각박딱딱

[Rocky Linux] Redis 구성

PeamS — Thu, 9 Jul 2026 16:53:36 +0900

cat <<EOF> /etc/yum.repos.d/redis.repo

[Redis]
name=Redis
baseurl=http://packages.redis.io/rpm/rockylinux9
enabled=1
gpgcheck=1

EOF

curl -fsSL https://packages.redis.io/gpg > /tmp/redis.key
sudo rpm --import /tmp/redis.key
sudo yum install redis

[Rocky Linux] Nginx 구성

PeamS — Thu, 9 Jul 2026 16:51:06 +0900

저장소 추가

cat <<'EOF'> /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=https://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=https://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
EOF

dnf install -y nginx

[Rocky Linux] mysql 구성

PeamS — Thu, 9 Jul 2026 16:48:27 +0900

yum 리포 구성

Rocky 9 / mysql 8.4

rpm -Uvh https://dev.mysql.com/get/mysql84-community-release-el9-4.noarch.rpm

# 모든 버전 비활성화

sed -i 's/enabled=1/enabled=0/g' /etc/yum.repos.d/mysql-community.repo

# mysql 8.4 활성화 하기

vim /etc/yum.repos.d/mysql-community.repo

# 8.4 관련된거 다 enabled=1

설치하기

dnf install -y mysql-cluster-community-client mysql-cluster-community-devel mysql-cluster-community-server mysql-cluster-community-libs

data 경로 바꾸기

vim /etc/my.cnf

datadir=/data/mysql

시작

systemctl enable --now mysqld

비번보기

cat /var/log/mysqld.log | grep -i pass

비번 바꾸기(안 바꾸면 쿼리 실행 제한 있음)

[Rocky Linux] tomcat 구성

PeamS — Thu, 9 Jul 2026 16:20:21 +0900

Tomcat 9 + JDK17

jdk 설치

dnf install -y java-17-openjdk java-17-openjdk-devel

tomcat 다운 및 압축 해제

useradd tomcat

cd ~tomcat

VERSION=$(curl -s https://dlcdn.apache.org/tomcat/tomcat-9/ | grep -oP 'v9\.\d+\.\d+' | sort -V | uniq | tail -1)
wget https://dlcdn.apache.org/tomcat/tomcat-9/${VERSION}/bin/apache-tomcat-${VERSION#v}.tar.gz

mv apache-tomcat-${VERSION#v} tomcat9

systemd 생성

cat <<'EOF' > /etc/systemd/system/tomcat9.service
[Unit]
Description=Apache Tomcat 9
After=network.target

[Service]
Type=forking

Environment="JAVA_HOME=/usr/lib/jvm/java-17-openjdk"
Environment="CATALINA_HOME=/home/tomcat/tomcat9"
Environment="CATALINA_BASE=/home/tomcat/tomcat9"
Environment="CATALINA_PID=/home/tomcat/tomcat9/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms8g -Xmx12g"

ExecStart=/home/tomcat/tomcat9/bin/startup.sh
ExecStop=/home/tomcat/tomcat9/bin/shutdown.sh

User=tomcat
Group=tomcat

RestartSec=10
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

[Rocky Linux] 초기 설정

PeamS — Thu, 9 Jul 2026 15:52:15 +0900

검증
Rocky 8
Rocky 9	O
Rocky 10

# 추가 패키지 설치
dnf install -y tar vim unzip net-tools psmisc iptraf-ng wget sysstat tcpdump lsof smartmontools iptraf pciutils rsyslog

# 시간대 설정
timedatectl set-timezone Asia/Seoul

# 호스트이름 변경
hostnamectl set-hostname <IN>

# ls 출력 자세히
cat <<'EOF'>> /etc/bashrc

alias ls='ls --color=auto --time-style=long-iso'  
EOF

# vim 커스텀
cat <<'EOF'>> /etc/vimrc

" custom
syn on
noh
set nocompatible
colorscheme evening
set paste

set smartindent

set tabstop=2
set shiftwidth=2
set expandtab

set ruler
set nobackup
set history=999
EOF

# selinux & 방화벽 끄기
systemctl stop firewalld
systemctl disable firewalld

setenforce 0
\cp -ap /etc/selinux/config /etc/selinux/config.bak
sed -i "s:=enforcing:=disabled:g" /etc/selinux/config

[Rocky Linux] 정리 모음

PeamS — Thu, 9 Jul 2026 15:49:28 +0900

초기구성

[Rocky Linux 9] 초기 설정

# 추가 패키지 설치dnf install -y vim unzip net-tools psmisc iptraf-ng wget sysstat tcpdump lsof smartmontools iptraf pciutils rsyslog# 시간대 설정timedatectl set-timezone Asia/Seoul# 호스트이름 변경hostnamectl set-hostname # ls 출력

blog.creeper.kr

네트워크구성

[Rocky Linux] nmcli 명령어

IntroRocky 8 부터는 ifcfg 말고 nmcli 로 네트워크 관리할 수 있도록 변경됐습니다.cat /etc/sysconfig/network-scripts/readme-ifcfg-rh.txt 로 확인 가능 cisco cli 처럼 명령어 단축이 가능합니다. (connection -> con, modify

blog.creeper.kr

LVM구성

[Rocky Linux] LVM 정리

vgvg 확장vgextend lvlv확장lvextend -r -l +100%FREE |pv path| -r : 파일 시스템 자동 확장 |pv path| : 지정한 pv 에서만 용량 사용하려면 추가 (단일 pv 만 적용돼서 주의) 신규 파티션 생성, LVM 생성, fstab 등록1. pa

blog.creeper.kr

[Linux] 출력 자르기

PeamS — Fri, 8 May 2026 13:21:56 +0900

sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf

^	맨 앞부터 일치
a	찾은 위치 아래에 넣기

[LINUX] 2026년도 보안 취약점 조치

PeamS — Thu, 7 May 2026 11:35:35 +0900

다음 문서를 참조하여 만듭니다.

https://www.kisa.or.kr/2060204/form?postSeq=22&page=1#fnPostAttachDownload

U-01 root 계정 원격 접속 제한

기준 : root 직접 접속을 허용하고 원격 서비스를 사용하는 경우 "취약"

Rocky 8 / 9, Ubuntu 24.04

# PermitRootLogin yes : 취약
egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/* 2>/dev/null

# PermitRootLogin yes 가 한줄만 나올 시 자동 조치
p_cmd=$(egrep -ne "^[^#]*PermitRootLogin" /etc/ssh/sshd_config /etc/ssh/sshd_config.d/*)
p_file="$(echo ${p_cmd} | cut -d: -f1)"
p_line="$(echo ${p_cmd} | cut -d: -f2)"

sed -i "${p_line}s/PermitRootLogin yes/PermitRootLogin no/" "${p_file}"

systemctl restart sshd

# ubuntu 24.04
systemctl restat ssh

U-02 비밀번호 관리정책 설정

비밀번호 관리 정책이 설정되지 않은 경우

CentOS 6

# 최소길이, 암호 조건, 암호 기억
vi /etc/pam.d/system-auth & vi /etc/pam.d/password-auth
#password    requisite     pam_cracklib.so try_first_pass retry=3 type=
password    requisite     pam_cracklib.so try_first_pass retry=3 type= minlen=8 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1

#password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=4

# max min
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

CentOS 7

vi /etc/pam.d/password-auth
# 맨 뒤에 enforce_for_root 추가
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= enforce_for_root

vi /etc/pam.d/system-auth
# 맨 뒤에 enforce_for_root 추가
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type= enforce_for_root

#pwquality
sed -i 's:# minlen = 9:minlen = 8:g' /etc/security/pwquality.conf
sed -i 's:# dcredit = 1:dcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ucredit = 1:ucredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# lcredit = 1:lcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ocredit = 1:ocredit = -1:g' /etc/security/pwquality.conf

# login.defs
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

Rocky 8 / 9, Ubuntu 24.04

# pwquality 모듈 로드 확인 (password/requisite 에 pam_pwquality.so 존재 필요)
grep -ie pam_pwquality.so /etc/pam.d/*

# pwquality 설정 확인 (minlen = 8, d u l o = -1, retry = 3, enforce_for_root 정상)
cat /etc/security/pwquality.conf /etc/security/pwquality.conf.d/*.conf 2>/dev/null | grep -v "^#"

# pwhistory 설정 확인 (enforce_for_root, remember = 4, file = /etc/security/opassword 정상)
cat /etc/security/pwhistory.conf | grep -v "^#"

# login.defs 설정 확인 (MAX = 90, MIN = 1 정상
cat /etc/login.defs | egrep "PASS_MAX_DAYS|PASS_MIN_DAYS" | grep -v "^#"

# pwquality
sed -i 's:# minlen = 8:minlen = 8:g' /etc/security/pwquality.conf
sed -i 's:# dcredit = 0:dcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ucredit = 0:ucredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# lcredit = 0:lcredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# ocredit = 0:ocredit = -1:g' /etc/security/pwquality.conf
sed -i 's:# enforce_for_root:enforce_for_root:g' /etc/security/pwquality.conf

# pwhistory
sed -i 's:# enforce_for_root:enforce_for_root:' /etc/security/pwhistory.conf
sed -i 's:# remember =.*:remember = 4:' /etc/security/pwhistory.conf
sed -i 's:# file = /etc/security/opasswd:file = /etc/security/opasswd:' /etc/security/pwhistory.conf

# login.defs
sed -i 's:PASS_MAX_DAYS\t99999:PASS_MAX_DAYS\t90:g' /etc/login.defs
sed -i 's:PASS_MIN_DAYS\t0:PASS_MIN_DAYS\t1:g' /etc/login.defs

U-03 계정 잠금 임계값 설정

계정 잠금 임계값이 설정되어 있지 않거나, 10회 이하의 값으로 설정되지 않은 경우

CentOS 6

vi /etc/pam.d/system-auth * vi /etc/pam.d/password-auth
auth        required      pam_env.so # 밑에 추가
auth        required      pam_tally2.so deny=10 unlock_time=120 onerr=fail audit

account     required      pam_tally2.so
account     required      pam_unix.so # 위에 추가

CentOS 7

authconfig --enablefaillock \
           --faillockargs="deny=5 unlock_time=120 fail_interval=300" \
           --update

Rocky 8 / 9

# 모듈 확인 (auth 에 preauth, authfail 존재 / account 에 존재 시 정상)
grep -e faillock /etc/pam.d/*

# faillock 설정 확인 (silent, deny = 10, unlock_time = 120 정상)
cat /etc/security/faillock.conf | grep -v "^#"

authselect sssd 프로파일 적용 및 failock 기능 추가

- 아래 명령어 입력 시 /etc/pam.d/ 가 authselect sssd 기본 프로파일로 덮어 씌워집니다. 수동으로 pam.d 관리 시 주의!(날라가요)

# authselect sssd 사용 여부 확인
authselect current

# authselect sssd 사용하기 (sssd 를 쓰고 있으면 무시)
authselect select sssd --force

# authselect faillock 기능 추가
authselect enable-feature with-faillock

sed -i 's:# silent:silent:g' /etc/security/faillock.conf
sed -i 's:# deny = 3:deny = 10:g' /etc/security/faillock.conf
sed -i 's:# unlock_time = 600:unlock_time = 120:g' /etc/security/faillock.conf

Ubuntu 24.04

# 사용여부 보기
cat /etc/pam.d/common-auth |grep faillock

# 정책 보기
cat /etc/security/faillock.conf | grep -v "^#"

vi /etc/pam.d/common-auth
# 다음과 같이 추가
auth    required                        pam_faillock.so preauth
auth    [success=1 default=ignore]      pam_unix.so nullok
auth    [default=die]                   pam_faillock.so authfail
auth    sufficient                      pam_faillock.so authsucc
# here's the fallback if no module succeeds
auth    requisite                       pam_deny.so

sed -i 's:# silent:silent:g' /etc/security/faillock.conf
sed -i 's:# deny = 3:deny = 10:g' /etc/security/faillock.conf
sed -i 's:# unlock_time = 600:unlock_time = 120:g' /etc/security/faillock.conf

U-06 사용자 계정 su 기능 제한

su 명령어를 모든 사용자가 사용하도록 설정된 경우

Rocky 8 / 9

ll /usr/bin/su
cat /etc/group | grep wheel

# 사용자 추가
su_user=creeper
useradd ${su_user}
usermod ${su_user} -G wheel
passwd ${su_user}

# su 파일 수정
chown root.wheel /bin/su
chmod 4750 /usr/bin/su

U-12 세션 종료 시간 설정

Session Timeout이 600초(10분) 이하로 설정되지 않은 경우

echo $TMOUT

cat <<EOF>> /etc/profile

# timeout
TMOUT=600
export TMOUT
EOF

U-21 /etc/(r)syslog.conf 파일 소유자 및 권한 설정

/etc/(r)syslog.conf 파일의 소유자가 root(또는 bin, sys)가 아니거나, 권한이 640 이하가 아닌
경우

ll /etc/rsyslog.conf

chmod 640 /etc/rsyslog.conf

U-30 UMASK 설정 관리

UMASK 값이 022 미만으로 설정된 경우

확인

echo $TMOUT

# profile 에 umask 022 추가
cat <<EOF>> /etc/profile

# umask
umask 022
export umask
EOF

# login.defs 에 umask 077 -> 022 로 수정
sed -i 's/UMASK           077/UMASK           022/g' /etc/login.defs

U-37 crontab 설정파일 권한 설정 미흡

crontab 및 at 명령어에 일반 사용자 실행 권한이 부여되어 있으며, cron 및 at 관련 파일 권한이
640 이상인 경우

Rocky 8 / 9

ll /usr/bin/crontab
ll /etc/cron*/*
ll /var/spool/cron/*
ll /var/sppol/cron/crontabs/*
ls -alF /etc/ | grep cron

# user 별 cron 검사
awk -F: '{print $1}' /etc/passwd | while read u; do o=$(crontab -u "$u" -l 2>/dev/null); [ $? -eq 0 ] && [ -n "$o" ] && { echo "===== $u ====="; echo "$o"; echo; }; done
# 사용하는 유저가 있으면 /usr/bin/crontab setuid 제거로 인해 장애 발생 가능성 있음.

# 다음 기준으로 조치 
[root@rocky9 ~]# ls -alF /etc/ | grep cron
-rw-r--r--.  1 root root      541  8월  6  2025 anacrontab
drwxr-xr-x.  2 root root       21  8월  6  2025 cron.d/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.daily/
-rw-r--r--.  1 root root        0  8월  6  2025 cron.deny
drwxr-xr-x.  2 root root       22 11월 25 12:11 cron.hourly/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.monthly/
drwxr-xr-x.  2 root root        6  5월 11  2022 cron.weekly/
-rw-r--r--.  1 root root      451  5월 11  2022 crontab

# other 의 read, write, excute 제거
chmod o-rwx /etc/cron*

# cron 파일 other 의 read, write, excute 제거
chmod o-rx /etc/cron.d/0hourly
chmod o-rwx /etc/cron.hourly/0anacron

# rocky 8 추가
chmod o-rx /etc/cron.daily/logrotate
chmod o-r /etc/cron.d/raid-check
chmod o-r /etc/cron.d/opa-cablehealth

# crontab 일반사용자 사용중이면 장애 발생
chmod 0750 /usr/bin/crontab

U-41 불필요한 automountd 제거

automountd 서비스가 활성화된 경우

CentOS 6

# 확인
chkconfig | grep autofs

# 조치
chkconfig --level 345 autofs off

U-62 로그인 시 경고 메시지 설정

서버 및 Telnet, FTP, SMTP, DNS 서비스에 로그온 시 경고 메시지가 설정되어 있지 않은 경우

Rocky 8 / 9

# /etc/motd, Banner 사용 여부 확인
cat /etc/motd
cat /etc/ssh/sshd_config | grep Banner

cat <<EOF> /etc/motd
*************************************************************
*                   AUTHORIZED ACCESS ONLY                  *
*************************************************************

This system is for authorized users only.
All activities on this system are monitored and recorded.
Unauthorized access or use of this system is strictly
prohibited and may be subject to criminal prosecution
under applicable laws.

If you are not an authorized user, disconnect immediately.

*************************************************************
EOF
sed -i 's:#Banner none:Banner /etc/motd:g' /etc/ssh/sshd_config

systemctl restart sshd

U-67 로그 디렉터리 소유자 및 권한 설정

디렉터리 내 로그 파일의 소유자가 root가 아니거나, 권한이 644를 초과하는 경우

Rocky 8 / 9

find /var/log -perm /o=rwx

# dnf 내 log rotate 비활성화
sed -i '/^\[main\]/a log_rotate=0' /etc/dnf/dnf.conf

# rocky 9 기준
# logrotate dnf 내 dnf 관련 로그 관리 추가 및 600 추가
cat <<EOF> /etc/logrotate.d/dnf
/var/log/dnf.librepo.log /var/log/dnf.rpm.log /var/log/hawkey.log /var/log/dnf.log {
    missingok
    notifempty
    rotate 4
    weekly
    create 0600 root root
}
EOF

# 기존 dnf 관련 파일 권한 변경
chmod 600 /var/log/dnf.*
chmod 600 /var/log/hawkey.log*

# anaconda (설치 시 정보 담는 디렉터리)
chmod -R 600 /var/log/anaconda/

chmod 660 /var/log/lastlog
chmod 660 /var/log/wtmp

# sysstat 사용시
sed -i 's/UMASK=.*/UMASK=0027/' /etc/sysconfig/sysstat
chmod -R o-rx /var/log/sa

# 레드헷 8
# vi /etc/logrotate.d/subscription-manager
/var/log/rhsm/*.log {
    missingok
    notifempty
    sharedscripts
    copytruncate
    create 0640 root root # 추가
}

chmod -R o-rwx /var/log/rhsm/

# tuned 디렉터리
chmod -R o-rx /var/log/tuned/

# cups
chmod o-rx /var/log/cups/

https://access.redhat.com/solutions/4923771

[Rocky 10] Kubernetes 를 해보자

PeamS — Mon, 6 Apr 2026 16:11:16 +0900

INTRO

토막난 글입니다.

kube 1.35

cri-o 사용

설치 과정

내부 설정

sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config
systemctl stop firewalld && systemctl disable firewalld
swapoff -a
sed -i '/ swap /s/./#&/' /etc/fstab
cat <<EOF | sudo tee /etc/modules-load.d/k8s.conf
overlay
br_netfilter
EOF

cat <<EOF | sudo tee /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
kernel.unprivileged_bpf_disabled    = 1 # CNI 설치 시
EOF

reboot

kernel.unprivileged_bpf_disabled : calico 설치 시 EBPF 비활성화로 설치가 안된다. 2 -> 1로 바꾸면 설치 된다. 재부팅 필요

컨테이너 런타임

참고: Dockershim은 쿠버네티스 릴리스 1.24부터 쿠버네티스 프로젝트에서 제거되었다. 더 자세한 내용은 Dockershim 제거 FAQ를 참고한다. 파드가 노드에서 실행될 수 있도록 클러스터의 각 노드에 컨

kubernetes.io

What is eBPF? An Introduction and Deep Dive into the eBPF Technology

A detailed step by step introduction to the eBPF technology with lots of references for further reading.

ebpf.io

Documentation for /proc/sys/kernel/ — The Linux Kernel documentation

Documentation for /proc/sys/kernel/ Copyright (c) 1998, 1999, Rik van Riel Copyright (c) 2009, Shen Feng For general info and legal blurb, please look in Documentation for /proc/sys. This file contains documentation for the sysctl files in /proc/sys/kernel

docs.kernel.org

저장소 설정 및 설치

cat <<'EOF'> /etc/yum.repos.d/kubernetes.repo
[kubernetes]
name=Kubernetes
baseurl=https://pkgs.k8s.io/core:/stable:/v1.35/rpm/
enabled=1
gpgcheck=1
gpgkey=https://pkgs.k8s.io/core:/stable:/v1.35/rpm/repodata/repomd.xml.key
EOF

cat <<EOF | tee /etc/yum.repos.d/cri-o.repo
[cri-o]
name=CRI-O
baseurl=https://download.opensuse.org/repositories/isv:/cri-o:/stable:/v1.35/rpm/
enabled=1
gpgcheck=1
gpgkey=https://download.opensuse.org/repositories/isv:/cri-o:/stable:/v1.35/rpm/repodata/repomd.xml.key
EOF

dnf install -y container-selinux
dnf install -y cri-o kubelet kubeadm kubectl

cri-o

Try Now Minikube: Use CRI-O as the container runtime kubeadm: Checkout this kubeadm guide to setup kubeadm to use CRI-O Kubic: Configured to use CRI-O out of the box in both its kubeadm and microOS system roles Join #crio on Kubernetes Slack Distribution P

cri-o.io

(선택) systemd cgroup 지정

# /etc/crio/crio.conf.d/10-crio.conf 파일 [crio.runtime] 아래 아래 두줄 추가
conmon_cgroup = "pod"
systemd_cgroup = true

# 아니면
sed -i '/\[crio.runtime\]/a conmon_cgroup = "pod"' /etc/crio/crio.conf.d/10-crio.conf
sed -i '/\[crio.runtime\]/a systemd_cgroup = true' /etc/crio/crio.conf.d/10-crio.conf

이미 기본으로 systemd 사용한다고 한다..

컨테이너 런타임

kubernetes.io

자동시작 활성화 및 재시작

systemctl daemon-reload
systemctl enable crio.service
systemctl enable kubelet

reboot

설치용 설정 파일 생성

cat <<EOF> kubeadm-config.yaml
apiVersion: kubeadm.k8s.io/v1beta3
kind: InitConfiguration
localAPIEndpoint:
  advertiseAddress: "<호스트 아이피>"
  bindPort: 6443
nodeRegistration:
  criSocket: "unix:///var/run/crio/crio.sock"
  imagePullPolicy: IfNotPresent
---
apiVersion: kubeadm.k8s.io/v1beta3
kind: ClusterConfiguration
kubernetesVersion: "v1.35.0"
controlPlaneEndpoint: "kube-host:6443"
networking:
  serviceSubnet: "10.200.0.0/12"
  podSubnet: "10.0.0.0/16"
---
apiVersion: kubelet.config.k8s.io/v1beta1
kind: KubeletConfiguration
cgroupDriver: systemd
failSwapOn: true
EOF

kubeadm Configuration (v1beta3)

Overview Package v1beta3 defines the v1beta3 version of the kubeadm configuration file format. This version improves on the v1beta2 format by fixing some minor issues and adding a few new fields. A list of changes since v1beta2: The deprecated "ClusterConf

kubernetes.io

설치

kubeadm init --config kubeadm-config.yaml

## 설치 실패 시 입력
kubeadm reset -f --cri-socket=unix:///var/run/crio/crio.sock

설정 복사

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

CNI - Calico

kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.31.4/manifests/tigera-operator.yaml

# 배포 상태 확인 후 완료되면 아래 진행
kubectl describe pod -n tigera-operator

# 만약, 대역을 바꿨다면 yaml 수정 후 넣어야 함
curl -O https://raw.githubusercontent.com/projectcalico/calico/v3.31.4/manifests/custom-resources.yaml

# ip 확인하기
kubectl get cm -n kube-system kubeadm-config -o yaml | grep podSubnet

# cidr: 192.168.0.0/16 를 10.0.0.0/16 으로 변경

kubectl create -f  custom-resources.yaml

Calico quickstart guide | Calico Documentation

Quickstart for Calico.

docs.tigera.io

headlamp

https://headlamp.dev/docs/latest/installation/in-cluster/

설치하기 (helm)

kubectl apply -f https://raw.githubusercontent.com/kubernetes-sigs/headlamp/main/kubernetes-headlamp.yaml

helm 은 epel-release 에 있다

# 현재 노드 상황
kubectl get nodes <-o wide>

[root@kube-host ~]# kubectl get node
NAME        STATUS   ROLES           AGE    VERSION
kube-02     Ready    <none>          98m    v1.35.3
kube-host   Ready    control-plane   129m   v1.35.3

NAME                                       READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
calico-apiserver-9f96f4445-7xvfp           1/1     Running   1          15h   10.0.154.10      kube-host   <none>           <none>
calico-apiserver-9f96f4445-s88mz           1/1     Running   1          15h   10.0.154.11      kube-host   <none>           <none>
calico-kube-controllers-657bd55c99-b99hg   1/1     Running   1          15h   10.0.154.9       kube-host   <none>           <none>
calico-node-f58z9                          1/1     Running   1          15h   192.168.24.190   kube-host   <none>           <none>
calico-node-ght5t                          1/1     Running   1          15h   192.168.24.191   kube-02     <none>           <none>
calico-typha-68cbdcbb55-8v7q6              1/1     Running   1          15h   192.168.24.191   kube-02     <none>           <none>
csi-node-driver-dmh7c                      2/2     Running   2          15h   10.0.154.12      kube-host   <none>           <none>
csi-node-driver-j8zt8                      2/2     Running   2          15h   10.0.84.66       kube-02     <none>           <none>
goldmane-58f96f7c58-52875                  1/1     Running   1          15h   10.0.154.14      kube-host   <none>           <none>
whisker-5f8555ddf5-zjncj                   2/2     Running   2          15h   10.0.154.13      kube-host   <none>           <none>

[root@kube-host ~]# kubectl get pods -n kube-system -o wide
NAME                                READY   STATUS    RESTARTS   AGE   IP               NODE        NOMINATED NODE   READINESS GATES
coredns-7d764666f9-5mcvx            1/1     Running   1          17h   10.0.154.15      kube-host   <none>           <none>
coredns-7d764666f9-r7rgd            1/1     Running   1          17h   10.0.154.16      kube-host   <none>           <none>
etcd-kube-host                      1/1     Running   4          17h   192.168.24.190   kube-host   <none>           <none>
kube-apiserver-kube-host            1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-controller-manager-kube-host   1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-proxy-kfxt7                    1/1     Running   3          17h   192.168.24.190   kube-host   <none>           <none>
kube-proxy-lf55f                    1/1     Running   1          17h   192.168.24.191   kube-02     <none>           <none>
kube-scheduler-kube-host            1/1     Running   4          17h   192.168.24.190   kube-host   <none>           <none>

kubelet	각 노드에 실행되는 에이전트
CNI(Container Network Interface)

kube-apiserver
etcd
kube-controller-manager
kube-scheduler
kube-proxy

[Veeam / VSA VIA v13] ssh 접속 및 root shell 접근 방법

PeamS — Thu, 2 Apr 2026 08:53:56 +0900

INTRO

veeamadmin 과 veeamso 계정을 이용하여 Veeam Software Appliance 와 Veeam Infrastructure Appliance 를 원격으로 ssh 접속 및 root shell 접근 방법입니다.

[VSA] Veeam Software Appliance root shell 접근 및 ssh 접속 방법

1. Root access 와 SSH Server enable 요청하기 (veeamadmin 로그인 / https://서버IP:443)

2. root access 요청 승인하기 (veeamso 로그인 / https://서버IP:10443)

3. ssh 접근 및 shell ui 실행 (veeamadmin 로그인 / ssh:22)

/opt/veeam/hostmanager/veeamhostmanagertui

4. veeamadmin 로그인하기

5. Remote access configuration 접근 및 Enter shell 하기

6. root shell 접근 완료

[VIA] Veeam Hardened Repository root shell 접근 및 ssh 접속 방법

1. web UI 활성화

Console 로그인 후 [Remote access configuration] - [Enable web UI] 로 web UI 활성화

2. (veeamadmin) Request root access 및 SSH Server 활성화 요청

https://<IP 주소>:10443 접속 및 veeamadmin 으로 로그인

[Home] - [Overview] - [Quick Actions] 에서 Request root access 요청

[Security] - [Remote Access] 에서 SSH Server: 활성화 요청

3. (veeamso) 결재 승인

https://:10443 접속 및 veeamso 로 로그인

두 요청에 대해 Approve 진행

root shell 결재만 해도 Console 을 통해 root shell 접근이 가능합니다.

4. (veeamadmin) ssh 접속 및 UI 접근

ssh 접속 및 아래의 명령어로 UI 접근할 수 있다.

/opt/veeam/hostmanager/veeamhostmanagertui

5. root shell 접근

[Remote access configuration] - [Enter shell] 로 root 접근 완료

이상입니다.