📰 WordPress 설치 및 실습 (Azure 기반 - IaaS)

1. 기본 개념 정리

1.1. 워드프레스(WordPress)란?

• 세계적으로 가장 인기 있는 오픈 소스 콘텐츠 관리 시스템(CMS).
• 블로그, 웹사이트, 쇼핑몰 등 다양한 웹 페이지를 기술적 지식 없이도 구축 가능.

1.2. SSH (Secure Shell)

• 개념: 네트워크 상에서 다른 컴퓨터에 로그인하거나 원격 시스템에서 명령을 실행할 때 사용하는 암호화된 통신 프로토콜.
• 특징: 데이터가 암호화되어 전송되므로 보안상 안전하며, 주로 공개 키(Public Key) 인증 방식을 사용.

---

2. 실습: IaaS 기반 설치 (Azure VM)

가상 머신(VM)을 생성하여 OS, 웹 서버, DB, 워드프레스를 직접 설치하는 과정입니다.

2.1. Azure 리소스 및 VM 생성

1. 리소스 그룹 만들기:

• Azure Portal 상단 검색창에서 '리소스 그룹' 검색 또는 + 리소스 만들기 클릭.
• 새 리소스 그룹 생성 (예: student_wordpress_rg).

2. 가상 머신(VM) 생성 설정:

• Marketplace 검색: Virtual Machine 또는 가상 머신 검색.
• 기본 설정:
  • OS: Ubuntu Server 24.04 LTS x64 Gen2.
  • 크기: Standard_D2s_v3 (2 vcpu, 8 GiB 메모리) 권장 (할당량 초과 시 변경).

3. 보안 및 네트워크 설정 (중요):

• 인증 형식: SSH 공개 키.
• 인바운드 포트: 외부 접속을 위해 다음 포트를 반드시 허용해야 함.
  • 22 (SSH 접속)
  • 80 (HTTP 웹)
  • 443 (HTTPS 보안 웹)

4. 키 쌍 생성 및 배포:

• 새 키 쌍 생성을 선택하고, VM 만들기를 완료하면 프라이빗 키(.pem) 다운로드 팝업이 뜹니다. 이 파일은 다시 다운로드할 수 없으니 안전한 곳에 저장하세요.

2.2. 터미널 접속 및 기본 환경 구성

1. 접속 정보 확인:

• 생성된 VM의 개요 페이지에서 공용 IP 주소를 확인하고 복사합니다.

2. SSH 접속:
터미널(PowerShell 또는 CMD)에서 SSH 명령어로 VM에 접속합니다.

# SSH 접속 예시 (키 파일이 있는 경로에서 실행)
ssh -i [키파일경로\\파일명.pem] azureuser@[공용IP주소]

3. 필수 패키지 설치:
접속 후, 패키지 목록을 갱신하고 필수 라이브러리(LAMP Stack)를 설치합니다.

# 1. 패키지 목록 최신화 (가장 먼저 실행)
sudo apt update -y

# 2. LAMP 스택(Linux, Apache, MariaDB, PHP) 및 필수 라이브러리 설치
# (VM 안에 설치되므로 내 PC에는 영향 없음)
sudo apt install apache2 mariadb-server php php-curl php-gd php-mbstring php-xml php-xmlrpc php-soap libapache2-mod-php php-mysql -y

2.3. 데이터베이스(MariaDB) 구축

제로 트러스트(Zero Trust) 원칙에 따라 Root 계정 대신 최소한의 권한을 가진 전용 사용자를 생성하여 운영합니다.

1. 보안 설정:

sudo mysql_secure_installation
# 설정 과정에서 Root 비밀번호 설정, 익명 사용자 제거 등을 진행 (Y/N 선택)

2. DB 및 유저 생성 (SQL 모드 진입):

sudo mysql -u root -p

(아래는 MariaDB 콘솔 내부 명령어)

-- 데이터베이스 확인
show databases;

-- 1. 워드프레스용 DB 생성
CREATE DATABASE wordpress;

-- 2. 사용자 생성 (제로 트러스트: root 사용 지양)
CREATE USER 'wordpress'@'localhost' IDENTIFIED BY '설정할비밀번호';

-- 사용자 확인
SELECT USER, HOST from mysql.user;

-- 3. 권한 부여 (해당 DB에 대한 모든 권한)
GRANT ALL PRIVILEGES ON wordpress.* TO 'wordpress'@'localhost';

-- 권한 확인
SHOW GRANTS FOR 'wordpress'@'localhost';

-- 4. 변경사항 적용 및 종료
FLUSH PRIVILEGES;
EXIT;

2.4. 워드프레스 다운로드 및 배치

기존 웹 루트의 파일을 비우고 한국어 버전 워드프레스를 설치합니다.

# 웹 루트 이동 및 기존 파일 삭제
cd /var/www
sudo rm -rf *

# 한국어 워드프레스 다운로드 (wget)
sudo wget <http://ko.wordpress.org/latest-ko_KR.tar.gz>

# 압축 해제
sudo tar -xvzf latest-ko_KR.tar.gz

# 폴더명 변경 (wordpress -> html) 및 압축파일 삭제
sudo mv wordpress html
sudo rm latest-ko_KR.tar.gz

# 파일 리스트 확인
ls -al

2.5. 권한 부여 및 웹 서버(Apache) 설정

아파치 웹 서버가 파일에 접근할 수 있도록 소유 권한을 변경하고 설정을 수정합니다.

1. 권한 설정:

# 소유자를 www-data(아파치 유저)로 변경
sudo chown -R www-data:www-data /var/www/html

# 권한 변경 (775)
sudo chmod -R 775 /var/www/html

2. VirtualHost 설정:

# 설정 파일 디렉토리 이동
cd /etc/apache2/sites-available

# 워드프레스 설정 파일 생성 및 편집 (vi 에디터 사용)
sudo vi wordpress.conf

wordpress.conf 내용 입력:*(ServerName에는 본인의 Azure DNS 주소를 입력합니다. DNS 설정은 2.6 참조)*

<VirtualHost *:80>
        ServerAdmin test@test.com
        DocumentRoot /var/www/html

        # [본인의-DNS-주소] 예: geondongkim-wordpress.koreacentral.cloudapp.azure.com
        ServerName [본인의-DNS-주소]

        <Directory /var/www/html/>
                Options FollowSymLinks
                AllowOverride All
                Require all granted
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/wordpress_error.log
        CustomLog ${APACHE_LOG_DIR}/wordpress_access.log combined
</VirtualHost>

3. 설정 적용 및 아파치 재시작:

# 사이트 활성화
sudo a2ensite wordpress.conf

# 설정 문법 검사 (Syntax OK 확인)
sudo apache2ctl configtest

# 아파치 서비스 재시작 및 상태 확인
sudo systemctl reload apache2
sudo systemctl status apache2

2.6. 도메인 연결

1. Azure DNS 설정:

• Azure Portal에서 해당 VM의 공용 IP 주소 리소스로 이동하거나 개요 -> DNS 이름: 구성을 클릭합니다.
• DNS 이름 레이블에 원하는 유니크한 주소를 입력하고 저장합니다.

2.6. Certbot을 이용한 HTTPS 보안 적용

DNS 설정이 완료되었다면, Certbot 도구를 사용하여 무료 SSL 인증서(Let's Encrypt)를 발급받고 웹사이트를 HTTPS로 전환합니다.

1. Certbot 설치 및 실행
터미널에서 다음 명령어를 순서대로 입력합니다.

# 1. Certbot 아파치 플러그인 설치
sudo apt install python3-certbot-apache -y

# 2. 인증서 발급 요청 (중요: http:// 등을 제외한 순수 도메인 주소만 입력)
# 예: sudo certbot --apache -d geondongkim-wordpress.koreacentral.cloudapp.azure.com
sudo certbot --apache -d [본인의-DNS-주소]

2. Certbot 설정 단계 (인터랙티브 모드)
명령어를 실행하면 몇 가지 질문이 나옵니다. 다음과 같이 진행하세요.

1. Enter email address: 본인의 이메일 주소 입력 (인증서 만료 알림용).
2. Please read the Terms of Service... (Y)es/(N)o: 약관 동의 → Y 입력.
3. Would you be willing to share your email... (Y)es/(N)o: 이메일 공유 여부 (선택 사항) → N 입력해도 무방.
4. Congratulations! 메시지가 뜨면 인증서 발급 및 적용이 완료된 것입니다.

💡 참고: Certbot이 자동으로 Apache 설정을 수정하여, 사용자가 http://로 접속하더라도 안전한 https://로 자동 리다이렉트되도록 설정해 줍니다.

---

[전체 흐름 요약]

1. sudo apt install ... 로 도구 설치.
2. sudo certbot ... 명령어로 인증서 요청.
3. 이메일 입력 및 약관 동의 (Y).
4. 설치 완료 메시지 확인.
5. 브라우저에서 https://도메인으로 접속하여 자물쇠 아이콘 확인.

2.7. 워드프레스 설치 마무리 (브라우저)

1. 브라우저 주소창에 https://[본인의-DNS-주소] 입력.
2. 설정 화면:
   • 웹 설치 마법사(Tool)를 이용합니다.
   • 데이터베이스 이름: wordpress
   • 사용자명: wordpress
   • 비밀번호: (아까 DB 설정 시 만든 비밀번호)
   • 데이터베이스 호스트: localhost 생략
   • 테이블 접두어: wp 생략

1. 전송을 누르고, 사이트 제목 및 관리자 계정 생성 후 설치를 완료합니다.
   네, DuckDNS를 이용해 추가 도메인을 연결하는 과정을 2.6 섹션 하단에 [참고] 항목으로 추가하면 흐름이 자연스럽습니다.

제공해주신 명령어를 바탕으로 내용을 정리했습니다.

---

[참고] DuckDNS 무료 도메인 추가 연결

Azure에서 제공하는 긴 도메인(*.cloudapp.azure.com) 대신, DuckDNS와 같은 무료 도메인 서비스를 이용하여 짧은 주소(*.duckdns.org)를 추가로 연결할 수 있습니다.

1. 설정 파일 복사 및 생성
기존에 작성한 wordpress.conf 파일을 복사하여 DuckDNS용 설정 파일을 만듭니다.

# 기존 설정 파일 복사
sudo cp wordpress.conf duckdns.conf

# 파일 생성 확인
ls -al

# DuckDNS 설정 파일 편집
sudo vi duckdns.conf

2. duckdns.conf 내용 수정
ServerName 부분을 본인이 DuckDNS에서 발급받은 도메인으로 변경합니다.

<VirtualHost *:80>
        ServerAdmin test@test.com
        DocumentRoot /var/www/html
        
        # [본인의 DuckDNS 도메인 입력]
        # 예: ServerName geondongkim.duckdns.org
        ServerName geondongkim.duckdns.org

        <Directory /var/www/html/>
                Options FollowSymLinks
                AllowOverride All
                Require all granted
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/duckdns_error.log
        CustomLog ${APACHE_LOG_DIR}/duckdns_access.log combined
</VirtualHost>

3. 사이트 활성화 및 SSL 적용
새로 만든 설정을 아파치에 등록하고, Certbot을 통해 HTTPS 인증서를 발급받습니다.

# 1. DuckDNS 사이트 설정 활성화
sudo a2ensite duckdns.conf

# 2. 아파치 설정 다시 불러오기
sudo systemctl reload apache2

# 3. SSL 인증서 발급 (DuckDNS 도메인)
# 주의: --apache 앞에 대시(-)가 두 개입니다.
sudo certbot --apache -d 'geondongkim.duckdns.org'

---

3. 실습: PaaS 기반 설치 (Azure App Service)

Azure Marketplace를 이용해 클릭 몇 번으로 구축하는 방식입니다.

• 과정: Azure Portal 검색 → 'WordPress' (Microsoft 제공) 선택 → 만들기 → 플랜/DB 설정 → 배포.
• 특징:
  • IaaS: 비용 저렴, 커스터마이징 가능, 설정 복잡 (OS 업데이트부터 직접 관리).
  • PaaS: 배포 빠름(5분), 관리 편함, 비용 높음 (관리형 서비스).

---

4. 마무리 및 주의사항

• 비용 관리: 실습이 끝나면 과금 방지를 위해 해당 리소스 그룹을 반드시 삭제해야 합니다.
• 보안: 실제 서비스 시 root 사용 금지, SSH 포트 관리 등 보안 수칙을 준수해야 합니다.