SSH 기본 폴더와 웹루트 폴더의 역활과 차이

1. SSH 기본 폴더의 목적

SSH를 통해 서버에 접근하면 사용자의 홈 디렉토리로 이동됩니다. 이 홈 디렉토리는 사용자별 설정 파일과 개인 데이터를 저장하는 곳으로, 서버에서 작업하거나 파일을 관리하는 공간입니다. 일반적으로 SSH로 접근할 때 이동되는 디렉토리는 다음과 같습니다:

• 경로: /home/bitnami/ (Bitnami 인스턴스 기준)
• 목적: 사용자가 자신의 환경을 설정하고, 서버 관리 작업을 수행할 수 있는 개인 공간.
• 보안: 홈 디렉토리는 서버 관리 목적으로 사용되며, 외부에서 웹 브라우저를 통해 접근할 수 없습니다.

2. 웹 루트 폴더의 목적

웹 루트 폴더는 **웹 서버(Nginx, Apache 등)**가 웹 요청을 처리할 때 클라이언트(브라우저)에게 보여주는 **웹 콘텐츠(HTML, CSS, JS, PHP 파일 등)**를 저장하는 곳입니다. 웹 서버는 이 폴더의 파일을 클라이언트에게 서빙합니다.

• 경로: /opt/bitnami/nginx/html/ (Nginx의 기본 웹 루트 디렉토리)
• 목적: 웹 페이지를 구성하는 파일(HTML, CSS, JavaScript 등)을 저장하고, 브라우저에서 요청이 있을 때 이를 제공.
• 보안: 웹 루트 폴더는 외부에서 웹 브라우저를 통해 접근할 수 있도록 설정되어 있으며, 보안 설정을 통해 특정 파일만 접근 가능하게 할 수 있습니다.

3. SSH 기본 폴더와 웹 루트 폴더가 다른 이유

1. 보안 이유:
   • **홈 디렉토리(SSH 기본 폴더)**는 서버 관리자가 작업하는 공간으로, 외부에서 접근할 수 없도록 설정되어 있습니다. 만약 홈 디렉토리를 웹 루트로 설정하게 되면, 관리자의 중요한 파일이나 서버 설정 정보가 외부에 노출될 위험이 있습니다.
   • 웹 루트 폴더는 서버가 웹 페이지를 제공하기 위해 외부에 공개하는 영역입니다. 웹 서버가 이 폴더의 파일만 클라이언트에게 제공하도록 제한됩니다.
2. 역할 분리:
   • 서버 관리와 웹 콘텐츠 제공은 완전히 다른 작업이므로, 역할에 따라 폴더를 분리하는 것이 중요합니다. 홈 디렉토리는 서버 관리자가 사용하고, 웹 루트 폴더는 웹 서버가 콘텐츠를 제공하는 데 사용됩니다.
   • 이렇게 역할을 분리하면 서버 보안과 안정성을 유지할 수 있습니다.
3. 다중 사용자 및 확장성:
   • SSH로 여러 사용자가 서버에 접속할 경우, 각 사용자마다 개별 홈 디렉토리를 가집니다. 그러나 웹 루트는 하나의 공통된 경로로 설정되어 여러 웹 콘텐츠를 제공할 수 있습니다.
   • 또한 여러 웹사이트를 호스팅하는 경우, 각 웹사이트는 별도의 웹 루트 폴더를 가질 수 있고, 이는 SSH 홈 디렉토리와 무관하게 설정됩니다.

요약:

• SSH 기본 폴더는 서버 관리자가 작업하는 개인 공간으로, 보안과 관리 작업을 위한 목적을 가지고 있습니다.
• 웹 루트 폴더는 웹 서버가 클라이언트에게 콘텐츠를 제공하기 위한 공간으로, 외부에 공개된 웹 파일만을 서빙합니다.
• 두 폴더가 다른 이유는 보안과 역할 분리, 확장성을 유지하기 위함입니다.