# 1. 패키지 목록 새로고침 (설치 전 항상 먼저 실행)
sudo apt update

# 출력 예시:
# Hit:1 http://archive.ubuntu.com/ubuntu jammy InRelease
# Get:2 http://archive.ubuntu.com/ubuntu jammy-updates InRelease [119 kB]
# Get:3 http://security.ubuntu.com/ubuntu jammy-security InRelease [110 kB]
# Fetched 229 kB in 1s (185 kB/s)
# Reading package lists... Done
# Building dependency tree... Done
# Reading state information... Done
# 12 packages can be upgraded. Run 'apt list --upgradable' to see them.

# 2. 패키지 설치
sudo apt install nginx

# 3. 여러 패키지 동시 설치
sudo apt install curl wget git vim

# 4. 특정 버전 설치 (= 뒤에 버전 지정)
sudo apt install nginx=1.18.0-6ubuntu14.4

# 5. 설치된 패키지 업그레이드 (목록 새로고침 선행 필요)
sudo apt upgrade

# 6. 커널, 의존성 변경을 포함한 전체 업그레이드
sudo apt full-upgrade

# 7. 패키지 삭제 (설정 파일 보존)
sudo apt remove nginx

# 8. 패키지 + 설정 파일까지 완전 삭제
sudo apt purge nginx

# 9. 불필요한 의존성 패키지 자동 제거
sudo apt autoremove

# 10. 다운로드 캐시 정리
sudo apt clean          # 모든 캐시 삭제
sudo apt autoclean      # 오래된 캐시만 삭제

# 11. 패키지 검색
apt search nginx
apt-cache search "web server"

# 12. 패키지 상세 정보 조회
apt show nginx
# 출력 예시:
# Package: nginx
# Version: 1.18.0-6ubuntu14.4
# Priority: optional
# Section: web
# Origin: Ubuntu
# Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
# Installed-Size: 45.1 kB
# Depends: nginx-core (<< 1.18.0-6ubuntu14.4.1~) | nginx-full (<< 1.18.0-6ubuntu14.4.1~) | ...
# Homepage: https://nginx.net
# Description: small, powerful, scalable web/proxy server

# 13. 현재 설치된 패키지 목록
dpkg -l
dpkg -l | grep nginx

# 14. 특정 파일이 어느 패키지에 속하는지 확인
dpkg -S /usr/sbin/nginx
# nginx: /usr/sbin/nginx

# 1. 패키지 목록 새로고침 (dnf는 자동이지만 명시적으로 실행 가능)
sudo dnf check-update

# 출력 예시:
# Last metadata expiration check: 0:05:23 ago on Thu 26 Mar 2026 10:00:00 KST.
# nginx.x86_64       1:1.20.1-10.el9    appstream
# curl.x86_64        7.76.1-29.el9_4    baseos
# openssl.x86_64     1:3.0.7-27.el9     baseos

# 2. 패키지 설치
sudo dnf install nginx

# 3. 여러 패키지 동시 설치
sudo dnf install curl wget git vim

# 4. 특정 버전 설치
sudo dnf install nginx-1:1.20.1-10.el9

# 5. 설치된 패키지 전체 업그레이드
sudo dnf upgrade

# 6. 특정 패키지만 업그레이드
sudo dnf upgrade nginx

# 7. 패키지 삭제
sudo dnf remove nginx

# 8. 불필요한 의존성 자동 제거
sudo dnf autoremove

# 9. 캐시 정리
sudo dnf clean all

# 10. 패키지 검색
sudo dnf search nginx
sudo dnf search "web server"

# 11. 패키지 상세 정보 조회
sudo dnf info nginx
# 출력 예시:
# Available Packages
# Name         : nginx
# Epoch        : 1
# Version      : 1.20.1
# Release      : 10.el9
# Architecture : x86_64
# Size         : 37 k
# Source       : nginx-1.20.1-10.el9.src.rpm
# Repository   : appstream
# Summary      : A high performance web server and reverse proxy server
# URL          : https://nginx.org/
# License      : BSD
# Description  : ...

# 12. 설치된 패키지 목록
dnf list installed
dnf list installed | grep nginx

# 13. 특정 파일이 어느 패키지에 속하는지 확인
rpm -qf /usr/sbin/nginx
# nginx-1.20.1-10.el9.x86_64

# 14. 패키지에 포함된 파일 목록
rpm -ql nginx

# 15. 업그레이드 이력 확인 (dnf 고유 기능)
sudo dnf history
# ID  | Command line              | Date and time    | Action | Altered
# ----+---------------------------+------------------+--------+--------
#   5 | upgrade nginx             | 2026-03-26 09:45 | Upgrade|    1
#   4 | install vim               | 2026-03-25 14:22 | Install|    1

# 16. 특정 트랜잭션 롤백
sudo dnf history undo 5

# ─── 설치 / 업그레이드 / 삭제 ───

# 설치 (-i: install, -v: verbose, -h: 진행률 # 표시)
sudo rpm -ivh nginx-1.20.1-10.el9.x86_64.rpm

# 출력 예시:
# Verifying...                          ################################# [100%]
# Preparing...                          ################################# [100%]
# Updating / installing...
#    1:nginx-1:1.20.1-10.el9            ################################# [100%]

# 업그레이드 (이미 설치된 경우 교체, 없으면 신규 설치)
sudo rpm -Uvh nginx-1.24.0-1.el9.x86_64.rpm

# 다운그레이드 (이전 버전으로 되돌리기)
sudo rpm -Uvh --oldpackage nginx-1.20.1-10.el9.x86_64.rpm

# 삭제 (-e: erase)
sudo rpm -e nginx

# 의존성 오류 무시하고 강제 삭제 (주의: 다른 패키지가 깨질 수 있음)
sudo rpm -e --nodeps nginx

# 여러 파일 한 번에 설치
sudo rpm -ivh *.rpm

# ─── 조회 (설치 전 파일 검사) ───

# 설치 전 .rpm 파일 정보 확인 (-p: package file 대상)
rpm -qpi nginx-1.20.1-10.el9.x86_64.rpm
# Name        : nginx
# Version     : 1.20.1
# Release     : 10.el9
# Architecture: x86_64
# Install Date: (not installed)
# Group       : System Environment/Daemons
# Size        : 1580594
# License     : BSD
# Signature   : RSA/SHA256, ...
# Summary     : A high performance web server and reverse proxy server

# 설치 전 패키지에 포함된 파일 목록 미리 보기
rpm -qpl nginx-1.20.1-10.el9.x86_64.rpm
# /etc/logrotate.d/nginx
# /etc/nginx/nginx.conf
# /usr/lib/systemd/system/nginx.service
# /usr/sbin/nginx

# 설치 전 의존성 확인
rpm -qpR nginx-1.20.1-10.el9.x86_64.rpm
# /bin/sh
# libcrypto.so.3()(64bit)
# libpcre.so.1()(64bit)

# ─── 조회 (설치된 패키지 조회) ───

# 특정 패키지 설치 여부 확인
rpm -q nginx
# nginx-1.20.1-10.el9.x86_64  (설치됨)
# package nginx is not installed  (미설치)

# 설치된 패키지 상세 정보
rpm -qi nginx
# Name        : nginx
# Version     : 1.20.1
# Install Date: Thu 26 Mar 2026 10:00:00 KST
# ...

# 설치된 패키지가 포함하는 파일 목록
rpm -ql nginx
# /etc/nginx/nginx.conf
# /usr/sbin/nginx
# /usr/lib/systemd/system/nginx.service

# 특정 파일이 어느 패키지 소속인지 역추적 (-f: file)
rpm -qf /usr/sbin/nginx
# nginx-1.20.1-10.el9.x86_64

rpm -qf /etc/passwd
# setup-2.13.7-9.el9.noarch

# 설치된 모든 패키지 목록
rpm -qa
rpm -qa | grep nginx
rpm -qa | sort | less

# ─── 검증 ───

# 패키지 파일 변조 여부 검증 (원본 체크섬과 비교)
rpm -V nginx
# S.5....T.  c /etc/nginx/nginx.conf  ← 설정 파일이 변경된 경우 표시
# (아무 출력 없으면 변조 없음)

# 출력 문자 의미:
# S: 파일 크기 변경
# M: 권한/파일 타입 변경
# 5: MD5 체크섬 불일치
# T: 수정 시간 변경
# c: 설정 파일(config)

# 설치된 모든 패키지 무결성 검증
rpm -Va 2>/dev/null | grep -v "^..5....T  c "  # 설정 파일 변경은 제외

deb [옵션] URI Suite Component [Component...]

# 예시: Ubuntu 22.04 (jammy) 공식 리포지토리
deb http://archive.ubuntu.com/ubuntu jammy main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu jammy-updates main restricted universe multiverse
deb http://security.ubuntu.com/ubuntu jammy-security main restricted universe multiverse

# 1. 필요한 도구 설치
sudo apt install ca-certificates curl gnupg

# 2. GPG 키 저장 디렉토리 생성
sudo install -m 0755 -d /etc/apt/keyrings

# 3. Docker GPG 공개키 다운로드 및 저장
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
  sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

# 4. 리포지토리 파일 생성 (/etc/apt/sources.list.d/ 하위)
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] \
  https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

# 5. 패키지 목록 새로고침 후 설치
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io

# 결과 확인
cat /etc/apt/sources.list.d/docker.list
# deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu jammy stable

# GPG 키 등록
wget -O- https://apt.releases.hashicorp.com/gpg | \
  sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg

# 리포지토리 추가
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] \
  https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
  sudo tee /etc/apt/sources.list.d/hashicorp.list

sudo apt update && sudo apt install terraform

# 버전 확인
terraform --version
# Terraform v1.8.5
# on linux_amd64

[repo-id]
name=리포지토리 이름
baseurl=https://패키지-서버-URL/$releasever/$basearch/
enabled=1
gpgcheck=1
gpgkey=https://패키지-서버-URL/gpg-key.pub

# RHEL/CentOS 9 기준
sudo dnf install epel-release

# 또는 직접 URL 지정
sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm

# 설치 확인
dnf repolist
# repo id          repo name
# appstream        Rocky Linux 9 - AppStream
# baseos           Rocky Linux 9 - BaseOS
# epel             Extra Packages for Enterprise Linux 9 - x86_64
# extras           Rocky Linux 9 - Extras

# 리포지토리 파일 직접 생성
sudo tee /etc/yum.repos.d/hashicorp.repo <<EOF
[hashicorp]
name=HashiCorp Stable - \$basearch
baseurl=https://rpm.releases.hashicorp.com/RHEL/\$releasever/\$basearch/stable
enabled=1
gpgcheck=1
gpgkey=https://rpm.releases.hashicorp.com/gpg
EOF

# GPG 키 가져오기 (자동)
sudo dnf install terraform

# 특정 리포지토리만 활성화/비활성화
sudo dnf config-manager --enable epel
sudo dnf config-manager --disable epel

# 리포지토리 우선순위 확인
dnf repolist -v

# $releasever: 현재 배포판 주 버전 (예: 9)
# $basearch: 아키텍처 (예: x86_64)

python3 -c "import dnf; db = dnf.dnf.Base(); print(db.conf.substitutions)"
# {'releasever': '9', 'basearch': 'x86_64'}

# Ubuntu/Debian
sudo apt install build-essential autoconf libtool pkg-config

# RHEL/Rocky
sudo dnf groupinstall "Development Tools"
sudo dnf install autoconf libtool pkg-config

# 1. 의존성 설치
sudo apt install libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev libgd-dev

# 2. 소스 다운로드
cd /usr/local/src
sudo wget https://nginx.org/download/nginx-1.26.0.tar.gz
sudo tar -xzf nginx-1.26.0.tar.gz
cd nginx-1.26.0

# 3. 빌드 옵션 구성 (configure)
sudo ./configure \
  --prefix=/etc/nginx \
  --sbin-path=/usr/sbin/nginx \
  --modules-path=/usr/lib64/nginx/modules \
  --conf-path=/etc/nginx/nginx.conf \
  --error-log-path=/var/log/nginx/error.log \
  --http-log-path=/var/log/nginx/access.log \
  --pid-path=/var/run/nginx.pid \
  --with-http_ssl_module \
  --with-http_v2_module \
  --with-http_gzip_static_module \
  --with-stream

# configure 출력 예시:
# checking for OS
#  + Linux 5.14.0-570.52.1.el9_6.x86_64 x86_64
# checking for C compiler ... found
# ...
# Configuration summary
#   + using system PCRE library
#   + using system OpenSSL library
#   + using system zlib library
#
#   nginx path prefix: "/etc/nginx"
#   nginx binary file: "/usr/sbin/nginx"

# 4. 컴파일 (CPU 코어 수만큼 병렬 빌드)
sudo make -j$(nproc)

# 출력 예시:
# make -f objs/Makefile
# cc -c -pipe -O -W -Wall -Wpointer-arith ...
# cc -o objs/nginx objs/src/core/nginx.o ...

# 5. 설치 (기본 설치 위치로 파일 복사)
sudo make install

# 6. 버전 확인
/usr/sbin/nginx -v
# nginx version: nginx/1.26.0

/usr/sbin/nginx -V 2>&1 | grep configure
# configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx ...

# Makefile에 uninstall 타겟이 있으면:
sudo make uninstall

# 없으면 직접 삭제 (설치 위치 파악 필요)
# 이것이 소스 빌드의 단점 — 패키지처럼 깔끔하게 제거하기 어려움
sudo checkinstall  # deb/rpm 패키지로 감싸서 설치하는 대안 도구

# [인터넷 연결 서버] 패키지 파일만 다운로드 (설치 안 함)
# Ubuntu/Debian
apt download nginx
# 다운로드: nginx_1.18.0-6ubuntu14.4_amd64.deb

# 의존성 포함 전체 다운로드
apt-get install --print-uris -qq nginx | grep "^'" | \
  cut -d"'" -f2 | wget -i - -P ./nginx-offline/

# RHEL/Rocky
dnf download nginx
dnf download --resolve nginx   # 의존성 포함 다운로드

# [폐쇄망 서버] USB/SCP 전송 후 설치
# Ubuntu/Debian
sudo dpkg -i nginx_1.18.0-6ubuntu14.4_amd64.deb
# 의존성 미해결 오류 발생 시:
sudo apt install -f   # 로컬에서 해결 가능한 의존성 처리

# RHEL/Rocky
sudo rpm -ivh nginx-1.20.1-10.el9.x86_64.rpm
# 의존성 포함 설치:
sudo rpm -ivh *.rpm

# [인터넷 연결 서버] 미러링 도구로 리포지토리 복제
# Ubuntu/Debian - apt-mirror
sudo apt install apt-mirror
sudo tee /etc/apt/mirror.list <<EOF
set base_path    /srv/apt-mirror
set nthreads     20
set _tilde 0

deb http://archive.ubuntu.com/ubuntu jammy main restricted universe
deb http://archive.ubuntu.com/ubuntu jammy-updates main restricted universe
EOF
sudo apt-mirror  # 수십 GB 다운로드

# 또는 더 가벼운 방법: 필요한 패키지만 로컬 리포지토리로
mkdir -p /srv/local-repo
apt download nginx curl wget vim
sudo mv *.deb /srv/local-repo/
cd /srv/local-repo && dpkg-scanpackages . | gzip > Packages.gz

# [폐쇄망 서버] 로컬 리포지토리 등록
echo "deb [trusted=yes] file:///srv/local-repo ./" | \
  sudo tee /etc/apt/sources.list.d/local.list
sudo apt update
sudo apt install nginx  # 로컬에서 설치

# RHEL/Rocky - 로컬 리포지토리
sudo dnf install createrepo_c
mkdir -p /srv/local-repo
# RPM 파일들을 /srv/local-repo/ 에 복사 후:
sudo createrepo_c /srv/local-repo/

sudo tee /etc/yum.repos.d/local.repo <<EOF
[local]
name=Local Repository
baseurl=file:///srv/local-repo/
enabled=1
gpgcheck=0
EOF

sudo dnf install nginx

# Nexus Repository Manager 또는 Artifactory를 사용하는 기업 환경
# 또는 nginx로 단순 HTTP 미러 구축

# 패키지 디렉토리를 nginx로 서비스
sudo tee /etc/nginx/conf.d/local-mirror.conf <<EOF
server {
    listen 8080;
    server_name mirror.internal;
    root /srv/packages;
    autoindex on;
    location / {
        try_files \$uri \$uri/ =404;
    }
}
EOF

# 폐쇄망 서버에서 내부 미러 등록
echo "deb [trusted=yes] http://mirror.internal:8080/ubuntu jammy main" | \
  sudo tee /etc/apt/sources.list.d/internal-mirror.list

# Ubuntu/Debian: 패키지 고정
sudo apt-mark hold nginx
# nginx set on hold.

# 고정된 패키지 확인
apt-mark showhold
# nginx

# 고정 해제
sudo apt-mark unhold nginx

# 고정 상태에서 업그레이드 시도 시:
sudo apt upgrade
# The following packages have been kept back:
#   nginx
# 0 upgraded, 0 newly installed, 0 to remove and 1 not upgraded.

# dpkg로 직접 고정
echo "nginx hold" | sudo dpkg --set-selections
dpkg --get-selections | grep hold
# nginx                   hold

# RHEL/Rocky: 패키지 버전 잠금
sudo dnf install 'dnf-command(versionlock)'
sudo dnf versionlock add nginx
# Adding versionlock on: nginx-1:1.20.1-10.el9.*

# 잠금 목록 확인
sudo dnf versionlock list
# nginx-1:1.20.1-10.el9.*

# 잠금 해제
sudo dnf versionlock delete nginx

# Ubuntu: 보안 업데이트 자동 적용 설정
sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

# 설정 파일 확인
cat /etc/apt/apt.conf.d/50unattended-upgrades
# Unattended-Upgrade::Allowed-Origins {
#     "${distro_id}:${distro_codename}-security";
#     "${distro_id}ESMApps:${distro_codename}-apps-security";
# };
# Unattended-Upgrade::Mail "admin@example.com";
# Unattended-Upgrade::Automatic-Reboot "false";

# 자동 업데이트 주기 설정
cat /etc/apt/apt.conf.d/20auto-upgrades
# APT::Periodic::Update-Package-Lists "1";     // 매일 목록 새로고침
# APT::Periodic::Unattended-Upgrade "1";       // 매일 자동 업데이트

# 드라이런으로 미리 확인
sudo unattended-upgrade --dry-run --debug

# RHEL: dnf-automatic으로 자동 업데이트
sudo dnf install dnf-automatic

sudo tee /etc/dnf/automatic.conf <<EOF
[commands]
upgrade_type = security   # security 또는 default (전체)
apply_updates = yes
emit_via = email
email_to = admin@example.com
EOF

sudo systemctl enable --now dnf-automatic.timer
systemctl status dnf-automatic.timer
# ● dnf-automatic.timer - dnf-automatic timer
#      Loaded: loaded (/usr/lib/systemd/system/dnf-automatic.timer; enabled)
#      Active: active (waiting)
#     Trigger: Fri 2026-03-27 06:00:00 KST; 19h left