어느날 우연히 오라클 클라우드 인프라(이하 OCI) 에서 프리티어 서비스를 제공하는 것을 알게 되었고 ‘내가 만든 웹 프로젝트를 서비스할 서버를 직접 구축해보자!’ 라고 결심했다. 시도해본 것은 VM(가상머신)에 CentOS 를 설치하고 docker 환경에서 tomcat, nginx, jenkins, MySQL 까지 세팅하여 보았다. 그리고 추가적으로 도메인 설정, SSL 인증서 발급, NAS 서버에 자동 백업 설정, Github WebHook 까지 설정하여 프로젝트 테스트 용도의 웹 서버로 원활히 사용할 수 있도록 설정을 하였고 작업한 내용을 정리해보려 한다.

기존에 시놀로지 NAS에 docker를 이용하면서 비슷한 경험을 해봐서 수월할거라 착각했지만 꽤나 복잡했고 정리한 내용도 다소 부족한 것 같다.

1. 서비스 가입

가입은 https://www.oracle.com/kr/cloud/free/ 에서 가능하며 가입할 때 region 을 서울로 입력하라는 이야기가 많았다. 자세한 사항은 모르겠으나 추후에 변경이 어렵다고 하니 이 부분만 체크하면 크게 어려울 사항은 없을 것 같다. 가입할 때 카드 인증을 거치는데 한화로 1800원 정도 결제되었다가 수분 내로 취소처리 되었다. 가입을 마치고 15분정도 후에 메일로 사용이 가능하다는 안내를 받을 수 있었다. (카드결제는 익월에도 한 번 진행되었다. 이게 매달 카드 유효성을 검사하는 것인가 싶기도 하다.)

2. 세팅

2-1. VM 생성

OCI 로그인 후 메인 화면을 보면 클라우드에서 활용할 수 있는 다양한 기능들이 있는데 이중에서 VM instance를 선택했다.

스크린샷 2021-11-29 오후 5.34.58.png

선택 후에 기본적인 세팅을 할 수 있는 페이지가 나오는데, 다음 항목들을 선택하였다.

  • name: 추후 관리에 용이하도록 식별할 수 있는 이름 지정
  • image: ‘Always Free-eligible’ 중에 선택하면 되는데 CentOS 8 을 선택했고 특별한 이유는 없음
  • networking: ‘Public IP address’ 체크 (외부 접속을 위하여 필요)
  • ssh-keys: SSH 접속을 위해 필요하니 반드시 다운로드 하여 안전한 곳에 보관
  • volume: ‘Specify a custom boot volume size’ 선택 후 50GB 설정

스크린샷 2021-11-29 오후 5.36.13.png

스크린샷 2021-12-01 오전 9.42.20.png

스크린샷 2021-11-29 오후 5.37.54.png

스크린샷 2021-12-01 오전 9.46.32.png

설정을 마친 후에 create 를 하면 된다.

2-2. 대시보드 확인

설치를 마친 후 대시보드에서 공인아이피와 username 을 체크한다. (SSH 접속에 필요)

스크린샷 2021-12-01 오전 9.48.49.png

Subnet > Security Lists > Ingress Rules > Add Ingress rules 에서 22 포트(http)와 443 포트(https) 3306포트(SQL)를 개방해주고 추가적으로 필요한 포트가 있다면 마찬가지로 개방해준다.

스크린샷 2021-12-01 오전 9.51.01.png

2-3. SSH 접속

2-3-1. SSH 접속

맥에서는 터미널에서 ssh 접속이 가능하다.(윈도우는 ssh 클라이언트 프로그램 다운로드 필요) 아까 다운받은 ssh-key가 위치한 디렉토리로 이동해서 ssh 접속을 시도한다.

# ssh-key가 저장 된 경로로 이동
cd oracle_cloud
# ssh 접속 시도
ssh -i ssh-key.key 아이디@공인아이피

혹시나 권한문제로 오류가 발생한다면 디렉토리와 ssh-key 권한을 수정하고 다시 시도해준다.

# ssh-key 디렉토리
chmod 0700 oracle_cloud

# ssh-key 파일
chmod 0400 ssh-key.key

2-3-2. 루트 비밀번호 변경

ssh 접속이 완료되었다면 루트 및 유저 비밀번호를 설정해준다.

# 루트
sudo passwd root

# 유저
sudo passwd opc

2-3-3. ssh-key 없이 로그인 설정

이후 ssh-key 없이 비밀번호를 이용한 접속을 위해서는 sshd_config 파일 수정이 필요하다.

# /etc/ssh 디렉토리 진입
cd /etc/ssh

# 원본파일 백업
sudo cp sshd_config sshd_config.bak

# 에디터 진입
sudo nano sshd_config

에디터로 진입하면 ‘PasswordAuthentication’ 항목을 찾아 yes로 설정한다. (default: no)

스크린샷 2021-11-29 오후 6.01.28.png

이후 sshd를 재실행 해준다.

sudo service sshd reload

2-4. 리눅스 방화벽 설정

리눅스에 기본적으로 iptables 라는 방화벽이 설정되어 있다는데, 오라클 클라우드에 자체적인 방화벽이 있으니 필요하다면 중지해도 된다고 한다. 내용을 잘 몰라 그대로 두려했다가 시도해봤는데 생각보다 애를 많이 먹었다.

# 중지
sudo systemctl stop iptables
sudo systemctl stop ip6tables
sudo systemctl stop firewalld

# 비활성화
sudo systemctl disable iptables
sudo systemctl disable ip6tables
sudo systemctl disable firewalld

# 나중에 필요하면 unmask
sudo systemctl mask iptables
sudo systemctl mask ip6tables
sudo systemctl mask firewalld

# 중지 확인
systemctl list-unit-files | grep iptables
systemctl list-unit-files | grep fire
systemctl status firewalld

2-5. yum 업데이트

CentOS 를 설치하면서 패키지 관리자가 yum(dnf), rpm, deb, apt-get, dpkg 등 다양하게 존재한다는 것을 알게 되었다. 맥에서 homebrew와 같은 역할이지 않을까 싶다.

sudo yum update

sudo yum upgrade

2-6. 서버 타임존 설정 & bash 한글 설정

설치 초기에는 시간대가 GMT 기준이기 때문에 로그에 시간이 이상하게 나온다. 타임존을 GMT +9 로 변경해준다.

# 타임존 설정
sudo timedatectl set-timezone Asia/Seoul
# 설정 확인
timedatectl

.bashrc 파일을 수정하면 bash 에서 한글이 깨지지 않고 정상적으로 입력된다.

vi ~/.bashrc
# 아래 내용을 하단에 삽입
LANG=ko_KR
export LANG

2-7. 백업 설정(선택)

무료 서비스기 때문에 언제 갑자기 서비스가 종료될지 모른다고 생각해 시놀로지 서버에 자료를 주기적으로 백업할 수 있도록 설정했다. 서비스 종료 우려 외에도 백업 데이터가 있으면 마음이 든든해지니 가급적 세팅하는 것이 좋을 것 같다.

시놀로지 6버전에서 작업했고 다소 내용이 복잡하다.

2-7-1. 시놀로지 설정

rsync 활성화

제어판 > 파일 서비스 > rsync 에서 서비스를 활성화 하고 포트를 지정해준다. (사설IP를 사용한다면 해당 포트 포워딩 등이 필요할 수 있음)

스크린샷 2021-12-04 오후 1.58.09.png

계정 생성

rsync 외의 권한을 최소화 하기위해서 전용 계정을 만들어 주었는데 보안에 신경쓸게 없다면 기존 계정을 그대로 사용해도 된다. 계정에 아래와 같은 권한을 부여해준다.

  • administrators 그룹 부여 (ssh 설정 이후 그룹에서 제외할 예정)
  • ‘homes’ 및 ‘NetBackup’ 디렉토리 접근 권한 부여
  • rsync 계정 추가 및 비밀번호 지정

스크린샷 2021-12-04 오후 1.55.18.png

스크린샷 2021-12-04 오후 1.55.31.png

스크린샷 2021-12-04 오후 2.02.57.png

스크린샷 2021-12-04 오후 2.04.59.png

ssh 설정

추후 rsync 진행할 때 비밀번호 없이 저장 된 인증키로 접속을 설정하기 위하여 ssh를 잠시 실행하였으며 편의상 rsync와 동일한 포트로 구성하였다.

스크린샷 2021-12-04 오후 2.06.27.png

2-7-2. OCI 설정

OCI 서버에 ssh 접속을 하여 ssh-key를 생성해준다.

[root@centos8 ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
***************************************************** root@centos8
The key's randomart image is:
+---[RSA 3072]----+
|      . .        |
|     + * .       |
|    . B * .      |
|     . @ =       |
|    ..B S o      |
|   ..=oB.B       |
| .. *=+.Bo.      |
|o+ Eooo.o.       |
|.o=. .  .o.      |
+----[SHA256]-----+

그리고 아래 명령어로 ssh-key의 내용을 시놀로지 서버의 authorized_keys에 추가하여 준다.

[root@centos8 ~]# cat ~/.ssh/id_rsa.pub | ssh -p 포트번호 rsync@시놀로지주소 "cat >> .ssh/authorized_keys"

2-7-3. 다시 시놀로지 설정

이후에 시놀로지 서버에 ssh 접속을 하여 다음처럼 접근 권한을 변경해준다. (권한설정에 따라 파일이 존재함에도 불구하고 접속시에 비밀번호를 요구할 수 있다.)

rsync@Taedi_NAS:~$ sudo chmod 755 /var/services/homes/rsync
rsync@Taedi_NAS:~$ sudo chmod 700 /var/services/homes/rsync/.ssh
rsync@Taedi_NAS:~$ sudo chmod 600 /var/services/homes/rsync/.ssh/authorized_keys

그리고 sshd_config 파일을 수정하여 인증키로 로그인이 가능하도록 설정을 수정해준다.

# sshd_config 편집 진입
sudo vi /etc/ssh/sshd_config

# 수정할 내용
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

그리고 sshd 재시작하면 된다.

# sshd_config 재시작
sudo synoservicectl --restart sshd

이후 시놀로지 제어판에서 ssh 를 비활성화 하고 다시 활성화 하면 접속이 가능하다.

2-7-4. rsync 테스트

CentOS 서버 ssh 에서 다음 명령어를 사용했을 때 비밀번호 입력없이 백업이 시작된다면 설정이 완료 된 것이다. (본인은 이후 시놀로지 ssh 활성화 해제 및 rsync 아이디에 관리자 권한 해제 후에도 정상적으로 동작했음)

# CentOS '/'폴더 하위의 내용을 시놀로지 'NetBackup/backup/'경로에 복사
rsync -av -e 'ssh -p 시놀로지_포트' / 아이디@시놀로지_주소::NetBackup/backup/

작업을 중간에 종료하려면 ctrl + c 버튼을 누르면 된다.

2-7-5. crontab 등록

크론탭을 설정하면 윈도우 작업스케줄러 처럼 특정 시간마다 반복적으로 업무를 지시할 수 있다.

# 크론탭 편집
crontab -e

크론탭에 방금전 테스트 했던 명령어를 매일 7시에 실행할 수 있도록 설정해주었다. (vi 에디터 수정모드는 insert키, 저장은 :wq, 저장없이 나가려면 :qa!)

* 7 * * * rsync -av -e 'ssh -p 시놀로지_포트' / 아이디@시놀로지_주소::NetBackup/backup/

참고