Manuz.Com 김형원입니다

웹사이트 소스 및 데이터베이스의 백업

웹사이트의 백업을 위해 자동백업 스크립트를 자주 이용한다. 이유는 만에 하나 발생할지도 모르는 돌발상황에 대비하기 위함인데, 그 돌발상황이라는 것은 예측하기 힘들다. 작업자의 실수로 또는 서버 관리자의 실수로, 드물지만 천재지변에 의해 홈페이지 소스가 온전하지 못할 수가 있다. 특히나 현재 개발중에 있는 상황이라면 하루하루 급변 하는 소스를 관리해주어야할 필요가 있다. 그래서 아래와 같은 스크립트를 이용해 소스들을 백업하곤 한다. 가능하다면 한시간에 한번씩 백업을 하고 싶지만, 서버의 용량 문제로 인해 그렇게까지 할 수는 없었고 하루에 한번씩 백업을 한다. 아래는 그 백업스크립트의 소스이다.

backup.sh

crontab

위 스크립트를 실행하는 것은 crontab 에서 담당한다.

시작하며.

linux 또는 unix 시스템에서 많은 사람들이 기본적인 FTP Server 로 사용하고 있는 vsftpd 의 기능에 대해서 포스팅한다. 이번에 다루고자 하는 것은 chroot를 특정유저만 사용하게 하거나 또는 반대로 특정유저만 사용하지 않도록 하는 방법에 대한 것이다.

chroot 라는 것은

chroot 라는 것은 보안을 위해서 사용자의 홈 디렉토리를 루트로 인식하게끔 만들어 버리는 기능이다. 즉, 이 기능을 사용해서 사용자가 접속하게 되면 자신의 홈디렉토리가 root 디렉토리 처럼 보이기 때문이 홈디렉토리의 상위로 이동이 불가능 하게 된다. 보안상으로 굉장히 도움이 되는 기능이다.

아무튼 이 기능을 vsftpd 상에서 기본적으로 제공하고 있는데, 일반 유저들에게는 chroot 기능을 사용하게 하는 것이 보안상 이점이 있다지만, 본인의 계정에는 이 기능을 사용하기 싫었기에 본인이 사용하는 유저 root 와 manuz 라는 아이디는 위 기능을 사용하지 않도록 설정해 보겠다.

시스템 소개

CentOS 5.5 를 사용중이다.

설정방법

/etc/vsftpd/vsftpd.conf 를 수정한다.

1. chroot_list_enable 값을 YES 로 해준다. chroot 를 아이디 별로 설정하겠다는 뜻이다. ex) chroot_list_enable=YES

2. chroot_list_file 값을 설정한다. 아이디를 설정할 파일경로와 이름을 설정해주면 된다. ex) chroot_list_file=/etc/vsftpd/chroot_list

3. chroot_local_user 값을 설정한다. YES 로 설정하게 되면 list_file 에 설정된 아이디는 chroot 기능을 사용하지 않게 된다. 반대로 NO 로 설정하게 되면 list_file 에 설정된 아이디는 자신의 홈 디렉토리가 루트가 될 것이다.

4. /etc/vsftpd/chroot_list 2번에서 설정한 파일을 생성해서 아이디를 적어준다. 아이디는 엔터로 구분하여 그냥 나열해주면 된다. ex) root 엔터 manuz

위를 모두 수정한 후에는 vsftpd 를 재 시작  해준다. 위 기능은 데몬의 재시작이 필요하다.

/etc/rc.d/init.d/mysqld start
/usr/bin/mysqladmin -u root password ROOT_PW

mysql -uroot -p
grant all privileges on . to 'root'@'%' with grant option;
flush privileges;

create database DB_NAME;
create user 'USER_ID'@'localhost' identified by 'USER_PW';
grant all privileges on DB_NAME.* to 'USER_ID'@'localhost' with grant option;
grant all privileges on DB_NAME.* to 'USER_ID'@'%' with grant option;
flush privileges;