6.10 릴리스 노트
Red Hat Enterprise Linux 6.10
Red Hat Enterprise Linux 6.10 릴리스 정보
10 엮음
초록
릴리스 노트는 Red Hat Enterprise Linux 6.10에서 구현된 개선 사항 및 추가 사항에 대한 고급 정보와 이 릴리스에서 알려진 문제를 문서화합니다. 주요 버그 수정, 기술 프리뷰, 더 이상 사용되지 않는 기능 및 기타 세부 사항에 대한 자세한 내용은 Technical Notes.
에서 참조하십시오.
머리말 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
RHEL(Red Hat Enterprise Linux) 마이너 릴리스는 개별 개선 사항, 보안 및 버그 수정 에라타로 이루어진 집합입니다. Red Hat Enterprise Linux 6.10 릴리스 노트 문서에서는 Red Hat Enterprise Linux 6 운영 체제의 주요 변경 사항 및 마이너 릴리스 관련 애플리케이션과 알려진 문제에 대해 설명합니다. 기술 노트 문서는 주요 버그 수정 목록, 현재 사용 가능한 모든 기술 프리뷰, 더 이상 사용되지 않는 기능 및 기타 정보를 제공합니다.
시스템의 다른 버전과 비교하여 Red Hat Enterprise Linux 6의 기능 및 제한 사항은 https://access.redhat.com/articles/rhel-limits 에서 확인할 수 있는 Red Hat 지식베이스 문서에서 확인할 수 있습니다.
이 릴리스와 함께 배포된 패키지는 Red Hat Enterprise Linux 6 패키지 매니페스트 에 나열됩니다. Red Hat Enterprise Linux 7로의 마이그레이션은 마이그레이션 계획 가이드에 설명되어 있습니다.
Red Hat Enterprise Linux 라이프 사이클에 대한 자세한 내용은 https://access.redhat.com/support/policy/updates/errata/ 을 참조하십시오.
1장. 개요 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
제품 라이프 사이클 노트
Red Hat Enterprise Linux 6는 제품 라이프 사이클의 유지 관리 지원 2 단계에 있습니다. 새로운 기능 및 새로운 하드웨어 사용은 이 단계에서 제공될 예정이 없습니다. 이 업데이트는 인증된 중요한 보안 수정 사항 및 비즈니스에 영향을 미치는 긴급 문제로 제한됩니다. 자세한 내용은 Red Hat Enterprise Linux 라이프 사이클 을 참조하십시오.
Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7으로 인플레이스 업그레이드
Red Hat Enterprise Linux 서브스크립션은 특정 릴리스에 연결되지 않으므로 기존 고객은 Red Hat Enterprise Linux 6 인프라를 언제든지 Red Hat Enterprise Linux 7로 업데이트하여 최근 업스트림 혁신을 활용할 수 있습니다.
인플레이스 업그레이드는 기존 운영 체제를 교체하여 시스템을 Red Hat Enterprise Linux의 새로운 주요 릴리스로 업그레이드하는 방법을 제공합니다. 인플레이스 업그레이드를 수행하려면 실제 업그레이드를 실행하기 전에 시스템에 업그레이드 문제를 확인하고
Red Hat Upgrade Tool 에 대한 추가 스크립트도 제공하는 유틸리티인 Preupgrade Assistant 를 사용합니다. Preupgrade Assistant 에서 보고한 모든 문제를 해결했으면 Red Hat Upgrade Tool 을 사용하여 시스템을 업그레이드하십시오.
절차 및 지원되는 시나리오에 대한 자세한 내용은 RHEL 6에서 RHEL 7로 업그레이드 가이드를 참조하십시오.
Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 8로 업그레이드하는 방법에 대한 자세한 내용은 RHEL 6에서 RHEL 8로 업그레이드 문서를 참조하십시오.
CentOS Linux 6 또는 Oracle Linux 6을 사용하는 경우 RHEL 7 또는 RHEL 8로 업그레이드하기 전에 convert2rhel 유틸리티를 사용하여 운영 체제를 RHEL 6로 변환할 수 있습니다. 자세한 내용은 CentOS Linux 또는 Oracle Linux에서 RHEL로 변환하는 방법을 참조하십시오.
Red Hat Insights
Red Hat Enterprise Linux 6.7부터 Red Hat Insights 서비스를 사용할 수 있습니다. Red Hat Insights는 알려진 기술 문제가 배포에 영향을 미치기 전에 문제를 식별하고, 조사하고, 해결할 수 있도록 설계된 사전 예방 서비스입니다. Insights는 Red Hat 지원 엔지니어, 문서화된 솔루션 및 해결된 문제에 대한 지식을 결합하여 시스템 관리자에게 적절하고 실행 가능한 정보를 제공합니다.
이 서비스는 고객 포털 또는 Red Hat Satellite를 통해 호스팅 및 제공됩니다. 시스템을 등록하려면 Insights용 시작 가이드를 따르십시오.
Red Hat Customer Portal 랩
Red Hat Customer Portal 랩 은 고객 포털 https://access.redhat.com/labs/ 섹션에 있는 툴 세트입니다. Red Hat 고객 포털 랩의 애플리케이션은 성능을 개선하고, 문제를 신속하게 해결하고, 보안 문제를 식별하고, 복잡한 애플리케이션을 신속하게 배포 및 구성할 수 있도록 지원합니다. 가장 널리 사용되는 애플리케이션 중 일부는 다음과 같습니다.
I 부. 새로운 기능 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
이 부분에서는 Red Hat Enterprise Linux 6.10에 도입된 새로운 기능 및 주요 개선 사항에 대해 설명합니다.
2장. 일반 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
인플레이스 업그레이드를 위한 새로운 롤백 기능
RHEA-2018:3395 권고를 통해 Red Hat 업그레이드 도구는 에서 https://access.redhat.com/solutions/3534561 사용 가능한 지식 베이스 솔루션에 지정된 조건을 충족하는 시스템에 LVM 스냅샷을 사용하여 롤백 기능을 제공합니다. (BZ#1625999)
3장. 클러스터링 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
관련 매개변수가 변경된 경우에만 리소스 정리에서 unfencing이 수행됩니다.
이전 버전에서는
fence_scsi 또는 fence_mpath 와 같이 펜싱을 지원하는 펜스 장치를 포함하는 클러스터에서 일반 리소스 정리 또는 stonith 리소스의 정리로 인해 모든 리소스 재시작을 포함하여 항상 작동하지 않게 되었습니다. 이제 unfencing은 변경되지 않는 장치의 매개 변수가 변경된 경우에만 수행됩니다. (BZ#1427643)
Pacemaker 버전 1.1.18로 업데이트
pacemaker 패키지가 업스트림 버전 1.1.18로 업그레이드되었으며 다음과 같은 동작 차이점이 있습니다.
Pacemaker는 이제 클러스터에 참여하는 모든 노드를 조사하는 것처럼 Pacemaker 원격 연결("게스트 노드")을 사용하여 가상 머신을 조사합니다. 이를 통해 Pacemaker에서 부팅 시 또는 수동으로 실수로 시작한 서비스를 catch하고 리소스 정리 후 지식을 새로 고칠 수 있습니다. 따라서 충돌하는 위치에서 서비스를 실행하지 않도록 하려면 중요합니다. 그러나 이러한 프로브를 실행해야 하며 게스트 노드에서 리소스를 시작하기 전에 결과가 처리됩니다. 이로 인해 시작 시간이 눈에 띄게 증가할 수 있습니다. 또한 사용자가 이전에 수행하지 않은 프로브에 의존하는 경우 프로브가 실패할 수 있습니다(예: 게스트에 관련 소프트웨어가 설치되지 않은 경우).
이러한 영향은 게스트 노드에서 특정 리소스를 실행할 수 없는 경우 방지할 수 있습니다. 일반적으로는 이미 -INFINITY 위치 제약 조건이 이를 강제하고 있습니다. 사용자는
resource-discovery=never 를 위치 제약 조건 옵션에 추가하여 pacemaker에 게스트 노드에서 해당 리소스를 조사하지 않도록 지시할 수 있습니다. (BZ#1513199)에서 실행할 수 있는 리소스에 대해서는 이 작업을 수행하지 않아야 합니다.
clufter 의 버전>-<7.1
clufter 패키지가 업스트림 버전>-<7.1으로 업그레이드되어 이전 버전에 비해 여러 버그 수정, 새로운 기능 및 사용자 환경 개선을 제공합니다. 주요 업데이트 중 하나는 다음과 같습니다.
pcs명령을 생성할 때clufter툴에서는 전체 구성의 도매 업데이트를 푸시하는 대신 차등 업데이트를 통해 구성에 대한 수정만 업데이트하는pcs명령을 생성하는 기본 기능을 지원합니다. 마찬가지로clufter툴에서 사용자 권한(ACL)을 구성하도록pcs툴을 지시하는 기능을 지원합니다. 이 작업이 문서 스키마의 다양한 주요 버전의 인스턴스에서 작동하도록clufter는 필요에 따라 내부 형식 업그레이드의 개념을 가져와서pacemaker의 내부 메커니즘을 미러링했습니다. 마찬가지로clufter는 이제번들기능을 구성할 수 있습니다.- Clufter 명령의
ccs2pcscmd및pcs2pcscmd제품군을 사용하여 생성된 것과 같은 스크립트와 같은 출력 시퀀스에서 이제 의도된 쉘 인터프리터가 유효한 형식으로 출력되어 운영 체제에서 주석 처리된 행을 적용할 수 있습니다. clufter를 사용하여pcs2pcscmd-needle명령으로 기존 구성을 변환하는 경우corosync.conf는 (표준 pcs-initiated 구성이 아닌 경우)cluster_name옵션을 생략합니다. 포함된 pcs cluster setup 호출로 더 이상 포함된pcs cluster setup호출으로 인해 클러스터가 필요한 클러스터 이름 사양으로 해석되는 첫 번째 노드의 이름으로 잘못 구성되지 않습니다. 동일한 호출에 원본 구성을 정확하게 반영하기 위해 사용 가능한 경우--encryption 0|1스위치가 포함됩니다.- 출력에
pcs명령의 시퀀스를 갖는 모든clufter명령은 가독성을 개선하기 위해 사후 처리를 통해 전달됩니다(--noop=cmd-wrap과 함께 비활성화되지 않음)에는 쉘 언어에서 특별한 의미가 있는 일부 문자가 인용되지 않아 해석이 변경되었습니다. - 이제
clufter툴에서는 기존 구성을 반영하도록pcs( 쿼럼 장치, 최상위번들리소스 단위의 메타 속성,pcs구성 시퀀스)를 쉽게 사용할 수 있는 몇 가지 추가 구성 수단을 다룹니다.corosync구성 상호 작용에서 형식 구문 분석기는 더 이상 각 구분 기호 앞에 공백 또는 탭으로 주석 처리 된 행을 잘못 해석하지 않으며pcs가 실제로 처리하는 내용을 자세히 조사하면서 기계적으로 도입 된 옵션에 대한 지원이 재구성되었습니다.
clufter 의 기능에 대한 자세한 내용은 clufter(1) 도움말 페이지 또는 clufter -h 명령의 출력을 참조하십시오. clufter 사용 예를 보려면 다음 Red Hat 지식베이스 문서 https://access.redhat.com/articles/2810031 를 참조하십시오. (BZ#1526494, BZ#1381531, BZ#1517834, BZ#1552666)
4장. 컴파일러 및 툴 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
버전 7.2.1에 따라 GCC-libraries
gcc-libraries 패키지가 업스트림 버전 7.2.1로 업데이트되었습니다. 이번 업데이트에서는 다음과 같은 향상된 기능이 추가되었습니다.
libgfortran.soFortran 라이브러리가 Red Hat Developer Toolset으로 빌드된 실행 중인 애플리케이션을 사용할 수 있도록 추가되었습니다.- 특정 DEC Fortran 포맷 확장 프로그램에 대한 지원이 Fortran 라이브러리에 추가되었습니다. (BZ#1465568, BZ#1554429)
GCC에 retpolines 지원 추가
이번 업데이트에서는 GCC에 retpolines에 대한 지원이 추가되었습니다. retpolines는 CVE-2017-5715에 설명된 Spectre Variant 2 공격을 완화하는 오버헤드를 줄이기 위해 커널에서 사용하는 기술입니다. (BZ#1535656, BZ#1553817)
5장. 설치 및 부팅 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
ifcfg-* 파일의 ARPUPDATE 옵션이 도입되었습니다.
이번 업데이트에서는
ifcfg-* 파일에 대한 ARPUPDATE 옵션이 도입되었습니다. 기본값은 'yes'입니다. 값을 no 로 설정하면 현재 네트워크 인터페이스 컨트롤러에 대한 ARP(Address Resolution Protocol) 정보를 사용하여 인접한 컴퓨터 업데이트를 비활성화할 수 있습니다. 이 기능은 직접 라우팅이 활성화된 Linux Virtual Server(LVS) Load Balancing을 사용할 때 특히 유용합니다. (BZ#1440888)
6장. 네트워킹 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
이제 바인딩에 새로운 루트 영역 KSK가 포함되어 있습니다.
2017년 10월 DNSSEC(DNS Security Extensions) 키 서명 키(KSK) 롤오버로 인해 업데이트된 루트 서버와 신뢰 앵커가 있는 bind 패키지에 새 키 태그가 추가되었습니다. DNS 확인자가 롤오버 후에도 계속 제대로 작동하는지 확인하려면 최신 KSK가 있어야 합니다. (BZ#1452639)
iptables-services 패키지에서 /etc/sysctl.d지원
이번 업데이트를 통해
iptables 또는 ip6tables 서비스의 init 스크립트는 이제 /etc/sysctl.d 디렉터리의 구성 파일과 /etc/sysctl.conf 파일 자체를 인식합니다. 결과적으로 iptables 서비스가 다시 시작될 때 /etc/sysctl.d/ 에 저장된 사용자 제공 sysctl 설정이 올바르게 고려됩니다. (BZ#1459673)
7장. 시스템 및 서브스크립션 관리 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
reposync 는 기본적으로 위치가 대상 디렉터리 외부에 있는 패키지를 건너뜁니다.
이전에는 reposync 명령이 원격 리포지토리에 지정된 패키지에 대한 경로를 분리하지 않았습니다. 이는 안전하지 않았습니다. CVE-2018-10897의 보안 수정으로 reposync 의 기본 동작이 지정된 대상 디렉터리 외부에 패키지를 저장하지 않도록 변경되었습니다. 원래 안전하지 않은 동작을 복원하려면 새로운
--allow-path-traversal 옵션을 사용합니다. (BZ#1609302)
8장. Red Hat Software Collections 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
Red Hat Software Collections는 AMD64 및 Intel 64 아키텍처에서 지원되는 모든 Red Hat Enterprise Linux 6 및 Red Hat Enterprise Linux 7을 설치하고 사용할 수 있는 동적 프로그래밍 언어, 데이터베이스 서버 및 관련 패키지 세트를 제공하는 Red Hat 콘텐츠 세트입니다. Red Hat Developer Toolset은 별도의 소프트웨어 컬렉션으로 포함되어 있습니다.
Red Hat Developer Toolset은 Red Hat Enterprise Linux 플랫폼에서 작업하는 개발자를 위해 설계되었습니다. 현재 버전의 GNU 컴파일러 컬렉션, GNU Debugger 및 기타 개발, 디버깅 및 성능 모니터링 도구를 제공합니다. Red Hat Software Collections 2.3 이후 Eclipse 개발 플랫폼은 별도의 소프트웨어 컬렉션으로 제공됩니다.
Red Hat Software Collections와 함께 배포된 동적 언어, 데이터베이스 서버 및 기타 툴은 Red Hat Enterprise Linux로 제공되는 기본 시스템 툴을 대체하지 않으며 이러한 툴을 우선적으로 사용하지도 않습니다. Red Hat Software Collections는
scl 유틸리티를 기반으로 대체 패키징 메커니즘을 사용하여 병렬 패키지 세트를 제공합니다. 이 세트를 사용하면 Red Hat Enterprise Linux에서 대체 패키지 버전을 선택적으로 사용할 수 있습니다. scl 유틸리티를 사용하면 언제든지 실행할 패키지 버전을 선택할 수 있습니다.
중요
Red Hat Software Collections는 Red Hat Enterprise Linux보다 라이프 사이클 및 지원 기간이 짧습니다. 자세한 내용은 Red Hat Software Collections 제품 라이프 사이클 을 참조하십시오.
개별 Software Collections의 세트, 시스템 요구 사항, 알려진 문제, 사용법 및 세부 사항에 대한 Red Hat Software Collections 설명서 를 참조하십시오.
이 소프트웨어 컬렉션, 설치, 사용, 알려진 문제 등에 포함된 구성 요소에 대한 자세한 내용은 Red Hat Developer Toolset 설명서 를 참조하십시오.
II 부. 확인된 문제 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
이 부분에서는 Red Hat Enterprise Linux 6.10의 알려진 문제에 대해 설명합니다.
9장. 일반 업데이트 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
Red Hat Enterprise Linux 7에서 예상되는 서비스 기본 설정에 대한 잘못된 정보
initscripts를 처리하는 Preupgrade Assistant 모듈은 Red Hat Enterprise Linux 7의
/usr/lib/systemd/system-preset/90-default.preset 파일에 따라 Red Hat Enterprise Linux 7에서 예상되는 기본 설정에 대한 잘못된 정보를 제공합니다. Red Hat Enterprise Linux 6 시스템의 현재 설정에 따라. 또한 모듈은 시스템의 기본 설정을 확인하지 않지만 검사 스크립트 처리 중에 사용되는 응답성 설정만 시스템의 기본 내역이 아닐 수 있습니다. 결과적으로 initscripts는 예상되는 방식으로 처리되지 않으며 새 시스템에는 예상보다 많은 수동 작업이 필요합니다. 그러나 사용자는 가정 가능한 기본 설정에도 불구하고 관련 서비스에 대해 선택할 설정에 대한 정보를 제공합니다.
(BZ#1366671)
UEFI 시스템에서 USB 플래시 드라이브 설치 실패
efidisk.img 파일은 UEFI 펌웨어가 있는 시스템에서 작동할 부팅 가능한 USB 드라이브를 생성하는 데 필요합니다. 이번 릴리스에서는 구성 빌드 프로세스 중 문제가 발생했습니다. 이로 인해 이 파일이 잘못 생성되었으며 결과적으로 파일을 부팅에 사용할 수 없습니다.
이 문제를 해결하려면 UEFI 시스템에서 설치 프로그램을 부팅하는 대체 방법 중 하나를 사용합니다.
- 제공된 부팅 ISO 이미지 (boot.iso 또는 전체 설치 DVD)를 CD 또는 DVD로 구울고 광 드라이브를 사용하여 부팅합니다.
- ISO 이미지 중 하나를 CD 또는 DVD 드라이브로 마운트
- PXE 서버 설정 및 네트워크에서 부팅
(BZ#1588352)
FIPS 모드가 활성화된 경우 RHEL 6 시스템에서 RHEL 7로 인플레이스 업그레이드할 수 없습니다.
FIPS 모드가 활성화된 Red Hat Upgrade Tool 을 사용하여 RHEL 6 시스템을 RHEL 7로 업그레이드할 때 누락된 해시 기반 메시지 인증 코드(HMAC)로 인해 커널 데이터가 올바르게 확인되지 않습니다. 결과적으로 Red Hat Upgrade Tool 은 대상 시스템 커널로 부팅할 수 없으며 프로세스가 실패합니다. 권장되는 접근 방식은 대신 새로 설치를 수행하는 것입니다. 관리자는 업그레이드 기간 동안 FIPS 모드를 비활성화하는 경우 모든 암호화 키를 다시 생성해야 하며 변환된 시스템의 FIPS 규정 준수를 다시 평가해야 합니다. 자세한 내용은 RHEL 6/7/8 FIPS 140-2 준수 방법을 참조하십시오.
(BZ#1612340)
LDL 형식을 사용하는 경우 IBM Z의 인플레이스 업그레이드가 불가능합니다.
Linux Disk Layout (LDL) 형식은 RHEL 7에서 지원되지 않습니다. 결과적으로 IBM Z 아키텍처에서 하나 이상의 직접 액세스 스토리지 장치(DASD)에서 LDL으로 파티션이 포맷된 경우 Preupgrade Assistent 는 이를 극단적인 위험으로 표시하고 Red Hat Upgrade Tool 은 이러한 파티션에서 데이터 손실을 방지하기 위해 업그레이드 프로세스를 시작하지 않습니다.
이 문제를 해결하려면 CDL(Common Disk Layout) 형식으로 마이그레이션하십시오. 사용 중인 DASD 형식을 확인하려면 다음을 실행합니다.
dasdview -x <disc>
# dasdview -x <disc>
명령 출력에는 CDL 형식에 대한 다음 결과가 표시됩니다.
format : hex 2 dec 2 CDL formatted
format : hex 2 dec 2 CDL formatted
또는 LDL 형식의 결과:
format : hex 1 dec 1 LDL formatted
format : hex 1 dec 1 LDL formatted
RHBA-2019:0411 업데이트를 적용하지 않으면 Preupgrade Assistant 에서 LDL 형식을 감지할 수 없기 때문에 데이터 손실이 발생할 수 있습니다.
(BZ#1618926)
Preupgrade Assistant가 시스템에서 특정 패키지가 누락된 경우 검사되지 않음 보고
특정 필수 패키지가 시스템에 설치되지 않은 경우 preupg 명령으로 트리거한 Preupgrade Assistant가 업그레이드 전 평가를 수행하지 못합니다. 결과적으로 테스트 요약에 각 행에
검사되지 않은 결과 키워드가 표시됩니다.
이 문제를 해결하려면 다음을 수행합니다.
- openscap의 64비트 버전, openscap -engine-sce 및 openscap-utils 패키지를 설치합니다. 설치된 경우 32비트 버전을 제거하는 것이 좋습니다.
- preupg 명령을 다시 실행합니다.
(BZ#1804691)
10장. 인증 및 상호 운용성 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
경우에 따라 SELinux 오류와 함께 adcli 를 사용하여 머신 계정 암호 업데이트
Red Hat Enterprise Linux 6.10에서
adcli 툴을 사용하여 시스템 계정 암호를 업데이트하려고 할 때 SSSD(시스템 보안 서비스 데몬)가 시스템 계정 암호도 포함된 내부 Samba 데이터베이스 업데이트를 시도하는 경우가 있습니다. 결과적으로 SELinux 액세스 벡터 캐시(AVC)는 SSSD 및 하위 프로세스가 Samba의 net 명령을 실행하여 내부 Samba 데이터베이스를 업데이트할 수 없음을 나타냅니다.
이 문제를 해결하려면 다음 내용으로
sssd_samba.te 파일을 생성하여 로컬 SELinux 정책을 추가할 수 있습니다.
그런 다음 다음 명령을 입력합니다.
yum install selinux-policy-devel make -f /usr/share/selinux/devel/Makefile sssd_samba.pp semodule -i sssd_samba.pp
# yum install selinux-policy-devel
# make -f /usr/share/selinux/devel/Makefile sssd_samba.pp
# semodule -i sssd_samba.pp
결과적으로
adcli 를 사용하는 SSSD는 SELinux AVC 오류 없이 Samba 내부 데이터베이스를 업데이트할 수 있습니다. (BZ#1558428)
default_domain_suffix 가 설정된 경우 AD 사용자는 IdM 호스트에서 sudo 를 사용할 수 없습니다.
IdM(Identity Management)과 AD(Active Directory) 간의 신뢰에서
/etc/sssd/sssd.conf 파일의 default_domain_suffix 매개변수가 AD 도메인으로 설정된 경우 AD 사용자는 IdM 호스트에서 sudo 명령을 실행할 수 없습니다. 이 문제를 해결하려면 /etc/sssd/sssd.conf 파일에서 default_domain_suffix 매개변수를 제거하십시오. 결과적으로 sudo 정책은 AD 및 IdM 사용자 모두에 대해 예상대로 작동합니다.
default_domain_suffix 매개변수를 제거한 후 AD 사용자는 로그인할 사용자 이름의 짧은 버전 대신 user_name@domain_name 을 사용해야 합니다. (BZ#1550192)
11장. 컴파일러 및 툴 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
HTTP 또는 HTTPS 및 SSO와 함께 Git 을 사용할 수 없습니다
Git 은 Kerberos 티켓을 위임할 때 사용하기 위해 cURL --delegation 매개변수에 해당하는 http.delegation 구성 변수를 제공합니다. 그러나 Red Hat Enterprise Linux 6에 포함된 Git 에는 libcurl 라이브러리 버전의 관련이 없는 점검이 포함되어 있지만 RHEL 6 시스템의 libcurl 다른 버전에서 필요한 수정 사항을 제공합니다. 반면 HTTP 또는 HTTPS 연결에서 Single Sign-On을 사용하여 Git 을 사용할 수 없습니다. 이 문제를 해결하려면 Red Hat Software Collections의 rh-git29 Software Collection에서 제공하는 Git 버전을 사용하십시오. (BZ#1430723)
12장. 설치 및 부팅 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
GRUB 이 NVMe 장치를 지원하지 않음
비휘발성 메모리 NVM(NVMe) 장치는 Red Hat Enterprise Linux 6의
GRUB 부트 로더에서 지원되지 않으므로 이러한 장치에 부트 로더를 설치할 수 없습니다.
문제를 해결하려면 다음을 수행할 수 있습니다.
- 다른 스토리지 장치를 사용하여 부트 로더 설치
GRUB2를 기본 부트 로더로 사용하고 NVMe 장치에 대한 설치를 지원하는 RHEL 7로 업그레이드
(BZ#1227194)
GRUB 업데이트는 시스템에 적용되지 않음
yum 또는 rpm (예: rpm -Uvh grub)을 사용하여
GRUB 부트 로더를 업데이트하고 업데이트 프로세스가 성공하면 GRUB 의 기술적 제한으로 인해 grub-install 명령이 자동으로 실행되지 않습니다. 업데이트된 패키지가 다운로드 및 설치되지만 해당 패키지에서 제공하는 새 부트 로더 버전은 시스템에 적용되지 않습니다. 대신 이전 버전은 패키지 업데이트 후에도 사용되므로 업데이트에 제공된 모든 수정 사항은 시스템에 적용되지 않습니다.
GRUB Legacy 는 SHA 암호화 암호를 지원하지 않습니다.
UEFI 모드에서
GRUB 레거시는 MD5 암호화 암호만 지원하며 SHA256 및 SHA512 암호화 암호를 지원하지 않습니다. 결과적으로 부팅 시 운영 체제는 UEFI 모드에서 SHA256 및 SHA512 암호화 암호를 사용할 때 응답하지 않습니다.
이 문제를 해결하려면 다음을 수행할 수 있습니다.
- 레거시 BIOS 모드로 부팅되도록 시스템을 구성합니다. 자세한 내용은 https://access.redhat.com/solutions/68828 을 참조하십시오.
- SHA 암호화 암호를 지원하는
GRUB 2부트 로더를 사용하는 Red Hat Enterprise Linux 7로 업그레이드합니다. (BZ#1598553)
13장. 커널 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
/proc/stat 파일을 읽는 프로세스로 인해 CPU 사용량이 높습니다.
많은 프로세스가
/proc/stat 파일을 읽고 있는 경우 CPU 사용량이 시스템에서 높습니다. 이는 sparse_irq_lock 커널 잠금의 경합으로 인해 발생합니다.
이 문제를 해결하려면 커널 명령줄에
kstat_irq_nolock 인수를 추가합니다. 이렇게 하면 잠금이 비활성화되고 CPU 사용량이 줄어들지만 경쟁 조건으로 인해 시스템이 매우 드문 경우에서 응답하지 않을 수 있습니다. (BZ#1544565)
14장. 보안 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
OpenSSL 의 런타임 버전은 마스크되고 SSL_OP_NO_TLSv1_1 은 OpenSSL 1.0.0과 함께 사용해서는 안 됩니다.
특정 애플리케이션이 OpenSSL 버전의 잘못된 버전 검사를 수행하기 때문에
OpenSSL 의 실제 런타임 버전이 마스크되고 대신 빌드 타임 버전이 보고됩니다. 따라서 SSLeay() 함수를 사용하여 현재 실행 중인 OpenSSL 버전을 감지할 수 없습니다.
또한
OpenSSL 1.0.1에 있는 SSL_OP_NO_TLSv1_1 옵션에 해당하는 값을 OpenSSL 1.0.0으로 실행할 때 SSL/TLS 지원을 완전히 수행할 때 SSL_CTX_set_options() 함수에 전달합니다.
이 문제를 해결하려면 다른 방법을 사용하여 현재 실행중인
OpenSSL 버전을 감지하십시오. 예를 들어 SSL_get_ciphers() 함수를 사용하여 활성화된 암호 목록을 가져오고 SSL_CIPHER_description() 함수를 사용하여 목록을 구문 분석하여 TLS 1.2 암호를 검색할 수 있습니다. 이는 TLS 1.2가 버전 1.0.1 이후이기 때문에 OpenSSL 버전에서 실행되는 애플리케이션을 1.0.0 이상임을 나타냅니다. (BZ#1497859)
15장. 스토리지 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
LVM 스냅샷으로 인해 시스템이 중단되는 경우가 있습니다.
LVM 스냅샷을 사용할 때 및 파일 시스템 블록이 스냅샷 청크 경계에 정렬되지 않은 경우 시스템이 응답하지 않는 경우가 있습니다. 이는 장치 매퍼 스냅샷과 프로세스별 bioqueuing 간의 복잡한 상호 작용으로 인해 순환 종속성과 교착 상태가 발생할 수 있습니다.
이 문제의 영향을 받는 경우 교착 상태를 해결하는 Red Hat Enterprise Linux 7로 업그레이드하십시오. 이번 프로덕션 단계에서 Red Hat Enterprise Linux 6에 수정 사항이 너무 포함되어 있습니다. (BZ#1073220)
16장. 시스템 및 서브스크립션 관리 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
python-rhsm-debuginfo 가 설치된 경우 업그레이드 실패
사용자가 python-rhsm-debuginfo 패키지를 설치하는 동안 RHEL 6.10으로 업그레이드하려고 하면 subscription-manager-debuginfo 패키지와 충돌하여 트랜잭션 확인 오류가 발생합니다. 결과적으로 시스템 업그레이드가 실패하고 subscription-manager-debuginfo 를 설치 또는 업데이트하려고 했습니다. 이 문제를 해결하려면 시스템을 업그레이드하거나 subscription-manager-debuginfo 를 설치하거나 업데이트하기 전에 yum remove python-rhsm-debuginfo 를 실행하여 충돌하는 패키지를 제거합니다. (BZ#1581359)
부록 A. 구성 요소 버전 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
이 부록에서는 Red Hat Enterprise Linux 6.10 릴리스에서 주요 구성 요소 및 버전 목록을 제공합니다.
|
Component
|
버전
|
|---|---|
|
kernel
|
2.6.32-754
|
|
Qlogic
qla2xxx 드라이버
|
8.07.00.26.06.8-k
|
|
QLogic ql2xxx firmware
|
ql2100-firmware-1.19.38-3.1
ql2200-firmware-2.02.08-3.1
ql23xx-firmware-3.03.27-3.1
ql2400-firmware-7.03.00-1
ql2500-firmware-7.03.00-1
|
|
Emulex
lpfc 드라이버
|
0:11.0.1.6
|
|
iSCSI 이니시에이터 utils (iscsi-initiator-utils)
|
6.2.0.873-27
|
|
DM-Multipath (device-mapper-multipath)
|
0.4.9-106
|
|
LVM(lvm2)
|
2.02.143-12
|
부록 B. 버전 내역 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
| 고친 과정 | ||||
|---|---|---|---|---|
| 고침 0.1-4 | Tue Mar 02 2021 | |||
| ||||
| 고침 0.1-3 | Mon May 11 2020 | |||
| ||||
| 고침 0.1-2 | Tue Apr 28 2020 | |||
| ||||
| 고침 0.1-1 | Thu Mar 19 2020 | |||
| ||||
| 고침 0.1-0 | Wed Feb 19 2020 | |||
| ||||
| 고침 0.0-9 | Tue Feb 26 2019 | |||
| ||||
| 고침 0.0-8 | Thu Nov 22 2018 | |||
| ||||
| 고침 0.0-7 | Wed Oct 31 2018 | |||
| ||||
| 고침 0.0-6 | Wed Aug 22 2018 | |||
| ||||
| 고침 0.0-5 | Tue Jul 31 2018 | |||
| ||||
| 고침 0.0-4 | Tue Jun 19 2018 | |||
| ||||
| 고침 0.0-0 | Wed Apr 25 2018 | |||
| ||||
법적 공지 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
Copyright © 2021 Red Hat, Inc.
이 문서는 Red Hat이 Creative Commons Attribution-ShareAlike 3.0 Unported License 에 따라 라이센스가 부여됩니다. 이 문서 또는 수정된 버전을 배포하는 경우 Red Hat, Inc.에 attribution을 제공하고 원본 버전에 대한 링크를 제공해야 합니다. 문서가 수정되면 모든 Red Hat 상표를 제거해야 합니다.
Red Hat은 이 문서의 라이센스 제공자로서 관련 법률이 허용하는 한도 내에서 CC-BY-SA의 섹션 4d를 시행할 권리를 포기하며 이를 주장하지 않을 것에 동의합니다.
Red Hat, Red Hat Enterprise Linux, Shadowman 로고, Red Hat 로고, JBoss, OpenShift, Fedora, Infinity 로고 및 RHCE는 미국 및 기타 국가에 등록된 Red Hat, Inc.의 상표입니다.
Linux® 는 미국 및 기타 국가에서 Linus Torvalds의 등록 상표입니다.
Java® 는 Oracle 및/또는 그 계열사의 등록 상표입니다.
XFS® 는 미국 및/또는 기타 국가에 있는 Silicon Graphics International Corp. 또는 그 자회사의 상표입니다.
MySQL® 은 미국, 유럽 연합 및 기타 국가에 있는 MySQL AB의 등록 상표입니다.
Node.js® 는 Joyent의 공식 상표입니다. Red Hat은 공식 Joyent Node.js 오픈 소스 또는 상용 프로젝트에 의해 공식적으로 관련이 있거나 보증되지 않습니다.
OpenStack® Word 마크 및 OpenStack 로고는 미국 및 기타 국가에서 OpenStack Foundation의 등록 상표/서비스 마크 또는 상표/서비스 마크이며 OpenStack Foundation의 권한과 함께 사용됩니다. 당사는 OpenStack Foundation 또는 OpenStack 커뮤니티와 제휴 관계가 아니며 보증 또는 후원을 받지 않습니다.
기타 모든 상표는 각각 해당 소유자의 자산입니다.