CentOS 7 LAMP VPS에 페이스트 2.1을 설치하는 방법

• 전제 조건
• 1 단계 : Sudo 사용자 추가
• 2 단계 : CentOS 7 시스템 업데이트
• 3 단계 : Apache 웹 서버 설치
• 4 단계 : 웹 방화벽 포트 열기
• 5 단계 : SELinux 비활성화 (활성화 된 경우)
• 6 단계 : PHP 7.1 설치
• 7 단계 : MariaDB (MySQL) 서버 설치
• 8 단계 : 붙여 넣기를위한 데이터베이스 만들기
• 9 단계 : 붙여 넣기 파일 설치
• 10 단계 : 붙여 넣기 설치 완료

Paste 2.1은 코드, 텍스트 등을 저장하기위한 간단하고 유연하며 무료이며 오픈 소스 인 pastebin 응용 프로그램입니다. 처음에는 pastebin.com에서 2010 년에 도메인을 판매하기 전에 무료로 사용할 수있는 원본 소스 코드에서 가져온 것입니다. 그 이후로 붙여 넣기 개발자는 사이트 통계 및 설정이 포함 된 기능이 뛰어난 관리 대시 보드와 같은 많은 개선 및 기능을 추가했습니다. IP 및 사용자 금지, 붙여 넣기 선택, 소셜 통합이 가능한 사용자 계정, 프로필 페이지 및 대부분의 언어에 대한 구문 강조 표시, 구성 가능한 붙여 넣기 제한 등의 모든 일반적인 추가 기능.

이 튜토리얼에서는 Apache 웹 서버, PHP 7.1 및 MariaDB 데이터베이스를 사용하여 CentOS 7 LAMP VPS에 Paste 2.1을 설치합니다.

전제 조건

• SSH 액세스가 가능한 깨끗한 Vultr CentOS 7 서버 인스턴스

1 단계 : Sudo 사용자 추가

새로운 sudo사용자 를 추가하여 시작하겠습니다 .

먼저 다음과 같이 서버에 로그인하십시오 root.

ssh root@YOUR_VULTR_IP_ADDRESS

새 사용자 user1(또는 선호하는 사용자 이름)를 추가하십시오 .

useradd user1

그런 다음 user1사용자 의 비밀번호를 설정하십시오 .

passwd user1

메시지가 표시되면 안전하고 기억하기 쉬운 암호를 입력하십시오.

이제 /etc/sudoers파일을 확인하여 sudoers그룹이 사용 가능한지 확인하십시오 .

visudo

다음과 같은 섹션을 찾으십시오.

%wheel        ALL=(ALL)       ALL

이 줄은 wheel그룹의 구성원 인 사용자가이 sudo명령을 사용하여 root권한 을 얻을 수 있음을 알려줍니다 . 기본적으로 주석이 해제되어 파일을 간단히 종료 할 수 있습니다.

다음으로 그룹 에 추가 user1해야합니다 wheel.

usermod -aG wheel user1

user1그룹 멤버쉽을 확인하고 usermod명령 이 명령과 작동 하는지 확인할 수 있습니다 groups.

groups user1

이제 su명령을 사용하여 새 sudo 사용자 user1계정 으로 전환하십시오 .

su - user1

명령 프롬프트가 업데이트되어 이제 user1계정에 로그인되었음을 나타냅니다 . 다음 whoami명령으로 이를 확인할 수 있습니다 .

whoami

이제 방금 생성 한 새로운 루트가 아닌 sudo 사용자 계정으로 sshd로그인 할 수 있도록 서비스를 다시 시작하십시오 ssh.

sudo systemctl restart sshd

user1계정을 종료하십시오 :

exit

root계정을 종료하십시오 ( ssh세션 연결이 끊어짐 ).

exit

ssh루트가 아닌 새로운 sudo 사용자 user1계정을 사용하여 로컬 호스트에서 서버 인스턴스로 들어갈 수 있습니다 .

ssh user1@YOUR_VULTR_IP_ADDRESS

매번 암호를 입력하지 않고 sudo를 실행하려면 다음을 사용하여 /etc/sudoers파일을 다시여십시오 visudo.

sudo visudo

wheel다음과 같이 그룹 의 섹션을 편집하십시오 .

%wheel        ALL=(ALL)       NOPASSWD: ALL

참고 : sudo 사용자에 대한 비밀번호 요구 사항을 사용하지 않는 것은 권장되지 않지만 여기에는 특히 시스템 관리 세션이 길어질 때 서버 구성이 훨씬 더 편리하고 실망스럽지 않게되므로 여기에 포함됩니다. 보안 관련 사항이 우려되는 경우 관리 작업을 마친 후에도 항상 구성 변경 사항을 원래대로 되돌릴 수 있습니다.

root사용자 계정 내에서 sudo사용자 계정 에 로그인 할 때마다 다음 명령 중 하나를 사용할 수 있습니다.

sudo -i
sudo su -

다음을 입력하여 언제든지 root계정을 종료하고 sudo사용자 계정으로 돌아갈 수 있습니다 .

exit

2 단계 : CentOS 7 시스템 업데이트

CentOS 서버 인스턴스에 패키지를 설치하기 전에 먼저 시스템을 업데이트합니다.

루트가 아닌 sudo 사용자를 사용하여 서버에 로그인했는지 확인하고 다음 명령을 실행하십시오.

sudo yum -y update

3 단계 : Apache 웹 서버 설치

Apache 웹 서버를 설치하십시오.

sudo yum -y install httpd

그런 다음 systemctl명령을 사용하여 부팅시 Apache가 자동으로 시작되고 실행되도록합니다.

sudo systemctl enable httpd
sudo systemctl start httpd

DocumentRoot지시어가 올바른 디렉토리를 가리키는 지 확인하려면 Apache 구성 파일을 확인 하십시오.

sudo vi /etc/httpd/conf/httpd.conf 

DocumentRoot구성 옵션은 다음과 같이 표시됩니다

DocumentRoot "/var/www/html"

이제 mod_rewriteApache 모듈이로드 되었는지 확인하십시오 . " mod_rewrite" 라는 용어에 대한 Apache 기본 모듈 구성 파일을 검색하여이를 수행 할 수 있습니다 .

파일을여십시오 :

sudo vi /etc/httpd/conf.modules.d/00-base.conf

용어를 검색하십시오 mod_rewrite.

경우 mod_rewrite아파치 모듈이로드,이처럼 보이는 구성 라인을 찾을 수 있습니다 :

LoadModule rewrite_module modules/mod_rewrite.so

위의 줄이 세미콜론으로 시작하면 세미콜론을 제거하여 줄의 주석 처리를 제거하고 모듈을로드해야합니다. 물론 이것은 다른 필요한 Apache 모듈에도 적용됩니다.

이제 mod_rewrite붙여 넣기 앱에서 올바르게 작동 하도록 Apache의 기본 구성 파일을 편집해야합니다 .

파일을여십시오 :

sudo vi /etc/httpd/conf/httpd.conf

그런 다음로 시작하는 섹션을 찾아로 <Directory "/var/www/html">변경 AllowOverride none하십시오 AllowOverride All. 모든 주석이 제거 된 최종 결과는 다음과 같습니다.

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

이제 Apache 구성 파일을 저장하고 닫으십시오.

이 튜토리얼의 끝에서 Apache를 다시 시작하지만 설치 및 구성 중에 정기적으로 Apache를 다시 시작하는 것은 좋은 습관입니다.

sudo systemctl restart httpd

4 단계 : 웹 방화벽 포트 열기

이제 기본적 HTTP으로 HTTPS포트가 차단 되므로 기본 및 포트 를 열어야합니다 firewalld.

방화벽 포트를여십시오 :

sudo firewall-cmd --permanent --add-port=80/tcp
sudo firewall-cmd --permanent --add-port=443/tcp

방화벽을 다시로드하여 변경 사항을 적용하십시오.

sudo firewall-cmd --reload

success방화벽 구성 명령이 성공한 후 터미널에 해당 단어가 표시됩니다.

HTTP브라우저에서 서버 인스턴스의 IP 주소 또는 도메인을 방문하여 Apache 포트가 열려 있는지 신속하게 확인할 수 있습니다 .

http://YOUR_VULTR_IP_ADDRESS/

브라우저에 기본 Apache 웹 페이지가 나타납니다.

5 단계 : SELinux 비활성화 (활성화 된 경우)

SELinux는 "Security Enhanced Linux"의 약자입니다. 사용자와 관리자가 액세스 제어를보다 강력하게 제어 할 수 있도록하는 Linux의 보안 강화 기능입니다. Vultr CentOS 7 인스턴스에서는 기본적으로 비활성화되어 있지만 새로 설치를 시작하지 않고 이전에 활성화 된 경우를 대비하여 비활성화하는 단계를 다룹니다.

Paste 앱의 파일 권한 문제를 피하려면 SELinux가 비활성화되어 있어야합니다.

먼저 다음 sestatus명령을 사용하여 SELinux의 활성화 여부를 확인하십시오 .

sudo sestatus

다음과 같은 메시지가 표시되면 SELinux status: disabled반드시 비활성화되어 있으며 6 단계로 바로 건너 뛸 수 있습니다. 다른 메시지가 표시되면이 섹션을 완료해야합니다.

선호하는 터미널 편집기로 SELinux 구성 파일을 엽니 다.

sudo vi /etc/selinux/config

변경 SELINUX=enforcing을 SELINUX=disabled한 다음 파일 저장.

구성 변경을 적용하려면 SELinux에 서버를 재부팅해야하므로 Vultr 제어판을 사용하여 서버를 다시 시작하거나 다음 shutdown명령을 사용하면됩니다 .

sudo shutdown -r now

서버가 재부팅되면 SSH 세션 연결이 끊어 'broken pipe'지거나 a 또는 에 대한 메시지가 표시 될 수 있습니다 'Connection closed by remote host'. 걱정할 필요는 없습니다. 20 초 정도 기다렸다가 다시 사용자 이름과 도메인으로 SSH를 다시 ​​입력하십시오.

ssh user1@YOUR_DOMAIN

또는 (사용자 이름과 IP 주소가있는) :

ssh user1@YOUR_VULTR_IP_ADDRESS

다시 로그인 한 후에는 sestatus명령을 사용 하여 SELinux의 상태를 다시 확인하여 올바르게 비활성화되었는지 확인해야합니다.

sudo sestatus

라는 메시지가 나타납니다 SELinux status: disabled. 메시지 SELinux status: enabled(또는 이와 유사한 것)가 표시되면 위의 단계를 반복하고 서버를 올바르게 다시 시작해야합니다.

6 단계 : PHP 7.1 설치

CentOS 7에서는 PHP 7.1을 설치하기 위해 외부 저장소를 추가해야하므로 다음 명령을 실행하십시오.

sudo rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

이제 Paste 앱에 필요한 모든 PHP 모듈과 함께 PHP 7.1을 설치할 수 있습니다.

sudo yum -y install php71w php71w-gd php71w-mbstring php71w-mysql php71w-xml php71w-common php71w-pdo php71w-mysqlnd

7 단계 : MariaDB (MySQL) 서버 설치

CentOS 7은 기본적으로 MariaDB 데이터베이스 서버를 사용합니다.이 데이터베이스 서버는 MySQL 서버를위한 완전 개방형 커뮤니티 개발 드롭 인 대체품입니다.

MariaDB 데이터베이스 서버를 설치하십시오.

sudo yum -y install mariadb-server

부팅시 MariaDB 서버를 자동으로 시작하고 활성화합니다 :

sudo systemctl enable mariadb
sudo systemctl start mariadb    

MariaDB 서버 설치를 보호하십시오.

sudo mysql_secure_installation

root암호는 그렇게 간단하게 묻는 메시지가 나타나면 Enter 키를 누르십시오, 비어 있습니다 root암호를 입력합니다.

MariaDB / MySQL root사용자 를 작성하라는 프롬프트가 표시되면 "Y"(예)를 선택한 다음 보안 root비밀번호 를 입력하십시오 . 기본 제안이 가장 안전한 옵션이므로 다른 모든 예 / 아니오 질문에 "Y"로 답하십시오.

8 단계 : 붙여 넣기를위한 데이터베이스 만들기

root다음 명령을 실행하여 MariaDB 사용자 로 MariaDB 쉘에 로그인하십시오 .

sudo mysql -u root -p

MariaDB 명령 프롬프트에 액세스하려면 프롬프트 root가 표시되면 MariaDB 비밀번호 를 입력하십시오 .

붙여 넣기에 대한 MariaDB 데이터베이스 및 데이터베이스 사용자를 작성하려면 다음 쿼리를 실행하십시오.

CREATE DATABASE paste_db CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'paste_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON paste_db.* TO 'paste_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;

원하는 경우 데이터베이스 이름 paste_db과 사용자 이름 paste_user을 원하는대로 바꿀 수 있습니다 . CentOS 7의 MariaDB에서 사용자 이름의 기본 최대 길이는 16 자입니다. 또한 "UltraSecurePassword"를 실제로 안전한 암호로 바꾸십시오.

9 단계 : 붙여 넣기 파일 설치

현재 작업 디렉토리를 기본 웹 디렉토리로 변경하십시오.

cd /var/www/html/

'No such file or directory'다음과 같은 오류 메시지가 표시 되면 다음 명령을 시도하십시오.

cd /var/www/ ; sudo mkdir html ; cd html

현재 작업 디렉토리는 다음과 같습니다 /var/www/html/.. pwd(print working directory) 명령으로 이를 확인할 수 있습니다 .

pwd

이제 wget붙여 넣기 설치 패키지를 다운로드하는 데 사용 하십시오.

sudo wget --content-disposition https://sourceforge.net/projects/phpaste/files/latest/download?source=files

참고 : 붙여 넣기 다운로드 페이지를 방문하여 최신 버전을 확인해야 합니다 .

파일을 성공적으로 다운로드했는지 확인하기 위해 현재 디렉토리를 나열하십시오.

ls -la

unzip파일을 압축 해제 할 수 있도록 빠르게 설치하겠습니다 :

sudo yum -y install unzip

이제 zip 아카이브를 압축 해제하십시오 :

sudo unzip paste-2.1.zip

권한 문제를 피하기 위해 웹 파일의 소유권을 변경하십시오.

sudo chown -R apache:apache * ./

Apache를 다시 시작하십시오.

sudo systemctl restart httpd

이제 마지막 단계로 넘어갈 준비가되었습니다.

10 단계 : 붙여 넣기 설치 완료

이제 브라우저에서 서버 인스턴스의 IP 주소를 방문하거나 Vultr DNS 설정을 이미 구성하고 전파 할 시간이 충분한 경우 도메인을 방문하면됩니다.

붙여 넣기 설치 페이지에 액세스하려면 브라우저 주소 표시 줄에 Vultr 인스턴스 IP 주소를 입력 한 후 다음을 수행하십시오 /install/.

http://YOUR_VULTR_IP_ADDRESS/install/

대부분의 설치 옵션은 설명이 필요하지만 다음은 도움이되는 몇 가지 지침입니다.

1. Pre-installation checks이 모두 녹색 인지 확인하십시오 . 특히 다음 3 개의 파일은 다음과 같아야합니다 writable.

   config.php
   tmp/temp.tdata
   sitemap.xml
   

2. 다음을 입력하십시오 DATABASE INFORMATION.

   Hostname:               localhost
   Database Name:          paste_db
   Username:               paste_user
   Password:               UltraSecurePassword
   

   의 메모 확인 key클릭 한 다음, 값을 그리고 안전한 장소에 보관 Install계속.

3. 다음 관리자 세부 사항을 입력하십시오.

   Username:               admin
   Password:               <secure admin password>
   

   Submit설치를 마치 려면 클릭하십시오 .

관리자 섹션에 액세스하려면 dashboard버튼을 클릭하고 사용자 이름과 비밀번호를 입력하십시오. 관리자 로그인 페이지로 리디렉션되지 않으면 관리자 주소를 수동으로 입력 할 수 있습니다.

http://YOUR_VULTR_IP_ADDRESS/admin/

보안상의 이유로 /install/webroot 디렉토리에서 디렉토리 를 삭제하십시오 .

sudo rm -rf ./install

/install/디렉토리 를 삭제하려고 할 때 오류 메시지가 표시되면 웹 루트의 권한을 변경하고 다시 시도하십시오.

sudo chmod 755 .
sudo rm -rf ./install

이제 개인용 pastebin 사이트 관리를 시작할 준비가되었습니다.