수정하기 - 웹서버구축 시 다중 도메인 설정 방법은?

닉네임

비밀번호

제목

내용 [이미지 업로드는 권한이 있는 사람만 가능. 하단 카톡으로 연락]

웹 서버 한 대에 여러 도메인을 올려 서비스하려면 크게 네 가지 과정을 거칩니다. 첫째, 도메인마다 DNS 설정을 하고 둘째, 웹 서버(Apache나 Nginx)에 가상 호스트(또는 서버 블록)를 정의하며 셋째, SSL 인증서 발급·적용을 하고 마지막으로 방화벽·서비스 재시작을 통해 최종 검증을 합니다. 아래에 각 단계를 순서대로 자세히 설명합니다.    1. DNS 설정       1) 도메인 등록 기관(레지스트라) 또는 DNS 호스팅 서비스에서 A(또는 AAAA) 레코드를 추가합니다.          - 예시: “example.com”과 “example.net”이 같은 서버(IP 203.0.113.10)로 접속되도록 <a href='https://sangseek.com/sangseeks/A레코드/ko'>A레코드</a> 설정            · example.com → A → 203.0.113.10            · www.example.com → CNAME → example.com            · example.net → A → 203.0.113.10       2) 변경 후 전파 시간이 길게는 몇 시간 걸릴 수 있으므로 `nslookup`이나 `dig` 명령으로 IP가 제대로 내려오는지 확인합니다.    2. 웹 서버 구성       대표적으로 Apache HTTPD, Nginx 두 가지 예를 들어 설명합니다.       가. Apache HTTPD에서의 가상 호스트 설정       1) /etc/apache2/sites-available(또는 /etc/httpd/conf.d/) 디렉터리에 도메인별 <a href='https://sangseek.com/sangseeks/설정 파일/ko'>설정 파일</a>을 만듭니다.          예를 들어 `/etc/apache2/sites-available/example.com.conf` 파일을 생성하고 아래처럼 작성합니다.            <VirtualHost *:80>              ServerName example.com              ServerAlias www.example.com              DocumentRoot /var/www/example.com/public_html              ErrorLog /var/www/example.com/logs/error.log              CustomLog /var/www/example.com/logs/access.log combined            </VirtualHost>          동일한 방식으로 example.net도 `/etc/apache2/sites-available/example.net.conf`에 추가합니다.       2) 사이트 활성화(우분투 계열 기준)            sudo a2ensite example.com.conf            sudo a2ensite example.net.conf       3) Apache 설정문법 확인            sudo apache2ctl configtest          “Syntax OK” 메시지가 뜨면 문제 없는 것입니다.       4) 서비스 재시작            sudo systemctl reload apache2   (또는 `restart`)       나. Nginx에서의 서버 블록 설정       1) /etc/nginx/sites-available(또는 /etc/nginx/conf.d/)에 example.com.conf를 생성합니다.            server {              listen 80;              server_name example.com www.example.com;              root /var/www/example.com/html;              access_log /var/www/example.com/logs/access.log;              error_log /var/www/example.com/logs/error.log;              location / {                try_files $uri $uri/ =404;              }            }          example.net도 동일하게 또 다른 설정 파일을 만듭니다.       2) 우분투 계열에서는 심볼릭 링크로 활성화            sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-<a href='https://sangseek.com/sangseeks/enable/ko'>enable</a>d/            sudo ln -s /etc/nginx/sites-available/example.net.conf /etc/nginx/sites-enabled/       3) 문법 검사 및 재시작            sudo nginx -t            sudo systemctl reload nginx    3. SSL 인증서 적용       HTTPS를 사용하려면 각 도메인별(또는 SAN 인증서로 묶어서) 인증서를 발급받아야 합니다.       1) Let’s Encrypt certbot 사용 예시          · 단일 인증서로 여러 도메인 처리:            sudo certbot certonly --webroot -w /var/www/example.com/html \              -d example.com -d www.example.com -d example.net -d www.example.net          · 인증서가 `/etc/letsencrypt/live/...` 디렉터리에 생성됩니다.       2) Apache 설정에 SSL 추가            <VirtualHost *:443>              ServerName example.com              DocumentRoot /var/www/example.com/public_html              SSLEngine on              SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem              SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem            </VirtualHost>          Nginx는 server 블록에 `listen 443 ssl;`와 `ssl_certificate`, `ssl_certificate_key` 지시자를 추가합니다.       3) HTTP → HTTPS 리다이렉트          · Apache: 첫 번째 VirtualHost(*:80)에서 RewriteRule 또는 Redirect 지시자 사용          · Nginx: `return 301 https://$host$request_uri;` 형태로 구현      4. 방화벽·SELinux 설정       1) 방화벽이 켜져 있으면 80, 443 포트를 허용합니다.          · ufw(우분투): `sudo ufw allow 'Nginx Full'` 또는 `sudo ufw allow 80,443/tcp`          · firewalld(레드햇 계열):              sudo firewall-cmd --permanent --add-service=http              sudo firewall-cmd --permanent --add-service=https              sudo firewall-cmd --reload       2) SELinux가 <a href='https://sangseek.com/sangseeks/Enforcing/ko'>Enforcing</a> 상태라면 웹 루트 폴더에 적절한 컨텍스트를 부여합니다.            sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/example.com(/.*)?"            sudo restorecon -R /var/www/example.com      5. 동작 확인       1) 브라우저에서 example.com, example.net에 접속하여 각각 의도한 사이트가 뜨는지 확인합니다.       2) HTTPS 접속 시 인증서 유효기간과 체인(chain)이 올바른지 검사 도구(SSL Labs 등)로 점검합니다.      이와 같은 절차를 따르면 하나의 서버에서 도메인별로 서로 다른 웹사이트를 독립적으로 운영할 수 있습니다. 운영 환경에 따라 PHP-FPM, 데이터베이스 연결 설정, 캐시·로깅 정책 등을 도메인별로 분리해 관리하면 더욱 안정적이고 효율적인 서비스 운영이 가능합니다.