2.4.6. FTP를 사용하여 설치 소스 생성

절차

1. 텍스트 편집기에서 /etc/vsftpd/vsftpd.conf 구성 파일을 열고 편집합니다.

   1. anonymous_enable=NO 행을 anonymous_enable=YES로 변경합니다.
   2. write_enable=YES 행을 write_enable=NO로 변경합니다.

   3. pasv_min_port=< min_port > 및 pasv_max_port=< max_port >를 추가합니다. <min_port> 및 <max_port>를 수동 모드에서 FTP 서버에서 사용하는 포트 번호 범위(예: 10021 및 10031) 로 바꿉니다.

      이 단계는 다양한 방화벽/NAT 설정을 수행하는 네트워크 환경에서 필요할 수 있습니다.

   4. 선택 사항: 구성에 사용자 지정 변경 사항을 추가합니다. 사용 가능한 옵션은 vsftpd.conf(5) 도움말 페이지를 참조하십시오. 이 절차에서는 기본 옵션이 사용된다고 가정합니다.

      주의

      vsftpd.conf 파일에 SSL/TLS 보안을 구성한 경우 TLSv1 프로토콜만 활성화하고 SSLv2 및 SSLv3을 비활성화해야 합니다. 이는 POODLE SSL 취약점(CVE-2014-3566) 때문입니다. 자세한 내용은 https://access.redhat.com/solutions/1234773을 참조하십시오.

2. 서버 방화벽을 구성합니다.

   1. 방화벽을 활성화합니다.

      # systemctl enable firewalld

   2. 방화벽을 시작합니다.

      # systemctl start firewalld

   3. 이전 단계의 FTP 포트 및 포트 범위를 허용하도록 방화벽을 구성합니다.

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent

      <min_port> 및 <max_port>를 /etc/ECDHE/ECDHE.conf 구성 파일에 입력한 포트 번호로 바꿉니다.

   4. 방화벽을 다시 로드하여 새 규칙을 적용합니다.

      # firewall-cmd --reload

3. DVD ISO 이미지를 FTP 서버에 복사합니다.

4. DVD ISO 이미지 마운트에 적합한 디렉터리를 만듭니다. 예를 들면 다음과 같습니다.

   # mkdir /mnt/rhel9-install

5. DVD ISO 이미지를 디렉터리에 마운트합니다.

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel9-install

   /image-directory/image.iso 를 DVD ISO 이미지의 경로로 바꿉니다.

6. 마운트된 이미지의 파일을 FTP 서버 루트로 복사합니다.

   # mkdir /var/ftp/rhel9-install
   # cp -r /mnt/rhel9-install/ /var/ftp/

   이 명령은 이미지 콘텐츠를 사용하여 /var/ftp/rhel9-install/ 디렉터리를 생성합니다. 일부 복사 메서드는 유효한 설치 소스에 필요한 .treeinfo 파일을 건너뛸 수 있습니다. 이 절차에 표시된 대로 전체 디렉터리에 대해 cp 명령을 입력하면 .treeinfo 가 올바르게 복사됩니다.

7. 복사된 콘텐츠에 올바른 SELinux 컨텍스트 및 액세스 모드가 설정되어 있는지 확인합니다.

   # restorecon -r /var/ftp/rhel9-install
   # find /var/ftp/rhel9-install -type f -exec chmod 444 {} \;
   # find /var/ftp/rhel9-install -type d -exec chmod 755 {} \;

8. vsftpd 서비스를 시작합니다.

   # systemctl start vsftpd.service

   /etc/vsftpd/vsftpd.conf 파일을 변경하기 전에 서비스가 실행 중인 경우 서비스를 다시 시작하여 편집된 파일을 로드합니다.

   # systemctl restart vsftpd.service

   부팅 프로세스 중에 시작되도록 vsftpd 서비스를 활성화합니다.

   # systemctl enable vsftpd

   이제 설치 트리에 액세스할 수 있으며 설치 소스로 사용할 준비가 되었습니다.

   참고

   설치 소스를 구성할 때 ftp://를 프로토콜, 서버 호스트 이름 또는 IP 주소 및 FTP 서버 루트와 관련하여 ISO 이미지의 파일을 저장한 디렉터리를 사용합니다. 예를 들어 서버 호스트 이름이 myserver.example.com 이고 이미지에서 /var/ftp/rhel9-install/ 로 파일을 복사한 경우 설치 소스로 ftp://myserver.example.com/rhel9-install/ 를 지정합니다.