안산드레아스

앞서 우리가 인터넷에 URL을 검색하면 해당 ip주소를 어떻게 받아오는지 포스팅 했다.

https://ansan-survivor.tistory.com/879

https://ansan-survivor.tistory.com/435

아래 여러 회사들이 DNS서버를 제공해주고 있다.

KT olleh (올레; 구 QOOK(쿡))

• 기본 DNS 서버 주소 - 168.126.63.1
• 보조 DNS 서버 주소 - 168.126.63.2

SK Broadband (브로드밴드)

• 기본 DNS 서버 주소 - 210.220.163.82
• 보조 DNS 서버 주소 - 219.250.36.130

LG U+(유플러스; 구 XPEED 파워콤)

• 둘중에 하나
• 기본 DNS: 164.124.101.2
  보조 DNS: 203.248.252.2
• 기본 DNS 서버 주소 - 164.124.107.9
  보조 DNS 서버 주소 - 203.248.242.2

Google Public (구글 퍼블릭)

• 기본 DNS 서버 주소 - 8.8.8.8
• 보조 DNS 서버 주소 - 8.8.4.4

즉 내가 웹브라우저 창에 어떤 웹페이지 주소를 입력하면 DNS서버가 해당 URL의 IP주소를 찾아서 다시 나에게 전달해준다. 이 DNS서버는 결국 웹주소 요청을 받고 해당 IP주소를 리턴해주는 중계역할을 하는 것이다.

내 PC로 이 DNS서버를 구축해본다.

ROOT권한으로 진행한다.

1. 패키지 설치

yum -y install bind bind-chroot

2.

vi /etc/named.conf

3. named 서비스 재시작, 껐다가 켜도 가동되도록 enable

systemctl restart named
systemctl enable named

4. 방화벽 허용

firewall-config

5. 잘 작동하는지 확인

    VMware의 DNS서버는 확인해보면 192.168.214.2 를 사용중이다. 이를 통해 DNS서비스를 받고 있는중이다.

nslookup
server

    그러나 이제 자신이 DNS서버가 되었으니 자기 자신을 서버로 등록한다.

ifconfig

nslookup
server 192.168.214.168

    이제 아무 웹페이지의 도메인주소를 입력한다. 그러면 해당 주소의 구체적인 ip주소를 리턴하면 설정이 잘 된것이다.

(결과테스트)  이제 VMware의 다른 Client PC의 DNS서버 주소를 바꿔서 테스트해본다.

                  원래 기본 주소인 192.168.xxx.2 가 되어있을 것이다.

/etc/resolv.conf 에 대해서는 아래 참고

https://ansan-survivor.tistory.com/435

SSH는 Secure Shell으로 말 그대로 보안이 향상된 통신방식으로 중간에 누군가 신호를 탈취해도 암호화가 되어있어 알기 어렵다. 이런 강력한 기능 덕에 Centos에서는 기본으로 체택되어 함께 설치한다. (minimal 설치가 아닐 경우)

SSH는 기본으로 22번 포트를 사용하지만, 이를 변경할 수는 있다.

SSH가 깔려 있는지 확인

rpm -qa grep openssh

SSH가 잘 작동하는지 확인

systemctl status sshd

ssh의 방화벽 열려있는지 확인

firewall-config

가끔 Centos 7의 yum 명령어를 쓰다가 아래와 같은 오류가 반복될 경우가 있다.

해결방법.

1. 프로세서 확인

ps -ef | grep yum

2. 사용중인 프로세스 번호 확인 후 kill

kill -9 <프로세스 번호>

서버와 클라이언트간의 파일 공유하는 방법은 여러가지가 있다.

대표적으로는 Samba가 유명하며, Linux, Window 모든 OS에 호환되어 다양하게 사용된다. (방법은 아래 참고)

https://ansan-survivor.tistory.com/70

그러나 유닉스나 리눅스 환경에서는 NFS 서버를 구축하여 서로간의 손쉽게 디렉터리를 공유할 수 있다.

NFS (Network File System)으로 네트워크 망을 통해 Linux(Unix) 컴퓨터간의 저장 공간을 공유한다. (Window 제외)

(NFS에 대해 자세한 사항은 아래 참고)

https://ansan-survivor.tistory.com/1258

<< NFS 서버 구축 >>

1. nfs 설치

rpm -qa nfs-utils

2. 공유할 폴더 지정 리스트 확인, 공유폴더 리스트 만들기

vi /etc/exports

    2-1. exports 내에 아래와 같이 / 아래 share라는 폴더를 리스트에 넣기

          *     : 214망에 있는 모든 PC에 연결

          rw   : read, write 권한 설정

          sync : 실시간 동기화 설정

/share  192.168.214.*(rw,sync)

    2-2. / 아래 share 디렉터리 생성

mkdir /share

    2-3. 디렉터리에 권한 부여 (일반 사용자 읽고 쓰기 가능)

chmod 707 /share

    2-4. exports의 수정 내용 반영

exportfs -r

3. 서비스 가동

systemctl start nfs-server
systemctl enable nfs-server

4. 방화벽 끄기

service firewalld stop

(5. /share에 text.txt 파일을 만들어 봄)

6. 마운트, 공유가 잘되었는지 확인

showmount -e
exportfs -v

<< 클라이언트에서 서버의 NFS 마운트하기 >>

1. nfs 패키지 설치

rpm -qa nfs-utils

2. NFS서버에 어떤게 마운트 되어있나 확인

showmount -e [서버의 ip주소]

3. 클라이언트에서 해당 서버 디렉터리와 함께 마운트할 디렉터리를 만듦 (서버디렉터리 <- 만든디렉터리 포인트)

mkdir serverShare

4. 마운트 시킴 (su권한 필요)

su
mount -t nfs 192.168.214.187:/share serverShare

5. 디렉터리 확인 (공유 결과 확인)

ls -l serverShare

서버에서 생성해서 만든 text.txt 파일이 Client PC에도 ls명령어로 볼 수 있다.

서로 디렉터리가 공유된 상태이다.

6. 재부팅해도 설정 유지

vi /etc/fstab

아래와 같이 등록
192.168.214.187:/share	/home/centos/serverShare	nfs	sync	0 0

(결과) 재부팅 후 테스트

reboot

재부팅해도 잘 마운트가 되어있다.

(결과) 클라이언트에서 파일 추가

아래순으로 명령어 입력

1.

sudo rpm -v --import https://download.sublimetext.com/sublimehq-rpm-pub.gpg

2.

sudo yum-config-manager --add-repo https://download.sublimetext.com/rpm/stable/x86_64/sublime-text.repo

3.

sudo yum install -y sublime-text

(결과)

설치된 것을 확인 할 수 있다.

해당 아이콘을 눌러 실행할 수 있지만, 리눅스 터미널로 실행 가능하다. 명령어는 아래와 같다.

subl

아래 링크는 각 리눅스 종류별로 설치할 수 있도록 도와주는 가이드 라인

www.sublimetext.com/docs/3/linux_repositories.html

홈페이지의 웹서비스를 워드프레스의 다양한 플러그인과 함께 제공하기위해 리눅스에 Wordpress를 구축할 수 있다.

기본적으로 Linux CentOS 8 이 깔린 이후에 진행해야 한다.

리눅스 설치는 아래 포스팅 참고

ansan-survivor.tistory.com/593

1. root 계정으로 진행 하기 위해 변경

su

2. 필요한 웹서비스 APM(Aphache, PHP, MySQL) 어플리케이션 설치

dnf install -y php-mysqlnd php-fpm mariadb-server httpd tar curl php-json

3. HTTP, HTTPS 방화벽 개방

firewall-cmd --permanent --zone=public --add-service=http 
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload

4. MariaDB(MySQL), Aphache 웹서비스 시작 및 자동시작 등록

systemctl start mariadb
systemctl start httpd

systemctl enable mariadb
systemctl enable httpd

5. MariaDB(MySQL) 관리자 보안설정 (옵션)

mysql_secure_installation

엔터 -> n -> 엔터 엔터 엔터...

  (자세한 내용은 아래 블로거님 포스팅 참고)

blog.servis.co.kr/index.php/2020/05/14/mysql_secure_installation/

6. DB생성

mysql -u root -p

mysql> CREATE DATABASE wordpress;
mysql> CREATE USER `admin`@`localhost` IDENTIFIED BY 'pass';
mysql> GRANT ALL ON wordpress.* TO `admin`@`localhost`;
mysql> FLUSH PRIVILEGES;
mysql> exit

7. 워드프레스 최신버전 다운로드 및 압축풀기

curl https://wordpress.org/latest.tar.gz --output wordpress.tar.gz
tar xf wordpress.tar.gz

8. /var/www/html/ 경로에 압축을 푼 wordpress 복사

cp -r wordpress /var/www/html

9. 권한 및 소유권 변경

chown -R apache:apache /var/www/html/wordpress
chcon -t httpd_sys_rw_content_t /var/www/html/wordpress -R

10. 다리 관리자 계정으로 변경 후, firefox 를 실행하고 홈페이지 "http://localhost/wordpress"를 입력한다.

su admin
firefox &

11. 위에서 만든 DB를 바탕으로 로그인 (6. 번)

12. 워드프레스 설치 (정보 입력 후 설치 진행)

13.

완성.

워드프레스 편집 Dashboard에 접속했다.

구축과정은 아래 사이트를 참고했다.

linuxconfig.org/install-wordpress-on-redhat-8

CentOS 8은 최신버전이 나오면 자동으로 업데이트가 되는 기능이 있는데, 나중에 내가 필요한 서비스와 버전충돌이 일어날 수 있다. 그래서 자동업데이트 기능을 끄면 좋다.

다음 명령어를 입력한다.

gsettings set org.gnome.software download-updates false
systemctl disable dnf-makecache.service
systemctl disable dnf-makecache.timer

CentOS 8 가장 최신버전은 2019년 5월 release 되었고 (2021-4-10 기준)

아래와 같은 최소 요구 사항 만족해야 실행 가능하다.

- 64bit CPU

- 20GB 이상의 여유공간

- 권장 4GB이상 (최소 2GB)

CentOS 7과 차로 yum명령어 대신 dnf명령어를 사용한다.

설치 파일는 아래 mirror사이트 또는 공식홈페이지에서 가능

www.centos.org/download/

isoredirect.centos.org/centos/8/isos/x86_64/

설치방법은 CentOS 7과 매우 유사하고 UI만 바뀐것 같다.

Dafault로 빠른 설치를 해봤다.

1. Install CentOS Linux 8

2. English로 선택하여 설치했다. (원하는 언어 선택)

3. 파티션분할 default 설치

4. 네트워크 연결

5. 기타 소프트웨어 추가 설치 (development tools 만 설치했다)

6. Root 암호 입력

7. 설치 시작

8. 라이센스 동의 한다.

9. 관리자계정 생성 (sudo 권한)

(결과) root로 로그인 해본다.

CentOS 8 바탕화면에는 아무것도 아이콘이 없다.

터미널 실행은 왼쪽상단의 application을 누르고 실행한다.