# 모든 내용은 어떤 방식으로든 외부 공유 및 유출 등을 금지합니다.

-----------------------------------------------------------------------------------------------------

아래는 마클 2세대 연재 순서입니다..

1. [WDMC Gen2 활용기 01탄] 한글입출력 설정하기   (완료)

2. [WDMC Gen2 활용기 02탄] 부팅시 자동수행스크립트 등록하기   (완료)

3. [WDMC Gen2 활용기 03탄] webdav 설정하기    (금차)

                                  (부제: 외부에서 마클 dashboard 사용하기)

4. [WDMC Gen2 활용기 04탄] minidlna 설치하기

5. [WDMC Gen2 활용기 05탄] tvheadend 설치하기

연재글중 가장 핵심은 2회차 내용입니다..

그리고 가장 어려운 내용이기도 합니다...

아래는 제 펌웨어 버전입니다..

 1세대 연재때와는 달리, 최신버전의 펌은 아닙니다..

  아래 마클 공식 펌웨어 릴리즈 정보에 따르면 2단계 아래버전입니다..

2세대 활용기는 펌웨어 버전과는 무관하기에 제 마클펌웨어의 업그레이드 없이 진행하려고 합니다.

(물론 1세대 활용기도 펌버전과는 무관합니다만......)

2세대에서 트랜스미션은 이미 Fox_exe 라는 러시아분이 패키지로 만들어 제공하고 있으므로 이번 활용기에서는 제외하도록 하겠습니다..

필요시, 아래 링크에서 확인해 개별설치가 필요할듯합니다..

https://community.wd.com/t/wd-mycloud-gen2-enable-apps-install-tab-apps/177885

-----------------------------------------------------------------------------------------------------

스마트폰에서 보니 전체적으로 이상하게 indentation이 되네요... 되도록이면 PC 등에서 보세요~

당초 사전안내글과 달리 webdav를 먼저 진행하려고 합니다...

minidlna 및 tvheadend를 기다리셨던 분들은 양해 부탁드립니다...

2시간여 동안 장문의 글을 썼다가 다 날라가서 거의 반나절을 버렸네요...  ㅠㅠ

다시 쓰는 만큼 핵심만 요약해서 쓰려고 합니다....

webdav는 apache의 기능인 만큼... 마클이 1세대인지 2세대인지.. 그리고 펌버전은 어떤건지에 상관없습니다..

다만, 마클 버전에 따라서 apache 기본설정파일의 구조(?)가 다르다보니 webdav 설정을 어려워하시지 않나 생각됩니다..

아래는 본 글의 진행순서입니다..

- 영구보관(?) 폴더 생성

- 설정파일 생성 및 변경 : webdav.conf, httpd.conf

- 접속계정 생성 : htpasswd

- 재기동시에도 정상 적용을 위한 user_script.sh 수정

내용작성에 앞서 모든 작업은 root로 접속된 putty에서 수행하셔야 합니다.

그럼 본 내용을 시작하겠습니다..

1. 영구보관(?) 폴더 생성

   2회차에서 말씀드린 것처럼, 마클 2세대는 1세대와 달리 재기동시 초기 버전에서 변경된 모든 system 설정을 초기화합니다...

   그래서 재기동시에도 사라지지 않도록 데이터영역(?)에 수정된 system 설정파일을 저장해둬야 합니다..

   아래 명령어를 통해서 해당 폴더를 생성하시기 바랍니다..

mkdir -p /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/sites-enabled

mkdir -p /mnt/HD/HD_a2/.private/root/usr/local/apache2/auth

chmod 755 /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/sites-enabled

chmod 755 /mnt/HD/HD_a2/.private/root/usr/local/apache2/auth

2. 설정파일 생성 및 변경

  ① webdav.conf 생성

     아래는 webdav.conf 파일 내용입니다..

<Directory /shares>

    Options FollowSymLinks

    AllowOverride None

</Directory>

Alias /webdav /shares

<Location /webdav/>

    Dav On

    Options Indexes

    AuthName DeviceUser

    AuthType Digest

    AuthUserFile /usr/local/apache2/auth/htpasswd

    Require valid-user

</Location>

     위 내용을 아래 nano 편집기 명령어를 통해서 webdav.conf 파일을 연뒤 복붙합니다.

nano /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/sites-enabled/webdav.conf

     처음 생성된 파일이기에 내용은 아무것도 없어야 정상입니다.

     정상적으로 복붙을 한뒤에는 "컨트롤+O, 엔터키, 컨트롤+X" 를 차례로 입력해 추가된 내용을 저장하고 종료하시면 됩니다..

     (참고로, vi 편집기는 어려워하실듯해 nano 편집기로 작성했습니다.)

     그리고 마지막으로 해당 파일의 퍼미션을 아래 명령어로 변경합니다..

chmod 644 /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/sites-enabled/webdav.conf

  ② httpd.conf 변경

      아시다시피 마클은 기본적인 웹접속을 로컬IP에서만 접속을 허용하고 있습니다.

      하지만, webdav는 외부에서 접속이 가능해야 하기에 로컬접속만을 허용하는 apache 설정을 변경합니다..

ServerRoot "/usr/local/apache2"

Define ACCESS_LOG_FILE access.log

Include conf/mods-enabled/*.load

Include conf/mods-enabled/*.conf

Include conf/extra/*.conf

DocumentRoot "/var/www/"

EnableSendfile on

IncludeOptional conf/sites-enabled/*.conf

<IfModule auth_token_module>

        Alias /sdownload /mnt

        <Location /sdownload/>

                AuthTokenSecret       "8ZDkn7T64mZ90w"

                AuthTokenPrefix       /sdownload/

                AuthTokenTimeout      7200

                AuthTokenLimitByIp    off

        </Location>

</IfModule>

<Directory />

        AllowOverride All

        Options FollowSymLinks

        AuthType None

#       <If "(%{IPV6} != 'on') && ((%{REQUEST_URI} !~ m#\A\/api\/[0-9.]+\/rest\/.*#) && (%{REQUEST_URI} !~ m#\A\/test.html#))">

#                       <RequireAny>

#                               Require local

#                               Require ip 192.168.1.254/24

#                       </RequireAny>

#       </If>

#       <Else>

                <RequireAll>

                        Require all granted

                </RequireAll>

#       </Else>

</Directory>

<Directory "/var/www">

        Options +FollowSymLinks -MultiViews -Indexes

        AllowOverride All

        AuthType None

#       <If "(%{IPV6} != 'on') && ((%{REQUEST_URI} !~ m#\A\/api\/[0-9.]+\/rest\/.*#) && (%{REQUEST_URI} !~ m#\A\/test.html#))">

#               <RequireAny>

#                       Require local

#                       Require ip 192.168.1.254/24

#               </RequireAny>

#       </If>

#       <Else>

                <RequireAll>

                        Require all granted

                </RequireAll>

#       </Else>

</Directory>

<Directory "/mnt/HD/HD_[a-z]+2">

        Options +FollowSymLinks -Indexes

        AllowOverride None

        AuthType None

#       <If "(%{IPV6} != 'on') && ((%{REQUEST_URI} !~ m#\A\/api\/[0-9.]+\/rest\/.*#) && (%{REQUEST_URI} !~ m#\A\/test.html#))">

#               <RequireAny>

#                       Require local

#                       Require ip 192.168.1.254/24

#               </RequireAny>

#       </If>

#       <Else>

                <RequireAll>

                        Require all granted

                </RequireAll>

#       </Else>

</Directory>

<Directory "/var/www/cgi-bin/">

        Options   +ExecCGI -MultiViews +FollowSymLinks -Indexes

        AllowOverride None

        AuthType None

#       <If "(%{IPV6} != 'on') && ((%{REQUEST_URI} !~ m#\A\/api\/[0-9.]+\/rest\/.*#) && (%{REQUEST_URI} !~ m#\A\/test.html#))">

#               <RequireAny>

#                       Require local

#                       Require ip 192.168.1.254/24

#               </RequireAny>

#       </If>

#       <Else>

                <RequireAll>

                        Require all granted

                </RequireAll>

#       </Else>

</Directory>

      위 내용은 변경된 httpd.conf 파일로... 원본파일내용중에서 라인 맨처음에 "#" 만을 추가한 겁니다...

      # 은 주석을 의미합니다..

      해당 내용을 저장하기 위해 webdav.conf 때와 마찬가지로 아래와 nano 명령어를 수행해 위 내용을 복붙하고...

      저장&편집기 종료 (컨트롤+O, 엔터키, 컨트롤+X)를 수행합니다..

nano /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/httpd.conf

      그리고, 해당 파일의 퍼미션을 아래 명령어로 변경합니다..

chmod 644 /mnt/HD/HD_a2/.private/root/usr/local/apache2/conf/httpd.conf

3. 접속계정 생성 : htpasswd

  이제 웹에서 webdav에 접속하 계정을 설정할 단계입니다..

  아래 명령어를 수행합니다..

echo -n "(계정명):DeviceUser:(비밀번호)" | md5sum | awk '{print "(계정명):DeviceUser:"$1}' >> /mnt/HD/HD_a2/.private/root/usr/local/apache2/auth/htpasswd

   여기서 (계정명), (비밀번호)는 접속시 사용할 ID와 암호를 입력하시면 됩니다..

   한개 이상의 계정을 생성하길 원하시는 경우, 위 명령어를 여러번 수행하시면 됩니다..

   참고로 위 명령어는 줄바꿈때문에 두줄처럼 보이지만 한줄로 입력하셔야 합니다...

   그리고 마지막으로 해당 파일의 퍼미션을 변경합니다.

chmod 640 /mnt/HD/HD_a2/.private/root/usr/local/apache2/auth/htpasswd

4. 재기동시에도 정상 적용을 위한 user_script.sh 수정

   쉬운 이해를 위해 2회차에 있는 user_script.sh 파일중 일부 내용을 아래처럼 발췌해왔습니다..

  1    #!/bin/sh

  2

         << 중 략 >>

 

 10    if [ -f $BOOTRUN ]; then exit 0

 11    fi

 12    touch $BOOTRUN

 13

 14    #------------------------------------------------------------------

 15    XROOT=`dirname $HOME_DIR`

 16

 17    mounted=0

 

         << 중 략 >>

 54    mv -f /tmp/passwd.tmp /etc/passwd

 55    chmod 644 /etc/passwd

 56

 57

 58    #------------------------------------------------------------------

 59    f=`basename $0`

 60    diff $HOME_DIR/root/$CONFIG/$f $CONFIG/$f 2>&1 >> /dev/null

 61    if [ $? != 0 ]; then

 62      cp $CONFIG/$f $HOME_DIR/root/$CONFIG/$f 2>&1 >> /dev/null

 63    fi

 64

 65    exit 0

    해당 user_script.sh 파일에서 두부분을 수정(일부 내용추가)하려고 합니다..

    먼저 nano 편집기로 해당 파일을 엽니다...

nano /usr/local/config/user_script.sh

    방향키를 사용해 13번째 라인위치로 이동합니다...

    실제 파일의 라인번호와는 다를수 있으니 앞뒤 내용을 확인해 해당 위치로 이동합니다.

    그리고 아래 내용을 추가(복붙)합니다..

xln()

{

    target=$1

    /usr/bin/diff -q ${HOME_DIR}/root/${target}  ${target} 2>&1 > /dev/null

    if [ $? -ne 0 ];

    then

        mv -f ${target} ${target}.wd

        ln -s ${HOME_DIR}/root/${target} ${target}

    fi

}

    다시 방향키를 사용해, 57번째 라인위치로 이동합니다..

    바로 전에 xln() 이라는 쉘함수를 추가했기에 라인번호는 일치하지 않을겁니다.. 앞뒤 내용을 확인해 해당 위치로 이동합니다..

    그리고 아래 내용을 추가(복붙) 합니다...

xln /usr/local/apache2/conf/httpd.conf

xln /usr/local/apache2/conf/sites-enabled/webdav.conf

mkdir -p /usr/local/apache2/auth

chmod 755 /usr/local/apache2/auth

xln /usr/local/apache2/auth/htpasswd

pkill httpd; /usr/sbin/httpd -f /usr/local/apache2/conf/httpd.conf -k graceful

    마지막으로 변경된 내용을 저장하고 편집기를 종료합니다.... (컨트롤+O, 엔터키, 컨트롤+X)

이제 모든 작업이 끝났습니다...

재기동(리부팅)없이 바로 적용하기 위해 아래 명령어를 순차적으로 입력합니다..

전체 내용을 복사해 putty 창에 붙여넣기 하셔도 됩니다..

HOME_DIR=/mnt/HD/HD_a2/.private

xln()

{

    target=$1

    /usr/bin/diff -q ${HOME_DIR}/root/${target}  ${target} 2>&1 > /dev/null

    if [ $? -ne 0 ];

    then

        mv -f ${target} ${target}.wd

        ln -s ${HOME_DIR}/root/${target} ${target}

    fi

}

xln /usr/local/apache2/conf/httpd.conf

xln /usr/local/apache2/conf/sites-enabled/webdav.conf

mkdir -p /usr/local/apache2/auth

chmod 755 /usr/local/apache2/auth

xln /usr/local/apache2/auth/htpasswd

pkill httpd; /usr/sbin/httpd -f /usr/local/apache2/conf/httpd.conf -k graceful

위 명령어 수행시 webdav.conf 및 htpasswd 파일이 처음에는 존재하지 않기에..

mv 명령어에서 "No such file or directory"와 같은 오류가 발생하는데 걍 무시하셔도 됩니다..

마지막 줄(pkill .....)에 대한 결과만 가져와 봤습니다...

$ pkill httpd; /usr/sbin/httpd -f /usr/local/apache2/conf/httpd.conf -k graceful

 

[Sun Oct 01 21:54:24.206555 2017] [core:warn] [pid 18714] AH00111: Config variable ${MYCL_ID} is not defined

[Sun Oct 01 21:54:24.211793 2017] [core:warn] [pid 18714] AH00111: Config variable ${MYCL_ID} is not defined

httpd not running, trying to start

일부 오류가 발생합니다.. (... not defined) 하지만 무시하셔도 됩니다.

오류가 발생하지 않을 수도 있는데 안나면 더 좋구요.. ^^

간혹 헷갈려하시는 분들이 계셔서 첨언하자면....

pkill 앞에 "$" 는 shell prompt 입니다.. 즉, 저와 같지않아도 상관없습니다.

이제 접속이 잘되는지 확인해보겠습니다..

아래 첫번째 이미지는 인증창.. 그 다음은 인증후 정상적으로 접속(?)된 webdav 화면입니다..

접속주소는...

내부라면 <마클IP> target=_blank>http://<마클IP>/webdav

외부라면 <DDNS주소> target=_blank>http://<DDNS주소>:<포트포워딩 번호>/webdav

입니다.. 포트포워딩 주소는 80번을 설정하시면 됩니다..

포트포워딩 설정법은 본 내용과 동떨어진 내용이므로 생략하겠습니다..

위 두번째 이미지를 보니... [PARENTDIR], [DIR] 이라고 표시되는게...

상위디렉토리로 이동 및 파일타입을 보여주는 이미지가 깨졌네요...

관련이미지 폴더에 접근을 못하거나 이미지 파일이 없는것일거고... 대세에 지장없으므로 그냥 무시하겠습니다.. ^^

부가적으로, 아래는 마클 dashboard에 대한 외부 접속화면입니다...

접속주소는...

내부라면 <마클IP> target=_blank>http://<마클IP>

외부라면 <DDNS주소> target=_blank>http://<DDNS주소>:<포트포워딩 번호>

입니다..

기본적으로, webdav 외부접속을 위해 내부접속 제한을 해제했기에... 자연스럽게 마클 dashboard에 대한 외부접속도 해제됐습니다.. ^^

추가적으로.... 마클 2세대는 기본적으로 HTTPS(SSL)이 기본설정되어 있습니다.

따라서 마클 dashboard건 webdav건 외부 접속시에는 HTTPS 사용을 강력하게 권고 드립니다...

HTTPS 사용시 접속주소는 http 대신 https 를...

그리고 포트포워딩 번호는 80에 대신 443 을 설정하시면 됩니다..

위에 이미지들 캡쳐한다고  캐쉬 날리고 하다가...

크롬에 저장된 비밀번호까지 다 날라갔네요.. 에혀...

다 정리해서 보면 별로 안되는 내용인데... 작성하는데 시간을 너무 뺐기네요... ㅠㅠ

그럼 필요하신 분들, 설정 성공하시길 빌겠습니다..

즐거운 추석명절되세요~