4장. 노드를 실행하도록 격리된 노드 마이그레이션

Chrony 설치:

# dnf install chrony --assumeyes

공용 서버 풀 섹션을 찾아서 적절한 NTP 서버 주소를 포함하도록 수정합니다. 하나의 서버만 필요하지만 3개가 권장됩니다. 서버와 올바르게 동기화하는 데 걸리는 시간을 단축하려면 'iburst' 옵션을 추가합니다.

# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server <ntp-server-address> iburst

호스트를 시작하고 chronyd 데몬을 활성화합니다.

# systemctl --now enable chronyd.service

chronyd 데몬 상태를 확인합니다.

# systemctl status chronyd.service

root가 아닌 사용자를 만듭니다.

# useradd ansible

사용자 암호를 설정합니다.

# passwd ansible 1
Changing password for ansible.
Old Password:
New Password:
Retype New Password:

사용자로 ssh 키를 생성합니다.

$ ssh-keygen -t rsa

sudo 사용 시 암호를 요구하지 않도록 비활성화합니다.

# echo "ansible ALL=(ALL) NOPASSWD:ALL" | sudo tee -a /etc/sudoers.d/ansible

firewalld 패키지를 설치합니다.

# dnf install firewalld --assumeyes

firewalld 서비스를 시작합니다.

# systemctl start firewalld

firewalld 서비스를 활성화합니다.

# systemctl enable --now firewalld

firewalld 가 실행 중인지 확인합니다.

$ sudo systemctl status firewalld

컨트롤러 데이터베이스 노드(예: 포트 27199)에 firewalld 포트를 추가합니다.

$ sudo firewall-cmd --permanent --zone=public --add-port=27199/tcp

firewalld 를 다시 로드합니다.

$ sudo firewall-cmd --reload

포트가 열려 있는지 확인합니다.

$ sudo firewall-cmd --list-ports