박성훈의 웹개발

아파치 웹서버 httpds.conf 서버설정에 대해 정리한다.

ServerAdmin

- 관리자 이메일 주소를 설정한다. ServerSignature 값이 Email로 설정되었을 경우, 이메일 주소는 404, 500 에러가 발생했을 경우 에러 화면에 해당 이메일 주소가 표시된다.

DocumentRoot

- 웹 프로젝트가 있는 루트 디렉토리를 지정한다.

- 기본설정은 /var/www/html이다.

- 가상호스트에서도 사용할 수 있으므로 가상 호스트마다 각각 다른 웹 프로젝트 서비스가 가능해진다.

DirectoryIndex

- 웹요청 주소가 디렉토리만 있고 파일명이 없을 때 기본적으로 읽어서 전송할 파일명을 설정한다.

- index.html index.jsp 등

<Directory 디렉토리명></Directory>

- 디렉토리 단위별로 설정하는 지시자다. Location 지시자와 비슷하나 차이점은 Location은 URL을 기반으로 한다는 것이다. Directory 지시자는 로컬 파일의 경로를 대상으로 한다.

- 주로 Options와 접근권한을 설정하는 경우가 많다.

- 예제)

<Directory "/var/www/html">

  Options Indexs FollowSymLinks

  AllowOverride None

  Order allow,deny

  Allow from all

</Directory>

1) Options

- 설정한 디렉토리("/var/www/html") 하위의 모든 디렉토리와 파일에 대한 접근권한을 제어한다.

- https://httpd.apache.org/docs/2.2/ko/mod/core.html#directory [Options Directive] 참조

2) AllowOverride

- 디렉토리에 .htaccess 파일이 있을 경우 기존 설정을 덮어쓸지 여부를 설정한다. 기본설정은 None이다.

※ .htaccess 파일은? 웹서비스 디렉토리별로 설정이 달라져야 할 경우가 있다. 이때 관리자가 모든 설정을 하기는 힘들기 때문에 개별 디렉토리마다 다르게 설정하기 위해 존재하는 파일이다. 예로, 호스팅을 받아 서비스를 할때 .htaccess 파일을 사용한다.

3) Order allow, deny

- 순서대로 Allow에 대한 부분을 먼저 확인 후, Deny를 확인한다.

4) Allow

- Allow from all : 모든 클라이언트로부터의 연결을 허용한다.

- Allow from 127.0.0.1 192.168.111.100 : 127.0.0.1과 192.168.111.100 IP 클라이언트만 허용한다.

5) Deny

- Deny from all : 모든 클라인트로부터의 연결을 거부한다.

- 예)

<Location /server-status>

  SetHandler server-status

  Order deny,allow

  Deny from all

  Allow from 127.0.0.1

</Location>

<Files 파일명></Files>

- 파일명에 따라 특별한 처리를 할 때 사용한다.

- 파일명에 포함된 ?는 임의의 한 문자와 일치함을, *는 임의의 한 문자열이 일치함을 나타낸다.

- 파일명 앞에 ~가 붙게 되면 정규표현식을 사용할 수 있다.

- 예제1) 관리페이지는 외부인이 볼 수 없도록 설정

<Files admin.php>

  Order deny,allow

  Deny from all

  Allow From 127.0.0.1

</Files>

- 예제2) htm, html, css, js, php 파일 인코딩 설정

<Files ~ "\.(htm|html|css|js|php)$">

  AddDefaultCharset UTF-8

  DefaultLanguage ko_KR

</Files>

<FilesMatch 정규표현식></FilesMatch>

- <Files>의 정규표현식 사용가 동일하다. 대신 <FilesMatch>는 ~를 붙히지 않아도 정규표현식이 적용된다.

- 예제1) htm, html, css, js, php 파일 인코딩 설정

<FilesMatch "\.(htm|html|css|js|php)$">

  AddDefaultCharset UTF-8

  DefaultLanguage ko_KR

</FilesMatch>

Redirect

- Redirect [HTTP 상태코드] [요청URL] [리다이렉트 URL]

- HTTP 상태코드는 리다이렉트가 되면서 바뀔 상태코드를 지정한다. 기본값은 302.

- 예제1)

Redirect 301 /hello http://www.naver.com

Redirect /world http://www.naver.com

RedirectMatch

- Redirect 지시자와 비슷하며 정규표현식으로 리다이렉트를 처리할 수 있다.

- 예제1) 톰캣의 WEB-INF와 META-INF 폴더를 접근 못하게 설정

RedirectMatch 404 /(?i)(WEB-INF|META-INF)(/|$)

DefaultType

- 모르는 타입이 들어왔을 경우 설정할 기본 MIME 타입을 설정한다.

LogFormat

- 서버의 로그파일 형식을 설정한다. common은 기본설정, combined는 Referer와 User-Agent가 추가되었다.

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

ErrorLog

- 에러로그 파일을 설정한다.

- 예제)

ErrorLog "| /usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/error.log.%Y%m%d 86400" combined

CustomLog

- 클라이언트의 요청이력을 남길 로그파일을 설정한다.

- 예제)

CustomLog "| /usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/access.log.%Y%m%d 86400" combind

Alias

- 요청 URL을 특정 파일 시스템에 연결시킨다.

- 예제)

Alias /helpFiles /nas/2016/helpFiles

AddDefaultCharset

- 컨텐츠 형식이 text/plain이나 text/html일 경우 HTTP 응답 헤더에 설정된 charset 헤더를 추가한다.

- 가상 호스트마다 다르게 설정할 수 있다.

- HTTP 응답 헤더에 charset이 지정되었을 경우는 HTML <meta>태그로 charset을 지정해도 헤더에 있는 charset이 적용된다. DefaultCharset과 다른 HTML이 있다면 파일의 인코딩을 변경하거나 <meta>태그로 charset을 명시적으로 지정하고 해당 지시자를 Off하여야 한다.

- 예제)

AddDefaultCharset UTF-8

결과 : Content-Type : text/html; charset=UTF-8

※ 참고자료

- 리눅스를 활용한 회사 인프라 구축의 모든 것

- http://mcpaint.tistory.com/133

- http://toy0box.tistory.com/entry/Apache-httpdconf-주소창-디렉토리-직접-접근-설정

아파치 웹서버 httpd.conf 전역설정에 대해 정리한다.

ServerRoot "etc/httpd"

- 아파치 웹서버가 설치되어 있는 곳의 최상위 디렉토리.

- 기본설정은 "/etc/httpd"

ServerTokens Prod

- 웹서버 오류가 발생하였을 경우, 에러페이지와 Http Response 헤더에 보여지는 웹서버 정보의 노출 수준을 설정한다.

- 옵션 종류 : Full | OS | Minor | Minimal | Major | Prod

- 너무 많은 정보가 출력되는 것은 문제가 있으므로, 보통 Prod(Production)으로 설정하는 것이 좋다.

1) 에러페이지

- ServerSignature가 Off이면 웹서버 정보가 노출되지 않는다.

2) Http Response 헤더

KeepAlive Off

- KeepAlive는 한 프로세스가 특정 사용자의 요청을 지속적으로 허용하며 처리할지 여부를 설정한다.

- 기본설정은 Off이다. On으로 설정할 경우, 메모리 사용의 부담이 많아지게 되지만 성능은 좋아진다. 단발성 요청이 많은 대민 서비스의 경우 Off가 적절하다. (물론, 상황에 따라 다르다)

KeepAliveTimeout 15

- KeepAlive가 On일 경우에 유효한 값으로, 같은 클라이언트에서 처리할 시간을 지정한다.

- 기본설정은 15초

MaxKeepAliveRequests 100

- KeepAlive가 On일 경우에 유효한 값으로, 한 프로세스에서 특정 사용자의 요청을 설정에 지정된 횟수만큼 처리한다.  횟수를 넘어가게 되면 프로세스는 죽고, 다른 프로세스가 요청을 처리하게 된다.

- 기본설정은 100

Listen 80

- 해당 포트를 리스닝 하도록 설정한다. 여러개의 포트를 사용하려면 Listen 구문을 여러번 사용하면 된다.

- 기본값은 80

LoadModule

- 오브젝트 파일이나 라이브러리를 읽어온 후에 사용가능한 모듈 목록에 추가하는 지시자다.

- DSO(Dynamic Shared Object) 형태의 모듈에 사용한다.

User nobody

Group nobody

- 유닉스 계열 운영체제에서 1024 이하의 포트는 root 사용자만 사용할 수 있다. 하지만 root 권한으로 웹서버가 운영될 경우, 취약점을 이용해 공격자에게 root 권한을 유출할 수 있는 위험이 존재하게 된다. 따라서, 최초 구동은 root로 하고 자식 프로세스는 setuid, setgid 함수로 User, Group 지시자에 설정된 사용자 및 그룹으로 권한이 전환된다.

- ps -ef | grep httpd를 실행해보면 부모 프로세스만 root이고, 나머지는 apache(또는 nobody)로 떠있는 것을 확인할 수 있다.

Include

- 다른 설정파일을 포함시키는 지시자다.

- 하나의 파일에 모든 설정을 담고 있으면 관리 및 수정이 어렵기 때문에, 용도별로 설정파일을 나누고 Include 지시자로 포함을 하는것이 좋다.

- 예로 SSL 설정은 Include conf/extra/httpd-ssl.conf로 설정파일이 나뉘어 있다.

※ 참고자료

- 리눅스를 활용한 회사 인프라 구축의 모든 것

MPM(Multi Processing Module)은 아파치에 들어오는 요청을 프로세스/쓰레드 기반 방식으로 처리하며,

다음과 같이 Prefork, Worker 2가지 방식을 선택할 수 있다.

Prefork 방식

1. 기본 설정이며, 1개의 프로세스에 1개의 쓰레드가 요청을 처리한다. (프로세스:쓰레드=1:1)

2. 요청별로 프로세스가 생성되기 때문에 메모리 정보를 공유하지 않으므로 안정적인 장점이 있다.

3. 각 요청마다 하나의 프로세스가 소비되기 때문에, 메모리의 사용량이 높다.

4. 설정정보

<IfModule mpm_prefork_module>
    StartServers          5
    MinSpareServers       5
    MaxSpareServers       10
    MaxClients            2048
    MaxRequestsPerChild   0
</IfModule> 

1) StartServers

- 웹서버 시작시 띄우게 되는 자식 프로세스 수. 디폴트값 3.

- 운영시 MinSpareServers, MaxSpareServers에 의해 프로세스가 변동되므로 설정시 큰 의미는 없다.

2) MinSpareServers

- 클라이언트 요청이 적을 경우 아파치는 이 값만큼 자식 프로세스를 유지하려 시도한다.

- 즉, 절대적인 값이 아니다.

3) MaxSpareServers

- 클라이언트 요청이 많을 경우 아파치는 이 값만큼 자식 프로세스를 줄이려고 시도한다.

- 역시 절대적인 값이 아니다.

4) MaxClients

- 클라이언트 요청을 동시에 처리될 수 있는 최대값. 이 값을 초과하면 ListenBackLog에 설정된 값만큼 큐잉 된다.

- 동시접속이 많을 경우 이 값을 증가시켜 준다.

- 이 값은 아파치+톰캣 연동시 톰캣의 maxThreads값과 맞춰주는 것이 좋다.

5) MaxRequestsPerChild

- 자식 프로세스에서 처리할 수 있는 요청갯수를 제한한다.

- 0으로 설정하면 무한대.

- 500이라는 값으로 설정을 하게 되면 자식 프로세스는 500번의 요청을 처리하고 프로세스는 다시 fork되어야 한다.

Worker 방식

1. 1개의 프로세스에서 여러개의 쓰레드가 요청을 처리한다. (프로세스:쓰레드=1:N)

2. Prefork보다 메모리를 적게 사용하는 장점이 있으나, 프로세스내 메모리 정보는 쓰레드간 공유된다.

3. 동시접속이 많을 경우, Prefork방식보다 유리하게 처리할 수 있다.

4. Worker방식을 사용하기 위해서는 컴파일시 --with-mpm=worker 옵션을 주어야 한다. 현재 아파치의 MPM방식을 확인하기 위해서는 httpd -V 또는 http -l 명령을 실행하면 된다.

5. 설정정보

<IfModule mpm_worker_module>
    StartServers          2
    MaxClients          150
    MinSpareThreads      25
    MaxSpareThreads      75
    ThreadsPerChild      25
    MaxRequestsPerChild   0
</IfModule>

1) StartServers

- Prefork방식과 동일

2) MaxClients

- 클라이언트 요청을 동시에 처리할 수 있는 최대값(프로세스 X 쓰레드)

3) MinSpareThreads

- 최소로 유지하려 하는 쓰레드 값

4) MaxSpareThreads

- 최대로 유지하려 하는 쓰레드 값

5) ThreadsPerChild

- 자식 프로세스가 가질 수 있는 쓰레드 최대값

6) MaxRequestsPerChild

- Prefork방식과 동일

※ 참고자료

- http://www.koreaidc.com/bbs/set_view.php?b_name=idcpds&w_no=153

- http://mcpaint.tistory.com/151

- http://www.isfull.com/bbs/board.php?bo_table=tb_xnux&wr_id=286

- http://itnp.kr/roller/home/entry/아파치_동시_접속자_수_늘리기

- http://jjosh.tistory.com/entry/최대-성능을-위한-아파치-환경설정

/ (루트)

- 파일시스템 구조에서 최상위를 가리키는 루트 디렉토리이다.

- 모든 것들이 이 디렉토리 안으로 들어가며, 모든것의 출발점이다.

/boot

- 부트로더, 커널 등 부팅에 필요한 요소가 저장된다.

/bin과 /sbin

1) /bin

- 일반 사용자가 사용하는 프로그램이 저장된다.

- /bin -> /usr/bin 심볼릭 링크

2) /sbin

- 관리자가 사용하는 프로그램이 저장된다.

- /sbin -> /usr/sbin 심볼릭 링크

/dev

- 장치(디스크, 그래픽카드, 사운드카드 등)에 관련된 파일들이 있다.

- 시스템 도구가 특정 컴퓨터의 하드웨어에 간편한 방법으로 접근할 수 있도록 한다.

예)

/dev/sda

/dev/sda1

/dev/sda2

/dev/sdb

- 이 경우 sd는 SCSI 디스크를 의미하며, a, b는 디스크의 순서이다. sd 뒤의 1, 2는 파티션 번호이다.

- 하드 디스크의 경우는 hd로 시작한다.

/etc

- 시스템에서 가장 중요한 디렉토리라 할 수 있다.

- /etc에는 시스템 또는 사용자가 설치한 애플리케이션의 환경설정 파일등이 담기게 된다. (웹서버 등)

- 백업이 필요할 경우 /etc 디렉토리의 환경설정 파일 백업도 고려해야 한다.

/home

- 사용자의 홈 디렉토리

/lib

- 애플리케이션에 필요한 라이브러리 파일이 저장된다

- 라이브러리는 패키지 형태로 애플리케이션 사이에서 공유된다.

- 직접 건드릴 일은 없겠지만, 그래야 하는 상황이라면 조심해야 한다. 시스템 안정성에 영향을 미칠 수 있다.

/lost+found

- 파일시스템에 문제가 있을 시 문제가 발생한 파일의 아이노드 번호가 이곳에 저장된다.

/mnt

- mount를 의미한다.

- 네트워크 공유, 외장 하드디스크 등을 연결하려면 /mnt 하위에 디렉토리를 만들어 마운트하게 된다.

/media

- 최근에 등장한 디렉토리이며, USB나 카메라 등과 같은 이동식 미디어가 마운트된다.

/opt

- 서드파티 소프트웨어나 애플리케이션이 이 디렉토리를 사용한다.

예) 오라클 DB의 Default 설치경로

/root

- 루트 사용자의 홈 디렉토리 (/와 혼동하지 말자)

/proc

- 시스템 정보 및 프로세스(process) 정보를 확인할 수 있는 디렉토리

- 정보들은 커널에서 메모리상에 만들어주기 때문에 가상 파일시스템이라 할 수 있다.

예)

cat /proc/cpuinfo

cat /proc/meminfo

/srv

- 파일을 다루는 서비스에서 데이터를 저장하는 곳이다.

/sys

- 시스템 정보가 담기며, /proc과 달리 실제 파일이 저장된다.

/tmp

- 임시파일이 저장된다.

- 모든 애플리케이션이 이 디렉토리에서 파일을 만드며, 임시저장소로 이곳을 사용한다.

/usr

- 모든 애플리케이션이 설치되는 곳이다.

/var

- 로그파일, 캐시파일, 잠금파일 등이 저장된다.

※ 참고자료

- 리눅스와 함께하는 라즈베리 파이. 92-105

텍스트 복사하기

1) 한줄복사

예제1) yy (한줄복사) → p (붙혀넣기)

예제2) V(한줄선택) → y(복사) → p (붙혀넣기)

2) 블록으로 선택하여 복사

예제) 비주얼 모드(Visual Mode) 상태에서 방향키로 텍스트의 블럭 선택 → y(복사) → p (붙혀넣기)

※ 참고자료

- http://www.viemu.com/

디렉토리에 존재하는 파일을 찾는 명령어이다.

기본형식은 "find [대상디렉토리] -name [파일명]"이다.

[옵션설명]

• -name : 파일명으로 검색한다.
• -iname : -name과 같이 파일명으로 찾으나, 대소문자를 구분하지 않는다. (insensitive)
• -type : 파일타입을 지정한다.
• b : block (buffered) special
• c : character (unbuffered) special
• d : directory
• p : named pipe (FIFO)
• f : regular file
• l : symbolic link
• s : socket
• D: door (Solaris)
• -user : 소유자로 검색한다.
• -perm : 허가권으로 검색한다.
• -size : 파일 크기로 검색한다.
• -exec : 외부명령을 실행한다.

sort 명령은 텍스트파일의 라인을 정렬해주는 명령어이다.

[옵션설명]

• c(check) : 정렬여부를 체크한다.
• f(fold) : 소문자를 대문자로 간주. 즉 대소문자 구분없이 정렬된다.
• k(key) : 입력한 필드 번호를 기준으로 정렬한다.
• n(numeric-sort) : 텍스트를 숫자로 간주하여 정렬한다.
• r(reverse) : 역순으로 정렬한다.
• t(field-separator) : 필드의 구분자이다. 왜 약어가 t인지는 잘 모르겠음.

- n은 텍스트를 숫자로 간주하여 정렬을 한다.

cat sample.txt | sort -n

1) 정렬전

tar 명령어는 파일을 묶어주는 역할을 한다.

옵션을 통해 파일을 묶어주면서 압축도 함께 사용할 수 있다.

[tar 옵션설명]

• z (gzip) : gzip 압축사용
• j (소문자) : bzip2 압축 사용
• J (대문자) : xz 압축 사용
• c (create) : 새 archive를 생성한다.
• v (verbose) : verbose는 "말많은, 장황한"이란 뜻이다. 진행중인 파일정보를 출력해준다.
• f (file) : archive 파일명을 지정한다.
• x (extract) : archive 파일을 해제한다.
• C (change) : 디렉토리 경로를 변경한다.

2. 묶기 해제

예제) tar -xvf test.tar

3. 압축묶기

- z, j, J 옵션을 통해 압축파일을 생성한다.

예제1) tar -Jcvf test.tar test (xz 압축)

예제2) tar -jcvf test.tar test (bzip2 압축)

예제3) tar -zcvf test.tar test (gzip 압축)

4. 압축풀기

- z, j, J 옵션을 통해 압축을 해제한다.

예제1) tar -Jxvf test.tar

예제2) tar -jxvf test.tar

예제3) tar -zxvf test.tar

5. 특정 디렉토리에 압축풀기

예제) tar -zxvf test.tar -C test2

그리고 tar 명령과 함께 압축 명령도 보면 좋을 것 같아서 같은 페이지에 추가 설명한다.

압축률은 최신 압축 명령어가 더 좋으며, xz > bz2 > gz 순이다.

[압축 옵션설명]

• # (1-9까지 숫자) : 1로 갈수록 압축시간은 빠르나 압축율이 낮다. 9로 갈수록 압축시간은 느려지나 압축율은 높다. 디폴트는 6임.
• v (verbose) : 진행중인 파일정보를 출력해준다.
• d (decompress) : 압축을 해제한다.

1. 압축하기

- 명령을 실행하게 되면 .tar 파일이 .tar.gz 등으로 파일로 변경되고 파일용량도 줄어드는 것을 확인할 수 있다.

예제1) xz test.tar

예제2) bzip2 test.tar

예제3) gzip -9v test.tar

2. 압축풀기

예제1) xz -d test.tar.xz

예제2) bzip2 -d test.tar.bz2 (또는 bunzip2 test.tar.bz2)

예제3) gzip -d test.tar.gz (또는 gunzip test.tar.gz)

디렉토리내 파일 리스트를 출력해주는 명령어이다.

1. 상세 리스트 보기

- l은 long의 약자로서, 좀 더 긴 리스트 포맷을 나타내준다. 상세한 정보를 보여준다고 할 수 있다.

- 또한 ll 명령어는 ls -l의 축약이다.

ls -l

2. 숨김파일까지 모두 보기

- a는 all의 약자로서 .으로 시작하는 숨김파일들까지 모두 보여준다.

ls -al

3. 하위 디렉토리까지 보기

- ls -R

4. 디렉토리 및 파일갯수 확인하기

- grep과 wc 파이프 조합을 통해 카운트할 수 있다.

- ^ 옵션은 정규표현식 메타문자로 행의 시작지시자이다.

- l 명령을 사용해야 디렉토리, 파일을 구분할 수 있는 상세정보를 알 수 있다.

1) 디렉토리 갯수 확인

ls -al | grep ^d | wc -l

2) 파일갯수 확인

ls -al | grep ^- | wc -l

3) 하위 디렉토리를 포함하여 파일갯수 확인

ls -alR | grep ^- | wc -l

5. 파일 생성일 기준으로 정렬하기

1) 내림차순

ls -alt

2) 오름차순

ls -altr

6. 파일 사이즈를 기준으로 정렬

- 파일 사이즈 정렬은 sort 옵션과 함께 사용해주면 처리할 수 있다.

1) 내림차순

ls -l | sort -k 4 -r

ls -l | sort -k 4 -r | more 

(more 옵션을 주게 되면 페이지별로 볼 수 있다. 첫번째 페이지에서 제일 큰 값을 확인할 수 있음)

2) 오름차순

ls -l | sort -k 4

OS 배포판 정보 확인하기

스샷과 같이 배포판 종류, 버전, 계열 등을 확인할 수 있다.

예제) cat /etc/*-release

OS 비트 확인하기

64비트면 x86_64로 출력되고, 32비트면 i686 or i386이 뜬다.

예제) uname -m