설명서Commerce구성 안내서

보안 크론 PHP

Last update: Mon Jul 15 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

작성 대상:

  • 경험
  • 관리자
  • 개발자

이 항목에서는 pub/cron.php을(를) 보호하여 악의적인 악용에 사용하지 않도록 하는 방법에 대해 설명합니다. cron을 보호하지 않으면 모든 사용자가 cron을 실행하여 Commerce 애플리케이션을 공격할 수 있습니다.

cron 작업은 예약된 여러 작업을 실행하며 Commerce 구성의 중요한 부분입니다. 예약된 작업에는 다음이 포함되지만 이에 국한되지는 않습니다.

  • 리인덱싱
  • 전자 메일 생성
  • 뉴스레터 생성
  • 사이트 맵 생성 중
INFO
cron 그룹에 대한 자세한 내용은 cron 구성 및 실행을 참조하세요.

다음과 같은 방법으로 cron 작업을 실행할 수 있습니다.

  • 명령줄 또는 crontab에서 magento cron:run 명령 사용
  • 웹 브라우저에서 pub/cron.php?[group=<name>]에 액세스
INFO
magento cron:run 명령을 사용하여 cron을 실행하면 이미 안전한 다른 프로세스를 사용하므로 아무 작업도 수행할 필요가 없습니다.

Apache를 사용한 보안 크론

이 섹션에서는 Apache에서 HTTP 기본 인증을 사용하여 cron을 보호하는 방법에 대해 설명합니다. 이러한 지침은 CentOS 6의 Apache 2.2를 기반으로 합니다. 자세한 내용은 다음 리소스 중 하나를 참조하십시오.

암호 파일 만들기

보안상의 이유로 웹 서버 docroot를 제외한 모든 위치에서 암호 파일을 찾을 수 있습니다. 이 예제에서는 암호 파일을 새 디렉토리에 저장합니다.

root 권한이 있는 사용자로 다음 명령을 입력하십시오.

mkdir -p /usr/local/apache/password

htpasswd -c /usr/local/apache/password/passwords <username>

여기서 <username>은(는) 웹 서버 사용자 또는 다른 사용자일 수 있습니다. 이 예제에서는 웹 서버 사용자를 사용하지만 사용자의 선택은 사용자가 결정합니다.

화면의 지침에 따라 사용자의 암호를 생성합니다.

암호 파일에 다른 사용자를 추가하려면 root 권한을 가진 사용자로 다음 명령을 입력하십시오.

htpasswd /usr/local/apache/password/passwords <username>

인증된 cron 그룹을 생성할 사용자 추가(선택 사항)

그룹 파일을 포함한 암호 파일에 두 명 이상의 사용자를 추가하여 cron을 실행할 수 있도록 설정할 수 있습니다.

암호 파일에 다른 사용자를 추가하려면 다음 작업을 수행하십시오.

htpasswd /usr/local/apache/password/passwords <username>

승인된 그룹을 만들려면 웹 서버 docroot 외부의 아무 곳에나 그룹 파일을 만듭니다. 그룹 파일은 그룹의 이름과 그룹의 사용자를 지정합니다. 이 예제에서 그룹 이름은 MagentoCronGroup입니다.

vim /usr/local/apache/password/group

파일의 내용:

MagentoCronGroup: <username1> ... <usernameN>

.htaccess의 보안 크론

.htaccess 파일의 크론을 보호하려면:

  1. 파일 시스템 소유자로 Commerce 서버에 로그인하거나 파일 시스템 소유자로 전환합니다.

  2. 텍스트 편집기에서 <magento_root>/pub/.htaccess 열기

    cron.php이(가) pub 디렉터리에 있으므로 이 .htaccess만 편집하십시오.

  3. 하나 이상의 사용자에 대한 크론 액세스 권한. 기존 <Files cron.php> 지시문을 다음으로 바꾸기:

    code language-conf 
    <Files cron.php>
   AuthType Basic
   AuthName "Cron Authentication"
   AuthUserFile /usr/local/apache/password/passwords
   Require valid-user
</Files>

  4. 그룹에 대한 크론 액세스 권한. 기존 <Files cron.php> 지시문을 다음으로 바꾸기:

    code language-conf 
    <Files cron.php>
   AuthType Basic
   AuthName "Cron Authentication"
   AuthUserFile /usr/local/apache/password/passwords
   AuthGroupFile <path to optional group file>
   Require group <name>
</Files>

  5. 변경 내용을 .htaccess에 저장하고 텍스트 편집기를 종료합니다.

  6. cron이 안전한지 확인을 계속합니다.

Nginx로 cron 보호

이 섹션에서는 Nginx 웹 서버를 사용하여 cron을 보호하는 방법에 대해 설명합니다. 다음 작업을 수행해야 합니다.

  1. Nginx에 대한 암호화된 암호 파일 설정
  2. pub/cron.php에 액세스할 때 암호 파일을 참조하도록 nginx 구성을 수정하십시오.

암호 파일 만들기

계속하기 전에 다음 리소스 중 하나를 참조하여 암호 파일을 생성하십시오.

nginx.conf.sample의 보안 크론

Commerce은 최적화된 샘플 nginx 구성 파일을 즉시 제공합니다. cron 을 보호하기 위해 수정하는 것이 좋습니다.

  1. nginx.conf.sample 파일에 다음 내용을 추가하십시오.

    code language-conf 
    #Securing cron
location ~ cron\.php$ {
   auth_basic "Cron Authentication";
   auth_basic_user_file /etc/nginx/.htpasswd;

   try_files $uri =404;
   fastcgi_pass   fastcgi_backend;
   fastcgi_buffers 1024 4k;

   fastcgi_read_timeout 600s;
   fastcgi_connect_timeout 600s;

   fastcgi_index  index.php;
   fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
   include        fastcgi_params;
}

1.nginx 다시 시작:

systemctl restart nginx
  1. cron이 안전한지 확인을 계속합니다.

cron이 안전한지 확인

pub/cron.php이(가) 안전한지 확인하는 가장 쉬운 방법은 암호 인증을 설정한 후 cron_schedule 데이터베이스 테이블에 행을 만들고 있는지 확인하는 것입니다. 이 예제에서는 SQL 명령을 사용하여 데이터베이스를 확인하지만 원하는 도구를 모두 사용할 수 있습니다.

INFO
이 예제에서 실행 중인 default cron은 crontab.xml에 정의된 일정에 따라 실행됩니다. 일부 cron 작업은 하루에 한 번만 실행됩니다. 브라우저에서 cron을 처음 실행하면 cron_schedule 테이블이 업데이트되지만 후속 pub/cron.php 요청은 구성된 일정에 따라 실행됩니다.

cron이 안전한지 확인:

  1. 데이터베이스에 Commerce 데이터베이스 사용자 또는 root(으)로 로그인합니다.

    For example,

    code language-bash 
    mysql -u magento -p

  2. Commerce 데이터베이스 사용:

    code language-shell 
    use <database-name>;

    For example,

    code language-shell 
    use magento;

  3. cron_schedule 데이터베이스 테이블에서 모든 행을 삭제합니다.

    code language-shell 
    TRUNCATE TABLE cron_schedule;

  4. 브라우저에서 cron 실행:

    code language-shell 
    http[s]://<Commerce hostname or ip>/cron.php?group=default

    For example:

    code language-shell 
    http://magento.example.com/cron.php?group=default

  5. 메시지가 표시되면 인증된 사용자의 이름과 암호를 입력합니다. 다음 그림은 예를 보여 줍니다.

    HTTP Basic을 사용하여 크론 인증

  6. 행이 표에 추가되었는지 확인합니다.

    code language-shell 
    SELECT * from cron_schedule;

mysql> SELECT * from cron_schedule;
+-------------+-----------------------------------------------+---------+----------+---------------------+---------------------+-------------+-------------+
| schedule_id | job_code                             | status  | messages | created_at        | scheduled_at      | executed_at | finished_at |
+-------------+-----------------------------------------------+---------+----------+---------------------+---------------------+-------------+-------------+
|         1 | catalog_product_outdated_price_values_cleanup | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         2 | sales_grid_order_async_insert             | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         3 | sales_grid_order_invoice_async_insert       | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         4 | sales_grid_order_shipment_async_insert      | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         5 | sales_grid_order_creditmemo_async_insert     | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         6 | sales_send_order_emails                  | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         7 | sales_send_order_invoice_emails            | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         8 | sales_send_order_shipment_emails           | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|         9 | sales_send_order_creditmemo_emails         | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|        10 | newsletter_send_all                     | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:25:00 | NULL      | NULL      |
|        11 | captcha_delete_old_attempts               | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:30:00 | NULL      | NULL      |
|        12 | captcha_delete_expired_images             | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:30:00 | NULL      | NULL      |
|        13 | outdated_authentication_failures_cleanup     | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
|        14 | magento_newrelicreporting_cron            | pending | NULL    | 2017-09-27 14:24:17 | 2017-09-27 14:24:00 | NULL      | NULL      |
+-------------+-----------------------------------------------+---------+----------+---------------------+---------------------+-------------+-------------+
14 rows in set (0.00 sec)

웹 브라우저에서 cron 실행

웹 브라우저를 사용하여 개발 중과 같이 언제든지 cron 을 실행할 수 있습니다.

WARNING
먼저 보호하지 않고 브라우저에서 크론을 실행하지 마십시오.

Apache 웹 서버를 사용하는 경우 브라우저에서 cron을 실행하려면 먼저 .htaccess 파일에서 제한을 제거해야 합니다.

  1. Commerce 파일 시스템에 쓸 수 있는 권한이 있는 사용자로 Commerce 서버에 로그인합니다.

  2. 텍스트 편집기에서 다음 중 하나를 엽니다(Magento 시작 지점에 따라 다름).

    code language-text 
    <magento_root>/pub/.htaccess
<magento_root>/.htaccess

  3. 다음 내용을 삭제하거나 주석을 답니다.

    code language-conf 
    ## Deny access to cron.php
  <Files cron.php>
     order allow,deny
     deny from all
  </Files>

    For example,

    code language-conf 
    ## Deny access to cron.php
   #<Files cron.php>
      # order allow,deny
      # deny from all
   #</Files>

  4. 변경 사항을 저장하고 텍스트 편집기를 종료합니다.

    그런 다음 다음과 같이 웹 브라우저에서 cron을 실행할 수 있습니다.

    code language-text 
    <your hostname or IP>/<Commerce root>/pub/cron.php[?group=<group name>]

위치:

  • <your hostname or IP>은(는) Commerce 설치의 호스트 이름 또는 IP 주소입니다.

  • <Commerce root>은(는) Commerce 소프트웨어를 설치한 웹 서버 docroot 관련 디렉터리입니다.

    Commerce 응용 프로그램을 실행하는 데 사용하는 정확한 URL은 웹 서버와 가상 호스트를 구성한 방식에 따라 다릅니다.

  • <group name>은(는) 올바른 cron 그룹 이름입니다(선택 사항).

For example,

https://magento.example.com/magento2/pub/cron.php?group=index
INFO
cron을 두 번 실행해야 합니다. 먼저 실행할 작업을 검색하고 다시 실행하여 작업 자체를 실행합니다. cron 그룹에 대한 자세한 내용은 cron 구성 및 실행을 참조하세요.
recommendation-more-help
386822bd-e32c-40a8-81c2-ed90ad1e198c