[블록체인 실습] RPC 서버 연결 (오류:Account unlock with HTTP access is forbidden!)

 

블록체인에서의 RPC 서버

 

블록체인 컨텍스트에서 RPC 서버는 블록체인 노드와 상호작용하기 위한 인터페이스를 제공한다. 이를 통해 클라이언트는 블록체인 네트워크에 트랜잭션을 전송하거나 데이터를 조회할 수 있다. 이더리움 블록체인에서는 geth와 같은 클라이언트가 RPC 서버를 통해 다양한 API를 제공한다.

 

이더리움에서의 RPC 서버 설정

이더리움 클라이언트인 Geth를 사용하여 RPC 서버를 설정할 수 있다. Geth는 다양한 RPC API를 제공하여 블록체인 네트워크와 상호작용할 수 있도록 한다.

# geth --datadir . --unlock 0,1,2 --rpc --rpcaddr "0.0.0.0" --rpcport 8545 -–rpcapi "admin,db,eth,debug,miner,net,shh,txpool,personal,web3" --rpccorsdomain "*" console --networkid 5696

 

각 옵션 설명

• --datadir .: 블록체인 데이터와 설정 파일을 저장할 디렉토리를 현재 디렉토리로 설정
• --unlock 0,1,2: 시작 시에 특정 계정을 언락합니다. 계정 0, 1, 2를 언락
• --rpc: HTTP-RPC 서버를 활성화
• --rpcaddr "0.0.0.0": HTTP-RPC 서버가 모든 IP 주소에서 접근 가능하도록 설정
• --rpcport 8545: HTTP-RPC 서버가 사용하는 포트를 8545로 설정
• --rpcapi "admin,db,eth,debug,miner,net,shh,txpool,personal,web3": RPC 서버에서 사용할 수 있는 API 목록을 설정
  • admin: 노드 관리 API
  • db: 레벨 DB를 직접 다룰 수 있는 API
  • eth: 이더리움 블록체인 관련 API
  • debug: 디버그 관련 API
  • miner: 채굴 관련 API
  • net: 네트워크 관련 API
  • shh: 으스퍼(Whisper) 프로토콜 관련 API
  • txpool: 트랜잭션 풀 관련 API
  • personal: 개인 관리 관련 API (계정 관리 등)
  • web3: Web3 관련 API
• --rpccorsdomain "*": CORS 설정을 모든 도메인에 대해 허용 (보안상의 이유로 프로덕션 환경에서는 제한된 도메인을 사용하는 것이 좋다.)
• console: Geth 콘솔을 실행
• --networkid 5696: 네트워크 ID를 5696으로 설정하여 특정 이더리움 네트워크에 연결. 이 ID는 프라이빗 네트워크를 식별하는 데 사용

 

계정 언락(unlock) 오류 발생

이 오류는 Geth에서 HTTP-RPC 인터페이스를 통해 계정을 언락하려고 할 때 발생한다. Geth는 보안상의 이유로 HTTP-RPC를 통해 계정을 언락하는 것을 기본적으로 허용하지 않는다. 이는 악의적인 공격자가 네트워크를 통해 계정을 언락하고, 트랜잭션을 전송하는 것을 방지하기 위한 조치이다.

 

Geth에서는 HTTP-RPC 인터페이스를 통해 계정을 언락할 수 있도록 허용하는 옵션으로 --allow-insecure-unlock을 사용할 수 있다. '--unlock 0,1,2' 대신  이 옵션을 사용해서 당장 오류는 넘어갈 수 있다. 하지만 이 옵션은 매우 위험할 수 있으므로, 반드시 개발 환경에서만 사용하고, 프로덕션 환경에서는 사용하지 않는 것이 좋다.

 

 

RPC 서버 실행

# geth attach “rpc:http://localhost:8545”

 

위 명령어를 사용하여 PRC 서버 접속

 

Environment 를 Web3 Provider로 변경 후 로컬 호스트를 입력

 

기존에 생성한 계정들이 올라온 것을 확인하는데까지는 완료함