수정자: 미미
수정일: 2026-04-19 00:30
상태: ✅ 활성
- 저장 위치: 1Password 또는 보안 저장소
- 공유 금지: 채팅, 이메일, 메신저로 전송 금지
- 정기 변경: 90 일마다 변경 권장
- 현재 비밀번호:
@@Mini3388 (SSH, 나스 공통)
- OpenClaw 게이트웨이 토큰:
0733d3155a74e10bcc5c711bd2353f38a1f5373b09ec0776
- 저장 위치:
~/.openclaw/openclaw.json (권한 600)
- 유출 시 조치: 즉시 토큰 재생성 (
openclaw config set gateway.auth.token <new>)
- 위치:
~/.ssh/id_ed25519 (개인키), ~/.ssh/id_ed25519.pub (공개키)
- 권한: 개인키 600, 공개키 644
- 패스프레이즈: 설정 권장
- 필수 사용: 모든 원격 접속은 Tailscale 경유
- 기기 승인: 새로운 기기는 게이트웨이에서 승인 필요
- 정기 검토: 사용되지 않는 기기는 제거
- 공유기: 필요한 포트만 개방 (80, 443, 5005, 5006)
- 맥미니: macOS 방화벽 활성화
- WSL: ufw 또는 iptables 설정 (예정)
| 포트 | 대상 | 용도 | 공개 여부 |
|---|
| 80 | 맥미니 | HTTP | ❌ 비공개 (HTTPS 리다이렉트) |
| 443 | 맥미니 | HTTPS | ✅ 공개 (인증서 필요) |
| 5005 | 나스 | WebDAV (HTTP) | ❌ 비공개 |
| 5006 | 나스 | WebDAV (HTTPS) | ⚠️ 선택적 |
| 7022 | Windows | SSH | ❌ 비공개 (Tailscale 만) |
| 2222 | WSL | SSH | ❌ 비공개 (Tailscale 만) |
- 페어링 필수: 새로운 노드는 게이트웨이 승인 필요
- 정기 검토: 사용되지 않는 노드는 제거
- 토큰 관리: 게이트웨이 토큰은 노드와 공유되나 외부 유출 금지
- 회사나스 접근금지:
gwenc-nas2 (100.105.95.19) 는 회사 자산
- 개인나스만 사용:
mh-nas (100.69.107.65) 또는 WebDAV
- 계정 관리:
psbot 계정 외 추가 계정 생성 금지
- 백업 유지: 원본 볼트 (
MiniCITY/) 는 수정 금지, 백업용
- 작업볼트 사용:
MiniCITY(v0.1)/ 에서만 작업
- 정기 백업: 주 1 회 외부 저장소 미러링
- 민감한 파일: Obsidian Encrypted 플러그인 사용
- 백업 암호화: Borg 또는 Cryptomator 사용
- 전송 암호화: HTTPS, SFTP, WebDAV over SSL 만 사용
- memory.openclaw: 일일 로그, 30 일 보관 후 삭제
- 시스템 로그: journalctl, 7 일 보관
- 감사 로그: 주요 작업 (토큰 변경, 노드 추가) 기록
- 실명/연락처: Obsidian 에 저장 금지
- 1Password 활용: 민감정보는 1Password 에만 저장
- 자동 완성: 브라우저 자동 완성 사용, 텍스트 저장 금지
- WSL: 주 1 회
wsl --update
- Docker 컨테이너: 월 1 회
docker compose pull
- Ollama 모델: 분기별 최신 버전 확인
- OpenClaw: 릴리스 노트 확인 후 업데이트
- 우선순위: 보안 패치는 24 시간 내 적용
- 테스트: 보조컴에서 먼저 테스트 후 메인컴 적용
- 백업: 업데이트 전 항상 백업
- 즉시 변경: 유출된 비밀번호/토큰 즉시 변경
- 세션 종료: 모든 활성 세션 로그아웃
- 감사 로그 확인: 비인가 접근 여부 확인
- 보고: 관련자에게 즉시 보고
- 차단: Tailscale 에서 기기 제거
- 토큰 변경: 게이트웨이 토큰 재생성
- 로그 분석:
journalctl, openclaw logs 확인
- 강화: 방화벽 규칙 추가
- 백업 복원: 최신 백업에서 복원
- 손실 범위 확인: 영향받은 시스템 파악
- 원인 분석: 로그 분석으로 원인 규명
- 재발 방지: 백업 주기 단축 또는 방법 변경
- [[MiniCITY(v0.5_PARA_0502-)/04_ARCHIVE(보관함)/버전별/v0.2-백업/MiniCITY(v0.2_진행중_0419-)/07.ARCHIVE/버전별/v0.1-백업/04.규칙및제약/백업규칙]]
- [[MiniCITY(v0.5_PARA_0502-)/04_ARCHIVE(보관함)/버전별/v0.2-백업/MiniCITY(v0.2_진행중_0419-)/07.ARCHIVE/버전별/v0.1-백업/04.규칙및제약/접근제어]]
- [[MiniCITY(v0.5_PARA_0502-)/04_ARCHIVE(보관함)/버전별/v0.2-백업/MiniCITY(v0.2_진행중_0419-)/98.history/MiniCITY(v0.1_예전자료_0410-0419)/01.접속정보/SSH_접속정보]]
- [[MiniCITY(v0.5_PARA_0502-)/04_ARCHIVE(보관함)/버전별/v0.2-백업/MiniCITY(v0.2_진행중_0419-)/98.history/MiniCITY(v0.1_예전자료_0410-0419)/01.접속정보/Tailscale_접속정보]]
| 날짜 | 수정자 | 내용 |
|---|
| 2026-04-19 | 미미 | 초기 작성 (MiniCITY v0.1) |