SUSE Linux Enterprise Server 15 SP6에 포함되는 기본 제품은 다음과 같습니다.

인터넷에 액세스한 컴퓨터 또는 VM에 설치하려면, 위에 나열된 제품 중 하나를 설치하고, 이를 위해서는 원하는 아키텍처를 위한 SLE-15-SP6-Online-ARCH-GM-media1.iso 이미지를 다운로드하면 됩니다.

참고: SUSE Manager 설치

SUSE Manager 제품을 설치하려면 대상 시스템은 SUSE Customer Center 또는 RMT 서버에 직접 액세스해야 합니다.

SUSE Manager를 제외하고, 목록에 나열된 다른 제품을 설치하기 위해서는 인터넷, SUSE Customer Center 또는 리포지토리 미러링 도구 서버에 액세스할 필요가 없습니다.

오프라인으로 설치하려면 원하는 아키텍처를 위한 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지를 추가로 다운로드합니다.

추가적인 보조 패키지 매체가 있지만, 여기에는 소스 코드만 포함되어 있으며 설치에서 필수가 아닙니다.

작은 정보: 전체 미디어 크기

전체 설치 미디어 SLE-15-SP6-Online-ARCH-GM-media1.iso의 크기는 이중 계층 DVD의 용량을 초과합니다. 그러므로 USB 플래시 드라이브에서만 부팅할 수 있습니다.

설치 미디어 및 VM 게스트 이미지에 대해 SUSE는 다음과 같은 두 가지 변형을 제공합니다.

GM 미디어 또는 QU 미디어 중 하나만 필요합니다. 선택하는 버전은 사용자의 요구 및 기본 설정에 따라 달라집니다. 최신 하드웨어가 있을 경우 QU 버전이 더 나은 선택일 수 있습니다. 두 가지 변형의 설치 절차는 동일합니다.

두 가지 변형 모두 설치 중 또는 직후에 이미지 생성 후 릴리스되는 최신 업데이트를 설치하는 것이 좋습니다.

SUSE Linux Enterprise Server는 대부분 독립 운영 체제로 설치됩니다. 가상화와 함께 SUSE Linux Enterprise Server 인스턴스 여러 개를 동일한 하드웨어에서 실행할 수도 있습니다. 그러나 VM 호스트 서버 설치는 일반적인 설치와 똑같이 수행하며 몇 가지 패키지만 추가하면 됩니다. 가상 게스트 설치는 Book “Virtualization Guide”, Chapter 10 “Guest installation”에서 설명합니다.

대부분 로컬 하드 디스크에 설치되므로, 설치 시스템이 하드 디스크 컨트롤러를 사용할 수 있어야 합니다. RAID 컨트롤러와 같은 특수 컨트롤러가 추가 커널 모듈을 필요로 하면 설치 시스템에 커널 모듈 업데이트 디스크를 넣으십시오.

충분한 디스크 공간과 운영 체제를 실행할 수 있는 속도를 가진 다양한 유형의 블록 장치는 기타 설치 대상이 될 수 있습니다. 여기에는 iSCSI 또는 SAN과 같은 네트워크 블록 장치가 포함됩니다. 표준 Unix 사용 권한을 제공하는 네트워크 파일 시스템에 설치할 수도 있습니다. 하지만 이러한 시스템은 실제 시스템을 시작하기 전에 initramfs가 지원해야 하기 때문에 부팅하는 데 다소 문제가 있을 수 있습니다. 이러한 설치는 다른 위치에서 동일한 시스템을 시작해야 하거나 도메인 마이그레이션과 같은 가상화 기능을 사용하려는 경우 유용할 수 있습니다.

부팅 문제가 발생하면 YaST 설치 프로그램이 시스템에서 시작되지 않을 수 있습니다. 또한 설치가 완료된 후 시스템이 부팅되지 않을 수도 있습니다.

설치 중 예상치 못한 문제가 발생할 경우 문제의 원인을 파악하기 위한 정보가 필요합니다. 문제를 해결하려면 다음 디렉토리를 사용하십시오.

SUSE Linux Enterprise Server용 설치 원본의 부트 메뉴에서 제공되는 기본 옵션은 시스템을 이미 설치된 시스템으로 부팅합니다. 이를 방지하고 설치 프로세스를 대신 시작하려면 부트 메뉴에서 사용 가능한 설치 옵션 중 하나를 선택합니다.

SUSE Linux Enterprise Server는 대부분 독립 운영 체제로 설치됩니다. 가상화와 함께 SUSE Linux Enterprise Server 인스턴스 여러 개를 동일한 하드웨어에서 실행할 수도 있습니다. VM 호스트 서버 설치는 일반적인 설치와 똑같이 수행하며 몇 가지 패키지만 추가하면 됩니다. 가상 게스트 설치는 Book “Virtualization Guide”, Chapter 10 “Guest installation”에서 설명합니다.

대부분 로컬 하드 디스크에 설치되므로, 설치 시스템이 하드 디스크 컨트롤러를 사용할 수 있어야 합니다. RAID 컨트롤러와 같은 특수 컨트롤러가 추가 커널 모듈을 필요로 하면 설치 시스템에 커널 모듈 업데이트 디스크를 넣으십시오.

충분한 디스크 공간과 운영 체제를 실행할 수 있는 속도를 가진 다양한 유형의 블록 장치는 기타 설치 대상이 될 수 있습니다. 여기에는 iSCSI 또는 SAN과 같은 네트워크 블록 장치가 포함됩니다. 표준 Unix 사용 권한을 제공하는 네트워크 파일 시스템에 설치할 수도 있습니다. 하지만 이러한 시스템은 실제 시스템을 시작하기 전에 initramfs가 지원해야 하기 때문에 부팅하는 데 다소 문제가 있을 수 있습니다. 이러한 설치는 다른 위치에서 동일한 시스템을 시작해야 하거나 도메인 마이그레이션과 같은 가상화 기능을 사용하려는 경우 유용할 수 있습니다.

부팅 문제가 발생하면 YaST 설치 프로그램이 시스템에서 시작되지 않을 수 있습니다. 또한 설치가 완료된 후 부팅되지 않을 수도 있습니다.

설치 중 예상치 못한 문제가 발생할 경우 문제의 원인을 파악하기 위한 정보가 필요합니다. 문제를 해결하려면 다음 디렉토리를 사용하십시오.

SUSE Linux Enterprise Server용 설치 미디어의 부트 메뉴에서 제공되는 기본 옵션은 시스템을 이미 설치된 시스템으로 부팅합니다. 설치 프로세스를 대신 시작하려면 부트 메뉴에서 사용 가능한 설치 옵션 중 하나를 선택하십시오.

Raspberry Pi 시스템 온 칩(SoC)의 기본 프로세서는 Arm CPU(중앙 처리 장치)가 아닌 Broadcom VideoCore GPU(그래픽 처리 장치)입니다. GPU가 온 칩 부팅 읽기 전용 메모리(부트 ROM)의 1단계 부트 로더에서 하드웨어의 초기화를 시작합니다. 몇 개의 구성 옵션만 부팅 ROM에 영향을 미칩니다. 자세한 내용은 3.6.1.2절 “OTP 메모리”를 참조하십시오.

Raspberry Pi 3 하드웨어에는 내장 펌웨어가 없습니다. 그 대신, 시스템이 켜질 때마다 2단계 부트 로더 펌웨어인 bootcode.bin이 부팅 미디어에서 로드됩니다. 그리고 3단계 부트 로더인 start.elf가 로드됩니다.

Raspberry Pi 4 하드웨어에는 2단계 부트 로더를 위한 소형 EEPROM(Electrically Erasable Programmable Read-Only Memory)이 탑재되어 있습니다. 이와 별도로 부팅 시퀀스는 부팅 미디어에서 3단계 부트 로더인 start4.elf를 로드하는 Raspberry Pi 3의 부팅 시퀀스와 유사합니다.

주의: Raspberry Pi 4의 EEPROM 업데이트

2단계 부트 로더의 업데이트는 특별하게 준비된 microSD 카드로 부팅하여 수행할 수 있습니다.

신뢰할 수 있는 부팅 미디어를 삽입하고 의도치 않게 recovery.bin 파일이 들어 있는지 확인하십시오.

armstub8.bin 파일이 있는 경우 AArch64 Exception Level 3(EL3)에서 4단계 부트 로더로 로드됩니다. 없는 경우 최소 통합 스텁이 사용됩니다.

참고: EL3 보안 고려 사항

EL3용으로 로드된 코드(BL31이라고 함)가 메모리에 있으면 Linux가 런타임 동안 EL3에 대한 hypercall을 시도할 수 있습니다.

부팅 미디어에 armstub8.bin 파일이 우연히 포함되지 않았는지 확인하십시오. SUSE Linux Enterprise Server 15 SP6에는 이 파일이 포함되어 있지 않습니다.

Raspberry Pi의 SoC는 TrustZone 보안 메모리를 제공하지 않음에 유의하십시오. CPU의 OS 및 GPU의 소프트웨어 모두 RAM에 액세스할 수 있습니다. 그러므로 암호화 EL0-s 응용 프로그램에는 적합하지 않습니다. SUSE Linux Enterprise Server는 이러한 이유로 EL1-s TEE(Trusted Execution Environment)를 제공하지 않습니다.

Raspberry Pi용 SUSE Linux Enterprise Server는 Das U-Boot라는 5단계 부트 로더를 로드하도록 구성됩니다.

3.6.1.2 OTP 메모리 #

 

SoC에는 초소형 OTP(One-Time Programmable Memory) 메모리도 탑재되어 있습니다. OTP 메모리를 사용하면 부팅 ROM이 USB 장치 또는 이더넷에서 부팅을 시도해야 하는지와 같은 일부 설정을 구성할 수 있습니다.

이 OTP 메모리에 관한 설명은 Raspberry Pi Foundation 웹 사이트(https://www.raspberrypi.org/documentation/hardware/raspberrypi/otpbits.md)에서 확인할 수 있습니다.

주의: 일회성 프로그래밍 가능만 해당

OTP 메모리에 쓴 구성 설정은 되돌릴 수 없습니다.

OTP 메모리의 가장 일반적인 사용 사례는 Raspberry Pi 3 Model B 또는 Compute Module 3에서 USB 부팅을 활성화하는 것입니다.

program_usb_boot_mode=1

Raspberry Pi 자체에서는 배터리로 지원되는 RTC(실시간 클럭)가 없습니다.

참고: 시간 동기화

실시간 클럭이 없으므로 Raspberry Pi 장치는 네트워크 시간 프로토콜(NTP)을 사용하여 네트워크 서버에서 시간을 가져오도록 구성해야 합니다.

그러나 Raspberry Pi Compute Modules의 베이스 보드가 RTC를 제공할 수 있습니다.

또한, HAT(Hardware Attached on Top)나 기타 확장 보드를 사용하여 GPIO 커넥터를 통해 RTC에 연결할 수도 있습니다.

둘 중 어떤 방식을 사용하든지 간에, SUSE Linux Enterprise Server의 각 RTC 칩셋 지원 여부를 확인하십시오. 연결된 RTC는 장치 트리 오버레이(3.6.1.1절 “Config.txt”)를 통해 운영 체제에 설명되어야 합니다.

다른 보드 및 HAT에 대해서는 함께 제공되는 설명서를 참조하십시오.

운영 체제를 Raspberry Pi 하드웨어에 배포하는 가장 일반적인 방법은 사전 설치된 시스템 이미지를 부팅 미디어(일반적으로 microSD 카드)에 복사하는 것입니다. 이 방법이 가장 간단하고 편리합니다.

SUSE는 Raspberry Pi 하드웨어용 SUSE Linux Enterprise Server의 사전 구성 부팅 가능 이미지를 제공합니다. 이 이미지는 성능을 향상하고 microSD 미디어에서의 마모를 줄일 수 있도록 압축된 Btrfs 파일 시스템으로 제공됩니다.

최소 크기가 8GB인 microSD 카드를 사용하는 것이 좋습니다. 카드의 속도가 빠르면 시스템 성능이 향상됩니다. 첫 번째 부팅에서 운영 체제는 파일 시스템을 자동으로 확장하여 카드를 채웁니다. 즉, 첫 번째 부팅은 이후 부팅보다 속도가 매우 느립니다.

카드 이미지를 microSD 미디어에 쓰는 프로세스에 대한 설명은 Raspberry Pi Quick Start에서 제공됩니다 .

일부 Raspberry Pi 모델은 USB 대용량 저장 장치로부터의 부팅을 허용합니다. 그러면 서버 플랫폼과 유사하게 Raspberry Pi에 SUSE Linux Enterprise Server를 배포할 수 있습니다.

이동식 USB 미디어(예: 메모리 스틱)를 사용하여 시스템의 내부 슬롯에 있는 microSD 카드에 설치할 수 있습니다. 아니면, 이동식 USB 미디어를 사용하여 다른 USB 미디어(예: USB 연결 하드 디스크)에 설치하는 것도 가능합니다.

참고: USB 대역폭 제한

Raspberry Pi 3의 이더넷 컨트롤러는 장치의 온보드 USB 2.0 버스에 연결됩니다.

그러므로 USB를 통해 연결된 디스크에서 구동되는 운영 체제는 USB 2.0 컨트롤러의 총 480Mbps 대역폭을 공유해야 합니다. 이로 인해 성능이 제한되며 네트워크 성능에 커다란 영향을 줄 수 있습니다.

이러한 제한은 Raspberry Pi 4에는 적용되지 않습니다.

BCM2837 B0 실리콘(블랙 칩이 아닌 실버 칩)이 적용된 최신 Raspberry Pi 3 모델(예: Raspberry Pi 3 Model B+ 및 Compute Module 3+)은 기본적으로 USB 연결 저장 장치로부터의 부팅을 허용합니다.

기존 모델(예: Raspberry Pi 3 Model B 또는 Compute Module 3)의 경우 USB 부팅은 특별하게 준비된 microSD 카드에서 한 번 부팅하여 활성화할 수 있습니다. 자세한 내용은 3.6.1.2절 “OTP 메모리” 항목을 참조하십시오.

하드웨어에는 온보드 펌웨어(3.6.1절 “부팅 프로세스”)가 없기 때문에, PXE를 사용하여 Raspberry Pi를 네트워크에서 부팅하는 것은 기존 컴퓨터보다 좀 더 복잡합니다.

x86 및 Arm용 PXE 부팅 서버를 설정하는 프로세스에 대한 설명은 SUSE 모범 사례 문서 How to Set Up a Multi-PXE Installation Server에서 제공됩니다.

Raspberry Pi Foundation은 한 Raspberry Pi에서 다른 Raspberry Pi로 PXE를 사용하여 부팅하는 방법에 대한 정보를 https://www.raspberrypi.org/documentation/hardware/raspberrypi/bootmodes/net_tutorial.md에서 제공합니다.

자세한 정보는 다음 자료를 참조하십시오.

SUSE Linux Enterprise Server를 실행할 수 있는 플랫폼은 다음과 같습니다.

5.1.1.1 메모리 요구사항 #

 

설치 방법에 따라 설치 중 메모리 요구사항이 다릅니다. z/VM, LPAR 및 KVM에서 텍스트 모드로 설치하려면 최소 1GB의 메모리가 권장됩니다. 그래픽 모드로 설치하려면 최소 1.5GB의 메모리가 필요합니다.

참고: 원격 설치 소스 관련 메모리 요구사항

NFS, FTP 및 SMB 설치 원본에서 설치하거나 VNC를 사용하는 경우에는 최소 512MB의 메모리가 필요합니다. 메모리 요구사항도 z/VM 게스트 또는 LPAR 이미지에 표시되는 장치의 수에 따라 다르다는 점에 유의하십시오. (설치에 사용되지 않더라도) 액세스 가능한 여러 장치가 있는 설치에는 더 많은 메모리가 필요할 수 있습니다.

이 SUSE Linux Enterprise Server 릴리스의 제한사항 및 요구사항에 대한 설명서는 IBM developerWorks(https://developer.ibm.com/technologies/linux/)에서 찾을 수 있습니다. 항상 사용할 수 있는 최고 서비스 레벨을 사용하는 것이 좋습니다. 최소 요구사항은 IBM 지원부로 문의하십시오.

z/VM의 경우 다음 버전을 지원합니다.

VM APAR을 활성화한 후 새로운 MicroCode 레벨을 설치해야 할 수 있으므로, IBM 지원부에 설치 순서를 문의하십시오.

Linux 기반이 아닌 NFS 또는 FTP를 통해 SUSE Linux Enterprise Server를 설치할 경우 NFS 또는 FTP 서버 소프트웨어와 관련된 문제가 발생할 수 있습니다. Windows* 표준 FTP 서버는 오류를 유발할 수 있으므로 이러한 시스템에서는 SMB를 통해 설치하는 것이 좋습니다.

SUSE Linux Enterprise Server 설치 시스템에 연결하려면 다음 방법 중 하나가 필요합니다(SSH 또는 VNC 권장).

작은 정보: 추가 정보

IBM Z에 SUSE Linux Enterprise Server를 설치하기 전, SUSE Linux Enterprise Server 첫 번째 설치 미디어의 루트 디렉토리에 있는 README 파일을 읽으십시오. 이 파일은 본 문서를 보완합니다.

이 절에서는 IBM Z용 SUSE Linux Enterprise Server로 가능한 여러 가지 설치 유형에 대한 개요를 제공합니다. SUSE Linux Enterprise Server는 z/VM 내 게스트로 또는 KVM 내 게스트로 LPAR에 설치할 수 있습니다.

설치 모드(LPAR 또는 z/VM)에 따라 설치 프로세스를 시작하고 설치된 시스템에서 IPL을 수행하는 여러 가지 가능성이 있습니다.

이 절에서는 처음 설치할 경우 IPL을 수행하는 데 필요한 정보를 제공합니다. 설치 유형에 따라 다른 옵션을 사용해야 합니다. VM 판독기, CD-ROM 또는 서버에서 로드, SCSI 연결 DVD-ROM에서 로드 옵션에 대해 설명합니다. 네트워크를 통해 소프트웨어 패키지를 설치할 때는 IPL 미디어가 필요 없습니다.

이 절에서는 설치를 위해 SUSE Linux Enterprise Server IBM Z 설치 데이터에 액세스하는 방법에 대한 자세한 정보를 제공합니다. 컴퓨터 및 시스템 환경에 따라 NFS 또는 FTP 설치를 선택하십시오. 사용자 환경에서 Microsoft Windows 워크스테이션을 실행하는 경우 SMB 프로토콜을 포함하는 Windows 네트워크를 사용하여 IBM Z 시스템에 SUSE Linux Enterprise Server를 설치할 수 있습니다.

작은 정보: DVD에서 IPL

DVD에서의 IPL을 수행할 수 있으며 설치 매체로 DVD를 사용할 수 있습니다. 이 방법은 네트워크를 통해 설치 미디어를 제공하여 설치 서버를 설정해야 하는 제한된 조건에서 매우 편리합니다. FCP에 부착된 SCSI DVD 드라이브가 필요합니다.

참고: 하드 디스크에서 설치할 수 없음

DVD의 컨텐트를 DASD의 파티션에 넣는 방식으로 하드 디스크에서 설치할 수 없습니다.

5.3.1.1 Linux 워크스테이션 또는 SUSE Linux Enterprise Server DVD 사용 #

 

컴퓨터 환경에서 Linux 워크스테이션 사용하여 NFS 또는 FTP를 통해 설치 데이터를 IBM Z 설치 프로세스에 제공할 수 있습니다.Linux 워크스테이션이 SUSE Linux Enterprise Server를 실행하는 경우 에 설명된 대로 YaST 설치 서버17.1절 “YaST를 사용하여 설치 서버 설정” 모듈을 사용하여 설치 서버(NFS 또는 FTP)를 설치할 수 있습니다.

중요: NFS를 사용하여 탑재된 장치 엑스포트

파일 시스템 루트(/) 엑스포트 작업은 DVD와 같은 탑재된 장치를 자동으로 엑스포트하지 않습니다. 그러므로 /etc/exports에 탑재 위치의 이름을 명시적으로 입력해야 합니다.

/media/dvd  *(ro)

이 파일을 변경한 후 sudo systemctl restart nfsserver 명령을 사용하여 NFS 서버를 재시작하십시오.

Linux 시스템에서 FTP 서버를 설정하려면 vsftpd와 같은 서버 소프트웨어를 설치하고 구성해야 합니다. SUSE Linux Enterprise Server를 사용하는 경우 Book “Administration Guide”, Chapter 43 “Setting up an FTP server with YaST”에서 설치 지침을 참조하십시오. 익명 로그인을 통한 설치 데이터 다운로드는 지원되지 않기 때문에 FTP 서버가 사용자 인증을 지원하도록 구성해야 합니다.

5.3.1.1.1 DVD의 SUSE Linux Enterprise Server #

 

IBM Z용 SUSE Linux Enterprise Server의 첫 번째 설치 매체에는 Intel 기반 워크스테이션용 부팅 가능한 Linux 이미지 및 IBM Z용 이미지가 포함되어 있습니다.

Intel 기반 워크스테이션의 경우 이 미디어에서 부팅합니다. 메시지가 표시되면, 원하는 언어와 키보드 레이아웃을 선택하고 복구 시스템 시작을 선택합니다. 이 작업을 수행하려면 64MB 이상의 RAM이 필요합니다. 전체 복구 시스템은 워크스테이션의 RAM에 상주하므로 디스크 공간이 필요하지 않습니다. 이러한 방법을 위해서는 워크스테이션의 네트워킹을 수동으로 설정해야 합니다.

IBM Z의 경우 5.3.4.1.2절 “FCP 연결 SCSI DVD에서 IPL”에 설명된 대로 이 미디어에서 LPAR/VM 게스트의 IPL을 수행하십시오. 네트워크 파라미터를 입력하면 설치 시스템은 미디어를 설치 데이터의 원본으로 간주합니다. IBM Z는 X11 지원 터미널에 직접 연결할 수 없으므로 VNC 또는 SSH 설치를 선택하십시오. 자세한 내용은 12.3절 “VNC를 통한 설치 모니터링” 또는 12.4절 “SSH를 통한 설치 모니터링”를 참조하십시오. 또한 SSH는 ssh -X를 사용하여 SSH로 X 연결을 터널링함으로써 그래픽 설치를 제공합니다.

중요: 서로 다른 아키텍처 사이의 ssh -X 연결

기본적으로 최신 버전의 X.org 및 Xwayland 서버는 아키텍처가 다른 클라이언트의 연결을 허용하지 않습니다. AMD64/Intel 64 워크스테이션에서 ssh -X 명령으로 IBM Z 시스템에 연결하면 다음과 같은 오류 메시지가 표시될 수 있습니다. “금지된 클라이언트 엔디언입니다. Xserver 사용자 지정 페이지를 참조하십시오.”

서로 다른 아키텍처 간에 X 연결을 활성화하려면 다음 컨텐트로 /etc/X11/xorg.conf.d/99-byte-swapping.conf 파일을 생성합니다.

Section "ServerFlags"
    Option "AllowByteSwappedClients" "on"
EndSection

X.org 또는 Xwayland 서버를 다시 시작하여 구성 변경 사항을 적용합니다.

> sudo systemctl restart display-manager.service

smb://DOMAIN;USER:PW@SERVERNAME/SHAREPATH

> sudo cobbler import --path=PATH1 --name=IDENTIFIER2 --arch=s390x

> sudo cobbler distro add --arch=s390 --breed=suse --name="IDENTIFIER"1 \
  --os-version=sles152 \
  --initrd=/srv/www/cobbler/ks_mirror/IDENTIFIER/boot/s390x/initrd3 \
  --kernel=/srv/www/cobbler/ks_mirror/IDENTIFIER/boot/s390x/linux4 \
  --kopts="install=http://cobbler.example.com/cobbler/ks_mirror/IDENTIFIER"5

> sudo cobbler distro edit \
--name=IDENTIFIER1 --os-version=sles102 --ksmeta=""3
--kopts="install=http://cobbler.example.com/cobbler/ks_mirror/IDENTIFIER"4

> sudo cobbler system add --name=linux01 --hostname=linux01.example.com \
--profile=IDENTIFIER --interface=qdio \
--ip-address=192.168.2.103 --subnet=192.168.2.255 --netmask=255.255.255.0 \
--name-servers=192.168.1.116 --name-servers-search=example.com \
--gateway=192.168.2.1 --kopts="KERNEL_OPTIONS"

--kopts=" \
AutoYaST=http://192.168.0.5/autoinst.xml \
Hostname=linux01.example.com \
Domain=example.com \
HostIP=192.168.2.103 \
Gateway=192.168.2.1 \
Nameserver=192.168.1.116 \
Searchdns=example.com \
InstNetDev=osa; \
Netmask=255.255.255.0 \
Broadcast=192.168.2.255 \
OsaInterface=qdio \
Layer2=0 \
PortNo=0 \
ReadChannel=0.0.0700 \
WriteChannel=0.0.0701 \
DataChannel=0.0.0702 \
DASD=600"

5.3.1.4 HMC의 USB 플래시 드라이브에서 설치 #

 

IBM Z 서버에 SUSE Linux Enterprise Server를 설치하려면 일반적으로 네트워크 설치 원본이 필요합니다. 이러한 요구사항을 수행할 수 없는 경우, SUSE Linux Enterprise Server는 하드웨어 관리 콘솔(HMC)의 USB 플래시 드라이브를 LPAR 설치의 설치 원본으로 사용하는 것을 허용합니다.

HMC의 USB 플래시 드라이브에서 설치하려면, 다음 단계를 수행합니다.

• install=hmc:/를 parmfile(5.5절 “parmfile - 시스템 구성 자동화” 참조) 또는 커널 옵션에 추가합니다.

• linuxrc를 사용하는 수동 모드 설치에서는, 설치 시작을 선택하고 설치를 선택한 후 하드웨어 관리 콘솔을 선택합니다. 설치 미디어가 반드시 HMC에 있어야 합니다.

중요: 네트워크 구성

설치를 시작하기 전에 linuxrc에서 네트워크 구성을 지정합니다. 이 작업은 부팅 파라미터를 통해 수행할 수 없으며 네트워크에 액세스해야 합니다. linuxrc에서 설치 시작으로 이동한 다음 네트워크 설정을 선택하십시오.

중요: 반드시 Linux 시스템을 먼저 부팅

HMC의 USB 플래시 드라이브에 대한 액세스 권한을 부여하기 전에 Linux 시스템이 부팅될 때까지 기다리십시오. IPL 수행은 HMC와 LPAR 사이의 연결을 방해할 수 있습니다. 설명한 방법을 사용하려는 첫 번째 시도가 실패하면, 액세스 권한을 부여한 후 HMC 옵션을 다시 시도할 수 있습니다.

참고: 설치 리포지토리

설치는 일회성 절차이므로 USB 플래시 드라이브는 설치 리포지토리로 유지되지 않습니다. 설치 리포지토리가 필요하다면 등록하고 온라인 리포지토리를 사용하십시오.

이 섹션에서는 각 설치 모드에서의 SUSE Linux Enterprise Server 설치 단계에 대해 설명합니다. 이전 장에서 설명된 준비 단계가 완료되면, 원하는 설치 모드의 개요를 따릅니다.

5.3.1절 “설치 데이터 사용 설정”의 설명과 같이, IBM Z에 Linux를 설치하는 모드는 LPAR, z/VM 및 KVM 게스트 설치의 세 가지입니다.

커널이 시작 루틴을 완료할 때까지 기다리십시오. 기본 모드 또는 LPAR에서 설치하는 경우, HMC 또는 SE에서 운영 체제 메시지를 여십시오.

우선, 주 메뉴에서 설치 시작linuxrc을 선택하십시오. 그런 다음, 설치 시작 또는 업데이트를 선택하여 설치 프로세스를 시작합니다. 설치 미디어로 네트워크를 선택한 다음, 설치에 사용할 네트워크 프로토콜 유형을 선택하십시오. 5.3.1절 “설치 데이터 사용 설정”에서 다양한 유형의 네트워크 연결에 설치 데이터를 사용할 수 있게 하는 방법을 설명합니다. 현재는 FTP, HTTP, NFS 및 SMB/CIFS(Windows 파일 공유)가 지원됩니다.

사용할 수 있는 장치 목록에서 설치 데이터를 수신할 OSA 또는 HiperSockets 네트워크 장치를 선택합니다. 목록에 CTC, ESCON 또는 IUCV 장치가 포함될 수도 있지만 이러한 장치는 SUSE Linux Enterprise Server에서 이제 지원되지 않습니다.

Choose the network device.

 1) IBM parallel CTC Adapter (0.0.0600)
 2) IBM parallel CTC Adapter (0.0.0601)
 3) IBM parallel CTC Adapter (0.0.0602)
 4) IBM Hipersocket (0.0.0800)
 5) IBM Hipersocket (0.0.0801)
 6) IBM Hipersocket (0.0.0802)
 7) IBM OSA Express Network card (0.0.0700)
 8) IBM OSA Express Network card (0.0.0701)
 9) IBM OSA Express Network card (0.0.0702)
10) IBM OSA Express Network card (0.0.f400)
11) IBM OSA Express Network card (0.0.f401)
12) IBM OSA Express Network card (0.0.f402)
13) IBM IUCV

> 4

Device address for read channel. (Enter '+++' to abort).
[0.0.0800]> 0.0.0800

Device address for write channel. (Enter '+++' to abort).
[0.0.0801]> 0.0.0801

Device address for data channel. (Enter '+++' to abort).
[0.0.0802]> 0.0.0802

Choose the network device.

 1) IBM parallel CTC Adapter (0.0.0600)
 2) IBM parallel CTC Adapter (0.0.0601)
 3) IBM parallel CTC Adapter (0.0.0602)
 4) IBM Hipersocket (0.0.0800)
 5) IBM Hipersocket (0.0.0801)
 6) IBM Hipersocket (0.0.0802)
 7) IBM OSA Express Network card (0.0.0700)
 8) IBM OSA Express Network card (0.0.0701)
 9) IBM OSA Express Network card (0.0.0702)
10) IBM OSA Express Network card (0.0.f400)
11) IBM OSA Express Network card (0.0.f401)
12) IBM OSA Express Network card (0.0.f402)
13) IBM IUCV

> 7

Enter the relative port number. (Enter '+++' to abort).
> 0

Device address for read channel. (Enter '+++' to abort).
[0.0.0700]> 0.0.0700

Device address for write channel. (Enter '+++' to abort).
[0.0.0701]> 0.0.0701

Device address for data channel. (Enter '+++' to abort).
[0.0.0702]> 0.0.0702

Enable OSI Layer 2 support?

0) <-- Back <--
1) Yes
2) No

> 1

MAC address. (Enter '+++' to abort).
> +++

Automatic configuration via DHCP?

0) <-- Back <--
1) Yes
2) No

> 2

Enter your IP address with network prefix.

You can enter more than one, separated by space, if necessary.
Leave empty for autoconfig.

Examples: 192.168.5.77/24 2001:db8:75:fff::3/64. (Enter '+++' to abort).
> 192.168.0.20/24

Enter your name server IP address.

You can enter more than one, separated by space, if necessary.
Leave empty if you don't need one.

Examples: 192.168.5.77 2001:db8:75:fff::3. (Enter '+++' to abort).
> 192.168.0.1

Enter your search domains, separated by a space:. (Enter '+++' to abort).
> example.com

Enter the IP address of your name server. Leave empty if you do not need one. (En
ter '+++' to abort).
> 192.168.0.1

설치 시스템이 로드되면, linuxrc에서 설치 절차를 관리하기 위해 사용할 디스플레이의 유형을 선택하라는 메시지가 표시됩니다. 사용할 수 있는 옵션에는 Remote X11(X Window 시스템), VNC(Virtual Network Computing 프로토콜), SSH(텍스트 모드 또는 보안 셸을 통한 X11 설치), Text-based UI 및 Graphical UI 등이 있습니다. 후자의 경우 로컬 그래픽 디스플레이에서 그래픽 모드로 YaST를 시작합니다(있을 경우). S390x 아키텍처에서 로컬 그래픽 디스플레이는 QEMU 및 virtio-gpu 드라이버를 사용하여 구현할 수 있습니다.

권장 옵션은 VNC 또는 SSH입니다.

Text-based UI 옵션을 선택한 경우, YaST가 텍스트 모드에서 시작되고 터미널에서 직접 설치를 수행할 수 있습니다. 텍스트 모드에서 YaST를 사용하는 방법에 대한 자세한 내용은 Book “Administration Guide”, Chapter 4 “YaST in text mode”를 참조하십시오. Text-based UI 옵션은 LPAR에 설치하는 경우에만 유용합니다.

참고: 텍스트 기반 UI의 터미널 에뮬레이션

텍스트 모드에서 YaST를 사용하려면 VT220/Linux 에뮬레이션이 포함된 터미널(Text-based UI라고도 함)에서 실행해야 합니다.

5.3.6.2 X Window 시스템용 설치 시작 #

 

중요: X 인증 메커니즘

X Window 시스템을 사용하는 직접 설치는 호스트 이름을 기반으로 하는 인증 메커니즘을 사용합니다. 이 메커니즘은 현재 SUSE Linux Enterprise Server 버전에서 사용할 수 없습니다. SSH 또는 VNC를 사용하여 설치하는 것이 좋습니다.

X 전달을 통해 원격으로 설치를 제어하려면 다음 단계를 따르십시오.

1. X Server에서 클라이언트(설치된 시스템)의 연결을 허용함을 확인합니다. /etc/sysconfig/displaymanager 파일에 DISPLAYMANAGER_XSERVER_TCP_PORT_6000_OPEN="yes" 변수를 설정합니다. X 서버를 다시 시작하고 xhost CLIENT_IP_ADDRESS를 사용하여 서버로 클라이언트 바인딩을 허용합니다.

2. 설치 시스템에서 프롬프트가 표시되면 X Server를 실행하는 시스템의 IP 주소를 입력합니다.

3. YaST가 열릴 때까지 기다렸다가 설치를 시작합니다.

5.3.6.3 SSH용 설치 시작 #

 

SSH를 통해 이름이 earth인 설치 시스템에 연결하려면 ssh -X earth 명령을 사용합니다. 워크스테이션이 Microsoft Windows에서 실행되는 경우에는 https://www.chiark.greenend.org.uk/~sgtatham/putty/에서 제공되는 Putty 도구를 사용하십시오. 연결 ›  SSH ›  X11 아래 Putty에서 X11 전달 활성화를 설정하십시오.

다른 운영 체제를 사용하는 경우 ssh -X earth를 실행하여 earth라는 이름으로 설치 시스템에 연결하십시오. 로컬 X 서버를 사용할 수 있는 경우 SSH를 통한 X-Forwarding이 지원됩니다. 그 외의 경우 YaST가 ncurses를 통한 텍스트 인터페이스를 제공합니다.

메시지가 표시되면 root 사용자 이름을 입력하고 비밀번호를 사용하여 로그인합니다. yast.ssh를 입력하여 YaST를 시작합니다. YaST에서 설치 과정을 안내합니다.

중요: SSH를 통한 YaST 문제 해결

상황에 따라 X 전달을 사용하여 SSH를 통한 YaST의 GUI 버전을 실행하면 다음 오류 메시지와 함께 실패할 수 있습니다.

XIO: fatal IO error 11 (Resource temporarily unavailable) on X server "localhost:11.0"

이 경우 두 가지 옵션이 있습니다.

• 다음 예와 같이 QT_XCB_GL_INTEGRATION=none 옵션을 사용하여 YaST를 실행합니다.

  QT_XCB_GL_INTEGRATION=none yast.ssh
  QT_XCB_GL_INTEGRATION=none yast2 disk

• X 전달을 비활성화하거나 ncurses를 원하는 UI로 지정하여 YaST 응용 프로그램의 ncurses 버전을 실행합니다. 후자를 수행하려면 yast2 disk --ncurses 또는 YUI_PREFERED_BACKEND=ncurses yast2 disk 명령을 사용합니다.

9장 설치 단계에 설명된 대로 설치 절차를 계속합니다.

SLES 10 및 11에서 부팅 프로세스는 zipl 부트 로더에서 처리했습니다. 스냅퍼를 통한 Btrfs 파티션 및 지원 시스템 롤백에서 부팅을 활성화하기 위해 SUSE Linux Enterprise Server가 IBM Z에서 부팅되는 방식이 변경되었습니다.

GRUB 2가 IBM Z용 SUSE Linux Enterprise Server의 zipl을 대체합니다. AMD64/Intel 64 아키텍처의 GRUB 2에는 파일 시스템에 액세스하기 위한 펌웨어 수준의 장치 드라이버가 포함되어 있습니다. 메인프레임에서는 펌웨어가 없으므로 GRUB 2에 ccw를 추가하는 것은 중요한 작업일 뿐 아니라 GRUB 2에서 zipl을 다시 구현해야 합니다. 따라서 SUSE Linux Enterprise Server에서 다음과 같은 2단계 접근법을 사용합니다.

부팅 프로세스에 대한 자세한 내용은 Book “Administration Guide”, Chapter 16 “Introduction to the boot process” 항목을 참조하십시오.

중요: 네트워크 인터페이스 구성

이 절에서 설명된 설정은 설치 중에 사용된 네트워크 인터페이스에만 적용됩니다. 지시사항에 따라 설치된 시스템에서 추가 네트워크 인터페이스를 구성하십시오Book “Administration Guide”, Chapter 23 “Basic networking”, Section 23.5 “Configuring a network connection manually”.

각 인터페이스에는 특정 설정 옵션이 필요합니다.

I/O 장치 자동 구성은 사용자가 Linux에서 자동으로 활성화되어야 하는 I/O 장치의 ID 및 설정을 지정할 수 있는 메커니즘입니다. DPM(동적 파티션 관리자) 모드에서 실행 중인 HMC를 통해 LPAR에 이러한 정보를 지정합니다.

참고

I/O 장치 자동 구성 기능은 DPM이 실행 중인 시스템에서 사용할 수 있습니다. DPM은 기본적으로 LinuxONE 시스템에서 실행됩니다. IBM Z의 경우 이 기능을 주문해야 합니다.

linuxrc에서 DeviceAutoConfig 파라미터는 IBM Z 시스템에 대한 I/O 장치 자동 구성 데이터의 사용을 제어합니다.

사용자가 장치 자동 구성을 비활성화하면 대상 시스템의 부팅 옵션에 커널 파라미터 rd.zdev=no-auto가 추가됩니다.

YaST를 사용하여 I/O 자동 구성을 활성화하려면 yast2 system_settings 명령을 실행하고 커널 설정 섹션으로 이동하여 I/O 장치 자동 구성 활성화 옵션을 활성화합니다.

AutoYaST 프로파일에서 I/O 자동 구성을 비활성화하려면 전역 부트 로더 옵션의 append 섹션에 다음 커널 파라미터를 추가합니다. 예:

<bootloader>
  <global>
    <append>rd.zdev=no-auto</append>
  </global>
</bootloader>

AutoYaST 부트 로더 옵션에 대한 자세한 내용은 Book “AutoYaST Guide”, Chapter 4 “Configuration and installation options”, Section 4.4 “The GRUB 2 boot loader”를 참조하십시오.

설치하는 동안 자동 구성 설정의 상태가 설치 설정 화면의 장치 설정 섹션에 표시됩니다.

parmfile의 최대 용량은 860자입니다. 일반적으로 parmfile에는 79자 이하의 최대 10줄이 포함되어야 합니다. parmfile을 읽을 때 공백을 추가하지 않고 모든 줄이 연결되므로 각 줄의 마지막 문자(79)가 Space가 됩니다.

콘솔에서 잠재적인 오류 메시지를 수신하려면 다음 명령을 사용하십시오.

linuxrclog=/dev/console

ramdisk_size=131072 root=/dev/ram1 ro init=/linuxrc TERM=dumb
instnetdev=osa osainterface=qdio layer2=1 osahwaddr=
pointopoint=192.168.0.1 hostip=192.168.0.2
nameserver=192.168.0.3 DeviceAutoConfig=1
install=nfs://192.168.0.4/SLES/SLES-12-Server/s390x/DVD1
autoyast=http://192.168.0.5/autoinst.xml
linuxrclog=/dev/console vnc=1 VNCPassword=testing

ramdisk_size=131072 root=/dev/ram1 ro init=/linuxrc TERM=dumb
AutoYast=nfs://192.168.1.1/autoinst/s390.xml
Hostname=zsystems.example.com HostIP=192.168.1.2
Gateway=192.168.1.3 Nameserver=192.168.1.4
InstNetDev=hsi layer2=0
Netmask=255.255.255.128 Broadcast=192.168.1.255
readchannel=0.0.702c writechannel=0.0.702d datachannel=0.0.702e
install=nfs://192.168.1.5/SLES-12-Server/s390x/DVD1/
ssh=1 ssh.password=testing linuxrclog=/dev/console

ro ramdisk_size=50000 MANUAL=0 PORTNO=1 ReadChannel=0.0.b140
WriteChannel=0.0.b141 DataChannel=0.0.b142
cio_ignore=all,!condev,!0.0.b140-0.0.b142,!0.0.e92c,!0.0.5000,!0.0.5040
HostIP= Gateway= Hostname=zsystems.example.com nameserver=192.168.0.1
Install=ftp://user:password@10.0.0.1/s390x/SLES15.0/INST/ usevnc=1
vncpassword=12345 InstNetDev=osa Layer2=1 OSAInterface=qdio ssl_certs=0
osahwaddr= domain=example.com self_update=0
vlanid=201

IBM Z의 Linux에 대한 일반적인 내용은 다음 문서에서 찾을 수 있습니다.

이러한 문서는 Linux의 현재 상태를 반영하지 않을 수 있지만, 문서에 개괄된 Linux 개발 원칙은 동일합니다.

Linux 커널 및 응용 프로그램 주제에 대한 상세한 기술 정보는 다음 문서에서 확인할 수 있습니다. 가장 최신 문서는 https://developer.ibm.com/technologies/linux/에서 확인할 수 있습니다.

Linux 응용 프로그램 개발을 위한 Redbook은 https://www.redbooks.ibm.com에서 제공됩니다.

다소 복잡한 IBM Z 시나리오에 대해서는 다음 Redbook, Redpaper 및 온라인 자료를 참조하십시오.

부팅 화면에는 설치 절차에 대한 몇 가지 옵션이 표시됩니다. 하드 디스크에서 부팅은 설치된 시스템을 부팅하며 기본적으로 선택되어 있습니다. 화살표 키로 다른 옵션 중 하나를 선택하고 Enter 키를 눌러 부팅합니다. 관련 옵션은 다음과 같습니다.

그림 8.1: 일반 BIOS를 갖추고 있는 시스템의 부팅 화면 #

 

화면의 하단에 표시된 기능 키를 사용하여 언어, 화면 해상도, 설치 소스를 변경하거나 하드웨어 제조업체의 드라이버를 추가합니다.

UEFI(Unified Extensible Firmware Interface)는 일반 BIOS를 교체 및 확장하는 새로운 업계 표준입니다. 최신 UEFI 구현에는 서명된 부팅 로더만 실행되도록 허용하여 악성 코드 부팅을 방지하는 “보안 부팅” 확장 기능이 포함되어 있습니다. 자세한 내용은 Book “Administration Guide”, Chapter 17 “UEFI (Unified Extensible Firmware Interface)”에서 확인하십시오.

일반 BIOS를 갖추고 있는 시스템 부팅에 사용된 GRUB 2 부팅 관리자는 UEFI를 지원하지 않으므로 GRUB 2가 GRUB 2 for EFI로 바뀝니다. 보안 부팅이 활성화된 경우 YaST는 설치를 위해 자동으로 GRUB 2 for EFI를 선택합니다. 관리 및 사용자 관점에서 두 가지 부팅 관리자 구현은 동작이 동일하며, 다음에서 GRUB 2라고 합니다.

작은 정보: 보안 부트에서 제공된 추가 드라이버 사용

사용 설정된 보안 부트로 설치하는 경우 SUSE Linux Enterprise Server가 제공되지 않은 드라이버는 로드할 수 없습니다. 서명 키를 기본적으로 신뢰할 수 없으므로 SolidDriver를 통해 제공된 드라이버도 적용됩니다.

SUSE Linux Enterprise Server가 제공되지 않은 드라이버를 로드하려면 다음 중 하나를 수행하십시오.

• 설치 전 펌웨어/시스템 관리 도구를 통해 필요한 키를 펌웨어 데이터베이스에 추가합니다.

• 첫 부팅 시 MOK 목록에 필요한 키를 등록할 부팅 가능한 ISO를 사용합니다.

자세한 내용은 Book “Administration Guide”, Chapter 17 “UEFI (Unified Extensible Firmware Interface)”, Section 17.1 “Secure boot”을 참조하십시오.

부팅 화면에는 설치 절차에 대한 몇 가지 옵션이 표시됩니다. 선택한 옵션을 화살표 키로 변경하고 Enter을 눌러 부팅합니다. 관련 옵션은 다음과 같습니다.

그림 8.2: UEFI가 포함된 시스템의 부팅 화면 #

 

SUSE Linux Enterprise Server의 GRUB 2 for EFI는 부팅 파라미터를 추가하기 위한 부팅 프롬프트 또는 기능 키를 지원하지 않습니다. 기본적으로 설치는 미국 영어로 시작되고 부팅 미디어가 설치 원본으로 사용됩니다. DHCP 조회를 수행하여 네트워크를 구성합니다. 이러한 기본값을 변경하거나 부팅 파라미터를 추가하려면 해당하는 부팅 항목을 편집해야 합니다. 화살표 키를 사용하여 강조 표시하고 E를 누릅니다. 힌트를 편집하려면 온스크린 도움말을 참조하십시오(현재 영어 키보드만 사용 가능함). 설치 항목은 다음과 유사합니다.

setparams 'Installation'

   set gfxpayload=keep
   echo 'Loading kernel ...'
   linuxefi /boot/x86_64/loader/linux splash=silent
   echo 'Loading initial ramdisk ...'
   initrdefi /boot/x86_64/loader/initrd

linuxefi로 끝나는 행 끝에 공백으로 구분된 파라미터를 추가합니다. 편집된 항목을 부팅하려면 F10 키를 누르십시오. 직렬 콘솔을 통해 시스템에 액세스할 경우 Esc– 0을 누르십시오. 전체 파라미터 목록은 https://en.opensuse.org/Linuxrc에서 사용 가능합니다.

중요: 네트워크 인터페이스 구성

이 절에서 설명된 설정은 설치 중에 사용된 네트워크 인터페이스에만 적용됩니다. 지시사항에 따라 설치된 시스템에서 추가 네트워크 인터페이스를 구성하십시오Book “Administration Guide”, Chapter 23 “Basic networking”, Section 23.5 “Configuring a network connection manually”.

설치하는 동안 필요한 경우 네트워크만 구성됩니다. 네트워크를 강제적으로 구성하려면 netsetup 또는 ifcfg 파라미터를 사용하십시오.

DVD 또는 USB 플래시 드라이브를 사용하지 않고 설치하는 경우에는 대체 설치 원본을 지정하십시오.

한 번에 다양한 원격 제어 방법 중 하나만 지정해야 합니다. 다양한 방법은 SSH, VNC, 원격 X 서버입니다. 이 절에 나열된 파라미터 사용 방법에 대한 내용은 12장 원격 설치를 참조하십시오.

기본적으로 SUSE Linux Enterprise Server에 대한 업데이트는 SUSE Customer Center에서 제공됩니다. 네트워크에서 RMT(Repository Mirroring Tool: 리포지토리 미러링 도구) 서버를 제공하여 로컬 업데이트 소스를 제공하는 경우 클라이언트에 서버의 URL을 제공해야 합니다. 클라이언트와 서버는 HTTPS 프로토콜을 통해서만 통신하기 때문에 인증서가 인증 기관에서 발행되지 않은 경우 서버의 인증서에 대한 경로도 입력해야 합니다.

참고: 비대화형 설치만 해당

RMT 서버 액세스용 파라미터의 제공은 비대화형 설치에만 필요합니다. 대화형 설치 중 데이터는 설치 동안 제공할 수 있습니다(자세한 내용은 9.7절 “등록” 참조).

supportconfig(자세한 내용은 Book “Administration Guide”, Chapter 47 “Gathering system information for support” 참조)에서 수집하는 데이터는 기본적으로 SUSE Customer Center로 전송됩니다. 이 데이터를 수집하는 로컬 서버를 설정할 수도 있습니다. 네트워크에서 이러한 서버를 사용할 수 있는 경우 서버의 URL을 클라이언트에 설정해야 합니다. 이 정보는 부팅 프롬프트에서 입력해야 합니다.

supporturl.  서버의 URL입니다. URL은 http://FQN/Path/ 형식이며, 여기에서 FQN은 서버의 전체 호스트 이름이고 Path는 서버에서의 위치입니다. 예:

supporturl=http://support.example.com/supportconfig/data/

기본적으로 해당 시스템에는 IPv4 네트워크 주소만 할당할 수 있습니다. 설치 중에 IPv6을 활성화하려면 부팅 프롬프트에서 다음 파라미터 중 하나를 입력합니다.

원격 웹 사이트에 액세스하는 데 프록시 서버를 사용해야 하는 네트워크에서는 프록시 서버를 구성하는 경우에만 설치 중 등록이 가능합니다.

기존 BIOS를 사용하는 시스템에서는 부팅 화면에서 F4를 누르고 HTTP 프록시 대화 상자에서 필요한 파라미터를 설정합니다.

UEFI BIOS를 사용하는 시스템에서는 다음과 같이 부팅 프롬프트에서 부팅 파라미터 proxy를 입력합니다.

설치 시작 시 SELinux를 활성화하면 설치가 완료된 후 재부팅하지 않고 SELinux를 구성할 수 있습니다. 다음 파라미터를 사용합니다.

security=selinux selinux=1

설치와 업그레이드 중 9.2절 “설치 프로그램 자동 업데이트”에 설명된 대로 YaST가 자동 업데이트하여 릴리스 후 발견된 잠재적 버그를 해결할 수 있습니다. self_update 파라미터를 사용하여 이 기능의 동작을 수정할 수 있습니다.

설치 프로그램 자동 업데이트를 활성화하려면 파라미터를 1로 설정합니다.

self_update=1

사용자 정의 리포지토리를 사용하려면 URL을 지정합니다.

self_update=https://updates.example.com/

SUSE Linux Enterprise 15 SP6부터 설치 프로그램은 더 이상 안내에 따른 설정에서 기존 논리 볼륨 관리자(LVM) 구성을 재사용하지 않습니다. 재사용하는 경우 혼란이 유발되고 최적이 아닌 설정으로 이어질 수 있기 때문입니다. 그럼에도 불구하고 기존 LVM을 재사용하려면 YAST_REUSE_LVM 파라미터를 사용하거나 고급 파티션 도구(11장 고급 파티션 도구)에서 수동으로 구성합니다.

화면에서 매우 높은 DPI를 사용하는 경우 부팅 파라미터 QT_AUTO_SCREEN_SCALE_FACTOR를 사용합니다. 이 파라미터는 폰트 및 사용자 인터페이스 요소 크기를 화면 DPI로 조정합니다.

QT_AUTO_SCREEN_SCALE_FACTOR=1

부팅 파라미터 mitigations를 사용하면 영향을 받은 CPU에서 부채널 공격에 대한 완화 옵션을 제어할 수 있습니다. 가능한 값은 다음과 같습니다.

auto.  CPU 모델에 필요한 모든 완화를 활성화하지만, 교차 CPU 스레드 공격에 대해 보호하지 않습니다. 이 설정은 워크로드에 따라 어느 정도 성능에 영향을 줄 수 있습니다.

nosmt.  사용 가능한 보안 완화의 전체 집합을 제공합니다. CPU 모델에 필요한 모든 완화를 활성화합니다. 또한 SMT(Simultaneous Multithreading)를 비활성화하여 여러 CPU 스레드에서 부채널 공격을 방지합니다. 이 설정은 워크로드에 따라 성능에 추가적인 영향을 줄 수 있습니다.

off.  모든 완화를 비활성화합니다. CPU에 대한 부채널 공격은 CPU 모델에 따라 가능합니다. 이 설정은 성능에 영향을 주지 않습니다.

각 값에는 CPU 아키텍처, 커널 버전 및 완화가 필요한 취약성에 따라 특정 파라미터 집합이 제공됩니다. 자세한 내용은 커널 문서를 참조하십시오.

LUKS2 암호화는 SUSE Linux Enterprise 15 SP4부터 YaST 설치 프로그램에서 지원되지만, 명시적으로 활성화해야 합니다.

YAST_LUKS2_AVAILABLE

또는 YaST 전문가 콘솔에서 LUKS2를 활성화할 수도 있습니다. 자세한 내용은 11.2절 “장치 암호화”를 참조하십시오.

이 프로세스는 다음 두 부분으로 나누어질 수 있습니다.

9.2.1.1 업데이트 리포지토리 위치 결정 #

 

설치 프로그램 자동 업데이트는 전용 리포지토리를 통해 일반 RPM 패키지로 배포되므로 첫 번째 단계로 리포지토리 URL을 찾아야 합니다.

중요: 설치 프로그램 자동 업데이트 리포지토리만 해당됨

다음 옵션 중 무엇을 사용하든 설치 프로그램 자동 업데이트 리포지토리 URL만 필요합니다. 예를 들어 다음과 같습니다.

self_update=https://www.example.com/my_installer_updates/

소프트웨어 업데이트 리포지토리와 같은 다른 리포지토리 URL을 지정하지 마십시오.

YaST는 다음과 같은 원본에서 정보를 가져오려고 합니다.

1. self_update 부팅 파라미터 (자세한 내용은 8.4.6절 “설치 프로그램 자동 업데이트 활성화”). URL을 지정하는 경우 이 URL이 다른 방법보다 우선합니다.

2. AutoYaST를 사용 중인 경우 /general/self_update_url 프로파일 요소.

3. 등록 서버. YaST는 등록 서버에 URL을 쿼리합니다. 사용할 서버는 다음 순서로 결정됩니다.

   1. regurl 부팅 파라미터 평가(8.4.1절 “리포지토리 미러링 도구 서버에 액세스하기 위한 데이터 제공”)

   2. AutoYaST를 사용 중인 경우 /suse_register/reg_server 프로파일 요소 평가

   3. SLP 조회 수행. SLP 서버를 찾으면 관련된 인증이 없고 로컬 네트워크 클라우드의 모든 사용자가 등록 서버를 브로드캐스트할 수 있기 때문에 YaST에서 이 서버를 사용할지 여부를 묻는 메시지를 표시합니다.

   4. SUSE Customer Center에 쿼리.

4. 위 시도 중 어느 것으로도 결정되지 않은 경우 대체 설치 미디어에 정의된 URL이 사용됩니다.

9.2.1.2 업데이트 다운로드 및 적용 #

 

업데이트 리포지토리가 결정되면 YaST는 업데이트를 사용할 수 있는지 확인합니다. 그러한 경우, 모든 업데이트가 다운로드되어 적용됩니다.

마지막으로 YaST가 다시 시작되고 시작 화면이 표시됩니다. 업데이트를 사용할 수 없으면 YaST가 재시작되지 않고 설치가 계속됩니다.

참고: 업데이트 무결성

업데이트 서명을 확인하여 무결성과 만든 사람을 확인합니다. 서명이 없거나 잘못된 경우 업데이트를 적용할지 묻는 메시지가 표시됩니다.

YaST에서는 self_update 부팅 파라미터를 통해 URL을 지정하여 사용자 정의 리포지토리를 공식 리포지토리 대신 사용할 수 있습니다.

참고: 단 하나의 리포지토리

현재 두 개 이상의 리포지토리를 자동 업데이트의 원본으로 사용할 수 없습니다.

IBM Z 하드웨어에 설치하지 않는 경우 이 단계를 건너뛰십시오.

그림 9.4: DASD 디스크 관리 #

 

DASD 디스크 구성을 선택한 후에는 개요에 모든 사용 가능한 DASD가 나열됩니다. 사용 가능한 장치의 그림을 더 선명하게 보려면 목록 위에 있는 텍스트 상자를 사용하여 표시할 채널 범위를 지정합니다. 이러한 범위에 따라 목록을 필터링하려면 필터를 선택합니다.

목록에서 해당되는 항목을 선택하여 설치에 사용할 DASD를 지정합니다. 현재 표시된 모든 DASD를 선택하려면 모두 선택을 사용합니다. 작업 수행 ›  활성화를 선택하면 선택된 DASD를 활성화하고 설치에 사용하도록 설정할 수 있습니다. DASD를 포맷하려면 작업 수행 ›  포맷 을 선택합니다. 또는 11.1절 “고급 파티션 도구 사용”의 설명대로 나중에 YaST 파티션 도구를 사용합니다.

IBM Z 하드웨어에 설치하지 않는 경우 이 단계를 건너뛰십시오.

그림 9.5: zFCP 장치 구성 #

 

zFCP 디스크 구성을 선택하면 시스템에서 사용할 수 있는 zFCP 디스크 목록이 포함된 대화 상자가 표시됩니다. 이 대화 상자에서 추가를 선택하여 zFCP 파라미터를 입력하는 다른 대화 상자를 엽니다.

zFCP 디스크를 SUSE Linux Enterprise Server 설치에 사용하도록 설정하려면 드롭다운 목록에서 사용 가능한 채널 번호를 선택합니다. WWPN 가져오기 및 LUN 가져오기는 사용 가능한 WWPN과 FCP-LUN이 있는 목록을 반환하여 이 목록에서 각각 선택합니다. 자동 LUN 스캔은 NPIV를 활성화한 경우에만 작동합니다.

완료되면 다음을 선택하여 zFCP 대화 상자를 종료하거나, 완료를 선택하여 일반 하드 디스크 구성 대화 상자를 종료한 다음 나머지 구성을 계속 진행합니다.

SUSE Customer Center로 등록하려면 SCC 계정과 연결된 전자 메일 주소 및 SUSE Linux Enterprise Server의 등록 코드를 입력합니다.

조직에서 로컬 등록 서버를 제공하는 경우 로컬 등록 서버에서 등록할 수 있습니다. 로컬 SMT 서버를 통한 등록 시스템을 활성화하고 드롭다운 상자에서 URL을 선택하거나 주소를 입력합니다. 다음을 눌러 계속합니다.

SUSE Customer Center에 등록하려면 SUSE Linux Enterprise Server에 대한 등록 코드를 입력하십시오. 조직에서 로컬 등록 서버를 제공하는 경우 로컬 등록 서버에서 등록할 수 있습니다. 로컬 RMT 서버를 통한 등록 시스템을 활성화하고 드롭다운 상자에서 URL을 선택하거나 주소를 입력합니다.

다음으로 등록 프로세스를 시작합니다.

그림 9.7: SUSE Customer Center 등록 #

 

작은 정보: 설치 중에 제품 패치 설치

SUSE Linux Enterprise Server를 성공적으로 등록하면 설치 중에 사용 가능한 최신 온라인 업데이트를 설치할지 여부를 묻는 메시지가 표시됩니다. 예를 선택하면 시스템에 최신 패키지가 설치되므로 설치 후에 업데이트를 적용할 필요가 없습니다. 이 옵션을 활성화하는 것이 좋습니다.

참고: 업데이트를 받기 위한 방화벽 설정

기본적으로 SUSE Linux Enterprise Server의 방화벽은 수신 연결만 차단합니다. 시스템이 발신 트래픽을 차단하는 다른 방화벽 뒤에 있는 경우 업데이트를 받기 위해 포트 80 및 43에서 https://scc.suse.com/ 및 https://updates.suse.com으로의 연결을 허용해야 합니다.

설치 중에 시스템이 등록되면 YaST는 설치가 완료될 때 CD/DVD 또는 플래시 디스크와 같은 로컬 설치 미디어의 리포지토리를 비활성화합니다. 그러면 누락된 설치 원본으로 인해 발생하는 문제를 방지하고 항상 온라인 리포지토리에서 최신 업데이트를 받을 수 있습니다.

더 편리한 등록을 위해 플래시 디스크와 같은 USB 저장 장치에 등록 코드를 저장할 수도 있습니다. YaST가 해당 텍스트 상자를 자동으로 미리 채웁니다. 이 기능은 설치를 테스트할 때나 여러 시스템 또는 확장을 등록해야 할 때 유용합니다.

USB 디스크에서 regcodes.txt 또는 regcodes.xml이라는 파일을 만듭니다. 둘 다 있다면 XML이 우선합니다.

이 파일에서 zypper search --type product를 통해 반환된 이름을 가진 제품을 찾아서 다음과 같이 등록 코드를 할당합니다.

SLES    cc36aae1
SLED    309105d4

sle-we  5eedd26a
sle-live-patching 8c541494

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLES</name>
<reg_code>cc36aae1</reg_code>
      </addon>
      <addon>
<name>SLED</name>
<reg_code>309105d4</reg_code>
      </addon>
      <addon>
<name>sle-we</name>
<reg_code>5eedd26a</reg_code>
      </addon>
      <addon>
<name>sle-live-patching</name>
<reg_code>8c541494</reg_code>
      </addon>
    </addons>
  </suse_register>
</profile>

SLES와 SLED는 확장이 아니지만, 추가 기능으로 열거하면 단일 파일에서 여러 기본 제품 등록 코드를 결합할 수 있습니다. 자세한 내용은 Book “AutoYaST Guide”, Chapter 4 “Configuration and installation options”, Section 4.3.1 “Extensions”를 참조하십시오.

참고: 제한 사항

현재 플래시 디스크는 설치 또는 업그레이드 중에만 검색되고 실행 중인 시스템을 등록할 때는 검색되지 않습니다.

오프라인 상태이거나 등록을 건너뛰려면 등록 건너뛰기를 활성화합니다. 확인으로 경고를 승인하고 다음으로 계속 진행합니다.

중요: 등록 건너뛰기

업데이트를 검색하고 지원을 받으려면 시스템 및 확장을 등록해야 합니다. 등록을 건너뛰는 것은 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지에서 설치하는 경우에만 가능합니다.

그림 9.8: 등록 없이 설치 #

 

참고: SUSE Linux Enterprise Server 등록

업데이트를 검색하고 지원을 받으려면 시스템 및 확장을 등록해야 합니다. 설치 중에 등록하지 않은 경우 나중에 실행 중인 시스템에서 언제든지 등록할 수 있습니다. 이렇게 하려면 YaST › 제품 등록을 실행합니다.

작은 정보: 설치 미디어 이미지를 이동식 플래시 디스크에 복사

다음 명령을 사용하여 설치 이미지의 컨텐트를 이동식 플래시 디스크로 복사합니다.

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

IMAGE를 SLE-15-SP6-Online-ARCH-GM-media1.iso의 경로 또는 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지 파일로 바꿔야 합니다. FLASH_DISK를 플래시 장치로 바꿔야 합니다. 장치를 식별하기 위해 삽입한 후 실행합니다.

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
     disk:
     /dev/sdc             General USB Flash Disk

장치의 크기가 원하는 이미지에 충분한지 확인합니다. 장치 크기는 다음을 통해 확인할 수 있습니다.

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

이 예에서 장치의 용량은 15GB입니다. SLE-15-SP6-Full-ARCH-GM-media1.iso에서 사용할 명령은 다음과 같습니다.

dd if=SLE-15-SP6-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

dd 명령을 실행하는 경우에는 장치를 장착하지 않아야 합니다. 파티션에 있는 모든 데이터가 삭제됨을 주의하십시오!