BigBear를 사용해 CasaOS에 iHateMoney를 안전하게 설치하세요

iHateMoney는 여전히 BigBearCasaOS에서 사용할 수 있지만, 최신 금융 데이터를 다루기 전에 2024년에 설치한 구버전을 업데이트하세요. 유지 관리되는 BigBear 스토어에는 현재 iHateMoney 7.2.1이 등록되어 있으며, 업스트림에서는 7.2.1을 신속히 설치해야 하는 보안 릴리스로 지정하고 있습니다.

이전 포럼 게시물은 주로 동영상 공개 소식이었습니다. 최신 설정에서는 데이터베이스 영구 저장, 강력한 비밀 키/관리자 비밀번호, 백업, 원격 사용을 위한 HTTPS, 현재 7.x 마이그레이션 기준에 중점을 두어야 합니다.

7.2.1은 보안 릴리스입니다

업스트림 iHateMoney 변경 기록에는 7.2.1이 보안 릴리스로 표시되어 있으며 사용자는 업데이트해야 한다고 안내되어 있습니다.

Docker는 여전히 업스트림에서 가장 간단한 배포 방식입니다

최신 iHateMoney Docker 설치 안내에는 포트 8000에서 실행되는 공식 이미지가 나와 있습니다. BigBear는 이를 다른 CasaOS 호스트 포트에 매핑할 수 있으므로 외부 포트는 App Store 매니페스트를 기준으로 확인하세요.

데이터베이스 영구 저장

가계 지출 내역을 컨테이너 계층에만 보관하지 마세요. BigBear가 데이터베이스/데이터 경로를 영구 CasaOS 저장소에 연결하는지 확인하고 백업 계획에 포함하세요.

강력한 SECRET_KEY 사용

iHateMoney는 환경 변수를 통해 설정할 수 있습니다. 충분히 길고 무작위적인 비밀 키를 생성하고, 오래된 동영상이나 공개 Compose 파일의 예시 값을 재사용하지 마세요.

대규모 업그레이드 전에 백업하세요

7.x 버전대에는 데이터베이스와 API 변경 사항이 포함되어 있습니다. 이전 6.x 패키지에서 7.x로 업그레이드하기 전에 기존 데이터를 내보내거나 백업하세요.

업데이트 후 프로젝트 확인하기

로그인한 다음 여러 프로젝트를 열고, 테스트 지출을 추가하고 삭제하고, 통화를 확인한 뒤 프로젝트 멤버와 기록을 확인하세요. 기존 백업을 삭제하기 전에 이 작업을 진행하세요.

원격 액세스에는 HTTPS 사용하기

지출 데이터에는 민감한 가정 정보가 포함될 수 있습니다. 앱을 LAN에서 사용하거나 인증이 적용된 HTTPS 또는 비공개 액세스를 이용하세요. 컨테이너 포트를 그대로 포트 포워딩하지 마세요.

Docker 배포 가이드에서 일반적인 컨테이너 작업 절차를 확인할 수 있습니다.

실제로 실행 중인 버전 확인하기

docker ps --format 'table {{.Names}}	{{.Image}}'

앱 스토어의 앱 정보는 업데이트되었더라도 고정된 이미지로 실행 중이거나 재배포에 실패해 이전 컨테이너가 계속 실행될 수 있습니다. 보안 업데이트가 완료되었다고 판단하기 전에 현재 실행 중인 이미지를 확인하세요.

내보내기뿐 아니라 복원도 테스트하기

영구 데이터베이스의 사본을 보관하세요. 앱 내보내기 기능을 사용한다면 임시 배포 환경에 테스트 사본을 복원해 보세요. 금융 기록은 한 번도 복원해 보지 않은 백업만으로는 부족한 데이터입니다.

가족 계정 분리하기

CasaOS 관리자 계정을 iHateMoney 로그인에 사용하지 마세요. iHateMoney 자체 프로젝트/멤버 관리 기능을 사용하고, CasaOS 관리자 권한은 서버를 관리하는 사람들에게만 허용하세요.

자주 묻는 질문

iHateMoney는 아직 BigBearCasaOS에 있나요?

예. 현재 유지 관리되는 스토어에는 버전 7.2.1이 등록되어 있습니다.

오래된 튜토리얼 버전에서 업데이트해야 하는 이유는 무엇인가요?

업스트림 7.2.1은 보안 업데이트 버전임을 명시하고 있습니다.

iHateMoney는 어떤 포트를 사용하나요?

업스트림 Docker는 내부적으로 포트 8000을 사용합니다. CasaOS 패키지는 이를 다른 호스트 포트에 매핑할 수 있습니다.

인터넷에 직접 노출해도 되나요?

아니요. 원격으로 사용할 때는 HTTPS 또는 비공개 액세스를 사용하고 강력한 앱 로그인 정보를 설정하세요.