3.1.1. Red Hat Network 사용하기

Red Hat Network를 사용하시면 대부분의 업데이트 과정이 자동화됩니다. 시스템에 필요한 RPM 패키지를 검색한 후 안전한 소스에서 패키지들을 다운로드 받습니다. 그 후 패키지가 제 3자에 의해 변경되지 않은 것을 확인하기 위해 RPM 서명을 검증 후 패키지를 업데이트 합니다. 패키지 설치는 즉시 시작될 수도 있고 정해진 시간에 시작되도록 계획하는 것도 가능합니다.

Red Hat Network를 통해 시스템을 업데이트하기 위해서는, 각 시스템마다 시스템 프로파일이 있어야 합니다. 시스템 프로파일에는 시스템에 대한 하드웨어와 소프트웨어 정보가 포함되어 있으며, 이 정보는 기밀로 보관되 어느 누구에게도 공개되지 않습니다. 이 프로파일은 각 시스템에 어떠한 에라타 업데이트를 적용할 것인가를 결정하는데 사용되며, 이 프로파일이 없이는 Red Hat Network는 해당 시스템이 업데이트가 필요한지 여부를 판단할 수 없습니다. 보안 에라타 (또는 다른 종류의 에라타)가 발표될 경우, Red Hat Network는 에라타에 대한 설명과 에라타가 영향을 끼치는 시스템의 목록을 함께 이메일로 보내드립니다. 업데이트를 신청하시려면, Red Hat 업데이트 에이전트를 사용하시거나 http://rhn.redhat.com 웹사이트를 통해 패키지 업데이트를 계획하실 수 있습니다.

	힌트
	Red Hat Enterprise Linux에는 Red Hat Network 알림 통지 도구이 포함되어 있습니다. 이 애플릿은 Red Hat Enterprise Linux 시스템에 업데이트 가능한 패키지가 있을 경우 쉽게 알 수 있도록 보여주는 패널 아이콘 입니다. 이 애플릿에 대한 자세한 정보를 원하신다면, 다음 URL을 참조하시기 바랍니다: http://rhn.redhat.com/help/basic/applet.html

Red Hat Network를 사용하여 얻을 수 있는 혜택에 대한 보다 자세한 정보를 보시려면, http://www.redhat.com/docs/manuals/RHNetwork/에서 Red Hat Network Reference Guide를 참조하시거나 http://rhn.redhat.com 사이트를 방문하시기 바랍니다.

	중요
	보안 에라타를 설치하시기 전에 반드시 에라타 리포트에 포함된 특별한 지시 사항을 먼저 읽으신 후 지시 사항에 따르시기 바랍니다. 에라타 업데이트로 인한 변경 사항을 적용하는 방법에 일반적인 정보는 3.1.5 절을 참조하시기 바랍니다.

3.1.2. Red Hat 에라타 웹사이트 이용 방법

보안 에라타 리포트를 출시되면, Red Hat 에라타 웹사이트 http://www.redhat.com/security/에 발표됩니다. 이 페이지에서 시스템에 맞는 제품과 버전 번호를 선택해 주십시오. 그 후 페이지 상단에 위치한 security를 선택하시면 Red Hat Enterprise Linux 보안 에라타만 보실 수 있습니다. 고객 시스템에 사용된 패키지와 관련된 보안 에라타가 있다면, 보다 자세한 정보를 보기 위해 해당 에라타를 클릭하시기 바랍니다.

자세한 정보 페이지에는 보안 허점에 대한 정보와 함께 보안 상 문제점을 고치기 위한 패키지 업데이트 및 필요한 작업 실행 방법에 대한 지시 사항이 있습니다.

업데이트된 패키지(들)을 다운로드 받으시려면, 패키지 이름에 클릭하신 후 하드 드라이브에 저장하시기 바랍니다. /tmp/updates와 같이 새로운 디렉토리를 생성하신 후 다운로드 받은 모든 패키지를 그 디렉토리에 저장하시길 적극 권장합니다.

3.1.3. 패키지 서명 검증하기

모든 Red Hat Enterprise Linux 패키지는 Red Hat, Inc. GPG 키로 서명되었습니다. GPG는 GNU Privacy Guard (GnuPG)의 줄임말로서 배포 파일의 인증을 확인하는데 사용되는 자유 소프트웨어 패키지를 말합니다. 예를 들면 Red Hat은 비밀키 (개인키)를 사용하여 패키지를 잠근 후 공개키를 사용하여 패키지를 잠금 해제 후 검증합니다. 만일 RPM 검증 과정에서 Red Hat에서 배포한 공개키가 비밀키와 일치하지 않는다면, 패키지가 변경되었을 수 있으므로 신뢰할 수 없습니다.

Red Hat Enterprise Linux에서 RPM 명령을 사용하여 RPM 패키지를 설치하시면 자동적으로 GPG 서명을 먼저 검증 시도합니다. 만일 Red Hat GPG 키를 아직 설치하지 않으셨다면, Red Hat Enterprise Linux 설치 CD-ROM과 같이 안전한 곳에서 GPG 키를 받아 설치하시기 바랍니다.

CD-ROM이 /mnt/cdrom에 마운트되었다고 가정합시다. 다음 명령을 입력하시면 신뢰할 수 있는 키 목록을 기록한 데이터베이스인 keyring을 가져올 수 있습니다:

rpm --import /mnt/cdrom/RPM-GPG-KEY

RPM 검증을 위해 설치된 모든 키 목록을 보시려면, 다음 명령을 실행하십시오:

rpm -qa gpg-pubkey*

Red Hat키는 다음과 같이 출력됩니다:

gpg-pubkey-db42a60e-37ea5438

특정 키에 대한 자세한 정보를 보시려면, 다음 예시와 같이 rpm -qi 명령 다음에 이전 명령의 출력 결과를 함께 입력하시면 됩니다:

rpm -qi gpg-pubkey-db42a60e-37ea5438

RPM 파일들을 설치하시기 전에 반드시 파일의 서명을 검증하여 파일이 Red Hat, Inc.에서 출시한 패키지에서 변경되지 않았음을 확인하시기 바랍니다. 다운로드 받은 패키지들은 동시에 모두 검증하시려면, 다음 명령을 입력하십시오:

rpm -K /tmp/updates/*.rpm

각 패키지마다 GPG 키 검증을 성공적으로 마치면 gpg OK라는 메시지가 나타납니다. 만일 검증이 성공적이지 않다면 우선 올바른 Red Hat 공개키를 사용하고 있는지 확인하시고 원인을 알아보시기 바랍니다. GPG 검증에 실패한 패키지는 제3자에 의해 변경되었을 가능성이 있으므로 설치하지 마시기 바랍니다.

GPG 키 검색과 에라타 리포트와 관련된 모든 패키지를 다운로드 받으셨다면, 쉘 프롬프트에서 루트로 로그인 하신 후 패키지를 설치하시기 바랍니다.

3.1.4. 서명된 패키지 설치하기

다음 명령을 입력하여 패키지를 안전하게 설치하실 수 있습니다 (커널 패키지 제외):

rpm -Uvh /tmp/updates/*.rpm

커널 패키지의 경우 다음 명령을 사용하시기 바랍니다:

rpm -ivh /tmp/updates/<kernel-package>

앞의 예시에서 <kernel-package> 부분을 커널 RPM의 이름으로 대체하시기 바랍니다.

새로운 커널을 사용하여 컴퓨터가 안전하게 재부팅한 후에는 다음 명령을 사용하여 이전 커널을 제거하셔도 됩니다:

rpm -e <old-kernel-package>

앞의 예시에서 <old-kernel-package> 부분을 이전 커널 RPM 이름으로 대체해 주십시오.

	알림
	이전 커널을 받드시 삭제할 필요는 없습니다. 기본 부트로더인 GRUB을 이용하여 여러 커널을 설치한 후 부팅시 어느 커널을 부팅할지 결정할 수 있습니다.

	중요
	보안 에라타를 설치하시기 전에 반드시 에라타 리포트에 포함된 특별한 지시 사항을 먼저 읽으신 후 지시 사항에 따르시기 바랍니다. 에라타 업데이트로 인한 변경 사항을 적용하는 방법에 일반적인 정보는 3.1.5 절을 참조하시기 바랍니다.

3.1.5. 변경 사항 적용하기

Red Hat Network 또는 Red Hat 에라타 웹사이트를 통해 보안 에라타를 다운로드 받고 설치하신 후, 이전 소프트웨어 사용을 중단하시고 새로운 소프트웨어를 사용하셔야 합니다. 업데이트된 소프트웨어의 종류에 따라서 이 방법이 달라집니다. 다음 목록은 일반 소프트웨어 종류와 패키지 업그레이드 후 업데이트된 버전을 사용하는 방법을 보여줍니다.

	알림
	일반적으로 시스템을 재부팅하시는 것이 최신 버전의 소프트웨어 패키지를 사용할 수 있는 가장 쉬운 방법입니다; 그러나 시스템 관리자가 시스템을 재부팅할 수 없는 경우도 있습니다.