16 구독 관리
SUSE Linux Enterprise Server 12 또는 SUSE Linux Enterprise Desktop 12를 실행 중인 모든 시스템은 로컬 Subscription Management Tool 서버에 대해 등록하고 직접 SUSE 고객 센터 및 NU 서버와 통신하는 대신 소프트웨어 업데이트를 다운로드하도록 구성할 수 있습니다. 클라이언트 등록을 위해 SMT 서버를 로컬 업데이트 소스로 사용하려면 먼저 네트워크에서 SMT 서버를 구성해야 합니다. SMT 서버 소프트웨어는 SUSE Linux Enterprise Server에 대한 추가 기능으로 배포되며 해당 구성은 Subscription Management Tool 가이드에서 설명합니다. SMT 서버에 대해 등록하도록 구성할 클라이언트에서 추가 기능을 설치할 필요는 없습니다.
SMT 서버에 대해 클라이언트를 등록하려면 클라이언트에 서버의 URL이 포함되어야 합니다. 클라이언트와 서버는 등록하는 동안 HTTPS 프로토콜을 통해 통신하므로 클라이언트에서 서버의 인증서를 트러스트하는지도 확인해야 합니다. SMT 서버가 기본 서버 인증서를 사용하도록 설정된 경우 CA 인증서는 http://FQDN/smt.crt의 HTTP 프로토콜을 통해 SMT 서버에서 사용할 수 있습니다. 이 경우 인증서에 대해 걱정할 필요가 없습니다. 인증서가 다르게 구성되지 않은 경우 CA 인증서는 등록 프로세스를 통해 여기서 자동으로 다운로드되기 때문입니다. 인증서가 외부 인증서 기관에서 발급된 경우 서버의 CA 인증서 경로를 입력해야 합니다.
이 정보를 제공하고 SMT를 사용하도록 클라이언트 시스템을 구성하는 방법에는 몇 가지가 있습니다. 첫 번째 방법은 부팅 시 커널 파라미터를 통해 필요한 정보를 제공하는 것입니다. 두 번째 방법은 AutoYaST 프로파일을 사용하여 클라이언트를 구성하는 것입니다. 또한 Subscription Management Tool인 clientSetup4SMT.sh를 사용하여 배포된 스크립트도 있습니다. 이 도구는 지정된 SMT 서버에 대해 등록할 수 있도록 클라이언트에서 실행할 수 있습니다. 이러한 방법들은 다음 절에서 설명됩니다.
16.1 커널 파라미터를 사용하여 SMT 서버에 액세스 #
모든 클라이언트는 시스템 부팅 중에 커널 파라미터 regurl 및 regcert를 제공함으로써 SMT를 사용하도록 구성할 수 있습니다. 첫 번째 파라미터는 필수이고 후자는 선택 사항입니다.
- regurl
SMT 서버의 URL입니다. URL의 형식은
https://FQDN이어야 합니다. 여기서 FQDN은 SMT 서버의 전체 호스트 이름으로, SMT 서버에서 사용된 서버 인증서의 FQDN과 동일해야 합니다. 예:regurl=https://smt.example.com
주의: 입력 오류 주의
입력한 값이 정확한지 확인하십시오. regurl을 올바르게 지정하지 않으면 업데이트 소스가 등록되지 않습니다.
주의: SMT 서버 인증서 변경
SMT 서버가 트러스트되지 않은 새로운 CA로부터 새 인증서를 얻는 경우 클라이언트는 새로운 CA 인증서 파일을 가져와야 합니다. 이 작업은 URL이 설치 시 인증서를 가져오도록 사용되거나 regcert 파라미터가 생략되어 기본 URL이 사용될 경우에만 등록 프로세스를 통해 자동으로 수행됩니다. 인증서가 다른 방법(예: 로컬 경로)을 사용하여 로드된 경우 CA 인증서가 업데이트되지 않습니다.
16.2 AutoYaST 프로파일을 사용하여 클라이언트 구성 #
클라이언트는 AutoYaST 프로파일을 통해 SMT 서버에 등록하도록 구성할 수 있습니다. AutoYaST 프로파일 생성과 자동 설치 준비에 대한 일반적인 내용은 21장 자동 설치를 참조하십시오. 이 절에서는 SMT별 구성만 설명합니다.
AutoYaST를 사용하여 SMT별 데이터를 구성하려면 다음 단계를 따르십시오.
root로 YaST를 시작하고 › 를 선택하여 그래픽 AutoYaST 프런트 엔드를 시작합니다.명령줄에서
yast2 autoyast명령을 사용하여 그래픽 AutoYaST 프런트 엔드를 시작할 수 있습니다.› 를 사용하여 기존 프로파일을 열고 › 을 사용하여 현재 시스템의 구성에 따라 프로파일을 생성하거나 빈 프로파일로 작업합니다.
› 을 선택합니다. 현재 구성의 개요가 표시됩니다.
을 클릭합니다.
자동으로 설치하는 동안 등록하려면 을 선택합니다.
의 URL을 설정합니다. 의 위치를 설정할 수도 있습니다. 가능한 값은 커널 파라미터
regurl에서와 동일합니다. 가능한 값은 커널 파라미터regurl및regcert에서와 동일합니다(16.1절 “커널 파라미터를 사용하여 SMT 서버에 액세스” 참조). 단,regcert의ask값에는 사용자 작업이 필요하기 때문에 AutoYaST에서 작동하지 않는다는 점만 다릅니다. 이 값을 사용할 경우 등록 프로세스는 건너뛰게 됩니다.등록 프로세스를 수행하는 경우, YaST에서는 SUSE 고객 센터 등록 서버의 추가 기능(확장 또는 모듈)을 사용할 수 있습니다. SUSE 고객 센터에서는 바로 새로운 제품(예: SUSE 소프트웨어 개발 키트, 고가용성, SUSE Linux Enterprise High Availability Extension용 GEO 클러스터링 등)을 등록하고 설치할 수 있으며, SUSE 고객 센터를 통해 최신 패치 수준을 설치할 수도 있습니다.
시스템을 배포하는 데 필요한 기타 다른 구성을 수행합니다.
› 을 선택하고
autoinst.xml과 같이 프로파일에 대한 파일 이름을 입력합니다.
16.3 clientSetup4SMT.sh 스크립트를 사용하여 클라이언트 구성 #
/usr/share/doc/packages/smt/clientSetup4SMT.sh 스크립트는 SMT에서 제공됩니다. 이 스크립트를 사용하면 클라이언트 시스템에서 SMT 서버를 사용하도록 구성하거나, 다른 SMT 서버를 사용하도록 재구성할 수 있습니다.
클라이언트 시스템에서 clientSetup4SMT.sh 스크립트를 통해 SMT를 사용하도록 구성하려면 다음 단계를 따르십시오.
SMT 서버에서 클라이언트 시스템으로
/usr/share/doc/packages/smt/clientSetup4SMT.sh스크립트를 복사합니다.root로 클라이언트 시스템에서 스크립트를 실행합니다. 스크립트는 두 가지 방법으로 실행할 수 있습니다.스크립트 이름 뒤에 등록 URL을 추가합니다.
./clientSetup4SMT.sh registration_URL
예:
./clientSetup4SMT.sh https://smt.example.com/center/regsvc
스크립트 이름 뒤에
--host옵션을 추가한 다음 SMT 서버의 호스트 이름을 추가합니다../clientSetup4SMT.sh --host server_hostname
예:
./clientSetup4SMT.sh --host smt.example.com
스크립트는 서버의 CA 인증서를 다운로드합니다.
중요:
--host파라미터--host파라미터와 함께 입력해야 하는 호스트 이름은 인증서가 발급된 대상의 이름과 같아야 합니다. 또한 인증서의 이름이 전체 호스트 이름인 경우(예: smt.example.com 추가) 이와 같이 입력해야 합니다. “짧은” 이름(smt)을 입력하면clientSetup4SMT.sh스크립트가 실패합니다.y를 눌러 서버의 CA 인증서를 승인합니다.
스크립트가 클라이언트에서 모든 필요한 작업을 수행합니다. 원하는 경우 스크립트를 사용하여 자체적으로 등록할 수 있습니다.
클라이언트에서
SUSEConnect를 실행하여 등록을 수행합니다.
16.4 SMT 테스트 환경에 클라이언트 등록 #
실운영 환경 대신 테스트 환경에 등록할 클라이언트를 구성하려면 클라이언트 시스템에서 SUSEConnect를 사용합니다.
SUSEConnect -r REG_CODE
REG_CODE를 제품 등록 코드로 바꿉니다. 제품 등록 코드는 http://scc.suse.com 사이트에서 확인할 수 있습니다.
테스트 환경에서 SMT 사용에 대한 자세한 내용은 Subscription Management Tool 가이드를 참조하십시오.