24일차(3.17) 형상서버(configuration server) 구축하는 방법 (구성서버) 리포지터리 priority 설정

형상서버 만들어서 사용해보기 스크롤 다운

 

형상서버(configuration server)란?

인터넷으로 나가지 않고 로컬 리포지터리에서 필요한 파일들을 다운받을 수 있도록 구성해둔 서버

 

 형상서버(Configuration Management Server)
  형상서버는 로컬 클라이언트들이 git와 같은 Web에서만 사용할 수 있는 서비스를 로컬 웹이나 로컬 파일 서버를 구성해서 로컬에서 사용하게 하는 서버를 말한다. 
  로컬 네트워크에 서버 저장소가 생기므로 클라이언트들은 (1)웹으로 들어가지 않고도 필요한 파일들을 로컬 git나 파일 서버로부터 빠르게 다운받을 수 있고, (2)관리자가 파일이나 시스템을 관리하기 쉬우며, (3)사용자를 도메인 내 사용자로 제한할 수 있어서 보안이 좋아지고, (4)WAN으로 나가지 않으므로 전체적인 네트워크 대역폭 효율도 좋아지게 된다.  yum 저장소(repository)나 ownCloud, git를 로컬에 설치해서 형상서버 시스템으로 사용할 수 있다. 

 

 

 

yum 명령어
yum --help 하면 요긴한 옵션을 여럿 볼 수 있다. 
install : 패키지를 설치함
check-update : 설치된 패키지 중에서 업데이트 가능한 패키지를 보이는데 --security check-update식으로 특정 패키지의 업데이트 정보만 볼 수도 있다.
update : 모든 패키지를 업데이트 하는데 --security update나 update nmap식으로 특정  패키지만 업데이트하거나, -x httpd식으로 특정 패키지만 제외하고 업데이트시킬 수 있다. yum update 한 뒤에는 시스템을 reboot 해주는 것이 좋다. 
erase(OR remove) / clean : erase(OR remove)는 패키지를 삭제하고, clean은 캐시된 패키지 정보를 삭제하지만 yum 실행 시 새로 정보를 갱신해줌
info / provides : info는 패키지의 정보를 보이고, provides는 해당 패키지를 지원하는 repo를 보임
localinstall / groupinstall : 로컬 리포지터리로 부터 패키지를 설치함/여러 패키지를 묶은 그룹으로 설치하면 한 번에 여러 패키지를 설치할 수 있음
search : 리포지터리에서 설치될 수 있는 가용한 패키지를 찾음 
list : 패키지의 설치 여부 등을 보임. list installed이나 list nmap식으로 사용
enablerepo=[repo_명]/disablerepo=[repo_명] : 특정 리포 사용/사용 안함 등이다. 

 

한꺼번에 3개 설치 가능

 

[root@localhost Desktop]# mount /dev/sr0 /DVD
mount: /dev/sr0 is write-protected, mounting read-only
[root@localhost Desktop]# ls
[root@localhost Desktop]# cd /DVD
[root@localhost DVD]# cd Packages/

ls 때려서 나온 rpm 파일

 yum -y install zsh-5.0.2*

 

yum으로 rpm 파일도 설치할거야~

 

search, info

 

yum deplist nmap

종속적인 애들 리스트 보기

 

yum -y erase wget

지우기

 

 

 yum 리포지터리(Repository) 
  yum에 패키지 연결경로를 추가시킬 때 소스 패키지와 이와 관련된 패키지들을 모아놓은 곳을 리포지터리로 부르는데 ‘저장소’의 의미이다. 
  필요한 패키지 설치는 보통 네 가지 방법으로 리포지터리를 사용해서 작업할 수 있는데
▪ CentOS 설치 시 자동으로 생성되는 BASE와 같은 리포지터리를 사용하거나 
▪ CentOS 설치 DVD 등을 리포지터리로 사용하거나,
▪ EPEL이나 REMI와 같은 별도의 리포지터리 설치해서 사용하거나, 
▪ NginX와 같은 특정 패키지에 관한 리포지터리 파일을 생성하거나, 
   해당 ~.repo 파일을 다운받아서 /etc/yum.repos.d/ 디렉터리에 넣어두고 사용하는 경우로 나눌 수 있다. 

 

 리포지터리의 구조
  리포지터리 파일은 yum이 패키지 관리를 수행할 때 참조하는 /etc/yum.repos.d 디렉터리에 있는 텍스트 파일로써 CentOS를 설치하면 기본적으로 이 디렉터리에 CentOS-Base.repo, CentOS-Media.repo, CentOS-Vault.repo 세 개의 리포지터리 파일이 생긴다. 이 파일들은소스 패키지가 들어있는 웹 사이트나 CentOS 설치 DVD를 지시하는 연결경로를 가지고 있는데, 이 파일의 구문은
[리포지터리_명]
#코멘트
속성=값
...
속성=값 
형식이다. [리포지터리_명]은 yum이 추가적인 리포지터리를 참조할 때 사용하는 이름으로 ‘파일_명.repo’에서의 파일_명이 반드시 들어 있어야 한다. '속성=값' 형식으로 리포지터리 파일의 위치, 우선순위, GPG-key 등을 지정한다. 

 

[base]
name=CentOS-$releasever - Base
mirrorlist= http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra 
#baseurl= http://mirror.centos.org/centos/$releasever/os/$basearch/ 
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

 

gpgcheck=1 키 체크

해당 파일이 찐인가 아닌가 체크

 

[base]  =>Base.repo식으로 파일_명 base가 있어야 한다.
name=CentOS-$releasever - Base
mirrorlist= http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra 
#baseurl= http://mirror.centos.org/centos/$releasever/os/$basearch/  =>이 세 줄이 인터넷 상의 리포지터리이다. 이 사이트로 가면 수수한 파일들이 있다.
gpgcheck=1  =>설치하는 파일(개인키 보유)이 integrity한 지 체크 여부
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 =>위에서 체크하라고 했기 때문에 키(공개키)가 있는 파일의 위치가 나와야 한다. 
  위에서 0이면 이 파일의 위치가 불필요하다.  

 

http://mirror.kakao.com/centos/

CentOS Mirror

 

하나 하나가 리포지터리

 

http://mirror.rosalab.ru/rosa/red/repository/i586/media/contrib/updates/

Index of /rosa/red/repository/i586/media/contrib/updates/

daum 리포 생성 완료~

 

도메인 리포지터리 구축하기
   형상서버(Configuration Management Server)로 앞에서 로컬 리포지터리 서버를 구축해서 사용해 보았다. 리포지터리를 도메인 네트워크 노드 중 한 서버에 생성해 두고 도메인 사용자들이 이곳에서 패키지를 다운받아서 설치하게 하면 네트워크 노드들에 대한 일괄적인 소프트웨어 버전을 유지할 수 있고, 인터넷과 연결되지 않으므로 네트워크 WAN 대역폭을 절약할 수 있으며, 그만큼 보안에 도움이 되고, 관리자의 소프트웨어 유지관리도 편하게 된다. 이런 것이 형상서버의 장점인 것을 앞에서 살펴보았다.

 

이런 로컬 도메인 내에서의 형상 서버에 로컬 클라이언트들은 웹으로 들어오게 되므로 브라우저를 사용한다. =>Intranet이라고 한다. 외부에서도 들어올 수 있다면 Extranet(원격 진료, 원격 수업, 재택근무, ....)이 된다. 

 

인트라넷

 

[root@localhost yum.repos.d]# cd
[root@localhost ~]# yum -y install vsftpd ftp createrepo

daum이 막고 있어서 오류가 뜬다.

rm -rf /etc/yum.repos.d/daum.repo

지워주고 다시 install하면 성공한다.

 

그러면 이제 repositary가 될 만한 file들이 있어야 한다.

DVD에 있는 파일들을 repositary로 만든다.

 

local 디렉터리를 마운트 포인트로 생성해주고

DVD를 올린다.

 

Packages에 있는 모든 파일들을 복사해서 넣어주려고 했는데... 중복이 뜬다...!  당연히 중복이다.

 

[root@localhost ~]# ls /local/ | wc -l
4071

rpm 파일들이 local 파일에 올라와있다.(설치 DVD에도 올라와 있음)

 

 createrepo -v /local

 로컬 디렉터리를 리포지터리로 만들어줌(메타데이터)

 

yum -y install nmap

base에서 가져왔다.

우리가 원하는 local에서 가져오지 않았다.

기본이 base로 되어 있다.

 

  브라우저에서 파일을 찾을 때에는 
     file:///file_name식으로 해준다. file:/// ~ 식으로 ///가 세 개이다.
     ftp://ftp.naver.com.:21 <=naver.com이라는 도메인 상의 ftp 서버를 지칭
OR http://www.naver.com.:80 <=naver.com이라는 도메인 상의 www 서버를 지칭한다. 이들 포트는 well-known 포트이어서 포트를 생략한 것이고, 맨 뒤의 .은 DNS 이름풀이(name resolution)에서 .(root)부터 시작해서 찾는다는 의미이다.
식에서 //는 원격 장소를 의미한다. 
자기 자신에 있는 파일이라면 /home/centos/cent.txt식으로 / 하나만 사용한다.

 

잘 생성되었다.

 

yum clean all

캐시 이전 정보를 다 지웠다.

 

yum repolist all

모든 리포지터리 리스트를 보는데 local이 있다. 

yum -y erase nmap
yum -y install nmap

아직도 base에서 받아서 지우고 설치한다. 

 

yum -y install nmap --disablerepo "base"

base 리포는 무시하고 안 쓰겠다 그말이야. 

그랬더니 local에서 받아왔다!!

 

외부에서 들어올 수 있게. ftp가 파일 공유 링크 경로. (파일 전송 프로토콜) 주소를 알려줘야 들어올 수 있음. 

 

 

형상서버 만들어서 사용해보기 실습

서버리포를 만들어보자!!!!

[server]
name=Server Repo - SERVER
baseurl=file://var/ftp/pub/server <=브라우저로 들어와야 하기 때문에
            http로 노출되는 장소가 /var/www/html/ 아래이다. 따라서 외부에서 
            http://www.kahn.edu식으로 들어오면 /var/www/html/ 아래의 index.html 파일-홈 페이지-가 보이게 된다.  
            ftp로 노출되는 장소는 /var/ftp/pub이다.  따라서 /var/ftp/pub/ 아래에 파일들을 두면 외부에서 ftp://ftp.kahn.edu/식으로 들어오면 파일들이 보이게 된다.
gpgcheck=0
enabled=1

 

 

cp -arp /local/* /var/ftp/pub/server/

local 밑에 있는 모든 파일(DVD에 있는 파일)을 형상서버에 옮겨준다!

ls /var/ftp/pub/server/ |wc -l

createrepo -v /var/ftp/pub/server

리포지터리의 메타데이터로 만드는 것

 

Sqlite DBs complete! 데이터베이스가 잘 만들어졌다.

그리고 local 리포를 없애고 yum clean all을 해준다.

 

서버리포가 enabled 되어 있는 것을 확인할 수 있다.

 

ftp를 열어준다. http,https도 열어준다.

 

vsftpd를 시작해준다. (Very Secure File Transfer Protocol Daemon로, 파일 전송이 주 목적인 프로토콜)

그리고 21번 포트를 확인해보니 듣고 있다.

 

[root@localhost ~]# ls /var/ftp/pub/server |wc -l
4072

 

centos2에 로그인해서 yum -y install ftp 다운로드 

base에서 다운로드 

 

클라이언트 리포 생성

vi /etc/yum.repos.d/client.repo

 

firewalld을 stop 시켰어요

SE리눅스 약하게 만들었어요

yum.repos.d를 이동 시켰어요(예를 들어 nmap을 다운 받을 때 Base가 아니라 client에서 다운받게 하기 위해서. priority를 아직 안 배워서 이렇게 하는 것)

 

yum clean all

 

yum repolist all

 

클라이언트 리포가 형상서버(서버리포)에서 가지고 왔다!!!!!! ftp에서 파일들을 가지고 왔다. 그래서 enabled에 4070개의 파일들이 뜨는 거다.

 

yum -y install nmap 하면 client에서 가지고 온다.

 

 

** /etc/yum.repos.d/ 디렉터리 아래에 여러 ~.repo 파일들이 있을 때 이들이 적용되는 우선순위를 priority로 정해줄 수 있다. 

 

yum -y install yum-plugin-priorities

안되니까 server repo disable 해줘서 해결했다..

 

[root@localhost ~]# cat /etc/yum/pluginconf.d/priorities.conf 
[main]
enabled = 1

nginx를 깔려고 하는데 없다.

 yum -y install epel-release

 

 

epel리포도 있다.

그리고 nginx도 epel에서 다운받았다.

 

Base에 없는 거는 다른 리포지터리에서 받아올 수 있다. 

 

우선순위 0번으로 설정

 

yum -y install apt* bison zbackup

 

 

epel에서 받고, base에서 받았다.

 

---

nginx를 지우고, firefox에서 새 창을 연다.

별로다

 

구글에 nginx repo file 검색

 

클릭

 

nginx를 깔도록 repo파일 포맷을 넣어놨다.

 

자세히 보면 이거를 사용하려면 yum-utils를 먼저 깔아주고, nginx 리포를 넣어서 만들어서 해줘라. 

 

 

yum -y install yum-utils

 

이제 niginx를 깔았더니

epel에서 깔았다.

 

---

리포지터리 우선순위 설정

epel의 priority를 10으로 변경

 

nginx를 0으로 변경

 

nginx를 삭제하고 다시 설치

nginx에서 받았다!! 

 

---

 

Linux 서버 시스템 보안
Linux 서버에서의 보안을 알아보자. Linux 서버를 한동안 운영하면 여러 사용자나 시스템 설정, 그리고 서버 서비스에 관한 정보들이 쌓이게 된다. 서버 서비스들이 정상으로 운영되기 위해서 그리고 사용자들의 정보가 외부로 노출되지 않게 하려면 서버 머신에 보안을 설정해 두는 것이 필요하다. 서버 시스템에 보안을 설정할 때에는 다음과 같은 기본적인 원칙이 있으므로 이에 따라서 설정해주는 것이 좋다.
- 꼭 필요한 프로그램만 설치하고 사용자 접근을 최대한 제한한다.
- 관련 프로그램(응용프로그램, 안티바이러스 프로그램, 패치 등)들을 자주 업데이트

- 사용자에 대한 정확한 정보(계정관리, 패스위드, 권한 등)를 늘 최신으로 유지한다.

-시스템 보안의 목표를 기밀성(confidentiality), 무결성(integrity), 가용성(availability) + 기록성(recording), 부인봉쇄(non-repudiation)라는 측면을 염두에 두고 설정한다. 

 

보안은 예측 가능한 위험을 출이는 것이 목적이다. 따라서 인증된 해킹을 통한 취약
점 분석이 중요하다. 통이 물에 새는지 확인하기 위해서는 물을 부어봐야 알 수 있는 것과 같다. 손실의 우려가 있는 정보와 정보자산(인적, 기술적, 물리적)을 타겟으로 하는 위험(risks)과 위협(threats), 그리고 보안상 문제가 있을 수 있는 취약점(vulnerability)이 겹쳐지는 곳에서 시스템/네트워크가 위험(endangered)해진다. 정보 보호를 위한 대응 기준은 여러 가지가 있지만 보통 영국에서 마련한 BSl(British Standard Institution) 지침을 따른다. 대응절차를 제외한 보안에 대한 기본방향과 침해사고 시 대응기준을 합해서 정보보호 정책이라고 부르는데 보안을 준수할수록 그만큼 사용상 편리함을 포기한다는 의미가 들어있다.