Red Hat Certified System Administrator (RHCSA) #16 풀스케일 모의고사: 16개 작업 + 해설

find로 파일을 찾아 목록을 저장합니다.

find /etc -type f -name '*.conf' > /root/conf-list.txt

저장된 목록에서 문자열을 포함하는 줄만 추립니다.

grep network /root/conf-list.txt > /root/conf-network.txt

해설: find의 -name '*.conf'는 셸이 와일드카드를 먼저 펼치지 않도록 반드시 따옴표로 감싸야 합니다. 표준 출력을 >로 redirection하면 결과가 화면 대신 파일에 저장되며, grep network로 한 번 더 걸러 두 번째 파일을 만듭니다. 권한 거부 메시지가 섞이지 않도록 root로 작업하는 것이 깔끔합니다.

스크립트를 작성합니다.

#!/usr/bin/bash
if [ -z "$1" ] || [ ! -d "$1" ]; then
    echo "Usage: $0 <directory>" >&2
    exit 1
fi
du -sh "$1"
exit 0

실행 권한을 부여하고 동작을 확인합니다.

mkdir -p /root/bin
chmod +x /root/bin/diskcheck.sh
/root/bin/diskcheck.sh /etc
/root/bin/diskcheck.sh ; echo $?

해설: [ -z "$1" ]는 인자가 비었는지, [ ! -d "$1" ]는 디렉터리가 아닌지를 검사하며, 두 조건을 ||로 묶어 어느 하나라도 참이면 오류로 처리합니다. 변수는 공백이 든 경로를 대비해 항상 큰따옴표로 감싸고, 사용법은 >&2로 표준 오류에 보냅니다. du -sh의 -s는 합계, -h는 사람이 읽기 좋은 단위를 뜻하며, 종료 코드는 채점 항목이므로 exit로 명시합니다.

부팅 시 GRUB2 메뉴에서 커널 줄(linux로 시작하는 줄)을 e로 편집해 끝에 rd.break를 추가하고 Ctrl+x로 부팅합니다. switch_root 셸에 들어오면 다음을 수행합니다.

mount -o remount,rw /sysroot
chroot /sysroot

passwd root
# 새 비밀번호로 Redhat123 입력

touch /.autorelabel
exit
exit

해설: rd.break는 initramfs 단계에서 멈추므로 실제 루트는 /sysroot에 읽기 전용으로 마운트되어 있습니다. 따라서 remount,rw로 쓰기 가능하게 바꾸고 chroot로 들어가야 passwd가 실제 시스템에 반영됩니다. /.autorelabel을 만들지 않으면 SELinux 컨텍스트가 어긋나 /etc/shadow 갱신이 무시되고 다음 부팅에서 로그인이 막히는 것이 가장 흔한 함정입니다. autorelabel 후 첫 부팅은 레이블 재지정 때문에 한 번 더 재부팅됩니다.

기본 target을 설정하고 확인합니다.

systemctl set-default multi-user.target
systemctl get-default

해설: set-default는 /etc/systemd/system/default.target 심볼릭 링크를 새 target으로 다시 걸므로 그 자체로 영구 설정이며 재부팅 후에도 유지됩니다. 지금 세션을 바로 그 모드로 전환하려면 systemctl isolate multi-user.target을 추가로 쓰지만, 기본값 변경 요구만이라면 set-default로 충분합니다. isolate만 쓰고 set-default를 빠뜨리면 재부팅 시 원래 모드로 돌아가는 것이 함정입니다.

service 유닛과 timer 유닛을 만듭니다.

cat > /etc/systemd/system/backup.service <<'EOF'
[Unit]
Description=Daily backup job

[Service]
Type=oneshot
ExecStart=/usr/local/bin/backup.sh
EOF

cat > /etc/systemd/system/backup.timer <<'EOF'
[Unit]
Description=Run backup daily at 03:30

[Timer]
OnCalendar=*-*-* 03:30:00
Persistent=true

[Install]
WantedBy=timers.target
EOF

timer를 활성화하고 예정 시각을 확인합니다.

systemctl daemon-reload
systemctl enable --now backup.timer
systemctl list-timers backup.timer

해설: timer는 같은 이름의 service(backup.timer ↔ backup.service)를 자동으로 트리거하므로 service는 Type=oneshot으로 작업만 정의하면 됩니다. timer 쪽에만 [Install]과 WantedBy=timers.target을 두고 enable --now로 켜야 부팅 시 자동 시작되며, service를 enable하는 것이 아니라는 점이 함정입니다. Persistent=true는 예정 시각에 시스템이 꺼져 있었으면 부팅 후 한 번 실행을 보충합니다. cron으로 푼다면 crontab -e에 30 3 * * * /usr/local/bin/backup.sh를 넣어도 됩니다.

물리 볼륨,볼륨 그룹,논리 볼륨을 차례로 만듭니다.

pvcreate /dev/vdb
vgcreate vgdata /dev/vdb
lvcreate -L 500M -n lvweb vgdata

XFS로 포맷하고 마운트 지점을 만듭니다.

mkfs.xfs /dev/vgdata/lvweb
mkdir /web

UUID로 fstab에 등록한 뒤 검증 마운트합니다.

blkid /dev/vgdata/lvweb
echo 'UUID=<위에서 확인한 UUID> /web xfs defaults 0 0' >> /etc/fstab
mount -a
df -h /web

해설: LVM 생성 순서는 pvcreate → vgcreate → lvcreate이며, 논리 볼륨 장치 경로는 /dev/<vg>/<lv> 또는 /dev/mapper/<vg>-<lv> 형태입니다. fstab에는 장치명 대신 UUID를 쓰는 것이 안전하며, mount -a로 fstab 문법 오류를 미리 잡아야 합니다. fstab에 오타가 있으면 다음 부팅이 emergency 모드로 빠지므로, 등록 직후 mount -a가 오류 없이 끝나는지 반드시 확인하는 것이 핵심입니다.

볼륨 그룹 여유를 확인하고 논리 볼륨을 확장합니다.

vgs vgdata
lvextend -L 800M /dev/vgdata/lvweb

XFS 파일 시스템을 온라인으로 키웁니다.

xfs_growfs /web
df -h /web

해설: 논리 볼륨 확장은 lvextend로 메타데이터상의 크기만 키우므로, 파일 시스템이 그 공간을 실제로 쓰려면 별도 확장이 필요합니다. XFS는 xfs_growfs(인자로 마운트 지점), ext4는 resize2fs(인자로 장치)를 쓰는 점이 핵심 차이이며, XFS는 줄일 수 없고 늘리기만 됩니다. lvextend -r -L 800M처럼 -r을 붙이면 파일 시스템 확장을 한 번에 처리할 수도 있습니다. 여유가 모자라면 lvextend가 실패하므로 vgs로 Free 공간을 먼저 확인합니다.

디스크를 LUKS로 초기화하고 잠금을 엽니다.

cryptsetup luksFormat /dev/vdc
# YES 입력 후 패스프레이즈 Secret123 설정

cryptsetup luksOpen /dev/vdc cryptdata

매핑된 장치를 포맷하고 마운트합니다.

mkfs.ext4 /dev/mapper/cryptdata
mkdir /secure
mount /dev/mapper/cryptdata /secure

crypttab과 fstab에 등록합니다.

blkid /dev/vdc
echo 'cryptdata UUID=<vdc의 LUKS UUID> none' >> /etc/crypttab
echo '/dev/mapper/cryptdata /secure ext4 defaults 0 0' >> /etc/fstab
mount -a

해설: LUKS는 두 단계로 영구화합니다. /etc/crypttab이 부팅 시 /dev/vdc를 cryptdata로 잠금 해제하고(세 번째 필드 none이면 부팅 중 패스프레이즈를 물음), /etc/fstab은 그렇게 풀린 /dev/mapper/cryptdata를 마운트합니다. crypttab의 UUID는 매핑된 장치가 아니라 암호화 원본(/dev/vdc)의 UUID여야 한다는 점이 가장 흔한 함정입니다. crypttab을 빠뜨리면 부팅 시 매핑이 없어 fstab 마운트가 실패합니다.

패키지를 설치하고 마스터 맵에 마운트 지점을 등록합니다.

dnf install -y autofs
echo '/mnt /etc/auto.shared' >> /etc/auto.master.d/shared.autofs

직접 맵 파일을 작성합니다.

echo 'shared -rw nfs.example.com:/exports/shared' > /etc/auto.shared

서비스를 활성화하고 접근으로 자동 마운트를 확인합니다.

systemctl enable --now autofs
ls /mnt/shared
mount | grep shared

해설: AutoFS는 마스터 맵(/etc/auto.master 또는 auto.master.d/*.autofs)에 “마운트 부모 경로 + 맵 파일"을 등록하고, 맵 파일에 “하위 키 + 옵션 + 원격 경로"를 적는 두 단계 구조입니다. 마스터 맵에 /mnt를 두고 맵 파일에 shared를 두면 실제 마운트 지점은 /mnt/shared가 되며, 그 디렉터리를 직접 만들 필요는 없습니다(AutoFS가 관리). 서비스를 enable --now로 켜야 재부팅 후에도 유지되며, NFS 클라이언트 유틸이 없으면 dnf install nfs-utils도 필요합니다.

사용 가능한 스트림을 확인하고 버전 15를 설치합니다.

dnf module list postgresql
dnf module install -y postgresql:15

활성화된 스트림을 확인합니다.

dnf module list postgresql --enabled

해설: AppStream의 모듈은 같은 소프트웨어의 여러 버전을 스트림으로 제공하며, dnf module install postgresql:15는 스트림 15를 활성화하고 기본 프로파일을 함께 설치합니다. 한 모듈에서는 하나의 스트림만 활성화되므로, 다른 버전이 이미 켜져 있으면 dnf module reset postgresql로 초기화한 뒤 원하는 스트림을 설치합니다. --enabled 목록에서 15 옆에 [e] 표시가 보이면 정상입니다.

연결 이름을 확인하고 정적 주소를 설정합니다.

nmcli connection show
nmcli connection modify "System eth0" \
  ipv4.addresses 192.168.50.20/24 \
  ipv4.gateway 192.168.50.1 \
  ipv4.dns 192.168.50.1 \
  ipv4.method manual

변경을 적용하고 결과를 확인합니다.

nmcli connection up "System eth0"
ip addr show
nmcli connection show "System eth0" | grep ipv4

해설: nmcli connection modify는 연결 프로파일을 디스크에 영구 저장하므로 재부팅 후에도 유지됩니다. ipv4.method를 manual로 바꾸지 않으면 정적 주소를 넣어도 DHCP가 계속 동작해 의도한 IP가 안 잡히는 것이 흔한 함정입니다. 수정만으로는 즉시 반영되지 않으므로 connection up(또는 nmcli device reapply)으로 다시 활성화해야 하며, 검증은 ip addr로 실제 인터페이스에 주소가 붙었는지 확인합니다.

그룹과 사용자를 만듭니다.

groupadd devteam
useradd -G devteam alice
useradd -G devteam bob
passwd alice
passwd bob

alice에게 비밀번호 없는 sudo 권한을 부여합니다.

echo 'alice ALL=(ALL) NOPASSWD: ALL' > /etc/sudoers.d/alice
visudo -cf /etc/sudoers.d/alice

bob의 비밀번호 최대 사용 기간을 설정합니다.

chage -M 90 bob
chage -l bob

해설: 보조 그룹은 useradd -G(이미 있는 사용자라면 usermod -aG로 기존 그룹을 보존)로 지정하며, -a 없이 usermod -G만 쓰면 기존 보조 그룹이 모두 날아가는 것이 함정입니다. sudo 권한은 /etc/sudoers를 직접 고치기보다 /etc/sudoers.d/ 아래 파일로 두는 편이 안전하고, visudo -cf로 문법을 검사해야 합니다. chage -M 90은 비밀번호 최대 사용 기간을 90일로 잡으며, -l로 정책을 확인합니다.

디렉터리를 만들고 ACL과 기본 ACL을 설정합니다.

mkdir -p /srv/project
setfacl -m g:devteam:rwx /srv/project
setfacl -m d:g:devteam:rwx /srv/project

설정된 ACL을 확인합니다.

getfacl /srv/project

해설: setfacl -m g:devteam:rwx는 현재 디렉터리 자체에 그룹 ACL을 거는 것이고, d:(default) 접두사를 붙인 항목은 그 디렉터리 안에 이후 새로 생기는 파일,디렉터리가 상속할 기본 권한을 정합니다. 기존 항목과 default 항목은 별개라 둘 다 설정해야 “지금 접근"과 “앞으로 생길 것” 양쪽이 충족됩니다. getfacl 출력에서 default: 줄이 보이는지로 기본 ACL을 검증합니다.

디렉터리에 웹 콘텐츠 컨텍스트를 영구 규칙으로 등록하고 적용합니다.

semanage fcontext -a -t httpd_sys_content_t "/srv/www(/.*)?"
restorecon -Rv /srv/www

boolean을 영구적으로 켭니다.

setsebool -P httpd_enable_homedirs on

확인합니다.

ls -Zd /srv/www
getsebool httpd_enable_homedirs

해설: 컨텍스트 변경은 두 단계입니다. semanage fcontext -a가 정책 데이터베이스에 영구 규칙을 추가하고, restorecon이 그 규칙대로 실제 파일에 레이블을 입힙니다. chcon만 쓰면 당장은 되지만 restorecon이나 relabel 시 원복되므로 영구가 아니라는 점이 핵심 함정입니다. boolean은 setsebool에 -P를 붙여야 디스크에 저장되어 재부팅 후에도 유지되며, -P 없이 켜면 일시적입니다. (/.*)? 정규식은 디렉터리 자체와 그 안의 모든 항목을 포함합니다.

alice로 로그인한 뒤 이미지를 받고 컨테이너를 실행합니다.

su - alice

mkdir -p ~/web-content
podman pull docker.io/library/nginx
podman run -d --name mynginx \
  -p 8080:80 \
  -v ~/web-content:/usr/share/nginx/html:Z,ro \
  nginx

상태를 확인합니다.

podman ps
curl http://localhost:8080

해설: rootless Podman은 일반 사용자 세션에서 그대로 동작하므로 su - alice로 그 사용자 환경에 들어가 실행하는 것이 핵심입니다. -v의 :Z는 SELinux가 호스트 디렉터리에 컨테이너용 레이블(container_file_t)을 붙여 접근 거부를 막고, :ro는 읽기 전용 마운트입니다. rootless에서는 1024 미만 포트를 호스트 쪽으로 직접 못 여는 제약이 있어 호스트 포트로 8080 같은 높은 번호를 쓰는 점에 주의합니다.

기존 컨테이너를 정리하고 alice의 quadlet 디렉터리에 유닛 파일을 만듭니다.

su - alice

podman rm -f mynginx
mkdir -p ~/.config/containers/systemd

cat > ~/.config/containers/systemd/mynginx.container <<'EOF'
[Container]
Image=docker.io/library/nginx
ContainerName=mynginx
PublishPort=8080:80
Volume=%h/web-content:/usr/share/nginx/html:Z,ro

[Service]
Restart=always

[Install]
WantedBy=default.target
EOF

유닛을 생성,시작합니다.

systemctl --user daemon-reload
systemctl --user enable --now mynginx.service
systemctl --user status mynginx.service

alice가 로그아웃해도 유지되도록 root에서 linger를 켭니다.

exit
loginctl enable-linger alice

해설: quadlet은 ~/.config/containers/systemd/*.container 파일을 두면 systemd 생성기가 자동으로 mynginx.service 유닛으로 변환해 주는 방식이며, daemon-reload 후 --user로 그 서비스를 켭니다. quadlet 파일의 이름이 mynginx.container이면 서비스 이름은 mynginx.service가 된다는 점이 헷갈리기 쉽습니다. rootless user 서비스는 그 사용자가 로그인해 있을 때만 도는 것이 기본이라, 부팅 시 자동 시작과 로그아웃 후 유지를 위해 loginctl enable-linger가 반드시 필요합니다.