMatch "^\.|\/\.">
      Require all denied
  </DirectoryMatch>
    
  # deny (log file, binary, certificate, shell script, sql dump file) access.
  <FilesMatch "\.(?i:log|binary|pem|enc|crt|conf|cnf|sql|sh|key|yml|lock|gitignore)$">
      Require all denied
  </FilesMatch>
    
  # deny access.
  <FilesMatch "(?i:composer\.json|contributing\.md|license\.txt|readme\.rst|readme\.md|readme\.txt|copyright|artisan|gulpfile\.js|package\.json|phpunit\.xml|access_log|error_log|gruntfile\.js|config)$">
      Require all denied
  </FilesMatch>
   
  # Allow Lets Encrypt Domain Validation Program
  <DirectoryMatch "\.well-known/acme-challenge/">
      Require all granted
  </DirectoryMatch>

  

(7) phpMyAdmin 설치

• phpmyadmin 설치 $ apt install phpmyadmin $ sudo vi  /etc/apache2/apache2.conf Include /etc/phpmyadmin/apache.conf $ service apahce2 restart

• phpMyAdmin 암호화 문자열 (blowfish secret) 오류 해결방법 /usr/share/phpmyadmin/config.sample.inc.php 파일을 수정해 $cfg['blowfish_secret'] = '쿠키값' 적용 후 config.inc.php로 파일명을 바꿔준다. 쿠키값 생성

(8) 기타 프로그램 설치 및 재시작

• Unzip 설치 $ apt install unzip
• Sendmail 설치 $ apt install sendmail
• 적용을 위해 서비스 재시작 $ service apache2 restart $ service mysqld restart 또는 $ reboot

(9) Let’s Encrypt SSL 인증서 발급받기

• 인증서 발급 프로그램 설치 $ apt-get install letsencrypt

• 명령어 예시

  $ letsencrypt certonly --webroot --webroot-path=/var/www/html -d urdomain.com -d www.urdomain.com

  
• 명령어 설명 -d 뒤쪽에 원하는 도메인명 입력, 한 인증서가 최대 100개의 도메인 인증이 가능하다. 일반적으로는 기본도메인과 www 도메인 두 개를 지정한다. 외부 인증프로그램이 -d에 지정된 도메인 사이트에 접속한다. -webroot-path는 웹루트 경로다. 보통 index 페이지가 위치하는 경로다. 인증 프로그램이 이 경로에 임시로 파일을 생성하고, 외부 인증프로그램이 이 파일에 접근할 수 있다면 Domain Validation이 되는 것이다.
• /etc/letsencrypt/live/[인증서명]/ 위치에 발급된다. cert.pem - 인증서 파일 chain.pem - 인증서 발급자 파일 fullchain.pem - cert.pem 과 chain.pen 을 하나로 합쳐놓은 파일 privkey.pem - 인증암호를 해독하는 개인키 Apache2 서버에서는 cert.pem, chain.pem, privkey.pem을 사용 Nginx 서버에서는 fullchain.pem, privkey.pem을 사용

• 인증서 갱신하기 $ letsencrypt renew
• 인증서 갱신 프로그램 주기적으로 실행하기 $ crontab -e 만약 에디터 선택 문구가 출력된다면 3번을 누른다. 10 5 * * 1 /usr/bin/letsencrypt renew >> /var/log/le-renew.log 15 5 * * 1 /usr/sbin/service apache2 reload 매주 월요일 새벽 5시 10분에 인증서 갱신, 5시 15분에 웹서버 프로그램 변경사항 적용이 설정됐다.

• $ a2dissite 환경설정파일명(10번 참고) $ systemctl reload apache2
• 사용 중인 인증서 목록 보기(인증서명 확인) $ cd /etc/letsencrypt/live $ ls
• 인증서 삭제 $ letsencrypt revoke --cert-path /etc/letsencrypt/archive/urdomain.com(인증서명)/cert1.pem
• 재발급

• <VirtualHost *:80>
   
      ServerName example.com
      ServerAlias www.example.com
       
      <IfModule mod_rewrite.c>
      RewriteEngine on
   
      RewriteRule ^ - [E=protossl]
      RewriteCond %{HTTPS} on
      RewriteRule ^ - [E=protossl:s]
   
      RewriteCond %{HTTPS} !=on
      RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
   
      </IfModule>
   
  </VirtualHost>
   
   
  <VirtualHost *:443>
   
      ServerName example.com
      ServerAlias www.example.com
       
      DocumentRoot /home/user/www
   
      <Directory /home/user/www>
          Options FollowSymLinks MultiViews
          AllowOverride All
          require all granted
      </Directory>
   
      AssignUserID user user
   
      ErrorLog ${APACHE_LOG_DIR}/example.com-error.log
      CustomLog ${APACHE_LOG_DIR}/example.com-access.log combined
   
      Header always set Strict-Transport-Security "max-age=31536000"
   
      SSLEngine on
   
      SSLProtocol all -SSLv2 -SSLv3
   
      SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA
   
      SSLHonorCipherOrder on
   
      SSLCertificateFile "/etc/letsencrypt/live/example.com/cert.pem"
      SSLCertificateKeyFile "/etc/letsencrypt/live/example.com/privkey.pem"
      SSLCertificateChainFile "/etc/letsencrypt/live/example.com/chain.pem"
   
  </VirtualHost>

  이후 수정은 터미널로 해도 좋다. $ vi /etc/apache2/sites-available/원하는파일명.conf
• 사이트 활성화 및 적용 $ a2ensite 환경설정파일명 (참고) 비활성화는 a2dissite
• 아파치 설정 다시 불러오기 $ service apache2 reload

(11) mysql 계정생성

• 도메인(IP)/phpmyadmin로 접속해 계정을 만들어준다.

(12) php.ini 설정

• php.ini 설정 $ vi /etc/php/7.2/apache2/php.ini (수정예시) max_execution_time = 1200 max_input_time = 1200 max_input_vars = 10000 memory_limit = 256M post_max_size = 2000M upload_max_filesize = 1024M max_file_uploads = 100
• 아파치 재시작 $ service apache2 restart

(13) SSL 테스트

• SSL Chain Test - 인증서가 올바르게 설치되었는지
• SSL Algorithm Test - 안전한 암호화 통신이 이루어지는지

(14) Amazon Lightsail 추가 디스크 마운트

• 연결된 디스크 확인 $ lsblk

• 파일 시스템이 있는지 확인 $ file -s /dev/xvdf

• ext4 파일시스템 생성(새로운 디스크만) $ mkfs -t ext4 /dev/xvdf
• 디스크 마운트 $ mount /dev/xvdf 마운트할위치

• 자동으로 디스크 탑재 $ vi /etc/fstab /dev/xvdf /data ext4 defaults, nofail 0 2 재부팅 시 /dev/xvdf 경로의 디스크를 /data에 탑재하도록 설정됐다.

(15) 명령어 참고

• 계정생성 $ adduser 계정명
• 계정삭제 $ userdel -r 계정명
• 디렉터리 생성 $ mkdir 폴더명
• 소유자와 그룹 변경 $ chown -R (예시) $ chown -R test:test /targetdirectory
• 권한 변경 $ chmod 옵션 모드 파일명
• 복사 $ cp -pr (예시) $ cp -pr /sourcedirectory/www /targetdirectory sourcedirectory에 있는 www 폴더를 targetdirectory 밑으로 복사한다. -p 시간과 권한을 그대로 보존하여 복사한다. -r 하위 디렉터리와 파일을 모두 복사한다.

(16) 참고사항

• 데이터베이스 기본경로 /var/lib/mysql

가각간갇갈갉갊감갑값갓갔강갖갗같갚갛개객갠갤갬갭갯갰갱갸갹갼걀걋걍걔걘걜거걱건걷걸걺검겁것겄겅겆겉겊겋게겐겔겜겝겟겠겡겨격겪견겯결겸겹겻겼경곁계곈곌곕곗고곡곤곧골곪곬곯곰곱곳공곶과곽관괄괆괌괍괏광괘괜괠괩괬괭괴괵괸괼굄굅굇굉교굔굘굡굣구국군굳굴굵굶굻굼굽굿궁궂궈궉권궐궜궝궤궷귀귁귄귈귐귑귓규균귤그극근귿글긁금급긋긍긔기긱긴긷길긺김깁깃깅깆깊까깍깎깐깔깖깜깝깟깠깡깥깨깩깬깰깸깹깻깼깽꺄꺅꺌꺼꺽꺾껀껄껌껍껏껐껑께껙껜껨껫껭껴껸껼꼇꼈꼍꼐꼬꼭꼰꼲꼴꼼꼽꼿꽁꽂꽃꽈꽉꽐꽜꽝꽤꽥꽹꾀꾄꾈꾐꾑꾕꾜꾸꾹꾼꿀꿇꿈꿉꿋꿍꿎꿔꿜꿨꿩꿰꿱꿴꿸뀀뀁뀄뀌뀐뀔뀜뀝뀨끄끅끈끊끌끎끓끔끕끗끙끝끼끽낀낄낌낍낏낑나낙낚난낟날낡낢남납낫났낭낮낯낱낳내낵낸낼냄냅냇냈냉냐냑냔냘냠냥너넉넋넌널넒넓넘넙넛넜넝넣네넥넨넬넴넵넷넸넹녀녁년녈념녑녔녕녘녜녠노녹논놀놂놈놉놋농높놓놔놘놜놨뇌뇐뇔뇜뇝뇟뇨뇩뇬뇰뇹뇻뇽누눅눈눋눌눔눕눗눙눠눴눼뉘뉜뉠뉨뉩뉴뉵뉼늄늅늉느늑는늘늙늚늠늡늣능늦늪늬늰늴니닉닌닐닒님닙닛닝닢다닥닦단닫달닭닮닯닳담답닷닸당닺닻닿대댁댄댈댐댑댓댔댕댜더덕덖던덛덜덞덟덤덥덧덩덫덮데덱덴델뎀뎁뎃뎄뎅뎌뎐뎔뎠뎡뎨뎬도독돈돋돌돎돐돔돕돗동돛돝돠돤돨돼됐되된될됨됩됫됴두둑둔둘둠둡둣둥둬뒀뒈뒝뒤뒨뒬뒵뒷뒹듀듄듈듐듕드득든듣들듦듬듭듯등듸디딕딘딛딜딤딥딧딨딩딪따딱딴딸땀땁땃땄땅땋때땍땐땔땜땝땟땠땡떠떡떤떨떪떫떰떱떳떴떵떻떼떽뗀뗄뗌뗍뗏뗐뗑뗘뗬또똑똔똘똥똬똴뙈뙤뙨뚜뚝뚠뚤뚫뚬뚱뛔뛰뛴뛸뜀뜁뜅뜨뜩뜬뜯뜰뜸뜹뜻띄띈띌띔띕띠띤띨띰띱띳띵라락란랄람랍랏랐랑랒랖랗래랙랜랠램랩랫랬랭랴략랸럇량러럭런럴럼럽럿렀렁렇레렉렌렐렘렙렛렝려력련렬렴렵렷렸령례롄롑롓로록론롤롬롭롯롱롸롼뢍뢨뢰뢴뢸룀룁룃룅료룐룔룝룟룡루룩룬룰룸룹룻룽뤄뤘뤠뤼뤽륀륄륌륏륑류륙륜률륨륩륫륭르륵른를름릅릇릉릊릍릎리릭린릴림립릿링마막만많맏말맑맒맘맙맛망맞맡맣매맥맨맬맴맵맷맸맹맺먀먁먈먕머먹먼멀멂멈멉멋멍멎멓메멕멘멜멤멥멧멨멩며멱면멸몃몄명몇몌모목몫몬몰몲몸몹못몽뫄뫈뫘뫙뫼묀묄묍묏묑묘묜묠묩묫무묵묶문묻물묽묾뭄뭅뭇뭉뭍뭏뭐뭔뭘뭡뭣뭬뮈뮌뮐뮤뮨뮬뮴뮷므믄믈믐믓미믹민믿밀밂밈밉밋밌밍및밑바박밖밗반받발밝밞밟밤밥밧방밭배백밴밸뱀뱁뱃뱄뱅뱉뱌뱍뱐뱝버벅번벋벌벎범법벗벙벚베벡벤벧벨벰벱벳벴벵벼벽변별볍볏볐병볕볘볜보복볶본볼봄봅봇봉봐봔봤봬뵀뵈뵉뵌뵐뵘뵙뵤뵨부북분붇불붉붊붐붑붓붕붙붚붜붤붰붸뷔뷕뷘뷜뷩뷰뷴뷸븀븃븅브븍븐블븜븝븟비빅빈빌빎빔빕빗빙빚빛빠빡빤빨빪빰빱빳빴빵빻빼빽뺀뺄뺌뺍뺏뺐뺑뺘뺙뺨뻐뻑뻔뻗뻘뻠뻣뻤뻥뻬뼁뼈뼉뼘뼙뼛뼜뼝뽀뽁뽄뽈뽐뽑뽕뾔뾰뿅뿌뿍뿐뿔뿜뿟뿡쀼쁑쁘쁜쁠쁨쁩삐삑삔삘삠삡삣삥사삭삯산삳살삵삶삼삽삿샀상샅새색샌샐샘샙샛샜생샤샥샨샬샴샵샷샹섀섄섈섐섕서석섞섟선섣설섦섧섬섭섯섰성섶세섹센셀셈셉셋셌셍셔셕션셜셤셥셧셨셩셰셴셸솅소속솎손솔솖솜솝솟송솥솨솩솬솰솽쇄쇈쇌쇔쇗쇘쇠쇤쇨쇰쇱쇳쇼쇽숀숄숌숍숏숑수숙순숟술숨숩숫숭숯숱숲숴쉈쉐쉑쉔쉘쉠쉥쉬쉭쉰쉴쉼쉽쉿슁슈슉슐슘슛슝스슥슨슬슭슴습슷승시식신싣실싫심십싯싱싶싸싹싻싼쌀쌈쌉쌌쌍쌓쌔쌕쌘쌜쌤쌥쌨쌩썅써썩썬썰썲썸썹썼썽쎄쎈쎌쏀쏘쏙쏜쏟쏠쏢쏨쏩쏭쏴쏵쏸쐈쐐쐤쐬쐰쐴쐼쐽쑈쑤쑥쑨쑬쑴쑵쑹쒀쒔쒜쒸쒼쓩쓰쓱쓴쓸쓺쓿씀씁씌씐씔씜씨씩씬씰씸씹씻씽아악안앉않알앍앎앓암압앗았앙앝앞애액앤앨앰앱앳앴앵야약얀얄얇얌얍얏양얕얗얘얜얠얩어억언얹얻얼얽얾엄업없엇었엉엊엌엎에엑엔엘엠엡엣엥여역엮연열엶엷염엽엾엿였영옅옆옇예옌옐옘옙옛옜오옥온올옭옮옰옳옴옵옷옹옻와왁완왈왐왑왓왔왕왜왝왠왬왯왱외왹왼욀욈욉욋욍요욕욘욜욤욥욧용우욱운울욹욺움웁웃웅워웍원월웜웝웠웡웨웩웬웰웸웹웽위윅윈윌윔윕윗윙유육윤율윰윱윳융윷으윽은을읊음읍읏응읒읓읔읕읖읗의읜읠읨읫이익인일읽읾잃임입잇있잉잊잎자작잔잖잗잘잚잠잡잣잤장잦재잭잰잴잼잽잿쟀쟁쟈쟉쟌쟎쟐쟘쟝쟤쟨쟬저적전절젊점접젓정젖제젝젠젤젬젭젯젱져젼졀졈졉졌졍졔조족존졸졺좀좁좃종좆좇좋좌좍좔좝좟좡좨좼좽죄죈죌죔죕죗죙죠죡죤죵주죽준줄줅줆줌줍줏중줘줬줴쥐쥑쥔쥘쥠쥡쥣쥬쥰쥴쥼즈즉즌즐즘즙즛증지직진짇질짊짐집짓징짖짙짚짜짝짠짢짤짧짬짭짯짰짱째짹짼쨀쨈쨉쨋쨌쨍쨔쨘쨩쩌쩍쩐쩔쩜쩝쩟쩠쩡쩨쩽쪄쪘쪼쪽쫀쫄쫌쫍쫏쫑쫓쫘쫙쫠쫬쫴쬈쬐쬔쬘쬠쬡쭁쭈쭉쭌쭐쭘쭙쭝쭤쭸쭹쮜쮸쯔쯤쯧쯩찌찍찐찔찜찝찡찢찧차착찬찮찰참찹찻찼창찾채책챈챌챔챕챗챘챙챠챤챦챨챰챵처척천철첨첩첫첬청체첵첸첼쳄쳅쳇쳉쳐쳔쳤쳬쳰촁초촉촌촐촘촙촛총촤촨촬촹최쵠쵤쵬쵭쵯쵱쵸춈추축춘출춤춥춧충춰췄췌췐취췬췰췸췹췻췽츄츈츌츔츙츠측츤츨츰츱츳층치칙친칟칠칡침칩칫칭카칵칸칼캄캅캇캉캐캑캔캘캠캡캣캤캥캬캭컁커컥컨컫컬컴컵컷컸컹케켁켄켈켐켑켓켕켜켠켤켬켭켯켰켱켸코콕콘콜콤콥콧콩콰콱콴콸쾀쾅쾌쾡쾨쾰쿄쿠쿡쿤쿨쿰쿱쿳쿵쿼퀀퀄퀑퀘퀭퀴퀵퀸퀼큄큅큇큉큐큔큘큠크큭큰클큼큽킁키킥킨킬킴킵킷킹타탁탄탈탉탐탑탓탔탕태택탠탤탬탭탯탰탱탸턍터턱턴털턺텀텁텃텄텅테텍텐텔템텝텟텡텨텬텼톄톈토톡톤톨톰톱톳통톺톼퇀퇘퇴퇸툇툉툐투툭툰툴툼툽툿퉁퉈퉜퉤튀튁튄튈튐튑튕튜튠튤튬튱트특튼튿틀틂틈틉틋틔틘틜틤틥티틱틴틸팀팁팃팅파팍팎판팔팖팜팝팟팠팡팥패팩팬팰팸팹팻팼팽퍄퍅퍼퍽펀펄펌펍펏펐펑페펙펜펠펨펩펫펭펴편펼폄폅폈평폐폘폡폣포폭폰폴폼폽폿퐁퐈퐝푀푄표푠푤푭푯푸푹푼푿풀풂품풉풋풍풔풩퓌퓐퓔퓜퓟퓨퓬퓰퓸퓻퓽프픈플픔픕픗피픽핀필핌핍핏핑하학한할핥함합핫항해핵핸핼햄햅햇했행햐향허헉헌헐헒험헙헛헝헤헥헨헬헴헵헷헹혀혁현혈혐협혓혔형혜혠혤혭호혹혼홀홅홈홉홋홍홑화확환활홧황홰홱홴횃횅회획횐횔횝횟횡효횬횰횹횻후훅훈훌훑훔훗훙훠훤훨훰훵훼훽휀휄휑휘휙휜휠휨휩휫휭휴휵휸휼흄흇흉흐흑흔흖흗흘흙흠흡흣흥흩희흰흴흼흽힁히힉힌힐힘힙힛힝

완성형 한글의 추가 글자 224자(권장)

갋갣걥겷괐괢굠굥궸귕귬긂긇긓깄깯꺆꺍껓껕꼉꼳꽅꽸꿘뀰뀼낻냗냡냣냬넏넢넫녇녱놁놑놰뇄뇡뇸눍눝뉻늗늧늼닁닏닽댠됭둗둚뒙딮딷똠똡똣똭똰뙇뙜뚧뜳뜽뜾랃랟랲럔럲럳렜렫롣롹뢔뤤맜맟맫먄몱뫠뫴뭥뮊뮹믁믕믜밷뱜뱡볌볻볿봥뵴붠붴뷁븡븨빋빧뺜뽓뾱뿕뿝쀠쁭샏샾섁섿셱솀솁솓쇵숖슌싥싳싿쎔쎠쎤쎵쎼쏼쑝쒐쒬씃씿앋앜얬얭옏옝옦옫왘왭왰욷웇웟웻윾읩읭읻잌잍쟵젇젉좬즒즤짣짲쫃쫒쬲쮓찓찟쵀췍칢칮칰칻캨캰컄켘콛쾃쿈쿽퀌퀜퀠큲킄탇턻톧퇻툶퉷팓팤팯펵퐉핰핳핻햏햔햣헗헠헡헣헿홥홨횽훕흝힣

현대 한글의 낱자 51자(권장)

ㄱㄲㄳㄴㄵㄶㄷㄸㄹㄺㄻㄼㄽㄾㄿㅀㅁㅂㅃㅄㅅㅆㅇㅈㅉㅊㅋㅌㅍㅎㅏㅐㅑㅒㅓㅔㅕㅖㅗㅘㅙㅚㅛㅜㅝㅞㅟㅠㅡㅢㅣ

Bagic latin 95자(필수)

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890 ,.<>/?;:'"[]{}\|`~-_=+!@#$%^&*()

MS 한글 IME 특수문자(선택)

전체 특수문자 보기

근래 아마존 라이트세일이 더 합리적인 인스턴스 플랜을 선보였다. 아래글은 이전 플랜을 바탕으로 쓰여졌으니 참고 바란다.

아마존 라이트세일(Amazon Lightsail)은 아마존 웹서비스(AWS, Amazon Web Services)에서 제공하는 가상사설서버(VPS, Virtual Private Server)다. AWS에는 라이트세일 이외에도 많은 서비스 제품이 있지만, 일단 비용면에서 저렴하지 않을 뿐더러 상대적으로 세팅도 어렵다. 반면 라이트세일은 월 $5로도 이용이 가능하며, 기본 데이터 전송량 허용량도 1TB 이상 제공한다.

라이트세일 인스턴스는 웹 서버, 개발자 환경 및 소규모 데이터베이스를 사용 사례로 설계되었는데 Amazon EC2 같이 일관되게 높은 CPU 성능을 보여주진 않지만, 기본 수준의 CPU 성능을 발휘하면서 기본 수준 이상으로 버스트하는 추가적인 기능을 제공하여 필요한 성능을 필요한 시점에 확보할 수 있다. 또한 제공되는 기능을 통해 손 쉬운 관리가 가능해서 간단한 VPS 솔루션이 필요한 개발자, 소규모 비즈니스, 학생 등에게 유용하다.

라이트세일 플랜은 온디맨드 방식으로 시간당 요금이 부과되므로 사용하는 만큼만 요금을 지불하면 된다. 2018년 5월에 서울이 선택가능한 리전에 추가되면서 접근성이 좋아졌다.

참고할 건 블로그 같은 가벼운 웹서버라도 최저 플랜($5)을 사용한다면, 테스트 목적이 아닌 실사용에 있어선 메모리 스와프 파일(swap file) 생성이 반쯤 강제된다는 점이다. 이는 물리 메모리 용량이 부족해서 MySQL이 쉽게 다운되기 때문인데 플랜 상향을 원치 않는다면 메모리 부족으로 발생할 수 있는 자잘한 문제를 해결하기 위해 설정하는 게 좋다.