Day 2 - 서비스 설정파일 단답: 지시어 하나가 합격을 가른다

ServerRoot "/etc/httpd"        # 설정·로그 기준 디렉터리
Listen 80                      # 수신 포트
ServerName www.example.com:80  # 서버 이름
DocumentRoot "/var/www/html"   # 웹 문서 루트 (핵심!)
DirectoryIndex index.html      # 기본 문서
ServerAdmin root@example.com   # 관리자 이메일
MaxClients 256                 # 동시 접속 최대(prefork)
ErrorLog "logs/error_log"      # 에러 로그
CustomLog "logs/access_log" combined   # 접근 로그
 
<Directory "/var/www/html">    # 디렉터리별 접근 제어
    AllowOverride None         # .htaccess 허용 범위
    Require all granted        # 접근 허용(2.4 문법)
</Directory>

// /etc/named.conf
options {
    listen-on port 53 { any; };     // 수신 인터페이스
    directory "/var/named";          // 존 파일 위치
    allow-query { any; };            // 질의 허용 대상
};
zone "example.com" IN {
    type master;                     // master(주)/slave(보조)
    file "example.com.zone";         // 존 데이터 파일명
};

$TTL 86400
@   IN  SOA  ns.example.com. admin.example.com. (
        2026060501   ; Serial (수정 시 반드시 증가!)
        3600         ; Refresh
        1800         ; Retry
        604800       ; Expire
        86400 )      ; Minimum TTL
@       IN  NS   ns.example.com.    ; 네임서버
@       IN  MX 10 mail.example.com. ; 메일 서버(우선순위)
ns      IN  A    192.168.1.10       ; 정방향: 이름→IP
www     IN  A    192.168.1.20
mail    IN  A    192.168.1.30
ftp     IN  CNAME www               ; 별칭

# /etc/dhcp/dhcpd.conf
default-lease-time 600;
max-lease-time 7200;
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.100 192.168.1.200;          # 할당 범위
    option routers 192.168.1.1;                  # 게이트웨이
    option domain-name-servers 8.8.8.8;          # DNS
    option subnet-mask 255.255.255.0;            # 넷마스크
}
host printer {                                   # 고정 IP 예약
    hardware ethernet 00:11:22:33:44:55;         # MAC 주소
    fixed-address 192.168.1.50;                  # 고정 할당 IP
}

# /etc/vsftpd/vsftpd.conf
anonymous_enable=NO        # 익명 접속 (보안상 NO 권장)
local_enable=YES           # 로컬 계정 로그인 허용
write_enable=YES           # 업로드(쓰기) 허용
chroot_local_user=YES      # 사용자를 홈에 가둠(상위 이동 차단)
listen=YES                 # 독립 데몬 모드
ftpd_banner=Welcome        # 접속 배너

# /etc/samba/smb.conf
[global]
    workgroup = WORKGROUP
    security = user            # 인증 방식
[share]
    path = /srv/share          # 공유할 실제 경로
    writable = yes             # 쓰기 허용(= read only = no)
    valid users = @staff       # 접근 허용 계정(@=그룹)
    guest ok = no              # 게스트 접근

# /etc/exports  (NFS)
/srv/data    192.168.1.0/24(rw,sync,no_subtree_check)

# /etc/ssh/sshd_config
Port 22                          # 수신 포트
PermitRootLogin no               # root 직접 로그인 금지(권장)
PasswordAuthentication yes       # 암호 인증 허용
PubkeyAuthentication yes         # 공개키 인증
PermitEmptyPasswords no          # 빈 암호 금지
AllowUsers alice bob             # 허용 계정 화이트리스트
MaxAuthTries 3                   # 인증 시도 횟수 제한

systemctl enable --now httpd     # 부팅 시 자동 시작 + 즉시 기동
systemctl status named           # 상태·최근 로그 확인
systemctl is-enabled sshd        # 부팅 자동시작 여부
ss -tuln | grep ':53'            # 포트가 실제로 열렸는지 확인

# 각 설정 파일의 핵심 지시어 확인 (주석·빈줄 제외)
grep -v '^#' /etc/httpd/conf/httpd.conf | grep -E 'DocumentRoot|Listen'
grep -v '^#' /etc/ssh/sshd_config | grep -E 'PermitRootLogin|Port'
 
# 문법 검사 도구
testparm                       # smb.conf 검증
named-checkconf                # named.conf 검증
named-checkzone example.com /var/named/example.com.zone   # 존 검증
httpd -t                       # apache 설정 검증
sshd -t                        # sshd 설정 검증