어느날 우연히 오라클 클라우드 인프라(이하 OCI) 에서 프리티어 서비스를 제공하는 것을 알게 되었고 ‘내가 만든 웹 프로젝트를 서비스할 서버를 직접 구축해보자!’ 라고 결심했다. 시도해본 것은 VM(가상머신)에 CentOS 를 설치하고 docker 환경에서 tomcat, nginx, jenkins, MySQL 까지 세팅하여 보았다. 그리고 추가적으로 도메인 설정, SSL 인증서 발급, NAS 서버에 자동 백업 설정, Github WebHook 까지 설정하여 프로젝트 테스트 용도의 웹 서버로 원활히 사용할 수 있도록 설정을 하였고 작업한 내용을 정리해보려 한다.

기존에 시놀로지 NAS에 docker를 이용하면서 비슷한 경험을 해봐서 수월할거라 착각했지만 꽤나 복잡했고 정리한 내용도 다소 부족한 것 같다.

1. 서비스 가입

가입은 https://www.oracle.com/kr/cloud/free/ 에서 가능하며 가입할 때 region 을 서울로 입력하라는 이야기가 많았다. 자세한 사항은 모르겠으나 추후에 변경이 어렵다고 하니 이 부분만 체크하면 크게 어려울 사항은 없을 것 같다. 가입할 때 카드 인증을 거치는데 한화로 1800원 정도 결제되었다가 수분 내로 취소처리 되었다. 가입을 마치고 15분정도 후에 메일로 사용이 가능하다는 안내를 받을 수 있었다. (카드결제는 익월에도 한 번 진행되었다. 이게 매달 카드 유효성을 검사하는 것인가 싶기도 하다.)

2. 세팅

2-1. VM 생성

메인 화면을 보면 클라우드에서 활용할 수 있는 다양한 기능들이 있는데 이중에서 VM instance를 선택했다.

선택 후에 기본적인 세팅을 할 수 있는 페이지가 나오는데, 다음 항목들을 선택하였다.

name: 추후 관리에 용이하도록 식별할 수 있는 이름 지정
image: ‘Always Free-eligible’ 중에 선택하면 되는데 CentOS 8을 선택했고 특별한 이유는 없다.
networking: ‘Public IP address’ 체크 (외부 접속을 위해 필요)
ssh-keys: SSH 접속을 위해 필요하니 반드시 다운로드하여 안전한 곳에 보관
volume: ‘Specify a custom boot volume size’ 선택 후 50GB 설정

설정을 마친 후에 create 를 하면 된다.

2-2. 대시보드 확인

설치를 마친 후 대시보드에서 공인아이피와 username 을 체크한다. (SSH 접속에 필요)

Subnet > Security Lists > Ingress Rules > Add Ingress rules 에서 22 포트(http)와 443 포트(https) 3306포트(SQL)를 개방해주고 추가적으로 필요한 포트가 있다면 마찬가지로 개방해준다.

2-3. SSH 접속

2-3-1. SSH 접속

맥에서는 터미널에서 ssh 접속이 가능하다.(윈도우는 ssh 클라이언트 프로그램 다운로드 필요) 아까 다운받은 ssh-key가 위치한 디렉토리로 이동해서 ssh 접속을 시도한다.

# ssh-key가 저장 된 경로로 이동
cd oracle_cloud
# ssh 접속 시도
ssh -i ssh-key.key 아이디@공인아이피

혹시나 권한문제로 오류가 발생한다면 디렉토리와 ssh-key 권한을 수정하고 다시 시도해준다.

# ssh-key 디렉토리
chmod 0700 oracle_cloud
 
# ssh-key 파일
chmod 0400 ssh-key.key

2-3-2. 루트 비밀번호 변경

ssh 접속이 완료되었다면 루트 및 유저 비밀번호를 설정해준다.

# 루트
sudo passwd root
 
# 유저
sudo passwd opc

2-3-3. ssh-key 없이 로그인 설정

이후 ssh-key 없이 비밀번호를 이용한 접속을 위해서는 sshd_config 파일 수정이 필요하다.

# /etc/ssh 디렉토리 진입
cd /etc/ssh
 
# 원본파일 백업
sudo cp sshd_config sshd_config.bak
 
# 에디터 진입
sudo nano sshd_config

에디터로 진입하면 ‘PasswordAuthentication’ 항목을 찾아 yes로 설정한다. (default: no)

이후 sshd를 재실행 해준다.

sudo service sshd reload

2-4. 리눅스 방화벽 설정

리눅스에 기본적으로 iptables 라는 방화벽이 설정되어 있다는데, 오라클 클라우드에 자체적인 방화벽이 있으니 필요하다면 중지해도 된다고 한다. 내용을 잘 몰라 그대로 두려했다가 시도해봤는데 생각보다 애를 많이 먹었다.

# 중지
sudo systemctl stop iptables
sudo systemctl stop ip6tables
sudo systemctl stop firewalld
 
# 비활성화
sudo systemctl disable iptables
sudo systemctl disable ip6tables
sudo systemctl disable firewalld
 
# 나중에 필요하면 unmask
sudo systemctl mask iptables
sudo systemctl mask ip6tables
sudo systemctl mask firewalld
 
# 중지 확인
systemctl list-unit-files | grep iptables
systemctl list-unit-files | grep fire
systemctl status firewalld

2-5. yum 업데이트

CentOS 를 설치하면서 패키지 관리자가 yum(dnf), rpm, deb, apt-get, dpkg 등 다양하게 존재한다는 것을 알게 되었다. 맥에서 homebrew와 같은 역할이지 않을까 싶다.

sudo yum update
 
sudo yum upgrade

2-6. 서버 타임존 설정 & bash 한글 설정

설치 초기에는 시간대가 GMT 기준이기 때문에 로그에 시간이 이상하게 나온다. 타임존을 GMT +9 로 변경해준다.

# 타임존 설정
sudo timedatectl set-timezone Asia/Seoul
# 설정 확인
timedatectl

.bashrc 파일을 수정하면 bash 에서 한글이 깨지지 않고 정상적으로 입력된다.

vi ~/.bashrc
# 아래 내용을 하단에 삽입
LANG=ko_KR
export LANG

2-7. 백업 설정(선택)

무료 서비스기 때문에 언제 갑자기 서비스가 종료될지 모른다고 생각해 시놀로지 서버에 자료를 주기적으로 백업할 수 있도록 설정했다. 서비스 종료 우려 외에도 백업 데이터가 있으면 마음이 든든해지니 가급적 세팅하는 것이 좋을 것 같다.

시놀로지 6버전에서 작업했고 다소 내용이 복잡하다.

2-7-1. 시놀로지 설정

rsync 활성화

제어판 > 파일 서비스 > rsync 에서 서비스를 활성화 하고 포트를 지정해준다. (사설IP를 사용한다면 해당 포트 포워딩 등이 필요할 수 있음)

계정 생성

rsync 외의 권한을 최소화 하기위해서 전용 계정을 만들어 주었는데 보안에 신경쓸게 없다면 기존 계정을 그대로 사용해도 된다. 계정에 아래와 같은 권한을 부여해준다.

administrators 그룹 부여 (ssh 설정 이후 그룹에서 제외할 예정)
‘homes’ 및 ‘NetBackup’ 디렉토리 접근 권한 부여
rsync 계정 추가 및 비밀번호 지정

ssh 설정

추후 rsync 진행할 때 비밀번호 없이 저장 된 인증키로 접속을 설정하기 위하여 ssh를 잠시 실행하였으며 편의상 rsync와 동일한 포트로 구성하였다.

2-7-2. OCI 설정

OCI 서버에 ssh 접속을 하여 ssh-key를 생성해준다.

[root@centos8 ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
***************************************************** root@centos8
The key's randomart image is:
+---[RSA 3072]----+
|      . .        |
|     + * .       |
|    . B * .      |
|     . @ =       |
|    ..B S o      |
|   ..=oB.B       |
| .. *=+.Bo.      |
|o+ Eooo.o.       |
|.o=. .  .o.      |
+----[SHA256]-----+

그리고 아래 명령어로 ssh-key의 내용을 시놀로지 서버의 authorized_keys에 추가하여 준다.

[root@centos8 ~]# cat ~/.ssh/id_rsa.pub | ssh -p 포트번호 rsync@시놀로지주소 "cat >> .ssh/authorized_keys"

2-7-3. 다시 시놀로지 설정

이후에 시놀로지 서버에 ssh 접속을 하여 다음처럼 접근 권한을 변경해준다. (권한설정에 따라 파일이 존재함에도 불구하고 접속시에 비밀번호를 요구할 수 있다.)

rsync@Taedi_NAS:~$ sudo chmod 755 /var/services/homes/rsync
rsync@Taedi_NAS:~$ sudo chmod 700 /var/services/homes/rsync/.ssh
rsync@Taedi_NAS:~$ sudo chmod 600 /var/services/homes/rsync/.ssh/authorized_keys

그리고 sshd_config 파일을 수정하여 인증키로 로그인이 가능하도록 설정을 수정해준다.

# sshd_config 편집 진입
sudo vi /etc/ssh/sshd_config

# 수정할 내용
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

그리고 sshd 재시작하면 된다.

# sshd_config 재시작
sudo synoservicectl --restart sshd

이후 시놀로지 제어판에서 ssh 를 비활성화 하고 다시 활성화 하면 접속이 가능하다.

2-7-4. rsync 테스트

CentOS 서버 ssh 에서 다음 명령어를 사용했을 때 비밀번호 입력없이 백업이 시작된다면 설정이 완료 된 것이다. (본인은 이후 시놀로지 ssh 활성화 해제 및 rsync 아이디에 관리자 권한 해제 후에도 정상적으로 동작했음)

# CentOS '/'폴더 하위의 내용을 시놀로지 'NetBackup/backup/'경로에 복사
rsync -av -e 'ssh -p 시놀로지_포트' / 아이디@시놀로지_주소::NetBackup/backup/

작업을 중간에 종료하려면 ctrl + c 버튼을 누르면 된다.

2-7-5. crontab 등록

크론탭을 설정하면 윈도우 작업스케줄러 처럼 특정 시간마다 반복적으로 업무를 지시할 수 있다.

# 크론탭 편집
crontab -e

크론탭에 방금전 테스트 했던 명령어를 매일 7시에 실행할 수 있도록 설정해주었다. (vi 에디터 수정모드는 insert키, 저장은 :wq, 저장없이 나가려면 :qa!)

* 7 * * * rsync -av -e 'ssh -p 시놀로지_포트' / 아이디@시놀로지_주소::NetBackup/backup/

🛖

탐색기

Oracle Cloud CentOS 8 세팅