.## 1. 소개

Ubuntu 웹 서버란?

웹 서버는 인터넷을 통해 웹사이트를 제공하는 시스템입니다. 널리 사용되는 웹 서버 소프트웨어로는 Apache, Nginx, LiteSpeed가 있으며, Ubuntu에서 가장 많이 사용되는 옵션은 Apache입니다.
Ubuntu는 경량, 안정성, 오픈소스라는 장점으로 개인과 기업 모두에게 인기가 높습니다. 특히 LAMP 환경(Linux, Apache, MySQL/MariaDB, PHP)을 운영하기에 적합하여 많은 웹사이트와 애플리케이션의 기반이 됩니다.

이 문서는 누구를 위한 것인가

이 가이드는 처음으로 웹 서버를 구축하는 초보자를 위해 설계되었습니다. Ubuntu에서 웹 서버를 시작하고, Apache를 설치하며, 가상 호스트와 SSL 인증서를 구성하고, 최적화 및 보안 강화 방법을 설명합니다.

배울 내용

• Ubuntu에서 웹 서버 구축하기 (Apache 설치 및 설정)
• 가상 호스트 설정 및 다중 웹사이트 관리
• Let’s Encrypt를 이용한 무료 SSL 설치
• 보안 강화 및 성능 최적화 적용
• 일반적인 문제 해결 단계와 해결책

2. Ubuntu 설치 및 초기 설정 수행

요구 시스템 사양

Ubuntu를 웹 서버로 운영하기 위해서는 다음 최소 사양을 권장합니다:

Ubuntu 다운로드 및 설치

Ubuntu는 공식 웹사이트(https://ubuntu.com/download/server)에서 다운로드할 수 있습니다. ISO 파일을 받아 VirtualBox나 VMware와 같은 가상 머신에 설치하거나 전용 서버 또는 VPS에 설치하십시오.

설치 단계:

1. 설치 미디어 만들기

• USB 드라이브 (Rufus 등 도구 사용)
• 가상 머신에 ISO 파일 마운트

2. 설치 마법사 진행

• 원하는 언어 선택
• 네트워크 연결 확인
• 사용자 이름 및 비밀번호 설정
• SSH 서버 설치 (선택 사항 – 나중에 설치 가능)

3. 설치가 완료되면 재부팅
4. 로그인 후 초기 설정 시작

기본 초기 설정

설치가 끝난 후 다음 초기 설정을 수행합니다.

1. 전체 패키지 업데이트

   sudo apt update && sudo apt upgrade -y
   

→ 보안 패치를 적용하고 소프트웨어 패키지를 최신 상태로 유지합니다.

2. 시간대 설정

   sudo timedatectl set-timezone Asia/Tokyo
   

→ 시스템 시간을 일본 표준시(JST)로 설정합니다.

3. 방화벽 활성화

   sudo ufw enable
   

→ 무단 접근으로부터 시스템을 보호하기 위해 방화벽을 활성화합니다.

4. SSH 설정 (원격 관리용)
   * SSH가 활성화되어 있는지 확인 sudo systemctl status ssh
   * 비활성화된 경우 활성화 sudo systemctl enable --now ssh

위 단계를 마치면 Ubuntu 서버가 완전한 웹 서버로 설정될 준비가 됩니다.

3. Apache 설치 및 구성

Apache란?

Apache (Apache HTTP Server)는 안정성, 확장성, 강력한 보안 기능으로 유명한 오픈소스 웹 서버입니다. 전 세계 서버의 약 30%가 Apache를 사용합니다.

주요 기능:

• 무료 및 오픈소스
• 모듈형 아키텍처 – 손쉬운 확장 가능
• HTTPS 구성을 위한 SSL/TLS 지원
• 가상 호스트 – 다중 웹사이트 호스팅 가능

Apache 설치

Ubuntu에서는 apt 패키지 관리자를 사용해 Apache를 손쉽게 설치할 수 있습니다.

Apache 설치

Apache를 설치하려면 다음 명령을 실행하십시오:

sudo apt update
sudo apt install apache2 -y

설치 확인

설치 후 Apache 버전을 확인합니다:

apache2 -v

예시 출력:

Server version: Apache/2.4.52 (Ubuntu)
Server built:   2023-07-01T12:34:56

버전 정보가 표시되면 Apache가 정상적으로 설치된 것입니다.

Apache 시작, 중지 및 재시작

Apache는 systemctl 명령어로 관리됩니다.

Apache 시작

sudo systemctl start apache2

Apache가 이제 웹 요청을 받아들입니다.

자동 시작 활성화

%%CODEBLOCK7%% (※ 해당 코드 블록이 원본에 없을 경우, 자리표시자를 그대로 유지)

markdown.“` sudo systemctl enable apache2

#### Apache 상태 확인



Apache가 실행 중인지 확인하려면 다음 명령을 사용하세요:

sudo systemctl status apache2

예시 출력:

● apache2.service – The Apache HTTP Server Loaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor preset: enabled) Active: active (running) since …

#### Apache 재시작 또는 중지



구성 설정을 수정한 후 Apache를 재시작합니다:

sudo systemctl restart apache2

Apache를 일시적으로 중지하려면:

sudo systemctl stop apache2

### Apache 작동 확인



Apache가 정상적으로 실행 중인지 확인하려면 **서버의 IP 주소에 접속**하십시오.



#### 1. 서버 IP 주소 확인

hostname -I

또는 외부 IP를 확인하세요:

curl ifconfig.me

#### 2. 웹 브라우저에서 확인



브라우저에 다음을 입력하세요:

http:///

로컬 설정의 경우:

http://localhost/

Apache 기본 페이지(`/var/www/html/index.html`)가 표시될 것입니다.



**예시 기본 페이지:**

Apache2 Ubuntu Default Page It works!

이 메시지가 표시되면 Apache가 정상적으로 작동하는 것입니다.



### 방화벽 설정



Ubuntu는 방화벽 규칙을 관리하기 위해 **UFW(Uncomplicated Firewall)**를 사용합니다.  
Apache를 설치한 후에도 HTTP(포트 80)와 HTTPS(포트 443)에 대한 외부 접근이 차단될 수 있습니다.



#### 방화벽을 통해 Apache 허용

sudo ufw allow ‘Apache’

HTTPS도 허용하려면:

sudo ufw allow ‘Apache Full’

#### 방화벽 상태 확인

sudo ufw status

예시 출력:

Status: active

To Action From — —— —- Apache ALLOW Anywhere Apache (v6) ALLOW Anywhere (v6)

이와 같이 표시되면 Apache 트래픽이 방화벽을 통해 허용된 것입니다.



### 요약



지금까지 **Ubuntu에 Apache를 설치하고 필수 설정 단계를 완료**했습니다.  
다룬 주요 내용:



* Apache 설치 방법
* Apache 시작 및 활성화 방법
* 브라우저에서 Apache 작동 확인 방법
* UFW 방화벽 규칙 설정 방법
* Apache 기본 구성 파일 개요



## 4. 가상 호스트 설정 (다중 사이트 관리)



### 가상 호스트란?



가상 호스트를 사용하면 **단일 Apache 서버에서 여러 도메인(또는 서브도메인)을 호스팅**할 수 있습니다.  
예를 들어, 하나의 서버가 `example.com`과 `test.com`을 모두 호스팅할 수 있습니다.



가상 호스트에는 두 가지 유형이 있습니다:



1. **이름 기반 가상 호스트**


* 여러 사이트가 **동일한 IP 주소**를 공유합니다
* 가장 일반적인 방법


1. **IP 기반 가상 호스트**


* 각 사이트가 **다른 IP 주소**를 사용합니다
* 단일 서버에 여러 네트워크 인터페이스가 필요합니다



대부분의 경우 **이름 기반 가상 호스트**가 사용됩니다.



### 가상 호스트 설정 단계



#### 1. 필요한 디렉터리 생성



각 웹사이트마다 **별도의 디렉터리**를 생성합니다:

sudo mkdir -p /var/www/example.com/public_html sudo mkdir -p /var/www/test.com/public_html

#### 2. 디렉터리 소유권 변경



소유자를 `www-data`로 설정하여 Apache가 파일을 읽을 수 있도록 합니다:

sudo chown -R www-data:www-data /var/www/example.com/public_html sudo chown -R www-data:www-data /var/www/test.com/public_html

#### 3. 플레이스홀더 HTML 파일 생성



테스트용 기본 `index.html` 파일을 생성합니다:

echo “

Welcome to example.com

Welcome to test.com

### 4. 가상 호스트 구성 파일 생성



가상 호스트 구성 파일은 `/etc/apache2/sites-available/` 디렉터리에 저장됩니다.



#### example.com에 대한 가상 호스트 구성



다음 명령으로 구성 파일을 생성하고 편집합니다:

sudo nano /etc/apache2/sites-available/example.com.conf

구성 파일 내용:

.

ServerAdmin admin@example.com ServerName example.com ServerAlias www.example.com DocumentRoot /var/www/example.com/public_html

<Directory /var/www/example.com/public_html>
    Options -Indexes +FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/example.com_error.log
CustomLog ${APACHE_LOG_DIR}/example.com_access.log combined

#### test.com에 대한 가상 호스트 구성

sudo nano /etc/apache2/sites-available/test.com.conf

다음 내용을 추가합니다:

ServerAdmin admin@test.com ServerName test.com ServerAlias www.test.com DocumentRoot /var/www/test.com/public_html

<Directory /var/www/test.com/public_html>
    Options -Indexes +FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/test.com_error.log
CustomLog ${APACHE_LOG_DIR}/test.com_access.log combined

### 5. 가상 호스트 활성화



구성 파일을 만든 후, `a2ensite`를 사용하여 가상 호스트를 활성화합니다:

sudo a2ensite example.com.conf sudo a2ensite test.com.conf

#### Apache 구성 테스트



구문 오류 확인:

sudo apachectl configtest

예시 출력:

Syntax OK

오류가 없으면 Apache를 재시작합니다:

sudo systemctl restart apache2

### 6. 로컬에서 확인하기 (hosts 파일 편집)



가상 호스트를 로컬에서 테스트하려면 PC의 `hosts` 파일을 편집합니다.

sudo nano /etc/hosts

다음 줄을 추가합니다:

127.0.0.1 example.com 127.0.0.1 test.com

파일을 저장한 후 브라우저를 열어 다음을 방문합니다:

http://example.com/

**“Welcome to example.com”**이 표시됩니다.



마찬가지로, 방문하면:

http://test.com/

**“Welcome to test.com”**이 표시됩니다.



### 7. 가상 호스트 문제 해결



가상 호스트가 정상적으로 작동하지 않을 경우, 다음을 확인하십시오:



#### 1. Apache 오류 로그 확인

sudo tail -f /var/log/apache2/error.log

#### 2. 구성 파일이 활성화되었는지 확인

ls /etc/apache2/sites-enabled/

올바른 `.conf` 파일이 나열되어 있으면 가상 호스트가 활성화된 것입니다.



#### 3. Apache 포트 설정 확인



포트 80(HTTP)이 설정되어 있는지 확인합니다:

sudo nano /etc/apache2/ports.conf

다음 줄이 존재하는지 확인합니다:

Listen 80

### 요약



이 섹션에서는 **Ubuntu에서 Apache 가상 호스트를 구성하는 방법**을 설명했습니다.  
핵심 요점:



* **가상 호스트의 개념 및 목적**
* **각 사이트용 디렉터리 생성**
* **가상 호스트 구성 파일 생성 및 활성화**
* **hosts 파일을 이용한 로컬 테스트 방법**
* **일반적인 문제 해결**



## 5. SSL/TLS 소개 (HTTPS 활성화)



### SSL/TLS란 무엇인가?



SSL(보안 소켓 계층)과 TLS(전송 계층 보안)는 인터넷 상에서 안전한 통신을 보장하기 위해 사용되는 암호화 기술입니다.



#### SSL/TLS 활성화의 장점



✅ **통신 암호화** (데이터가 가로채이거나 변조될 위험 감소)  
✅ **Google SEO 순위 향상** (HTTPS 사이트가 우선 순위 적용)  
✅ **브라우저 보안 경고 방지** (HTTP 사이트는 "보안되지 않음" 표시)  
✅ **로그인 자격 증명 및 온라인 거래 보호**



현재는 **TLS (TLS 1.2 / 1.3)** 사용이 권장되며, 이전 SSL 버전(SSL 3.0 이하)은 더 이상 사용되지 않습니다.



### Let’s Encrypt로 무료 SSL 인증서 받기



Let’s Encrypt는 무료 SSL 인증서를 제공하는 인증 기관(CA)입니다.  
`certbot`을 사용하면 인증서를 쉽게 발급받고 Apache에 설정할 수 있습니다.



#### Let’s Encrypt 클라이언트(Certbot) 설치



공식 Let’s Encrypt 클라이언트인 `certbot`을 설치합니다:

sudo apt update sudo apt install certbot python3-certbot-apache -y

#### Apache SSL 구성 자동화



다음 명령을 사용하여 Apache를 자동으로 구성할 수 있습니다:

.

sudo certbot –apache -d example.com -d www.example.com

이 명령은 다음을 수행합니다:

1. **도메인 검증 (HTTP-01 챌린지)**
2. **SSL 인증서 발급**
3. **자동 Apache SSL 구성**
4. **HTTP에서 HTTPS로의 선택적 리다이렉트**

#### SSL 작동 확인

HTTPS가 활성화되었는지 확인하려면 다음 URL에 접속하십시오:

https://example.com/

브라우저에 **자물쇠 아이콘**이 표시되면 SSL이 성공적으로 적용된 것입니다.

### Apache에 대한 SSL 수동 구성

`certbot --apache`를 사용하고 싶지 않다면 SSL을 수동으로 구성할 수 있습니다.

#### 1. Apache SSL 모듈 활성화

sudo a2enmod ssl sudo systemctl restart apache2

#### 2. SSL 가상 호스트 구성

SSL 구성 파일 `/etc/apache2/sites-available/example.com-le-ssl.conf`를 편집합니다:

sudo nano /etc/apache2/sites-available/example.com-le-ssl.conf

구성 예시:

ServerAdmin admin@example.com ServerName example.com ServerAlias www.example.com DocumentRoot /var/www/example.com/public_html

SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

<Directory /var/www/example.com/public_html>
    Options -Indexes +FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/example.com_error.log
CustomLog ${APACHE_LOG_DIR}/example.com_access.log combined

#### 3. SSL 구성 활성화 및 Apache 재시작

sudo a2ensite example.com-le-ssl.conf sudo systemctl restart apache2

### SSL 인증서 자동 갱신

Let’s Encrypt 인증서는 **90일** 동안 유효합니다. 수동 갱신을 피하려면 자동 업데이트를 구성하십시오.

#### 1. Certbot 자동 갱신 테스트

sudo certbot renew –dry-run

#### 2. 갱신 일정 확인

Certbot의 자동 갱신 일정은 **`/etc/cron.d/certbot`**에 저장됩니다.

sudo systemctl list-timers | grep certbot

### SSL 문제 해결

#### 1. SSL 인증서가 적용되지 않음

**해결책: Apache를 재시작하고 구성을 확인하십시오**

sudo systemctl restart apache2 sudo apachectl configtest

#### 2. 인증서가 만료됨

sudo certbot renew –force-renewal

#### 3. Let’s Encrypt 검증 오류

**해결책: 방화벽 규칙을 확인하십시오**

sudo ufw allow 80/tcp sudo ufw allow 443/tcp sudo ufw reload

### 요약

이 섹션에서는 **Let’s Encrypt를 사용하여 무료 SSL을 설치하고 구성하는 방법**을 설명했습니다.  
핵심 요점:

* **SSL/TLS 기본**
* **Let’s Encrypt를 사용한 Apache 구성**
* **수동 SSL 구성**
* **자동 인증서 갱신**
* **SSL 문제 해결**

## 6. 웹 서버 보안 강화

### 방화벽 설정 (UFW)

Ubuntu는 **UFW (Uncomplicated Firewall)**를 사용하여 불필요한 트래픽을 차단하고 서버를 보호합니다.

#### 현재 방화벽 설정 확인

sudo ufw status

#### 필요한 포트만 허용

기본적으로 모든 인바운드 트래픽을 차단하고 필요한 포트만 허용합니다:

sudo ufw default deny incoming sudo ufw default allow outgoing

**필요한 포트 열기:**

* **SSH (포트 22)**

sudo ufw allow 22/tcp

* **HTTP (포트 80)**

sudo ufw allow 80/tcp

* **HTTPS (포트 443)**

sudo ufw allow 443/tcp

#### 방화벽 활성화

sudo ufw enable

### SSH 보안 강화

SSH는 기본 설정 그대로 두면 무차별 대입 공격의 일반적인 대상이 됩니다. 적절한 구성을 적용하여 보안을 강화하십시오.

#### SSH 포트 변경

sudo nano /etc/ssh/sshd_config

다음 줄을 수정하십시오:

Port 2222 # Change from 22 to any unused port PermitRootLogin no # Disable root login PasswordAuthentication no # Disable password login (use SSH keys only)

SSH 재시작:

sudo systemctl restart ssh

#### Fail2Ban 설치

Fail2Ban은 반복적인 SSH 로그인 시도를 하는 IP 주소를 일시적으로 차단함으로써 서버를 보호합니다.

sudo apt install fail2ban -y

구성을 편집합니다:

sudo nano /etc/fail2ban/jail.local

다음 내용을 추가합니다:

Fail2Ban 활성화:

sudo systemctl restart fail2ban sudo systemctl enable fail2ban

### Apache 보안 강화

#### Apache 버전 정보 숨기기

sudo nano /etc/apache2/conf-available/security.conf

다음 설정을 변경합니다:

ServerTokens Prod ServerSignature Off

변경 사항 적용:

sudo systemctl restart apache2

#### 디렉터리 목록 표시 비활성화

sudo nano /etc/apache2/apache2.conf

디렉터리 블록을 찾아 업데이트합니다:

Options -Indexes +FollowSymLinks AllowOverride All Require all granted

Apache 재시작:

sudo systemctl restart apache2

#### 불필요한 Apache 모듈 비활성화

sudo a2dismod autoindex sudo a2dismod status sudo systemctl restart apache2

### 보안 헤더 추가

보안 헤더는 교차 사이트 스크립팅(XSS) 및 클릭재킹과 같은 공격으로부터 웹사이트를 보호합니다.

#### `mod_headers` 활성화

sudo a2enmod headers sudo systemctl restart apache2

#### 보안 헤더 추가

sudo nano /etc/apache2/sites-available/example.com.conf

`<VirtualHost>` 블록 안에 다음을 추가합니다:

Header always set X-Content-Type-Options “nosniff” Header always set X-XSS-Protection “1; mode=block” Header always set X-Frame-Options “SAMEORIGIN” Header always set Strict-Transport-Security “max-age=31536000; includeSubDomains”

Apache 재시작:

sudo systemctl restart apache2

### 문제 해결

#### 방화벽 설정 확인

sudo ufw status

#### Apache 구성 오류 확인

sudo apachectl configtest

출력 예시:

Syntax OK

#### 포트 변경 후 SSH 연결 불가

포트를 변경한 후 SSH가 연결되지 않으면, 연결 시 새 포트를 지정하십시오:

ssh -p 2222 user@server-ip

### 요약

이 섹션에서는 **웹 서버 보안을 강화하는 방법**에 대해 설명했습니다.  
핵심 요점:

* **UFW 방화벽 규칙 구성**
* **SSH 보안 (포트 변경, Fail2Ban)**
* **Apache 보안 강화 (버전 정보 숨기기, 목록 비활성화)**
* **보안 헤더 추가**

## 7. 성능 최적화

### Apache 튜닝

기본 Apache 구성은 최적의 성능을 제공하지 않을 수 있습니다. 다음 조정을 적용하면 **훨씬 높은 성능**을 달성할 수 있습니다.

#### MPM (멀티 프로세싱 모듈) 최적화

MPM (멀티 프로세싱 모듈)은 Apache가 요청을 처리하는 방식을 결정합니다.

현재 MPM 확인:

apachectl -M | grep mpm

예시 출력:

mpm_prefork_module (shared)

`mpm_prefork_module`이 활성화된 경우, `mpm_event`로 전환하면 성능이 향상될 수 있습니다.

MPM 변경:

sudo a2dismod mpm_prefork sudo a2enmod mpm_event sudo systemctl restart apache2

### KeepAlive 활성화

KeepAlive(지속 연결)는 클라이언트가 기존 연결을 재사용하도록 하여 요청 오버헤드를 줄입니다.

구성 파일 편집:

sudo nano /etc/apache2/apache2.conf

다음 설정을 확인합니다:

KeepAlive On MaxKeepAliveRequests 100 KeepAliveTimeout 5

Apache 재시작:

sudo systemctl restart apache2

### 캐시 사용

브라우저 캐시와 서버 측 캐시를 활용하면 **불필요한 요청을 줄이고 응답 속도를 크게 향상**시킬 수 있습니다.

#### `mod_expires` 활성화 (브라우저 캐시)

sudo a2enmod expires sudo systemctl restart apache2

`/etc/apache2/sites-available/example.com.conf`에 다음을 추가합니다:

ExpiresActive On ExpiresDefault “access plus 1 month” ExpiresByType image/jpg “access plus 1 year” ExpiresByType image/jpeg “access plus 1 year” ExpiresByType image/png “access plus 1 year” ExpiresByType text/css “access plus 1 month” ExpiresByType application/javascript “access plus 1 month”

Apache 재시작:

sudo systemctl restart apache2

### `mod_cache` 활성화 (서버 캐시)

sudo a2enmod cache cache_disk sudo systemctl restart apache2

다음 내용을 `/etc/apache2/sites-available/example.com.conf`에 추가하세요:

CacheEnable disk / CacheRoot /var/cache/apache2/mod_cache_disk CacheDefaultExpire 86400

Apache 재시작:

sudo systemctl restart apache2

### 압축 활성화



`mod_deflate`를 사용하여 웹사이트 데이터를 압축하고 전송 크기를 줄입니다.



#### `mod_deflate` 활성화

sudo a2enmod deflate sudo systemctl restart apache2

다음 내용을 `/etc/apache2/sites-available/example.com.conf`에 추가하세요:

AddOutputFilterByType DEFLATE text/html text/plain text/xml AddOutputFilterByType DEFLATE text/css AddOutputFilterByType DEFLATE application/javascript AddOutputFilterByType DEFLATE image/svg+xml

Apache 재시작:

sudo systemctl restart apache2

### 자원 제한



대량 트래픽이나 잠재적 악의적 접근에 대비하여 Apache 모듈을 사용하여 **자원 제한**을 설정합니다.



#### `mod_ratelimit` 활성화

sudo a2enmod ratelimit sudo systemctl restart apache2

다음 내용을 `/etc/apache2/sites-available/example.com.conf`에 추가하세요:

SetOutputFilter RATE_LIMIT SetEnv rate-limit 200

Apache 재시작:

sudo systemctl restart apache2

### 성능 문제 해결



#### Apache 오류 로그 확인

sudo tail -f /var/log/apache2/error.log

#### Apache 로드 상태 확인

sudo apachectl status

#### CPU 및 메모리 사용량 확인

top

또는

htop

`htop`이 설치되지 않은 경우:

sudo apt install htop

### 요약



이 섹션에서는 **웹 서버 성능 최적화** 방법을 설명했습니다.  
주요 내용:



* **Apache 튜닝 (MPM 최적화 및 KeepAlive 설정)**
* **캐시 사용 (브라우저 캐시 및 서버 캐시)**
* **mod\_deflate를 사용한 데이터 압축**
* **mod\_ratelimit를 사용한 자원 제어**



## 8. 문제 해결



### Apache가 시작되지 않음



Apache가 시작되지 않으면 구성 오류가 가장 흔한 원인입니다.



#### 1. 오류 메시지 확인

sudo systemctl status apache2

#### 2. 구성 테스트

sudo apachectl configtest

출력에 **"Syntax error"**가 포함되어 있으면 오류 메시지에 나열된 경로나 설정을 확인하세요.



#### 3. Apache 재시작

sudo systemctl restart apache2

### 서버에 접근할 수 없음



브라우저에서 서버에 접근할 수 없으면 다음 항목을 확인하세요.



#### 1. 방화벽 설정 확인

sudo ufw status

**80** 및 **443** 포트가 허용되어 있는지 확인하세요.



#### 2. Apache 상태 확인

sudo systemctl status apache2

#### 3. 서버 IP 주소 확인

hostname -I

### 가상 호스트 작동 안 함



가상 호스트가 예상대로 작동하지 않으면 구성을 다시 확인하세요.



#### 1. 가상 호스트 파일이 활성화되었는지 확인

ls /etc/apache2/sites-enabled/

`.conf` 파일이 나열되지 않으면 활성화하세요:

sudo a2ensite example.com.conf sudo systemctl restart apache2

#### 2. 호스트 이름 해석 확인



로컬에서 테스트하는 경우 `/etc/hosts` 파일에 다음이 포함되어 있는지 확인하세요:

127.0.0.1 example.com

#### 3. DocumentRoot 경로 확인



잘못된 경로는 종종 가상 호스트 문제를 일으킵니다.

DocumentRoot /var/www/example.com/public_html

### SSL 인증서 문제



#### 1. HTTPS 작동 안 함



SSL이 활성화되었는지 확인하세요:

.```
sudo apachectl -M | grep ssl

필요한 경우 활성화하십시오:

sudo a2enmod ssl
sudo systemctl restart apache2

2. 인증서가 만료되었습니다

sudo certbot renew

3. Let’s Encrypt 검증 실패

HTTP 검증을 위해 포트 80이 열려 있어야 합니다.

sudo ufw allow 80/tcp
sudo systemctl restart apache2

웹사이트 성능 저하

1. 서버 부하 확인

top

2. Apache 로그 검토

sudo tail -f /var/log/apache2/access.log

3. 캐시 설정 확인

mod_expires, mod_cache, mod_deflate가 활성화되어 있는지 확인하십시오.

권한 오류 (403 Forbidden)

이 오류는 일반적으로 파일 또는 디렉터리 권한이 올바르지 않음을 나타냅니다.

1. 디렉터리 소유권 확인

sudo chown -R www-data:www-data /var/www/example.com

2. 디렉터리 권한 확인

sudo chmod -R 755 /var/www/example.com

오류 로그 모니터링

문제 해결 중에는 항상 오류 로그를 모니터링하십시오:

sudo tail -f /var/log/apache2/error.log

요약

이 섹션에서는 Ubuntu 웹 서버에서 흔히 발생하는 문제를 해결하기 위한 방법을 제공했습니다. 주요 포인트:

• Apache 시작 오류 및 구성 확인
• 방화벽 및 네트워크 관련 문제
• 가상 호스트 구성 문제
• SSL 인증서 오류 및 갱신
• 성능 및 권한 문제 해결

9. 요약

이 문서에서는 Apache를 사용하여 Ubuntu에 완전한 웹 서버 환경을 구축하는 방법과 보안 강화, 성능 최적화, 문제 해결 기술에 대해 설명했습니다.

이 가이드를 따라 하면 개인 프로젝트와 기업 수준 애플리케이션 모두에 적합한 안정적이고 안전하며 고성능의 웹 서버를 운영할 수 있습니다.

✔ 이 가이드에서 다룬 주요 포인트

• Ubuntu 설치 및 초기 시스템 구성 수행
• Apache 설치 및 구성
• 다중 웹사이트 관리를 위한 가상 호스트 설정
• Let’s Encrypt의 무료 SSL 인증서를 사용한 HTTPS 활성화
• 서버 보안 강화 (UFW, SSH 하드닝, Apache 설정)
• 성능 향상 (캐싱, 압축, MPM 튜닝)
• 서버 운영 중 일반적인 문제 해결

✔ 이 가이드를 완료한 후 달성할 수 있는 목표

• 단일 Ubuntu 서버에 다중 웹사이트 호스팅
• 최신 SSL/TLS를 사용한 안전한 통신 보장
• 캐싱 및 압축을 활용해 사이트 속도와 신뢰성 향상
• Apache 로그와 시스템 도구를 사용해 문제를 신속히 진단 및 해결

✔ 권장 다음 단계

• 전체 LAMP 환경 구축을 위해 PHP와 MySQL/MariaDB 설치
• WordPress 또는 다른 CMS 배포
• 자동 백업 솔루션 구현
• 클라우드 서비스(AWS, GCP, Azure 등) 사용 고려

적절한 구성과 유지 관리를 통해 Ubuntu 웹 서버는 장기적인 안정성과 뛰어난 성능을 제공할 수 있습니다. 이 가이드가 신뢰할 수 있고 안전한 서버 환경을 구축하는 데 도움이 되길 바랍니다.