커널 관리, 모니터링 및 업데이트

프로세스

1. 사용 가능한 패키지 버전을 나열합니다.

   $ yum repoquery <package_name>

   Copy to Clipboard Toggle word wrap

2. 패키지에 있는 파일 목록을 표시합니다.

   $ yum repoquery -l <package_name>

   Copy to Clipboard Toggle word wrap

프로세스

1. 커널을 업데이트하려면 다음 명령을 입력합니다.

   # yum update kernel

   Copy to Clipboard Toggle word wrap

   이 명령은 모든 종속 항목과 함께 커널을 사용 가능한 최신 버전으로 업데이트합니다.

2. 변경 사항을 적용하려면 시스템을 재부팅합니다.

프로세스

1. 로드할 커널 모듈을 선택합니다.

   모듈은 /lib/modules/$(uname -r)/kernel/<SUBSYSTEM>/ 디렉터리에 있습니다.

2. 관련 커널 모듈을 로드합니다.

   # modprobe <MODULE_NAME>

   Copy to Clipboard Toggle word wrap
   참고

   커널 모듈의 이름을 입력할 때 이름 끝에 .ko.xz 확장을 추가하지 마십시오. 커널 모듈 이름에는 확장이 없습니다. 해당 파일은 해당 파일입니다.

프로세스

1. 로드된 모든 커널 모듈을 나열합니다.

   # lsmod

   Copy to Clipboard Toggle word wrap

2. 언로드할 커널 모듈을 선택합니다.

   커널 모듈에 종속 항목이 있는 경우 커널 모듈을 언로드하기 전에 해당 모듈을 언로드합니다. 종속 항목이 있는 모듈 식별에 대한 자세한 내용은 현재 로드된 커널 모듈 및 커널 모듈 종속성 목록을 참조하십시오.

3. 관련 커널 모듈을 언로드합니다.

   # modprobe -r <MODULE_NAME>

   Copy to Clipboard Toggle word wrap

   커널 모듈의 이름을 입력할 때 이름 끝에 .ko.xz 확장을 추가하지 마십시오. 커널 모듈 이름에는 확장이 없습니다. 해당 파일은 해당 파일입니다.

프로세스

1. 시스템을 부트 로더로 부팅합니다.
2. 커서 키를 사용하여 관련 부트 로더 항목을 강조 표시합니다.

3. e 키를 눌러 항목을 편집합니다.

   그림 2.1. 커널 부팅 메뉴

   
4. 커서 키를 사용하여 linux 로 시작하는 행으로 이동합니다.

5. 행 끝에 modprobe.blacklist=module_name 을 추가합니다.

   그림 2.2. 커널 부팅 항목

   

   serio_raw 커널 모듈은 부팅 프로세스 초기에 언로드되는 악의적인 모듈을 보여줍니다.

6. Ctrl+X 눌러 수정된 구성을 사용하여 부팅합니다.

프로세스

1. 부팅 프로세스 중에 로드할 커널 모듈을 선택합니다.

   모듈은 /lib/modules/$(uname -r)/kernel/<SUBSYSTEM>/ 디렉터리에 있습니다.

2. 모듈에 대한 구성 파일을 생성합니다.

   # echo <MODULE_NAME> > /etc/modules-load.d/<MODULE_NAME>.conf

   Copy to Clipboard Toggle word wrap
   참고

   커널 모듈의 이름을 입력할 때 이름 끝에 .ko.xz 확장을 추가하지 마십시오. 커널 모듈 이름에는 확장이 없습니다. 해당 파일은 해당 파일입니다.

검증

1. 재부팅 후 관련 모듈이 로드되었는지 확인합니다.

   $ lsmod | grep <MODULE_NAME>

   Copy to Clipboard Toggle word wrap

프로세스

1. lsmod 명령을 사용하여 현재 실행 중인 커널에 로드된 모듈을 나열합니다.

   $ lsmod
   Module                  Size  Used by
   tls                   131072  0
   uinput                 20480  1
   snd_seq_dummy          16384  0
   snd_hrtimer            16384  1
   …

   Copy to Clipboard Toggle word wrap

   출력에서 로드되지 않도록 할 모듈을 식별합니다.

   • 또는 /lib/modules/ <KERNEL-VERSION> /kernel/ <SUBSYSTEM> / 디렉터리에 잠재적으로 로드되지 않도록하려는 언로드된 커널 모듈을 식별합니다. 예를 들면 다음과 같습니다.

     $ ls /lib/modules/4.18.0-477.20.1.el8_8.x86_64/kernel/crypto/
     ansi_cprng.ko.xz        chacha20poly1305.ko.xz  md4.ko.xz               serpent_generic.ko.xz
     anubis.ko.xz            cmac.ko.xz…

     Copy to Clipboard Toggle word wrap

2. 거부 목록 역할을 하는 구성 파일을 생성합니다.

   # touch /etc/modprobe.d/denylist.conf

   Copy to Clipboard Toggle word wrap

3. 선택한 텍스트 편집기에서 blacklist 설정 명령과 함께 커널 자동 로드에서 제외할 모듈 이름을 결합합니다.

   # Prevents <KERNEL-MODULE-1> from being loaded
   blacklist <MODULE-NAME-1>
   install <MODULE-NAME-1> /bin/false
   
   # Prevents <KERNEL-MODULE-2> from being loaded
   blacklist <MODULE-NAME-2>
   install <MODULE-NAME-2> /bin/false
   …

   Copy to Clipboard Toggle word wrap

   blacklist 명령은 모듈이 거부 목록에 없는 다른 커널 모듈의 종속성으로 로드되지 않도록 하려면 설치 행도 정의해야 합니다. 이 경우 시스템은 모듈을 설치하는 대신 /bin/false 를 실행합니다. 해시 기호로 시작하는 행은 파일을 더 읽기 쉽게 만드는 데 사용할 수 있는 주석입니다.

   참고

   커널 모듈의 이름을 입력할 때 이름 끝에 .ko.xz 확장을 추가하지 마십시오. 커널 모듈 이름에는 확장이 없습니다. 해당 파일은 해당 파일입니다.

4. 다시 빌드하기 전에 현재 초기 RAM 디스크 이미지의 백업 사본을 생성합니다.

   # cp /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).bak.$(date +%m-%d-%H%M%S).img

   Copy to Clipboard Toggle word wrap

   • 또는 커널 모듈이 자동 로드되지 않도록하려는 커널 버전에 해당하는 초기 RAM 디스크 이미지의 백업 사본을 생성합니다.

     # cp /boot/initramfs-<VERSION>.img /boot/initramfs-<VERSION>.img.bak.$(date +%m-%d-%H%M%S)

     Copy to Clipboard Toggle word wrap

5. 새 초기 RAM 디스크 이미지를 생성하여 변경 사항을 적용합니다.

   # dracut -f -v

   Copy to Clipboard Toggle word wrap

   • 현재 시스템과 다른 커널 버전의 초기 RAM 디스크 이미지를 빌드하는 경우 target initramfs 및 커널 버전을 모두 지정합니다.

     # dracut -f -v /boot/initramfs-<TARGET-VERSION>.img <CORRESPONDING-TARGET-KERNEL-VERSION>

     Copy to Clipboard Toggle word wrap

6. 시스템을 다시 시작하십시오.

   $ reboot

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 콘텐츠를 사용하여 /root/testmodule/test.c 파일을 만듭니다.

   #include <linux/module.h>
   #include <linux/kernel.h>
   
   int init_module(void)
       { printk("Hello World\n This is a test\n"); return 0; }
   
   void cleanup_module(void)
       { printk("Good Bye World"); }

   Copy to Clipboard Toggle word wrap

   test.c 파일은 커널 모듈에 주요 기능을 제공하는 소스 파일입니다. 파일은 조직을 위해 전용 /root/testmodule/ 디렉터리에 생성되었습니다. 모듈 컴파일 후 /root/testmodule/ 디렉터리에 여러 파일이 포함됩니다.

   test.c 파일에는 시스템 라이브러리에서 포함됩니다.

   • 예제 코드에서 printk() 함수에 linux/kernel.h 헤더 파일이 필요합니다.
   • linux/module.h 헤더 파일에는 여러 C 소스 파일에서 공유하는 함수 선언 및 매크로 정의가 포함되어 있습니다.
2. init_module() 및 cleanup_module() 함수를 따라 텍스트를 출력하는 커널 로깅 함수 printk() 를 시작하고 종료합니다.

3. 다음 콘텐츠를 사용하여 /root/testmodule/Makefile 파일을 만듭니다.

   obj-m := test.o

   Copy to Clipboard Toggle word wrap

   Makefile에는 컴파일러가 test.o 라는 오브젝트 파일을 생성하기 위한 지침이 포함되어 있습니다. obj-m 지시문은 결과 test.ko 파일이 로드 가능한 커널 모듈로 컴파일되도록 지정합니다. 또는 obj-y 지시문은 test.ko 를 기본 제공 커널 모듈로 빌드하도록 지시할 수 있습니다.

4. 커널 모듈을 컴파일합니다.

   # make -C /lib/modules/$(uname -r)/build M=/root/testmodule modules
   make: Entering directory '/usr/src/kernels/4.18.0-305.el8.x86_64'
     CC [M]  /root/testmodule/test.o
     Building modules, stage 2.
     MODPOST 1 modules
   WARNING: modpost: missing MODULE_LICENSE() in /root/testmodule/test.o
   see include/linux/module.h for more information
     CC      /root/testmodule/test.mod.o
     LD [M]  /root/testmodule/test.ko
   make: Leaving directory '/usr/src/kernels/4.18.0-305.el8.x86_64'

   Copy to Clipboard Toggle word wrap

   컴파일러는 최종 커널 모듈 (test.ko)에 함께 연결하기 전에 각 소스 파일 (test.c)에 대한 오브젝트 파일 (test.o)을 중간 단계로 생성합니다.

   성공적으로 컴파일한 후 /root/testmodule/ 에는 컴파일된 사용자 지정 커널 모듈과 관련된 추가 파일이 포함되어 있습니다. 컴파일된 모듈 자체는 test.ko 파일로 표시됩니다.

검증

1. 선택 사항: /root/testmodule/ 디렉터리의 내용을 확인합니다.

   # ls -l /root/testmodule/
   total 152
   -rw-r—​r--. 1 root root    16 Jul 26 08:19 Makefile
   -rw-r—​r--. 1 root root    25 Jul 26 08:20 modules.order
   -rw-r—​r--. 1 root root     0 Jul 26 08:20 Module.symvers
   -rw-r—​r--. 1 root root   224 Jul 26 08:18 test.c
   -rw-r—​r--. 1 root root 62176 Jul 26 08:20 test.ko
   -rw-r—​r--. 1 root root    25 Jul 26 08:20 test.mod
   -rw-r—​r--. 1 root root   849 Jul 26 08:20 test.mod.c
   -rw-r—​r--. 1 root root 50936 Jul 26 08:20 test.mod.o
   -rw-r—​r--. 1 root root 12912 Jul 26 08:20 test.o

   Copy to Clipboard Toggle word wrap

2. 커널 모듈을 /lib/modules/$(uname -r)/ 디렉터리에 복사합니다.

   # cp /root/testmodule/test.ko /lib/modules/$(uname -r)/

   Copy to Clipboard Toggle word wrap

3. 모듈식 종속성 목록을 업데이트합니다.

   # depmod -a

   Copy to Clipboard Toggle word wrap

4. 커널 모듈을 로드합니다.

   # modprobe -v test
   insmod /lib/modules/4.18.0-305.el8.x86_64/test.ko

   Copy to Clipboard Toggle word wrap

5. 커널 모듈이 성공적으로 로드되었는지 확인합니다.

   # lsmod | grep test
   test                   16384  0

   Copy to Clipboard Toggle word wrap

6. 커널 링 버퍼에서 최신 메시지를 읽습니다.

   # dmesg
   [74422.545004] Hello World
                   This is a test

   Copy to Clipboard Toggle word wrap

프로세스

1. 공개 키를 sb_cert.cer 파일로 내보냅니다.

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

   Copy to Clipboard Toggle word wrap

2. 공개 키를 MOK 목록으로 가져옵니다.

   # mokutil --import sb_cert.cer

   Copy to Clipboard Toggle word wrap
3. 이 MOK 등록 요청에 대한 새 암호를 입력합니다.

4. 시스템을 재부팅합니다.

   shim 부트 로더는 보류 중인 MOK 키 등록 요청을 확인하고 MokManager.efi 를 시작하여 UEFI 콘솔에서 등록을 완료할 수 있습니다.

5. Enroll MOK 를 선택하고, 메시지가 표시되면 이 요청과 이전에 연결된 암호를 입력한 다음 등록을 확인합니다.

   공개 키는 지속적 MOK 목록에 추가됩니다.

   키가 MOK 목록에 있으면 UEFI Secure Boot가 활성화되면 자동으로 이 키링의 .platform 인증 키와 후속 부팅으로 전파됩니다.

프로세스

1. 공개 키를 sb_cert.cer 파일로 내보냅니다.

   # certutil -d /etc/pki/pesign \
              -n 'Custom Secure Boot key' \
              -Lr \
              > sb_cert.cer

   Copy to Clipboard Toggle word wrap

2. NSS 데이터베이스에서 PKCS #12 파일로 키를 추출합니다.

   # pk12util -o sb_cert.p12 \
              -n 'Custom Secure Boot key' \
              -d /etc/pki/pesign

   Copy to Clipboard Toggle word wrap
3. 이전 명령에서 프롬프트가 표시되면 개인 키를 암호화하는 새 암호를 입력합니다.

4. 암호화되지 않은 개인 키를 내보냅니다.

   # openssl pkcs12 \
            -in sb_cert.p12 \
            -out sb_cert.priv \
            -nocerts \
            -nodes

   Copy to Clipboard Toggle word wrap
   중요

   암호화되지 않은 개인 키를 안전하게 유지합니다.

5. 커널 모듈에 서명합니다. 다음 명령은 커널 모듈 파일의 ELF 이미지에 서명을 직접 추가합니다.

   # /usr/src/kernels/$(uname -r)/scripts/sign-file \
             sha256 \
             sb_cert.priv \
             sb_cert.cer \
             my_module.ko

   Copy to Clipboard Toggle word wrap

검증

1. 커널 모듈 서명에 대한 정보를 표시합니다.

   # modinfo my_module.ko | grep signer
     signer:         Your Name Key

   Copy to Clipboard Toggle word wrap

   서명에 생성 중 입력한 이름이 나열되어 있는지 확인합니다.

   참고

   첨부된 서명은 ELF 이미지 섹션에 포함되지 않으며 ELF 이미지의 공식적인 부분이 아닙니다. 따라서 readelf 와 같은 유틸리티는 커널 모듈에 서명을 표시할 수 없습니다.

2. 모듈을 로드합니다.

   # insmod my_module.ko

   Copy to Clipboard Toggle word wrap

3. 모듈을 제거(load)합니다.

   # modprobe -r my_module.ko

   Copy to Clipboard Toggle word wrap

프로세스

1. 공개 키가 시스템 인증 키에 있는지 확인합니다.

   # keyctl list %:.platform

   Copy to Clipboard Toggle word wrap

2. 커널 모듈을 원하는 커널의 extra/ 디렉터리에 복사합니다.

   # cp my_module.ko /lib/modules/$(uname -r)/extra/

   Copy to Clipboard Toggle word wrap

3. 모듈식 종속성 목록을 업데이트합니다.

   # depmod -a

   Copy to Clipboard Toggle word wrap

4. 커널 모듈을 로드합니다.

   # modprobe -v my_module

   Copy to Clipboard Toggle word wrap

5. 선택 사항: 부팅 시 모듈을 로드하려면 /etc/modules-loaded.d/my_module.conf 파일에 추가합니다.

   # echo "my_module" > /etc/modules-load.d/my_module.conf

   Copy to Clipboard Toggle word wrap

프로세스

1. GRUB 부팅 메뉴로 부팅합니다.
2. 시작할 커널을 선택합니다.
3. e 키를 눌러 커널 매개 변수를 편집합니다.
4. 커서를 아래로 이동하여 커널 명령줄을 찾습니다. 커널 명령줄은 64 bit IBM Power Series 및 x86-64 BIOS 기반 시스템에서 linux 또는 UEFI 시스템의 linuxefi 로 시작합니다.

5. 커서를 줄의 끝으로 이동합니다.

   참고

   Ctrl+a 눌러 행의 시작 부분으로 이동하고 Ctrl+e 눌러 줄 끝으로 이동합니다. 일부 시스템에서는 홈 및 종료 키도 작동할 수 있습니다.

6. 필요에 따라 커널 매개변수를 편집합니다. 예를 들어 시스템을 긴급 모드에서 실행하려면 linux 행 끝에 emergency 매개변수를 추가합니다.

   linux   ($root)/vmlinuz-4.18.0-348.12.2.el8_5.x86_64 root=/dev/mapper/rhel-root ro crashkernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb quiet emergency

   Copy to Clipboard Toggle word wrap

   시스템 메시지를 활성화하려면 rhgb 및 quiet 매개변수를 제거합니다.

7. Ctrl+x 눌러 선택한 커널 및 수정된 명령줄 매개 변수를 사용하여 부팅합니다.

프로세스

1. /etc/default/grub 파일에 다음 두 행을 추가합니다.

   GRUB_TERMINAL="serial"
   GRUB_SERIAL_COMMAND="serial --speed=9600 --unit=0 --word=8 --parity=no --stop=1"

   Copy to Clipboard Toggle word wrap

   첫 번째 줄은 그래픽 터미널을 비활성화합니다. GRUB_TERMINAL _INPUT 및 GRUB_TERMINAL_OUTPUT 키의 값을 덮어씁니다.

   두 번째 줄은 기본 속도(--speed), 패리티 및 기타 값을 조정하여 환경과 하드웨어에 맞게 조정합니다. 훨씬 높은 기본 속도(예: 115200)는 다음 로그 파일과 같은 작업에 더 적합합니다.

2. GRUB 설정 파일을 업데이트합니다.

   • BIOS 기반 시스템에서 다음을 수행합니다.

     # grub2-mkconfig -o /boot/grub2/grub.cfg

     Copy to Clipboard Toggle word wrap

   • UEFI 기반 시스템에서 다음을 수행합니다.

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

     Copy to Clipboard Toggle word wrap
3. 변경 사항을 적용하려면 시스템을 재부팅합니다.

프로세스

1. 모든 매개변수 및 해당 값을 나열합니다.

   # sysctl -a

   Copy to Clipboard Toggle word wrap
   참고

   # sysctl -a 명령은 런타임 시 및 부팅 시 조정할 수 있는 커널 매개 변수를 표시합니다.

2. 매개변수를 일시적으로 구성하려면 다음을 입력합니다.

   # sysctl <TUNABLE_CLASS>.<PARAMETER>=<TARGET_VALUE>

   Copy to Clipboard Toggle word wrap

   위의 샘플 명령은 시스템이 실행되는 동안 매개 변수 값을 변경합니다. 변경 사항은 다시 시작할 필요 없이 즉시 적용됩니다.

   참고

   변경 사항은 시스템을 재부팅한 후 기본값으로 돌아갑니다.

프로세스

1. 모든 매개변수를 나열합니다.

   # sysctl -a

   Copy to Clipboard Toggle word wrap

   명령은 런타임 시 구성할 수 있는 모든 커널 매개 변수를 표시합니다.

2. 매개변수를 영구적으로 구성합니다.

   # sysctl -w <TUNABLE_CLASS>.<PARAMETER>=<TARGET_VALUE> >> /etc/sysctl.conf

   Copy to Clipboard Toggle word wrap

   샘플 명령은 튜닝 가능 항목 값을 변경하고 /etc/sysctl.conf 파일에 작성하여 커널 매개변수의 기본값을 덮어씁니다. 변경 사항은 다시 시작할 필요 없이 즉시 영구적으로 적용됩니다.

프로세스

1. /etc/sysctl.d/:에 새 구성 파일을 생성합니다.

   # vim /etc/sysctl.d/<some_file.conf>

   Copy to Clipboard Toggle word wrap

2. 한 줄에 하나씩 커널 매개변수를 포함합니다.

   <TUNABLE_CLASS>.<PARAMETER>=<TARGET_VALUE>
   <TUNABLE_CLASS>.<PARAMETER>=<TARGET_VALUE>

   Copy to Clipboard Toggle word wrap
3. 구성 파일을 저장합니다.

4. 변경 사항을 적용하려면 시스템을 재부팅합니다.

   • 또는 재부팅하지 않고 변경 사항을 적용합니다.

     # sysctl -p /etc/sysctl.d/<some_file.conf>

     Copy to Clipboard Toggle word wrap

     명령을 사용하면 이전에 만든 구성 파일에서 값을 읽을 수 있습니다.

프로세스

1. 구성할 커널 매개변수를 식별합니다.

   # ls -l /proc/sys/<TUNABLE_CLASS>/

   Copy to Clipboard Toggle word wrap

   명령에서 반환된 쓰기 가능한 파일을 사용하여 커널을 구성할 수 있습니다. 읽기 전용 권한이 있는 파일은 현재 설정에 대한 피드백을 제공합니다.

2. 커널 매개 변수에 대상 값을 할당합니다.

   # echo <TARGET_VALUE> > /proc/sys/<TUNABLE_CLASS>/<PARAMETER>

   Copy to Clipboard Toggle word wrap

   명령을 사용하여 적용되는 구성 변경 사항은 영구적으로 적용되지 않으며 시스템을 다시 시작하면 사라집니다.

검증

1. 새로 설정된 kernel 매개변수의 값을 확인합니다.

   # cat /proc/sys/<TUNABLE_CLASS>/<PARAMETER>

   Copy to Clipboard Toggle word wrap

프로세스

1. GRUB 부팅 화면에서 편집할 e 키를 누릅니다.

2. linux 행 끝에 다음 매개변수를 추가합니다.

   systemd.unit=rescue.target

   Copy to Clipboard Toggle word wrap
   

3. Ctrl+x 눌러 복구 모드로 부팅합니다.

   

프로세스

1. GRUB 부팅 화면에서 편집할 e 키를 누릅니다.

2. linux 행 끝에 다음 매개변수를 추가합니다.

   systemd.unit=emergency.target

   Copy to Clipboard Toggle word wrap
   

3. Ctrl+x 눌러 긴급 모드로 부팅합니다.

   

프로세스

1. GRUB 부팅 화면에서 편집할 e 키를 누릅니다.

2. linux 행 끝에 다음 매개변수를 추가합니다.

   systemd.debug-shell

   Copy to Clipboard Toggle word wrap
   

3. 선택 사항: 디버그 옵션을 추가합니다.

   참고

   커널 명령줄에 debug 옵션을 추가하면 로그 메시지 수가 증가합니다. systemd 의 경우 커널 명령줄 옵션 debug 는 이제 systemd.log_level=debug 의 바로 가기입니다.

4. Ctrl+x 눌러 디버그 쉘로 부팅합니다.

프로세스

1. Ctrl+Alt+F9 를 눌러 디버그 쉘에 연결합니다.

   가상 머신과 함께 작업하는 경우 이 키 조합을 전송하려면 가상화 애플리케이션의 지원이 필요합니다. 예를 들어 Virtual Machine Manager 를 사용하는 경우 메뉴에서 Send Key → Ctrl+Alt+F9 를 선택합니다.

2. 디버그 쉘에는 인증이 필요하지 않으므로 TTY9에서 다음과 유사한 프롬프트가 표시됩니다.

프로세스

1. 설치 소스에서 호스트를 부팅합니다.

2. 설치 미디어의 부팅 메뉴에서 Troubleshooting 옵션을 선택합니다.

   

3. Troubleshooting 메뉴에서 Rescue a Red Hat Enterprise Linux 시스템 옵션을 선택합니다.

   

4. Rescue 메뉴에서 1 을 선택하고 Enter 키를 눌러 계속합니다.

   

5. 다음과 같이 파일 시스템 root 를 변경합니다.

   sh-4.4# chroot /mnt/sysimage

   Copy to Clipboard Toggle word wrap
   

6. passwd 명령을 입력하고 명령줄에 표시된 지침에 따라 root 암호를 변경합니다.

   

7. 시간이 지남에 따라 디스크의 SELinux 레이블을 다시 지정하지 않도록 자동 복원 가능 파일을 제거합니다.

   sh-4.4# rm -f /.autorelabel

   Copy to Clipboard Toggle word wrap
8. chroot 환경을 종료하려면 exit 명령을 입력합니다.
9. 초기화를 재개하고 시스템 부팅을 완료하려면 exit 명령을 다시 입력합니다.

프로세스

1. 시스템을 시작하고 GRUB 부팅 화면에서 e 키를 눌러 편집합니다.

2. linux 줄 끝에 rd.break 매개변수를 추가합니다.

   

3. Ctrl+x 눌러 변경된 매개 변수를 사용하여 시스템을 부팅합니다.

   

4. 파일 시스템을 쓰기 가능으로 다시 마운트합니다.

   switch_root:/# mount -o remount,rw /sysroot

   Copy to Clipboard Toggle word wrap

5. 파일 시스템의 루트 를 변경합니다.

   switch_root:/# chroot /sysroot

   Copy to Clipboard Toggle word wrap

6. passwd 명령을 입력하고 명령줄에 표시된 지침을 따릅니다.

   

7. 다음 시스템 부팅의 모든 파일의 레이블을 다시 지정합니다.

   sh-4.4# touch /.autorelabel

   Copy to Clipboard Toggle word wrap

8. 파일 시스템을 읽기 전용 으로 다시 마운트합니다.

   sh-4.4# mount -o remount,ro /

   Copy to Clipboard Toggle word wrap
9. chroot 환경을 종료하려면 exit 명령을 입력합니다.

10. 초기화를 재개하고 시스템 부팅을 완료하려면 exit 명령을 다시 입력합니다.

    참고

    SELinux 레이블 재지정 프로세스에 시간이 오래 걸릴 수 있습니다. 프로세스가 완료되면 시스템 재부팅이 자동으로 수행됩니다.

프로세스

1. 기본 커널의 모든 커널 인수를 이 새 커널 항목으로 복사합니다.

   # grubby --add-kernel=new_kernel --title="entry_title" --initrd="new_initrd" --copy-default

   Copy to Clipboard Toggle word wrap

2. 사용 가능한 부팅 항목 목록을 가져옵니다.

   # ls -l /boot/loader/entries/*
   -rw-r--r--. 1 root root 408 May 27 06:18 /boot/loader/entries/67db13ba8cdb420794ef3ee0a8313205-0-rescue.conf
   -rw-r--r--. 1 root root 536 Jun 30 07:53 /boot/loader/entries/67db13ba8cdb420794ef3ee0a8313205-4.18.0-372.9.1.el8.x86_64.conf
   -rw-r--r--  1 root root 336 Aug 15 15:12 /boot/loader/entries/d88fa2c7ff574ae782ec8c4288de4e85-4.18.0-193.el8.x86_64.conf

   Copy to Clipboard Toggle word wrap

3. 새 부팅 항목을 만듭니다. 예를 들어 4.18.0-193.el8.x86_64 커널의 경우 다음과 같이 명령을 실행합니다.

   # grubby --grub2 --add-kernel=/boot/vmlinuz-4.18.0-193.el8.x86_64 --title="Red Hat Enterprise 8 Test" --initrd=/boot/initramfs-4.18.0-193.el8.x86_64.img --copy-default

   Copy to Clipboard Toggle word wrap

프로세스

1. kernelopts 변수의 커널 매개변수를 나열합니다.

   # grub2-editenv - list | grep kernelopts
   kernelopts=root=/dev/mapper/rhel-root ro crashkernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb quiet

   Copy to Clipboard Toggle word wrap

2. 커널 명령줄 매개 변수를 변경합니다. 매개변수를 추가, 제거 또는 수정할 수 있습니다. 예를 들어 debug 매개변수를 추가하려면 다음을 입력합니다.

   # grub2-editenv - set "$(grub2-editenv - list | grep kernelopts) <debug>"

   Copy to Clipboard Toggle word wrap

3. 선택 사항: kernelopts:에 새로 추가된 매개변수를 확인합니다.

   # grub2-editenv - list | grep kernelopts
   kernelopts=root=/dev/mapper/rhel-root ro crashkernel=auto resume=/dev/mapper/rhel-swap rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb quiet debug

   Copy to Clipboard Toggle word wrap
4. 변경 사항을 적용하려면 시스템을 재부팅합니다.

프로세스

1. 다음과 같이 /etc/default/grub 파일에서 GRUB_TIMEOUT_STYLE 옵션을 설정합니다.

   GRUB_TIMEOUT_STYLE=hidden

   Copy to Clipboard Toggle word wrap

2. 변경 사항을 적용하려면 grub.cfg 파일을 다시 빌드합니다.

   • BIOS 기반 시스템에서 다음을 입력합니다.

     # grub2-mkconfig -o /boot/grub2/grub.cfg

     Copy to Clipboard Toggle word wrap

   • UEFI 기반 시스템에서 다음을 입력합니다.

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

     Copy to Clipboard Toggle word wrap
3. Esc 키를 눌러 부팅 시 부팅 가능한 커널 목록을 표시합니다.

프로세스

1. 인덱스를 grub2-set-default 명령에 전달하여 기본적으로 로드해야 하는 운영 체제 또는 커널을 지정합니다. 예를 들면 다음과 같습니다.

   # grubby --set-default-index=1
   The default is /boot/loader/entries/d5151aa93c444ac89e78347a1504d6c6-4.18.0-348.el8.x86_64.conf with index 1 and kernel /boot/vmlinuz-4.18.0-348.el8.x86_64

   Copy to Clipboard Toggle word wrap

   GRUB은 /boot/grub2/grubenv 에서 saved_entry 지시문의 키로 숫자 값을 사용하여 운영 체제가 로드되는 기본 순서를 변경할 수 있도록 지원합니다.

   참고

   인덱스 계산은 0으로 시작합니다. 따라서 GRUB은 두 번째 항목을 로드합니다. 다음 설치된 커널을 사용하면 인덱스 값을 덮어씁니다.

   참고

   grubby 를 사용하여 커널의 인덱스를 찾을 수도 있습니다. 자세한 내용은 커널 의 GRUB 메뉴 항목 보기를 참조하십시오.

2. 선택 사항: 시스템이 항상 특정 메뉴 항목을 사용하도록 합니다.

   1. 사용 가능한 메뉴 항목을 나열합니다.

      # grubby --info=ALL

      Copy to Clipboard Toggle word wrap

   2. 메뉴 항목 이름 또는 목록에 있는 메뉴 항목의 위치 번호를 /etc/default/grub 파일의 GRUB_DEFAULT 지시문에 대한 키로 사용합니다. 예를 들면 다음과 같습니다.

      GRUB_DEFAULT=example-gnu-linux

      Copy to Clipboard Toggle word wrap

3. 변경 사항을 적용하려면 grub.cfg 파일을 다시 빌드합니다.

   • BIOS 기반 시스템에서 다음을 입력합니다.

     # grub2-mkconfig -o /boot/grub2/grub.cfg

     Copy to Clipboard Toggle word wrap

   • UEFI 기반 시스템에서 다음을 수행합니다.

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

     Copy to Clipboard Toggle word wrap

프로세스

1. 설치된 장치에 GRUB을 다시 설치합니다. 예를 들어 sda 가 장치인 경우 다음을 수행합니다.

   # grub2-install /dev/sda

   Copy to Clipboard Toggle word wrap

2. 변경 사항을 적용하려면 시스템을 재부팅합니다.

   # reboot

   Copy to Clipboard Toggle word wrap

프로세스

1. grub2-efi 및 shim 부트 로더 파일을 다시 설치합니다.

   # yum reinstall grub2-efi shim

   Copy to Clipboard Toggle word wrap

2. 변경 사항을 적용하려면 시스템을 재부팅합니다.

   # reboot

   Copy to Clipboard Toggle word wrap

프로세스

1. GRUB를 저장하는 디스크 파티션을 확인합니다.

   # bootlist -m normal -o
   sda1

   Copy to Clipboard Toggle word wrap

2. 디스크 파티션에 GRUB을 다시 설치합니다.

   # grub2-install partition

   Copy to Clipboard Toggle word wrap

   partition 을 식별된 GRUB 파티션(예: /dev/sda1 )으로 바꿉니다.

3. 변경 사항을 적용하려면 시스템을 재부팅합니다.

   # reboot

   Copy to Clipboard Toggle word wrap

프로세스

1. 구성 파일을 제거합니다.

   # rm /etc/grub.d/*
   # rm /etc/sysconfig/grub

   Copy to Clipboard Toggle word wrap

2. 패키지를 다시 설치합니다.

   • BIOS 기반 시스템에서 다음을 수행합니다.

     # yum reinstall grub2-tools

     Copy to Clipboard Toggle word wrap

   • UEFI 기반 시스템에서 다음을 수행합니다.

     # yum reinstall grub2-efi shim grub2-tools grub2-common

     Copy to Clipboard Toggle word wrap

3. 변경 사항을 적용하려면 grub.cfg 파일을 다시 빌드합니다.

   • BIOS 기반 시스템에서 다음을 수행합니다.

     # grub2-mkconfig -o /boot/grub2/grub.cfg

     Copy to Clipboard Toggle word wrap

   • UEFI 기반 시스템에서 다음을 수행합니다.

     # grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

     Copy to Clipboard Toggle word wrap
4. GRUB 설치 절차에 따라 /boot/ 파티션에서 GRUB을 복원하십시오.

프로세스

1. grub2-setpassword 명령을 root로 실행합니다.

   # grub2-setpassword

   Copy to Clipboard Toggle word wrap

2. 사용자의 암호를 입력하고 Enter 키를 눌러 암호를 확인합니다.

   Enter password:
   Confirm the password:

   Copy to Clipboard Toggle word wrap