5.3. 지원되는 이미지 사용자 정의

• 항상 지정된 RHEL 이미지를 빌드하도록 RHEL 배포를 사용하여 블루프린트를 사용자 지정합니다.

  name = "blueprint_name"
  description = "blueprint_version"
  version = "0.1"
  distro = "different_minor_version"

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  name = "tmux"
  description = "tmux image with openssh"
  version = "1.2.16"
  distro = "rhel-9.5"

  Copy to Clipboard Toggle word wrap

• 패키지로 블루프린트를 사용자 지정합니다.

  [[groups]]
  name = "group_name"

  Copy to Clipboard Toggle word wrap

  group_name 을 그룹 이름으로 교체합니다. 예: anaconda-tools:

  [[groups]]
  name = "anaconda-tools"

  Copy to Clipboard Toggle word wrap

• 블루프린트를 사용자 지정하여 호스트 이름을 구성합니다.

  [customizations]
  hostname = "baseimage"

  Copy to Clipboard Toggle word wrap

절차

• 이미지에 사용자를 추가하도록 블루프린트를 사용자 지정합니다.

  [[customizations.user]]
  name = "USER-NAME"
  description = "USER-DESCRIPTION"
  password = "PASSWORD-HASH"
  key = "PUBLIC-SSH-KEY"
  home = "/home/USER-NAME/"
  shell = "/usr/bin/bash"
  groups = ["users", "wheel"]
  uid = NUMBER
  gid = NUMBER

  Copy to Clipboard Toggle word wrap

  [[customizations.user]]
  name = "admin"
  description = "Administrator account"
  password = "$6$CHO2$3rN8eviE2t50lmVyBYihTgVRHcaecmeCk31L..."
  key = "PUBLIC SSH KEY"
  home = "/srv/widget/"
  shell = "/usr/bin/bash"
  groups = ["widget", "users", "wheel"]
  uid = 1200
  gid = 1200
  expiredate = 12345

  Copy to Clipboard Toggle word wrap

  GID는 선택 사항이며 이미지에 이미 있어야 합니다. 선택적으로 패키지가 생성되거나 블루프린트는 [customizations.group] 항목을 사용하여 GID를 생성합니다.

  PASSWORD-HASH 를 실제 암호 해시 로 바꿉니다. 암호 해시 를 생성하려면 다음과 같은 명령을 사용합니다.

  $ python3 -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  Copy to Clipboard Toggle word wrap

  다른 자리 표시자를 적절한 값으로 바꿉니다.

  name 값을 입력하고 필요하지 않은 행을 생략합니다.

  모든 사용자가 다음을 포함하도록 이 블록을 반복합니다.

• 그룹으로 블루프린트를 사용자 지정합니다.

  [[customizations.group]]
  name = "GROUP-NAME"
  gid = NUMBER

  Copy to Clipboard Toggle word wrap

  모든 그룹에 대해 이 블록을 반복하여 포함합니다. 예를 들어 다음과 같습니다.

  [[customizations.group]]
  name = "widget"
  gid = 1130

  Copy to Clipboard Toggle word wrap

• 기존 사용자의 SSH 키를 설정하여 블루프린트를 사용자 지정합니다.

  [[customizations.sshkey]]
  user = "root"
  key = "PUBLIC-SSH-KEY"

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [[customizations.sshkey]]
  user = "root"
  key = "SSH key for root"

  Copy to Clipboard Toggle word wrap
  참고

  기존 사용자에 대한 customization .sshkey 사용자 지정만 구성할 수 있습니다. 사용자를 생성하고 SSH 키를 설정하려면 추가 사용자 사용자 지정을 참조하십시오.

• 커널 부팅 매개변수 옵션을 기본값에 추가합니다.

  [customizations.kernel]
  append = "KERNEL-OPTION"

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [customizations.kernel]
  name = "kernel-debug"
  append = "nosmt=force"

  Copy to Clipboard Toggle word wrap

• 시간대 및 원하는 ntpservers 로 블루프린트를 사용자 지정합니다.

  [customizations.timezone]
  timezone = "TIMEZONE"
  ntpservers = "NTP_SERVER"

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [customizations.timezone]
  timezone = "US/Eastern"
  ntpservers = ["0.north-america.pool.ntp.org", "1.north-america.pool.ntp.org"]

  Copy to Clipboard Toggle word wrap
  참고

  Google Cloud와 같은 일부 이미지 유형에는 이미 NTP 서버가 설정되어 있습니다. 이미지에 선택한 환경에서 NTP 서버를 부팅해야 하므로 재정의할 수 없습니다. 그러나 블루프린트에서 시간대를 사용자 지정할 수 있습니다.

절차

• 로케일 설정을 설정합니다.

  [customizations.locale]
  languages = ["LANGUAGE"]
  keyboard = "KEYBOARD"

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [customizations.locale]
  languages = ["en_US.UTF-8"]
  keyboard = "us"

  Copy to Clipboard Toggle word wrap

• 언어에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-locales

  Copy to Clipboard Toggle word wrap

• 키보드에서 지원하는 값을 나열하려면 다음 명령을 실행합니다.

  $ localectl list-keymaps

  Copy to Clipboard Toggle word wrap

절차

• 다음 설정으로 블루프린트를 사용자 지정하여 다른 포트 및 서비스를 엽니다.

  [customizations.firewall]
  ports = ["PORTS"]

  Copy to Clipboard Toggle word wrap

  여기서 port는 열 포트 또는 포트 및 프로토콜 범위를 포함하는 선택적 문자열 목록입니다. port:protocol 형식을 사용하여 포트를 구성할 수 있습니다. portA-portB:protocol 형식을 사용하여 포트 범위를 구성할 수 있습니다. 예를 들어 다음과 같습니다.

  [customizations.firewall]
  ports = ["22:tcp", "80:tcp", "imap:tcp", "53:tcp", "53:udp", "30000-32767:tcp", "30000-32767:udp"]

  Copy to Clipboard Toggle word wrap

  숫자 포트 또는 /etc/services 의 해당 이름을 사용하여 포트 목록을 활성화하거나 비활성화할 수 있습니다.

• customization .firewall.service 섹션에서 활성화 또는 비활성화할 방화벽 서비스를 지정합니다.

  [customizations.firewall.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

  Copy to Clipboard Toggle word wrap

• 사용 가능한 방화벽 서비스를 확인할 수 있습니다.

  $ firewall-cmd --get-services

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [customizations.firewall.services]
  enabled = ["ftp", "ntp", "dhcp"]
  disabled = ["telnet"]

  Copy to Clipboard Toggle word wrap
  참고

  firewall.services 에 나열된 서비스는 /etc/services 파일에서 사용할 수 있는 서비스 이름과 다릅니다.

• 부팅 시 활성화할 서비스를 사용자 지정합니다.

  [customizations.services]
  enabled = ["SERVICES"]
  disabled = ["SERVICES"]

  Copy to Clipboard Toggle word wrap

  예를 들어 다음과 같습니다.

  [customizations.services]
  enabled = ["sshd", "cockpit.socket", "httpd"]
  disabled = ["postfix", "telnetd"]

  Copy to Clipboard Toggle word wrap

• 보안 벤치마크 준수
• 디스크 부족 오류로부터 보호
• 성능 개선
• 기존 설정과의 일관성

• image-installer
• edge-installer
• edge-simplified-installer

• edge-commit
• edge-container
• tar
• container

• simplified-installer
• edge-raw-image
• edge-ami
• edge-vsphere

• "/home": {Deny: true},
• "/mnt": {Deny: true},
• "/opt": {Deny: true},
• "/ostree": {Deny: true},
• "/root": {Deny: true},
• "/srv": {Deny: true},
• "/var/home": {Deny: true},
• "/var/mnt": {Deny: true},
• "/var/opt": {Deny: true},
• "/var/roothome": {Deny: true},
• "/var/srv": {Deny: true},
• "/var/usrlocal": {Deny: true},

• / - 루트 마운트 지점
• /var
• /home
• /opt
• /srv
• /usr
• /app
• /data
• /tmp

• /bin
• /boot/efi
• /dev
• /etc
• /lib
• /lib64
• /lost+found
• /proc
• /run
• /sbin
• /sys
• /sysroot
• /var/lock
• /var/run