오픈소스 스캔도구 FOSSology 3.6, P.CL(CentOS 7.6)에 설치하기

haksung 20.03.07

1,540 11 1

facebook twitter kakao link

11 1

facebook twitter kakao link

이전 글에서 오픈소스 라이선스 스캔도구, FOSSology를 소개하였는데요 : https://devocean.sk.com/internal/board/viewArticle.do?id=158882

여기서는 FOSSology를 사내 P.CL(Private Cloud)에 설치하는 방법에 대해 설명하려고 합니다.

사실, FOSSology에서 제공하는 Docker image(https://hub.docker.com/r/fossology/fossology/)를 이용하는 것이 가장 간단합니다. 그런데, P.CL에 설치하다보니까 DOCKER_HOST IP 충돌 이슈가 발생하더라구요. (누군가 이 부분 해결을 위한 팁을 주시면 고맙겠습니다. ^^)

그래서, 부득이 FOSSology build, Postgesql, PHP, Apache 등을 개별적으로 설치 및 설정해주는 방식으로 P.CL에서 설치하였습니다. FOSSology는 오픈소스로 공개되어 있기 때문에, 누구나 자체적으로 설치하여 운영할 수 있습니다. 아래의 설명이, 오픈소스 라이선스 스캔 도구가 필요하신 분들에게 도움이 되길 바라겠습니다.

참고 자료 : https://github.com/fossology/fossology/wiki/Install-from-Source

P.CL 보안 정책 추가

P.CL에서는 보안정책을 추가해야 80포트 이용하여 web 접속이 가능하다.

P.CL > 보안그룹 추가 : inboud > 0.0.0.0/0 > 80 port
보안 정책이 제대로 반영되었는지 Apache 설치 후 http://[ip] 로 확인 (참고 : https://blog.lael.be/post/1721)

// 설치 $ sudo yum install httpd

// 부팅 시 자동 실행 enable 및 적용여부 확인 $ sudo yum enable httpd.service $ sudo systemctl list-unit-files --type=service | grep httpd

// httpd 시작 및 status 확인 $ sudo systemctl start httpd.service $ sudo systemctl status httpd.service

SELinux 해제

(P.CL 보안 정책에 따라 SELinux 해제가 필요하지 않을 수도 있다.)

$ sudo vi /etc/sysconfig/selinux ... SELINUX=disabled

$ sudo reboot

PHP upgrade

PHP 5.6으로 upgrade : https://www.zerostopbits.com/how-to-upgrade-php-5-4-to-php-5-6-on-centos-7-5-1804/

// php version 확인 $ php -v

// install the Remi and EPEL repositories $ sudo rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm $ sudo rpm -Uvh https://rpms.remirepo.net/enterprise/remi-release-7.rpm

// Enable the Remi repository globally $ sudo vi /etc/yum.repos.d/remi.repo [remi] ... enabled=1 [remi-php56] ... enabled=1

// UPGRADE PHP 5.4 TO PHP 5.6 $ sudo yum -y upgrade php*

// 다시 version 확인 $ php -v

Get source code

$ wget https://github.com/fossology/fossology/archive/3.6.0.tar.gz

Install dependencies

// lsb package for centos7 설치 $ sudo yum install redhat-lsb

// composer 설치 $ sudo yum install composer

// dependencies 설치 $ tar xvfz 3.6.0.tar.gz $ cd fossology-3.6.0

[fossology-3.6.0]$ sudo utils/fo-installdeps

Build FOSSology

(P.CL이 제공하는 서버에 이미 설치되어 있을 수 있다.)

// Development Tools 설치 $ sudo yum groupinstall 'Development Tools'

// make [fossology-3.6.0]$ make

Install FOSSology

// Install & log 저장 [fossology-3.6.0]$ sudo make install 2>&1 | tee install.log

Postgresql 설정

https://github.com/fossology/fossology/wiki/Configuration-and-Tuning

// initdb $ sudo postgresql-setup initdb

// postgresql.conf 편집 $ sudo vi /var/lib/pgsql/data/postgresql.conf

...

listen_addresses = '*'

// pg_hba.conf 편집 $ sudo vi /var/lib/pgsql/data/pg_hba.conf

...

# "local" is for Unix domain socket connections only local all all trust # IPv4 local connections: host all all 127.0.0.1/32 trust # IPv6 local connections: host all all ::1/128 trust

// 부팅 시 시작되도록 postgreasql enable $ sudo systemctl enable postgresql

// postgreasql 시작 $ sudo systemctl start postgresql

Intall 완료 후 추가 사항

// /var/log/fossology 생성 $ sudo mkdir /var/log/fossology

// Postinstall script 실행 $ sudo /usr/local/lib/fossology/fo-postinstall

PHP 설정

[fossology-3.6.0]$ sudo ./install/scripts/php-conf-fix.sh --overwrite

Apache 설정

(여기서는 단지 시험을 위한 운영이기 때문에 FOSSology 가이드인 repo alias를 사용하지 않고, Apache home directory 변경하는 방식으로 설정한다.)

Apache 설치 가이드 for CentOS 7 참고

// FOSSology가 설치되어 있는 경로 지정 $ sudo vi /etc/httpd/conf/httpd.conf ...

DocumentRoot "/usr/local/share/fossology/www/ui" ...

# Relax access to content within /var/www. #

"/usr/local/share/fossology/www/ui"> ...

# Further relax access to the default document root: >

// httpd restart $ sudo systemctl restart httpd

설치 테스트

// Postgresql 접속 확인 $ sudo psql -d fossology -U fossy

// fossology scheduler 동작 확인 $ sudo /usr/local/etc/fossology/mods-enabled/scheduler/agent/fo_scheduler -t

FOSSology start

// 부팅 시 시작되도록 fossology enable $ sudo systemctl enable fossology

// fossology 시작 $ sudo systemctl start fossology

Browser에서 접속 확인

http://[ip address]

접속 실패 시 log 확인

// fossology log 확인 $ tail -f /var/log/fossology/fossology.log

// httpd log 확인 $ sudo tail -f /var/log/httpd/error_log

#License Compliance #Open Source Governance

등록

DEVOTEE를 활성화 시키면
지금 작성한 댓글에 AI가 댓글을 달아줍니다.

익명

haksung 님의 최신 블로그

AVM 소송: LGPL-2.1 사용자 권리와 설치정보 제공 의무의 재조명

1. 사건 개요 2025년 1월 9일, Software Freedom Conservancy (SFC)는 독일의 네트워크 장비 제조업체 AVM을 상대로 제기한 소송이 마무리되었다고 발표했습니다. 이 소송의 핵심은 GNU Lesser General Public License (LGPL) 버전 2.1에 명시된 사용자의 권리, 특히 설치 정보 제공 의무에 관한 것이었습니다. Sebastian Steck이라는 독일의 소프트웨어 개발자가 2021년 5월 AVM의 라우터를 구매한 후, AVM이 제공한 소스 코드로는 수정된 소프트웨어를 라우터에 재설치할 수 없다는 사실을 발견했습니다. Steck은 AVM에게 “uClibc, libblkid, libexif 및 libosip2 라...
To Mine or Not To Mine: 독일 법원이 AI 시대의 저작권 딜레마에 내린 판결

이 글은 JBB Rechtsanwält:innen의 블로그 포스트 “To Mine or Not To Mine”(https://jbb.de/to-mine-or-not-to-mine/)를 기반으로 작성하였으며, 텍스트 및 데이터 마이닝(TDM)에 관한 최근 독일 법원의 판결을 설명하고 관련 지식을 공유하기 위한 목적으로 공개합니다. 단, 저는 법률 전문가가 아니며, 이 내용은 법적인 근거가 될 수 없음에 유의하여 주시기 바랍니다. 라이선스 및 법적 문제와 관련된 구체적인 상황에 대해서는 반드시 법률 전문가의 조언을 구하시기 바랍니다. 배경 2021년, 독일의 사진작가 로버트 크네슈케(Robert Kneschke)는 자신의 사진이 LAION(Large-scale Art...
SPDX 3.0 소개와 기업 도입 전략

이 글은 Perplexity (https://www.perplexity.ai/)와 함께 작성하였습니다. SKT고객은 Perplexicy Pro를 1년간 무료로 이용할 수 있습니다.: https://perplexity.sktadotevent.com/ 1. SPDX 3.0 소개 SPDX(Software Package Data Exchange)는 소프트웨어 구성 요소, 라이선스, 저작권 및 보안 정보를 표준화된 방식으로 전달하기 위한 오픈 표준입니다. SPDX 3.0은 이 표준의 최신 버전으로, 2024년 4월에 출시되었으며 소프트웨어 공급망의 투명성과 보안을 크게 향상시키는 중요한 업데이트입니다［2］. SPDX의 정의와 목적 SPDX는 Linux Foundation의...
또 다시 Elasticsearch 라이선스 변경, 기업의 대응 방안은?

이 글은 Perplexity(https://www.perplexity.ai/)와 함께 작성하였습니다. SKT고객은 Perplexicy Pro를 1년간 무료로 이용할 수 있습니다.: https://perplexity.sktadotevent.com/ 서론: Elasticsearch 라이선스 배경 Elasticsearch는 오픈소스 프로젝트로 시작했으며, 그동안 여러 번의 라이선스 정책 변경을 겪었습니다. 처음에는 Apache 2.0 라이선스 하에 배포되었지만, 2021년 Elastic은 Elastic License 2.0과 Server Side Public License로 라이선스를 변경했습니다. 이후 2024년 8월 30일에는 다시 AGPL-3.0을 추가하는 발표(...

목록으로

DEVOCEAN

로그인 선택

미리보기

커뮤니티

글 등록

임시저장함

데보션 블로그 게재 요청