개요

---

웹서버는 PC, 스마트폰 등으로 홈서버의 웹페이지로 접속할 수 있게 해주는 역할을 합니다.
대표적인 리눅스 웹서버의 종류로는 Apache와 Nginx가 있는데 구글링을 통하여 각각의 장단점을 고려해서 자신에게 맞는 웹서버를 설치하면 됩니다.

여기서는 Nginx를 설치 해보겠습니다.

포트포워딩

---

전에 원격 관리 때 했던 22번 포트포워딩 방법 그대로 80번(HTTP)와 443번(HTTPS)의 포트를 개방해줍시다.

방화벽 설정

---

추가

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

저장

sudo netfilter-persistent save
sudo netfilter-persistent reload

Nginx 설치

---

sudo apt install nginx

설치가 끝나면 웹 브라우저에 도메인 주소를 입력해서 접속해보세요.

스마트폰의 모바일 데이터 환경에서 접속해보면 확실한 외부접속 테스트가 가능하니 이렇게도 해보세요.

서버 블록 생성

---

Nginx 서버 블록 파일이 있는 sites-available 폴더에 도메인을 파일명으로 하는 서버 블록을 vim으로 만들어주고 아래 내용 중 [도메인] 은 자신의 도메인 주소로 수정해서 입력하세요.
저는 [도메인] 을 ygh.kr 로 수정해서 입력했습니다.

sudo vim /etc/nginx/sites-available/[도메인]

server {
        listen 80 default_server;
        server_name [도메인];

        root /var/www/html;
        index index.html index.nginx-debian.html;

        location / {
                try_files $uri $uri/ =404;
        }
}

아래 명령어를 통해 다음과 같은 작업을 합시다.

1. 도메인의 서버 블록을 작동시킨다.
2. 기존에 작동되고 있던 기본 서버 블록(defualt)은 심볼릭 링크 파일을 삭제함으로써 작동을 멈추게 한다.

cd /etc/nginx/sites-enabled
sudo ln -s /etc/nginx/sites-available/ygh.kr .
ls -l
sudo rm default
ls -l

Nginx 설정 적용

---

다음은 서버 블록 설정이 반영되도록 웹서버를 재시작 전에 틀린 부분이 없는지 문법 검사를 해주는 코드입니다.
입력해서 확인 해보시길 바랍니다.

sudo nginx -t

성공적으로 검사가 끝났다면 서비스를 재시작 합시다.

sudo service nginx restart

접속 테스트

---

아까 처럼 웹페이지에 도메인 주소를 입력하고 접속이 잘 되는지 확인해보면 됩니다.
아직 보안 설정을 하지 않았기에 80 번 포트를 사용하는 http 프로토콜로 웹서버와 통신하고 있습니다.
이대로 통신을 할 경우 중요 정보가 외부에 전부 노출 되기 때문에 암호화가 필요합니다.

다음 챕터에서는 인증서라는 것을 발급받은 뒤 443 번 포트를 쓰는 https 프로토콜을 사용하여 안전한 웹페이지를 만들어 보겠습니다.