리눅스설치와 초기설정 -2-

작성자 : (주)수퍼유저코리아, http://www.superuser.co.kr 서버팀

아래 그림은 Root암호 설정하는 화면이다. root라는 계정은 OS라 설치된후 시스템 전체를 관장 할 수 있는 계정이므로 아주 중요한 계정이다. 이 계정을 관리하는 시스템 관리자는 root계정의 암호을 잘 관리하여야 한다. 그리고 일반 사용자 계정은 설치가 완료되 이후에 root계정으로 로긴하여 생성할 수 있다. 따라서 root계정 관리에 좀더 주의를 하여야한다.

[그림 13] Root암호 설정화면

Root 암호 설정이 끝났으며 확인버튼을 눌러 다음 단계로 넘어간다.

※ 참고 사항

암호 생성하기위해서는 유일무이하여야 하며, 암호를 사용할 사용자만이 기억 할 수 있어야 하며 사용자외의 누구도 추측이 불가능하여하며, 6자이상의 대소문자, 숫자, 특수문자를 포함은 긴 암호를 생성은 것이 좋다.

가끔 연속된 숫자(1234, 1111과 같은 숫자), 전화번호, 생년월일 그리고 아이들의 이름 등과 같은 공개된 정보를 암호로 사용하는 경우가 있는데 이런 경우는 보안에 매우 좋지 못한다.

좋은 암호의 예

“^spAh^3zoqxls!” 이것을 해석하면 “^네모^3캡틴!”가 된다. 네모캡틴은 나의 알려지지 않은 개인적 닉네임이고 웃은 모습과 3은 내가 좋아하는 숫자이다. 따라서 암호를 관리하는 나는 쉽게 외울 수 있고 기억하지만 누구도 쉽게 예측하기가 힘들다. 예제 암호이므로 이것을 사용하란 말은 아니라 이글을 읽으시는 독자가 직접 좋은 암호를 만들어 보는 것이 좋을 것이다.

이제까지의 화면은 지금부터 작업할 화면을 위한 준비 단계였습니다. 이제 실제 하드디스크를 포맷하고(파티션 설정에 맞게 기존 데이타를 삭제함), SULinux에서 제공하는 패키지들을 자동 설치 한다.

[그림] 포맷 및 패키지 설치 설정화면

SULinux에서 제공하는 패키지중 중요 패키지 두가지가 있다.

하나는 웹서비스를 위해 가장 많이 사용하고 있는 Apache, PHP, MySQL을 사용자가 원한는 버전별 선택하여 쉽게 설치 할 수 있게 하는 APM_install-tools이란 것을 제공하고 있으며, 다른 하나는 시스템 관리를 위해 필요한 많은 기술과 명령어를 한번에 관리할 수있는 SSU라는 툴 패키지를 제공하고 있다.

사용자 편의성과 SULinux 최적화에 주안점을 두어 패키지화하여 제공하므로 사용자 편의성과 안정성을 상당 수준으로 높여 놓았습니다.

SULinux 설치가 마무리 되면 서버를 자동 리부팅한다. 재시작시 설치CD는 제거해주시거나, COMS 설정중 부팅 순서를 하드디스크 부팅으로 변경해주셔야 한다. 그렇지 않으면 다시 설치 화면을 보시게 될 것이다.

이것으로 모든 설치가 완료되었다. 이제 여러분은 어렵게만 느껴지던 Linux의 세계를 SULinux를 통해 쉽게 만나 볼 수 있을 것이다.

SULinux Server 1.0버전을 설치하고 나면 기본적으로는 외부로부터의 모든 접근이 열여 있는 상태이다. 따라서 외부로 부터의 침입 및 각종 보안 설정을 직접하여야 한다. 보안이라고 하면 아주 어렵고 힘든 작업이라고 생각될수 있는데 SULinux를 통해 간단한 설정 몇 가지고 보안을 유지 할 수 있을 것이라 생각된다. 그외 원하는 Linux관련 서비스 역시 SULinux를 통해 쉽게 서비스 할 수 있다는 것을 알게 될 것 이다.

[그림] 설치 마무리 및 설치후 리부팅 화면

지금까지의 모든 작업은 SULinux를 하드디스크에 설치하는 과정이였습니다.
이제 서버가 재시작되면 아래 그림과 같은 화면을 보시게 될것이다.

[그림] 설치 후 재시작 화면

“ 설치 후 재시작 화면”그림에서 화면 맨위의 펭귄은 CPU의 개수를 표시하는 것이다.
펭귄이 한 마리로 보였다면 CPU의 개수는 하나인것이다. 이렇게 직관적으로 CPU의 개수를 확인하실 수 있다.

SULinux 설치후 최초 부팅과정이 끝나며 SSU라는 SULinux에서 제공하는 서버관리 유틸리티의 초기화 작업이 이루어집니다. 이 작업에 의해 SULinux가 설치된 서버의 기본 보안성을 확보 할 수 있도록 환경으로 재구성 및 설치가 정상적이였는지 간략히 점검하게 된다.

[그림] 재시작 후 SSU(서버관리유틸리티) 초기 설정

SSU 유틸리티 초기화 작업이 끝나면 간단한 SULinux의 설명과 참고 URL정보를 보여준다.

[그림] SULinux 설치 완료 설명 화면

네트워크 설정

마지막으로 네트워크를 설정하는 단계이다. 네트워크 설정은 보통 DHCP라는 자동 IP 할당방식과 직접 IP를 설정해야하는 고정 IP 방식이 있다.

DHCP(자동IP할당) 방식의 네트워크를 사용한다면 기본 설정값 그대로 두기위하여 [아니오] 버튼을 누르시면 되고, 만약 별도의 고정IP를 할당받아 사용하시는 경우라면 [예] 버튼을 눌러 IP 관련 설정 직접하면 된다.

이하에 설명은 서버를 위한 고정IP 설정방법에 대해서만 설명하겠다.

IP에 관해 잘 모르신다면 네트워크 공급자에게 문의해보시길 바란다.

설치후에 이런 설정을 하는 이유는 설치도중 어떤 정보도 외부로 보내지 않으며 또한 설치후 초기 침입 자체를 막기 위해서 이다.

네트워크 설정 1단계

[그림] 네트워크 설정 1단계

IP 설정을 원하면(고정IP사용) [예]버튼을 그렇지 않고 DHCP(자동IP할당)을 원하면 [아니오]버튼을 선택하여 주면 된다.

DHCP란 우리가 흔히 가정에서 사용하는 PC에서 할당되는 IP처럼 임으로 정해진 IP리스트를 통해 자동IP할당을 받아 네트워크를 구현 할 수 있는 방식이다. 서버용으로 DHCP를 사용하는 경우는 특수한 경우이므로 서버를 운영할 계획이라면 고정IP 선택을 권장한다.

네트워크 설정 2단계

[그림] 네트워크 설정 2단계

고정 IP 셋팅을 위해서는 IP, netmask, gateway, DNS 서버 정보가 있어야 한다.(각각에 대한 더 자세한 사항은 http://www.superuser.co.kr 또는 기타 문헌을 참고하길 바란다.) 설정이 끝나고 나면 네트워크 인터페이스를 재시작하게 된다.

IP 주소 : 192.168.1.10

넷마스크 : 255.255.255.0

기본 게이트웨이(IP) : 192.168.1.254

1차 DNS : 168.126.63.1

위의 예제 처럼 설정하고 [확인]버튼을 눌러주시면 된다.

이렇게 설정을 마치면 정상 서비스가 가능한 멋진 서버의 기본 구축이 끝난다. 만약 IP설정이 잘못되었다면 서버 기본 명령어를 이용하여 재설정을 하면 된다. IP 재설정 명령어는 netconfig이고, 설정 후 반드시 네트워크 인터페이스를 재시작 해 주면 된다.

주의사항 랜카드가 둘 이상일 경우에는 netconfig 명령어로는 여러개의 랜카드에 IP를 설정할 수 없으므로 각 랜카드에 IP 설정은 수동으로 해주어야한다. (/etc/sysconfig/network-scripts/ifcfg-eth0 파일을 참고하여 ifcfg-eth1, ifcfg-eth2 등을 설정해 주면 된다.)

[그림] 설치와 설정이 모두 끝난 화면

여기까지 SULinux의 설치 방법을 알아 보았다.
이제 부터는 독자는 자신만의 리눅스 세상 만들어 즐거운 여행을 떠나 보시길 간절히 원한다.

그 외 설치에 대한 궁금한 점과 기타 내용은 홈페이지
www.sulinux.net 또는 www.superuser.co.kr 을 참고하면 된다.