Server에 대해 알아보기

💡 Server 란?

Service를 제공하는 자, 서비스는 특정 프로그램을 의미한다. 예로는 게임, 웹, DB, 메신저, 메일 등이 있다.

 

💡 Client 란?

Service를 이용하는 자를 의미한다.

 

📍 Server를 구축하기 위한 OS는 무엇이 있을까?

1. Window Server

- 2002, 2008, 2012, 2016 등

 

2. Unix/Linux

- CentOS, RedHat, Ubuntu 등

 

📍 Client로 자주 사용되는 OS는 무엇이 있을까?

1. Windows

- xp, 7, 8, 10, 11 등

 

2. Mac

 

💡 보안 정책 및 방화벽

• CentOS의 보안 정책은 SELinux를 사용하고 있다.
• 외부 혹은 내부의 통신을 허용/차단을 위해 방화벽(firewall)을 상용한다.

📍 방화벽 정책

1. white List : 모든 접속을 차단하고, 필요한 서비스만 열어서 사용한다.
2. black List : 모든 접속을 허용하고, 차단할 서비스만 막는다.

※ 여기서 위의 white/black List 중에 어떤 것이 보안상 유리할까?

각각의 설명을 읽어보면 알 수 있듯이 white List가 더 유리하다.

 

---

 

💡 서버의 필수 조건에 대해 알아보기

1. 패키지 확인

rpm -qa | grep 대표 패기지명

 

2. 패키지 설치

rpm -ivh 풀패키지명 (설치 후 데몬 재실행

 

3. 데몬 실행

/etc/rc.d/init.d/데몬명 restart(stop/start/restart)
service 데몬명 restart(stop/start/restart)

 

4. 방화벽

a.SElinux= /etc/selinux/config
   ▪ 수정후 반드시 재부팅

b.firewall = system-config-firewall

 

5. 설정 파일 수정 (설정 파일 수정 후에는 반드시 데몬 재실행)

 

6. 데몬 재실행

/etc/rc.d/init.d/데몬명 restart(stop/start/reload)

 

server = 서버프로그램을 가지고 서비스를 제공

client = 서버에 접속 가능한 요청 프로그램을 가지고 서비스를 요청

 

💡 Deamon 이란?

시스템에 관련된 작업을 background process로 실행해 주는 프로그램

Deamon 방식에는 Standalone 과 Xinet 방식이 있다.

 

📍 Standalone

독립적으로 실행되는 모드를 의미한다. 해당 서버의 데몬이 메모리상에 항상 상주하고 있으며, 서비스 요청이 있을 때마다 언제든지 응답한다.

 

ex) Apache(Web Server), DNS(도메인네임 서비스), NFS(파일 공유 시스템) 등

📎 ntsysv에 있는 데몬들은 모두 standalone에 속한다.

장점	∙ 서비스 요청에 바로 응답하기 때문에 빠르다. ∙ 메모리상에 항상 상주하기 때문에 자주 사용하는 서비스에는 효율적이다.
단점	∙ 서비스 요청이 없을 때는 메모리상에서 '작업하지 않는 유후(IDLE)상태' 접어들기 때문에 CPU를 차지하진 않지만, 메모리와 기타자원을 차지하게 된다.

 

📍 Xinet

Xinet 이라는 슈퍼 데몬이 여러 서비스들의 연결을 제어해주는 방식이다. standalone 방식과는 다르게 메모리상에 올라가 있지는 않지만 클라이언트가 서비스를 요청하면 그 순간 자동으로 올라간다.

 

ex) telnet 서비스에 접속을 시도하면 바로 연결되는 것이 아니라 Xinet 데몬에게 허가된 접속인지 확인 후 Telnet 서비스에 연결을 해준다.

 

장점	∙ Client가 Service를 요청할 때만 메모리상에 올라가기 때문에 서버 부하를 줄일 수 있다. ∙ 자주 사용하지 않는 서비스에 적합하다.
단점	∙ Standalone 보다 응답속도가 느리다. ∙ 다양한 옵션을 주기가 어렵다.

 

🔎 기존에는 inetd라는 데몬을 사용하였으나, 취약점이 많이 발견되어 현재는 확장버전 Xinetd를 사용하고 있다.