su-tudy 님의 블로그

#9 실전 배포 — 클라우드 서버 & Docker & Django

su-tudy — Thu, 23 Apr 2026 18:13:58 +0900

실전 서버 배포 흐름 맛보기

1-8편까지는 내 PC 위에 VirtualBox로 만든 가상환경에서 실습했다. 외부에서 접속할 수 없는 완전한 로컬 환경이었다.

이번 편은 그다음 단계로, 실제 인터넷에서 접속 가능한 서버에 서비스를 올리는 흐름을 맛보기로 살펴보는 내용이다. 클라우드 서버를 빌려 공인 IP를 얻고, Docker로 서비스를 실행하고, 도메인을 연결해 서비스가 외부에서 접속되기까지의 전체 과정을 가볍게 알아본다.

※ 이 편은 직접 실습한 내용이 아니며, 수업 내용을 바탕으로 실제 서버 배포의 흐름과 개념을 중심으로 정리했다.

미리 알아두면 좋은 개념

❑ 로컬 환경 VS 클라우드 환경

1-8편 (로컬)	9편 (클라우드)
VirtualBox 가상환경	실제 클라우드 서버
공인 IP 없고 내 PC만 접속 가능. 포트포워딩으로 내부 통신만 가능	공인 IP 보유. 전 세계 어디서나 접속 가능. 도메인 연결 가능

❑ 실전 배포 환경 관련 개념

공인 IP : 인터넷에서 직접 접근 가능한 IP 주소. 클라우스 서버를 생성하면 하나 할당된다.
ACG (방화벽) : 네이버 클라우드의 방화벽 설정. 허용할 포트를 여기서 열어줘야 외부에서 접근 가능하다.
Nginx Proxy Manager : GUI로 리버스 프록시를 관리하는 Docker 컨테이너. 도메인별로 어떤 서비스로 연결할지 설정한다.
리버스 프록시 : 외부 요청을 받아 내부 서비스로 전달하는 중간 서버. 하나의 서버에서 여러 도메인을 처리한다.
Django : Python 기반 웹 프레임워크. Docker 컨테이너 안에서 실행한다.
172.17.0.1 : Docker 컨테이너에서 호스트 서버에 접근할 때 쓰는 기본 게이트웨이 IP. 127.0.0.1이 아니다.

컨테이너 입장에서 127.0.0.1은 자기 자신을 가리키기 때문에, Docker 컨테이너 안에서 호스트의 MariaDB에 접속하려면 127.0.0.1이 아니라 172.17.0.1을 사용해야 한다.

전체 배포 흐름 살펴보기

❑ 전체 흐름

클라우드 서버 준비

→

Dccker 설치

→

MariaDB 컨테이너

→

Nginx Proxy Manager

→

Django 앱

→

도메인 연결

❑ 클라우드 서버 준비

네이버 클라우드 플랫폼에서 서버를 생성하면 공인 IP가 할당된다. ACG(방화벽)에서 아래 포트를 열어줘야 외부 접속이 가능하다.

ACG에서 열어야 할 포트

80 → HTTP (웹 서비스)
81 → Nginx Proxy Manager 관리 페이지
443 → HTTPS
2226 → SSH (보안을 위해 기본 22번 대신 사용)

기본 22번 포트는 자동화된 해킹 시도(브루트포스)가 끊임없이 들어온다. SSH 포트 번호를 바꾸는 것만으로도 대부분의 자동화 공격을 차단할 수 있다.

❑ Docker + MariaDB 컨테이너

8편에서 로컬에 설치했던 것과 동일하게 Docker로 MariaDB를 띄운다. 옵션 하나가 다른데, --restart=always 대신 --restart unless-stopped를 사용한다.

# 날짜 동기화 (Docker 작업 전 필수)
sudo date -s "YYYY-MM-DD HH:MM:SS"

# MariaDB 컨테이너 실행
docker run \
  --name mariadb__1 \
  -d \
  --restart unless-stopped \
  -e MARIADB_ROOT_PASSWORD=korea1231 \
  -e TZ=Asia/Seoul \
  -p 3306:3306 \
  -v /docker_projects/mariadb__1/conf.d:/etc/mysql/conf.d \
  -v /docker_projects/mariadb__1/mysql:/var/lib/mysql \
  mariadb:latest

날짜가 맞지 않으면 SSL 인증서, 토큰 인증 등이 실패할 수 있기 때문에 날짜 동기화는 Docker 작업 전 필수이다.

--restart unless-stopped는 내가 직접 stop하지 않는 한 항상 재시작 한다. --restart=always와 달리 수동으로 멈춘 경우엔 재시작하지 않는다.

❑ Nginx Proxy Manager 설치

docker-compose로 Nginx Proxy Manager 컨테이너를 띄운다. 설치 후 공인IP:81로 접속하면 GUI 관리 화면이 나온다.

docker-compose.yml 파일 생성
- docker-compose로 Nginx Proxy Manager 컨테이너를 띄운 후 DB_MYSQL_HOST를 172.17.0.1로 지저해 호스트의 MariaDB와 연결한다.
관리 페이지 접속
- 설치 후 공인IP:81로 접속. 초기 계정 : admin@example.com/ changeme → 로그인 후 즉시 비밀번호 변경 필수
Proxy Host 추가
- Hosts → Proxy Hosts → Add Proxy Host에서 도메인과 내부 서비스 IP:포트를 연결한다.

Nginx Proxy Manager의 핵심은 Prorxy Host 설정이다. 도메인 → 내부 서비스(IP:포트)로 연결을 GUI에서 클릭 몇 번으로 설정 할 수 있다. Advanced 탭에서 커스텀 nginx 설정도 직접 입력할 수 있다.

❑ Django 앱 컨테이너 세팅

Python 컨테이너를 띄우고 내부에서 Django를 설치한 뒤 프로젝트를 생성하는 흐름이다.

Python 컨테이너 실행 및 접속
- docker run으로 Python 컨테이너를 띄우고 docker exec -it python1 bash로 내부에 접속한다. Ubuntu 기반이라 apt-get install...으로 패키지를 설치한다.
Django 및 mysqlclient 설치
- pip install Django mysqlclient로 Django와 MariaDB 연결 드라이버를 함께 설치한다.
Django 프로젝트 생성 및 실행
- django-admin startproject base.으로 프로젝트를 생성하고 settings.py의 ALLOWED_HOSTS에 IP를 추가한 뒤 python manage.py runserver 0.0.0.0:8000으로 시작한다.
MariaDB 연결 및 마이그레이션
- settings.py DATABASES 설정에서 HOST를 172.17.0.1로 지정하고 python manage.py migrate로 초기 DB 테이블을 생성한다.

settings.py DATABASES 핵심 설정

'ENGINE': 'django.db.backends.mysql',
'HOST': '172.17.0.1', # 컨테이너 → 호스트 MariaDB
'PORT': '3306',

❑ 도메인 연결

도메인을 구매(iwantmyname 등)하고 DNS 설정(dnszi 등)에서 공인 IP를 연결하면 도메인으로 서버에 접속할 수 있다. Nginx Proxy Manager에서 해당 도메인을 Proxy Host로 등록하면 도메인 → 내부 서비스 연결이 완성된다.

도메인 구매

→

DNS에 공인 IP 등록

→

Nginx Proxy Manager에 Proxy Host 추가

→

도메인으로 접속 성공

핵심 명령어 스케치

# 날짜 동기화
sudo date -s "YYYY-MM-DD HH:MM:SS"

# 컨테이너 내부 접속
docker exec -it 컨테이너명 bash

# Docker Compose로 컨테이너 일괄 실행
docker-compose up -d

# Django 프로젝트 생성
django-admin startproject base .

# Django 서버 실행 (외부 접속 허용)
python manage.py runserver 0.0.0.0:8000

# Django DB 마이그레이션
python manage.py migrate

시리즈 완주

가상환경 구축부터 실전 배포 흐름까지, 리눅스 서버 운영의 전 과정을 정리했다. 로컬 가상환경에서 시작해 리눅스 기초 설정부터 웹 서비스 운영, Docker, 배포 흐름까지 이어지는 과정이다.

기초 & 명령어

→

가상환경 구축

→

네트워크 설정

→

권한 관리

→

보안 설정

→

웹 서버

→

데이터베이스

→

FTP 서버

→

개발 환경

→

실전 배포

고급 SQL과 설계

su-tudy — Wed, 22 Apr 2026 19:23:02 +0900

SQL 심화 개념 맛보기

마지막 편에서는 서브쿼리, 집합 연산자, 인덱스, 정규화, ERD처럼 한 단계 더 나아간 개념들을 정리한다. 이번 편에서는 각 개념의 핵심과 사용 목적 위주로, 전체 흐름을 가볍게 맛보는 느낌으로 살펴본다.

정리 노트

✧ 서브쿼리 (Subquery)

쿼리 안에 또 다른 쿼리를 넣는 것이다. 괄호 안의 쿼리가 먼저 실행되고 그 결과를 바깥 쿼리에서 사용한다.

-- 평균 급여보다 높은 직원 조회
SELECT name, salary
FROM employees
WHERE salary > (SELECT AVG(salary) FROM employees);

▸ EXISTS

서브쿼리의 결과가 한 건이라도 존재하면 TRUE를 반환한다.

-- 주문이 한 건이라도 있는 유저만 조회
SELECT name
FROM users u
WHERE EXISTS (
    SELECT 1
    FROM orders o
    WHERE o.user_id = u.id
);

▸ ANY

서브쿼리 결과 중 하나라도 조건을 만족하면 TRUE다.

-- 어느 부서든 최소 급여보다 높은 직원 조회
SELECT name, salary
FROM employees
WHERE salary > ANY (
    SELECT MIN(salary)
    FROM employees
    GROUP BY dept
);

▸ ALL

서브쿼리 결과 모두 조건을 만족해야 TRUE다.

-- 모든 부서의 최대 급여보다 높은 직원 조회
SELECT name, salary
FROM employees
WHERE salary > ALL (
    SELECT MAX(salary)
    FROM employees
    GROUP BY dept
);

> ANY = 최솟값보다 크면 됨 / > ALL = 최댓값보다도 커야 한다

✧ 집합 연산자

두 SELECT 결과를 합치거나 비교할 때 사용한다. 두 쿼리의 컬럼 수와 데이터 타입이 일치해야 한다.

연산자	설명
`UNION`	두 결과 합치기 (중복 제거)
`UNION ALL`	두 결과 합치기 (중복 포함)
`INTERSECT`	두 결과의 교집합
`EXCEPT`	첫 번째 결과에서 두 번째 결과 빼기

-- 서울 고객 + 부산 고객 합치기 (중복 제거)
SELECT name FROM users WHERE city = '서울'
UNION
SELECT name FROM users WHERE city = '부산';

MySQL은 INTERSECT, EXCEPT를 지원하지 않아서 JOIN이나 서브쿼리로 대체해야 한다.

✧ 인덱스 (Index)

테이블에서 데이터를 빠르게 찾기 위한 색인이다. 책의 목차처럼 원하는 데이터의 위치를 미리 정리해 둔 것이라고 보면 된다.

인덱스를 걸면 조회 속도는 빨라지지만, 데이터를 추가/수정/삭제할 때마다 인덱스도 같이 업데이트해야 해서 쓰기 성능은 느려진다. 자주 조회하는 컬럼, WHERE나 JOIN에 자주 쓰이는 컬럼에 거는 게 일반적이다.

-- 인덱스 생성 (중복 허용)
CREATE INDEX idx_name ON users (name);

-- 인덱스 생성 (중복 불허)
CREATE UNIQUE INDEX idx_email ON users (email);

-- 인덱스 삭제
ALTER TABLE users DROP INDEX idx_name;

✧ 정규화 (Normalization)

데이터 중복을 줄이고 이상 현상을 방지하기 위해 테이블을 올바르게 분리하는 과정이다. 주요 정규화 단계는 1NF → 2NF → 3NF로 올라갈수록 중복이 줄어든다.

[정규화 전 - 하나의 테이블에 다 때려넣은 상태]
order_id  customer_name  customer_phone  product  price
1         김철수          010-1111-2222   노트북    1200000
2         김철수          010-1111-2222   마우스    30000
3         이영희          010-3333-4444   키보드    80000

문제: 김철수 전화번호가 바뀌면 여러 행을 다 수정해야 함

[정규화 후 - 테이블 분리]
customers: id, name, phone
orders: order_id, customer_id, product, price

✧ ERD (Entity Relationship Diagram)

테이블 간의 관계를 시각적으로 표현한 설계도다. DB를 만들기 전에 구조를 미리 그려보는 용도로 쓴다.

[users] ─────────< [orders] >────────── [products]
  id (PK)            order_id (PK)         id (PK)
  name               user_id (FK)          name
  email              product_id (FK)       price
                     quantity

표기	의미
1 : 1	하나에 하나 대응
1 : N	하나에 여러 개 대응 (가장 흔함)
N : M	여러 개에 여러 개 대응 (중간 테이블 필요)

users와 orders는 1:N 관계다. 한 유저가 여러 주문을 할 수 있지만, 하나의 주문은 한 유저에게만 속한다.

체크포인트

서브쿼리 vs JOIN 성능
서브쿼리로 짠 것과 JOIN으로 짠 것이 같은 결과를 낼 수 있는데, 일반적으로 JOIN이 더 빠른 경우가 많다. 서브쿼리는 매 행마다 반복 실행될 수 있기 때문이다.

주의 — 인덱스는 만능이 아니다
인덱스를 무조건 많이 걸면 쓰기 성능이 떨어진다. 꼭 필요한 컬럼에만 선택적으로 걸어야 한다.

오늘의 한 줄 요약

서브쿼리로 쿼리 안에 쿼리를 넣고, 집합 연산자로 결과를 합치고, 인덱스로 조회를 빠르게 한다. 정규화로 테이블 구조를 잘 설계하고, ERD로 관계를 시각화한다.

#8 개발 환경 구축 — PHP & EditPlus & Docker

su-tudy — Wed, 15 Apr 2026 15:59:00 +0900

서버를 개발 환경으로 확장하기

지금까지 Nginx 웹 서버를 구축하고 MariaDB를 설치했다. 그런데 HTML 파일만으로는 DB에서 데이터를 꺼내오거나 동적인 페이지를 만들 수 없다. PHP를 Nginx와 연동하면 서버에서 코드를 실행해 동적인 웹 페이지를 제공할 수 있다.

EditPlus는 FTP로 서버에 직접 연결해 파일을 편집하는 툴이다. PuTTY에서 vim을 쓰는 대신 로컬 편집기에서 코드를 작성하고 저장하면 서버에 바로 반영된다.

마지막으로 Docker는 애플리케이션을 컨테이너 단위로 격리해 실행하는 기술이다. 6편에서 직접 설치했던 MariaDB를 Docker 컨테이너로 바꿔 실행해 보는 것으로 이 시리즈를 마무리한다.

PHP 설치

→

Nginx 연동

→

EditPlus 연결

→

PHP 페이지 테스트

→

Docker 입문

→

MariaDB 컨테이너화

미리 알아두면 좋은 개념

❑ PHP와 PHP-FPM

PHP : 서버에서 실행되는 스크립트 언어. HTML 안에 PHP 코드를 섞어 동적 웹 페이지를 만들 수 있다.
PHP-FPM : FastCGI Process Manager. Nginx는 PHP를 직접 실행할 수 없기 때문에 PHP-FPM이 중간에서 PHP 요청을 처리한다.
FastCGI : 웹 서버와 외부 프로그램(PHP 등) 사이의 인터페이스. Nginx가 9000번 포트로 PHP-FPM에 요청을 전달한다.
REMI 저장소 : PHP 최신 버전을 제공하는 서드파티 repo. 기본 yum 저장소의 PHP는 구버전이라 REMI를 별도로 추가해야 한다.

❑ 가상머신 vs Docker

가상머신	Docker → 이번 실습
OS 전체를 가상화	프로세스 단위 격리
커널·라이브러리를 모두 포함해 배포. 용량이 크고 성능 손실이 있다.	리눅스 커널을 공유해 VM보다 훨씬 가볍다. 성능 손실이 없고 환경을 그대로 재현할 수 있다.

❑ Docker 구성 요소

요청 흐름

Docker Client

→

명령 전달

→

Docker Host (Daemon)

→

Registry (이미지 저장소)

Docker Client — build, pull, run 같은 명령을 수행하는 인터페이스
Docker Daemon — 컨테이너와 이미지를 생성·관리하는 Docker 엔진
Registry — Docker Hub 같은 외부 이미지 저장소. pull로 이미지를 받아온다.

❑ 이미지와 컨테이너

이미지 (image)	컨테이너 (Container)
컨테이너를 만들기 위한 읽기 전용 템플릿. 이름 구조 : `[저장소]/[이름]: [태그]` 예 : `mariadb:latest`	이미지로 만든 실행 단위. 이미지는 변경되지 않고, 변경사항은 컨테이너 계층에만 저장된다. 호스트와 완전히 격리된다.

진행한 실습 과정 정리

❑ PHP 8 설치

기본 저장소에는 PHP 최신 버전이 없다. EPEL과 REMI 저장소를 추가한 후 PHP 8을 설치한다.

# 기존 PHP 완전 제거
sudo yum remove php* -y

# EPEL 저장소 설치
sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y

# REMI 저장소 설치
sudo yum install https://rpms.remirepo.net/enterprise/remi-release-7.rpm -y

# yum-utils 설치 (yum-config-manager 명령어 사용을 위해)
sudo yum install yum-utils -y

# 기존 remi-php 비활성화 후 PHP 8.0 활성화
sudo yum-config-manager --disable 'remi-php*'
sudo yum-config-manager --enable remi-php80

# PHP 8.0 및 필요한 확장 모듈 설치
sudo yum install php php-{common,cli,fpm,mysqlnd,zip,devel,gd,mbstring,curl,xml,pear,bcmath,json,opcache} -y

# 설치 확인
php -v

# PHP-FPM 시작 및 자동 활성화
sudo systemctl start php-fpm
sudo systemctl enable php-fpm

php-mysqld는 PHP에서 MariaDB/MySQL에 접속하기 위한 드라이버다. DB 연동이 필요하다면 반드시 포함해야 한다.

PHP 설치 확인

❑ Nginx와 PHP-FPM 연동 설정

Nginx는 PHP 파일 요청을 직접 처리하지 못한다. PHP-FPM이 9000번 포트로 요청을 받아 처리하도록 설정 파일을 만든다.

# PHP 연동용 공통 include 파일 생성 
sudo vim /etc/nginx/conf.d/php_vhost.conf.include

# 아래 내용 추가
index index.php index.html index.htm;
root $documentRoot;

location ~ \.php$ {
    root              $documentRoot;
    fastcgi_pass      127.0.0.1:9000;   # PHP-FPM 포트
    fastcgi_index     index.php;
    fastcgi_param     SCRIPT_FILENAME $documentRoot/$fastcgi_script_name;
    include           /etc/nginx/fastcgi_params;
    fastcgi_read_timeout 600;
}

# vhost.conf에 PHP 연동 내용 추가
sudo vim /etc/nginx/conf.d/vhost.conf

# 아래 내용 추가
server {
    listen 8011;
    server_name _;

    set $documentRoot /web/site1/public;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    include /etc/nginx/conf.d/php_vhost.conf.include;
}

server {
    listen 8012;
    server_name _;

    set $documentRoot /web/site2/public;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    include /etc/nginx/conf.d/php_vhost.conf.include;
}

try_files $uri $uri/ /index.php?$args;는 요청한 파일이 없을 때 index.php로 넘기는 설정이다. 워드프레스 같은 CMS에서 URL 라우팅이 작동하도록 하는 필수 설정이다.

# 설정 문법 확인 후 nginx 재시작
sudo nginx -t
sudo systemctl restart nginx

❑ EditPlus로 PHP 파일 작성 및 업로드 테스트

EditPlus를 FTP로 서버에 연결하면 로컬 편집기에서 저장하는 순간 서버에 바로 반영된다. PuTTY에서 vim을 쓰는 것보다 훨씬 편하게 코드를 작성할 수 있다.

EditPlus 설치 후 실행 → 파일 → FTP → FTP 설정 → 추가 → 아래 정보 입력
연결 후 public 폴더로 이동 → gugudan.php 파일 생성
브라우저에서 확인 : 192.168.56.x:8011/gugudan.php?dan=임의숫자&limit=임의숫자

EditPlus FTP서버 연결 정보

서버 : 192.168.56.x
포트 : 21
유저명 : FTP 계정 입력 (site1)
비밀번호 : 설정한 비밀번호 입력

// gugudan.php에 아래 내용 추가
<?php
$dan   = intval($_GET['dan']);
$limit = intval($_GET['limit']);
?>
<h1>== <?=$dan?>단 ==</h1>
<?php for ($i = 1; $i <= $limit; $i++) { ?>
<div><?=$dan?> * <?=$i?> = <?=$dan * $i?></div>
<?php } ?>

브라우저에서 gugudan.php 확인

intval()로 입력값을 정수로 강제 변환하는 것은 보안상 중요하다. 사용자 입력을 그대로 사용하면 SQL 인젝션 같은 공격에 취약해 질 수 있다.

❑ Docker 설치

# Docker 설치에 필요한 패키지 먼저 설치
sudo yum install yum-utils device-mapper-persistent-data lvm2 -y

# Docker 공식 저장소 추가
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

# Docker CE 설치
sudo yum install docker-ce -y

# 버전 확인
docker -v

# Docker 시작 및 자동 활성화
sudo systemctl start docker
sudo systemctl enable docker

# Docker Compose 설치
sudo curl -L "https://github.com/docker/compose/releases/download/1.27.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

# 실행 권한 부여
sudo chmod +x /usr/local/bin/docker-compose

# 버전 확인
docker-compose -version

# sudo 없이 docker 명령 실행 (현재 계정을 docker 그룹에 추가)
sudo usermod -aG docker ${USER}

# 반드시 PuTTY 재접속 후 적용 확인
docker ps

usermod -aG docker ${USER}는 현재 세션에 바로 적용되지 않는다. PuTTY를 완전히 종료하고 재접속해야 sudo 없이 docker 명령을 쓸 수 있다.

❑ Docker로 MariaDB 컨테이너 실행

기존에 직접 설치했던 MariaDB를 끄고, Docker 컨테이너로 MariaDB를 띄운다. 데이터 파일은 호스트 경로에 마운트에 컨테이너를 삭제해도 데이터가 보존되도록 설정한다.

# 기존 MariaDB 서비스 중지 (포트 충돌 방지)
sudo systemctl stop mariadb
sudo systemctl disable mariadb

# MariaDB 컨테이너 실행
docker run --name mariadb1 \
  -d \
  --restart=always \
  -e MARIADB_ROOT_PASSWORD=korea1231 \
  -p 3306:3306 \
  -v /docker/projects/mariadb1/conf.d:/etc/mysql/conf.d \
  -v /docker/projects/mariadb1/mysql:/var/lib/mysql \
  -v /docker/projects/mariadb1/run/mysqld:/run/mysqld/ \
  mariadb:latest

--name mariadb1 : 컨테이너 이름 지정. 이후 명령어에서 이름으로 컨테이너를 참조한다.
-d : 백그라운드(detached) 실행. 터미널을 점유하지 않고 데몬처럼 실행된다.
--restart=always : 서버 재부팅 시 자동으로 컨테이너가 다시 시작된다. systemctl enable과 같은 효과
-v (볼륨 마운트) : 호스트 경로와 컨테이너 경로를 연결. 컨테이너가 삭제되어도 데이터가 호스트에 남는다.

# 컨테이너 실행 상태 확인
docker ps

# Docker 컨테이너 안의 MariaDB에 접속
docker exec -it mariadb1 mariadb -u root -p

❑ 자주 쓰는 Docker 명령어

# 자주 쓰는 Docker 명령어
docker ps			# 실행 중인 컨테이너 목록
docker ps -a			# 전체 컨테이너 목록 (중지된 것 포함)
docker stop mariadb1		# 컨테이너 중지
docker start mariadb1		# 컨테이너 시작
docker rm mariadb1		# 컨테이너 삭제
docker images			# 로컬 이미지 목록
docker logs mariadb1		# 컨테이너 로그 확인

⚠️ 오류 / 주의

요류 — PHP 파일이 다운로드되거나 소스코드가 그대로 보일 때
PHP-FPM이 실행 중이지 않거나, vhost.conf에 include 설정이 누락된 경우다. sudo systemctl status php-fpm으로 상태를 확인하고, nginx 설정 파일에 include /etc/nginx/conf.d/php_vhost.conf.include;가 들어있는지 확인한다.

오류 — docker run 후 컨테이너가 바로 종료될 때
볼륨 마운트 경로가 없으면 컨테이너가 즉시 종료된다. docker logs mariadb1로 오류 메세지를 확인하고, 마운트 경로 디렉토리를 미리 생성(sudo mkdir -p /docker/projects/mariadb1/...)한 후 다시 실행한다.

오류 — 기존 MariaDB와 Docker MariaDB가 포트 충돌할 때
둘다 3306 포트를 사용하려 해서 충돌이 생긴다. Docker 컨테이너를 실행하기 전에 반드시 sudo systemctl stop mariadb로 기존 서비스를 먼저 중지해야 한다.

요약

✔️ REMI 저장소를 추가해 PHP 8을 설치하고 PHP-FPM으로 Nginx와 연동

✔️ 공통 include 파일로 PHP 설정을 여러 서버 블록에서 재사용할 수 있게 함

✔️ EditPlus를 FTP로 서버에 연결해 PHP 파일을 작성하고 동적 페이지를 테스트

✔️ Docker를 설치하고 MariaDB를 컨테이너로 전환해 볼륨 마운트로 데이터를 보존

다음 편으로 이동 #9 실전 배포 — 클라우드 서버 & Docker & Django

#7 FTP 서버 구축 — Pure-FTPd & FileZilla & 호스트 전용 어댑터

su-tudy — Tue, 10 Dec 2024 16:15:31 +0900

협업을 위한 파일 업로드 환경 만들기

웹 서버에 파일을 올리려면 매번 PuTTY 명령어를 써야 한다. 하지만 리눅스를 모르는 협업자가 파일을 업로드해야 하는 상황이라면? FTP 서버를 구축해 두면 상대방은 FileZilla 만 열어서 드래그&드롭으로 파일을 올릴 수 있다.

또한 Pure-FTPd와 MariaDB를 연동하면 사용자마다 접근 가능한 폴더를 다르게 지정할 수 있다. 예를 들어 site1 담당자는 /web/site1에만, site2 담당자는 /web/site2에만 접근하도록 권한을 분리할 수 있다.

FileZilla STFP 연결

→

Pure-FTPd 설치

→

MariaDB 연동

→

FTP 접속 확인

→

호스트 전용 어댑터

미리 알아두면 좋은 개념

❑ 대표적인 원격 프로토콜 3가지

HTTP	SSH / SFTP	FTP
웹 서비스 제공에 사용되는 프로토콜. 브라우저와 서버가 통신하는 방식.	리눅스 원격 제어 및 암호화된 파일 전송. PuTTY, FileZilla가 이 방식을 사용.	원격 파일 전송 전용 프로토콜. Pure-FTPd가 이 방식을 담당.
80 / 443	22	21

FileZilla로 SSH(SFTP) 방식으로 접속하는 것과 FTP 방식으로 접속하는 것은 다르다. SFTP는 리눅스 계정으로 접속하고, FTP(Pure-FTPd)는 DB에 등록된 별도 계정으로 접속한다.

❑ 능동형 vs 수동형 FTP

능동형 (Active)	수동형 (Passive)
서버가 클라이언트에게 데이터 연결을 시도한다. 클라이언트 방화벽에 막히는 경우가 많다.	클라이언트가 서버에게 데이터 연결을 시도한다. 방화벽 문제가 적어 일반적으로 권장되며, 호스트 전용 어탭터 환경에서 사용한다.

❑ 호스트 전용 어댑터란?

기존 NAT 방식은 포트포워딩을 통해 호스트 → 가상머신으로 접속했다. 호스트 전용 어댑터를 추가하면 가상머신이 호스트 PC와 직접 통신할 수 있는 전용 네트워크가 생긴다. 포트포워딩 없이도 IP 주소만으로 바로 접속할 수 있어 FTP처럼 여러 포트를 쓰는 서비스에 훨씬 편리하다.

네트워크 방식 비교

    호스트 PC     → 포트포워딩 →    가상머신 (NAT)
  : 포트별로 일일이 설정 필요

    호스트 PC     → 직접 통신 →    가상머신 (호스트 전용)
: IP 주소로 바로 접속 가능

진행한 실습 과정 정리

❑ FileZilla로 SFTP 연결 (SSH 방식)

본격적인 FTP 서버 구축 전에, FileZilla를 SSH 방식(SFTP)으로 먼저 연결해 파일 전송 기능을 확인한다.

FileZilla 설치 후 실행 : 파일 → 사이트 관리자 → 새 사이트
아래 정보 입력 후 연결

FileZilla 사이트 관리자 입력값

프로토콜 : SFTP - SSH File Transfer Protocol
호스트 : 127.0.0.1
포트 : 설정해 두었던 SSH 포트 번호
유형 : 비밀번호 묻기
사용자 : 리눅스 계정 이름

FileZilla 사이트 관리자 정보 입력 후 연결

❑ 이미지 업로드 테스트

연결 성공 후 FileZilla에서 파일을 드래그해 서버로 전송하고, 웹 브라우저에서 이미지가 잘 뜨는지 확인한다.

파일질라에 드래그로 사진 전송
PuTTY에서 파일 전송 확인
파일을 웹서버 경로로 이동
HTML 파일 생성
브라우저에서 확인

# PuTTY에서 파일 전송 확인
cd ~
ls

# 파일을 웹서버 경로로 이동
mv 사진파일명 /web/site0/public

# HTML 파일 생성
vim /web/site0/public/파일이름.html

# HTML 파일 내용 추가
<hr />
<img src="사진파일명.jpg">

# 브라우저에서 확인
127.0.0.1:포트번호/파일이름.html

❑ Pure-FTPd 설치 및 설정

# 기존 pure-ftpd 완전 삭제 (깔끔하게 재설치를 위해서)
sudo yum remove pure-ftpd -y
sudo rm -rf /etc/pure-ftpd

# pure-ftpd 설치
sudo yum install pure-ftpd -y

# 설정 파일 열기
sudo vim etc/pure-ftpd/pure-ftpd.conf

# /my 검색 → MYSQLConfigFile 줄 주석(#) 제거
/my

# 수정 후 저장
:wp!

Pure-FTPd 설정 파일 주석 제거 할 부분

# mysql 소켓 파일 경로 확인
sudo locate mysql | fgrep sock

# pureftpd-mysql 설정 파일 열기
sudo vim /etc/pure-ftpd/pureftpd-mysql.conf

# /my 검색
/my

# 아래 항목 수정
MYSQLSocket		/var/lib/mysql/mysql.sock
MYSQLUser		pureftpd			# MariaDB 접속 ID
MYSQLPassword		비밀번호			# MariaDB 접속 PW
MYSQLDatabase		pureftpd			# FTP 사용자 정보 DB
MYSQLCrypt		cleartext			# 비밀번호 평문 저장

실습환경에서는 MYSQLCrypt cleartext(평문)를 사용하지만, 운영 환경에서는 md5 또는 sha1 같은 암호화 방식을 사용해야 한다.

❑ MariaDB와 Pure-FTPd 연동

FTP 사용자 정보를 MariaDB로 관리하면 사용자별 접근 폴더를 DB에서 쉽게 제어할 수 있다.

# MariaDB 접속
mysql -u root -p

# pureftpd 전용 계정 생성 (pureftpd DB만 조작 가능)
GRANT ALL PRIVILEGES ON pureftpd.* TO pureftpd@`localhost` IDENTIFIED BY '비밀번호';

-- pureftpd 전용 DB 생성
DROP DATABASE IF EXISTS pureftpd;
CREATE DATABASE pureftpd;
USE pureftpd;

-- FTP 사용자 정보를 저장할 users 테이블 생성
CREATE TABLE users (
  uidx       int(10) unsigned NOT NULL AUTO_INCREMENT,
  `user`     varchar(100) NOT NULL,
  `password` varchar(100) NOT NULL,
  `gid`      int(10) unsigned NOT NULL,
  `uid`      int(10) unsigned NOT NULL,
  occurDate  timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  `status`   tinyint(1) unsigned NOT NULL DEFAULT '1',
  ipaccess   varchar(15) NOT NULL,
  comment    varchar(100) NOT NULL,
  ulBandWidth  smallint(5) unsigned NOT NULL,
  dlBandWidth  smallint(5) unsigned NOT NULL,
  quotaSize    smallint(5) unsigned NOT NULL,
  quotaFiles   int(10) unsigned NOT NULL,
  `dir`      varchar(100) NOT NULL,
  PRIMARY KEY (`uidx`)
);

-- FTP 계정 생성 및 접근 폴더 지정
INSERT INTO `users` VALUES
(1,'site1','korea1231',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site1'),
(2,'site2','korea1231',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site2'),
(3,'site3','korea1231',1000,1000,NOW(),1,'*','',0,0,0,0,'/web/site3');

-- 등록된 FTP 계정 확인
SELECT * FROM users;

위 SQL 문법은 PuTTY에서 MariaDB 콘솔에 접속 후 실행하거나, SQLYog 같은 GUI 프로그램에서 동일하게 실행할 수 있다.

gid와 uid는 리눅스 시스템의 계정 번호다. PuTTY에서 sudo vim /etc/passwd로 확인할 수 있다. 일반 계정은 보통 1000번부터 시작한다.

# pure-ftpd 자동 시작 설정 및 재시작
sudo systemctl enable pure-ftpd
sudo systemctl restart pure-ftpd

# FTP 클라이언트 설치 후 접속 테스트
sudo yum install ftp
ftp 127.0.0.1

# name : DB에 등록한 아이디 (site1, site2 등)
# passwd : DB에 등록한 비밀번호

❑ FTP 포트포워딩 및 FileZilla FTP 연결

VirtualBox → 포트포워딩 → 규칙 추가 (호스트 포트: 임의설정 / 게스트 포트 21)
FileZilla → 파일 → 사이트 관리자 → 새 사이트

FileZilla FTP 접속 정보

프로토콜 : FTP
호스트 : 127.0.0.1
포트 : 포트포워딩에서 설정한 포트
유형 : 비밀번호 묻기
사용자 : DB에 등록한 아이디 (site1, site2 등)
전송 설정 : 능동형으로 연결

❑ 호스트 전용 어댑터 설정

Passive 포트 대역을 설정하고 호스트 전용 어댑터를 추가해 포트포워딩 없이 직접 접속할 수 있도록 구성한다.

# Passive 포트 범위 설정 (1000개 포트 할당)
sudo vim /etc/pure-ftpd/pure-ftpd.conf

# /passive 검색 → PassivePortRange 주석 제거
PassivePortRange	49001	50000

# pure-ftpd 재시작
sudo systemctl restart pure-ftpd

VirtualBox에서 CentOS 우클릭 → 정지 → ACPI 종료
설정 → 네트워크 → 어댑터 2 → 네트워크 어댑터 활성화 체크 → 호스트 전용 어댑터 → VirtualBox Host-Only Ethernet Adapter 선택
VirtualBox 재시작 후 ip addr로 새 랜카드 IP 확인
PuTTY에서 새 IP 주소로 재연결

호스트 전용 어댑터

새 랜카드 IP 주소 확인

새로 생긴 랜카드의 IP는 보통 192.168.56.x 대역이다. ip addr로 정확한 주소를 확인한 후 사용한다.

❑ FileZilla에서 FTP(Pure-FTPd) 방식으로 최종 연결

FileZilla → 파일 → 사이트 관리자 → 기존 사이트 모두 삭제 → 새 사이트
아래 정보 입력 후 연결

호스트 전용 어댑터 기반 FTP 접속 정보

프로토콜 : FTP
호스트 : 192.168.56.x (호스트 전용 어댑터 IP)
포트 : 21 (기본값, 비워도 됨)
유형 : 비밀번호 묻기
사용자 : DB에 등록한 아이디
전송 설정 : 수동형(Passive)으로 변경

⚠️ 오류 / 주의

오류 — FTP 접속은 되는데 파일 목록이 안 보일 때
FileZilla 전송 모드가 능동형으로 설정되어 있을 가능성이 높다. 사이트 관리자 전송 설정 탭에서 수동형(Passive)으로 변경하고 재연결한다.

오류 — pure-ftpd 재시작이 실패할 때
sudo journalctl -u pure-ftpd -n 30으로 최근 로그를 확인한다. 대부분 설정 파일의 경로 오타이거나 mysql 소켓 파일 경로가 틀린 경우다.

요약

✔️ FileZilla를 STFP 방식으로 연결해 파일 전송 기능 확인

✔️ Pure-FTPd를 설치하고 MariaDB와 연동해 사용자별 접근 폴더를 DB로 관리

✔️ Passive 포트 대역을 설정하고 호스트 전용 어댑터를 추가

✔️FileZilla에서 수동형(Passive) FTP로 사용자별 접속을 확인했다.

다음 편으로 이동 #8 개발 환경 구축 — PHP & EditPlus & Docker

#6 데이터베이스 구축 — MariaDB & SQLyog

su-tudy — Mon, 9 Dec 2024 19:04:38 +0900

서비스 운영을 위한 데이터베이스 구축

웹 서비스는 대부분 데이터베이스와 함께 동작한다. 회원 정보, 게시글, 상품 목록 등 모든 데이터를 저장하고 꺼내오는 역할을 DB가 담당한다. 이번 편에서 MariaDB를 먼저 구축해 두는 이유는 다음 편(FTP 서버 구축)에서 Pure-FTPd가 MariaDB와 연동되기 때문이다. DB가 먼저 세팅되어 있어야 FTP 사용자 정보를 DB로 관리할 수 있다.

MariaDB 설치

→

초기 설정

→

.계정 생성

→

SQLYog 연결

미리 알아두면 좋은 개념

❑ MariaDB란?

MariaDB : 무료 오픈소스 관계형 DB(RDBMS). MySQL에서 파생되어 거의 동일한 문법을 사용하며, MySQL을 직접 대체할 수 있다.
RDBMS : 관계형 데이터베이스 관리 시스템. 데이터를 테이블(행/열) 구조로 저장하고 SQL로 조회·수정한다.
SQLYog : MariaDB/MySQL을 GUI로 관리하는 외부 접속 툴. 원격 서버의 DB를 로컬 PC에서 편리하게 다룰 수 있다.
포트 3306 : MariaDB/MySQL의 기본 포트. SQLYog 같은 외부 툴로 접속하려면 포트포워딩에 3306을 등록해야 한다.

❑ 권한 범위 3단계

MariaDB에서 GRANT 명령어로 권한을 줄 때, 범위를 어떻게 지정하느냐가 중요하다.

*.* 모든 데이터베이스, 모든 테이블 — 관리자(root급) 계정에 사용
db이름.*특정 DB의 모든 테이블 — 일반 사용자 계정에 권장
db이름.테이블명 특정 DB의 특정 테이블만 — 최소 권한 원칙 적용 시

❑ utf8mb4를 써야 하는 이유

utf8 vs utf8mb4

MariaDB의 기본 utf8 은 실제로 3바이트만 지원해서 이모지나 일부 한자가 깨진다. utf8mb4 는 진짜 4바이트 UTF-8로, 한글/이모지/특수문자를 모두 정상 저장할 수 있다. 처음 설치할 때 반드시 utf8mb4 로 설정해 두는 것이 좋다.

❑ 접속 호스트 표기 차이

localhost : 서버 내부에서만 접속 가능. Unix 소켓 방식으로 동작하며 보안상 가장 제한적이다.
127.0.0.1 : 루프백 IP로 접속. TCP 방식으로 동작하며 SQLYog 같은 툴 연결에 사용한다.
% (와일드카드) : 모든 호스트에서 접속 허용. 외부 접속을 허용할 때 사용하며 SQLYog 원격 연결에 필요하다.

진행한 실습 과정 정리

❑ MariaDB 최신 버전 설치

기본 yum 저장소의 MariaDB는 구버전이다. 공식 repo 파일을 직접 만들어 최신 버전을 설치한다. 기존에 설치된 MariaDB가 있다면 먼저 깔끔하게 삭제한다.

# 기존 MariaDB 완전 삭제 (라이브러리까지)
sudo yum remove mariadb 0y
sudo rm -rf /var/lib/mysql
sudo rm -rf /etc/my.cnf*

# repo 파일 생성
sudo vim /etc/yum.repos.d/MariaDB.repo

# 아래 내용 추가 (버전이 바뀌면 11.3 부분을 수정)
[mariadb]
name = MariaDB
baseurl = https://tw1.mirror.blendbyte.net/mariadb/yum/11.3/centos/$releasever/$basearch
module_hotfixes = 1
gpgkey = https://tw1.mirror.blendbyte.net/mariadb/yum/RPM-GPG-KEY-MariaDB
gpgcheck = 1

repo 파일에 내용 추가

# my.cnf 파일에 설정 디렉토리 지정
sudo vim /etc/my.cnf

# 아래 내용 추가
!includedir /etc/my.cnf.d

# MariaDB 서버 + 클라이언트 설치
sudo yum install MariaDB-server MariaDB-client -y

MariaDB 버전은 주기적으로 업데이트된다. repo 파일의 11.3 부분을 최신 버전 번호로 바꾸면 된다. 현재 최신 버전은 mariadb.org에서 확인할 수 있다.

❑ 인코딩 (utf8mb4) 설정

한글 데이터가 깨지지 않도록 서버와 클라이언트 모두 utf8mb4로 설정한다. 설치 직후 서비스 시작 전에 반드시 해둬야 한다.

# 서버 인코딩 설정
sudo vim etc/my.cnf.d/server.cnf

# [mysqld] 아래에 추가
[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_unicode_ci
skip-character-set-client-handshake

서버 인코딩 설정 추가

# 클라이언트 인코딩 설정
sudo vim /etc/my.cnf.d/mysql-clients.cnf

# [mysql] 과 [mysqldump] 아래 각각 추가
[mysql]
default-character-set = utf8mb4

[mysqldump]
default-character-set = utf8mb4

클라이언트 인코딩 설정 추가

MariaDB를 먼저 시작한 뒤에 인코딩을 바꾸면 기존 DB는 적용되지 않는다. 설치 직후, 서비스 시작 전에 설정 파일을 먼저 수정하는 것이 원칙이다.

❑ MariaDB 시작 및 초기 보안 설정

# MariaDB 자동 시작 등록 및 시작
sudo systemctl enable mariadb
sudo systemctl start mariadb

# 초기 보안 설정 (최초 1회만 실행)
sudo /usr/bin/mariadb-secure-installation

# 보안 설정 과정에서 아래와 같이 응답한다. 
Enter current password for root (enter for none):	Enter
Switch to unix_socket authentication: 			N
Change the root password: 				Y  # 비밀번호 설정
Remove anonymous users: 				Y
Disallow root login remotely: 				Y
Remove test database: 					Y
Reload privilege tables: 				Y

Disallow root login remotely: Y 로 설정하면 외부에서 root 계정으로 직접 접속할 수 없다. SQLYog 연결 시에는 별도 관리자 계정을 만들어 사용한다.

# 접속 확인
mysql -h 127.0.0.1 -u root -p

접속 확인

❑ 내부 접속 계정 생성

root 계정을 직접 외부에 노출하지 않기 위해 별도 관리자 계정을 만든다.

-- 패턴 1: 관리자용 계정 생성 (모든 DB 접근 허용)
GRANT ALL PRIVILEGES ON *.* TO 계정이름@`%` IDENTIFIED BY '비밀번호';

-- 패턴 2 : 일반 사용자 계정 생성 (특정 DB만 접근 허용 - 권장)
CREATE DATABASE myapp;
GRANT ALL PRIVILEGES ON myapp.* TO myapp_user@`%` IDENTIFIED BY '비밀번호';

-- 생성된 계정 확인
SELECT user, host FROM mysql.user;

# root 계정으로 접속
mysql -u root -p


# 관리자 계정 생성
GRANT ALL PRIVILEGES ON *.* TO 계정이름@`%` IDENTIFIED BY '비밀번호';

# 권한 즉시 적용
FLUSH PRIVILEGES;

# root 로그아웃
exit

# 생성한 계정으로 재로그인 확인
/usr/bin/mariadb -u 계정이름 -p

권한을 변경한 후 FLUSH PRIVILEGES를 실행해야 변경사항이 즉시 반영된다. 이 명령을 빠뜨리면 재시작 전까지 권한이 적용되지 않는다.

❑ SQLYog 설치 및 연결

SQLYog는 원격에서 MariaDB를 GUI로 관리하는 툴이다. 먼저 VirtualBox 포트포워딩에 3306 포트를 추가해야 한다.

VirtualBox → 포트포워딩 → 규칙추가 (호스트포트 : 임의 설정 / 게스트 포트 : 3306)
SQLYog 설치 후 실행 → 파일 → 새 연결
정보 입력 후 연결
연결 성공 후 폰트 설정과 삽입 공간 체크
쿼리창에서 SHOW DATABASES; 실행 → PuTTY와 동일한 결과 확인

포트포워딩

SQLYog 연결 정보

호스트 : 127.0.0.1
사용자 : 위에서 생성한 관리자 계정 (root 아님)
비밀번호 : 설정한 비밀번호
포트 : 포트포워딩에서 설정한 호스트 포트
데이터베이스 : (비워도 됨)

SQLYog에서 실행한 SQL과 PuTTY에서 실행한 SQL은 같은 MariaDB에 연결되어 있기 때문에 결과가 동일하다. 단순 조회는 SQLYog 가 편하고, 서버 설정이나 파일 작업은 PuTTY로 하는 식으로 역할을 나눠 사용하면 효율적이다.

❑ 자주 쓰는 MariaDB 명령어 모음

-- 데이터베이스 목록 보기
SHOW DATABASES;

-- 데이터베이스 선택
USE db이름;

-- 테이블 목록 보기
SHOW TABLES;

-- 테이블 구조 확인
DESCRIBE 테이블명; (DESC)

-- 현재 인코딩 확인
SHOW VARIABLES LIKE 'character%';

-- 계정 및 권한 목록 확인
SELECT user, host FROM mysql.user;
SHOW GRANTS FOR 계정이름@`%`;

⚠️ 오류 / 주의

오류 — SQLYog 연결 오류 (Access denied)
계정 생성 시 호스트를 localhost로 지정하면 외부(SQLYog)에서 접속이 거부된다. 외부 접속 허용은 반드시 호스트를 %로 지정해야 한다.

오류 — 한글 데이터가 ???로 깨질 때
인코딩 설정을 MariaDB 시작 후에 변경했거나, server.cnf와 mysql-clients.cnf 중 하나를 빠뜨린 경우다. 설정 파일을 다시 확인하고 sudo systemctl restart mariadb로 재시작한다. SHOW VARIABLES LIKE 'character%';로 모든 항목이 utf8mb4인지 확인한다.

요약

✔️ 공식 repo를 추가해 MariaDB 최신 버전 설치

✔️ 서비스 시작 전에 utf8mb4 인코딩을 설정

✔️ MariaDB의 초기 보안 설정 마침

✔️ root 대신 별도 관리자 계정을 만들어 보안 원칙을 준수

✔️ 포트포워딩 3306 추가 후 SQLYog로 외부 GUI 접속에 성공

다음 편으로 이동 #7 FTP 서버 구축 — Pure-FTPd & FileZilla & 호스트 전용 어댑터

#5 웹 서버 구축 — Nginx 설치 & Virtual Hosting

su-tudy — Sun, 24 Nov 2024 14:33:46 +0900

실제 서비스처럼 웹 환경 구성하기

웹 서버는 클라이언트(웹 브라우저)가 HTTP 요청을 보내면 HTML 페이지나 파일을 응답해 주는 프로그램이다. 내 PC의 자원을 외부와 공유하는 것으로, 서버 운영의 핵심 역할을 담당한다.

하나의 서버에서 여러 서비스를 운영하려면 Virtual Hosting이 필요하다. 포트 번호나 도메인을 다르게 설정해 하나의 서버에서 여러 개의 독립된 웹사이트를 제공할 수 있다.

nginx 설치

→

서비스 시작 & 자동화

→

기본 웹루트 변경

→

Virtual Hosting 설정

→

포트별 접속 확인

미리 알아두면 좋은 개념들

❑ 패키지 설치 방법 비교

직접 빌드	패키지 매니저 (yum) → 실습에서 사용
소스코드를 직접 받아 컴파일하는 방식. 유연하지만 비개발자에게 어렵고 의존성 문제가 생기기 쉽다.	미리 빌드된 실행 파일을 설치. 의존성 자동 해결, 버전 관리가 쉬워 가장 많이 쓰인다. rpm의 의존성 문제를 해결한 버전이다.

❑ 주요 개념 정리

yum repository : 수많은 패키지가 업로드된 거대 서버. 공식 repo 외에 사설 repo를 등록해서 더 많은 패키지를 설치할 수 있다.
EPEL : Extra Pakages for Enterprise Linux. 기본 저장소에 없는 추가 패키지를 제공하는 repo. Nginx 최신 버전 설치에 활용된다.
웹루트 폴더 : 웹 서버의 시작 지점 디렉토리. 브라우저가 접속했을 때 보여줄 파일들이 위치하는 곳이다.
Virtual Hosting : 하나의 서버에서 포트 번호 또는 도메인을 다르게 설정해 여러 개의 웹사이트를 동시에 운영하는 것.

진행한 실습 과정 정리

❑ Nginx 최신 버전 설치

기본 yum 저장소는 최신 버전을 제공하지 않으므로 EPEL과 nginx 공식 repo를 추가한 후 설치한다.

# EPEL 저장소 추가
sudo yum install -y epel-release

# 설치된 패키지 업데이트
sudo yum update -y

# nginx 공식 repo 파일 생성 (최신 버전 설치를 위해)
sudo vim /etc/yum.repos.d/nginx.repo

# nginx.repo 파일에 아래 내용 추가
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=0

nginx.repo 파일에 추가한 내용

# 저장 후 nginx 설치
sudo yum install -y nginx

# 버전 확인
nginx -v

# 상태 확인 (inactive(dead) = 설치만 된 상태)
sudo systemctl status nginx

# nginx 시작
sudo systemctl start nginx

# 부팅 시 자동 시작 설정
sudo systemctl enable nginx

# active(runnig) 확인
sudo systemctl status nginx

start는 지금 당장 켜는 것, enable은 재부팅 후에도 자동으로 켜지게 하는 것이다. 서버 운영 시 둘 다 설정해 두는 게 기본이다.

nginx 버전 확인

상태 확인 : 꺼져있는 상태 (설치만 된 상태)

상태 확인 : 켜져있는 상태

❑ nginx 프로세스 및 포트 확인

포트포워딩 설정 시 게스트 포트 번호를 입력해야 하므로, nginx가 실제로 어떤 포트에서 실행 중인지 먼저 확인한다.

# nginx 프로세스 번호(PID) 확인
sudo systemctl status nginx

# 관련 프로세스 정보 확인
sudo ps-ef | fgrep (프로세스_번호)

# 사용 중인 포트 확인
sudo netstat -nlp | fgrep nginx

프로세스 번호 확인

출력된 프로세스 번호 중 부모 프로세스 번호(Main PID)만 기억하면 된다. 자식 프로세스는 부모가 관리하므로 부모 PID로 관련 정보를 모두 조회할 수 있다.

❑ 포트포워딩으로 웹 접속 확인

VirtualBox → 포트포워딩 → 규칙 추가 (호스트 포트 : 임의 설정 / 게스트 포트 : 80)
웹 브라우저에서 127.0.0.1:8080 접속 Nginx 기본 페이지 확인

포트포워딩

웹 브라우저 접속 성공

접속이 안 된다면 방화벽이 켜져 있거나 SELinux가 활성화된 상태일 수 있다. 4편에서 다뤘던 방화벽 해제와 SELinux 비활성화 설정을 먼저 확인해 보자.

❑ 기본 웹루트 폴더 경로 변경

nginx 설정은 /etc/nginx/conf.d/ 아래에 .conf 파일로 관리한다. 기본 설정 파일인 default.conf를 수정해 웹루트 경로를 원하는 곳으로 바꿀 수 있다.

# nginx 설정 파일에서 include 경로 확인
sudo vim /etc/nginx/nginx.conf
:q 로 나가기

# 확인한 conf.d 디렉토리로 이동
cd /etc/nginx/conf.d
ls

# 기본 설정 파일 열기
sudo vim default.conf

# location 블록 안의 root 경로를 원하는 경로로 수정
location / {
    root   /web/site0/public;    # 원하는 경로로 변경
    index  index.html index.htm;
}

nginx 설정 파일 구조 확인

root 경로 변경

❑ Virtual Hosting 설정 파일 생성

포트별로 다른 웹사이트를 제공하는 Virtual Hosting 설정 파일을 만든다.

# vhost 설정 파일 생성
sudo vim /etc/nginx/conf.d/vhost.conf

# 사이트별 포트와 경로 설정
server {
    listen [포트번호];
    server_name _;
    
    location / {
        root [웹루트_경로];
    }
}

포트별 Vittual Hosting 설정 예시

포트 → 웹루트 매핑 구조
:80 → /web/site0/public (기본)
:8011 → /web/site1/public
:8012 → /web/site2/public

server_name _ → _는 모든 도메인 허용. 특정 도메인만 받으려면 example.com으로 교체

location / → /는 모든 경로 처리. 특정 경로만 처리하려면 /api, /blog 등으로 교체.

# 설정 파일 수정 후 nginx 재시작 (반드시 재시작해야 적용)
sudo systemctl restart nginx

❑ 웹루트 폴더 생성 및 소유권 설정

# 루트(/)로 이동 후 설정 한 경로 폴더 생성
cd /
sudo mkdir -p /web/site0/public
sudo mkdir -p /web/site1/public
sudo mkdir -p /web/site2/public

# 소유권 확인
ls -al /web

# 내 계정으로 소유권 변경 (편하게 작업하기 위해)
sudo chown 계정이름:계정이름 -R /web

# 확인용 index 파일 생성
echo "site0" > /web/site0/public/index.html
echo "site1" > /web/site1/public/index.html
echo "site2" > /web/site2/public/index.html

지정한 경로의 폴더 생성

소유권 변경

❑ 포트포워딩 추가 및 접속 확인

VirtualBox → 포트포워딩 → 규칙 추가 (8011, 8012 포트도 각각 게스트 포트와 동일하게 설정)
브라우저에서 127.0.0.1:8011, 127.0.0.1:8012 접속
각각 다른 내용이 출력되면 Virtual Hosting 성공

포트포워딩

012

⚠️ 오류 / 주의

오류 — Systemctl restart 실패 시
설정 파일 문법이 틀리면 nginx 재시작이 실패한다. sudo nginx -t로 설정 파일 문법을 먼저 검사할 수 있다. 오류 메시지에 몇 번째 줄인 지 나오므로 해당 줄을 수정하면 된다.

요약

✔️ EPEL과 nginx 공식 repo를 추가해 최신 버전 nginx 설치

✔️ nginx 시작 & 자동 시작 설정

✔️ default.conf 에서 기본 웹루트 경로 변경

✔️ vhost.conf를 생성해 포트별로 다른 웹사이트를 제공하는 Virtual Hosting 구현

✔️ 설정 파일 수정 후엔 항상 문법 검사 후 재시작

다음 편으로 이동 #6 데이터베이스 구축 — MariaDB & SQLYog

#4 보안 설정 — 방화벽(firewalld) & SELinux 비활성화

su-tudy — Sat, 23 Nov 2024 13:23:23 +0900

서버 접속을 막는 보안 기능 이해하기

다음 편에서 Nginx 웹 서버를 설치하고 브라우저로 접속해 보는 과정을 다루게 되는데, 포트포워딩을 다 해놔도 접속이 안 되는 상황이 생길 것이다. 이유는 두 가지다. 방화벽이 22번 포트(SSH) 이외의 모든 포트를 막고 있고, SELinux가 외부 프로세스의 시스템 접근을 차단하기 때문이다.

Nginx 설치 전에 이 두 가지를 먼저 정리해두지 않으면 나중에 접속이 안 되는 원인을 찾느라 헤매게 된다. 이번 편에서는 방화벽을 해제하고 SELinux를 비활성화하는 방법을 다룬다.

방화벽 개념 이해

→

firewalld 해제

→

SELinux 개념 이해

→

SELinux 비활성화

미리 알아두면 좋은 개념들

❑ 네트워크 관련 용어

방화벽 (Firewall) : 원치 않는 트래픽으로부터 네트워크를 보호하는 보안 솔루션. 허용된 포트 외 모든 접근을 차단한다.
프로토콜 : 컴퓨터 사이에서 데이터 교환 방식을 정의하는 규칙 체계. SSH, HTTP 등이 각각의 프로토콜이다.
SSH : 원격지 호스트에 안전하게 접속하기 위한 프로토콜. 22번이다.
데몬 (Daemon) : 백그라운드에서 계속 실행되는 프로세스. firewalld, nginx 모두 데몬으로 동작하며 systemctl로 관리한다.
포어그라운드 : 눈앞에서 프로세스가 진행되는 상태. 실행 중엔 제어권을 프로세스가 가져간다.
백그라운드 : 화면에 보이지 않는 곳에서 프로세스가 실행되는 상태. 제어권은 사용자가 유지한다.

❑ SELinux 모드 3가지

강제 Enforcing	경고 Permissive	비활성 Disabled
정책 위반 시 차단하고 로그 기록. 기본값이며 가장 엄격한 모드	위반을 차단하지 않고 경고 로그만 기록. 디버깅에 유용	SELinux를 완전히 끈 상태. 실습 환경에서 사용

진행한 실습 과정 정리

❑ 방화벽 해제

CentOS 7의 기본 방화벽은 firewalld다. 상태를 확인한 후 중지하고 부팅 시 자동 시작도 꺼준다.

# 방화벽 현재 상태 확인
sudo systemctl status firewalld

# 방화벽 중기 (즉시 적용)
sudo systemctl stop firewalld

# 부팅 시 자동 시작 비활성화
sudo systemctl disable firewalld

# 비활성화 확인
sudo systemctl status firewalld

stop은 지금 당장 끄는 것이고, disable은 재부팅 후에도 자동으로 켜지지 않게 하는 것이다. 두 명령을 모두 실행해야 완전히 해제된다.

방화벽 활성화

방화벽 비활성화

❑ SELinux 비활성화

SELinux는 프로그램 설치와 서비스 운영 시 추가적인 권한 검사를 수행해서 실습 환경에서 자주 방해가 된다. 설정 파일을 수정해서 비활성화한다.

# 현재 SELinux 상태 확인
sestatus

# SELinux 설정 파일 열기
sudo vim /etc/selinux/config

# 수정할 항목
SELINUX=enforcing	→	SELINUX-disabled

# 저장 후 반드시 재부팅(재부팅 없이는 적용 안 됨)
sudo reboot now

# 재부팅 후 확인
sestatus
# SELinux status: disabled 가 나오면 성공

⚠️ 오류 / 주의

주의 — 실습 환경 vs 운영 환경
방화벽 해제와 SELinux 비활성화는 실습 편의를 위한 설정이다. 실제 운영 서버에서는 방화벽에서 필요한 포트만 열고(예 : firewall-cmd --add-port=80/tcp), SELinux 정책을 조정하는 방식으로 운영하는 것이 원칙이다.

주의 — SELinux 비활성화 후 반드시 재부팅하기
SELinux 설정은 파일을 저장해도 즉시 적용되지 않는다. 반드시 reboot를 해야 변경사항이 반영된다. 재부팅없이 즉시 적용하고 싶다면 setenforce 0으로 Permissive 모드로 임시 전환할 수 있다. 단, 재부팅하면 다시 설정 파일 값으로 돌아간다.

요약

✔️ systemctl stop과 disable 로 방화벽을 완전히 해제

✔️ /ect/selinux/config 에서 SELINUX=disabled로 수정 후 재부팅

✔️ 방화벽 해제와 SELinux 비활성화는 실습 편의를 위한 설정이며 운영 환경에서는 다르게 접근해야 함

다음 편으로 이동 #5 웹 서버 구축 — Nginx 설치 & Virtual Hosting

#3 사용자 및 권한 관리 — sudo, chmod, chown

su-tudy — Wed, 13 Nov 2024 22:21:10 +0900

리눅스에서 권한 관리가 중요한 이유

리눅스는 여러 사용자가 동시에 사용하는 멀티유저 시스템이다. 그래서 모든 파일과 명령어에 "누가 무엇을 할 수 있는가"를 명확히 정해두는 권한 시스템이 핵심이다.

1편에서 root 대신 일반 계정을 만들었는데, 그 계정으로 관리자 명령을 쓰려면 매번 su로 root 전환을 해야 했다. 이번 편은 sudo 권한을 부여해 이 번거로움을 해결하고, chmod와 chown으로 파일 권한과 소유권을 직접 제어하는 방법을 배우는 과정이다.

sudo 권한 부여

→

파일 권한 구조 이해

→

권한 변경(chmod)

→

소유권 변경(chown)

미리 알아두면 좋은 개념들

❑ sudo란?

sudo는 "superuser do"의 약자로, 일반 계정이 명령어 단위로 관리자(root) 권한을 빌려 실행하는 명령어다. root로 완전히 전환하지 않고도 필요한 명령만 권한을 올려서 실행할 수 있다.
아무나 쓸 수 있는 게 아니고, /etc/sudoers 파일에 등록되어 있거나 wheel 그룹에 속한 사용자만 사용 가능하다.

root 계정을 자주 사용하 보안 위협에 노출되기 쉽다. sudo는 "필요한 순간에만 권한을 빌린다"는 원칙을 실현하는 방법이다.

❑ 파일 권한 구조 / 소유권 구조

ls -al로 파일 목록을 보면 맨 앞에 10글자 권한 표시가 있고 그 오른쪽에 소유자와 그룹이 표시된다. 이 구조를 이해하면 chmod를 훨씬 쉽게 쓸 수 있다.

파일 종류 : - 일반파일 ❘ d 디렉토리 ❘ l 링크 권한 : r 읽기 ❘ w 쓰기 ❘ x 실행 ❘ - 권한없음

❑ 숫자 표기법 (chmod에서 사용)

권한을 숫자로 표현할 수 있다. 각 자리는 소유자 / 그룹 / 다른 사용자 순이다.

숫자를 더해서 조합한다.

rwx → 4+2+1 = 7
rw- → 4+2+0 = 6
r-x → 4+0+1 = 5
r-- → 4+0+0 = 4

예 : chmod 755 파일명 → 소유자 rwx(7), 그룹 r-x(5), 다른 사용자 r-x(5)

진행한 실습 과정 정리

❑ sudo 권한 부여

/etc/sudoers 파일에 직접 계정을 추가하는 방법이다. root 계정으로 전환한 후 작업한다.

root 계정으로 전환
sudoers 파일 열기
파일 안에서 root 줄 검색 후 아래에 계정 추가
저장 후 root 로그아운, 동작 확인

# root 전환
su

# suddoers 파일 열기
vim etc/sudoers

# vim에서 root 검색
ESC → /root → n으로 다음 결과 이동

# a 눌러 입력모드 진입 후 root 줄 아래에 추가
root		ALL=(ALL)	ALL
계정이름	ALL=(ALL)	ALL		 ← 이 줄 추가

# 저장 후 종료
:wq!

# root 로그아웃
exit

# 권한 부여 확인 : sudo 없이는 오류, sudo 붙이면 실행됨
updatedb		# 권한 없음 오류 발생
sudo updatedb		# 정상 실행

권한 설정 파일에서 sudo 명령어를 사용할 수 있는 회원 목록에 유저를 추가하는 것

또 다른 방법 : usermod -aG wheel 계정이름 으로 wheel 그룹에 추가해도 sudo를 사용할 수 있다. CentOS 7에서는 wheel그룹이 기본적으로 sudo 권한을 가진다.

❑ 파일 권한 확인 및 변경 (chmod)

# 파일 권한 확인
ls -al

# 숫자 표기법으로 권한 변경
chmod 755 파일명		# 소유자 rwx, 그룹/기타 r-x
chmod 644 파일명		# 소유자 rw-, 그룹/기타 r--
chmod 600 파일명		# 소유자 rw-, 그룹/기타 ---

# 기호 표기법으로 권한 변경
chmod u+x 파일명		# 소유자에게 실행 권한 추가
chmod g-w 파일명		# 그룹에서 쓰기 권한 제거
chmod o+r 파일명		# 다른 사용자에게 읽기 권한 추가
chmod a+x 파일명		# 모든 사용자에게 실행 권한 추가

# 폴더 하위 전체에 적용
chmod -R 755 폴더명

u = 소유자 (user) | g = 그룹 (group) | o = 다른 사용자 (other) | a = 전체 (all)

❑ 소유권 변경 (chown)

# 소유자만 변경
chown 새소유자 파일명

# 소유자와 그룹 함께 변경
chown 새소유자:새그룹 파일명

# 그룹만 변경
chown :새그룹 파일명

# 하위 폴더 전체 소유권 변경
chown -R 소유자:그룹 폴더명

⚠️ 오류 / 주의

주의 — chown은 root만 실행 가능
소유권 변경은 관리자 권한이 필요하다. 일반 계정에서는sudo chown ...으로 실행해야 한다.

주의 — sudoers 파일 수정 시
/etc/sudoers는 문법 오류가 생기면 sudo 자체가 동작하지 않는다. 직접 vim으로 열지 않고 visudo 명령어를 사용하면 저장 전에 문법 검사를 해줘서 더 안전하다.

요약

✔️ /etc/sudoers 에 계정을 추가해 sudo 권한을 부여

✔️ 파일 권한은 종류(1) + 소유자(3) + 그룹(3) + 기타(3)의 10자리 구조임을 이해

✔️ chmod로 숫자 또는 기호 방식으로 파일 권한을 변경

✔️ chown으로 파일의 소유자와 그룹을 변경

다음 편으로 이동 #4 보안 설정 — 방화벽(firewalld) & SELinux 비활성화

#2 네트워크 설정 — 랜카드 자동 활성화 & 고정 IP 변경

su-tudy — Mon, 4 Nov 2024 22:00:39 +0900

안정적인 서버 접속 환경 만들기

1편에서 가상머신에 PuTTY로 접속했다면, 매번 CentOS를 켤 때마다ifup 명령어를 직접 입력해서 랜카드를 활성화해야 한다. 서버를 운영하는 입장에서 이건 굉장히 번거로운 일이다.

또한 1편에서 설정한 게스트 IP 10.0.2.15는 DHCP로 자동 할당된 유동 IP이다. 서버는 IP가 바뀌면 접속 설정을 매번 다시 해야 하므로, 고정 IP로 변경해 두는 것이 기본 원칙이다.

이번 편에서는 이 두 가지를 설정 파일을 직접 수정하는 방식으로 해결하는 과정이다.

랜카드 자동 활성화

→

고정 IP 확인

→

설정 파일 수정

→

포트포워딩 업데이트

미리 알아두면 좋은 개념들

❑ 고정 IP vs 유동 IP

고정 IP(static IP) → 서버에 권장	유동 IP (Dynamic IP)
항상 같은 IP를 사용한다. 세팅이 다소 번거롭고 비용이 더 들지만, 안정적인 서비스 운영에 필수다. 웹서버, DB 서버 등에 사용한다.	제한된 IP를 여러 호스트가 번갈아 사용한다. 경제적이지만 IP가 수시로 바뀌어 안정적인 서비스가 어렵다. 일반 가정용 인터넷에 주로 사용한다.

❑ 네트워크 관련 용어 정리

서브넷 마스크 : IP 주소를 네트워크 영역과 호스트 영역으로 나누는 숫자 조합. ( /24 = 255.255.255.0 )
게이트웨이 : 외부 네트워크로 나가는 출구. 패킷을 어디로 보낼지 모를 때 우선 거치는 경로다.
DHCP : IP 주소를 자동으로 할당해 주는 프로토콜. 유동 IP 방식에서 사용한다.
DNS : 도메인 이름을 IP 주소로 변환해 주는 서비스 ( 구글 공개 DNS : 8.8.8.8 )
라우팅 : 패킷이 목적지까지 가는 경로를 결정하는 것. 라우팅 테이블에 경로 정보가 담겨 있다.
vim 편집기 : 터미널 기반 텍스트 편집기이다.

진행한 실습 과정 정리

❑ 랜카드 자동 활성화

네트워크 설정 파일에서 ONBOOT 값을 yes로 바꾸면, 가상머신이 부팅될 때 자동으로 랜카드가 활성화된다.

PuTTY로 접속 후 root 계정으로 전환
네트워크 설정 파일 위치 검색
설정 파일을 vim으로 열기
ONBOOT=no → ONBOOT=yes로 수정 후 저장
네트워크 재시작 및 상태 확인

# root 계정으로 전환
su

# 설정 파일 위치 검색 (결과가 없으면 updatedb 먼저 실행)
updatedb
locate enp0s3

# 설정파일 열기
sudo vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

네트워크 설정 파일 검색

# 수정할 항목
ONBOOT=no  →  ONBOOT=yes

# 저장 후 네트워크 재시작
systemctl restart network

# 정상 적용 확인 → active (exited)가 보이면 성공
systemctl status network

vim에서 a 를 누르면 입력모드(INSERT)로 전환된다. 수정 후 ESC → :wq! 를 입력하면 저장하고 종료한다.

❑ 고정 IP 변경

같은 설정 파일에서 BOOTPROTO를 dhcp에서 static으로 바꾸고 IP 정보를 직접 입력한다. 변경 전에 현재 IP와 게이트웨이 주소를 먼저 확인해 둔다.

현재 IP 주소와 서브넷 마스크 확인
게이트웨이 주소 확인
설정 파일 열어서 쉉
네트워크 재시작
VirtualBox 포트포워딩의 게스트 IP를 새 고정 IP로 변경
PuTTY 재접속 후 확인

# IP 주소 및 서브넷 마스크 확인
# 서브넷 마스크 예 : /24 → 255.255.255.0  /8 → 255.0.0.0
ip addr

# 게이트웨이 주소 확인
ip route

ip 주소와 서브넷 마스크 확인

게이트웨이 주소 확인

# 설정 파일 열기
sudo vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

# 수정할 항목
BOOTPROTO=dhcp  →  BOOTPROTO=static

# 아래 내용 추가 (파일 맨 아래에 입력)
IPADDR=원하는_고정_IP_주소
GATEWAY=ip_route로_확인한_주소
NETMASK=255.255.255.0
DNS1=8.8.8.8
DNS2=8.8.4.4

# 네트워크 재시작 (설정 파일 변경 후 반드시 실행)
systemctl restart network

# IP 변경 확인
ip addr

고정 IP를 변경했다면 VirtuarBox → 포트포워딩 설정에서 게스트 IP도 새 IP로 바꿔줘야 PuTTY 재접속이 된다.

포트포워딩 업데이트

IP 변경 확인

⚠️ 오류 / 주의

주의 — systemctl restart network를 빠뜨리면
설정 파일을 수정해도 재시작을 하지 않으면 변경사항이 적용되지 않는다. 수정 후에는 반드시 네트워크를 재시작해야 한다.

요약

✔️ ONBOOT=yes로 바꿔 부팅 시 랜카드가 자동 활성화되도록 설정

✔️ BOOTPROTO=static으로 바꾸고 IP, 게이트웨이, DNS를 직접 입력해 고정 IP 설정

✔️ 설정 파일 수정 후에는 반드시 재시작

✔️ 고정 IP 변경 후 VirtuarBox 포트포워딩 게스트 IP도 함께 업데이트

다음 편으로 이동 #3 사용자 및 권한 관리 — sudo, chmod, chown

#1 가상환경 구축 — VirtualBox + CentOS + PuTTY

su-tudy — Sat, 2 Nov 2024 23:04:06 +0900

서버를 직접 구축하기 위한 출발점

리눅스 서버를 직접 구축하고 운영하는 과정을 배우는 실습 과정이다. 웹 서버, FTP 서버, 데이터베이스 서버까지 실제로 설치하고 설정하는 것을 목표로 한다.

첫 단계는 내 Windows 컴퓨터 안에 리눅스 가상머신을 만들어야 한다. 실제 서버 장비 없이도 실습할 수 있도록 VirtualBox로 가상 서버를 띄우고, PuTTY로 원격 접속하는 환경을 세팅하는 과정이다.

VirtualBox 설치

→

CentOS 설치

→

포트포워딩 설정

→

PuTTY 접속

실습 환경 및 사용 도구

항목	설명	버전
VirtualBox	Oracle에서 만든 무료 가상머신 소프트웨어. Windows 위에 리눅스를 설치할 수 있개 해준다.	7.0.14
CentOS 7	Red Hat 계열의 리눅스 배포판. 서버 환경에서 많이 쓰인다.	7 (ISO: 2009)
PuTTY	SSH 원격 접속 클라이언트. 가상머신에 터미널로 접속할 수 있게 해주는 프로그램이다.	0.80 (64-bit)
D2Coding 폰트	개발자용 폰트. 숫자 0과 영어 o를 구분해줘서 가독성이 좋다.	1.3.2

미리 알아두면 좋은 개념들

❑ IP와 PORT

IP (Internet Protocol) : 인터넷상에서 컴퓨터를 구별하는 주소
PORT : 같은 IP 안에서 어떤 프로그램(서비스)에 연결할지를 구별하는 번호.
루프백 IP (127.0.0.1) : 자기 자신을 가리키는 예약된 IP 주소. localhost라고도 부른다.

❑ 포트포워딩이란?

외부(호스트 PC)에서 가상머신 안으로 접속할 수 있도록 연결 통로를 만들어주는 설정이다. 가상 머신은 독립된 네트워크 안에 있기 때문에, 포트포워딩 없이는 PuTTY로 접속이 불가능하다.

❑ 왜 root 말고 별도 계정을 만드는가?

root 계정은 모든 권한을 가진 최고 관리자 계정이다. 자주 사용하면 보안에 취약해지기 때문에, 일반 작업은 별도 계정으로 진행하고 root는 꼭 필요한 경우에만 사용하는 것이 원칙이다.

진행한 실습 과정 정리

❑ VirtualBox 설치 및 초기 세팅

VirtualBox 설치 후 실행
새로 만들기 : 이름 → 자유, 종류 → Linux, 버전 → Red Hat (64-bit)
메모리, 디스크 설정 : 디스크 크기는 32GB 권장
생성 후 저장소 설정: 저장소 → 컨트롤러 비어있음 → 디스크 파일 선택 → CentOS ISO 파일 연결

새로만들기

저장소 설정

❑ CentOS 설치

가상머신 시작 : 언어 선택 화면에서 한국어 선택
소프트웨어 선택 : 기본 웹 서버 선택
설치 대상 확인 → 설치 시작
설치 중 Root 암호 설정 (기억할 수 있는 것으로 설정)

탭(Tab)과 방향키로 화면 내 커서를 이동할 수 있다.

소프트웨어 선택

암호 설정

❑ 계정 생성 및 랜카드 활성화

가상머신 시작 : 떼낼 수 있도록 시작
계정 생성과 랜카드 활성화

# 계정 생성
useradd 계정이름

# 비밀번호 설정
passwd 계정이름
비밀번호 두번 입력

# 랜카드 종류 확인
ip addr

# 랜카드 활성화
ifup 랜카드명

랜카드를 활성화해야 PuTTY로 접속이 가능하다. CentOS에서의 작업은 여기까지이고, 이후 모든 작업은 PuTTY로 접속하여 진행한다.

랜카드 활성화

❑ 포트포워딩 설정

VirtualBox → 해당 가상머신 설정 → 네트워크 → 고급 → 포트포워딩
+ 버튼으로 규칙 추가
아래와 같이 입력 후 확인

프로토콜 : TCP		→ 통신 방식
호스트 IP : 0.0.0.0	→ 접속을 허용할 호스트(내 PC)의 IP (0.0.0.0 = 모든 주소 허용)
호스트 포트 : 2222	→ 외부(호스트 PC)에서 접속할 때 사용하는 포트(임의 설정)
게스트 IP : 10.0.2.15	→ 가상머신(CentOS)의 내부 IP
게스트 포트 : 22	→ 가상머신에서 실행 중인 서비스(프로세스)의 포트

포트포워딩

❑ PuTTY 설치 및 접속

PuTTY 설치 후 실행
폰트 설정 : Window → Appearance → Font Settings → D2Coding 폰트로 변경
설정 저장 : Session → Default Settings → save
접속 : Host Name → 계정이름@127.0.0.1, Port → 2222(포트포워딩에 설정한 호스트 포트)
Open → Accept → 비밀번호 입력 후 접속

PuTTY 접속

접속 후 로그인 화면

⚠️ 오류 / 주의

오류 — VirtualBox 설치가 안 되는 경우
Microsoft Visual C++ 2019 재배포 패키지가 없어서 발생하는 오류다. VirtualBox는 C++ 기반으로 만들어진 프로그램으로, 실행에 필요한 Visual C++ 런타임 라이브러리가 없을 경우 설치 과정에서 오류가 발생한다. VirtualBox 설치 전에 먼저 설치하면 해결된다.

오류 — PuTTY 접속이 안 되는 경우
1. VirtualBox 가상머신이 실행 중인지 확인
2. CentOS에서 랜카드가 활성화되어 있는지 확인
3. 포트포워딩 설정이 올바른지 다시 확인
4. 위 과정을 다 해도 안 된다면 호스트 포트 번호를 바꿔서 재시도

요약

✔️ VirtualBox에 CentOS 7을 설치해 가상 서버 환경을 구축

✔️ 포트포워딩으로 외부(호스트)에서 가상머신으로 접속하는 통로 열기

✔️ PuTTY로 가상머신에 SSH 원격 접속하는데 성공

✔️ Root 대신 별도 계정을 만들어 보안 원칙 지키기

다음 편으로 이동 #2 네트워크 설정 — 랜카드 자동 활성화 & 고정 IP 변경