RHEL 7에서 RHEL 8로 업그레이드

프로세스

1. 선택 사항: Leapp 지식 베이스를 사용하여 RHEL 업그레이드 수행에 대한 모범 사례 및 권장 사항을 검토하십시오.
2. Red Hat Subscription Manager를 사용하여 시스템이 Red Hat CDN(Content Delivery Network) 또는 Red Hat Satellite에 성공적으로 등록되어 있는지 확인합니다.

3. 시스템이 Satellite Server에 등록된 경우 업그레이드를 위해 Satellite 등록 시스템 준비 단계를 완료하여 시스템이 업그레이드 요구 사항을 충족하는지 확인합니다.

   중요

   시스템이 Satellite Server에 등록된 경우 문제가 발생하지 않도록 이 절차의 단계를 진행하기 전에 업그레이드에 사용할 Satellite 등록 시스템 준비 단계를 완료해야 합니다.

4. 선택 사항: 시스템 자체와 관련이 없는 데이터 파일만 포함하는 파일 시스템과 같이 업그레이드에 필요하지 않은 시스템 이외의 OS 파일 시스템을 마운트 해제하고 /etc/fstab 파일에서 주석 처리합니다. 이로 인해 업그레이드 프로세스에 필요한 시간을 줄이고 사용자 지정 또는 타사 행위자가 업그레이드하는 동안 제대로 마이그레이션되지 않는 타사 애플리케이션과 관련된 잠재적인 문제를 방지할 수 있습니다.

5. subscription-manager를 사용하여 시스템이 구독되었는지 확인하세요.

   1. SCA( Simple Content Access )가 활성화된 계정을 사용하여 시스템을 등록한 경우 Content Access Mode가 Simple Content Access 메시지로 설정되어 있는지 확인합니다.

      # subscription-manager status
      +-------------------------------------------+
         System Status Details
      +-------------------------------------------+
      Overall Status: Disabled
      Content Access Mode is set to Simple Content Access. This host has access to content, regardless of subscription status.
      System Purpose Status: Disabled

      Copy to Clipboard Toggle word wrap

   2. SCA가 비활성화된 계정을 사용하여 시스템을 등록한 경우 Red Hat Linux Server 서브스크립션이 연결되고 제품 이름이 Server 이고 상태가 Subscribed 인지 확인합니다.

      # subscription-manager list --installed
      +-------------------------------------------+
          	  Installed Product Status
      +-------------------------------------------+
      Product Name:  	Red Hat Enterprise Linux Server
      Product ID:     69
      Version:        7.9
      Arch:           x86_64
      Status:         Subscribed

      Copy to Clipboard Toggle word wrap

6. 적절한 리포지토리가 활성화되어 있는지 확인합니다. 다음 명령은 64비트 Intel 아키텍처용 리포지토리를 나열합니다. 다른 아키텍처의 경우 RHEL 7 리포지토리를 참조하십시오.

   1. 기본 리포지토리를 활성화합니다.

      # subscription-manager repos --enable rhel-7-server-rpms

      Copy to Clipboard Toggle word wrap

   2. Leapp 및 해당 종속 항목을 사용할 수 있는 추가 리포지토리를 활성화합니다.

      # subscription-manager repos --enable rhel-7-server-extras-rpms

      Copy to Clipboard Toggle word wrap
      참고

      선택적으로 Optional (CodeReady Linux Builder라고도 함) 또는 추가 리포지토리를 활성화할 수 있습니다. 리포지토리 ID에 대한 자세한 내용은 RHEL 7 리포지토리의 선택적 및 추가 리포지토리 목록을 참조하십시오. 이러한 리포지토리의 콘텐츠에 대한 자세한 내용은 CodeReady Linux Builder 리포지토리 및 추가 리포지토리를 참조하십시오.

7. 최신 RHEL 7 콘텐츠를 사용하도록 Red Hat Subscription Manager를 설정합니다.

   # subscription-manager release --unset

   Copy to Clipboard Toggle word wrap
8. 선택 사항: 사용자 정의 리포지토리를 사용하려면 사용자 정의 리포지토리 지식베이스 구성 문서를 참조하십시오.

9. yum-plugin-versionlock 플러그인을 사용하여 패키지를 특정 버전으로 잠그면 다음을 실행하여 잠금을 지웁니다.

   # yum versionlock clear

   Copy to Clipboard Toggle word wrap

   자세한 내용은 Red Hat Knowledgebase 솔루션에서 패키지를 설치하거나 특정 패키지 버전으로 업그레이드하도록 yum을 제한하는 방법을 참조하십시오.

10. 퍼블릭 클라우드에서 RHUI(Red Hat Update Infrastructure)를 사용하여 업그레이드하는 경우 필요한 RHUI 리포지토리를 활성화하고 필요한 RHUI 패키지를 설치하여 시스템을 업그레이드할 준비가 되었는지 확인합니다.

    1. AWS의 경우:

       # yum-config-manager --enable rhui-client-config-server-7
       # yum-config-manager --enable rhel-7-server-rhui-extras-rpms
       # yum -y install rh-amazon-rhui-client leapp-rhui-aws

       Copy to Clipboard Toggle word wrap

    2. Microsoft Azure의 경우:

       # yum-config-manager --enable rhui-microsoft-azure-rhel7
       # yum -y install rhui-azure-rhel7
       # yum-config-manager --enable rhui-rhel-7-server-rhui-extras-rpms
       # yum -y install leapp-rhui-azure

       Copy to Clipboard Toggle word wrap
       참고

       Azure VM(가상 머신)을 마이너 릴리스에 고정한 경우 버전 잠금을 제거합니다. 자세한 내용은 RHEL 7.x VM 비 EUS로 다시 전환을 참조하십시오.

    3. Google Cloud Platform의 경우 Leapp RHUI 패키지를 GCP(Google Cloud Platform) 지식베이스 문서를 참조하십시오.
11. Docker에서 컨테이너를 관리하는 경우 Podman을 사용하여 적절한 컨테이너 이미지로 해당 컨테이너를 다시 생성한 다음 사용 중인 볼륨을 연결합니다. 자세한 내용은 Red Hat Enterprise Linux 7에서 Red Hat Enterprise Linux 8로 이동하기 전에 Docker 컨테이너를 Podman으로 마이그레이션하는방법을 참조하십시오.

12. Leapp 유틸리티를 설치합니다.

    # yum install leapp-upgrade

    Copy to Clipboard Toggle word wrap

    현재 leapp -upgrade-el7toel8 RPM 패키지가 포함된 leapp-repository 패키지 버전 0.17.0 이상 및 버전 0.20.0 이상이 필요합니다.

    참고

    시스템에 인터넷에 액세스할 수 없는 경우 Red Hat 고객 포털에서 다음 패키지를 다운로드합니다.

    • Leapp
    • leapp-deps
    • python2-leapp
    • leapp-upgrade-el7toel8
    • Leapp -upgrade-el7toel8-deps 자세한 내용은 Red Hat Knowledgebase 솔루션 RHEL 7.9에서 RHEL 8.X로 업그레이드용 오프라인 시스템에 leapp 패키지를 설치하는 방법을 참조하십시오.

13. 모든 패키지를 최신 RHEL 7 버전으로 업데이트하고 재부팅합니다.

    # yum update
    # reboot

    Copy to Clipboard Toggle word wrap
14. leapp-upgrade-el7toel8 패키지의 최신 릴리스에는 필요한 모든 데이터 파일이 포함되어 있습니다. 이러한 데이터 파일을 이전 버전으로 교체한 경우 /etc/leapp/files 디렉터리의 모든 JSON 파일을 제거하고 leapp-upgrade-el7toel8 패키지를 다시 설치하여 데이터 파일이 최신 상태인지 확인합니다.
15. 선택 사항: rpmnew 및 rpmsave 파일을 검토, 수정 및 제거합니다. 자세한 내용은 Red Hat Knowledgebase 솔루션에서 rpmnew & rpmsave 파일이란 무엇입니까?
16. 안티바이러스 소프트웨어를 일시적으로 비활성화하여 업그레이드가 실패하지 않도록 합니다.

17. 구성 관리 시스템이 인플레이스 업그레이드 프로세스를 방해하지 않도록 합니다.

    • Puppet,Salt 또는 Chef와 같은 클라이언트-서버 아키텍처와 함께 구성 관리 시스템을 사용하는 경우 leapp preupgrade 명령을 실행하기 전에 시스템을 비활성화합니다. 업그레이드 중 문제가 발생하지 않도록 업그레이드가 완료될 때까지 구성 관리 시스템을 활성화하지 마십시오.

    • Ansible과 같은 에이전트가 없는 아키텍처와 함께 구성 관리 시스템을 사용하는 경우, RHEL 7에서 RHEL 8로의 업그레이드를 수행하는데 설명된 대로 인플레이스 업그레이드 중에 구성 및 배포 파일을 실행하지 마십시오.

      구성 관리 시스템을 사용한 사전 업그레이드 및 업그레이드 프로세스의 자동화는 Red Hat에서 지원되지 않습니다. 자세한 내용은 Using configuration management systems to automate parts of the Leapp pre-upgrade and upgrade process on Red Hat Enterprise Linux를 참조하십시오.

18. 시스템이 커널(eth)에서 사용하는 접두사를 기반으로 이름에 두 개 이상의 NIC(네트워크 인터페이스 카드)를 사용하지 않는지 확인합니다. RHEL 8로 업그레이드하기 전에 다른 이름 지정 체계로 마이그레이션하는 방법에 대한 자세한 내용은 RHEL 7에서 커널 NIC 이름을 사용할 때 RHEL 8으로 인플레이스 업그레이드를 수행하는 방법을 참조하십시오.
19. ISO 이미지를 사용하여 업그레이드하는 경우 ISO 이미지에 RHEL 8.10 버전이 포함되어 있고 Leapp 유틸리티가 업그레이드 프로세스 전체에서 이미지에 액세스할 수 있도록 영구 로컬 마운트 지점에 저장되었는지 확인합니다.

20. 전체 시스템 백업 또는 가상 머신 스냅샷이 있는지 확인합니다. 환경 내에서 표준 재해 복구 절차를 따르는 경우 시스템을 업그레이드 전 상태로 만들 수 있습니다. 다음 백업 옵션을 사용할 수 있습니다.

    • Relax-and-Recover(ReaR) 유틸리티를 사용하여 시스템의 전체 백업을 생성합니다. 자세한 내용은 ReaR 문서 및 Red Hat 지식베이스 솔루션 What is Relax and Recover (ReaR) and how can I use it for disaster recovery? 에서 참조하십시오.

    • LVM 스냅샷 또는 RAID 분할 을 사용하여 시스템의 스냅샷을 생성합니다. 가상 머신을 업그레이드하는 경우 전체 VM의 스냅샷을 생성할 수 있습니다. Boom 유틸리티를 사용하여 스냅샷 및 롤백 부팅 항목을 관리할 수도 있습니다. 자세한 내용은 Red Hat Knowledgebase 솔루션 BOOM 및 설치 방법 및 스냅샷을 사용하여 시스템 업그레이드 관리를 참조하십시오.

      참고

      LVM 스냅샷은 시스템의 전체 백업을 생성하지 않으므로 특정 업그레이드 실패 후 시스템을 복구하지 못할 수 있습니다. 따라서 ReaR 유틸리티를 사용하여 전체 백업을 생성하는 것이 더 안전합니다.

프로세스

1. Satellite가 완전 지원 버전 또는 유지 관리 지원 버전인지 확인합니다. 자세한 내용은 Red Hat Satellite 제품 라이프 사이클을 참조하십시오.
2. RHEL 8 리포지토리가 포함된 서브스크립션 매니페스트를 Satellite Server로 가져옵니다. 자세한 내용은 Red Hat Satellite 의 특정 버전에 대한 콘텐츠 관리 가이드의 Red Hat 서브스크립션 관리 장을 참조하십시오(예: 버전 6.12 ).

3. Satellite Server에서 필요한 모든 RHEL 7 및 RHEL 8 리포지토리를 활성화하고 RHEL 7.9 및 RHEL 8.10의 최신 업데이트와 동기화합니다. 필수 리포지토리는 콘텐츠 보기에서 사용할 수 있어야 하며 연결된 활성화 키에서 활성화되어야 합니다.

   참고

   RHEL 8 리포지토리의 경우 각 리포지토리의 RHEL 8.10 버전을 활성화합니다. RHEL 8 버전의 리포지토리만 활성화하면 인플레이스 업그레이드가 억제됩니다.

   예를 들어 EUS (Extended Update Support) 서브스크립션이 없는 Intel 아키텍처의 경우 다음 리포지토리를 최소한으로 활성화하십시오.

   • Red Hat Enterprise Linux 7 Server(RPM)

     rhel-7-server-rpms

     x86_64 7Server

   • Red Hat Enterprise Linux 7 Server - Extras(RPM)

     rhel-7-server-extras-rpms

     x86_64

   • Red Hat Enterprise Linux 8 for x86_64 - AppStream(RPM)

     rhel-8-for-x86_64-appstream-rpms

     x86_64 _8.10

   • Red Hat Enterprise Linux 8 for x86_64 - BaseOS(RPM)

     rhel-8-for-x86_64-baseos-rpms

     x86_64 _8.10

     다른 아키텍처의 경우 RHEL 7 리포지토리 및 RHEL 8 리포지토리를 참조하십시오.

     자세한 내용은 Red Hat Satellite 의 특정 버전에 대한 콘텐츠 관리 가이드 의 콘텐츠 가져오기 장(예: 버전 6.12 )을 참조하십시오.

4. 필수 RHEL 7 및 RHEL 8 리포지토리가 포함된 콘텐츠 뷰에 콘텐츠 호스트를 연결합니다.

   자세한 내용은 Red Hat Satellite 의 특정 버전에 대한 콘텐츠 관리 가이드의 콘텐츠 뷰 관리 장(예: 버전 6.12 )을 참조하십시오.

검증

1. 올바른 RHEL 7 및 RHEL 8 리포지토리가 Satellite Server의 올바른 콘텐츠 뷰에 추가되었는지 확인합니다.

   1. Satellite 웹 UI에서 Content > Lifecycle > Content Views 로 이동하여 Content View의 이름을 클릭합니다.

   2. Repositories (리포지토리) 탭을 클릭하고 리포지토리가 올바르게 표시되는지 확인합니다.

      참고

      다음 명령을 사용하여 리포지토리가 콘텐츠 뷰에 추가되었는지 확인할 수도 있습니다.

      # hammer repository list --search 'content_label ~ rhel-7' --content-view <content_view_name> --organization <organization> --lifecycle-environment <lifecycle_environment>
      # hammer repository list --search 'content_label ~ rhel-8' --content-view <content_view_name> --organization <organization> --lifecycle-environment <lifecycle_environment>

      Copy to Clipboard Toggle word wrap

      < content_view_name >을 콘텐츠 뷰의 이름으로, < organization >를 조직으로, < lifecycle_environement>를 라이프사이클 환경 이름으로 바꿉니다.

2. 콘텐츠 뷰와 연결된 활성화 키에 올바른 RHEL 8 리포지토리가 활성화되어 있는지 확인합니다.

   1. Satellite 웹 UI에서 Content > Lifecycle > Activation Keys 로 이동하여 활성화 키의 이름을 클릭합니다.
   2. Repository Sets 탭을 클릭하고 필요한 리포지토리의 상태가 활성화 되었는지 확인합니다.

3. 예상되는 모든 RHEL 7 리포지토리가 호스트에서 활성화되었는지 확인합니다. 예를 들면 다음과 같습니다.

   # subscription-manager repos --list-enabled | grep "^Repo ID"
   Repo ID:   rhel-7-server-extras-rpms
   Repo ID:   rhel-7-server-rpm

   Copy to Clipboard Toggle word wrap

프로세스

1. 알려진 문제를 방지하기 위해 업그레이드 전 단계를 수행하기 전에 무제한의 열린 파일 설명자를 임시로 설정합니다.

   # ulimit -n 16384

   Copy to Clipboard Toggle word wrap

   자세한 내용은 알려진 문제 섹션을 참조하십시오.

2. RHEL 7 시스템에서 사전 업그레이드 단계를 수행합니다.

   # leapp preupgrade --target 8.10

   Copy to Clipboard Toggle word wrap

   • 업그레이드에 /etc/yum.repos.d/ 디렉터리의 사용자 지정 리포지토리 를 사용하는 경우 다음과 같이 선택한 리포지토리를 활성화합니다.

     # leapp preupgrade --enablerepo <repository_id1> --enablerepo <repository_id2> ...

     Copy to Clipboard Toggle word wrap
   • RHSM 없이 업그레이드 하거나 RHUI를 사용하는 경우 --no-rhsm 옵션을 추가합니다.

3. /var/log/leapp/leapp-report.txt 파일에서 보고서를 검사하고 보고된 모든 문제를 수동으로 해결합니다. 보고된 문제 중 일부에는 해결 방법에 대한 제안이 포함되어 있습니다. 억제 된 문제는 문제를 해결할 때까지 업그레이드할 수 없습니다. 보고서에 나타나는 다양한 문제에 대한 자세한 내용은 Red Hat 지식베이스 솔루션의 사전 업그레이드 단계를 참조하십시오. Red Hat Enterprise Linux 7에서 Red Hat Enterprise Linux 8로 업그레이드하는 방법은 무엇입니까?

   보고서에는 다음과 같은 위험 요소 수준이 포함되어 있습니다.

   높음

   시스템 상태가 악화될 가능성이 매우 높습니다.

   중간

   시스템과 애플리케이션 모두에 영향을 미칠 수 있습니다.

   낮음 (LOW)

   시스템에는 영향을 미치지 않지만 애플리케이션에는 영향을 미칠 수 있습니다.

   정보

   시스템이나 애플리케이션에 영향을 미치지 않는 정보입니다.

   참고

   발견된 문제의 심각도 및 영향에 따라 인플레이스 업그레이드를 수행하는 대신 RHEL 8의 새로 설치를 수행하는 것이 좋습니다.

4. 특정 시스템 구성에서 Leapp 유틸리티는 수동으로 응답해야 하는 true 또는 false 질문을 생성합니다. 업그레이드 전 보고서에 응답 파일 메시지의 Missing 필수 응답이 포함된 경우 다음 단계를 완료합니다.

   1. /var/log/leapp/answerfile 파일을 열고 true 또는 false 질문을 검토합니다.

   2. /var/log/leapp/answerfile 파일을 수동으로 편집하고, # 기호를 삭제하여 파일의 confirm 줄의 주석을 제거하고, 응답을 True 또는 False 로 확인합니다. 자세한 내용은 Leapp 응답 파일을 참조하십시오.

      참고

      또는, 다음 명령을 실행하여 True 또는 False 질문에 답할 수 있습니다.

      # leapp answer --section <question_section>.<field_name>=<answer>

      Copy to Clipboard Toggle word wrap

      예를 들어 PAM 구성에서 pam_pkcs11 모듈을 비활성화하시겠습니까?라는 질문에 대한 False 응답을 확인하려면 다음 명령을 실행합니다.

      # leapp answer --section remove_pam_pkcs11_module_check.confirm=False

      Copy to Clipboard Toggle word wrap
5. 이전 단계를 반복하여 사전 업그레이드 보고서를 다시 실행하여 모든 중요한 문제가 해결되었는지 확인하세요.

프로세스

1. cockpit-leapp 플러그인을 설치합니다.

   # dnf install cockpit-leapp

   Copy to Clipboard Toggle word wrap
2. 웹 콘솔에 root 로 로그인하거나 sudo 를 사용하여 관리 명령을 입력할 수 있는 권한이 있는 사용자로 로그인합니다. 웹 콘솔에 대한 자세한 내용은 RHEL 웹 콘솔을 사용하여 시스템 관리를 참조하십시오.

3. 알려진 문제를 방지하기 위해 업그레이드 전 단계를 수행하기 전에 무제한의 열린 파일 설명자를 임시로 설정합니다.

   # ulimit -n 16384

   Copy to Clipboard Toggle word wrap

   자세한 내용은 알려진 문제 섹션을 참조하십시오.

4. RHEL 7 시스템에서 명령줄 또는 웹 콘솔 터미널에서 사전 업그레이드 단계를 수행합니다.

   # leapp preupgrade --target 8.10

   Copy to Clipboard Toggle word wrap

   • 업그레이드에 /etc/yum.repos.d/ 디렉터리의 사용자 지정 리포지토리 를 사용하는 경우 다음과 같이 선택한 리포지토리를 활성화합니다.

     # leapp preupgrade --enablerepo <repository_id1> --enablerepo <repository_id2> ...

     Copy to Clipboard Toggle word wrap
   • RHSM 없이 업그레이드 하거나 RHUI를 사용하는 경우 --no-rhsm 옵션을 추가합니다.

5. 웹 콘솔의 탐색 메뉴에서 Upgrade Report 를 선택하여 보고된 모든 문제를 검토합니다. 억제 된 문제는 문제를 해결할 때까지 업그레이드할 수 없습니다. 보고서에 나타나는 다양한 문제에 대한 자세한 내용은 Red Hat 지식베이스 솔루션의 사전 업그레이드 단계를 참조하십시오. Red Hat Enterprise Linux 7에서 Red Hat Enterprise Linux 8로 업그레이드하는 방법은 무엇입니까?

   문제를 자세히 보려면 행을 선택하여 세부 정보 창을 엽니다.

   그림 5.1. 웹 콘솔의 인플레이스 업그레이드 보고서

   

   View larger image

   

   보고서에는 다음과 같은 위험 요소 수준이 포함되어 있습니다.

   높음

   시스템 상태가 악화될 가능성이 매우 높습니다.

   중간

   시스템과 애플리케이션 모두에 영향을 미칠 수 있습니다.

   낮음 (LOW)

   시스템에는 영향을 미치지 않지만 애플리케이션에는 영향을 미칠 수 있습니다.

   정보

   시스템이나 애플리케이션에 영향을 미치지 않는 정보입니다.

   참고

   발견된 문제의 심각도 및 영향에 따라 인플레이스 업그레이드를 수행하는 대신 RHEL 8의 새로 설치를 수행하는 것이 좋습니다.

6. 특정 구성에서 Leapp 유틸리티는 수동으로 응답해야하는 true 또는 false 질문을 생성합니다. Upgrade Report 에 응답 파일 행에 Missing required answers가 포함된 경우 다음 단계를 완료합니다.

   1. 응답 파일 행에서 Missing required answers in the answer file 을 선택하여 세부 정보 창 을 엽니다. 기본 응답은 수정 명령 끝에 표시됩니다.
   2. 기본 응답을 확인하려면 Add to Remediation Plan 을 선택하여 나중에 수정을 실행하거나 Run Remediation 을 선택하여 수정을 즉시 실행합니다.

   3. 대신 기본이 아닌 응답을 선택하려면 터미널에서 leapp answer 명령을 실행하여 응답 중인 질문을 지정하고 확인된 응답을 지정합니다.

      # leapp answer --section <question_section>.<field_name>=<answer>

      Copy to Clipboard Toggle word wrap

      예를 들어 PAM 구성에서 pam_pkcs11 모듈을 비활성화하시겠습니까? 라는 질문에 대한 False 응답을 확인하려면 다음 명령을 실행합니다.

      # leapp answer --section remove_pam_pkcs11_module_check.confirm=False

      Copy to Clipboard Toggle word wrap
      참고

      /var/log/leapp/answerfile 파일을 수동으로 편집하고, # 기호를 삭제하여 파일의 confirm 줄의 주석을 제거하고, 응답을 True 또는 False 로 확인할 수도 있습니다. 자세한 내용은 Leapp 응답 파일 예제 를 참조하십시오.

7. 일부 문제에는 자동으로 문제를 해결하기 위해 실행할 수 있는 해결 명령이 있습니다. 수정 명령은 수정 명령에서 개별적으로 또는 모두 함께 실행할 수 있습니다.

   1. 단일 수정 명령을 실행하려면 문제에 대한 세부 정보 창을 열고 Run Remediation 을 클릭합니다.

   2. 수정 계획에 수정 명령을 추가하려면 문제에 대한 세부 정보 창 을 열고 Add to Remediation Plan 을 클릭합니다.

      그림 5.2. 세부 정보 창

      

      View larger image

      
   3. 추가된 모든 수정 명령이 포함된 수정 계획을 실행하려면 보고서 오른쪽 상단에 있는 Remediation plan 링크를 클릭합니다. Execute Remediation Plan 을 클릭하여 나열된 모든 명령을 실행합니다.
8. 보고서를 검토하고 보고된 모든 문제를 해결한 후 3-7단계를 반복하여 보고서를 재실행하여 모든 중요한 문제를 해결했는지 확인합니다.

프로세스

1. 예를 들어 ausearch 유틸리티를 사용하여 SELinux 거부가 없는지 확인합니다.

   # ausearch -m AVC,USER_AVC -ts boot

   Copy to Clipboard Toggle word wrap

   이전 단계에서는 가장 일반적인 시나리오만 처리됩니다. 가능한 모든 SELinux 거부를 확인하려면 전체 절차를 제공하는 SELinux 사용의 SELinux 거부 확인 섹션을 참조하십시오.

2. 선택한 텍스트 편집기에서 /etc/selinux/config 파일을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/selinux/config

   Copy to Clipboard Toggle word wrap

3. SELINUX=enforcing 옵션을 구성합니다.

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #       enforcing - SELinux security policy is enforced.
   #       permissive - SELinux prints warnings instead of enforcing.
   #       disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   # SELINUXTYPE= can take one of these two values:
   #       targeted - Targeted processes are protected,
   #       mls - Multi Level Security protection.
   SELINUXTYPE=targeted

   Copy to Clipboard Toggle word wrap

4. 변경 사항을 저장하고 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap

검증

1. 시스템을 다시 시작한 후 getenforce 명령이 Enforcing 을 반환하는지 확인합니다.

   $ getenforce
   Enforcing

   Copy to Clipboard Toggle word wrap

절차

1. 적절한 보안 컴플라이언스 데이터 스트림 .xml 파일을 찾습니다.

   $ ls /usr/share/xml/scap/ssg/content/
   ssg-firefox-cpe-dictionary.xml  ssg-rhel6-ocil.xml
   ssg-firefox-cpe-oval.xml        ssg-rhel6-oval.xml
   ...
   ssg-rhel6-ds-1.2.xml          ssg-rhel8-oval.xml
   ssg-rhel8-ds.xml              ssg-rhel8-xccdf.xml
   ...

   Copy to Clipboard Toggle word wrap

   자세한 내용은 규정 준수 프로필 보기를 참조하십시오.

2. 적절한 데이터 스트림에서 선택한 프로필에 따라 시스템을 교정합니다.

   # oscap xccdf eval --profile pci-dss --remediate /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap

   --profile 인수의 pci-dss 값을 시스템 강화하려는 프로필 ID로 교체할 수 있습니다. RHEL 8에서 지원되는 전체 프로필 목록은 RHEL에서 지원되는 SCAP 보안 프로필을 참조하십시오.

   주의

   Remediate 옵션을 사용하여 시스템 평가를 수행한 경우 신중하게 수행하지 않으면 시스템이 작동하지 않을 수 있습니다. Red Hat은 보안 강화 수정으로 인한 변경 사항을 되돌릴 수 있는 자동화된 방법을 제공하지 않습니다. 수정은 기본 구성의 RHEL 시스템에서 지원됩니다. 설치 후 시스템이 변경된 경우 수정을 실행하여 필요한 보안 프로필을 준수하지 못할 수 있습니다.

3. 시스템을 다시 시작하십시오.

   # reboot

   Copy to Clipboard Toggle word wrap

검증

1. 시스템이 프로필과 호환되는지 확인하고 결과를 HTML 파일에 저장합니다.

   $ oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard Toggle word wrap