시스템 관리자에게 Webmin은(는) 큰 축복입니다. 현대적인 웹 기반 인터페이스를 사용하여 원격으로 Linux 머신을 관리할 수 있는 웹 기반 제어판입니다. Webmin은 웹 서버와 데이터베이스를 포함하여 다양한 시스템 구성을 즉석에서 변경할 수 있습니다. 또한 사용자, 그룹 및 소프트웨어 패키지를 관리할 수도 있습니다.
이 가이드에서는 Ubuntu 18.04에서 Webmin을 설치하고 구성하는 단계.
Ubuntu에서의 Webmin
Webmin은 시스템 관리자들에게 인기 있는 도구이지만, 공식 Ubuntu 저장소에서는 제공되지 않습니다. 다행히도 Webmin은 Ubuntu를 위한 전용 PPA를 제공합니다. 이를 통해 소프트웨어를 최신 상태로 유지할 수 있습니다. 시작하기 전에 필요한 사전 요구 사항은 다음과 같습니다:
- sudo 권한이 있는 비루트(non-root) 사용자 및 방화벽이 설정된 Ubuntu 서버가 필요합니다. 다음을 확인해 보세요: 여기에서 Ubuntu 서버를 설치하는 방법, 그리고 여기에서 sudo 사용자를 설정하는 방법.
- Webmin의 특성상 원치 않는 접근으로부터 보호하는 것이 중요합니다. 기본적으로 Webmin은 몇 가지 보안 기능을 제공합니다. 하지만 이 가이드에서는 Let’s Encrypt 및 Apache을(를) 사용하여 Webmin을 보호할 것입니다. 이 튜토리얼을 따라 Apache 서버를 설치하세요.
- 다음 튜토리얼을 진행하려면 서버의 IP 주소를 가리키는 DNS 레코드가 있는 FQDN도 필요합니다.
- 또한 Certbot이(가) 필요하며, 설치 방법은 다음의 1단계에서 확인할 수 있습니다: Ubuntu 18.04에서 Let’s Encrypt로 Apache 보안 설정하기 튜토리얼. Certbot을 사용하여 Webmin용 TLS/SSL 인증서를 생성하게 됩니다.
이제 시작해 보겠습니다!
Ubuntu에 Webmin 설치하기
Webmin을 설치하려면 Webmin PPA를 추가해야 합니다. 먼저 시스템에 필요한 모든 종속성이 포함되어 있는지 확인합니다:
|
1 |
sudo apt update && sudo apt install software-properties-common apt-transport-https wget |
다음으로 Webmin PGP 키를 가져옵니다:
|
1 |
wget -q http://www.webmin.com/jcameron-key.asc -O- | sudo apt-key add - |
마지막으로 Webmin 저장소를 추가합니다:
|
1 |
sudo add-apt-repository "deb [arch=amd64] http://download.webmin.com/download/repository sarge contrib" |
이제 APT가 Webmin PPA를 인식할 수 있습니다. APT 캐시를 업데이트합니다:
|
1 |
sudo apt update |
마지막으로 Webmin을 설치합니다:
|
1 |
sudo apt install webmin |
설치가 완료되면 다음과 같이 표시되며, 다음 링크를 통해 Webmin에 직접 액세스할 수 있음을 나타냅니다. 이 예시에서는 시스템 호스트 이름을 사용하고 있습니다:
|
1 |
https://localhost:10000 |
Webmin을 사용하여 시스템을 완전히 제어하려면 사용자가 root 비밀번호를 알아야 한다고 명시되어 있습니다. 하지만 Webmin처럼 민감한 대상을 보호하기에는 그것만으로는 부족합니다. 앞서 언급했듯이 유효한 TLS/SSL 인증서가 있는 Apache 웹 서버 뒤에 배치할 것입니다.
Webmin 보안 설정
Webmin에 액세스하기 위한 기본 방법은 포트 10000을(를) 열어두는 것입니다. 우리의 경우 이는 최적이 아닙니다. 이 문제를 해결하기 위해 Apache 가상 호스트를 포트 10000에서 실행 중인 Webmin 서버의 프록시로 구성할 것입니다. 그런 다음 가상 호스트는 Let’s Encrypt에서 발급받은 TLS/SSL 인증서를 사용하여 보호됩니다. 이 절차를 진행하려면 Apache 웹 서버와 Certbot이 설치되고 올바르게 구성되어 있어야 합니다.
- 새로운 Apache 가상 호스트 생성
새 가상 호스트는 해당 구성 파일에 의해 정의됩니다. 원하는 텍스트 편집기에서 구성 파일을 엽니다:
|
1 |
sudo vim /etc/apache2/sites-available/my_domain.conf |
파일에 다음 줄을 추가합니다:
|
1 2 3 4 5 6 |
<VirtualHost *:80> ServerAdmin <email> ServerName <domain> ProxyPass / http://localhost:10000/ ProxyPassReverse / http://localhost:10000/ </VirtualHost> |
이것은 가상 호스트로 들어오는 요청을 다음 위치에 있는 Webmin 서버로 전달하도록 Apache에 지시합니다. 또한 Webmin에서 생성된 내부 링크가 Apache를 통과하도록 보장합니다.
- Webmin TLS/SSL 비활성화
Apache를 TLS/SSL로 구성할 예정이므로 Webmin 자체에 TLS/SSL을 설정할 필요가 없습니다. Webmin에서 이 기능을 비활성화하는 것이 좋습니다. 다음으로, 원하는 텍스트 편집기에서 Webmin 구성 파일을 엽니다.
|
1 |
sudo vim /etc/webmin/miniserv.conf |
그런 다음, 다음 줄을 찾습니다:
|
1 |
ssl=1 |
여기서 값 “1”은 Webmin에 SSL이 활성화되어 있음을 나타냅니다. 다음으로, 값을 “0”으로 설정하여 Webmin SSL을 비활성화합니다.
- Webmin에 도메인 추가하기
기본적으로 Webmin은 도메인의 접속을 허용하지 않습니다. 이러한 접속은 예를 들어 교차 사이트 스크립팅(XSS) 공격과 같은 악성 공격의 일부일 수 있기 때문입니다.
Webmin이 도메인을 허용하도록 하려면 Webmin 구성에 이를 선언해야 합니다. 즐겨 사용하는 텍스트 편집기로 구성 파일을 엽니다.
|
1 |
sudo vim /etc/webmin/config |
텍스트 맨 아래에 다음 줄을 추가합니다:
|
1 |
referers=<domain> |
그 후, 텍스트를 저장하고 편집기를 종료한 다음, 모든 변경 사항을 적용하기 위해 Webmin 서비스를 재시작합니다:
|
1 |
sudo systemctl restart webmin |
- Apache 구성하기
우리에게는 Apache의 proxy_http 모듈이 필요합니다. 다음 명령어로 이를 활성화할 수 있습니다:
|
1 |
sudo a2enmod proxy_http |
Apache를 재시작하라는 메시지가 표시됩니다. 하지만 먼저 새 가상 호스트를 활성화해야 합니다:
|
1 |
sudo a2ensite <domain> |
마지막으로 Apache를 재시작합니다. 그러면 모듈과 가상 호스트가 활성화됩니다:
|
1 |
sudo systemctl restart apache2 |
다음 명령은 포트 80 및 443 (HTTP/HTTPS 트래픽에 대한 Apache 기본 포트)에서 들어오는 트래픽을 허용하도록 방화벽을 구성합니다:
|
1 |
sudo ufw allow in "Apache Full" |
구성이 성공적으로 작동했는지 확인하려면 도메인으로 이동하세요. Webmin 로그인 페이지가 나타나야 합니다. 하지만 Webmin에 로그인하지 마세요. 아직 TLS/SSL이 구현되지 않았기 때문에 HTTP를 통해 통신하므로 모든 데이터가 일반 텍스트 형식으로 전송됩니다:
|
1 |
http://<domain> |
- TLS/SSL 구성하기
연결이 암호화되도록 우리 도메인을 위한 인증서가 필요합니다. 이를 위해 우리는 Let’s Encrypt를 사용할 것입니다. 이는 ISRG(Internet Security Research Group)에서 제공하는 무료의 자동화된 개방형 인증 기관(CA)입니다. 공익을 위해 운영됩니다.
인증서를 생성하려면 셸에서 사용할 도구인 certbot이 필요합니다. 다음 certbot 명령을 실행하여 도메인에 대한 TLS/SSL 인증서를 생성하고 Apache가 트래픽을 보안 사이트로 리디렉션하도록 구성합니다:
|
1 |
sudo certbot --apache --email <email> -d <domain> --agree-tos --redirect --noninteractive |
출력은 다음과 같이 표시됩니다:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
저장 중 디버그 로그 to /var/log/letsencrypt/letsencrypt.log 플러그인 선택됨: Authenticator apache, Installer apache 가져오는 중 a 새로운 인증서 수행 중 the 다음 인증: http-01 인증 for <domain> 활성화됨 Apache rewrite 모듈 대기 중 for 확인... 정리 중 up 인증 생성됨 an SSL vhost at /etc/apache2/sites-available/<domain>-le-ssl.conf 활성화됨 Apache socache_shmcb 모듈 활성화됨 Apache ssl 모듈 배포 중 인증서 to VirtualHost /etc/apache2/sites-available/<domain>-le-ssl.conf 활성화 중 사용 가능한 사이트: /etc/apache2/sites-available/<domain>-le-ssl.conf 활성화됨 Apache rewrite 모듈 리다이렉트 중 vhost in /etc/apache2/sites-enabled/<domain>.conf to ssl vhost in /etc/apache2/sites-available/<domain>-le-ssl.conf ------------------------------------------------------------------------------- 축하합니다! 귀하는 have 성공적으로 활성화했습니다 https://<domain> 귀하는 해야 합니다 테스트 귀하의 구성을 at: https://www.ssllabs.com/ssltest/analyze.html?d=<domain> ------------------------------------------------------------------------------- |
이는 인증서 설치가 성공적이었으며 Apache가 다음 위치로부터의 요청을 리다이렉트하도록 성공적으로 구성되었음을 나타냅니다: http://<domain> 로 https://<domain>.
Webmin 사용하기
마지막으로, Webmin을 사용하여 시스템을 관리할 준비가 되었습니다. 웹 브라우저에서 Webmin 도메인을 열고 root 사용자(또는 sudo 권한이 있는 다른 사용자)로 로그인합니다.
- 사용자 및 그룹 관리
먼저 Webmin을 사용하여 사용자 및 그룹을 관리하는 방법을 살펴보겠습니다. 왼쪽 패널에서 다음으로 이동합니다: 시스템 >> 사용자 및 그룹:
새 사용자를 생성하려면 다음을 클릭합니다: 새 사용자 생성:
그 후, 새 사용자에 필요한 정보를 입력합니다. 다음을 클릭합니다: 생성 을(를) 클릭하여 절차를 완료합니다:
- 패키지 업데이트
Webmin은 사용 가능한 패키지 업데이트를 확인할 수도 있습니다. 왼쪽 패널에서 다음 아이콘을 클릭합니다: 대시보드 아이콘:
이 대시보드 은(는) 시스템 통계의 빠른 요약을 제공합니다. 다음 섹션 아래에서 시스템 정보 섹션에서 다음 레이블을 찾습니다: 패키지 업데이트 레이블. 패키지에 사용 가능한 업데이트가 있는지 보고합니다.
또는 왼쪽 패널에서 다음으로 이동합니다: 시스템 >> 소프트웨어 패키지 업데이트. 다음 탭 아래에서 패키지 업데이트 탭에서 Webmin은 업데이트가 가능한 모든 패키지를 보고합니다:
다음 탭 아래에서 예약된 업그레이드 탭에서 Webmin은 패키지 업데이트 설치를 자동화하는 옵션을 제공합니다:
다음으로, 아래의 패키지 저장소 탭에서 Webmin은 시스템에 구성된 모든 패키지 저장소를 쉽게 관리할 수 있는 방법을 제공합니다:
- 사용자 정의 명령 실행
Webmin은 수많은 옵션과 사용자 정의를 제공하지만, 여전히 수동으로 수행해야 하는 작업들이 있습니다. Webmin은 모든 셸 명령을 실행할 수 있습니다. 명령을 실행하려면 왼쪽 패널에서 다음으로 이동합니다: 도구 >> 명령 셸:
다음으로, 원하는 명령을 입력하고 다음을 클릭합니다: 명령 실행 을(를) 클릭하여 실행합니다:
특정 명령을 정기적으로 실행하시나요? Webmin에 등록하는 것을 고려해 보세요. 왼쪽 패널에서 다음으로 이동합니다: 도구 >> 사용자 정의 명령. 이제 더 이상 해당 명령을 수동으로 입력할 필요가 없습니다:
- Apache 관리
또한, 설치된 서버 엔진이 있다면 Webmin으로 관리할 수 있습니다. 이 예제에서는 Apache를 사용했습니다. Webmin을 통해 Apache를 관리하려면 다음으로 이동하세요. Servers >> Apache:
마치며
Webmin은 전체 시스템을 관리하는 데 매우 유용한 도구입니다. 보통 콘솔 화면과의 지루한 상호작용이 필요한 작업들을 편리하게 처리할 수 있는 방법을 제공합니다. 또한, 시스템을 정밀하게 구성하는 데 도움이 됩니다. 이 가이드는 Webmin의 가장 유용한 애플리케이션들을 보여줍니다. 공식 Webmin 위키 에서 이 도구를 최대한 활용하는 방법에 대해 자세히 알아보세요.
즐거운 컴퓨팅 되세요!
댓글
아직 댓글이 없습니다. 첫 번째로 작성해 보세요.