Ubuntu 13.10 에 도쿠위키 사용하기

우분투 13.10 버전에 nginx 와 mariadb 를 설치하고 기존 호스팅에 있던 사이트를 이전하였다.

이전해오니 서버 설정 문제로 도쿠위키가 보안에 취약하다는 문구가 나와 해당 옵션을 주고 재설정하였다.

# docuwiki secure code add
location ~* /(data|conf|bin|inc)/ {
  deny all;
}

위의 코드가 정상적으로 적용된 코드이다. 도쿠위키에서 나오는 안내에는

# docuwiki secure code add
location ~ /(data|conf|bin|inc)/ {
  deny all;
}

*이 빠져있어 정상적으로 동작하지 않았다. *을 추가하여 주면 정상적으로 동작한다.
해당 옵션은 data/conf/bin/inc 가 들어가는 곳에는 웹에서는 접근을 금지한다는 것.
추후 다른 폴더들도 보안에 따라 추가, 편집이 필요해 보인다.

검색하여 보니 nginx도 보안 설정을 해주어야 하는 부분이 많다.

일단 우분투 방화벽인 ufw 설정 후 nginx 도 보안 설정을 해주어야겠다.