Day 5 - Week 9 종합 복습: 이름·주소·시간·웹을 한 장으로

5대 서비스 한 표로 — 패키지·데몬·설정·포트

기억 고정 포인트:

• 포트 번호 즉답: DNS 53, DHCP 67/68, NTP 123, HTTP 80, HTTPS 443.
• RHEL 계열에서 Apache의 패키지·데몬은 모두 httpd, DNS는 named(패키지는 bind).
• 설정 변경 후 검사 도구: named-checkconf(DNS), httpd -t(Apache), nginx -t(Nginx).

모든 서비스는 "설치 → 설정 파일 수정 → 문법 검사 → 데몬 시작/재적용 → 상태 확인"의 같은 리듬을 탄다. 서비스마다 명령만 다를 뿐 흐름은 동일하다. 이 리듬을 몸에 익히면 처음 보는 서비스도 같은 방식으로 다룰 수 있다.

DNS 복습 — 레코드와 zone 파일

• SOA 5타이머 순서: Serial(일련번호) → Refresh(확인 주기) → Retry(재시도) → Expire(폐기 한계) → Minimum(음수 캐시).

⚠️ 함정 복습: zone 파일에서 이름이 점으로 끝나지 않으면 영역 이름(origin)이 자동 부착된다 — CNAME·NS·MX 대상은 끝점(FQDN)을 붙여야 안전하다. zone을 수정하면 Serial을 반드시 증가시켜야 보조 서버가 변경을 받는다. 도메인 꼭대기(@)에는 CNAME을 둘 수 없다.

DHCP·NTP 복습 — 주소와 시간

• DHCP 4단계는 DORA — Discover(탐색) → Offer(제안) → Request(수락) → Ack(확정).
• 첫 DISCOVER는 IP가 없어 브로드캐스트로 나가며, 라우터 너머는 릴레이가 필요하다.

• NTP stratum은 숫자가 작을수록 정확(0=기준 시계, 1=1차 서버, 16=미동기).
• chrony는 chrony.conf의 server/pool로 소스를, allow로 클라이언트 범위를 정한다.
• 상태는 chronyc sources·chronyc tracking·timedatectl로 본다.

⚠️ 함정 복습: DHCP 미동기 신호는 169.254.x.x(APIPA)다. NTP stratum 0은 미동기가 아니라 기준 시계 자체이며, 16이 미동기다. dhcpd.conf 고정 IP는 동적 range 밖에 두는 것이 안전하다.

웹 서버 복습 — Apache와 Nginx 대응표

• 가상 호스트: 이름 기반(Host 헤더로 구분, IP 1개로 다수 사이트) vs IP 기반(IP로 구분, 사이트마다 IP).
• HTTP/1.1의 Host 헤더 의무화로 이름 기반이 표준이 됐다.

Apache는 연결당 프로세스(prefork)로 안정적이나 메모리를 많이 쓰고, Nginx는 이벤트 기반 비동기로 동시 접속·정적 서빙에 강하다. 실무에서는 Nginx를 앞단(리버스 프록시·정적·TLS)에, Apache나 앱 서버를 뒤편에 두는 조합이 흔하다. 리버스 프록시는 upstream+proxy_pass로 구성하며, 정방향 프록시(클라이언트 대행)와 달리 서버 앞단에서 요청을 분배한다.

설정 검사·상태 확인 명령 총정리

# DNS
named-checkconf                         # named.conf 문법
named-checkzone example.com zonefile    # zone 문법
dig www.example.com / dig -x 1.2.3.4    # 정/역방향 조회
 
# DHCP
systemctl status dhcpd
cat /var/lib/dhcpd/dhcpd.leases         # 임대 현황
 
# NTP/chrony
chronyc sources                         # 시간 소스 목록
chronyc tracking                        # 동기화 정확도·stratum
timedatectl                             # 시간·타임존·NTP 동기 여부
 
# Apache
httpd -t                                # 문법 검사
httpd -S                                # 가상 호스트 목록
httpd -M                                # 적재 모듈
 
# Nginx
nginx -t                                # 문법 검사
nginx -s reload                         # 무중단 재적용

이번 주의 서비스들은 인터넷 인프라의 역사 그 자체다. DNS(1983)는 hosts 파일의 한계를 분산 시스템으로 풀었고, DHCP(1993)는 BOOTP를 확장해 IP 자동화를 완성했으며, NTP(1985)는 분산 시스템의 시계를 맞췄고, Apache(1995)는 웹을 대중화했으며, Nginx(2004)는 C10K 문제를 풀어 대규모 서비스를 가능케 했다. 오늘날 어떤 웹 요청도 이 다섯을 거치지 않고는 완성되지 않는다.

통합 시나리오 — 한 요청의 여정

• 사용자가 www.example.com을 친 뒤 페이지를 받기까지, 이번 주 서비스들이 어떻게 협력하는지 한 줄로 이어 본다.

1. (DHCP) PC가 부팅 시 IP·게이트웨이·DNS 서버를 임대받음 (DORA)
2. (DNS)  로컬 DNS가 www.example.com을 BIND 권한 서버에 물어 IP 획득
3. (NTP)  서버들은 chrony로 시계를 맞춰 인증서·로그 일관성 유지
4. (Nginx) 앞단 Nginx가 요청을 받아 정적 파일은 직접, 동적은 백엔드로 프록시
5. (Apache) 백엔드 Apache가 동적 콘텐츠를 생성해 응답

• 이 다섯 단계가 매끄럽게 맞물려야 사용자는 페이지 하나를 본다.
• 어느 한 칸이 끊기면 전체가 멈춘다 — DHCP 실패=IP 없음, DNS 실패=이름 못 풂, NTP 어긋남=인증서 오류, 웹 서버 다운=503.
• 네트워크 서비스를 "사슬"로 이해하는 것이 이번 주의 결론이다.

📖 용어

• zone 파일 : 한 도메인 영역의 레코드를 모아 둔 파일. SOA 하나로 시작한다.
• Serial : 영역의 일련번호. 수정 후 이 값을 올려야 보조 서버가 변경을 받아 간다.
• 끝점(trailing dot) : zone 파일에서 이름 뒤의 점. 없으면 영역 이름이 자동으로 덧붙는다.
• DORA : DHCP의 Discover → Offer → Request → Ack 4단계.
• DHCP 릴레이 : 브로드캐스트가 넘지 못하는 라우터 너머로 요청을 대신 전달하는 기능.
• range vs fixed-address : 동적으로 나눠 줄 IP 풀 / 특정 MAC에 늘 같은 IP를 주는 예약.
• stratum : 기준 시계로부터의 거리. 0은 시계 자체, 1이 1차 서버, 16은 미동기.
• chronyc tracking : 현재 기준 서버·오프셋·stratum 등 동기화 품질을 보여 주는 명령.
• DocumentRoot / root : URL 루트가 가리키는 실제 경로. Apache와 Nginx의 같은 개념, 다른 이름.
• 가상 호스트 : 서버 한 대에서 여러 사이트를 나눠 서비스하는 설정. 이름 기반과 IP 기반이 있다.
• 리버스 프록시 : 서버 앞단에서 외부 요청을 받아 내부 백엔드로 분배하는 중계. upstream + proxy_pass.
• .htaccess : Apache가 디렉터리마다 두는 분산 설정 파일. Nginx는 지원하지 않는다.