RHEL 8

VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼 RHEL 8 서버의 커널 업데이트 방법을 설명합니다.

이 가이드는 네이버 클라우드 플랫폼에서 신규 생성한 서버를 기준으로 작성했기 때문에 사용자 서버 환경과 차이가 있을 수 있습니다. 사용자 서버 환경은 보안 하드닝 작업이나 여러 설정 작업 등 다양한 이유로 커널 업데이트 작업 및 서버 재시작에 영향을 받을 수 있습니다. 따라서 다음 사항을 확인한 후 커널 업데이트를 수행해 주십시오.

• 실제 서버의 커널을 업데이트하기 전에 서버 이미지를 사용하여 복제 서버를 생성합니다. 생성한 복제 서버에서 커널 업데이트를 수행하고 정상적으로 재시작이 되는지 확인합니다. 재시작 후 운영 상태로 전환이 되면 서비스에 문제가 없는지 확인합니다. 충분히 검증한 후에 문제가 없을 경우에만 서버 커널 업데이트를 수행해 주십시오.
• GPU 서버의 경우, 커널 버전에 맞는 GPU 드라이버가 설치되어 있어야만 정상적으로 동작합니다. 업데이트한 커널이 GPU 드라이버와 호환되지 않을 경우 GPU 서버가 정상 동작하지 않을 수 있습니다. 따라서 GPU 드라이버 호환성을 확인한 후 커널 업데이트를 수행해 주십시오. 관련 정보는 GPU 드라이버 가이드를 확인해 주십시오.

커널 업데이트

RedHat Enterprise Linux 8 서버의 커널을 업데이트하는 방법은 다음과 같습니다.

1. 커널 업데이트를 적용할 서버에 원격 접속해 주십시오.

2. 서버의 커널 버전을 확인해 주십시오.

   [root@rhel86 ~]# uname -r
   4.18.0-372.64.1.el8_6.x86_64
   

3. 서버에 연결된 리포지토리 정보를 확인해 주십시오.

   [root@rhel86 ~]# grep ^baseurl /etc/yum.repos.d/rhel-priv.repo
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/BaseOS
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/AppStream
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/rhel-8-for-x86_64-baseos-rpms
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/rhel-8-for-x86_64-appstream-rpms
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/rhel-8-for-x86_64-supplementary-rpms
   baseurl=http://repo.gov-ncloud.com/rhel/$releasever/codeready-builder-for-rhel-8-x86_64-rpms
   

4. 리포지토리에서 제공하는 커널 버전을 확인해 주십시오.

   참고

   가이드 수행하는 시점에 따라 더 최신 커널 버전을 확인하는 방법은 Linux OS Repository 설정 점검 가이드를 참고 부탁드립니다.

   [root@rhel86 ~]# rm -rf /var/cache/dnf/*
   
   [root@rhel86 ~]# dnf --releasever=8.10 list kernel-4.18.0-553.5.1.el8_10
   Updating Subscription Management repositories.
   Unable to read consumer identity
   
   This system is not registered with an entitlement server. You can use subscription-manager to register.
   
   Available Packages
   kernel.x86_64                                                          4.18.0-553.5.1.el8_10                                                          rhel-8-for-x86_64-baseos-rpm
   

5. 최신 버전의 커널을 설치해 주십시오.
   신규 설치 및 업데이트, 삭제되는 패키지 목록을 상세하게 확인하고, 이상없을 경우 y를 입력하여 커널 설치를 완료해 주십시오.

    [root@rhel86 ~]# dnf --releasever=8.10 install kernel-4.18.0-553.5.1.el8_10
   Updating Subscription Management repositories.
   Unable to read consumer identity
   
   This system is not registered with an entitlement server. You can use subscription-manager to register.
   
   Last metadata expiration check: 0:01:50 ago on Fri 21 Jun 2024 11:17:10 AM KST.
   Dependencies resolved.
   ===================================================================================================================================================================================
    Package                                Architecture                   Version                                         Repository                                             Size
   ===================================================================================================================================================================================
   Installing:
    kernel                                 x86_64                         4.18.0-553.5.1.el8_10                           rhel-8-for-x86_64-baseos-rpms                          10 M
    kernel-core                            x86_64                         4.18.0-553.5.1.el8_10                           rhel-8-for-x86_64-baseos-rpms                          43 M
    kernel-modules                         x86_64                         4.18.0-553.5.1.el8_10                           rhel-8-for-x86_64-baseos-rpms                          36 M
   
   Transaction Summary
   ===================================================================================================================================================================================
   Install  3 Packages
   
   Total download size: 90 M
   Installed size: 96 M
   Is this ok [y/N]: y
   (위의 설치되는 패키지, 업데이트되는 패키지, 삭제되는 패키지들을 면밀히 살펴보고 이상이 없을 때 y 로 진행)
   
   ... 생략 ...
   
   Installed:
     kernel-4.18.0-553.5.1.el8_10.x86_64                    kernel-core-4.18.0-553.5.1.el8_10.x86_64                    kernel-modules-4.18.0-553.5.1.el8_10.x86_64
   
   Complete!
   

6. 설치가 완료된 후에 부팅 가능한 커널 버전 및 기본 부팅 커널 버전을 확인해 주십시오.

   [root@rhel86 ~]# grubby --info=ALL | grep "^kernel"
   kernel="/boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.32.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-0-rescue-418f8e8041314e77b7f18f351aca1a2e"
   
   [root@rhel86 ~]# ls -l /boot/loader/entries
   total 16
   -rw-r--r--. 1 root root 408 Oct 27  2022 418f8e8041314e77b7f18f351aca1a2e-0-rescue.conf
   -rw-r--r--  1 root root 371 Nov  4  2022 418f8e8041314e77b7f18f351aca1a2e-4.18.0-372.32.1.el8_6.x86_64.conf
   -rw-r--r--  1 root root 371 Aug 28  2023 418f8e8041314e77b7f18f351aca1a2e-4.18.0-372.64.1.el8_6.x86_64.conf
   -rw-r--r--  1 root root 372 Jun 21 11:20 418f8e8041314e77b7f18f351aca1a2e-4.18.0-553.5.1.el8_10.x86_64.conf
   
   [root@rhel86 ~]# grubby --default-kernel
   /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   

   참고

   설치한 커널 버전이 보이지 않은 경우, grub2-mkconfig 명령을 사용하여 grub.cfg를 다시 생성해 주십시오.
   # grub2-mkconfig -o /boot/grub2/grub.cfg

7. 기본 부팅 커널 버전이 설치한 커널 버전과 다른 경우, 기본 부팅 커널을 변경해 주십시오.

   [root@rhel86 ~]# grubby --set-default="/boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64"
   The default is /boot/loader/entries/418f8e8041314e77b7f18f351aca1a2e-4.18.0-553.5.1.el8_10.x86_64.conf with index 0 and kernel /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   
   [root@rhel86 ~]#  grubby --default-kernel
   /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   

8. 설치한 커널 버전을 활성화하기 위해서 서버를 재부팅해 주십시오.

   [root@rhel86 ~]# sync;reboot
   

9. 서버에 다시 로그인하여 새로운 커널이 활성화 상태인지 확인해 주십시오.

   [root@rhel86 ~]# uname -r
   4.18.0-553.5.1.el8_10.x86_64
   

RHEL 8 서버의 dnf 명령어 설정 변경

RHEL 8에서 dnf list kernel 명령어 수행 시, 최신 8.10 커널이 조회되지 않는 경우가 있습니다. 이러한 경우, RHEL Repository 설정 점검 가이드를 참고해 주십시오.

커널 업데이트 확인

업데이트 커널이 정상적으로 적용되었는지 확인하는 방법은 다음과 같습니다.

1. 서버에 원격 접속해 주십시오.
2. 커널 패키지가 설치되어 있는지 확인해 주십시오.

   [root@rhel86 ~]# rpm -qa | grep kernel-4.18.0-553.5.1.el8_10.x86_64
   kernel-4.18.0-553.5.1.el8_10.x86_64
   

3. /boot 디렉터리에 initramfs 파일과 vmlinuz 파일이 생성되어 있는지 확인해 주십시오.
   참고

   /boot/initramfs-<kernel_version>.x86_64kdump.img 파일은 설정에 따라 생성이 안될 수도 있습니다.

   [root@rhel86 ~]# ls -l /boot/initramfs-4.18.0-553.5.1.el8_10.x86_64.img
   -rw------- 1 root root 29364317 Jun 21 11:20 /boot/initramfs-4.18.0-553.5.1.el8_10.x86_64.img
   
   [root@rhel86 ~]# ls -l /boot/initramfs-4.18.0-553.5.1.el8_10.x86_64kdump.img
   -rw------- 1 root root 25108480 Jun 21 11:22 /boot/initramfs-4.18.0-553.5.1.el8_10.x86_64kdump.img
   
   [root@rhel86 ~]# ls -l /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   -rwxr-xr-x 1 root root 10872440 May 21 16:52 /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   

4. BLS(부트 로더 사양) 설정에 최신 커널 설정이 등록되어 있는지 확인해 주십시오.

   [root@rhel86 ~]#  ls -l /boot/loader/entries
   total 16
   -rw-r--r--. 1 root root 408 Oct 27  2022 418f8e8041314e77b7f18f351aca1a2e-0-rescue.conf
   -rw-r--r--  1 root root 371 Nov  4  2022 418f8e8041314e77b7f18f351aca1a2e-4.18.0-372.32.1.el8_6.x86_64.conf
   -rw-r--r--  1 root root 371 Aug 28  2023 418f8e8041314e77b7f18f351aca1a2e-4.18.0-372.64.1.el8_6.x86_64.conf
   -rw-r--r--  1 root root 372 Jun 21 11:20 418f8e8041314e77b7f18f351aca1a2e-4.18.0-553.5.1.el8_10.x86_64.conf
   

5. grub 설정을 확인해 주십시오.

   [root@rhel86 ~]# grubby --info=ALL | grep "^kernel"
   kernel="/boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.32.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-0-rescue-418f8e8041314e77b7f18f351aca1a2e"
   
   [root@rhel86 ~]# grubby --default-kernel
   /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   

커널 업데이트 원복

커널 업데이트 후 서버 재시작이 정상적으로 수행되지 않을 경우, 업데이트 이전의 커널로 되돌려야 합니다. 설치된 커널 중 여러 버전으로 원복할 수 있으며, 이 가이드에서는 커널 업데이트하기 직전에 사용한 커널 버전으로 원복하는 방법을 다루고 있습니다.

1. 네이버 클라우드 플랫폼 콘솔의 Region 메뉴와 Platform 메뉴에서 이용 중인 환경을 클릭해 주십시오.

2. Services > Compute > Server 메뉴를 차례대로 클릭해 주십시오.

3. Server 메뉴를 클릭해 주십시오.

4. 서버 목록에서 복구할 서버를 선택한 후 [서버 접속 콘솔] 버튼을 선택해 주십시오.

5. RHEL 8 grub 부팅 화면에서 부팅 커널을 이전 버전으로 선택하여 재부팅해 주십시오.

   • RHEL 8 grub 부팅 화면
     

6. 부팅 완료 후에 서버 커널 버전을 확인해 주십시오.

   [root@rhel86 ~]# uname -r
   4.18.0-372.64.1.el8_6.x86_64
   

7. 현재 활성화된 커널 버전을 확인해 주십시오.

   [root@rhel86 ~]# grubby --default-kernel
   /boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64
   
   [root@rhel86 ~]# grubby --info=ALL | grep "^kernel"
   kernel="/boot/vmlinuz-4.18.0-553.5.1.el8_10.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-4.18.0-372.32.1.el8_6.x86_64"
   kernel="/boot/vmlinuz-0-rescue-418f8e8041314e77b7f18f351aca1a2e"
   

8. 부팅 시 기본값 커널 버전을 이전 버전의 커널 버전으로 재설정해 주십시오.

   [root@rhel86 ~]# grubby --set-default "/boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64"
   The default is /boot/loader/entries/418f8e8041314e77b7f18f351aca1a2e-4.18.0-372.64.1.el8_6.x86_64.conf with index 1 and kernel /boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64
   
   [root@rhel86 ~]# grubby --default-kernel
   /boot/vmlinuz-4.18.0-372.64.1.el8_6.x86_64
   

   참고

   최신 버전 커널 업데이트 시에 기본 부팅 커널 설정을 변경했기 때문에, 커널 원복 시 부팅 커널 기본값도 같이 변경해야 합니다. 그렇지 않을 경우 다음 부팅 시에 문제 버전의 커널로 부팅됩니다.

9. (선택사항) 변경된 커널 버전으로 정상 부팅되는지 확인하기 위해서 서버를 재부팅해 주십시오.

   [root@rhel86 ~]# sync;reboot
   

10. (선택사항) 서버에 다시 로그인하여 부팅 여부 및 커널 버전을 확인해 주십시오.

    [root@rhel86 ~]# uname -r
    4.18.0-372.64.1.el8_6.x86_64