한국 데비안 사용자 모임 - 사용자 기여 [ko]

데비안 미러 서버를 만드는 방법

2021-05-09T13:37:24Z

Westporch:

데비안 공식 문서에서 'ftpsync'를 이용해서 데비안 미러 서버를 만드는 것을 권장하고 있습니다. ftpsync는 데비안 프로젝트에서 만든 프로그램입니다. 이 프로그램을 이용하면 쉽게 미러 서버를 구축할 수 있습니다.

물론 'apt-mirror'를 이용해서 데비안 미러 서버를 만들 수도 있습니다. 데비안 미러 서버를 구축하고자 한다면 ftpsync를 사용하시는 것을 권장합니다.

본문에서는 ftpsync를 이용해서 [http://mirror.debianusers.or.kr/ 데비안 미러 서버]를 만든 방법을 설명합니다. 이 글의 부제목은 '데비안유저스의 미러 서버 구축기'입니다.

== Nginx 설치 및 설정 ==
미러링 서비스를 제공할 서버의 웹 서버는 꼭 Nginx로 운영하지 않아도 됩니다. Apache 또는 Lighttpd 등으로 웹 서버를 운영해도 됩니다. 단지 제가 Nginx를 선호하기 때문에 웹 서버를 Nginx로 운영하는 것입니다.

<pre>
$ sudo apt install nginx nginx-extras libnginx-mod-http-geoip libnginx-mod-http-fancyindex
</pre>

=== Nginx에서 디렉터리 목록 나열을 허용하기(fancyindex 이용) <ref>https://marlon.kern.earth/blog/2019-01-14_fancy-index.html</ref> ===
/etc/nginx/sites-available/default 파일에서 ‘location /’ 항목에 아래 초록색 내용을 추가합니다.
fancyindex를 이용하면 웹에서 파일과 디렉터리 목록을 예쁘게 볼 수 있습니다.

<syntaxhighlight lang="diff">
(.. 생략 ..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

#autoindex on; # 디렉터리 목록을 나열한다.
#autoindex_exact_size off;

+ fancyindex on; # 디렉터리 목록을 나열한다.(fancyindex 사용)
+ fancyindex_exact_size off;

try_files $uri $uri/ =404;
}
(.. 생략 ..)
</syntaxhighlight>

=== Nginx에서 해외 아이피 차단. 국내 아이피만 접속 허용(geoip 이용) ===
저는 제 미러 서버에 국내 아이피만 접속되도록 설정했습니다. 해외 아이피를 가진 사용자가 제 미러 서버에 접속이 차단되도록 설정한 이유는 해외 트래픽 요금이 비싸기 때문입니다. 트래픽 요금에 걱정이 없으신 분은 저처럼 해외 트래픽을 차단할 필요 없습니다.

==== /etc/nginx/nginx.conf 파일 수정 ====
/etc/nginx/nginx.conf 파일에 아래 초록색으로 표시한 내용을 추가합니다.

<syntaxhighlight lang="diff">
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
worker_connections 768;
# multi_accept on;
}

http {
+ # 우리나라를 제외한 해외 아이피를 모두 차단함.
+ geoip_country /usr/share/GeoIP/GeoIP.dat;
+ map $geoip_country_code $allowed_country {
+ default no;
+ KR yes;
+ }

##
# Basic Settings
##

sendfile on;
(..생략..)

</syntaxhighlight>

==== /etc/nginx/sites-available/default 파일 수정 ====

<syntaxhighlight lang="diff">
(..생략..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

fancyindex on;
fancyindex_exact_size off;

+ if ($allowed_country = no) {
+ return 444;
+ }
+ try_files $uri $uri/ /index.html;

- #try_files $uri $uri/ =404;
}
(..생략..)
</syntaxhighlight>

==== Nginx 재시작 ====
<pre>
$ sudo systemctl restart nginx
</pre>

== rsync 설치 ==
rsync를 설치하는 이유는 미러 서버를 구축할 때 사용하는 ftpsync가 내부적으로 rsync를 이용해서 원격 서버에 있는 파일 또는 디렉터리들을 받아오기 때문입니다.

<pre>
$ sudo apt install rsync
</pre>

== MRTG ==
[https://oss.oetiker.ch/mrtg/ MRTG(Multi Router Traffic Grapher)]를 사용하는 목적은 간단하게 네트워크의 트래픽(인바운드, 아웃바운드)을 지켜보기 위해서입니다. 트래픽을 지켜보는 다른 프로그램(Zabbix, Cacti 등)을 사용하고자 한다면 굳이 MRTG를 사용하지 않아도 됩니다.

=== MRTG 설치 및 설정 <ref>https://www.youtube.com/watch?v=ftutyWqzRCs</ref> ===
<pre>
$ sudo apt install snmpd snmp mrtg
</pre>

/etc/snmp/snmpd.conf 파일을 아래처럼 수정합니다.

<syntaxhighlight lang="diff">
(..생략..)
-#rocommunity public localhost
+rocommunity public localhost
(..생략..)
</syntaxhighlight>

snmpd를 재시작합니다.

<pre>
$ systemctl restart snmpd
</pre>

mrtg 디렉터리를 생성합니다.

<pre>
$ sudo mkdir /data/mrtg
</pre>

mrtg.cfg 파일을 백업합니다.

<pre>
$ sudo cp /etc/mrtg.cfg /etc/mrtg.cfg.bak
</pre>

/etc/mrtg 파일을 편집합니다.

<syntaxhighlight lang="diff">
(..생략..)
- #WorkDir: /var/www/mrtg
+ WorkDir: /data/mrtg
(..생략..)
+ # to get bits instead of bytes and graphs growing to the right
+ Options[_]: growright, bits
(..생략..)
</syntaxhighlight>

<pre>
cfgmaker public@localhost > /etc/mrtg.cfg
</pre>

MRTG의 index.html 파일을 생성합니다.
<pre>
indexmaker /etc/mrtg.cfg > /data/mrtg/index.html
</pre>

MRTG 데이터는 /data/mrtg에 저장됩니다. 이 데이터를 웹에서 보여주고자 /var/www/mrtg로 심볼릭링크를 걸었습니다.
<pre>
$ ln -s /data/mrtg/ /var/www/mrtg
</pre>

이제 MRTG의 인덱스 페이지를 볼 수 있습니다. 저의 경우는 http://mirror.debianusers.or.kr/mrtg/ 에서 MRTG의 인덱스 페이지를 확인할 수 있습니다.

=== MRTG 추가 설정 ===
/etc/mrtg.cfg을 아래와 같이 설정합니다. 저의 경우 아래 /etc/mrtg.cfg 파일에서 설정한 내용을 http://mirror.debianusers.or.kr/mrtg/debianusers-mirror_3.html 에서 확인할 수 있습니다.

<syntaxhighlight lang="diff">
(..생략..)
- Target[localhost_3]: 3:public@localhost:
+ Target[debianusers-mirror_3]: 3:public@localhost:
- SetEnv[localhost_3]: MRTG_INT_IP="121.78.112.223" MRTG_INT_DESCR="No-Description"
+ SetEnv[debianusers-mirror_3]: MRTG_INT_IP="121.78.112.223" MRTG_INT_DESCR="No-Description"
- MaxBytes[localhost_3]: 125000000
+ MaxBytes[debianusers-mirror_3]: 1250000
- Title[localhost_3]: Traffic Analysis for 3 -- debianusers-mirror
+ Title[debianusers-mirror_3]: Traffic Analysis for 3 -- debianusers-mirror
- PageTop[localhost_3]: <h1>Traffic Analysis for 3 -- debianusers-mirror</h1>
+ PageTop[debianusers-mirror_3]: <h1>Traffic Analysis for 3 -- debianusers-mirror</h1>
<div id="sysdetails">
<table>
<tr>
<td>System:</td>
<td>debianusers-mirror in Sitting on the Dock of the Bay</td>
</tr>
<tr>
<td>Maintainer:</td>
- <td>Me <me@example.org></td>
+ <td>Hyun-gwan Seo<westporch@debianusers.or.kr></td>
</tr>
<tr>
<td>Description:</td>
<td>No-Description </td>
</tr>
<tr>
<td>ifType:</td>
<td>ethernetCsmacd (6)</td>
</tr>
<tr>
<td>ifName:</td>
<td>enp5s0f1</td>
</tr>
<tr>
<td>Max Speed:</td>
- <td>125.0 MBytes/s</td>
+ <td>1.25 MBytes/s</td>
</tr>
<tr>
<td>Ip:</td>
<td>121.78.112.223 (debianusers-mirror)</td>
</tr>
</table>
</div>
</syntaxhighlight>

== 디렉터리(/data) ==

=== 디렉터리(/data)의 퍼미션 변경 ===

<pre>
$ sudo chmod 757 data
</pre>

=== 미러용 디렉터리(/data/mirrors) 생성 ===

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /data/mirrors
</pre>

== ftpsync <ref>https://www.debian.org/mirror/ftpmirror#how</ref> <ref>https://salsa.debian.org/mirror-team/archvsync/#usage</ref> <ref>https://manpages.debian.org/testing/ftpsync/ftpsync.conf.5.en.html</ref> <ref>https://manpages.debian.org/testing/ftpsync/ftpsync.1.en.html</ref> ==

=== 사용자 계정(ftpsync) 생성 ===

<pre>
$ sudo adduser ftpsync
</pre>

=== crontab을 사용할 수 있는 사용자 설정 ===

/etc/cron.allow 파일에 'ftpsync'를 추가한 후 저장합니다.

<syntaxhighlight lang="diff">
root
westporch
+ ftpsync
</syntaxhighlight>

크론을 다시 시작합니다.

<pre>
$ sudo systemctl restart cron
</pre>

=== ftpsync 다운로드 ===
아래 명령어로 ftpsync를 내려받습니다.

<pre>
$ wget https://ftp-master.debian.org/ftpsync.tar.gz -P /home/ftpsync
</pre>

다운로드 받은 파일을 압축 해제합니다. ftpsync.tar.gz 파일의 압축을 해제하면 distrib 디렉터리가 생깁니다.

=== 디렉터리 변경(이동) ===

<pre>
$ mv /home/ftpsync/distrib/bin /home/ftpsync/
$ mv /home/ftpsync/distrib/etc /home/ftpsync/
</pre>

=== 로그 디렉터리(/home/ftpsync/log) 생성 ===
ftpsync에서 작업한 로그가 저장될 디렉터리(/home/ftpsync/log)를 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /home/ftpsync/log
</pre>

=== 저장소(debian) 미러링 ===

==== /home/ftpsync/etc/ftpsync.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync.conf
</pre>

==== /home/ftpsync/etc/ftpsync.conf 파일 설정 ====
ftpsync.conf 파일은 데비안 미러 서버에서 'debian' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian/ 저장소를 만들었습니다.
제가 사용하는 ftpsync.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST= "ftp.kaist.ac.kr"
RSYNC_PATH="debian"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====
미러링이 완료된 후에 나중에 미러링을 갱신하려면 아래 명령을 다시 실행하면 됩니다. 아래 명령을 crontab에 등록해서 주기적으로 실행하면 도움이 될 것입니다.

<pre>
$ /home/ftpsync/bin/./ftpsync
</pre>

==== 미러링 로그 확인 ====
아래 명령으로 저장소(debian)를 미러링하는 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync.log
</pre>

=== 저장소(debian-security) 미러링 ===

==== /home/ftpsync/etc/ftpsync-security.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-security.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-security.conf
</pre>

==== /home/ftpsync/etc/ftpsync-security.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-security' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-security.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-security/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-security.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-security/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-security"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====
미러링이 완료된 후에 나중에 미러링을 갱신하려면 아래 명령을 다시 실행하면 됩니다. 아래 명령을 crontab에 등록해서 주기적으로 실행하면 도움이 될 것입니다.

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:security
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 저장소(debian-security)를 미러링하는 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-security.log
</pre>

=== 저장소(debian-cd) 미러링 ===

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-cd.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-cd.conf
</pre>

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-cd' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-cd/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-cd.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-cd/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-cd"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====
미러링이 완료된 후에 나중에 미러링을 갱신하려면 아래 명령을 다시 실행하면 됩니다. 아래 명령을 crontab에 등록해서 주기적으로 실행하면 도움이 될 것입니다.

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:cd
</pre>

==== 미러링 로그 확인 ====
아래 명령으로 저장소(debian-cd)를 미러링하는 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-cd.log
</pre>

=== 저장소(debian-multimedia) 미러링 ===

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-multimedia.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-multimedia.conf
</pre>

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-multimedia' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-multimedia/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-multimedia.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-multimedia/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-multimedia"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====
미러링이 완료된 후에 나중에 미러링을 갱신하려면 아래 명령을 다시 실행하면 됩니다. 아래 명령을 crontab에 등록해서 주기적으로 실행하면 도움이 될 것입니다.

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:multimedia
</pre>

==== 미러링 로그 확인 ====
아래 명령으로 저장소(debian-multimedia)를 미러링하는 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-multimedia.log
</pre>

== /etc/apt/sources.list 파일 수정 ==

=== 클라이언트 ===

/etc/apt/sources.list 파일을 아래와 같이 수정합니다.

<pre>
# debianusers-mirror [데비안10(buster)를 사용할 경우]
deb http://mirror.debianusers.or.kr/debian/ buster main
deb-src http://mirror.debianusers.or.kr/debian/ buster main

deb http://mirror.debianusers.or.kr/debian-security buster/updates main
deb-src http://mirror.debianusers.or.kr/debian-security buster/updates main

deb http://mirror.debianusers.or.kr/debian/ buster-updates main
deb-src http://mirror.debianusers.or.kr/debian/ buster-updates main
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

=== 미러 서버 ===
직접 셋팅한 미러 서버에서 /etc/apt/sources.list를 local repository로 설정합니다.

<pre>
deb file:/data/mirrors/debian/ buster main
deb file:/data/mirrors/debian-security buster/updates main contrib
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

== 참고 ==

네트워크 및 서버 설정

2021-05-02T12:09:51Z

Westporch:

== DNS 설정 ==
* [[bind9]] - 바인드 설치
* [[PDNS]] - PowerDNS + MySQL + PowerAdmin (DNS 웹/디비로 관리하기)

== 서버 구축 종합 ==
* [[데비안 패키지로 APM 설치하기]]
* [[APM installation]] (westporch)

== 웹서버 ==
* [[아파치 팁]] : 아파치 팁을 적어 보았습니다.
* [[제로보드 설치]] : 제로보드 설치하기... :) genes
* [[티티사이트빌더]] 설치로 간단 홈피 만들기]]
* [[젠드 옵티마이저 : Zend Optimizer 수동설치(php 최적화) :) genes
* [[사진첩]] : 유저스에서 사용한 사진첩 사용하기 → gallery 설치
* [[위키설치]] : 데비안에 모인모인을 설치하자
* [[MoniWiki]] - 위키클론 중 하나이며 손쉬운 설치가 가능한 모니위키 설치하기
* [[tomcat4]] - Woody 에서 Tomcat4 셋팅하기
* [[apache2Tomcat5_Sarge]] - debian 패키지만으로 apache2+tomcat5+libapache2-mod-jk2 연동하기 -_-;
* [[tomcat_userconfig]] - apache2 + 톰캣5.5.9 를 이용하여 일반 계정 이용자에게 JSP를 사용가능하게 만들기.
* [[tomcat_mysql_connector]] - 톰캣과 mySQL의 연동을 위한 Connector 설정
* [[Apache1.3Tomcat4__webjjin]] - 위의 설치법으로 안 되시는분 참고
* [[APACHE + PHP4 + ORACLE 10g EX Client]] - apache 1.3.33/2.0.54 + PHP 4.3.10-16.2 + Oracle 10g EX Client
* [[apache+tomcat4+mysql+java+jdbc]] - 대회
* [[Apache2+mod_cband]] : apache2 + mod_cband로 트래픽 제어하기

== DB서버 ==
* [[Mysql]]

== 데비안 미러 서버 ==
* [[데비안 미러 서버를 만드는 방법]]

== 메일서버 ==
* 데비안에서 패키지로 sendmail 설치
* postfix - postfix 설정
* Mailman 설치하기
* Qmail

== 삼바 ==
* [[삼바 팁]] : 삼바 팁을 적어봤습니다.
* [[윈도우 네트워크 프린터 사용하기]] : 윈도우 컴에 물린 프린터를 삼바 네트워크로 사용하기

== FTP ==
* [[ProFTPd 설치]]
* [[vsFTP 설치]]

== SSH ==
* [[ssh 트러블슈팅]]

== 기타 데몬 설정 ==
* [[SYSLOGD]]: syslogd 관련 tip
* [[Heartbeat]]: Heartbeat 관련 HA (고가용서버) 관련 설치 tip

데비안 미러 서버를 만드는 방법

2021-05-02T12:04:47Z

Westporch: /* 시스템 재시작 시에도 wondershaper 설정이 되도록 하기 https://documentation.online.net/en/dedicated-server/tutorials/network/configure-wondershaper#launch_wondershaper_automatically_on_boot_with_systemd */

Westporch:

데비안 미러 서버를 만드는 방법

2021-05-01T14:01:43Z

Westporch:

== Nginx 설치 및 설정 ==

<pre>
$ sudo apt install nginx nginx-extras libnginx-mod-http-geoip libnginx-mod-http-fancyindex
</pre>

=== nginx에서 디렉터리 목록 나열을 허용하기(fancyindex 이용) ===
/etc/nginx/sites-available/default 파일에서 ‘location /’ 항목에 아래 초록색 내용을 추가합니다.
fancyindex를 이용하면 웹에서 파일과 디렉터리 목록을 예쁘게 볼 수 있습니다.

<syntaxhighlight lang="diff">
(.. 생략 ..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

#autoindex on; # 디렉터리 목록을 나열한다.
#autoindex_exact_size off;

+ fancyindex on; # 디렉터리 목록을 나열한다.(fancyindex 사용)
+ fancyindex_exact_size off;

try_files $uri $uri/ =404;
}
(.. 생략 ..)
</syntaxhighlight>

=== nginx에서 해외 아이피 차단. 국내 아이피만 접속 허용(geoip 이용) ===

==== /etc/nginx/nginx.conf 파일 수정 ====
/etc/nginx/nginx.conf 파일에 아래 초록색으로 표시한 내용을 추가합니다.

<syntaxhighlight lang="diff">
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
worker_connections 768;
# multi_accept on;
}

http {
+ # 우리나라를 제외한 해외 아이피를 모두 차단함.
+ geoip_country /usr/share/GeoIP/GeoIP.dat;
+ map $geoip_country_code $allowed_country {
+ default no;
+ KR yes;
+ }

##
# Basic Settings
##

sendfile on;
(..생략..)

</syntaxhighlight>

==== /etc/nginx/sites-available/default 파일 수정 ====

<syntaxhighlight lang="diff">
(..생략..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

fancyindex on;
fancyindex_exact_size off;

+ if ($allowed_country = no) {
+ return 444;
+ }
+ try_files $uri $uri/ /index.html;

- #try_files $uri $uri/ =404;
}
(..생략..)
</syntaxhighlight>

==== Nginx 재시작 ====
<pre>
$ sudo systemctl restart nginx
</pre>

== rsync 설치 ==
<pre>
$ sudo apt install rsync
</pre>

== MRTG 설치 및 설정 <ref>https://www.youtube.com/watch?v=ftutyWqzRCs</ref>==
<pre>
$ sudo apt install snmpd snmp mrtg
</pre>

/etc/snmp/snmpd.conf 파일을 아래처럼 수정합니다.

<syntaxhighlight lang="diff">
(..생략..)
-#rocommunity public localhost
+rocommunity public localhost
(..생략..)
</syntaxhighlight>

snmpd를 재시작합니다.

<pre>
$ systemctl restart snmpd
</pre>

mrtg 디렉터리를 생성합니다.

<pre>
$ sudo mkdir /data/mrtg
</pre>

mrtg.cfg 파일을 백업합니다.

<pre>
$ sudo cp /etc/mrtg.cfg /etc/mrtg.cfg.bak
</pre>

/etc/mrtg 파일을 편집합니다.

<syntaxhighlight lang="diff">
(..생략..)
- #WorkDir: /var/www/mrtg
+ WorkDir: /data/mrtg
(..생략..)
+ # to get bits instead of bytes and graphs growing to the right
+ Options[_]: growright, bits
(..생략..)
</syntaxhighlight>

<pre>
cfgmaker public@localhost > /etc/mrtg.cfg
</pre>

MRTG의 index.html 파일을 생성합니다.
<pre>
indexmaker /etc/mrtg.cfg > /data/mrtg/index.html
</pre>

MRTG 데이터는 /data/mrtg에 저장됩니다. 이 데이터를 웹에서 보여주고자 /var/www/mrtg로 심볼릭링크를 걸었습니다.
<pre>
$ ln -s /data/mrtg/ /var/www/mrtg
</pre>

이제 MRTG의 인덱스 페이지를 볼 수 있습니다. 저의 경우는 http://mirror.debianusers.or.kr/mrtg/ 에서 MRTG의 인덱스 페이지를 확인할 수 있습니다.

== 디렉터리(/data) ==

=== 디렉터리(/data)의 퍼미션 변경 ===

<pre>
$ sudo chmod 757 data
</pre>

=== 미러용 디렉터리(/data/mirrors) 생성 ===

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /data/mirrors
</pre>

== ftpsync ==

=== 사용자 계정(ftpsync) 생성 ===

<pre>
$ sudo adduser ftpsync
</pre>

=== crontab을 사용할 수 있는 사용자 설정 ===

/etc/cron.allow 파일에 'ftpsync'를 추가한 후 저장합니다.

<syntaxhighlight lang="diff">
root
westporch
+ ftpsync
</syntaxhighlight>

크론을 다시 시작합니다.

<pre>
$ sudo systemctl restart cron
</pre>

=== ftpsync 다운로드 ===
아래 명령어로 ftpsync를 내려받습니다.

<pre>
$ wget https://ftp-master.debian.org/ftpsync.tar.gz -P /home/ftpsync
</pre>

다운로드 받은 파일을 압축 해제합니다. ftpsync.tar.gz 파일의 압축을 해제하면 distrib 디렉터리가 생깁니다.

=== 디렉터리 변경(이동) ===

<pre>
$ mv /home/ftpsync/distrib/bin /home/ftpsync/
$ mv /home/ftpsync/distrib/etc /home/ftpsync/
</pre>

=== 로그 디렉터리 생성 ===
<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /home/ftpsync/log
</pre>

=== 저장소(debian) 미러링 ===

==== /home/ftpsync/etc/ftpsync.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync.conf
</pre>

==== /home/ftpsync/etc/ftpsync.conf 파일 설정 ====
ftpsync.conf 파일은 데비안 미러 서버에서 'debian' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian/ 저장소를 만들었습니다.
제가 사용하는 ftpsync.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST= "ftp.kaist.ac.kr"
RSYNC_PATH="debian"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync.log
</pre>

=== 저장소(debian-security) 미러링 ===

==== /home/ftpsync/etc/ftpsync-security.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-security.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-security.conf
</pre>

==== /home/ftpsync/etc/ftpsync-security.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-security' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-security.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-security/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-security.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-security/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-security"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:security
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-security.log
</pre>

=== 저장소(debian-cd) 미러링 ===

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-cd.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-cd.conf
</pre>

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-cd' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-cd/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-cd.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-cd/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-cd"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:cd
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-cd.log
</pre>

=== 저장소(debian-multimedia) 미러링 ===

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-multimedia.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-multimedia.conf
</pre>

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-multimedia' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-multimedia/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-multimedia.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-multimedia/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-multimedia"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:multimedia
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-multimedia.log
</pre>

== /etc/apt/sources.list 파일 수정 ==

=== 클라이언트 ===

/etc/apt/sources.list 파일을 아래와 같이 수정합니다.

<pre>
# debianusers-mirror [데비안10(buster)를 사용할 경우]
deb http://mirror.debianusers.or.kr/debian/ buster main
deb-src http://mirror.debianusers.or.kr/debian/ buster main

deb http://mirror.debianusers.or.kr/debian-security buster/updates main
deb-src http://mirror.debianusers.or.kr/debian-security buster/updates main

deb http://mirror.debianusers.or.kr/debian/ buster-updates main
deb-src http://mirror.debianusers.or.kr/debian/ buster-updates main
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

=== 미러 서버 ===
직접 셋팅한 미러 서버에서 /etc/apt/sources.list를 local repository로 설정합니다.

<pre>
deb file:/data/mirrors/debian/ buster main
deb file:/data/mirrors/debian-security buster/updates main contrib
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

== 미러 서버의 대역폭 설정(wondershaper 이용)==

=== wondershaper 설치 ===

<pre>
$ sudo apt install wondershaper
</pre>

=== 시스템 재시작 시에도 wondershaper 설정이 되도록 하기 <ref>https://documentation.online.net/en/dedicated-server/tutorials/network/configure-wondershaper#launch_wondershaper_automatically_on_boot_with_systemd</ref> ===
wondershaper로 이더넷 장치에 대역폭을 설정해도, 리부팅하면 설정이 초기화됩니다. 따라서 부팅할 때 마다 wondershaper를 적용하도록 해야합니다.

/etc/systemd/wondershaper.conf에 아래 내용을 추가한다.

<syntaxhighlight lang="diff">
+ [wondershaper]
+ # Adapter
+ IFACE="eth0"
+
+ # Download rate in Kbps
+ DSPEED="10240"
+
+ # Upload rate in Kbps
+ USPEED="10240"
</syntaxhighlight>

/usr/lib/systemd/system/wondershaper.service에 아래 내용을 추가합니다.

<syntaxhighlight lang="diff">
+ [Unit]
+ Description=Bandwidth shaper/Network rate limiter
+ After=network.target
+ Wants=network.target
+
+ [Service]
+ Type=oneshot
+ RemainAfterExit=yes
+ EnvironmentFile=/etc/systemd/wondershaper.conf
+ ExecStart=/usr/sbin/wondershaper $IFACE $DSPEED $USPEED
+ ExecStop=/usr/sbin/wondershaper clear $IFACE
+
+ [Install]
+ WantedBy=multi-user.target
</syntaxhighlight>

wondershaper.service 서비스를 시작합니다.

<pre>
$ sudo systemctl start wondershaper.service
</pre>

부팅할 때 wondershaper.service를 시작하도록 설정합니다.

<pre>
$ sudo systemctl enable wondershaper.service
Created symlink /etc/systemd/system/multi-user.target.wants/wondershaper.service → /lib/systemd/system/wondershaper.service.
</pre>

데비안 미러 서버를 만드는 방법

2021-05-01T13:48:46Z

Westporch:

== Nginx 설치 및 설정 ==

<pre>
$ sudo apt install nginx nginx-extras libnginx-mod-http-geoip libnginx-mod-http-fancyindex
</pre>

=== nginx에서 디렉터리 목록 나열을 허용하기(fancyindex 이용) ===
/etc/nginx/sites-available/default 파일에서 ‘location /’ 항목에 아래 초록색 내용을 추가합니다.
fancyindex를 이용하면 웹에서 파일과 디렉터리 목록을 예쁘게 볼 수 있습니다.

<syntaxhighlight lang="diff">
(.. 생략 ..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

#autoindex on; # 디렉터리 목록을 나열한다.
#autoindex_exact_size off;

+ fancyindex on; # 디렉터리 목록을 나열한다.(fancyindex 사용)
+ fancyindex_exact_size off;

try_files $uri $uri/ =404;
}
(.. 생략 ..)
</syntaxhighlight>

=== nginx에서 해외 아이피 차단. 국내 아이피만 접속 허용(geoip 이용) ===

==== /etc/nginx/nginx.conf 파일 수정 ====
/etc/nginx/nginx.conf 파일에 아래 초록색으로 표시한 내용을 추가합니다.

<syntaxhighlight lang="diff">
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
worker_connections 768;
# multi_accept on;
}

http {
+ # 우리나라를 제외한 해외 아이피를 모두 차단함.
+ geoip_country /usr/share/GeoIP/GeoIP.dat;
+ map $geoip_country_code $allowed_country {
+ default no;
+ KR yes;
+ }

##
# Basic Settings
##

sendfile on;
(..생략..)

</syntaxhighlight>

==== /etc/nginx/sites-available/default 파일 수정 ====

<syntaxhighlight lang="diff">
(..생략..)
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.

fancyindex on;
fancyindex_exact_size off;

+ if ($allowed_country = no) {
+ return 444;
+ }
+ try_files $uri $uri/ /index.html;

- #try_files $uri $uri/ =404;
}
(..생략..)
</syntaxhighlight>

==== Nginx 재시작 ====
<pre>
$ sudo systemctl restart nginx
</pre>

== rsync 설치 ==
<pre>
$ sudo apt install rsync
</pre>

== MRTG 설치 및 설정 <ref>https://www.youtube.com/watch?v=ftutyWqzRCs</ref>==
<pre>
$ sudo apt install snmpd snmp mrtg
</pre>

/etc/snmp/snmpd.conf 파일을 아래처럼 수정합니다.

<syntaxhighlight lang="diff">
(..생략..)
-#rocommunity public localhost
+rocommunity public localhost
(..생략..)
</syntaxhighlight>

snmpd를 재시작합니다.

<pre>
$ systemctl restart snmpd
</pre>

mrtg 디렉터리를 생성합니다.

<pre>
$ sudo mkdir /data/mrtg
</pre>

mrtg.cfg 파일을 백업합니다.

<pre>
$ sudo cp /etc/mrtg.cfg /etc/mrtg.cfg.bak
</pre>

/etc/mrtg 파일을 편집합니다.

<syntaxhighlight lang="diff">
(..생략..)
- #WorkDir: /var/www/mrtg
+ WorkDir: /data/mrtg
(..생략..)
+ # to get bits instead of bytes and graphs growing to the right
+ Options[_]: growright, bits
(..생략..)
</syntaxhighlight>

<pre>
cfgmaker public@localhost > /etc/mrtg.cfg
</pre>

MRTG의 index.html 파일을 생성합니다.
<pre>
indexmaker /etc/mrtg.cfg > /data/mrtg/index.html
</pre>

MRTG 데이터는 /data/mrtg에 저장됩니다. 이 데이터를 웹에서 보여주고자 /var/www/mrtg로 심볼릭링크를 걸었습니다.
<pre>
$ ln -s /data/mrtg/ /var/www/mrtg
</pre>

이제 MRTG의 인덱스 페이지를 볼 수 있습니다. 저의 경우는 http://mirror.debianusers.or.kr/mrtg/ 에서 MRTG의 인덱스 페이지를 확인할 수 있습니다.

== 디렉터리(/data) ==

=== 디렉터리(/data)의 퍼미션 변경 ===

<pre>
$ sudo chmod 757 data
</pre>

=== 미러용 디렉터리(/data/mirrors) 생성 ===

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /data/mirrors
</pre>

== ftpsync ==

=== 사용자 계정(ftpsync) 생성 ===

<pre>
$ sudo adduser ftpsync
</pre>

=== crontab을 사용할 수 있는 사용자 설정 ===

/etc/cron.allow 파일에 'ftpsync'를 추가한 후 저장합니다.

<syntaxhighlight lang="diff">
root
westporch
+ ftpsync
</syntaxhighlight>

크론을 다시 시작합니다.

<pre>
$ sudo systemctl restart cron
</pre>

=== ftpsync 다운로드 ===
아래 명령어로 ftpsync를 내려받습니다.

<pre>
$ wget https://ftp-master.debian.org/ftpsync.tar.gz -P /home/ftpsync
</pre>

다운로드 받은 파일을 압축 해제합니다. ftpsync.tar.gz 파일의 압축을 해제하면 distrib 디렉터리가 생깁니다.

=== 디렉터리 변경(이동) ===

<pre>
$ mv /home/ftpsync/distrib/bin /home/ftpsync/
$ mv /home/ftpsync/distrib/etc /home/ftpsync/
</pre>

=== 로그 디렉터리 생성 ===
<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ mkdir /home/ftpsync/log
</pre>

=== 저장소(debian) 미러링 ===

==== /home/ftpsync/etc/ftpsync.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync.conf
</pre>

==== /home/ftpsync/etc/ftpsync.conf 파일 설정 ====
ftpsync.conf 파일은 데비안 미러 서버에서 'debian' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian/ 저장소를 만들었습니다.
제가 사용하는 ftpsync.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST= "ftp.kaist.ac.kr"
RSYNC_PATH="debian"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync.log
</pre>

=== 저장소(debian-security) 미러링 ===

==== /home/ftpsync/etc/ftpsync-security.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-security.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-security.conf
</pre>

==== /home/ftpsync/etc/ftpsync-security.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-security' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-security.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-security/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-security.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-security/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-security"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:security
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-security.log
</pre>

=== 저장소(debian-cd) 미러링 ===

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-cd.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-cd.conf
</pre>

==== /home/ftpsync/etc/ftpsync-cd.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-cd' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-cd/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-cd.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-cd/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-cd"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:cd
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-cd.log
</pre>

=== 저장소(debian-multimedia) 미러링 ===

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 생성 ====
/home/ftpsync/etc/ftpsync.conf.sample 파일을 복사해서 ftpsync-multimedia.conf 파일을 생성합니다.

<pre>
$ id
uid=1001(ftpsync) gid=1001(ftpsync) groups=1001(ftpsync)
$ cp /home/ftpsync/etc/ftpsync.conf.sample /home/ftpsync/etc/ftpsync-multimedia.conf
</pre>

==== /home/ftpsync/etc/ftpsync-multimedia.conf 파일 설정 ====
ftpsync-security.conf 파일은 데비안 미러 서버에서 'debian-multimedia' 저장소를 다운로드하는 데 사용합니다. 저는 ftpsync-cd.conf 파일을 이용해 http://mirror.debianusers.or.kr/debian-multimedia/ 저장소를 만들었습니다.
제가 사용하는 ftpsync-multimedia.conf는 다음과 같습니다.

<syntaxhighlight lang="diff">
########################################################################
########################################################################
## This is a sample configuration file for the ftpsync mirror script. ##
## Only options most users may need are included. For documentation ##
## and all available options see ftpsync.conf(5). ##
########################################################################
########################################################################

- # MIRRORNAME=`hostname -f`
+ MIRRORNAME=`hostname -f`
- # TO="/srv/mirrors/debian/"
+ TO="/data/mirrors/debian-multimedia/"
# MAILTO="$LOGNAME"
# HUB=false

########################################################################
## Connection options
########################################################################

- RSYNC_HOST=
+ RSYNC_HOST="ftp.kaist.ac.kr"
- RSYNC_PATH="debian"
+ RSYNC_PATH="debian-multimedia"
# RSYNC_USER=
# RSYNC_PASSWORD=

########################################################################
## Mirror information options
########################################################################

# INFO_MAINTAINER="Admins <admins@example.com>, Person <person@example.com>"
# INFO_SPONSOR="Example <https://example.com>"
# INFO_COUNTRY=DE
# INFO_LOCATION="Example"
# INFO_THROUGHPUT=10Gb

########################################################################
## Include and exclude options
########################################################################

- # ARCH_INCLUDE=
+ #ARCH_INCLUDE="all amd64 arm64 armel armhf i386 mips mips64el mipsel ppc64el s390x"
+ ARCH_INCLUDE="amd64 i386 source"
# ARCH_EXCLUDE=

########################################################################
## Log option
########################################################################

- # LOGDIR=
+ LOGDIR="/home/ftpsync/log"

+ ## limit I/O bandwidth. Value is KBytes per second, unset or 0 means unlimited
+ RSYNC_BW="1024" # (1024KByte/s / 1024) * 8 = 8Mbit/s
</syntaxhighlight>

==== 미러링 실행 ====

<pre>
$ /home/ftpsync/bin/./ftpsync sync:archive:multimedia
</pre>

==== 미러링 로그 확인 ====

아래 명령으로 미러링의 실시간 로그를 확인할 수 있습니다.

<pre>
$ tail -f /home/ftpsync/log/rsync-ftpsync-multimedia.log
</pre>

== /etc/apt/sources.list 파일 수정 ==

=== 클라이언트 ===

/etc/apt/sources.list 파일을 아래와 같이 수정합니다.

<pre>
# debianusers-mirror [데비안10(buster)를 사용할 경우]
deb http://mirror.debianusers.or.kr/debian/ buster main
deb-src http://mirror.debianusers.or.kr/debian/ buster main

deb http://mirror.debianusers.or.kr/debian-security buster/updates main
deb-src http://mirror.debianusers.or.kr/debian-security buster/updates main

deb http://mirror.debianusers.or.kr/debian/ buster-updates main
deb-src http://mirror.debianusers.or.kr/debian/ buster-updates main
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

=== 미러 서버 ===
직접 셋팅한 미러 서버에서 /etc/apt/sources.list를 local repository로 설정합니다.

<pre>
deb file:/data/mirrors/debian/ buster main
deb file:/data/mirrors/debian-security buster/updates main contrib
</pre>

'sudo apt update' 명령을 실행합니다.
<pre>
$ sudo apt update
</pre>

데비안 미러 서버를 만드는 방법

2021-05-01T13:40:56Z

대문

2020-02-15T01:15:55Z

Westporch: '관련 공지사항'의 링크를 수정함.

== 소개 ==
* 이곳은 [http://debianusers.or.kr 한국 데비안 사용자 모임] 위키입니다.
* 회원가입을 해야 글을 작성할 수 있습니다. [https://debianusers.or.kr/node/331 (관련 공지사항)]
* <b>함께</b> 데비안 문서를 만들어가요.<br>

== 위키 문서의 작성 방식에 대하여 ==
글(위키 문서)에 링크를 덧붙이면 본문의 내용을 '보충'할 수 있습니다. 하지만 주객전도하여, 새로 작성한 위키 문서와 기존 위키를 편집한 부분에는 핵심 내용이 없고, 온전히 외부 사이트의 게시물을 참고하라는 작성 방식(아래 링크)은 피하셨으면 합니다.

* [[Brother_Printer]]
* [[NetBook]]
* [https://wiki.debianusers.or.kr/index.php?title=버추얼박스에_데비안_설치하기&diff=prev&oldid=587 버추얼박스에 데비안 설치하기]

우리 커뮤니티의 위키 문서가 '자세한 설명'으로 작성되기를 바랍니다.

Certbot

2019-06-30T17:20:17Z

Westporch: /* 주의할 점 */

https://i.creativecommons.org/l/by-sa/4.0/80x15.png 이 문서는 [https://creativecommons.org/licenses/by-sa/4.0/ 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스]에 따라 이용할 수 있습니다.

== 요약 ==
크론(cron)과 시스템디(systemd)를 사용하여, 레츠 인크립트(Let's Encrypt)의 SSL 인증서를 자동으로 갱신하는 과정을 다룹니다.

[[File:certbot_auto_renewal_process.png|1300px]]

== 시스템 환경 ==

{| class="wikitable" style="text-align: center"
|-
! 운영체제
! 시스템디(systemd) 버전
! 웹 서버(Nginx) 버전
! 서트봇(certbot) 버전
|-
| Debian GNU/Linux 9.1 (stretch)
| v232
| v1.10.3
| v0.28.0
|}

서트봇은 레츠 인크립트(Let's Encrypt)의 SSL 인증서를 발급 및 갱신하는 프로그램입니다.

== 레츠 인크립트(Let's Encrypt)의 인증서를 자동으로 갱신하기 ==

=== 주의할 점 ===

* 데비안 9(stretch) 이상의 버전을 사용[테스팅(testing)과 불안정(unstable) 릴리스도 모두 포함]할 경우에는, 크론을 사용해서 인증서를 갱신하면 안 됩니다. 왜냐하면 시스템디(systemd)를 활용(certbot.timer와 certbot.service)하여 매일 2회에 걸쳐 자동으로 인증서를 갱신하기 때문입니다. (서트봇을 설치하면 자동으로 /lib/systemd/system/certbot.timer와 /lib/systemd/system/certbot.service 파일, 그리고 /etc/cron.d/certbot 파일이 생성됩니다. 만약 시스템이 시스템디를 사용한다면 이 파일들 중에서 cerbot.timer와 certbot.service를 사용해서 자동으로 인증서를 갱신합니다. 따라서 시스템 관리자는 인증서 갱신 설정 및 작업을 할 필요가 없습니다.) 만약 시스템 관리자가 별도로 크론탭에 인증서 갱신 명령어를 등록(예외 처리를 하지 않았을 경우)하면, 크론탭의 인증서 갱신 명령과 시스템디를 활용하여 인증서를 갱신하는 명령이 중복으로 실행됩니다. 인증서의 갱신 명령이 여러 번 실행된다고 해서, 시스템에 치명적인 문제를 유발하지는 않습니다. 다만 수행하지 않아도 되는 작업을 반복해서 수행하기 때문에 시스템의 관리 측면에서 볼 때 비효율적입니다. 만약 크론탭에 예외 처리를 하지 않은 명령을 아래와 같이 등록하면, 시스템디를 활용하여 인증서를 갱신하는 작업과 크론탭에 등록된 인증서를 갱신하는 작업이 반복되는 문제가 발생합니다.

<pre>
0 0,12 * * * /usr/bin/certbot -q renew
</pre>

그래서 certbot을 설치할 때 자동으로 생성된 /etc/cron.d/certbot 파일에는, 시스템디가 설치되어 있을 때 크론 작업을 수행하지 않도록 예외처리가 적용되었습니다.

<syntaxhighlight lang="bash" highlight="3, 17,9,10,11">
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
#
# Important Note! This cronjob will NOT be executed if you are
# running systemd as your init system. If you are running systemd,
# the cronjob.timer function takes precedence over this cronjob. For
# more details, see the systemd.timer manpage, or use systemctl show
# certbot.timer.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot -q renew
</syntaxhighlight>

* 데비안 8(jessie) 이하의 버전을 사용할 경우에는 크론을 사용해서 SSL 인증서를 갱신해야 합니다. 아래 명령<ref>https://certbot.eff.org/lets-encrypt/debianjessie-nginx</ref>을 실행하여, 크론탭에 인증서 갱신 작업을 등록하면 매일 2회에 걸쳐 자동으로 인증서를 갱신합니다. 크론탭에 매일 자정과 정오에 인증서 갱신 명령을 수행하도록 지정했지만, 임의의 지연 시간 때문에 인증서 연장 명령어가 정확히 자정과 정오에 실행되지는 않습니다.

<pre>
$ echo "0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && certbot renew" | sudo tee -a /etc/crontab > /dev/null
</pre>

다음은 지금까지 설명한 내용을 유사코드(pseudo-code)로 간략히 작성한 것입니다. 자세한 내용은 플로 차트를 확인해 주십시오.

<pre>
IF ((릴리스_유형 = stable AND 데비안_버전 ≥ 9.0) OR (릴리스_유형 = testing) OR (릴리스_유형 = unstable)) THEN

IF (시스템디를 사용) THEN
// 시스템디(systemd)를 사용하여, SSL 인증서의 갱신을 자동화한다.
certbot.timer 실행
certbot.service 실행
ELSE
크론(cron)을 사용하여, SSL 인증서의 갱신을 자동화한다.
ENDIF

ELSE
크론을 사용하여, SSL 인증서의 갱신을 자동화한다.
ENDIF
</pre>

=== systemd를 활용하여 인증서를 갱신하는 과정 ===

==== /lib/systemd/system/certbot.timer ====

<syntaxhighlight lang="bash" highlight="2,5,6">
[Unit]
Description=Run certbot twice daily

[Timer]
OnCalendar=*-*-* 00,12:00:00
RandomizedDelaySec=43200
Persistent=true

[Install]
WantedBy=timers.target
</syntaxhighlight>

OnCalendar(인증서_갱신_시각)부분에, 매일 2회(정오, 자정)에 걸쳐 인증서를 자동으로 갱신한다고 설정되었지만, 항상 정오와 자정에 인증서를 갱신하지는 않습니다. 왜냐하면 ‘RandomizedDelaySec(인증서_갱신_지연_시각)=43200’ 옵션이 있기 때문입니다. 이 옵션의 의미는 인증서_갱신_지연_시각을 항상 43200으로 취한다는 것이 아니라, 0 ~ 43200 범위 중에서 임의의 값(즉 0시간 ~ 12시간) 한 개를 선택한다는 의미합니다. 최종적으로 인증서를 갱신할 시각은 아래 공식으로 계산합니다.

<pre>
인증서_갱신_시각 ← 인증서_갱신_시각 + 인증서_갱신_지연_시각
</pre>

systemctl list-timers 명령어로 타이머 목록을 확인하면, certbot.timer가 ‘2019-06-30 10:25:47 KST’에 실행되었음을 알 수 있습니다. 그리고 이 다음에 certbot.timer가 실행할 시각은 ‘2019-06-30 15:13:03 KST’입니다. 매일 2회에 걸쳐서 인증서를 갱신한다는 것을 잊지 말아 주십시오.

<syntaxhighlight lang="bash" highlight="4">
# systemctl list-timers
NEXT LEFT LAST PASSED UNIT ACTIVATES
Sun 2019-06-30 10:39:00 KST 9min left Sun 2019-06-30 10:09:01 KST 20min ago phpsessionclean.timer phpsessionclean.service
Sun 2019-06-30 15:13:03 KST 4h 43min left Sun 2019-06-30 10:25:47 KST 3min 43s ago certbot.timer certbot.service
Mon 2019-07-01 00:24:11 KST 13h left Sun 2019-06-30 07:09:48 KST 3h 19min ago apt-daily.timer apt-daily.service
Mon 2019-07-01 01:21:15 KST 14h left Sun 2019-06-30 01:21:15 KST 9h ago systemd-tmpfiles-clean.timer systemd-tmpfiles-clean.service
Mon 2019-07-01 06:59:27 KST 20h left Sun 2019-06-30 06:05:54 KST 4h 23min ago apt-daily-upgrade.timer apt-daily-upgrade.service

5 timers listed.
Pass --all to see loaded but inactive timers, too.
</syntaxhighlight>

certbot.timer가 다음에 실행할 시각이 왜 이렇게 되는지 알아보도록 하겠습니다. 우선 journalctl -u cerbot.timer 명령어로 certbot.timer의 로그를 살펴보도록 하겠습니다. 아래 로그를 보면 6월 30일 10시 25분 48초에 두 줄이 기록되었습니다. cerbot.timer가 실행되면 해당 시각의 로그는 두 줄이 기록됩니다. 이때 첫 번째가 아닌 두 번째의 로그에서 임의의 시간(random time) 값을 취합니다.

<syntaxhighlight lang="bash" highlight="8">
# journalctl -u certbot.timer
(..생략..)
Jun 29 05:29:28 drupal systemd[1]: certbot.timer: Adding 9h 8min 8.249536s random time.
Jun 29 05:29:28 drupal systemd[1]: certbot.timer: Adding 5h 57min 35.065975s random time.
Jun 29 17:57:38 drupal systemd[1]: certbot.timer: Adding 5h 13min 33.628385s random time.
Jun 29 17:57:38 drupal systemd[1]: certbot.timer: Adding 10h 25min 40.174131s random time.
Jun 30 10:25:48 drupal systemd[1]: certbot.timer: Adding 4h 30min 44.761944s random time.
Jun 30 10:25:48 drupal systemd[1]: certbot.timer: Adding 3h 13min 3.784704s random time.
Jun 30 15:13:12 drupal systemd[1]: certbot.timer: Adding 2h 1min 43.960225s random time.
Jun 30 15:13:12 drupal systemd[1]: certbot.timer: Adding 5h 13min 56.474331s random time.
</syntaxhighlight>

다음 번에 인증서를 갱신할 시각이 ‘2019-06-30 15:13:03 KST’ 이라는 것은 아래 공식으로 계산할 수 있습니다.

<pre>
인증서_갱신_시각(2019-06-30 15:13:03 KST) ← 인증서_갱신_시각(12시 00분 00초) + 인증서_갱신_지연_시각(3h 13min 3.784704s)
</pre>

==== /lib/systemd/system/certbot.service ====

<syntaxhighlight lang="bash" highlight="7">
[Unit]
Description=Certbot
Documentation=file:///usr/share/doc/python-certbot-doc/html/index.html
Documentation=https://letsencrypt.readthedocs.io/en/latest/
[Service]
Type=oneshot
ExecStart=/usr/bin/certbot -q renew
PrivateTmp=true
</syntaxhighlight>

이전 단계에서 certbot.timer를 통해 다음 번에 인증서를 갱신할 시각이 '2019-06-30 15:13:03 KST' 임을 알았습니다.

<pre>
인증서_갱신_시각(2019-06-30 15:13:03 KST) ← 인증서_갱신_시각(12시 00분 00초) + 인증서_갱신_지연_시각(3h 13min 3.784704s)
</pre>

현재 시스템의 시각이 인증서_갱신_시각(2019-06-30 15:13:03 KST)과 동일하다면, certbot.service는 '/usr/bin/certbot -q renew' 명령어를 실행합니다. 이때 인증서의 만료 날짜에서 현재 시스템의 날짜를 뺀 값이 30일 이내 일 때만 인증서가 갱신됩니다. 두 값의 차가 30일을 초과할 때는 인증서가 갱신되지 않습니다.

다음은 지금까지 설명한 내용을 유사코드(pseudo-code)로 간략히 작성한 것입니다. 자세한 내용은 플로 차트를 확인해 주십시오.

<pre>
IF (인증서_만료_날짜 - 현재_시스템_날짜 ≤ 30) THEN
인증서가 갱신됨
ELSE
인증서를 갱신하지 않음
ENDIF
</pre>

journalctl -u certbot.service 명령어로 certbot.service의 로그를 확인하면, 6월 30일 15:13:12에 서트봇이 시작되었음을 알 수 있습니다.

<syntaxhighlight lang="bash" highlight="숫자">
# journalctl -u certbot.service
(.. 생략 ..)
Jun 29 05:29:27 drupal systemd[1]: Starting Certbot...
Jun 29 05:29:28 drupal systemd[1]: Started Certbot.
Jun 29 17:57:37 drupal systemd[1]: Starting Certbot...
Jun 29 17:57:38 drupal systemd[1]: Started Certbot.
Jun 30 10:25:47 drupal systemd[1]: Starting Certbot...
Jun 30 10:25:48 drupal systemd[1]: Started Certbot.
Jun 30 15:13:11 drupal systemd[1]: Starting Certbot...
Jun 30 15:13:12 drupal systemd[1]: Started Certbot.
</syntaxhighlight>

/var/log/letsencrypt/letsencrypt.log를 살펴보면 아래 내용이 기록되었습니다. '인증서_만료_날짜 - 현재_시스템_날짜'를 계산한 값이 30일을 초과하기 때문에 인증서가 갱신되지 않았습니다.

<pre>
2019-06-30 15:13:12,103:INFO:certbot.renewal:Cert not yet due for renewal
</pre>

== 각주 ==