Move Fast

(1) NginX 설정파일

• 확장자: .conf

• 경로: 설치방법에 따라 다름

- /etc/nginx/conf.d/*.conf        <-- 가장 일반적

- /etc/nginx/site-available/*.conf

- /etc/nginx/site-enabled/*.conf

• 설정파일 구조: 블록, 지시어

- 지시어

server_name 서비스할 호스트명 정의;

include 포함할 설정파일 경로;            <--   관련 설정 파일을 재사용하는 용도

(2) 서버 구조

외부 요청 ↔︎ 웹 서버 ↔︎  WSGI ↔︎ 애플리케이션

• 웹 서버 (여기서는 NginX 사용)

• Apache

• NginX

• WSGI (Web Server Gateway Interface) wiki

• gunicorn: 파이썬으로 작성된 서버로, HTTP 통신만 제공

• uwsgi: C언어로 작성된 wsgi용 서버

• gunicorn vs uwsgi

• 성능: https://devspark.tistory.com/entry/gunicorn-vs-uwsgi

• uwsgi는 제공되는 방식이 많은 만큼 구축이 상대적으로 어렵다.

• gunicorn은 instagram에서 사용중임 (그만큼 밀리지 않는단 얘기)

• 애플리케이션 비교는 생략 (너무 많음, 여기서는 Django 사용)

(2) 프록시 방법

위 서버구조에서 프록시는 웹 서버와 WSGI 사이에서 일어나며, WSGI는 애플리케이션과 하나라고 봐도 무방하다.

사실상 파이썬 애플리케이션이 혼자 통신하기 힘드니 도와주는 친구라고 생각하자.

• HTTP 통신

[nginx 설정파일 .conf]

또는

proxy_set_header 와 같은 옵션은 서버가 여러 개면 추가하는게 좋음 (단, 필수는 아님)

- gunicorn 은 이 방식만 가능

[gunicorn 명령어, 별도 파일 X]

- uwsgi 는 별도의 파일이 필요

[uwsgi 설정파일 .ini]

[uwsgi 명령어]

• 명령어를 일일이 치기 귀찮을 경우, 데몬으로 서비스 등록하는 방법이 있음 (아래 참고)

[서비스 등록 스크립트, uwsgi.service]

- 경로: /etc/systemd/system/uwsgi.service

- 명령어:

(스크립트 변경 시 데몬을 재시작해야함)

• Socket 파일로 통신 (gunicorn 은 불가능)

[nginx 설정파일 .conf]

또는

[uwsgi 설정파일 .ini]

[uwsgi 명령어 / 서비스 등록 스크립트] : 위와 동일

• 포트로 통신 (gunicorn 은 불가능)

[nginx 설정파일 .conf]

또는

[uwsgi 설정파일 .ini]

[uwsgi 명령어 / 서비스 등록 스크립트] : 위와 동일

Ref.

gunicorn 환경설정

• http://docs.gunicorn.org/en/latest/configure.html

uwsgi 설정파일

• https://uwsgi-docs.readthedocs.io/en/latest/ConfigLogic.html

nginx 설정파일:

• https://www.nginx.com/resources/wiki/start/topics/examples/full/

• https://opentutorials.org/module/384/4526

클라이언트:

구현 부분: https://developer.android.com/google/play/billing/billing_integrate?hl=ko

한글 번역: http://theeye.pe.kr/archives/2118

보안 가이드라인: http://theeye.pe.kr/archives/2130

서버:
보안 가이드라인: http://theeye.pe.kr/archives/2570

영수증 확인 루틴: http://cbkman1111.cafe24.com/Android_1/1310

구매내역 조회 API: https://developers.google.com/android-publisher/api-ref/

파이썬에서 API 사용하기: http://leejaeng.tistory.com/10

파이썬에서 API 사용하기2: https://nevercaution.github.io/2016/03/11/store-inapp-in-python/

파이썬에서 API 사용하기(원본): https://developers.google.com/api-client-library/python/start/get_started

구글 인앱 결제 검증 웹 서비스 만들기: http://totuworld.github.io/2016/02/10/google-oauth/

자바스크립트에서 API 사용하기: http://totuworld.github.io/2017/03/07/azureunity-07/

php 안드로이드 영수증 체크: http://eventhorizon.tistory.com/19

서버검증 팁: http://blog.naver.com/uarepretty/140198321704

리프래시 토큰: https://blog.naver.com/siva6/130186786467

구글 인앱결제 서버검증: http://blog.naver.com/PostView.nhn?blogId=ssplas&logNo=220884235186&parentCategoryNo=&categoryNo=38&viewDate=&isShowPopularPosts=false&from=postView

구글 인앱결제 서버검증 에러관련: http://lab.gamecodi.com/board/zboard.php?id=GAMECODILAB_QnA_etc&no=4816

추가:

구독 및 반복 청구: https://support.google.com/googleplay/android-developer/answer/140504?hl=ko

환불처리: https://support.google.com/googleplay/answer/2479637?hl=ko&ref_topic=3365269&visit_id=1-636104025493492104-3882695194&rd=2

결제 테스트 검증: http://202psj.tistory.com/874

OAuth와 춤을: https://d2.naver.com/helloworld/24942

구글 API 클라이언트 라이브러리: https://developers.google.com/api-client-library/

구글 API 허가: https://developers.google.com/android-publisher/authorization

구글 OAuth 2.0 사용법:

https://developers.google.com/identity/protocols/OAuth2

https://developers.google.com/api-client-library/python/guide/aaa_oauth?hl=ko

Full Source for Android / iOS:

https://developers.google.com/api-client-library/python/auth/installed-app?hl=ko

[RFC] OAuth 2.0 인증 프레임워크: https://tools.ietf.org/html/rfc6749#section-4.1

OAuth2.0 Playground: https://developers.google.com/oauthplayground/?code=4/AAD11ZqxnwZciOCTaKM_mbUWBFp6L80mI7pQW9dPW3snoPbwF-BKK4q99tTr47Zum-Rmpkgb1e4x5JOaP_lvzyw#

API를 통한 영수증 검증: http://opens.kr/97

컴파일러 디버깅 옵션

소스 수준의 디버깅을 위한 정보를 실행파일에 포함시킨다.

디버깅 관련 리눅스 기본 명령어

• file <파일이름> : 파일 정보    -> not stripped 출력 시 symbol을 볼 수 있다.

• strings <파일이름> : 문자열 정보

• nm -D <파일이름> : 동적으로 남아 있는 정보    -> 프로그램이 사용하는 함수 출력(정적 라이브러리만 해당)

• objdump -d <파일이름> : 덤프따기

• gdb <파일이름> : 디버깅

GDB 명령어 (gdb 실행 후 사용하는 명령어들)

1. 기본 설정

• layout asm : 어셈블리 정보창 출력

• layout reg : 레지스터 정보창 출력

• set disassembly-flavor intel : 인텔 아키텍쳐로 설정

2. 프로그램 실행

• r <명령인자> : 실행(run)

• c : 중단된 프로그램 실행 재개(continue)

• kill : 프로그램 실행 종료

• s <숫자> : 몇 단계 씩 수행(step)

• ni, si : 한단계 진행

• finish : 현재 함수의 리턴까지 실행

• return <return 값> : 함수를 실행하지 않고 리턴

• q : 디버깅 종료

• b <함수이름/라인넘버/*메모리주소> : breakpoint 설정

-> b *main+43 : main문자열(함수이름참조)이 참조하는 주소 + 43

-> break 80484a8

• i b : 설정된 breakpoint 표시(= info breakpoint 또는 info b)

• delete <breakpoint 번호> : 설정된 bp 삭제

• enable <breakpoint 번호> : bp 활성

• disable <breakpoint 번호> : bp 비활성

• clear <함수이름> : 함수 내의 모든 bp 삭제

• display [/표시형식] <변수이름> : 변수의 값이 유효한 코드 부분에서 값을 계속해서 출력 (표시형식: d, x, t)

• undisplay : display 모드를 종료

• print [/표시형식] <변수이름/*메모리주소/레지스터이름> : 현재 또는 지정된 위치의 프로그램 소스 코드 출력

• x/[개수][표시형식][단위크기] <주소/함수이름> : 지정된 위치의 메모리 데이터를 지정된 형식으로 출력

-> 표시형식: d, o, x, t, f, s, i 등

-> 단위 크기: b, h, w, g

예시) x/x <주소> : 해당 주소의 내용물을 바이트 단위로 출력

-> x/10x : opcode 10개 출력

-> x/10i : 명령어 10개 출력

-> x/10s : 문자열 10개 출력

-> x/10wx : word단위로 10개 출력

-> x/s, x/i, ... etc

예시) mov $eax, [0xbfffefc4] : 대괄호는 포인터를 의미

-> 대괄호 없이 0xbfffefc4일 경우 그 주소의 내용이다.

-> 포인터는 그 주소에 저장된 포인터주소가 참조하는 주소의 내용물을 저장하는 것.

-> '*'기호 사용 : x/s *0xbfffefc4 처럼 한단계 더 보아야함

예시) 레지스터도 포인터처럼 사용해서 내용물을 볼 수 있다.

-> x/s $eax : eax에 저장된 내용(주소일수도있음)

-> x/s *$eax : eax에 저장된 포인터가 가리키는 내용

5. 프로그램 코드 확인

• list <함수이름/라인넘버/변수이름> : 현재 또는 지정된 위치의 프로그램 소스 코드 출력

• disas <함수이름/메모리주소> : 함수 디스어셈 내용(기계어 코드)

6. 변수값 변경 감지

• watch <변수이름> : 변수에 데이터가 쓰여질 때 실행 멈춤(breakpoint역할)

• rwatch <변수이름> : 변수 읽을 때 실행 멈춤

• awatch <변수이름> : 변수 관련 모든 경우에 실행 멈춤

7. 기타 명령어

• backtrace, where : 현재 실행 위치의 주소와 스택 상태 출력

• i locals : 모든 지역 변수 목록과 현재 값 출력(= info locals)

• i program : 프로그램 실행 정보 출력(= info program)

• i reg : 현재 레지스터 정보 출력(= info reg)

• set <수정할주소의 포인터> = <내용> : 메모리 데이터 변경

예시) 잘못된 경우 : 레지스터 주소에 문자열 주소를 넣을 때

set $esp = 0x08048585 : esp가 바뀜

예시) 옳은 경우 : 레지스터가 참조하는 주소에 문자열 주소를 넣을 때

set *0xbfffefa0 = 0x08048585

레지스터는 포인터참조(*)를 사용할 수 없다.

즉, 레지스터의 주소를 적을 것!

추가:

GDB를 통한 디버깅 따라하기(command) http://egloos.zum.com/psyoblade/v/2653919

GDB를 이용한 디버깅(docs) http://korea.gnu.org/manual/release/gdb/gdb.html

Cheatsheet Reference: http://www.yolinux.com/TUTORIALS/GDB-Commands.html