Rasberry Pi 3를 이용한 자동 창문 제어 시스템(3) : 시스템 보안

1. 웹 접근 범위 제한

   vi /etc/sudoers

   www-data ALL=NOPASSWD:ALL 

   -> www-data ALL=NOPASSWD:/var/www/html/AutoWindow/php/autoMode/

vi /etc/sudoers 파일

   **)시스템 실행파일을 실행할 수 있는 범위를 autoMode 디렉토리로만 제한한다.  (저장 시, :wq!)

   

php (whoami 명령 시) 성공 코드

 

 

2. 웹 CGI 처리를 위한 확장자 제한 

   vi /etc/php/7.0/fpm/pool.d/www.conf (정책 설정 파일) 

   service php7.0-fpm restart [재시작]   =>  fpm (fastcgi process manager)

현재 .php 확장자만 허용함

 

3. DB 서버 보안 정책 및 DATA 보안 

 

 

4. 로그인 인증을 통한 접근제한

스마트폰의 로그인 페이지

중앙 서버에서의 로그인 처리 (중앙 서버의 데이터베이스의 등록된 유저만 접근 가능)