7월 27일 Linux(2)

PXE 설치 서버와 도커

시나리오
- 회사에서 이번에 리눅스 전용의 교육장을 구축하려고 한다. 그래서 100대의 컴퓨터에 가상머신이 아닌 직접 우분투를 설치하려고 한다. 처음에는 우분투 DVD 몇 개를 준비한 후, 들고 왔다갔다하면서 설치할 계획이었다. 시간이 오래 걸리겠지만 가능한 방법이다. 그런데 보안 문제 때문에 교육장 컴퓨터는 입/출력을 할 수 있는 Floppy/DVD/USB 장치를 모두 제거했다는 문제가 있다. 이 상태로는 3장에서 배운 설치 방법으로 설치할 방법이 없다.
해결책
- PXE 설치 서버

PXE 서버 설치
- apt -y install isc-dhcp-server tftpd-hpa inetutils-inetd vsftpd pxelinux
방화벽 비활성화 - 관련 포트를 열어야 하는데, 관련 포트가 여러 개이므로
- ufw disable
우분투 20.04 Server DVD 파이를 다운로드하고 필요한 파일을 복사하자
/srv/ftp/pub 폴더를 생성하고 이 폴더에 ISO 파일을 다운로드
- mkdir /srv/ftp/pub
- cd /srv/ftp/pub
- chmod -R 777 /srv/ftp/pub
- wget http://dw.hanbit.co.kr/ubuntu/20.04/ubuntu-20.04-live-server-amd64.iso
- ls -l
다운로드한 ISO 파일을 마운트해서 일부 파일을 /srv/tftp 폴더에 복사
- mount ubuntu-20.04-live-server-amd64.iso /mnt - ISO 파일 마운트
- cp /mnt/casper/vm* /srv/tftp
- cp /mnt/casper/initrd* /srv/tftp
- cp /usr/lib/syslinux/modules/bios/ldlinux.c32 /srv/tftp/
- umount /mnt

부팅 관련 파일을 /srv/tftp 폴더에 다운로드 한다.
- cd /srv/tftp
- wget http://dw.hanbit.co.kr/ubuntu/20.04/pxelinux.0
- ls -l
DHCP, TFTPD 등을 설정하자. 추가로 PXE 부팅을 허용하도록 추가해주는 작업만 하면 된다.
- gedit /etc/dhcp/dhcpd.conf
- subnet 192.168.111.0 netmask 255.255.255.0 {
      option routers 192.168.111.2;
      option subnet-mask 255.255.255.0;
      range dynamic-bootp 192.168.111.200 192.168.111.220;
      option domain-name-servers 192.168.111.2;
      allow booting;
      allow bootp;
      next-server 192.168.111.100;
      option bootfile-name "pxelinux.0";
  }

/srv/tftp/pxelinux.cfg 폴더를 생성한 후 default 이름의 빈 파일을 만든다.
- mkdir pxelinux.cfg
- cd pxelinux.cfg
- touch default

gedit /etc/vsftpd.conf 파일을 열고 25행 anonymous_enable=NO를 YES로 변경
PXE 설치 서버와 관련된 isc-dhcp-server, vsftpd, tftpd-hpa 서비스를 재시작, 상시 가동 한다.
- systemctl restart/enable isc-dhcp-server
- systemctl restart/enable vsftpd
- systemctl restart/enable tftpd-hpa
직접 구축할 DHCP 서버를 사용하기 위해 VMware가 제공하는 DHCP 서버 기능을 끄자.
- Virtual Network Editor에서 VMnet8의 Use local DHCP service to distribute IP address to VMs 체크 해제

도커 패키지 설치
- apt -y install apt-transport-https ca-certificates curl gnupg-agent software-properties-common
GPG키 추가
- curl -fsSL https://download.docker.com/linux/ubuntu/gpg | apt-key add -
- curl 명령은 커맨드 라인 기반으로 웹의 다운로드/업로드를 요청하는 명령이다.
- OK가 뜨면 성공

도커 저장소 추가
- add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

apt update 명령으로 추가한 저장소를 적용
도커관련 패키지 설치
- apt -y install docker-ce docker-ce-cli containerd.io
- 만약 '문제를 바로잡을 수 없습니다. 망가진 고정 패키지가 있습니다.' 라는 에러가 뜨면 아래와 같이 입력
- curl -O http://archive.ubuntu.com/ubuntu/pool/main/libs/libseccomp/libseccomp2_2.5.1-1ubuntu1~20.04.2_amd64.deb
- dpkg -i libseccomp2_2.5.1-1ubuntu1~20.04.2_amd64.deb