12강 / 20강

apt — 프로그램을 설치한다는 것

서버에는 다운로드 버튼이 없습니다

지금부터 3부, 서버 관리 실전입니다. 1부에서 운영체제를 이해했고, 2부에서 자원을 다루는 법을 배웠습니다. 이제 진짜 쇼핑몰을 운영합니다.

첫 관문. 서버에 프로그램을 설치해야 합니다. 그런데 웹브라우저가 없어요. 다운로드 버튼도, 설치 마법사도 없습니다. 대신 apt 가 있습니다.

🪟 Windows 방식

사이트 찾기 → exe 내려받기
→ 더블클릭 → 다음 → 다음 → 완료
→ 필요한 라이브러리 또 찾기…

부품은 알아서 챙겨야 함

🐧 apt 방식

sudo apt install nginx

필요한 부품까지 알아서 함께 설치 👍

고등학생서버에는 다운로드 버튼이 없습니다

프로그램을 설치하는 방식이 완전히 다릅니다.

	데스크톱	서버
찾기	웹에서 검색	저장소에서
받기	클릭	`apt install`
의존 프로그램	직접 찾아야	자동 ✔
업데이트	프로그램마다	한 번에 ✔

한 명령으로 수백 개를 한꺼번에 관리한다

왜 이게 나은가 — 의존성

프로그램 A 가 라이브러리 B 를 쓰고 B 가 C 를 쓰고… 하는 사슬이 있습니다.

방식	결과
직접 받기	"B 가 없다" → 받고 → "C 가 없다" → …
apt	필요한 것을 전부 알아서 ✔

이걸 의존성 지옥이라 부른다 — apt 가 그 지옥을 없앴다

비유 — 부품 주문

주문	오는 것
"의자 다리"	다리만 — 나사가 없다
"의자 세트"	필요한 것 전부 ✔

필요한 목록을 만든 사람이 안다 — 그걸 적어 둔 게 패키지

그리고 보안

저장소의 패키지는 서명되어 있습니다. 중간에서 바꿔치기 할 수 없어요.

웹에서 받은 파일은 진짜인지 모른다 — 저장소는 안다

고등학생패키지와 저장소

note 의 두 개념을 그림으로 정리합시다.

말	뜻
패키지	프로그램 + 설치 방법 + 의존 목록
저장소	패키지들이 모인 서버

저장소는 앱스토어, 패키지는 앱이다

apt update 와 apt upgrade 는 다릅니다

명령	하는 일
`apt update`	목록만 새로 받는다
`apt upgrade`	실제로 새 버전 설치

update 는 카탈로그를 받는 것 — 물건은 안 온다

그래서 순서가 update → upgrade 입니다. 목록이 낡으면 옛 버전을 받으니까요.

비유 — 마트 전단지

단계	비유
`apt update`	이번 주 전단지를 받는다
`apt upgrade`	장을 본다

전단지가 지난주 것이면 없는 물건을 찾는다

보안 업데이트가 왜 중요한가

취약점이 발견되면 공개됩니다. 그리고 공격자가 바로 씁니다.

시간	상황
공개 직후	공격 도구가 며칠 안에 나온다
패치 안 하면	알려진 구멍이 열려 있다

20강의 보안 — 업데이트가 가장 값싼 방어다

가장 중요한 순서 — update 다음에 install

apt update 는 프로그램을 설치하지 않습니다. "창고에 지금 뭐가 있더라?" 하고 목록만 새로 받아 옵니다. 이걸 건너뛰면 낡은 목록을 보고 없는 물건을 달라고 하게 돼요.

① 먼저 목록을 새로 받습니다

bash 내 가상 Ubuntu 서버에서 실행

sudo apt update

② 그다음 설치 — 두 개를 한 번에도 됩니다

bash 내 가상 Ubuntu 서버에서 실행

sudo apt install tree htop

설치되면 즉시 명령으로 쓸 수 있습니다

bash 내 가상 Ubuntu 서버에서 실행

which tree
tree ~/shop

🎮 패키지 실험실

패키지를 설치할 때 의존성이 어떻게 딸려 오는지 눈으로 보세요. apt update 를 건너뛰면 어떻게 되는지도 실험해 볼 수 있습니다.

고등학생설치한 것을 되돌리기

설치보다 지우기가 어렵습니다.

명령	지우는 것
`apt remove`	프로그램만 — 설정은 남는다
`apt purge`	프로그램 + 설정까지
`apt autoremove`	딸려 온 것 중 안 쓰는 것

설정이 남는 것은 일부러 그렇다 — 다시 깔 때 쓰라고

왜 autoremove 가 필요한가

A 를 설치할 때 B, C 가 딸려 왔습니다. A 를 지우면 B, C 는요?

상태	처리
다른 것도 쓴다	남긴다
아무도 안 쓴다	autoremove 로 지운다

"자동으로 설치됨" 표시가 있어서 구별할 수 있다

디스크가 차면 여기부터

18강의 디스크 꽉 참 문제에서 가장 먼저 볼 곳 중 하나입니다.

명령	비우는 것
`apt clean`	받아 둔 설치 파일 — 안전 ✔
`apt autoremove`	안 쓰는 패키지
`journalctl --vacuum-size=200M`	로그 (17강)

/var/cache/apt 가 몇 GB 인 경우가 흔하다

비유 — 택배 상자

물건을 받고 상자를 안 버리면 집이 상자로 찹니다.

apt clean 이 상자를 버리는 일이에요. 물건(프로그램)은 그대로 있습니다.

지워도 안전한 것부터 순서대로 지운다 — 18강의 원칙

무엇이 설치되어 있나

이 서버에 깔린 것들

bash 내 가상 Ubuntu 서버에서 실행

sudo apt list --installed

특정 패키지의 버전 확인

bash 내 가상 Ubuntu 서버에서 실행

dpkg -l nginx

쇼핑몰에 필요한 것들

우리 쇼핑몰은 파이썬으로 만들어졌습니다. 서버에 무엇이 필요할까요?

python3파이썬앱을 실행할 언어

python3-venv가상환경프로젝트마다 라이브러리를 따로

nginx웹서버손님을 맞이하는 앞단 (16강)

git코드 받기소스를 서버로 가져올 도구 (14강)

sqlite3데이터베이스상품과 주문이 저장되는 곳

데이터베이스 도구를 추가로 설치

bash 내 가상 Ubuntu 서버에서 실행

sudo apt install sqlite3
dpkg -l | grep -c ii

고등학생apt 와 pip 는 다른 세계입니다

note 의 이 경고가 실무 사고를 막습니다.

	apt	pip
관리 대상	시스템 전체	파이썬 패키지
설치 위치	/usr	파이썬 폴더
서로를	모른다	모른다

둘이 같은 파일을 건드리면 시스템이 깨진다

어떻게 깨지나

시스템 도구가 파이썬 라이브러리 X 2.0 을 쓴다
내가 pip install X==3.0 을 한다
X 가 3.0 으로 덮인다
시스템 도구가 안 돈다 ⚠

apt 도구가 갑자기 안 되면 이것을 의심한다

그래서 요즘 우분투는 막습니다

pip install 을 시스템에 하려 하면 "externally-managed-environment" 오류가 납니다.

일부러 막은 것이다 — 가상환경을 쓰라는 뜻

답 — 가상환경 (14강)

python3 -m venv .venv
source .venv/bin/activate
pip install flask

설치 위치	영향
시스템	전체에 영향 ⚠
.venv 폴더	그 앱만 ✔

앱마다 자기 폴더를 가지면 서로 안 부딪힌다

비유 — 공용 냉장고와 개인 도시락

	공용 냉장고 (시스템)	개인 도시락 (venv)
남이 바꾸면	내 것도 영향	상관없다 ✔
버전이 다르면	충돌	각자 다른 버전 ✔

격리는 1강의 운영체제 원칙이 앱 수준에서 반복된 것

지우기와 정리

지우면 명령도 함께 사라집니다

bash 내 가상 Ubuntu 서버에서 실행

sudo apt remove htop
which htop

🤔 확인 문제

sudo apt install nginx 를 하기 전에 sudo apt update 를 해야 하는 이유는?

해설 update 는 목록만 새로 받습니다(장을 보기 전에 전단지를 보는 것). 실제 설치는 install 이 합니다. 프로그램을 최신으로 올리는 것은 또 다른 명령인 upgrade 입니다.

🤔 확인 문제

Flask 라이브러리를 서버에 설치할 때 알맞은 명령은?

해설 Flask 는 파이썬 라이브러리이므로 pip 입니다. apt 는 nginx·git 처럼 운영체제 수준의 프로그램에 씁니다. 14강에서 가상환경과 함께 제대로 다룹니다.