windows 7에 virtual box를 설치하고 xubuntu를 guest os로 설치했다고 가정한다.
저장소는 vmdk일 경우 먼저 vdi로 변경 후 사이즈를 조절하도록 한다.

vdi 용량 늘리기
1) vmdk를 vdi로 변경

cmd를 열고 vmdk 파일이 있는 곳으로 이동한다.

VBoxManage.exe의 clonehd 기능으로 vmdk파일을 vdi로 변경한다.

1
> “C:Program FilesOracleVirtualBoxVBoxManage.exe” clonehd server1-disk1.vmdk server1-disk1.vdi –format vdi
2) vdi 사이즈 수정

vdi의 사이즈를 변경하기 위해서 VBoxManage.exe의 modifyhd 기능으로 사이즈를 변경한다. –resize 매개변수의 값은 단위가 MB이며 30GB를 원할 경우 30 * 1024 = 31744를 입력하도록 한다.

1
> “C:\Program Files\Oracle\VirtualBox\VBoxManage.exe” modifyhd backup_volume.vdi –resize 31744
3) VirtualBox GUI 관리자에서 설정>저장소를 선택 후 기존 vmdk 연결을 제거하고 새로운 vdi 파일을 추가해 준다.

우분투 파티션 변경
gparted를 사용해서 파티션을 변경한다.

1) gparted 설치

1
sudo apt-get install gparted
2) gparted 실행

1
sudo gparted
3) 파티션 합치기

디스크 사이즈를 조정했다면 할당되지 않은 새로운 공간이 보일 것이다.
주의할 것은 원래 파티션과 새로운 할당되지 않은 빈 공간 사이에 다른 파티션이 있으면 안된다.

만약, 있다면 해당 파티션을 제거해야 한다.

원래의 파티션(합칠 대상)에서 크기조정/이동 메뉴를 선택한 후 원하는 크기만큼 변경하고 v 체크 버튼을 클릭해 변경된 내용을 적용하면 끝이다.

diskpart로 디스크 번호 확인

DISKPART> list disk

디스크 ###  상태           크기     사용 가능     Dyn  Gpt
———-  ————-  ——-  ————  —  —
디스크 0    온라인       2048 MB           0 B
디스크 1    온라인        238 GB           0 B        *
디스크 2    온라인        447 GB           0 B        *
디스크 3    온라인        931 GB           0 B        *
디스크 4    온라인       3726 GB           0 B

select disk 1
list partition

— 드라이브 통으로 생성
“C:\Program Files\Oracle\VirtualBox\VBoxManage” internalcommands createrawvmdk -filename “D:\SubStorage\VirtualBox VMs\Xpenology_x64\PhysicalDriveSSD.vmdk” -rawdisk \\.\PhysicalDrive6

— 드라이브의 특정 파티션 생성
“C:\Program Files\Oracle\VirtualBox\VBoxManage” internalcommands createrawvmdk -filename “D:\SubStorage\VirtualBox VMs\Xpenology_x64\PhysicalDrive1_Pt5.vmdk” -rawdisk \\.\PhysicalDrive1 -partitions 5

RAW host disk access VMDK file d:\SubStorage\VirtualBox VMs\Xpenology_x64\PhysicalDrive3p2.vmdk created successfully.

VMDK 2 VDI

“C:\Program Files\Oracle\VirtualBox\VBoxManage” clonehd photo_backup.vmdk backup_volume.vdi –format VDI

netsh -> interface -> portproxy

add v4tov4 listenport=5122 connectaddress=192.168.100.170 connectport=5122

commit

add v4tov4 listenport=5110 connectaddress=127.0.0.1 connectport=80
delete v4tov4 listenaddress=112.220.221.117 listenport=9515

show all

<< CA root 인증서 생성 >>

# openssl 로 root ca 의 개인키와 인증서 생성

**. CA가 사용할 RSA  key pair(public, private key) 생성 (2048bit 개인키 생성)
openssl genrsa -aes256 -out rootCA.key 2048

**. CSR(Certificate Signing Request) 생성을 위한 rootCA_openssl.cfg 로 저장
rootCA_openssl.cfg
—————————————————————————————————
[ req ]
default_bits            = 2048
default_md              = sha1
default_keyfile         = rootCA.key
distinguished_name      = req_distinguished_name
extensions             = v3_ca
req_extensions = v3_ca

[ v3_ca ]
basicConstraints       = critical, CA:TRUE, pathlen:0
subjectKeyIdentifier   = hash
##authorityKeyIdentifier = keyid:always, issuer:always
keyUsage               = keyCertSign, cRLSign
nsCertType             = sslCA, emailCA, objCA
[req_distinguished_name ]
countryName                     = Country Name (2 letter code)
countryName_default             = KR
countryName_min                 = 2
countryName_max                 = 2

# 회사명 입력
organizationName              = Organization Name (eg, system)
organizationName_default      = totoli Inc.

# 부서 입력
#organizationalUnitName          = Organizational Unit Name (eg, section)
#organizationalUnitName_default  = totoli

# SSL 서비스할 domain 명 입력
commonName                      = Common Name (eg, your name or your server’s hostname)
commonName_default             = totoli’s Self Signed CA
commonName_max                  = 64
—————————————————————————————————

**. 인증서 요청 생성
openssl req -new -key rootCA.key -out rootCA.csr -config rootCA_openssl.cfg

**. 10년짜리 self-signed 인증서 생성
openssl x509 -req -days 3650 -extensions v3_ca -set_serial 1 -in rootCA.csr -signkey rootCA.key -out rootCA.crt -extfile rootCA_openssl.cfg

**. 제대로 생성되었는지 확인
openssl x509 -text -in rootCA.crt

<< Host 인증서 생성 >>

#  root ca 서명키로 host SSL 인증서를 발급

**. SSL 호스트에서 사용할 RSA  key pair(public, private key) 생성
openssl genrsa -aes256 -out totoli.key 2048

**. 암호가 걸려있으면 httpd 구동때마다 pass phrase(암호) 를 입력해야 함으로 암호를 제거
copy totoli.key totoli.key.enc
openssl rsa -in totoli.key.enc -out totoli.key

**. CSR(Certificate Signing Request) 생성을 위한 host_openssl.cfg 로 저장
host_openssl.cfg
—————————————————————————————————
[ req ]
default_bits            = 2048
default_md              = sha1
default_keyfile         = rootCA.key
distinguished_name      = req_distinguished_name
extensions             = v3_user
## 인증서 요청시에도 extension 이 들어가면 authorityKeyIdentifier 를 찾지 못해 에러가 나므로 막아둔다.
## req_extensions = v3_user

[ v3_user ]
# Extensions to add to a certificate request
basicConstraints = CA:FALSE
authorityKeyIdentifier = keyid,issuer
subjectKeyIdentifier = hash
keyUsage = nonRepudiation, digitalSignature, keyEncipherment

## SSL 용 확장키 필드
extendedKeyUsage = serverAuth,clientAuth
subjectAltName          = @alt_names
[ alt_names]
## Subject AltName의 DNSName field에 SSL Host 의 도메인 이름을 적어준다.
## 멀티 도메인일 경우 *.totoli.com 처럼 쓸 수 있다.
DNS.1   = totoli.us.to
DNS.2   = *.totoli.us.to
## DNS.3   = subdomain.totoli.us.to

[req_distinguished_name ]
countryName                     = Country Name (2 letter code)
countryName_default             = KR
countryName_min                 = 2
countryName_max                 = 2

# 회사명 입력
organizationName              = Organization Name (eg, system)
organizationName_default      = totoli Inc.

# 부서 입력
organizationalUnitName          = Organizational Unit Name (eg, section)
organizationalUnitName_default  = Media Division

# SSL 서비스할 domain 명 입력
commonName                      = Common Name (eg, your name or your server’s hostname)
commonName_default             = totoli.us.to
commonName_max                  = 64
—————————————————————————————————

**. SSL 인증서 요청 CSR 생성
openssl req -new -key totoli.key -out totoli.csr -config host_openssl.cfg

**. 5년짜리 totoli.us.to 용 SSL 인증서 발급 (서명시 ROOT CA 개인키로 서명)
openssl x509 -req -days 1825 -extensions v3_user -in totoli.csr -CA rootCA.crt -CAcreateserial -CAkey rootCA.key -out totoli.crt -extfile host_openssl.cfg

**. 제대로 생성되었는지 확인
openssl x509 -text -in totoli.crt
<< Cleent에 RootCA 등록 >>
**. rootCA.crt 파일을 client PC로 복사 후 CA 인증서를 해당 Client에 신용할 수 있는 인증서로 등록 해야 함. (귀찮으면 돈주고 신용할 수 있는 인증서를 사던가 ㅋㅋ)