OCI Free Tier로 워드프레스 블로그 만들기 - (4) Wordpress 설치하기: 기본 구성편

ssh -i ~/.ssh/oci_wordpress opc@[인스턴스_공용_IP]

# 시스템 패키지 정보 업데이트 sudo dnf update -y # 모든 패키지 업그레이드 sudo dnf upgrade -y

sudo dnf install oracle-epel-release-el8 -y

# SELinux 상태 확인 getenforce # 설정 파일 백업 sudo cp /etc/selinux/config /etc/selinux/config.bak

# 임시로 Permissive 모드로 변경 sudo setenforce 0

# 웹 서버 포트 허용 sudo semanage port -a -t http_port_t -p tcp 80 sudo semanage port -a -t http_port_t -p tcp 443 # 웹 서버 정책 설정 sudo setsebool -P httpd_can_network_connect_db 1 sudo setsebool -P httpd_can_network_connect 1 sudo setsebool -P httpd_can_sendmail 1

# SELinux 문제 해결 도구 설치 sudo dnf install setroubleshoot setools -y # SELinux 감사 로그 확인 sudo ausearch -m AVC -ts recent | grep httpd

# 상태 확인 sudo systemctl status firewalld # 기본 서비스 허용 sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https # 설정 적용 sudo firewall-cmd --reload

sudo firewall-cmd --list-all

public (active) target: default ... services: dhcpv6-client http https ssh ...

# Apache 웹 서버 설치 sudo dnf install httpd -y # 서비스 시작 및 자동 시작 설정 sudo systemctl start httpd sudo systemctl enable httpd

sudo cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak

sudo vi /etc/httpd/conf/httpd.conf

# 서버 정보 숨기기 (보안을 위해 필수!) ServerTokens Prod ServerSignature Off # 디렉토리 설정 <Directory /var/www/html> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> # 성능 관련 설정 KeepAlive On KeepAliveTimeout 5 MaxKeepAliveRequests 100

# PHP 모듈 초기화 sudo dnf module reset php # PHP 8.2 활성화 sudo dnf module enable php:8.2 -y # PHP 및 필요한 확장 모듈 설치 sudo dnf install php php-mysqlnd php-fpm php-opcache \ php-gd php-xml php-mbstring php-json php-pecl-zip \ php-intl -y

sudo cp /etc/php.ini /etc/php.ini.bak

sudo vi /etc/php.ini

; 메모리 제한 memory_limit = 256M ; 파일 업로드 설정 upload_max_filesize = 64M post_max_size = 64M max_execution_time = 300 max_input_time = 300 ; 에러 처리 (운영 환경 기준) error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT display_errors = Off log_errors = On error_log = /var/log/php_errors.log

# MySQL 클라이언트 설치 sudo dnf install mysql -y # MySQL Shell도 설치해볼까요? (선택사항) sudo dnf install mysql-shell -y

vi ~/.my.cnf

[client] default-character-set = utf8mb4 [mysql] default-character-set = utf8mb4 prompt = '\\u@\\h [\\d]>\\_'

chmod 600 ~/.my.cnf

# MySQL HeatWave 접속 mysql -h [MySQL_HeatWave_엔드포인트] -u admin -p # 데이터베이스 및 사용자 생성 CREATE DATABASE wordpress_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER 'wordpress_user'@'%' IDENTIFIED BY '안전한_비밀번호'; # 권한 부여 GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wordpress_user'@'%'; FLUSH PRIVILEGES;

소스: WordPress 서버의 보안 그룹 포트: 3306 설명: WordPress Database Access

# 기본 연결 테스트 mysql -h [MySQL_HeatWave_엔드포인트] -u wordpress_user -p # 데이터베이스 접속 테스트 mysql -h [MySQL_HeatWave_엔드포인트] -u wordpress_user -p wordpress_db -e "SELECT VERSION();"

-- 데이터베이스 설정 확인 SHOW VARIABLES LIKE '%max_connections%'; SHOW VARIABLES LIKE '%timeout%'; -- 필요한 경우 설정 조정 SET GLOBAL max_connections = 200; SET GLOBAL connect_timeout = 60;

-- 사용자 권한 재설정 GRANT ALL PRIVILEGES ON wordpress_db.* TO 'wordpress_user'@'%'; FLUSH PRIVILEGES;

# 네트워크 연결 테스트 ping [MySQL_HeatWave_엔드포인트] telnet [MySQL_HeatWave_엔드포인트] 3306

# DNS 확인 nslookup [MySQL_HeatWave_엔드포인트] # 경로 추적 traceroute [MySQL_HeatWave_엔드포인트]

# 연결 상태 확인 mysql -h [MySQL_HeatWave_엔드포인트] -u wordpress_user -p -e "SHOW STATUS LIKE '%Conn%';" # 프로세스 목록 확인 mysql -h [MySQL_HeatWave_엔드포인트] -u wordpress_user -p -e "SHOW PROCESSLIST;"

# 웹 서버 루트 디렉토리로 이동 cd /var/www/html # 기존 파일 백업 (혹시 모르니까요!) sudo mv index.html index.html.bak

# 최신 한국어 버전 다운로드 sudo wget https://ko.wordpress.org/latest-ko_KR.tar.gz # 압축 풀기 sudo tar -xzvf latest-ko_KR.tar.gz # 압축 파일 삭제 (용량 절약!) sudo rm latest-ko_KR.tar.gz

# 소유권 변경 sudo chown -R apache:apache /var/www/html/wordpress # 기본 권한 설정 sudo find /var/www/html/wordpress -type d -exec chmod 755 {} \; sudo find /var/www/html/wordpress -type f -exec chmod 644 {} \;

# 워드프레스 디렉토리 컨텍스트 설정 sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html/wordpress(/.*)?" sudo restorecon -Rv /var/www/html/wordpress # wp-content 디렉토리 특별 설정 sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html/wordpress/wp-content(/.*)?" sudo restorecon -Rv /var/www/html/wordpress/wp-content

# 샘플 설정 파일 복사 cd /var/www/html/wordpress sudo cp wp-config-sample.php wp-config.php # 설정 파일 편집 sudo vi wp-config.php

// 데이터베이스 설정 define('DB_NAME', 'wordpress_db'); // 위에서 생성한 데이터베이스 이름 define('DB_USER', 'wordpress_user'); // 위에서 생성한 사용자 define('DB_PASSWORD', '안전한_비밀번호'); // 설정한 비밀번호 define('DB_HOST', 'MySQL_HeatWave_엔드포인트'); // 예: mysql.subnet.vcn.oraclevcn.com define('DB_CHARSET', 'utf8mb4'); // 한글 지원을 위한 문자셋 define('DB_COLLATE', 'utf8mb4_unicode_ci'); // 한글 정렬을 위한 설정 /** * MySQL HeatWave 연결 최적화 설정 */ // 데이터베이스 연결 재시도 비활성화 (HeatWave는 안정적인 연결 제공) define('WP_ALLOW_REPAIR', false); // 지속적 연결 활성화로 성능 향상 define('DB_PERSISTENT', true); // 보안 키 설정 (아래 링크에서 생성) // https://api.wordpress.org/secret-key/1.1/salt/ // 한글 설정 define('WPLANG', 'ko_KR'); // 디버그 모드 (개발 시에만 true로 설정하세요!) define('WP_DEBUG', false); // 자동 업데이트 설정 define('WP_AUTO_UPDATE_CORE', 'minor');

# 설정 파일 생성 sudo vi /etc/httpd/conf.d/wordpress.conf

<VirtualHost *:80> ServerAdmin webmaster@your-domain.com DocumentRoot /var/www/html/wordpress ServerName your-domain.com ServerAlias www.your-domain.com <Directory /var/www/html/wordpress> Options Indexes FollowSymLinks MultiViews AllowOverride All Require all granted </Directory> # 로그 설정 ErrorLog logs/wordpress_error.log CustomLog logs/wordpress_access.log combined </VirtualHost>

# Apache 설정 문법 검사 sudo apachectl configtest

Syntax OK

AH00526: Syntax error...

sudo systemctl restart httpd

워드프레스 데이터베이스 오류: [INSERT, UPDATE command denied to user 'admin'@'arm-wordpress-instance.publicsubnet.wordpressvcn.oraclevcn.com'

# wordpress 서버에 SSH로 로그인 한 다음 아래와 같은 명령어를 실행 합니다. mysql -h 10.0.2.162 -P 3306 -u admin -p -e "GRANT ALL PRIVILEGES ON wordpress_db.* TO 'admin'@'%';"

# 업로드 디렉토리 권한 다시 확인 sudo ls -la /var/www/html/wordpress/wp-content/uploads

# .htaccess 파일 권한 확인 sudo ls -la /var/www/html/wordpress/.htaccess