ft_server → LEMP + TLS Dockerize

ft_server 요구사항

목적

• Docker 컨테이너를 이용해 Wordpress, phpmyadmin, SQL Database 환경을 구성한다.

• Docker 컨테이너 사용 및 자동화를 익힌다. 또 간단한 웹 서비스를 만들어 본다.

요구사항

• 하나의 Docker 컨테이너에서만 구동되어야 한다.

• Wordpress, phpmyadmin, SQL Database 환경을 docker 컨테이너 내부에 셋팅한다.

• 위 서비스를 쉘 스크립트 및 dockerfile로 자동 설치/실행시킨다.

• 리포 루트 디렉토리에 Dockerfile을 두고, 필요한 파일들은 srcs 폴더를 만들어 거기에 둔다.

• Docker 컨테이너 OS는 debian buster를 사용하며 웹서버는 Nginx를 사용한다.

• SSL/TLS 적용

• 리다이렉트 (http → https)

• autoindex on

과제 수행

환경 구성

• Docker 설치 (생략)

• 폴더 및 dockerfile 생성

$> mkdir ft_server
$> cd ft_server
$> touch Dockerfile && mkdir src

• 요구사항에서 요구하는 debian buster OS 컨테이너 검색
• go to 도커 허브
• debian 검색 -> buster 태그 검색 : 존재함
• 태그란? 이미지에 대해 버전 등을 명기하는 것. 일종의 버전이라 할 수 있음 (다른 문서 참조)

과제 진행

1. Docker 컨테이너를 쉘에서 실행

$> docker pull debian:buster

$> docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
debian                     buster              1510e8501783        4 weeks ago         114MB

$> docker run -it debian:buster bashroot@db5118498dae:/#

FROM debian:buster

2. Docker 컨테이너 내에서 Nginx 설치 및 실행

간략한 설명

설치

• 해당 OS에서 주로 사용하는 패키지 매니저를 사용

• 직접 프로그램을 내려받아 수동으로 설치

$> apt update -y # 패키지 매니저가 설치 가능한 리스트를 새로 업데이트 함.
$> apt install -y nginx # nginx 설치

• -y 옵션은 동의를 구하지 않고 실행한다.

$> nginx -v
nginx version: nginx/1.14.2

(docker)$> exit # 컨테이너 쉘 빠져나감
(local)$> docker ps -a # 실행했던 컨테이너의 ID를 알아냄
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                     PORTS               NAMES
db5118498dae        debian:buster       "bash"              About an hour ago   Exited (0) 3 seconds ago                       boring_mestorf
(local)$> docker commit db5118498dae ft_server:0.1 # 컨테이너를 commit하여 이미지화 (ft_server:0.1)
sha256:ce8204751b0f1c51b880584c6ad93e8aba677ffd83c743b41b082d71dc0f1b20
(local)$> docker run -it -p 80:80 ft_server:0.1 bash # -p [host:컨테이너]
(docker)$>

$> service --status-all
 [ ? ]  hwclock.sh
 [ - ]  nginx
$> service nginx status
[FAIL] nginx is not running ... failed!
$> service nginx start
[ ok ] Starting nginx: nginx.

RUN apt update -y \
    && apt install -y nginx
CMD service nginx start

3. PHP + Nginx 연동, Autoindex on

간략한 설명

PHP-FPM 설치

# 2020-11 기준 php 7.3버전이 설치된다.
$> apt install php-fpm
# 또는 apt install php7.3-fpm

$> php -v
PHP 7.3.19-1~deb10u1 (cli) (built: Jul  5 2020 06:46:45) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.3.19, Copyright (c) 1998-2018 Zend Technologies
    with Zend OPcache v7.3.19-1~deb10u1, Copyright (c) 1999-2018, by Zend Technologies

$>  service --status-all
 [ ? ]  hwclock.sh
 [ + ]  nginx
 [ - ]  php7.3-fpm
 [ - ]  procps

PHP-FPM과 Nginx 연동

$> find / -name "nginx.conf"
/etc/nginx/nginx.conf

$> apt install vim
$> cp /etc/nginx/nginx.conf /etc/nginx/nginx.conf.bak # 설정파일을 수정할 때에는 왠만하면 백업파일을 만든다.
$> vi /etc/nginx/nginx.conf

    # pass PHP scripts to FastCGI server
    #
    #location ~ \.php$ {
    #   include snippets/fastcgi-php.conf;
    #
    #   # With php-fpm (or other unix sockets):
    #   fastcgi_pass unix:/run/php/php7.3-fpm.sock;
    #   # With php-cgi (or other tcp sockets):
    #   fastcgi_pass 127.0.0.1:9000;
    #}

index.php 추가 및 Autoindex on

$> service nginx restart
[ ok ] Restarting nginx: nginx.
$> service php7.3-fpm start
$> service php7.3-fpm status
[ ok ] php-fpm7.3 is running.

<?php
phpinfo();
?>

RUN apt update -y \
    && apt install -y nginx php7.3-fpmCMD service nginx start
    && service php-fpm7.3 start

4. SQL DBMS 설치와 유저 생성

$> apt install mariadb-server

$>  service --status-all
 [ ? ]  hwclock.sh
 [ - ]  mysql
 [ + ]  nginx
 [ - ]  php7.3-fpm
 [ - ]  procps

$> mysql
ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

$> service mysql start
[ ok ] Starting MariaDB database server: mysqld.
$> mysql
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 51
Server version: 10.3.25-MariaDB-0+deb10u1 Debian 10

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> use mysql
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
MariaDB [mysql]> select user, host from user;
+------+-----------+
| user | host      |
+------+-----------+
| root | localhost |
+------+-----------+
1 row in set (0.001 sec)

# 사용자 명과 비밀번호가 joopark인 계정을 만든다. localhost는 해당 계정이 접근할수 있는 네트워크를 의미한다.
# 만약 특정 네트워트에서 접근한다면 해당 아이피를 적으면 되고 모든곳에서 접근을 허용한다면 %을 기입한다.
MariaDB [mysql]> create user 'joopark'@'localhost' identified by 'joopark';
# joopark 사용자에 대한 모든 접근 권한을 부여한다.
MariaDB [mysql]> grant all privileges on *.* to joopark@'localhost';
# 변경 사항을 적용한다.
MariaDB [mysql]> flush privileges;

5. SQL-PHP 연동 및 phpMyAdmin 적용

# 2020-11 기준 7.3버전이 설치된다.
$> apt install php-mysql
# 또는
$> apt install php7.3-mysql

$> apt install wget
$> wget -O /var/www/html/phpmy.tar.gz https://files.phpmyadmin.net/phpMyAdmin/4.9.7/phpMyAdmin-4.9.7-all-languages.tar.gz
$> tar -zxvf /var/www/html/phpmy.tar.gz -C /var/www/html

# config.inc.php 생성
$> cp /var/www/html/phpMyAdmin-4.9.7-all-languages/config.sample.inc.php /var/www/html/phpMyAdmin-4.9.7-all-languages/config.inc.php
# $cfg['blowfish_secret'] 항목에 {^QP+-(3mlHy+Gd~FE3mN{gIATs^1lX+T=KVYv{ubK*U0V 삽입
$> vi /var/www/html/phpMyAdmin-4.9.7-all-languages/config.inc.php

# config.inc.php 생성
$> cp /var/www/html/phpMyAdmin-4.9.7-all-languages/config.sample.inc.php /var/www/html/phpMyAdmin-4.9.7-all-languages/config.inc.php
# $cfg['blowfish_secret'] 항목에 {^QP+-(3mlHy+Gd~FE3mN{gIATs^1lX+T=KVYv{ubK*U0V 삽입
$> vi /var/www/html/phpMyAdmin-4.9.7-all-languages/config.inc.php

$> ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 Nov15 pts/0    00:00:00 bash
root       388     0  0 01:48 pts/1    00:00:00 bash
root      6630     1  0 03:59 ?        00:00:00 nginx: master process /usr/sbin/nginx
www-data  6631  6630  0 03:59 ?        00:00:00 nginx: worker process
www-data  6632  6630  0 03:59 ?        00:00:00 nginx: worker process
www-data  6633  6630  0 03:59 ?        00:00:00 nginx: worker process
www-data  6634  6630  0 03:59 ?        00:00:00 nginx: worker process
www-data  6636  6630  0 03:59 ?        00:00:00 nginx: worker process
www-data  6637  6630  0 03:59 ?        00:00:00 nginx: worker process
root      7522     1  0 07:39 pts/1    00:00:00 /bin/sh /usr/bin/mysqld_safe
mysql     7639  7522  0 07:39 pts/1    00:00:48 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib/x86_64-linux-gnu/mariadb1
root      7640  7522  0 07:39 pts/1    00:00:00 logger -t mysqld -p daemon error
root     11403     1  0 11:20 ?        00:00:00 php-fpm: master process (/etc/php/7.3/fpm/php-fpm.conf)
www-data 11404 11403  0 11:20 ?        00:00:00 php-fpm: pool www
www-data 11405 11403  0 11:20 ?        00:00:00 php-fpm: pool www
root     11464   388  0 12:21 pts/1    00:00:00 ps -ef

$> ls -l /var/www/html/
total 9968
-rw-r--r--  1 root root      612 Nov 15 07:54 index.nginx-debian.html
drwxr-xr-x 12 root root     4096 Nov 16 11:36 phpMyAdmin-4.9.7-all-languages
-rw-r--r--  1 root root 10190261 Oct 15 18:50 phpMyAdmin-4.9.7-all-languages.tar.gz
-rw-r--r--  1 root root       20 Nov 15 14:04 phpinfo.php
drwxr-xr-x  2 root root     4096 Nov 15 11:59 test
-rw-r--r--  1 root root        0 Nov 15 11:59 test.txt

$> chown -R www-data /var/www/html/

6. wordpress 설치

# wordpress를 위한 계정, db 만드는 쿼리문
MariaDB [(none)]> create user wp_root@'localhost' identified by 'joopark';
MariaDB [(none)]> create database wp_db default CHARACTER SET UTF8;
MariaDB [(none)]> grant all privileges on wp_db.* to wp_root@'localhost';
MariaDB [(none)]> flush privileges;
$> wget -O /var/www/html/wordpress.tar.gz https://wordpress.org/latest.tar.gz
$> tar -zxvf /var/www/html/wordpress.tar.gz -C /var/www/html

7. SSL/TLS 적용 및 리다이렉트

SSL/TLS란?

대략적인 순서

1. 개인키 생성
본인임을 증명할 개인키를 하나 만든다. 이 키를 이용해서 인증서 발급 등을 할 것이기 때문에 분실하면 안된다.
개인키는 비대칭 암호를 이용해 만들며 openssl을 이용해서 만들 수 있다.

$> openssl genrsa -out priv.key 2048 # RSA 개인키를 2048 bit 길이로 만듬
$> openssl rsa -in priv.key -pubout -out pub.key # 개인키로부터 공용 키를 만듬 (반드시 만들 필요는 없음)

2. CSR (Certificate Signing Request) 생성
CSR은 SSL 인증서를 발급받고자 할 때 사용하는 일종의 신청서이다. 인증서 발급 기관(CA라고 한다.)은 CSR 파일을 받아 서명을 해 인증서를 발급해 준다.
인증서 발급 기관은 신청자와 CSR 파일 내용 (신청자의 국가, 시, 구, 기관명, 조직명, 도메인명)을 읽어들여 해당 내용에 대해 검토하고 발급해 준다.

# 다음과 같이 쓰면 입력이 필요한 정보를 물어본다.
$> openssl req -new -key priv.key -out req.csr # 개인키를 가지고 CSR을 생성한다.
# -subj 옵션으로 입력이 필요한 정보를 미리 입력할 수도 있다.
$> openssl req -new -subj "/C=KR/ST=Gyeonggi-do/L=Suwon-si/O=42Seoul/OU=42Seoul/CN=joopark" -key priv.key -out req.csr

3. CSR 파일을 인증 기관에 전송
생성된 csr 파일을 인증서 발급 기관에 보내서 인증서를 발급 받는다.
인증서 발급 시 실제 인증서 발급 기관에 신청하여 발급받는 것이 원칙이지만 내 자신이 CA라 생각하고 만들어서 발급해 본다.
1. Root CA 전용 개인키 생성

$> openssl genrsa -out MyrootCA.key 2048 # RSA 개인키를 2048 bit 길이로 만듬

2. Root CA 인증서 생성

$> openssl req -x509 -new -subj "/C=KR/ST=Gyeonggi-do/L=Suwon-si/O=42Seoul/OU=root/CN=root" -nodes -key MyrootCA.key -days 3650 -out MyrootCA.pem # 유효기간 10년인 Root CA 인증서를 만듬

3. CSR을 통한 Root CA로 서명된 인증서 발급

$> openssl x509 -req -in req.csr -CA ./MyrootCA.pem -CAkey MyrootCA.key -CAcreateserial -out gen.crt -days 3650

4. 생성된 키를 서버에 적용

발급받은 키를 Nginx 서버에 적용

리다이렉트

7. Dockerfile 작성

# apt 패키지 매니저 업데이트
apt update -y

# 필요로 하는 프로그램 패키지 설치 (nginx, php, php 모듈, mariadb)
apt install -y nginx php7.3-fpm php7.3-mysql php7.3-mbstring mariadb-server patch --no-install-recommends

# phpmyadmin, wordpress 복사해온 후 압축 해제
cp [원본 경로]/phpmy.tar.gz /var/www/html/
cp [원본 경로]/wordpress.tar.gz /var/www/html/
mkdir /var/www/html/phpmy
mkdir /var/www/html/wordpress
tar -zxvf /var/www/html/phpmy.tar.gz --strip-components=1 -C /var/www/html/phpmy
tar -zxvf /var/www/html/wordpress.tar.gz --strip-components=1 -C /var/www/html/wordpress

# nginx 설정 patch 혹은 copy
cp /etc/nginx/sites-enabled/default

# phpmyadmin 설정 patch 혹은 copy
cp /var/www/html/phpmy

# wordpress 설정 patch 혹은 copy
cp /var/www/html/wordpress

# 미리 만들어 놓은 인증서 복사
cp /etc/certs

# 서버 파일 소유자 변경 (root -> www-data)
chown -R www-data /var/www/html/

# sql 쿼리문 실행
service mysql start
cat test.sql | mysql -u root

## php, nginx 데몬 실행
service php7.3-fpm start
service nginx start

FROM debian:buster

COPY src/ /tmp/init/

RUN apt-get update -y \
&& apt-get install -y --no-install-recommends \
	nginx \
	php7.3-fpm \
	php7.3-mysql \
	php7.3-mbstring \
	mariadb-server \
	patch
RUN mkdir /var/www/html/phpmy \
&& mkdir /var/www/html/wordpress \
&& mkdir /etc/certs \
&& tar -zxvf /tmp/init/phpmy.tar.gz --strip-components=1 -C /var/www/html/phpmy \
&& tar -zxvf /tmp/init/wordpress.tar.gz --strip-components=1 -C /var/www/html/wordpress \
&& cp /var/www/html/phpmy/config.sample.inc.php /var/www/html/phpmy/config.inc.php \
&& cp /var/www/html/wordpress/wp-config-sample.php /var/www/html/wordpress/wp-config.php \
&& cp /tmp/init/gen.crt /etc/certs/ \
&& cp /tmp/init/priv.key /etc/certs/ \
&& patch -l /var/www/html/phpmy/config.inc.php /tmp/init/patch/config.inc.php.patch \
&& patch -l /var/www/html/wordpress/wp-config.php /tmp/init/patch/wp-config.php.patch \
&& patch -l /etc/nginx/sites-available/default /tmp/init/patch/default.patch \
&& chown -R www-data /var/www/html/
RUN service mysql start \
&& cat /tmp/init/set_sql.sql | mysql -u root \
&& rm -rf /tmp/init/
ENTRYPOINT service php7.3-fpm start && service nginx start && service mysql start && sleep inf