언제부턴가 XE의 쉬운설치 기능이 제대로 동작하지 않았습니다.

FTP를 이용하여 압축파일 형태로 수동으로 업로드하여 설치하면 잘 되는데, 쉬운설치로만 하면 되지가 않는것이었습니다.

오늘 문득, 그 원인이 쉬운설치가 생성한 프로그램 파일의 권한이 잘못 설정되어 있었기 때문임을 알게 되었습니다.

쉬운설치가 제대로 동작하려면 XE 디렉토리는 755로, 파일은 644로 퍼미션이 설정 되어 있어야 하는데, 권한이 700및 600으로 설정이 되니 제대로 동작하지 않는 것은 당연지사였던 것입니다.

당시에는 쉬운설치가 파일을 생성하고 권한을 적절하게 바꿔주는 구문이 업데이트 과정에서 누락되었거나 잘못되어 오작동을 하는 줄만 알고 지금까지 필요한 것이 있으면 수동으로 다운받아서 설치하고[...] 그래왔습니다.

▲ 파일을 업로드하면 이렇게 기본 권한이 600으로 설정됩니다.

그러던 중 문득 드는 생각이, 쉬운설치도 FTP를 이용하는데, FTP의 설정이 잘못되어 있어서 그런것이 아닌지 의심을 하게 되었습니다.

이내 해결책을 찾아 구글링을 시작했고, 얼마 가지 않아서 해결 방법을 찾을 수 있었습니다.

vsFTP 기본 권한 설정하기

/etc/vsftpd.conf 파일을 열어서 다음 줄을 찾아서 주석을 해제해줍니다.

#local_umask=022

local_umask는 FTP에서 파일 생성/업로드시 기본 권한을 설정하는 Mask입니다. 예를 들어, 이 값이 022일 때 적용 규칙은 다음과 같다.

• 폴더 : 777 - 022 = 755
• 파일 : 666 - 022 = 644
  

보통 이 마스크의 기본값이 022로 되어 있는 반면 vsFTP는 077로 되어 있으므로, 수동을 설정해 줘야 하는 것입니다.

이 마스크의 값이 클수록 보안 성능이 향상되는것은 사실입니다.

FTP 서비스 데몬을 재시작해주면 변경된 설정이 적용됩니다.

service vsftpd restart

FTP로 파일이나 디렉토리를 업로드하면 다음과 같이 기본 권한이 755및 644로 설정됨을 확인할 수 있습니다.

▲ 기본 권한이 755및 644로 바뀌었음을 알 수 있습니다.