1. 로컬 컴퓨터에서 SSH 키 생성하기 (Linux/Mac)

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

2. 공개 키 내용 확인하기

cat ~/.ssh/id_rsa.pub

3. Vultr 대시보드에서 SSH 키 등록하기

- Vultr 대시보드 → Settings → SSH Keys → Add SSH Key
- 키 이름과 위에서 복사한 공개 키 내용을 붙여넣기
- "Add SSH Key" 버튼 클릭

SSH 키로 접속하기 (Linux/Mac)

ssh root@YOUR_SERVER_IP

비밀번호로 접속하기 (SSH 키를 설정하지 않은 경우)

ssh root@YOUR_SERVER_IP
# 비밀번호 입력 프롬프트가 나타납니다
# Vultr 대시보드에서 확인한 초기 비밀번호를 입력하세요

Windows에서 PuTTY로 접속하기

- PuTTY 실행
- Host Name에 YOUR_SERVER_IP 입력
- Port: 22
- Connection type: SSH
- Open 버튼 클릭
- 사용자 이름: root
- 비밀번호: Vultr 대시보드에서 확인한 초기 비밀번호

Ubuntu/Debian 시스템 업데이트

apt update && apt upgrade -y

CentOS/RHEL 시스템 업데이트

yum update -y

새 사용자 생성 (Ubuntu/Debian)

adduser newusername
usermod -aG sudo newusername

새 사용자 생성 (CentOS/RHEL)

adduser newusername
passwd newusername
usermod -aG wheel newusername

SSH 설정 파일 열기

sudo nano /etc/ssh/sshd_config

다음 설정을 변경하세요

# 기본 포트 22를 다른 번호로 변경 (예: 2222)
Port 2222

# root 로그인 비활성화
PermitRootLogin no

# 비밀번호 인증 비활성화 (SSH 키만 사용)
PasswordAuthentication no

# 유휴 시간 초과 설정 (300초)
ClientAliveInterval 300
ClientAliveCountMax 2

SSH 서비스 재시작

sudo systemctl restart sshd

UFW 설치 (Ubuntu/Debian)

sudo apt install ufw -y

기본 규칙 설정

# 기본적으로 모든 인바운드 연결 차단
sudo ufw default deny incoming

# 기본적으로 모든 아웃바운드 연결 허용
sudo ufw default allow outgoing

# SSH 포트 허용 (위에서 변경한 포트로 설정)
sudo ufw allow 2222/tcp

# 웹 서버를 운영한다면 HTTP/HTTPS 포트 허용
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# 방화벽 활성화
sudo ufw enable

방화벽 상태 확인

sudo ufw status verbose

Ubuntu/Debian에서 자동 업데이트 설정

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure --priority=low unattended-upgrades

noatime 옵션 적용하기

sudo nano /etc/fstab

다음과 같이 마운트 옵션에 noatime을 추가하세요:

UUID=xxxxx / ext4 defaults,noatime 0 1

변경사항 적용

sudo mount -o remount /

sysctl.conf 파일 편집

sudo nano /etc/sysctl.conf

다음 설정을 추가하세요:

# 네트워크 성능 향상
net.core.somaxconn = 65535
net.core.netdev_max_backlog = 65535
net.ipv4.tcp_max_syn_backlog = 65535
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_probes = 5
net.ipv4.tcp_keepalive_intvl = 15

# 메모리 관리 최적화
vm.swappiness = 10
vm.vfs_cache_pressure = 50

# 파일 핸들러 증가
fs.file-max = 2097152

변경사항 적용

sudo sysctl -p

CPU 성능 모드 확인

cat /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor

성능 모드로 변경

sudo apt install cpufrequtils -y
sudo cpufreq-set -r -g performance

부팅 시 자동 적용되도록 설정

echo 'GOVERNOR="performance"' | sudo tee /etc/default/cpufrequtils
sudo systemctl restart cpufrequtils

현재 I/O 스케줄러 확인

cat /sys/block/sda/queue/scheduler

SSD에 최적화된 스케줄러로 변경

echo 'none' | sudo tee /sys/block/sda/queue/scheduler

부팅 시 자동 적용되도록 설정

echo 'ACTION=="add|change", KERNEL=="sd[a-z]", ATTR{queue/rotational}=="0", ATTR{queue/scheduler}="none"' | sudo tee /etc/udev/rules.d/60-scheduler.rules

top - 실시간 시스템 모니터링

top

htop - top의 향상된 버전

sudo apt install htop -y
htop

iotop - 디스크 I/O 모니터링

sudo apt install iotop -y
sudo iotop

nethogs - 네트워크 사용량 모니터링

sudo apt install nethogs -y
sudo nethogs

Prometheus 설치

wget https://github.com/prometheus/prometheus/releases/download/v2.37.0/prometheus-2.37.0.linux-amd64.tar.gz
tar xvfz prometheus-*.tar.gz
cd prometheus-*
./prometheus

Node Exporter 설치 (시스템 메트릭 수집)

wget https://github.com/prometheus/node_exporter/releases/download/v1.3.1/node_exporter-1.3.1.linux-amd64.tar.gz
tar xvfz node_exporter-*.tar.gz
cd node_exporter-*
./node_exporter

Grafana 설치

sudo apt-get install -y apt-transport-https software-properties-common
wget -q -O - https://packages.grafana.com/gpg.key | sudo apt-key add -
echo "deb https://packages.grafana.com/oss/deb stable main" | sudo tee -a /etc/apt/sources.list.d/grafana.list
sudo apt-get update
sudo apt-get install grafana -y
sudo systemctl start grafana-server
sudo systemctl enable grafana-server

Prometheus Alertmanager 설치

wget https://github.com/prometheus/alertmanager/releases/download/v0.24.0/alertmanager-0.24.0.linux-amd64.tar.gz
tar xvfz alertmanager-*.tar.gz
cd alertmanager-*
./alertmanager

알림 규칙 설정 예시 (prometheus.yml)

rule_files:
  - 'alert.rules'

alerting:
  alertmanagers:
  - static_configs:
    - targets:
      - localhost:9093

alert.rules 파일 예시

groups:
- name: example
  rules:
  - alert: HighCPULoad
    expr: 100 - (avg by(instance) (irate(node_cpu_seconds_total{mode="idle"}[5m])) * 100) > 80
    for: 5m
    labels:
      severity: warning
    annotations:
      summary: "High CPU load (instance {{ $labels.instance }})"
      description: "CPU load is > 80%\n  VALUE = {{ $value }}\n  LABELS: {{ $labels }}"

자동 백업 스크립트 예시

#!/bin/bash
# 백업 디렉토리 설정
BACKUP_DIR="/backup"
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_FILE="$BACKUP_DIR/db_backup_$DATE.sql.gz"

# 디렉토리가 없으면 생성
mkdir -p $BACKUP_DIR

# MySQL 데이터베이스 백업
mysqldump -u root -p'your_password' --all-databases | gzip > $BACKUP_FILE

# 30일 이상 된 백업 파일 삭제
find $BACKUP_DIR -name "db_backup_*.sql.gz" -mtime +30 -delete

# 백업 완료 로그
echo "Backup completed: $BACKUP_FILE" >> $BACKUP_DIR/backup.log

cron에 등록하여 자동화

crontab -e

# 매일 새벽 3시에 백업 실행
0 3 * * * /path/to/backup_script.sh

Nginx 설치

sudo apt update
sudo apt install nginx -y

Nginx 성능 최적화 설정

sudo nano /etc/nginx/nginx.conf

# 다음 설정을 추가/수정하세요
worker_processes auto;
worker_rlimit_nofile 65535;
events {
    worker_connections 16384;
    multi_accept on;
    use epoll;
}
http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    keepalive_requests 100000;
    types_hash_max_size 2048;
    server_tokens off;
    
    # 캐시 설정
    open_file_cache max=200000 inactive=20s;
    open_file_cache_valid 30s;
    open_file_cache_min_uses 2;
    open_file_cache_errors on;
    
    # 압축 설정
    gzip on;
    gzip_comp_level 5;
    gzip_min_length 256;
    gzip_proxied any;
    gzip_vary on;
    gzip_types
        application/javascript
        application/json
        application/xml
        text/css
        text/plain
        text/xml;
}

Nginx 재시작

sudo systemctl restart nginx

MySQL 설치

sudo apt update
sudo apt install mysql-server -y

MySQL 성능 최적화 설정

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

# 다음 설정을 추가/수정하세요
[mysqld]
# 기본 설정
innodb_buffer_pool_size = 16G  # 서버 RAM의 70-80% 정도로 설정
innodb_log_file_size = 1G
innodb_flush_log_at_trx_commit = 2
innodb_flush_method = O_DIRECT
innodb_file_per_table = 1

# 성능 관련 설정
innodb_read_io_threads = 8
innodb_write_io_threads = 8
innodb_io_capacity = 2000
innodb_io_capacity_max = 4000

# 쿼리 캐시 (MySQL 8.0부터는 제거됨)
query_cache_type = 0
query_cache_size = 0

# 연결 관련 설정
max_connections = 1000
thread_cache_size = 128
table_open_cache = 4000
table_open_cache_instances = 16

# 임시 테이블 설정
tmp_table_size = 64M
max_heap_table_size = 64M

MySQL 재시작

sudo systemctl restart mysql

CUDA 및 cuDNN 설치 (NVIDIA GPU가 있는 경우)

wget https://developer.download.nvidia.com/compute/cuda/repos/ubuntu2004/x86_64/cuda-ubuntu2004.pin
sudo mv cuda-ubuntu2004.pin /etc/apt/preferences.d/cuda-repository-pin-600
wget https://developer.download.nvidia.com/compute/cuda/11.4.0/local_installers/cuda-repo-ubuntu2004-11-4-local_11.4.0-470.42.01-1_amd64.deb
sudo dpkg -i cuda-repo-ubuntu2004-11-4-local_11.4.0-470.42.01-1_amd64.deb
sudo apt-key add /var/cuda-repo-ubuntu2004-11-4-local/7fa2af80.pub
sudo apt update
sudo apt install cuda -y

Anaconda 설치 (Python 환경 관리)

wget https://repo.anaconda.com/archive/Anaconda3-2023.03-Linux-x86_64.sh
bash Anaconda3-2023.03-Linux-x86_64.sh

TensorFlow 및 PyTorch 설치

conda create -n ml python=3.9
conda activate ml
conda install tensorflow-gpu
conda install pytorch torchvision torchaudio cudatoolkit=11.3 -c pytorch

Java 설치

sudo apt update
sudo apt install openjdk-17-jre-headless -y

Minecraft 서버 설치

mkdir minecraft
cd minecraft
wget https://launcher.mojang.com/v1/objects/1b557e7b033b583cd9f66746b7a9ab1ec1673ced/server.jar -O minecraft_server.jar

서버 시작 스크립트 생성

nano start.sh

#!/bin/bash
java -Xms4G -Xmx8G -jar minecraft_server.jar nogui

chmod +x start.sh
./start.sh