리눅스마스터 2급 필기 16 — 인터넷 서비스 (웹·메일·FTP·DNS·SSH·NFS 총정리)

리눅스마스터 2급 필기 16 — 인터넷 서비스 (웹·메일·FTP·DNS·SSH·NFS 총정리)

출제기준: 2차 2과목(리눅스 활용) > 인터넷 활용 > 네트워크 서비스의 종류와 역할
기출 빈도: 인터넷 서비스 약 5.6% (2019~2023), 2과목 인터넷 활용 약 10문항 중 "서비스" 파트
— 포트 번호와 서비스별 짝(프로토콜–소프트웨어–설정 파일) 암기가 곧 점수입니다.

 

15편에서 네트워크 기본기(OSI, IP, 명령어)를 익혔다면, 이번 편은 그 위에서 돌아가는 서비스를 다룹니다.

범위는 넓지만 문제 유형은 매우 정형화되어 있습니다.

"이 서비스의 포트는?", "이 소프트웨어는 어떤 서비스?", "이 명령어는 무슨 기능?" 세 가지만 잡으면 됩니다.

---

1. 웹 서비스 (WWW) ⭐⭐⭐

항목	내용
제안자	팀 버너스 리 (1989, 유럽입자물리연구소 CERN)
인터넷 vs 웹	인터넷 = 물리적 네트워크 인프라 / 웹 = 그 위에서 동작하는 서비스 중 하나
웹의 3대 기술	HTTP(통신 규약), HTML(문서 구조), URL(자원 주소)
HTTP	기본 포트 80
HTTPS	HTTP + SSL/TLS 암호화, 기본 포트 443, 스니핑 방어

 

리눅스의 대표 웹 서버는 아파치(Apache, 데몬 이름 httpd) 입니다.

기출에서 "웹 서버 데몬은?" → httpd, "HTTP는 apache 사용"처럼 서비스–소프트웨어 짝으로 출제됩니다.

 

💡 보충(교재 외): 아파치의 최상위 문서 디렉터리는 DocumentRoot, 주 설정 파일은 httpd.conf (Debian 계열은 apache2.conf). 기출에 tar -xvf etc.tgz | grep "httpd\.conf" 형태로 파일명이 나옵니다.

---

2. 메일 서비스 ⭐⭐⭐⭐⭐

2-1. 메일 시스템 4대 구성요소

우체국에 비유하면 쉽습니다. 작성(사용자) → 발송(우체통) → 운송(우체국 간) → 배달(사서함) → 수신(확인).

구성 요소	풀네임	역할	대표 소프트웨어
MUA	Mail User Agent	사용자가 메일을 쓰고 읽는 프로그램	Outlook, Thunderbird, Pine
MTA	Mail Transfer Agent	서버 간 메일 전송·수신	Sendmail, Postfix, Qmail
MDA	Mail Delivery Agent	받은 메일을 사용자 사서함(Mailbox)에 최종 저장 (필터링 포함)	Procmail, Dovecot
MRA	Mail Retrieval Agent	서버 사서함의 메일을 MUA로 가져옴	Dovecot (POP3/IMAP 서버)

 

⚠️ 함정: "한 호스트에서 받아 다른 호스트로 전달하는 역할, 대표 예 Sendmail·Qmail" → MTA.

"수신한 메시지를 필터링해 사용자 메일박스에 최종 저장" → MDA. 기출에서 4개 약어 중 하나를 고르는 문제가 반복됩니다.

 

2-2. 3대 메일 프로토콜

구분	SMTP	POP3	IMAP
용도	메일 송신, 서버 간 교환	서버 메일을 로컬로 내려받음	서버의 메일을 직접 관리·읽기
포트	25	110	143
특징	텍스트 기반, 초기 보안 취약	가져오면 서버에서 삭제가 기본	서버–클라이언트 실시간 동기화, 여러 기기 사용에 유리
SSL 포트	465(SMTPS) / 587(Submission, STARTTLS)	995	993

 

기억법: 보낼 땐 SMTP(25), 받을 땐 POP3(110) / IMAP(143).

 

⚠️ 자주 나오는 오답 포인트

• "POP3 포트는 143" → 틀림 (143은 IMAP, POP3는 110)
• "AUTH는 메일 프로토콜" → 틀림 (메일은 SMTP/POP3/IMAP)
• "SNMP는 메일 프로토콜" → 틀림 (SNMP는 네트워크 장비 관리 프로토콜)
• "POP3가 IMAP보다 보안이 강력" → 틀림

 

2-3. 주요 메일 서버 소프트웨어

• Sendmail: 전통적인 MTA, 설정이 복잡
• Postfix: Sendmail과 호환되면서 보안·성능 개선, 현재 많은 배포판의 기본 MTA
• Dovecot: 보안·속도 우수한 오픈소스 POP3/IMAP 서버 (MDA·MRA 역할)

---

3. 파일 전송 서비스 (FTP) ⭐⭐⭐⭐⭐

FTP는 제어 연결과 데이터 연결을 분리합니다.

21번 = 제어 (인증·명령)
20번 = 데이터 전송 (ftp-data)

 

데이터와 계정 정보가 평문으로 오가기 때문에 스니핑에 취약합니다.

보안이 필요하면 SFTP(SSH 기반, 22번) 또는 FTPS(SSL/TLS 기반)를 씁니다.

 

3-1. 능동(Active) vs 수동(Passive)

구분	능동 모드	수동 모드
연결 주체	서버가 클라이언트에게 접속	클라이언트가 서버에게 접속
데이터 포트	서버의 20번 고정	서버의 1024번 이후 비특권 포트
특징	클라이언트 방화벽에 막히기 쉬움	방화벽 문제 해결, 현재 표준
명령	PORT	PASV

 

3-2. FTP 명령어 ⭐⭐⭐⭐⭐

구분	명령어	설명
디렉터리	ls / cd / pwd / mkdir	서버 쪽 목록·이동·현재 위치·생성
	lcd [경로]	내 컴퓨터(Local) 작업 디렉터리 변경
전송	get [파일]	서버 → 내 PC 다운로드
	put [파일]	내 PC → 서버 업로드
	mget / mput	여러 파일 다운로드/업로드 (패턴 사용)
	delete [파일]	서버 파일 삭제
모드	bin (binary)	이미지·실행·압축 파일
	ascii	텍스트 파일 (TXT, HTML)
	prompt	여러 파일 전송 시 확인 메시지(Y/N) 토글
	hash	전송 진행 상태를 # 으로 표시

 

⭐ hash는 기출 단골입니다. 교재 실전 01번도, 기출 해설도 모두 "진행 상태를 # 기호로 표시 = hash"입니다.

 

⚠️ 함정 모음

• hash를 "체크섬으로 무결성 확인하는 명령"이라 쓴 보기 → 틀림
• passive는 전송 방식(모드)을 바꾸는 명령이지 진행 표시가 아님
• prompt는 진행 표시가 아니라 확인 질문 on/off
• get/put 방향 혼동 주의: 서버 기준이 아니라 내 PC 기준 다운로드/업로드

 

🔗 비슷한 모양 주의: rpm -ivh의 h도 hash(# 진행 표시)입니다. 12편(소프트웨어 설치)과 같은 개념이에요.

3-3. FTP 서버 소프트웨어 (기출 보강)

FTP 서버 구축은 vsftpd 또는 proftpd를 설치합니다.

기출에 "FTP: vsftpd 사용 / SMTP: sendmail 사용 / HTTP: apache 사용" 같은 짝짓기가 나옵니다.

---

4. 도메인 서비스 (DNS) ⭐⭐⭐⭐⭐

사람이 읽는 도메인 이름 ↔ IP 주소를 변환하는 분산 데이터베이스 시스템입니다.

• 정방향 조회(Forward): 도메인 → IP
• 역방향 조회(Reverse): IP → 도메인
• 포트: UDP 53(일반 질의응답), TCP 53(서버 간 영역 전송, Zone Transfer)
• 대표 구현: BIND (기출: "bind: DNS 이름과 IP 주소를 매핑하는 서비스")

 

4-1. 계층 구조

. (Root) > TLD(com, kr) > SLD(google, naver) > Sub(www, mail, ftp)
예) www.google.com.   : 루트(.) > com > google > www
예) naver.co.kr       : kr(TLD) > co(SLD) > naver

• 최상위 도메인(TLD) 예: com(영리), org(비영리), gov(정부), net(네트워크), edu(교육), kr·jp(국가)
• ⚠️ or은 TLD가 아닙니다! or.kr처럼 국가 도메인 아래 쓰이는 2단계 도메인입니다. (교재 실전 02번 정답 ④)

 

4-2. 레코드 타입 ⭐⭐⭐⭐⭐

타입	의미	역할
SOA	Start of Authority	해당 영역(Zone)에 대한 권한의 시작
A	Address	호스트 이름 → IPv4
AAAA	IPv6 Address	호스트 이름 → IPv6
CNAME	Canonical Name	별칭(Alias) 부여
MX	Mail Exchanger	도메인의 메일 서버 지정
NS	Name Server	도메인을 관리하는 네임 서버 지정
PTR	Pointer	IP → 도메인 역방향 조회

 

기억법: A=주소, MX=메일, NS=네임서버, CNAME=별명, PTR=역방향, SOA=권한 시작.

 

🔗 DNS와 메일의 관계: 상대 도메인에 메일을 보내려면 그 도메인의 MX 레코드를 조회하고, 그 메일 서버의 IP는 A 레코드로 해결합니다. 메일 서비스는 DNS에 의존합니다.

---

5. 원격 서비스 (Telnet vs SSH) ⭐⭐⭐⭐⭐

구분	Telnet	SSH
기본 포트	TCP 23	TCP 22
데이터	평문	암호화
보안성	매우 취약 (스니핑)	매우 강력
인증	단순 ID/PW	공개키(비대칭키) 등
파일 전송	없음	SCP, SFTP 지원
관계	과거의 유물	Telnet·rlogin의 완벽한 대체재

 

5-1. telnet 옵션

옵션	기능
-a	현재 사용자 이름 자동 전송
-l 사용자명	접속 계정 미리 지정 (telnet -l user1 192.168.1.100)
-8	8비트 데이터 통신 (한글 깨짐 방지)
-e 문자	탈출 문자 지정 (기본 Ctrl+])
-n 파일	로그를 파일에 기록

5-2. ssh 옵션 ⭐⭐⭐⭐⭐

기본형: ssh [사용자계정]@[호스트주소]

옵션	기능	예시
-p	포트 번호 지정 (소문자)	ssh -p 2022 user@192.168.1.100
-X / -Y	X11 포워딩 (GUI 원격 실행)	ssh -X user@host
-i	Identity(키) 파일 지정	ssh -i ~/.ssh/my_key.pem user@host
-v	디버그 모드 (접속 과정 상세 출력)
-L	로컬 포트 포워딩	ssh -L 8080:localhost:80 user@server
-R	리모트 포트 포워딩	ssh -R 9000:localhost:3000 user@server

 

기출 문제 유형: "SSH 서버 포트가 19000으로 바뀌었다. 접속 명령은?" → ssh -p 19000 192.168.5.13.

포트만 바꿔 계속 출제됩니다 (ssh -p 180 192.168.5.3 등).

 

⚠️ -l은 login name, -N은 원격 명령 없이 포트 포워딩만, -n은 표준 입력을 /dev/null로 — 포트와 헷갈리지 마세요.

포트는 소문자 -p 입니다.

 

🔗 14편(X 윈도)에서 배운 ssh -X 가 여기서 다시 등장합니다. xhost로 문을 열어 두는 것보다 안전한 방법이에요.

---

6. 파일 공유 서비스 (NFS) ⭐⭐⭐⭐

NFS(Network File System) 는 1984년 썬 마이크로시스템즈가 개발했고, 네트워크상 다른 컴퓨터의 디렉터리를 내 디스크처럼 마운트해서 씁니다.

항목	내용
항목	내용
서버 공유 설정 파일	/etc/exports (⚠️ /etc/fstab은 부팅 시 마운트 정보 파일)
RPC 중계 데몬	rpcbind (구버전 이름 portmap) — NFS가 먼저 요구
공유 목록 확인	showmount -e
설정 즉시 반영	exportfs -a (데몬 재시작 없이)
no_root_squash	클라이언트 root를 서버에서도 root로 인정 (기본은 root_squash — anonymous 취급)

💡 보충: /etc/exports 예 → /data 192.168.0.0/24(rw,sync,no_root_squash).
클라이언트 마운트 → mount -t nfs 서버:/data /mnt.
exportfs -r은 전체 재동기화, exportfs -v는 현재 공유 상태.
NFS는 포트가 고정되지 않아 mountd·statd 등이 동적 포트를 쓰기 때문에 rpcbind(111번) 가 없으면 동작하지 않습니다.

 

 

기출에서 portmap → rpcbind로 이름이 바뀐 것을 묻는 빈칸 문제(㉠ portmap ㉡ rpcbind)와 rpcinfo(RPC 정보 조회) 명령도 나옵니다.

---

7. 그 밖의 서비스 (기출 보강) ⭐⭐⭐

기출 보기에 자주 등장하는 "서비스–설명 짝짓기"입니다.

서비스	설명
Samba	리눅스/유닉스 ↔ 윈도우 간 파일·프린터 공유 (SMB/CIFS 프로토콜)
NFS	유닉스/리눅스 간 디렉터리 공유
NIS	네트워크 정보(계정 등)를 중앙 집중식으로 유지·배포
Usenet	텍스트 기반 뉴스 게시판(분산 토론) 서비스
IRC	채팅 시스템
SNMP	네트워크 장비 관리 프로토콜
tcpd	TCP 접속 제어 데몬 (TCP Wrapper)

 

⭐ "FTP, SAMBA, NFS는 모두 파일/디렉터리 공유를 위한 서비스" 같은 문장이 정답 보기로 자주 나옵니다.

반대로 "Usenet은 파일 공유"라는 식은 오답입니다.

 

💡 보충: 프린터 쪽에서도 Samba가 나옵니다 (13편).
윈도우 공유 프린터에 연결하는 방식이 "Samba Printer"였죠.
이기종 원격 프린터는 삼바로 가능합니다.

---

8. 포트 번호 총정리표 ⭐⭐⭐⭐⭐

15편 포트표 + 이번 편 내용을 한 장으로 합칩니다. 시험 직전엔 이 표만 보세요.

서비스	포트	프로토콜	평문/암호화
FTP 데이터	20	TCP	평문
FTP 제어	21	TCP	평문
SSH / SFTP	22	TCP	암호화
Telnet	23	TCP	평문
SMTP	25	TCP	평문 (465/587은 암호화)
DNS	53	UDP(질의) / TCP(영역 전송)
HTTP	80	TCP	평문
POP3	110	TCP	평문 (995 암호화)
rpcbind	111
IMAP	143	TCP	평문 (993 암호화)
HTTPS	443	TCP	암호화

 

평문–암호화 쌍: Telnet–SSH, FTP–SFTP/FTPS, HTTP–HTTPS, SMTP/POP3/IMAP–SMTPS/POP3S/IMAPS.

보안 감사 때 1순위로 점검하는 항목이기도 합니다.

---

기출 문제 Q&A

Q. 진행 상태를 # 기호로 표시하는 FTP 명령어는?
A. hash

 

Q. 한 호스트에서 메일을 받아 다른 호스트로 전달하는 역할을 하며 Sendmail, Qmail이 대표적인 구성 요소는?
A. MTA (Mail Transfer Agent)

 

Q. 수신한 메시지를 필터링한 후 사용자의 메일박스에 최종 저장하는 프로그램은?
A. MDA (Mail Delivery Agent)

 

Q. POP3의 기본 포트 번호는? SSL 적용 시는?
A. 110 / 995 (25번은 SMTP)

 

Q. SSH 서비스 포트가 19000번으로 변경되었다. 192.168.5.13 서버에 접속하는 명령은?
A. ssh -p 19000 192.168.5.13

 

Q. NFS 서버의 공유 설정 파일은?
A. /etc/exports

 

Q. 다음 중 최상위 도메인(TLD)이 아닌 것: com / org / net / or
A. or (or.kr의 2단계 도메인)

 

Q. FTP에서 제어용·데이터용 포트 번호는?
A. 제어 21, 데이터(ftp-data) 20

 

Q. 리눅스와 윈도우 간 파일·프린터를 공유하는 서비스는?
A. Samba

---

💡 실무에서는?

서비스 포트 문제는 시험에서만 중요한 게 아닙니다.

보안 점검(취약점 진단) 때 가장 먼저 보는 게 평문 서비스가 열려 있는지입니다.

Telnet(23), FTP(21), POP3(110) 같은 포트가 열려 있으면 바로 지적 사항이에요.

 

점검할 땐 ss -tlnp(15편에서 배운 netstat 후계)로 리슨 중인 포트를 보고, 외부에서는 telnet 서버 포트나 nc -zv 서버 포트로 열려 있는지를 확인합니다. 그리고 telnet 클라이언트는 접속용으로는 퇴출됐지만 "이 포트가 열려 있나?" 확인용으로는 아직도 현역입니다.

 

NFS는 no_root_squash를 함부로 켜 두면 클라이언트 root가 서버 파일을 마음대로 건드릴 수 있어서, 접근 IP를 제한하고 root_squash를 유지하는 게 원칙입니다.

---

핵심 정리

✅ 웹: 팀 버너스 리(CERN, 1989), HTTP 80 / HTTPS 443(SSL/TLS), 아파치=httpd
✅ 메일: MUA(Outlook) / MTA(Sendmail·Postfix·Qmail) / MDA(Procmail·Dovecot) / MRA(Dovecot)
✅ SMTP 25 / POP3 110 / IMAP 143 (SSL: 465·587 / 995 / 993)
✅ FTP: 제어 21 / 데이터 20, 능동(PORT) vs 수동(PASV), vsftpd·proftpd
✅ FTP 명령: get/put/mget/mput/lcd/bin/ascii/prompt/hash(#)
✅ DNS: UDP 53 / TCP 53(영역 전송), BIND, A·AAAA·CNAME·MX·NS·PTR·SOA
✅ or는 TLD가 아님 / 메일 전송 시 MX → A 조회
✅ Telnet 23(평문) vs SSH 22(암호화), ssh -p / -X / -i / -L / -R
✅ NFS: /etc/exports, rpcbind(구 portmap), showmount -e, exportfs -a, no_root_squash
✅ Samba(윈도우↔리눅스), NIS(중앙 집중), Usenet(게시판), IRC(채팅), SNMP(장비 관리)

 

다음 17편은 응용 분야입니다.

가상화, 클라우드, 빅데이터, 임베디드(안드로이드 등)까지 최신 기술 용어 위주로 정리합니다.

암기 비중이 높은 파트라 정리표 중심으로 가볍게 갈게요!

 

궁금한 점은 댓글로 남겨주세요!