BIND로 우분투 하디 8.04 LTS DNS 서버 설치 - 페이지 3

4 루트 계정 활성화

재부팅 후 이전에 생성한 사용자 이름(예: administrator)으로 로그인할 수 있습니다. 이 튜토리얼의 모든 단계를 루트 사용자로 실행해야 하므로 루트 계정을 활성화하겠습니다.

실행:

sudo passwd root

루트 비밀번호를 설정합니다. 이후에는 다음을 실행하여 루트로 전환할 수 있습니다:

su

5 SSH 서버 설치 (선택 사항)

시스템 설치 중 OpenSSH 서버를 설치하지 않았다면 지금 설치할 수 있습니다:

apt-get install ssh openssh-server

이제부터 PuTTY와 같은 SSH 클라이언트를 사용하여 작업대에서 우분투 8.04 LTS 서버에 연결하고 이 튜토리얼의 나머지 단계를 따를 수 있습니다.

6 vim-full 설치 (선택 사항)

이 튜토리얼에서는 vi를 텍스트 편집기로 사용할 것입니다. 기본 vi 프로그램은 우분투에서 이상한 동작을 하므로 이를 수정하기 위해 vim-full을 설치합니다:

apt-get install vim-full

(joe나 nano와 같은 다른 텍스트 편집기를 사용하는 경우 이 작업은 필요하지 않습니다.)

7 네트워크 구성

우분투 설치 프로그램이 시스템을 DHCP를 통해 네트워크 설정을 받도록 구성했기 때문에, 서버는 정적 IP 주소를 가져야 하므로 이를 변경해야 합니다. /etc/network/interfaces 파일을 편집하고 필요에 맞게 조정합니다(이 예제 설정에서는 IP 주소 192.168.0.100을 사용합니다):

vi /etc/network/interfaces

| # 이 파일은 시스템에서 사용할 수 있는 네트워크 인터페이스와 이를 활성화하는 방법을 설명합니다. 더 많은 정보는 interfaces(5)를 참조하세요. # 루프백 네트워크 인터페이스 auto lo iface lo inet loopback # 기본 네트워크 인터페이스 auto eth0 iface eth0 inet static address 192.168.0.100 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255 gateway 192.168.0.1 |

네트워크 구성이 올바르게 설정되었는지 확인하고, 네트워크 구성에 따라 자유롭게 변경하세요.

그런 다음 네트워크를 재시작합니다:

/etc/init.d/networking restart

그런 다음 /etc/hosts를 편집합니다. 다음과 같이 설정합니다:

vi /etc/hosts

| 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.tm.local server1 # 다음 줄은 IPv6 지원 호스트에 권장됩니다 ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts |

이제 실행:

echo server1.tm.local > /etc/hostname
/etc/init.d/hostname.sh start

그 후 실행:

hostname
hostname -f

두 명령 모두 server1.tm.local을 표시해야 합니다.

8 /etc/apt/sources.list 편집 및 리눅스 설치 업데이트

/etc/apt/sources.list를 편집합니다. 설치 CD를 주석 처리하거나 제거하고 universe 및 multiverse 리포지토리가 활성화되어 있는지 확인합니다. 다음과 같이 설정되어야 합니다:

vi /etc/apt/sources.list

| # # deb cdrom:[Ubuntu-Server 8.04 _Hardy Heron_ - Release i386 (20080423.2)]/ hardy main restricted #deb cdrom:[Ubuntu-Server 8.04 _Hardy Heron_ - Release i386 (20080423.2)]/ hardy main restricted # http://help.ubuntu.com/community/UpgradeNotes를 참조하여 배포판의 최신 버전으로 업그레이드하는 방법을 확인하세요. deb http://de.archive.ubuntu.com/ubuntu/ hardy main restricted deb-src http://de.archive.ubuntu.com/ubuntu/ hardy main restricted ## 최종 릴리스 이후에 생성된 주요 버그 수정 업데이트. deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates main restricted deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates main restricted ## N.B. 이 리포지토리의 소프트웨어는 우분투 팀에 의해 전적으로 지원되지 않으며, 무료 라이센스 하에 있지 않을 수 있습니다. 소프트웨어 사용 권리에 대해 스스로 확인하세요. 또한, universe의 소프트웨어는 우분투 보안 팀의 검토나 업데이트를 받지 않습니다. deb http://de.archive.ubuntu.com/ubuntu/ hardy universe deb-src http://de.archive.ubuntu.com/ubuntu/ hardy universe deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates universe deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates universe ## N.B. 이 리포지토리의 소프트웨어는 우분투 팀에 의해 전적으로 지원되지 않으며, 무료 라이센스 하에 있지 않을 수 있습니다. 소프트웨어 사용 권리에 대해 스스로 확인하세요. 또한, multiverse의 소프트웨어는 우분투 보안 팀의 검토나 업데이트를 받지 않습니다. deb http://de.archive.ubuntu.com/ubuntu/ hardy multiverse deb-src http://de.archive.ubuntu.com/ubuntu/ hardy multiverse deb http://de.archive.ubuntu.com/ubuntu/ hardy-updates multiverse deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-updates multiverse ## 다음 두 줄의 주석을 제거하여 'backports' 리포지토리의 소프트웨어를 추가하세요. ## N.B. 이 리포지토리의 소프트웨어는 기본 릴리스에 포함된 소프트웨어보다 광범위하게 테스트되지 않았을 수 있으며, 유용한 기능을 제공할 수 있는 일부 응용 프로그램의 최신 버전을 포함합니다. ## 또한, backports의 소프트웨어는 우분투 보안 팀의 검토나 업데이트를 받지 않습니다. # deb http://de.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse # deb-src http://de.archive.ubuntu.com/ubuntu/ hardy-backports main restricted universe multiverse ## 다음 두 줄의 주석을 제거하여 Canonical의 'partner' 리포지토리의 소프트웨어를 추가하세요. 이 소프트웨어는 우분투의 일부가 아니지만, Canonical과 해당 공급업체가 우분투 사용자에게 제공하는 서비스입니다. # deb http://archive.canonical.com/ubuntu hardy partner # deb-src http://archive.canonical.com/ubuntu hardy partner deb http://security.ubuntu.com/ubuntu hardy-security main restricted deb-src http://security.ubuntu.com/ubuntu hardy-security main restricted deb http://security.ubuntu.com/ubuntu hardy-security universe deb-src http://security.ubuntu.com/ubuntu hardy-security universe deb http://security.ubuntu.com/ubuntu hardy-security multiverse deb-src http://security.ubuntu.com/ubuntu hardy-security multiverse |

그런 다음 실행:

apt-get update

apt 패키지 데이터베이스를 업데이트하고

apt-get upgrade

최신 업데이트를 설치합니다(있는 경우).

9 AppArmor 비활성화 (이것은 잘 진행되기 위해 반드시 필요함)

AppArmor는 확장된 보안을 제공해야 하는 보안 확장(SELinux와 유사)으로, 일반적으로 이점보다 더 많은 문제를 일으킵니다. 따라서 이를 비활성화합니다.

다음과 같이 비활성화할 수 있습니다:

/etc/init.d/apparmor stop
update-rc.d -f apparmor remove