[라이징캠프 서버 11기] 2주차 기록 📒

📌 수업

🌟 네트워크

네트워크는 Net + Work 의 합성어로써 컴퓨터들이 통신 기술을 이용하여 그물망처럼 연결된 통신 이용 형태를 의미한다. 좀더 쉽게 말하자면 "두 대 이상의 컴퓨터들을 연결하고 서로 통신(이야기)할 수 있는 것"

🌟 IP 주소

• 가게에 가려면 주소를 알아야하는 것처럼 서버의 주소를 알아야 한다.
• IP 주소(숫자) & 도메인 주소(WWW.~~)
• IP 주소만을 사용하지 않고 도메인 주소를 사용하는 이유는 직관적이고 인간 친화적이기 때문이다.
• 도메인 주소를 입력하면 IP 주소로 매핑하는 작업이 필요하다. 이 작업을 DNS 서버가 맡는다.(Domain Name Server)
• 포트 : 서버 접근 시 문을 통해 통과한다(127.0.0.1:8080에서 8080이 port, 문의 번호)
• 크게 고객 전용 문(주문, 식사) & 직원 전용 문(관리) 인 것과 같이 들어오는 문에 따라서 하는 일이 정해져 있다.
• 프로토콜 : 인터넷 상에서도 통신 방식을 정해둔 게 있다. (주문 방식을 키오스크, 점원, 사이렌 오더 등으로 특정 짓는 것처럼)
• → 어떤 포트로 들어오느냐에 따라 행동 주체와 행동이 결정 되고, 행동 방식 프로토콜이 결정이 된다.
• 관례적으로 port와 protocol은 매핑되어 있음(80 port는 http, 443 port는 https, 22 port는 ssh 또는 sftp, 21 port는 ftp, 3306 port는 mysql/aws)
• httpd mysqld에서 d가 daemon
• 인바운드 규칙, 아웃바운드 규칙
• URI : uniform resource identier URL(Locator-위치, 경로) & URN(Name-이름)

🌟포트포워딩

• 공유기 안 : private IP / 밖 : public IP
• 밖에서 볼 때는 public IP밖에 보이지 않음.
• 내부 ip 주소 확인 명령어 터미널에서 입력하면 알 수 있음.

🌟 클라우드

• 서버란 것은 24시간 켜져 있어야 한다. 하드웨어적인 고민보다 소프트웨어 적인 것만 관리하고자 할 때 사용하는 것이 클라우드 서비스이다.
• 대표 : aws

🌟 URL

• 프로토콜://서브도메인.서버주소(IP, 도메인):포트번호/경로
• redirection(프로토콜 자동 변경, 도메인 주소 변경, 로그인 페이지로 전환 등)
• 쿼리스트링(파라미터) : 주소창에 ?나 = 필터링 조건
•  

---

 

📌 과제 1. Local 서버 구축 / Window/MacOS + Apache PHP MySQL (Bitnami) - 외부에서 접속하기: phpinfo 띄우기 (by 포트포워딩)

🌟 Bitnami 설치

🌟 외부 IP 주소 확인

<노트북 외부 IP>

<휴대폰 외부 IP>

동일한 네트워크(WIFI)를 사용하고 있어 외부 IP는 동일하다.

🌟 내부 IP 주소 확인 (ipconfig 명령어로 확인 가능)

🌟 포트포워딩

SK 공유기 주소 192.168.35.1 / 과제 영상 첨부 X

 

---

 

📌 과제 2. AWS 서버 구축 / Linux + Nginx PHP MySQL

🌟 AWS 인스턴스 생성

🌟 WinSCP 다운로드

WinSCP는 마이크로소프트 윈도우용으로 개발된 자유-오픈 소스 소프트웨어이고, SFTP, SCP 및 FTP 클라이언트이다. 주요 기능은 로컬 및 원격 컴퓨터 간 보안 파일 전송이다.

SFTP를 이용하여 생성한 인스턴스에 접근

🌟 PuTTY 설치

🚨 putty에서 열기 실행이 안된다면 Putty 경로 설정 또는 설치 자체가 안되어 있는 경우

💡 참고 사이트

WinSCP와 PuTTY를 이용해서 AWS EC2 인스턴스에 접속하기

• putty에서 ngnix, php, mysql 설치

sudo apt update
sudo apt install nginx
sudo apt install mysql-server
sudo apt install php-fpm php-mysql
cd /var/www/html
sudo vi index.php 

<?php
phpinfo();
?>

sudo vi /etc/nginx/sites-available/default

# php 부분 주석 해제
# php 버전 설정 본인의 경우 php7.4 -> php8.1

sudo service nginx restart

🌟 인바운드 규칙 수정

수정 전

수정 후(HTTP, HTTPS)

NGINX 확인

PHP 연동

🌟 mysql user 생성

참고 사이트 : https://nickjoit.tistory.com/144

mysql 사용자추가/DB생성/권한부여

계정 추가 및 권한 부여

🌟 MySQL 외부에서 접속하기 - DataGrip 이용

🌟 phpMyAdmin 설치

참고 사이트: https://velog.io/@vector13/AWS을-이용한-서버-구축-LinuxNginxPhpMysql

sudo apt update
sudo apt install phpmyadmin
sudo ln -s /usr/share/phpmyadmin /var/www/html/phpmyadmin
sudo vi /etc/nginx/sites-available/default

# index.php 추가

sudo service nginx restart

🌟 Domain 적용

참고 사이트 : https://mslilsunshine.tistory.com/163

AWS EC2 서버에 도메인/HTTPS/Redirection 적용

🌟 HTTPS 적용

sudo apt update
sudo apt install snapd
sudo snap install hello-world
sudo snap install --classic certbot
# 인증서 발급
sudo certbot --nginx -d tulipa-dev.shop

# Successfully received certificate.
# Certificate is saved at: /etc/letsencrypt/live/tulipa-dev.shop/fullchain.pem
# Key is saved at:         /etc/letsencrypt/live/tulipa-dev.shop/privkey.pem
# Successfully deployed certificate for tulipa-dev.shop to /etc/nginx/sites-enabled/default
# Congratulations! You have successfully enabled HTTPS on <https://tulipa-dev.shop>

HTTPS 보안 연결하면 URL 옆에 좌물쇠 모양이 뜬다.

🌟 서브도메인

cd /var/www/html
sudo mkdir dev #서브도메인 명으로 디렉토리를 생성한다.
sudo mkdir prod

cd dev
sudo touch main.html
sudo vi main.html  #메인 페이지를 하나 만들어둔다. 

cd prod
sudo touch main.html
sudo vi main.html

sudo vi /etc/nginx/sites-available/default

# 아래의 코드 추가
server{
	root /var/www/html/dev;
	index main.html;
	server_name dev.tulipa-dev.shop;
	
	location \\ {
		try_files $uri/ =404;
	}
	location ~ \\.php$ {
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/run/php/php8.1-fpm.sock;
	}
}
server{
	root /var/www/html/prod;
	index main.html;
	server_name prod.tulipa-dev.shop;
	
	location \\ {
		try_files $uri/ =404;
	}
	location ~ \\.php$ {
		include snippets/fastcgi-php.conf;
		fastcgi_pass unix:/run/php/php8.1-fpm.sock;
	}
}

sudo service nginx restart

🌟 리다이렉션

sudo vi /etc/nginx/sites-available/default

# 아래의 코드 추가
server{
	listen 80;
	server_name 52.79.166.30;
	return 301 https://www.tulipa-dev.shop$request_uri;
}

sudo service nginx restart

 

---

 

📌 과제 3. Sub Domain에 나만의 페이지 만들기

🚨 로컬에서 WinSCP루트 디렉터리로 파일 전송 불가능한 경우(권한 문제)

💡 참고 사이트 : https://velog.io/@leesomyoung/WinSCP-Permission-denied-%EB%AC%B8%EC%A0%9C-%ED%95%B4%EA%B2%B0

[WinSCP] Permission denied 문제 해결

sudo vi /etc/nginx/sites-available/default

# index.html 추가