기술노트

systemd-analyze security로 노출 점수 9.6을 받고 시작한 하드닝. 컨테이너 없이 유닛 파일 몇 줄로 파일시스템·권한·시스템콜을 잠가 공격면을 줄이는 법.

journald가 로그를 구조화 필드로 저장하는 원리와, journalctl 필터 실전, 재부팅 시 로그가 날아가는 휘발성 함정과 영구 저장 설정까지 정리했습니다.

cron은 간단하지만 로그·실패 추적·의존성이 약하다. systemd timer는 journald 로그·정확한 제어를 준다. 선택 기준.

pm2 대신 systemd로 충분하다. 자동 재시작·부팅 시 실행·로그·보안 격리(ProtectSystem)까지 유닛 작성 가이드.

systemd 타이머로 cron을 대체하여 정교한 작업 스케줄링을 구현하는 방법.

systemd-nspawn으로 Docker 없이 경량 시스템 컨테이너를 운영하는 방법.