[Linux] RHEL(Red Hat Enterprise Linux) 8.X 설치 및 설정 (2)
▶ 계정 로그인 및 데몬 비활성화
1. root 계정 로그인
- GUI 로 설치한 경우, root 계정은 화면에 보이지 않아 아래와 같이 [ Not listed ? ] 버튼을 클릭하여 로그인 진행
* Ctrl + Alt + F2 : GUI 모드로 변환
* Ctrl + Alt + F3 : CLI 모드로 변환
2. 불필요한 데몬(Daemon) 비활성화
- 불필요한 데몬인 firewalld, libvirtd, postfix 를 disable 상태로 변경하여 비활성화
systemctl disable --now firewalld # OS 자체 방화벽 데몬
systemctl disable --now libvirtd # 가상화 관련 데몬
systemctl disable --now postfix # 메일 서버 관련 데몬
▶ Local Repository 생성
* Repository 가 필요한 이유 ?
- 보안 정책 등으로 인해 외부 인터넷이 차단된 서버를 운영할 경우, 신규 패키지 설치나 업데이트를 위해 rpm 파일을 업로드해도 의존성에 의해 관리가 매우 까다로움
- 이를 위해 ISO 이미지로 local 이나 내부에서만 사용할 수 있는 yum 저장소를 만들어 사용함
1. 마운트(mount) 진행
- sr0 디스크를 /mnt 디렉토리에 연결하여 마운트
mount dev/sr0 /mnt* 마운트(mount) : 디스크와 같은 물리적 장치를 리눅스 안의 특정 위치, 즉 디렉터리에 연결시켜주는 작업
(리눅스는 window에서 USB 꼽으면 파일이 자동 연결되는 것처럼 디렉터리 연결 X)
2. 패키지 복사
- /root 아래에 iso 하위 디렉토리 생성 후 /mnt 전체 copy
mkdir /root/iso
cp –a /mnt/* /root/iso # -a 옵션 : 원본 파일의 속성, 링크 정보까지 모두 복사
3. local repo 수동 추가
- local repository를 수동 추가하기 위해 vi /etc/yum.repos.d/local.repo 에서 이름, 주소, 서명 키 등 저장소 관련 내용 추가
* RHEL 8.X는 패키지가 2개의저장소(AppStream, BaseOS)로 분리되어 있어서 2개 작성 필요 !
vi /etc/yum.repos.d/local.repo # repo 정보 설정 파일 생성
dnf clean all # 캐시 삭제
dnf repolist all # repository 모두 확인
dnf repolist -v4 # repository 자세히 확인
▶ SELinux 비활성화
* SELinux 란 ?
=> 관리자가 시스템 액세스 권한을 효과적으로 제어할 수 있는 Linux 시스템용 보안 아키텍처로, 보안 정책으로 인해 솔루션 사용이 제한될 수 있어 내리고 시작하는 것을 권고함
- SELinux 비활성화 후 변경 사항 적용을 위해서는 반드시 reboot 해야 함
vi /etc/selinux/config # selinux 설정 파일 열기
reboot # 재부팅
▶ Hostname 변경
- hostnamectl 명령어를 통해 hostname 변경
# hostnamectl set-hostname [hostname명] # hostname 변경
# hostnamectl # 변경 확인
▶ Network 구성
1. ip 확인
- ip 명령어를 통해 ip의 상태가 up이 되어있는지 확인
2. nmcli 를 이용한 정적(Static) ip 설정
- nmcli 명령어를 이용하여 수동으로 ip 설정
nmcli con mod [이더넷명] ipv4.method manual ipv4.addresses [ip 주소]/[subnet] ipv4.gateway [gateway 주소] autoconnect yes
ex) nmcli con mod enp0s3 ipv4.method manual ipv4.addresses 192.168.56.100/24 ipv4.gateway 192.168.56.1 autoconnect yes- NetworkManager 데몬의 변경 사항이 적용될 수 있도록 reload한 후 device 활성화
nmcli con reload
nmcli con up [이더넷명]
3. ip 설정 확인
- ip 명령어과 ping 테스트를 통해 설정 확인
