$$config title: 인프라 - CentOS9 keywords: - IT - 인프라 - CentOS9 $$ ![img](https://i.postimg.cc/dQRWQsYw/Combination-vertical-backendschool-1.png) --- --- # 수업 - [주소 : https://slog.gg/p/9340](https://slog.gg/p/9340) # 관련링크 - [멋사 KDT 1기 수업페이지 - slog.gg/p/6656](https://slog.gg/p/6656) - [실전배포 - slog.gg/p/3045](https://slog.gg/p/3045) - [CentOS 7 웹서버 세팅 - slog.gg/p/1380](https://slog.gg/p/1380) ## VIM 사용법 - 저장 - ESC 누른 후 :w - 저장 후 끄기 - ESC 누른 후 :wq! - 그냥 끄기 - ESC 누른 후 :q! - 수정 및 추가 모드로 전환 - a 누른 후 작업 - 수정 및 추가 모드로 끄기 - ESC ## Bash Shell 기본 명령어 - `ls` : 파일 리스트 출력 - `ls -l` : 파일 리스트 출력(좀더 자세한 정보) - `ll` : 파일 리스트 출력(좀더 자세한 정보) - `ls -al` : 파일 리스트 출력(좀더 자세한 정보 + 숨김파일까지 표시) - `clear` : 화면 지우기 - `pwd` : 현재 위치 표시 - `cd ~` : 자신(운영체제 사용자)의 개인폴더로 이동 - `cd /폴더명A/폴더명B` : 루트폴더 기준에서 해당 폴더로 이동(절대이동) - 팁 : 대부분의 경우 `./`는 생략가능 - `cd ./폴더명` : 해당 폴더로 이동(상대이동) - `cd ..` : 상위 폴더로 이동(상대이동) - `rmdir ./폴더명` : 디렉토리 삭제(디렉토리안에 파일이 없어야 함) - `mkdir ./폴더명` : 디렉토리 생성 - `mkdir -p ./폴더명A/폴더명B` : 디렉토리를 한번에 여러개 생성 - `vim 문서파일명` : 문서파일을 수정하거나 만들기 위한 VIM 에디터를 실행한다. - `a` : vim에서 수정모드로 변경한다. - `esc` : vim에서 메뉴모드로 변경한다. - 메뉴 모드에서 `:wq` : 저장한다. - `rm 파일명` : 파일을 지운다. - `echo ~` : 현재 사용자의 폴더경로를 화면에 출력한다. - `echo 1` : 1을 화면에 출력한다. - `echo "원숭이도 이해 할 수 있는 Git"` : 내용을 화면에 출력한다. - `echo "원숭이도 이해 할 수 있는 Git" > sample.txt` : 내용을 sample.txt 파일안에 출력한다. - `cat sample.txt` : sample.txt의 내용을 화면에 출력한다. - `ls -al | fgrep 'sshd'` : 현재 디렉토리의 파일리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. - `ps` ` -aux | fgrep 'sshd'` : 현재 실행중인 프로세스리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. - `ps` ` -aux | fgrep 'sshd' > a.txt` : 현재 실행중인 프로세스리스트 중에서 결과중에서 sshd가 포함된 줄만 추린다. 그후 그것을 화면이 아닌 a.txt 파일안에 출력한다. - `zip a.zip a.txt b.txt` : a.txt와 ]를 a.zip로 압축한다. - `unzip a.zip` : a.zip의 압축을 푼다. - `mv 원본파일명 새파일명` : 파일이동 ## 랜카드 관련 - 랜카드별 IP정보 확인 : ip addr ## SSHD 포트포워딩 - 이름 : SSHD - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 2222 - 원하는 포트를 적어주세요. - 게스트 IP : 10.0.2.15 - 목적PC IP를 적어주세요. - 게스트 포트 : 22 - 서버에서 실행중인 SSHD의 포트를 적어주세요. - 보통 리눅스를 켜면 자동으로 SSHD가 켜짐 - SSHD의 기본설정된 포트는 보통 22 이다. ## 재부팅관련 - 운영체제 리부팅 : sudo reboot now - 운영체제 종료 : sudo shutdown now ## echo 관련 - 표준출력 : echo "메세지" - 표준출력(줄바꿈) : echo -e "메세지\n메세지" - 표준출력을 파일로 : echo "메세지" > 파일경로 - 표준출력을 파일로(내용 덧붙이기) : echo "메세지" >> 파일경로 # 강의 # 1강 - [영상 - 22 08 05, ken 9340, 1강, 개요](https://youtu.be/1ROCNkgsIeE) # 2강 - [영상 - 22 08 05, ken 9340, 2강, VirtualBox 설치, CentOS9 ISO 이미지 파일 다운로드](https://youtu.be/VU_rgybthMM) - [VirtualBox 다운로드](https://www.virtualbox.org/wiki/Downloads) - [CentOS9 x86_64 다운로드](https://mirrors.centos.org/mirrorlist?path=/9-stream/BaseOS/x86_64/iso/CentOS-Stream-9-latest-x86_64-dvd1.iso&redirect=1&protocol=https) - [맥북 m1 사용자들을 위한 영상](https://slog.gg/p/8898) # 3강 - [영상 - 22 08 05, ken 9340, 3강, VirtualBox 확장팩 설치](https://youtu.be/bSQPbcix8kk) - [VirtualBox 확장팩 다운로드](https://www.virtualbox.org/wiki/Downloads) - VirtualBox 6.1.36 Oracle VM VirtualBox Extension Pack - All supported platforms 다운로드 # 4강 - [영상 - 22 08 05, ken 9340, 4강, 호스트 키 변경](https://youtu.be/epVOVNQsPMo) - 호스트키 : Ctr + Alt + Shift - 호스트키가 있어야, 게스트OS에서 빠져나오는게 가능 # 5강 - [영상 - 22 08 05, ken 9340, 5강, CentOS9 설치 전에 윈도우에서 꺼야하는 설정들, 대신 끄면 도커가 안됨](https://youtu.be/k_F2y6ecRWA) - ![img](https://i.imgur.com/eLJerOA.png) - Hyper-v 끄기 - Linux용 Windos 하위시스템 끄기 - 가상머신 플랫폼 끄기 - Windows 하이퍼바이저 플랫폼 끄기 - 재부팅 해주세요. # 6강 - [영상 - 22 08 08, ken 9340, 6강, CentOS9 설치](https://youtu.be/yc9fPtqbENs) # 7강 - [영상 - 22 08 08, ken 9340, 7강, 최초부팅 후 root 계정으로 로그인, 머신 끄는 방법](https://youtu.be/fP1JHII8YPI) # 8강 - [영상 - 22 08 08, ken 9340, 8강, 설치직후에 스냅샷을 찍어두면, 망했을 때 OS 재설치를 할 필요가 없다.](https://youtu.be/lBEshlHU75Y) - [UTM 스냅샷](https://youtu.be/wgtE8KMB1hc) # 9강 - [영상 - 22 08 08, ken 9340, 9강, VB 안쪽의 네트워크는 기본적으로는 외부와 단절되어 있기 때문에, putty 접속이 안된다.](https://youtu.be/0ZsMuvct9IE) # 10강 - [영상 - 22 08 08, ken 9340, 10강, 머신을 끄고, 호스트 전용 어댑터 랜카드 추가하여, 외부와 소통가능한 IP 부여, lldj 계정 생성 후, putty로 원격접속](https://youtu.be/R4j4pTnrJq4) - adduser lldj - lldj 라는 사용자 추가 - passwd lldj - lldj 계정에 비밀번호 설정 # 11강 - [영상 - 22 08 09, ken 9340, 11강, 현재상황과 서브넷마스크](https://youtu.be/PntHXVzLPX4) # 12강 - [영상 - 22 08 09, ken 9340, 12강, 포트포워딩 개념과 실습, 포트포워딩으로 putty 접속 허용](https://youtu.be/5LxvcAr63iU) - UTM 유저분들은 포트포워딩 하지 마세요. - 포트포워딩(아래 정보처럼 변경, 게스트 IP만 변경하면 됨) - 이름 : SSHD - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 22 - 게스트 IP : 10.0.2.15 - 게스트 포트 : 22 # 13강 - [영상 - 22 08 10, ken 9340, 13강, 여태까지 내용 정리](https://youtu.be/QkteVBuPS_4) # 14강 - [영상 - 22 08 10, ken 9340, 14강, lldj 사용자를 sudoer 로 지정](https://youtu.be/KODd4NwrBX8) - lldj에 sudo 권한 주기 - 무조건 root 계정으로 진행 해야합니다. - su - roo 비번 입력 - 이렇게 하면 exit 를 하기 전까지 root 계정으로서 활동할 수 있습니다. - vim /etc/sudoers - root ALL=(ALL) ALL # 이 라인 밑 부분에 - lldj ALL=(ALL) ALL # 이 라인을 추가 - 저장시 꼭 wq! 로 저장 - 관리자 권한으로 실행하는 방법 - 권리자 권한을 받는 계정(예를들어 lldj)으로 로그인 - sudo `명령어` - ex : sudo yum install nginx - 비밀번호를 물어보면, lldj 계정의 비밀번호 입력 - 여기서 `명령어`는 평소에는 lldj 계정으로는 권한이 없어서 할 수 없었던 명령도 가능하다. - 해당 명령은 root가 진행한 것으로 처리된다. # 15강 - [영상 - 22 08 10, ken 9340, 15강, lldj 사용자가 yum으로 vim 설치](https://youtu.be/FmZAn8qKKwM) - sudo yum install vim - vim a.txt - a 키 입력 - INSERT 모드 진입 - 내용 입력 - ESC 키 입력 - INSERT 모드에서 빠져나가기 - :wq! - 내용 저장 후 vim 종료 - cat a.txt - 내용확인 - rm a.txt - a.txt 삭제 # 16강 - [영상 - 22 08 12, ken 9340, 16강, yum install epel-release, yum update -y](https://youtu.be/p_68Zc6cWxM) ``` ssh lldj@{CENTOS_IP} # putty나 터미널로 CentOS 접속 sudo yum install epel-release -y # yum을 통해서 조금 더 최신버전을 프로그램들을 설치하도록 허용 sudo yum update -y # 기존에 yum을 통해서 설치되어있던 프로그램들을 전부다 최신화 ``` # 17강 - [영상 - 22 08 12, ken 9340, 17강, yum install nginx, systemctl start nginx, systemctl stop firewalld](https://youtu.be/mwUnnhxdaQk) ``` sudo yum install nginx -y # nginx 설치 sudo systemctl status nginx # nginx의 현재상태 표시, 꺼져있음 sudo systemctl start nginx # nginx의 켜기 sudo systemctl status nginx # nginx의 현재상태 표시, 켜져있음 # 브라우저로 http://{CENTOS_IP} 로 접속, 접속안됨, 방화벽 때문 sudo systemctl status firewalld # 방화벽의 현재상태 표시, 기본적으로 켜져있음, 방화벽은 기본적으로 22번 포트외의 모든 포트를 막는다. sudo systemctl stop firewalld # 방화벽 끄기 # 브라우저로 http://{CENTOS_IP} 로 접속, 확인됨 ``` # 18강 - [영상 - 22 08 12, ken 9340, 18강, mlocate 설치, nginx document root에 있는 index.html 수정](https://youtu.be/4OnbgdOnhR8) ``` sudo yum install mlocate -y # mlocate 설치, 초고속 검색을 위해 sudo updatedb # mlocate는 검색전에 이런식으로 인덱스 정보(DB)를 만들어야 한다. 너무 자주 할 필요는 없다. sudo locate index.html # 전체 파일중에서 index.html 이라는 키워드와 관련있는 것을 검색해서 보여줌 sudo cp /usr/share/nginx/html/index.html /usr/share/nginx/html/index.html.origin # 혹시 모르니, 파일 백업 sudo vim /usr/share/nginx/html/index.html # 기존내용 다 지우고(d 키를 누르고 있음), (a키를 눌러 INSERT 모드로 변경 후)내용을 Hello World로 변경 # 브라우저로 http://{CENTOS_IP} 로 접속, HelloWorld 확인 ``` # 19강 - [영상 - 22 08 12, ken 9340, 19강, 호스트 OS, 터미널, 게스트 OS 관계 복습](https://youtu.be/3kiRuHELG48) # 20강 - [영상 - 22 08 16, ken 9340, 20강, system enable, disable 명령을 이용해서, 특정 서비스가 부팅시 자동실행되어야 하는지 조정](https://youtu.be/RXVWRovwy04) ### CentOS9의 백그라운드 서비스(데몬)들의 실행여부를 관리하는 명령어 systemctl - sudo systemctl status 서비스명 : 해당 서비스의 현재상태 확인 - sudo systemctl start {서비스명v : 서비스 켜기 - sudo systemctl stop {서비스명} : 서비스 끄기 - sudo systemctl enable {서비스명} : 활성화 - 재부팅시에 자동으로 켜짐 - sudo systemctl enable {서비스명} : 비활성화 - 재부팅시에 자동으로 켜지지 않음 ``` sudo systemctl status nginx # nginx 꺼져있음 sudo systemctl start nginx # nginx 켜기 sudo systemctl enable nginx # nginx 활성화 sudo systemctl status firewalld # firewalld 켜져있음 sudo systemctl stop firewalld # firewalld 끄기 sudo systemctl disable firewalld # firewalld 비활성화 # 브라우저로 http://{CENTOS_IP} 로 접속, HelloWorld 확인 sudo reboot now # 재부팅 # 브라우저로 http://{CENTOS_IP} 로 접속, HelloWorld 확인 ``` # 21강 - [영상 - 22 08 17, ken 9340, 21강, 같은 서버에서 여러개의 사이트를 돌릴 때 nginx가 들어오는 요청들에 대해서 도메인을 기준으로 교통정리를 해준다.](https://youtu.be/esuO7KypRj4) # 22강 - [영상 - 22 08 17, ken 9340, 22강, DNS 작동방식과 hosts 파일 조작 1부, 작업](https://youtu.be/H040Oe67pGg) - [영상 - 22 08 17, ken 9340, 22강, DNS 작동방식과 hosts 파일 조작 2부, 설명](https://youtu.be/onfNaCRZc-g) - [글 - MAC(맥북)과 윈도우에서 hosts파일을 수정하는 방법](https://blog.stories.pe.kr/530) ## hosts 파일에 추가할 내용 ``` 127.0.0.1 site1.com 127.0.0.1 site2.com 127.0.0.1 site3.com 127.0.0.1 site4.com 127.0.0.1 site5.com 127.0.0.1 site6.com ``` ## 명령어 - ping site1.com - site1.com 과의 통신테스트 - nslookup site1.com - site1.com 에 걸려있는 IP 확인 # 23강 - [영상 - 22 08 17, ken 9340, 23강, nginx의 기본 웹루트 경로 변경, selinux 끄기](https://youtu.be/dbjgnwd91AQ) ``` sudo updatedb # locate 검색을 위한 인덱스 최신화 sudo locate nginx # nginx 라는 문구를 포함한 경로 sudo locate nginx | fgrep conf # nginx 라는 문구를 포함한 경로에서 conf 라는 문구를 포함하는 경로만 추림 sudo vim /etc/nginx/nginx.conf # 기본적으로 설정되어있는 웹루트경로 변경 - 수정 : root /usr/share/nginx/html; => root /web/main; sudo systemctl reload nginx # nginx와 관련해서 바뀐 설정을 반영 sudo mkdir -p /web/main # 폴더 생성 cd /web # /web 폴더로 이동 sudo chown lldj:lldj -R . # web 폴더 이하의 모든 파일들의 소유권을 root => lldj echo '안녕하세요.' > index.html cat index.html http://192.168.56.104 # 안됨, selinux 때문에 ㅜㅜ # selinux : CentOS에서 추가적인 보안을 제공하는 녀석, 끄는게 좋다. sudo vim /etc/selinux/config # selinux 끄기 - 수정 : SELINUX=disabled sudo reboot now http://192.168.56.104 # 잘됨 ``` # 24강 - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 1부, epel-release, yum update](https://youtu.be/0hf42595NZE) - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 2부, 호스트어댑터 추가하여 외부와 소통 가능하도록, utm은 안해도 됨](https://youtu.be/cZgr9fYKmBU) - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 3부, lldj를 sudoer로 지정, selinux, 방화벽 끄고 비활성화](https://youtu.be/Koh-hhtG1AM) - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 4부, vim, nginx, mlocate 설치](https://youtu.be/mMO1lZVWQg8) - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 5부, nginx 웹루트의 index.html 파일내용 변경](https://youtu.be/F6VgMMU59OM) - [영상 - 22 08 18, ken 9340, 24강, 처음부터 다시 수행, 6부, nginx 웹루트 디렉토리 변경](https://youtu.be/OQJobwZIe7Y) ## 시작 - 기계를 끄고 스냅샷을 통해서 최초상태로 회귀 ## 1부 - yum install epel-release -y # yum을 각 프로그램의 최신버전들에 개방적으로 변경 - yum update -y # yum이 관리하는 모든 프로그램 업데이트 ## 2부 - shutdown now # 기계끄기 - 기계 설정, 호스트 전용 어댑터 추가, utm은 안해도 됩니다. - 기계 다시 켜기 - root 로그인 - ip addr # 192.168.56.106 ## 3부 - adduser lldj # lldj 추가 - passwd lldj # lldj에 비번 설정 - vi /etc/sudoers # lldj를 sudoer로 지정 - vi /etc/selinux/config # selinux 비활성화 - systemctl stop firewalld # 방화벽 끄기 - systemctl disable firewalld # 방화벽 비활성화 - reboot now # selinux 비활성화가 적용되도록 기계를 재부팅 ## 4부 - sudo yum install nginx # nginx 설치 - sudo systemctl start nginx # nginx 시작 - sudo systemctl enable nginx # nginx 활성화 - sudo yum install vim -y # vim 설치 - http://192.168.56.106/ # 브라우저에서 확인, 기본적으로 설치되어 있는 index.html 내용 - sudo yum install mlocate -y # mlocate 설치 - sudo updatedb # mlocate index 수동 갱신, 참고로 mlocate는 새벽 4시에 자동 갱신 ## 5부 - sudo locate nginx | fgrep index.html # index.html 검색 - sudo cp /usr/share/nginx/html/index.html /usr/share/nginx/html/index.html.origin # index.html 백업 - ls -alh /usr/share/nginx/html/index.html # 이 파일의 권한, 소유자 확인 - sudo vim /usr/share/nginx/html/index.html # 내용 : ` 하하하하` - http://192.168.56.106/ # 브라우저에서 확인, 내용 : 하하하하 ## 6부 - sudo mkdir -p /web/main # /web/main 디렉토리 생성 - cd /web # /web 로 이동 - sudo chown lldj:lldj -R . # -R : 리커시브, . : 현재폴더, 현재 폴더에 속하는 모든 파일들에 소유권을 lldj 로 변경 - cd /web/main # /web/main 로 이동 - vim index.html # 내용 : ` 새로 옮김` - sudo locate nginx | fgrep conf # nginx 설정 파일 찾기 - sudo vim /etc/nginx/nginx.conf # webRoot 갱료 변경 - sudo systemctl restart nginx # nginx 재시작 - sudo systemctl reload nginx # nginx 재시작을 하지 않고, 바뀐 설정만 반영, 이것도 가능 # 25강 - [영상 - 22 08 19, ken 9340, 25강, virtual host 설정으로 8021포트와 8022포트에도 각각의 웹사이트 연결](https://youtu.be/pnpFHJqLdgQ) ## 작업 - sudo vim /etc/nginx/conf.d/vhost.conf # virtual host 설정파일 수정 후 site1, site2에 대해한 포트매핑 ``` server { listen 8021; root /web/site1; } server { listen 8022; root /web/site2; } ``` - mkdir -p /web/site1 - echo "site1" > /web/site1/index.html - mkdir -p /web/site2 - echo "site1" > /web/site2/index.html - sudo systemctl reload nginx - http://192.168.56.106:8021/ # 브라우저에서 확인, 내용 : site1 - http://192.168.56.106:8022/ # 브라우저에서 확인, 내용 : site2 # 26강 - [영상 - 22 08 22, ken 9340, 26강, 현재까지의 진행상황 정리, 새 스냅샷 만들기](https://youtu.be/R5O-R-e8vWg) # 27강 - [영상 - 22 08 22, ken 9340, 27강, yum install tree, 실무환경에서 nginx가 주로 하는 일은 교통정리](https://youtu.be/8AfvUHp0WxA) ## tree 명령어 - 현재 디렉토리를 기준으로 하위에 있는 모든 파일을 트리형태로 보여줌 - sudo yum install tree - 설치 - tree - 사용 # 28강 - [영상 - 22 08 22, ken 9340, 28강, sudo 명령은 기본적으로는, 리다이렉션 명령에는 적용되지 않습니다. tee 명령을 이용해야 합니다.](https://youtu.be/PCNR08Ow0vM) ## 안되는 방법 - sudo echo "HI" > /a.txt ## sh -c 방법 - sudo sh -c "echo 'HI' > /a.txt" - sudo rm -rf /a.txt # 흔적 삭제 ## sh -c 방법 - echo "HI" | sudo tee -a /a.txt - sudo rm -rf /a.txt # 흔적 삭제 # 29강 - [영상 - 22 08 22, ken 9340, 29강, 개발환경에서는 hosts 파일을 수정해야 이름 기반 가상 호스팅을 이용할 수 있습니다, 1부, 설명](https://youtu.be/aw1iqWSFshA) - [영상 - 22 08 22, ken 9340, 29강, 개발환경에서는 hosts 파일을 수정해야 이름 기반 가상 호스팅을 이용할 수 있습니다, 2부, 작업]() - [글 - MAC(맥북)과 윈도우에서 hosts파일을 수정하는 방법](https://blog.stories.pe.kr/530) ## 기존 hosts 파일 ``` 127.0.0.1 site1.com 127.0.0.1 site2.com 127.0.0.1 site3.com 127.0.0.1 site4.com 127.0.0.1 site5.com 127.0.0.1 site6.com ``` ## 바뀐 hosts 파일 ``` # 강사의 CentOS9 IP가 192.168.56.106 인 상황입니다. 여러분은 여러분의 리눅스 IP를 적어주세요. 192.168.56.106 site1.com 192.168.56.106 site2.com 192.168.56.106 site3.com 192.168.56.106 site4.com 192.168.56.106 site5.com 192.168.56.106 site6.com ``` ## /etc/nginx/conf.d/vhost.conf ``` server { listen 8021; root /web/site1; } server { listen 8022; root /web/site2; } server { server_name site1.com; root /web/site1; } server { server_name site2.com; root /web/site2; } server { server_name site3.com; root /web/site3; } server { listen 80 default_server; root /web/main; } ``` # 30강 - [영상 - 22 08 23, ken 9340, 30강, yum은 rpm 파일을 다운로드 해주고, 실행해준다. rpm -qa 명령으로 설치된 프로그램 확인](https://youtu.be/iU2wn-oNFs4) - rpm -qa - rpm으로 설치된 전체 프로그램 리스팅 - rpm -qa | fgrep nginx - rpm으로 설치된 전체 프로그램 리스트에서 nginx 키워드로 추림 - rpm -qa | fgrep nginx | fgrep core - rpm으로 설치된 전체 프로그램 리스트에서 nginx 키워드로 추린 것에서 core 키워드로 다시한번 추림 # 31강 - [영상 - 22 08 23, ken 9340, 31강, yum 리포지터리 작업을 통해서, 최신버전의 nginx가 설치](https://youtu.be/ncANQ-YdXtI) - [nginx 최신버전 확인 - http://nginx.org/en/download.html](http://nginx.org/en/download.html) - [nginx, CentOS7 설치 가이드 - https://docs.nginx.com/nginx/admin-guide/installing-nginx/installing-nginx-open-source](https://docs.nginx.com/nginx/admin-guide/installing-nginx/installing-nginx-open-source) - sudo yum remove nginx - sudo vi /etc/yum.repos.d/nginx.repo - ``` [nginx] name=nginx repo baseurl=https://nginx.org/packages/mainline/centos/9/$basearch/ gpgcheck=0 enabled=1 ``` - sudo yum install nginx - sudo systemctl enable nginx - sudo systemctl start nginx # 32강 - [영상 - 22 08 23, ken 9340, 32강, 웹페이지 다운로더 wget 설치 및 사용법](https://youtu.be/8U6VOcq6kDo) - sudo yum install wget - whoami # lldj - cd ~ - rm -rf tmp - mkdir tmp - cd tmp - wget https://www.naver.com - wget http://127.0.0.1:8021 - wget http://192.168.56.2:8021 # 33강 - [영상 - 22 08 23, ken 9340, 33강, 접속이 안된다면, 내부에서 접속해야 함, 그래야 보안설정문제인지 아니면 서버자체의 문제인지 판단할 수 있다.](https://youtu.be/VI96ByHFEXI) # 34강 - [영상 - 22 08 23, ken 9340, 34강, curl 명령어로 웹 문서 확인](https://youtu.be/8_U7nmyGKyg) - curl https://www.naver.com - curl http://127.0.0.1:8021 - curl http://192.168.56.2:8021 # 35강 - [영상 - 22 08 23, ken 9340, 35강, 각 OS는 자신만의 hosts 파일을 가진다. 다른 OS의 hosts 파일은 참조하지 않는다.](https://youtu.be/tLLbva8hCfo) - sudo vim /etc/hosts - ``` # 기존내용 밑에 # 추가 127.0.0.1 site1.com 127.0.0.1 site2.com ``` # 36강 - [영상 - 22 08 24, ken 9340, 36강, 스냅샷 찍기](https://youtu.be/8IPeFqW5EKk) # 37강 - [영상 - 22 08 24, ken 9340, 37강, 직접만든 이미지를 웹서버에 배포, 1부, 이미지 만들기](https://youtu.be/n_QoGTiuqzE) - jpg 가 아닌 png 이미지로 만들어주세요. - [영상 - 22 08 24, ken 9340, 37강, 직접만든 이미지를 웹서버에 배포, 2부, 방법 1, wget 이용](https://youtu.be/cx49Pp5DDW0) - [영상 - 22 08 24, ken 9340, 37강, 직접만든 이미지를 웹서버에 배포, 3부, 방법 2, scp나 sftp 이용](https://youtu.be/2dLg-TncF5A) - [이미지 호스팅 서비스 - onpaste.com](https://onpaste.com) # 38강 - [영상 - 22 08 24, ken 9340, 38강, 각 프로토콜 별, 대표 프로그램](https://youtu.be/nZfGrDU6vAE) # 프로토콜별 주요사용퐅 | 프로토콜 | 기본포트 | | --- | --- | | HTTP | 80 | | HTTPS | 443 | | FTP | 21 | | SSH(SFTP) | 22 | # HTTP, HTTPS 프로토콜 관련해서 가능한 조합 | HTTP 서버 | HTTP 클라이언트 | | --- | --- | | NGINX | 크롬 | | NGINX | 오페라 | | NGINX | WGET | | NGINX | CURL | | APACHE | 크롬 | | APACHE | 오페라 | | APACHE | WGET | | APACHE | CURL | # SSH(SFTP) 프로토콜 관련해서 가능한 조합 | SSH 서버 | SSH 클라이언트 | | --- | --- | | SSHD | putty | | SSHD | scp | | SSHD | filezilla | # FTP 프로토콜 관련해서 가능한 조합 | FTP 서버 | FTP 클라이언트 | | --- | --- | | proftpd | filezilla | | proftpd | ftp client | | pureftpd | filezilla | | pureftpd | ftp client | # 서버 프로그램별 역할 | 프로그램 | 역할 | | --- | --- | | SSHD | SSH 프로토콜을 준수하는 서버, 원격제어서버 | | NGINX | HTTP, HTTPS 프로토콜을 준수하는 서버, 웹서버 | | APACHE | HTTP, HTTPS 프로토콜을 준수하는 서버, 웹서버 | | proftpd | FTP 프로토콜을 준수하는 서버, 원격파일관리서버 | | pureftpd | FTP 프로토콜을 준수하는 서버, 원격파일관리서버 | # 클라이언트 프로그램별 역할 | 프로그램 | 역할 | 비고 | | --- | --- | --- | | ftp client | FTP 프로토콜을 준수하는 클라이언트, 원격파일전송 | | | filezilla | FTP 프로토콜을 준수하는 클라이언트, 원격파일전송 | | | filezilla | SSH(SFTP) 프로토콜을 준수하는 클라이언트, 원격파일전송 | filezilla는 SSH(SFTP)와 FTP 프로토콜 둘다 지원한다. | | putty | SSH 프로토콜을 준수하는 클라이언트, 리눅스 원격제어 | | | 크롬 | HTTP, HTTPS 프로토콜을 준수하는 클라이언트, 웹 브라우징 | | | 오페라 | HTTP, HTTPS 프로토콜을 준수하는 클라이언트, 웹 브라우징 | | | WGET | HTTP, HTTPS 프로토콜을 준수하는 클라이언트, 웹 자원 다운로드 | | | CURL | HTTP, HTTPS 프로토콜을 준수하는 클라이언트, 웹 자원 확인 | | # 39강 - [영상 - 22 08 25, ken 9340, 39강, mariadb server 설치, 활성화 실행](https://youtu.be/m6RDGEvWv9Y) - [MariaDB 최신버전 확인 - https://mariadb.org/download](https://mariadb.org/download) - sudo yum install mariadb-server -y - sudo systemctl enable mariadb - sudo systemctl start mariadb # 40강 - [영상 - 22 08 25, ken 9340, 40강, mariadb-secure-installation을 통해서, root 비번 설정 및 보안강화](https://youtu.be/GU5VLXe3BYc) ## 보안설정 - sudo /usr/bin/mariadb-secure-installation - Switch to unix_socket authentication [Y/n] n - Change the root password? [Y/n] y - 새 비번 설정, 2번 입력, lldj123414 로 입력 - 나머지 Y # 41강 - [영상 - 22 08 25, ken 9340, 41강, 마스터계정(lldj 생성) 생성 후 HOST OS에서 접속테스트](https://youtu.be/LEj51EpvYg4) ## 마스터계정(lldj 생성) 생성 - mysql -u root -plldj123414 - GRANT ALL PRIVILEGES ON \*.\* TO lldj@'%' IDENTIFIED BY 'lldj123414'; ## HOST OS에서 접속테스트 - MySQL HOST ADDRESS : 192.168.56.106 - 사용자이름 : lldj - 비밀번호 ; lldj123414 - 포트 : 3306 # 42강 - [영상 - 22 08 26, ken 9340, 42강, 포트포워딩으로 HOST OS에서 GUEST OS의 MariaDB Server에 접속, utm은 안됨](https://youtu.be/xh1YXh8T3FY) ## MySQL 포트포워딩 - 이름 : MySQL 3306 - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 3307 - 원하는 포트를 적어주세요. - 게스트 IP : 10.0.2.15 - 목적PC IP를 적어주세요. - 게스트 포트 : 3306 - 서버에서 실행중인 MySQL 서버의 포트를 적어주세요. ## MySQL 접속 - 접속이름 : centos9_pf - 주소 : 127.0.0.1 or localhost - 포트 : 3307 - 계정 : lldj / lldj123414 # 43강 - [영상 - 22 08 26, ken 9340, 43강, 포트포워딩으로 HOST OS에서 GUEST OS의 SSHD에 접속, utm은 안됨](https://youtu.be/0oLpL7U4r40) ## SSH 포트포워딩 - 이름 : SSH 3306 - 프로토콜 : TCP - 호스트 IP : 0.0.0.0 - 호스트 포트 : 2022 - 원하는 포트를 적어주세요. - 게스트 IP : 10.0.2.15 - 목적PC IP를 적어주세요. - 게스트 포트 : 22 - 서버에서 실행중인 SSHD 서버의 포트를 적어주세요. ## putty에서 접속 - 주소 : lldj@127.0.0.1 - 포트 : 2022 - 비밀번호 : lldj123414 ## ssh로 접속 - ssh lldj@127.0.0.1 -p2022 # 44강 - [영상 - 22 08 26, ken 9340, 44강, ps 명령어로 nginx가 사용하는 프로세스들 정보 확인](https://youtu.be/Btf9PB2kI5E) ## ps 명령어 사용법 - sudo ps -ef | less - sudo ps -ef | fgrep 프로세스번호 ## kill 명령어 사용법 - sudo kill -9 프로세스번호 # 45강 - [영상 - 22 08 26, ken 9340, 45강, netstat 명령어로 nginx가 사용하는 포트들 정보 확인](https://youtu.be/yoCduHlWsy8) ## netstat 명령어 설치 - sudo yum install net-tools ## netstat 명령어 사용법 - sudo netstat -nlp - sudo netstat -nlp | less - sudo netstat -nlp | fgrep nginx - nginx 와 관련된 포트번호 확인 # 46강 - [영상 - 22 08 26, ken 9340, 46강, 스냅샷 찍기](https://youtu.be/vxYFLS4aDDU) # 47강 - [영상 - 22 08 29, ken 9340, 47강, 앞으로 진행할 내용은, 웹 백엔드 개발의 발전과정을 하나한 체험해보는 식입니다.](https://youtu.be/9Op5wvnns7Y) # 48강 - [영상 - 22 08 29, ken 9340, 48강, 1단계, site3.com/2dan.html, vim으로 작업](https://youtu.be/K4b77Knxi-Y) ``` sudo vim /etc/nginx/conf.d/vhost.conf # 포트 8023 에 /web/site3 연결 server { listen 8023; root /web/site3; } sudo systemctl reload nginx ``` ```html

2단

2 * 1 = 2
2 * 2 = 4
2 * 3 = 6
2 * 4 = 8
2 * 5 = 10
2 * 6 = 12
2 * 7 = 14
2 * 8 = 16
2 * 9 = 18

``` # 49강 - [영상 - 22 08 29, ken 9340, 49강, 2단계, 구구단 문서를 만들기 편한 환경에서 문서를 만들고 서버에 업로드하여 배포](https://youtu.be/iJjhevNp7KY) # 50강 - [영상 - 22 08 29, ken 9340, 51강, 3단계, 서버에 구구단 문서 템플릿을 기반으로 구구단 문서를 생성해주는 장치를 개발해주세요, 문제](https://youtu.be/BbEWXMVX1KU) # 51강 - [영상 - 22 08 29, ken 9340, 51강, 3단계, 쉘 스크립트 작성 및 실행방법, 표준출력을 파일로 리다이렉션](https://youtu.be/ISH3P7Iwr2c) ``` cd /web/site3 # site3 폴더로 이동 vim test.sh # test.sh 파일 생성 # tes.sh 시작 # test.sh 파일내용은 하단에 있습니다. # test.sh 끝 bash test.sh # test.sh 실행 bash test.sh > test.html # test.sh 파일의 실행결과를 test.html 의 내용으로, 기존에 test.html의 내용이 존재했다면, 삭제됨 ``` ```bash # test.sh 내용 echo "

9단

" ``` # 52강 - [영상 - 22 08 29, ken 9340, 52강, 3단계, 퍼미션을 변경하여, 실행가능한 파일로 만들기](https://youtu.be/BsylDnqgtxA) ``` cd /web/site3 # site3 폴더로 이동 vim a.sh # a.sh 파일 생성 # a.sh 시작 # a.sh 파일내용은 하단에 있습니다. # a.sh 끝 ./a.sh # a.sh 실행시도, 실패, 실행 퍼미션이 없어서 ls -alh # a.sh 파일의 퍼미션은 rw-r--r-- 즉 644 이다. 이것으로 744 로 변경해야 한다. chmod 744 a.sh # a.sh 파일에 대해서 소유자가 실행할 수 있도록 실행퍼미션 추가 ./a.sh # 실행 잘됨 chmod 644 a.sh # bash a.sh 로도 잘 실행이 되기 때문에, 다시 퍼미션 제거, 이 부분은 취향 ``` ```bash # a.sh 내용 dan=5 echo "

$dan단

" ``` # 53강 - [영상 - 22 08 29, ken 9340, 53강, 3단계, 쉘 스크립트 변수, 실행인자값 받아오기](https://youtu.be/9XbJS_qRdDc) ``` cd /web/site3 # site3 폴더로 이동 vim a.sh # 하드코딩된 숫자 5를 $1 로 교체, $1는 첫번째 인자라는 뜻 # a.sh 시작 # a.sh 파일내용은 하단에 있습니다. # a.sh 끝 bash a.sh 5 > 5dan.html # 5dan.html 생성 cat 5dan.html bash a.sh 6 > 6dan.html # 6dan.html 생성 cat 5dan.html ``` ```bash # a.sh 내용 dan=$1 echo "

$dan단

" ``` # 54강 - [영상 - 22 08 29, ken 9340, 54강, 3단계, 인자로 입력받은 숫자릴 기초로 구구단을 구현해주는 템플릿 dan.sh 구현](https://youtu.be/kc1UDo4wOTk) ``` cd /web/site3 # site3 폴더로 이동 rm -rf * vim dan.sh # dan.sh 시작 # dan.sh 파일내용은 하단에 있습니다. # dan.sh 끝 bash dan.sh 1 > 1dan.html bash dan.sh 2 > 3dan.html ... bash dan.sh 19 > 19dan.html ``` ```bash # dan.sh 내용 dan=$1; # dan 변수, $1은 첫번째 인자값 echo "" echo "

$dan단

" echo "

$dan * $i = $result

" ``` # 55강 - [영상 - 22 08 29, ken 9340, 55강, 3단계, dan.sh 파일을 인자로 입력받은 횟수만큼 실행해주는 batch_dan.sh 구현](https://youtu.be/YRX5t4XpWVk) ``` cd /web/site3 # site3 폴더로 이동 rm -rf *.html vim batch_dan.sh # batch_dan.sh 시작 # batch_dan.sh 파일내용은 하단에 있습니다. # batch_dan.sh 끝 bash batch_dan.sh 10 ls -alh # 1dan.html 부터 10dan.html 까지 생성되어 있음 rm -rf *.html ``` ```bash # batch_dan.sh 내용 limit=$1 for ((dan=1; dan<=$limit; dan++)) # 반복세팅 do # 반복 body 시작 bash dan.sh ${dan} > ${dan}dan.html done ``` # 56강 - [영상 - 22 08 30, ken 9340, 56강, 4단계, 여태까지의 단계들 총정리, 다음단계는 PHP](https://youtu.be/lGV0uTDybkA) # 57강 - [영상 - 22 08 30, ken 9340, 57강, 4단계, dnf는 yum과 호환되는 더 빠른 패키지 매니저 이다. dnf로 php 8.1 설치](https://youtu.be/s0baoohogkk) - [글 - CentOS9에서 PHP 8.1 설치방법 - https://www.linuxcapable.com/how-to-install-php-8-1-on-centos-9-stream/](https://www.linuxcapable.com/how-to-install-php-8-1-on-centos-9-stream/) ## 수행, 방법 1 : php 8.0 버전 설치 ``` sudo yum install php -y ``` ## 수행, 방법 2 : php 8.1 버전 설치, 위 글에서 발췌 - 아래 각 명령어들을 실행 - 중간에 명령이 실패하면 다시 시도 - yes or no 물어보면 yes ``` sudo dnf upgrade --refresh -y sudo dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-8.rpm sudo dnf erase subscription-manager -y sudo dnf config-manager --set-enabled crb sudo dnf install \ https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm \ https://dl.fedoraproject.org/pub/epel/epel-next-release-latest-9.noarch.rpm sudo dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-9.rpm sudo dnf update --refresh sudo dnf remove php php-fpm -y sudo dnf remove php* -y sudo dnf module reset php -y sudo dnf module list php sudo dnf module enable php:remi-8.1 sudo dnf install php -y ``` # 58강 - [영상 - 22 08 30, ken 9340, 58강, 4단계, PHP는 서블릿보다 웹 템플릿 언어로서는 더 뛰어나다, 이것에 자극받아서 나온게 JSP이다.](https://youtu.be/KMkH5Yhnahs) ## PHP로, Hi, There, PHP로 출력 ```php ``` ## PHP로, Hi, There, 기본 출력 ```php Hi, ``` ## PHP로, Hi, "There", PHP로 출력 ```php ``` ## PHP로, Hi, "There", 기본 출력 ```php Hi, "" ``` ## PHP로, 구구단 출력, 기본 출력 ```php

단

``` ## 자바로, 구구단 출력, 서블릿 ```java int dan = 9; resp.getWriter().append("

%d단

".formatted(dan)); resp.getWriter().append(""); resp.getWriter().append("

%d * %d = %d

"); ``` ## 자바로, 구구단 출력, JSP ```java <% int dan = 9; %>

<%=dan%>단

<%=dan%> * <%=i%> = <%=dan * i%>

``` ## 수행 ``` cd /web/site2 # site2 폴더로 이동 rm -rf *.html vim hello.php # hello.php 시작 # hello.php 파일내용은 위에 있습니다. # hello.php 끝 php hello.php vim hello2.php # hello2.php 시작 # hello2.php 파일내용은 위에 있습니다. # hello2.php 끝 php hello2.php ``` # 59강 - [영상 - 22 08 30, ken 9340, 59강, 4단계, dan.php 구현](https://youtu.be/Wtzon2-c_SM) ## dan.php 구현 ```php

단

``` ## 실행법 - php dan.php 9 - 구구단 9단 출력됨 # 60강 - [영상 - 22 08 30, ken 9340, 60강, 4단계, batch_dan.php 1부, 구현](https://youtu.be/VRE_rKLXHKQ) ## batch_dan.php 구현 ```php {$dan}dan.html"; shell_exec($cmd); } ?> ``` ## 실행법 - php batch_dan.php - 1dan.html 파일부터 100dan.html 파일까지 생성됨 # 61강 - [영상 - 22 08 30, ken 9340, 61강, 4단계, batch_dan.php, 2부, 현재까지의 단계들 총정리](https://youtu.be/KR9RZR97fFE) ## batch_dan.php 개선 ```php {$dan}dan.html"; shell_exec($cmd); } ?> ``` ## 실행법 - php batch_dan.php 1000 - 1dan.html 파일부터 1000dan.html 파일까지 생성됨 # 62강 - [영상 - 22 08 30, ken 9340, 62강, 5단계, 시작, 4단계까지의 문제점, 파일을 추가할 때 수동으로 개발자가 직접해야 하고, 폴더안에 만개이상의 파일이 생기면 좋지 않다.](https://youtu.be/PZzUDirkbRc) # 63강 - [영상 - 22 08 30, ken 9340, 63강, 5단계, 정적웹방식에서 동적웹방식으로 바꾸면, 미리 파일을 많이 만들필요는 없지만, 웹서버와 PHP와의 협조가 필요합니다.](https://youtu.be/OSDVnO8sk3w) # 64강 - [영상 - 22 08 31, ken 9340, 64강, 5단계, 일반적인 애플리케이션이 작동하는데 필요한 코딩은 네트워크와 로직 둘다 필요합니다](https://youtu.be/kfd4eNDpmQU) # 65강 - [영상 - 22 08 31, ken 9340, 65강, 5단계, 네트워크 프로그래밍은 엄청 어렵습니다, 웹서버와 CGI 방식으로 통신하는 프로그램을 구현하면 굉장히 편합니다](https://youtu.be/lcjDeSX_R8w) # 66강 - [영상 - 22 08 31, ken 9340, 66강, 5단계, 더 빠른 응답을 위해서 매번 일일알바를 새로 고용하는 것 보다는, 정직원을 적당히 채용해두는게 좋다, 커넥션 풀, 쓰레드 풀](https://youtu.be/2-FYTgo7r3w) # 67강 - [영상 - 22 08 31, ken 9340, 67강, 5단계, CGI는 표준이고, 톰캣은 자바에 국한된 표준이지만 CGI보다 응답속도가 보통은 더 빠릅니다.](https://youtu.be/qnKwMX_swtU) # 68강 - [영상 - 22 08 31, ken 9340, 68강, 5단계, PHP-FPM은 FastCGI 프로토콜을 준수하고, 더 빠른 응답을 위해 PHP 프로세스 풀을 운영하고 관리해준다. 연동필요](https://youtu.be/rRVfykn738A) # 69강 - [영상 - 22 08 31, ken 9340, 69강, 5단계, PHP-FPM 활성화 및 시작, 연동할 때는, 아쉬운 사람인 NGINX가 PHP-FPM의 정보를 알아야 합니다.](https://youtu.be/vgvuH6dYRaU) - rpm -qa | fgrep php-fpm - php-fpm이 설치되어 있는지 확인 - sudo yum install php-fpm -y - php-fpm이 설치(없으면 설치하자) - sudo systemctl enable php-fpm - 서비스 활성화 - sudo systemctl start php-fpm - 서비스 시작 - sudo systemctl status php-fpm - 상태확인 - sudo netstat -nlp | fgrep php-fpm - php-fpm의 현재 통신방식 확인 - 현재는 unix_socket 방식을 사용 # 70강 - [영상 - 22 08 31, ken 9340, 70강, 5단계, TCP 통신방식은 전화방식이고, 유닉스 소켓방식은 육성대화 방식입니다](https://youtu.be/aoVe7heAReU) # 71강 - [영상 - 22 08 31, ken 9340, 71강, 5단계, PHP FPM이 유닉스소켓 방식에서 TCP 방식으로 통신방식을 바꾸도록 작업](https://youtu.be/gfHp4fQ2aGE) - sudo netstat -nlp | fgrep php-fpm - php-fpm의 현재 통신방식 확인 - 현재는 unix_socket 방식을 사용 - sudo updatedb - mlocate db 업데이트 - sudo locate php-fpm | fgrep conf - php-fpm 과 conf 가 포함된 파일경로 검색 - sudo vim /etc/php-fpm.d/www.conf - ``` ;listen = /run/php-fpm/www.sock listen = 127.0.0.1:9000 ``` - `listen = /run/php-fpm/www.sock` 를 주석처리 - `listen = 127.0.0.1:9000` 를 추가 - sudo systemctl restart php-fpm - 설정반영 - sudo netstat -nlp | fgrep php-fpm - php-fpm의 현재 통신방식 확인 - 현재는 TCP 방식을 사용 # 72강 - [영상 - 22 08 31, ken 9340, 72강, 5단계, site1.com/index.php 로 접속햇을 때 index.php가 실행되고, 그 결과를 nginx가 브라우저에게 전달](https://youtu.be/wXpzOMNVueg) - sudo vim /etc/nginx/conf.d/vhost.conf - ``` # 변경전 server { server_name site1.com; root /web/site1; } ``` - ``` # 변경후 server { server_name site1.com; set $documentRoot /web/site1; location / { root $documentRoot; index index.php; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $documentRoot/$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_read_timeout 600; } } ``` - sudo systemctl reload nginx - 설정반영 - sudo /web/site1 - site1 폴더로 이동 - sudo vim index.php - ```php "; } ``` - index.php 파일 생성 - http://site1.com/index.php - 크롬으로 확인 # 73강 - [영상 - 22 08 31, ken 9340, 73강, 5단계, 192.168.56.106:8021/index.php 로 접속햇을 때도 index.php가 실행 되도록](https://youtu.be/lUGgwx571VQ) - sudo vim /etc/nginx/conf.d/vhost.conf - ``` # 변경전 server { listen 8021; root /web/site1; } ``` - ``` # 변경후 server { listen 8021; set $documentRoot /web/site1; location / { root $documentRoot; index index.php; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $documentRoot/$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_read_timeout 600; } } ``` - sudo systemctl reload nginx - 설정반영 - http://192.168.56.106:8021/index.php - 크롬으로 확인 # 74강 - [영상 - 22 08 31, ken 9340, 74강, 5단계, site1.com/dan.php?dan=5 로 접속시 구구단 5단 출력, php.ini, display_errors = On](https://youtu.be/2jRWKnn13I8) - sudo vim /etc/php.ini - ESC 키 - /display_error 입력 - Enter 키 - N 키 - A 키 - display_errors = On - 원래 값은 display_errors = Off - 에러를 표시한다는 뜻 - sudo systemctl restart php-fpm - cd /web/site1 - sudo vim dan.php ```php

단

``` - http://site1.com/dan.php - 크롬으로 확인 - 스냅샷 남겨주세요. # 75강 - [영상 - 22 09 01, ken 9340, 75강, 5단계, 실험1, 현재날짜 출력, date_default_timezone_set](https://youtu.be/WuZOk393e6E) - cd /web/site1 - sudo vim now.php ```php ``` - http://site1.com/now.php - 크롬으로 확인 # 76강 - [영상 - 22 09 01, ken 9340, 76강, 5단계, 실험1, 현재날짜 출력, php.ini 타임존설정](https://youtu.be/e_V36Jy_gVc) - sudo vim /etc/php.ini - ESC 키 - /timezone 입력 - Enter 키 - A 키 - date.timezone = Asia/Seoul - 원래 값은 ;date.timezone = - 타임존을 서울시간으로 맞추겠다는 뜻 - sudo systemctl reload php-fpm - cd /web/site1 - sudo vim now.php ```php ``` - http://site1.com/now.php - 크롬으로 확인 # 77강 - [영상 - 22 09 01, ken 9340, 77강, 5단계, 실험2, 클라이언트 기술만으로 쿠키값 변경, 쿠키 라이브러리 실험](https://youtu.be/koRN-Is6zBM) - [CODPEN - 소스코드](https://codepen.io/jangka44/pen/QWrLarK?editors=0010) - [CODPEN - 디버그](https://cdpn.io/pen/debug/QWrLarK) # 78강 - [영상 - 22 09 01, ken 9340, 78강, 5단계, 실험2, 클라이언트 기술만으로 쿠키값 변경, 구현](https://youtu.be/Fy5uyl4FdVU) - [CODPEN - 소스코드](https://codepen.io/jangka44/pen/dyebJja) - [CODPEN - 디버그](https://cdpn.io/pen/debug/dyebJja) # 79강 - [영상 - 22 09 01, ken 9340, 79강, 5단계, 실험2, 클라이언트 기술만으로 쿠키값 변경, cookie_no_up_by_clinet.php 생성](https://youtu.be/EtHrBR_51Vw) - cd /web/site1 - sudo vim cookie_no_up_by_client.php ```html

``` - http://site1.com/cookie_no_up_by_client.php - 크롬으로 확인 # 80강 - [영상 - 22 09 01, ken 9340, 80강, 5단계, 실험2, 클라이언트 기술만으로 쿠키값 변경, 작동원리 설명](https://youtu.be/vwzdglJHCHM) # 81강 - [영상 - 22 09 01, ken 9340, 81강, 5단계, 실험3, 서버 기술만으로 쿠키값 변경, PHP로 웹 개념 공부하기 좋습니다.](https://youtu.be/gJrQi8qqO4w) ```php

서버에서 렌더링한 쿠키값

``` # 84강 - [영상 - 22 09 01, ken 9340, 84강, 5단계, 실험3, 작동원리 설명](https://youtu.be/KtIWMunwnZE) # 85강 - [영상 - 22 09 01, ken 9340, 85강, 5단계, 실험4, 클라와 서버에서 쿠키 no의 값을 1씩 증가](https://youtu.be/ywVQ84qvj9k) ```php

서버에 받은 쿠키 no의 값

클라에서 변형시킨 쿠키 no의 값

``` # 86강 - [영상 - 22 09 01, ken 9340, 86강, 5단계, 실험5, 쿠키만으로 로그인 구현, 보안에 취약함](https://youtu.be/GcuomTfPuUY) ```php

로그인 해주세요.

님 환영입니다.

``` ```php

로그인 해주세요.

님 환영입니다.

``` ```php '; if ( $auth == false ) { echo '로그인 실패'; exit; } $_SESSION['loginedUsername'] = $_POST['username']; echo '로그인 성공'; ``` # 91강 - [영상 - 22 09 05, ken 9340, 91강, 7단계, PHP 변수는 메모리에 저장되기 때문에, 요청처리가 끝나면 사라짐, 파일을 통한 영속저장 및 조회](https://youtu.be/bLMWIEHt3co) - cd /web/site4 - mkdir data - chmod 777 data - 앞의 7 = 4(r) + 2(w) + 1(x) - data 란 폴더가 소유자에게 읽기/쓰기/실행에 관하여 허용됨 - 중간의 7 = 4(r) + 2(w) + 1(x) - data 란 폴더가 소유자와 같은 그룹원에게 읽기/쓰기/실행에 관하여 허용됨 - 뒤의 7 = 4(r) + 2(w) + 1(x) - data 란 폴더가 소유자와 관계없는 사용자에게 읽기/쓰기/실행에 관하여 허용됨 - vim store_by_file.php ```php

번 이름이 저장되었습니다

``` ## 크롬에서 테스트 ``` site4.com/store_by_db.php?name=Paul site4.com/store_by_db.php?name=Sam ``` ## DB 접속에서 데이터가 잘 들어가 있는지 테스트 ``` mysql -u lldj -p # DB lldj 비번 입력 SELECT * FROM site4_name.name; exit or Ctrl + C ``` # 94강 - [영상 - 22 09 05, ken 9340, 94강, 8단계, DB의 기본 문자셋을 utf8mb4로 변경](https://youtu.be/yb9r7ZJ2MZ4) ## DB가 생성될 때 기본적으로 charset이 utf8mb4가 되도록 설정변경 - sudo vim /etc/my.cnf.d/mariadb-server.cnf ``` [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock log-error=/var/log/mariadb/mariadb.log pid-file=/run/mariadb/mariadb.pid character-set-server=utf8mb4 # 추가 collation-server=utf8mb4_unicode_ci # 추가 skip-character-set-client-handshake # 추가 ``` - sudo systemctl restart mariadb ## 기존에 만든 DB를 삭제 후 재생성 ``` mysql -u lldj -p # DB lldj 비번 입력 DROP DATABASE IF EXISTS site4_name; CREATE DATABASE site4_name; USE site4_name; CREATE TABLE `name` ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, PRIMARY KEY(id), create_date DATETIME NOT NULL, `name` VARCHAR(100) NOT NULL ); exit or Ctrl + C ``` ## 크롬에서 테스트 ``` site4.com/store_by_db.php?name=홍길동 site4.com/store_by_db.php?name=임꺽정 ``` ## DB 접속에서 데이터가 잘 들어가 있는지 테스트 ``` mysql -u lldj -p # DB lldj 비번 입력 SELECT * FROM site4_name.name; exit or Ctrl + C ``` # 95강 - [영상 - 22 09 05, ken 9340, 95강, 8단계, DB에서 데이터 단건 조회](https://youtu.be/1DMznPF_HBc) ## /web/site4/get_by_db.php 생성 ```php

$lastNameRow['name']

``` ## 크롬에서 테스트 ``` site4.com/get_by_db.php ``` # 96강 - [영상 - 22 09 05, ken 9340, 96강, 8단계, DB에서 데이터 여러건 조회](https://youtu.be/srkoauMgZ9c) ## /web/site4/get_by_db.php 생성 ```php

이름들

ID	날짜	이름

``` ## 크롬에서 테스트 ``` site4.com/get_by_db.php ``` # 97강 - [영상 - 22 09 06, ken 9340, 97강, pure-ftpd 개요](https://youtu.be/2k94inlpUj8) # 98강 - [영상 - 22 09 06, ken 9340, 98강, pure-ftpd 설치 및 MySQL과 연동](https://youtu.be/RajorgIr-iQ) ## pure-ftpd 설치 및 활성화 - sudo yum install pure-ftpd -y - sudo vim /etc/pure-ftpd/pure-ftpd.conf - MySQLConfigFile /etc/pure-ftpd/pureftpd-mysql.conf - 위 라인에서 주석해제하시고, pureftpd-mysql.conf 설정파일위치도 하드코딩 - sudo vim /etc/pure-ftpd/pureftpd-mysql.conf - MYSQLSocket /var/lib/mysql/mysql.sock - mysql 소켓 파일 확인은 mysql이 돌아가고 있는 상태에서 `sudo updatedb` 명령 후 `sudo locate mysql | fgrep sock` 로 경로를 찾을 수 있다. - MYSQLUser pureftpd - pure-ftpd 에서 mysql 에 접속할 때 사용할 ID - MYSQLPassword lldj123414 - pure-ftpd 에서 mysql 에 접속할 때 사용할 PW - MYSQLDatabase pureftpd - ftp 사용자 정보 DB - MYSQLCrypt cleartext - 비번은 평문으로 저장 하겠다. ## lldj 계정의 계정번호 확인 - id lldj - 왠만하면 1000번 이다. ## MySQL에서 pureftpd 계정생성 - 아래 SQL들은 mysql root 계정으로 실행(mysql -u root -p) - 기존의 sbsst 계정과 다르게 이번에 추가되는 pureftpd 계정은 pureftpd DB에 대한 권한만 가진다. - 이렇게 pureftpd 계정을 꼭 추가해야하는 건 아니지만, 추가하면 보안이 강화된다. ```sql GRANT ALL PRIVILEGES ON pureftpd.* TO pureftpd@'localhost' IDENTIFIED BY 'lldj123414'; ``` ## MySQL에서 pureftpd DB 세팅 - SQL문에 사용된 1000 이라는 숫자는 lldj 계정의 번호로 교체해야 한다. ```sql DROP DATABASE IF EXISTS pureftpd; CREATE DATABASE pureftpd; USE pureftpd; CREATE TABLE users ( uidx int(10) unsigned NOT NULL AUTO_INCREMENT, `user` varchar(100) NOT NULL, `password` varchar(100) NOT NULL, `gid` int(10) unsigned NOT NULL, `uid` int(10) unsigned NOT NULL, `occurDate` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP, `status` tinyint(1) unsigned NOT NULL DEFAULT '1', `ipaccess` varchar(15) NOT NULL, `comment` varchar(100) NOT NULL, `ulBandWidth` smallint(5) unsigned NOT NULL, `dlBandWidth` smallint(5) unsigned NOT NULL, `quotaSize` smallint(5) unsigned NOT NULL, `quotaFiles` int(10) unsigned NOT NULL, `dir` varchar(100) NOT NULL, PRIMARY KEY (`uidx`) ); insert into `users`(`uidx`,`user`,`password`,`gid`,`uid`,`occurDate`,`status`,`ipaccess`,`comment`,`ulBandWidth`,`dlBandWidth`,`quotaSize`,`quotaFiles`,`dir`) values (1,'site1','1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site1'), (2,'site2','1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site2'), (3,'site3','1234',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site3'); ``` - sudo systemctl enable pure-ftpd - sudo systemctl restart pure-ftpd - mkdir -p /web/site1 - mkdir -p /web/site2 - mkdir -p /web/site3 ## 파일질라로 접속테스트 - 접속이 안되면, 전송설정 => 전송모드 `능동형`으로 체크 ### site1 계정으로 접속 - HOST : 192.168.56.106 - PORT : 21 - PROTOCOL : FTP - ID : site1 - PW : 1234 ### site3 계정으로 접속 - HOST : 192.168.56.106 - PORT : 21 - PROTOCOL : FTP - ID : site3 - PW : 1234 # 99강 - [영상 - 22 09 06, ken 9340, 99강, 리눅스용 ftp 클라이언트로 테스트](https://youtu.be/0LJwnKRmUTk) ## 로컬 ftp 설치 및 접속 - sudo yum install ftp -y - ftp 127.0.0.1 - 계정1 : site1 / sbs123414 - 목적지 폴더 : /web/site1 - 계정2 : site2 / sbs123414 - 목적지 폴더 : /web/site2 - 계정3 : site3 / sbs123414 - 목적지 폴더 : /web/site3 # 100강 - [영상 - 22 09 06, ken 9340, 100강, pure-ftpd에 ftps 적용](https://youtu.be/tHgPe5Fnkns) ## 인증서 생성 - sudo mkdir -p /etc/ssl/private - sudo openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem - 전부 다 엔터 ## TLS 설정 활성화 - sudo vim /etc/pure-ftpd/pure-ftpd.conf - TLS 1 - CertFile /etc/ssl/private/pure-ftpd.pem ## pure-ftpd 재시작 - sudo systemctl restart pure-ftpd ## 파일질라로 접속테스트 ### site1 계정으로 접속 - HOST : 192.168.56.106 - PORT : 21 - PROTOCOL : FTP - ID : site1 - PW : 1234 ### site3 계정으로 접속 - HOST : 192.168.56.106 - PORT : 21 - PROTOCOL : FTP - ID : site3 - PW : 1234 ### 접속콘솔에서 확인 - 상태: TLS 초기화... - 상태: TLS 연결 수립. # 101강 - [영상 - 22 09 07, ken 9340, 101강, 포트는 오직 하나의 프로세스만 이용할 수 있습니다.](https://youtu.be/h1VIQzSnHRk) # 102강 - [영상 - 22 09 07, ken 9340, 102강, OPENJDK 17 설치, 컴파일 및 실행](https://youtu.be/PaS5fdOjQGQ) ## yum을 통해서 openjdk17 버전 설치 - sudo yum install java-17-openjdk -y - sudo yum install java-17-openjdk-devel -y ## Main.java 생성 및 컴파일, 실행 - mkdir -p /web/java_site1 - cd /web/java_site1 - vim Main.java ```java // Main.java public class Main { public static void main(String[] args) { System.out.println("HelloWorld"); } } ``` - javac Main.java - 컴파일, Main.class 생성 - java Main - Main.class 실행 ## CentOS7에서 OPENJDK 17 설치 - [영상 - 22 11 10, 인프라, CentOS7에서 OPENJDK 17 설치](https://youtu.be/rXGWZuO9r4M) # 103강 - [영상 - 22 09 07, ken 9340, 103강, jar 파일은 단순히 컴파일된 자바 프로그램의 압축본이다. 보통 실행용과 라이브러리용으로 나뉜다.](https://youtu.be/z2cUar4Dm3I) ## 소스코드 - cd /web/java_site1 - vim Main.java ```java // Main.java public class Main { public static void main(String[] args) { System.out.println(Util.plus(10, 20)); } } ``` - vim Util.java ```java // Util.java public class Util { public static int plus(int a, int b) { return a + b; } } ``` ## jar 파일의 종류 1 : executable jar - 그 자체로 실행이 가능하다. - 실행에 필요한 것들을 압축파일안에 많이 넣을 수록, 점점 더 다양한 환경에서 실행될 수 있게 된다. - 실행에 필요한 모든것을 넣을 수도 있다. - 많이 넣을 수 록 용량은 커진다. - 그렇지만 그렇게 만들어진 jar 파일은 거의 어디에서나 실행 할 수 있다. ## jar 파일의 종류 2 : lib jar - 그 자체로 실행파일이 아닌 경우가 많다. - 보통 다른 프로젝트에 종속되어 사용된다. - 참고로 lib 들은 종속성 TREE로 묶인다. - 예를들어 A 라이브러리가 라이브러리 B와 C에 의존한다고 가정했을 때 - 인텔리제이 같은 IDE 환경에서 개발자가 A 라이브러리를 설치하려는 의도가 있다면, - 인텔레제이가 알아서 라이브러리 B와 C도 자동으로 설치해 준다. - 사실 maven과 gradle이 이 역할을 수행한다. ## jar 파일의 종류 2 : war - executable jar의 한 종류이지만, 톰캣이 빠져있다. - 그 이유는 어차피 war는 톰캣내부에 삽입되기 때문이다. - 스프링부트에서는 프로그램을 배포할 때 jar, war 2개의 선택지가 존재한다. - jar로 하면 기존의 war에 내장톰캣까지 넣는다. - 이렇게하면 자바만 설치되어 있고 톰캣이 없는 환경에서도 우리 프로그램을 실행할 수 있다. # 104강 - [영상 - 22 09 07, ken 9340, 104강, executable jar 파일 생성 및 실행](https://youtu.be/5QVKv35jJng) ## 소스코드 - cd /web/java_site1 - vim Main.java ```java // Main.java public class Main { public static void main(String[] args) { System.out.println("HelloWorld"); } } ``` ## 컴파일 - javac Main.java - 컴파일, Main.class 생성 - java Main - Main.class 실행 ## Manifest.txt 파일 생성 - vim Manifest.txt ``` Main-class: Main ``` ## jar 파일 생성 - jar -cvmf Manifest.txt java_site1.jar Main.class ## jar 파일 실행 - java -jar java_site1.jar # 105강 - [영상 - 22 09 07, ken 9340, 105강, executable jar 파일 생성 및 실행, 인자](https://youtu.be/O9q1lMbA8EM) ## 소스코드 - cd /web/java_site1 - vim Main.java ```java // Main.java public class Main { public static void main(String[] args) { int a = Integer.parseInt(args[0]); int b = Integer.parseInt(args[1]); System.out.println("%d + %d = %d".formatted(a, b, a + b)); } } ``` ## 컴파일 - javac Main.java - 컴파일, Main.class 생성 - java Main 40 60 - Main.class 실행 ## Manifest.txt 파일 생성 - vim Manifest.txt ``` Main-class: Main ``` ## jar 파일 생성 - jar -cvmf Manifest.txt java_site1.jar Main.class ## jar 파일 실행 - java -jar java_site1.jar 30 50 - 결과 : 30 + 50 = 80 ## 스냅샷 찍기 - 스냅샷 찍기 # 106강 - [영상 - 22 09 07, ken 9340, 106강, 톰캣 10 설치 및 실행](https://youtu.be/c7GxbhksJSY) ## 톰캣10 설치 메뉴얼 - [https://computingforgeeks.com/install-apache-tomcat-on-centos-rocky-linux/](https://computingforgeeks.com/install-apache-tomcat-on-centos-rocky-linux/) ## 톰캣10 최신버전 확인 - [https://tomcat.apache.org/download-10.cgi](https://tomcat.apache.org/download-10.cgi) ## tomcat 사용자그룹 추가 - sudo groupadd tomcat ## 톰캣 디렉토리 생성 - sudo mkdir -p /opt/tomcat ## tomcat 이라는 사용자를 생성, 로그인불가 옵션, 홈디렉토리 지정, tomcat 그룹에 포함 - sudo useradd -s /bin/nologin -g tomcat -d /opt/tomcat tomcat ## 홈 디렉토리로 이동 후 톰캣10 최신버전 다운로드 - cd ~ - VER="10.0.23" - wget https://archive.apache.org/dist/tomcat/tomcat-10/v${VER}/bin/apache-tomcat-${VER}.tar.gz ## 압축/압축해제 프로그램인 tar 설치 - sudo yum install tar -y ## /opt/tomcat 에 톰캣 설치 - sudo tar -xvf apache-tomcat-${VER}.tar.gz -C /opt/tomcat --strip-components=1 ## /opt/tomcat 를 포함한 모든 하위 파일들에 대해서 소유권 변경(root:root => tomcat:tomcat) - sudo chown -R tomcat: /opt/tomcat ## /opt/tomcat 를 포함한 모든 하위 sh 파일들에 대해서 실행권한 부여 - sudo sh -c 'chmod +x /opt/tomcat/bin/*.sh' ## 현재 설치된 자바정보 확인 - sudo alternatives --list | grep ^java ``` java auto /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64/bin/java javac auto /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64/bin/javac java_sdk_openjdk auto /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64 java_sdk_17 auto /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64 java_sdk_17_openjdk auto /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64 ``` - 자바 홈 디렉토리 경로 확인 - /usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64 - 주의 : 수행하는 사람마다 경로가 다를 수 있음 ## systemctl 에 등록하기 위한 tomcat.service 문서 생성 - sudo vim /etc/systemd/system/tomcat.service ``` [Unit] Description=Apache Tomcat Web Application Container Wants=network.target After=network.target [Service] Type=forking Environment=JAVA_HOME={위_에서_확인한_자바_홈_디렉토리_경로로_치환} # Environment=JAVA_HOME=/usr/lib/jvm/java-17-openjdk-17.0.4.0.8-3.el9.x86_64 # 예시 # 이 라인은 지워주세요. Environment=CATALINA_PID=/opt/tomcat/temp/tomcat.pid Environment=CATALINA_HOME=/opt/tomcat Environment='CATALINA_OPTS=-Xms512M -Xmx1G -Djava.net.preferIPv4Stack=true' Environment='JAVA_OPTS=-Djava.awt.headless=true' ExecStart=/opt/tomcat/bin/startup.sh ExecStop=/opt/tomcat/bin/shutdown.sh SuccessExitStatus=143 User=tomcat Group=tomcat UMask=0007 RestartSec=10 Restart=always [Install] WantedBy=multi-user.target ``` ## systemctl 에서 tomcat.service 문서를 읽도록 - sudo systemctl daemon-reload ## 톰캣 실행 및 활성화 - sudo systemctl start tomcat - sudo systemctl enable tomcat - sudo systemctl status tomcat ## http://192.168.56.106:8080 - 크롬에서 확인 ## 스냅샷 찍기 - 스냅샷 찍기 # 107강 - [영상 - 22 09 07, ken 9340, 107강, 톰캣의 구조설명, 구구단 앱 추가](https://youtu.be/5HADNOtnob4) ## 톰캣 구조도 $$uml @startwbs * 톰캣 ** 기본호스트 *** 매니저앱 *** 호스트매니저앱 *** 루트앱 *** docs앱 *** examples앱 ** site1.ll1.oa.gg 호스트 *** 매니저앱 *** 루트앱 ** site10.ll1.oa.gg 호스트 *** 매니저앱 *** 루트앱##1 *** 루트앱##2 @endwbs $$ ## 톰캣 구성요소 개요 - 설명에 앞서 - 기본호스트를 tomcat.ll1.oa.gg 으로 가정한다. - 톰캣에 현재 1개의 호스트가 추가된 상황이라고 가정한다. - site1.ll1.oa.gg - 톰캣 : 웹앱을 탑재할 수 있는 컨테이너, 여러개의 호스트를 추가할 수 있고, 설치직후에는 기본호스트만 존재한다. - 기본호스트 : 설치직후에는 기본적으로 5개의 앱을 가지고 있다. - 매니저앱 : 각 호스트마다 하나씩 존재, 자신이 속한 호스트에서 소속된 다른 앱들을 관리하는데 사용된다. 원격배포시에 사용된다. - 호스트매니저앱 : 톰캣당 1개씩 존재, 호스트룰 추가, 삭제할 수 있다. - docs앱 : 톰캣공식문서가 담겨있는 앱 - examples앱 : 톰캣예제소스코드가 담겨있는 앱 - 앱의 URL 구성 : 호스트/앱이름, 예를들어 기본호스트의 docs앱의 URL은 : https://tomcat.ll1.oa.gg/docs 이다. - 루트앱 : 호스트명만으로 구성된 URL로 접속했을 때 나오는 앱, 예를들어 site1.ll1.oa.gg 호스트의 루트앱 주소는 https://site1.ll1.oa.gg 이다. - 보통 톰캣에 새로운 사이트를 추가할 때, 호스트매니저로 호스트를 추가한 후, 해당 호스트안에 루트앱만 추가한다. - 예전에 도메인이 귀할 때는, 하나의 호스트에 여러개의 앱을 넣어서 사용했었지만, 현재는 그렇지 않다. - 호스트내에 이름이 같은 앱은 존재할 수 없다. - 다만 병렬배포라고 해서, 버전을 달리하면 똑같은 앱이 하나의 호스트내에 여러개 존재할 수 있다. - 이 상황에서는 사용자가 접근했을 때 톰캣이 버전이 높은 앱을 노출시킨다. ## 톰캣의 기본 호스트에 gugudan 앱 추가 - su # 루트 비번 입력 - mkdir /opt/tomcat/webapps/gugudan ## gugudan 앱 폴더로 이동 - cd /opt/tomcat/webapps/gugudan ## index.jsp 생성 - vim index.jsp ```html <%@ page contentType="text/html; charset=UTF-8" %> <% int dan = 9; %>

<%=dan%>단

<%=dan%> * <%=i%> = <%=dan * i%>

``` ## http://192.168.56.106:8080/gugudan/index.jsp - 크롬에서 확인 # 108강 - [영상 - 22 09 07, ken 9340, 108강, 프록시 개념](https://youtu.be/M3Gg6dt0s7o) # 109강 - [영상 - 22 09 07, ken 9340, 109강, nginx는 리버스프록시용도로 많이 사용됩니다.](https://youtu.be/JILfe0fve1o) # 110강 - [영상 - 22 09 07, ken 9340, 110강, gugudan 앱에 관련된 파일들의 소유권을 root에서 tomcat으로 변경](https://youtu.be/zck57Gp2xl4) ## 만약에 아직도 root 계정상태라면 lldj 계정으로 회귀 - exit ## gugudan 앱에 관련된 파일들의 소유권을 root에서 tomcat으로 변경 - sudo chown tomcat: -R /opt/tomcat/webapps/gugudan # 111강 - [영상 - 22 09 07, ken 9340, 111강, java.site1.com 으로 구구단 서비스에 접근, proxy_pass](https://youtu.be/rt-GOhtbTzc) ## hosts 파일에 추가할 내용 ``` 192.168.56.106 java.site1.com 192.168.56.106 java.site2.com 192.168.56.106 java.site3.com 192.168.56.106 java.site4.com 192.168.56.106 java.site5.com 192.168.56.106 java.site6.com 192.168.56.106 java.site7.com 192.168.56.106 java.site8.com ``` ## sudo vim /etc/nginx/conf.d/vhost.conf ``` # 기존내용 # 추가 server { server_name java.site1.com; set $proxyHost java.site1.com; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $proxyHost; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } ``` ## nginx 리로드 - sudo systemctl restart nginx ## http://java.site1.com/gugudan/index.jsp - 크롬에서 확인 # 112강 - [영상 - 22 09 07, ken 9340, 112강, 다른포트로 으로 구구단 서비스에 접근, proxy_pass](https://youtu.be/lPKqYZPeqKw) ## sudo vim /etc/nginx/conf.d/vhost.conf ``` # 기존내용 # 추가 server { listen 8010; set $proxyHost 192.168.56.106; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $proxyHost; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } ``` ## nginx 리로드 - sudo systemctl restart nginx ## http://192.168.56.106:8010/gugudan/index.jsp - 크롬에서 확인 ## sudo vim /etc/nginx/conf.d/vhost.conf ``` # 기존내용 # 추가 server { listen 8010; set $proxyHost 192.168.56.106; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $proxyHost; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } ``` ## nginx 리로드 - sudo systemctl restart nginx ## http://192.168.56.106:8010/gugudan/index.jsp - 크롬에서 확인 # 현재까지의 nginx 설정 파일 공유 ## C:\Windows\System32\drivers\etc\hosts ``` 192.168.56.106 site1.com 192.168.56.106 site2.com 192.168.56.106 site3.com 192.168.56.106 site4.com 192.168.56.106 site5.com 192.168.56.106 site6.com 192.168.56.106 site7.com 192.168.56.106 site8.com 192.168.56.106 java.site1.com 192.168.56.106 java.site2.com 192.168.56.106 java.site3.com 192.168.56.106 java.site4.com 192.168.56.106 java.site5.com 192.168.56.106 java.site6.com 192.168.56.106 java.site7.com 192.168.56.106 java.site8.com ``` ## /etc/nginx/conf.d/enable_php_type_1.conf.include ``` location / { root $documentRoot; index index.php; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $documentRoot/$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_read_timeout 600; } ``` ## /etc/nginx/conf.d/vhost.conf ``` # SITE 1, port server { listen 8021; set $documentRoot /web/site1; include /etc/nginx/conf.d/enable_php_type_1.conf.include; } # SITE 1, domain server { server_name site1.com; set $documentRoot /web/site1; include /etc/nginx/conf.d/enable_php_type_1.conf.include; } # SITE 2, port server { listen 8022; root /web/site2; } # SITE 2, domain server { server_name site2.com; root /web/site2; } # SITE 3, port server { listen 8023; root /web/site3; } # SITE 3, domain server { server_name site3.com; root /web/site3; } # SITE 4, port server { listen 8024; set $documentRoot /web/site4; include /etc/nginx/conf.d/enable_php_type_1.conf.include; } # SITE 4, domain server { server_name site4.com; set $documentRoot /web/site4; include /etc/nginx/conf.d/enable_php_type_1.conf.include; } # java.site1.com, domain server { server_name java.site1.com; set $proxyHost java.site1.com; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $proxyHost; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } server { listen 8010; set $proxyHost 192.168.56.106; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $proxyHost; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } # ETC server { listen 80 default_server; root /web/main; } ``` # 113강 - [영상 - 22 09 13, ken 9340, 113강, 웹 서비스에서 캐시를 사용하는 이유](https://youtu.be/M8404sOP-Qk) # 114강 - [영상 - 22 09 13, ken 9340, 114강, 웹 서비스에서 Redis를 사용하는 대표적인 방식](https://youtu.be/6ZXHvNBeIEM) # 115강 - [영상 - 22 09 13, ken 9340, 115강, redis 설치, 활성화, 시작, 포트확인](https://youtu.be/CEtxGgVUbXc) - sudo yum install redis -y - sudo systemctl enable redis - sudo systemctl start redis - sudo systemctl status redis - sudo netstat -nlp | fgrep redis - netstat 명령어가 없다면 아래 명령어로 설치 - sudo yum install net-tools - redis는 기본적으로 6379 포트를 사용 # 116강 - [영상 - 22 09 13, ken 9340, 116강, long_term_no_cache.php, 1단계, 캐시없음](https://youtu.be/ON3jgzw1Uvs) - cd /web/site4 - vim long_term_no_cache.php ```php Result : ``` - http://site4.com/long_term_no_cache.php - 크롬에서 확인 # 117강 - [영상 - 22 09 13, ken 9340, 117강, long_term_file_cache.php, 2단계, 파일캐시](https://youtu.be/5g77g6gUpPs) - cd /web/site4 - mkdir data - chmod 777 data - vim long_term_file_cache.php ```php Result : ``` - http://site4.com/long_term_file_cache.php - 크롬에서 확인 - 첫 호출에는 5초가 소요 - 두번째 호출부터는 즉각응답 # 118강 - [영상 - 22 09 13, ken 9340, 118강, long_term_redis_cache.php, 3단계, 레디스캐시](https://youtu.be/MJkgM6ub7SA) - cd /web/site4 - vim long_term_redis_cache.php ```php connect('127.0.0.1', 6379); if ( $redis->exists($cacheKey) == false ) { $cached = f1(); // 캐시 유효기간, 10초 $redis->set($cacheKey, $cached, 10); } else { $cached = $redis->get($cacheKey); } return $cached; } ?> Result : ``` - http://site4.com/long_term_redis_cache.php - 크롬에서 확인 - 첫 호출에는 5초가 소요 - 두번째 호출부터는 즉각응답 - 10초가 지나면 캐시데이터 만료되어서 재캐싱 # 119강 - [영상 - 22 09 13, ken 9340, 119강, redis는 기본적으로 외부접근이 막혀있다, redis 데이터 초기화](https://youtu.be/TH7ji1q1XBM) - redis-cli - keys * - 현재 저장되어 있는 모든 데이터 확인 - exit - redis-cli FLUSHALL - 데이터 초기화 - 스냅샷 찍기 # 120강 - [영상 - 22 11 02, ken 9340, 120강, nfs 방식으로 서버간 폴더공유](https://youtu.be/go1CneT_twE) ## 가정 - server1 : 192.168.0.21 - server2 : 192.168.0.22 ## on server1 / nfs-utils 설치 - yum install nfs-utils ## on server1 / 공유할 디렉토리 생성 - mkdir -p /data/NFS ## on server1 / 디렉토리 공유, 접근권한과 공유옵션 - vim /etc/exports ``` /data/NFS 192.168.0.0/24(rw,sync,no_root_squash) ``` ## on server1 / nfs-server 시작 - systemctl start nfs-server ## on server1 / nfs-server 활성화 - systemctl enable nfs-server ## on server1 / nfs 공유폴더 현황 확인 - exportfs -v ## on server1 / nfs 공유폴더 적용 - exportfs -arv - /etc/exports 파일의 변경사항 반영할 때 사용되는 명령어 ## on server2 / nfs 클라이언트 툴 설치 - yum install -y nfs-utils nfs4-acl-tools ## on server2 / server1에서 공유중인 폴더 확인 - showmount -e 192.168.0.21 ## on server2 / 외부 공유폴더를 마운트할 폴더생성 - mkdir -p /data/NFS ## on server2 / 외부 공유폴더와 마운트 - mount -t nfs 192.168.0.21:/data/NFS /data/NFS ## on server2 / 재부팅해도 공유폴더 마운트설정이 유지되도록 - vim /etc/fstab ``` ... # 기존 내용 192.168.0.21:/data/NFS /data/NFS nfs defaults 0 0 ``` # 121강 - [영상 - 22 11 03, ken 9340, 121강, nfs 개요](https://youtu.be/zxOxPaJCMJw)