Ubuntu 22.04 Server / NGINX / 설치와 설정
Nginx는 높은 성능과 안정성을 제공하는 웹 서버 소프트웨어로, 웹 서버 외에도 리버스 프록시, 로드 밸런서, 메일 프록시 등의 기능을 수행할 수 있다. Igor Sysoev가 2004년에 처음 개발했으며, 현재는 오픈 소스 소프트웨어로 널리 사용되고 있다.
차례
가정
- Ubuntu 22.04 Server의 IP는 192.168.3.242이고, 내 컴퓨터에서 IP로 접근 가능하다.
- 내 컴퓨터의 OS는 Windows이다.
설치
nginx 패키지 설치
다음과 같이 명령하여 NGINX를 설치한다.
# apt install nginx
방화벽 설정
HTTP 통신을 위해서는 80 포트, HTPS 통신을 위해서는 443 포트가 열려 있어야 한다. 방화벽이 비활성화되어 있는지, 활성화되어 있다면 해당 포트가 열려있는지 확인한다.
Nginx를 설치하면 방화벽 앱이 만들어진다.
# ufw app list
Available applications: Nginx Full Nginx HTTP Nginx HTTPS OpenSSH
- Nginx Full : 80/tcp, 443/tcp
- Nginx HTTP : 80/tcp
- Nginx HTTPS : 443/tcp
다음과 같이 명령하여 방화벽을 열 수 있다.
ufw allow 'Nginx Full'
작동 확인
웹브라우저로 http://192.168.3.242에 접속하여 아래와 같은 페이지가 나오는지 확인한다.
서비스 관리
NGINX 서비스 이름은 nginx이고, systemctl 명령어로 관리한다. NGINX를 설치하면 바로 서비스가 시작되고, 컴퓨터를 부팅할 때 자동으로 서비스가 시작하도록 설정된다.
서비스 상태 확인
# systemctl status nginx
서비스 중지
# systemctl stop nginx
서비스 시작
# systemctl start nginx
서비스 다시 시작
# systemctl restart nginx
서비스 다시 로드
# systemctl reload nginx
컴퓨터 부팅 시 서비스를 자동으로 시작하지 않도록 설정
# systemctl disable nginx
컴퓨터 부팅 시 서비스를 자동으로 시작하도록 설정
# systemctl enable nginx
가상 호스트
기본 가상 호스트
/etc/nginx/sites-available/default가 기본 가상 호스트 설정 파일이다. 주석을 제외한 내용은 다음과 같다.
server {
listen 80 default_server;
listen [::]:80 default_server;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
try_files $uri $uri/ =404;
}
}
- root /var/www/html
웹사이트의 루트 디렉토리는 /var/www/html이다. - index index.html index.htm index.nginx-debian.html
파일을 지정하지 않고 디렉토리로 접속했을 때 index.html, index.htm, index.nginx-debian.html을 순서대로 찾아서 보여준다. - try_files $uri $uri/ =404
웹브라우저에서 지정한 파일이 존재하지 않는 경우 404 에러를 출력한다.
/var/www/html에 index.nginx-debian.html 파일이 있는데, 이를 다음과 같이 변경하면...
<!doctype html>
<html lang="ko">
<head>
<meta charset="utf-8">
<title>NGINX</title>
</head>
<body>
<h1>Hello</h1>
</body>
</html>
IP로 접속했을 때 출력되는 내용이 달라진다.
파일을 지정했는데 존재하지 않으면 다음과 같이 404 Not Found를 출력한다.
가상 호스트 만들기
가상 호스트는 다음과 같은 순서로 만든다.
- /etc/nginx/sites-available에 설정 파일 생성
- /etc/nginx/sites-enabled에 1에서 만든 파일의 링크 생성
- NGINX 서비스 다시 로드
내 컴퓨터 hosts 파일 수정
가상 호스트 작동 확인을 위해 C:\Windows\System32\drivers\etc\hosts 파일에 아래 내용을 추가하고 저장한다.
192.168.3.242 a.com
hosts 파일은 메모장 같은 텍스트 편집기로 수정하면 되는데, 관리자 권한으로 프로그램을 실행해야 저장된다.
사이트 루트 디렉토리와 HTML 파일 만들기
/var/www/에 a.com 디렉토리를 만들고, 그 안에 아래의 내용으로 index.html 파일을 만든다.
<!doctype html>
<html lang="ko">
<head>
<meta charset="utf-8">
<title>NGINX</title>
</head>
<body>
<h1>A.COM</h1>
</body>
</html>
설정 파일 생성
/etc/nginx/sites-available에 아래 내용으로 a.com라는 파일을 만든다.
a.com로 요청이 들어오면 /var/www/a.com 디렉토리의 내용을 출력하라는 뜻이다.
server {
listen 80;
listen [::]:80;
server_name a.com;
root /var/www/a.com;
index index.html;
location / {
try_files $uri $uri/ =404;
}
}
다음과 같이 명령하면 설정 파일에 오류가 있는지 확인할 수 있다.
# nginx -t
링크 만들기
/etc/nginx/sites-enabled/에 설정 파일의 링크를 만든다.
ln -s /etc/nginx/sites-available/a.com /etc/nginx/sites-enabled/
서비스 다시 로드
NGINX 서비스를 다시 로드한다.
# systemctl reload nginx
접속 확인
/var/www/a.com에 아래의 내용으로 index.html 파일을 만든다.
http://a.com으로 접속하여 아래와 같은 페이지가 나오는지 확인한다.
가상 호스트 삭제
/etc/nginx/sites-enabled/에 있는 설정 파일 링크를 삭제한다.
NGINX 서비스를 다시 로드한다.
# systemctl reload nginx
Ubuntu 20.04 Server / GUI 설치하는 방법
Ubuntu Server는 CLI(Command Line Interface) 환경으로 설치된다. 그런데 어떤 작업은 GUI(Graphical Uer Interface) 환경에서 하는 것이 편하다. 만약 GUI 환경이 필요하다면 설치하여 사용할 수 있다. GUI 패키지에는 kubuntu-desktop lubuntu-desktop ubuntu-desktop ubuntu-desktop-minimal xubuntu-desktop 등이 있다. 주로 ubuntu-desktop 또는 ubuntu-desktop-minimal을 사용하는 듯 하다. 예를 들어 ubuntu-desktop-minimal을 설치한다면, 다음과 같이 명령하면 된다. # apt install ubuntu-desktop-minimal Minimal임에도 불구하고 꽤 많은 저장소 공간이 필요하다. After ...
Ubuntu 22.04 Server / ufw로 방화벽 설정하는 방법
우분투에서 방화벽을 설정하는 명령어는 ufw이다. ufw로 방화벽을 활성화시키고 관리하는 방법은 다음과 같다. 방화벽 활성화 ufw enable 방화벽 비활성화 ufw disable 방화벽 상태 확인 ufw status 53 포트 허용 ufw allow 53 53 포트 tcp 패킷 허용 ufw allow 53/tcp 53 포트 udp 패킷 허용 ufw allow 53/udp 53 포트 거부 ufw deny 53 53 포트 tcp 패킷 거부 ufw deny 53/tcp 53 포트 udp 패킷 거부 ufw deny ...
Ubuntu 22.04 Server / 원격 데스크톱으로 연결하는 방법
GUI 설치 우분투에 GUI를 설치한다. # apt install ubuntu-desktop-minimal xrdp 설치 xrdp를 설치한다. # apt install xrdp 방화벽 설정 원격 데스크톱은 3389 포트를 사용하므로, 방화벽을 사용하고 있다면 포트를 열어 준다. ufw allow 3389/tcp 원격 데스크톱 연결 원격 데스크톱으로 접속한다. 아래와 같은 창이 뜨는데, 를 클릭한다. 계정 정보를 입력하고 를 클릭하면... 원격지에서 GUI로 우분투를 즐길 수 있다.
Ubuntu Server / 22.04 / 네트워크 세팅에 이더넷(Wired) 보이지 않을 때 해결 방법
우분투 설정의 네트워크에 Wired가 보이지 않는다. 그것이 보여야 GUI로 IP 설정이 가능한데 말이다. 이를 보이게 하는 방법이 여러 가지가 있는 거 같은데, 내가 성공한 방법은... /etc/netplan/00-installer-config.yaml의 내용은 다음처럼 생겼을 것이다. # This is the network config written by 'subiquity' network: ethernets: eth0: dhcp4: true ...
Ubuntu 20.04 Server / Samba / 설치하고 공유 폴더 만드는 방법
Samba를 이용하여 Ubuntu Server에 공유 폴더를 만들고, Windows 클라이언트에서 접속하는 방법을 알아본다. Samba 설치 Samba를 설치한다. 설치하면 바로 시작하고, 재부팅을 해도 자동으로 시작한다. apt install samba 공유할 폴더를 만들고 권한을 777로 설정한다. mkdir /sharedfolder chmod 777 /sharedfolder 설정 파일은 /etc/samba/smb.conf이다. 텍스트 에디터로 열고 제일 밑에 다음 코드를 추가한다. 폴더 이름은 sharedfolder이지만, 네트워크에서는 Shared Folder로 보인다. comment = ...
MariaDB / 포트 변경 MariaDB의 기본 접속 포트는 3306입니다. 이를 다른 포트로 변경하고 싶다면 /etc/mysql/mariadb.conf.d/50-server.cnf를 수정합니다. port = 3306 을 찾아서 원하는 포트로 변경한 후 저장합니다. 그리고 MariaDB를 재시작합니다. service mysql restart MariaDB / Can't connect to MySQL server on ... (10061) 다음과 같은 에러를 만났다면... Can't connect to MySQL server on ... (10061) /etc/mysql/mariadb.conf.d/50-server.cnf에 있는 bind-address = 127.0.0.1 를 ...
Ubuntu Server / Let’s Encrypt 무료 SSL 인증서 발급 받기
Ubuntu Server에서 Apache Web Server를 사용하는 경우 Let’s Encrypt 인증서 발급 받는 방법이다. Apache용 Certbot 설치 Ubuntu Server 20.04, Ubuntu Server 22.04 snap install core snap refresh core snap install --classic certbot ln -s /snap/bin/certbot /usr/bin/certbot Ubuntu Server 18.04 apt install software-properties-common add-apt-repository universe add-apt-repository ppa:certbot/certbot apt update apt upgrade apt install certbot python3-certbot-apache Ubuntu Server 16.04 add-apt-repository ppa:certbot/certbot apt update apt upgrade apt install python-certbot-apache 인증서 발급 abc.com 인증서 ...
ODD가 없는 컴퓨터에 OS를 설치하는 방법은 두가지입니다. 첫번째는 휴대용 ODD를 이용하는 것이고, 두번째는 USB에 설치 파일을 넣어서 이용하는 것입니다. 두번째 방법이 간편하기는 하지만 설치용 USB를 만드는 게 좀 번거롭습니다. 하지만, 우분투(Ubuntu) 설치용 USB는 몇 번의 클릭으로 쉽게 만들 수 있습니다. 우분투 다운로드 원하는 우분투 버전을 다운로드 받습니다. Universal USB Installer 다운로드 다음의 링크에서 Universal USB Installer를 다운로드 ...
Ubuntu 16.04 / Apache / javascript 폴더 접근이 안되는 문제 해결하는 방법
javascript 폴더 접근 불가 우분투(Ubuntu)에서 아파치(Apache)로 웹서버를 운영할 때 이상한 문제가 하나 발생합니다. 사이트 경로에 javascript가 있으면 forbidden 에러가 나는 것입니다. Forbidden You don't have permission to access /javascript/ on this server. 이 문제가 발생하는 이유는 자바스크립트 설정 때문입니다. /etc/apache2/conf-available/javascript-common.conf에 다음과 같은 코드가 있습니다. Alias /javascript /usr/share/javascript/ javascript로 접속하면 /usr/share/javascript/로 연결시키라는 뜻입니다. 사이트 접속자는 /usr/share/javascript/에 접속 권한이 없으므로 forbidden 에러가 ...
Ubuntu 16.04 / phpMyAdmin / 특정 IP에서만 접속 가능하게 만드는 방법
우분투 16.04에서 phpMyAdmin을 패키지로 설치했을 때, 기본 설정은 모든 IP에서 접속 가능입니다. 만약 특정 IP에서만 접속 가능하게 하려면 /etc/apache2/conf-available/phpmyadmin.conf에 다음 코드를 추가합니다. <Directory /usr/share/phpmyadmin> Order deny,allow Deny from all Allow from xxx.xxx.xxx.xxx </Directory> xxx.xxx.xxx.xxx는 접속하려는 IP로 바꿉니다. 여러 IP를 설정하고 싶을 때는 띄어쓰기로 구분합니다. <Directory /usr/share/phpmyadmin> Order deny,allow Deny from all ...