reth

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== Setting Up Ubuntu Server (우분투 서버 설정하기) ======
> Ubuntu Server 설치 후 필요한 기본 설정

===== 패키지 업데이트 및 업그레이드 =====
  * 패키지 설치 시 반드시 먼저 실행 <code bash>sudo apt update && sudo apt upgrade -y</code>
    * 업데이트 실패 시 dns 확인 및 설정 (([[https://hs5555.tistory.com/44|[Linux] Ubuntu 업데이트 서버 연결 에러 (apt-get update 에러) @hs5555.tistory.com]]))
      * <code bash>sudo vi /etc/network/interfaces</code>
        * 내용 추가 <code>dns-nameservers 8.8.8.8 8.8.4.4 1.1.1.1</code>
      * <code bash>sudo vi /ect/resolv.conf</code>
        * 내용 추가 <code>
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 1.1.1.1</code>
      * ''/ect/resolv.conf'' 파일 수정이 안될 경우 (([[https://stackoverflow.com/questions/19432026/how-do-i-edit-resolv-conf|linux - How do I edit resolv.conf? - Stack Overflow @stackoverflow.com]]))
        * <code bash>sudo rm /etc/resolv.conf ;# to remove the symlink
sudo vi /etc/resolv.conf ;# to create a regular file</code>


===== Set Timezone (타임 존 세팅) =====
  * 타임 존 설정 <code bash>sudo dpkg-reconfigure tzdata</code> 
  * 시간 설정 <code bash>sudo timedatectl set-local-rtc yes</code>

===== net-tools, openssh server 설치 =====
<code bash>sudo apt install net-tools openssh-server -y</code>

===== firewall 설치 및 설정 =====
  - ufw 패키지 설치 (설치 전 패키지 업데이트) <code bash>sudo apt install ufw -y</code>
  - ufw 사용 설정 <code bash>sudo ufw enable</code>
  - ufw 상태 확인 <code bash>sudo ufw status</code>
  - ssh 허용 설정 <code bash>sudo ufw allow ssh</code>
    * 예제) 3389 포트 허용 설정 <code bash>sudo ufw allow from any to any port 3389</code>
  - ufw 설정 적용 <code bash>sudo ufw reload</code>


===== rsync 서버 설정 =====
  - <code bash>sudo apt install rsync -y</code>
  - <code bash>sudo systemctl start rsync</code>
  - <code bash>sudo vi /etc/rsync.conf</code>
    * <code>[web]            -> 사용할 rsync 서비스 이름
path = /home/web  -> 데이터원본 경로
comment = rsync_test    -> 코멘트
uid = root              -> 권한 사용자
gid = root              -> 권한 그룹
use chroot = yes
read only = yes
hosts allow = 192.168.10.10 -> rsync 클라이언트IP, localhost일 경우 입력하지 않아도 된다
max connections = 10
timeout = 30
</code>
  - <code bash>sudo systemctl restart rsync</code>
===== cron 설정 =====
  - cron 설정 실행 <code bash>crontab -e</code>
  - 내용 편집 
    * 예제1) rsync 매일 오전 3시에 실행 <code>0 3 * * * rsync -avrzp --delete {user}@{url}::{rsync section name} {destination directory}</code>
    * 예제2) ddns 업데이트 실행 <code>*/5 * * * * /usr/local/bin/curl -s 'https://ddns.dnszi.com/set.html?user={user id}&auth={auth key}&domain={domain}&record='</code>
    * 예제3) <code>0 5 1 * * tar zcfp /{dest dir}/archive-$(date +\%Y\%m\%d).tar.gz /{source dir}</code>
  - sudo 없이 cron 실행 설정 <code bash>
sudo ALL=NOPASSWD: /usr/sbin/service cron start
sudo systmctl daemon-reload
</code>

===== 네트워크 드라이브 연결 및 설정 =====
  - 네트워크 드라이브 연결에 필요한 패키지 설치 (설치 전 패키지 업데이트) <code bash>sudo apt install nfs-common cifs-utils -y</code>
  - 마운트할 디렉토리 생성 <code bash>sudo mkdir -p /mnt/{name to mount}</code>
  - 디렉토리 권한 설정 <code bash>sudo chmod 777 /mnt/{name to mount}</code>
  - 드라이브 마운트
    * samba <code bash>mount -t cifs -o rw,vers=3.0,credentials=/etc/samba/.smbcreds {source url} {destination directory}</code>
    * nfs <code bash>mount -t nfs {source url} {destination directory}</code>
  - 부팅시 자동 마운트 설정
    - 인증 정보 파일 생성 <code bash>sudo vi /etc/samba/.smbcreds</code>
      * 내용 편집 <code>username={user id}
password={passwrod}</code>
    - file system table 편집 <code bash>sudo vi /etc/fstab</code>
      * <code>//{source ip}/{directory} {destination directory} cifs credentials=/etc/samba/.smbcred,uid=34,gid=34,defaults 0 0</code>

===== rdp(xrdp) 설치 =====
  - xrdp 상태 확인 <code bash>sudo systemctl status xrdp</code>
  - xrdp 패키지 설치 (설치 전 패키지 업데이트) <code bash>sudo apt install xrdp</code>
  - xrdp 데몬 실행 <code bash>sudo systemctl enable --now xrdp</code>
  - xrdp 사용자 추가 <code bash>sudo adduser xrdp ssl-cert</code>


===== 기타 참고 =====
  * 버전 정보
    * <code bash>lsb_release -a</code>
    * <code bash>uname -a</code>
    * <code bash>cat /etc/issue</code>
    * <code bash>cat /etc/*release</code>
  * motd ''/etc/default/motd-news''