$$config title: CentOS 7 웹서버세팅 keywords: - CentOS - NGINX - 남예지 $$ # 공부 주소 0. https://to2.kr/cx7 1. https://slog.gg/p/1380 2. https://to2.kr/cx7 ## 개요 웹 서버를 운영할 때 필요한 것들을 설치할 수 있는지.. *우선 수업을 따라하는 식으로 진행하면서 문제가 발생할 시 해결해 나갈 예정.(기억에 오래 남음) ## virtual box 하나의 격리된 세상, 그 안에 물리적인 기계들을 만들 수 있음. 그리고 그 안에 운영체제와 그 안에 프로그램을 설치 할 수 있다. 리눅스를 수업하기에 아주 좋은 프로그램! 설치방법: 구글 - virtualbox검색 - os맞게 설치 # 세팅 ### 호스트키 설정 방법 파일 - 환경설정 - 입력 - 가상머신 - 호스트 키 조합 옆에 박스 클릭 후 ctrl, alt, shift 로 단축키 설정 호스트키 설정하는 이유! 가상머신에 갇혀버릴 수 있어서 빠져나올 수 있는 단축키가 필요함. ### 설치방법 (바이오스에서 v-tx 켜기, 윈도우기능 중에서 hyper-v 끄기) 새로만들기 > 이름 작성 + 버전 : Red Hat 64로 맞추기까지! Red Hat 64 대신 32가 뜨거나, 실행이 안되는 경우 1. pc 재부팅 = 바이오스에서 v-tx 켜기 pc 재부팅 > F2, DEL => 바이오스모드 > intel v-tx enable > 저장 후 리스타트 2. Hyper-V 해제하기 = 윈도우기능 중에서 hyper-v 끄기 제어판 - 프로그램 제거/변경 좌측 windows 기능 켜키/끄기에서 Hyper-V해제 > 컴 껐다가 켜기 ## 가상 머신 시작 & 닫기 ### 시작 시작 V (화살표) - 떼어낼 수 있게 시작 ### 닫기 - 계속 배경에서 실행(c) : 화면만 종료 - 현재 시스템 상태 저장하기(s) : 게임처럼 save하고 끄기 - 컴퓨터 끄기 신호 보내기 : 부팅, os가 깔려 있어야 가능 v - 시스템 전원 끄기(p) : 컴퓨터 전원 끄기 ## 스냅샷 찍기 - 최초상태 기계설치 => os설치(리눅스) => 첫 부팅 후 로그인 * 망했을 때 돌아올 수 있는 세이브 포인트 만들 예정 ( 가상머신이라 가능 ) 1. 햄버거메뉴 > 스냅샷 2. 찍기 돌아가는 법 1. virturebox에서 우클릭 닫기 > 전원끄기 2. virturebox에서 햄버거메뉴 > 스냅샷 > 돌아가고 싶은 지점 클릭 후 복원 3. virturebox에서 햄버거메뉴 > 정보 > 시작 V (화살표) - 떼어낼 수 있게 시작 ### 부팅이란? ### 첫 로그인 id : root (만들지 않아도 기본으로 있는 관리자계정) pw : sbs123414 ## ip확인하는 방법 윈도우 : cmd 에서 ipconfig CentOS7 : ip addr 타 사이트 확인하는법 : cmd 에서 nslookup naver.com * 도메인은 ip의 별명같은 것. * 네이버는 4개의 ip주소를 가지는데 들어오는 사람들이 4개중 랜덤으로 ip를 배정받아 들어가 지는 것 ## 렘카드 켜고 닫기 - ifup, ifdown if = 인터페이스 ifup 렘카드이름 : 켜키 ifdown 렘카드이름 : 닫기 # 리눅스 사용자가 대부분 원격접속하는 이유 서비스를 운영중이라면 서버가 24시간 365일 내내 작동되야 하기 때문에 전문적으로 서버를 관리해주는 곳에다가 맡기고, (집에서 작업하다가 정전나면 큰일남) 첫 1회 원격접속이 잘 되는지 확인 후 회사에서 putty로 원격접속해 작업함! ### putty ? 리눅스 원격제어 클라이언트 어떤 서비스에 접근하기 위한 최소 조건 : IP(도메인) + PORT 모든 홈페이지에서 80으로 정해 놓아서 네이버, 다음 등 도메인만 작성해도 들어갈 수 있다. ### sshd 개요 리눅스 원격제어 클라이언트 : putty 리눅스 원격제어 서버 : sshd > 리눅스 안에 기본 내장 *sshd는 혹시나 있을지 모르는 외부에서의 접속을 위해서. 웹 : 80, 443 sshd : 22 내 리눅스 ip : 10.0.2.15 putty 접속 : root@10.0.2.15 ### 접속이 안될 때, 딱 2가지 이유 - 서버 내부 문제 : 렘카드열기 (ifup 사용) - 서버 외부 문제 ㄴ 사용하는 방법 : 개구멍.. = : 포트포워딩: ## 포트포워딩 구체적 작동형태 virtual (리눅스 PORT 22)이 외부 포트로 연결할 수 있게 해주는 방법 ### 포트포워딩 세팅방법 CentOS7 클릭 후 설정 - 네트워크 - 어댑터1 - 고급 - 포트포워딩 - 추가아이콘 - <지정되지 않은 값> 이름 : SSHD (SSHD를 위한 개구멍이다) 호스트PORT : 2222 (현재 사용하지 않는 PORT를 사용해야 한다) <지정된 값> 호스트IP : 0.0.0.0 게스트IP : 10.0.2.15 게스트PORT : 22 *외부세상(호스트) : 윈도우 *내부세상(게스트) : 리눅스 즉,외부세상의 2222번 포트를 내부세계 리눅스의 22번 포트로 putty 호스트경로 : root@127.0.0.1 ### shutdown now, reboot now reboot now : 재시작 명령어 shutdown now : 컴퓨터 끄는 명령어 #### 절대 회사에서 사용하면 안되는 명령어 shutdon now 컴퓨터(리눅스)가 꺼지면 sshd도 꺼지고 렘도 꺼진다. ### 랜카드가 부팅시 자동으로 켜져야 하는 필요성, locate 명령어 개요 locate : 파일 찾을 때 사용 ### yum install 프로그램명 yum : 프로그램 설치, 삭제를 도와줌 = 패키지 매니저 rpm yum만 알며 rpm을 몰라도 된다 ( 둘 다 같은 역할 ) locate 명령어를 사용하기 위해, yum 으로 mlocate 패키지를 설치 putty에서 설치 : yum install mlocate locate 명령어로 특정문구와 관련된 모든 파일들을 굉장히 빠르게 검색, 랜카드설정파일 찾기 : locate enp0s3 etc폴더가 세팅들을 모아놓는 곳. etc/sysconfig/network-scripts/ifcfg-enp0s3 #### enp0s3 랜카드 설정파일에서 ONBOOT 값을 yes로 변경하여, 재부팅시 랜카드가 자동시작 되게 vim etc/sysconfig/network-scripts/ifcfg-enp0s3 으로 설정 변경 #### 설정파일을 변경하는 즉시 반영되지 않는다, 관련서비스의 재시작이 필요하다 systemctl restart network 명령어로 네트워크 서비스를 재시작 하여, 새 설정 반영 ## 계정 만드는 법 adduser = useradd 아이디 입력 passwd 계정이름 : 계정의 패스워드 입력하겠다는 명령어 (수정도 가능) ### 서버 운영할 때, root 계정 말고, 보통 1개의 운영계정이 더 필요하다. root 외에 다른 1개의 계정을 더 가짐. 이유 : 리눅스는 대부분 원격으로 작업하는데 root id,pw를 공격 및 해킹을 당하면 큰일나므로 부계정으로 사용. root계정으로 로그인 할 경우 (회사, 외부 등) root 비번 노출이 더 잦아짐 ### su 계정명 : 로컬접속에서 사용자 전환하는 방법 su : root 으로 전환 (root 생략 가능) ## HDCP 개념 : 공유기가 PC, 폰의 적절한 아이피를 자동으로 정해주는 방식 수동IP, 자동IP - 핸드폰은 자동IP로 되어있음. 확인하는 방법 cat etc/sysconfig/network-scripts/ifcfg-enp0s3 볼 때, hdcp가 있거나 ip 정보가 없으면 자동IP로 되어있는 거다. ### 서브넷 마스크 확인법 : ip addr ㄴ 서브넷 마스크 : IP대역을 나누는 단위, IP랑 한 쌍. (10.0.2.15/24) ㄴ 24 = bit 24개 있다 = 11111111.11111111.11111111.00000000 = 255.255.255.0 ### 디폴드 게이트웨이 디폴트 게이트웨이 : 자신을 관리하는 상위 네트워크 ip route : 게이트웨이 ip 확인 = 10.0.2.2 ### DNS DNS 서버개념 : kt 168.126.63.1 168.126.63.2 구글 8.8.8.8 8.8.4.4 ## dhcp 끄고 IP를 수동으로 지정하는 법 고정IP 설정 방법 1단계 : ip addr 명령을 통해서 IP와 서브넷마스크 확인 서브넷마스크 ~~/24 => 255.255.255.0 ~~/8 => 255.0.0.0 2단계 : ip route 명령을 통해서 게이트웨이 IP 확인 3단계 : 설정파일 수정, sudo vim /etc/sysconfig/network-scripts/ifcfg-enp0s3 (안되면 sudo 빼고) BOOTPROTO=static # dhcp 에서 static 으로 수정 IPADDR=10.0.2.16 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 GATEWAY=10.0.2.2 # 정해짐, 파일의 최하단 부분에 추가 NETMASK=255.255.255.0 # 정해짐, 파일의 최하단 부분에 추가 DNS1=8.8.8.8 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 DNS2=8.8.4.4 # 제한적으로 변경가능, 파일의 최하단 부분에 추가 ESC키, :wq! 엔터키 4단계 : 네트워크 설정 변경 후 적용 sudo systemctl restart network 명령 수행 (안되면 sudo 빼고) 5단계 : 포트포워딩(아래 정보처럼 변경, 게스트 IP만 변경하면 됨) 이름 : SSHD 프로토콜 : TCP 호스트 IP : 0.0.0.0 호스트 포트 : 2222 게스트 IP : 10.0.2.16 게스트 포트 : 22 하고 나서 virture box 포딩포워드 ip 주소 변경까지 게스트 IP : 10.0.2.15 => 10.0.2.16 ## sudo sudo 개념 리눅스는 주로 root 계정말고, 다른 운영계정으로 사용하는데 그래서 su로 계정 변경한 다음 작업하고 exit(끝낸다) su => 일처리 => exit ### sodu 명령어 : 운영계정에서 roort권한의 일을 처리할 수 있음 대신! sudoers에 추가를 해야 함. ##### ll /etc/sudoers - 권한 확인 ㄴ root도 읽기 권한밖에 없지만 root니까 예외적으로 억지로 수정이 가능하다. vim /etc/sudoers vim에서 검색하는 방법 : esc / 검색어 (엔터) n(다음찾기) -수정방법- root ALL=(ALL) ALL # 이 라인 밑 부분에 sbsst ALL=(ALL) ALL # 이 라인을 추가 :wq! sudo 명령어 ex) sudo updatedb 비밀번호를 물어보면, sbsst 계정의 비밀번호 입력 여기서 명령어는 평소에는 sbsst 계정이 권한이 없어서 할 수 없었던 명령도 가능하다.\ 해당 명령은 root가 진행한 것으로 처리된다. ## Nginx #### 설치 설치 명령어 : sudo yum install -y nginx -> 최신 버전으로 설치 방법 sudo vim /etc/yum.repos.d/nginx.repo a 눌르서 끼워넣기 모드로 진입 후 아래내용 추가 후 저장 [nginx] name=nginx repo baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/ gpgcheck=0 -> sudo yum install -y nginx 최신버전확인 설치 취소 : sudo yum remove -y nginx 설치를 마쳤으면 systemclt 명령어로 시작 및 nginx 자동실행 만들기 ### systemctl 이란? 시스템을 끄고 켜는 명령어 - sudo systemctl status 서비스명 - sudo systemctl start 서비스명 - sudo systemctl stop 서비스명 - sudo systemctl restart 서비스명 - sudo systemctl enable 서비스명 - sudo systemctl disable 서비스명 *enable : 자동실행 <-> disable : 자동실행끄기 ㄴ 두가지 다 지금 실행이 아니라 이 다음부터 작동된다. 1) 자동 활성화 만들기 sudo systemctl enable nginx 2) 현재 상태에서도 시작 시키고 확인 sudo systemctl status nginx (서비스 시작 전) sudo systemctl start nginx sudo systemctl status nginx (서비스 시작 후) 프로세스 : 실행중인 프로그램. 스레드 : 프로세스에서 작업 단위 프로세스 리스트 확인 1) sudo ps -ef | less 2) sudo ps -ef | fgrep 프로세스번호 * nignx 프로세스 번호 검색 : systemctl status nignx 네트워크와 포트 사용현황 확인 - sudo netstat -nlp - sudo netstat -nlp | less - sudo netstat -nlp | fgrep nginx ㄴ nginx 와 관련된 포트번호 확인 : 0.0.0.0:80 포트포워딩 http / 0.0.0.0 8010 / 10.0.2.15 80 크롬으로 내부세상의 nginx 웹서버에 접속 : localhost:8010 * firewalld (방화벽)이 막고 있으면 안된다. - sudo systemctl stop firewalld - sudo systemctl disable firewalld - sudo systemctl status firewalld ## CentOS7 보안설정 - selinux : 사사건건 막음 - firewalld : 허용된 포트 외 포트를 막음 ㄴ * 요즘엔 웹방화벽을 따로 사용하므로 잘 사용 안함 selinux 끄는 법 sudo vim /etc/selinux/config SELINUX = disabled 변경하기 후 재실행 (sudo reboot now) ## 웹서버, 웹루트 nginx = 웹서버 웹서버는 일반폴더를 웹루트폴더로 지정하게 해줌. (웹루트폴더로 지정된 폴더가 브라우저로(웹공유) 보여주게 된다) ### 웹 루트 폴더의 index.html 수정해보기 ㄴ 1. sudo locate index.html | fgrep nginx ㄴ 2. sudo vim 찾은 경로 * 2번 방법에서 더 나아가기 - 상황1) 퍼미션 chmod [비추천] 명령어 : sudo chmod 646 index.html 기존 : -rw-r--r-- (644) 변경 후 : -rw-r--rw- (646) r : 읽기 = 4 w : 수정 = 2 x : 실행 = 1 - 상황2) 소유권 chwon (change owner) 명령어 : sudo chown 소유권으로지정할id:소유권으로지정할id . * 현재 폴더 내부의 모든 폴더, 파일 소유권 변경하기 sudo chown user1:user1 . -R = chown -R 으로 html 폴더 이하 모든 요소들의 소유권을 한번에 변경 ### nginx 설정파일을 수정하여 기본 웹루트폴더의 경로를 변경 * nginx 설정파일 찾는 법 1) 구글링 nginx.conf 2) sudo locate nginx | fgrep conf /etc/nginx/nginx.conf /etc/nginx/conf.d/default.conf #### 웹루트폴더 경로 변경 1. 경로 변경 sudo vim /etc/nginx/conf.d/default.conf location { root /web/site0/public } :wq! 2. 경로 폴더 생성 및 chown -R 로 소유권 변경 cd / sudo mkdir -p /web/site0/public cd web sudo chown sbsst:sbsst . -R 확인 : ls -al 하고, 소유자가 root인지 sbsst인지 확인하기 ## 가상호스팅 = virtual hosting #### 개념 하나 이상의 사이트를 올릴 수 있음. * 추가 설명 nginx = 웹루트폴더 제조기 웹루트폴더와 일반폴더와 차이점 일반폴더는 웹 브라우저로 접속 할 수 없다. nginx 하나로 내 컴퓨터에서 사이트를 n개 돌릴 수 있다. 80 = > web/site0/public 8002 = > web/site1/public 8003 = > web/site2/public #### 가상호스팅 설정 설정을 담당할 /etc/nginx/conf.d/vhost.conf 파일 생성

  server {
      listen 8002;
      server_name _; 
	  
      location / {
          root /web/site1/public;
      }
  }

  server {
      listen 8003;
      server_name _;

     location / {
          root /web/site2/public;
      }
  }

## Filezila 연결 프로토콜 : sftp 호스트 : 127.0.0.1 포트 : 2222 로그인 : sss 비번 : sss ## Editplus 소개 및 SSH 접속 ☞ 기본 설정 도구 ㄴ 폰트 - 자유롭게 설정 ㄴ 파일 - unix,mac - utf-8 ☞ 파일 - FTP - FTP설정 설명 : sss@127.0.0.1 (자유롭게) 호스트 : 127.0.0.1 로그인 : sss 비번 : sss 고급 옵션 암호화 : sftp 포트 : 2222 ## MariaDB 10 설치 ### ⓐ 마리아DB 삭제(혹시 모르기 때문에) sudo yum remove mariadb sudo rm -rf /var/lib/mysql sudo rm -rf /etc/my.cnf* ### ⓑ 마리아DB 설치 sudo vim /etc/yum.repos.d/MariaDB.repo

[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.6/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

### ⓒ 이어서 진행 sudo vim /etc/my.cnf

!includedir /etc/my.cnf.d

sudo yum install MariaDB-server MariaDB-client -y sudo vim /etc/my.cnf.d/server.cnf

[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci
skip-character-set-client-handshake

### ⓓ 이어서 진행 sudo vim /etc/my.cnf.d/mysql-clients.cnf

[mysql]
default-character-set = utf8mb4
...
[mysqldump]
default-character-set = utf8mb4

### ⓔ 이어서 진행 마리아DB 활성화(매 부팅마다 자동으로 켜짐) sudo systemctl enable mariadb 마리아DB 켜기 sudo systemctl start mariadb 마리아DB 초기세팅(단 1회만 하면 됩니다.) sudo /usr/bin/mariadb-secure-installation 모든 것을 Y로 설정 switch unix_socket에서는 n 새 root 계정의 비번 : sbsst123414 마리아DB 접속 mysql -h 127.0.0.1 -u root -p 비번 : sbs123414 ### ⓕ SQLYog 로 MariaDB 서버에 접속 mariadb root 계정으로 접속해 부계정(sbsst) 계정 생성 - mysql -r root -p

ID정보 : sss
PW정보 : sss

- GRANT ALL PRIVILEGES ON *.* TO ID정보@`%` IDENTIFIED BY 'PW정보'; - mysql 나가는 방법 1) exit 2) Ctrl + c 포트포워딩 (아래처럼 다시 세팅) HTTP 8040, TCP, 0.0.0.0, 8040, 10.0.2.15, 80 HTTP 8041, TCP, 0.0.0.0, 8041, 10.0.2.15, 8041 HTTP 8042, TCP, 0.0.0.0, 8042, 10.0.2.15, 8042 SSH 2222, TCP, 0.0.0.0, 8040, 10.0.2.15, 22 MariaDB 3307, TCP, 0.0.0.0, 3307, 10.0.2.15, 3306 ## SQLyog - mariadb 설치하고, 부계정 생성한 다음 진행 할 것 mysql host address : 127.0.0.1 사용자이름 : sss 비밀번호 : sss 포트 : 3305 ## FTP 서버 설치 #### PureFtpd 설치 후, MariaDB와 연동하여 회원관리 역할을 넘김 ⓐ 혹시 있을지 모르는 pure-ftpd 삭제 sudo yum remove pure-ftpd -y sudo rm -rf /etc/pure-ftpd ⓑ pure-ftpd 설치 및 기본세팅 sudo yum install pure-ftpd -y sudo vim /etc/pure-ftpd/pure-ftpd.conf

MySQLConfigFile /etc/pure-ftpd/pureftpd-mysql.conf 에서 앞에 # 주석 풀기

* mysql 소켓 파일 확인은 mysql이 돌아가고 있는 상태에서 sudo updatedb 명령 후 sudo locate mysql | fgrep sock 로 경로를 찾을 수 있다. sudo vim /etc/pure-ftpd/pureftpd-mysql.conf

MYSQLSocket /var/lib/mysql/mysql.sock
MYSQLUser pureftpd 
# pure-ftpd 에서 mysql 에 접속할 때 사용할 ID
MYSQLPassword sbs123414 
# pure-ftpd 에서 mysql 에 접속할 때 사용할 PW
MYSQLDatabase pureftpd 
# ftp 사용자 정보 DB
MYSQLCrypt cleartext 
# 비번은 평문으로 저장 하겠다.

GRANT ALL PRIVILEGES ON pureftpd.* TO pureftpd@`localhost` IDENTIFIED BY 'sbs123414';

ⓓ MariaDB에 pureftpd가 사용할 장부와 장부 데이터 생성 SQLYog에서 아래 쿼리문 실행 전체선택(Ctrl + A) 후 F9

DROP DATABASE IF EXISTS pureftpd;

CREATE DATABASE pureftpd;

USE pureftpd;

CREATE TABLE users (
  uidx int(10) unsigned NOT NULL AUTO_INCREMENT,
  `user` varchar(100) NOT NULL,
  `password` varchar(100) NOT NULL,
  `gid` int(10) unsigned NOT NULL,
  `uid` int(10) unsigned NOT NULL,
  `occurDate` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  `status` tinyint(1) unsigned NOT NULL DEFAULT '1',
  `ipaccess` varchar(15) NOT NULL,
  `comment` varchar(100) NOT NULL,
  `ulBandWidth` smallint(5) unsigned NOT NULL,
  `dlBandWidth` smallint(5) unsigned NOT NULL,
  `quotaSize` smallint(5) unsigned NOT NULL,
  `quotaFiles` int(10) unsigned NOT NULL,
  `dir` varchar(100) NOT NULL,
  PRIMARY KEY (`uidx`)
);

insert  into `users`(`uidx`,`user`,`password`,`gid`,`uid`,`occurDate`,`status`,`ipaccess`,`comment`,`ulBandWidth`,`dlBandWidth`,`quotaSize`,`quotaFiles`,`dir`) values 
(1,'site1','sbs123414',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site1'),
(2,'site2','sbs123414',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site2'),
(3,'site3','sbs123414',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site3');

#### ftp 클라이언트를 설치해서, 내부에서 PureFtpd 서버에 접속테스트 ⓐpureftpd 활성화 및 실행 sudo systemctl enable pure-ftpd sudo systemctl restart pure-ftpd ⓑ로컬 ftp 설치 및 접속테스트 sudo yum install ftp ftp 127.0.0.1 - 계정1 : site1 / sbs123414 - 계정2 : site2 / sbs123414 - 계정3 : site3 / sbs123414 * 접속이 안된다면 잘 못 한것 ### filezilla 클라이언트로 외부에서 ftp 서버에 접속 파일 > 사이트 관리자 프로토콜 : ftp 호스트 : 192.168.56.1 * 원래라면 127.0.0.1도 되야 하지만 안됨. 그러므로 cmd - ipconfig virtualbox ipv4주소 포트: 21 (생략가능) 사용자 : site1 비번 : sbs123414 전송설정 : 능동형 결과 : /web/site1 가 최상위 폴더로 지정되서 제한적이게 권한을 부여받음. 이유 : (1,'site1','sbs123414',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site1') 그냥 원격 제어 및 파일 제어는 sbsst (ssh) site1, site2 계정들은 시스템자원을 나눠주기 위해서(cafe24) ### pureftpd, passive 포트 대역을 1000개로 줄임 FTP 전송방식 1. active (21) 2. passive (21외 포트 사용) passive 포트 범위 확인하는 법 - sudo vim /etc/pure-ftpd/pure-ftpd.conf - passive 검색 passivePortRange 30000 50000 수정시키기 passivePortRange 49001 50000 (포트 대역 1000개로 줄이기) - sudo systemctl restart pure-ftpd * 파일질라 FTP 접속시 passive로 하려면, 포트포워딩 노가다 필요 1. 파일질라 전송설정 변경 능동형 > 수동형 2. 포트포워딩 1000개 뚫기 tcp / 0.0.0.0 / 49001 / 10.0.2.15 / 49001 ~ 50000 ## 호스트 전용 어댑터로, 포트포워딩 없이 (개구멍없이) 바로접근 1. CentOS 끄기 - ACPI 끄기 2. 설정 - 네크워트 - 어댑터2 - 네트워크 어댑터 사용 활성화 - 호스트 전용 어댑터 - 이름 : VritralBox Host-Onlly Ethern Adapter 저장 후 재실행 ip addr 새로운 램카드가 하나 추가됨 - enp0s8 - ip : 192.168.56.101 이 작업이 완료되면 방화벽이 다 풀어진 것. 파일질라, ftp, putty 192.168.56.101 접속 가능 ## 리눅스를 배운 이유 서버운영 - 리눅스 기초 - 웹서버 : 특정폴더를 특정포트와 연결 시켜 외부에 오픈 (HTTP) - 랜카드, enable - 설치, yum, yum install epel-release - yum update -y - yum repo - nginx 설치 - nginx 웹루트 폴더 환경 설정 변경 - selinux, firewalld disable - 사이트를 4개 운영해야 함 => vhost /etx/nginx/con.f/vhost.conf 80 > /web/site0/public (내 사이트) (친구 사이트) 8001 > /web/site1/public 8002 > /web/site2/public 8003 > /web/site3/public * 친구들에게 파일을 받고 올려주는 작업을 하다보니 관리가 어려워짐 * vim도 익숙하지 않은 상태 해결 방법 1단계 - filezila - editpuls 해결방법 2단계 - 권한이 제한되며, 각각 사용자마다 특정 폴더만 사용하게 끔 전문FTP 도입 => pure-ftpd 도입 => 스마트 기능이 있음, mariaDB에게 위임 가능 - mariaDB 설치 - pureftpd 계정 생성 ( pureftpdDB만 접속 가능하도록) - user 테이블 생성 = 사용자 관리 # PHP ⓐ기존 php 지우기 sudo yum remove php* ⓑphp 8 설치 설치 sudo yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm sudo yum -y install https://rpms.remirepo.net/enterprise/remi-release-7.rpm sudo yum -y install yum-utils sudo yum-config-manager --disable 'remi-php*' sudo yum-config-manager --enable remi-php80 sudo yum -y install php php-{common,cli,fpm,mysqlnd,zip,devel,gd,mbstring,curl,xml,pear,bcmath,json,opcache,mcrypt} ⓒphp 8 버전 확인 php -v ⓓphp 8 테스트 /web/site1/public/dan.php 파일 생성 - dan.php 내용 ```php

단

* =

``` - gugudan_1.html 파일 생성 gugudan.php 의 $dan 변수의 값을 1로 저장 php gugudan.php > gugudan_1.html - gugudan_2.html 파일 생성 gugudan.php 의 $dan 변수의 값을 2로 저장 php gugudan.php > gugudan_2.html # nginx와 php-fpm 연동 브라우저가 확장자 .php로 끝날시 php를 인식을 못하고 다운로드 시킨다. .php 로 끝날때 인식시켜주기. ⓐphp 켜기 sudo systemctl status php-fpm sudo systemctl start php-fpm sudo systemctl enable php-fpm sudo ps -aux | fgrep php - php 프로세스가 평소에 몇개 떠 있는지 확인할 수 있음 sudo netstat -nlp | fgrep php - php-fpm이 몇번 포트와 연결되어 있는지 확인할 수 있음 ⓑ php_vhost.conf.include 설정파일 생성 sudo vim /etc/nginx/conf.d/php_vhost.conf.include

 
index index.php index.html index.htm;
root $documentRoot;

location ~ \.php$ {
    root $documentRoot;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $documentRoot/$fastcgi_script_name;
    include /etc/nginx/fastcgi_params;
    fastcgi_read_timeout 600;
}

server {
    listen 8041;
    server_name _;

    set $documentRoot /web/site1/public;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    include /etc/nginx/conf.d/php_vhost.conf.include;
}

server {
    ...
}

...

ⓓ nginx 설정 변경했으니 재시작 sudo systemctl restart nginx 실패시 오류 확인 (설정 파일 테스트) sudo nginx -t - 결과 /gugudan.php?dan=19&limit=5 으로 접속시 19단(1부터 5까지 곱)이 나와야 합니다. ### 웹서버는 기억력이 없어서 쿠키를 쓰는데, PHP는 쿠키보다 보안에 더 좋은 세션이라는 것을 쓴다. 웹서버 - 금붕어 php - 약간은 기억함 DB - 장기기억 가능 ### PHP도 기억력이 후달려서, DB를 써야, 가입과 게시물 작성시 발생한 데이터를 영구적으로 기억

게시글 상세