▒ Doly의 CentOS7 강좌7 2.CenOS 7 설치-5

글 수 369

▒ Doly의 CentOS7 강좌7 2.CenOS 7 설치-5

CentOS7 조회 수 341 추천 수 0 2014.10.23 12:48:12

LynX *.197.197.136 https://tocup.net/tech/51721

#################################################

작성자 : 정우영

작성일 : 2014.08.07

대상 OS : CentOS7 x86_64

완성될 서적 : Doly의 CentOS7 구축 관리 실무 (2015년 3월)

본 강좌를 기반으로 서적을 집필합니다. 연재강좌가 마무리되고 몇달 후면 서적이 나오겠죠? CentOS7은 서적도 없지만 강좌도 많이 부족하네요. 리눅스 서버를 10년 넘게 구축하고 관리하고 컨설팅하면서 꼭 필요한 부분과 알아야 할 부분들을 꼼꼼히 체크하면서 강좌를 써보려합니다. 강좌중 오탈자가 있거나 설명이 부족하고 잘못된 경우 doly골뱅이superuser.co.kr으로 메일한통 부탁드립니다. 강좌가 수정되면 더 많은 분들께 도움이 될것이라 생각하고 강좌를 기반으로 집필될 서적또한 완성도가 높아지지 않을까 생각합니다.

#################################################

2. CentOS 7 설치

2.2. CentOS 7 설치

2.2.7. 설치 진행 및 사용자 설정

앞에서 설치를 위한 모든 설정이 끝나고 설치 시작(B) 버튼을 클릭하여 설치를 시작하면 다음 그림과 같이 설치가 진행된다. CenOS 7은 설치와 동시에 사용자 설정을 요구하게 된다. ROOT 사용자의 암호 및 사용자 생성을 요구하게 된다. 설치가 완료되기 전에 이 2가지 설정을 마쳐야 한다.

ROOT 암호 설정

위 그림과 같이 리눅스 최고관리자 권한인 root 사용자의 비밀번호를 입력하는 부분이다. 설치 후 언제든지 변경할 수 있지만 되도록 어렵게 하는 것이 좋다.

만약 너무 쉬운 비밀번호를 입력하고 좌측 상단에 완료(D)를 클릭했다면 하단에 경고 메시지가 나타날 것이며 무시하고 싶다면 완료(D)를 한번더 클릭한다. 하지만 이러한 경고 메시지를 만났다면 어려운 비밀번호를 입력하기를 권장한다.

[참고] root 비밀번호 생성 시 참고 사항

모든 비밀번호는 특정 권한을 얻기 위해 필요한 인증 과정이다. 그렇기 때문에 대부분 어렵게 하여 인가 받은 사람외의 접근을 차단하기 위해 많이 사용된다. 다음 사항을 참조하여 좋은 비밀번호를 생성한다.

1. 암호를 쉽게 추측할 수 있으면 좋지 않다.

( 주민등록번호, 전화번호, 생년월일, 기념일)

2. 8자 이상의 대, 소문자, 특수문자를 혼합한 복잡한 비밀번호가 좋다.

3. 연속되는 문자열 또는 숫자는 좋지 않다.

( 111111, 123456, qwerasd, rsefabc 등)

좋은 비밀번호 예제)

rkrwhd!@)$ : 이 비밀번호는 눈에 보이는 단어 + 숫자(쉬프트를 누른 상태)에서 입력한 비밀번호이다. 누구도 추측할 수 없지만, 입력한 사람은 쉽게 생각 할 수 있다. 숫자는 시간, 초 등을 사용하는 것이 좋다.

사용자 생성

CentOS 7부터는 일반 사용자를 필수적으로 생성해야 한다. 다음 항목에 대해 입력한다.

성명 (F) : 사용자 이름을 입력한다. 한글 또한 가능하다.

사용자 이름(U) : 사용자 계정을 입력한다. 32자 이내이며 약간의 제약이 있다.

이 사용자를 관리자로 합니다. :

sudo를 사용하여 root 권한으로 프로그램을 실행할 수 있다.

암호 (P) : 사용자 암호

암호 확인 (C) : 사용자 암호를 한번더 입력한다.

[참고] CentOS 7의 관리자 권한

CentOS 7은 6 이하 버전과 다르게 사용자 생성 시 관리자 권한을 할당할 수 있다. 설치 후 설정파일을 확인해 보았더니 관리자 권한으로 할당한 사용자는 wheel 그룹에 소속시킨다. 그리고 고는 sudo 명령어로 root 권한의 프로그램을 실행시킬 수 있도록 /etc/sudoers 파일에 다음과 같이 설정되어 있다.

%wheel ALL=(ALL) ALL

위 설정의 wheel의 사용자는 모든 호스트에서 모든 명령어를 모든 사용자의 권한으로 실행할 수 있다는 설정이다.

※ 주의 : 보안 설정을 위해 wheel 그룹의 사용자만 ssh 접속을 허용하거나, wheel 그룹의 사용자만 su 명령어를 허용하기 위해 wheel 그룹에 사용자를 추가하는 경우가 있다. 이 두 가지 목적으로 wheel 그룹에 사용자를 추가하게 되면 wheel 그룹에 소속된 사용자는 sudo 명령어를 이용하여 root권한을 가질 수 있으니 주의해야 하며, 이 두가지가 목적이라면 다른 방법으로 설정하거나 위 /etc/sudoers 파일에 설정된 부분을 다음과 같이 주석 처리하는 것을 고려해야 한다.

#%wheel ALL=(ALL) ALL

[참고] 설치 과정 중에 쉘 사용, 로그 확인

CentOS 그래픽 모드로 설치 중에 명령어를 입력할 수 있는 쉘모드, 설치 진행 과정의 진행 상황 및 로그를 확인 할 수 있는 디버깅 모드를 지원한다.

<Ctrl> + <Alt> + <F1> : 메인로그