AWS Cloud School 13기 40일차

Forever 김·2026년 2월 25일
AWS Cloud

AWS Cloud School

목록 보기
36/97

TIL

배운내용

1. FTP(File Transfer Protocol)**

  • tcp 21(세션수립), 20(데이터전송)
  • 추가적으로 특정포트를 랜덤하게 할당해서 사용한다.
    • 파일 전송 프로토콜

[root@ftp ~]# yum install -y vsftpd
# 패키시 설치

/var/ftp/
# 로그인하지 않고 ftp 서버에 접근했을때 가는 최상위경로.

/home/<사용자홈디렉토리>
# 로그인하고 ftp 서버에 접근했을때.

ex) 내가 ftp서버에 user1로 로그인을 해서 접근 => /home/user1

[root@ftp ~]# echo ftp-test > /var/ftp/ftptest.txt
# 테스트 파일 생성.

테스트를 위해 client를 vmnet8에 두고 ip 211.183.3.100

물리적

논리적

서버랑 통신 되는지 확인.

ftp-client가 되기위해 ftp라는 명령이 필요한데, 없으면 외부랑 통신되는지 확인하고 패키지 설치!

[root@client ~]# yum install -y ftp
# ftp 명령어 설치

[root@client ~]# ftp 211.183.3.21

접속후 파일 목록 확인

 파일 다운로드

다운로드 후 내용물까지 확인해보면 잘 받아진걸 확인 가능하다.

[root@ftp ~]# echo 'user1 home' > /home/user1/ftp-user.txt
# 서버에서 user1의 홈디렉토리에 테스트파일 하나 더 생성.

 x: 암호화된 암호

2.TFTP(Trivial FTP)**

  • trivial - 사소한.
  • UDP, 69번 포트
  • ‘간단한 파일’을 신뢰성 없이, 일방적으로 전송할때, 상대가 제대로된 통신 프로토콜을 사용할 수 없는 경우.
  • 운영체제가 구성이 되어있지 않거나 하는 경우, FTP 같은 프로토콜을 사용할 수 없을때도 파일전송이 가능하다.

@ftp 서버에서!

[root@ftp ~]# yum install -y tftp-server
# 패키지 설치.

[root@ftp ~]# systemctl restart tftp
[root@ftp ~]# systemctl enable tftp

[root@ftp ~]# echo 'tftp test' > /var/lib/tftpboot/tftp-test.txt
# test파일 생성

<클라이언트에서 테스트>

[root@client ~]# yum install -y tftp
# 명령어 설치

[root@client ~]# tftp 211.183.3.21

파일이 잘 받아진것처럼 보이지만, 막상 파일내용을 확인했을때 비어있으면, 뭔가 통신이 제대로 안된것이다. => 양쪽(server,client) 기능(systemctl restart tftp or 방화벽 or 셀리눅스 확인.

#방화벽 끄고 다시 시도하면 내용물이 잘 보인다.

3. PxE(Preboot eXecution Environment) 서버

preboot : 부팅이 되기 전(pre)을 뜻함

  1. 컴퓨터의 전원을 킨다.
  2. POST = Power On Self Test. 물리적인 장치들이 잘 동작하는지 여부 테스트.
  3. 부트로더 : 부팅에 필요한 절차 파일을 불러온다.
  4. OS 부팅(장치들 설치 + 소프트웨어 설치) 이쯤에 IP설정도

현재 운영체제가 설치되어있지 않은 새 서버가 100대 정도 있다고 가정. 각 서버들은 스위치에 연결이 되어있는 상태긴 하다. 현재시각은 오후 5시고, 나는 칼퇴를 하고 싶다.
심지어 OS 설치 usb도 한개밖에 없다. 나는 한꺼번에 100대의 운영체제를 설치하고 싶으면 PxE 서버를 구축해서 사용하면 된다.

  • 다수의 Bare metal 서버에 OS를 설치하는 기술(3개의 프로토콜 사용)
  • 일반적으로 네트워크를 통해 운영체제를 설치. (플래시 메모리도 가능)

bare : 헐벗은, metal : (머신)이 옷을 안 입고 있다. = 운영체제가 설치 X

baremetal : OS가 설치 되지 않은 서버.

  1. 네트워크에 물리적으론 연결되어있지만 논리적 주소인 IP가 없는 상태. ⇒ “IP 부여 해야겠네”

    ⇒ DHCP Server 필요

  2. 부트로더도 없고, 운영체제를 받아왔을때 저장시킬 공간도 없음

    ⇒ TFTP로 부트로더를 보내주고, 램을 저자공간으로 활용할 수 있게 도와줄 예정

  3. 실제 OS 설치파일의 내용물을 보내 줄 수 있는 여건이 마련

    ⇒ FTP(of HTTP) 로 전송

  1. DHCP Server 구성
[root@ftp ~]# yum install -y dhcp tftp-server vsftpd
# 필요한 3개의 패키지를 다운받자.
[root@ftp ~]# vi /etc/dhcp/dhcpd.conf

subnet 211.183.3.0 netmask 255.255.255.0
{
    option routers 211.183.3.2; 
    # GW: 해당 대역의 게이트웨이 주소

    option subnet-mask 255.255.255.0; 
    # SM: 서브넷 마스크

    range dynamic-bootp 211.183.3.220 211.183.3.240; 
    # 할당 가능한 IP 범위
    # dynamic-bootp : 고전적인 방식. IP를 부여받을 수 없는 상황에서도 부여 가능.

    option domain-name-servers 8.8.8.8; 
    # DNS

    allow booting; 
    # 부팅 허용

    next-server 211.183.3.21; 
    # PXE 서버(TFTP)의 주소

    filename "pxelinux.0"; 
    # 부트로더 파일명
}
[root@ftp ~]# systemctl restart dhcpd
[root@ftp ~]# systemctl enable dhcpd
# 동작.

dhcp를 설정했기때문에 잘 받아오는지만 확인해보자!

dvd를 넣지 않는다.

부팅을 하면 우리가 구성한 dhcp server로부터 아이피는 잘 받아온걸 확인 가능하다.

[root@ftp ~]# mount /dev/cdrom /media

마운트가 잘 됨.

  1. TFTP server 구성

  2. vmlinuz : 압축된 리눅스 커널

  3. initrd.img : 램디스크 파일(램을 마치 디스크처럼 사용 가능). 우리는 현재 사용할 준비가 되어있는 보조기억장치(SSD, HDD, 플래시메모리) 없기 때문에 이 파일을 통해 램을 디스크처럼 사용할 예정

  4. pxelinux.0 : 부트로더. iso 파일에 없기 때문에 syslinux라는 패키지를 다운받아야한다.

[root@ftp ~]# cp /media/images/pxeboot/vmlinuz /var/lib/tftpboot
[root@ftp ~]# cp /media/images/pxeboot/initrd.img /var/lib/tftpboot

[root@ftp ~]# yum install -y syslinux
[root@ftp ~]# cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot/

# 왜 /var/lib/tftpboot 에 복사는 하냐? tftp로 전송할것이기 때문에.

복사가 잘 된걸 확인 가능하다

[root@ftp ~]# systemctl restart tftp
[root@ftp ~]# systemctl enable tftp
# tftp 서버 재시작.

아까보다는 좀 더 진행이 되긴한거 같다.
3. FTP server 구성

[root@ftp ~]# cp -r /media/* /var/ftp/pub
# iso 파일 내용 전부를 ftp 디렉토리에 복사. ( -r : 하위 폴더의 내용물까지 전부 포함)

[root@ftp ~]# mkdir /var/lib/tftpboot/pxelinux.cfg
# 경로를 생성.

[root@ftp ~]# cd /var/lib/tftpboot/pxelinux.cfg
# 이동

현재 위치

[root@ftp pxelinux.cfg]# vi default
# 파일 생성. 어떤 방식으로 부팅할지 결정. 멀티부팅 파일.

DEFAULT centos7_pxe

LABEL centos7_pxe
 kernel vmlinuz
 APPEND initrd=initrd.img repo=ftp://211.183.3.21/pub


[root@ftp pxelinux.cfg]# systemctl restart vsftpd
[root@ftp pxelinux.cfg]# systemctl enable vsftpd

클라이언트를 재시작했을때 여기까지 넘어오면 잘 된 것.

실습

여러분들이 서버를 새로 파서 한번 더 해보세요.

잘 되는지 확인도 해보세요!

킥스타트(kick start)

  • 위 화면은 설치가 완료됐다고 보기 힘들다. 왜냐하면 OS 설치에 필요한 정보들을 구성을 하고, 설치가 끝난후 재부팅까지 되어야 설치 완료로 볼 수 있기 때문
  • 킥스타트는 결국 설치 시 설정해야하는 것들(언어선택, 설치할 경로 지정, 네트워크 설정, root 패스워드, 사용자 생성) 을 구성하여처음부터 끝까지 다 자동으로 설치가 완료되도록하는 구성파일
    #platform=x86, AMD64, or Intel EM64T
#version=DEVEL
# Install OS instead of upgrade
install
# Keyboard layouts
keyboard 'us'
# Root password
rootpw --iscrypted $1$1OY1ngum$NEOqu9p9uxPnFG3pcRaGD0
# System language
lang en_US
# System authorization information
auth  --useshadow  --passalgo=sha512
# Use graphical install
graphical
firstboot --disable
# SELinux configuration
selinux --enforcing

# Firewall configuration
firewall --disabled
# Reboot after installation
reboot
# System timezone
timezone Africa/Abidjan
# Use network installation
url --url="ftp://211.183.3.21/pub"
# System bootloader configuration
bootloader --location=mbr
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all --initlabel
# Disk partitioning information
part swap --fstype="swap" --size=2048
part / --fstype="xfs" --grow --size=1

%packages
@^minimal
@core
chrony
kexec-tools

%end
    킥스타트 파일.
    [root@ftp ~]# vi /var/ftp/kick.cfg
# 위 내용을 이 파일에 저장.

[root@ftp ~]# vi /var/lib/tftpboot/pxelinux.cfg/default
# default 파일에서 추가적으로 위의 킥스타트 파일(kick.cfg)을 불러오도록 설정.
     ks부분을 추가한다.
profile
Forever 김
나를 한줄로
이전 포스트

AWS Cloud School 13기 39일차

다음 포스트

AWS Cloud School 13기 41일차

0개의 댓글