Rocky Linux 9 SELinux 실무 트러블슈팅
Rocky Linux 9는 SELinux가 enforcing 기본값이라, 서비스가 겉보기엔 멀쩡히 떠 있어도 요청이 거부되는 경우가 종종 생깁니다. audit 로그 읽는 법부터 포트·경로·부울 변경, 커스텀 정책 생성까지 실무에서 바로 쓰는 트러블슈팅 루틴을 정리합니다.
Rocky Linux 9는 SELinux가 enforcing 기본값이라, 서비스가 겉보기엔 멀쩡히 떠 있어도 요청이 거부되는 경우가 종종 생깁니다. audit 로그 읽는 법부터 포트·경로·부울 변경, 커스텀 정책 생성까지 실무에서 바로 쓰는 트러블슈팅 루틴을 정리합니다.
Nginx 1.25부터 기본 빌드에 포함된 HTTP/3(QUIC)를 프로덕션에 적용하는 방법을 소개합니다. 패키지 설치, listen 디렉티브, Alt-Svc 헤더, UDP 443 방화벽 개방, 그리고 HTTP/2와의 실제 지연 비교까지 정리합니다.
PostgreSQL 17의 논리 복제는 failover slot·양방향 복제·컬럼 단위 필터링 등 실무 친화적인 기능이 추가되면서 물리 복제의 대안으로 확실히 자리 잡았습니다. Publication·Subscription 설정부터 모니터링·주의 사항까지 운영 관점에서 정리합니다.
WireGuard 기반 Mesh VPN인 Tailscale을 활용해 팀 전용 사설 네트워크를 5분 안에 구축하는 방법을 소개합니다. 설치, MagicDNS, ACL, Exit Node, Subnet Router, Tailscale SSH까지 실무에서 바로 쓰는 구성을 정리합니다.
Caddy는 단 한 줄 설정으로 Let’s Encrypt 인증서를 자동 발급·갱신해 주는 모던 웹서버입니다. Nginx·Apache 대비 운영 부담을 극적으로 줄이는 Caddy의 설치·Caddyfile 문법·리버스 프록시·멀티 사이트 운영까지 실무 관점으로 정리합니다.