우분투 서버 설정 및 관리 완벽 가이드

인포매텍 디지털 » 자료 » 우분투 서버 설정 및 관리 완벽 가이드

우분투 서버를 이용한 서버 구축은 개인 프로젝트와 전문적인 환경 모두에서 선호되는 선택지가 되었습니다. 안정적이고 안전하며 무료이고 유연성이 뛰어나 웹사이트, 애플리케이션, 데이터베이스는 물론 전체 클라우드 인프라까지 라이선스 비용 부담 없이 호스팅할 수 있습니다.

이 가이드에서는 VPS, 전용 서버 또는 가상화 환경에서 Ubuntu Server를 이해하고 설치, 보안 및 최적화하는 데 필요한 모든 정보를 제공합니다. Ubuntu Server의 정의, 다른 배포판과의 장점 , 시스템 요구 사항, 초기 설치 및 구성, SSH 사용법, 방화벽, 백업, 주요 소프트웨어(Apache, NGINX, Docker, VNC 등) 설치, 그리고 많은 문제를 예방해 줄 최적화 및 문제 해결 팁까지 다룹니다.

우분투 서버란 무엇이며, 서버에서 왜 그렇게 많이 사용되는 걸까요?

Ubuntu Server는 Linux 커널을 기반으로 Canonical에서 유지 관리하는 Ubuntu의 서버 전용 버전 입니다 . Ubuntu Desktop과 달리 그래픽 환경이 포함되어 있지 않으며, 대부분 명령줄이나 원격 관리 도구를 사용하여 관리됩니다.

그래픽 인터페이스가 없다는 것은 리소스 소비가 적고 웹사이트 호스팅, 데이터베이스 관리, 네트워크 서비스 제공( DNS , DHCP, 이메일, 파일 등) 또는 컨테이너 및 클라우드에 애플리케이션 배포와 같은 작업에 더 효율적이라는 것을 의미합니다.

"우분투"라는 이름 자체는 "우리가 있기에 내가 존재한다 "라는 의미를 지닌 아프리카 철학에서 유래했으며, 이는 공동체 정신과 오픈 소스 소프트웨어라는 개념과 완벽하게 부합합니다. 2004년 첫 버전 출시 이후 우분투는 꾸준히 성장하여 가장 널리 사용되는 리눅스 배포판 중 하나가 되었으며, 서버 버전은 현재 많은 데이터 센터, 퍼블릭 클라우드 및 기업 프로젝트에서 사실상의 표준으로 자리 잡았습니다.

우분투 서버의 강점 중 하나는 LTS(장기 지원) 버전을 통한 릴리스 모델 입니다 . LTS 버전은 수년간 확장된 지원과 보안 업데이트를 제공하여 안정성을 추구하는 시스템 관리자와 개발자에게 안심을 줍니다.

우분투 서버 사용의 장점

우분투 서버를 선택하는 가장 큰 이유 중 하나는 무료 오픈 소스 소프트웨어 라는 점입니다 . VPS, VDS 또는 전용 서버에서 사용하기 위해 라이선스 비용이나 구독료를 지불할 필요가 없습니다. 이는 특히 여러 대의 서버 또는 전체 클러스터로 확장할 때 IT 비용을 절감하는 데 도움이 됩니다.

우분투는 정기적인 업데이트와 LTS 버전 (예: 20.04, 22.04, 24.04)을 제공하며, 이러한 버전에는 수년간 보안 패치가 포함됩니다. 따라서 운영 체제를 지속적으로 업그레이드하지 않고도 알려진 취약점으로부터 서버를 안전하게 보호할 수 있습니다.

우분투 커뮤니티는 규모가 매우 커서 활발한 포럼, 공식 문서, 튜토리얼 및 가이드 등 거의 모든 작업에 대한 자료를 찾아볼 수 있습니다. 간단한 웹 서버 설정부터 컨테이너 및 고가용성을 활용한 복잡한 인프라 구축까지 다양한 정보를 제공합니다.

기술적인 측면에서 우분투 서버는 소규모 VPS부터 대규모 전용 ​​서버에 이르기까지 다양한 하드웨어 및 소프트웨어 와 매우 잘 호환되며 , AWS, Azure, Google Cloud와 같은 클라우드 서비스와도 호환성이 뛰어납니다. 또한 Docker, Kubernetes 및 유사 도구를 기본적으로 지원하여 컨테이너 및 클라우드 환경에 최적화되어 있습니다.

또 다른 중요한 점은 유연성과 맞춤 설정 기능 입니다 . 필요한 패키지와 서비스만 설치할 수 있습니다(예: NGINX와 Docker만 설치하거나 Apache, MySQL, PHP로 구성된 기존 LAMP 스택만 설치). 이렇게 하면 리소스를 낭비하고 공격 표면을 넓히는 불필요한 서비스를 설치할 필요가 없습니다.

우분투 서버용 하드웨어 요구 사항 및 디스크 계획

Ubuntu Server 24.04 LTS 및 유사 버전은 하드웨어 요구 사양이 비교적 낮아 가상 머신이나 저가형 서버에 적합합니다. 일반적으로 1GHz x86-64 CPU, 1GB RAM(유연성을 높이려면 2GB가 더 좋음), 그리고 약 10GB의 저장 공간이 일반적인 사용 환경에 권장됩니다.

VMware, Proxmox 또는 Hyper-V와 같은 가상화 환경에서는 요구 사항이 매우 유사 하지만, 실제로는 애플리케이션, 데이터베이스 및 컨테이너의 실제 부하에 따라 CPU, RAM 및 디스크 용량을 조정해야 합니다.

설치 과정에서 마법사는 전체 디스크 하나를 사용할지, 아니면 여러 파티션을 사용할지 묻습니다 . 대부분의 경우 Ubuntu가 전체 디스크를 사용하고 필요한 파티션을 생성하도록 하는 것이 좋습니다. "대용량" 단일 볼륨을 선택하더라도 설치 프로그램은 시스템 , 부트로더 및 기타 중요 구성 요소를 위해 내부적으로 더 작은 파티션을 생성합니다.

나중에 공간을 조정해야 하는 경우 df -h 와 같은 디스크 관리 명령을 사용하여 파티션 사용량을 확인하거나 resize2fs (및 해당 파티션 관리 도구)와 같은 도구를 사용하여 /dev/sdXY와 같은 장치의 파일 시스템을 확장할 수 있습니다.

우분투 서버 다운로드 및 기본 설치

먼저, 우분투 웹사이트(서버 다운로드 섹션)에서 공식 우분투 서버 ISO 파일을 다운로드하세요 . 가능하면 최신 LTS 버전을 선택하여 수년간의 지원과 보안 업데이트를 받으세요.

ISO 파일을 얻으면 물리적 서버 (USB 또는 공급업체의 원격 콘솔을 통해) 또는 가상화 플랫폼(예: VMware, KVM 등에서 CD/DVD 드라이브로 연결)에 마운트할 수 있습니다. 그런 다음 가상 머신을 부팅하고 설치 프로그램의 안내에 따라 설치를 진행하십시오.

이 과정에서 언어, 시간대, 초기 사용자 이름, 비밀번호, 네트워크 설정, 그리고 매우 중요한 디스크 레이아웃을 선택하라는 메시지가 표시됩니다 . 마법사가 필요한 파티션을 생성하도록 안내 모드를 선택하거나, 특정 요구 사항(LVM, RAID 등)이 있는 경우 수동으로 설정할 수 있습니다.

설치가 완료되면 시스템이 재시작되고, 일반적으로 생성한 사용자 계정으로 SSH를 통해 접속하거나, 일부 서비스 제공업체 환경에서는 root 권한으로 직접 접속하여 Ubuntu 서버를 구성할 수 있게 됩니다.

우분투 서버 환경: 생태계, 커뮤니티 및 문서

우분투 서버의 가장 큰 장점 중 하나는 광범위하게 검증된 오픈 소스 소프트웨어를 기반으로 구축되었으며 , 방대한 공식 저장소와 간단한 `apt install` 명령으로 설치할 수 있는 수천 개의 패키지를 제공한다는 점입니다. 이를 통해 사용자는 시스템을 용도에 맞게 자유롭게 맞춤 설정할 수 있습니다.

이곳은 패치, 개선 사항 및 문서를 제공하는 매우 활발한 개발자 및 사용자 커뮤니티 로 둘러싸여 있습니다 . 관리 설명서, 단계별 설치 가이드, 비디오 튜토리얼, 특정 질문 및 문제를 해결하기 위한 전문 포럼을 찾을 수 있습니다.

이러한 유연성 덕분에 Ubuntu 서버를 웹 서버, 데이터베이스 서버, 파일 서버 , 이메일 서버 , 컨테이너 플랫폼, 하이브리드 클라우드 노드, 테스트 랩 등 다양한 용도로 활용할 수 있습니다. 동일한 기본 시스템이 별도의 설정 변경 없이 매우 다양한 환경에 적응합니다.

또한 호스팅 및 클라우드 제공업체는 종종 Ubuntu Server가 사전 설치된 템플릿 또는 이미지를 제공 하므로 Ubuntu가 사전 구성된 VPS를 배포하고 애플리케이션 개발에 직접 집중할 수 있습니다.

우분투 서버의 보안 및 업데이트

다른 최신 Linux 배포판과 마찬가지로 Ubuntu Server에서도 보안은 핵심적인 요소입니다 . Canonical은 취약점과 버그를 수정하기 위해 빈번하게 업데이트를 제공하며, LTS 버전은 확장된 지원을 통해 잦은 변경 없이도 중요한 시스템을 쉽게 유지 관리할 수 있도록 해줍니다.

기본 보안을 강화하기 위해 서버 시작 직후 `apt update` 명령어를 실행한 후 `apt upgrade -y` 명령어를 실행하여 모든 패키지를 즉시 업데이트하는 것이 좋습니다 . 이렇게 하면 시스템을 운영 환경에 배포하기 전에 전체 시스템이 최신 상태로 유지됩니다.

UFW(Uncomplicated Firewall)는 통합되어 규칙 관리를 크게 간소화합니다. `ufw app list` 명령 으로 사용 가능한 프로필 목록을 확인하고 , `ufw allow OpenSSH` 명령으로 SSH 트래픽을 허용한 다음, `ufw enable` 명령으로 방화벽을 활성화하고, `ufw status` 명령으로 상태를 확인할 수 있습니다.

방화벽 외에도 사용하지 않는 서비스를 비활성화하고 , SSH 설정을 강화하고(예: 루트 직접 액세스 또는 암호 인증 차단), 가능한 한 공개 키 기반 인증을 사용하는 것이 좋습니다 .

전문 서버에 포함된 백업 및 서비스

많은 전용 서버 제공업체는 메인 서버와 물리적으로 분리된 추가 백업 저장 공간 (예: 500GB)을 제공합니다. 이는 데이터베이스 데이터, 설정 파일, 웹 콘텐츠, 이메일 파일 등 가장 중요한 파일을 저장할 수 있도록 하기 위함입니다.

정기적인 백업을 통해 하드웨어 오류, 사용자 실수 또는 공격 발생 시 서비스를 신속하게 복원할 수 있으며, 클라우드 스토리지를 사용하는 경우 Cryptomator를 사용하여 데이터를 암호화 할 수 있습니다. Ubuntu Server에서는 rsync, borg, duplicity와 같은 도구, 사용자 지정 스크립트 또는 공급업체별 통합 기능을 사용하여 이러한 백업을 자동화할 수 있습니다.

백업 공간 외에도 많은 서버 플랜은 IPv4 및 IPv6 주소, DDoS 공격 방어, 보장된 대역폭, 그리고 높은 하드웨어 가용성을 보장하는 서비스 수준 계약(SLA)을 제공합니다 . 이러한 모든 기능 덕분에 Ubuntu Server는 잘 관리된 인프라의 중요한 구성 요소가 됩니다.

우분투 서버는 무료 오픈 소스 프로젝트이므로 실제로 지불해야 하는 비용은 물리적 또는 가상 서버의 처리 능력 (CPU, RAM, 디스크, 네트워크 대역폭 등)에 대한 비용입니다. 설치는 일반적으로 공급업체의 제어판에서 자동으로 이루어지며, 추가 운영 체제 라이선스 비용은 발생하지 않습니다.

우분투 서버 설치 후 첫 단계: 사용자, SSH 및 sudo

새로운 우분투 서버(예: 우분투 20.04 또는 22.04)를 생성할 때는 보안 및 사용 편의성을 향상시키기 위해 몇 가지 기본 초기 설정을 수행하는 것이 중요합니다 . 일반적으로 서버의 공용 IP 주소와 루트 계정 또는 초기 사용자 계정을 사용하여 SSH를 통해 접속합니다.

루트 계정은 시스템에 대한 모든 권한을 가지고 있으므로 , 부주의로 인해 심각한 문제가 발생할 수 있습니다. 따라서 일상적인 작업에는 일반 사용자 계정을 사용하고 관리자 권한이 필요할 때만 `sudo` 명령어를 사용하는 것이 일반적입니다.

`adduser username` 과 같은 명령어를 사용하여 새 사용자를 추가하고 , 안전한 암호를 설정할 수 있으며, 관리자 권한을 부여하려면 `usermod -aG sudo username` 명령어를 사용하여 해당 사용자를 sudo 그룹에 추가할 수 있습니다.

여기에서 `sudo` 명령어를 앞에 붙여 관리자 권한으로 명령을 실행할 수 있습니다 . 이렇게 하면 일반 사용자 계정으로 작업하면서 필요에 따라 권한을 상승시킬 수 있습니다. 시스템은 주기적으로 사용자의 신원을 확인하기 위해 암호를 입력하라는 메시지를 표시합니다.

SSH 접속 구성 및 공개 키

SSH 서비스(OpenSSH 서버)를 사용하면 네트워크를 통해 Ubuntu 서버를 원격으로 관리할 수 있습니다 . 많은 서버에 기본적으로 설치되어 있지만, 설치되어 있지 않은 경우 `apt install openssh-server` 명령으로 설치하고 `systemctl start ssh` 및 `systemctl enable ssh` 명령으로 활성화할 수 있습니다.

처음에 비밀번호를 사용하여 로그인한 경우 `ssh user@server_ip` 와 같은 명령어로 서버에 접속할 수 있습니다 . 하지만 개인 키를 로컬 컴퓨터에 저장하고 서버에는 공개 키만 저장하는 SSH 키 기반 인증을 구성하는 것이 훨씬 더 안전하다고 여겨집니다.

이 메커니즘을 구성하려면 ssh-copy-id 와 같은 도구를 사용할 수 있습니다 . 이 도구는 사용자의 공개 키를 서버의 ~/.ssh/authorized_keys 파일로 복사합니다. 루트 계정에 키가 이미 구성되어 있는 경우, rsync를 사용하여 적절한 권한과 소유권으로 ~/.ssh 구조를 새 사용자 계정으로 복사할 수도 있습니다.

`/etc/ssh/sshd_config` 파일에서 루트 바로가기 로그인을 비활성화 (`PermitRootLogin no`)하고, 키 인증이 이미 작동 중인 경우 암호 인증도 비활성화(`PasswordAuthentication no`)하는 것이 좋습니다 . 이러한 설정을 변경한 후 `systemctl restart ssh` 명령으로 서비스를 다시 시작하십시오.

UFW 및 트래픽 제어 기능이 있는 방화벽

Ubuntu Server에는 간단한 방화벽 관리 계층 으로 UFW가 포함되어 있습니다 . UFW의 기본 원칙은 명시적으로 허용한 트래픽을 제외한 모든 수신 트래픽을 기본적으로 차단하는 것입니다. 이를 통해 잘못 구성된 서비스가 의도치 않게 노출될 위험을 줄일 수 있습니다.

UFW를 활성화하기 전에 원격 접속 손실을 방지하기 위해 `ufw allow OpenSSH` 명령어를 사용하여 SSH 트래픽을 허용하는 것이 좋습니다 . 그 후 `ufw enable` 명령어로 방화벽을 활성화하고 `ufw status` 명령어를 사용하여 방화벽이 활성화되어 필요한 연결이 허용되는지 확인하십시오.

새로운 서비스(예: 웹 서버용 HTTP 또는 특정 데이터베이스 포트)를 설치할 때마다 UFW에서 추가 규칙을 사용하여 해당 포트를 열어야 합니다 . 이는 인터넷에 몇 가지 서비스만 노출하려는 서버에 적합합니다.

주요 소프트웨어 설치: SSH, Docker, NGINX, Apache

일반적인 우분투 서버의 "무기고"에는 보통 SSH 서버, 웹 서버, 데이터베이스 지원 기능이 포함되며 , 최근에는 컨테이너 도구도 점점 더 많이 사용되고 있습니다. 설치는 주로 apt를 사용하여 공식 우분투 저장소에서 이루어집니다.

원격 접속을 보장하기 위해 필수적인 패키지는 openssh-server 입니다 . 설치 및 활성화가 완료되면 물리적 콘솔이나 공급업체의 웹 콘솔에 직접 접속하지 않고도 서버를 관리할 수 있습니다.

컨테이너를 사용하는 경우, 일반적으로 `apt install docker.io` 명령어로 Docker를 설치합니다 (최신 버전은 공식 Docker 저장소를 참조하세요). 그런 다음 `systemctl start docker`와 `systemctl enable docker` 명령어로 서비스를 시작하고 활성화할 수 있으며, `usermod -aG docker $USER` 명령어를 사용하여 사용자를 `docker` 그룹에 추가하면 루트 권한 없이도 컨테이너를 관리할 수 있습니다.

정적 웹 페이지나 경량 애플리케이션을 제공할 때, 많은 관리자들이 성능과 간편함 때문에 NGINX를 선택합니다 . NGINX는 `apt install nginx` 명령으로 설치하고, 다른 서비스와 마찬가지로 `systemctl start`와 `systemctl enable` 명령으로 활성화할 수 있습니다.

클래식 LAMP 스택을 선호한다면 Apache를 웹 서버로 사용하고 MySQL 또는 PostgreSQL과 PHP 또는 Python과 같은 언어를 함께 설정할 수 있습니다. 일반적인 워크플로는 Apache를 설치하고, `systemctl status apache2` 명령으로 상태를 확인하고, 방화벽에서 `ufw allow 'Apache'` 명령으로 HTTP 포트를 열고, `/etc/apache2/sites-available` 디렉터리에 사이트 파일을 구성하고 `a2ensite` 명령으로 활성화한 다음, 서비스를 재시작하는 것입니다.

VNC 서버 및 간단한 그래픽 환경 설정

우분투 서버는 그래픽 인터페이스 없이 실행되지만, 데스크톱 환경에 더 익숙한 사용자나 특정 시각적 도구를 관리하려는 사용자의 경우처럼, 가벼운 그래픽 환경을 설치하고 VNC를 통해 접속하는 것이 유용할 수 있습니다 .

일반적으로 XFCE를 경량 데스크톱 환경으로 사용하는 방법이 있습니다. XFCE는 설치 명령어를 통해 환경 자체와 추가 구성 요소(xfce4 및 xfce4-goodies)를 함께 설치할 수 있습니다. 이렇게 하면 리소스 사용량을 크게 늘리지 않고도 기능적인 데스크톱 환경을 구축할 수 있습니다.

그런 다음 TightVNC와 같은 VNC 서버를 설치하고 , vncserver 명령어를 사용하여 액세스 암호를 설정한 후, VNC 세션이 열릴 때 XFCE 환경을 로드하는 시작 스크립트를 ~/.vnc/xstartup에 생성하면 됩니다.

스크립트를 실행 가능하게 표시하고 원하는 해상도(예: :1 -geometry 1280×800 -depth 24)로 vncserver를 실행하면 로컬 컴퓨터의 VNC 클라이언트에서 서버의 IP 주소와 해당 포트를 사용하여 연결하고 Ubuntu Server 원격 데스크톱을 관리할 수 있습니다.

최적화, 취약점 검사 및 성능

단순히 시스템을 "작동"시키는 것을 넘어, 특히 인터넷에 노출된 환경이나 민감한 데이터를 다루는 환경에서는 우분투 서버의 보안을 최적화하고 감사하는 데 시간을 투자할 가치가 있습니다 . 리눅스에서 보안 분석에 가장 널리 사용되는 도구 중 하나는 Lynis입니다.

해당 저장소에서 Lynis를 설치한 후 실행하여 시스템 구성을 분석 하고 잠재적인 취약점, 약점 또는 개선 영역(권한, 활성 서비스, 네트워크 구성 등)에 대한 보고서를 생성할 수 있습니다.

성능 향상과 관련하여 몇 가지 유용한 조치가 있습니다. 사용하지 않는 서비스를 비활성화하고 , 특정 커널 매개변수를 조정하고(예: /etc/sysctl.conf를 통해), 스왑 사용량을 적절하게 구성하고, 예상되는 부하에 따라 큐, 버퍼 또는 연결 제한과 같은 네트워크 매개변수를 검토하는 것입니다.

이러한 유형의 조정은 효과적인 모니터링 전략(top, htop, iotop, journalctl과 같은 도구 또는 고급 솔루션)과 함께 Ubuntu 서버를 안정적이고 안전하게 유지하고 애플리케이션 요구 사항을 충족하는 성능을 제공할 수 있도록 합니다.

유용한 명령어 및 일반적인 문제 해결 방법

일상적인 운영 과정에서 공간 부족 문제, 시작되지 않는 서비스 또는 네트워크 오류를 진단 해야 하는 경우가 매우 흔합니다 . Ubuntu Server는 별도의 설치 없이 이러한 작업을 수행하는 데 도움이 되는 유용한 명령어 세트를 제공합니다.

사용 가능한 디스크 공간을 확인하려면 일반적으로 `df -h` 명령어를 사용하고 , 특정 경로에서 가장 많은 공간을 차지하는 디렉터리를 찾으려면 `du -sh * | sort -h` 명령어를 사용합니다. 이를 통해 정리하거나 이동해야 할 트리거된 로그 파일이나 용량이 큰 폴더를 신속하게 찾을 수 있습니다.

서비스가 시작되지 않거나 비정상적으로 동작하는 경우, `systemctl status service_name` 명령 외에도 `journalctl -u service_name` 명령을 사용하여 관련 로그 메시지를 확인하고 오류 원인을 파악하는 것이 매우 유용합니다.

네트워크 연결 상태를 확인하려면 ping 및 traceroute 명령 (일부 설치 환경에서는 tracepath)을 사용하여 google.com이나 내부 서버와 같은 다른 호스트와의 연결 및 경로를 확인할 수 있습니다. 방화벽이 정상적인 트래픽을 차단하고 있다고 의심되는 경우 ufw status 명령으로 현재 규칙을 검토할 수 있습니다.

커널 업데이트 또는 부트 관리자 변경 후에는 특히 디스크 및 파티션을 추가하거나 수정한 경우 `update-grub` 명령어를 사용하여 GRUB 구성을 다시 생성해야 할 수 있습니다 . 이렇게 하면 시스템이 예상되는 커널 버전에서 올바르게 부팅되도록 보장할 수 있습니다.

우분투 서버는 소규모 가정용 서비스부터 복잡한 기업 인프라에 이르기까지 모든 것을 구축할 수 있는 매우 완벽하고 견고하며 유연한 플랫폼 임이 분명합니다 . 안정성, 보안, 커뮤니티, 사용 편의성, 그리고 라이선스 비용이 없다는 점이 결합되어 복잡하지 않게 최신 리눅스 서버를 구축하려는 모든 사용자에게 매우 훌륭한 선택이 됩니다.