지원콘솔개발자평가판 시작연락처

2.7. SSH 및 소유권 문제 해결

RHEL for Edge 시스템을 이미지 모드 기반 시스템으로 전환할 때 ID 드리프트가 발생할 수 있습니다.

즉, 새 부팅 가능한 컨테이너의 사용자 ID(UID) 또는 그룹 ID(GID)가 원래 시스템의 ID와 일치하지 않습니다. 이는 /var 디렉터리의 SSH 액세스 및 파일 소유권에 영향을 미칩니다.

이미지 모드 시스템에서 시스템은 altfiles 를 사용하여 /usr/lib/passwd 의 사용자 및 /usr/lib/ 그룹의 사용자를 관리합니다. 이러한 파일의 ID가 기존 시스템과 다른 경우 서비스가 실패하거나 파일에 액세스할 수 없게 될 수 있습니다.

사전 요구 사항

bootc 스위치 작업 후 SSH를 사용하여 로그인할 수 없는 경우 ssh_keys 그룹 ID가 변경되었습니다. 예를 들어 ID가 101에서 999로 변경되는 경우 에지 시스템에 연결할 수 없게 될 수 있습니다.

프로세스

  1. SSH의 GID 불일치를 확인합니다.

    1. 장치에서 ssh_keys 그룹의 현재 ID를 확인합니다. 

      $ getent group ssh_keys

    2. 현재 ID를 인증된 키의 소유자와 비교합니다. 

      $ ls -ln /home/admin/.ssh/authorized_keys

      ls 출력의 숫자 GID가 getent 출력과 일치하지 않으면 SSH 인증이 실패합니다.

      • /var 의 영구 권한 문제를 해결합니다.

        /var 디렉터리는 업데이트 시 영구적입니다. Containerfile에서 이전 운영 체제와 다른 UID를 사용하는 경우 /var 의 파일은 고립된 ID에 의해 소유됩니다.

    3. 알 수 없는 숫자 ID가 소유한 파일을 식별합니다. 

      $ find /var -nouser -o -nogroup

    4. 이전 단계에서 파일이 표시되면 다음 방법 중 하나를 사용하여 드리프트를 확인합니다.

      • Containerfile을 업데이트합니다. 기존 RHEL for Edge 시스템에서 그룹 및 사용자 정보를 추출하고 Containerfile의 일부로 ID를 수정합니다. ID 패리티를 보장하기 위해 로컬 lib/group 파일을 컨테이너 이미지에 복사하도록 Containerfile을 구성합니다.

      • 호스트에서 수동으로 권한을 수정합니다. 

        $ sudo chown -R admin:admin /var/lib/<application>

2.7.1. RHEL 9.6 원시 이미지 배포를 이미지 모드로 변환
링크 복사

RHEL의 원시 이미지를 이미지 모드로 변환할 때 현재 운영 체제를 부팅 가능한 컨테이너 이미지로 리베이스할 수 있습니다. 그런 다음 bootc 업데이트 워크플로우를 사용하여 향후 라이프사이클 관리에 사용할 수 있습니다.

사전 요구 사항

  • 기존 9.6 RHEL for Edge가 원시 이미지와 함께 설치되어 있습니다.

프로세스

  1. 이미지를 업데이트합니다. RHEL for Edge 이미지 업데이트를 참조하십시오.

  2. 기존 이미지를 RHEL 이미지 빌더에서 이미지 모드로 전환합니다.

    1. rhel-bootc 에서 이미지를 빌드합니다. 예를 들면 다음과 같습니다. 

      $ cat Containerfile
FROM registry.redhat.io/rhel9/rhel-bootc:latest
RUN dnf install -y  \
    clevis  \
    clevis-dracut  \
    clevis-luks  \
    fdo-client  \
    fdo-owner-cli

  3. 현재 디렉터리에서 Containerfile 을 사용하여 <image> 이미지를 빌드합니다. 

    $ podman build -t quay.io/<namespace>/<image>:<tag> .

  4. 이미지를 레지스트리로 푸시합니다. 

    $ podman push quay.io/<namespace>/<image>:_<tag>_

  5. 장치에서 bootc 스위치 를 실행합니다. 

    $ bootc switch quay.io/<namespace>/<image>:_<tag>_

  6. systemctl reboot 를 실행합니다. 

    $ sudo systemctl reboot

검증

  • RHEL for Edge 시스템에 연결하고 bootc 상태를 실행합니다. 

    # bootc status
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

Legal Notice

Theme

© 2026 Red Hat맨 위로 이동