본 문서는 RockyLinux 10 웹서버 구축 시리즈의 두 번째 글입니다. 1편에서 서버 초기 설정, SELinux, Firewall, 필수 패키지 설치를 정리했다면, 이번 글에서는 RockyLinux 10 환경에서 PHP 8.5를 설치하고 PHP-FPM을 운영 가능한 상태로 구성하는 과정을 정리합니다.PHP 기반 웹사이트를 운영할 때 PHP 설치만으로는 충분하지 않습니다. 실제 운영 서버에서는 nginx 와 PHP 를 직접 연결하지 않고, PHP-FPM을 통해 PHP 요청을 처...
Read More본 문서는 RockyLinux 10.2 기반 웹서버 구축 시리즈의 첫 번째 글입니다. 이번 글에서는 PHP, nginx, MariaDB를 설치하기 전에 반드시 정리해두면 좋은 기본 서버 세팅을 다룹니다.서버를 처음 설치한 뒤 곧바로 PHP나 nginx부터 설치하는 경우가 많지만, 운영 서버에서는 그 전에 패키지 관리 도구, 저장소, SELinux 상태, 방화벽 정책, 기본 점검 명령어를 먼저 정리해두는 것이 좋습니다. 이 단계가 제대로 정리되어 있어야 이...
Read More본 문서는 KIWI 형태소 분석기를 FastAPI 기반의 간단한 내부 API 서버로 구성하고, PHP 에서 호출하여 검색용 색인 문자열을 생성하는 과정을 정리한 설치 매뉴얼입니다.KIWI는 한국어 형태소 분석에 사용할 수 있는 분석기이며, 게시판 검색, 콘텐츠 검색, 뉴스 검색, 통합검색 등의 검색 품질을 높이는 데 활용할 수 있습니다. 특히 MariaDB FULLTEXT 검색이나 별도 검색엔진에 데이터를 넣기 전에 제목, 본문, 키워드에서 의미...
Read More유지보수 문서 작성할 때 매번 해야하니 정리해둔다.sysstat 패키지 설치 및 서비스 활성화 sar는 sysstat 패키지에 포함되어 있습니다. dnf 로 설치한다.dnf install sysstat systemctl enable sysstat systemctl start sysstat 로그 보관기간 설정 월간 리포트를 작성해야 한다면 31일 이상으로 늘려야 한다. 리포트 작성 기간에 맞추서 셋팅vi /etc/sysconfig/sysstatHISTORY=60sar 동작확인# 수동으로 즉시 수집 sudo /usr...
Read More클라우드를 쓰다 보면 어느 순간 스토리지 용량이 부족해지는 경우가 생겼다. 실제로 사용 중이던 디스크가 100GB였는데, 더 많은 데이터의 저장이 필요해서 200GB로 확장을 했다. 그런데 문제는 클라우드 콘솔에서 용량을 늘렸는데도, 서버에서 df -h를 찍어보니 여전히 100GB로만 보인다는 것이다. 해결방법을 간단히 정리해본다. (환경은 XFS 파일시스템, /home 디렉터리)클라우드 콘솔에서 디스크 용량만 늘리면 OS에는 블록 ...
Read MoreMariaDB를 리포지토리(repo) 방식으로 설치하면 기본적으로 데이터 디렉토리가 /var/lib/mysql에 생성됩니다. 하지만 운영 환경에서는 다음과 같은 이유로 데이터 디렉토리를 다른 위치로 옮겨야 하는 경우가 있습니다.왜 ??스토리지 공간 부족/var/lib는 보통 OS 디스크(루트 파티션)에 존재합니다. DB 데이터가 쌓이면 루트 디스크가 가득 차 시스템 전체에 장애를 유발할 수 있습니다.별도의 데이터 디스크(/data 등)를 마운트...
Read MorePHP 세션을 사용할 때, 세션 쿠키의 보안 설정은 매우 중요하다. 특히 Secure와 HttpOnly 플래그를 적절히 설정하지 않으면 보안 취약점에 노출될 수 있다. 이 글에서는 PHP에서 Secure와 HttpOnly 설정의 중요성과 쿠키가 두 번 설정되는 문제와 그 해결 방법을 함께 설명한다.Secure 플래그란?Secure 플래그는 쿠키가 HTTPS 연결에서만 전송되도록 하는 설정이다. 이를 통해 암호화되지 않은 HTTP 연결에서 쿠키가 전송되지 않도...
Read MoreLet's Encrypt 는Let’s Encrypt는 무료로 SSL/TLS 인증서를 제공하는 비영리 인증 기관(Certificate Authority, CA)입니다. 2016년에 Electronic Frontier Foundation(EFF), Mozilla, Cisco, Google, Facebook 등 여러 조직의 지원을 받아 시작되었습니다. Let’s Encrypt의 주요 목표는 웹의 보안을 강화하고 HTTPS 사용을 촉진하여 인터넷을 보다 안전하게 만드는 것입니다.주요특징무료 인증서 제공: 웹사이트 소유자들은 비용 ...
Read Morenginx의 location 디렉티브는 클라이언트로부터 들어오는 요청을 경로(URL) 기준으로 처리하는 중요한 기능 중 하나이다. 서버가 다양한 요청을 적절히 처리하기 위해서 요청경로에 따라 다른 설정을 적용해야 하는 경우가 많다. 예를 들어, 정적인 파일을 특정 디렉토리에서 제공하거나, 특정 API요청을 백엔드 애플리케이션으로 전달하는 것과 같은 상황에서 location 디렉티브를 사용하게 된다. location 기본 개념특정 경로 또...
Read MoreSSL은 서버와 클라이언트간의 통신을 암호화하는 기술이다. 이를 통해 데이터가 전송되는 동안 도청, 변조, 위조와 같은 보안위협으로부터 보호할 수 있다. SSL 은 일반적으로 웹사이트에서 HTTPS를 통해 구현되며, 사용자와 서버간의 안전한 데이터 교환을 보장하는 중요한 역할을 한다. 그렇다면 왜 SSL을 써야할까? SSL 을 써야 하는 이유를 몇가지 적어보자면..데이터보호를 위해SSL 은 클라이언트와 서버간의 데이터를 암호...
Read More