Red Hat Enterprise Linux 7에는 Red Hat Enterprise Linux 7.0 이상에서 레거시 GRUB을 대체하는 GRUB2 부트 로더가 도입되었습니다. GRUB2는 이전 버전보다 더 많은 파일 시스템과 가상 블록 장치를 지원합니다. 사용 가능한 운영 체제를 자동으로 검색하고 구성합니다. 사용자 인터페이스도 개선되었으며 사용자는 부트 로더 설치를 건너뛸 수 있습니다.

그러나 GRUB2로 마이그레이션하면 Hive 스타일 파티션 테이블이 있는 BIOS 시스템의 포맷된 파티션으로 부트 로더 설치 지원도 제거됩니다. 일부 파일 시스템에는 핵심 부트 로더 이미지의 일부를 이동하는 자동 최적화 기능이 있어 GRUB 레거시 부트 로더가 손상될 수 있기 때문에 이러한 동작이 변경되었습니다. GRUB2에서 부트 로더는 파티션 테이블과 MBR(Master Boot Record) 스타일 파티션 테이블이 있는 BIOS 시스템의 첫 번째 파티션 간에 사용 가능한 공간에 설치됩니다. GPT(GUID 파티션 테이블) 스타일 파티션 테이블이 있는 BIOS 시스템은 부트 로더에 대한 특수 BIOS 부팅 파티션을 생성해야 합니다. UEFI 머신은 계속해서 EFI 시스템 파티션에 부트 로더를 설치합니다.

권장되는 최소 파티션 크기도 새 부트 로더의 결과로 변경되었습니다. 표 2.1. “권장되는 최소 파티션 크기” 새로운 권장 사항에 대한 요약을 제공합니다. 더 자세한 정보는 MBR 및 GPT 고려 사항 에서 확인할 수 있습니다.

사용자는 파일 시스템 손상을 유발하거나 대체 부트 로더를 사용할 위험이 있는 force 옵션을 사용하여 포맷된 파티션에 GRUB2를 수동으로 설치할 수 있습니다. 대체 부트 로더 목록은 설치 가이드 를 참조하십시오.

듀얼 부팅 시스템이 있는 경우 GRUB2의 운영 체제 탐지를 사용하여 운영 체제를 부팅할 수 있는 설정 파일을 자동으로 작성합니다.

# grub2-mkconfig -o /boot/grub2/grub.cfg

systemd 은 이전 Red Hat Enterprise Linux 릴리스에서 사용된 SysV init 시스템을 대체하는 시스템 및 서비스 관리자입니다.

systemd 는 부팅 중에 시작하는 첫 번째 프로세스로, 종료 시 종료할 마지막 프로세스입니다. 나머지 부팅 프로세스를 조정하고 사용자에 대한 시스템을 구성합니다. 아래 systemd상호 종속적인 프로그램은 병렬로 로드되므로 부팅 프로세스가 상당히 빨라집니다.

systemd 사용자 환경 및 스크립팅 API 측면에서 주로 SysV와 호환됩니다. 그러나 일부 예외는 존재합니다. 자세한 내용은 2.2.2.1절. “이전 버전과의 호환성” 를 참조하십시오.

다음으로 이동 systemd 또한 Red Hat Enterprise Linux 관리 툴의 변경도 포함합니다. 참조 systemctl 자세한 내용은 도움말 페이지 또는 시스템 관리자 가이드입니다.

부팅 프로세스에 대한 자세한 내용은 설치 가이드 를 참조하십시오. 에 대한 자세한 내용 systemd시스템 관리자 가이드를 참조하십시오.

Red Hat Enterprise Linux 7 replaces firstboot 초기 설정 유틸리티로, initial-setup새로운 설치 프로그램과의 상호 운용성 향상을 위해. Basic firstboot 기능이 설치 관리자로 이동되었으며 initial-setup.

타사 모듈용으로 작성됨 firstboot Red Hat Enterprise Linux 7에서 계속 작동합니다. 그러나, firstboot 향후 릴리스에서 더 이상 사용되지 않을 것으로 예상됩니다. 따라서 타사 모듈의 유지 관리자는 설치 관리자 또는 Initial Setup 도구와 함께 사용하기 위해 모듈을 업데이트하는 것이 좋습니다.

이전 버전의 Red Hat Enterprise Linux는 /etc/fstab 에 지정된 모든 파티션을 마운트할 수 있는지에 관계없이 부팅되었습니다. 이로 인해 시스템이 "업"과 정상으로 나타날 수 있지만 파티션 필요 없이 부팅할 수 있습니다.

이러한 상황을 방지하기 위해 Red Hat Enterprise Linux 7에서 /etc/fstab 에 정의된 파티션을 부팅 시 마운트할 수 없는 경우 부팅이 실패합니다. 파티션을 마운트할 수 없는 경우 부팅이 실패하지 않도록 하려면 /etc/fstab 에서 새 nofail 매개변수를 사용합니다.

/dev/critical   /critical  xfs  defaults     1 2
/dev/optional   /optional  xfs  defaults,nofail  1 2

이 예에서 /optional 에서 마운트된 장치는 성공적으로 마운트할 수 없는 경우 부팅이 실패하지 않습니다.

이전 Red Hat Enterprise Linux 버전에서 /etc/issue 파일에는 제품 이름과 시스템의 릴리스 번호가 포함되어 있습니다. Red Hat Enterprise Linux 7부터 제품 이름과 릴리스 번호가 /etc/os-release 파일로 이동되었으며 /etc/issue 의 첫 번째 줄에는 이제 제품 이름이 포함되어 있습니다. agetty 코드 이스케이프 \S. \S 이스케이프 코드는 제품 이름과 머신 릴리스 번호를 표시하는 콘솔에서 확장됩니다. 코드는 /etc/os-release 파일에 정의된 PRETTY_NAME 변수로 표시됩니다.

\S 에 대한 자세한 내용은 을 참조하십시오. agetty 도움말 페이지.

일반적으로 부팅 프로세스 속도 저하를 방지하기 위해 필요한 최소 콘텐츠만 /bin 및 /lib 디렉터리에 포함되었습니다. /usr 파티션을 마운트하기 위해 루트(/) 수준에 일부 유틸리티가 있어야 합니다. 이로 인해 다른 유틸리티에서 콘텐츠를 여러 수준의 디렉터리에 분배하는 경우가 있었습니다(예: /bin 및 /usr/bin ).

Red Hat Enterprise Linux 7은 /bin,/sbin, /lib 64 디렉토리를 /usr 으로 이동합니다. 이제 /usr 파일 시스템을 루트 수준 디렉터리의 유틸리티가 아닌 initramfs 로 마운트할 수 있으므로 더 이상 서로 다른 두 디렉토리 수준 간에 패키지 콘텐츠를 분할할 필요가 없습니다. 이를 통해 훨씬 더 작은 루트 파일 시스템을 통해 디스크 공간 및 시스템을 보다 효율적으로 공유할 수 있으며 유지 관리, 보다 유연하고 안전한 시스템을 사용할 수 있습니다.

이러한 변경의 영향을 줄이기 위해 이전 /bin 디렉토리는 이제 /usr/bin,/sbin 에 대한 /usr/ bin 에 대한 심볼릭 링크입니다.

# mv -f /var/run /var/run.runmove~
# ln -sfn ../run /var/run
# mv -f /var/lock /var/lock.lockmove~
# ln -sfn ../run/lock /var/lock

# dmesg
# journalctl -ab --full

Red Hat Enterprise Linux 7은 /tmp 를 임시 파일 스토리지 시스템(tmpfs)의 마운트 지점으로 사용할 수 있는 기능을 제공합니다.

이 임시 스토리지는 활성화된 경우 마운트된 파일 시스템으로 표시되지만, 영구 스토리지 장치가 아닌 휘발성 메모리에 해당 콘텐츠를 저장합니다. 메모리가 부족한 경우를 제외하고 /tmp 의 파일은 하드 드라이브에 저장되지 않으며, 이 경우에는 스왑 공간이 사용됩니다. 즉, /tmp 의 콘텐츠는 재부팅 후에도 유지되지 않습니다.

이 기능을 활성화하려면 다음 명령을 실행합니다.

# systemctl enable tmp.mount

이 기능을 비활성화하려면 다음 명령을 실행합니다.

# systemctl disable tmp.mount

Red Hat은 Red Hat Enterprise Linux 7의 다양한 유형의 임시 스토리지 공간에 다음 용도로 사용하는 것이 좋습니다.

이전 버전의 Red Hat Enterprise Linux에서는 일부 프로그램이 /var 디렉토리가 마운트되기 전에 초기 부팅 중에 /dev 디렉토리에 런타임 데이터를 저장할 수 있었습니다. 주요 Linux 배포판 간의 합의는 /dev 디렉토리가 장치 노드에만 사용해야 하므로 /run 을 대신 사용해야 한다는 것입니다.

따라서 Red Hat Enterprise Linux 7에서 /run 디렉토리는 /var/run 디렉터리를 바인딩하는 임시 파일 스토리지 시스템(tmpfs)입니다. 마찬가지로 /run/lock 디렉터리에서 이제 /var/lock 디렉토리를 바인딩 마운트합니다. /run 및 /run/lock 에 저장된 파일은 더 이상 영구적이지 않으며 재부팅 후에도 유지되지 않습니다. 즉, 애플리케이션은 설치 시 이 작업을 수행하는 대신 시작 시 자체 파일과 디렉터리를 다시 생성해야 합니다. /etc/app_name 디렉토리는 이에 적합합니다.

시작 시 파일 및 디렉터리를 재생성하는 방법에 대한 자세한 내용은 tmpfiles.d 도움말 페이지( man tmpfiles.d )를 참조하십시오. 예를 들어 구성의 경우 /etc/tmpfiles.d 의 구성 파일을 참조하십시오.

Red Hat Enterprise Linux 6에서 루트가 아닌 사용자는 PAM 세션당 총 1024개의 프로세스로 제한되었습니다. Red Hat Enterprise Linux 7에서는 기본적으로 PAM 세션당 프로세스 4096개로 증가했습니다.

기본값은 /etc/security/limits.d/*-nproc.conf 파일 (일반적으로 Red Hat Enterprise Linux 7의 /etc/security/limits.d/20-nproc.conf )에 지정됩니다. 이 파일이 없으면 Red Hat Enterprise Linux에서 nproc(ulimit -u)의 기본값을 결정하는 대로 루트가 아닌 사용자가 소유할 수 있는 최대 프로세스 수를 프로그래밍 방식으로 확인할 수 있습니다.

ulimit -u 명령을 실행하여 PAM 세션당 루트가 아닌 사용자가 사용할 수 있는 현재 프로세스 수를 확인할 수 있습니다.

Red Hat Enterprise Linux 6에서는 구성 파일에서 해당 파일에 정의된 값을 내보내는 데 내보내기 명령을 사용했습니다. export 명령을 사용하지 않은 변수는 내보내기되지 않았으며 해당 init 스크립트의 구성 값으로만 사용되었습니다. 다음은 /etc/sysconfig/sshd 파일의 예입니다.

AUTOCREATE_SERVER_KEYS=YES
export SSH_USE_STRONG_RNG=1
export OPENSSL_DISABLE_AES_NI=1

Red Hat Enterprise Linux 6에서 SSH_USE_STRONG_RNG 및 OPENSSL_DISABLE_AES_NI 의 값만 ssh 데몬 환경에 내보내졌습니다. 변수 AUTOCREATE_SERVER_KEYS 는 init 스크립트에 RSA 및 DSA 서버 개인 키와 공개 키를 자동으로 생성하도록 지시하는 데 사용되었습니다.

Red Hat Enterprise Linux 7에서 export 명령은 더 이상 이러한 값을 구성 중인 서비스 환경으로 내보낼 필요가 없습니다. 따라서 다음 예제 /etc/sysconfig/sshd 파일은 세 개의 값을 모두 ssh 데몬의 환경으로 내보냅니다.

AUTOCREATE_SERVER_KEYS=YES
SSH_USE_STRONG_RNG=1
OPENSSL_DISABLE_AES_NI=1

Red Hat Enterprise Linux 7에는 systemd 로 이동하는 과정의 일부로 새로운 로깅 데몬인 journald 가 도입되었습니다. journald 는 모든 서비스에 대해 다음 유형의 메시지를 캡처합니다.

그런 다음 이러한 메시지를 기본 저널 파일에 저장합니다. 유용한 메타데이터를 포함하는 구조화되고 인덱싱된 바이너리 파일, 더 빠르고 쉽게 검색할 수 있습니다.

저널 파일은 기본적으로 영구적으로 저장되지 않습니다. 기록된 데이터의 양은 사용 가능한 메모리 양에 따라 다릅니다. 시스템이 메모리 또는 /run/log/journal 디렉터리에서는 공간이 부족하면 로그인할 때 가장 오래된 저널 파일이 제거됩니다.

Red Hat Enterprise Linux 7에서 rsyslog 및 journald 가 공존합니다. journald 가 수집한 데이터는 추가 처리를 수행하고 텍스트 기반 로그 파일을 저장할 수 있는 rsyslog 로 전달됩니다. 기본적으로 rsyslog 는 syslog 메시지에 일반적으로 사용되는 저널 필드만 저장하지만 journald 에 사용 가능한 모든 필드를 저장하도록 구성할 수 있습니다. 따라서 Red Hat Enterprise Linux 7은 rsyslog 에 의존하는 애플리케이션 및 시스템 구성과 여전히 호환됩니다.

로깅 하위 시스템에 대한 자세한 내용은 시스템 관리자 가이드를 참조하십시오.

새 init 시스템으로의 이동의 일환으로 systemd, localization 설정은 /etc/sysconfig/i18n 에서 /etc/locale.conf 및 /etc/vconsole.conf 로 이동했습니다.

Red Hat Enterprise Linux 6에서 hostname 변수는 /etc/sysconfig/network 구성 파일에 정의되어 있습니다. Red Hat Enterprise Linux 7에서 새로운 init 시스템(systemd)으로의 이동의 일환으로 hostname 변수가 /etc/hostname 에 정의됩니다.

Red Hat Enterprise Linux 7에는 업데이트된 버전이 포함되어 있습니다. yum다음과 같은 다양한 변경 사항 및 개선 사항이 포함됩니다. 이 섹션에는 영향을 줄 수 있는 변경 사항이 나열됩니다. yum Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7로 이전한 사용자.

에 대한 자세한 내용 yum도움말 페이지를 참조하십시오.

$ man yum

Red Hat Enterprise Linux 7은 업데이트된 RPM Package Manager 버전을 제공합니다. 이번 업데이트에는 마이그레이션에 영향을 줄 수 있는 동작 변경 사항이 많이 포함되어 있습니다.

이 업데이트에는 다음과 같은 향상된 기능도 포함되어 있습니다.

더 이상 사용되지 않는 출력 형식 ifconfig Red Hat Enterprise Linux 7에서 도구가 변경되었습니다. 구문 분석하는 스크립트 ifconfig 출력은 이러한 변경의 영향을 받을 수 있으며 다시 작성해야 할 수 있습니다.

Red Hat은 사용을 권장합니다. ip utility 및 해당 하위 명령 (ip addr,ip link) instead of the deprecated ifconfig 툴.

커널은 제어 그룹을 사용하여 시스템 리소스 관리 목적으로 프로세스를 그룹화합니다. Red Hat Enterprise Linux 7에는 제어 그룹에 대한 여러 가지 변경 사항이 도입되었습니다.

이러한 변경 사항에 대한 자세한 내용은 리소스 관리 가이드 를 참조하십시오.

커널 충돌 컬렉션 도구, kdump이전에 생성된 초기 RAMDisk (initrd) kdump 사용자 정의 mkdumprd 스크립트를 사용하여 커널을 캡처합니다. Red Hat Enterprise Linux 7에서 초기 RAMDisk는 dracut을 사용하여 생성되며 초기 RAMDisk를 생성하는 프로세스를 더 쉽게 유지 관리할 수 있습니다.

이러한 변경으로 인해 다음과 같은 변경 사항이 적용됩니다. kdump 및 해당 구성 파일은 다음과 같습니다.

자세한 내용은 kdump에서 커널 관리 가이드 를 참조하십시오.

Red Hat Enterprise Linux 6에서 usermod 명령의 -g 옵션은 그룹 소유권을 조작하지 않았습니다. Red Hat Enterprise Linux 7.0에서 Red Hat Enterprise Linux 7.2 릴리스에 이르기까지 -g 옵션은 /home 디렉토리 트리에 있는 파일의 그룹 소유권을 수정했습니다. Red Hat Enterprise Linux 7.3부터 usermod 는 홈 디렉터리 사용자 ID가 수정 중인 사용자 ID와 일치하는 경우에만 사용자 홈 디렉터리 내부의 파일의 그룹 소유권을 변경합니다.

시스템 사용자의 기본 ID 범위, 일반 사용자 및 그룹이 Red Hat Enterprise Linux 7 릴리스에서 다음과 같이 변경되었습니다.

이러한 변경으로 인해 기존 사용자가 500에서 999 사이의 UID와 GID가 있는 경우 Red Hat Enterprise Linux 7로 마이그레이션할 때 문제가 발생할 수 있습니다. 기본 UID 및 GID 범위는 /etc/login.defs 파일에서 수동으로 변경할 수 있습니다.

Red Hat Enterprise Linux 6에서 하드웨어 클럭에 액세스하기 위한 hwclock 명령이 모든 시스템 종료 또는 재부팅 시 자동으로 실행되었습니다. 이러한 변경 사항은 Red Hat Enterprise Linux 7 도착 시 변경됩니다. 이제 시스템 클럭이NTP( Network Time Protocol ) 또는PTP( Precision Time Protocol )에 의해 동기화되면 커널은 하드웨어 시계를 11분마다 시스템 클럭에 자동으로 동기화합니다.

NTP,PTP 구성 및 하드웨어 클럭 설정에 대한 자세한 내용은 시스템 관리자 가이드를 참조하십시오.

XFS는 매우 고성능의 확장 가능한 파일 시스템이며 일반적으로 가장 까다로운 애플리케이션에 배포됩니다. Red Hat Enterprise Linux 7에서 XFS는 기본 파일 시스템이며 모든 아키텍처에서 지원됩니다.

XFS와 동일한 크기로 확장되지 않는 Ext4는 모든 아키텍처에서 완전하게 지원되며 활성 개발 및 지원을 계속 확인합니다.

XFS에 대한 Red Hat 지원 제한사항에 대한 자세한 내용은 https://access.redhat.com/site/articles/rhel-limits 에서 확인할 수 있습니다.

XFS 파일 시스템 사용 및 관리에 대한 자세한 내용은 스토리지 관리 가이드 를 참조하십시오.

$ mount -o acl /dev/loop0 test
mount: wrong fs type, bad option, bad superblock on /dev/loop0,
    missing codepage or helper program, or other error

    In some cases useful info is found in syslog - try
    dmesg | tail or so.

Red Hat Enterprise Linux 7에는 btrfs가 기술 프리뷰로 도입되었습니다. Clevis는 고급 관리, 신뢰성 및 확장성 기능을 제공하는 차세대 Linux 파일 시스템입니다. rfc는 파일 및 메타데이터에 대한 체크섬 확인을 제공합니다. 또한 스냅샷 및 압축 기능과 통합 장치 관리를 제공합니다.

btrfs에 대한 Red Hat 지원 제한사항에 대한 자세한 내용은 https://access.redhat.com/site/articles/rhel-limits 에서 확인할 수 있습니다. 기술 프리뷰 기능에 사용할 수 있는 지원 수준에 대한 자세한 내용은 https://access.redhat.com/site/support/offerings/techpreview/ 을 참조하십시오.

btrfs 사용 및 관리에 대한 자세한 내용은 스토리지 관리 가이드 를 참조하십시오.

part /mnt/example --fstype=xfs

btrfs mount_point --data=level --metadata=level --label=label partitions

Red Hat Enterprise Linux 7에는 Ext2, Ext3 및 Ext4를 지원하는 통합 확장 파일 시스템 드라이버가 도입되었습니다.

그러나 Ext2는 Red Hat Enterprise Linux 7에서 더 이상 사용되지 않는 것으로 간주되며 가능하면 사용하지 않아야 합니다.

이러한 파일 시스템에 대한 자세한 내용은 스토리지 관리 가이드 를 참조하십시오.

부팅 시 스토리지 장치를 마운트하도록 구성되어 해당 장치를 찾을 수 없거나 올바르게 마운트하지 않는 경우 Red Hat Enterprise Linux 7이 부팅되지 않습니다. 이는 중요한 스토리지 장치 없이 시스템이 부팅되지 않도록 하기 위한 동작의 의도적인 변경입니다. 이전 버전의 Red Hat Enterprise Linux는 부팅 시 마운트되도록 설정된 모든 스토리지 장치가 올바르게 발견되거나 마운트되었는지 여부에 관계없이 부팅되었습니다.

장치가 시스템을 부팅하지 못하도록 방지하지 않으면 표시된 대로 nofail 옵션으로 표시할 수 있습니다.

/dev/essential-disk			/essential			xfs	auto,defaults				0 0
/dev/non-essential-disk		/non-essential		xfs	auto,defaults,nofail		0 0

Red Hat Enterprise Linux 6.3부터 사용자는 스냅샷의 스토리지 공간으로 사용할 논리 볼륨에 공간을 예약할 수 있습니다. 그러면 업그레이드 또는 마이그레이션이 실패하는 경우 시스템을 스냅샷으로 롤백할 수 있습니다.

LVM 스냅샷을 보조 롤백 방법으로 사용하려면 전체 스냅샷을 위한 공간을 허용하는 공간을 추가해야 할 수 있습니다. 더 많은 공간을 추가하려면 다음 중 하나를 수행할 수 있습니다.

롤백을 위해 LVM 스냅샷을 사용할 때 다음과 같은 잠재적인 제한 사항에 유의하십시오.

이전 버전의 Red Hat Enterprise Linux 사용 tgtd iSCSI 대상 지원 및 LIO의 경우 Linux 커널 대상이며, 이를 통해 Fibre-Channel over Ethernet(FCoE) 대상만 지원 fcoe-target-utils 패키지.

Red Hat Enterprise Linux 7은 이제 FCoE, iSCSI, iSER(Mellanox InfiniBand) 및 SRP(Mellanox InfiniBand) 스토리지 패브릭에 대한 LIO 커널 대상 하위 시스템을 사용합니다. 이제 모든 제품을 사용하여 관리할 수 있습니다. targetcli 툴.

Red Hat Enterprise Linux 7은 커널 메시지에서 장치 이름(예: sda, sdb 등) 및 영구 장치 이름(예: /dev/disk/by-*/)의 매핑을 저장하여 시스템에 장치를 보다 쉽게 관리할 수 있습니다. 이를 통해 장치 이름이 부팅-부팅에서 변경되더라도 시스템 관리자가 장치와 관련된 메시지를 식별할 수 있습니다.

dmesg 명령을 사용하여 표시할 수 있는 커널 /dev/kmsg 로그는 이제 커널 장치에 대해 생성된 udev 인 심볼릭 링크에 대한 메시지를 표시합니다. 이러한 메시지는 udev-alias: device_name (symbolic_link 심볼릭 링크 …​) 형식으로 표시됩니다. 예를 들어 다음과 같습니다.

udev-alias: sdb (disk/by-id/ata-QEMU_HARDDISK_QM00001)

모든 로그 분석기는 이러한 메시지를 표시할 수 있으며 이는 다음을 통해 /var/log/messages 에 저장됩니다. syslog.

이 기능을 활성화하려면 /etc/default/grub 의 커널 명령줄에 udev.alias=1 을 추가합니다.

Red Hat Enterprise Linux 7.1에서 LVM 캐시 볼륨 기능이 완전하게 지원됩니다. 이 기능을 사용하면 사용자가 작고 빠른 장치가 더 크고 느린 장치를 캐시로 수행하는 논리 볼륨을 만들 수 있습니다. 캐시 논리 볼륨 생성에 대한 정보는 lvmcache 매뉴얼 페이지를 참조하십시오.

호스트 이름은 최대 64자 길이의 자유 형식 문자열일 수 있습니다. 그러나 정적 및 일시적인 이름이 모두 host.example.com 과 같이 DNS의 머신에 사용되는 FQDN(정규화된 도메인 이름)과 일치하도록 권장합니다. The hostnamectl 툴은 a - z, A-Z, 0-9, - , , 등을 포함하여 최대 64자의 정적 및 일시적인 호스트 이름을 허용합니다 . 밑줄은 현재 사양에서 기술적으로 허용됩니다. 그러나 이전 사양에서는 호스트 이름에 밑줄을 사용하지 않는 것이 좋습니다.

ICANN(Internet Corporation for Assigned Names) 및 번호(ICANN)는 이전에 등록되지 않은 최상위 도메인(예: .yourcompany)을 공개 레지스터에 추가하는 경우가 있습니다. 따라서 Red Hat은 사설 네트워크에서도 위임되지 않은 도메인 이름을 사용하지 않을 것을 강력히 권장합니다. 네트워크 구성에 따라 다르게 확인되는 도메인 이름이 발생할 수 있습니다. 결과적으로 네트워크 리소스를 사용할 수 없게 됩니다. 또한 사용자에게 위임되지 않은 도메인 이름을 사용하면 도메인 이름 충돌에 DNSSEC 검증에 수동 구성 펜티가 추가되므로 DNSSEC 배포 및 유지 관리하기가 더 어려워집니다.

이 문제에 대한 자세한 내용은 도메인 이름 충돌에 대한 ICANN FAQ 를 참조하십시오.

Red Hat Enterprise Linux 7에는 업데이트된 버전이 포함되어 있습니다. NetworkManager다양한 개선 사항 및 몇 가지 새로운 기능을 제공합니다.

이번 업데이트에서는 구성 파일 모니터링 동작도 변경합니다. NetworkManager 더 이상 온-디스크 구성 파일에서 변경 사항을 모니터링하지 않습니다. 대신 nmcli con reload 명령을 사용하여 변경된 구성 파일을 수동으로 다시 로드해야 합니다.

Red Hat Enterprise Linux 7은 네트워크 인터페이스에 대한 일관되고 예측 가능한 네트워크 장치 이름 지정 방법을 제공합니다. 이러한 기능은 인터페이스를 찾고 구분하기 위해 시스템의 네트워크 인터페이스 이름을 변경합니다.

전통적으로 Linux의 네트워크 인터페이스는 eth[0123…​] 로 열거되지만, 이러한 이름은 섀시의 실제 레이블과 반드시 일치하지는 않습니다. 여러 네트워크 어댑터를 사용하는 최신 서버 플랫폼에는 비 결정적 이름 및 이러한 인터페이스의 직관적 이름이 발생할 수 있습니다. 이는 마더보드(Lan-on-Motherboard, LOM) 및 애드온(단일 및 멀티 포트) 어댑터 모두에 영향을 미칩니다.

In Red Hat Enterprise Linux 7, systemd 및 udevd 다양한 이름 지정 체계를 지원합니다. 기본 동작은 펌웨어, 토폴로지 및 위치 정보를 기반으로 고정 이름을 할당하는 것입니다. 이는 하드웨어가 추가되거나 제거되더라도 완전히 자동적이고 완전히 예측 가능하며, 고정 상태를 유지하고(재정 새로 고침) 손상된 하드웨어를 원활하게 교체할 수 있습니다. 이 동작에 대한 단점은 이름이 이전에 사용된 이름(예: eth 0 대신 enp5s 0)보다 읽기가 더 어렵습니다.

이제 네트워크 인터페이스에 대한 다음 이름 지정 체계를 통해 지원됩니다. udevd 기본적으로.

시스템에 BIOSDEVNAME 이 활성화되어 있거나 사용자가 추가된 경우 udevd 커널 장치 이름을 변경하는 규칙이 기본 규칙보다 우선합니다. systemd 정책.

이 새로운 명명 시스템에 대한 자세한 내용은 네트워킹 가이드 를 참조하십시오.

새로운 네트워킹 유틸리티, ncat, replace netcat in Red Hat Enterprise Linux 7. ncat 다른 애플리케이션 및 사용자에게 네트워크 연결을 제공하는 안정적인 백엔드 툴입니다. 명령줄에서 네트워크를 통해 데이터를 읽고 쓰고 통신에 TCP와 UDP를 모두 사용합니다.

의 일부 명령 ncat 원래가 제공하는 것과는 다릅니다. netcat또는 동일한 옵션으로 다른 기능을 제공합니다. 이러한 차이점은 다음 목록에 설명되어 있습니다.

에서 사용 가능한 일부 옵션 netcat 에 동등하지 마십시오. ncat. ncat 현재 다음 작업을 수행할 수 없습니다.

The ncat 유틸리티를 통해 제공 nmap-ncat 패키지. 자세한 내용은 ncat도움말 페이지를 참조하십시오.

$ man ncat

Red Hat Enterprise Linux 7 upgrades postfix 버전 2.6에서 버전 2.10입니다. 주요 호환성 문제는 Red Hat Enterprise Linux 6에서 7로 업그레이드하는 경우 Preupgrade Assistant에서 처리하지만 사용자는 다음과 같은 비해상 호환성 문제를 인지하고 있어야 합니다.

Red Hat Enterprise Linux 6과 Red Hat Enterprise Linux 7 간의 네트워크 프로토콜 변경 사항에 대한 자세한 내용은 이 섹션을 참조하십시오.

$ man rpc.nfsd

$ man nfs

$ man nfsmount.conf

# systemctl start named-chroot.service

# systemctl stop named-chroot.service

Red Hat Enterprise Linux 7.2 릴리스에서 기본 인증서가 추가되었습니다. redhat-release 패키지. 이 기본 인증서는 /etc/pki/product-default/ 디렉터리에 저장됩니다.

서브스크립션 관리자는 이제 /etc/pki/product/ 디렉터리에서 인증서 목록을 검색한 다음 /etc/pki/product-default/ 디렉터리에서 검색합니다. /etc/pki/product-default/ 디렉토리의 콘텐츠는 에서 제공합니다. redhat-release 패키지. /etc/pki/product-product/에 없는 / etc/pki/product-default/ 디렉토리의 인증서는 설치되는 것으로 간주됩니다. 기본 제품 인증서는 Subscription Manager가 서브스크립션된 채널에서 제품 인증서를 가져올 때까지 사용됩니다.

Red Hat Enterprise Linux 6에서 luci 는 Red Hat Enterprise Linux 5 및 Red Hat Enterprise Linux 6 고가용성 클러스터를 모두 제어합니다.

Red Hat Enterprise Linux 7은 luci 를 제거하고 pcs 로 대체합니다. pcs 는 Red Hat Enterprise Linux 7 pacemaker 기반 클러스터만 제어할 수 있습니다. Red Hat Enterprise Linux 6 rgmanager 기반 고가용성 클러스터를 제어할 수 없습니다.

Red Hat Enterprise Linux 7용 부하 분산 애드온에는 이제 piranha 에서 사용할 수 있는 기능과 추가 기능을 모두 제공하는 keepalived 서비스가 포함되어 있습니다. 따라서 Piranha는 Red Hat Enterprise Linux 7의 keepalived 서비스로 대체됩니다.

그 결과 구성 파일과 해당 형식이 변경되었습니다. keepalived 는 기본적으로 /etc/keepalived/keepalived.conf 파일에서 구성됩니다. 이 파일에서 예상하는 구성 형식 및 구문에 대한 자세한 내용은 keepalive.conf 도움말 페이지에서 참조하십시오.

$ man keepalived.conf

Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7로의 온라인 마이그레이션은 클러스터에서 지원되지 않습니다.

또한 Red Hat Enterprise Linux 6 고가용성 스택은 Red Hat Enterprise Linux 7 고가용성 스택과 호환되지 않으므로 온라인 마이그레이션은 Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7 고가용성 클러스터로 지원되지 않습니다.

As of Red Hat Enterprise Linux 7, rgmanager 및 cman 다음과 같이 교체 pacemaker 및 corosync.

Pacemaker는 많은 유용한 기능이 있는 고가용성 리소스 관리자입니다.

Pacemaker에 대한 자세한 내용은 High Availability Add-On 설명서를 참조하십시오.

Red Hat Enterprise Linux 7에는 Pacemaker 리소스 관리자를 사용하는 리소스 에이전트가 도입되었습니다. 리소스 에이전트는 클러스터 리소스를 추상화하고 클러스터 환경에서 리소스를 관리하는 표준 인터페이스를 제공합니다. Red Hat Enterprise Linux 7에서 사용 가능한 리소스 에이전트에 대한 자세한 내용은 High Availability Add-On 설명서를 참조하십시오.

고가용성 환경에서 클러스터 리소스로 DB2의 드라이브 및 관리를 위한 IBM DB2 리소스 에이전트 지원이 Red Hat Enterprise Linux 7.2에 추가되었습니다.

qdiskdRed Hat Enterprise Linux 6에서 출시된 것처럼 Red Hat Enterprise Linux 7에서 제거되었습니다. 새 쿼럼 구현은 votequorum 에 포함되어 있습니다. corosync 대체할 수 있는 패키지 및 qdiskd 대부분의 사용 사례 확장 (wait_for_all,auto_tie_breaker 및 last_man_standing)은 votequorum.5 도움말 페이지에 완전히 문서화되어 있습니다.

$ man 5 votequorum

GNOME classic은 Red Hat Enterprise Linux 7의 GNOME 3 데스크탑 환경의 기본 세션입니다. 이 환경은 GNOME 3 데스크탑 환경에 대한 확장 프로그램으로 제공되며, GNOME 2의 친숙한 모양과 느낌을 유지하면서 강력한 새로운 기능이 포함되어 있습니다.

GNOME classic의 사용자 인터페이스에는 두 가지 주요 구성 요소가 있습니다.

GNOME classic 및 해당 기능에 대한 전체 가이드와 Red Hat Enterprise Linux 7에서 사용할 수 있는 기타 데스크탑 환경에 대한 자세한 내용은 데스크탑 마이그레이션 및 관리 가이드를 참조하십시오.

Red Hat Enterprise Linux 7은 GNOME 3 데스크탑 환경의 GNOME 3 세션도 지원합니다. 이 환경은 사용하기 쉽고 사용자 생산성을 위해 설계되었습니다. 온라인 문서 스토리지 서비스, 일정 및 연락처 목록과 뛰어난 통합을 제공하여 항상 최신 정보를 제공합니다.

GNOME 3에서 사용자 인터페이스에는 세 가지 주요 구성 요소가 있습니다.

GNOME 3 및 해당 기능에 대한 전체 가이드와 Red Hat Enterprise Linux 7에서 제공되는 기타 데스크탑 환경에 대한 자세한 내용은 데스크탑 마이그레이션 및 관리 가이드를 참조하십시오.

Red Hat Enterprise Linux 7은 이전에 K Desktop Environment로 알려진KDE(K Desktop Environment) 버전 4.10을 제공합니다. 이 updated version of KDE는 다음과 같은 여러 개선사항을 제공합니다:

그러나 사용자는 다음 사항에 유의하십시오. Kmail Red Hat Enterprise Linux 7에는 더 이상 포함되지 않습니다.

Red Hat Developer Toolset은 별도의 가속화된 라이프 사이클에서 안정적인 최신 버전의 오픈 소스 개발 툴에 액세스할 수 있습니다. 유효한 Red Hat Developer 서브스크립션을 보유한 Red Hat 고객은 사용할 수 있습니다.

Red Hat Developer Toolset 2는 현재 Red Hat Enterprise Linux 7에서 애플리케이션 개발을 지원하지 않습니다. 그러나 Red Hat Developer Toolset은 Red Hat Enterprise Linux 6 또는 Red Hat Enterprise Linux 7의 지원되는 마이너 릴리스에 대한 배포를 위해 Red Hat Enterprise Linux 6에서 애플리케이션 개발을 지원합니다.

Red Hat Enterprise Linux 7에는 이전 Red Hat Enterprise Linux 릴리스의 인터페이스를 지원하는 몇 가지 호환성 라이브러리가 포함되어 있습니다. 이러한 라이브러리는 Red Hat의 호환성 정책에 따라 Red Hat의 재량에 따라 포함되어 있습니다. 자세한 내용은 애플리케이션 호환성 가이드 를 참조하십시오.

Red Hat Enterprise Linux 7에는 다음과 같은 호환성 라이브러리가 포함되어 있습니다.

Red Hat Enterprise Linux 7도 포함되어 있습니다. compat-gcc-44 및 compat-gcc-44-c++ Red Hat Enterprise Linux 6과 함께 제공되는 시스템 컴파일러를 나타내는 패키지와 함께 사용할 수 있습니다. compat-glibc 기존 소프트웨어 빌드 및 연결을 위한 패키지.

Red Hat Enterprise Linux 6에서 방화벽 기능을 제공합니다. iptables 유틸리티 및 명령줄 또는 그래픽 구성 툴을 통해 구성됨 system-config-firewall. Red Hat Enterprise Linux 7에서는 여전히 방화벽 기능을 제공합니다. iptables. 그러나 관리자는 이제 상호 작용합니다. iptables 동적 방화벽 데몬, firewalld 및 해당 구성 툴을 통해 다음을 수행합니다. firewall-config, firewall-cmd, 및 firewall-applet. (Red Hat Enterprise Linux 7 기본 설치에 포함되지 않음)

firewalld 는 동적이므로 언제든지 구성을 변경할 수 있으며 즉시 구현됩니다. 방화벽의 일부를 다시 로드할 필요가 없으므로 기존 네트워크 연결 중단이 발생하지 않습니다.

Red Hat Enterprise Linux 6과 7의 방화벽의 주요 차이점은 다음과 같습니다.

Red Hat Enterprise Linux 7에서 방화벽 구성 및 추가 정보는 보안 가이드 를 참조하십시오.

$ firewall-offline-cmd

이전에는 PolicyKit에서 .pkla 파일의 키 값 쌍을 사용하여 추가 로컬 권한을 정의했습니다. Red Hat Enterprise Linux 7에는 JavaScript로 로컬 권한 부여를 정의하는 기능이 도입되어 필요한 경우 권한을 스크립팅할 수 있습니다.

polkitd 는 /etc/polkit-1/ rules. d 및 /usr/share/polkit-1/rules.d 디렉토리에서 lexicographic 순서로 .rules 파일을 읽습니다. 두 파일이 동일한 이름을 공유하는 경우 /etc 의 파일은 /usr 에 있는 파일보다 먼저 처리됩니다. 이전 .pkla 파일을 처리할 때 처리된 마지막 규칙이 우선합니다. 새로운 .rules 파일을 사용하면 첫 번째 일치 규칙이 우선합니다.

마이그레이션 후 기존 규칙은 /etc/polkit-1/rules.d/49-polkit-pkla-compat.rules 파일에서 적용합니다. 따라서 lexicographic 순서에서 49-polkit-pkla-compat 이전의 이름을 사용하여 /usr 또는 /etc 의 .rules 파일을 재정의할 수 있습니다. 이전 규칙을 재정의하지 않도록하는 가장 간단한 방법은 49보다 큰 숫자로 다른 모든 .rules 파일의 이름을 시작하는 것입니다.

이에 대한 자세한 내용은 데스크탑 마이그레이션 및 관리 가이드 를 참조하십시오.

Red Hat Enterprise Linux 6에서 기본 사용자 ID는 500 이었습니다. Red Hat Enterprise Linux 7에서 기본 사용자 식별자는 1000 입니다. 이러한 변경에는 업그레이드 프로세스 중에 /etc/login.defs 파일을 교체하는 작업이 포함됩니다.

기본 /etc/login.defs 파일을 수정하지 않은 경우 업그레이드하는 동안 파일이 교체됩니다. 기본 사용자 식별자 번호는 1000 로 변경되고 새 사용자는 1000 이상에서 사용자 식별자가 할당됩니다. 이 변경 이전에 생성된 사용자 계정은 현재 사용자 식별자를 유지하고 예상대로 계속 작동합니다.

기본 /etc/login.defs 파일을 수정한 경우 파일은 업그레이드 중에 교체되지 않으며 기본 사용자 ID 번호는 500으로 유지됩니다.

Red Hat Enterprise Linux 7부터 libuser 라이브러리는 ldap 및 files 모듈 또는 ldap 및 shadow 모듈을 모두 포함하는 구성을 더 이상 지원하지 않습니다. 이러한 모듈을 결합하면 암호 처리가 모호해지고 초기화 프로세스 중에 이러한 구성이 거부됩니다.

libuser 를 사용하여 LDAP에서 사용자 또는 그룹을 관리하는 경우 모듈에서 files 및 shadow 모듈을 제거하고 설정 파일(기본값:/etc/libuser.conf )의 create_ modules 지시문을 제거해야 합니다.

이전 버전의 Red Hat Enterprise Linux 사용 opencryptoki 하드웨어에서 보안 키로 암호화된 개인 토큰 오브젝트를 암호화하는 키 저장소 버전 2입니다. Red Hat Enterprise Linux 7은 소프트웨어에서 명확한 키로 개인 토큰 오브젝트를 암호화하는 버전 3을 사용합니다. 즉 버전 2에서 생성한 개인 토큰 오브젝트를 버전 3과 함께 사용하려면 먼저 마이그레이션해야 합니다.

개인 토큰 오브젝트를 마이그레이션하려면 다음 절차를 수행합니다.

마이그레이션에 문제가 발생하면 다음을 확인하십시오.

The Preupgrade Assistant (preupg) 시스템을 변경하기 전에 Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7으로 업그레이드할 때 발생할 수 있는 문제를 확인합니다. 이를 통해 실제 업그레이드 프로세스가 시작되기 전에 Red Hat Enterprise Linux 7로 업그레이드할 가능성을 평가할 수 있습니다.

The Preupgrade Assistant 패키지 제거, 호환되지 않는 오래된 기능, 이름 변경, 일부 구성 파일 호환성 등의 인플레이스 업그레이드 제한에 대한 시스템을 평가합니다. 그런 다음 다음을 제공합니다.

시스템은 변경되지 않고 그대로 유지됩니다. 정보 및 로그는 Preupgrade Assistant.

를 얻고 사용하는 방법에 대한 자세한 내용은 Preupgrade Assistant업그레이드 적합성 평가를 참조하십시오.

새로운 Red Hat Upgrade Tool 후 사용 Preupgrade Assistant업그레이드 프로세스의 세 단계를 처리합니다.

네트워크 및 디스크 기반 업그레이드가 지원됩니다. 시스템 업그레이드 방법에 대한 자세한 내용은 1장. 업그레이드 방법 을 참조하십시오.

Chrony 는 에 제공된 새 NTP 클라이언트입니다. chrony 패키지. 참조 구현을 대체합니다.ntp) Red Hat Enterprise Linux 7에서 기본 NTP 구현으로. 그러나 에서 사용할 수 있는 모든 기능을 지원하지는 않습니다. ntp, so ntp 호환성을 위해 여전히 제공됩니다. 필요한 경우 ntp., 명시적으로 제거해야 합니다. chrony 설치 ntp 대신

Chrony 의 시간 유지 알고리즘에는 다음과 같은 몇 가지 이점이 있습니다. ntp 구현.

자세한 내용은 chrony시스템 관리자 가이드를 참조하십시오.

HAProxy 는 고가용성 환경에 적합한 TCP/HTTP 리버스 프록시입니다. 리소스가 거의 필요하지 않으며 이벤트 중심 아키텍처를 사용하면 시스템의 안정성에 영향을 주지 않고 수백 개의 인스턴스에서 수천 개의 동시 연결을 쉽게 처리할 수 있습니다.

HAProxy 에 대한 자세한 내용은 도움말 페이지를 참조하거나, 설치된 설명서를 참조하십시오. haproxy /usr/share/doc/haproxy 디렉터리에 있는 패키지입니다.

The kernel-tools 패키지에는 Linux 커널을 위한 여러 도구가 포함되어 있습니다. 이 패키지의 일부 도구는 이전에 다른 패키지에서 사용 가능한 도구를 대체합니다. 자세한 내용은 3.3절. “더 이상 사용되지 않는 패키지” 및 3.2절. “패키지 교체” 을 참조하십시오.

Red Hat Enterprise Linux 7.1이 제공됩니다. libnetfilter_queue 패키지. 이 라이브러리를 사용하면 수신 대기하는 사용자 공간 애플리케이션이 지정된 대기열에서 패킷을 검색하고 해당 패킷을 처리하는 방법을 결정하는 NFQUEUE iptables 대상을 활성화합니다.

The scap-security-guide 패키지는 SCAP(Security Content Automation Protocol)에 대한 보안 지침, 기준선 및 관련 검증 메커니즘을 제공합니다. 이전에는 이 패키지는 EPEL 리포지토리(Extra Packages for Enterprise Linux)를 통해서만 사용할 수 있었습니다. As of Red Hat Enterprise Linux 7.1, scap-security-guide Red Hat Enterprise Linux 7 Server(RPMS) 리포지토리에서 사용할 수 있습니다.

Red Hat Access GUI Red Hat 지식 베이스, 리소스 및 기능을 사용하여 도움말, 답변 및 진단 서비스를 찾을 수 있는 데스크탑 애플리케이션입니다. Red Hat 고객 포털에 활성 계정이 있는 경우 키워드로 검색할 수 있는 추가 정보 및 지식베이스의 팁에 액세스할 수 있습니다. Red Hat Access GUI GNOME 데스크탑이 설치되도록 선택한 경우 이미 설치되어 있습니다.

이 툴의 이점, 설치 및 사용법에 대한 자세한 내용은 Red Hat Access GUI 를 참조하십시오.