2.6. Containerfile에서 사용자 및 그룹 구성

프로세스

1. RHEL for Edge 시스템에서 사용자 및 그룹 정보를 추출합니다.

   $ mkdir -p ./usr/lib
   $ ssh admin@192.168.100.50 'cat /lib/passwd' > ./usr/lib/passwd
   $ ssh admin@192.168.100.50 'cat /lib/group' > ./usr/lib/group

2. Containerfile에서 지정하여 bootc 기반 시스템에 누락된 RHEL for Edge 패키지를 포함합니다. 또한 COPY 명령을 사용하여 RHEL for Edge 시스템에서 추출한 그룹 및 passwd 콘텐츠를 포함합니다. 다음은 예제입니다.

   FROM registry.redhat.io/rhel9/rhel-bootc
   WORKDIR /tmp
   RUN dnf -y install ModemManager \
                      NetworkManager-wifi \
                      NetworkManager-wwan \
                      audit \
                      checkpolicy \
                      clevis \
                      clevis-dracut \
                      clevis-luks \
                      clevis-pin-tpm2 \
                      clevis-systemd \
                      containernetworking-plugins \
                      dnsmasq \
                      dracut-config-generic \
                      fdo-client \
                      fdo-owner-cli \
                      firewalld \
                      firewalld-filesystem \
                      greenboot \
                      greenboot-default-health-checks \
                      grubby \
                      ignition \
                      ignition-edge \
                      ipset \
                      iwl100-firmware \
                      iwl1000-firmware \
                      iwl105-firmware \
                      iwl135-firmware \
                      iwl2000-firmware \
                      iwl2030-firmware \
                      iwl3160-firmware \
                      iwl5000-firmware \
                      iwl5150-firmware \
                      iwl6050-firmware \
                      iwl7260-firmware \
                      libsecret \
                      pinentry \
                      policycoreutils-python-utils \
                      python3-distro \
                      python3-setools \
                      rsync \
                      setools-console \
                      tmux \
                      traceroute \
                      usbguard \
                      usbguard-selinux \
                      wireless-regdb \
                      wpa_supplicant
   
   COPY etc /etc
   # You can find the passwd and group content that were extracted from the RHEL for Edge system usr/lib/ in your current working directory. You can copy the content into the container image with the following step:
   COPY usr /usr

3. bootc 이미지를 빌드하고 레지스트리로 푸시합니다.

   $ podman build -f Containerfile -t quay.io/<namespace>/<image>:<tag> .
   $ podman push quay.io/<namespace>/<image>:<tag>

4. 엣지 호스트를 새 이미지로 전환하고 재부팅합니다.

   $ ssh admin@192.168.100.50
   $ sudo bootc switch quay.io/<namespace>/<image>:<tag>
   $ sudo reboot

1. /lib/passwd 의 내용을 확인합니다.

   $ cat /lib/passwd

2. /lib/group 의 내용을 확인합니다.

   $ cat /lib/group