11.3. 쉘 및 명령행 툴
구성 파일에 TMPDIR 변수가 설정된 경우 복구 중 후면 실패
/etc/rear/local.conf 또는 /etc/rear/site.conf ReaR 구성 파일에서 TMPDIR 설정 및 내보내기는 작동하지 않으며 더 이상 사용되지 않습니다.
ReaR 기본 구성 파일 /usr/share/rear/conf/default.conf 에는 다음 지침이 포함되어 있습니다.
# To have a specific working area directory prefix for Relax-and-Recover # specify in /etc/rear/local.conf something like # # export TMPDIR="/prefix/for/rear/working/directory" # # where /prefix/for/rear/working/directory must already exist. # This is useful for example when there is not sufficient free space # in /tmp or $TMPDIR for the ISO image or even the backup archive.
TMPDIR 변수의 값이 복구 환경에서 동일한 값을 가지므로 TMPDIR 변수에 지정된 디렉터리가 복구 이미지에 존재하지 않는 경우에는 위에 언급된 지침이 제대로 작동하지 않습니다.
결과적으로 /etc/rear/local.conf 파일에서 TMPDIR 을 설정하고 내보내면 복구 이미지가 부팅될 때 다음과 같은 오류가 발생합니다.
mktemp: failed to create file via template '/prefix/for/rear/working/directory/tmp.XXXXXXXXXX': No such file or directory cp: missing destination file operand after '/etc/rear/mappings/mac' Try 'cp --help' for more information. No network interface mapping is specified in /etc/rear/mappings/mac
또는 다음 오류 및 중단 나중에 다시 복구 실행 시:
ERROR: Could not create build area
이 문제를 해결하려면 사용자 지정 임시 디렉터리가 필요한 경우 ReaR을 실행하기 전에 쉘 환경에서 변수를 내보내 ReaR 임시 파일의 사용자 지정 디렉터리를 지정합니다. 예를 들어 내보내기 TMPDIR=… 문을 실행한 다음 동일한 쉘 세션 또는 스크립트에서 rear 명령을 실행합니다. 결과적으로 설명된 구성에서 복구에 성공합니다.
ifcfg 파일을 사용하여 네트워크 인터페이스 이름 변경 실패
RHEL 9에서는 기본적으로 initscripts 패키지가 설치되지 않습니다. 결과적으로 ifcfg 파일을 사용하여 네트워크 인터페이스 이름 변경이 실패합니다. 이 문제를 해결하기 위해 Red Hat은 udev 규칙 또는 링크 파일을 사용하여 인터페이스 이름을 변경하는 것이 좋습니다. 자세한 내용은 Consistent 네트워크 인터페이스 장치 이름 지정 및 systemd.link(5) 매뉴얼 페이지를 참조하십시오.
권장 솔루션 중 하나를 사용할 수 없는 경우 initscripts 패키지를 설치합니다.
Bugzilla:2018112
RHEL 9에 기본적으로 chkconfig 패키지가 설치되지 않습니다.
시스템 서비스에 대한 이전 버전 정보를 업데이트하고 쿼리하는 chkconfig 패키지는 기본적으로 RHEL 9에 설치되지 않습니다.
서비스를 관리하려면 systemctl 명령을 사용하거나 chkconfig 패키지를 수동으로 설치합니다.
systemd 에 대한 자세한 내용은 systemd 관리를 참조하십시오. systemctl 유틸리티를 사용하는 방법에 대한 자세한 내용은 systemctl을 사용하여 시스템 서비스 관리를 참조하십시오.
Bugzilla:2053598
SLP(Service Location Protocol)는 UDP를 통한 공격에 취약합니다.
OpenSLP는 프린터 및 파일 서버와 같은 로컬 영역 네트워크의 애플리케이션에 대한 동적 구성 메커니즘을 제공합니다. 그러나 SLP는 인터넷에 연결된 시스템에서 UDP를 통한 서비스 확장 공격에 취약합니다. SLP를 사용하면 인증되지 않은 공격자가 SLP 구현에 의해 설정된 제한 없이 새 서비스를 등록할 수 있습니다. UDP를 사용하여 소스 주소를 스푸핑하면 공격자는 서비스 목록을 요청하여 스푸핑된 주소에 서비스 거부를 생성할 수 있습니다.
외부 공격자가 SLP 서비스에 액세스하지 못하도록 인터넷에 직접 연결된 네트워크와 같이 신뢰할 수 없는 네트워크에서 SLP를 비활성화합니다. 또는 이 문제를 해결하려면 UDP 및 TCP 포트 427에서 트래픽을 차단하거나 필터링하도록 방화벽을 구성합니다.
Bugzilla:2184570
