Rocky Linux에서 Apache 웹 서버 설치부터 운영까지: 완벽 가이드

Apache 웹 서버는 전 세계적으로 가장 널리 사용되는 웹 서버 중 하나입니다. 그렇다면 이 웹 서버를 어떻게 설치하고, 어떻게 운영해야 할까요? 특히, Rocky Linux와 같은 운영체제에서의 설치와 운영은 어떤 특성을 가지고 있을까요? 이 글은 Apache 웹 서버의 설치부터 운영, 모니터링까지를 한 번에 알려주는 완벽한 가이드입니다. 기본 설정부터 고급 설정, 그리고 흔히 발생할 수 있는 문제점과 해결 방안까지 상세히 다룹니다. 이 글을 통해 Apache 웹 서버를 더 효과적으로 관리하는 방법을 배워보세요.

첫 걸음부터 마지막 단계까지, 이 가이드가 여러분의 Apache 웹 서버 운영에 큰 도움이 되길 바랍니다.

1. 서론

Apache란 무엇인가?

Apache HTTP Server, 일반적으로 Apache라고 알려져 있습니다,는 웹 서버 소프트웨어 중 하나로 가장 널리 사용되고 있습니다. 1995년에 출시된 이후로 지속적으로 업데이트되며, 다양한 운영 체제와 호환되고 있습니다. 그렇다면 Apache의 주요 특징과 장점은 무엇일까요?

오픈 소스 소프트웨어

Apache는 오픈 소스 소프트웨어입니다. 이는 누구나 소스 코드에 접근하여 개선하거나 수정할 수 있음을 의미합니다. 이러한 접근성은 많은 개발자와 기업에게 큰 장점으로 작용합니다.

다양한 운영 체제 지원

Windows, macOS, 다양한 Linux 배포판 등 여러 운영 체제에서 작동합니다. 이는 Apache를 다양한 환경에서 유연하게 적용할 수 있게 만듭니다.

확장성

Apache는 모듈 방식으로 구성되어 있어, 사용자가 필요에 따라 기능을 추가하거나 제거할 수 있습니다. 이를 통해 매우 유연한 웹 서버 설정이 가능합니다.

다양한 기능과 툴

1. SSL/TLS 지원
   • Apache는 SSL과 TLS 프로토콜을 지원하여 보안성이 높은 데이터 전송을 할 수 있습니다.
2. 로드 밸런싱
   • 여러 대의 서버가 작동하는 환경에서 트래픽을 균등하게 분배할 수 있습니다.
3. URL 리디렉션과 별칭
   • Apache는 강력한 리디렉션과 별칭 기능을 제공, 사용자가 원하는 대로 웹 사이트의 구조를 변경할 수 있습니다.

커뮤니티와 문서

Apache는 강력한 커뮤니티 지원과 풍부한 문서를 제공합니다. 새로운 기능에 대한 튜토리얼, 문제 해결 방법 등이 쉽게 접근 가능하므로, 초기 사용자나 전문 개발자 모두에게 이점이 있습니다.

성능과 안정성

Apache는 높은 수준의 성능과 안정성을 자랑합니다. 많은 기업과 개인 사이트에서 신뢰성 있게 사용되고 있습니다.

Apache 웹 서버는 그 다양한 기능, 확장성, 그리고 커뮤니티 지원 등으로 웹 서버 소프트웨어 중에서도 두각을 나타내고 있습니다. 아무래도 오픈 소스의 장점을 살려, 계속 발전해 나가는 소프트웨어이니만큼 누구나 쉽게 접근하여 활용할 수 있는 것이 큰 장점입니다.

왜 Apache를 사용하는가?

무료 및 오픈 소스

Apache 웹 서버는 오픈 소스 소프트웨어입니다. 이는 기업이나 개인이 라이선스 비용 없이 소프트웨어를 사용할 수 있다는 것을 의미합니다. 또한, 오픈 소스의 특성 상 필요에 따라 소스 코드를 수정하거나 확장할 수 있어, 맞춤형 웹 서버를 구축할 수 있습니다.

높은 안정성 및 성능

Apache는 시간이 지나도 변하지 않는 높은 안정성과 성능을 보입니다. 이는 고가의 서버 소프트웨어와 비교해도 뒤지지 않으며, 때로는 더 뛰어난 경우도 있습니다. 이러한 안정성과 성능으로 인해, 많은 큰 기업들도 Apache를 선호합니다.

확장 가능성

Apache는 모듈화된 구조를 가지고 있어, 다양한 기능과 서비스를 쉽게 추가할 수 있습니다. 예를 들어, 캐싱, 압축, URL 리디렉션 등의 기능을 간단하게 적용할 수 있습니다. 이는 웹 서비스의 규모가 커짐에 따라 서버를 유연하게 조정할 수 있게 해줍니다.

커뮤니티와 문서의 풍부함

Apache는 강력한 커뮤니티 지원을 받고 있습니다. 이로 인해 새로운 기능의 추가나 문제 해결이 빠르게 이루어집니다. 또한, 상세한 공식 문서와 다양한 가이드, 튜토리얼이 있어 초기 사용자나 전문가 모두 쉽게 이해하고 활용할 수 있습니다.

보안 기능

보안은 모든 웹 서버에서 중요한 요소입니다. Apache는 다양한 보안 기능을 제공합니다. 예를 들어, SSL/TLS 프로토콜을 지원하여 데이터 전송을 암호화할 수 있습니다. 또한, 권한 관리, 인증, IP 차단 등과 같은 다양한 보안 설정을 지원합니다.

다양한 호스팅 옵션

Apache는 다양한 웹 호스팅 방법을 지원합니다. 가상 호스팅, 리버스 프록시, 로드 밸런싱 등 다양한 구성이 가능하므로, 작은 개인 웹사이트부터 대규모의 기업 인프라까지 다양한 요구 사항을 충족시킬 수 있습니다.

쉬운 유지 보수

Apache의 설정과 유지 보수가 비교적 쉽습니다. 텍스트 기반의 설정 파일을 사용하기 때문에, 직접 편집하거나 스크립트를 통해 설정을 변경할 수 있습니다. 이로 인해 유지 보수 작업이 간단해지며, 시스템 관리자에게는 큰 이점이 됩니다.

여기까지가 Apache를 사용하는 데에 있어 주목할 만한 이유들입니다. 무료이면서도 높은 성능과 안정성, 그리고 유연성까지 갖춘 Apache는 이제는 웹 서버 소프트웨어의 대표적인 선택지 중 하나로 자리 잡았습니다. 이러한 이유들을 종합적으로 고려하면, Apache는 웹 서버로서 매우 강력한 후보 중 하나임을 알 수 있습니다.

2. Rocky Linux와 Apache

Rocky Linux란 무엇인가?

CentOS의 후계자

Rocky Linux는 CentOS의 대안으로 개발되었습니다. CentOS는 Red Hat Enterprise Linux(RHEL)의 무료 버전으로 널리 알려져 있었지만, Red Hat이 CentOS의 지원을 변경하고 CentOS Stream을 주력으로 만들어, 많은 사용자와 기업이 대안을 찾기 시작했습니다. 그 중 하나가 바로 Rocky Linux입니다.

무료 및 오픈 소스

Rocky Linux는 무료로 사용할 수 있는 오픈 소스 Linux 배포판입니다. 이는 기업이나 개인 사용자가 별도의 라이선스 비용 없이 운영체제를 설치하고 사용할 수 있음을 의미합니다.

엔터프라이즈 급 안정성

Rocky Linux는 엔터프라이즈 환경에서도 높은 수준의 안정성을 보장합니다. RHEL과 호환성이 높으므로, 기존의 RHEL이나 CentOS 환경에서의 마이그레이션도 간단합니다.

커뮤니티 지원

Rocky Linux는 강력한 커뮤니티 지원을 받고 있습니다. 여러 개발자와 시스템 관리자들이 이 프로젝트에 참여하고 있어, 빠른 업데이트와 다양한 추가 기능을 기대할 수 있습니다.

모듈화와 확장성

Rocky Linux는 모듈화된 구조로 되어 있어 다양한 소프트웨어 패키지와 서비스를 쉽게 추가하거나 제거할 수 있습니다. 이로 인해 사용자는 자신의 필요에 맞게 시스템을 맞춤 설정할 수 있습니다.

광범위한 문서와 리소스

Rocky Linux는 다양한 공식 문서와 커뮤니티가 제공하는 튜토리얼, 가이드 등이 있어 사용자가 쉽게 접근하고 배울 수 있습니다.

가상화와 컨테이너 지원

가상화 기술과 컨테이너 기술도 Rocky Linux에서 지원됩니다. 이를 통해, 여러 애플리케이션과 서비스를 효율적으로 구동할 수 있습니다.

보안 기능

보안은 운영체제에서 매우 중요한 부분입니다. Rocky Linux는 다양한 보안 기능과 프로토콜을 지원하며, SELinux 같은 보안 확장 기능도 내장되어 있습니다.

여기까지가 Rocky Linux에 대한 상세한 설명입니다. CentOS의 대안으로 탄생한 이 배포판은 무료, 오픈 소스, 높은 안정성과 확장성을 제공하는 등 다양한 이점을 가지고 있습니다. 이러한 특성 때문에, 엔터프라이즈 환경뿐만 아니라 개인 사용자들에게도 많은 관심을 받고 있습니다.

Apache와 Rocky Linux의 호환성

Apache 웹 서버와 Rocky Linux를 함께 사용하는 것은 어떤 장점이 있을까요? 두 소프트웨어는 어떤 방식으로 서로 호환되는지 알아보겠습니다.

RHEL 기반의 안정성

Rocky Linux는 RHEL(Red Hat Enterprise Linux)을 기반으로 하고 있으며, Apache는 RHEL과 CentOS와 같은 레드햇 계열의 리눅스 배포판에서 잘 동작합니다. 이 말은 즉슨, Rocky Linux에서도 Apache 웹 서버가 안정적으로 실행될 것이라고 기대할 수 있습니다.

패키지 관리의 용이성

Rocky Linux와 같은 RHEL 기반의 시스템에서는 yum 패키지 매니저를 사용하여 소프트웨어를 쉽게 설치하고 관리할 수 있습니다. Apache도 yum을 통해 간단히 설치 가능하므로, 시스템 관리자에게는 큰 이점이 됩니다.

보안적인 호환성

Rocky Linux는 SELinux와 같은 보안 메커니즘을 기본적으로 지원합니다. Apache 역시 SELinux 정책을 통해 더욱 강화된 보안을 제공할 수 있습니다. 이를 통해, 보안에 더욱 신경을 쓰는 환경에서도 두 소프트웨어는 문제없이 함께 작동할 수 있습니다.

커뮤니티 및 문서 지원

Apache와 Rocky Linux 모두 강력한 커뮤니티 지원과 풍부한 문서를 가지고 있습니다. 이는 특히 문제 발생 시 해결책을 찾거나 새로운 설정을 구성할 때 매우 유용합니다.

확장성과 모듈화

Apache의 모듈화된 구조와 Rocky Linux의 확장성은 둘 다 서버 운영에 있어 유연성을 제공합니다. 예를 들어, Apache의 다양한 모듈을 활용하여 웹 서버의 기능을 확장할 수 있고, Rocky Linux에서는 필요한 패키지나 서비스를 쉽게 추가할 수 있습니다.

가상화와 컨테이너 지원

Rocky Linux는 KVM 같은 가상화 솔루션과 Docker, Podman과 같은 컨테이너 기술을 지원합니다. Apache 역시 이러한 가상화 및 컨테이너 환경에서 잘 작동하므로, 더욱 복잡한 아키텍처를 구성하는데 있어 두 소프트웨어는 서로를 잘 보완합니다.

이러한 점들을 종합해 볼 때, Apache와 Rocky Linux는 서로 아주 잘 호환되며, 이 조합은 안정성, 확장성, 보안성 등 여러 면에서 뛰어난 성능을 발휘할 수 있습니다. 따라서 Apache 웹 서버를 Rocky Linux 환경에서 운영하려는 사용자에게 이는 아주 좋은 선택이 될 것입니다.

3. Apache 설치 준비

필요 사양

• RAM: 최소 512MB
• 디스크 공간: 최소 20GB

설치 전 주의사항

• 최신 패키지 업데이트
• 필요한 라이브러리 설치

Apache 소스 설치(컴파일 설치) / Rocky Linux 8.x 기준

Apache를 소스 코드로 설치하면서 종종 필요한 라이브러리들, 예를 들어 APR(Apache Portable Runtime), APR-util, PCRE(Perl Compatible Regular Expressions) 등이 있습니다. 이들 라이브러리는 Apache가 다양한 시스템에서 효율적으로 작동하게 도와줍니다. 이번에는 Rocky Linux 8.x , 각 라이브러리는 최신 LTS 기준으로 이러한 라이브러리들까지 포함하여 Apache를 설치하는 과정을 상세하게 설명하겠습니다.
설치는 전부 /usr/local/ 디렉토리 하위에 했다고 가정하겠습니다.

필수 패키지 및 라이브러리 설치

sudo yum groupinstall "Development Tools"
sudo yum install expat-devel openssl openssl-devel gcc make gcc-c++ pcre-devel

PCRE 설치

wget https://github.com/PCRE2Project/pcre2/releases/download/pcre2-10.42/pcre2-10.42.tar.gz
tar -xvf pcre2-10.42.tar.gz
cd pcre2-10.42
./configure --prefix=/usr/local/pcre
make && make insall

[링크] Releases · PCRE2Project/pcre2 (github.com)

APR 다운로드 및 설치

wget https://dlcdn.apache.org/apr/apr-1.7.0.tar.gz 
tar -xvf apr-1.7.0.tar.gz
cd apr-1.7.0
./configure --prefix=/usr/local/apr
make && make insall

[링크] Index of /apr (apache.org)

APR-util 다운로드 및 설치

wget https://dlcdn.apache.org/apr/apr-util-1.6.1.tar.gz
tar -xvf apr-util-1.6.1.tar.gz
cd apr-util-1.6.1
./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr
make && make install

[링크] Index of /apr (apache.org)

Apache 소스 코드 다운로드

# 다운로드 경로 지정
cd /home/user명
mkdir apache_tar
cd apache_tar

# 파일 다운로드
wget https://dlcdn.apache.org/httpd/httpd-2.4.57.tar.gz

[링크] Download – The Apache HTTP Server Project

Apache configure 스크립트 실행

cd httpd-2.4.57
./configure --enable-so --enable-ssl --with-mpm=prefork --prefix=/usr/local/apache2 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre

여기에서 --with-pcre 옵션을 통해 앞서 설치한 PCRE의 경로를 지정해줍니다.

컴파일 및 설치

make && make install

환경변수 설정

echo 'export PATH=$PATH:/usr/local/apache2/bin' >> ~/.bashrc
source ~/.bashrc

이제 모든 라이브러리와 함께 Apache가 성공적으로 설치되었습니다. 설치 과정이 복잡하긴 하지만, 이렇게 해야 Apache의 모든 기능을 제대로 활용할 수 있습니다. 다음 단계는 Apache 설정을 통해 웹 서버를 구성하는 것입니다. 여러분이 설정에 어려움을 겪더라도, 공식 문서나 커뮤니티를 통해 해결책을 찾을 수 있습니다.
설정 진행하시는데 막히는 부분이 있다면 댓글로 남겨주세요.

4. Apache 기본 설정

Apache 웹 서버의 설정을 이해하려면 각 설정 항목과 옵션이 무엇을 의미하는지 알아야 합니다. 아래에서는 예시와 함께 각 설정의 의미와 사용법을 설명하겠습니다.

httpd.conf 파일

• ServerRoot: Apache 웹 서버의 루트 디렉토리를 설정합니다.

ServerRoot "/etc/httpd"

• Listen: 웹 서버가 리스닝할 포트를 설정합니다.

Listen 80

• Listen: 웹 서버가 HTTP 요청을 받을 포트를 지정합니다. 기본값은 80입니다.

Listen 80

• DocumentRoot: 웹 문서가 위치할 기본 디렉토리를 지정합니다.

DocumentRoot "/var/www/html"

• DirectoryIndex: 디렉토리에 접근했을 때 보여질 기본 파일을 설정합니다.

DocumentRoot "/var/www/html"

• ErrorDocument: 특정 HTTP 상태 코드에 대한 사용자 정의 에러 페이지를 설정합니다.

ErrorDocument 404 /404.html

• ErrorLog: 에러 로그가 저장될 위치를 설정합니다.

ErrorLog "/var/log/httpd/error_log"

• CustomLog: 액세스 로그의 형식과 위치를 지정합니다.

CustomLog "/var/log/httpd/access_log" combined

• VirtualHost: 여러 도메인을 하나의 Apache 웹 서버에서 운영하기 위한 설정입니다.

<VirtualHost *:80>
    ServerName www.example.com
    DocumentRoot /var/www/example
</VirtualHost>

• MaxRequestWorkers: 동시에 처리할 수 있는 최대 요청 수를 설정합니다.

MaxRequestWorkers 150

• KeepAlive: 연결을 재사용할 것인지 여부를 설정합니다.

KeepAlive On

• Timeout: 클라이언트와의 연결을 유지할 시간(초)을 설정합니다.

Timeout 300

• Options: 디렉토리에 대한 특정 옵션을 설정합니다. Options -Indexes는 디렉토리 목록을 표시하지 않도록 합니다.

Options -Indexes

• AllowOverride: .htaccess 파일의 사용을 허용할지 설정합니다.

AllowOverride None

• Require: 접근 권한을 설정합니다. all granted는 모든 사용자에게 접근을 허용합니다.

Require all granted

이러한 설정과 옵션들은 Apache 웹 서버의 작동 방식과 성능, 보안 등을 결정하는 중요한 요소입니다. 상황에 따라 적절히 조절해야 웹 서버가 원활하게 작동할 것입니다.

5. Apache 고급 설정

기본 설정 외에도 Apache 웹 서버는 다양한 고급 설정을 제공합니다. 이러한 고급 설정은 성능 튜닝, 보안 강화, 로드 밸런싱 등에 활용될 수 있습니다.

모듈 활성화 및 비활성화

• LoadModule: 원하는 Apache 모듈을 로드합니다.

LoadModule rewrite_module modules/mod_rewrite.so

URL Rewrite

• RewriteEngine: URL 리라이트 기능을 활성화하거나 비활성화합니다.

RewriteEngine On

• RewriteRule: 특정 URL 패턴을 다른 URL로 리다이렉트합니다.

RewriteRule ^old-page$ /new-page [R=301,L]

캐시 설정

• CacheEnable: 캐싱을 활성화합니다.

CacheEnable disk /images/

SSL/TLS 설정

• SSLEngine: SSL/TLS 지원을 활성화합니다.

SSLEngine on

• SSLCertificateFile: SSL 인증서 파일의 경로를 지정합니다.

SSLCertificateFile "/etc/httpd/ssl/apache.crt"

로드 밸런싱

• ProxyPass: 특정 URL을 다른 서버로 전달합니다.

ProxyPass "/app/" "https://app_server/"

접근 제어

• Order: 접근 제어의 우선 순위를 설정합니다.

Order allow,deny

• Deny: 특정 IP 또는 도메인을 차단합니다.

Deny from 192.168.1.1

이러한 고급 설정들은 웹 서버의 기능을 더욱 확장하고, 특정 요구 사항에 맞게 세부 조정할 수 있게 해줍니다. 그러나 고급 설정을 변경할 때는 항상 주의가 필요하며, 변경 전과 후에 반드시 테스트를 통해 문제가 없는지 확인해야 합니다.

6. Apache 웹 서버의 운영과 모니터링

Apache 웹 서버의 설치와 설정만큼이나 중요한 것은 그 운영과 모니터링입니다. 적절한 모니터링 없이는 웹 서버의 성능을 제대로 유지하거나 문제를 신속하게 해결할 수 없습니다. 이번 섹션에서는 Apache 웹 서버의 운영과 모니터링에 대해 다루고, 특히 자주 발생하는 에러에 대한 해결 방법을 알아보겠습니다.

H3: 로그 파일 모니터링

• 경로: /var/log/httpd/ 또는 /var/log/apache2/
• 설명: 웹 서버의 로그를 신속하게 확인하여 문제를 진단할 수 있습니다. 액세스 로그와 에러 로그가 주로 사용됩니다.

H3: 퍼포먼스 모니터링

• 툴: apachetop, mod_status
• 설명: 이러한 툴을 사용하여 실시간으로 웹 서버의 성능 지표를 모니터링할 수 있습니다.

H3: 시스템 리소스 모니터링

• 툴: top, htop
• 설명: 웹 서버가 실행되는 시스템의 CPU, 메모리 사용량 등을 확인하여 자원 부족 문제를 해결할 수 있습니다.

H3: 대표적으로 자주 발생하는 에러와 해결 방법

1. 403 Forbidden: 디렉터리 또는 파일에 접근 권한이 없을 때 발생합니다. chmod나 chown 명령어로 권한을 변경해야 할 수 있습니다.
2. 404 Not Found: 요청한 페이지나 리소스가 존재하지 않을 때 발생합니다. 페이지의 경로를 확인하거나 리다이렉션 설정을 검토해야 합니다.
3. 500 Internal Server Error: 웹 서버 내부에서 문제가 발생했을 때 나타납니다. 로그 파일을 통해 구체적인 문제를 파악하고 해결해야 합니다.
4. 502 Bad Gateway: 프록시 서버를 사용할 때 웹 서버가 적절한 응답을 주지 않았을 때 발생합니다. 프록시 설정을 확인하거나 웹 서버의 상태를 점검해야 합니다.
5. 504 Gateway Timeout: 웹 서버가 프록시 서버에게 응답을 너무 늦게 줄 때 발생합니다. 웹 서버의 성능 튜닝이나 네트워크 설정을 검토해야 합니다.

Apache 웹 서버의 운영과 모니터링은 웹 서비스의 안정성과 성능을 결정짓는 중요한 과정입니다. 특히 로그 파일과 다양한 모니터링 툴을 활용하면 대부분의 문제를 미리 파악하거나 신속하게 해결할 수 있습니다. 여기에 소개한 대표적인 에러들도 이러한 모니터링 과정에서 자주 발견되며, 각각의 해결 방법을 알고 있으면 큰 도움이 될 것입니다.

운영과 모니터링이 처음이라면 복잡하고 어려울 수 있지만, 일단 익숙해지면 웹 서버 관리는 그렇게 어렵지 않습니다. 지속적인 모니터링과 적절한 조치를 통해 웹 서버를 안정적으로 운영할 수 있을 것입니다.

7. 마치며

Apache 웹 서버의 설치부터 운영, 그리고 모니터링까지 모든 과정은 하나의 연결된 체인과 같습니다. 각 단계가 다른 단계와 유기적으로 연결되어 있으며, 하나의 단계에서 문제가 발생한다면 전체 시스템에 영향을 미칠 수 있습니다. 그렇기 때문에 Apache를 처음 설치하는 단계부터 세심한 주의를 기울여야 하며, 설치가 완료된 후에도 지속적인 모니터링과 유지 보수가 필요합니다.

이 가이드에서는 Apache 웹 서버의 설치와 함께 Rocky Linux와의 호환성, 기본 설정과 고급 설정, 그리고 운영과 모니터링에 필요한 다양한 툴과 방법, 주의해야 할 주요 에러들에 대해 상세히 알아보았습니다. 이러한 정보와 팁들을 활용하면 Apache 웹 서버를 효과적으로 관리하고 최적의 성능을 끌어낼 수 있을 것입니다.

최종적으로, 웹 서버 운영은 지속적인 학습과 경험이 필요한 분야입니다. 이 가이드가 그 첫걸음이 되어, 여러분이 Apache 웹 서버를 더 안정적이고 효율적으로 운영할 수 있게 도와주길 바랍니다.

감사합니다.

[관련글] 
1. OpenSSL 이해와 활용: 초보자부터 전문가까지 필요한 모든 것 | Tech Hyeonker
2. 리눅스 | Tech Hyeonker