02. 리눅스 서버 기초

Ubuntu Server의 역할

Ubuntu Server는 이 프로젝트에서 내부 DNS 서버와 실습용 웹 서버 역할을 맡습니다. 피해자 VM이 도메인을 질의하면 DNS 응답을 제공하고, 브라우저가 응답받은 IP로 접속하면 HTML, CSS, 이미지 파일을 전달합니다.

서버를 다룬다는 것은 단순히 명령어를 실행하는 일이 아닙니다. 서비스가 켜져 있는지, 포트가 열려 있는지, 설정 파일이 올바른지, 로그에 어떤 흔적이 남는지를 순서대로 확인하는 과정입니다.

서버를 공부할 때는 “웹 페이지가 보인다”에서 멈추지 않는 것이 좋습니다. Apache가 active 상태인지, 80번 포트를 listen 중인지, 브라우저 요청이 access.log에 남는지까지 확인하면 서버가 어떤 식으로 요청을 받아 응답하는지 머릿속에 구조가 잡힙니다.

그림으로 보는 문제 해결 순서

디렉터리 구조와 파일 위치

리눅스에서 /etc는 설정 파일이 모이는 위치입니다. Apache, Nginx, dnsmasq, BIND9 설정이 이 아래에 놓이는 경우가 많습니다. 설정을 바꾸기 전에는 원본 파일을 복사해 두면 실습 중 실수를 되돌리기 쉽습니다.

/var/www/html은 Apache 기본 웹 문서 경로로 자주 사용됩니다. 프로젝트의 정상 안내 페이지와 교육용 경고 페이지를 이 경로에 배치하면 피해자 VM에서 브라우저로 확인할 수 있습니다.

/var/log는 서버가 남기는 기록이 모이는 위치입니다. 웹 서버 access.log에는 누가 언제 어떤 경로에 접근했는지 남고, error.log에는 파일 없음, 권한 문제, 설정 오류 같은 실패 원인이 기록됩니다. 로그를 읽을 수 있으면 “왜 안 되지?”라는 막막함을 구체적인 원인으로 좁혀 갈 수 있습니다.

권한과 sudo

Linux는 일반 사용자와 관리자 권한을 엄격하게 구분합니다. 패키지 설치, 서비스 재시작, 시스템 설정 파일 수정에는 관리자 권한이 필요하며, 보통 sudo를 붙여 필요한 명령만 관리자 권한으로 실행합니다.

웹 서버 파일 권한도 중요합니다. 권한을 너무 넓게 주면 파일 변조 위험이 커지고, 너무 좁게 주면 웹 서버가 파일을 읽지 못합니다. chmod 숫자를 무작정 외우기보다 “사용자, 그룹, 기타 사용자에게 읽기/쓰기/실행 권한을 어떻게 허용하는가”를 이해해야 합니다.

root 계정은 시스템 전체를 바꿀 수 있는 강한 권한을 가집니다. 그래서 평소에는 일반 사용자로 작업하고, 꼭 필요한 명령에만 sudo를 붙이는 습관이 좋습니다. 이것은 실습 환경뿐 아니라 실제 서버 운영에서도 기본이 되는 보안 습관입니다.

서비스 관리와 포트 확인

systemctl은 서비스의 상태를 확인하고 시작, 중지, 재시작하는 도구입니다. Apache, Nginx, dnsmasq, bind9 같은 서비스가 정상 동작하는지 확인할 때 사용합니다.

서비스가 active라고 해서 항상 접속이 되는 것은 아닙니다. 서비스가 80번 또는 53번 포트를 실제로 열고 있는지, 방화벽이 막고 있지 않은지, VM 네트워크가 올바른 어댑터에 연결되어 있는지도 확인해야 합니다.

ss -tulnp는 현재 열려 있는 포트와 해당 프로세스를 보여줍니다. DNS 서버가 53번, 웹 서버가 80번에서 listen 중인지 확인하면 서버 쪽 준비 상태를 객관적으로 말할 수 있습니다.

웹 서버와 로그

Apache와 Nginx는 브라우저 요청을 받고 HTML 문서를 응답하는 웹 서버입니다. 프로젝트에서는 실제 기관 페이지를 복제하지 않고, 실습용 정상 안내 페이지와 교육용 경고 페이지를 제공합니다.

웹 서버 로그를 읽으면 브라우저 화면 뒤에서 어떤 요청이 오갔는지 알 수 있습니다. 예를 들어 어떤 PC가 /index.html을 요청했는지, 응답 코드가 200인지 404인지, CSS나 이미지 파일을 제대로 불러왔는지 확인할 수 있습니다.

error.log는 문제 해결에 중요합니다. 브라우저에서는 단순히 404 또는 403으로 보이더라도, 서버 로그에는 파일 경로 오류인지 권한 문제인지 더 구체적인 단서가 남을 수 있습니다.

명령어를 읽는 방법

리눅스 명령어는 결과를 외우는 것보다 결과의 의미를 읽는 것이 중요합니다. systemctl status에서 active는 서비스가 실행 중이라는 뜻이고, failed는 서비스 시작 과정에서 문제가 생겼다는 뜻입니다. ss -tulnp에서 LISTEN은 서버가 연결을 기다리고 있다는 뜻입니다.

처음에는 명령어가 많아 보이지만, 대부분은 “주소 확인”, “서비스 확인”, “포트 확인”, “로그 확인” 네 가지로 묶을 수 있습니다. 이 기준으로 보면 서버 문제 해결이 훨씬 단순해집니다.

sudo systemctl status apache2
sudo systemctl restart apache2
sudo systemctl status dnsmasq

sudo ss -tulnp
sudo tail -f /var/log/apache2/access.log
sudo journalctl -u apache2 -n 50 --no-pager

핵심 개념 복습

리눅스 서버를 이해하는 핵심은 파일, 권한, 서비스, 포트, 로그입니다. 설정은 파일로 저장되고, 권한은 누가 그 파일을 읽거나 바꿀 수 있는지 결정합니다. 서비스는 백그라운드에서 계속 실행되며, 포트는 외부 요청을 받는 입구 역할을 합니다.

웹 서버는 브라우저의 요청을 받아 파일을 찾아 응답합니다. DNS 서버는 도메인 이름에 대응되는 IP 주소를 응답합니다. 둘 다 서버이지만 역할이 다르고, 사용하는 포트도 다릅니다. 이 차이를 이해하면 다음 장의 DNS 구조를 훨씬 쉽게 따라갈 수 있습니다.

다음 장에서는 이 서버가 제공하는 DNS 응답이 어떻게 도메인 접속 결과를 바꾸는지 자세히 살펴봅니다.