Red Hat 계열 Linux 설치 가이드(r10 RAW)

[[분류:Linux]]
[include(틀:상위 문서, top1=CentOS)]

[목차]

== 개요 ==

 *이 문서는 CentOS (버전7.9기준) 설치 방법을 기술한 문서 입니다.
 *CentOS 7 은 작성일 기준 EOS(서비스 지원 중단) 되었지만, 라이브 환경에 가장 많이 설치되어있는 버전입니다.
 
 *''본 문서는 기본적인 구성에 대한 이해를 돕기 위한 문서이며 실제 라이브 환경의 파티션 구성 및 상세 설정은 다를  수 있습니다.''


== 설치 USB 만들기 ==
=== ISO 다운로드 ===
 [[https://vault.centos.org/7.9.2009/isos/x86_64/|CentOS 7.9 ISO 다운로드]]
 [[파일:CentOS_7_설치가이드_1-1.png|width=65%]]
 *CentOS-7-x86_64-Minimal-2009.iso : 최소 설치 버전의 ISO
 *CentOS-7-x86_64-DVD-2009.iso : 기본 설치 버전의 ISO
 *CentOS-7-x86_64-Everything-2009.iso : 전체 설치 버전의 ISO

 ''해당 설치 가이드는 '''Minimal'''버전을 기준으로 설치 진행함.''

=== Rufus 다운로드 ===
'''부팅용 USB 만드는 Tool'''
[[https://rufus.ie/ko/|Rufus 다운로드]]


=== 이미지 제작 ===
준비된 USB 에 다운로드 받은 ISO 를 선택하고 시작 버튼 클릭


== OS 설치 ==

== 환경 구성 ==
=== resolv.conf 수정 ===
{{{[root@localhost ~]# vi /etc/resolv.conf
...
nameserver 8.8.8.8
...
}}}
resolv.conf 설정 이후 원격 재 접속 시 dns 질의가 발생하여 접속이 느려질 수 있습니다. 
해당 경우 resolv.conf에서 nameserver 삭제 후 재 접속 하면 해결 가능합니다.

=== repo 변경 ===
CentOS 7의 공식 repository는 EOS/EOL 되어 서비스가 불가능한 상황임으로,
따라서 사내 등 공인망 환경에서는 repo를 사용 가능한 다른 곳으로 설정해야합니다.

 * YUM 리포지토리 설정 파일 열기
 {{{[root@localhost ~]# vi /etc/yum.repos.d/CentOS-Base.repo
}}}
 *리포지토리 설정 값 수정하기(아래 내용을 복사){{{
    [base]
    name=CentOS-$releasever - Base
    #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
    baseurl=http://vault.centos.org/7.9.2009/os/$basearch/
    gpgcheck=1
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

    [updates]
    name=CentOS-$releasever - Updates
    #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
    baseurl=http://vault.centos.org/7.9.2009/updates/$basearch/
    gpgcheck=1
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

    [extras]
    name=CentOS-$releasever - Extras
    #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
    baseurl=http://vault.centos.org/7.9.2009/extras/$basearch/
    gpgcheck=1
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

    [centosplus]
    name=CentOS-$releasever - Plus
    #mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
    baseurl=http://vault.centos.org/7.9.2009/centosplus/$basearch/
    gpgcheck=1
    enabled=0
    gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
 }}}
 *변경사항 적용{{{ [root@localhost ~]# yum install epel-release 
}}}
=== hostname 설정 ===
{{{ [root@localhost ~]# hostnamectl set-hostname testServer --static 
}}}
 --static 옵션을 사용하면 대소문자를 구분하여 적용됩니다.
=== 부팅 시 런레벨 설정 ===
{{{ [root@localhost ~]# systemctl set-default multi-user.target
 [root@localhost ~]# systemctl get-default
 multi-user.target
}}}
=== selinux 해제 ===
{{{[root@localhost ~]# vi /etc/sysconfig/selinux
...
SELINUX=disabled
...
}}}
=== 방화벽 해제 ===
{{{[root@localhost ~]# systemctl disabled --now firewalld 
}}}

=== 불필요한 데몬 종료 ===
{{{[root@localhost ~]# systemctl disable --now NetworkManager
[root@localhost ~]# systemctl disable --now abrt-ccpp
[root@localhost ~]# systemctl disable --now abrtd 
[root@localhost ~]# systemctl disable --now atd 
[root@localhost ~]# systemctl disable --now auditd
[root@localhost ~]# systemctl disable --now kdump
[root@localhost ~]# systemctl disable --now netconsole
[root@localhost ~]# systemctl disable --now messagebus
}}}
데몬 종료 후 su 실행이 느려지면 {{{ systemctl restart systemd-logind }}}실행하면 됩니다.
=== swap 파티션 해제 ===
{{{[root@localhost ~]# swapoff -a 
[root@localhost ~]# sed -i.bak -r 's/(.+ swap .+)/#\1/' /etc/fstab
}}}
=== 시간 동기화 설정 ===
{{{[root@localhost ~]# yum install -y chrony
[root@localhost ~]# systemctl enable --now chronyd
[root@localhost ~]# systemctl status chronyd
[root@localhost ~]# chronyc sources

}}}
=== ssh 보안 설정 ===
{{{[root@localhost ~]# vi /etc/ssh/sshd_config
...
Port 2233
...
PermitRootLogin no
...
MaxAuthTries 3
...
X11Forwarding yes
...
}}}

=== 일반 사용자 생성 ===
{{{[root@localhost ~]# useradd -d /home/sysadmin -s /bin/bash sysadmin
[root@localhost ~]# passwd sysadmin

New password: 패스워드 입력
Retype new password: 패스워드 입력
passwd: all authentication tokens updated successfully
}}}
=== 일반 사용자의 root 접근 권한 설정 (sudo) ===
 *su 명령어와 관련된 PAM 설정 파일
 {{{[root@localhost ~]# vi /etc/pam.d/su 
}}}
 *아래 줄 주석 해제
 {{{...
auth     required      pam_wheel.so use_uid
...
}}}
 *일반 사용자의 변경된 권한 적용
 {{{[root@localhost ~]# gpasswd -a sysadmin wheel
[root@localhost ~]# chgrp wheel /usr/bin/su
[root@localhost ~]# chmod 4750 /usr/bin/su
}}}
=== 필수 패키지 설치 ===
{{{[root@localhost ~]# yum install yum-utils net-tools wget
}}}
=== 파티션 설정 ===

=== 본딩 설정 ===