목차로 이동
documentation.suse.com / 설치 빠른 시작
SUSE Linux Enterprise Server 15 SP6

설치 빠른 시작

게시일: 2024 년 10 월 07 일

이 빠른 시작은 SUSE® Linux Enterprise Server 15 SP6를 단계별로 설치하도록 안내합니다.

1 SUSE Linux Enterprise Server 시작

지원되는 모든 하드웨어 플랫폼에 제품을 설치하려면 다음 절차를 사용하십시오. /IPLed를 설치 시스템으로 부팅한다고 가정합니다. 더욱 자세한 설치 지침 및 배포 전략은 Book “배포 가이드” 항목을 참조하십시오. 설치 시스템으로 부팅하거나 IPL을 수행하는 데 필요한 플랫폼별 준비는 앞서 언급한 안내서의 다음 부분을 참조하십시오.

  • Book “배포 가이드”, Chapter 2 “AMD64 및 Intel 64에 설치”

  • Book “배포 가이드”, Chapter 3 “Arm AArch64에 설치”

  • Book “배포 가이드”, Chapter 4 “IBM POWER에 설치”

  • Book “배포 가이드”, Chapter 5 “IBM Z 및 LinuxONE에 설치”

1.1 통합 설치 프로그램

SUSE Linux Enterprise Server 15부터 설치 미디어는 모든 SUSE Linux Enterprise 기반 제품을 설치, 업데이트 및 등록하기 위한 MSYS인 통합 설치 프로그램으로만 구성됩니다. 설치 중에 통합 설치 프로그램 상단에 설치할 모듈 및 확장을 선택하여 기능을 추가할 수 있습니다.

1.2 오프라인으로 또는 등록 없이 설치

기본 설치 매체인 SLE-15-SP6-Online-ARCH-GM-media1.iso는 크기에 최적화되었으며 모듈과 확장 프로그램을 포함하지 않습니다. 그러므로 설치하려면 네트워크에 액세스하여 제품을 등록하고 리포지토리 데이터에서 모듈 및 확장 프로그램을 검색해야 합니다.

시스템을 등록하지 않고 설치하려면 https://www.suse.com/download/sles/SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지를 사용하고 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.7.3 “등록 없이 설치” 항목을 참조하십시오.

작은 정보
작은 정보: 설치 미디어 이미지를 이동식 플래시 디스크에 복사

다음 명령을 사용하여 설치 이미지의 컨텐트를 이동식 플래시 디스크로 복사합니다.

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

IMAGESLE-15-SP6-Online-ARCH-GM-media1.iso의 경로 또는 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지 파일로 바꿔야 합니다. FLASH_DISK를 플래시 장치로 바꿔야 합니다. 장치를 식별하기 위해 삽입한 후 실행합니다.

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
disk:
  /dev/sdc             General USB Flash Disk

장치의 크기가 원하는 이미지에 충분한지 확인합니다. 장치 크기는 다음을 통해 확인할 수 있습니다.

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

이 예에서 장치의 용량은 15GB입니다. SLE-15-SP6-Full-ARCH-GM-media1.iso에서 사용할 명령은 다음과 같습니다.

dd if=SLE-15-SP6-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

dd 명령을 실행하는 경우에는 장치를 장착하지 않아야 합니다. 파티션에 있는 모든 데이터가 삭제됨을 주의하십시오!

2 설치 절차

SUSE Linux Enterprise Server를 설치하려면 설치 프로그램 미디어에서 통합 설치 프로그램으로 부팅하거나 IPL을 수행하고 설치를 시작합니다.

2.1 언어, 키보드 및 제품 선택

Language, keyboard, and product selection screen

언어키보드 배열 설정이 부팅 화면에서 선택한 언어로 초기화됩니다. 기본값을 변경하지 않은 경우에는 영어(미국)로 설정됩니다. 필요한 경우 여기에서 설정을 변경하십시오. 키보드 테스트 텍스트 상자를 사용하여 레이아웃을 테스트하십시오.

통합 설치 프로그램을 사용하면 다음과 같은 모든 SUSE Linux Enterprise 기반 제품을 설치할 수 있습니다.

설치할 제품을 선택합니다. 각 제품에 대한 등록 코드가 있어야 합니다. 이 문서에서는 SUSE Linux Enterprise Server를 선택한 것으로 가정합니다. 다음을 눌러 계속합니다.

작은 정보
작은 정보: 밝고 선명한 테마

설치 프로그램에서 레이블을 읽을 때 어려움이 있는 경우 위젯 색상과 테마를 변경할 수 있습니다.

Change the widget theme 버튼을누르거나 ShiftF3를 눌러 테마 선택 대화 상자를 엽니다.목록에서 테마를 선택하고 대화 상자를 닫습니다.

ShiftF4 키는 시력이 손상된 사용자를 위해 색상 스키마로 전환합니다. 버튼을 다시 눌러 기본 스키마로 다시 전환합니다.

2.2 사용권 계약

SUSE Linux Enterprise Server License Agreement screen

사용권 계약을 읽어보십시오. 사용권 계약은 부팅 화면에서 선택한 언어로 표시됩니다. 번역은 라이선스 언어 드롭다운 상자를 통해 이용할 수 있습니다. SUSE Linux Enterprise Server를 설치하려면 동의함을 선택하여 계약에 동의해야 합니다. 다음을 눌러 계속합니다.

2.3 네트워크 설정

Network Settings screen

시스템 분석을 수행하고, 설치 프로그램이 저장 장치를 검사하고 다른 설치된 시스템을 찾습니다. 설치를 시작하는 중에 네트워크가 DHCP를 통해 자동으로 구성된 경우 등록 단계로 이동합니다.

네트워크가 아직 구성되지 않은 경우 네트워크 설정 대화 상자가 열립니다. 목록에서 네트워크 인터페이스를 선택하고 편집으로 구성합니다. 또는 인터페이스를 직접 추가합니다. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.6 “네트워크 설정”Book “Administration Guide”, Chapter 23 “Basic networking”, Section 23.4 “Configuring a network connection with YaST” 항목을 참조하십시오. 네트워크 액세스 없이 설치를 수행하려는 경우 변경 사항 없이 이 단계를 건너뛰어 다음으로 계속 진행합니다.

2.4 IBM Z: 디스크 활성화

IBM Z 하드웨어에 설치하지 않는 경우 이 단계를 건너뛰십시오.

Disk Activation screen

부착된 하드 디스크를 구성합니다. SUSE Linux Enterprise Server 설치를 위해 DASD, zFCP(Fibre Channel Attached SCSI Disks) 또는 iSCSI를 선택합니다. 해당하는 장치가 연결된 경우에만 DASD 및 zFCP 구성 버튼을 사용할 수 있습니다. 다음을 눌러 계속 진행하여 선택한 디스크 유형을 설정합니다. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.5 “IBM Z: 디스크 활성화”를 참조하십시오.

2.5 등록

Registration screen

기술 지원과 제품 업데이트를 받으려면 SUSE Customer Center 또는 로컬 등록 서버에서 SUSE Linux Enterprise Server를 등록하고 활성화해야 합니다. 이 단계에서 제품을 등록하면 업데이트 리포지토리에 대한 즉각적인 액세스 권한도 부여됩니다. 그러면 제공되는 최신 업데이트와 패치를 사용하여 시스템을 설치할 수 있습니다.

등록할 때, 모듈 및 확장에 대한 리포지토리와 종속성이 등록 서버에서 로드됩니다.

scc.suse.com을 통한 시스템 등록

SUSE Customer Center로 등록하려면 SUSE Customer Center 계정과 연결된 전자 메일 주소SUSE Linux Enterprise Server등록 코드를 입력합니다. 다음을 눌러 계속합니다.

로컬 RMT 서버를 통한 시스템 등록

조직에서 로컬 등록 서버를 제공하는 경우 대안으로 로컬 등록 서버에서 등록할 수 있습니다. 로컬 RMT 서버를 통한 등록 시스템을 활성화하고 드롭다운 상자에서 URL을 선택하거나 주소를 입력합니다. 다음을 눌러 계속합니다.

등록 건너뛰기

오프라인 상태이거나 등록을 건너뛰려면 등록 건너뛰기를 활성화합니다. 확인으로 경고를 승인하고 다음으로 계속 진행합니다.

중요
중요: 등록 건너뛰기

업데이트를 검색하고 지원을 받으려면 시스템 및 확장을 등록해야 합니다. 등록을 건너뛰는 것은 SLE-15-SP6-Full-ARCH-GM-media1.iso 이미지에서 설치하는 경우에만 가능합니다.

설치 중에 등록하지 않은 경우 나중에 실행하는 시스템에서 언제든지 수행할 수 있습니다. 등록을 건너뛰려면 YaST › 제품 등록 또는 명령줄 도구 SUSEConnect를 실행합니다.

작은 정보
작은 정보: 설치 중에 제품 패치 설치

SUSE Linux Enterprise Server를 성공적으로 등록하면 설치 중에 사용 가능한 최신 온라인 업데이트를 설치할지 여부를 묻는 메시지가 표시됩니다. 를 선택하면 시스템에 최신 패키지가 설치되므로 설치 후에 업데이트를 적용할 필요가 없습니다. 이 옵션을 활성화하는 것이 좋습니다.

참고
참고: 업데이트를 받기 위한 방화벽 설정

기본적으로 SUSE Linux Enterprise Server의 방화벽은 수신 연결만 차단합니다. 시스템이 발신 트래픽을 차단하는 다른 방화벽 뒤에 있는 경우 업데이트를 받기 위해 포트 80 및 43에서 https://scc.suse.com/https://updates.suse.com으로의 연결을 허용해야 합니다.

2.6 확장 및 모듈 선택

Extension and Module Selection screen

시스템을 등록하면 설치 프로그램에서 SUSE Linux Enterprise Server에 사용할 수 있는 모듈 및 확장을 나열합니다. 모듈은 요구 사항에 따라 제품을 사용자 정의할 수 있도록 하는 구성 요소입니다. SUSE Linux Enterprise Server 구독에 포함되어 있습니다. 확장은 제품에 기능을 추가합니다. 별도로 구매해야 합니다.

특정 모듈 또는 확장의 가용성은 이 설치의 첫 번째 단계에서 선택한 제품에 따라 다릅니다. 모듈 및 라이프사이클에 대한 설명은 모듈을 선택하여 함께 제공된 텍스트를 참조하십시오. 자세한 내용은 Modules and Extensions Quick Start에서 확인할 수 있습니다 .

모듈 선택은 설치 및 실행 중인 시스템에 사용할 수 있는 소프트웨어 소스(리포지토리)를 정의하므로 설치 범위에 간접적으로 영향을 줍니다.

다음 모듈 및 확장은 SUSE Linux Enterprise Server에 사용할 수 있습니다.

Basesystem 모듈

이 모듈은 통합 설치 프로그램 상단에 기본 시스템을 추가합니다. 다른 모든 모듈 및 확장에서 필요합니다. 기본 시스템만 포함하는 설치 범위는 이전 SUSE Linux Enterprise Server 버전의 설치 패턴인 minimal system과 비슷합니다. 이 모듈은 설치를 위해 기본적으로 선택되며, 선택 취소할 수 없습니다.

종속성: 없음

인증 모듈

FIPS 인증 패키지를 포함합니다.

종속성: Basesystem

Containers 모듈

컨테이너에 대한 지원 및 도구를 포함합니다.

종속성: Basesystem

Desktop Applications 모듈

그래픽 사용자 인터페이스 및 핵심 데스크톱 응용 프로그램을 시스템에 추가합니다.

종속성: Basesystem

Development Tools 모듈

응용 프로그램을 컴파일하고 디버깅하는 데 필요한 컴파일러(gcc 포함) 및 라이브러리를 포함합니다. 이전 SDK(Software Development Kit: 소프트웨어 개발 키트)를 교체합니다.

종속성: Basesystem, Desktop Applications

고성능 컴퓨팅(HPC) 모듈

수치 집약적인 고성능 워크로드에 일반적으로 사용되는 특정 도구를 제공합니다.

종속성: Basesystem

Legacy 모듈

SUSE Linux Enterprise에서 중단되는 패키지를 제공하여 응용 프로그램을 SUSE Linux Enterprise Server 이전 버전 및 기타 시스템에서 SLES 15 SP6로 마이그레이션할 수 있도록 지원합니다. 이 모듈의 패키지는 마이그레이션에 대한 요구사항과 구성의 복잡성 수준에 따라 선택됩니다.

이 모듈은 이전 제품 버전에서 마이그레이션하는 경우 권장됩니다.

종속성: Basesystem, Server Applications

NVIDIA Compute 모듈

NVIDIA CUDA(Compute Unified Device Architecture) 드라이버를 포함합니다.

이 모듈의 소프트웨어는 CUDA End User License Agreement에 따라 NVIDIA가 제공하며 SUSE에서 지원하지 않습니다.

종속성: Basesystem

Public Cloud Module

AWS(Amazon Web Services), Microsoft Azure, Google Compute Platform 또는 OpenStack 등의 클라우드 환경에서 SUSE Linux Enterprise Server를 배포하기 위한 이미지를 생성하는 데 필요한 모든 도구를 포함합니다.

종속성: Basesystem, Server Applications

Python 3 모듈

이 모듈은 선택한 Python 3 패키지의 최신 버전을 포함합니다.

종속성: Basesystem

SAP Business One Server

이 모듈에는 SAP Business One Server에 특화된 패키지 및 시스템 구성이 포함되어 있습니다. 이 모듈은 SUSE Linux Enterprise Server 제품 구독을 통해 유지 관리 및 지원됩니다.

종속성: Basesystem, Server Applications, Desktop Applications, Development Tools

Server Applications 모듈

DHCP 서버, 이름 서버 또는 웹 서버 등의 네트워크 서비스를 제공하여 서버 기능을 추가합니다. 이 모듈은 설치 대상으로 기본적으로 선택되며, 선택을 취소하지 않는 것이 좋습니다.

종속성: Basesystem

SUSE Linux Enterprise High Availability

중요 업무용 설정에 대한 클러스터링 지원을 SUSE Linux Enterprise Server에 추가합니다. 이 확장에는 별도의 사용권 키가 필요합니다.

종속성: Basesystem, Server Applications

SUSE Linux Enterprise Live Patching

시스템을 종료하지 않고 중요한 패칭 수행에 대한 지원을 추가합니다. 이 확장에는 별도의 사용권 키가 필요합니다.

종속성: Basesystem, Server Applications

SUSE Linux Enterprise Workstation Extension

추가 데스크톱 응용 프로그램(Office 제품군, 전자 메일 클라이언트, 그래픽 편집기 등) 및 라이브러리와 같이 SUSE Linux Enterprise Desktop에서 패키지로 SUSE Linux Enterprise Server의 기능을 확장합니다. 이를 통해 두 제품을 결합하여 전체 기능이 탑재된 워크스테이션을 생성할 수 있습니다. 이 확장에는 별도의 사용권 키가 필요합니다.

종속성: Basesystem, Desktop Applications

SUSE Package Hub

openSUSE 커뮤니티에서 유지하는 SUSE Linux Enterprise Server의 패키지에 대한 액세스를 제공합니다. 이러한 패키지는 L3 지원 없이 제공되며 SUSE Linux Enterprise Server의 지원 가능성을 방해하지 않습니다. 자세한 내용은 https://packagehub.suse.com/을 참조하십시오.

종속성: Basesystem

Transactional Server 모듈

트랜잭션 업데이트 지원을 추가합니다. 업데이트는 시스템에 모두 함께 단일 트랜잭션으로 적용되거나 적용되지 않습니다. 실행 중인 시스템에는 영향을 주지 않고 수행됩니다. 업데이트가 실패한 경우 또는 성공적인 업데이트가 호환되지 않거나 업데이트가 잘못된 것으로 간주되는 경우 업데이트를 폐기하여 시스템을 즉시 이전 작동 상태로 되돌릴 수 있습니다.

종속성: Basesystem

Web and Scripting 모듈

실행 중인 웹 서버용 패키지를 포함합니다.

종속성: Basesystem, Server Applications

일부 모듈은 다른 모듈 설치에 따라 달라집니다. 따라서 모듈을 선택할 때 종속성을 이행하도록 다른 모듈이 자동으로 선택될 수 있습니다.

제품에 따라 등록 서버는 모듈 및 확장을 권장으로 표시할 수 있습니다. 권장된 모듈 및 확장은 등록 및 설치에 대해 미리 선택됩니다. 이러한 권장 사항 설치를 피하려면 직접 선택 취소합니다.

설치할 모듈과 확장을 선택하고 다음으로 계속 진행합니다. 하나 이상의 확장을 선택한 경우 각각의 등록 코드를 입력하라는 메시지가 표시됩니다. 선택 사항에 따라 추가 사용권 계약을 승인해야 할 수도 있습니다.

중요
중요: 오프라인 설치용 기본 모듈

SLE-15-SP6-Full-ARCH-GM-media1.iso에서 오프라인 설치를 수행할 때는 기본적으로 Basesystem 모듈만 선택됩니다. SUSE Linux Enterprise Server 기본 패키지 세트 전체를 설치하려면 Server Applications 모듈을 추가 선택하십시오.

2.7 추가 기능 제품

Add On Product screen

추가 기능 제품 대화 상자를 사용하면 SUSE Customer Center에서 제공하지 않는 추가 소프트웨어 소스(리포지토리)를 SUSE Linux Enterprise Server에 추가할 수 있습니다. 추가 기능 제품에는 해당 시스템을 위한 타사 제품 및 드라이버와 추가 소프트웨어가 포함될 수 있습니다.

작은 정보
작은 정보: 설치 중 드라이버 추가

추가 기능 제품 대화 상자를 통해 드라이버 업데이트 리포지토리를 추가할 수도 있습니다. SUSE Linux Enterprise용 드라이버 업데이트가 https://drivers.suse.com/에서 제공됩니다. 이러한 드라이버는 SUSE SolidDriver 프로그램을 통해 생성되었습니다.

이 단계를 건너뛰려면 다음을 눌러 계속합니다. 그렇지 않은 경우 다른 추가 기능 제품을 설치합니다를 활성화하십시오. 리포지토리를 호스팅하는 미디어 유형, 로컬 경로 또는 네트워크 리소스를 지정하고 온스크린 지침을 따르십시오.

이제 리포지토리 설명 파일 다운로드를 선택하여 리포지토리를 설명하는 파일을 다운로드합니다. 비활성화한 경우 설치가 시작된 이후에 파일이 다운로드됩니다. 다음을 눌러 계속하고 필요에 따라 미디어를 삽입합니다. 제품의 컨텐트에 따라 추가 라이선스 계약에 동의해야 할 수 있습니다. 다음을 눌러 계속합니다. 등록 키가 필요한 추가 기능 제품을 선택한 경우 다음 단계로 계속 진행하기 전에 이를 입력하라는 메시지가 표시됩니다.

2.8 시스템 역할

System Role screen

시스템 역할의 가용성은 모듈 및 확장 선택에 따라 달라집니다. 시스템 역할은 예를 들어 설치에 대해 미리 선택할 소프트웨어 패턴 집합을 정의합니다. 화면에 있는 설명을 참조하여 선택하십시오. 역할을 선택하고 다음으로 계속 진행합니다. 활성화된 모듈에서 각 기본 제품에 적합한 역할이 단 1개이거나 없는 경우, 시스템 역할 대화 상자가 생략됩니다.

작은 정보
작은 정보: 릴리스 노트

이 시점부터 설치 프로세스 중에 원하는 화면에서 릴리스 정보를 선택하여 릴리스 정보를 볼 수 있습니다.

2.9 제안된 파티셔닝

Suggested Partitioning screen

시스템에 제안된 파티션 설정을 검토합니다. 필요한 경우 제안된 파티션 설정을 변경합니다. 다음과 같은 옵션이 있습니다.

안내에 따른 설정

파티셔닝 제안을 상세 검색할 수 있는 마법사를 시작합니다. 여기에서 사용할 수 있는 옵션은 시스템 설정에 따라 달라집니다. 하드 디스크가 두 개 이상인 경우 사용할 디스크와 루트 파티션을 배치할 위치를 선택할 수 있습니다. 디스크에 이미 파티션이 설정되어 있는 경우 제거할지 또는 크기를 조정할지 여부를 결정합니다.

다음 단계에서는 LVM 지원 및 디스크 암호화를 추가할 수도 있습니다. 루트 파티션에 대한 파일 시스템을 변경하고 별도의 홈 파티션을 보유할지 여부를 결정할 수 있습니다.

고급 파티션 도구

Book “배포 가이드”, Chapter 11 “고급 파티션 도구”, Section 11.1 “고급 파티션 도구 사용”에 설명된 고급 파티션 도구를 엽니다. 이를 통해 파티셔닝 설정에 대한 전체 제어 권한이 주어지며 사용자 정의 설정을 생성할 수 있습니다. 이 옵션은 고급용입니다.

주의
주의: 디스크 공간 단위

파티셔닝 목적을 위해 디스크 공간은 십진법 단위가 아닌 이진법 단위로 측정된다는 점에 유의하십시오. 예를 들어, 크기를 1GiB, 1GB 또는 1G로 입력하는 경우, 이는 1GB(기가바이트)가 아닌 1GiB(기비바이트)를 나타냅니다.

이진법

1GiB = 1,073,741,824바이트

십진법

1GB = 1,000,000,000바이트

차이

1GiB ≈ 1.07GB.

제안된 설정을 변경하지 않고 승인하려면 다음을 선택하여 계속합니다.

2.10 시계 및 시간대

Clock and Time Zone screen

시스템에서 사용할 시간 및 시간대를 선택합니다. 시간을 수동으로 조정하거나 시간 동기화를 위해 NTP 서버를 구성하려면 기타 설정을 선택합니다. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.12 “시계 및 시간대”를 참조하십시오. 다음을 눌러 계속합니다.

2.11 로컬 사용자

Local User screen

로컬 사용자를 생성하려면 사용자 전체 이름 필드에 성과 이름을 입력하고, 사용자 이름 필드에 로그인 이름을 입력하고, 비밀번호 필드에 비밀번호를 입력합니다.

비밀번호는 8자 이상이어야 하며 대소문자와 숫자를 모두 포함해야 합니다. 비밀번호의 최대 길이는 72자이고 대소문자를 구분합니다.

보안상의 이유로 자동 로그인비활성화하는 것이 좋습니다. 또한 이 비밀번호를 시스템 관리자용으로 사용하지 말고 다음 설치 단계에서 별도의 root 비밀번호를 제공해야 합니다.

이전 Linux 설치가 발견된 시스템에 설치하는 경우 이전 설치에서 사용자 데이터를 임포트할 수 있습니다. 사용 가능한 사용자 계정 목록에 대해 사용자 선택을 클릭합니다. 한 명 이상의 사용자를 선택합니다.

사용자를 중앙에서 관리하는 환경(예: NIS 또는 LDAP)에서는 로컬 사용자 생성을 건너뛸 수 있습니다. 이 경우 사용자 생성 건너뛰기를 선택합니다.

다음을 눌러 계속합니다.

2.12 시스템 관리자 root에 대한 인증

Authentication for the system administrator “root” screen

시스템 관리자(root 사용자라도고 함)의 비밀번호를 입력하거나 공용 SSH 키를 제공합니다. 원하는 경우 둘 다 사용할 수 있습니다.

root 사용자는 광범위한 권한을 갖고 있으므로 신중하게 비밀번호를 선택해야 합니다. root 비밀번호를 반드시 기억해야 합니다. 입력한 후에는 비밀번호를 확인할 수 없습니다.

작은 정보
작은 정보: 비밀번호 및 키보드 배열

US ASCII 문자만 사용하는 것이 좋습니다. 시스템 오류가 발생하거나 복구 모드에서 시스템을 시작해야 할 경우 영어 이외의 키보드는 사용하지 못할 수 있습니다.

공용 키를 사용하여 SSH를 통해 원격으로 시스템에 액세스하려면 이동식 미디어 또는 기존 파티션에서 키를 가져오십시오. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.14 “시스템 관리자 root에 대한 인증”에서 확인하십시오.

다음을 눌러 계속합니다.

2.13 설치 설정

Installation Settings screen

설치 설정 화면을 사용하여 몇 가지 제안된 설치 설정을 검토하고 필요한 경우 변경합니다. 각 설정에 대한 현재 구성이 나열됩니다. 구성을 변경하려면 헤드라인을 클릭합니다. 방화벽 또는 SSH 등과 같은 일부 설정은 해당 링크를 클릭하여 직접 변경할 수 있습니다.

중요
중요: 원격 액세스

여기에서 수행 가능한 변경은 설치된 시스템에서도 나중에 언제든지 수행할 수 있습니다. 하지만 설치 바로 후에 원격 액세스가 필요한 경우 보안 설정에서 SSH 포트를 열어야 할 수 있습니다.

소프트웨어

설치 범위는 이 설치에 대해 선택한 모듈 및 확장으로 정의됩니다. 그러나 선택 항목에 따라 모듈에서 사용할 수 있는 모든 패키지가 설치에 선택되지는 않습니다.

소프트웨어를 클릭하면 소프트웨어 선택 및 시스템 작업 화면이 열립니다. 이 화면에서 패턴을 선택하거나 선택 취소하여 소프트웨어 선택을 변경할 수 있습니다. 각 패턴에는 특정 기능에 필요한 여러 소프트웨어 패키지가 포함되어 있습니다(예: KVM 호스트 서버). 설치할 소프트웨어 패키지를 기반으로 한 상세 선택에 대해서는 세부 사항을 선택하여 YaST 소프트웨어 관리자로 전환하십시오. 자세한 내용은 Book “Administration Guide”, Chapter 8 “Installing or removing software”에서 확인하십시오.

부팅

이 섹션에는 부트 로더 구성이 표시됩니다. 정말 필요한 경우에만 기본값을 변경하는 것이 좋습니다. 자세한 내용은 Book “Administration Guide”, Chapter 18 “The boot loader GRUB 2”를 참조하십시오.

보안

CPU Mitigations는 CPU 부채널 공격을 막기 위해 배포된 소프트웨어 완화를 위한 커널 부팅 명령줄 파라미터를 참조합니다. 선택한 항목을 클릭하여 다른 옵션을 선택합니다. 자세한 내용은 Book “Administration Guide”, Chapter 18 “The boot loader GRUB 2” CPU Mitigations를 참조하십시오.

기본적으로 방화벽은 모든 구성된 네트워크 인터페이스에서 활성화됩니다. firewalld의 완전한 비활성화를 위해 비활성화를 클릭합니다(권장되지 않음). 구성에 대한 자세한 내용은 Book “Security and Hardening Guide”, Chapter 23 “Masquerading and firewalls”를 참조하십시오.

참고
참고: 업데이트를 받기 위한 방화벽 설정

기본적으로 SUSE Linux Enterprise Server의 방화벽은 수신 연결만 차단합니다. 시스템이 발신 트래픽을 차단하는 다른 방화벽 뒤에 있는 경우 업데이트를 받기 위해 포트 80 및 43에서 https://scc.suse.com/https://updates.suse.com으로의 연결을 허용해야 합니다.

SSH 서비스가 기본적으로 활성화되어 있지만 방화벽에서 포트 (22)는 닫혀 있습니다. 열기를 클릭하여 포트를 열거나 비활성화를 클릭하여 서비스를 비활성화하십시오. SSH가 비활성화되어 있으면 원격 로그인이 불가능하다는 점에 유의하십시오. 자세한 내용은 Book “Security and Hardening Guide”, Chapter 22 “Securing network operations with OpenSSH”를 참조하십시오.

기본 주 Linux 보안 모듈AppAmpor입니다. 비활성화하려면 보안 설정에서 모듈로 없음을 선택합니다.

보안 정책

클릭하여 보안 정책을 활성화합니다. Defense Information Systems Agency STIG 설치 설정이 정책과 호환되지 않는 경우 그에 따라 수정하라는 메시지가 표시됩니다. 일부 설정은 자동으로 조정될 수 있고 다른 설정은 사용자 입력이 필요합니다.

보안 프로파일을 활성화하면 처음 부팅 시 전체 SCAP 수정이 활성화됩니다. 스캔만 수행하거나 아무 작업도 수행하지 않고 나중에 OpenSCAP를 사용하여 시스템을 수동으로 교정할 수도 있습니다. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.15.4 “보안 프로파일을 참조하십시오.

네트워크 구성

현재 네트워크 구성을 보여줍니다. 기본적으로 wicked는 서버 설치에 사용되고 NetworkManager는 데스크톱 워크로드에 사용됩니다. 설정을 변경하려면 네트워크 구성을 클릭합니다. 자세한 내용은 Book “Administration Guide”, Chapter 23 “Basic networking”, Section 23.4 “Configuring a network connection with YaST” 항목을 참조하십시오.

중요
중요: NetworkManager 지원

SUSE는 SUSE Linux Enterprise Desktop 또는 워크스테이션 확장 프로그램을 사용하는 데스크톱 워크로드에 대해서만 NetworkManager를 지원합니다. 모든 서버 인증은 wicked를 네트워크 구성 도구로 사용하여 수행되며, NetworkManager를 사용하면 인증이 무효화될 수 있습니다. SUSE는 서버 워크로드에 대해 NetworkManager를 지원하지 않습니다.

Kdump

Kdump는 커널이 충돌할 경우 메모리 이미지(코어 덤프)를 파일 시스템에 저장합니다. 그러면 덤프 파일을 디버깅하여 충돌 원인을 확인할 수 있습니다. Kdump는 미리 구성되어 있으며 기본적으로 활성화되어 있습니다. 자세한 내용은 Book “System Analysis and Tuning Guide”, Chapter 20 “Kexec and Kdump”, Section 20.7 “Basic Kdump configuration”에서 확인하십시오.

기본 systemd 대상

데스크톱 응용 프로그램 모듈을 설치한 경우 시스템은 네트워크, 다중 사용자 및 표시 관리자 지원과 함께 그래픽 대상으로 부팅됩니다. 디스플레이 관리자를 통해 로그인할 필요가 없는 경우 다중 사용자로 전환합니다.

시스템

시스템을 클릭하여 자세한 하드웨어 정보를 확인할 수 있습니다. 표시되는 화면에서 커널 설정을 변경할 수도 있습니다. 자세한 내용은 Book “배포 가이드”, Chapter 9 “설치 단계”, Section 9.15.10 “시스템을 참조하십시오.

2.14 설치 시작

Installation Settings screen with Confirm Installation dialog

설치 설정 화면에서 시스템 구성을 완료한 후 설치를 클릭합니다. 어떤 소프트웨어를 선택하는가에 따라 설치 확인 화면이 팝업되기 이전에 사용권 계약에 동의해야 할 수도 있습니다. 이 시점까지는 시스템이 변경되지 않은 상태입니다. 설치를 다시 클릭하면 설치 프로세스가 시작됩니다.

2.15 설치 프로세스

Performing Installation screen

설치 동안 진행 상황이 표시됩니다. 설치 루틴이 완료되면 컴퓨터가 설치된 시스템으로 재부팅됩니다.

3 사용권 고지사항

Copyright© 2006– 2024 SUSE LLC and contributors. All rights reserved.

GNU 무료 설명서 라이선스, 버전 1.2 또는 (사용자 선택에 따라) 버전 1.3의 조항에 따라 본 문서를 복사, 배포 및/또는 수정하는 권한이 허가됩니다. 그리고 각 항목에는 본 저작권 표시 및 라이선스가 설명된 고정(Invariant) 섹션이 있습니다. 라이선스 버전 1.2의 복사본은 GNU 무료 설명서 라이선스 섹션에 포함되어 있습니다.

SUSE 상표에 대해서는 https://www.suse.com/company/legal/을 참조하십시오. 모든 다른 제3자의 상표는 해당 소유주의 자산입니다. 상표 기호(®, ™ 등)는 SUSE 및 해당 계열사의 상표를 나타냅니다. 별표(*)는 타사 상표를 나타냅니다.

본 설명서의 모든 정보는 최대한의 주의를 기울여 작성되었습니다. 그러나 이것이 문서의 정확성을 보장하지는 않습니다. SUSE LLC, 해당 계열사, 작성자 또는 번역자는 누구도 발생 가능한 오류 또는 오류로 인한 결과에 대해 책임지지 않습니다.