다음 부분에서는 Red Hat Enterprise Linux에만 적용되는 시스템 관리 철학과 관련된 정보를 다루겠습니다:
Red Hat Enterprise Linux에서 자주 실행되는 작업을 자동화하기 위해서는 여러 다른 유형의 기술에 대하여 이해하셔야 합니다. 우선 명령이나 스크립트의 실행 주기를 결정하는 명령을 설명해보겠습니다. cron과 at이 이러한 용도로 가장 자주 사용됩니다.
cron은 사용하기 쉽고 강력한 시간 지정 시스템으로서 명령이나 스크립트가 (일분에서 여러 달에 이르는) 기간 내에 정해진 주기로 실행되도록 지정합니다. crontab 명령을 사용하여 개별 cron 작업 실행을 실제로 스케쥴하는 cron 데몬을 조정하는 파일 내용을 수정할 수 있습니다.
at 명령과 (매우 근접한 batch 명령)은 한번 실행될 스크립트와 명령을 스케쥴하는데 보다 적합합니다. 이 명령은 실행 우선 순위가 다른 여러 대기열로 구성된 기초적인 batch 하부 시스템을 구현합니다. 이러한 실행 우선 순위는 nice 명령에서 유래된 이름인 niceness 수준이라고 부릅니다. at과 batch 명령은 정해진 시간에 시작해야하지만 완료 시점은 그리 중요하지 않은 작업을 수행하는데 적합합니다.
다음은 다양한 스크립팅 언어에 대하여 설명해보겠습니다. 스크립팅 언어란 일반 시스템 관리자가 수동 작업을 자동화하기 위해 사용하는 "프로그래밍 언어"를 일컫습니다. 많은 스크립팅 언어가 존재하며 개별 시스템 관리자마다 선호하는 언어는 다르지만, 현재 가장 인기있는 스크립팅 언어는 다음과 같습니다:
bash 명령 쉘
perl 스크립팅 언어
python 스크립팅 언어
이러한 언어들 사이에서 가장 두드러지는 차이점은 각 언어가 Red Hat Enterprise Linux 시스템 상의 다른 프로그램과 상호 대화하는 방식입니다. bash 쉘을 이용하여 작성한 스크립트는 (예를 들면, 문자열 조작하기와 같은 작업을 수행하기 위해) 여러 작은 유틸리티 프로그램을 보다 활발하게 이용하는 반면, perl 스크립트는 이러한 작업을 수행하는데 언어 자체에 내장된 기능을 보다 많이 사용합니다. python으로 작성한 스크립트는 객체 지향적 속성을 이용하여 복잡한 스크립트도 보다 쉽게 확장할 수 있습니다.
따라서 진정으로 쉘 스크립팅을 터득할 계획이라면 Red Hat Enterprise Linux에 포함된 많은 유틸리티 프로그램 (예, grep 및 sed)에 익숙해지셔야 합니다. 반면 perl과 python은 언어 자체 프로세스에 집중하여 배우셔야 합니다. 그러나 많은 perl 언어는 기존 유닉스 유틸리티 프로그램 구문에 기초하여 만들어졌기 때문에 쉘 스크립팅 경험이 있는 Red Hat Enterprise Linux 시스템 관리자 분들이라면 친숙하게 여겨질 것입니다.
문서와 통신 분야에 있어서 Red Hat Enterprise Linux에만 적용되는 정보는 거의 없습니다. 문서와 통신에는 텍스트 기반 설정 파일에 주석 더하기부터 웹페이지 업데이트하기 또는 이메일 보내기에 이르기까지 다양한 작업이 포함되며, Red Hat Enterprise Linux에서는 텍스트 편집기, HTML 편집기 및 메일 클라이언트를 사용 가능합니다.
Red Hat Enterprise Linux에서는 다음과 같은 텍스트 편집기가 자주 사용됩니다:
gedit 텍스트 편집기
Emacs 텍스트 편집기
Vim 텍스트 편집기
gedit 텍스트 편집기는 그래픽 어플리케이션입니다 (즉, X 윈도우 시스템 환경이 활성화되어야만 사용 가능합니다), 반면 vim과 Emacs는 기본적으로 텍스트 기반 편집기입니다.
어느 텍스트 편집기가 최고인가에 대한 논쟁은 거의 컴퓨터가 발명된 이후로 계속 진행되어 왔으며 앞으로도 계속 그러할 것입니다. 따라서 가장 좋은 방법은 여러분 스스로 각 편집기를 사용해보시고 가장 마음에 드는 편집기를 선택하여 사용하시기 바랍니다.
HTML 편집기로는 Mozilla 웹 브라우저의 Composer 기능을 사용하실 수 있습니다. 물론 일부 시스템 관리자 분들은 일반 텍스트 편집기를 사용하여 직접 HTML 코드를 작성하기를 선호하시기도 합니다.
이메일의 경우 Red Hat Enterprise Linux에는 Evolution 그래픽 이메일 클라이언트와 Mozilla 그래픽 이메일 클라이언트 및 텍스트 기반인 mutt이 포함되어 있습니다. 텍스트 편집기와 마찬가지로, 어떠한 이메일 클라이언트를 사용하느냐는 개인적 취향에 따라 다릅니다; 따라서 각 클라이언트를 직접 사용해보신 후 가장 자?에게 적합한 클라이언트를 결정하시기 바랍니다.
앞서 이 장에서 설명했듯이 보안이 마지막 보류로 여겨져서는 안됩니다. 또한 Red Hat Enterprise Linux의 보안은 보다 심층적입니다. 인증 및 접근 제어 기능은 운영 체제와 면밀하게 통합되어 있으며, 유닉스 커뮤니티의 오랜 경험을 기반하여 개발되었습니다.
Red Hat Enterprise Linux은 인증을 위해 PAM (Pluggable Authentication Modules)을 사용합니다. PAM은 PAM을 인식하는 모든 어플리케이션이 사용하는 공유 라이브러리 설정을 통하여 사용자 인증을 보다 상세하게 지정할 수 있으며, 어플리케이션 자체에는 아무런 변화를 주지 않습니다.
Red Hat Enterprise Linux에서 접근 제어 기능은 사용자, 그룹, "기타"로 분류한 전통적인 유닉스 스타일 (읽기, 쓰기, 실행) 사용 권한을 사용합니다. 유닉스와 마찬가지로 Red Hat Enterprise Linux는 setuid와 setgid 비트를 이용하여 프로그램 파일의 소유권에 기반하여 일시적으로 특정 프로그램을 실행하는 프로세스에 접속 허가를 수여할 수 있습니다. 물론 setuid나 setgid 권한을 수여하기 이전에 반드시 보안 침입의 위험이 존재하는지를 신중하게 검토하셔야 합니다.
Red Hat Enterprise Linux는 또한 ACL (access control lists)을 지원합니다. ACL은 사용자와 그룹이 파일이나 디렉토리를 사용할 수 있는 권한은 보다 상세하게 결정합니다. 예를 들어 파일에 설정된 사용 권한이 파일의 소유자를 제외한 다른 사용자는 파일에 접근할 수 없도록 제한한 경우 파일의 ACL을 이용하여 오직 사용자 bob만 파일에 쓰기할 수 있으며 finance 그룹만 파일을 읽을 수 있도록 설정 가능합니다.
보안과 관련된 또 다른 측면은 시스템 작업 상황을 기록해놓는 것입니다. Red Hat Enterprise Linux는 커널과 어플리케이션 수준에서 다양한 정보를 기록합니다. 시스템 기록 데몬 syslogd을 이용하여 기록 작업을 조절할 수 있으며, 이 데몬은 일반적으로 로컬 시스템의 /var/log/ 디렉토리에 포함된 파일이나, (여러 컴퓨터의 전용 로그 서버로 작동하는) 원격 시스템으로 시스템 정보를 기록합니다.
IDS (침입 탐지 시스템)은 Red Hat Enterprise Linux 시스템 관리에 사용되는 강력한 도구입니다. 시스템 관리자는 IDS를 사용하여 한개 이상의 시스템에 허가되지 않은 변경 사항이 있는지 확인할 수 있습니다. 운영 체제는 자체적으로 IDS와 유사한 기능을 포함하도록 설계되었습니다.
Red Hat Enterprise Linux는 RPM (RPM Package Manager)를 사용하여 설치되었으므로, RPM을 사용하여 운영 체제를 구성하는 패키지에 변경 사항이 있는지 확인할 수 있습니다. 그러나 RPM은 기본적으로 패키지 관리 도구로 사용되기 때문에, IDS로의 기능에는 한계가 있습니다. 그렇지만 허가되지 않은 변경 사항을 찾기 위한 Red Hat Enterprise Linux 시스템 감시 첫 단계로서 RPM을 사용 가능합니다.