[Network] HTTP - Apache, lighttpd, PHP, MariaDB

markyang92·2021년 7월 16일
network
0

network

목록 보기
8/21
post-thumbnail

HTTP

  • HTTP: 클라이언트와 서버 사이에 이루어지는 요청/응답 프로토콜
    • HTML 문서를 주고 받는데 쓰인다.
  • 웹서버는 모두 HTTP 대몬을 가지고 있는데, 이 프로그램은 HTTP 요청을 기다리고 있다가 요청이 들어오면 그 것을 처리하도록 설계되어 있다.
  • 대표적인 웹서버는 윈도우즈의 IIS, 리눅스의 Apache
  • 보통 웹서버는 독자적으로 동작하지 않고 데이터베이스와 PHP가 묶여서 같이 사용된다.
    부르기 쉽게 APM이라고 부른다.
    요즘은 LAMP(Linux + Apache + Mysql/mariadb +phpper,python) 환경이라고 부르기도한다.
  • 아파치(apache)는 웹서버 자체로서 일반적인 프로토콜인 http 프로토콜을 사용한다. 또한 http ,ftp 등도 지원한다. mysql, maridb는 데이터베이스 엔진으로 각족 게시판이나 데이터 베이스를 사용해야할때 많이 사용되는 프로그램
  • php는 스크립트 언어. 웹 페이지를 구성할수 있는 언어 중 하나. 많은 웹프로그램들이 php로 쓰인다.

apache2

apache 설치

$ sudo apt update
$ sudo apt install apache2

apache 확인

  1. apache 대몬 확인
$ sudo systemctl status apache2

  1. apache2 버전 확인

apache 제어

  1. 시작
$ sudo systemctl start apache2
  1. 종료
$ sudo systemctl stop apache2
  1. 부팅 시 자동 시작
$ sudo systemctl enable apache2

port 확인

$ sudo netstat -ntlp
  • apache2는 port 80 사용
  • 아파치는 내부에서 :::80 이므로 어떠한 IP:80으로 들어가기만 하면된다.

ufw 허용

  • ufw 방화벽에 'apache' 허용하자
$ sudo ufw allow apache
  • ufw 방화벽에 'https'도 허용하자.

Apache2 Ubuntu Default Page

본인 컴퓨터 IP의 경우는 아래와 같음
1. 10.211.55.15:80 (NAT)
2. 10.37.129.6:80 (Host-only)
3. localhost:80

Apache 설정 파일들

Configure File　 　 　 　 　 　 　 　 　 　 　 　 　 　 　 　Description
/etc/apache2설정파일 디렉토리로서 모든 설정 파일들 저장
/etc/apache2/apache2.conf기본 설정 파일
/etc/apache2/conf.d문자 셋, 보안 등에 관련된 기본 설정 파일들
/etc/apache2/envvarsapache2ctl의 기본 환경 변수 지정
Apache의 실행 유저 및 그룹들 지정
/etc/apache2/magic파일의 시작 값 (magic number) 데이터 베이스
이 값을 기반으로 전송하는 파일의 MIME Type을 결정
/etc/apache2/mods-availableApache에서 사용가능한 모듈들이 저장되어 있음
/etc/apache2/mods-available/userdir.conf유저 관련 설정
/etc/apache2/mods-enabled위의 사용 가능한 모듈 중에서 실제로 사용할 모듈을 심볼릭 링크로 연결하는 파일을 저장하는 디렉토리
즉, 사용가능한 모듈이라고 하더라도 이 디렉토리에서 링크로 연결해 주어야 실제로 사용 가능
/etc/apache2/ports.confApache 서버의 서비스 포트 (http, https) 설정과 가상 호스트의 포트들 설정
/etc/apache2/sites-available서버에서 운영할 가상호스트들의 설정파일들이 있는 디렉토리
/etc/apache2/sites-enabled서버에서 운영할 가상 호스트들 중에 실제 운영할 사이트들을 심볼릭 링크로 연결하는 파일을 저장하는 디렉토리

apache2.conf

  • /etc/apache2/apache2.conf
# ==== /etc/apache2/apache2.conf ==== # 
# This is the main Apache server configuration file...(중략)
ServerRoot "/etc/apache2"
Timeout 300 # 1)
User ${APACHE_RUN_USER}   # 2)
Group ${APACHE_RUN_GROUP} # 3)

1) Timeout 300: 클라이언트에서 서버로 접속할 때, 클라이언트나 서버의 통신 장애로 인해 300 sec 동안 클라이언트에서 완벽한 처리를 못하면, 클라이언트와의 연결을 해제시킬 수 있도록, 타임아웃을 수신하고 보내기까지 시간 sec로 설정
2) User, Group: 보안을 위해 메인 아파치 웹 서버는 root가 되지만, 이 root가 생성하는 서버들은 여기에서 지정한 사용자의 권한을 갖게 된다.

웹 서버 디렉토리

  • 기본: /var/www/html
    • 여기서 테스트 HTML을 만들어본다.
$ sudo vim /var/www/html/my.html
===== /var/www/html/my.html =====
<html>
  <head>
    <title> My Web Test Page </title>
  </head>
  <body>
    <center>
      <h2>My Web Test Page</h2>
    </center>
  </body>
</html>
  • 10.211.55.15/my.html로 접속하면 테스트 html 페이지 출력

사용자 디렉토리 허용

1. 관련 설정 파일 수정

  • 유저 관련 설정은 /etc/apache2/mods-available/userdir.conf 파일
    • 사용자 디렉토리 허용 하려면, userdir.conf 파일을 열어서 수정해야한다.
# ===== /etc/apache2/mods-available/userdir.conf ===== #
...중략...
<IfModule mod_userdir.c>
    UserDir public_html
    #UserDir disabled root <-- 이 부분 주석처리 하면, 사용자 디렉토리 허용
    ...중략...
</IfModule>

  • 아래에 <Directory /home/*/public_html> 설정이 있어, 사용자 home에서 public_html이란 디렉토리에서 사용자 디렉토리 및 html 관리할 수 있다.
  • mods-available에서 관련 모듈을 수정해도 mods-enabled에 symlink로 연결되어야 실제 적용된다.

    여기서 심볼릭 링크 만들어야함

  • 1) $ sudo ln -s ../mods-available/userdir.conf userdir.conf

  • 2) $ sudo ln -s ../mods-available/userdir.load userdir.load

    • .conf, .load 둘다 있어야함

  • 3) apache 대몬 restart

$ sudo systemctl restart apache2

사용자 디렉토리 이용하기

  • /etc/apache2/mods-available/userdir.conf에서 <Directory /home/*/public_html> 내용 대로
    $HOME에 Apache용 디렉토리 생성한다.
$ mkdir ~/public_html
  • 여기에 연습용 html을 하나 만들어본다.

사용자 디렉토리 HTML 접근

  • IP/~<사용자계정>/<'HTML File name' in /home/$USER/public_html>로 접속한다.

lighttpd

  • 간단한 web server

lighttpd 설치

$ sudo apt install lighttpd

conf 파일

/etc/lighttpd/lighttpd.conf

webserver 대상 디렉토리 생성

$ sudo chmod 777 /var/www
$ ln -s <ipk_dir> /var/www/myipkserver

Virtual Hosting

  • Virtual Hosting is an implementation ofo hosting multiple domains on single server
  1. 아래의 패키지들을 설치한다.
$ sudo apt update
$ sudo apt install lighttpd lighttpd-mod-vhostdb-pgsql lighttpd-modules-mysql lighttpd-modules-ldap
  1. 디렉토리 생성
    2.1. /sites/vhosts/www.jksonar.net
    2.2. /sites/vhosts/www.jksonar.com
$ mkdir -p /sites/vhosts/www.jksonar.net
$ mkdir -p /sites/vhosts/www.jksonar.com
  • /sites 이하의 user:group 소유권을 www-data:www-data로 변경
    $ chown -R www-data:www-data /sites
  1. 간단 html 작성
  • 일반 유저는 현재 소유권이 없기 때문에 root 권한으로 작성한다.
1. root 로그인
$ sudo su
root# vi /sites/vhosts/www.jksonar.com
  • index.html 작성
<h1> hello </h1>
root# lighttpd -t -f /etc/lighttpd/lighttpd.conf
Syntax OK
root# systemctl restart lighttpd

ssl

  1. /etc/lighttpd 디렉토리로 간다.
  2. ssl 디렉토리 생성
root# mkdir /etc/lighttpd/ssl
  1. ssl 명령어 입력
root:/etc/lighttpd/ssl # openssl req -new -newkey rsa:4096 -nodes -keyout jksonar.com.key \
-out jksonar.com.csr

  1. jksonar.com.key, jksonar.com.scr 생성확인
  1. 키에 대해 설정
root:/etc/lighttpd/ssl # openssl x509 -req -days 365 -in jksonar.com.csr -signkey jksonar.com.key -out jksonar.com.crt


jksonar.com.crt 생성 확인

  • jksonar.com.csr 내용 (Certificate Request)
  • jksonar.com.key 내용 (Private key)
  • jksonar.com.crt 내용 (Certificate)
  1. cat jksonar.com.key jksonar.com.crt > jksonar.com.pem
root:/etc/lighttpd/ssl # cat jksonar.com.key jksonar.com.crt > jksonar.com.pem
  • jksonar.com.pem 내용: key(private) + crt(cert)

.net에 대한 openssl

  1. ssl 명령어 입력
root:/etc/lighttpd/ssl # openssl req -new -newkey rsa:4096 -nodes -keyout jksonar.net.key -out jksonar.net.csr
root:/etc/lighttpd/ssl # openssl x509 -req -days 365 -in jksonar.net.csr -signkey jksonar.net.key -out jksonar.net.crt
root:/etc/lighttpd/ssl # cat jksonar.net.key jksonar.net.crt > jksonar.net.pem

lighttpd 설정

  1. /etc/lighttpd/lighttpd.conf

$HTTP["scheme"] == "http" {
	url.redirect = ("" => "https://${url.authority}${url.path}${qsa}")
    url.redirect-code = 308
}

$SERVER["socket"] == ":443" {
	ssl.engine = "enable"
    ssl.pemfile = "/etc/lighttpd/ssl/jksonar.com.pem"
$HTTP["host"] == "www.jksonar.com" {
	ssl.pemfile = "/etc/lighttpd/ssl/jksonar.com.pem"
    server.document-root = "/sites/vhosts/www.jksonar.com"
}
$HTTP["host"] == "www.jksonar.net" {
	ssl.pemfile = "/etc/lighttpd/ssl/jksonar.net.pem"
    server.document-root = "/sites/vhosts/www.jksonar.net"
}
}
  1. lighttpd Syntax Check
root # lighttpd -t -f /etc/lighttpd/lighttpd.conf
Syntax OK
  1. restart lighttpd daemon
root # systemctl restart lighttpd
  1. /etc/hosts
127.0.0.1	localhost
192.168.0.60	www.jksonar.net
192.168.0.60	www.jksonar.com

PHP

  • php 설치
$ sudo apt install php
  • 위 Apache에서 사용자 디렉터리에서 php 파일 하나를 만들어 본다.
$ vim ~/public_html/phpinfo.php
  • 간단한 php 파일을 작성한다.
# ==== ~/public_html/phpinfo.php ==== #
<?php
phpinfo();
?>
  • IP/<'php name' in /home/$USER/public_html>로 접속한다.

RDBMS

  • 관계형 데이터베이스의 기본 개념
    • DB: 서로 관련성을 가진 데이터들을 데이터 간의 중복성을 최소화해서 체계적으로 모아 놓은 것
    • 관계형 DB는 데이터를 테이블로 표현
  • 관계형 DB관련 용어
    • 데이터: 각 항목에 저장되는 값
    • 테이블: 데이터를 체계화하여 행과 열의 형태로 구성한 것. 테이블 이름을 붙인다.
    • DB: 관련 있는 데이터를 체계적으로 저장한 것
      • 데이터 -> 테이블 형태로 저장
      • DB엔 여러 테이블 존재 가능
    • 필드: Column
    • 레코드: 한 Low의 정보. tuple이라고도 한다. 한 레코드에는 여러 필드 값이 저장된다.
    • 키: 레코드를 구성하는 필드에서 각 레코드를 구분할 수 있는 필드 값
      • 키로 선택된 필드의 값은 중복될 수 없다.
      • Primary key, other keys로 나뉜다.
      • 그냥 value로 알자.
  • DB의 예

sql 언어로 다룸

MariaDB 설치

https://mariadb.org/download/ 에서 맞는 버전 받기

sudo apt-get install software-properties-common dirmngr apt-transport-https
sudo apt-key adv --fetch-keys 'https://mariadb.org/mariadb_release_signing_key.asc'
sudo add-apt-repository 'deb [arch=amd64,arm64,ppc64el] https://mirror.yongbok.net/mariadb/repo/10.5/ubuntu focal main'

$ sudo apt update
$ sudo apt install mariadb-server 

# client도 설치하려면,
$ sudo apt install mariadb-client

방화벽 오픈

reboot 시에도 되게 daemon enable

$ sudo systemctl enable mysql

-> mariaDB server 구동 중!

MariaDB 유저 설정

초기 root user 설정

  1. sudo mysql -u root -p: 처음에 우선 sudo 로 mysql 명령어를 이용해 mariadb를 사용한다.
    1-1. -u root: root 유저로 로그인한다.
    1-2. -p: password를 사용한다.
    접속
  1. 아래 root유저의 password 설정을 마치면, sudo를 쓰지 않아도 된다.
    2-1. password 설정 후, sudo 없이 MariaDB를 사용하는 모습

password 설정

  • >set password for 'user'@'hostname'=PASSWORD('set your password');

    본인의 경우 MariaDB root user의 localhost에서의 접근에서 password를 mariadb로 set
  • >flush privileges;

user 생성

  • >create user 'username'@'hostname' identified by 'new-pass-word';
    • hostname에서 %는 그 IP class에서 anynum-ok
    • identified by에서 새로 만들 Password 적용

user 삭제

  • >drop user 'user'@'hostname';

권한 부여

  • >grant all privileges on *.* to 'user'@'hostname';

  • >flush privileges;

권한 제거

  • >revoke all on *.* from 'user'@'hostname';

현재 데이터 베이스 보기

  • >show databases;

User, Host 보기

  • >use mysql;
  • >select host, user from user;

User 권한 보기

  • >use mysql;
  • >show grants for 'user'@'hostname';

원격 접속 허용

MariaDB(mysql)는 port 3306을 사용한다.
1. 우선 방화벽 체크에서 3306 port가 허용인지 확인

  1. $ sudo netstat -ntlp
$ sudo netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      557/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      706/sshd: /usr/sbin 
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      614/cupsd           
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      6821/mariadbd       
tcp6       0      0 :::80                   :::*                    LISTEN      861/apache2         
tcp6       0      0 :::21                   :::*                    LISTEN      700/vsftpd          
tcp6       0      0 :::22                   :::*                    LISTEN      706/sshd: /usr/sbin 
tcp6       0      0 ::1:631                 :::*                    LISTEN      614/cupsd

mariadb의 내부 개방 port가 127.0.0.1:3306 이라면, 외부에서 0.0.0.0:*이라도
내부 localhost:3306만 허용해서 외부 원격 접속을 할 수 없다.

현재 127.0.0.1:3306 이므로, 설정파일을 고쳐야한다.

2-1. mysql 설정은 /etc/mysql/my.cnf에서 담당한다.

  • 최근에는 내부에 !include dir 에 있는 경로에서 뽑아 쓴다.
  • 그렇다면 /etc/mysql/mariadb.conf.d/50-server.cnf에서 설정파일을 변경해야한다.
    • 이 파일에서 skip-networking이 활성화 되어 있으면 오직 sock파일로만 통신한다.
    • 이 파일에서 bind-address는 대몬에 접근할 수 있는 IP 대역을 지시한다.
      • 공식 문서에는 원격 접속을 허용하려면, bind-address를 주석처리 하라고 되있는데, 테스트 결과 bind-address가 해제되어 있으면, 원격 접근을 거부한다.
        • #skip-networking
        • bind-address는 아래와 같이 0.0.0.0으로 설정한다.

2-2. mysql 대몬을 restart!

$ sudo systemctl restart mysql

2-3. sudo netstat -ntlp를 해보니 내부포트가 개방되어 있다.

MariaDB Client

'$ sudo mysql -u root -p' , Enter system root password
'> set password for root@'localhost'=PASSWORD('set your password to use mariadb as root');'
'> flush privileges;'

Then, You can access mariadb without 'sudo'

  1. Create client-user and hostname
    '$ mysql -u root -p', Enter root password as mariadb 'root'user
    '>create user 'master02'@'10.%.%.%' identified by 'password for master02';
    '>grant all privileges on . to 'master02'@'10.%.%.%';
    '>flush privileges;'

  2. Check your databases and host&user
    '> show databases;'
    '> use mysql;'
    '> select host, user from user;'

그냥 똑같이 설치하고 아래 명령실행

$ mysql --host=10.37.129.6 --user=master02'@'10.37.129.7' -p

설치

$ sudo apt install mariadb-client

skip-networking 이 지시가 활성화 되면, 오로지 sock 파일로만 통신을 합니다.
bind-address 는 데몬에 접근을 할 수 있는 IP 대역대를 지시합니다.

설정 파일 찾기

데몬의 설정 파일을 찾아 위에 언급했던 두가지 요소 중, skip-networking 을 해제하고 bind-address 에 전체 IP에서 접근하도록 허용하도록 해야합니다.

공식 문서에서는 bind-address 를 주석 처리하라고 하였는데, 제가 테스트 해본 결과는 bind-address 가 해제되어 있으면, 원격 접근을 거부합니다.
-

출처: https://gafani.tistory.com/entry/MariaDBMySQL-원격에서-접근이-가능하도록-설정하기 [Sanctuary]








/etc/mysql/conf.d/
/etc/mysql/mariadb.conf.d/ 에 있다!

sudo vim /etc/mysql/mariadb.conf.d/50-server.conf


profile
markyang92
pllpokko@alumni.kaist.ac.kr
이전 포스트

[Network 명령] 패킷 점검하기: tcpdump, 패킷 추적: traceroute

다음 포스트

[Network] sshfs, nfs, Samba

0개의 댓글