문서의 이전 판입니다!

Xenial Xerus 설치 기록

미니서버를 2016년 5월 31일부로 14.04에서 16.04로 새로 설치하였다. 많이 변한 건 없는데, 해 놓은 게 많아서인지 설정할 것이 많았다. 특히 Nginx 변환 부분은 조금 힘들었음. 설치 기록을 남겨 본다.

Ubuntu 16.04 설치

/dev/sdb1을 시스템, /dev/sda1을 주 저장소로 지정하였다. /dev/sda1을 이전과 마찬가지로 /media/storage(스토리지)에 마운트하여 사용하는 전략은 변함이 없다. 일부 읽기, 쓰기가 잦은 시스템의 디렉토리를 스토리지로 연결하는 전략을 쓴다. 예를 들면 /var/log, /tmp 은 심볼릭 링크 처리하고 실제로는 /media/storage/log, /media/storage/tmp가 역할을 대신한다.

우분투 설치는 매우 심플하게 한다. 스토리지를 기본으로 마운팅하게 하는 것 이외에는 그냥 있는 그대로의 설정을 사용하는 편이다. 사실 USB 스틱에서 부팅하는 방식이니 당연히 복잡하게 할 이유가 없다.

사용자 계정 패스워드를 입력하는 단계에서 패스워드를 평문으로 확인할 수 있도록 체크박스가 추가되었다는 점이 특이하다. 그 외에는 외견상 변한 점은 없다. 기본으로 삼바 서버와 OpenSSH 서버 패키지를 설치해 주고 설치를 마친다. 부팅 모두 문제 없다.

예전에는 기본 리포지터리를 다음이나 다른 곳으로 변경했었지만, 지금은 그것마저도 별 필요 없는 듯.

Database 설치

데이터베이스는 간결하게 mysql-server를 사용하기로 했다.

apt-get install mysql-server

데이터베이스 저장소 변경

시스템이 USB 스틱 메모리에 위치한지라, 여기에 계속 읽기/쓰기가 반복되는 것이 조금 껄끄럽다 생각했다. MySQL 5.5 → 5.7로 마이그레이션하는 것이라 귀찮지만 미리 SQL 파일로 미리 데이터베이스를 모두 덤프해 두었다.

예전에는 눈치를 못챘거나 없었던 디렉토리가 생겼다.

/var/lib/mysql-files - 700 mysql:mysql
/var/lib/mysql-keyring - 700 mysql:mysql
/var/lib/mysql-upgrade - 755 root:root

이 세 디렉토리도 같이 옮기기로 결정.

AppArmor 설정 변경

나는 /tmp, /var/tmp를 모두 스토리지의 tmp 디렉토리로 심볼릭 링크를 걸었기 때문에, tmp 디렉토리까지도 설정을 변경해야 한다. 그러므로 /etc/apparmor.d/abstractions/user-tmp 파일의 마지막 부분에 다음 항목을 추가한다.

  # media/storage/tmp
  owner /media/storage/tmp/**         rwkl,
  /media/storage/tmp/                 rw,

다음으로 MySQL과 관련된 부분을 수정한다. /etc/apparmor.d/usr.sbin.mysqld

# Allow data dir access
  /media/storage/mysql/ r,
  /media/storage/mysql/** rwk,

# Allow data files dir access
  /media/storage/mysql-files/ r,
  /media/storage/mysql-files/** rwk,

# Allow keyring dir access
  /media/storage/mysql-keyring/ r,
  /media/storage/mysql-keyring/** rwk,

# Allow log file access
  /media/storage/log/mysql.err rw,
  /media/storage/log/mysql.log rw,
  /media/storage/log/mysql/ r,
  /media/storage/log/mysql/** rw,

my.cnf 변경

/etc/mysql/mysql.conf.d/mysqld.cnf

버퍼 사이즈, 캐시 사이즈는 적절히 조정해줬다. 기준이 없으니 적절히 더 주는 정도?

datadir		= /media/storage/mysql
tmpdir		= /media/storage/tmp

PHP 7.0

PHP 7.0이 기본으로 되었다. 쓰지 않을 이유가 없다. Nginx를 쓰기로 결정한 이상 FPM 방식을 사용해야 한다.

apt-get install php php-fpm php-gd php-mcrypt php-mbstring

FPM에서 발생하는 에러를 덤프하려면 /etc/php/7.0/fpm/pool.d/www.conf'

catch_workers_output = yes

php.ini에는 여러 사이트에서 입을 모아 설정을 변경하려는 부분이 있다. /etc/php/7.0/php.ini

cgi.fix_pathinfo=0

그리고 적절하게 업로드 사이즈를 변경해준다.

upload_max_filesize = 64M
post_max_size = 64M

NGINX

내 도메인이 주소가 아닌 직접 IP 접속은 같은 공유기 안의 주소가 아니면 오지 못하도록 막을 필요가 있다.

/etc/nginx/sites-available/default

# allow only localhost
allow 192.168.0.0/24;
allow 192.168.10.0/24;
deny all;

웹 애플리케이션 세팅

PhpMyAdmin

apt-get install phpmyadmin

/media/storage/www-data/conf.d/phpmyadmin.conf

phpmyadmin.conf

location /phpmyadmin {
	alias /usr/share/phpmyadmin;
	index index.php index.html index.htm;
	location ~ ^/phpmyadmin/(.+\.php)$ {
		root /usr/share;
		fastcgi_pass unix:/run/php/php7.0-fpm.sock;
		fastcgi_index index.php;
		fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		include fastcgi_params;
	}
}

이 파일을 default에서 삽입한다.

# Include PhpMyAdmin address
include /media/storage/www-data/conf.d/phpmyadmin.conf;

Dokuwiki

vhost-wiki.conf

# Nginx Configuration

server {
	listen 80;

	server_name wiki.changwoo.pe.kr;

	client_max_body_size 32M;
	client_body_buffer_size 256k;

	root /media/storage/www-data/changwoo.pe.kr/wiki;

	index doku.php;

	# Remember to comment the below out when you're installing, and uncomment it when done.
	location ~ /(data/|conf/|bin/|inc/|install.php) {
		 deny all;
	}

	# Uncomment this prevents images being displayed ! 
    #location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
    #    expires 31536000s;
    #    add_header Pragma "public";
    #    add_header Cache-Control "max-age=31536000, public, must-revalidate, proxy-revalidate";
    #    log_not_found off;
    #}
    
	location / {
		try_files $uri $uri/ @dokuwiki;
	}

	location @dokuwiki {
        rewrite ^/_media/(.*) /lib/exe/fetch.php?media=$1 last;
        rewrite ^/_detail/(.*) /lib/exe/detail.php?media=$1 last;
        rewrite ^/_export/([^/]+)/(.*) /doku.php?do=export_$1&id=$2 last;
        rewrite ^/(.*) /doku.php?id=$1&$args last;
    }

	location ~ \.php {
		include snippets/fastcgi-php.conf;
		
		fastcgi_buffers 16 16k;
		fastcgi_buffer_size 32k;

		fastcgi_pass unix:/run/php/php7.0-fpm.sock;
	}

	location  ~ /\.ht {
		deny all;
	}
}

WordPress

이 녀석은 조금 복잡하다.

wordpress-restrictions.conf

# Global restrictions configuration file.
# Designed to be included in any server {} block.
location = /favicon.ico {
	log_not_found off;
	access_log off;
}

location = /robots.txt {
	allow all;
	log_not_found off;
	access_log off;
}

# Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).
# Keep logging the requests to parse later (or to pass to firewall utilities such as fail2ban)
location ~ /\. {
	deny all;
}

# Deny access to any files with a .php extension in the uploads directory
# Works in sub-directory installs and also in multisite network
# Keep logging the requests to parse later (or to pass to firewall utilities such as fail2ban)
location ~* /(?:uploads|files)/.*\.php$ {
	deny all;
}

wordpress.conf

# WordPress single site rules.
# Designed to be included in any server {} block.

# This order might seem weird - this is attempted to match last if rules below fail.
# http://wiki.nginx.org/HttpCoreModule
location / {
	try_files $uri $uri/ /index.php?$args;
}

# Add trailing slash to */wp-admin requests.
rewrite /wp-admin$ $scheme://$host$uri/ permanent;

# Directives to send expires headers and turn off 404 error logging.
location ~* ^.+\.(ogg|ogv|svg|svgz|eot|otf|woff|mp4|ttf|rss|atom|jpg|jpeg|gif|png|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|tar|mid|midi|wav|bmp|rtf)$ {
	access_log off;
	log_not_found off;
	expires max;
}

# Uncomment one of the lines below for the appropriate caching plugin (if used).
#include global/wordpress-wp-super-cache.conf;
#include global/wordpress-w3-total-cache.conf;

# Pass all .php files onto a php-fpm/php-fcgi server.
location ~ [^/]\.php(/|$) {
	fastcgi_split_path_info ^(.+?\.php)(/.*)$;
	if (!-f $document_root$fastcgi_script_name) {
		return 404;
	}
	# This is a robust solution for path info security issue and works with "cgi.fix_pathinfo = 1" in /etc/php.ini (default)

#	include fastcgi_params;
#	fastcgi_index index.php;
#	fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
#	fastcgi_intercept_errors on;
#	fastcgi_pass php;

	include snippets/fastcgi-php.conf;
	fastcgi_pass unix:/run/php/php7.0-fpm.sock;
}

vhost-wordpress.conf

server {
	server_name blog.changwoo.pe.kr;
	
	root /media/storage/www-data/changwoo.pe.kr/wordpress;

	index index.php;

	include /media/storage/www-data/conf.d/wordpress-restrictions.conf;

	include /media/storage/www-data/conf.d/wordpress.conf;
}

Ampache

Python 계열 세팅

내가 운용 중인 모든 애플리케이션은 Python3로 작성되어 있으니, 그 쪽으로 세팅을 맞춘다.

apt install python3-pip

virtualenv, virtualenvwrapper도 다시 설정해 주자.

pip3 install virtualenv virtualenvwrapper

uwsgi는 시스템 쪽으로 맞춰 줬다.

pip3 install uwsgi

Nginx

miniserver-apps.conf

# Nginx configuration for miniserver-apps
upstream django {
	server unix://<unix_socket>
}

server {
	
	listen 80;
	
	server_name apps.changwoo.pe.kr;

	charset utf-8;

	client_max_body_size 8M;

	location /favicon.ico {
		access_log off;
		log_not_found off;
	}

	location /static {
		alias <path_to_application>/static;
	}

	location / {
		uwsgi_pass django;
		include    uwsgi_params;
	}
}

uWSGI

miniserver-apps.ini

[uwsgi]
# Djnago project base directory
chdir  = <project root>

# WSGI Python module
module = miniserver.wsgi

# Virtualenv path
home   = <virtualenv path>

master    = true
processes = 4
socket    = <path-to-socket>
vacuum    = true

chmod-socket = 664
chown-socket = owner:group

enable-threads = true

pidfile   = <path-to-pidfile>
daemonize = <path-to-log>

rc.local

매번 부팅때마다 돌려 줘야 하므로,

/usr/local/bin/uwsgi --ini ini_file.ini

자 이렇게 대략 세팅해 주면 파이썬은 돌아간다.

uwsgi --stop /tmp/project-master.pid
uwsgi --reload /tmp/project-master.pid
kill -HUP `cat /tmp/project-master.pid`

사용자 계정 생성

changwoo 계정 생성

useradd -m -d /media/storage/changwoo -s /bin/bash

Samba

삼바는 이미 설치되어 있으므로 아주 간단하게 내부에서 공유 디렉토리만 되도록 설정 추가한다.

/etc/samba/smb.conf

[changwoo]
path = /media/storage/changwoo
writable = yes
create mask = 0644
directory mask = 0755

service smbd restart

Dropbox

dropbox

#!/bin/sh
#
# Copied from http://forums.dropbox.com/topic.php?id=38529#post-414344
# Modified by jay@gooby.org (@jaygooby on Twitter)

### BEGIN INIT INFO
# Provides: dropbox
# Required-Start: $local_fs $remote_fs $network $syslog $named
# Required-Stop: $local_fs $remote_fs $network $syslog $named
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# X-Interactive: false
# Short-Description: dropbox service
### END INIT INFO

# dropbox service
DROPBOX_USERS="changwoo"

start() {
  echo "Starting dropbox..."
  for dbuser in $DROPBOX_USERS; do
    HOMEDIR=$(getent passwd $dbuser | cut -d: -f6)

    DAEMON=$(find $HOMEDIR/.dropbox-dist/dropbox-lnx.* -name dropboxd)

    if [ -x $DAEMON ]; then
      HOME="$HOMEDIR" start-stop-daemon -b -o -c $dbuser -S -u $dbuser -x $DAEMON -p "$HOMEDIR/.dropbox/dropbox.pid"
    fi
  done
}

stop() {
  echo "Stopping dropbox..."
    for dbuser in $DROPBOX_USERS; do
      HOMEDIR=$(getent passwd $dbuser | cut -d: -f6)

      DAEMON=$(find $HOMEDIR/.dropbox-dist/dropbox-lnx.* -name dropbox)

      if [ -x $DAEMON ]; then
        start-stop-daemon -o -c $dbuser -K -u $dbuser -x $DAEMON
      fi
  done
}

status() {
  for dbuser in $DROPBOX_USERS; do
    dbpid=$(pgrep -u $dbuser dropbox)
    if [ -z $dbpid ] ; then
      echo "dropboxd for USER $dbuser: not running."
    else
      echo "dropboxd for USER $dbuser: running (pid $dbpid)"
    fi
 done
}

case "$1" in

start)
start
;;

stop)
stop
;;

restart|reload|force-reload)

stop
start
;;

status)
status
;;

*)
echo "Usage: /etc/init.d/dropbox {start|stop|reload|force-reload|restart|status}"
exit 1

esac

exit 0

/etc/init.d/dropbox

Torrent

언제나 그렇듯 deluge를 애용한다.

apt-get install deluge-common deluge-web deluged

같이 데몬 스크립트도 설치되지만, 이 스크립트는 web UI를 기본 지원하지 않아 불만족스럽다. 기존 스크립트로 대체한다.

/etc/default/deluge-daemon

deluge-daemon

# Configuration for /etc/init.d/deluge-daemon

# The init.d script will only run if this variable non-empty.
DELUGED_USER="changwoo"             # !!!CHANGE THIS!!!!

# Should we run at startup?
RUN_AT_STARTUP="YES"

/etc/init.d/deluge-daemon