기본 시스템 설정 구성

절차

1. 설치 요약 창에서 네트워크 및 호스트 이름을 클릭합니다.
2. 왼쪽 창의 목록에서 인터페이스를 선택합니다. 자세한 내용은 오른쪽 창에 표시됩니다.

3. 선택한 인터페이스를 활성화하거나 비활성화하려면 ON/OFF 스위치를 전환합니다.

   인터페이스를 수동으로 추가하거나 제거할 수 없습니다.

4. + 를 클릭하여 다음 중 하나일 수 있는 가상 네트워크 인터페이스를 추가합니다. 팀(폐기됨), 본딩, 브리지 또는 VLAN.
5. 가상 인터페이스를 제거하려면 - 를 클릭합니다.
6. Configure (구성)를 클릭하여 기존 인터페이스(가상 및 물리적)의 IP 주소, DNS 서버 또는 라우팅 구성과 같은 설정을 변경합니다.

7. 시스템의 호스트 이름을 호스트 이름 필드에 입력합니다.

   호스트 이름은 hostname.domainname 형식의 FQDN(정규화된 도메인 이름) 또는 도메인이 없는 짧은 호스트 이름일 수 있습니다. 대부분의 네트워크에는 연결된 시스템을 도메인 이름으로 자동으로 공급하는 DHCP(Dynamic Host Configuration Protocol) 서비스가 있습니다. DHCP 서비스에서 이 시스템에 도메인 이름을 할당할 수 있도록 하려면 짧은 호스트 이름만 지정합니다.

   호스트 이름은 영숫자 문자만 포함할 수 있으며 - 또는 . .. 호스트 이름은 64자 이상이어야 합니다. 호스트 이름은 - 및 로 시작하거나 종료할 수 없습니다 . DNS를 준수하려면 FQDN의 각 부분이 63자 미만이어야 하며 점을 포함한 FQDN 길이에 255자를 초과해서는 안 됩니다.

   localhost 값은 대상 시스템에 대한 특정 정적 호스트 이름이 구성되어 있지 않으며, 설치된 시스템의 실제 호스트 이름은 DHCP 또는 DNS를 사용하는 NetworkManager를 사용하여 네트워크 구성을 처리하는 동안 구성됩니다.

   고정 IP 및 호스트 이름 구성을 사용하는 경우 계획된 시스템 사용 사례에 따라 짧은 이름 또는 FQDN을 사용할지 여부에 따라 달라집니다. Red Hat Identity Management는 프로비저닝 중에 FQDN을 구성하지만 일부 타사 소프트웨어 제품에는 짧은 이름이 필요할 수 있습니다. 두 경우 모두 모든 상황에서 두 양식의 가용성을 보장하기 위해 IP FQDN short-alias 형식으로 /etc/hosts 의 호스트에 대한 항목을 추가합니다.

8. Apply(적용 )를 클릭하여 설치 프로그램 환경에 호스트 이름을 적용합니다.
9. 또는 네트워크 및 호스트 이름 창에서 무선 옵션을 선택할 수 있습니다. 오른쪽 창에서 네트워크 선택을 클릭하여eo 연결을 선택하고 필요한 경우 암호를 입력한 다음 완료 를 클릭합니다.

절차

1. NetworkManager 연결 프로필을 나열합니다.

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   Copy to Clipboard Toggle word wrap

   기본적으로 NetworkManager는 호스트의 각 NIC에 대한 프로필을 생성합니다. 이 NIC를 특정 네트워크에만 연결하려는 경우 자동으로 생성된 프로필을 조정합니다. 이 NIC를 다른 설정으로 네트워크에 연결하려는 경우 각 네트워크에 대한 개별 프로필을 생성합니다.

2. 추가 연결 프로필을 생성하려면 다음을 입력합니다.

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   Copy to Clipboard Toggle word wrap

   기존 프로필을 수정하려면 이 단계를 건너뜁니다.

3. 선택 사항: 연결 프로필의 이름을 변경합니다.

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   Copy to Clipboard Toggle word wrap

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

4. 연결 프로필의 현재 설정을 표시합니다.

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

   Copy to Clipboard Toggle word wrap

5. IPv4 설정을 구성합니다.

   • DHCP를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method auto

     Copy to Clipboard Toggle word wrap

     ipv4.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv4 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

     Copy to Clipboard Toggle word wrap

6. IPv6 설정을 구성합니다.

   • SLAAC(상태 비저장 주소 자동 구성)를 사용하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method auto

     Copy to Clipboard Toggle word wrap

     ipv6.method 가 이미 auto (기본값)로 설정된 경우 이 단계를 건너뜁니다.

   • 정적 IPv6 주소, 네트워크 마스크, 기본 게이트웨이, DNS 서버 및 검색 도메인을 설정하려면 다음을 입력합니다.

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

     Copy to Clipboard Toggle word wrap

7. 프로필의 다른 설정을 사용자 지정하려면 다음 명령을 사용합니다.

   # nmcli connection modify <connection-name> <setting> <value>

   Copy to Clipboard Toggle word wrap

   값을 따옴표로 묶거나 spaces로 묶습니다.

8. 프로필을 활성화합니다.

   # nmcli connection up Internal-LAN

   Copy to Clipboard Toggle word wrap

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

   Copy to Clipboard Toggle word wrap

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

   Copy to Clipboard Toggle word wrap

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

   Copy to Clipboard Toggle word wrap

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   Copy to Clipboard Toggle word wrap

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

   Copy to Clipboard Toggle word wrap

절차

1. 연결에 사용하려는 네트워크 장치 이름을 모르는 경우 사용 가능한 장치를 표시합니다.

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

   Copy to Clipboard Toggle word wrap

2. nmtui 시작:

   # nmtui

   Copy to Clipboard Toggle word wrap
3. Edit a connection 을 선택하고 Enter 를 누릅니다.

4. 새 연결 프로필을 추가하거나 기존 프로필을 수정할지 선택합니다.

   • 새 프로필을 생성하려면 다음을 수행합니다.

     1. 추가를 누릅니다.
     2. 네트워크 유형 목록에서 이더넷 을 선택하고 Enter 키를 누릅니다.
   • 기존 프로필을 수정하려면 목록에서 프로필을 선택하고 Enter 키를 누릅니다.

5. 선택 사항: 연결 프로필의 이름을 업데이트합니다.

   프로필이 여러 개인 호스트에서 의미 있는 이름을 사용하면 프로필의 용도를 쉽게 식별할 수 있습니다.

6. 새 연결 프로필을 생성하는 경우 장치 필드에 네트워크 장치 이름을 입력합니다.

7. 환경에 따라 그에 따라 IPv4 구성 및 IPv6 구성 영역에서 IP 주소 설정을 구성합니다. 이를 위해 다음 영역 옆에 있는 버튼을 누른 후 다음을 선택합니다.

   • 비활성화됨 (이 연결에 IP 주소가 필요하지 않은 경우).
   • 자동으로 DHCP 서버가 이 NIC에 IP 주소를 동적으로 할당하는 경우입니다.

   • 수동: 네트워크에 고정 IP 주소 설정이 필요한 경우입니다. 이 경우 추가 필드를 채워야 합니다.

     1. 추가 필드를 표시하도록 구성할 프로토콜 옆에 Show 를 누릅니다.

     2. 주소 옆에 있는 추가 를 클릭하고 CIDR(Classless Inter-Domain Routing) 형식으로 IP 주소와 서브넷 마스크를 입력합니다.

        서브넷 마스크를 지정하지 않으면 NetworkManager는 IPv4 주소에 대해 /32 서브넷 마스크를 설정하고 IPv6 주소에 대해 /64 를 설정합니다.

     3. 기본 게이트웨이의 주소를 입력합니다.
     4. DNS 서버 옆에 있는 추가 를 클릭하고 DNS 서버 주소를 입력합니다.
     5. 검색 도메인 옆에 있는 추가 를 클릭하고 DNS 검색 도메인을 입력합니다.

   그림 1.1. 고정 IP 주소 설정이 포함된 이더넷 연결 예

   

   View larger image

   
8. OK 를 눌러 새 연결을 만들고 자동으로 활성화합니다.
9. 다시 키를 눌러 기본 메뉴로 돌아갑니다.
10. Quit 를 선택하고 Enter 를 눌러 nmtui 애플리케이션을 종료합니다.

검증

1. NIC의 IP 설정을 표시합니다.

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

   Copy to Clipboard Toggle word wrap

2. IPv4 기본 게이트웨이를 표시합니다.

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

   Copy to Clipboard Toggle word wrap

3. IPv6 기본 게이트웨이를 표시합니다.

   # ip -6 route show default
   default via 2001:db8:1::fffe dev enp1s0 proto static metric 102 pref medium

   Copy to Clipboard Toggle word wrap

4. DNS 설정을 표시합니다.

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   Copy to Clipboard Toggle word wrap

   여러 연결 프로필이 동시에 활성화된 경우 이름 서버 항목의 순서는 이러한 프로필의 DNS 우선 순위 값과 연결 유형에 따라 달라집니다.

5. ping 유틸리티를 사용하여 이 호스트가 다른 호스트에 패킷을 보낼 수 있는지 확인합니다.

   # ping <host-name-or-IP-address>

   Copy to Clipboard Toggle word wrap

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   dhcp4: yes

   DHCP, PPP 또는 유사한 서비스에서 자동 IPv4 주소 할당을 활성화합니다.

   auto6: yes

   IPv6 자동 구성을 활성화합니다. 기본적으로 NetworkManager는 라우터 알림을 사용합니다. 라우터에서 관리 플래그를 알릴 경우 NetworkManager는 DHCPv6 서버에서 IPv6 주소 및 접두사를 요청합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.network/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

절차

1. 브라우저에서 https://<ip_address_or_hostname>:9090 을 열고 웹 콘솔에 로그인합니다.
2. 개요 페이지의 상태 필드에서 등록된 경고를 클릭하거나 기본 메뉴에서 서브스크립션 을 클릭하여 서브스크립션 정보가 포함된 페이지로 이동합니다.
3. 개요 필드에서 등록을 클릭합니다.

4. 등록 시스템 대화 상자에서 등록 방법을 선택합니다.

   선택 사항: 조직의 이름 또는 ID를 입력합니다. 계정이 Red Hat 고객 포털에서 두 개 이상의 조직에 속하는 경우 조직 이름 또는 ID를 추가해야 합니다. 조직 ID를 얻으려면 Red Hat에서 기술 계정 관리자에게 확인하십시오.

5. 시스템을 Red Hat Insights에 연결하지 않으려면 Insights 확인란을 지웁니다.
6. 등록을 클릭합니다.

절차

1. 오른쪽 상단에 있는 시스템 메뉴를 열고 설정을 클릭합니다.

   

2. 서브스크립션 정보로 이동합니다.

3. Red Hat Satellite를 통해 시스템을 등록하려는 경우:

   1. 등록 서버 섹션에서 사용자 지정 주소를 선택합니다.
   2. URL 필드에 서버 주소를 입력합니다.
4. 등록 유형 섹션에서 원하는 등록 방법을 선택합니다.
5. 등록 세부 정보 섹션을 작성합니다.
6. 등록을 클릭합니다.

절차

1. sos 패키지를 설치합니다.

   # dnf install sos

   Copy to Clipboard Toggle word wrap

2. 보고서를 생성합니다.

   # sosreport

   Copy to Clipboard Toggle word wrap

   선택적으로 명령에 --upload 옵션을 전달하여 자동으로 보고서를 업로드하고 지원 케이스에 연결합니다. 이를 위해서는 인터넷 액세스 및 고객 포털 인증 정보가 필요합니다.

3. 선택 사항: 지원 케이스에 보고서를 수동으로 첨부합니다.

   자세한 내용은 Red Hat Knowledgebase 솔루션에서 Red Hat 지원 케이스에 파일을 첨부하는 방법 How can I attach a file to a Red Hat support case? 에서 참조하십시오.

절차

1. RHEL 9 웹 콘솔에 로그인합니다.

   자세한 내용은 웹 콘솔에 로그인 을 참조하십시오.

2. 개요 에서 현재 시스템 시간을 클릭합니다.
3. 시스템 시간을 클릭합니다.
4. 시스템 시간 변경 대화 상자에서 필요한 경우 시간대를 변경합니다.

5. 설정 시간 드롭다운 메뉴에서 다음 중 하나를 선택합니다.

   수동

   NTP 서버 없이 수동으로 시간을 설정해야 하는 경우 이 옵션을 사용합니다.

   NTP 서버 자동 사용

   이 옵션은 시간을 사전 설정된 NTP 서버와 자동으로 동기화하는 기본 옵션입니다.

   특정 NTP 서버 자동 사용

   시스템을 특정 NTP 서버와 동기화해야 하는 경우에만 이 옵션을 사용합니다. DNS 이름 또는 서버의 IP 주소를 지정합니다.

6. 변경을 클릭합니다.

절차

1. 선택 사항: 현재 시스템 로케일 설정을 표시합니다.

   # localectl status
   System Locale: LANG=en_US.UTF-8
   	VC Keymap: de-nodeadkeys
      X11 Layout: de
     X11 Variant: nodeadkeys

   Copy to Clipboard Toggle word wrap

2. 사용 가능한 시스템 로케일 설정을 나열합니다.

   $ localectl list-locales
   C.UTF-8
   ...
   en_US.UTF-8
   en_ZA.UTF-8
   en_ZW.UTF-8
   ...

   Copy to Clipboard Toggle word wrap
3. syste 로케일 설정을 업데이트합니다.

절차

1. 사용 가능한 키맵을 나열하려면 다음을 수행합니다.

   $ localectl list-keymaps
   ANSI-dvorak
   al
   al-plisi
   amiga-de
   amiga-us
   ...

   Copy to Clipboard Toggle word wrap

2. keymaps 설정의 현재 상태를 표시하려면 다음을 수행합니다.

   $ localectl status
   ...
   VC Keymap: us
   ...

   Copy to Clipboard Toggle word wrap

3. 기본 시스템 키 맵을 설정하거나 변경하려면 다음을 수행합니다. 예를 들면 다음과 같습니다.

   # localectl set-keymap us

   Copy to Clipboard Toggle word wrap

절차

1. 현재 사용 중인 글꼴 파일을 표시합니다.

   # cat /etc/vconsole.conf
   
   FONT="eurlatgr"

   Copy to Clipboard Toggle word wrap

2. 사용 가능한 글꼴 파일을 나열합니다.

   # ls -1 /usr/lib/kbd/consolefonts/*.psfu.gz
   
   /usr/lib/kbd/consolefonts/eurlatgr.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-08.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-14.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-16.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-16+.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-19.psfu.gz

   Copy to Clipboard Toggle word wrap

   문자 세트 및 코드 페이지를 지원하는 글꼴 파일을 선택합니다.

3. 선택 사항: 글꼴 파일을 테스트하려면 임시로 로드합니다.

   # setfont LatArCyrHeb-16.psfu.gz

   Copy to Clipboard Toggle word wrap

   setfont 유틸리티는 글꼴 파일을 즉시 적용하고 터미널에서 다른 글꼴 파일을 재부팅하거나 적용할 때까지 새 글꼴 크기를 사용합니다.

4. /etc/vconsole.conf 에 정의된 글꼴 파일로 돌아가려면 매개 변수 없이 setfont 을 입력합니다.

5. /etc/vconsole.conf 파일을 편집하고 FONT 변수를 부팅 시 로드해야 하는 글꼴 파일 RHEL로 설정합니다. 예를 들면 다음과 같습니다.

   FONT=LatArCyrHeb-16

   Copy to Clipboard Toggle word wrap

6. 호스트 재부팅

   # reboot

   Copy to Clipboard Toggle word wrap

절차

1. ECDSA 키 쌍을 생성합니다.

   $ ssh-keygen -t ecdsa
   Generating public/private ecdsa key pair.
   Enter file in which to save the key (/home/<username>/.ssh/id_ecdsa):
   Enter passphrase (empty for no passphrase): <password>
   Enter same passphrase again: <password>
   Your identification has been saved in /home/<username>/.ssh/id_ecdsa.
   Your public key has been saved in /home/<username>/.ssh/id_ecdsa.pub.
   The key fingerprint is:
   SHA256:Q/x+qms4j7PCQ0qFd09iZEFHA+SqwBKRNaU72oZfaCI <username>@<localhost.example.com>
   The key's randomart image is:
   +---[ECDSA 256]---+
   |.oo..o=++        |
   |.. o .oo .       |
   |. .. o. o        |
   |....o.+...       |
   |o.oo.o +S .      |
   |.=.+.   .o       |
   |E.*+.  .  . .    |
   |.=..+ +..  o     |
   |  .  oo*+o.      |
   +----[SHA256]-----+

   Copy to Clipboard Toggle word wrap

   ssh-keygen - t ed25519 명령을 입력하여 매개 변수 또는 Ed25519 키 쌍 없이 ssh-keygen 명령을 사용하여 RSA 키 쌍을 생성할 수도 있습니다. Ed25519 알고리즘은 FIPS-140과 호환되지 않으며 OpenSSH는 FIPS 모드에서 Ed25519 키와 함께 작동하지 않습니다.

2. 공개 키를 원격 머신에 복사합니다.

   $ ssh-copy-id <username>@<ssh-server-example.com>
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   <username>@<ssh-server-example.com>'s password:
   …
   Number of key(s) added: 1
   
   Now try logging into the machine, with: "ssh '<username>@<ssh-server-example.com>'" and check to make sure that only the key(s) you wanted were added.

   Copy to Clipboard Toggle word wrap

   &lt ;username> @ <ssh-server-example.com >을 사용자 인증 정보로 바꿉니다.

   세션에서 ssh-agent 프로그램을 사용하지 않는 경우 이전 명령은 가장 최근에 수정된 ~/.ssh/id*.pub 공개 키가 아직 설치되지 않은 경우 공개 키를 복사합니다. 다른 공개 키 파일을 지정하거나 ssh-agent로 메모리에 캐시된 키보다 파일의 키 우선 순위를 지정하려면 ssh-copy-id 명령을 -i 옵션과 함께 사용합니다.

절차

1. 텍스트 편집기에서 /etc/ssh/sshd_config 구성을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/ssh/sshd_config

   Copy to Clipboard Toggle word wrap

2. PasswordAuthentication 옵션을 no로 변경합니다.

   PasswordAuthentication no

   Copy to Clipboard Toggle word wrap
3. 새 기본 설치 이외의 시스템에서 PubkeyAuthentication 매개변수가 설정되지 않았거나 yes 로 설정되어 있는지 확인합니다.

4. Kbd interactiveAuthentication 지시문 을 no 로 설정합니다.

   해당 항목은 구성 파일에서 주석 처리되며 기본값은 yes 입니다.

5. NFS로 마운트된 홈 디렉토리에서 키 기반 인증을 사용하려면 use_nfs_home_dirs SELinux 부울을 활성화합니다.

   # setsebool -P use_nfs_home_dirs 1

   Copy to Clipboard Toggle word wrap
6. 콘솔 또는 대역 외 액세스를 사용하지 않고 원격으로 연결하는 경우 암호 인증을 비활성화하기 전에 키 기반 로그인 프로세스를 테스트합니다.

7. sshd 데몬을 다시 로드하여 변경 사항을 적용합니다.

   # systemctl reload sshd

   Copy to Clipboard Toggle word wrap

절차

1. 세션에서 ssh-agent 를 자동으로 시작하는 명령을 ~/.bashrc 파일에 추가합니다.

   1. 선택한 텍스트 편집기에서 ~/.bashrc 를 엽니다. 예를 들면 다음과 같습니다.

      $ vi ~/.bashrc

      Copy to Clipboard Toggle word wrap

   2. 파일에 다음 행을 추가합니다.

      eval $(ssh-agent)

      Copy to Clipboard Toggle word wrap
   3. 변경 사항을 저장하고 편집기를 종료합니다.

2. ~/.ssh/config 파일에 다음 행을 추가합니다.

   AddKeysToAgent yes

   Copy to Clipboard Toggle word wrap

   이 옵션과 ssh-agent 가 세션에서 시작되면 에이전트는 호스트에 처음 연결할 때만 암호를 입력하라는 메시지를 표시합니다.

절차

1. PKCS #11 URI를 포함하여 OpenSC PKCS #11 모듈에서 제공하는 모든 키를 나열하고 출력을 keys.pub 파일에 저장합니다.

   $ ssh-keygen -D pkcs11: > keys.pub

   Copy to Clipboard Toggle word wrap

2. 공개 키를 원격 서버로 전송합니다. 이전 단계에서 만든 keys.pub 파일과 함께 ssh-copy-id 명령을 사용합니다.

   $ ssh-copy-id -f -i keys.pub <username@ssh-server-example.com>

   Copy to Clipboard Toggle word wrap

3. ECDSA 키를 사용하여 < ssh-server-example.com >에 연결합니다. 키를 고유하게 참조하는 URI의 하위 집합만 사용할 수 있습니다. 예를 들면 다음과 같습니다.

   $ ssh -i "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so" <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   Copy to Clipboard Toggle word wrap

   OpenSSH는 p11-kit-proxy 래퍼를 사용하고 OpenSC PKCS #11 모듈이 p11-kit 툴에 등록되므로 이전 명령을 단순화할 수 있습니다.

   $ ssh -i "pkcs11:id=%01" <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   Copy to Clipboard Toggle word wrap

   PKCS #11 URI의 id= 부분을 건너뛰면 OpenSSH는 proxy 모듈에서 사용할 수 있는 모든 키를 로드합니다. 이렇게 하면 필요한 입력 횟수가 줄어듭니다.

   $ ssh -i pkcs11: <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   Copy to Clipboard Toggle word wrap

4. 선택 사항: ~/.ssh/config 파일에서 동일한 URI 문자열을 사용하여 구성을 영구적으로 만들 수 있습니다.

   $ cat ~/.ssh/config
   IdentityFile "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so"
   $ ssh <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   Copy to Clipboard Toggle word wrap

   이제 ssh 클라이언트 유틸리티에서 이 URI와 스마트 카드의 키를 자동으로 사용합니다.

절차

1. root로 /etc/sudoers 파일을 엽니다.

   # visudo

   Copy to Clipboard Toggle word wrap

   /etc/sudoers 파일은 sudo 명령으로 적용되는 정책을 정의합니다.

2. /etc/sudoers 파일에서 관리 wheel 그룹의 사용자에게 sudo 액세스 권한을 부여하는 행을 찾습니다.

   ## Allows people in group wheel to run all commands
   %wheel        ALL=(ALL)       ALL

   Copy to Clipboard Toggle word wrap
3. %wheel 으로 시작하는 행이 숫자 기호(#)를 사용하여 주석 처리되지 않았는지 확인합니다.
4. 변경 사항을 저장하고 편집기를 종료합니다.

5. 관리 wheel 그룹에 sudo 액세스 권한을 부여하려는 사용자를 추가합니다.

    # usermod --append -G wheel <username>

   Copy to Clipboard Toggle word wrap

   & lt;username >을 사용자 이름으로 바꿉니다.

절차

1. /etc/sudoers.d 디렉토리에 새 파일을 만듭니다.

   # visudo -f /etc/sudoers.d/<filename>

   Copy to Clipboard Toggle word wrap

   파일이 편집기에서 자동으로 열립니다.

2. /etc/sudoers.d/ <filename > 파일에 다음 행을 추가합니다.

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   Copy to Clipboard Toggle word wrap
   • & lt;username >을 사용자 이름으로 바꿉니다.
   • & lt;hostname.example.com& gt;을 호스트의 URL로 바꿉니다.
   • (<run_as_user > : <run_as_group> ) 명령을 실행할 수 있는 사용자 또는 그룹으로 바꿉니다. 이 섹션을 생략하면 < username> 에서 root로 명령을 실행할 수 있습니다.
   • & lt;path/to/command& gt;를 명령의 전체 절대 경로로 바꿉니다. 명령 경로 뒤에 해당 옵션을 추가하여 특정 옵션 및 인수가 있는 명령만 실행하도록 사용자를 제한할 수도 있습니다. 옵션을 지정하지 않으면 사용자는 모든 옵션과 함께 명령을 사용할 수 있습니다.
   • 한 줄에 동일한 호스트에서 두 개 이상의 명령을 허용하려면 쉼표로 구분한 뒤에 공백으로 구분하여 나열할 수 있습니다.

1. 선택 사항: 사용자가 sudo 권한을 사용하려고 할 때마다 이메일 알림을 받으려면 파일에 다음 행을 추가합니다.

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

   Copy to Clipboard Toggle word wrap
2. 변경 사항을 저장하고 편집기를 종료합니다.

검증

1. 사용자가 sudo 권한으로 명령을 실행할 수 있는지 확인하려면 계정을 전환합니다.

   # su <username> -

   Copy to Clipboard Toggle word wrap

2. 사용자로 sudo 명령을 사용하여 명령을 입력합니다.

   $ sudo whoami
   [sudo] password for <username>:

   Copy to Clipboard Toggle word wrap

   사용자의 sudo 암호를 입력합니다.

3. 권한이 올바르게 구성된 경우 sudo는 구성된 사용자로 명령을 실행합니다. 예를 들어 dnf 명령을 사용하면 다음 출력이 표시됩니다.

   ...
   usage: dnf [options] COMMAND
   ...

   Copy to Clipboard Toggle word wrap

   시스템에서 다음 오류 메시지를 반환하는 경우 sudo를 사용하여 명령을 실행할 수 없습니다.

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: "Configure sudo"
     hosts: managed-node-01.example.com
     tasks:
       - name: "Apply custom /etc/sudoers configuration"
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.sudo
         vars:
           sudo_sudoers_files:
             - path: "/etc/sudoers"
               user_specifications:
                 - users:
                     - <user_name>
                   hosts:
                     - <host_name>
                   commands:
                     - <path_to_command_binary>

   Copy to Clipboard Toggle word wrap

   플레이북에 지정된 설정은 다음과 같습니다.

   사용자

   규칙이 적용되는 사용자 목록입니다.

   호스트

   규칙이 적용되는 호스트 목록입니다. 모든 호스트에 대해 모두 사용할 수 있습니다.

   명령

   규칙이 적용되는 명령 목록입니다. 모든 명령에는 모두 사용할 수 있습니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.sudo/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

검증

1. 관리 노드에서 플레이북이 새 규칙을 적용했는지 확인합니다.

   # cat /etc/sudoers | tail -n1
   <user_name> <host_name>= <path_to_command_binary>

   Copy to Clipboard Toggle word wrap