🐳

ft_server

Holy Graph

2Circle

간략한 내용

Docker로 WebServer 환경 구축하기

적정 기간

1 week

제작에 참여한 사람

진행 중인 사람

최종 편집일

May 08

통과한 사람

1 more property

Tips

•

Guide comments

•

...

Subject

•

ft_server 과제 목표

Docker

•

Debian buster

•

Nginx

•

MariaDB(mySQL)

PHP

•

phpMyAdmin

•

WordPress

•

SSL protocol

•

autoindex

들어가기 앞서...

내용이 많이 부족해서 추가할 부분, 수정사항 있으면 많이 많이 손봐주세요~~ Thanks

Ft_Server on MacOs (by. chan)

(앞 부분) Mac에서 잘 안되면 위 링크 참고해 주세요 !!

0. ft_server 과제 목표

Docker이미지로 debian buster 환경 만들고 접속해보기

nginx 설치하고 로컬호스트에서 접속해보기(docker port 설정)

Nginx에 php실행시켜 띄워보기(php설치 및 nginx conf 설정)

mysql 실행해보기(db를 하나 만들어보기)

phpmyadmin 접속할수 있게 설정해보기(설치 및 conf 설정)

wordpress 접속할수 있게 설정해보기(설치 및 conf 설정)

wordpress에 db적용시켜보기

위의 과정을 dockerfile로 자동화 시키기

1. Docker

Docs에서 말하는 Docker는 클라우드 또는 온-프레미스로 실행될 수 있는 이식 가능하고 문제를 스스로 해결할 수 있는 컨테이너로서 애플리케이션 배포를 자동화하기 위한 오픈 소스 프로젝트입니다. 라고 설명하고 있습니다.

쉽게 말하면 도커는 애플리케이션을 컨테이너 기반으로 배포 및 공유하는 오픈 소스 가상화 플랫폼입니다.

다양한 프로그램, 실행환경을 컨테이너로 추상화하고 동일한 인터페이스를 제공하여 프로그램의 배포 및 관리를 단순하게 해줍니다.

1) 컨테이너(container)

컨테이너는 애플리케이션 또는 서비스와 그에 해당하는 구성이 컨테이너 이미지로 패키지되는 소프트웨어 개발 방법입니다.

위의 그림처럼 각 컨테이너는 애플리케이션 또는 서비스를 실행할 수 있습니다.

VM은 os를 포함하고 있어 os가 두개가 되지만 컨테이너는 실행하려는 os에 Docker Engine이 올라가 컨테이너를 구축, 시작 또는 중단하는 데 사용할 수 있는 간단한 명령 세트를 제공합니다.

하드웨어를 가상화하고 운영체제를 가상화 하는 곳 자체가 없기 때문에 메모리 접근 속도, 파일시스템 사용 속도, 네트워크 속도 등에서 VM에 비해 월등히 빠른 속도를 가집니다.

2) 도커 이미지(image)

Docker 이미지는 컨테이너를 정의하는 읽기 전용 템플릿입니다. 이 이미지에는 코드에 필요한 라이브러리 및 종속성에 대한 정의를 비롯해 실행되는 코드가 포함되어 있습니다.

Docker 컨테이너는 인스턴스화(실행한 상태)가 된 Docker 이미지가 됩니다.

도커이미지는 hub.docker.com/에서 배포 및 다운을 받을 수 있습니다.

3) Dockerfile

Show All

Dockerfile 명령어

NAME

Description

ex)

FROM

Open

사용할 이미지를 지정하는 명령어. :뒤에 특정 버전을 지정하여 사용할 수 있다.

FROM ubuntu:18.04 FROM node

RUN

Open

내려받은 이미지에 설치할 패키지 또는 shell 명령어를 입력할 수 있다.

RUN npm install -g typescript:[version]

EXPOSE

Open

실행한 container외부에 노출할 포트를 지정하는 명령어

EXPOSE 8080

ENV

Open

환경변수를 지정하는 것으로 파일내부에서 변수처럼 활용이 가능

ENV test 123

WORKDIR

Open

cd의 명령어와 비슷합니다. RUN과 CMD과 같은 명령어가 실행될 이미지 내부에 위치를 지정해주는 명령어

WORKDIR /app/

ADD

Open

빌드 중 호스트의 디렉토리에서 파일을 가져와서 이미지에 파일을 더하는 것. 빌드되는 디렉토리 밖에 위치하는 파일들은 가져오지 않는다.

ADD test.txt /

ENTRYPOINT

Open

컨테이너를 실행했을때 실행할 명령. 도커파일에서 한번만 사용가능

ENTRYPOINT ["npm", "run", "serve"]

CMD

Open

docker run 실행 시 사용할 default 명령을 설정

CMD ["npm", "run", "serve"]

VOLUME

Open

호스트의 디렉토리를 docker 컨테이너에 연결하는 명령어

VOLUME ["/data", "/var/log"]

USER

Open

해당 docker 이미지를 실행할 user를 지정하는 명령어

USER userUSER [uid]:[gid]

LABEL

Open

이미지에 라벨을 다는 명령어

LABEL "abcd@gmail.com"

ARG

Open

도커파일 빌드시에 설정하는 옵션들을 지정할 수 있는 명령어

ARG arg1ARG arg2=value

4) Docker 주요 명령어

Docker build 명령어

docker build [OPTIONS] PATH | URL | -
Plain Text
복사

Show All

options

description

-t, --tag

Open

-t [저장소 이름] / [이미지 이름] : [태그] 설정

Docker 실행 명령어

docker run [OPTIONS] IMAGE[:TAG|@DIGEST] [COMMAND] [ARG...]
Plain Text
복사

Show All

options

description

-d

Open

detached mode, 보통 데몬 모드라고 부르며 컨테이너가 백그라운드로 실행

-p

Open

호스트와 컨테이너의 포트를 연결 (포워딩)

컨테이너 이름 설정

컨테이너 내에서 사용할 환경변수 설정

-v

Open

호스트와 컨테이너의 디렉토리를 연결(마운트)

--it

Open

-i -t를 동시에 사용한것으로 표준 입력(stdin)을 활성화, 터미널 입력을 위한 옵션

프로세스 종료시 컨테이너 자동 제거

컨테이너 연결 [컨테이너 명 : 별칭]

이미지 목록 보기

$ docker images
Plain Text
복사

이미지 검색

$ docker search [이미지 이름]
Plain Text
복사

이미지 받기

$ docker pull [이미지 이름]:[버전]
Plain Text
복사

•

버전을 latest 로 쓰면 최신 버전으로 받을수 있습니다.

이미지 삭제

$ docker rmi [이미지 id]
Shell
복사

•

f 옵션을 붙히면 컨테이너도 강제 삭제가 가능합니다.

컨테이너 목록 보기

$ docker ps
Plain Text
복사

•

a 옵션을 사용하면 모든 컨테이너를 출력합니다.

2. Debian buster

우리의 과제는 데비안 버스터라는 os 위에서 실행을 시켜야 합니다.

데비안은 OS 중 하나이며 1993년 9월 첫 버전 이후 우분투를 비롯한 수많은 리눅스 배포판의 모체가 되었습니다.

현재 최신 안정 버전은 2019년 배포된 buster 입니다.

debian buster 이미지 다운

docker pull debian:buster
Plain Text
복사

docker run -it --name debian -p 80:80 -p 443:443 debian:buster
Plain Text
복사

•

p 80:80 호스트의 80번 포트를 컨테이너의 80번 포트와 연결 (http 프로토콜의 기본 포트는 80)

•

p 443:443 호스트의 443번 포트를 컨테이너의 443포트와 연결 (추후 적용시킬 ssl을 사용할 https의 기본 포트)

2. Nginx

nginx 는 Apache과 같은 웹 서버 소프트웨어입니다.

nginx 설치

apt-get update && apt-get -y install nginx
Plain Text
복사

•

도커파일 내에서는 yes 를 누를수 없음으로 -y 플래그를 붙여줍니다.

Nginx 명령어

service nginx start
service nginx status
service nginx reload
Plain Text
복사

nginx 를 start 한 뒤 localhost에 들어가 Welcome to nginx가 뜨면 정상 작동 된 것 입니다.

3. MariaDB(mySQL)

mySQL은 관계형 데이터베이스 관리 시스템입니다. 서브젝트에서는 mysql을 요구하지만

데비안 버스터에서는 mariaDB만을 지원하기 때문에 mysql과 완전 호환되는 mariaDB를 설치할 것입니다.

MariaDB 설치

apt-get -y install mariadb-server

# mysql 실행 및 서버 재실행
service mysql start
service nginx reload
Plain Text
복사

mysql 계정 권한 설정과 데이터 베이스 생성

# mysql 실행
mysql;

# wordpress 데이터베이스 생성
CREATE DATABASE wordpress;

# 사용자 계정 생성
CREATE USER IF NOT EXISTS 'hyospark'@'localhost' IDENTIFIED BY 'hyospark';

# 권한 설정
GRANT ALL PRIVILEGES ON wordpress.* TO 'root'@'localhost' WITH GRANT OPTION;
Plain Text
복사

4. PHP

1) PHP란?

server side script 로 서버 쪽에서 동작하는 언어입니다. php와 nginx를 연동하기 위해 알아야 할 몇가지 개념들이 있습니다.

php 같은 다양한 동적인 파일을 보내기 위한 과정에서 개발된 CGI & FastCGI 표준이 있습니다.

2) CGI(common gateway interface)

공통 게이트웨이 인터페이스의 약어로, 웹서버와 외부프로그램을 연결해주는 인터페이스입니다.

아래 이미지를 보면 데이터를 주고 받을때의 CGI 동작 방식을 볼 수 있습니다.

3) FastCGI

느린 CGI를 개선하기 위해 등장한 것으로 CGI는 하나의 요청에 하나의 프로세스를 생성합니다.

프로세스를 생성하고 삭제하는 과정에서 많은 부하가 발생하여 속도가 느려지는 단점이 있었는데 FastCGI는 만들어진 프로세스가 계속해서 새로운 요청들을 처리하여 부하가 줄어들게 만들었습니다.

4) PHP-FPM

PHP FastCGI Process Manager의 약자로 PHP를 FastCGI 모드로 동작하도록 해줍니다.

apt-get -y install php-fpm php-mysql php-mbstring curl wget vim
Plain Text
복사

vim /etc/nginx/sites-available/default 파일에서 php 부분 주석을 해제하고 index를 추가해 줍니다.

index index.htm index.html index.php #index.nginx-debian.html;

location ~ \.php$ {
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
	}
Plain Text
복사

5. phpMyAdmin

phpMyAdmin은 MySQL을 웹 상에서 관리할 목적으로 PHP로 작성한 오픈 소스 도구입니다.

즉 Mysql을 웹상에서 GUI로 관리할 수 있는 오픈소스를 php언어로 개발한 MySQL Client 툴입니다.

아까 만든 wordpress 데이터 베이스를 phpmyadmin을 통해 관리할 수 있도록 연결을 해주겠습니다.

phpMyAdmin 설치

파일 디렉토리 생성과 파일 이동

wget https://files.phpmyadmin.net/phpMyAdmin/5.0.2/phpMyAdmin-5.0.2-all-languages.tar.gz
tar -xvf phpMyAdmin-5.0.2-all-languages.tar.gz
mv phpMyAdmin-5.0.2-all-languages phpmyadmin
mv phpmyadmin /var/www/html/
Plain Text
복사

6. WordPress

홈페이지 제작을 할 수 있는 웹사이트

wordpress 설치

wget https://wordpress.org/latest.tar.gz
tar -xvf latest.tar.gz
mv wordpress/ var/www/html/
chown -R www-data:www-data /var/www/html/wordpress
cp var/www/html/wordpress/wp-config-sample.php var/www/html/wordpress/wp-config.php
Plain Text
복사

vim var/www/html/wordpress/wp-config.php 파일에서 아까 생성한 데이터 베이스 명과 유저 비밀번호로 수정해줍니다.

7. SSL protocol

SSL(Secure Socket Layer)는 보안계층 프로토콜 입니다.

응용계층과 전송 계층 사이에 속하는 프로토콜로 SSL 위에 응용 프로토콜이 올라가는 것입니다. 즉 HTTP 뿐만 아니라 다른 프로토콜에도 적용할 수 있습니다.

handshake 나 cipher 같은 프로토콜은 이곳에서는 생략하겠습니다.

HTTPS(HyperText Transfer Protocol over Secure Socket Layer) 는 http의 보안이 강화된 버전으로 SSH와 HTTP가 결합된 것을 의미하는 것입니다. 위에 말했듯이 HTTPS의 기본 TCP/IP 포트는 443입니다.

https는 소켓통신에서 일반 텍스트를 이용하는 대신에 SSL / TLS 프로토콜을 통해 세션 데이터를 암호화합니다.

대칭키

대칭키는 암호화 할 수 있는 키를 가지고 그 키로 복호화도 할 수 있는 방식입니다. 대칭키는 공개키 방식에 비해 빠르다는 장점이 있지만 대칭키의 한계는 키를 전송할때 안전하지 않다는 것과 전부 키를 따로 키교환을 해야하기 때문에 관리해야 할 키가 많아진다는 점이 있습니다.

공개키

대칭키의 키교환 문제를 해결하기 위해 나온 공개키 방식은 두개의 키를 가지고 하나는 비공개키(private key)라 부르고 나머지를 공개키(public key)로 지정해 하나의 키가 복호화 혹은 암호화만 할 수 있도록 지정하는 방식입니다.

우리는 무료 오픈소스인 openssl 을 이용해 키를 발급 받아보겠습니다.

openssl 설치하기

apt-get -y install openssl
Plain Text
복사

개인 키 (.key) 와 인증서 서명 요청 파일 (.csr)을 생성해보겠습니다.

rsa: 는 키의 크기로 보안의 정도를 지정할 수 있고 -days는 인증서의 유효기간을 -nodes는 개인키를 암호화하지 않음을 설정합니다.

개인키 및 인증서 생성

mkdir /etc/nginx/ssl
openssl req -newkey rsa:4096 -days 365 -nodes -x509 -subj "/C=KR/ST=Seoul/L=Seoul/O=42Seoul/OU=Lee/CN=localhost" -keyout /etc/nginx/ssl/localhost.key -out /etc/nginx/ssl/localhost.crt
chmod 600 /etc/nginx/ssl/localhost.crt /etc/nginx/ssl/localhost.key
Plain Text
복사

vim /etc/nginx/sites-available/default 파일에 ssl 을 활성화 시켜주고 443포트와 리다이렉션을 추가해줍니다.

server {
	listen 80;
	listen [::]:80;
	return 301 https://$host$request_uri;
}

server {
	listen 443 ssl;
	listen [::]:443 ssl;

	# ssl setting
	ssl on;
	ssl_certificate /etc/nginx/ssl/localhost.crt;
	ssl_certificate_key /etc/nginx/ssl/localhost.key;

	# 서버 루트 경로 지정
	root /var/www/html;

	index index.htm index.html index.php index.nginx-debian.html;

	server_name ft_server;

	location / {
		try_files $uri $uri/ =404;
	}

	# PHP 추가
	location ~ \.php$ {
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
	}
}
Plain Text
복사

생성 후에는 한번 nginx를 재실행 해줍니다.

service nginx reload
Plain Text
복사

다시 localhost 로 들어갔을 때 해당 경고창이 뜨고 고급 -> localhost 들어가면 ssl 적용이 완료된 것이다.

8. autoindex

오토인덱스는 root 디렉토리에 있는 파일들을 리스트로 보여주는 기능

vim etc/nginx/sites-available/default 에 해당 내용을 추가하고 index.nginx-debian.html 를 주석 처리해줍니다.

location / {
		autoindex on;
		try_files $uri $uri/ =404;
	}
Plain Text
복사

localhost 접속하면 리스트가 나오는 것을 확인 할 수 있습니다.

이제 위의 과정을 도커파일로 자동화시켜봅시다.