Jump To Close Expand all Collapse all Table of contents 시스템 설계 가이드 보다 포괄적 수용을 위한 오픈 소스 용어 교체 Red Hat 문서에 관한 피드백 제공 I 부. 설치 설계 Expand section "I 부. 설치 설계" Collapse section "I 부. 설치 설계" 1. 지원되는 RHEL 아키텍처 및 시스템 요구 사항 Expand section "1. 지원되는 RHEL 아키텍처 및 시스템 요구 사항" Collapse section "1. 지원되는 RHEL 아키텍처 및 시스템 요구 사항" 1.1. 지원되는 아키텍처 1.2. 시스템 요구 사항 2. 설치 준비 Expand section "2. 설치 준비" Collapse section "2. 설치 준비" 2.1. 권장 단계 2.2. RHEL 설치 방법 2.3. 시스템 요구 사항 2.4. 설치 부팅 미디어 옵션 2.5. 설치 ISO 이미지 유형 2.6. RHEL 설치 ISO 이미지 다운로드 Expand section "2.6. RHEL 설치 ISO 이미지 다운로드" Collapse section "2.6. RHEL 설치 ISO 이미지 다운로드" 2.6.1. 설치 ISO 이미지 유형 2.6.2. 고객 포털에서 ISO 이미지 다운로드 2.6.3. curl을 사용하여 ISO 이미지 다운로드 2.7. RHEL용 부팅 가능한 설치 미디어 생성 Expand section "2.7. RHEL용 부팅 가능한 설치 미디어 생성" Collapse section "2.7. RHEL용 부팅 가능한 설치 미디어 생성" 2.7.1. 설치 부팅 미디어 옵션 2.7.2. 부팅 가능한 DVD 또는 CD 만들기 2.7.3. Linux에서 부팅 가능한 USB 장치 생성 2.7.4. Windows에서 부팅 가능한 USB 장치 생성 2.7.5. Mac OS X에서 부팅 가능한 USB 장치 만들기 2.8. 설치 소스 준비 Expand section "2.8. 설치 소스 준비" Collapse section "2.8. 설치 소스 준비" 2.8.1. 설치 소스 유형 2.8.2. 설치 소스 지정 2.8.3. 네트워크 기반 설치를 위한 포트 2.8.4. NFS 서버에서 설치 소스 생성 2.8.5. HTTP 또는 HTTPS를 사용하여 설치 소스 생성 2.8.6. FTP를 사용하여 설치 소스 생성 2.8.7. 하드 드라이브를 설치 소스로 준비 3. 시작하기 Expand section "3. 시작하기" Collapse section "3. 시작하기" 3.1. 설치 부팅 Expand section "3.1. 설치 부팅" Collapse section "3.1. 설치 부팅" 3.1.1. 부팅 메뉴 3.1.2. 부팅 옵션 유형 3.1.3. BIOS에서 boot: 프롬프트 편집 3.1.4. > 프롬프트를 사용하여 사전 정의된 부팅 옵션 편집 3.1.5. UEFI 기반 시스템의 GRUB2 메뉴 편집 3.1.6. USB, CD 또는 DVD에서 설치를 부팅 3.1.7. PXE를 사용하여 네트워크에서 설치 부팅 3.2. 고객 포털에서 ISO 이미지를 사용하여 RHEL 설치 3.3. GUI를 사용하여 CDN에서 RHEL 등록 및 설치 Expand section "3.3. GUI를 사용하여 CDN에서 RHEL 등록 및 설치" Collapse section "3.3. GUI를 사용하여 CDN에서 RHEL 등록 및 설치" 3.3.1. 컨텐츠 전송 네트워크란 무엇입니까? 3.3.2. CDN에서 RHEL 등록 및 설치 Expand section "3.3.2. CDN에서 RHEL 등록 및 설치" Collapse section "3.3.2. CDN에서 RHEL 등록 및 설치" 3.3.2.1. 시스템 등록 후 설치 소스 리포지터리 3.3.3. CDN에서 시스템 등록 확인 3.3.4. CDN에서 시스템 등록 해제 3.4. 설치 완료 4. 설치 사용자 정의 Expand section "4. 설치 사용자 정의" Collapse section "4. 설치 사용자 정의" 4.1. 언어 및 위치 설정 구성 4.2. 로컬라이제이션 옵션 구성 4.3. 시스템 옵션 구성 Expand section "4.3. 시스템 옵션 구성" Collapse section "4.3. 시스템 옵션 구성" 4.3.1. 설치 대상 구성 4.3.2. 부트 로더 구성 4.3.3. Kdump 구성 4.3.4. 네트워크 및 호스트 이름 옵션 구성 Expand section "4.3.4. 네트워크 및 호스트 이름 옵션 구성" Collapse section "4.3.4. 네트워크 및 호스트 이름 옵션 구성" 4.3.4.1. 가상 네트워크 인터페이스 추가 4.3.4.2. 네트워크 인터페이스 구성 편집 4.3.4.3. 인터페이스 연결 활성화 또는 비활성화 4.3.4.4. 정적 IPv4 또는 IPv6 설정 설정 4.3.4.5. 경로 구성 4.3.4.6. 추가 리소스 4.3.5. Red Hat에 연결 설정 Expand section "4.3.5. Red Hat에 연결 설정" Collapse section "4.3.5. Red Hat에 연결 설정" 4.3.5.1. 시스템 용도 소개 4.3.5.2. Red Hat에 연결 옵션 구성 4.3.5.3. 시스템 등록 후 설치 소스 리포지터리 4.3.5.4. CDN에서 시스템 등록 확인 4.3.5.5. CDN에서 시스템 등록 해제 4.3.5.6. 추가 리소스 4.3.6. 보안 정책에 지정된 시스템 설치 Expand section "4.3.6. 보안 정책에 지정된 시스템 설치" Collapse section "4.3.6. 보안 정책에 지정된 시스템 설치" 4.3.6.1. 보안 정책 정보 4.3.6.2. 보안 정책 구성 4.3.6.3. 추가 리소스 4.4. 소프트웨어 설정 구성 Expand section "4.4. 소프트웨어 설정 구성" Collapse section "4.4. 소프트웨어 설정 구성" 4.4.1. 설치 소스 구성 4.4.2. 소프트웨어 선택 구성 4.5. 스토리지 장치 구성 Expand section "4.5. 스토리지 장치 구성" Collapse section "4.5. 스토리지 장치 구성" 4.5.1. 스토리지 장치 선택 4.5.2. 스토리지 장치 필터링 4.5.3. 고급 스토리지 옵션 사용 Expand section "4.5.3. 고급 스토리지 옵션 사용" Collapse section "4.5.3. 고급 스토리지 옵션 사용" 4.5.3.1. iSCSI 세션 검색 및 시작 4.5.3.2. FCoE 매개변수 구성 4.5.3.3. DASD 스토리지 장치 구성 4.5.3.4. FCP 장치 구성 4.5.4. NVDIMM 장치에 설치 Expand section "4.5.4. NVDIMM 장치에 설치" Collapse section "4.5.4. NVDIMM 장치에 설치" 4.5.4.1. NVDIMM 장치를 설치 대상으로 사용하는 기준 4.5.4.2. 그래픽 설치 모드를 사용하여 NVDIMM 장치 구성 4.6. 수동 파티션 설정 Expand section "4.6. 수동 파티션 설정" Collapse section "4.6. 수동 파티션 설정" 4.6.1. 수동 파티션 시작 중 4.6.2. 마운트 지점 파일 시스템 추가 4.6.3. 마운트 지점 파일 시스템의 스토리지 구성 4.6.4. 마운트 지점 파일 시스템 사용자 정의 4.6.5. /home 디렉토리 보존 4.6.6. 설치 중 소프트웨어 RAID 생성 4.6.7. LVM 논리 볼륨 생성 4.6.8. LVM 논리 볼륨 구성 4.7. 루트 암호 구성 4.8. 사용자 계정 생성 4.9. 고급 사용자 설정 편집 5. 설치 후 작업 완료 Expand section "5. 설치 후 작업 완료" Collapse section "5. 설치 후 작업 완료" 5.1. 초기 설정 완료 5.2. 명령줄을 사용하여 시스템 등록 5.3. 서브스크립션 관리자 사용자 인터페이스를 사용하여 시스템 등록 5.4. 설치 관리자 GUI를 사용하여 RHEL 8 등록 5.5. 등록 도우미 5.6. subscription-manager 명령줄 툴을 사용하여 시스템 용도 구성 5.7. 시스템 보안 5.8. 설치 직후 보안 프로필과 호환되는 시스템 배포 Expand section "5.8. 설치 직후 보안 프로필과 호환되는 시스템 배포" Collapse section "5.8. 설치 직후 보안 프로필과 호환되는 시스템 배포" 5.8.1. GUI에서 서버와 호환되지 않는 프로파일 5.8.2. 그래픽 설치를 사용하여 기준으로 호환되는 RHEL 시스템 배포 5.8.3. Kickstart를 사용하여 기준으로 호환되는 RHEL 시스템 배포 5.9. 다음 단계 A. 문제 해결 Expand section "A. 문제 해결" Collapse section "A. 문제 해결" A.1. 설치 중 문제 해결 Expand section "A.1. 설치 중 문제 해결" Collapse section "A.1. 설치 중 문제 해결" A.1.1. 디스크가 감지되지 않음 A.1.2. Red Hat 고객 지원에 오류 메시지 보고 A.1.3. IBM Power Systems의 파티션 문제 B. 문제 해결 및 버그 보고를 위한 툴 및 팁 Expand section "B. 문제 해결 및 버그 보고를 위한 툴 및 팁" Collapse section "B. 문제 해결 및 버그 보고를 위한 툴 및 팁" B.1. dracut B.2. 설치 로그 파일 사용 Expand section "B.2. 설치 로그 파일 사용" Collapse section "B.2. 설치 로그 파일 사용" B.2.1. 사전 설치 로그 파일 생성 B.2.2. USB 드라이브로 설치 로그 파일 전송 B.2.3. 네트워크를 통해 설치 로그 파일 전송 B.3. Memtest86 애플리케이션을 사용하여 메모리 오류 감지 Expand section "B.3. Memtest86 애플리케이션을 사용하여 메모리 오류 감지" Collapse section "B.3. Memtest86 애플리케이션을 사용하여 메모리 오류 감지" B.3.1. Memtest86 실행 B.4. 부팅 미디어 확인 B.5. 설치 중에 콘솔 및 로깅 B.6. 스크린샷 저장 B.7. 설정 및 장치 드라이버 표시 B.8. Red Hat 고객 지원에 오류 메시지 보고 C. 문제 해결 Expand section "C. 문제 해결" Collapse section "C. 문제 해결" C.1. 중단된 다운로드 시도 재시작 C.2. 디스크가 감지되지 않음 C.3. RAID 카드로 부팅할 수 없습니다 C.4. 그래픽 부팅 시퀀스가 응답하지 않음 C.5. 로그인 후 X 서버가 실패합니다 C.6. RAM이 인식되지 않습니다 C.7. 시스템이 신호 11 오류 표시 C.8. 네트워크 스토리지 공간에서 IPL을 IPL할 수 없음 C.9. XDMCP 사용 C.10. 복구 모드 사용 Expand section "C.10. 복구 모드 사용" Collapse section "C.10. 복구 모드 사용" C.10.1. 복구 모드로 부팅 C.10.2. 복구 모드에서 SOS 보고서 사용 C.10.3. GRUB2 부트 로더 재설치 C.10.4. RPM을 사용하여 드라이버 추가 또는 제거 Expand section "C.10.4. RPM을 사용하여 드라이버 추가 또는 제거" Collapse section "C.10.4. RPM을 사용하여 드라이버 추가 또는 제거" C.10.4.1. RPM을 사용하여 드라이버 추가 C.10.4.2. RPM을 사용하여 드라이버 제거 C.11. ip= 부팅 옵션은 오류를 반환합니다. C.12. iLO 또는 iDRAC 장치에서 그래픽 설치로 부팅할 수 없습니다. C.13. rootfs 이미지는 initramfs가 아닙니다. D. 시스템 요구 사항 참조 Expand section "D. 시스템 요구 사항 참조" Collapse section "D. 시스템 요구 사항 참조" D.1. 하드웨어 호환성 D.2. 지원되는 설치 대상 D.3. 시스템 사양 D.4. 디스크 및 메모리 요구 사항 D.5. UEFI Secure Boot 및 Beta 릴리스 요구 사항 E. 파티션 참조 Expand section "E. 파티션 참조" Collapse section "E. 파티션 참조" E.1. 지원되는 장치 유형 E.2. 지원되는 파일 시스템 E.3. 지원되는 RAID 유형 E.4. 권장 파티션 구성 E.5. 파티션에 대한 조언 E.6. 지원되는 하드웨어 스토리지 F. 부팅 옵션 참조 Expand section "F. 부팅 옵션 참조" Collapse section "F. 부팅 옵션 참조" F.1. 설치 소스 부팅 옵션 F.2. 네트워크 부팅 옵션 F.3. 콘솔 부팅 옵션 F.4. 디버그 부팅 옵션 F.5. 스토리지 부팅 옵션 F.6. 사용되지 않는 부팅 옵션 F.7. 제거된 부팅 옵션 G. 서브스크립션 서비스 변경 Expand section "G. 서브스크립션 서비스 변경" Collapse section "G. 서브스크립션 서비스 변경" G.1. 서브스크립션 관리 서버에서 등록 해제 Expand section "G.1. 서브스크립션 관리 서버에서 등록 해제" Collapse section "G.1. 서브스크립션 관리 서버에서 등록 해제" G.1.1. 명령줄을 사용하여 등록 해제 중 G.1.2. Subscription Manager 사용자 인터페이스를 사용하여 등록 해제 G.2. Satellite Server에서 등록 해제 H. 설치 프로그램의 iSCSI 디스크 6. UEFI Secure Boot를 사용하여 베타 시스템 부팅 Expand section "6. UEFI Secure Boot를 사용하여 베타 시스템 부팅" Collapse section "6. UEFI Secure Boot를 사용하여 베타 시스템 부팅" 6.1. UEFI Secure Boot 및 RHEL Beta 릴리스 6.2. UEFI Secure Boot의 베타 공개 키 추가 6.3. 베타 공개 키 제거 7. 사용자 지정 RHEL 시스템 이미지 구성 Expand section "7. 사용자 지정 RHEL 시스템 이미지 구성" Collapse section "7. 사용자 지정 RHEL 시스템 이미지 구성" 7.1. 이미지 빌더 설명 Expand section "7.1. 이미지 빌더 설명" Collapse section "7.1. 이미지 빌더 설명" 7.1.1. 이미지 빌더란? 7.1.2. 이미지 빌더 용어 7.1.3. 이미지 빌더 출력 형식 7.1.4. 이미지 빌더 시스템 요구 사항 7.2. 이미지 빌더 설치 Expand section "7.2. 이미지 빌더 설치" Collapse section "7.2. 이미지 빌더 설치" 7.2.1. 이미지 빌더 시스템 요구 사항 7.2.2. 가상 머신에 이미지 빌더 설치 7.2.3. lorax-composer 이미지 빌더 백엔드로 되돌리기 7.3. 이미지 빌더 명령줄 인터페이스를 사용하여 시스템 이미지 생성 Expand section "7.3. 이미지 빌더 명령줄 인터페이스를 사용하여 시스템 이미지 생성" Collapse section "7.3. 이미지 빌더 명령줄 인터페이스를 사용하여 시스템 이미지 생성" 7.3.1. 이미지 빌더 명령줄 인터페이스 소개 7.3.2. 명령줄 인터페이스를 사용하여 이미지 빌더 생성 7.3.3. 명령줄 인터페이스를 사용하여 이미지 빌더 청사진 편집 7.3.4. 명령줄 인터페이스에서 이미지 빌더를 사용하여 시스템 이미지 생성 7.3.5. 기본 이미지 빌더 명령줄 명령 7.3.6. 이미지 빌더 청사진 형식 7.3.7. 지원되는 이미지 사용자 정의 7.3.8. 이미지 빌더에서 설치한 패키지 7.3.9. 사용자 정의 이미지에서 서비스 활성화 7.4. 이미지 빌더 웹 콘솔 인터페이스를 사용하여 시스템 이미지 생성 Expand section "7.4. 이미지 빌더 웹 콘솔 인터페이스를 사용하여 시스템 이미지 생성" Collapse section "7.4. 이미지 빌더 웹 콘솔 인터페이스를 사용하여 시스템 이미지 생성" 7.4.1. RHEL 웹 콘솔에서 이미지 빌더 GUI에 액세스 7.4.2. 웹 콘솔 인터페이스에서 이미지 빌더 생성 7.4.3. 웹 콘솔 인터페이스에서 이미지 빌더를 사용하여 시스템 이미지 생성 7.5. 이미지 빌더를 사용하여 클라우드 이미지 준비 및 업로드 Expand section "7.5. 이미지 빌더를 사용하여 클라우드 이미지 준비 및 업로드" Collapse section "7.5. 이미지 빌더를 사용하여 클라우드 이미지 준비 및 업로드" 7.5.1. AWS AMI 이미지 업로드 준비 7.5.2. CLI를 사용하여 AWS에 AMI 이미지 업로드 7.5.3. AWS Cloud AMI로 이미지 푸시 7.5.4. Microsoft Azure VHD 이미지 업로드 준비 7.5.5. Microsoft Azure 클라우드에 VHD 이미지 업로드 7.5.6. vSphere에서 VMDK 이미지 업로드 및 RHEL 가상 머신 생성 7.5.7. 이미지 빌더를 사용하여 GCP에 이미지 업로드 Expand section "7.5.7. 이미지 빌더를 사용하여 GCP에 이미지 업로드" Collapse section "7.5.7. 이미지 빌더를 사용하여 GCP에 이미지 업로드" 7.5.7.1. CLI를 사용하여 GCP에 gce 이미지 업로드 7.5.7.2. GCP로 인증 Expand section "7.5.7.2. GCP로 인증" Collapse section "7.5.7.2. GCP로 인증" 7.5.7.2.1. composer-cli 명령을 사용하여 인증 정보 지정 7.5.7.2.2. osbuild-composer 작업자 구성에서 인증 정보 지정 7.5.8. GUI 이미지 빌더 툴을 사용하여 VMDK 이미지를 vSphere로 푸시 7.5.9. GUI 이미지 빌더 툴을 사용하여 VHD 이미지 Microsoft Azure 클라우드로 푸시 7.5.10. OpenStack에 QCOW2 이미지 업로드 7.5.11. 사용자 지정 RHEL 이미지 업로드 Preparing to upload customized RHEL 이미지 7.5.12. hieradata에 사용자 지정 RHEL 이미지 업로드 7.5.13. 이미지 가져 오기 7.5.14. CloudEvent를 사용하여 사용자 지정 RHEL 이미지의 인스턴스 생성 8. Kickstart를 사용하여 자동 설치 수행 Expand section "8. Kickstart를 사용하여 자동 설치 수행" Collapse section "8. Kickstart를 사용하여 자동 설치 수행" 8.1. Kickstart 설치 기본 사항 Expand section "8.1. Kickstart 설치 기본 사항" Collapse section "8.1. Kickstart 설치 기본 사항" 8.1.1. Kickstart 설치란 8.1.2. 자동 설치 워크플로 8.2. Kickstart 파일 생성 Expand section "8.2. Kickstart 파일 생성" Collapse section "8.2. Kickstart 파일 생성" 8.2.1. Kickstart 구성 도구로 Kickstart 파일 생성 8.2.2. 수동 설치를 수행하여 Kickstart 파일 생성 8.2.3. 이전 RHEL 설치에서 Kickstart 파일 변환 8.2.4. 이미지 빌더를 사용하여 사용자 정의 이미지 생성 8.3. 설치 프로그램에서 Kickstart 파일을 사용할 수 있도록 설정 Expand section "8.3. 설치 프로그램에서 Kickstart 파일을 사용할 수 있도록 설정" Collapse section "8.3. 설치 프로그램에서 Kickstart 파일을 사용할 수 있도록 설정" 8.3.1. 네트워크 기반 설치를 위한 포트 8.3.2. NFS 서버에서 Kickstart 파일을 사용할 수 있도록 설정 8.3.3. HTTP 또는 HTTPS 서버에서 Kickstart 파일을 사용할 수 있도록 설정 8.3.4. FTP 서버에서 Kickstart 파일을 사용할 수 있도록 설정 8.3.5. 로컬 볼륨에서 Kickstart 파일을 사용할 수 있도록 설정 8.3.6. 자동 로드를 위해 로컬 볼륨에서 Kickstart 파일을 사용하도록 설정 8.4. Kickstart 설치를 위한 설치 소스 생성 Expand section "8.4. Kickstart 설치를 위한 설치 소스 생성" Collapse section "8.4. Kickstart 설치를 위한 설치 소스 생성" 8.4.1. 설치 소스 유형 8.4.2. 네트워크 기반 설치를 위한 포트 8.4.3. NFS 서버에서 설치 소스 생성 8.4.4. HTTP 또는 HTTPS를 사용하여 설치 소스 생성 8.4.5. FTP를 사용하여 설치 소스 생성 8.5. Kickstart 설치 시작 Expand section "8.5. Kickstart 설치 시작" Collapse section "8.5. Kickstart 설치 시작" 8.5.1. 수동으로 Kickstart 설치 시작 8.5.2. PXE를 사용하여 자동으로 Kickstart 설치 시작 8.5.3. 로컬 볼륨을 사용하여 자동으로 Kickstart 설치 시작 8.6. 설치 중에 콘솔 및 로깅 8.7. Kickstart 파일 유지 관리 Expand section "8.7. Kickstart 파일 유지 관리" Collapse section "8.7. Kickstart 파일 유지 관리" 8.7.1. Kickstart 유지 관리 툴 설치 8.7.2. Kickstart 파일 확인 8.8. Kickstart를 사용하여 CDN에서 RHEL 등록 및 설치 Expand section "8.8. Kickstart를 사용하여 CDN에서 RHEL 등록 및 설치" Collapse section "8.8. Kickstart를 사용하여 CDN에서 RHEL 등록 및 설치" 8.8.1. CDN에서 RHEL 등록 및 설치 8.8.2. CDN에서 시스템 등록 확인 8.8.3. CDN에서 시스템 등록 해제 8.9. VNC를 사용하여 원격 RHEL 설치 수행 Expand section "8.9. VNC를 사용하여 원격 RHEL 설치 수행" Collapse section "8.9. VNC를 사용하여 원격 RHEL 설치 수행" 8.9.1. 개요 8.9.2. 고려 사항 8.9.3. VNC 직접 모드에서 원격 RHEL 설치 수행 8.9.4. VNC 연결 모드에서 원격 RHEL 설치 수행 9. 고급 구성 옵션 Expand section "9. 고급 구성 옵션" Collapse section "9. 고급 구성 옵션" 9.1. 시스템 용도 구성 Expand section "9.1. 시스템 용도 구성" Collapse section "9.1. 시스템 용도 구성" 9.1.1. 개요 9.1.2. Kickstart 파일에서 시스템 용도 구성 9.1.3. 추가 리소스 9.2. 설치 중 드라이버 업데이트 Expand section "9.2. 설치 중 드라이버 업데이트" Collapse section "9.2. 설치 중 드라이버 업데이트" 9.2.1. 개요 9.2.2. 드라이버 업데이트 유형 9.2.3. 드라이버 업데이트 준비 9.2.4. 자동 드라이버 업데이트 수행 9.2.5. 지원되는 드라이버 업데이트 수행 9.2.6. 수동 드라이버 업데이트 수행 9.2.7. 드라이버 비활성화 9.3. PXE를 사용하여 네트워크에서 설치 준비 Expand section "9.3. PXE를 사용하여 네트워크에서 설치 준비" Collapse section "9.3. PXE를 사용하여 네트워크에서 설치 준비" 9.3.1. 네트워크 설치 개요 9.3.2. BIOS 기반 클라이언트용 TFTP 서버 구성 9.3.3. UEFI 기반 클라이언트에 대한 TFTP 서버 구성 9.3.4. IBM Power 시스템용 네트워크 서버 구성 9.4. 부팅 옵션 Expand section "9.4. 부팅 옵션" Collapse section "9.4. 부팅 옵션" 9.4.1. 부팅 옵션 유형 9.4.2. 부팅 옵션 편집 Expand section "9.4.2. 부팅 옵션 편집" Collapse section "9.4.2. 부팅 옵션 편집" 9.4.2.1. BIOS에서 boot: 프롬프트 편집 9.4.2.2. > 프롬프트를 사용하여 사전 정의된 부팅 옵션 편집 9.4.2.3. UEFI 기반 시스템의 GRUB2 메뉴 편집 9.4.3. 설치 소스 부팅 옵션 9.4.4. 네트워크 부팅 옵션 9.4.5. 콘솔 부팅 옵션 9.4.6. 디버그 부팅 옵션 9.4.7. 스토리지 부팅 옵션 9.4.8. Kickstart 부팅 옵션 9.4.9. 고급 설치 부팅 옵션 9.4.10. 사용되지 않는 부팅 옵션 9.4.11. 제거된 부팅 옵션 10. 킥스타트 참조 Expand section "10. 킥스타트 참조" Collapse section "10. 킥스타트 참조" I. 킥스타트 스크립트 파일 형식 참조 Expand section "I. 킥스타트 스크립트 파일 형식 참조" Collapse section "I. 킥스타트 스크립트 파일 형식 참조" I.1. 킥스타트 파일 형식 I.2. Kickstart에서 패키지 선택 Expand section "I.2. Kickstart에서 패키지 선택" Collapse section "I.2. Kickstart에서 패키지 선택" I.2.1. 패키지 선택 섹션 I.2.2. 패키지 선택 명령 I.2.3. 일반적인 패키지 선택 옵션 I.2.4. 특정 패키지 그룹 옵션 I.3. Kickstart 파일의 스크립트 Expand section "I.3. Kickstart 파일의 스크립트" Collapse section "I.3. Kickstart 파일의 스크립트" I.3.1. %pre 스크립트 Expand section "I.3.1. %pre 스크립트" Collapse section "I.3.1. %pre 스크립트" I.3.1.1. %pre 스크립트 섹션 옵션 I.3.2. %pre-install 스크립트 Expand section "I.3.2. %pre-install 스크립트" Collapse section "I.3.2. %pre-install 스크립트" I.3.2.1. %pre-install 스크립트 섹션 옵션 I.3.3. %post 스크립트 Expand section "I.3.3. %post 스크립트" Collapse section "I.3.3. %post 스크립트" I.3.3.1. %post 스크립트 섹션 옵션 I.3.3.2. 예제: 설치 후 스크립트에 NFS 마운트 I.3.3.3. 예제: 설치 후 스크립트로 subscription-manager 실행 I.4. Anaconda 구성 섹션 I.5. 킥스타트 오류 처리 섹션 I.6. 킥스타트 애드온 섹션 J. Kickstart 명령 및 옵션 참조 Expand section "J. Kickstart 명령 및 옵션 참조" Collapse section "J. Kickstart 명령 및 옵션 참조" J.1. 킥스타트 변경 Expand section "J.1. 킥스타트 변경" Collapse section "J.1. 킥스타트 변경" J.1.1. 사용되지 않는 Kickstart 명령 및 옵션 J.1.2. 삭제된 Kickstart 명령 및 옵션 J.2. 설치 프로그램 구성 및 흐름 제어를 위한 Kickstart 명령 Expand section "J.2. 설치 프로그램 구성 및 흐름 제어를 위한 Kickstart 명령" Collapse section "J.2. 설치 프로그램 구성 및 흐름 제어를 위한 Kickstart 명령" J.2.1. cdrom J.2.2. cmdline J.2.3. 드라이버 디스크 J.2.4. EULA J.2.5. firstboot J.2.6. 그래픽 J.2.7. Halted J.2.8. 하드 드라이브 J.2.9. 설치 (폐기됨) J.2.10. liveimg J.2.11. 로깅 J.2.12. 미디어 확인 J.2.13. nfs J.2.14. ostreesetup J.2.15. 전원 끄기 J.2.16. reboot J.2.17. rhsm J.2.18. shutdown J.2.19. sshpw J.2.20. text J.2.21. url J.2.22. vnc J.2.23. %include J.2.24. %ksappend J.3. 시스템 구성을 위한 Kickstart 명령 Expand section "J.3. 시스템 구성을 위한 Kickstart 명령" Collapse section "J.3. 시스템 구성을 위한 Kickstart 명령" J.3.1. auth 또는 authconfig (폐기됨) J.3.2. Authselect J.3.3. 방화벽 J.3.4. group J.3.5. 키보드 (필수) J.3.6. lang (필수) J.3.7. module J.3.8. 리포지터리 J.3.9. rootpw (필수) J.3.10. selinux J.3.11. services J.3.12. skipx J.3.13. sshkey J.3.14. syspurpose J.3.15. 시간대 (필수) J.3.16. user J.3.17. xconfig J.4. 네트워크 설정에 대한 Kickstart 명령 Expand section "J.4. 네트워크 설정에 대한 Kickstart 명령" Collapse section "J.4. 네트워크 설정에 대한 Kickstart 명령" J.4.1. 네트워크 (선택 사항) J.4.2. 영역 J.5. 스토리지 처리를 위한 Kickstart 명령 Expand section "J.5. 스토리지 처리를 위한 Kickstart 명령" Collapse section "J.5. 스토리지 처리를 위한 Kickstart 명령" J.5.1. 장치 (폐기됨) J.5.2. autopart J.5.3. 부트 로더 (필수) J.5.4. zipl J.5.5. clearpart J.5.6. FCoE J.5.7. ignoredisk J.5.8. iscsi J.5.9. iscsiname J.5.10. logvol J.5.11. Mount J.5.12. NVDIMM J.5.13. 파트 또는 파티션 J.5.14. RAID J.5.15. reqpart J.5.16. snapshot J.5.17. volgroup J.5.18. zerombr J.5.19. zfcp J.6. RHEL 설치 프로그램과 함께 제공되는 애드온에 대한 Kickstart 명령 Expand section "J.6. RHEL 설치 프로그램과 함께 제공되는 애드온에 대한 Kickstart 명령" Collapse section "J.6. RHEL 설치 프로그램과 함께 제공되는 애드온에 대한 Kickstart 명령" J.6.1. %addon com_redhat_kdump J.6.2. %Addon org_fedora_oscap J.7. Anaconda에서 사용되는 명령 Expand section "J.7. Anaconda에서 사용되는 명령" Collapse section "J.7. Anaconda에서 사용되는 명령" J.7.1. pwpolicy J.8. 시스템 복구를 위한 Kickstart 명령 Expand section "J.8. 시스템 복구를 위한 Kickstart 명령" Collapse section "J.8. 시스템 복구를 위한 Kickstart 명령" J.8.1. 복구 II 부. 보안 설계 Expand section "II 부. 보안 설계" Collapse section "II 부. 보안 설계" 11. RHEL의 보안 강화 개요 Expand section "11. RHEL의 보안 강화 개요" Collapse section "11. RHEL의 보안 강화 개요" 11.1. 컴퓨터 보안이란 무엇입니까? 11.2. 보안 표준화 11.3. 암호화 소프트웨어 및 인증 11.4. 보안 제어 Expand section "11.4. 보안 제어" Collapse section "11.4. 보안 제어" 11.4.1. 물리적 제어 11.4.2. 기술 제어 11.4.3. 관리 제어 11.5. 취약점 평가 Expand section "11.5. 취약점 평가" Collapse section "11.5. 취약점 평가" 11.5.1. 평가 및 테스트 정의 11.5.2. 취약점 평가를 위한 방법론 설정 11.5.3. 취약점 평가 도구 11.6. 보안 위협 Expand section "11.6. 보안 위협" Collapse section "11.6. 보안 위협" 11.6.1. 네트워크 보안 위협 11.6.2. 서버 보안 위협 11.6.3. 워크스테이션 및 홈 PC 보안 위협 11.7. 일반적인 위협 및 공격 12. 설치 중 RHEL 보안 Expand section "12. 설치 중 RHEL 보안" Collapse section "12. 설치 중 RHEL 보안" 12.1. BIOS 및 UEFI 보안 Expand section "12.1. BIOS 및 UEFI 보안" Collapse section "12.1. BIOS 및 UEFI 보안" 12.1.1. BIOS 암호 12.1.2. 비BIOS 기반 시스템 보안 12.2. 디스크 파티션 설정 12.3. 설치 프로세스 중에 네트워크 연결 제한 12.4. 필요한 최소 패키지 설치 12.5. 설치 후 절차 13. 시스템 전체 암호화 정책 사용 Expand section "13. 시스템 전체 암호화 정책 사용" Collapse section "13. 시스템 전체 암호화 정책 사용" 13.1. 시스템 전체 암호화 정책 13.2. 시스템 전체 암호화 정책을 이전 릴리스와 호환되는 모드로 전환 13.3. 웹 콘솔에서 시스템 전체 암호화 정책 설정 13.4. 시스템을 FIPS 모드로 전환 13.5. 컨테이너에서 FIPS 모드 활성화 13.6. FIPS 140-2와 호환되지 않는 암호화를 사용하는 RHEL 애플리케이션 목록 13.7. 다음 시스템 전체 암호화 정책에서 애플리케이션 제외 Expand section "13.7. 다음 시스템 전체 암호화 정책에서 애플리케이션 제외" Collapse section "13.7. 다음 시스템 전체 암호화 정책에서 애플리케이션 제외" 13.7.1. 시스템 차원의 암호화 정책 옵트아웃의 예 13.8. 하위 정책을 사용하여 시스템 전체 암호화 정책 사용자 정의 13.9. 시스템 전체 암호화 정책을 사용자 지정하여 SHA-1 비활성화 13.10. 사용자 정의 시스템 전체 암호화 정책 생성 및 설정 13.11. 추가 리소스 14. PKCS #11을 통해 암호화 하드웨어를 사용하도록 애플리케이션 구성 Expand section "14. PKCS #11을 통해 암호화 하드웨어를 사용하도록 애플리케이션 구성" Collapse section "14. PKCS #11을 통해 암호화 하드웨어를 사용하도록 애플리케이션 구성" 14.1. PKCS #11을 통한 하드웨어 지원 14.2. 스마트 카드에 저장된 SSH 키 사용 14.3. 스마트 카드의 인증서를 사용하여 인증하도록 애플리케이션 구성 14.4. Apache의 개인 키 보호 HSM 사용 14.5. Nginx의 개인 키 보호 HSM 사용 14.6. 추가 리소스 15. 공유 시스템 인증서 사용 Expand section "15. 공유 시스템 인증서 사용" Collapse section "15. 공유 시스템 인증서 사용" 15.1. 시스템 전체 신뢰 저장소 15.2. 새 인증서 추가 15.3. 신뢰할 수 있는 시스템 인증서 관리 16. 보안 준수 및 취약점을 위해 시스템 스캔 Expand section "16. 보안 준수 및 취약점을 위해 시스템 스캔" Collapse section "16. 보안 준수 및 취약점을 위해 시스템 스캔" 16.1. RHEL의 구성 준수 도구 16.2. Red Hat 보안 공지 OVAL 피드 16.3. 취약점 검사 Expand section "16.3. 취약점 검사" Collapse section "16.3. 취약점 검사" 16.3.1. Red Hat 보안 공지 OVAL 피드 16.3.2. 시스템에서 취약점 스캔 16.3.3. 원격 시스템에서 취약점 스캔 16.4. 구성 규정 준수 스캔 Expand section "16.4. 구성 규정 준수 스캔" Collapse section "16.4. 구성 규정 준수 스캔" 16.4.1. RHEL의 구성 규정 준수 16.4.2. OpenSCAP 스캔의 가능한 결과 16.4.3. 구성 규정 준수 프로필 보기 16.4.4. 특정 기준의 구성 준수 평가 16.5. 특정 기준선에 맞게 시스템 수정 16.6. SSG Ansible 플레이북을 사용하여 특정 기준과 일치하도록 시스템 수정 16.7. 시스템을 특정 기준과 정렬하도록 수정 Ansible 플레이북 생성 16.8. 이후 애플리케이션에 대한 해결 Bash 스크립트 생성 16.9. SCAP Workbench를 사용하여 사용자 지정 프로필로 시스템 스캔 Expand section "16.9. SCAP Workbench를 사용하여 사용자 지정 프로필로 시스템 스캔" Collapse section "16.9. SCAP Workbench를 사용하여 사용자 지정 프로필로 시스템 스캔" 16.9.1. SCAP Workbench를 사용하여 시스템 검사 및 교정 16.9.2. SCAP Workbench를 사용하여 보안 프로필 사용자 정의 16.9.3. 추가 리소스 16.10. 컨테이너 및 컨테이너 이미지에서 취약점 스캔 16.11. 특정 기준에서 컨테이너 또는 컨테이너 이미지의 보안 준수 평가 16.12. AIDE로 무결성 확인 Expand section "16.12. AIDE로 무결성 확인" Collapse section "16.12. AIDE로 무결성 확인" 16.12.1. AIDE 설치 16.12.2. AIDE를 사용하여 무결성 검사 수행 16.12.3. AIDE 데이터베이스 업데이트 16.12.4. 파일 통합 도구: AIDE 및 IMA 16.12.5. 추가 리소스 16.13. LUKS를 사용하여 블록 장치 암호화 Expand section "16.13. LUKS를 사용하여 블록 장치 암호화" Collapse section "16.13. LUKS를 사용하여 블록 장치 암호화" 16.13.1. LUKS 디스크 암호화 16.13.2. RHEL의 LUKS 버전 16.13.3. LUKS2 재암호화 중에 데이터 보호 옵션 16.13.4. LUKS2를 사용하여 블록 장치의 기존 데이터 암호화 16.13.5. 분리된 헤더로 LUKS2를 사용하여 블록 장치에서 기존 데이터 암호화 16.13.6. LUKS2를 사용하여 빈 블록 장치 암호화 16.13.7. 스토리지 RHEL 시스템 역할을 사용하여 LUKS 암호화 볼륨 생성 16.14. 정책 기반 암호 해독을 사용하여 암호화된 볼륨의 자동 잠금 해제 구성 Expand section "16.14. 정책 기반 암호 해독을 사용하여 암호화된 볼륨의 자동 잠금 해제 구성" Collapse section "16.14. 정책 기반 암호 해독을 사용하여 암호화된 볼륨의 자동 잠금 해제 구성" 16.14.1. 네트워크 바인딩 디스크 암호화 16.14.2. 암호화 클라이언트 설치 - Clevis 16.14.3. SELinux를 강제 모드로 사용하여 Tang 서버 배포 16.14.4. Tang 서버 키를 순환하고 클라이언트에서 바인딩 업데이트 16.14.5. 웹 콘솔에서 Tang 키를 사용하여 자동 잠금 해제 구성 16.14.6. 기본 NBDE 및 TPM2 암호화 클라이언트 작업 16.14.7. LUKS 암호화된 볼륨 수동 등록 구성 16.14.8. TPM 2.0 정책을 사용하여 LUKS 암호화 볼륨 수동 등록 구성 16.14.9. LUKS 암호화된 볼륨에서 Clevis 고정 제거 수동으로 16.14.10. Kickstart를 사용하여 LUKS 암호화 볼륨의 자동 등록 설정 16.14.11. LUKS 암호화된 이동식 스토리지 장치의 자동 잠금 해제 구성 16.14.12. 고가용성 NBDE 시스템 배포 Expand section "16.14.12. 고가용성 NBDE 시스템 배포" Collapse section "16.14.12. 고가용성 NBDE 시스템 배포" 16.14.12.1. Shamir의 Secret Sharing을 사용한 고가용성 NBDE Expand section "16.14.12.1. Shamir의 Secret Sharing을 사용한 고가용성 NBDE" Collapse section "16.14.12.1. Shamir의 Secret Sharing을 사용한 고가용성 NBDE" 16.14.12.1.1. 예 1: 두 개의 Tang 서버로 구성된 중복 16.14.12.1.2. 예 2: Tang 서버 및 TPM 장치의 공유 비밀 16.14.13. NBDE 네트워크에서 가상 머신 배포 16.14.14. NBDE를 사용하여 클라우드 환경을 위한 자동 등록 가능한 VM 이미지 빌드 16.14.15. Tang을 컨테이너로 배포 16.14.16. nbde_client 및 nbde_server System Roles (Clevis 및 Tang) 소개 16.14.17. 여러 Tang 서버 설정에 nbde_server 시스템 역할 사용 16.14.18. 여러 Clevis 클라이언트를 설정하기 위해 nbde_client 시스템 역할 사용 17. SELinux 사용 Expand section "17. SELinux 사용" Collapse section "17. SELinux 사용" 17.1. SELinux 시작하기 Expand section "17.1. SELinux 시작하기" Collapse section "17.1. SELinux 시작하기" 17.1.1. SELinux 소개 17.1.2. SELinux 실행의 이점 17.1.3. SELinux 예 17.1.4. SELinux 아키텍처 및 패키지 17.1.5. SELinux 상태 및 모드 17.2. SELinux 상태 및 모드 변경 Expand section "17.2. SELinux 상태 및 모드 변경" Collapse section "17.2. SELinux 상태 및 모드 변경" 17.2.1. SELinux 상태 및 모드의 영구 변경 17.2.2. 허용 모드로 변경 17.2.3. 강제 모드로 변경 17.2.4. 이전에 비활성화한 시스템에서 SELinux 활성화 17.2.5. SELinux 비활성화 17.2.6. 부팅 시 SELinux 모드 변경 17.3. SELinux와 관련된 문제 해결 Expand section "17.3. SELinux와 관련된 문제 해결" Collapse section "17.3. SELinux와 관련된 문제 해결" 17.3.1. SELinux 거부 식별 17.3.2. SELinux 거부 메시지 분석 17.3.3. 분석된 SELinux 거부 수정 17.3.4. 감사 로그의 SELinux 거부 17.3.5. 추가 리소스 III 부. 네트워크 설계 Expand section "III 부. 네트워크 설계" Collapse section "III 부. 네트워크 설계" 18. ifcfg 파일로 ip 네트워킹 구성 Expand section "18. ifcfg 파일로 ip 네트워킹 구성" Collapse section "18. ifcfg 파일로 ip 네트워킹 구성" 18.1. ifcfg 파일을 사용하여 정적 네트워크 설정으로 인터페이스 구성 18.2. ifcfg 파일을 사용하여 동적 네트워크 설정으로 인터페이스 구성 18.3. ifcfg 파일을 사용하여 시스템 전체 및 개인 연결 프로필 관리 19. IPVLAN 시작하기 Expand section "19. IPVLAN 시작하기" Collapse section "19. IPVLAN 시작하기" 19.1. IPVLAN 모드 19.2. IPVLAN 및 MACVLAN 비교 19.3. iproute2를 사용하여 IPVLAN 장치 생성 및 구성 20. 다른 인터페이스에서 동일한 IP 주소 재사용 Expand section "20. 다른 인터페이스에서 동일한 IP 주소 재사용" Collapse section "20. 다른 인터페이스에서 동일한 IP 주소 재사용" 20.1. 다른 인터페이스에서 동일한 IP 주소 영구적으로 재사용 20.2. 다른 인터페이스에서 동일한 IP 주소 일시적으로 재사용 20.3. 추가 리소스 21. 네트워크 보안 Expand section "21. 네트워크 보안" Collapse section "21. 네트워크 보안" 21.1. OpenSSH로 두 시스템 간의 보안 통신 사용 Expand section "21.1. OpenSSH로 두 시스템 간의 보안 통신 사용" Collapse section "21.1. OpenSSH로 두 시스템 간의 보안 통신 사용" 21.1.1. SSH 및 OpenSSH 21.1.2. OpenSSH 서버 구성 및 시작 21.1.3. 키 기반 인증을 위한 OpenSSH 서버 설정 21.1.4. SSH 키 쌍 생성 21.1.5. 스마트 카드에 저장된 SSH 키 사용 21.1.6. OpenSSH의 보안 강화 21.1.7. SSH 건너뛰기 호스트를 사용하여 원격 서버에 연결 21.1.8. ssh-agent를 사용하여 SSH 키가 있는 원격 시스템에 연결 21.1.9. 추가 리소스 21.2. TLS 계획 및 구현 Expand section "21.2. TLS 계획 및 구현" Collapse section "21.2. TLS 계획 및 구현" 21.2.1. SSL 및 TLS 프로토콜 21.2.2. RHEL 8의 TLS 보안 고려 사항 Expand section "21.2.2. RHEL 8의 TLS 보안 고려 사항" Collapse section "21.2.2. RHEL 8의 TLS 보안 고려 사항" 21.2.2.1. 프로토콜 21.2.2.2. 암호화 제품군 21.2.2.3. 공개 키 길이 21.2.3. 애플리케이션에서 TLS 구성 강화 Expand section "21.2.3. 애플리케이션에서 TLS 구성 강화" Collapse section "21.2.3. 애플리케이션에서 TLS 구성 강화" 21.2.3.1. TLS를 사용하도록 Apache HTTP 서버 구성 21.2.3.2. TLS를 사용하도록 Nginx HTTP 및 프록시 서버 구성 21.2.3.3. TLS를 사용하도록 Dovecot 메일 서버 구성 21.3. IPsec을 사용하여 VPN 구성 Expand section "21.3. IPsec을 사용하여 VPN 구성" Collapse section "21.3. IPsec을 사용하여 VPN 구성" 21.3.1. IPsec VPN 구현인 Libreswan 21.3.2. Libreswan의 인증 방법 21.3.3. Libreswan 설치 21.3.4. 호스트 대 호스트 VPN 생성 21.3.5. 사이트 간 VPN 구성 21.3.6. 원격 액세스 VPN 구성 21.3.7. 메시 VPN 구성 21.3.8. FIPS 호환 IPsec VPN 배포 21.3.9. 암호로 IPsec NSS 데이터베이스 보호 21.3.10. TCP를 사용하도록 IPsec VPN 구성 21.3.11. IPsec 연결 속도를 높이기 위해 ESP 하드웨어 오프로드 자동 감지 및 사용 구성 21.3.12. IPsec 연결을 가속화하도록 본딩에 ESP 하드웨어 오프로드 구성 21.3.13. 시스템 전체 암호화 정책에서 비활성화된 IPsec 연결 구성 21.3.14. IPsec VPN 구성 문제 해결 21.3.15. 추가 리소스 21.4. MACsec을 사용하여 동일한 물리적 네트워크에서 계층 2 트래픽 암호화 Expand section "21.4. MACsec을 사용하여 동일한 물리적 네트워크에서 계층 2 트래픽 암호화" Collapse section "21.4. MACsec을 사용하여 동일한 물리적 네트워크에서 계층 2 트래픽 암호화" 21.4.1. nmcli를 사용하여 MACsec 연결 구성 21.4.2. 추가 리소스 21.5. firewalld 사용 및 구성 Expand section "21.5. firewalld 사용 및 구성" Collapse section "21.5. firewalld 사용 및 구성" 21.5.1. firewalld시작하기 Expand section "21.5.1. firewalld시작하기" Collapse section "21.5.1. firewalld시작하기" 21.5.1.1. firewalld, nftables 또는 iptables를 사용하는 경우 21.5.1.2. 영역 21.5.1.3. 사전 정의된 서비스 21.5.1.4. firewalld 시작 21.5.1.5. firewalld 중지 21.5.1.6. 영구 firewalld 구성 확인 21.5.2. firewalld의 현재 상태 및 설정 보기 Expand section "21.5.2. firewalld의 현재 상태 및 설정 보기" Collapse section "21.5.2. firewalld의 현재 상태 및 설정 보기" 21.5.2.1. firewalld의 현재 상태 보기 21.5.2.2. GUI를 사용하여 허용된 서비스 보기 21.5.2.3. CLI를 사용하여 firewalld 설정 보기 21.5.3. firewalld를 사용하여 네트워크 트래픽 제어 Expand section "21.5.3. firewalld를 사용하여 네트워크 트래픽 제어" Collapse section "21.5.3. firewalld를 사용하여 네트워크 트래픽 제어" 21.5.3.1. CLI를 사용하여 긴급한 경우 모든 트래픽 비활성화 21.5.3.2. CLI를 사용하여 사전 정의된 서비스로 트래픽 제어 21.5.3.3. GUI를 사용하여 사전 정의된 서비스로 트래픽 제어 21.5.3.4. 새 서비스 추가 21.5.3.5. GUI를 사용하여 포트 열기 21.5.3.6. GUI를 사용하여 프로토콜로 트래픽 제어 21.5.3.7. GUI를 사용하여 소스 포트 열기 21.5.4. CLI를 사용하여 포트 제어 Expand section "21.5.4. CLI를 사용하여 포트 제어" Collapse section "21.5.4. CLI를 사용하여 포트 제어" 21.5.4.1. 포트 열기 21.5.4.2. 포트 닫기 21.5.5. firewalld 영역 작업 Expand section "21.5.5. firewalld 영역 작업" Collapse section "21.5.5. firewalld 영역 작업" 21.5.5.1. 영역 나열 21.5.5.2. 특정 영역에 대한 firewalld 설정 수정 21.5.5.3. 기본 영역 변경 21.5.5.4. 영역에 네트워크 인터페이스 할당 21.5.5.5. nmcli를 사용하여 연결에 영역 할당 21.5.5.6. ifcfg 파일에서 네트워크 연결에 수동으로 영역 할당 21.5.5.7. 새 영역 생성 21.5.5.8. 영역 구성 파일 21.5.5.9. 영역 대상을 사용하여 들어오는 트래픽에 대한 기본 동작 설정 21.5.6. 소스에 따라 영역을 사용하여 들어오는 트래픽 관리 Expand section "21.5.6. 소스에 따라 영역을 사용하여 들어오는 트래픽 관리" Collapse section "21.5.6. 소스에 따라 영역을 사용하여 들어오는 트래픽 관리" 21.5.6.1. 소스 추가 21.5.6.2. 소스 제거 21.5.6.3. 소스 포트 추가 21.5.6.4. 소스 포트 제거 21.5.6.5. 특정 도메인에만 서비스를 허용하려면 영역 및 소스를 사용합니다. 21.5.7. 영역 간에 전달된 트래픽 필터링 Expand section "21.5.7. 영역 간에 전달된 트래픽 필터링" Collapse section "21.5.7. 영역 간에 전달된 트래픽 필터링" 21.5.7.1. 정책 오브젝트와 영역 간의 관계 21.5.7.2. 우선순위를 사용하여 정책 정렬 21.5.7.3. 정책 오브젝트를 사용하여 로컬 호스트 컨테이너와 호스트에 물리적으로 연결된 네트워크 간의 트래픽 필터링 21.5.7.4. 정책 오브젝트의 기본 대상 설정 21.5.8. firewalld를 사용하여 NAT 구성 Expand section "21.5.8. firewalld를 사용하여 NAT 구성" Collapse section "21.5.8. firewalld를 사용하여 NAT 구성" 21.5.8.1. NAT 유형 21.5.8.2. IP 주소 마스커레이딩 구성 21.5.9. DNAT를 사용하여 HTTPS 트래픽을 다른 호스트로 전달 21.5.10. ICMP 요청 관리 Expand section "21.5.10. ICMP 요청 관리" Collapse section "21.5.10. ICMP 요청 관리" 21.5.10.1. ICMP 요청 나열 및 차단 21.5.10.2. GUI를 사용하여 ICMP 필터 구성 21.5.11. firewalld를 사용하여 IP 세트 설정 및 제어 Expand section "21.5.11. firewalld를 사용하여 IP 세트 설정 및 제어" Collapse section "21.5.11. firewalld를 사용하여 IP 세트 설정 및 제어" 21.5.11.1. CLI를 사용하여 IP 세트 옵션 구성 21.5.12. 리치 규칙 우선순위 지정 Expand section "21.5.12. 리치 규칙 우선순위 지정" Collapse section "21.5.12. 리치 규칙 우선순위 지정" 21.5.12.1. 우선순위 매개변수가 규칙을 다른 체인으로 구성하는 방법 21.5.12.2. 리치 규칙의 우선 순위 설정 21.5.13. 방화벽 잠금 구성 Expand section "21.5.13. 방화벽 잠금 구성" Collapse section "21.5.13. 방화벽 잠금 구성" 21.5.13.1. CLI를 사용하여 잠금 구성 21.5.13.2. CLI를 사용하여 잠금 허용 목록 옵션 구성 21.5.13.3. 설정 파일을 사용하여 잠금 허용 목록 옵션 구성 21.5.14. firewalld 영역에서 다양한 인터페이스 또는 소스 간 트래픽 전달 활성화 Expand section "21.5.14. firewalld 영역에서 다양한 인터페이스 또는 소스 간 트래픽 전달 활성화" Collapse section "21.5.14. firewalld 영역에서 다양한 인터페이스 또는 소스 간 트래픽 전달 활성화" 21.5.14.1. 기본 타겟이 ACCEPT로 설정된 영역 내 전달과 영역의 차이점 21.5.14.2. 이더넷과 Wi-Fi 네트워크 간에 트래픽 전달을 위해 영역 내 전달 21.5.15. 시스템 역할을 사용하여 firewalld 구성 Expand section "21.5.15. 시스템 역할을 사용하여 firewalld 구성" Collapse section "21.5.15. 시스템 역할을 사용하여 firewalld 구성" 21.5.15.1. 방화벽 RHEL 시스템 역할 소개 21.5.15.2. 방화벽 RHEL 시스템 역할을 사용하여 firewalld 설정 재설정 21.5.15.3. 한 로컬 포트에서 다른 로컬 포트로 들어오는 트래픽 전달 21.5.15.4. 시스템 역할을 사용하여 포트 구성 21.5.15.5. firewalld RHEL 시스템 역할을 사용하여 DMZ firewalld 영역 구성 21.5.16. 추가 리소스 21.6. nftables 시작하기 Expand section "21.6. nftables 시작하기" Collapse section "21.6. nftables 시작하기" 21.6.1. iptables에서 nftables로 마이그레이션 Expand section "21.6.1. iptables에서 nftables로 마이그레이션" Collapse section "21.6.1. iptables에서 nftables로 마이그레이션" 21.6.1.1. firewalld, nftables 또는 iptables를 사용하는 경우 21.6.1.2. iptables 및 ip6tables 규칙 세트를 nftables로 변환 21.6.1.3. 단일 iptables 및 ip6tables 규칙을 nftables로 변환 21.6.1.4. 일반적인 iptables 및 nftables 명령 비교 21.6.1.5. 추가 리소스 21.6.2. nftables 스크립트 작성 및 실행 Expand section "21.6.2. nftables 스크립트 작성 및 실행" Collapse section "21.6.2. nftables 스크립트 작성 및 실행" 21.6.2.1. 지원되는 nftables 스크립트 형식 21.6.2.2. nftables 스크립트 실행 중 21.6.2.3. nftables 스크립트에서 주석 사용 21.6.2.4. nftables 스크립트의 변수 사용 21.6.2.5. nftables 스크립트에 파일 포함 21.6.2.6. 시스템이 부팅될 때 nftables 규칙을 자동으로 로드 21.6.3. nftables 테이블, 체인 및 규칙 생성 및 관리 Expand section "21.6.3. nftables 테이블, 체인 및 규칙 생성 및 관리" Collapse section "21.6.3. nftables 테이블, 체인 및 규칙 생성 및 관리" 21.6.3.1. nftables 테이블 기본 21.6.3.2. nftables 체인의 기본 사항 21.6.3.3. nftables 규칙의 기본 사항 21.6.3.4. nft 명령을 사용하여 테이블, 체인 및 규칙 관리 21.6.4. nftables를 사용하여 NAT 구성 Expand section "21.6.4. nftables를 사용하여 NAT 구성" Collapse section "21.6.4. nftables를 사용하여 NAT 구성" 21.6.4.1. NAT 유형 21.6.4.2. nftables를 사용하여 마스커레이딩 구성 21.6.4.3. nftables를 사용하여 소스 NAT 구성 21.6.4.4. nftables를 사용하여 대상 NAT 구성 21.6.4.5. nftables를 사용하여 리디렉션 구성 21.6.5. nftables 명령에서 세트 사용 Expand section "21.6.5. nftables 명령에서 세트 사용" Collapse section "21.6.5. nftables 명령에서 세트 사용" 21.6.5.1. nftables에서 익명 세트 사용 21.6.5.2. nftables에서 명명된 세트 사용 21.6.5.3. 추가 리소스 21.6.6. nftables 명령에서 검증 맵 사용 Expand section "21.6.6. nftables 명령에서 검증 맵 사용" Collapse section "21.6.6. nftables 명령에서 검증 맵 사용" 21.6.6.1. nftables에서 익명 맵 사용 21.6.6.2. nftables에서 이름이 지정된 맵 사용 21.6.6.3. 추가 리소스 21.6.7. 예제: nftables 스크립트를 사용하여 LAN 및 DMZ 보호 Expand section "21.6.7. 예제: nftables 스크립트를 사용하여 LAN 및 DMZ 보호" Collapse section "21.6.7. 예제: nftables 스크립트를 사용하여 LAN 및 DMZ 보호" 21.6.7.1. 네트워크 조건 21.6.7.2. 방화벽 스크립트에 대한 보안 요구 사항 21.6.7.3. 삭제된 패킷의 로깅 구성 21.6.7.4. nftables 스크립트 작성 및 활성화 21.6.8. nftables를 사용하여 포트 전달 구성 Expand section "21.6.8. nftables를 사용하여 포트 전달 구성" Collapse section "21.6.8. nftables를 사용하여 포트 전달 구성" 21.6.8.1. 들어오는 패킷을 다른 로컬 포트로 전달 21.6.8.2. 특정 로컬 포트의 수신 패킷을 다른 호스트로 전달 21.6.9. nftables를 사용하여 연결 수 제한 Expand section "21.6.9. nftables를 사용하여 연결 수 제한" Collapse section "21.6.9. nftables를 사용하여 연결 수 제한" 21.6.9.1. nftables를 사용하여 연결 수 제한 21.6.9.2. 1분 이내에 10개 이상의 새로 들어오는 TCP 연결을 시도하는 IP 주소 차단 21.6.10. nftables 규칙 디버깅 Expand section "21.6.10. nftables 규칙 디버깅" Collapse section "21.6.10. nftables 규칙 디버깅" 21.6.10.1. 카운터를 사용하여 규칙 생성 21.6.10.2. 기존 규칙에 카운터 추가 21.6.10.3. 기존 규칙과 일치하는 패킷 모니터링 21.6.11. nftables 규칙 세트 백업 및 복원 Expand section "21.6.11. nftables 규칙 세트 백업 및 복원" Collapse section "21.6.11. nftables 규칙 세트 백업 및 복원" 21.6.11.1. 파일에 설정된 nftables 규칙 백업 21.6.11.2. 파일에서 nftables 규칙 세트 복원 21.6.12. 추가 리소스 IV 부. 하드 디스크 설계 Expand section "IV 부. 하드 디스크 설계" Collapse section "IV 부. 하드 디스크 설계" 22. 사용 가능한 파일 시스템 개요 Expand section "22. 사용 가능한 파일 시스템 개요" Collapse section "22. 사용 가능한 파일 시스템 개요" 22.1. 파일 시스템 유형 22.2. 로컬 파일 시스템 22.3. XFS 파일 시스템 22.4. ext4 파일 시스템 22.5. XFS 및 ext4 비교 22.6. 로컬 파일 시스템 선택 22.7. 네트워크 파일 시스템 22.8. 공유 스토리지 파일 시스템 22.9. 네트워크와 공유 스토리지 파일 시스템 선택 22.10. 볼륨 관리 파일 시스템 23. NFS 공유 마운트 Expand section "23. NFS 공유 마운트" Collapse section "23. NFS 공유 마운트" 23.1. NFS 소개 23.2. 지원되는 NFS 버전 23.3. NFS에 필요한 서비스 23.4. NFS 호스트 이름 형식 23.5. NFS 설치 23.6. NFS 내보내기 검색 23.7. 마운트를 사용하여 NFS 공유 마운트 23.8. 일반적인 NFS 마운트 옵션 23.9. 추가 리소스 24. NFS 공유 내보내기 Expand section "24. NFS 공유 내보내기" Collapse section "24. NFS 공유 내보내기" 24.1. NFS 소개 24.2. 지원되는 NFS 버전 24.3. NFSv3 및 NFSv4의 TCP 및 UDP 프로토콜 24.4. NFS에 필요한 서비스 24.5. NFS 호스트 이름 형식 24.6. NFS 서버 구성 Expand section "24.6. NFS 서버 구성" Collapse section "24.6. NFS 서버 구성" 24.6.1. /etc/exports 구성 파일 24.6.2. exportfs 유틸리티 24.7. NFS 및authorizationbind 24.8. NFS 설치 24.9. NFS 서버 시작 24.10. NFS 및authorizationbind 문제 해결 24.11. 방화벽 뒤에서 실행되도록 NFS 서버 구성 Expand section "24.11. 방화벽 뒤에서 실행되도록 NFS 서버 구성" Collapse section "24.11. 방화벽 뒤에서 실행되도록 NFS 서버 구성" 24.11.1. 방화벽 뒤에서 실행되도록 NFSv3- 사용 서버 구성 24.11.2. 방화벽 뒤에서 실행되도록 NFSv4 전용 서버 구성 24.11.3. 방화벽 뒤에서 실행되도록 NFSv3 클라이언트 구성 24.11.4. 방화벽 뒤에서 실행되도록 NFSv4 클라이언트 구성 24.12. 방화벽을 통한 RPC 할당량 내보내기 24.13. RDMA(NFSORDMA)를 통한 NFS 활성화 24.14. 추가 리소스 25. Red Hat Enterprise Linux에 SMB 공유 마운트 Expand section "25. Red Hat Enterprise Linux에 SMB 공유 마운트" Collapse section "25. Red Hat Enterprise Linux에 SMB 공유 마운트" 25.1. 지원되는 SMB 프로토콜 버전 25.2. UNIX 확장 지원 25.3. SMB 공유 수동 마운트 25.4. 시스템 부팅 시 SMB 공유 마운트 자동 마운트 25.5. 자격 증명 파일을 사용하여 SMB 공유에 인증 25.6. 자주 사용되는 마운트 옵션 26. 영구 이름 지정 특성 개요 Expand section "26. 영구 이름 지정 특성 개요" Collapse section "26. 영구 이름 지정 특성 개요" 26.1. 비영구 이름 지정 속성의 단점 26.2. 파일 시스템 및 장치 식별자 26.3. /dev/disk/에서 udev 메커니즘이 관리하는 장치 이름 Expand section "26.3. /dev/disk/에서 udev 메커니즘이 관리하는 장치 이름" Collapse section "26.3. /dev/disk/에서 udev 메커니즘이 관리하는 장치 이름" 26.3.1. 파일 시스템 식별자 26.3.2. 장치 식별자 26.4. DM Multipath를 통한 World Wide Identifier 26.5. udev 장치 이름 지정 규칙의 제한 사항 26.6. 영구 이름 지정 속성 나열 26.7. 영구 이름 지정 특성 수정 27. 파티션 시작하기 Expand section "27. 파티션 시작하기" Collapse section "27. 파티션 시작하기" 27.1. parted가 있는 디스크에 파티션 테이블 만들기 27.2. parted가 있는 파티션 테이블 보기 27.3. parted로 파티션 생성 27.4. fdisk를 사용하여 파티션 유형 설정 27.5. parted로 파티션 크기 조정 27.6. parted로 파티션 제거 28. XFS 시작하기 Expand section "28. XFS 시작하기" Collapse section "28. XFS 시작하기" 28.1. XFS 파일 시스템 28.2. ext4 및 XFS와 함께 사용되는 툴 비교 29. 파일 시스템 마운트 Expand section "29. 파일 시스템 마운트" Collapse section "29. 파일 시스템 마운트" 29.1. Linux 마운트 메커니즘 29.2. 현재 마운트된 파일 시스템 나열 29.3. 마운트를 사용하여 파일 시스템 마운트 29.4. 마운트 지점 이동 29.5. unmount를 사용하여 파일 시스템 마운트 해제 29.6. 일반 마운트 옵션 30. 여러 마운트 지점에 마운트 공유 Expand section "30. 여러 마운트 지점에 마운트 공유" Collapse section "30. 여러 마운트 지점에 마운트 공유" 30.1. 공유 마운트 유형 30.2. 개인 마운트 지점 중복 생성 30.3. 공유 마운트 지점 중복 생성 30.4. 슬레이브 마운트 지점 중복 생성 30.5. 마운트 지점의 중복 방지 31. 파일 시스템 영구적으로 마운트 Expand section "31. 파일 시스템 영구적으로 마운트" Collapse section "31. 파일 시스템 영구적으로 마운트" 31.1. /etc/fstab 파일 31.2. /etc/fstab에 파일 시스템 추가 32. RHEL 시스템 역할을 사용하여 파일 시스템 영구적으로 마운트 Expand section "32. RHEL 시스템 역할을 사용하여 파일 시스템 영구적으로 마운트" Collapse section "32. RHEL 시스템 역할을 사용하여 파일 시스템 영구적으로 마운트" 32.1. Ansible 플레이북의 예제로 파일 시스템을 지속적으로 마운트합니다. 33. 필요에 따라 파일 시스템 마운트 Expand section "33. 필요에 따라 파일 시스템 마운트" Collapse section "33. 필요에 따라 파일 시스템 마운트" 33.1. autofs 서비스 33.2. autofs 설정 파일 33.3. autofs 마운트 지점 구성 33.4. autofs 서비스를 사용하여 NFS 서버 사용자 홈 디렉토리 자동 마운트 33.5. autofs 사이트 설정 파일 덮어쓰기 또는 보강 33.6. LDAP를 사용하여 자동 마운터 맵 저장 33.7. systemd.automount를 사용하여 필요에 따라 /etc/fstab에 파일 시스템 마운트 33.8. systemd.automount를 사용하여 마운트 단위로 필요에 따라 파일 시스템 마운트 34. IdM에서 SSSD 구성 요소 사용 Expand section "34. IdM에서 SSSD 구성 요소 사용" Collapse section "34. IdM에서 SSSD 구성 요소 사용" 34.1. IdM 서버를 LDAP 서버로 사용하도록 autofs 수동 설정 34.2. autofs 맵을 캐시하도록 SSSD 구성 35. 루트 파일 시스템에 대한 읽기 전용 권한 설정 Expand section "35. 루트 파일 시스템에 대한 읽기 전용 권한 설정" Collapse section "35. 루트 파일 시스템에 대한 읽기 전용 권한 설정" 35.1. 쓰기 권한을 항상 유지하는 파일 및 디렉터리 35.2. 부팅 시 읽기 전용 권한으로 마운트하도록 루트 파일 시스템 구성 36. 스토리지 장치 관리 Expand section "36. 스토리지 장치 관리" Collapse section "36. 스토리지 장치 관리" 36.1. Stratis 파일 시스템 설정 Expand section "36.1. Stratis 파일 시스템 설정" Collapse section "36.1. Stratis 파일 시스템 설정" 36.1.1. Stratis란 무엇입니까? 36.1.2. Stratis 볼륨의 구성 요소 36.1.3. Stratis에서 사용할 수 있는 블록 장치 36.1.4. Stratis 설치 36.1.5. 암호화되지 않은 Stratis 풀 생성 36.1.6. 암호화된 Stratis 풀 생성 36.1.7. Stratis 파일 시스템에서 씬 프로비저닝 계층 설정 36.1.8. Stratis 풀 바인딩 36.1.9. Stratis 풀을 TPM에 바인딩 36.1.10. 커널 인증 키를 사용하여 암호화된 Stratis 풀 잠금 해제 36.1.11. Clevis를 사용하여 암호화된 Stratis 풀 잠금 해제 36.1.12. 보조 암호화에서 Stratis 풀 바인딩 해제 36.1.13. Stratis 풀 시작 및 중지 36.1.14. Stratis 파일 시스템 생성 36.1.15. Stratis 파일 시스템 마운트 36.1.16. Stratis 파일 시스템 영구적으로 마운트 36.1.17. systemd 서비스를 사용하여 /etc/fstab에서 루트가 아닌 Stratis 파일 시스템 설정 36.2. 추가 블록 장치를 사용하여 Stratis 볼륨 확장 Expand section "36.2. 추가 블록 장치를 사용하여 Stratis 볼륨 확장" Collapse section "36.2. 추가 블록 장치를 사용하여 Stratis 볼륨 확장" 36.2.1. Stratis 볼륨의 구성 요소 36.2.2. Stratis 풀에 블록 장치 추가 36.2.3. 추가 리소스 36.3. Stratis 파일 시스템 모니터링 Expand section "36.3. Stratis 파일 시스템 모니터링" Collapse section "36.3. Stratis 파일 시스템 모니터링" 36.3.1. 다양한 유틸리티에서 보고한 Stratis 크기 36.3.2. Stratis 볼륨에 대한 정보 표시 36.3.3. 추가 리소스 36.4. Stratis 파일 시스템에서 스냅샷 사용 Expand section "36.4. Stratis 파일 시스템에서 스냅샷 사용" Collapse section "36.4. Stratis 파일 시스템에서 스냅샷 사용" 36.4.1. Stratis 스냅샷의 특성 36.4.2. Stratis 스냅샷 생성 36.4.3. Stratis 스냅샷의 콘텐츠에 액세스 36.4.4. Stratis 파일 시스템을 이전 스냅샷으로 되돌리기 36.4.5. Stratis 스냅샷 제거 36.4.6. 추가 리소스 36.5. Stratis 파일 시스템 제거 Expand section "36.5. Stratis 파일 시스템 제거" Collapse section "36.5. Stratis 파일 시스템 제거" 36.5.1. Stratis 볼륨의 구성 요소 36.5.2. Stratis 파일 시스템 제거 36.5.3. Stratis 풀 제거 36.5.4. 추가 리소스 36.6. 스왑 시작하기 Expand section "36.6. 스왑 시작하기" Collapse section "36.6. 스왑 시작하기" 36.6.1. 스왑 공간 개요 36.6.2. 권장되는 시스템 스왑 공간 36.6.3. LVM2 논리 볼륨에서 스왑 확장 36.6.4. 스왑용 LVM2 논리 볼륨 생성 36.6.5. 스왑 파일 만들기 36.6.6. LVM2 논리 볼륨의 스왑 감소 36.6.7. 스왑용 LVM2 논리 볼륨 제거 36.6.8. 스왑 파일 제거 37. 스토리지 중복 및 압축 Expand section "37. 스토리지 중복 및 압축" Collapse section "37. 스토리지 중복 및 압축" 37.1. VDO 배포 Expand section "37.1. VDO 배포" Collapse section "37.1. VDO 배포" 37.1.1. VDO 소개 37.1.2. VDO 배포 시나리오 37.1.3. VDO 볼륨의 구성 요소 37.1.4. VDO 볼륨의 물리 및 논리적 크기 37.1.5. VDO의 Slab 크기 37.1.6. VDO 요구 사항 Expand section "37.1.6. VDO 요구 사항" Collapse section "37.1.6. VDO 요구 사항" 37.1.6.1. VDO 메모리 요구 사항 37.1.6.2. VDO 스토리지 공간 요구사항 37.1.6.3. 스토리지 스택에 VDO 배치 37.1.6.4. 물리적 크기별 VDO 요구 사항의 예 37.1.7. VDO 설치 37.1.8. VDO 볼륨 생성 37.1.9. VDO 볼륨 마운트 37.1.10. 주기적인 블록 삭제 활성화 37.1.11. VDO 모니터링 37.2. VDO 유지 관리 Expand section "37.2. VDO 유지 관리" Collapse section "37.2. VDO 유지 관리" 37.2.1. VDO 볼륨에서 여유 공간 관리 Expand section "37.2.1. VDO 볼륨에서 여유 공간 관리" Collapse section "37.2.1. VDO 볼륨에서 여유 공간 관리" 37.2.1.1. VDO 볼륨의 물리 및 논리적 크기 37.2.1.2. VDO의 씬 프로비저닝 37.2.1.3. VDO 모니터링 37.2.1.4. 파일 시스템에서 VDO용 공간 회수 37.2.1.5. 파일 시스템없이 VDO용 공간 회수 37.2.1.6. 파이버 채널 또는 이더넷 네트워크에서 VDO를 위한 공간 회수 37.2.2. VDO 볼륨 시작 또는 중지 Expand section "37.2.2. VDO 볼륨 시작 또는 중지" Collapse section "37.2.2. VDO 볼륨 시작 또는 중지" 37.2.2.1. VDO 볼륨 시작 및 활성화 37.2.2.2. VDO 볼륨 시작 37.2.2.3. VDO 볼륨 중지 37.2.2.4. 추가 리소스 37.2.3. 시스템 부팅 시 VDO 볼륨 자동 시작 Expand section "37.2.3. 시스템 부팅 시 VDO 볼륨 자동 시작" Collapse section "37.2.3. 시스템 부팅 시 VDO 볼륨 자동 시작" 37.2.3.1. VDO 볼륨 시작 및 활성화 37.2.3.2. VDO 볼륨 활성화 37.2.3.3. VDO 볼륨 비활성화 37.2.4. VDO 쓰기 모드 선택 Expand section "37.2.4. VDO 쓰기 모드 선택" Collapse section "37.2.4. VDO 쓰기 모드 선택" 37.2.4.1. VDO 쓰기 모드 37.2.4.2. VDO 쓰기 모드의 내부 처리 37.2.4.3. VDO 볼륨에서 쓰기 모드 확인 37.2.4.4. 휘발성 캐시 확인 37.2.4.5. VDO 쓰기 모드 설정 37.2.5. 불명확한 종료 후 VDO 볼륨 복구 Expand section "37.2.5. 불명확한 종료 후 VDO 볼륨 복구" Collapse section "37.2.5. 불명확한 종료 후 VDO 볼륨 복구" 37.2.5.1. VDO 쓰기 모드 37.2.5.2. VDO 볼륨 복구 37.2.5.3. VDO 운영 모드 37.2.5.4. VDO 볼륨 복구 온라인 37.2.5.5. VDO 볼륨 메타데이터의 오프라인 다시 빌드 강제 적용 37.2.5.6. 성공적으로 생성된 VDO 볼륨 제거 37.2.6. UDS 인덱스 최적화 Expand section "37.2.6. UDS 인덱스 최적화" Collapse section "37.2.6. UDS 인덱스 최적화" 37.2.6.1. VDO 볼륨의 구성 요소 37.2.6.2. UDS 인덱스 37.2.6.3. UDS 인덱스 구성 권장 37.2.7. VDO에서 중복 제거 활성화 또는 비활성화 Expand section "37.2.7. VDO에서 중복 제거 활성화 또는 비활성화" Collapse section "37.2.7. VDO에서 중복 제거 활성화 또는 비활성화" 37.2.7.1. VDO에서 중복 제거 37.2.7.2. VDO 볼륨에서 중복 제거 활성화 37.2.7.3. VDO 볼륨에서 중복 제거 비활성화 37.2.8. VDO에서 압축 활성화 또는 비활성화 Expand section "37.2.8. VDO에서 압축 활성화 또는 비활성화" Collapse section "37.2.8. VDO에서 압축 활성화 또는 비활성화" 37.2.8.1. VDO의 압축 37.2.8.2. VDO 볼륨에서 압축 활성화 37.2.8.3. VDO 볼륨에서 압축 비활성화 37.2.9. VDO 볼륨의 크기 증가 Expand section "37.2.9. VDO 볼륨의 크기 증가" Collapse section "37.2.9. VDO 볼륨의 크기 증가" 37.2.9.1. VDO 볼륨의 물리 및 논리적 크기 37.2.9.2. VDO의 씬 프로비저닝 37.2.9.3. VDO 볼륨의 논리 크기 증가 37.2.9.4. VDO 볼륨의 물리적 크기 증가 37.2.10. VDO 볼륨 제거 Expand section "37.2.10. VDO 볼륨 제거" Collapse section "37.2.10. VDO 볼륨 제거" 37.2.10.1. 작동 중인 VDO 볼륨 제거 37.2.10.2. 성공적으로 생성된 VDO 볼륨 제거 37.2.11. 추가 리소스 37.3. 사용되지 않는 블록 삭제 Expand section "37.3. 사용되지 않는 블록 삭제" Collapse section "37.3. 사용되지 않는 블록 삭제" 37.3.1. 블록 삭제 작업 37.3.2. 블록 삭제 작업 유형 37.3.3. 배치 블록 삭제 수행 37.3.4. 온라인 블록 삭제 활성화 37.3.5. 주기적인 블록 삭제 활성화 37.4. 웹 콘솔을 사용하여 가상 데이터 최적화 도구 볼륨 관리 Expand section "37.4. 웹 콘솔을 사용하여 가상 데이터 최적화 도구 볼륨 관리" Collapse section "37.4. 웹 콘솔을 사용하여 가상 데이터 최적화 도구 볼륨 관리" 37.4.1. 웹 콘솔의 VDO 볼륨 37.4.2. 웹 콘솔에서 VDO 볼륨 생성 37.4.3. 웹 콘솔에서 VDO 볼륨 포맷 37.4.4. 웹 콘솔에서 VDO 볼륨 확장 V 부. 로그 파일 설계 Expand section "V 부. 로그 파일 설계" Collapse section "V 부. 로그 파일 설계" 38. 시스템 감사 Expand section "38. 시스템 감사" Collapse section "38. 시스템 감사" 38.1. Linux 감사 38.2. 감사 시스템 아키텍처 38.3. 보안 환경을 위해 auditd 구성 38.4. auditd 시작 및 제어 38.5. 로그 파일 감사 이해 38.6. 감사 규칙 정의 및 실행에 auditctl 사용 38.7. 영구 감사 규칙 정의 38.8. 사전 구성된 규칙 파일 사용 38.9. augenrules를 사용하여 영구 규칙 정의 38.10. augenrules 비활성화 38.11. 소프트웨어 업데이트 모니터링을 위한 감사 설정 38.12. 감사를 사용하여 사용자 로그인 시간 모니터링 38.13. 추가 리소스 VI 부. 커널 설계 Expand section "VI 부. 커널 설계" Collapse section "VI 부. 커널 설계" 39. Linux 커널 Expand section "39. Linux 커널" Collapse section "39. Linux 커널" 39.1. 커널의 정의 39.2. RPM 패키지 39.3. Linux 커널 RPM 패키지 개요 39.4. 커널 패키지의 내용 표시 39.5. 커널 업데이트 39.6. 특정 커널 버전 설치 40. 커널 명령줄 매개변수 구성 Expand section "40. 커널 명령줄 매개변수 구성" Collapse section "40. 커널 명령줄 매개변수 구성" 40.1. 커널 명령줄 매개변수 이해 40.2. grubby 입니다. 40.3. 부팅 항목이란 무엇입니까? 40.4. 모든 부팅 항목에 대한 커널 명령줄 매개변수 변경 40.5. 단일 부팅 항목의 커널 명령줄 매개변수 변경 40.6. 부팅 시 커널 명령줄 매개변수 변경 40.7. 직렬 콘솔 연결을 활성화하도록 GRUB 설정 설정 41. 런타임 시 커널 매개변수 구성 Expand section "41. 런타임 시 커널 매개변수 구성" Collapse section "41. 런타임 시 커널 매개변수 구성" 41.1. 커널 매개변수란 무엇입니까? 41.2. sysctl을 사용하여 임시로 커널 매개변수 구성 41.3. sysctl을 사용하여 커널 매개변수 구성 41.4. /etc/sysctl.d/의 구성 파일을 사용하여 커널 매개 변수 조정 41.5. /proc/sys/를 통해 임시로 커널 매개변수 구성 42. kdump 설치 및 구성 Expand section "42. kdump 설치 및 구성" Collapse section "42. kdump 설치 및 구성" 42.1. kdump 설치 Expand section "42.1. kdump 설치" Collapse section "42.1. kdump 설치" 42.1.1. kdump란 무엇입니까? 42.1.2. Anaconda를 사용하여 kdump 설치 42.1.3. 명령줄에 kdump 설치 42.2. 명령줄에서 kdump 설정 Expand section "42.2. 명령줄에서 kdump 설정" Collapse section "42.2. 명령줄에서 kdump 설정" 42.2.1. kdump 크기 추정 42.2.2. kdump 메모리 사용량 구성 42.2.3. kdump 대상 구성 42.2.4. kdump 코어 수집기 구성 42.2.5. kdump 기본 실패 응답 설정 42.2.6. kdump 설정 테스트 42.3. kdump 활성화 Expand section "42.3. kdump 활성화" Collapse section "42.3. kdump 활성화" 42.3.1. 설치된 모든 커널에 kdump 활성화 42.3.2. 특정 설치된 커널에 kdump 활성화 42.3.3. kdump 서비스 비활성화 42.4. 웹 콘솔에서 kdump 구성 Expand section "42.4. 웹 콘솔에서 kdump 구성" Collapse section "42.4. 웹 콘솔에서 kdump 구성" 42.4.1. 웹 콘솔에서 kdump 메모리 사용량 및 대상 위치 구성 42.4.2. 추가 리소스 42.5. 지원되는 kdump 구성 및 대상 Expand section "42.5. 지원되는 kdump 구성 및 대상" Collapse section "42.5. 지원되는 kdump 구성 및 대상" 42.5.1. kdump에 대한 메모리 요구 사항 42.5.2. 자동 메모리 예약에 대한 최소 임계값 42.5.3. 지원되는 kdump 대상 42.5.4. 지원되는 kdump 필터링 수준 42.5.5. 지원되는 기본 실패 응답 42.5.6. final_action 매개변수 사용 42.6. kdump 설정 테스트 42.7. kexec를 사용하여 다른 커널로 부팅 42.8. 커널 드라이버가 kdump에 로드되지 않음 42.9. 암호화된 디스크를 사용하여 시스템에서 kdump 실행 42.10. 펌웨어에서 덤프 메커니즘 지원 Expand section "42.10. 펌웨어에서 덤프 메커니즘 지원" Collapse section "42.10. 펌웨어에서 덤프 메커니즘 지원" 42.10.1. IBM PowerPC 하드웨어에서 지원되는 펌웨어 42.10.2. 펌웨어 지원 덤프 메커니즘 활성화 42.10.3. IBM Z 하드웨어에서 펌웨어 지원 덤프 메커니즘 42.10.4. Fujitsu PRIMEQUEST 시스템에서 sadump 사용 42.11. 코어 덤프 분석 Expand section "42.11. 코어 덤프 분석" Collapse section "42.11. 코어 덤프 분석" 42.11.1. 크래시 유틸리티 설치 42.11.2. 크래시 유틸리티 실행 및 종료 42.11.3. 크래시 유틸리티에 다양한 표시 42.11.4. 커널 Oops Analyzer 사용 42.11.5. Kdump Helper 툴 42.12. 초기 kdump를 사용하여 부팅 시간 충돌 발생 Expand section "42.12. 초기 kdump를 사용하여 부팅 시간 충돌 발생" Collapse section "42.12. 초기 kdump를 사용하여 부팅 시간 충돌 발생" 42.12.1. early kdump는 무엇입니까? 42.12.2. 초기 kdump 활성화 42.13. 관련 정보 43. 커널 실시간 패치를 통한 패치 적용 Expand section "43. 커널 실시간 패치를 통한 패치 적용" Collapse section "43. 커널 실시간 패치를 통한 패치 적용" 43.1. kpatch의 제한 43.2. 타사 실시간 패치 지원 43.3. 커널 실시간 패치 액세스 43.4. 커널 실시간 패치 구성 요소 43.5. 커널 실시간 패치 작동 방식 43.6. 실시간 패치 스트림에 현재 설치된 커널 구독 43.7. 실시간 패치 스트림으로 향후 커널 자동 구독 43.8. 라이브 패치 스트림에 대한 자동 서브스크립션 비활성화 43.9. 커널 패치 모듈 업데이트 43.10. 라이브 패치 패키지 제거 43.11. 커널 패치 모듈 설치 제거 43.12. kpatch.service 비활성화 44. 애플리케이션 제한 설정 Expand section "44. 애플리케이션 제한 설정" Collapse section "44. 애플리케이션 제한 설정" 44.1. 제어 그룹 이해 44.2. 커널 리소스 컨트롤러 정의 44.3. 네임스페이스 정의 44.4. cgroups-v1을 사용하여 애플리케이션에 CPU 제한 설정 45. BPF 컴파일러 컬렉션을 사용하여 시스템 성능 분석 Expand section "45. BPF 컴파일러 컬렉션을 사용하여 시스템 성능 분석" Collapse section "45. BPF 컴파일러 컬렉션을 사용하여 시스템 성능 분석" 45.1. bcc-tools 패키지 설치 45.2. 성능 분석을 위해 선택된 bcc-tools 사용 VII 부. 고가용성 시스템의 설계 Expand section "VII 부. 고가용성 시스템의 설계" Collapse section "VII 부. 고가용성 시스템의 설계" 46. 고가용성 애드온 개요 Expand section "46. 고가용성 애드온 개요" Collapse section "46. 고가용성 애드온 개요" 46.1. 고가용성 애드온 구성 요소 46.2. 고가용성 애드온 개념 Expand section "46.2. 고가용성 애드온 개념" Collapse section "46.2. 고가용성 애드온 개념" 46.2.1. 펜싱 46.2.2. 쿼럼 46.2.3. 클러스터 리소스 46.3. Pacemaker 개요 Expand section "46.3. Pacemaker 개요" Collapse section "46.3. Pacemaker 개요" 46.3.1. Pacemaker 아키텍처 구성 요소 46.3.2. Pacemaker 구성 및 관리 툴 46.3.3. 클러스터 및 pacemaker 구성 파일 46.4. Red Hat 고가용성 클러스터의 LVM 논리 볼륨 Expand section "46.4. Red Hat 고가용성 클러스터의 LVM 논리 볼륨" Collapse section "46.4. Red Hat 고가용성 클러스터의 LVM 논리 볼륨" 46.4.1. HA-LVM 또는 공유 볼륨 선택 46.4.2. 클러스터에서 LVM 볼륨 구성 47. Pacemaker 시작하기 Expand section "47. Pacemaker 시작하기" Collapse section "47. Pacemaker 시작하기" 47.1. Pacemaker 사용 학습 47.2. 장애 조치 구성 학습 48. pcs 명령줄 인터페이스 Expand section "48. pcs 명령줄 인터페이스" Collapse section "48. pcs 명령줄 인터페이스" 48.1. pcs help display 48.2. 원시 클러스터 구성 보기 48.3. 작업 파일에 구성 변경 저장 48.4. 클러스터 상태 표시 48.5. 전체 클러스터 구성 표시 48.6. pcs 명령으로 corosync.conf 파일 수정 48.7. pcs 명령으로 corosync.conf 파일 표시 49. Pacemaker를 사용하여 Red Hat High-Availability 클러스터 생성 Expand section "49. Pacemaker를 사용하여 Red Hat High-Availability 클러스터 생성" Collapse section "49. Pacemaker를 사용하여 Red Hat High-Availability 클러스터 생성" 49.1. 클러스터 소프트웨어 설치 49.2. pcp-zeroconf 패키지 설치(권장) 49.3. 고가용성 클러스터 생성 49.4. 여러 링크를 사용하여 고가용성 클러스터 생성 49.5. 펜싱 구성 49.6. 클러스터 구성 백업 및 복원 49.7. 고가용성 애드온의 포트 활성화 50. Red Hat High Availability 클러스터에서 활성/수동형 Apache HTTP 서버 구성 Expand section "50. Red Hat High Availability 클러스터에서 활성/수동형 Apache HTTP 서버 구성" Collapse section "50. Red Hat High Availability 클러스터에서 활성/수동형 Apache HTTP 서버 구성" 50.1. Pacemaker 클러스터에서 XFS 파일 시스템을 사용하여 LVM 볼륨 구성 50.2. 볼륨 그룹이 여러 클러스터 노드에서 활성화되지 않았는지 확인합니다(RHEL 8.4 및 이전 버전) 50.3. Apache HTTP 서버 구성 50.4. 리소스 및 리소스 그룹 생성 50.5. 리소스 구성 테스트 51. Red Hat High Availability 클러스터에서 활성/수동 NFS 서버 구성 Expand section "51. Red Hat High Availability 클러스터에서 활성/수동 NFS 서버 구성" Collapse section "51. Red Hat High Availability 클러스터에서 활성/수동 NFS 서버 구성" 51.1. Pacemaker 클러스터에서 XFS 파일 시스템을 사용하여 LVM 볼륨 구성 51.2. 볼륨 그룹이 여러 클러스터 노드에서 활성화되지 않았는지 확인합니다(RHEL 8.4 및 이전 버전) 51.3. NFS 공유 구성 51.4. 클러스터에서 NFS 서버의 리소스 및 리소스 그룹 구성 51.5. NFS 리소스 구성 테스트 Expand section "51.5. NFS 리소스 구성 테스트" Collapse section "51.5. NFS 리소스 구성 테스트" 51.5.1. NFS 내보내기 테스트 51.5.2. 장애 조치 테스트 52. 클러스터의://<2 파일 시스템 Expand section "52. 클러스터의://<2 파일 시스템" Collapse section "52. 클러스터의://<2 파일 시스템" 52.1. 클러스터에서 kubeconfig2 파일 시스템 구성 52.2. 클러스터에서 암호화된 FlexVolume2 파일 시스템 구성 Expand section "52.2. 클러스터에서 암호화된 FlexVolume2 파일 시스템 구성" Collapse section "52.2. 클러스터에서 암호화된 FlexVolume2 파일 시스템 구성" 52.2.1. Pacemaker 클러스터에서 공유 논리 볼륨 구성 52.2.2. 논리 볼륨을 암호화하고 crypt 리소스 생성 52.2.3. VMDK2 파일 시스템으로 암호화된 논리 볼륨을 포맷하고 클러스터에 대한 파일 시스템 리소스를 생성합니다. 52.3. RHEL7에서 RHEL8로 TriggerBinding2 파일 시스템 마이그레이션 53. Red Hat High Availability 클러스터에서 펜싱 구성 Expand section "53. Red Hat High Availability 클러스터에서 펜싱 구성" Collapse section "53. Red Hat High Availability 클러스터에서 펜싱 구성" 53.1. 사용 가능한 차단 에이전트 및 옵션 표시 53.2. 펜싱 장치 생성 53.3. 펜싱 장치의 일반 속성 53.4. 차단 장치 테스트 53.5. 펜싱 수준 구성 53.6. 중복 전원 공급 장치를 위한 펜싱 구성 53.7. 구성된 차단 장치 표시 53.8. pcs 명령으로 차단 장치 내보내기 53.9. 펜싱 장치 수정 및 삭제 53.10. 클러스터 노드 수동 펜싱 53.11. 차단 장치 비활성화 53.12. 노드가 펜싱 장치를 사용하지 않는 경우 53.13. 통합 차단 장치와 함께 사용할 ACPI 구성 Expand section "53.13. 통합 차단 장치와 함께 사용할 ACPI 구성" Collapse section "53.13. 통합 차단 장치와 함께 사용할 ACPI 구성" 53.13.1. BIOS를 사용하여 ACPIECDHE-Off 비활성화 53.13.2. logind.conf 파일에서 ACPIECDHE-Off 비활성화 53.13.3. GRUB 2 파일에서 ACPI를 완전히 비활성화 54. 클러스터 리소스 구성 Expand section "54. 클러스터 리소스 구성" Collapse section "54. 클러스터 리소스 구성" 54.1. 리소스 에이전트 식별자 54.2. 리소스별 매개변수 표시 54.3. 리소스 메타 옵션 구성 Expand section "54.3. 리소스 메타 옵션 구성" Collapse section "54.3. 리소스 메타 옵션 구성" 54.3.1. 리소스 옵션의 기본값 변경 54.3.2. 리소스 세트의 리소스 옵션 기본값 변경 54.3.3. 현재 구성된 리소스 기본값 표시 54.3.4. 리소스 생성 시 메타 옵션 설정 54.4. 리소스 그룹 구성 Expand section "54.4. 리소스 그룹 구성" Collapse section "54.4. 리소스 그룹 구성" 54.4.1. 리소스 그룹 생성 54.4.2. 리소스 그룹 제거 54.4.3. 리소스 그룹 표시 54.4.4. 그룹 옵션 54.4.5. 그룹 고정 54.5. 리소스 동작 확인 55. 리소스가 실행될 수 있는 노드 확인 Expand section "55. 리소스가 실행될 수 있는 노드 확인" Collapse section "55. 리소스가 실행될 수 있는 노드 확인" 55.1. 위치 제약 조건 구성 55.2. 노드 하위 집합으로 리소스 검색 제한 55.3. 위치 제약 조건 전략 구성 Expand section "55.3. 위치 제약 조건 전략 구성" Collapse section "55.3. 위치 제약 조건 전략 구성" 55.3.1. "Opt-In" 클러스터 구성 55.3.2. "Opt-Out" 클러스터 구성 55.4. 현재 노드를 우선하도록 리소스 구성 56. 클러스터 리소스 실행 순서 확인 Expand section "56. 클러스터 리소스 실행 순서 확인" Collapse section "56. 클러스터 리소스 실행 순서 확인" 56.1. 필수 순서 구성 56.2. 권고 순서 구성 56.3. 순서가 지정된 리소스 세트 구성 56.4. Pacemaker에서 관리하지 않는 리소스 종속 항목에 대한 시작 순서 구성 57. 클러스터 리소스 할당 Expand section "57. 클러스터 리소스 할당" Collapse section "57. 클러스터 리소스 할당" 57.1. 리소스의 필수 배치 지정 57.2. 리소스의 권고 배치 지정 57.3. 리소스 집합 찾기 58. 리소스 제약 조건 및 리소스 종속성 표시 59. 규칙을 사용하여 리소스 위치 확인 Expand section "59. 규칙을 사용하여 리소스 위치 확인" Collapse section "59. 규칙을 사용하여 리소스 위치 확인" 59.1. Pacemaker 규칙 Expand section "59.1. Pacemaker 규칙" Collapse section "59.1. Pacemaker 규칙" 59.1.1. 노드 특성 표현식 59.1.2. 시간/date 기반 표현식 59.1.3. 날짜 사양 59.2. 규칙을 사용하여 pacemaker 위치 제약 조건 구성 60. 클러스터 리소스 관리 Expand section "60. 클러스터 리소스 관리" Collapse section "60. 클러스터 리소스 관리" 60.1. 구성된 리소스 표시 60.2. pcs 명령으로 클러스터 리소스 내보내기 60.3. 리소스 매개변수 수정 60.4. 클러스터 리소스의 실패 상태 삭제 60.5. 클러스터에서 리소스 이동 Expand section "60.5. 클러스터에서 리소스 이동" Collapse section "60.5. 클러스터에서 리소스 이동" 60.5.1. 오류로 인해 리소스 이동 60.5.2. 연결 변경으로 인한 리소스 이동 60.6. 모니터 작업 비활성화 60.7. 클러스터 리소스 태그 구성 및 관리 Expand section "60.7. 클러스터 리소스 태그 구성 및 관리" Collapse section "60.7. 클러스터 리소스 태그 구성 및 관리" 60.7.1. 카테고리별 관리를 위한 클러스터 리소스 태그 60.7.2. 태그된 클러스터 리소스 삭제 61. 여러 노드에서 활성 상태인 클러스터 리소스 생성 (cloned 리소스) Expand section "61. 여러 노드에서 활성 상태인 클러스터 리소스 생성 (cloned 리소스)" Collapse section "61. 여러 노드에서 활성 상태인 클러스터 리소스 생성 (cloned 리소스)" 61.1. 복제된 리소스 생성 및 제거 61.2. 복제 리소스 제약 조건 구성 61.3. 승격 가능한 복제 리소스 Expand section "61.3. 승격 가능한 복제 리소스" Collapse section "61.3. 승격 가능한 복제 리소스" 61.3.1. 승격 가능한 복제 리소스 생성 61.3.2. 승격 가능한 리소스 제약 조건 구성 61.4. 오류 발생 시 승격된 리소스 데모 62. 클러스터 노드 관리 Expand section "62. 클러스터 노드 관리" Collapse section "62. 클러스터 노드 관리" 62.1. 클러스터 서비스 중지 62.2. 클러스터 서비스 활성화 및 비활성화 62.3. 클러스터 노드 추가 62.4. 클러스터 노드 제거 62.5. 여러 링크가 있는 클러스터에 노드 추가 62.6. 기존 클러스터에서 링크 추가 및 수정 Expand section "62.6. 기존 클러스터에서 링크 추가 및 수정" Collapse section "62.6. 기존 클러스터에서 링크 추가 및 수정" 62.6.1. 기존 클러스터에서 링크 추가 및 제거 62.6.2. 여러 링크로 클러스터의 링크 수정 62.6.3. 단일 링크를 사용하여 클러스터의 링크 주소 수정 62.6.4. 단일 링크를 사용하여 클러스터의 링크 옵션 수정 62.6.5. 새 링크를 추가할 때 링크를 수정할 수 없습니다. 62.7. 노드 상태 전략 구성 62.8. 많은 리소스로 대규모 클러스터 구성 63. Pacemaker 클러스터 속성 Expand section "63. Pacemaker 클러스터 속성" Collapse section "63. Pacemaker 클러스터 속성" 63.1. 클러스터 속성 및 옵션 요약 63.2. 클러스터 속성 설정 및 제거 63.3. 클러스터 속성 설정 쿼리 64. 가상 도메인을 리소스로 구성 Expand section "64. 가상 도메인을 리소스로 구성" Collapse section "64. 가상 도메인을 리소스로 구성" 64.1. 가상 도메인 리소스 옵션 64.2. 가상 도메인 리소스 생성 65. 클러스터 쿼럼 구성 Expand section "65. 클러스터 쿼럼 구성" Collapse section "65. 클러스터 쿼럼 구성" 65.1. 쿼럼 옵션 구성 65.2. 쿼럼 옵션 수정 65.3. 쿼럼 구성 및 상태 표시 65.4. 정족수 클러스터 실행 66. 비corosync 노드를 클러스터에 통합: pacemaker_remote 서비스 Expand section "66. 비corosync 노드를 클러스터에 통합: pacemaker_remote 서비스" Collapse section "66. 비corosync 노드를 클러스터에 통합: pacemaker_remote 서비스" 66.1. pacemaker_remote 노드의 호스트 및 게스트 인증 66.2. KVM 게스트 노드 구성 Expand section "66.2. KVM 게스트 노드 구성" Collapse section "66.2. KVM 게스트 노드 구성" 66.2.1. 게스트 노드 리소스 옵션 66.2.2. 가상 머신을 게스트 노드로 통합 66.3. Pacemaker 원격 노드 구성 Expand section "66.3. Pacemaker 원격 노드 구성" Collapse section "66.3. Pacemaker 원격 노드 구성" 66.3.1. 원격 노드 리소스 옵션 66.3.2. 원격 노드 구성 개요 66.4. 기본 포트 위치 변경 66.5. pacemaker_remote 노드를 사용하여 시스템 업그레이드 67. 클러스터 유지보수 수행 Expand section "67. 클러스터 유지보수 수행" Collapse section "67. 클러스터 유지보수 수행" 67.1. 노드를ECDHE 모드에 배치 67.2. 클러스터 리소스 수동 이동 Expand section "67.2. 클러스터 리소스 수동 이동" Collapse section "67.2. 클러스터 리소스 수동 이동" 67.2.1. 현재 노드에서 리소스 이동 67.2.2. 기본 노드로 리소스 이동 67.3. 클러스터 리소스 비활성화, 활성화 및 금지 67.4. 리소스를 관리되지 않는 모드로 설정 67.5. 클러스터를 유지 관리 모드로 전환 67.6. RHEL 고가용성 클러스터 업데이트 67.7. 원격 노드 및 게스트 노드 업그레이드 67.8. RHEL 클러스터에서 VM 마이그레이션 67.9. UUID로 클러스터 확인 68. 논리 볼륨 구성 및 관리 Expand section "68. 논리 볼륨 구성 및 관리" Collapse section "68. 논리 볼륨 구성 및 관리" 68.1. 논리 볼륨 관리 개요 Expand section "68.1. 논리 볼륨 관리 개요" Collapse section "68.1. 논리 볼륨 관리 개요" 68.1.1. LVM 아키텍처 68.1.2. LVM의 이점 68.2. LVM 물리 볼륨 관리 Expand section "68.2. LVM 물리 볼륨 관리" Collapse section "68.2. LVM 물리 볼륨 관리" 68.2.1. 물리 볼륨 개요 68.2.2. 디스크의 여러 파티션 68.2.3. LVM 물리 볼륨 생성 68.2.4. LVM 물리 볼륨 제거 68.2.5. 추가 리소스 68.3. LVM 볼륨 그룹 관리 Expand section "68.3. LVM 볼륨 그룹 관리" Collapse section "68.3. LVM 볼륨 그룹 관리" 68.3.1. LVM 볼륨 그룹 생성 68.3.2. LVM 볼륨 그룹 결합 68.3.3. 볼륨 그룹에서 물리 볼륨 제거 68.3.4. LVM 볼륨 그룹 분할 68.3.5. 볼륨 그룹을 다른 시스템으로 이동 68.3.6. LVM 볼륨 그룹 제거 68.4. LVM 논리 볼륨 관리 Expand section "68.4. LVM 논리 볼륨 관리" Collapse section "68.4. LVM 논리 볼륨 관리" 68.4.1. 논리 볼륨 개요 68.4.2. CLI 명령 사용 68.4.3. LVM 논리 볼륨 생성 68.4.4. RAID0 스트라이핑 논리 볼륨 생성 68.4.5. LVM 논리 볼륨 이름 변경 68.4.6. 논리 볼륨에서 디스크 제거 68.4.7. LVM 논리 볼륨 제거 68.4.8. 영구 장치 번호 구성 68.4.9. LVM 익스텐트 크기 지정 68.4.10. RHEL 시스템 역할을 사용하여 LVM 논리 볼륨 관리 Expand section "68.4.10. RHEL 시스템 역할을 사용하여 LVM 논리 볼륨 관리" Collapse section "68.4.10. RHEL 시스템 역할을 사용하여 LVM 논리 볼륨 관리" 68.4.10.1. 논리 볼륨을 관리하는 Ansible Playbook의 예 68.4.10.2. 추가 리소스 68.4.11. LVM 볼륨 그룹 제거 68.5. 논리 볼륨의 크기 수정 Expand section "68.5. 논리 볼륨의 크기 수정" Collapse section "68.5. 논리 볼륨의 크기 수정" 68.5.1. 논리 볼륨 및 파일 시스템 확장 68.5.2. 논리 볼륨 축소 68.5.3. 스트라이핑된 논리 볼륨 확장 68.6. LVM에 대한 사용자 정의 보고 Expand section "68.6. LVM에 대한 사용자 정의 보고" Collapse section "68.6. LVM에 대한 사용자 정의 보고" 68.6.1. LVM 디스플레이의 형식 제어 68.6.2. LVM 오브젝트 표시 필드 68.6.3. LVM 보고서 정렬 68.6.4. LVM 보고서 디스플레이의 단위 지정 68.6.5. JSON 형식으로 LVM 명령 출력 표시 68.6.6. LVM 명령 로그 표시 68.7. RAID 논리 볼륨 구성 Expand section "68.7. RAID 논리 볼륨 구성" Collapse section "68.7. RAID 논리 볼륨 구성" 68.7.1. RAID 논리 볼륨 68.7.2. RAID 수준 및 선형 지원 68.7.3. LVM RAID 세그먼트 유형 68.7.4. RAID 논리 볼륨 생성 68.7.5. RAID0 스트라이핑 논리 볼륨 생성 68.7.6. RAID0을 생성하는 매개변수 68.7.7. 소프트 데이터 손상 68.7.8. DM 무결성을 사용하여 RAID LV 생성 68.7.9. 최소 및 최대 I/O 속도 옵션 68.7.10. 선형 장치를 RAID 논리 볼륨으로 변환 68.7.11. LVM RAID1 논리 볼륨을 LVM 선형 논리 볼륨으로 변환 68.7.12. 미러링된 LVM 장치를 RAID1 논리 볼륨으로 변환 68.7.13. RAID 논리 볼륨 크기 조정 68.7.14. 기존 RAID1 장치의 이미지 수 변경 68.7.15. RAID 이미지를 별도의 논리 볼륨으로 분할 68.7.16. RAID 이미지 분할 및 병합 68.7.17. RAID 오류 정책 설정 Expand section "68.7.17. RAID 오류 정책 설정" Collapse section "68.7.17. RAID 오류 정책 설정" 68.7.17.1. 할당 RAID 잘못 정책 68.7.17.2. 경고 RAID Fault 정책 68.7.18. 논리 볼륨에서 RAID 장치 교체 Expand section "68.7.18. 논리 볼륨에서 RAID 장치 교체" Collapse section "68.7.18. 논리 볼륨에서 RAID 장치 교체" 68.7.18.1. 실패하지 않은 RAID 장치 교체 68.7.18.2. LVM RAID에서 실패한 장치 68.7.18.3. 논리 볼륨에서 실패한 RAID 장치 복구 68.7.18.4. 논리 볼륨에서 실패한 RAID 장치 교체 68.7.19. RAID 논리 볼륨에서 데이터 일관성 확인(RAID 스크럽) 68.7.20. RAID 수준 변환 (RAID takeover) 68.7.21. RAID 볼륨의 속성 변경(RAID reshape) 68.7.22. RAID1 논리 볼륨에서 I/O 작업 제어 68.7.23. RAID 논리 볼륨에서 리전 크기 변경 68.8. 논리 볼륨의 스냅샷 Expand section "68.8. 논리 볼륨의 스냅샷" Collapse section "68.8. 논리 볼륨의 스냅샷" 68.8.1. 스냅샷 볼륨 개요 68.8.2. 원래 볼륨의 스냅샷 생성 68.8.3. 스냅샷을 원래 볼륨에 병합 68.9. 씬 프로비저닝 볼륨 생성 및 관리(thin volumes) Expand section "68.9. 씬 프로비저닝 볼륨 생성 및 관리(thin volumes)" Collapse section "68.9. 씬 프로비저닝 볼륨 생성 및 관리(thin volumes)" 68.9.1. 씬 프로비저닝 개요 68.9.2. 씬 프로비저닝된 논리 볼륨 생성 68.9.3. 청크 크기 개요 68.9.4. 씬 프로비저닝 스냅샷 볼륨 68.9.5. 씬 프로비저닝된 스냅샷 볼륨 생성 68.10. 캐싱을 활성화하여 논리 볼륨 성능 향상 Expand section "68.10. 캐싱을 활성화하여 논리 볼륨 성능 향상" Collapse section "68.10. 캐싱을 활성화하여 논리 볼륨 성능 향상" 68.10.1. LVM의 캐싱 방법 68.10.2. LVM 캐싱 구성 요소 68.10.3. 논리 볼륨에 대해 dm-cache 캐싱 활성화 68.10.4. 논리 볼륨의 cachepool을 사용하여 dm-cache 캐싱 활성화 68.10.5. 논리 볼륨에 대해 dm-writecache 캐싱 활성화 68.10.6. 논리 볼륨의 캐싱 비활성화 68.11. 논리 볼륨 활성화 Expand section "68.11. 논리 볼륨 활성화" Collapse section "68.11. 논리 볼륨 활성화" 68.11.1. 논리 볼륨의 자동 활성화 제어 68.11.2. 논리 볼륨 활성화 제어 68.11.3. 공유 논리 볼륨 활성화 68.11.4. 누락된 장치가 있는 논리 볼륨 활성화 68.12. LVM 장치 가시성 및 사용 제한 Expand section "68.12. LVM 장치 가시성 및 사용 제한" Collapse section "68.12. LVM 장치 가시성 및 사용 제한" 68.12.1. LVM 장치 필터 Expand section "68.12.1. LVM 장치 필터" Collapse section "68.12.1. LVM 장치 필터" 68.12.1.1. 추가 리소스 68.12.1.2. LVM 장치 필터 구성의 예 68.13. LVM 할당 제어 Expand section "68.13. LVM 할당 제어" Collapse section "68.13. LVM 할당 제어" 68.13.1. LVM 할당 정책 68.13.2. 물리 볼륨 할당 방지 68.13.3. cling 할당 정책을 사용하여 논리 볼륨 확장 68.13.4. 태그를 사용하여 LVM RAID 오브젝트 간 구분 68.14. LVM 문제 해결 Expand section "68.14. LVM 문제 해결" Collapse section "68.14. LVM 문제 해결" 68.14.1. LVM에서 진단 데이터 수집 68.14.2. 실패한 LVM 장치에 대한 정보 표시 68.14.3. 볼륨 그룹에서 손실된 LVM 물리 볼륨 제거 68.14.4. 누락된 LVM 물리 볼륨의 메타데이터 검색 68.14.5. LVM 물리 볼륨에서 메타데이터 복원 68.14.6. LVM 출력의 오류 반올림 68.14.7. LVM 볼륨을 생성할 때 반올림 오류 방지 68.14.8. LVM RAID 문제 해결 Expand section "68.14.8. LVM RAID 문제 해결" Collapse section "68.14.8. LVM RAID 문제 해결" 68.14.8.1. RAID 논리 볼륨에서 데이터 일관성 확인(RAID 스크럽) 68.14.8.2. LVM RAID에서 실패한 장치 68.14.8.3. 논리 볼륨에서 실패한 RAID 장치 복구 68.14.8.4. 논리 볼륨에서 실패한 RAID 장치 교체 68.14.9. 다중 경로 LVM 장치에 대한 중복 물리 볼륨 경고 문제 해결 Expand section "68.14.9. 다중 경로 LVM 장치에 대한 중복 물리 볼륨 경고 문제 해결" Collapse section "68.14.9. 다중 경로 LVM 장치에 대한 중복 물리 볼륨 경고 문제 해결" 68.14.9.1. 중복된 PV 경고의 근본 원인 68.14.9.2. 중복된 PV 경고의 경우 68.14.9.3. 중복 PV 경고를 방지하는 LVM 장치 필터 예 68.14.9.4. LVM 장치 필터 구성 적용 68.14.9.5. 추가 리소스 법적 공지 Settings Close Language: 한국어 日本語 English Español Português Language: 한국어 日本語 English Español Português Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: 한국어 日本語 English Español Português Language: 한국어 日本語 English Español Português Format: Multi-page Single-page Format: Multi-page Single-page Red Hat Training A Red Hat training course is available for RHEL 8 B.6. 스크린샷 저장 그래픽 설치 중에 언제든지 Shift+Print Screen 을 눌러 현재 화면을 캡처할 수 있습니다. 스크린샷은 /tmp/anaconda-screenshots 에 저장됩니다. Previous Next