3.6. Rendezvous 서버 설치, 구성 및 실행

프로세스

1. fdo-rendezvous-server RPM 패키지를 설치합니다.

   # dnf install -y fdo-rendezvous-server

2. 제조업체 인증서 경로를 포함하여 rendezvous-server.yml 구성 파일을 생성합니다. /usr/share/doc/fdo/rendezvous-server.yml 에서 예를 찾을 수 있습니다. 다음 예제에서는 /etc/fdo/rendezvous-server.yml 에 저장된 구성 파일을 보여줍니다.

   storage_driver:
     Directory:
       path: /etc/fdo/stores/rendezvous_registered
   session_store_driver:
     Directory:
       path: /etc/fdo/stores/rendezvous_sessions
   trusted_manufacturer_keys_path: /etc/fdo/keys/manufacturer_cert.pem
   max_wait_seconds: ~
   bind: "0.0.0.0:8082"

3. Rendezvous 서버 서비스 상태를 확인합니다.

   # systemctl list-unit-files | grep fdo | grep rende
   fdo-rendezvous-server.service disabled disabled

   1. 서비스가 중지 및 비활성화된 경우 활성화 및 시작합니다.

      # systemctl enable --now fdo-rendezvous-server.service

4. 서버가 기본 구성된 포트 8082에서 수신 대기 중인지 확인합니다.

   # ss -ltn

5. 이 서버에 방화벽을 구성한 경우 포트를 엽니다.

   # firewall-cmd --add-port=8082/tcp --permanent
   # systemctl restart firewalld