5.4. FTP를 사용하여 설치 소스 생성
DVD ISO 이미지 및 유효한 .treeinfo
파일의 콘텐츠를 포함하는 디렉터리인 설치 트리를 사용하여 네트워크 기반 설치에 대한 설치 소스를 생성할 수 있습니다. 설치 소스는 FTP를 통해 액세스할 수 있습니다.
사전 요구 사항
- Red Hat Enterprise Linux 9를 사용하는 서버에 대한 관리자 수준의 액세스 권한이 있으며 이 서버는 설치할 시스템과 동일한 네트워크에 있습니다.
- 제품 다운로드 페이지에서 전체 설치 DVD ISO를 다운로드 했습니다.
- 이미지 파일에서 부팅 가능한 CD, DVD 또는 USB 장치를 생성했습니다.
- 방화벽을 통해 설치 중인 시스템에서 원격 설치 소스에 액세스할 수 있음을 확인했습니다. 자세한 내용은 네트워크 기반 설치용 포트를 참조하십시오.
-
vsftpd
패키지가 설치되어 있습니다.
프로세스
텍스트 편집기에서
/etc/vsftpd/vsftpd.conf
구성 파일을 열고 편집합니다.-
anonymous_enable=NO
행을anonymous_enable=YES
로 변경합니다. -
write_enable=YES
행을write_enable=NO
로 변경합니다. pasv_min_port=< min_port > 및
> .를 추가합니다. <min_port> 및 <max_port>를 패시브 모드에서 FTP 서버에서 사용하는 포트 번호 범위(예:pasv_
max_port=< max_port10021
및10031
)로 바꿉니다.이 단계는 다양한 방화벽/NAT 설정을 제공하는 네트워크 환경에 필요할 수 있습니다.
선택 사항: 구성에 사용자 지정 변경 사항을 추가합니다. 사용 가능한 옵션은 vsftpd.conf(5) 도움말 페이지를 참조하십시오. 이 절차에서는 기본 옵션이 사용된다고 가정합니다.
주의vsftpd.conf
파일에 SSL/TLS 보안을 구성한 경우 TLSv1 프로토콜만 활성화하고 SSLv2 및 SSLv3을 비활성화해야 합니다. 이는 POODLE SSL 취약점(CVE-2014-3566) 때문입니다. 자세한 내용은 https://access.redhat.com/solutions/1234773을 참조하십시오.
-
서버 방화벽을 구성합니다.
방화벽을 활성화합니다.
# systemctl enable firewalld
방화벽을 시작합니다.
# systemctl start firewalld
이전 단계의 FTP 포트 및 포트 범위를 허용하도록 방화벽을 구성합니다.
# firewall-cmd --add-port min_port-max_port/tcp --permanent # firewall-cmd --add-service ftp --permanent
<min_port> 및 <max_port>를
/etc/vsftpd/vsftpd.conf
구성 파일에 입력한 포트 번호로 바꿉니다.방화벽을 다시 로드하여 새 규칙을 적용합니다.
# firewall-cmd --reload
- DVD ISO 이미지를 FTP 서버에 복사합니다.
DVD ISO 이미지를 마운트하기 위한 적절한 디렉터리를 만듭니다. 예를 들면 다음과 같습니다.
# mkdir /mnt/rhel9-install
DVD ISO 이미지를 디렉터리에 마운트합니다.
# mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel9-install
/image-directory/image.iso
를 DVD ISO 이미지의 경로로 바꿉니다.마운트된 이미지의 파일을 FTP 서버 루트로 복사합니다.
# mkdir /var/ftp/rhel9-install # cp -r /mnt/rhel9-install/ /var/ftp/
이 명령은 이미지 콘텐츠를 사용하여
/var/ftp/rhel9-install/
디렉터리를 생성합니다. 일부 복사 방법은 유효한 설치 소스에 필요한.treeinfo
파일을 건너뛸 수 있습니다. 이 절차에 표시된 대로 전체 디렉토리에 대해cp
명령을 입력하면.treeinfo
가 올바르게 복사됩니다.복사된 콘텐츠에 올바른 SELinux 컨텍스트 및 액세스 모드가 설정되어 있는지 확인합니다.
# restorecon -r /var/ftp/rhel9-install # find /var/ftp/rhel9-install -type f -exec chmod 444 {} \; # find /var/ftp/rhel9-install -type d -exec chmod 755 {} \;
vsftpd
서비스를 시작합니다.# systemctl start vsftpd.service
/etc/vsftpd/vsftpd.conf
파일을 변경하기 전에 서비스가 실행 중인 경우 서비스를 다시 시작하여 편집된 파일을 로드합니다.# systemctl restart vsftpd.service
부팅 프로세스 중에 시작되도록
vsftpd
서비스를 활성화합니다.# systemctl enable vsftpd
이제 설치 트리에 액세스할 수 있으며 설치 소스로 사용할 준비가 되었습니다.
설치 소스를 구성할 때
ftp://
를 프로토콜, 서버 호스트 이름 또는 IP 주소 및 FTP 서버 루트와 관련하여 ISO 이미지의 파일을 저장한 디렉터리를 사용합니다. 예를 들어 서버 호스트 이름이myserver.example.com
이고 이미지의 파일을/var/ftp/rhel9-install/
에 복사한 경우 설치 소스로ftp://myserver.example.com/rhel9-install/
를 지정합니다.