Ansible을 이용하여 Linux 업데이트 자동화 (6편) - 패키지 변경 로그 기록에서 이어지는 글이다. 6편에서는 실제 업데이트 후 어떤 패키지가 업그레이드, 설치, 제거되었는지 로그로 남기는 방법을 다루었다.다만 실제 운영에서는 패키지 변경 내역을 확인하는 것만으로 끝나지 않는다.특히 Nginx, Apache, PHP, MariaDB처럼 설정… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (7편) - 기존 구성 파일과 새로운 구성 파일 비교
Ansible을 이용하여 Linux 업데이트 자동화 (5편) - RHEL 계열 패키지 변경 미리보기에서 이어지는 글이다. 5편에서는 --check --diff로 실행했을 때 RHEL 계열에서 어떤 패키지가 업그레이드, 설치, 제거될 예정인지 미리 확인하는 방법을 다루었다.6편에서는 Debian/Ubuntu 계열과 RHEL 계열에서 ansible-playbook으로 업그레이드하는 과정에서 어떤 패키지가… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (6편) - 패키지 변경 로그 기록
quota 4.06부터 외부 파일 quota(quota.user, quota.group 또는 aquota.user, aquota.group) 사용 시 경고 메시지가 출력되기 시작했고, 이를 명시적 deprecation 경고를 항상 띄우도록 강화된 시점은 quota 4.07이다. Debian stable 기준으로는 Debian 11 (bullseye)부터, Ubuntu LTS 기준은 22.04부터, RHEL 계열은 RHEL 9 시점부터… 더 보기 »ext4 외부 파일 quota 사용 시 에러가 나는 이유와 해결 방법: ext4 내장 quota 전환 (Debian/Ubuntu 계열)
Ansible을 이용하여 Linux 업데이트 자동화 (4편)에서 이어지는 글이다. 4편에서는 업데이트 후 재부팅 필요 여부를 감지하고, 필요한 경우 자동 재부팅을 수행하는 방법을 다루었다.다만 실제 운영에서는 재부팅 여부만큼이나, 어떤 패키지가 업그레이드·설치·제거될 예정인지 사전에 확인하는 것도 매우 중요하다.특히 Debian/Ubuntu 계열은 apt 모듈의 출력만으로도… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (5편) - RHEL 계열 패키지 변경 미리보기
Ansible을 이용하여 Linux 업데이트 자동화 (3편)에서 이어지는 글이다. 2편의 update_all.yml은 패키지 목록 갱신 → 최신 버전 업그레이드 → 불필요 패키지 정리까지만 수행하는 기본형이었다. 즉, 업데이트는 자동화하지만 업데이트 후 재부팅이 필요한지 여부는 판단하지 않았다. 4편에서는 업데이트 후 재부팅 필요 여부를 감지하고,… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (4편) - 자동 재부팅
Ansible을 이용하여 Linux 업데이트 자동화 (2편)에서 이어지는 글이다. 3편에서는 인벤토리 확인 > 접속 테스트 > 예행연습 > 실제 적용을 다룬다. 1) Inventory 확인 (Tree 형태로 출력) 현재 Ansible이 읽고 있는 inventory 구조를 트리 형태로 출력한다. 어떤 그룹 아래에 어떤 호스트가… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (3편)
Ansible을 이용하여 Linux 업데이트 자동화 (1편)에서 이어지는 글이다. 2편에서는 실습에 사용될 Directory 생성, ansible.cfg/yml 작성을 다룬다. 1) 실습에 사용할 Directory 생성 2) ~/ansible-lab/ansible.cfg 작성 ansible.cfg는 Ansible의 기본 동작 방식을 정하는 설정 파일이다.어떤 inventory 파일을 기본으로 읽을지, SSH 연결을 얼마나 엄격하게… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (2편)
단일 Linux 서버를 정기적으로 관리할 때 apt update && apt upgrade -y 또는 dnf update 명령어로 시스템 패키지를 업데이트하는 것은 어려운 일이 아니다. 하지만 관리하는 서버가 VM, Bare Metal 등을 포함해 여러 대로 늘어나기 시작하면, 일일이 SSH로 접속하여 유지보수하는 것은… 더 보기 »Ansible을 이용하여 Linux 업데이트 자동화 (1편)
26년 2월에 ipTIME AX3000SM에 OpenWrt 24.10을 설치해서 사용 중이다. 처음 OpenWrt를 사용하는 것이어서 설정 난이도가 어려울 것이라 생각했다. OPNsense에서 IDS/IPS, VLAN 등을 많이 다뤄서 그런지, OpenWrt는 다루기가 훨 수월했으나... 버전 업그레이드 후 WAN이 잡히지 않아 삽집을 했다. 이 부분은 뒤에서… 더 보기 »OpenWrt를 LuCI를 이용하여 업그레이드하는 방법 (24.10 to 25.12) (WAN 오류 해결 포함)
Docker의 데몬은 root로 실행되어 잠재적인 보안 위험이 있다. 반면 Podman은 Daemonless, Rootless, 최소 권한으로 실행되어 보안 이점이 상당하다. 문제는 Podman은 Docker처럼 unless-stopped, always를 사용해도 컨테이너가 자동으로 시작되지 않는다. Podman 컨테이너를 자동으로 시작하려면 systemd를 사용하여 컨테이너를 서비스로 실행되게 해야 한다. 예전에는… 더 보기 »Podman Quadlet 사용법 (systemd)