여행이 좋아 - BLOGTOP10

* apache 설치/삭제

sudo apt-get install apache2

sudo apt-get remove apache2

(브라우저로 서버 IP 또는 도메인으로 접속하여 정상 설치 여부 확인)

- apache 홈 디렉토리 변경

vi /etc/apache2/apache2.conf

<Directory /var/www/> <= 원하는 경로로 변경

vi /etc/apache2/sites-available/default-ssl.conf

DocumentRoot /var/www/html <= 원하는 경로로 변경

vi /etc/apache2/sites-available/000-default.conf

DocumentRoot /var/www/html <= 원하는 경로로 변경

sudo service apache2 restart

* PHP 설치/삭제

sudo apt-get install php

sudo apt-get remove php

* MYSQL 설치/삭제 (오픈소스이며 mysql과 100% 호환되는 mariadb 설치)

sudo apt-cache search mysql-server   버젼 확인 (여러 버젼 있음)

sudo apt-get install mariadb-server

sudo apt-get remove mariadb-server

* APM 연동 모듈 설치/삭제

sudo apt-get install libapache2-mod-php php-mysql

sudo apt-get remove libapache2-mod-php php-mysql

CentOS뿐만 아니라 Ubuntu에서도 iptables를 이용하기 때문에 ufw 방화벽을 사용하기 위해서는 활성화를 시켜줘야 합니다. 단순히 ufw만 활성화시켜서 사용하려고 할 경우 정상적으로 이용이 불가능하며, 아래 패키지들을 삭제한 후 진행하여야 합니다. 패키지 삭제 후 정상적으로 시스템이 작동하지 않을 가능성이 존재하기 때문에 서비스를 본격적으로 제공하기 전에 진행하는 것을 권장합니다. 본 내용은 우분투 16.04 64bit, 우분투 14.04 64bit 이미지에서 테스트를 진행한 후 작성되었습니다.

1. iptables-persistent, netfilter-persistent 패키지 삭제
[우분투 16.04]

[우분투 14.04](부득이하게 apt remove를 사용하였으며, 의존성을 확인하지 않은채 진행할 경우, 문제가 발생할 수 있습니다.) 

2. ufw 활성화 및 22번 포트 오픈

3. 리부팅 후 정상적으로 작동하는지 확인

iptables 방화벽 개요

테이블 (table)

: 각 테이블 마다 기능이 다르고 사용자의 용도에 따라 알맞은 테이블을 선택하면 된다.

∗ 기본적으로 서버에 대한 접근제한은 filter 테이블에서 이뤄진다. ( 본 문서는 filter 테이블을 기준으로 설명한다)

 체인 (chain)

∗ 위 체인은 filter 테이블에 포함되어 있으며 필요에 따라 별도의 체인을 생성 할 수 있다. (본 문서는 INPUT 체인 기준으로 설명한다)

그리고 몇가지 문법들로 구성되는데 자주 사용되는것들은 아래와 같다

 ∗ 위 옵션들만 알고 있으면 서버에 대한 간단한 접근 정책 설정은 무난히 진행 할 수 있다.

방화벽 실행 및 중지 스크립트

∗ 시작, 재시작은 아래 파일 경로 (/etc/sysconfig/iptables 파일 설정을 가지고 와서 정책으로 로드한다) 

iptables 정책 파일 위치

• /etc/sysconfig/iptables

∗ iptables 명령으로 하나하나 정책을 추가하거나 삭제하는 방법과 위 파일을 수정한 다음 iptables 재시작하는 방법 2가지가 있다.

만약 리눅스 서버에 네임서버가 운영 중이라면 아래와 같이 설정하면 된다.

• vi /etc/sysconfig/iptables (파일 내용 추가)

∗ 파일 수정후 iptables 재시작 스크립트 (/etc/init.d/iptables restart) 를 실행하면 적용된다.

iptables 는 정책이 순차적으로 필터링 되는데 일반적으로 위에서 아래 방향으로 패킷이 지나간다고 생각하면 된다.

위 예제에서는 제일 마지막 정책은 모든 패킷을 차단하는 정책이다.

∗ 일반적으로는 위쪽에는 방화벽 허용 정책을 아래쪽에는 차단하는 정책을 배치시킨다.

방화벽 재시작

방화벽 정책 파일을 잘못수정하거나 문법이 틀린경우 열번호와 함께 에러를 출력한다.

∗ 위와 같이 26번째 라인 에러 발생시에는 그 앞뒤 전후 라인 정책들도 같이 확인하는것이 좋다.

: 문법적으로 틀린 부분과 라인번호를 출력해주므로 사용하자는 에러 메세지를 참고하여 재수정하고 iptables 다시 시작한다.

방화벽 설정을 위해서는 서비스 포트 번호를 알아야 하는데 리눅스 서버에서는 아래 파일에서 확인 가능하다.

• cat /etc/services

ex) 서버의 ssh 접근을 특정 아이피 (192.168.0.1) 에서만 접근 가능하도록 한다면 아래와 같은 정책을 만들수 있다.

iptables 는 방화벽 정책을 적용하고 실제로 패킷이 차단하는지 다른서버나 외부에서 테스팅을 해야 한다.

실제로 문법은 틀린게 없지만 옵션 등의 문제로 인해 차단 정책을 하고 나서 외부에서 접근이 되는 경우도 종종 발생하기 때문이다.

NOTE