닫기
여기에 텍스트를 입력하세요
리눅스 설치 150 150 phobe

리눅스 설치

서버 운영을 위한 리눅스로 Rocky Linux를 선택.
CentOS 지원 종료로 패키지를 업그레이드 하지 못하게 되어,
엔터프라이즈급 리눅스 중 오라클, 로키 두 종으로 압축 로키 선택.
CentOS 개발자들이 만든 배포판이고, RHEL 과 호환성이 높고, 거의 동일한 업데이트 지원이 있다고 하니까.
다음의 위키 독스 참고

1. USB 설치 파일 제작

2. UEFI 설치

3. 파티션

~]# blkid
/dev/nvme0n1p4: LABEL="/" UUID="57dd2906*******" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="*******"
/dev/nvme0n1p2: LABEL="boot" UUID="251516c2-*******" BLOCK_SIZE="4096" *******
/dev/nvme0n1p1: SEC_TYPE="msdos" LABEL_FATBOOT="EFI" LABEL="EFI" *******
/dev/nvme0n1p6: LABEL="swap" UUID="a9fbdaa5-fdcf-4401-b28f-a0f57992abc5" *******
/dev/nvme0n1p5: LABEL="mysql" UUID="23e2a659-b321-4038-98af-39137e128e0c" *******
/dev/nvme0n1p3: LABEL="host" UUID="982d78eb-3451-43ae-af71-1c66c7955b83" *******

~]# cat /etc/fstab

#
# /etc/fstab
# Created by anaconda on Fri Jul 18 05:17:56 2025
#
# Accessible filesystems, by reference, are maintained under '/dev/disk/'.
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info.
#
# After editing this file, run 'systemctl daemon-reload' to update systemd
# units generated from this file.
#
UUID=57dd2906-******* /                       ext4    defaults        1 1
UUID=251516c2-******* /boot                   ext4    defaults        1 2
UUID=9006-D1FC        /boot/efi               vfat    umask=0077,shortname=winnt 0 2
UUID=982d78eb-******* /host                   ext4    defaults        1 2
UUID=23e2a659-******* /var/lib/mysql          ext4    defaults        1 2
UUID=a9fbdaa5-******* none                    swap    defaults        0 0

~]# df -h
파일 시스템     크기  사용  가용 사용% 마운트위치
/dev/nvme0n1p4  118G  1.9G  110G    2% /
devtmpfs        4.0M     0  4.0M    0% /dev
tmpfs            32G     0   32G    0% /dev/shm
efivarfs        256K   69K  183K   28% /sys/firmware/efi/efivars
tmpfs            13G   16M   13G    1% /run
tmpfs           1.0M     0  1.0M    0% /run/credentials/systemd-journald.service
/dev/nvme0n1p2  974M  314M  593M   35% /boot
/dev/nvme0n1p5  118G   24K  112G    1% /var/lib/mysql
/dev/nvme0n1p3  671G   28K  637G    1% /host
/dev/nvme0n1p1  200M  8.4M  192M    5% /boot/efi
tmpfs           1.0M     0  1.0M    0% /run/credentials/getty@tty1.service
tmpfs           6.3G  4.0K  6.3G    1% /run/user/1000

~]# fdisk -l
Disk /dev/nvme0n1: 931.51 GiB, 1000204886016 bytes, 1953525168 sectors
Disk model: SHPP41-1000GM                           
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 9CECEA64-A50C-4156-8824-F4B3F08F0511

Device              Start        End    Sectors   Size Type
/dev/nvme0n1p1       2048     411647     409600   200M EFI System
/dev/nvme0n1p2     411648    2508799    2097152     1G Linux extended boot
/dev/nvme0n1p3    2508800 1433430015 1430921216 682.3G Linux filesystem
/dev/nvme0n1p4 1433430016 1685088255  251658240   120G Linux root (x86-64)
/dev/nvme0n1p5 1685088256 1936746495  251658240   120G Linux filesystem
/dev/nvme0n1p6 1936746496 1953523711   16777216     8G Linux swap
Bash

4. 설치 옵션 최소 설치

5. 네트워크 본딩
본딩 설정 후 로그인 프롬프트에 네트워크 관련 메시지가 뜬다면…
GRUB_CMDLINE_LINUX_DEFAULT 라인 수정:
파일 내에서 GRUB_CMDLINE_LINUX_DEFAULT로 시작하는 라인을 찾고, 이 라인에 quiet 및 loglevel 매개변수를 추가하거나 수정.

  • quiet: 대부분의 커널 메시지를 비활성화.
  • loglevel=: 커널 로그 레벨을 설정합니다. 숫자가 낮을수록 출력 되는 메시지가 줄어듬.
    • 0: KERN_EMERG (시스템이 불안정하거나 충돌 직전의 긴급 메시지)
    • 1: KERN_ALERT (즉각적인 조치가 필요한 경고)
    • 2: KERN_CRIT (치명적인 조건)
    • 3: KERN_ERR (오류 메시지)
    • 4: KERN_WARNING (경고 메시지)
    • 5: KERN_NOTICE (정상이지만 중요한 알림)
    • 6: KERN_INFO (정보성 메시지)
    • 7: KERN_DEBUG (디버깅 메시지)
    • 일반적으로 quiet 옵션만으로도 많은 메시지가 숨겨짐.
    • 더 많은 메시지를 숨기려면 loglevel=3 또는 loglevel=0을 추가.
  • 일반적으로 quiet 옵션만으로도 많은 메시지가 숨겨짐.
  • 더 많은 메시지를 숨기려면 loglevel=3 또는 loglevel=0을 추가할 수 있음.
# rhgb (Red Hat Graphical Boot)는 그래픽 부팅 화면을 표시하는 옵션.
# 이 옵션을 제거하면 텍스트 기반의 부팅 메시지가 더 많이 보일 수 있음.
# 메시지를 최소화하려면 rhgb를 제거하고 quiet만 남기거나 loglevel을 추가.
GRUB_CMDLINE_LINUX_DEFAULT="rhgb quiet"

# 최소한의 메시지 출력:
GRUB_CMDLINE_LINUX_DEFAULT="quiet loglevel=3"

# 또는 rhgb를 유지하면서 loglevel을 추가:
GRUB_CMDLINE_LINUX_DEFAULT="rhgb quiet loglevel=3"

# loglevel=0 은 가장 적은 메시지를 출력하지만,
# 중요한 오류 메시지도 숨길 수 있으므로 신중하게 사용 고려.

# GRUB 설정 업데이트:
# 파일을 저장하고 편집기를 종료한 후, 다음 명령어를 실행하여 GRUB 설정을 업데이트.
# 이 단계는 변경 사항을 부팅 메뉴에 적용하는 데 필수적.
~]# grub2-mkconfig -o /boot/grub2/grub.cfg
# Rocky Linux 9 이상 버전에서는 다음 명령어를 사용하는 것이 권장될 수 있음:
]# grub2-mkconfig -o /boot/grub2/grub.cfg --update-bls-cmdline
]# systemctl reboot
# 변경 사항을 적용하려면 시스템을 재 부팅 해야 합니다.
#재 부팅 후에는 이전보다 훨씬 적은 커널 메시지가 화면에 표시될 것임.
# 만약 부팅 중 문제가 발생하여 메시지를 다시 확인해야 한다면,
# GRUB 부팅 메뉴에서 해당 커널 항목을 선택하고 e 키를 눌러 부팅 매개변수를 임시로 수정하여 quiet나 loglevel 옵션을 제거하고 부팅 해볼 수 있음.

6. 설치 시 wheel 그룹 유저 추가

7. 설치 완료 후 네트워크 상태 확인

~]# ip addr                   # 네트워크 인터페이스 정보 확인
~]# ip route                  # 라우팅 테이블 정보 확인
~]# ss                        # 소켓 상태 정보 확인 (netstat 대체)
~]# ss -antp | grep EST       # 열린 서비스 등 확인

### ss 장점 ###
더 빠름: netstat보다 속도가 빠릅니다.
더 많은 정보 제공: 다양한 옵션을 통해 더 많은 정보를 얻을 수 있음.
netstat 대체: netstat 대신 사용을 권장

### ss 옵션 ###
모든 소켓 보기: ss -a (LISTEN, ESTABLISHED 등 모든 소켓 상태 표시)
TCP 소켓 보기: ss -t
UDP 소켓 보기: ss -u
LISTEN 상태의 소켓 보기: ss -l
프로세스 정보와 함께 보기: ss -p
숫자 형식으로 보기: ss -n (호스트명, 포트번호 대신 숫자 표시)
특정 포트 확인: ss -tulnp 'sport = :80' (80번 포트 확인)

### 예시 ###
ss -ant : 모든 TCP 소켓을 숫자 형식으로 표시
ss -tulnp : 모든 소켓 (TCP, UDP)을 프로세스 정보와 함께 표시
Bash

8. fstrim.service, fstrim.timer 확인
fstrim 은 리눅스 시스템에서 사용하지 않는 디스크 블록을 스토리지 장치에 알려줌.
일반적으로 리눅스에서 파일을 삭제하면 파일의 데이터는 실제로 디스크에서 완전히 제거되지 않고, 단순히 파일 시스템에서 해당 파일의 레퍼런스 만 제거 – 이로 인해 스토리지 장치에서는 여전히 해당 공간을 사용 중으로 인식할 수 있음.
SSD는 데이터를 페이지 단위로 읽고 쓰지만, 삭제나 덮어쓰기는 블록 단위로 이루어짐.

페이지(page)
	SSD에서 데이터를 저장할 수 있는 가장 작은 단위, 일반적으로 4KB
	데이터를 읽고 쓰는 작업은 페이지 단위로 수행
	SSD의 셀(cell)에 직접 데이터를 저장, 여러 페이지가 모여서 하나의 블록을 형성
 
블록(block)
	여러 페이지가 모인 더 큰 데이터 저장 단위, 일반적으로 128KB~256KB 정도의 크기
	데이터를 삭제할 때는 블록 단위로 삭제
	하나의 블록은 여러 페이지(예: 32개~64개의 페이지)로 구성
Bash

SSD는 한 번 데이터를 썼던 블록을 덮어 쓰기 전에 초기화하는 과정이 필요하기 때문에 사용되지 않는 공간을 정리하지 않으면 성능 저하가 발생할 수 있음.
또한, Thin Provisioning을 사용하는 스토리지 시스템에서는 논리적으로 할당된 공간이 실제로 해제 되지 않기 때문에, 삭제된 파일의 공간이 시스템 상에서 즉시 회수 되지 않음.
이럴 때 fstrim 명령어를 사용하면 실제 사용하지 않는 공간을 스토리지 장치에 알려주어 물리적 공간이 해제.

~]# systemctl status fstrim.timer             # 주기적인 수행확인 fstrim.service 트리거 수행
~]# systemctl status fstrim.service           # 주기적인 수행확인
~]# systemctl list-timers fstrim.timer
NEXT                          LEFT LAST                            PASSED UNIT         ACTIVATES     
Mon 2025-08-18 00:41:48 KST 2 days Mon 2025-08-11 12:52:10 KST 4 days ago fstrim.timer fstrim.service
# 다음 실행은 2일 후 8월 18일 00시 41분 48 초 수행 에정.
# 4일 전 (4 days ago) 8월 11일 12시 52분 10초에 수행됨.
Bash

시간 동기화 확인 – 바이오스 시간 동기화

ssh 튜닝 – 로컬 내부 포트만 개방

방화벽 설정 – 인터페이스, 서비스 내부 용, 외부 용 구분

웹 서비스 기본 디렉토리 커스텀 위치 변경 – selinux 커스텀 컨텍스트 추가
웹 서비스와 삼바 서비스를 혼용 – context 는 httpd, boolean 은 삼바 설정

<<   이전 페이지
당신의 관심일 수도 있습니다
  • vi vim 설치 150 150 phobe vi vim 설치
    vi vim 설치