9 설치 단계 #

이 절에서는 모든 설치 단계의 개요를 제공합니다. 각 단계에는 더 자세한 설명이 담긴 링크가 포함되어 있습니다.

설치와 업그레이드 프로세스 중 YaST가 자동으로 업데이트하여 릴리스 후 발견된 설치 프로그램의 버그를 해결할 수 있습니다. 이 기능은 기본적으로 활성화되어 있으며 비활성화하려면 부팅 파라미터 self_update를 0으로 설정합니다. 자세한 내용은 8.4.6절 “설치 프로그램 자동 업데이트 활성화”를 참조하십시오.

중요: 분기별 미디어 업데이트: 자동 업데이트가 비활성화됨

설치 프로그램 자동 업데이트는 통합 설치 프로그램 및 패키지 ISO의 GM 이미지를 사용하는 경우에만 사용할 수 있습니다. 분기별 업데이트로 게시된 ISO(이름의 QU 스트링으로 식별 가능)에서 설치하는 경우에는 설치 프로그램이 자동으로 업데이트할 수 없습니다. 업데이트 미디어에서 이 기능이 비활성화되어 있기 때문입니다.

중요: 자동 업데이트 중 네트워킹

설치 프로그램 업데이트를 다운로드하기 위해 YaST는 네트워크에 액세스해야 합니다. 기본적으로 모든 네트워크 인터페이스에서 DHCP를 사용합니다. 네트워크에 DHCP 서버가 있는 경우 자동으로 진행됩니다.

고정 IP를 설정해야 하는 경우 ifcfg 부팅 인수를 사용할 수 있습니다. 자세한 내용은 https://en.opensuse.org/Linuxrc에서 linuxrc 설명서를 참조하십시오.

작은 정보: 언어 선택

설치 프로그램 자동 업데이트는 언어 선택 단계 전에 실행됩니다. 따라서 이 프로세스 중 발생하는 오류와 진행률은 기본적으로 영어로 표시됩니다.

설치 프로그램의 이 부분에 다른 언어를 사용하려면 아키텍처에 사용 가능한 경우 language 부팅 파라미터를 사용하십시오(예: language=de_DE). 아니면, 기존 BIOS가 장착된 시스템의 경우 [부팅] 메뉴에서 <F2> 키를 누르고 목록에서 언어를 선택합니다.

이 기능은 사용자 개입 없이 실행하도록 설계되어 있지만 작동 방식을 알고 있는 편이 유용합니다. 원하지 않는 경우 9.3절 “ 언어, 키보드 및 제품 선택 ” 항목으로 바로 이동하여 이 절의 나머지 부분을 건너뛸 수 있습니다.

9.2.1 자동 업데이트 프로세스 #

 

이 프로세스는 다음 두 부분으로 나누어질 수 있습니다.

1. 업데이트 리포지토리 위치 결정

2. 업데이트 다운로드 및 설치 시스템에 적용

9.2.1.1 업데이트 리포지토리 위치 결정 #

 

설치 프로그램 자동 업데이트는 전용 리포지토리를 통해 일반 RPM 패키지로 배포되므로 첫 번째 단계로 리포지토리 URL을 찾아야 합니다.

중요: 설치 프로그램 자동 업데이트 리포지토리만 해당됨

다음 옵션 중 무엇을 사용하든 설치 프로그램 자동 업데이트 리포지토리 URL만 필요합니다. 예를 들어 다음과 같습니다.

self_update=https://www.example.com/my_installer_updates/

소프트웨어 업데이트 리포지토리와 같은 다른 리포지토리 URL을 지정하지 마십시오.

YaST는 다음과 같은 원본에서 정보를 가져오려고 합니다.

1. self_update 부팅 파라미터 (자세한 내용은 8.4.6절 “설치 프로그램 자동 업데이트 활성화”). URL을 지정하는 경우 이 URL이 다른 방법보다 우선합니다.

2. AutoYaST를 사용 중인 경우 /general/self_update_url 프로파일 요소.

3. 등록 서버. YaST는 등록 서버에 URL을 쿼리합니다. 사용할 서버는 다음 순서로 결정됩니다.

   1. regurl 부팅 파라미터 평가(8.4.1절 “리포지토리 미러링 도구 서버에 액세스하기 위한 데이터 제공”)

   2. AutoYaST를 사용 중인 경우 /suse_register/reg_server 프로파일 요소 평가

   3. SLP 조회 수행. SLP 서버를 찾으면 관련된 인증이 없고 로컬 네트워크 클라우드의 모든 사용자가 등록 서버를 브로드캐스트할 수 있기 때문에 YaST에서 이 서버를 사용할지 여부를 묻는 메시지를 표시합니다.

   4. SUSE Customer Center에 쿼리.

4. 위 시도 중 어느 것으로도 결정되지 않은 경우 대체 설치 미디어에 정의된 URL이 사용됩니다.

9.2.1.2 업데이트 다운로드 및 적용 #

 

업데이트 리포지토리가 결정되면 YaST는 업데이트를 사용할 수 있는지 확인합니다. 그러한 경우, 모든 업데이트가 다운로드되어 적용됩니다.

마지막으로 YaST가 다시 시작되고 시작 화면이 표시됩니다. 업데이트를 사용할 수 없으면 YaST가 재시작되지 않고 설치가 계속됩니다.

참고: 업데이트 무결성

업데이트 서명을 확인하여 무결성과 만든 사람을 확인합니다. 서명이 없거나 잘못된 경우 업데이트를 적용할지 묻는 메시지가 표시됩니다.

9.2.1.3 임시 자동 업데이트 추가 기능 리포지토리 #

 

자동 업데이트 리포지토리에 배포된 일부 패키지는 설치 기본값, 시스템 역할 정의와 같은 추가 데이터를 설치 프로그램에 제공합니다. 설치 프로그램이 자동 업데이트 리포지토리에서 이러한 패키지를 찾으면 로컬 임시 리포지토리가 생성되고, 여기에 이러한 패키지가 복사됩니다. 해당 패키지는 설치 중에 사용됩니다. 임시 로컬 리포지토리는 설치가 끝나면 제거됩니다. 해당 패키지는 대상 시스템에 설치되지 않습니다.

이러한 추가 리포지토리는 Add-On 제품 목록에 표시되지 않지만, 설치 중에 패키지 관리에 SelfUpdate0 리포지토리로 표시될 수 있습니다.

9.2.2 사용자 정의 자동 업데이트 리포지토리 #

 

YaST에서는 self_update 부팅 파라미터를 통해 URL을 지정하여 사용자 정의 리포지토리를 공식 리포지토리 대신 사용할 수 있습니다.

• HTTP/HTTPS 및 FTP 리포지토리가 지원됩니다.

• yast2-installation-4.4.30부터,부팅 파라미터로 또는 AutoYaST 프로파일에서 relurl:// 스키마가 지원됩니다. URL은 기본 설치 리포지토리와 관련이 있으며 일반적인 ../ 표기법(예: relurl://../self_update)을 사용하여 파일 트리를 탐색할 수 있습니다. 이는 로컬 설치 서버를 통해 패키지를 제공하거나 자동 업데이트 리포지토리를 포함하는 사용자 정의 설치 미디어를 빌드할 때 유용합니다.

  다음 예제는 설치 리포지토리가 미디어 루트(/)에 있으며 자동 업데이트 리포지토리가 self_update 하위 디렉토리에 있다고 가정합니다. 이 구조는 relurl://이 이동 가능하게 해주고, 변경 없이 어디서든 부팅 파라미터로 작동하며 USB 스틱, 하드 디스크, 네트워크 서버 또는 AutoYaST 프로파일에 복사됩니다.

  사용자 정의 DVD/USB 미디어

  self_update=relurl://self_update 부팅 옵션을 기본 부팅 파라미터에 추가하면 미디어가 USB 스틱, 하드 디스크 또는 네트워크 서버에 복사되는 경우에도 적절하게 작동합니다.

  설치 서버

  http://example.com/repo를 통해 설치 패키지를 사용할 수 있으며 자동 업데이트 리포지토리는 http://example.com/self_update에서 사용할 수 있다고 가정합니다.

  그러면 리포지토리가 다른 위치로 이동될 때 http://example.com/repo 및 http://example.com/self_update 부팅 파라미터를 self_update 파라미터로 변경하지 않고도 사용할 수 있습니다.

• RPM-MD 리포지토리만 지원됩니다(RMT에서 필요).

• 패키지가 일반적인 방식으로 설치되지 않습니다. 패키지가 압축되지 않고 스크립트는 실행되지 않습니다.

• 종속성 검사가 수행되지 않습니다. 패키지가 사전순으로 설치됩니다.

• 패키지의 파일이 기존 설치 미디어의 파일을 무효화합니다. 따라서 업데이트 패키지에는 모든 파일이 아니라 변경된 파일만 포함하면 됩니다. 메모리와 다운로드 대역폭을 절약하기 위해 변경되지 않은 파일은 생략됩니다.

참고: 단 하나의 리포지토리

현재 두 개 이상의 리포지토리를 자동 업데이트의 원본으로 사용할 수 없습니다.

그림 9.1: 언어, 키보드 및 제품 선택 #

 

언어 및 키보드 레이아웃 설정이 부팅 화면에서 선택한 언어로 초기화됩니다. 기본값을 변경하지 않은 경우에는 영어(미국)로 설정됩니다. 필요한 경우 여기에서 설정을 변경하십시오.

언어를 변경하면 해당 키보드 배열이 자동으로 선택됩니다. 드롭다운 상자에서 다른 키보드 배열을 선택하여 이 제안을 재정의할 수 있습니다. 키보드 테스트 텍스트 상자를 사용하여 레이아웃을 테스트하십시오. 선택한 언어를 통해 시스템 시계의 시간대도 결정됩니다. 이 설정은 Chapter 5, Changing language and country settings with YaST에 설명된 대로 수정할 수 있습니다.

통합 설치 프로그램을 사용하면 다음과 같은 모든 SUSE Linux Enterprise 기반 제품을 설치할 수 있습니다.

설치할 제품을 선택합니다. 각 제품에 대한 등록 코드가 있어야 합니다. 이 문서에서는 SUSE Linux Enterprise Server를 선택한 것으로 가정합니다. 다음을 눌러 계속합니다.

작은 정보: 밝고 선명한 테마

설치 프로그램에서 레이블을 읽을 때 어려움이 있는 경우 위젯 색상과 테마를 변경할 수 있습니다.

버튼을 클릭하거나 Shift–F3 키를 눌러 테마 선택 대화 상자를 엽니다. 목록에서 테마를 선택하고 대화 상자를 닫습니다.

Shift–F4 키는 시력이 손상된 사용자를 위해 색상 스키마로 전환합니다. 버튼을 다시 눌러 기본 스키마로 다시 전환합니다.

그림 9.2: 사용권 계약 #

 

사용권 계약을 읽어보십시오. 사용권 계약은 부팅 화면에서 선택한 언어로 표시됩니다. 번역은 라이선스 언어 드롭다운 상자를 통해 이용할 수 있습니다. 조건에 동의하면 동의함을 선택하고 다음을 클릭하여 설치를 진행합니다. 사용권 계약에 동의하지 않으면 SUSE Linux Enterprise Server를 설치할 수 없습니다. 설치를 종료하려면 중단을 클릭하십시오.

IBM Z 플랫폼에서 설치할 경우 언어 선택 대화 상자 다음에는 연결된 하드 디스크를 구성할 대화 상자가 표시됩니다.

그림 9.3: 디스크 활성화 #

 

SUSE Linux Enterprise Server 설치를 위해 DASD, zFCP(Fibre Channel Attached SCSI Disks) 또는 iSCSI를 선택합니다. 해당하는 장치가 연결된 경우에만 DASD 및 zFCP 구성 버튼을 사용할 수 있습니다. iSCSI 디스크를 구성하는 방법은 Section 15.3, “Configuring iSCSI initiator” 항목을 참조하십시오.

이 화면에서 네트워크 설정 대화 상자를 실행하여 네트워크 구성을 변경할 수도 있습니다. 목록에서 네트워크 인터페이스를 선택하고 편집을 클릭하여 설정을 변경합니다. 탭을 사용하여 DNS 및 라우팅을 구성합니다. 자세한 내용은 Section 23.4, “Configuring a network connection with YaST”을 참조하십시오.

9.5.1 DASD 디스크 구성 #

 

IBM Z 하드웨어에 설치하지 않는 경우 이 단계를 건너뛰십시오.

그림 9.4: DASD 디스크 관리 #

 

DASD 디스크 구성을 선택한 후에는 개요에 모든 사용 가능한 DASD가 나열됩니다. 사용 가능한 장치의 그림을 더 선명하게 보려면 목록 위에 있는 텍스트 상자를 사용하여 표시할 채널 범위를 지정합니다. 이러한 범위에 따라 목록을 필터링하려면 필터를 선택합니다.

목록에서 해당되는 항목을 선택하여 설치에 사용할 DASD를 지정합니다. 현재 표시된 모든 DASD를 선택하려면 모두 선택을 사용합니다. 작업 수행 ›  활성화를 선택하면 선택된 DASD를 활성화하고 설치에 사용하도록 설정할 수 있습니다. DASD를 포맷하려면 작업 수행 ›  포맷 을 선택합니다. 또는 11.1절 “고급 파티션 도구 사용”의 설명대로 나중에 YaST 파티션 도구를 사용합니다.

9.5.2 zFCP 디스크 구성 #

 

IBM Z 하드웨어에 설치하지 않는 경우 이 단계를 건너뛰십시오.

그림 9.5: zFCP 장치 구성 #

 

zFCP 디스크 구성을 선택하면 시스템에서 사용할 수 있는 zFCP 디스크 목록이 포함된 대화 상자가 표시됩니다. 이 대화 상자에서 추가를 선택하여 zFCP 파라미터를 입력하는 다른 대화 상자를 엽니다.

zFCP 디스크를 SUSE Linux Enterprise Server 설치에 사용하도록 설정하려면 드롭다운 목록에서 사용 가능한 채널 번호를 선택합니다. WWPN 가져오기 및 LUN 가져오기는 사용 가능한 WWPN과 FCP-LUN이 있는 목록을 반환하여 이 목록에서 각각 선택합니다. 자동 LUN 스캔은 NPIV를 활성화한 경우에만 작동합니다.

완료되면 다음을 선택하여 zFCP 대화 상자를 종료하거나, 완료를 선택하여 일반 하드 디스크 구성 대화 상자를 종료한 다음 나머지 구성을 계속 진행합니다.

설치로 부팅한 후 설치 루틴이 설정됩니다. 이 설정 중에 DHCP를 사용하여 하나 이상의 네트워크 인터페이스를 구성하는 시도가 수행됩니다. 이 시도가 실패하면 네트워크 설정 대화 상자가 바로 실행됩니다.

그림 9.6: 네트워크 설정 #

 

목록에서 네트워크 인터페이스를 선택하고 편집을 클릭하여 설정을 변경합니다. 탭을 사용하여 DNS 및 라우팅을 구성합니다. 자세한 내용은 Section 23.4, “Configuring a network connection with YaST”을 참조하십시오. IBM Z에서는 이 대화 상자가 자동으로 시작되지 않습니다. 디스크 활성화 단계에서 이 대화 상자를 시작할 수 있습니다.

DHCP가 설치 설정 중에 성공적으로 구성되면 SUSE Customer Center 등록 및 설치 설정 단계에서 네트워크 구성을 클릭하여 이 대화 상자에 액세스할 수도 있습니다. 이 대화 상자에서 자동으로 제공된 설정을 변경할 수 있습니다.

참고: 부팅 파라미터를 포함한 네트워크 구성

하나 이상의 네트워크 인터페이스가 부팅 파라미터를 통해 구성된 경우(8.3.2절 “네트워크 인터페이스 구성” 참조) 자동 DHCP 구성이 비활성화되며 부팅 파라미터 구성이 임포트되고 사용됩니다.

작은 정보: 네트워크 저장소 또는 로컬 RAID에 액세스

설치 중에 SAN 또는 로컬 RAID에 액세스하려면 liibstorage 명령 줄 클라이언트를 사용하여 다음을 수행할 수 있습니다.

1. Ctrl–Alt–F2가 있는 콘솔로 전환합니다.

2. extend libstoragemgmt를 실행하여 libstoragemgmt 확장을 설치합니다.

3. 이제 lsmcli 명령을 사용할 수 있습니다. 자세한 내용을 보려면 lsmcli --help를 실행하십시오.

4. 설치 프로그램으로 돌아가려면 Alt–F7을 누릅니다.

Netapp Ontap, 모든 SMI-S 호환 SAN 공급자 및 LSI MegaRAID가 지원됩니다.

기술 지원과 제품 업데이트를 받으려면 SUSE Customer Center 또는 로컬 등록 서버에서 SUSE Linux Enterprise Server를 등록하고 활성화해야 합니다. 이 단계에서 제품을 등록하면 업데이트 리포지토리에 대한 즉각적인 액세스 권한도 부여됩니다. 그러면 제공되는 최신 업데이트와 패치를 사용하여 시스템을 설치할 수 있습니다.

등록할 때, 모듈 및 확장에 대한 리포지토리와 종속성이 등록 서버에서 로드됩니다.

이 대화 상자에서 네트워크 구성을 클릭하여 YaST 네트워크 설정 모듈을 전환할 수 있습니다. 자세한 내용은 Section 23.4, “Configuring a network connection with YaST”을 참조하십시오.

오프라인 상태이거나 등록을 건너뛰려면 등록 건너뛰기를 활성화합니다. 자세한 내용은 9.7.3절 “등록 없이 설치” 항목을 참조하십시오.

9.7.1 수동 등록 #

 

SUSE Customer Center로 등록하려면 SCC 계정과 연결된 전자 메일 주소 및 SUSE Linux Enterprise Server의 등록 코드를 입력합니다.

조직에서 로컬 등록 서버를 제공하는 경우 로컬 등록 서버에서 등록할 수 있습니다. 로컬 SMT 서버를 통한 등록 시스템을 활성화하고 드롭다운 상자에서 URL을 선택하거나 주소를 입력합니다. 다음을 눌러 계속합니다.

SUSE Customer Center에 등록하려면 SUSE Linux Enterprise Server에 대한 등록 코드를 입력하십시오. 조직에서 로컬 등록 서버를 제공하는 경우 로컬 등록 서버에서 등록할 수 있습니다. 로컬 RMT 서버를 통한 등록 시스템을 활성화하고 드롭다운 상자에서 URL을 선택하거나 주소를 입력합니다.

다음으로 등록 프로세스를 시작합니다.

그림 9.7: SUSE Customer Center 등록 #

 

작은 정보: 설치 중에 제품 패치 설치

SUSE Linux Enterprise Server를 성공적으로 등록하면 설치 중에 사용 가능한 최신 온라인 업데이트를 설치할지 여부를 묻는 메시지가 표시됩니다. 예를 선택하면 시스템에 최신 패키지가 설치되므로 설치 후에 업데이트를 적용할 필요가 없습니다. 이 옵션을 활성화하는 것이 좋습니다.

참고: 업데이트를 받기 위한 방화벽 설정

기본적으로 SUSE Linux Enterprise Server의 방화벽은 수신 연결만 차단합니다. 시스템이 발신 트래픽을 차단하는 다른 방화벽 뒤에 있는 경우 업데이트를 받기 위해 포트 80 및 43에서 https://scc.suse.com/ 및 https://updates.suse.com으로의 연결을 허용해야 합니다.

설치 중에 시스템이 등록되면 YaST는 설치가 완료될 때 CD/DVD 또는 플래시 디스크와 같은 로컬 설치 미디어의 리포지토리를 비활성화합니다. 그러면 누락된 설치 원본으로 인해 발생하는 문제를 방지하고 항상 온라인 리포지토리에서 최신 업데이트를 받을 수 있습니다.

9.7.2 USB 저장소에서 등록 코드 로드 #

 

더 편리한 등록을 위해 플래시 디스크와 같은 USB 저장 장치에 등록 코드를 저장할 수도 있습니다. YaST가 해당 텍스트 상자를 자동으로 미리 채웁니다. 이 기능은 설치를 테스트할 때나 여러 시스템 또는 확장을 등록해야 할 때 유용합니다.

USB 디스크에서 regcodes.txt 또는 regcodes.xml이라는 파일을 만듭니다. 둘 다 있다면 XML이 우선합니다.

이 파일에서 zypper search --type product를 통해 반환된 이름을 가진 제품을 찾아서 다음과 같이 등록 코드를 할당합니다.

예제 9.1: regcodes.txt #

 

SLES    cc36aae1
SLED    309105d4

sle-we  5eedd26a
sle-live-patching 8c541494

예제 9.2: regcodes.xml #

 

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLES</name>
<reg_code>cc36aae1</reg_code>
      </addon>
      <addon>
<name>SLED</name>
<reg_code>309105d4</reg_code>
      </addon>
      <addon>
<name>sle-we</name>
<reg_code>5eedd26a</reg_code>
      </addon>
      <addon>
<name>sle-live-patching</name>
<reg_code>8c541494</reg_code>
      </addon>
    </addons>
  </suse_register>
</profile>

SLES와 SLED는 확장이 아니지만, 추가 기능으로 열거하면 단일 파일에서 여러 기본 제품 등록 코드를 결합할 수 있습니다. 자세한 내용은 Section 4.3.1, “Extensions”를 참조하십시오.

참고: 제한 사항

현재 플래시 디스크는 설치 또는 업그레이드 중에만 검색되고 실행 중인 시스템을 등록할 때는 검색되지 않습니다.

9.7.3 등록 없이 설치 #

 

오프라인 상태이거나 등록을 건너뛰려면 등록 건너뛰기를 활성화합니다. 확인으로 경고를 승인하고 다음으로 계속 진행합니다.

중요: 등록 건너뛰기

업데이트를 검색하고 지원을 받으려면 시스템 및 확장을 등록해야 합니다. 등록을 건너뛰는 것은 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지에서 설치하는 경우에만 가능합니다.

그림 9.8: 등록 없이 설치 #

 

참고: SUSE Linux Enterprise Server 등록

업데이트를 검색하고 지원을 받으려면 시스템 및 확장을 등록해야 합니다. 설치 중에 등록하지 않은 경우 나중에 실행 중인 시스템에서 언제든지 등록할 수 있습니다. 이렇게 하려면 YaST › 제품 등록을 실행합니다.

작은 정보: 설치 미디어 이미지를 이동식 플래시 디스크에 복사

다음 명령을 사용하여 설치 이미지의 컨텐트를 이동식 플래시 디스크로 복사합니다.

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

IMAGE를 SLE-15-SP6-Online-ARCH-GM-media1.iso의 경로 또는 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지 파일로 바꿔야 합니다. FLASH_DISK를 플래시 장치로 바꿔야 합니다. 장치를 식별하기 위해 삽입한 후 실행합니다.

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
     disk:
     /dev/sdc             General USB Flash Disk

장치의 크기가 원하는 이미지에 충분한지 확인합니다. 장치 크기는 다음을 통해 확인할 수 있습니다.

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

이 예에서 장치의 용량은 15GB입니다. SLE-15-SP6-Full-ARCH-GM-media1.iso에서 사용할 명령은 다음과 같습니다.

dd if=SLE-15-SP6-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

dd 명령을 실행하는 경우에는 장치를 장착하지 않아야 합니다. 파티션에 있는 모든 데이터가 삭제됨을 주의하십시오!

이 대화 상자에서 설치 프로그램은 SUSE Linux Enterprise Server에 사용할 수 있는 모듈 및 확장을 나열합니다. 모듈은 요구 사항에 따라 제품을 사용자 정의할 수 있도록 하는 구성 요소입니다. SUSE Linux Enterprise Server 구독에 포함되어 있습니다. 확장은 제품에 기능을 추가합니다. 별도로 구매해야 합니다.

특정 모듈 또는 확장의 가용성은 이 설치의 첫 번째 단계에서 선택한 제품에 따라 다릅니다. 모듈 및 라이프사이클에 대한 설명은 모듈을 선택하여 함께 제공된 텍스트를 참조하십시오. 자세한 내용은 Modules and Extensions Quick Start에서 확인할 수 있습니다 .

모듈 선택은 설치 및 실행 중인 시스템에 사용할 수 있는 소프트웨어 소스(리포지토리)를 정의하므로 설치 범위에 간접적으로 영향을 줍니다.

그림 9.9: 확장 및 모듈 선택 #

 

다음 모듈 및 확장은 SUSE Linux Enterprise Server에서 사용할 수 있습니다.

일부 모듈은 다른 모듈 설치에 따라 달라집니다. 따라서 모듈을 선택할 때 종속성을 이행하도록 다른 모듈이 자동으로 선택될 수 있습니다.

제품에 따라 등록 서버는 모듈 및 확장을 권장으로 표시할 수 있습니다. 권장된 모듈 및 확장은 등록 및 설치에 대해 미리 선택됩니다. 이러한 권장 사항 설치를 피하려면 직접 선택 취소합니다.

설치할 모듈과 확장 프로그램을 선택하고 다음을 선택하여 계속 진행합니다. 하나 이상의 확장을 선택한 경우 각각의 등록 코드를 입력하라는 메시지가 표시됩니다. 선택 사항에 따라 추가 사용권 계약을 승인해야 할 수도 있습니다.

중요: 오프라인 설치용 기본 모듈

SLE-15-SP6-Full-ARCH-GM-media1.iso에서 오프라인 설치를 수행할 때는 기본적으로 Basesystem 모듈만 선택됩니다. SUSE Linux Enterprise Server 기본 패키지 세트 전체를 설치하려면 Server Applications 모듈을 추가 선택하십시오.

추가 기능 제품 대화 상자를 통해 SUSE Customer Center에서 제공하지 않는 추가 소프트웨어 소스(“리포지토리”)를 SUSE Linux Enterprise Server에 추가할 수 있습니다. 이러한 추가 기능 제품에는 시스템을 위한 타사 제품 및 드라이버 또는 추가 소프트웨어가 포함될 수 있습니다.

그림 9.10: 추가 기능 제품 #

 

이 대화 상자에서 네트워크 구성을 클릭하여 YaST 네트워크 설정 모듈을 전환할 수 있습니다. 자세한 내용은 Section 23.4, “Configuring a network connection with YaST”을 참조하십시오.

작은 정보: 설치 중 드라이버 추가

추가 기능 제품 대화 상자를 통해 드라이버 업데이트 리포지토리를 추가할 수도 있습니다. SUSE Linux Enterprise용 드라이버 업데이트가 https://drivers.suse.com/에서 제공됩니다. 이러한 드라이버는 SUSE SolidDriver 프로그램을 통해 생성되었습니다.

추가 기능을 설치하지 않으려면 다음을 눌러 계속합니다. 그렇지 않은 경우 다른 추가 기능 제품을 설치합니다를 활성화하십시오. CD, DVD, 하드 디스크, USB 대용량 저장 장치, 로컬 디렉토리 또는 로컬 ISO 이미지 중에서 선택하여 미디어 유형을 지정합니다. 네트워크 액세스가 구성된 경우 HTTP, SLP, FTP 등의 추가 원격 소스에서 선택할 수 있습니다. 또는 직접 URL을 지정할 수 있습니다. 이제 리포지토리 설명 파일 다운로드를 선택하여 리포지토리를 설명하는 파일을 다운로드합니다. 비활성화한 경우 설치를 시작하고 나면 파일이 다운로드됩니다. 다음을 눌러 계속하고 필요에 따라 CD 또는 DVD를 삽입합니다.

추가 기능의 컨텐트에 따라 추가 라이선스 계약에 동의해야 할 수 있습니다.

설치를 간소화할 수 있도록, 설치 프로그램은 선택한 시나리오에 적합하게 시스템을 조정하는 사전 정의된 사용 사례를 제공합니다.

그림 9.11: 시스템 역할 #

 

요구사항에 가장 잘 맞는 시스템 역할을 선택하십시오. 시스템 역할의 가용성은 모듈 및 확장 선택에 따라 달라집니다. 다음 조건에서는 대화 상자가 제공되지 않습니다.

기본 선택 항목에서 사용할 수 있는 시스템 역할은 다음과 같습니다.

이 대화 상자에서 지역과 시간대를 선택합니다. 두 항목 모두 설치 언어에 따라 미리 선택됩니다.

그림 9.13: 시계 및 시간대 #

 

미리 선택된 값을 변경하려면 지역 및 시간대에 대한 드롭다운 상자나 지도를 사용합니다. 지도를 사용할 경우 영역의 방향 쪽으로 커서를 놓고 마우스 왼쪽 버튼을 클릭하여 확대합니다. 이제 마우스 왼쪽 버튼을 클릭하여 국가 또는 지역을 선택합니다. 마우스 오른쪽 버튼을 클릭하여 세계 지도로 돌아옵니다.

시계를 설정하는 경우 하드웨어 시계가 UTC로 설정되었는지 여부를 선택합니다. 시스템에서 다른 운영 체제(예: Microsoft Windows)를 실행하는 경우 시스템에서 로컬 시간을 대신 사용할 가능성이 높습니다. 시스템에서 Linux를 실행하는 경우 하드웨어 시계를 UTC로 설정하고 표준 시간에서 일광절약 시간제로 자동 전환합니다.

중요: 하드웨어 시계를 UTC로 설정

하드웨어 시계(CMOS 시계)가 UTC로 설정된 경우에만 표준 시간에서 일광 절약 시간으로(또는 반대로) 자동으로 전환할 수 있습니다. 이는 NTP와 자동 시간 동기화를 사용할 경우에도 마찬가지입니다. 하드웨어 시계와 시스템 시계의 차이가 15분 미만일 경우에만 자동 동기화가 수행되기 때문입니다.

시스템 시간이 잘못된 경우 심각한 문제(원격 파일 시스템의 백업 누락, 메일 메시지 삭제, 탑재 실패 등)가 발생할 수 있기 때문에 항상 하드웨어 시계를 UTC로 설정하는 것이 좋습니다.

POWER, AMD/Intel 네트워크가 이미 구성된 경우 NTP 서버에서 시간 동기화를 구성할 수 있습니다. NTP 설정을 변경하거나 시간을 수동으로 설정하려면 기타 설정을 클릭합니다. NTP 서비스 구성에 대한 자세한 내용은 Chapter 38, Time synchronization with NTP를 참조하십시오. 완료되면 승인을 클릭하여 설치를 계속합니다.

POWER, AMD/Intel NTP를 구성하지 않고 실행하는 경우 동기화되지 않은 시간을 하드웨어 시계에 저장하지 않도록 SYSTOHC=no(sysconfig 변수)를 설정하는 것이 좋습니다.

참고: IBM Z에서 시간을 변경할 수 없음

운영 체제에서 직접 시간 및 날짜를 변경할 수 없으므로 IBM Z에서 기타 설정 옵션을 사용할 수 없습니다.

이 단계에서 로컬 사용자를 생성합니다.

그림 9.14: 새 사용자 생성 #

 

성과 이름을 입력한 후에 제안을 승인하거나 로그인에 사용할 새 사용자 이름을 지정합니다. 소문자(a-z), 숫자(0-9) 및 문자 .(점), -(하이픈) 및 _(밑줄)만 사용합니다. 특수 문자, 움라우트 및 액센트 문자는 사용할 수 없습니다.

마지막으로 사용자의 비밀번호를 입력합니다. 실수로 다르게 입력하지 않았는지 확인하기 위해 다시 한 번 입력합니다. 효과적인 보안을 제공하려면 비밀번호는 길이가 6자 이상이고 대문자, 소문자, 숫자, 특수 문자(7비트 ASCII)로 구성되어야 합니다. 움라우트 또는 액센트 문자는 사용할 수 없습니다. 입력한 비밀번호가 취약점에 대해 검사됩니다. 사전에 있는 단어나 이름과 같은 추측하기 쉬운 비밀번호를 입력할 경우 경고가 표시됩니다. 추측하기 어려운 비밀번호를 사용하는 것이 보안상 유리합니다.

중요: 사용자 이름 및 비밀번호

시스템에 로그인할 때마다 필요하기 때문에 사용자 이름과 비밀번호를 모두 기억하십시오.

하나 이상의 기존 Linux 설치가 있는 시스템에 SUSE Linux Enterprise Server를 설치할 경우 YaST에서는 사용자 이름 및 비밀번호와 같은 사용자 데이터 임포트를 지원합니다. 이전 설치로부터 사용자 데이터 임포트를 선택하고 사용자 선택을 통해 임포트하면 됩니다.

로컬 사용자를 구성하지 않으려면(예를 들어 중앙 사용자 인증을 통해 네트워크에서 클라이언트를 설정하는 경우) 다음을 선택하고 경고를 확인하여 이 단계를 건너뜁니다. 네트워크 사용자 인증은 나중에 언제든지 설치된 시스템에서 구성할 수 있습니다. 관련 지침은 Chapter 6, Managing users with YaST 항목을 참조하십시오.

다음과 같은 두 개의 추가 옵션을 사용할 수 있습니다.

주의: 자동 로그인

자동 로그인이 활성화된 경우 시스템은 인증 없이 데스크톱으로 바로 부팅합니다. 시스템에 중요한 데이터를 저장하는 경우 다른 사용자도 컴퓨터에 액세스할 수 있으려면 이 옵션을 활성화하면 안 됩니다.

사용자를 중앙에서 관리하는 환경(예: NIS 또는 LDAP)에서는 로컬 사용자 생성을 건너뛰어야 합니다. 이 경우 사용자 생성 건너뛰기를 선택합니다.

이전 단계에서 이 비밀번호를 시스템 관리자 비밀번호로 사용을 선택하지 않은 경우에는 시스템 관리자 root에 대한 비밀번호를 입력하거나 공용 SSH 키를 제공하라는 메시지가 표시됩니다. 그렇지 않으면 이 구성 단계를 건너뜁니다.

그림 9.15: 시스템 관리자 root에 대한 인증 #

 

시스템 관리자 root의 비밀번호를 입력합니다. 검증을 위해 root의 비밀번호는 두 번 입력해야 합니다. 비밀번호는 나중에 검색할 수 없으므로 잊어버리지 마십시오.

작은 정보: 비밀번호 및 키 맵

US ASCII 문자만 사용하는 것이 좋습니다. 시스템 오류가 발생하거나 복구 모드에서 시스템을 시작해야 할 경우 영어 이외의 키보드는 사용하지 못할 수 있습니다.

설치된 시스템에서 나중에 root 비밀번호를 변경하려면 YaST를 실행하고 보안 및 사용자 › 사용자 및 그룹 관리를 시작합니다.

중요: root 사용자

root는 시스템 관리자 또는 수퍼유저의 이름입니다. 해당 사용자 ID(uid)는 0입니다. 일반 사용자와 달리 root 계정은 무한한 권한을 가집니다.

root 비밀번호를 잊어버리지 마십시오.

root에게만 시스템 구성을 변경하고, 프로그램을 설치하고, 사용자를 관리하고, 새 하드웨어를 설정할 수 있는 권한이 있습니다. 이러한 작업을 수행하려면 root 비밀번호가 필요합니다. 비밀번호는 나중에 검색할 수 없으므로 잊어버리지 마십시오.

일상적인 작업에 root 사용자를 사용하지 마십시오.

일상적인 작업 시 root로 로그인하는 것은 다소 위험합니다. 일반적으로 root의 명령은 추가적인 확인 없이 실행되므로 한 번의 실수로 인해 시스템 파일이 복구가 불가능할 정도로 손실될 수 있습니다. root 계정은 시스템 관리, 유지보수 및 복구를 위해서만 사용해야 합니다.

root 사용자 계정 이름을 변경하지 마십시오.

YaST가 항상 시스템 관리자 root의 이름을 지정합니다. 기술적으로 root 계정의 이름을 변경하는 것은 가능하지만, 특정 응용 프로그램, 스크립트 또는 타사 제품의 경우 root 사용자가 있어야 할 수 있습니다. 이러한 구성은 항상 개별 환경을 대상으로 하지만, 벤더 업데이트를 통해 필요한 조정을 덮어쓸 수 있으므로 이는 일회성 설정이 아닌 지속적으로 수행해야 하는 작업이 됩니다. 특히 타사 응용 프로그램과 관련된 매우 복잡한 설정에서는 root 계정의 이름 변경이 지원되는지 여부를 관련된 모든 벤더에 확인해야 합니다.

root 계정 이름 변경에 따른 영향을 예측할 수 없기 때문에 SUSE는 root 계정의 이름 변경을 지원하지 않습니다.

일반적으로 root 계정 이름 변경은 계정을 숨기거나 예측할 수 없도록 하기 위해 수행됩니다. 그러나 /etc/passwd에서는 일반 사용자에게 644 권한이 필요하므로 시스템의 모든 사용자가 사용자 ID 0의 로그인 이름을 검색할 수 있습니다. root 계정의 보안을 향상할 수 있는 방법에 대해서는 Section 14.5, “Restricting root logins” 및 Section 14.5.3, “Restricting SSH logins”를 참조하십시오.

공용 키를 사용하여 SSH를 통해 원격으로 시스템에 액세스하려면 이동식 저장소 장치 또는 기존 파티션에서 키를 임포트하십시오. 설치를 마치면 제공된 SSH 키를 사용하여 SSH를 통해 로그인할 수 있습니다.

비밀번호를 설정하고 공용 SSH 키를 추가했으며 설치 후 바로 원격 액세스가 필요한 경우 설치 설정 요약의 보안 섹션에서 SSH 포트를 열어야 합니다. 비밀번호를 설정하지 않고 키만 추가하는 경우 새로 설치된 시스템에서 잠기지 않도록 포트가 자동으로 열립니다.

실제 설치가 수행되기 전 마지막 단계에서는, 설치 프로그램에서 제안된 설치 설정을 변경할 수 있습니다. 제안을 수정하려면 해당하는 헤드라인을 클릭합니다. 특정 설정을 변경하고 나면 항상 [설치 설정] 창으로 돌아옵니다. 이 창은 그에 따라 업데이트됩니다.

절차 9.1에서 언급한 대로 root에 대한 SSH 키를 추가한 경우 보안 설정에서 SSH 포트를 열어야 합니다.

그림 9.16: 설치 설정 #

 

9.15.1 소프트웨어 #

 

SUSE Linux Enterprise Server에는 다양한 응용 프로그램 목적을 위한 몇몇 소프트웨어 패턴이 포함되어 있습니다. 사용 가능한 패턴 및 패키지 선택은 모듈 및 확장의 선택에 따라 달라집니다.

소프트웨어를 클릭하여 소프트웨어 선택 및 시스템 작업 화면을 열고 필요에 따라 패턴 선택을 수정할 수 있습니다. 목록에서 패턴을 선택하고 창 오른쪽에서 패턴 설명을 확인하십시오.

각 패턴에는 특정 기능(예: 웹 및 LAMP 서버 또는 인쇄 서버)에 필요한 몇 가지 소프트웨어 패키지가 포함됩니다. 설치할 소프트웨어 패키지를 기반으로 한 세부 선택에 대해서는 세부사항을 선택하여 YaST 소프트웨어 관리자로 전환하십시오.

그림 9.17: 소프트웨어 선택 및 시스템 작업 #

 

YaST 소프트웨어 관리자를 사용하여 나중에 추가 소프트웨어 패키지를 설치하거나 시스템에서 소프트웨어 패키지를 제거할 수도 있습니다. 자세한 내용은 Chapter 8, Installing or removing software를 참조하십시오.

GNOME을 설치하기로 선택하는 경우 SUSE Linux Enterprise Server가 X.org 표시 서버와 함께 설치됩니다. GNOME 대신에 경량 창 관리자 IceWM을 설치할 수 있습니다. 소프트웨어 선택 및 시스템 작업 화면에서 세부사항을 선택하고 icewm을 검색합니다.

작은 정보: IBM Z: 하드웨어 암호화 지원

하드웨어 암호화 스택은 기본적으로 설치되지 않습니다. 설치하려면 소프트웨어 선택 및 시스템 작업 화면에서 System z HW 암호 지원을 선택합니다.

작은 정보: 보조 언어 추가

첫 번째 설치 단계에서 선택한 언어가 시스템의 기본(기본값) 언어로 사용됩니다. 소프트웨어 대화 상자 내에서 세부사항 ›  보기 ›  언어를 선택하여 보조 언어를 추가할 수 있습니다.

9.15.2 부팅 #

 

설치 프로그램에서 시스템에 대한 부팅 구성을 제안합니다. 컴퓨터에서 검색된 다른 운영 체제(예: Microsoft Windows 또는 기타 Linux 설치)가 자동으로 검색되고 부팅 로더에 추가됩니다. 그러나 SUSE Linux Enterprise Server는 기본적으로 부팅됩니다. 일반적으로 이러한 설정은 변경하지 않은 채로 남겨둘 수 있습니다. 사용자 정의 설정이 필요한 경우 필요에 따라 제안을 수정합니다. 자세한 내용은 Section 18.3, “Configuring the boot loader with YaST”에서 확인하십시오.

중요: 소프트웨어 RAID 1

/boot가 소프트웨어 RAID 1 장치에 있는 구성을 부팅할 수 있지만, 이를 위해서는 부트 로더를 MBR에 설치해야 합니다(부트 로더 위치 › 마스터 부트 레코드에서 부팅). /boot를 소프트웨어 RAID 장치에서 RAID 1 외의 수준에 둘 수는 없습니다. Chapter 8, Configuring software RAID for the root partition도 참조하십시오.

9.15.3 보안 #

 

CPU Mitigations는 CPU 부채널 공격을 막기 위해 배포된 소프트웨어 완화를 위한 커널 부팅 명령줄 파라미터를 참조합니다. 선택한 항목을 클릭하여 다른 옵션을 선택합니다. 자세한 내용은 CPU Mitigations를 참조하십시오.

기본적으로 방화벽은 모든 구성된 네트워크 인터페이스에서 활성화됩니다. firewalld의 완전한 비활성화를 위해 비활성화를 클릭합니다(권장되지 않음).

참고: 방화벽 설정

방화벽이 활성화되면 모든 인터페이스는 public 영역에 할당되고 모든 포트가 기본적으로 닫혀 있으므로 최대 보안이 보장됩니다. 원격 액세스를 허용하기 위해 설치 중에 열 수 있는 포트는 포트 22(SSH)뿐입니다. 네트워크 액세스(FTP, Samba, 웹 서버 등)가 필요한 다른 서비스는 방화벽 설정을 조정한 후에만 작동합니다. 구성에 대한 자세한 내용은 Chapter 23, Masquerading and firewalls를 참조하십시오.

참고: 업데이트를 받기 위한 방화벽 설정

기본적으로 SUSE Linux Enterprise Server의 방화벽은 수신 연결만 차단합니다. 시스템이 발신 트래픽을 차단하는 다른 방화벽 뒤에 있는 경우 업데이트를 받으려면 포트 80 및 43에서 https://scc.suse.com/ 및 https://updates.suse.com으로의 연결을 허용해야 합니다.

SSH 서비스가 기본적으로 활성화되어 있지만 방화벽에서 포트 (22)는 닫혀 있습니다. 열기를 클릭하여 포트를 열거나 비활성화를 클릭하여 서비스를 비활성화하십시오. SSH가 비활성화되어 있으면 원격 로그인이 불가능하다는 점에 유의하십시오. 자세한 내용은 Chapter 22, Securing network operations with OpenSSH를 참조하십시오.

작은 정보: 기존 SSH 호스트 키

기존 Linux 설치가 있는 시스템에 SUSE Linux Enterprise Server를 설치하는 경우 설치 루틴이 SSH 호스트 키를 임포트합니다. 기본적으로 가장 최근 액세스 시간이 포함된 호스트 키를 선택합니다. 9.15.9절 “SSH 호스트 키 및 구성 임포트”도 참조하십시오.

VNC를 통해 원격 관리를 수행하고 있는 경우 설치 후에도 VNC를 통해 시스템에 액세스 할 수 있는지 여부를 지정할 수도 있습니다. VNC를 활성화하려면 기본 systemd 대상을 그래픽으로 설정해야 합니다.

기본 주 Linux 보안 모듈은 AppAmpor입니다. 비활성화하려면 보안 설정에서 모듈로 없음을 선택합니다. 이를 통해 소프트웨어 설정(9.15.1절 “소프트웨어”)에서 AppAmor 패턴의 선택을 취소할 수 있습니다.

9.15.4 보안 프로파일 #

 

중요: SUSE Linux Enterprise 15 SP4에서의 가용성

이 기능은 설치 프로그램 자동 업데이트를 통해 또는 QU2 미디어를 사용하여 SUSE Linux Enterprise 15 SP4 GM에서 사용할 수 있습니다.

이 범주에서는 OpenSCAP 보안 정책을 사용하여 시스템을 강화할 수 있습니다. 가장 먼저 시행된 정책은 Security Technical Implementation Guide (STIG)로, 이는 Defense Information Systems Agency (DISA)에서 시행되었습니다.

클릭하여 보안 정책을 활성화합니다. 위반된 규칙과 함께 미준수 설치 설정이 나열됩니다. 일부 설정은 규칙 수정을 클릭하여 자동으로 조정할 수 있습니다. 사용자가 입력해야 하는 설정의 경우 설정 수정을 클릭하여 해당 설정 화면을 엽니다.

작은 정보: 설치 중 정책 준수 확인

설치 설정 화면이 표시되기를 기다리지 않고 설치 프로그램이 설치 프로세스 시작부터 설정을 확인하도록 하려면 부팅 파라미터 YAST_SECURITY_POLICY=POLICY를 사용하여 시스템을 부팅합니다. DISA STIG 준수 여부를 확인하려면 YAST_SECURITY_POLICY=stig를 사용합니다. 부팅 파라미터에 대한 자세한 내용은 8장 부팅 파라미터 항목을 참조하십시오.

설치 프로그램은 프로파일의 모든 규칙을 확인하지 않고 설치에 필요하거나 나중에 수정하기 어려운 규칙만 확인합니다. 나머지 규칙을 적용하기 위해 최초 부팅 시 전체 SCAP 교정이 수행됩니다. 스캔만 수행하거나 아무 작업도 수행하지 않고 나중에 OpenSCAP를 사용하여 시스템을 수동으로 교정할 수도 있습니다. 자세한 내용은 Hardening SUSE Linux Enterprise with STIG 및 Hardening SUSE Linux Enterprise with OpenSCAP 문서를 참조하십시오.

9.15.5 네트워크 구성 #

 

이 범주는 설치 프로그램을 부팅한 후에 자동으로 구성되거나(9.6項 참조) 설치 프로세스 중에 수동으로 구성한 현재 네트워크 설정을 표시합니다. 기본적으로 wicked는 서버 설치에 사용되고 NetworkManager는 데스크톱 워크로드에 사용됩니다.

네트워크 설정을 확인하거나 조정하려면 네트워크 구성을 클릭합니다. 그러면 YaST 네트워크 설정 모듈로 이동합니다. 자세한 내용은 Section 23.4, “Configuring a network connection with YaST”을 참조하십시오.

중요: NetworkManager 지원

SUSE는 SUSE Linux Enterprise Desktop 또는 워크스테이션 확장 프로그램을 사용하는 데스크톱 워크로드에 대해서만 NetworkManager를 지원합니다. 모든 서버 인증은 wicked를 네트워크 구성 도구로 사용하여 수행되며, NetworkManager를 사용하면 인증이 무효화될 수 있습니다. SUSE는 서버 워크로드에 대해 NetworkManager를 지원하지 않습니다.

모든 설치 설정을 구성한 후에는 설치 설정 창에서 설치를 클릭하여 설치를 시작합니다. 일부 소프트웨어에는 라이선스 확인이 필요할 수 있습니다. 소프트웨어 선택에 이러한 소프트웨어가 포함되는 경우 라이선스 확인 대화 상자가 표시됩니다. 승인을 클릭하여 소프트웨어 패키지를 설치합니다. 라이센스에 동의하지 않는 경우 동의 안 함을 클릭하면 소프트웨어 패키지가 설치되지 않습니다. 다음에 표시되는 대화 상자에서 설치를 사용하여 다시 확인합니다.

설치는 시스템 성능과 선택한 소프트웨어 범위에 따라 일반적으로 15-30분 정도 걸립니다. 하드 디스크를 준비했고 사용자 설정을 저장 및 복원하고 나면 소프트웨어 설치가 시작됩니다. 세부사항을 선택하여 설치 로그로 전환하거나, 릴리스 정보를 선택하여 설명서 인쇄 시 제공되지 않은 중요한 최신 정보를 읽습니다.

소프트웨어 설치가 완료되고 나면 시스템이 새 설치로 재부팅되고 이 설치에서 로그인할 수 있습니다. 시스템 구성을 사용자 정의하거나 추가 소프트웨어 패키지를 설치하려면 YaST를 시작합니다.

http://IP_OF_INSTALLED_SYSTEM:5801/