주술쟁이 낙서장

redmine 마이그레이션

주술쟁이 — Fri, 6 Sep 2024 14:43:13 +0900

구 버전에서 신버전으로 마이그레이션할 때 데이터 이동과 DB 백업 후 복원시 주의점.

1. 파일은 files 폴더에 그대로 복제하면 된다.

2. DB는 mysql에서 백업하여 신규 db에 복원한다.

3. 바뀐 스키마등이 반영되어야 하기 때문에 bundle 을 모두 새로해 주어야 한다.

4. plugins은 반드시 새로운 버전에 호환되는 것만 남기고 삭제해야 한다.

sudo cp /usr/local/redmine-3.4.4/files/2024/09/*.* /var/www/redmine/files/2024/09/

sudo chown www-data:www-data -R /var/www/redmine/files/2024/09/

sudo mysql -u root -p

DROP USER 'redmine'@'localhost';
CREATE DATABASE redmine CHARACTER SET utf8mb4;
CREATE USER 'redmine'@'localhost' IDENTIFIED BY '비밀번호';
GRANT ALL PRIVILEGES ON redmine.* TO 'redmine'@'localhost';
FLUSH PRIVILEGES;

mysql -u redmine -p redmine < redmine_backup.sql

cd /var/www/redmine/

sudo bundle config set --local without 'development test'
sudo bundle install
sudo bundle exec rake generate_secret_token
sudo RAILS_ENV=production bundle exec rake db:migrate
sudo bundle exec rake redmine:plugins:migrate RAILS_ENV=production

sudo systemctl restart nginx

nextcloud에 GEO 블럭하기

주술쟁이 — Mon, 26 Aug 2024 20:40:01 +0900

MaxMindGeoLite2이 무료로 사용할 수 있는 옵션이다.

1. MaxMind 계정 생성하기

http://www.maxmind.com 에 회원가입하여 계정을 생성한다.

2. 계정 생성 후 라이센스 키 발급 받기

계정 생성 후 웹사이트 로그인 하여 라이센스 키를 발급 받을 수 있다.

3. geoipupdate 설치하기

>sudo apt install geoipupdate
>sudo nano /etc/GeoIP.conf
# 위 파일에 아래과 사이트에서 발급 받은 라이센스키 정보를 기입한다.

AccountID YOUR_ACCOUNT_ID
LicenseKey YOUR_LICENSE_KEY
EditionIDs GeoLite2-Country

4. 데이터베이스 업데이트 하기

sudo geoipupdate

#업데이트 후 아래 경로에 파일이 생성된다.
/var/lib/GeoIP/GeoLite2-Country.mmdb

5.crontab에 스케줄 추가하기. 스케줄을 등록하여 자동으로 갱신하도록 한다.

>sudo crontab -e

#아래 txt 추가
0 2 * * 1 /usr/bin/geoipupdate

6. nextcloud 앱 메뉴에서 GeoBlocker를 설치한다.

7. 관리자 설정에 GeoBlocker 메뉴가 생성되고, 아래와 같이 설정할 수 있다.

필요시 차단하려고 하면 아래 옵션을 추가하면 된다.

nextcloud 환경 설정

주술쟁이 — Mon, 26 Aug 2024 20:19:41 +0900

<?php
$CONFIG = array (
  'instanceid' => '***',
  'passwordsalt' => '***',
  'secret' => '***',
  'trusted_domains' => 
  array (
    0 => '도메인1',
    1 => '도메인2',
  ),
  'datadirectory' => '/var/www/html/nextcloud/data',
  'skeletondirectory' => '', //빈폴더로 생성  '/var/www/html/nextcloud/core/skeleton',
  'dbtype' => 'mysql',
  'version' => '29.0.5.1',
  'overwrite.cli.url' => 'https://도메인1',
  'dbname' => 'nextcloud',
  'dbhost' => 'localhost',
  'dbport' => '',
  'dbtableprefix' => 'oc_',
  'mysql.utf8mb4' => true,
  'dbuser' => 'nextcloud',
  'dbpassword' => 'DB비밀번호',
  'installed' => true,
  'default_phone_region' => 'KR',
  'maintenance_window_start' => 3,
  'memcache.distributed' => '\\OC\\Memcache\\Redis',
  'memcache.locking' => '\\OC\\Memcache\\Redis',
  'memcache.local' => '\\OC\\Memcache\\Redis',
  'bruteforce.protection.enabled' => true,  // 브루트 포스 보호 기능 활성화 - 특정IP로 많이 접속하면 공격으로 보고 접속을 지연시킴.
  'bruteforce.protection.exempt_ips' => ['내주접속IP'],  // 예외로 설정할 IP 주소 추가
  'redis' => 
  array (
    'host' => 'localhost',
    'port' => 6379,
  ),
  'mail_smtpmode' => 'sendmail',
  'mail_smtphost' => '127.0.0.1',
  'mail_smtpport' => '25',
  'mail_smtptimeout' => 10,
  'mail_smtpauthtype' => 'LOGIN',
  'mail_from_address' => 'noempty',
  'mail_sendmailmode' => 'pipe',
  'mail_domain' => 'ncsoft.com',
  'remember_login_cookie_lifetime' => 1296000,
  'session_lifetime' => 86400,
  'session_keepalive' => true,
  'firstrunwizard' => false,
  'user_search_min_length' => 15,
//'logfile' => '/var/www/html/nextcloud/data/nextcloud.log', //로그파일 위치를 따로 설정 가능.
  'loglevel' => 1,
  'log.condition' => [
    'apps' => ['admin_audit'],
  ],
  'logtimezone' => 'Asia/Seoul',	//로그기록 timezone
  'auditlog' => true,
  'log_query' => true,
  'app_install_overwrite' => 
  array (
    0 => 'files_trackdownloads',
    1 => 'ransomware_protection',
  ),
  'admin_audit' => [
    'ignored_events' => [
        'OCA\Federation\Events\ShareCreated',
        'OCA\Federation\Events\ShareAccepted',
        'OCA\Federation\Events\ShareDeclined',
        'OCA\Federation\Events\ShareRemoved'
    ]
  ], //Federation 로그 비활성화. Federation는 nextcloud간 클라우드 연합시 사용됨. 단속으로 사용시에는 Federation 앱을 비활성화 후 로그도 비활성화 필요.
  'maintenance' => false,
  'theme' => '',
);

nextcloud 자동 백업

주술쟁이 — Mon, 26 Aug 2024 20:11:56 +0900

자동 백업을 하기 위한 전략을 아래와 같이 만들었다.

유저가 파일을 올림과 동시에 백업.
파일이 변경한 경우에 이력 파일과 원본 파일 모두 백업.
삭제 폴더는 백업에서 제외.
기타 환경 설정 및 임시 파일과 폴더는 제거.

위 조건을 만족하기 위해서는 아래 파일과 폴더들을 제외 시켜야 한다.

.part 파일(파일 다운로드 중일 때 생성되는 임시 파일)
appdata_* 폴더(계정 생성과 같이 nextcloud 앱이 사용하는 임시 폴더)
file_trashbin 폴더(휴지통 폴더)
cashe 폴더(각 유저별 캐쉬 폴더)
uploads 폴더(용량이 큰 파일을 저장할 때 사용하는 임시 폴더)
audit.log nextcloud.log : nextcloud 접속 로그 및 기타 각종 로그가 기록되는 파일

위 파일과 폴더를 제외하고 파일 생성을 모니터링 하기 위해 inotifywait 를 설치하고 아래와 같이 sh를 만들었다.

#!/bin/bash

# 감시할 Nextcloud 데이터 디렉토리
WATCH_DIR="/var/www/html/nextcloud/data"

# inotifywait 사용하여 파일 추가 시 백업 스크립트 실행
inotifywait -m -r --exclude '.*\.part$|appdata_.*|files_trashbin/.*|cache/.*|.*/uploads/.*|audit\.log$|nextcloud\.log$' -e close_write -e moved_to --format '%w%f' "$WATCH_DIR" | while read FILE
do
    SRC_PATH=$(dirname "$FILE")
    SRC_FILE=$(basename "$FILE")

    /usr/local/bin/nextcloud_file_backup.sh "$SRC_PATH" "$SRC_FILE"
done

위 sh를 watch_nextcloud_data.sh 파일명으로 /usr/local/bin에 저장한다.

nextcloud_file_backup.sh 파일을 하나 더 생성한다.

#!/bin/bash

# 백업 경로 설정
BACKUP_DIR="/data/backup"

# 파일이 추가된 경로와 파일명을 인자로 받음
SRC_PATH="$1"
SRC_FILE="$2"
MODIFIED_PATH=$(echo "$SRC_PATH" | sed 's|/var/www/html/nextcloud/data/||')

# 백업 디렉토리 구조 생성 (원본과 동일한 경로로)
mkdir -p "$BACKUP_DIR/$MODIFIED_PATH"

# 파일 복사
cp "$SRC_PATH/$SRC_FILE" "$BACKUP_DIR/$MODIFIED_PATH/"

# 로그 기록
echo "[$(date)] $SRC_FILE backed up to $BACKUP_DIR/$MODIFIED_PATH" >> /var/log/nextcloud_backup.log

위 sh은 실제로 유저의 파일을 백업하기 위한 sh이다. 임시로 로컬의 /data/backup 폴더에 백업한다. 필요시 리모트의 다른 경로에 백업하길 권장한다.

crontab에 등록하여 위 sh가 항상 실행이 되도록 설정한다.

> crontab -e

#아래 txt 추가
@reboot /usr/local/bin/watch_nextcloud_data.sh &

sonarqube에서 gitlab project 불러오기

주술쟁이 — Wed, 3 Jul 2024 14:57:27 +0900

우선 연동을 위해서는 sonarqube에서 사용할 gitlab 계정이 필요함.

gitlab 계정은 프로젝트에 코멘트를 남기기 위해서 연동할 project나 group 대한 reporter 권한이 필요.

1. 생성한 계정에서 access token을 발행한다. token의 유효기간은 최대 1년이다. token은 api 권한을 부여한다.

2. 생성된 token은 sonarqube의 DevOps Platform Integrations 에 등록하면 된다.

보안 강화를 위해 access token은 암호화를 하여 등록하는 것을 권장한다. 암호화 방법은 아래와 같다.

Administration - Configuration - Encrytion 에 생성한 access token을 입력 Encrypt를 진행하면 암호화된 값을 얻을 수 있다. 암호화된 access token을 personal access token에 교체하여 등록하면 된다.

3. 사용자는 sonarqube에 로그인 후 project를 가져올 수 있다.

sonarqube에 등록할 개인 access token을 생성한다.

생성한 access token을 sonarqube에 등록한다.

access token 등록 후 가져올 프로젝트 목록을 확인할 수 있다.

import를 하게 되면 아래와 같은 화면이 나온다.

새로운 소스 코드 기준을 정하는데 global setting으로 설정. 자세한 내용은 여기를 참조

nextcloud 설치하기(ubuntu 24.04 nginx php 8.3 환경에서 설치)

주술쟁이 — Thu, 20 Jun 2024 17:37:50 +0900

1. OS 업데이트 실시, 압축 풀기 위해 bzip2 설치, php 관련 설치 진행

sudo apt update
sudo apt upgrade
sudo apt install bzip2
sudo apt install php8.3-fpm
sudo apt install php8.3-ctype php8.3-curl php8.3-dom php8.3-gd php8.3-mbstring php8.3-zip php8.3-intl php8.3-gmp php8.3-bcmath libmagickcore-6.q16-6-extra php8.3-apcu php8.3-bz2 php8.3-imagick php8.3-imap php8.3-ldap php8.3-mysql php8.3-smbclient php8.3-xml php8.3-zip

2. /etc/hosts에 자신의 도메인 주소를 꼭 넣어줄 것

127.0.0.1 도메인

3. mariadb설치 및 보안 옵션을 실행

sudo apt install mariadb-server
sudo mysql_secure_installation

Enter current password for root : 초기 설치시에는 패스워드가 없기에 enter를 실행합니다
Change the root password : Y를 입력하고 패스워드를 설정합니다.
Remove anonymou user: 익명 사용자를 제거하려면 Y를 입력합니다.
Disallow root login remotely: 원격 로그인을 활성화 하려면 Y, 비활성화 하려면 N를 입력합니다.
Remove test database and access to it: test 데이터베이스를 삭제하려면 Y를 입력합니다.
Reload privilege tables now: 변경 사항을 저장하려면 Y를 입력합니다.

4. mariadb에 DB 생성, 계정 생성하여 연결하기

sudo mysql -u root -p

CREATE DATABASE nextcloud;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY '비밀번호';
GRANT ALL PRIVILEGES ON nextcloud.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;
exit;

5. nextcloud 파일 다운로드

cd /var/www/html
sudo wget https://download.nextcloud.com/server/releases/latest.tar.bz2
sudo tar -xvf latest.tar.bz2

6. /etc/nginx/sites-available/drive 파일을 아래와 같이 작성

(https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html를 참조함.)

upstream php-handler {
    server unix:/var/run/php/php8.3-fpm.sock;
}

# Set the `immutable` cache control options only for assets with a cache busting `v` argument
map $arg_v $asset_immutable {
    "" "";
    default "immutable";
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name 서버명;

    ssl_certificate  /etc/nginx/certificate/.crt;
    ssl_certificate_key /etc/nginx/certificate/.key;
    ssl_trusted_certificate /etc/nginx/certificate/.ca-bundle;

    
    #### HSTS AND HSTS PRELOAD CONFIGURATION
    # add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload" always;
    #### ONLY UNCOMMENT THE ABOVE IF YOU KNOW WHAT YOU'RE DOING!

    root /var/www/html/nextcloud;

    # Prevent nginx HTTP Server Detection
    server_tokens off;

    # set max upload size and increase upload timeout:
    client_max_body_size 512M;
    client_body_timeout 300s;
    fastcgi_buffers 64 4K;

    # Enable gzip but do not remove ETag headers
    gzip on;
    gzip_vary on;
    gzip_comp_level 4;
    gzip_min_length 256;
    gzip_proxied expired no-cache no-store private no_last_modified no_etag auth;
    gzip_types application/atom+xml text/javascript application/javascript application/json application/ld+json application/manifest+json application/rss+xml application/vnd.geo+json application/vnd.ms-fontobject application/wasm application/x-font-ttf application/x-web-app-manifest+json application/xhtml+xml application/xml font/opentype image/bmp image/svg+xml image/x-icon text/cache-manifest text/css text/plain text/vcard text/vnd.rim.location.xloc text/vtt text/x-component text/x-cross-domain-policy;

    # Pagespeed is not supported by Nextcloud, so if your server is built
    # with the `ngx_pagespeed` module, uncomment this line to disable it.
    #pagespeed off;

    # The settings allows you to optimize the HTTP2 bandwitdth.
    # See https://blog.cloudflare.com/delivering-http-2-upload-speed-improvements/
    # for tunning hints
    client_body_buffer_size 512k;

    # HTTP response headers borrowed from Nextcloud `.htaccess`
    add_header Referrer-Policy                   "no-referrer"       always;
    add_header X-Content-Type-Options            "nosniff"           always;
    add_header X-Download-Options                "noopen"            always;
    add_header X-Frame-Options                   "SAMEORIGIN"        always;
    add_header X-Permitted-Cross-Domain-Policies "none"              always;
    add_header X-Robots-Tag                      "noindex, nofollow" always;
    add_header X-XSS-Protection                  "1; mode=block"     always;
    add_header Strict-Transport-Security         'max-age=31536000; includeSubDomains; preload';
    # Remove X-Powered-By, which is an information leak
    fastcgi_hide_header X-Powered-By;

    # Add .mjs as a file extension for javascript
    # Either include it in the default mime.types list
    # or include you can include that list explicitly and add the file extension
    # only for Nextcloud like below:
    include mime.types;
    types {
        text/javascript js mjs;
        application/wasm wasm;
    }

    # Specify how to handle directories -- specifying `/index.php$request_uri`
    # here as the fallback means that Nginx always exhibits the desired behaviour
    # when a client requests a path that corresponds to a directory that exists
    # on the server. In particular, if that directory contains an index.php file,
    # that file is correctly served; if it doesn't, then the request is passed to
    # the front-end controller. This consistent behaviour means that we don't need
    # to specify custom rules for certain paths (e.g. images and other assets,
    # `/updater`, `/ocm-provider`, `/ocs-provider`), and thus
    # `try_files $uri $uri/ /index.php$request_uri`
    # always provides the desired behaviour.
    index index.php index.html /index.php$request_uri;

    # Rule borrowed from `.htaccess` to handle Microsoft DAV clients
    location = / {
        if ( $http_user_agent ~ ^DavClnt ) {
            return 302 /remote.php/webdav/$is_args$args;
        }
    }

    location = /robots.txt {
        allow all;
        log_not_found off;
        access_log off;
    }

    # Make a regex exception for `/.well-known` so that clients can still
    # access it despite the existence of the regex rule
    # `location ~ /(\.|autotest|...)` which would otherwise handle requests
    # for `/.well-known`.
    location ^~ /.well-known {
        # The rules in this block are an adaptation of the rules
        # in `.htaccess` that concern `/.well-known`.

        location = /.well-known/carddav { return 301 /remote.php/dav/; }
        location = /.well-known/caldav  { return 301 /remote.php/dav/; }

        location /.well-known/acme-challenge    { try_files $uri $uri/ =404; }
        location /.well-known/pki-validation    { try_files $uri $uri/ =404; }

        # Let Nextcloud's API for `/.well-known` URIs handle all other
        # requests by passing them to the front-end controller.
        return 301 /index.php$request_uri;
    }

    # Rules borrowed from `.htaccess` to hide certain paths from clients
    location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)(?:$|/)  { return 404; }
    location ~ ^/(?:\.|autotest|occ|issue|indie|db_|console)                { return 404; }

    # Ensure this block, which passes PHP files to the PHP process, is above the blocks
    # which handle static assets (as seen below). If this block is not declared first,
    # then Nginx will encounter an infinite rewriting loop when it prepends `/index.php`
    # to the URI, resulting in a HTTP 500 error response.
    location ~ \.php(?:$|/) {
        # Required for legacy support
        rewrite ^/(?!index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|oc[ms]-provider\/.+|.+\/richdocumentscode\/proxy) /index.php$request_uri;

        fastcgi_split_path_info ^(.+?\.php)(/.*)$;
        set $path_info $fastcgi_path_info;

        try_files $fastcgi_script_name =404;

        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $path_info;
        fastcgi_param HTTPS on;

        fastcgi_param modHeadersAvailable true;         # Avoid sending the security headers twice
        fastcgi_param front_controller_active true;     # Enable pretty urls
        fastcgi_pass php-handler;

        fastcgi_intercept_errors on;
        fastcgi_request_buffering off;

        fastcgi_max_temp_file_size 0;
    }

    # Serve static files
    location ~ \.(?:css|js|mjs|svg|gif|png|jpg|ico|wasm|tflite|map|ogg|flac)$ {
        try_files $uri /index.php$request_uri;
        # HTTP response headers borrowed from Nextcloud `.htaccess`
        add_header Cache-Control                     "public, max-age=15778463$asset_immutable";
        add_header Referrer-Policy                   "no-referrer"       always;
        add_header X-Content-Type-Options            "nosniff"           always;
        add_header X-Frame-Options                   "SAMEORIGIN"        always;
        add_header X-Permitted-Cross-Domain-Policies "none"              always;
        add_header X-Robots-Tag                      "noindex, nofollow" always;
        add_header X-XSS-Protection                  "1; mode=block"     always;
        access_log off;     # Optional: Don't log access to assets
    }

    location ~ \.woff2?$ {
        try_files $uri /index.php$request_uri;
        expires 7d;         # Cache-Control policy borrowed from `.htaccess`
        access_log off;     # Optional: Don't log access to assets
    }

    # Rule borrowed from `.htaccess`
    location /remote {
        return 301 /remote.php$request_uri;
    }

    location / {
        try_files $uri $uri/ /index.php$request_uri;
    }
    
    location ^~ /push/ {
        proxy_pass http://127.0.0.1:7867/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

7. /etc/nginx/sites-enabled의 default 심볼링크는 삭제할 것.(다른 도메인 설정이 있는 경우 보안 체크시 영향이 있음)

위 파일에 대한 심볼링크 생성 후 nginx 재기동

sudo ln -s /etc/nginx/sites-available/drive /etc/nginx/sites-enabled/
sudo systemctl reload nginx

8. 설정한 자신의 도메인으로 접속 가능.

초기 관리자 설정(비밀번호 등록등). 생성한 db와 연결 작업등 초기화 작업이 필요함.

9. 설치 후 보안 점검시 나오는 몇가지 문제 해결 방법

sudo vi /var/www/html/nextcloud/config/config.php
에서 
  'default_phone_region' => 'JP',
를 등록하여 기본 지역 설정 필요.
  'maintenance_window_start' => 3,
를 설정하여 cron이 동작하는 시간을 지정할 수 있음.

sudo vi /etc/php/8.3/fpm/pool.d/www.conf
에서 아래 주석 제거 필요
;clear_env = no
;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin
;env[TMP] = /tmp
;env[TMPDIR] = /tmp
;env[TEMP] = /tmp

10. cron 설정

sudo crontab -u www-data -e
을 실행하여 아내 문장을 등록한다.
*/5  *  *  *  * php -f /var/www/html/nextcloud/cron.php

등록 성공여부는
sudo crontab -u www-data -l
로 확인가능

11. 성능 향상을 위해 redis를 설치.

#레포지토리 등록
curl -fsSL https://packages.redis.io/gpg | sudo gpg --dearmor -o /usr/share/keyrings/redis-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/redis-archive-keyring.gpg] https://packages.redis.io/deb $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/redis.list
#redis 설치
sudo apt-get install redis php8.3-redis
#redis 서비스 등록 및 실행
sudo systemctl enable redis-server
sudo systemctl start redis-server

12. redis를 캐쉬로 사용하도록 config 설정.

#sudo vi /var/www/html/nextcloud/config/config.php
#에 아래 내용을 추가
  'memcache.distributed' => '\\OC\\Memcache\\Redis',
  'memcache.locking' => '\\OC\\Memcache\\Redis',
  'memcache.local' => '\\OC\\Memcache\\APCu',
  'redis' =>
  array (
    'host' => 'localhost',
    'port' => 6379,
  ),

기타 장애 확인시 필요.

sudo -u www-data php /var/www/html/nextcloud/occ maintenance:repair

#/var/www/html/nextcloud/config/config.php에 아래 옵션에서 data저장소 경로를 지정할 수 있다.
'datadirectory' => '/var/www/html/nextcloud/data',

langsmith 설정하기

주술쟁이 — Tue, 11 Jun 2024 17:00:20 +0900

langchain 내부 동작 확인을 하기 위해서 langsmith 설정을 해 주어야 한다.

https://smith.langchain.com/ 가입을 한다.

가입 후 아래와 같은 화면에서

New Project를 클릭하여 신규 프로젝트를 만든다.

프로젝트 이름과 설명을 적어주면 된다. 후에 프로그램의 디버깅을 위한 프로젝트명과 일치 시켜야 한다.

os.environ["LANGCHAIN_PROJECT"] = "pt-prickly-commitment-28"
os.environ["LANGCHAIN_TRACING_V2"] = "true"

프로젝트와 연결하기 위한 API Keys를 만들어야 한다.

왼쪽 하단의 Personal > Manage Organizations 를 클릭하면 아래와 같은 화면에서 Create API Key 버튼을 확인할 수 있다.

생성한 키는 아래와 같이 두가지 방법 중 하나의 방법으로 저장해 둔다.

.env 파일
LANGCHAIN_API_KEY="lsv2_pt_......."
또는 소스에서
os.environ["LANGCHAIN_API_KEY"]="lsv2_pt_......."

miniforge의 새로운 가상환경 만들기 + jupyter Notebook 연결

주술쟁이 — Tue, 11 Jun 2024 10:25:21 +0900

conda create -n new python=3.11

-n 새로운 가상환경 이름

python 파이썬 버전 설정

conda activate tavily
pip install jupyter notebook

생성한 가상환경으로 접속 후 jupyter 설치

python -m ipykernel install --user --name tavily --display-name "tavily"

생성한 가상환경을 커널에 연결하여 주피터 노트북에 보이게 설정하기

miniforge 설치하기

주술쟁이 — Thu, 6 Jun 2024 16:32:44 +0900

Anaconda가 유료인 관계로 무료로 사용하기 위한 방법을 소개함.

유료인 이유에 대한 자세한 설명은 여기에서 확인할 수 있다.

curl -L -O "https://github.com/conda-forge/miniforge/releases/latest/download/Miniforge3-$(uname)-$(uname -m).sh"
bash Miniforge3-$(uname)-$(uname -m).sh

각 OS 및 Architecture별로 상세 내용은 여기에서 확인할 수 있다.

ubuntu라면 아래와 같다.

https://github.com/conda-forge/miniforge/releases/latest/download/Miniforge3-Linux-x86_64.sh

즉

curl -L -O "https://github.com/conda-forge/miniforge/releases/latest/download/Miniforge3-Linux-x86_64.sh"

로 다운받은 후 설치한다.

bash Miniforge3-Linux-x86_64.sh

mamba?

conda의 설치 단점을 보완하기 위해 C++로 작성된 것이 맘바임. conda를 mamba로 교체하여 사용하기만 하면 됨.

선택은 자유.

ubuntu에서 docker 설치

주술쟁이 — Mon, 8 Apr 2024 16:17:46 +0900

apt 대신에 sudo snap install docker 명령어로 설치할 수 있다.

그럴경우 OS에서 일반 사용자로 docker를 실행할 때 권한 문제가 발생할 수 있다.

따라서 사용자 그룹을 만들어 추가를 해 주어야 한다.

sudo addgroup --system docker
sudo adduser $USER docker
newgrp docker
sudo snap disable docker
sudo snap enable docker

참고 사항

Snap은 Linux에서 자체 포함된 소프트웨어 패키지를 관리하는 데 사용되는 명령입니다. 이 패키지들은 .deb 패키지에 대응하는 것으로, snap 명령어를 사용하여 snap 패키지를 검색, 설치, 업데이트, 제거 및 정보 표시할 수 있습니다

여기 몇 가지 snap 명령어 사용 예시가 있습니다:

Snap 버전 확인:
```
snap --version
```
Snap 설치:
```
sudo snap install <package-name>
```
Snap 업데이트:
```
sudo snap refresh <package-name>
```
Snap 제거:
```
sudo snap remove <package-name>
```