개발자지만 개발 소발

Sphinx 검색엔진은 엘라스틱 서치와 같은 널리 알려진 검색엔진이 아니라서 

정리된 문서가 많지는 않다.

특히 PostgresSQL과 연동하는 한글 문서는 거의 없어서 간략하게 정리해보고자한다.

먼저 Sphinx 검색엔진을 이야기하자면 미리 최적화하여 데이터를 인덱싱해두어 빠른 순간검색을 자랑하기에

자동완성과 같은 부분에서 활용 할 수 있다.

여기서의 환경은 AWS RDS-PostgresSQL 를 이용하여 연동하는 방법이다.

PostgreSQL의 경우에는 익숙치 않기에 RDS를 활용하면 UI로 간단히 Managed 할 수 있어서 편하다.

(Free-Tier로 사용가능하다)

#서버 환경 

EC2- Ubuntu 기반 Sphinx

RDS - postgresSQL  

#설치 (EC2 -ubuntu)

// 컴파일 라이브러리 설치

$ sudo apt-get install build essential 

// Sphinx 설치

$ sudo apt-get install sphinxsearch

// PostgreSQL용 Sphinx 확장 모듈 설치

=> https://github.com/andy128k/pg-sphinx

$ git clone https://github.com/andy128k/pg-sphinx

; installation 대로 하면 필요한 라이브러리가 없어서 make시 오류를 뱉는다. 라이브러리를 설치하자

$ sudo apt-get install libpq-dev python-dev

rpm --import http://repo.webtatic.com/yum/RPM-GPG-KEY-webtatic-andy 

cd /etc/yum.repos.d/ 

wget http://repo.webtatic.com/yum/webtatic.repo

yum remove -y php php-cli php-common php-devel php-gd php-ldap php-mbstring php-mcrypt php-mysql php-pdo php-xml php php-cli php-common php-gd php-ldap php-mysql php-pdo php-pear php-pear-DB php-pgsql

yum --enablerepo=webtatic --exclude=php*5.4* install -y php php-cli php-common php-devel php-gd php-ldap php-mbstring php-mcrypt php-mysql php-pdo php-xml php php-cli php-common php-gd php-ldap php-mysql php-pdo php-pear php-pear-DB php-pgsql

# vi /etc/httpd/conf/httpd.conf

(Cent OS의 경우)

맨하단에


<virtualhost *:80>
    ServerName domain.com
    ServerAlias *.domain.com
    DocumentRoot "/home/root/public_html"
    RewriteEngine on
    RewriteCond  %{HTTP_HOST}      ^[^.]+\.domain\.com$
    RewriteRule  ^(.+)            %{HTTP_HOST}$1 [C]
    RewriteRule  ^([^.]+)\.domain\.com(.*) /home/$1/public_html/$2
</virtualhost>


예를 들어 aaa.domain.com이라면
$1은 aaa
$2는 index.html이나 index.php

httpd.conf는 순차적으로 읽어오기때문에 가장 하단에 추가해야된다.

htaccess 파일을 만들어주고 그안에다가 아래내용을 만들면된다. 

리눅스로 옮긴 뒤로 .htaccess  점을 붙여준다. 숨김속성입니다. 

-------------------첫번째방법------------------------------------- 
SetEnvIFNoCase Referer "도메인" pass 
SetEnvIFNoCase Referer "google.com" pass 
SetEnvIFNoCase Referer "^$" pass 
<FilesMatch ".(jpg|gif|png|exe)$"> 
Order deny,allow 
deny from all 
allow from env=pass 
</FilesMatch> 

-------------------------두번째방법---------------------------------- 

RewriteEngine On 
RewriteCond %{HTTP_REFERER} !^$ 
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?도메인 [NC] 
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com [NC] 
RewriteRule \.(jpg|JPG|gif|GIF)$ - [NC,F,L] 


-------------------------세번째방법--------------------------------------- 

  SetEnvIf Referer 도메인 go_in 
  SetEnvIf Referer 도메인 go_in 
  SetEnvIf Referer 다른도메인 go_in 
  SetEnvIf Referer ^$ go_in 

  Order Deny,Allow 
  Allow from env=go_in 
  Deny from all

vi /etc/resolv.conf 

nameserver 168.126.63.1  //첫줄은 자신의 서버 IP
nameserver 168.126.63.2 

# rpm -qa | grep bind

bind-libs-9.3.3-10.el5
bind-9.3.3-10.el5
ypbind-1.19-8.el5
bind-utils-9.3.3-10.el5
bind-chroot-9.3.3-10.el5

=======================================================================================

- CentOS 5.1 설치시 패키지선택에서 DNS 이름서버를 선택하면 위의 내용이 모두 설치됨.
=======================================================================================

네임서버도 설치되어 있나 확인해 보자.

# rpm -qa | grep name
없다...젠장.... 설치해야 한다 ㅠㅠ

# yum install caching-nameserver

( 위에 걸로 설치가 안되면 caching-nameserver-9.3.3-10.el5 다 입력해준다. )

이젠 서버에선 DNS를 설정할 준비가 끝났다.

이해를 돕기위해 사용되는 예제에서 test.net 이란 가상의 도메인과 192.168.1.100 이란 공인IP를 사용하것으로 하겠다.

자신의 도메인과 IP 주소로 바꿔 사용하기 바란다.

1.서버에서 도메인을 제일 먼저 찾는 곳

# vi /etc/hosts
=======================================================================================
127.0.0.1        test.net      localhost
192.168.1.100  ns.test.net  ns
=======================================================================================
위와 같이 바꾸도록 하자

2.서버에서 쓸 dns

# vi /etc/resolv.conf
=======================================================================================
domain test.net
search test.net
nameserver 192.168.1.100
nameserver 168.126.63.1
nameserver 168.126.63.2
=======================================================================================

3.도메인에 대하 ip를 찾을 때 참조할 순서
# vi /etc/host.conf
=======================================================================================
order hosts,bind

==> 초기 설치시 이렇게 되어 있으며, 의미는 /etc/hosts파일부터 찾고, bind에서 찾는다는의미

=======================================================================================

4.Zone 파일 및 케시 DNS서버에 대한 설정

# cd /etc

# ls named*
named.caching-nameserver.conf  named.rfc1912.zones

위 파일 내용들은 caching-nameserver에서 기본적으로 생성되는 것들이다.

# vi /etc/named.caching-nameserver.conf
=======================================================================================
options {
        listen-on port 53 { 127.0.0.1; };

        listen-on port 53 { 111.222.333.444; }; // local machine IP
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        query-source    port 53;
        query-source-v6 port 53;
        allow-query     { any; };
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view localhost_resolver {
        //match-clients            { localhost; };
        //match-destinations { localhost; };
        recursion yes;
        include "/etc/named.rfc1912.zones";
};

=======================================================================================
( 더 자세한 것은 책이나 인터넷을 더 검색해 보기 바란다.... ㅡ.ㅡ )

( 동작하면 되지 않는가 ㅜㅜ )

# vi named.rfc1912.zones

=======================================================================================
zone "." IN {
        type hint;
        file "named.ca";
};
// localhost 에 대한 설정
zone "localhost" IN {
        type master;
        file "localhost.zone";
        allow-update { none; };  //다이나믹 하게 업데이트를 허용할것인지 설정한다. 대부분 none
};
// 127.0.0.X 에 대한 역 도메인
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.local";
        allow-update { none; };
};
=======================================================================================

named.rfc1912.zones 파일의 맨 아랫 줄에 아래의 내용을 추가한다.

=======================================================================================
zone "test.net" IN { 
type master; 
file "test.net.zone"; 
allow-update { none; }; 
};

zone "1.168.192.in-addr.arpa" { //reverse domain - IP가 역으로 입력되어 있는 것에 주목~!!
type master; 
file "test.net.rev";
allow-update { none; };
}; 
=======================================================================================

zone 파일명은 test.net.zone으로 하였다.

위에서 추가한 도메인에 대한 zone 파일을 만들도록 하자..

# vi /var/named/chroot/var/named/test.net.zone
=======================================================================================
$TTL    86400
@       IN      SOA     ns.test.net. root.ns.test.net.  (
                2007112101 ; Serial
                28800      ; Refresh
                14400      ; Retry
                3600000    ; Expire
                86400 )    ; Minimum
                IN      NS      ns.test.net.
                IN      MX  10   mail.test.net.
                    IN      A       192.168.1.100
www            IN      A       192.168.1.100

mail              IN      A       192.168.1.100
*                  IN      A       192.168.1.100
=======================================================================================
# ln -s /var/named/chroot/var/named/test.net.zone /var/named/test.net.zone

(반드시 심볼릭 링크를 걸어야 한다~~!!! <-- 사실 테스트 안해봤다... )

# vi /var/named/chroot/var/named/test.net.rev
=======================================================================================
$TTL    86400
@       IN      SOA     ns.test.net. root.ns.test.net.  (
                2007122101 ; Serial
                28800      ; Refresh
                14400      ; Retry
                3600000    ; Expire
                86400 )    ; Minimum
                 IN      NS      ns.test.net.
100             IN      PTR     ns.test.net.
100             IN      PTR     www.test.net.
100             IN      PTR     test.net.
=======================================================================================
위에서 100이란 숫자는 IP의 제일 마지막에 해당하는 숫자이다.

# ln -s /var/named/chroot/var/named/test.net.rev /var/named/test.net.rev

자.. 이제 모든 설정은 끝났다.. 사실 이제부턴 네임서버를 변경한 후 하루정도가 지나야 확실한 결과를 얻을 수 있다.

네임서버 변경은 도메인 등록 회사 서비스에 접속 후 변경하면 된다.

또한 방화벽을 설치했다면 외부에서 네임서버로 접근할 수 없으니 주의한다.

네임서버의 포트는 42로 방화벽에서 이 포트를 풀어야 한다.

설치와 설정이 끝났다면, DNS 서버를 시작하도록 한다.

(1) 시작
# /etc/rc.d/init.d/named start

(2) 재시작
# /etc/rc.d/init.d/named reload

(3) 정지
# /etc/rc.d/init.d/named stop

(4) 서버시작시 자동으로 실행

/etc/rc.d/rc3.d 와 /etc/rc.d/rc5.d 에 K로 시작하는 것이 있으면 다음과 같이 해준다.

# mv /etc/rc.d/rc3.d/K번호named /etc/rc.d/rc3.d/S번호named

# mv /etc/rc.d/rc5.d/K번호named /etc/rc.d/rc5.d/S번호named

(5) 호스트 네임 검사
# grep named /var/log/messages

(6) 설정한 도메인 확인하기

# nslookup

> server 168.126.63.1

> set type=any

> test.net

[ 다음은 iptables 사용시 추가할 부분이다 ]

------------------------------------------------------------------------------------------

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
# -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --sport 1024:65535 -j ACCEPT     #상황봐서
# -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --sport 1024:65535 -j ACCEPT   #상황봐서

------------------------------------------------------------------------------------------

[출처] [CentOS] DNS 네임서버 설정 (BIND 9)|작성자 내지팡이

./configure \
--prefix=/usr/local/php5.3.7 \
--with-apxs2=/usr/local/apache-httpd-2.2.17/bin/apxs \
--with-mysql=/usr/local/mysql/ \
--with-config-file-path=/usr/local/apache-httpd-2.2.17/conf \
--disable-debug \
--enable-safe-mode \
--enable-track-vars \
--enable-sockets \
--with-mod_charset \
--with-charset=utf8 \
--with-xml \
--with-language=korean \
--enable-mailparse \
--enable-calender \
--enable-sysvsem=yes \
--enable-sysvshm=yes \
--enable-ftp \
--enable-magic-quotes \
--enable-gd-native-ttf \
--enable-url-includes \
--enable-trans-id \
--enable-inline-optimization \
--enable-bcmath \
--with-jpeg \
--with-png \
--with-zlib \
--with-jpeg-dir=/usr \
--with-png-dir=/usr/lib \
--with-freetype-dir=/usr \
--with-libxml-dir=/usr \
--enable-exif \
--with-gd \
--with-ttf \
--with-gettext \
--enable-sigchild \
--enable-mbstring