윈도우10에서 우분투와 도커를 설치할 수 있습니다.

여러가지 활용방법이 있지만 그누보드, 라이믹스, 워드프레스, 고스트를 윈도우10 로컬에서 개발하는 방법에 대해 알려드리겠습니다.

윈도우10에 우분투 설치하는 방법 ( https://www.wsgvet.com/ubuntu/160 )

윈도우10 WSL2에 도커 설치하기 ( https://www.wsgvet.com/ubuntu/180 )

위 글을 따라 윈도우10에서 WSL2를 설치하고, 우분투 20.04 LTS를 설치합니다.

그누보드 Gnuboard

소스 : https://github.com/woosungchoi/docker-gnuboard

설치 방법

우분투에 접속 후

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

[/code]

위 명령어로 패키지를 최신버전으로 업그레이드하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dcwl https://raw.githubusercontent.com/woosungchoi/docker-gnuboard/master/dcwl && bash dcwl setup && rm -f dcwl

[/code]

위 명령어로 설치하면 됩니다.

처음에 Enter your domain (ex : mydomain.com or localhost) : 이렇게 나옵니다.

로컬에서 설치하기 때문에 localhost 를 넣으면 됩니다. 나머지는 원하는대로 설정할 수 있습니다.

설치 및 상세 내용은 https://www.wsgvet.com/ubuntu/126 링크를 참조하세요.

접속 방법 : 웹브라우저에 localhost:80 와 같이 지정한 포트로 접속하면 됩니다.

파일 수정 방법

./gnuboard/site/gnuboard 에 그누보드 파일이 있습니다. 

해당 폴더 및 파일의 권한이 82로 되어있기 때문에 로컬 계정에서는 수정이 안됩니다.

따라서 해당 폴더 및 파일 권한을 777로 주면 편하게 수정할 수 있습니다.

[code=bash]

code .

[/code]

위 명령어로 VS CODE를 바로 띄울 수 있구요.

[code=bash]

explorer.exe .

[/code]

위 명령어로 윈도우 탐색기로 오픈할 수 있습니다.

라이믹스 Rhymix 

소스 : https://github.com/woosungchoi/docker-rhymix

설치 방법

우분투에 접속 후

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

[/code]

위 명령어로 패키지를 최신버전으로 업그레이드하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dcwl https://raw.githubusercontent.com/woosungchoi/docker-rhymix/main/dcwl && bash dcwl setup && rm -f dcwl

[/code]

위 명령어로 설치하면 됩니다.

처음에 Enter your domain (ex : mydomain.com or localhost) : 이렇게 나옵니다.

로컬에서 설치하기 때문에 localhost 를 넣으면 됩니다. 나머지는 원하는대로 설정할 수 있습니다.

설치 및 상세 내용은 https://www.wsgvet.com/ubuntu/125 링크를 참조하세요.

접속 방법 : 웹브라우저에 localhost:80 와 같이 지정한 포트로 접속하면 됩니다.

워드프레스 Wordpress

소스 : https://github.com/woosungchoi/docker-wordpress

설치방법

우분투에 접속 후

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

[/code]

위 명령어로 패키지를 최신버전으로 업그레이드하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dcwl https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dcwl && bash dcwl setup && rm -f dcwl

[/code]

위 명령어로 설치하면 됩니다.

처음에 Enter your domain (ex : mydomain.com or localhost) : 이렇게 나옵니다.

로컬에서 설치하기 때문에 localhost 를 넣으면 됩니다. 나머지는 원하는대로 설정할 수 있습니다.

설치 및 상세 내용은 https://www.wsgvet.com/ubuntu/153 링크를 참조하세요.

접속 방법 : 웹브라우저에 localhost:80 와 같이 지정한 포트로 접속하면 됩니다.

ghost 고스트

소스 : https://github.com/woosungchoi/ghost-cms

설치방법

우분투에 접속 후

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

[/code]

위 명령어로 패키지를 최신버전으로 업그레이드하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dcwl https://raw.githubusercontent.com/woosungchoi/ghost-cms/master/dcwl && bash dcwl setup && rm -f dcwl

[/code]

위 명령어로 설치하면 됩니다.

처음에 Enter your domain (ex : mydomain.com or localhost) : 이렇게 나옵니다.

로컬에서 설치하기 때문에 localhost 를 넣으면 됩니다. 나머지는 원하는대로 설정할 수 있습니다.

설치 및 상세 내용은 https://www.wsgvet.com/ubuntu/124 링크를 참조하세요.

접속 방법 : 웹브라우저에 localhost:80 와 같이 지정한 포트로 접속하면 됩니다.

도커를 윈도우에 설치할때 WSL2와도 연결되게 설치합니다.

필수사항 : 윈도우10 프로페셔널, 엔터프라이즈 64비트

윈도우10에 우분투 설치하는 방법 ( https://www.wsgvet.com/ubuntu/160 )

먼저 위 링크에 따라서 윈도우10에 WSL2로 Ubuntu 20.04 LTS를 설치합니다.

윈도우에 도커 설치하기

https://hub.docker.com/editions/community/docker-ce-desktop-windows/

위 링크를 열고

위와 같이 Get Stable을 누릅니다.

Docker Desktop Installer를 다운 받고 실행합니다.

위와 같이 OK를 누르면 자동으로 설치됩니다.

위와 같이 설치 후 로그아웃을 해야 설치가 완료됩니다.

그런데 로그아웃 후 다시 로그인하니 프로필 불러오기에 문제가 생기네요.

그냥 재부팅하니 깔끔하게 설치가 됩니다.

위와 같이 자동으로 시작됩니다.

Start를 누르면 튜토리얼이 시작됩니다.

튜토리얼이 끝난 후

위와 같이 나오는데요. 오른쪽 위에 톱니바퀴를 누릅니다.

위와 같이 Use the WSL 2 based engine에 체크가 되어있어야 합니다.

이미 체크가 되어있으면 그냥 놔두면 됩니다.

그리고 Resources -> WSL INTEGRATION에서 

Enable integration with my default WSL distro에 체크가 되어있어야 합니다.

이미 체크가 되어있으면 그냥 놔두면 됩니다. 저장하거나 Cancel 합니다.

이제 WSL2에 설치된 우분투에서도 편하게 도커를 사용할 수 있습니다.

docker 및 docker-compose가 모두 설치된 것을 확인할 수 있습니다.

윈도우에 설치된 WSL2의 CPU자원 및 RAM 소모량 제한걸기

제한을 걸지 않으면 CPU 및 RAM을 엄청나게 소모할 수 있습니다.

따라서 제한을 걸어주면 호스트인 윈도우에게 도움이 됩니다.

https://docs.microsoft.com/en-us/windows/wsl/release-notes#build-18945

위 링크에 있듯이 작업하면 되는데요.

우선 탐색기를 열어서 

[code=bash]

%UserProfile%

[/code]

위 내용을 주소창에 넣고 엔터를 칩니다. 그러면 현재 사용자폴더로 이동하는데요.

빈공간에 우클릭하여 새로 만들기 -> 텍스트 문서를 클릭하여 새로운 파일을 생성합니다.

파일 이름은 .wslconfig 입니다. 확장자는 없습니다.

새로만든 .wslconfig 파일을 더블클릭하여 메모장으로 오픈합니다.

[code=bash]

[wsl2]

memory=

processors=

swap=

[/code]

위와 같이 작성하면 됩니다.

예를들어 메모리를 4GB로 제한, CPU 프로세서를 4개로 제한, swap 파일을 4GB로 설정하고 싶다면

[code=bash]

[wsl2]

memory=4GB

processors=4

swap=4GB

[/code]

위와 같이 넣어주면 됩니다. 그리고 저장합니다.

위와 같은 위치에 있으면 됩니다.

윈도우키 + x를 누른 후 a 를 누릅니다. 그러면 사용자 계정 컨트롤이 나오는데 "예" 를 누르면 파워쉘 창이 뜹니다.

[code=bash]

wsl --shutdown

[/code]

위와 같이 wsl를 정지합니다. 그러면 도커 데크스톱에서 백엔드 서비스가 정지되었다고 나오는데요.

Restarting을 누르면 wsl이 재시작됩니다.

시작프로그램에서 우분투를 시작하거나, 아니면 현재 파워쉘에서 wsl을 누르면 자동으로 우분투에 접속됩니다.

우분투에서

[code=bash]

htop

[/code]

위 명령어를 누르면 윈도우의 작업관리자 같은 화면이 나오는데요.

위와 같이 CPU 4개, RAM 4GB 및 스왑메모리 4GB가 할당된 것을 볼 수 있습니다.

참고사이트

WSL2 설치 및 사용 방법 ( https://www.44bits.io/ko/post/wsl2-install-and-basic-usage )

Keep Network의 test Keep token으로 ECDSA 및 Beacon nodes를 구글 클라우드에서 직접 구축할 수 있습니다.

다른 가이드와는 다르게 Putty 및 WinSCP 프로그램이 필요없습니다.

완전 초보도 가이드를 따라하기만 해도 자신만의 Node를 구축할 수 있습니다.

따라오세요!

{동영상:https://www.youtube.com/watch?v=H3cfHP0RxEA}

유튜브도 찍어보았어요. 같이 보시면 될 것입니다.

구글 클라우드 셋팅하기 

https://cloud.google.com

우선 위 링크에 들어가 무료로 시작하기를 누릅니다.

 

위와 같이 개인정보 및 신용카드 인증을 합니다.

신용카드 인증이 안되면 가입이 불가능하니 체크해주세요.

그리고 현재 $300 무료 크레딧의 경우 90일 유효기간이 있으니 이후에 vultr나 다른 곳으로 이전하는 것이 좋을 것입니다. 

비용을 감당할 수 있다면 남는 것도 좋은 선택입니다. (구글 클라우드 $30 정도, vultr나 linode $20)

위와 같이 왼쪽 위에 햄버거 모양의 아이콘을 누른 후 컴퓨팅에 있는 Compute Engine -> VM 인스턴스를 클릭합니다.

+ 인스턴스 만들기를 누릅니다.

위와 같이 셋팅하는게 제일 저렴하네요 RAM 4GB 기준입니다. 제일 위에 이름은 아무거나 넣어도 됩니다.

그리고 부팅 디스크 변경을 눌러서 위와 같이 Ubuntu 20.04 LTS와 표준 영구 디스크 80GB를 선택하세요.

선택이 완료되었다면 만들기를 누릅니다.

10~20초만 기다리면 위와 같이 바로 생성됩니다.

이제 외부 IP를 고정하러 갑니다.

위와 같이 왼쪽 위에 햄버거 아이콘을 누른 후 네트워킹 -> VPC 네트워크 -> 외부IP주소를 클릭합니다.

위와 같이 임시를 누르면 고정이 나오는데 그걸 누릅니다. 

새 고정 IP 주소 예약 -> 이름에 keep, 설명에 아무거나 넣은 후 예약을 누릅니다.

그러면 해당 주소가 고정됩니다.

이제 서버는 완료되었습니다.

노드용 지갑 만들기

https://www.myetherwallet.com/create-wallet

위 링크에 갑니다. 처음에 동의하고 난 다음

위와 같이 By Keystore File탭을 누른 후 비밀번호를 넣고 Next를 누릅니다.

이 비밀번호가 지갑의 비밀번호입니다. 마지막에 쓰입니다. 꼭 기억하세요!!!

위와 같이 Download Keystore File을 누르면 UTC--2020~~~~로 시작되는 파일이 자동으로 다운받아집니다.

적당한 곳에 저장합니다.

메타마스크에 지갑 연결하기

구글 크롬에

https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn

위 링크를 클릭하여 메타마스크 확장 프로그램을 설치합니다.

메타마스크 접속 비밀번호는 여기서만 쓰입니다. 마지막에 SSH 작업할때 넣으면 무조건 실패하니 이 비번은 절대 SSH 작업할때 넣는게 아닙니다.

물론 지갑 비밀번호와 메타마스크 비밀번호가 같다면 상관없지만요. 

이 비번은 지갑 비밀번호가 아닙니다. 메타마스크 비번입니다.

 

위와 같이 크롬 웹브라우저의 오른쪽 위에 메타마스크 아이콘을 누른 후 동그라미가 있는 그림을 누릅니다.

메타마스크를 처음 설치했다면 비번 생성 등이 필요할 수 있습니다. (거기까진 안할게요..)

그리고 네트워크를 Ropsten 테스트넷으로 바꿔주세요! 굉장히 중요합니다.

 

위와 같이 계정 가져오기를 누릅니다.

위와 같이 형식 선택에서 JSON 파일을 선택하고, 파일 선택을 눌러서 아까 만들었던 UTC--2020~~으로 시작한 파일을 선택합니다.

그리고 비밀번호를 입력 후 밑에 있는 가져오기를 누릅니다.

이 비밀번호가 마지막에 쓰이는 비밀번호입니다. 무조건 기억하세요.

 

위와 같이 가져온 지갑이 보일 것입니다. 

참고로 여기서 확실히 해두어야 할 것이 있습니다.

메타마스크를 처음 설치시 자동으로 이더리움 지갑이 생성됩니다. 이것은 무시하세요! 전혀 쓸 일이 없습니다.

MEW에서 생성한 지갑 및 지갑 주소가 제일 중요합니다.

꼭 확인하세요!

그리고 오른쪽 위에 점세개 아이콘을 누르면

 

위와 같이 계정 상세보기를 눌러봅니다.

 

위와 같이 지갑의 이름을 변경할 수 있습니다. 변경했다면 오른쪽에 체크표시를 클릭해야 저장이 됩니다.

그리고 지갑 주소를 알 수 있습니다.

밑에 지갑 주소를 복사해서 메모장에 복사해두세요. 앞으로 메모장에 저장할 것이 있으므로 항상 열어둡니다.

이 지갑 주소가 MEW 지갑주소이며, 이더리움 지갑 주소입니다.

마지막에 SSH 접속해서 작업하는 이더리움 지갑 주소도 바로 이 주소입니다.

이제 지갑 셋팅까지 완료했습니다.

KEEP 테스트 토큰 받기

https://us-central1-keep-test-f3e0.cloudfunctions.net/keep-faucet-ropsten?account=

위 링크를 복사해서 웹브라우저에 붙여넣기 합니다.

그리고 아까 복사한 지갑 주소를 뒤에 붙여넣습니다.

위와 같이 만들면 되겠죠? 그리고 엔터를 누릅니다.

위와 같이 30만 KEEP test token이 발급된 것을 볼 수 있습니다.

이더리움 테스트 토큰 받기

https://faucet.metamask.io/ 

위 링크에서 받을 수 있습니다.

접속 후 메타마스크 확장 프로그램을 클릭하면 페이지가 새로고침됩니다.

그리고 위와 같이 request 1 ether from faucet을 누르면 메타마스크가 열립니다.

위와 같이 자신의 주소를 확인하고 다음을 누릅니다. 그리고 연결을 누릅니다.

그러면 밑에 transactions가 생기고 트랜섹션 내용을 누르면 1ETH가 들어온 것을 확인할 수 있습니다.

그리고 위 버튼을 4번 더 누르면 총 5개까지 받을 수 있습니다.

또한 dimensions network​에서도 받을 수 있습니다.

https://faucet.dimensions.network/ 

위 링크에 들어가서

위 주소 넣는 칸에 MEW에서 생성한 지갑의 주소를 붙여넣고 Send Ropsten ETH를 누르면 5개가 들어옵니다.

KEEP 토큰 스테이킹을 위한 작업

https://dashboard.test.keep.network/tokens

위 링크로 들어가서 

위와 같이 MetaMask를 누릅니다. 혹시 Cannot read property 'enable' of undefined 라는 내용이 나오면

메타마스크 아이콘을 한번 눌러준 후 새로고침한 뒤에 다시 눌러보세요.

위와 같이 팝업이 뜨면 다음을 누릅니다. 그리고 연결을 누릅니다.

전 여기서 접속이 안되더라구요. 그래서 마이크로소프트 엣지 브라우저에서 메타마스크 깔아서 지갑 연동하니 되네요.

위와 같이 접속이 되면 성공입니다. 그리고 Granted Tokens의 MANAGE를 누릅니다. 

위와 같이 Token Amount에 300000 을 입력하고, Address 3개에 자신의 keep 지갑주소를 넣습니다.

그리고 DELEGATE STAKE를 누릅니다.

위와 같이 DELEGATE 라고 타이핑합니다. 그리고 DELEGATE를 클릭합니다.

메타마스크 팝업이 뜨고 승인합니다. 조금만 기다리면 메타마스크에서 승인되었다고 나옵니다.

위와 같이 30만개가 스테이킹되고 있는 것을 볼 수 있습니다.

위와 같이 왼쪽 메뉴에서 APPLICATIONS -> Random Beacon을 클릭합니다.

그리고 AUTHORIZE를 클릭합니다. 메타마스크 팝업이 뜨면 바로 승인을 클릭합니다.

위와 같이 왼쪽 메뉴에서 APPLICATIONS -> tBTC를 클릭합니다.

그리고 AUTHORIZE가 2개가 있는데 둘다 클릭한 후, 메타마스크 팝업이 뜨면 바로 승인을 클릭합니다.

스샷에는 PENDING이라고 나와있는데, AUTHORIZE 클릭 후 메타마스크 팝업에서 승인을 누르면 바로 PENDING으로 바뀝니다.

트랜섹션이 모두 Success가 되면, 이제 이더리움을 본딩해야 합니다.

위와 같이 Success가 다 뜨면, ADD ETH 버튼을 클릭합니다.

위와 같이 0.5를 입력하고 ADD ETH 버튼을 클릭합니다. 

처음에는 0.5이더로 충분하고, 나중에 더 많이 본딩해야된다고 합니다.

메타마스크 팝업이 뜨면 바로 승인을 눌러줍니다.

Infura 계정 생성하기

https://infura.io/register

위 링크로 가서 계정을 생성합니다.

위와 같이 이메일과 비번을 넣고 이메일 인증하면 생성되네요. 이미 계정이 있다면 밑에 Log In을 누르면 됩니다.

위와 같이 제일 위의 내용을 클릭합니다.

위와 같이 Beacon node를 넣고 CREATE를 클릭합니다.

위와 같이 ENDPOINTS를 MAINNET에서 ROPSTEN으로 변경합니다.

반드시 바꿔야 됩니다. 바꾸지 않으면 노드 돌릴 때 에러가 납니다.

바로 밑에 

[code=bash]

https://ropsten.infura.io/v3/12341234123412341234121234

wss://ropsten.infura.io/ws/v3/1234123412341234124124

[/code]

위와 같이 나오는 내용을 메모장에 저장합니다. 이것이 Beacon node의 Endpoints입니다. 

위와 같이 왼쪽 위에 있는 이더리움 아이콘을 누르면 프로젝트가 나옵니다.

그리고 NEW PROJECT를 누릅니다. 이제 ECDSA node를 만들 것입니다.

위와 같이 ECDSA node를 넣고 CREATE를 누릅니다.

위와 같이 ENDPOINTS를 ROPSTEN으로 변경하고 

[code=bash]

https://ropsten.infura.io/v3/12341234123412341234121234

wss://ropsten.infura.io/ws/v3/1234123412341234124124

[/code]

위와 같은 형식의 주소를 메모장에 저장합니다. 이것이 ECDSA node의 Endpoints입니다.

구글 클라우드 방화벽 열기

우리는 3919, 3920 포트를 열어야 합니다.

위와 같이 구글 클라우드로 돌아가서 햄버거 모양의 아이콘을 클릭한 후 네트워킹 -> VPC 네트워크 -> 방화벽을 클릭합니다.

위와 같이 방화벽 만들기를 클릭합니다.

위와 같이 셋팅하고 만들기를 클릭합니다. 방화벽까지 완료되었습니다.

위와 같이 햄버거 아이콘을 누른 후 컴퓨팅 -> Compute Engine -> VM instance를 클릭합니다.

Keystore File 내용 복사하기

본격적으로 SSH 작업을 하기 전에 UTC--2020~~~~로 시작하는 Key store 파일의 내용을 메모장에 복사해야 합니다.

위와 같이 윈도우 탐색기에서 UTC--2020~~으로 시작하는 Keystore 파일을 더블클릭하여 추가앱을 클릭 후 메모장을 선택하고 확인을 누릅니다. 

항상 이 앱을 사용하여 파일을 열기는 체크해제하면 됩니다.

위와 같이 keystore 파일의 내용이 나옵니다. 이 내용을 메모장에 저장합니다.

이때까지 따라하셨다면, 메모장에는 지갑주소, beacon node 및 ecdsa node의 endpoints 2개씩, 그리고 keystore 파일의 내용물이 있을 것입니다. 모두 필요합니다.

SSH 작업하기

웹 브라우저에는 VM 인스턴스가 떠있을 것입니다.

위와 같이 SSH를 클릭합니다.

위와 같이 검은 배경의 화면이 나올 것입니다.

[code=bash]

sudo apt update -y && sudo apt -y upgrade && sudo apt -y autoremove \

&& sudo apt install nano curl -y \

&& sudo apt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common -y \

&& curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add - \

&& sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" -y \

&& sudo apt update -y \

&& sudo apt install docker-ce docker-ce-cli containerd.io -y \

&& sudo usermod -aG docker $USER \

&& sudo sudo systemctl start docker && sudo systemctl enable docker \

&& sudo ufw allow 22 && sudo ufw allow 3919 && sudo ufw allow 3920 && sudo ufw enable \

&& sudo mkdir -p beacon/persistence ecdsa/persistence \

&& sudo docker --version;

[/code]

위 내용을 모두 복사 후, 검은 배경의 화면에 컨트롤 + v로 붙여넣기 한 후 엔터를 칩니다.

[code=bash]

Command may disrupt existing ssh connections. Proceed with operation (y|n)? y

Firewall is active and enabled on system startup

Docker version 19.03.13, build 4484c46d9d

[/code]

위와 같이 물어보는데 y, 엔터 누르면 됩니다. 마지막에 Docker version이 나오면 성공입니다.

이제 검은 배경의 화면을 끄고 다시 웹브라우저에서 SSH 버튼을 누릅니다.

이 과정은 현재 접속한 계정에서 docker 명령어를 sudo 없이 할 수 있게 해줍니다.

다시 접속 후 

[code=bash]

cd && git clone https://github.com/nikgrego/keep_nodes_template_en keep

[/code]

위 명령어로 소스를 다운 받습니다.

[code=bash]

Cloning into 'keep'...

remote: Enumerating objects: 41, done.

remote: Counting objects: 100% (41/41), done.

remote: Compressing objects: 100% (30/30), done.

remote: Total 41 (delta 14), reused 0 (delta 0), pack-reused 0

Unpacking objects: 100% (41/41), 7.63 KiB | 781.00 KiB/s, done.

[/code]

위와 같이 다운 받아질 것입니다.

총 8개의 파일을 수정해야 합니다. 메모장 아직 열려있죠? 지금을 위해 준비해둔 것입니다.

우선 쉬운 것부터 하겠습니다.

[code=bash]

nano keep/beacon/config/keep-beacon-operator-account-address.txt

[/code]

위 내용을 복사해서 붙여넣기 후 엔터를 칩니다.

[code]

REPLACE THIS TEXT WITH YOUR WALLET ADDRESS

[/code]

위 내용이 나올텐데요. 컨트롤 + k를 눌러서 지웁니다.

그리고 메모장에 있는 자신의 이더리움 지갑 주소를 넣습니다.

컨트롤 + v를 누르면 붙여넣기가 됩니다.

그리고 컨트롤  + O, 엔터, 컨트롤 + X를 눌러서 저장 후 빠져나옵니다.

앞으로 저장 후 빠져나오는 것은 컨트롤  + O, 엔터, 컨트롤 + X 라고 생각하시면 됩니다.

[code=bash]

nano keep/beacon/config/keep-beacon-operator-account-password.txt

[/code]

위 명령어를 넣으면 

[code]

REPLACE THIS TEXT WITH YOUR WALLET PASSWORD

[/code]

위 내용이 나올텐데요. 컨트롤 + k를 눌러서 지웁니다.

그리고 지갑 생성할 때 만든 비밀번호를 넣습니다.

메타마스크 접속 비번이 아닙니다.

keystore 파일 생성할때 넣은 비번입니다.

저장 후 빠져나옵니다.

[code=bash]

nano keep/beacon/config/keep-beacon-operator-account-keyfile

[/code]

위 명령어를 넣으면

[code]

REPLACE THIS TEXT WITH YOUR WALLET JSON CONTENT

[/code]

위와 같은 내용이 나올텐데요. 컨트롤 + k를 눌러서 지웁니다.

그리고 아까 메모장에 복사해둔 {"version":3,~~ 로 시작하는 keystore 파일의 내용을 전부 붙여넣기 해줍니다.

좀 이상하게 나올 수 있는데, 한줄이므로 걱정하지 않아도 됩니다.

저장 후 빠져나옵니다.

총 3개의 파일을 수정했는데요. ecdsa 노드도 같은 내용이므로 복사해줄 것입니다.

[code=bash]

cp keep/beacon/config/keep-beacon-operator-account-address.txt keep/ecdsa/config/keep-ecdsa-operator-account-address.txt \

&& cp keep/beacon/config/keep-beacon-operator-account-password.txt keep/ecdsa/config/keep-ecdsa-operator-account-password.txt \

&& cp keep/beacon/config/keep-beacon-operator-account-keyfile keep/ecdsa/config/keep-ecdsa-operator-account-keyfile;

[/code]

위 내용을 전부 복사해서 붙여넣은 후 엔터를 칩니다. ecdsa에도 같은 내용이 복사가 되었습니다.

이제 파일 2개만 수정하면 됩니다! 끝이 보이네요!

[code=bash]

nano keep/beacon/config/config.toml

[/code]

위 명령어를 넣으면 글자가 많이 나옵니다.

[code=bash]

# This is a TOML configuration file for Beacon node.

# Connection details of ethereum blockchain.

# Please, replace this links with your's Infura links.

[ethereum]

  URL = "wss://ropsten.infura.io/ws/v3/YOUR_PROJECT_ID_ON_INFURA_FOR_BEACON_NODE"

  URLRPC = "https://ropsten.infura.io/v3/YOUR_PROJECT_ID_ON_INFURA_FOR_BEACON_NODE"

# Your wallet address and link to your's wallet keyfile on the server. Replace your wallet address. No need to cha>

[ethereum.account]

  Address = "PASTE_HERE_YOUR_WALLET_ADDRESS"

[/code]

우리가 바꿔야 할 것은 총 3군데입니다. 모두 메모장에 저장해둔 것들입니다.

[code=bash]

wss://ropsten.infura.io/ws/v3/YOUR_PROJECT_ID_ON_INFURA_FOR_BEACON_NODE

[/code]

위 내용 대신에 infura에서 생성한 beacon node의 endpoints에서 wss://로 시작하는 것으로 바꿔주면 됩니다.

[code=bash]

wss://ropsten.infura.io/ws/v3/1234123412341234124124

[/code]

대략 위와 같이 되겠죠?

[code=bash]

https://ropsten.infura.io/v3/YOUR_PROJECT_ID_ON_INFURA_FOR_BEACON_NODE

[/code]

위 내용도 https://~~ 로 시작하는 내용으로 바꿔주면 됩니다.

[code=bash]

Address = "PASTE_HERE_YOUR_WALLET_ADDRESS"

[/code]

위 내용도 자신의 keep 계정 지갑 주소를 넣어주면 됩니다.

다 바꿨으면

[code=bash]

# This is a TOML configuration file for Beacon node.

# Connection details of ethereum blockchain.

# Please, replace this links with your's Infura links.

[ethereum]

  URL = "wss://ropsten.infura.io/ws/v3/12341234123412341234121234"

  URLRPC = "https://ropsten.infura.io/v3/243523452345234523523523453245"

# Your wallet address and link to your's wallet keyfile on the server. Replace your wallet address. No need to change keyfile path.

[ethereum.account]

  Address = "0x23l45jhk3ljj53l4k5j3lk5j34l1"

[/code]

위와 같이 될 것입니다. 저장 후 빠져나옵니다.

이제 ECDSA node의 설정을 바꿀 것입니다.

[code=bash]

nano keep/ecdsa/config/config.toml

[/code]

이번에도 똑같이 총 3군데를 바꾸면 됩니다. 모두 메모장에 있는 것들이죠?

지갑주소는 beacon node와 같을 것이고, URL과 URLRPC는 ECDSA node의 그것으로 교체하면 됩니다.

저장 후 빠져나옵니다.

Node 실행하기

우선 Beacon node를 실행합니다.

[code=bash]

cd && cd keep/beacon \

&& export KEEP_ACCOUNT_PASSWORD=$(cat ./config/keep-beacon-operator-account-password.txt) \

&& export SERVER_IP=$(curl ifconfig.co);

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

[code=bash]

sudo docker run -d \

--entrypoint keep-client \

--restart always \

--volume /home/$USER/keep/beacon/persistence:/mnt/keep-beacon-client/persistence \

--volume /home/$USER/keep/beacon/config:/mnt/keep-beacon-client/config \

--env KEEP_ETHEREUM_PASSWORD=$KEEP_ACCOUNT_PASSWORD \

--env LOG_LEVEL=debug \

--name beacon-node \

-p 3920:3919 \

keepnetwork/keep-client:v1.3.1 --config /mnt/keep-beacon-client/config/config.toml start

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

실행 완료입니다.

이제 ECDSA node를 실행합니다.

[code=bash]

cd && cd keep/ecdsa \

&& export KEEP_ECDSA_OPERATOR_ACCOUNT_PASSWORD=$(cat ./config/keep-ecdsa-operator-account-password.txt);

[/code]

위 내용을 전부 복사해서 붙여넣은 후 엔터를 누릅니다.

[code=bash]

sudo docker run -d \

--entrypoint keep-ecdsa \

--restart always \

--volume /home/$USER/keep/ecdsa/persistence:/mnt/keep-ecdsa-client/persistence \

--volume /home/$USER/keep/ecdsa/config:/mnt/keep-ecdsa-client/config \

--env KEEP_ETHEREUM_PASSWORD=$KEEP_ECDSA_OPERATOR_ACCOUNT_PASSWORD \

--env LOG_LEVEL=debug \

--name ecdsa-node \

-p 3919:3919 \

keepnetwork/keep-ecdsa-client:v1.4.0 --config /mnt/keep-ecdsa-client/config/config.toml start

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

[code=bash]

Unable to find image 'keepnetwork/keep-ecdsa-client:v1.3.0' locally

v1.4.0: Pulling from keepnetwork/keep-ecdsa-client

21c83c524219: Already exists 

77ec07c446a8: Pull complete 

Digest: sha256:363e3d09d9d2c01284b12bb5858ceef2330255329a0b8452074ad21e013a792e

Status: Downloaded newer image for keepnetwork/keep-ecdsa-client:v1.4.0

[/code]

위와 같이 나오면 성공입니다.

잘 되고 있는지 확인하려면

[code=bash]

docker ps

[/code]

위 명령어를 내렸을 때

[code=bash]

@keep-node:~/keep/ecdsa$ docker ps

CONTAINER ID        IMAGE                                       COMMAND                  CREATED              STATUS              PORTS                    NAMES

71b78c95c9e6        keepnetwork/keep-ecdsa-client:v1.4.0   "keep-ecdsa --config…"   About a minute ago   Up About a minute   0.0.0.0:3919->3919/tcp   ecdsa-node

9f8dfb7e2cba        keepnetwork/keep-client:v1.3.1         "keep-client --confi…"   5 minutes ago        Up 5 minutes        0.0.0.0:3920->3919/tcp   beacon-node

[/code]

위와 같이 STATUS에 Up ~~ minutes로 나오면 성공입니다.

혹시 Restarting~~ 으로 나오면 잘못된 것이니 다시 체크해보세요.

[code=bash]

docker logs beacon-node -f

[/code]

위 명령어는 Beacon-node가 잘 돌아가는지 볼 수 있습니다.

빠져나오려면 컨트롤 + c를 누르면 됩니다.

connected peers가 나오면 잘 된다고 보시면 됩니다.

[code=bash]

docker logs ecdsa-node -f

[/code]

위 명령어는 ECDSA-node가 잘 돌아가는지 볼 수 있습니다.

빠져나오려면 컨트롤 + c를 누르면 됩니다.

connected peers가 나오면 잘 된다고 보시면 됩니다.

또는 https://keepnode.app/ 이 사이트에 들어가서 메타마스크와 연결하면 어느정도 정보가 나옵니다.

Node가 연결됐는지 확인하는 방법

Node를 실행한 후 10~20분 정도 기다립니다.

그 후에 확인해보면 됩니다.

실행 직후에는 peer가 붙지 않습니다. 걱정마세요!

1. Beacon-node

[code=bash]

docker logs beacon-node 2>&1 --since 5m | grep "number of connected peers"

[/code]

위 명령어를 내렸을 때

[code=bash]

@keep-node:~$ docker logs beacon-node 2>&1 --since 5m | grep "number of connected peers"

2020-09-27T12:59:03.882Z        INFO    keep-net-libp2p number of connected peers: [85]

2020-09-27T13:00:03.882Z        INFO    keep-net-libp2p number of connected peers: [85]

2020-09-27T13:01:03.882Z        INFO    keep-net-libp2p number of connected peers: [85]

2020-09-27T13:02:03.882Z        INFO    keep-net-libp2p number of connected peers: [85]

2020-09-27T13:03:03.882Z        INFO    keep-net-libp2p number of connected peers: [85]

[/code]

위와 같이 나오면 성공입니다. 

2. ECDSA-node

[code=bash]

docker logs ecdsa-node 2>&1 --since 5m | grep "number of connected peers"

[/code]

위 명령어를 내렸을 때

[code=bash]

@keep-node:~$ docker logs ecdsa-node 2>&1 --since 5m | grep "number of connected peers"

2020-09-27T12:59:00.498Z        INFO    keep-net-libp2p number of connected peers: [366]

2020-09-27T13:00:00.498Z        INFO    keep-net-libp2p number of connected peers: [371]

2020-09-27T13:01:00.499Z        INFO    keep-net-libp2p number of connected peers: [373]

2020-09-27T13:02:00.498Z        INFO    keep-net-libp2p number of connected peers: [376]

2020-09-27T13:03:00.498Z        INFO    keep-net-libp2p number of connected peers: [381]

[/code]

위와 같이 나오면 성공입니다.

Node 업그레이드하기

[code=bash]

docker stop beacon-node && docker stop ecdsa-node && docker rm beacon-node && docker rm ecdsa-node

[/code]

위 명령어로 Node를 정지하고, 생성했던 컨테이너를 삭제합니다.

https://hub.docker.com/r/keepnetwork/keep-client/tags

https://hub.docker.com/r/keepnetwork/keep-ecdsa-client/tags

위 링크에 가서 각각의 버전을 확인하거나,

버전없이 그냥 latest 버전을 다운 받아서 실행하는 방법도 있습니다.

최신버전의 Beacon node를 실행합니다.

[code=bash]

cd && cd keep/beacon \

&& export KEEP_ACCOUNT_PASSWORD=$(cat ./config/keep-beacon-operator-account-password.txt) \

&& export SERVER_IP=$(curl ifconfig.co);

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

[code=bash]

sudo docker pull keepnetwork/keep-client && sudo docker run -d \

--entrypoint keep-client \

--restart always \

--volume /home/$USER/keep/beacon/persistence:/mnt/keep-beacon-client/persistence \

--volume /home/$USER/keep/beacon/config:/mnt/keep-beacon-client/config \

--env KEEP_ETHEREUM_PASSWORD=$KEEP_ACCOUNT_PASSWORD \

--env LOG_LEVEL=debug \

--name beacon-node \

-p 3920:3919 \

keepnetwork/keep-client --config /mnt/keep-beacon-client/config/config.toml start

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

[code=bash]

Unable to find image 'keepnetwork/keep-client:latest' locally

latest: Pulling from keepnetwork/keep-client

21c83c524219: Already exists 

069b56ef4eed: Pull complete 

Digest: sha256:8e4f82dddb3e47a225825e6ed99339a0b484cbb89dde69e0d59f7c43eef10aba

Status: Downloaded newer image for keepnetwork/keep-client:latest

337c9e8f7db1d2f4ccc1bdba865727d3bdf708749bcbf453d9317957a339e6c4

[/code]

위와 같이 latest 이미지를 다운 받아서 실행하게 됩니다.

최신버전의 ECDSA node를 실행합니다.

[code=bash]

cd && cd keep/ecdsa \

&& export KEEP_ECDSA_OPERATOR_ACCOUNT_PASSWORD=$(cat ./config/keep-ecdsa-operator-account-password.txt);

[/code]

위 내용을 전부 복사해서 붙여넣은 후 엔터를 누릅니다.

[code=bash]

sudo docker pull keepnetwork/keep-ecdsa-client && sudo docker run -d \

--entrypoint keep-ecdsa \

--restart always \

--volume /home/$USER/keep/ecdsa/persistence:/mnt/keep-ecdsa-client/persistence \

--volume /home/$USER/keep/ecdsa/config:/mnt/keep-ecdsa-client/config \

--env KEEP_ETHEREUM_PASSWORD=$KEEP_ECDSA_OPERATOR_ACCOUNT_PASSWORD \

--env LOG_LEVEL=debug \

--name ecdsa-node \

-p 3919:3919 \

keepnetwork/keep-ecdsa-client --config /mnt/keep-ecdsa-client/config/config.toml start

[/code]

위 내용을 전체 복사해서 한번에 붙여넣고, 엔터를 누릅니다.

[code=bash]

Unable to find image 'keepnetwork/keep-ecdsa-client:latest' locally

latest: Pulling from keepnetwork/keep-ecdsa-client

21c83c524219: Already exists 

6afa303e4d4e: Pull complete 

Digest: sha256:50386fbfffde9e5d9250db9ee07ac94065707a3874a4957b709696e4b9e8093e

Status: Downloaded newer image for keepnetwork/keep-ecdsa-client:latest

a2abcbe032179fcac5a252c68dba0a70af06cb20aaa1e32f9eb38f4cde512fe9

[/code]

이렇게 버전을 삭제하면 최신버전으로 다운 받아서 실행하게 됩니다.

Keep Network 참고사이트

Keep Discord : https://discordapp.com/invite/wYezN7v

Homepage : https://keep.network/

Keep GitHub : https://github.com/keep-network

스테이킹 가이드 : https://keep-network.gitbook.io/staking-documentation/

Docker Hub : https://hub.docker.com/u/keepnetwork

Vultr로 구축하는 방법 : https://medium.com/@nickgrego/step-by-step-guide-for-installing-both-ecdsa-beacon-nodes-on-vps-with-100-voucher-db930ab2a667

{video:https://youtu.be/ltl4ySQ31z0}

중국에서 해외 사이트에 접속할 때 황금방패로 막혀있는 경우가 많습니다.

보통 유료로 VPN에 가입해서 사용하거나, 무료 VPN 서비스를 사용할텐데요.

아시다시피 이런 서비스들은 해당 업체에서 감시할 수도 있고, 접속로그들을 저장할 수도 있습니다.

그래서 VPN 서비스를 직접 클라우드 서비스에 올려서 자신만의 VPN 서비스를 구축해서 사용하면 걱정이 없겠죠?

여기서 말씀드릴 3대장은 v2ray의 shadowshocks와 vmess, 구글의 Outline, 마지막으로 Wireguard입니다.

현재 3가지 모두 중국에서 많이 쓰이며 황금방패를 우회하는데 탁월하다고 알려져있습니다.

오라클 클라우드에서는 무료로 10TB/월 트래픽을 지원해주고 있습니다.

VPN 서버를 구축하는데 최고의 선택입니다.

국내는 물론 오라클 클라우드가 지원하는 모든 지역에서 구축 가능합니다.

오라클 클라우드 무료 가입 (해외결제 가능한 신용카드 또는 체크카드 인증 필수) : https://www.oracle.com/kr/cloud/free/

유료 서비스로는 

AWS 라이트세일 $3.5/월 결제하면 1TB 트래픽을 주니 쓸만합니다.

그리고 요새는 Docker를 이용해서 완전 초보자들도 쉽게 설정 가능합니다.

추천드릴 운영체제로는 Ubuntu 20.04 LTS입니다.

CentOS 8에서는 특정 커널에서 Wireguard 도커 설치가 불안정하여 추천하지 않습니다.

오라클 클라우드 iptables 방화벽 초기화화기

오라클 클라우드의 경우 iptables가 강력하게 깔려있습니다.

그래서 Outline의 경우 다 열어주지 않으면 안되더라구요. 그래서 날리는 방향으로 진행하는게 좋다고 생각합니다.

어짜피 오라클 클라우드 웹 패널에서 관리가 가능하니깐 문제없습니다.

[code=bash]

sudo iptables -F && sudo iptables -X && sudo netfilter-persistent save && sudo netfilter-persistent reload

[/code]

위 내용을 한번에 넣어주면 완벽합니다.

도커 설치하기

우선 Docker와 docker compose를 설치해야 합니다.

[code=bash]

sudo apt update -y && sudo apt install nano curl -y 

[/code]

위 내용을 복사 후 붙여넣기 후 실행하면 필요한 패키지가 우선적으로 깔립니다.

Putty에서 붙여넣는 방법은 마우스 우클릭 한번 해주면 자동으로 붙습니다.

그리고 도커와 도커 컴포즈는 도커 공식 홈페이지 방식대로 설치하면 자동으로 다 깔립니다.

https://docs.docker.com/engine/install/ubuntu/#install-using-the-repository

위 링크에서 1. Set up Docker's apt repository. 와 2.Install the Docker packages. 를 따라서 설치하세요.

도커 권한 설정

root 계정의 경우 권한 설정을 할 필요가 없지만 일반 계정이라면 docker를 바로 실행할 수 있게 권한을 주는 것이 좋습니다.

[code=bash]

sudo usermod -aG docker $USER

[/code]

위 명령어로 일반 계정이 docker 명령어를 sudo 없이 바로 실행할 수 있게 해줍니다.

SSH 창을 끄고 다시 접속하면, sudo 없이 바로 docker나 docker compose 명령어를 쓸 수 있습니다.

docker-compose 파일 생성하기

[code=bash]

cd

[/code]

우선 위와 같이 현재 유저의 home 폴더로 갑니다.

[code=bash]

nano docker-compose.yml

[/code]

위 명령어를 내리면 빈 화면이 나오는데요.

[code=docker]

version: "3"

services:

  wireguard:

    image: linuxserver/wireguard

    container_name: wireguard

    cap_add:

      - NET_ADMIN

      - SYS_MODULE

    environment:

      - PUID=1000

      - PGID=1000

      - TZ=Asis/Seoul

      - SERVERPORT=51820 #optional

      - PEERS=1 #optional

      - PEERDNS=auto #optional

    volumes:

      - ./appdata/config:/config

      - /lib/modules:/lib/modules

    ports:

      - 51820:51820/udp

    sysctls:

      - net.ipv4.conf.all.src_valid_mark=1

    restart: unless-stopped

  v2ray:

    image: teddysun/v2ray

    container_name: v2ray

    volumes:

      - ./v2ray:/etc/v2ray

      - /etc/timezone:/etc/timezone:ro

      - /etc/localtime:/etc/localtime:ro

    environment:

      - V2RAY_VMESS_AEAD_FORCED=false

    ports:

      - 51821:51821

      - 51822:51822

[/code]

위 내용을 넣습니다. 수정할 수 있는 부분은 ports에 있는 51821,51822 부분입니다.

-------------------------------------------

* 2023년 11월 29일 이미지 소스를 바꾸었습니다.

기존 image: v2fly/v2fly-core

변경 image: teddysun/v2ray

-------------------------------------------

일단은 수정하지않고 위와 같이 진행해봅니다.

나중에 방화벽도 열어줘야되니깐요.

컨트롤 + O, 엔터, 컨트롤 + X를 누르면 저장 후 닫기가 됩니다.

Putty 상에서 저장 후 닫기는 위 명령어를 뜻하는 것입니다.

UUID 먼저 생성합니다.

[code=bash]

cat /proc/sys/kernel/random/uuid

[/code]

위 명령어를 내리면

[code=bash]

$ cat /proc/sys/kernel/random/uuid

ee615b4a-67d4-40af-95b0-eda861814f33

[/code]

위와 같이 생성되는 것을 메모장에 복사해둡니다.

반드시 자신만의 UUID를 만들어야 합니다. 접속하는데 ID 비번과 같은 역할을 합니다.

[code=bash]

mkdir v2ray

[/code]

위 명령어를 내리면 폴더를 생성하고

[code=bash]

nano ./v2ray/config.json

[/code]

위 명령어로 v2ray 설정파일 생성으로 들어갑니다.

[code=bash]

{

"log" : {

    "access": "/etc/v2ray/access.log",

    "error": "/etc/v2ray/error.log",

    "loglevel": "warning"

    },

"inbounds": [

    {

    "port": 51821,

    "protocol": "vmess",

    "settings": {

        "clients": [

            {

        "id": "생성된 UUID 붙여넣으면 됩니다",

        "level": 0,

        "alterId": 100

            }

        ]

        }

    },

    {

    "port":51822,

    "protocol":"shadowsocks",

    "settings":{

    "method":"aes-128-gcm",

    "password":"shadowsocks용 비밀번호"

    }

    }

    ],

"outbounds": [

    {

    "protocol": "freedom",

    "settings": {}

    },

    {

    "protocol":"blackhole",

    "settings":{},

    "tag":"blocked"

    }

    ],

"routing":{

    "rules":[{

    "type":"field",

    "ip":["geoip:private"],

    "outboundTag":"blocked"

    }]

    }

}

[/code]

위 내용을 넣고, 2가지를 바꿔주면 됩니다.

메모장에 복사해둔 내용을 생성된 UUID 붙여넣으면 됩니다 대신에 넣으면 됩니다.

[code=bash]

"id": "ee615b4a-67d4-40af-95b0-eda861814f33",

[/code]

위와 같이 넣어주면 되겠죠? 

반드시 자신의 UUID를 넣어주세요. ID와 비번 역할을 동시에 합니다.

그리고 shadowsocks용 비밀번호 대신에 자신이 원하는 비밀번호를 넣어주면 됩니다.

수정 후 컨트롤 + O, 엔터, 컨트롤 + X를 누르면 저장 후 빠져나옵니다.

실행하기

[code]

docker compose up -d

[/code]

위 명령어를 내리면 wireguard와 v2ray를 동시에 실행합니다.

[code=bash]

~$ docker compose up -d

Creating network "sammy_default" with the default driver

Pulling wireguard (linuxserver/wireguard:)...

latest: Pulling from linuxserver/wireguard

a0648e14f3d7: Pull complete

8f32220516a1: Pull complete

272a6146d1eb: Pull complete

8f6670fd7afe: Pull complete

08940ef2634d: Pull complete

8909d7b7a74f: Pull complete

Digest: sha256:d28973a4fe4f873d1af8238c61b4120411449a4eff8c51913504a5771c051a5b

Status: Downloaded newer image for linuxserver/wireguard:latest

Pulling v2ray (v2fly/v2fly-core:)...

latest: Pulling from v2fly/v2fly-core

df20fa9351a1: Pull complete

326f265b50a0: Pull complete

a5ff762995cc: Pull complete

2c6b146db8e1: Pull complete

5f8017a3d958: Pull complete

Digest: sha256:d5f0f332564a791cda755a7ed52123d0fd37fd2b7843ec3d6d05b4474762bd9e

Status: Downloaded newer image for v2fly/v2fly-core:latest

Creating wireguard ... done

Creating v2ray     ... done

[/code]

위와 같이 다운받고 실행되는 것을 볼 수 있습니다.

Outline 설치방법

[code=bash]

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"

[/code]

위 명령어를 내리면 끝입니다.

[code=bash]

~$ sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"

> Verifying that Docker is installed .......... OK

> Verifying that Docker daemon is running ..... OK

> Creating persistent state dir ............... OK

> Generating secret key ....................... OK

> Generating TLS certificate .................. OK

> Generating SHA-256 certificate fingerprint .. OK

> Writing config .............................. OK

> Starting Shadowbox .......................... OK

> Starting Watchtower ......................... OK

> Waiting for Outline server to be healthy .... OK

> Creating first user ......................... OK

> Adding API URL to config .................... OK

> Checking host firewall ...................... BLOCKED

OK

CONGRATULATIONS! Your Outline server is up and running.

To manage your Outline server, please copy the following line (including curly

brackets) into Step 2 of the Outline Manager interface:

{"apiUrl":"https://34.64.85.175:25228/5g4WxTQ8KGMHQgybOvTRbw","certSha256":"71F58631C4FDBCC8677A38EEA2D6A570B43859CE6B38FEE6E39699BCD7EE8A78"}

You won’t be able to access it externally, despite your server being correctly

set up, because there's a firewall (in this machine, your router or cloud

provider) that is preventing incoming connections to ports 25228 and 13776.

Make sure to open the following ports on your firewall, router or cloud provider:

- Management port 25228, for TCP

- Access key port 13776, for TCP and UDP

[/code]

위와 같이 실행되는 것을 볼 수 있습니다.

여기서 중요한 것이 2가지가 있습니다. 우선

[code=bash]

{"apiUrl":"https://34.64.85.175:25228/5g4WxTQ8KGMHQgybOvTRbw","certSha256":"71F58631C4FDBCC8677A38EEA2D6A570B43859CE6B38FEE6E39699BCD7EE8A78"}

[/code]

위 내용입니다. 메모장에 복사해둡니다.

Wireguard와 v2ray는 사용자가 스스로 포트를 선택할 수 있는데요.

Outline의 경우 랜덤으로 주어지기 때문에 Outline을 설치한 후 방화벽을 설정해주는게 좋습니다.

그래서 Outline의 경우

[code=bash]

- Management port 25228, for TCP

- Access key port 13776, for TCP and UDP

[/code]

위와 같이 25228은 TCP만 열면되고, 13776은 TCP/UDP 모두 열어줘야 됩니다.

Outline의 포트는 설치 직후 알 수 있습니다. 랜덤이기 때문에 저와 같게 설정하면 안됩니다.

반드시 자신의 화면에 나온 포트를 열어줘야 됩니다.

앞선 설정에서 wireguard와 v2ray에서 51820의 UDP, 51821 TCP, 51822 TCP를 사용하기로 선택했기 때문에 해당 포트도 열어줘야 됩니다.

방화벽 열어주기

구글 클라우드의 Ubuntu 20.04 LTS는 방화벽이 깔려있지 않습니다. 

따라서 구글 클라우드 웹 패널에서만 방화벽을 열어주면 됩니다.

오라클 클라우드 Ubuntu 20.04 LTS의 iptables 방화벽은 제일 처음에 해제해줬으니 오라클 클라우드 방화벽 작업 방법으로 넘어가면 됩니다.

---

만약에 운영체제에서 ufw를 사용한다면 각각의 포트를 열어줄 수 있습니다.

[code=bash]

sudo ufw allow 22/tcp

sudo ufw allow 13776/tcp

sudo ufw allow 13776/udp

sudo ufw allow 25228/tcp

sudo ufw allow 51820/udp

sudo ufw allow 51821/tcp

sudo ufw allow 51822/tcp

[/code]

위와 같이 한줄씩 명령어를 넣으면 될 것입니다.

참고로 13776과 25228은 반드시 Outline 프로그램을 설치 후 나온 포트로 바꿔줘야 합니다.

CentOS처럼 firewall를 사용한다면 각각의 포트를 열어줄 수 있습니다.

[code=bash]

sudo firewall-cmd --permanent --add-port=22/tcp

sudo firewall-cmd --permanent --add-port=13776/tcp

sudo firewall-cmd --permanent --add-port=13776/udp

sudo firewall-cmd --permanent --add-port=25228/tcp

sudo firewall-cmd --permanent --add-port=51820/udp

sudo firewall-cmd --permanent --add-port=51821/tcp

sudo firewall-cmd --permanent --add-port=51822/tcp

sudo firewall-cmd --reload

[/code]

위와 같이 한줄씩 명령어를 넣으면 될 것입니다.

참고로 13776과 25228은 반드시 Outline 프로그램을 설치 후 나온 포트로 바꿔줘야 합니다.

그리고 각 클라우드 사업자의 방화벽 설정도 열어줘야 됩니다.

구글 클라우드 방화벽 작업 방법

위와 같이 작업해주면 됩니다.

오라클 클라우드 방화벽 작업 방법

네트워킹 -> 가상 클라우드 네트워크 -> 선택 -> 보안 목록 -> Default Security List for xxxxxxxxx -> 수신 규칙 추가

위와 같이 TCP와 UDP를 각각 추가해주면 됩니다.

Wireguard 접속 방법

https://www.wireguard.com/install/ 

위 링크에서 윈도우, 맥, 안드로이드, iOS에 맞는 접속 프로그램을 받을 수 있습니다.

SSH에서

[code=bash]

sudo cat appdata/config/peer1/peer1.conf

[/code]

위 명령어로 wireguard의 접속 정보를 얻을 수 있습니다.

[code=bash]

~$ sudo cat appdata/config/peer1/peer1.conf

[Interface]

Address = 10.13.13.2

PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

ListenPort = 51820

DNS = 10.13.13.1

[Peer]

PublicKey = yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy

Endpoint = 134.164.185.75:51820

AllowedIPs = 0.0.0.0/0, ::/0

[/code]

대략 위와 같이 나오는데요.

wireguard 어플 또는 프로그램에서 Interface와 Peer에 직접 입력하거나

해당 내용을 메모장에서 wiregurad.conf 파일로 만들어서 가져오는 방법도 있습니다.

폰의 경우 conf 파일 또는 QR코드로 가져오는 방법이 있습니다.

QR코드는

[code=bash]

docker compose logs wireguard

[/code]

위 명령어를 내리면 나올 것입니다. 그걸 wireguard 어플에서 QRcode를 찍으면 자동으로 어플에 입력됩니다.

PC에서 접속하는 방법

위와 같이 Import tunnel from file 을 클릭한 후 conf 파일을 불러오면 됩니다.

위와 같이 Active를 클릭하면 접속됩니다.

휴대폰 어플로 접속하는 방법

위와 같이 오른쪽 밑의 + 버튼을 클릭하면

위와 같이 3가지 방식으로 정보를 입력할 수 있습니다.

1번 : conf 파일을 가져오는 방법

2번 : 휴대폰 카메라로 QR코드를 읽어서 가져오는 방법

3번 : 수동을 입력하는 방법입니다.

QR코드가 제일 간단하겠죠?

위와 같이 오른쪽에 토클을 터치하면

위와 같이 파란색으로 바뀌면서 바로 활성화됩니다.

v2ray 접속 방법

윈도우, 리눅스, MacOS : https://www.v2ray.com/ko/awesome/tools.html

윈도우 클라이언트 Netch : https://github.com/NetchX/Netch/releases

안드로이드 : https://www.v2ray.com/ko/ui_client/android.html

iOS : https://github.com/v2fly/v2ray-core/releases

현재 BifrostV 어플이 안된다고 합니다. v2rayNG 어플이 된다고 합니다.

예시로 안드로이드 BifrostV 접속 방법을 알려드리겠습니다.

어플 실행 후 위와 같이 오른쪽 위에 +문서 모양을 누른 후

Manual Settings를 터치합니다.

위와 같이 아래쪽 모양의 단추를 터치하면 VMess와 Shadowsocks를 선택해서 추가할 수 있습니다.

1. VMess

Profile Name : 아무거나

Host : 서버의 IP 주소

Port : 51821

UserId : UUID 생성해서 붙여넣은 바로 그것

AlterID : 100

Security : auto

Level : 0

선택 후 오른쪽 위에 체크 표시를 누르면 저장됩니다.

2. Shadowsocks

Profile Name : 아무거나

Host : 서버의 IP 주소

Port : 51822

Password : shadowsocks용 비밀번호 대신 넣은 것

Encrypt Method : aes-128-gcm

선택 후 오른쪽 위에 체크 표시를 누르면 저장됩니다.

그 후 접속하고 싶은 것을 선택 후 오른쪽 밑에 빨간 아이콘을 터치하면 접속됩니다.

Outline 접속 방법

1. Outline Manager 설치하기

https://getoutline.org/ko/home

위 링크에 가서 가운데  쯤에 보면 "서버 생성 및 액세스 공유"가 있는데요.

윈도우, 리눅스, macOS별로 Outline Manager를 받을 수 있습니다.

프로그램을 설치한 후 열어보면 Outline을 설정할 클라우드 서비스를 선택하세요. 라고 나오는데요.

오른쪽 밑에 어디서든 Outline 설정을 누릅니다.

1 서버에 로그인하고 이 명령어를 실행하세요. < - 이미 실행했으므로 넘어갑니다.

2 여기에 설치 출력을 붙여넣으세요. < -  메모장에 저장해두었던 Outline apiUrl로 시작하는 내용을 붙여넣으면 됩니다. 그리고 완료를 누르면 서버가 추가됩니다.

그리고 위와 같이 새 키 추가를 클릭 후 오른쪽에 공유아이콘을 누르면 액세스 공유가 뜨는데요.

스크롤을 내려보면 액세스 키 복사가 있습니다.

ss:// ~~ 로 시작하는 내용이 제일 중요합니다.

이 내용을 복사 후 폰으로 넘겨줍니다.

2. Outline 어플에서 연결하기

https://getoutline.org/ko/home

위 링크 제일 밑에 보면 "연결 시작"이 있습니다. 자신의 운영체제에 맞게 선택 후 OUTLINE 받기를 클릭하여 설치합니다.

ss:// 로 시작하는 내용을 복사 후 어플을 실행하면 자동으로 액세스 키가 감지됨이라고 뜨고 서버 추가를 할 수 있습니다. 연결을 누르면 바로 접속됩니다.

위와 같이 서버 추가를 터치합니다.

위와 같이 액세스 키를 붙여넣기 하면 됩니다.

복사 후 어플에 접속하면 자동으로 인식하기도 합니다. 서버 추가를 터치합니다.

서버가 추가되면 연결을 누르면 됩니다.

참고사이트

시놀로지에 v2ray 설치하는 방법 : https://www.clien.net/service/board/lecture/13580823

v2ray 도커 설치방법 : https://guide.v2fly.org/app/docker-deploy-v2ray.html

오라클 클라우드에 v2ray 설치하는 방법 : https://itreport.tistory.com/614

Wireguard 도커 이미지 : https://hub.docker.com/r/linuxserver/wireguard

Outline 홈페이지 : https://getoutline.org/

윈도우10에는 WSL(Windows Subsystem For Linux)이 있어서 우분투 센토스 등을 설치할 수 있습니다.

방금 설치해보니 정말 빠르고 편하게 설치할 수 있더라구요.

바로 알려드리겠습니다!

필수사항 : WSL은 윈도우10 PRO 16237 버전 이상 및 64비트, ARM64에서만 설치가능합니다.

WSL2는 윈도우10 HOME 버전도 가능하다고 합니다.

우선 위와 같이 윈도우 시작 버튼 옆에 있는 검색버튼을 누른 후 검색창에 windows 기능을 넣습니다.

그러면 Windows 기능 켜기/끄기 가 나오는데, 클릭합니다.

위와 같이 다시 시작을 눌러 재부팅합니다.

WSL2 로 업데이트

WSL1보다 WSL2가 장점이 많으므로 업데이트를 해줍니다.

조건 : 

Windows 10 실행, x64 시스템의 경우 버전 1903 이상, 빌드 18362 이상으로 업데이트하기.

Windows 10 버전 1903 또는 1909를 사용하는 경우 부 빌드 번호가 1049 이상인지 확인합니다.

자신의 윈도우 버전을 확인하려면 윈도우 버튼 + R 을 누른 후 winver 를 입력 후 확인을 누릅니다.

위와 같이 자신의 버전을 확인할 수 있습니다.

WSL1에서 WSL2로 업데이트하기

이제 WSL2를 기본설정으로 바꿀 것입니다.

윈도우키 + x 를 누른 후 a 를 누릅니다.

그러면 사용자 계정 컨트롤이 나오는데 "예" 를 누르면 파워쉘 창이 뜹니다.

[code=bash]

wsl --set-default-version 2

[/code]

위 내용을 Powershell 에 입력합니다.

내용을 복사 후 Powershell에 우클릭하면 붙여넣어집니다.

혹시 위 명령어를 내렸는데

[code=bash]

PS C:\WINDOWS\system32> wsl --set-default-version 2

WSL 2에 커널 구성 요소 업데이트가 필요합니다. 자세한 내용은 https://aka.ms/wsl2kernel을 참조하십시오.

WSL 2와의 주요 차이점에 대한 자세한 내용은 https://aka.ms/wsl2를 참조하세요

[/code]

위와 같이 나오거나

[code=bash]

PS C:\WINDOWS\system32> wsl --set-default-version 2

오류: 0x1bc

WSL 2와의 주요 차이점에 대한 자세한 내용은 https://aka.ms/wsl2를 참조하세요

[/code]

위와 같이 나오면, WSL 2 Linux 커널 업데이트가 필요하다는 뜻입니다.

해결방법은

https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi

위 링크를 클릭하여 바로 다운을 받거나

https://docs.microsoft.com/ko-kr/windows/wsl/wsl2-kernel

위 링크의 문서에 설명된대로 다운로드 후 설치하면 됩니다.

위와 같이 업데이트를 설치한 후 

윈도우키 + x 를 누른 후 a 를 눌러 PowerShell을 실행 후

[code=bash]

wsl --set-default-version 2

[/code]

위와 같이 다시 명령어를 내리면

[code=bash]

WSL 2와의 주요 차이점에 대한 자세한 내용은 https://aka.ms/wsl2를 참조하세요

[/code]

위와 같이 1줄만 나오면 정확하게 설정이 된 것입니다.

이제 우분투를 설치하러 갑니다.

윈도우 시작키를 누른 후 탐색에 있는 Microsoft Store 를 실행합니다.

또는 https://aka.ms/wslstore 링크를 통해서도 접근할 수 있습니다.

위와 같이 영어로 ubuntu 를 넣고 검색하면 몇가지가 나오는데, 제일 왼쪽 Ubuntu 를 클릭합니다.

무료를 클릭하면 설치됩니다.

참고로 CentOS는 유료더라구요.

처음에 말씀드렸듯이 최소사항 및 권장사항이 있습니다.

설치가 끝난 후 실행을 누르면 우분투가 실행됩니다.

위와 같이 설치 중입니다.

우분투를 사용할 유저 ID를 입력하면 됩니다. 윈도우 아이디와 매치하지 않아도 되니 아무거나 넣으면 됩니다.

그 다음 비번을 넣으라고 나오는데, 원하는 비번을 두번 넣으면 됩니다.

참고로 입력한 비번은 출력되지 않으니, 타이핑한게 안나와도 당황하지 말고 정확하게 넣으면 됩니다.

위와 같이 설치가 잘 된것을 볼 수 있습니다.

생성한 계정은 최고관리자(root)는 아닙니다.

따라서 root 권한이 필요할 때는 명령어 앞에 sudo를 붙여주거나, 설정을 수정하여 sudo를 입력하지 않게 해도 됩니다.

그것도 귀찮다면 그냥 

[code=bash]

sudo su

[/code]

위 명령어로 그냥 root로 로그인 후 실행하면 권한 문제는 없습니다.

다만 보안에는 안좋으니 추천하지 않습니다.

[code=bash]

htop

[/code]

위 명령어를 내려보면 현재 윈도우의 CPU와 RAM을 공유하는 것을 볼 수 있습니다.

F10을 누르면 빠져나옵니다.

그리고 적절한 위치로 가서

[code=bash]

explorer.exe .

[/code]

위 명령어를 내리면

위와 같이 윈도우 탐색기와 바로 연결되어 파일 관리를 할 수 있습니다.

특이하게 C:\ 가 아니라 wsl$ 로 시작하네요. ㅎㅎ

네트워크로 연결되어 있기 때문에 그렇게 나온다고 합니다.

아 그리고 root 계정으로는 explorer.exe 명령어를 내릴 수 없더라구요.

아무래도 파일 권한 문제 때문에 그렇게 한 것 같습니다.

또한 명령어 창에 

[code=bash]

code .

[/code]

위 명령어를 내리면 vscode를 자동으로 다운받고 연결됩니다.

위와 같이 방화벽을 허용해줍니다.

위와 같이 WSL:Ubuntu 와 연결된 것을 확인할 수 있습니다.

도커 설치도 쉽습니다.

https://www.wsgvet.com/ubuntu/180 

위 링크에 윈도우10 WSL2에서 도커를 설치하는 방법에 대해 자세히 적었습니다.

참고 사이트

https://docs.docker.com/docker-for-windows/wsl/

https://hub.docker.com/editions/community/docker-ce-desktop-windows/ 

들어가며

Wordpress(워드프레스)는 현재 전세계에서 가장 많이 쓰이는 CMS입니다.

php, mysql, 웹서버로 구성됩니다.

SSL 인증서 설정, 자동갱신 등록, ffmpeg와 redis 따로 설치 등등..

하나하나 설치하는데 시간과 노력이 많이 필요합니다. 

한번에 설치하면 어떨까요?

바로 도커로 가능합니다.

소스는 깃허브(링크)에 올려뒀습니다.

준비사항

자신의 도메인이 우분투 20.04 서버 또는 센토스8 서버를 가리키게 해야 됩니다.

도메인 뿐만 아니라, www.도메인, port.도메인, pma.도메인까지 가리키게 하는게 중요합니다. (phpmyadmin, portainer 접속용)

그리고 방화벽은 80, 443 포트를 열어주세요.

오라클 클라우드 iptables 방화벽 초기화화기

오라클 클라우드의 경우 iptables가 강력하게 깔려있습니다.

그래서 다 열어주고 시작하는 것이 편합니다.

어짜피 오라클 클라우드 웹 패널에서 관리가 가능하니깐 문제없습니다.

[code=bash]

sudo iptables -F

sudo iptables -X

sudo netfilter-persistent save

sudo netfilter-persistent reload

[/code]

위 내용을 한줄씩 넣어주면 완벽합니다.

설치하기

(1) Ubuntu 20.04 LTS

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt install curl git -y && sudo apt autoremove -y

[/code]

위 명령어로 현재 우분투 패키지의 상태를 최신화하고, curl과 git을 설치하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dc https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dc && bash dc setup && rm -f dc

[/code]

위 명령어 한줄이면 됩니다.

(2) CentOS 8

[code=bash]

sudo yum -y update && sudo yum install -y curl git

[/code]

위 명령어로 현재 센토스8 패키지의 상태를 최신화하고, curl과 git을 설치하고, 필요없는 패키지를 삭제합니다.

[code=bash]

curl -o dcc https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dcc && bash dcc setup && rm -f dcc

[/code]

위 명령어 한줄이면 됩니다.

도메인 주소, 이메일 주소, root DB 비번, DB유저, DB 비번, DB이름 등을 물어보는데 원하는대로 설정 가능합니다.

그후 자동으로 설치됩니다.

SSL 인증서 발급 및 자동 갱신 cron 작업이 되어 있고, ffmpeg도 php에 붙여서 움직이는 GIF 파일도 MP4로 바꿀 수 있습니다.

또한 redis-server와 php-redis 확장기능도 설치되어있어, W3 Total Cache 플러그인에 redis캐시 기능을 사용할 수 있습니다.

로컬이나 SSL 없이 설치하기

(1) Ubuntu 20.04 LTS users

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt install curl git -y && sudo apt autoremove -y

[/code]

위 명령을 넣은 후

[code=bash]

curl -o dcl https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dcl && bash dcl setup && rm -f dcl

[/code]

위 명령을 넣고 설치하면 됩니다.

(2) For Centos 8 users

[code=bash]

sudo yum -y update && sudo yum install -y curl git

[/code]

위 명령을 넣고

[code=bash]

curl -o dccl https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dccl && bash dccl setup && rm -f dccl

[/code]

위 명령을 넣은 후 설치하면 됩니다.

(3) For Windows 10 WSL2 Ubuntu 20.04 LTS users

WSL2 Ubuntu 20.04 LTS와 docker를 윈도우10에 설치합니다.

https://www.wsgvet.com/ubuntu/160 , https://www.wsgvet.com/ubuntu/180

[code=bash]

sudo apt update -y && sudo apt upgrade -y && sudo apt autoremove -y

[/code]

위 명령어를 넣은 후

[code=bash]

curl -o dcwl https://raw.githubusercontent.com/woosungchoi/docker-wordpress/master/dcwl && bash dcwl setup && rm -f dcwl

[/code]

위 명령어를 넣으면 됩니다.

처음에 Enter your domain (ex : mydomain.com or localhost) : 이렇게 나옵니다.

로컬에서 설치하기 때문에 localhost 를 넣으면 됩니다. 나머지는 원하는대로 설정할 수 있습니다.

워드프레스 설정하기

자신의 도메인 주소로 들어가면 워드프레스 설치화면이 나올 것입니다.

Database name : 직접 넣은 DB 명

Database username : 직접 넣은 DB 유저이름

Database Password : 직접 넣은 DB 비밀번호

Database Host : db

넣으면 됩니다.

Redis 캐시 설정하기

Redis 기능이 필요한 곳에

Host : redis

Port : 6379

위와 설정하면 Redis 캐시기능을 바로 쓸 수 있습니다.

인증메일 설정하기

구글 SMTP가 제일 편합니다.

https://wphowto.net/smtp-mailer-plugin-for-wordpress-1482

위 플러그인을 사용하면 됩니다.

phpmyadmin과 portainer

Phpmyadmin : https://pma.yourdomain.com

Portainer : https://port.yourdomain.com

위와 같은 형식의 주소로 들어가면 들어갈 수 있습니다.

portainer는 웹으로 도커 컨테이너를 관리할 수 있는 좋은 툴입니다.

Docker를 Web에서 관리하는 Portainer 설치방법

위 링크를 참조하세요.

도커 이미지 자동 업그레이드 등록

docker_upgrade.sh 파일에서 /your/path/to/wordpress/ 부분을 자신의 도커 폴더로 변경합니다.

[code=bash]

chmod a+x docker_upgrade.sh

[/code]

위와 같이 실행 가능하게 해줍니다.

[code=bash]

echo "30 12 * * * /your/path/to/wordpress/docker_upgrade.sh >> /var/log/docker_upgrade_cron.log 2>&1" >> mycron && sudo crontab mycron && rm mycron

[/code]

위 내용에서 /your/path/to/wordpress/ 부분을 자신의 도커 폴더로 변경 후 명령을 내려주면 crontab에 자동으로 들어갑니다.

기타 실행명령어

docker-compose.yml 파일이 있는 곳으로 가서

[code=bash]

./dc start

[/code]

위 명령어를 내리면 전체 도커 컨테이너가 시작됩니다.

[code=bash]

./dc stop

[/code]

위 명령어를 내리면 전체 도커 컨테이너가 정지됩니다.

[code=bash]

./dc update

[/code]

위 명령어를 내리면 도커 이미지를 최신화하고, 재시작합니다.