7.0 릴리즈 노트

Transcription

1 Red Hat Enterprise Linux 릴리즈노트 Red Hat Enterprise Linux 7.0 릴리즈노트 Red Hat 엔지니어링컨텐츠서비스

2

3 Red Hat Enterprise Linux 릴리즈노트 Red Hat Enterprise Linux 7.0 릴리즈노트 Red Hat 엔지니어링컨텐츠서비스

4 법적공지 Copyright 2014 Red Hat, Inc. This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. The OpenStack Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. 초록 릴리즈노트에서는 Red Hat Enterprise Linux 7.0 릴리즈에서구현된주요기능및개선사항에대해설명합니다. Red Hat Enterprise Linux 6 및 7 사이의변경사항에대한자세한내용은마이그레이션계획가이드에서참조하십시오. 알려진문제는기술문서에나열되어있습니다. 온라인버전 Red Hat Enterprise Linux 7.0 릴리즈노트는 ( 여기에있음 ) 업데이트된최신버전입니다. 이릴리즈에대해질문이있으신고객은사용중인 Red Hat Enterprise Linux 버전의온라인릴리즈및기술문서를참조하시기바랍니다. Red Hat 글로벌지원서비스는 Red Hat Enterprise Linux 7 테스트에서 Sterling Alexander 및 Michael Everette 의상당한기여를한사실을인지하고있습니다.

5 차례 차례. 1장... 소개 장... 아키텍처 장... 기술.... 사양.... 및... 제한.... 사항 장... 패키지 및.. 지원..... 변경.... 사항 사용되지않는패키지 4.2. 삭제된패키지 4.3. 사용중지된드라이버및모듈 4.4. 사용중지된커널드라이버, 모듈및기능. 5장... 설치.... 및... 부팅하기 설치프로그램 5.2. 부트로더. 6장... 스토리지 LIO 커널대상서브시스템 저속블록장치를캐시하는고속블록장치 LVM 캐시 libstoragemgmt API 스토리지어레이관리 LSI Synchro 지원 LVM 애플리케이션프로그래밍인터페이스 DIF/DIX 지원 Parallel NFS 지원. 7장... 파일.... 시스템 XFS 파일시스템지원 IBM System z 의 libhugetlbfs 지원. 8장... 커널 대용량 crashkernel 크기지원 1 개이상의 CPU 를갖는 Crashkernel Swap 메모리압축 NUMA 인식스케줄링및메모리할당 APIC 가상화 커널에내장된 vmcp 하드웨어오류보고메커니즘 DynTick 완전지원 커널모듈블랙리스트작성 동적커널패칭 Emulex ocrdma 드라이버 dm-era 대상. 9장... 가상화 커널기반가상화 9.2. Xen 9.3. Hyper-V. 10. 장... 시스템 및.. 서비스 systemd. 11. 장... 클러스터링 Pacemaker 클러스터매니저 Piranha 는 keepalived 및 HAProxy 로대체됨

6 7.0 릴리즈노트 Piranha 는 keepalived 및 HAProxy 로대체됨 고가용성관리 새리소스에이전트 장... 컴파일러 및.. 도구 GCC 툴체인 GLIBC GDB 성능도구 프로그래밍언어 장... 네트워킹 네트워크팀구성 35 NetworkManager 35 chrony 슈트 35 동적방화벽데몬, firewalld 슈트 35 DNSSEC 35 OpenLMI 35 qlcnic 드라이버에서 SR-IOV 기능 36 FreeRADIUS 신뢰할수있는네트워크연결 장... 리소스 관리 컨트롤그룹 장... 인증.... 및... 상호.... 운용성 새트러스트구현 38 업데이트된 slapi-nis 플러그인 38 IPA 백업및복구메커니즘 38 Samba AD 및 LDAP sudo 공급자사용 장... 보안 OpenSSH chroot 쉘로그인 40 여러필수인증 40 GSS 프록시 40 NSS에서변경사항 40 SCAP 워크벤치 40 OSCAP Anaconda 애드온 장... 서브스크립션 관리 인증서기반인타이틀먼트 장... 데스크탑 GNOME KDE 장... 웹... 서버와..... 서비스 Apache HTTP 서버 MariaDB PostgreSQL 장... 문서 릴리즈문서 설치와운용 보안

7 차례 도구와성능 클러스터링및고가용성 가상화 장... 인터내셔널라이제이션 Red Hat Enterprise Linux 7.0 국제언어 인터내셔널라이제이션에서전반적변경사항 입력기 글꼴 언어별변경사항 장... 제품지원과 유지보수 ABRT 부록..... A... 고친.... 과정

8 7.0 릴리즈노트 1장. 소개 Red Hat 은 Red Hat Enterprise Linux 7.0 을사용가능하게되었음을알려드립니다. Red Hat Enterprise Linux 7.0 은 Red Hat 의포괄적인차세대운영체제모음으로미션크리티컬한엔터프라이즈급컴퓨터설정을위해설계되어최고의엔터프라이즈소프트웨어및하드웨어벤더에의해인정받고있습니다. 4

9 2장. 아키텍처 2장. 아키텍처 Red Hat Enterprise Linux 7.0은다음과같은아키텍처에서단일키트로사용할수있습니다 [1]: 64-비트 AMD 64-비트 Intel IBM POWER7 및 POWER8 IBM System z [2] 이번릴리즈에서 Red Hat 은서버, 시스템, 종합적인 Red Hat 오픈소스경험을통해얻은개선사항을제공합니다. [1] Red Hat Enterprise Linux 7.0 설치는 64 비트하드웨어에서만지원된다는점에유의하십시오. Red Hat Enterprise Linux 7.0 은이전 Red Hat Enterprise Linux 버전을포함하여가상머신으로 32 비트운영체제를실행할수있습니다. [2] Red Hat Enterprise Linux 7.0 은 IBM zenterprise 196 이상의하드웨어를지원한다는점에유의하십시오. 5

10 7.0 릴리즈노트 3장. 기술사양및제한사항 다음은이전버전 5 및 6 과비교했을때 Red Hat Enterprise Linux 7 의기술사양및제한사항목록입니다. 표 3.1. Red Hat Enterprise Linux 5, 6, 7의제한사항 최대논리 CPU 수 Red Hat Enterprise Linux 5 Red Hat Enterprise Linux 6 x86_64 160/ / /5120 POWER 128/ 평가단계 System z 101 (zec12) 101 (zec12) 평가단계 최대메모리 Red Hat Enterprise Linux 7 x86_64 1 TB 3 TB 지원 /64 TB 3 TB 지원 /64 TB POWER 최소 512 GB/1 TB 권장 2 TB 2 TB System z 3 TB (z196) 3 TB (z196) 3 TB (z196) 최소사양 x86_64 최소 512 MB/ 논리 CPU 당 1 GB 권장 최소 1 GB/ 논리 CPU 당 1 GB 권장 POWER 1 GB/2 GB 권장 Red Hat Enterprise Linux 설치당 2 GB/2 GB System z 512 MB 512 MB 1 GB [a] 파일시스템및스토리지제한 최대파일크기 : XFS 16 TB 16 TB 16 TB 최대파일크기 : ext4 16 TB 16 TB 50 TB 최소 1 GB/ 논리 CPU 당 1 GB 권장 Red Hat Enterprise Linux 설치당 2 GB/2 GB 최대파일크기 : Btrfs 해당없음평가단계평가단계 최대파일시스템크기 : XFS 100 TB [b] 100 TB 500 TB 최대파일시스템크기 : ext4 16 TB 16 TB 50 TB 최대파일시스템크기 : Btrfs 해당없음평가단계 50 TB 최대부트 LUN 크기 2 TB 16 TB [c] 50 TB 프로세스당최대주소크기 : x86_64 2 TB 128 TB 128 TB [a] IBM System z 에설치하는경우 1 GB 이상이권장됩니다. [b] Red Hat Enterprise Linux 5.5 이상버전은최대 100 TB 까지 XFS 파일시스템크기를지원합니다. [c] 2 TB 이상부트 LUN 지원의경우 UEFI 및 GPT 지원이필요함에유의합니다. 6

11 4장. 패키지및지원변경사항 4장. 패키지및지원변경사항 다음표는 Red Hat Enterprise Linux 7.0 릴리즈와관련하여사용중지또는삭제된패키지및드라이버가나열된것으로 Red Hat Enterprise Linux 7.0 에대해 Red Hat 의재량에따라변경될수있습니다 사용되지않는패키지 다음과같은기능은 Red Hat Enterprise Linux 7.0 에서사용중지될예정으로제품의차후버전에서삭제될수있습니다. 해당경우에따라대체가능한기능이제시되어있습니다. 표 4.1. 사용되지않는패키지 기능 / 패키지 대안 마이그레이션노트 ext2, ext3 파일시스템지원 ext4 ext4 코드는 ext2 및 ext3 파일시 스템에대해사용될수있습니다 sblim-sfcb 레거시 RHN 호스트등록 acpid tog-pegasus subscription-manager 및 Subscription Asset Manager systemd evolution-mapi evolution-ews Microsoft Exchange Server 2003 에서마이그레이션을수행합니다 gtkhtml3 sendmail edac-utils 및 mcelog webkitgtk3 postfix rasdaemon libcgroup systemd cgutils는 Red Hat Enterprise Linux 7.0에계속남아있지만 systemd에는고객이다음릴리즈에마이그레이션을수행할수있는기능이개선되어있습니다. krb5-appl openssh OpenSSH에는보다적극적으로관리기준을사용하여보다적극적으로코드기반을관리및개발할수있는기능적으로유사한도구가포함되어있습니다. lvm1 lvm2 lvm2mirror 및 cmirror lvm2 raid1 lvm2 raid1은클러스터를지원하지 않습니다. cmirror를대체할계획이 없습니다 삭제된패키지 다음은 Red Hat Enterprise Linux 6 와비교하여 Red Hat Enterprise Linux 7 에서삭제된패키지목록입니다. 표 4.2. 삭제된패키지 기능 / 패키지 대안 마이그레이션노트 gcj OpenJDK Java 애플리케이션을 gcj를사용한 네이티브코드로컴파일하지않습 니다. 7

12 7.0 릴리즈노트 기능 / 패키지 설치아키텍처로 32 비트아키텍처 64 비트아키텍처애플리케이션은여전히호환성라이브러리를사용하여실행됩니다. 64 비트 Red Hat Enterprise Linux 6 에서애플리케이션을테스트합니다, 32 비트부트지원이필요한경우 Red Hat Enterprise Linux 6 를계속사용합니다. IBM POWER6 지원 없음 Red Hat Enterprise Linux 5 또는 6 를계속사용합니다. Matahari CIM-기반관리 Matahari는 Red Hat Enterprise Linux 6.4에서삭제되었습니다. 사 용하지마십시오. ecryptfs TurboGears2 웹애플리케이션스택 LUKS 또는 dm-crypt 블록기반암호화사용 없음 마이그레이션할수없습니다. 사용자는암호화된데이터를다시생성해야합니다. OpenMotif 2.2 버전 Motif 2.3 Red Hat Enterprise Linux 6에있는 현재 Motif 버전에대한애플리케 이션을다시빌드합니다. webalizer 웹분석도구 compiz 윈도우관리자 없음 gnome-shell Eclipse 개발자툴셋 없음 Eclipse는 Red Hat 개발자툴셋오 퍼링에서제공됩니다. Qpid 및 QMF 없음 Qpid 및 QMF는 MRG 오퍼링에서 사용가능합니다. amtu 없음 공통기준인증에서더이상이도 구가필요하지않습니다. system-config-services pidgin 프론트엔드 systemadm empathy perl-suidperl 해석기 없음 이기능은더이상업스트림 Perl에 서사용할수없습니다. pam_passwdqc, pam_cracklib HAL 라이브러리및데몬 pam_pwquality udev ConsoleKit 라이브러리및데몬 systemd oftware/systemd/writing-displaymanagers DeviceKit-power system-config-lvm upower gnome-disk-utility 및 systemstorage-manager gnome-disk-utility 도 Red Hat Enterprise Linux 6 에있습니다. system-storage-manager 는단순한작업에서사용해야하는반면 lvm2 명령은정교한튜닝이나 LVM 과관련된보다복잡한작업에사용할수있습니다. system-config-network nm-connection-editor, nmcli nm-connection-editor도 Red Hat Enterprise Linux 6에있습니다. taskjuggler thunderbird 대안 없음 evolution 마이그레이션노트 8

13 4장. 패키지및지원변경사항 기능 / 패키지 vconfig iproute 모든 vconfig 기능은 iproute 패키지의 ip 도구에의해제공됩니다. 보다자세한내용은 ip-link(8) man 페이지에서참조하십시오. 오래된그래픽드라이버분류 xorg-x11-twm xorg-x11-xdm 최신하드웨어또는 vesa 드라이버 없음 gdm system-config-firewall firewall-config 및 firewall-cmd system-config-firewall은 iptables 서비스와함께정적환경에대해대안적인방화벽솔루션의일부로계속사용할수있습니다. mod_perl mod_fcgid mod_perl은 HTTP 2.4와호환되지 않습니다 busybox 없음 prelink 없음 prelink는 Red Hat Enterprise Linux 7.0에탑재되어있지만기본값으로비활성화되어있음에유의합니다. KVM 및가상화패키지 (ComputeNode 변형에서 ) module-init-tools kernel-firmware-* flight-recorder wireless-tools libtopology KVM 및가상화장치변형 ( 예 : 서버변형 ) kmod linux-firmware 없음 명령행에서기본무선장치작업을수행하려면 iw 패키지에서 iw 바이너리를사용하십시오. hwloc digikam 없음 복잡한종속성으로인해 digikam 사진관리프로그램은 Red Hat Enterprise Linux 7.0 소프트웨어채널에서사용할수없습니다. NetworkManager-openswan 대안 NetworkManager-libreswan KDE 디스플레이관리자, KDM GNOME 디스플레이관리자, GDM 마이그레이션노트 GNOME 디스플레이관리자는 Red Hat Enterprise Linux 7.0 에서기본값디스플레이관리자입니다. KDE (K Desktop Environment) 는계속사용가능할수있게지원됨에유의합니다. virt-tar virt-tar-in 및 virt-tar-out 명령행구문이변경되었음에유의 합니다. 보다자세한내용은 man 페이지에서참조하십시오. virt-list-filesytems virt-filesystems 명령행구문이변경되었음에유의 합니다. 보다자세한내용은 man 페이지에서참조하십시오. virt-list-partitions virt-filesystems 명령행구문이변경되었음에유의 합니다. 보다자세한내용은 man 페이지에서참조하십시오

14 7.0 릴리즈노트 4.3. 사용중지된드라이버및모듈 다음드라이버및모듈은 Red Hat Enterprise Linux 7.0 에서사용중지되어차후 Red Hat Enterprise Linux 릴리즈에서삭제될수있습니다. 그래픽드라이버 xorg-x11-drv-ast xorg-x11-drv-cirrus xorg-x11-drv-mach64 xorg-x11-drv-mga xorg-x11-drv-openchrome 위의모든그래픽장치는 KMS (Kernel Mode Setting) 드라이버로대체되었음에유의합니다. 입력드라이버 xorg-x11-drv-void 저장드라이버 3w-9xxx arcmsr aic79xx Emulex lpfc 사용중지된커널드라이버, 모듈및기능 다음은 Red Hat Enterprise Linux 6 와비교하여 Red Hat Enterprise Linux 7.0 에서삭제된드라이버및모듈목록입니다. 저장드라이버 megaraid_mm cciss [3] aic94xx aic7xxx i2o ips megaraid_mbox mptlan mptfc sym53c8xx ecryptfs 3w-xxxx 네트워킹드라이버 3c59x 3c574_cs 3c589_c 3c589_cs 8390 acenic amd8111e at76c50x-usb ath5k 10

15 4장. 패키지및지원변경사항 axnet_cs b43 b43legacy can-dev cassini cdc-phonet cxgb de4x5 de2104x dl2k dmfe e100 ems_pci ems_usb fealnx fmvi18x_cs fmvj18x_cs forcedeth ipw2100 ipw2200 ixgb kvaser_pci libertas libertas_tf libertas_tf_usb mac80211_hwsim natsemi ne2k-pci niu nmckan_cs nmclan_cs ns83820 p54pci p54usb pcnet32 pcnet_32 pcnet_cs pppol2tp r6040 rt61pci rt73usb rt2400pci rt2500pci rt2500usb rtl8180 rtl8187 s2io sc92031 sis190 11

16 7.0 릴리즈노트 sis900 sja1000 sja1000_platform smc91c92_cs starfire sundance sungem sungem_phy sunhme tehuti tlan tulip typhoon uli526x vcan via-rhine via-velocity vxge winbond-840 xirc2ps_cs xircom_cb zd1211rw 그래픽드라이버 xorg-x11-drv-acecad xorg-x11-drv-aiptek xorg-x11-drv-elographics xorg-x11-drv-fpit xorg-x11-drv-hyperpen xorg-x11-drv-mutouch xorg-x11-drv-penmount 입력드라이버 xorg-x11-drv-acecad xorg-x11-drv-aiptek xorg-x11-drv-elographics xorg-x11-drv-fpit xorg-x11-drv-hyperpen xorg-x11-drv-mutouch xorg-x11-drv-penmount [3] 다음의컨트롤러는더이상지원되지않습니다 : Smart Array 5300 Smart Array 5i Smart Array 532 Smart Array

17 4장. 패키지및지원변경사항 Smart Array 641 Smart Array 642 Smart Array 6400 Smart Array 6400 EM Smart Array 6i Smart Array P600 Smart Array P800 Smart Array P400 Smart Array P400i Smart Array E200i Smart Array E200 Smart Array E500 Smart Array P700M 13

18 7.0 릴리즈노트 5장. 설치및부팅하기 5.1. 설치프로그램 Red Hat Enterprise Linux 설치프로그램인 Anaconda 는 Red Hat Enterprise Linux 7 의설치프로세스를개선하기위해다시고안및강화되었습니다. 인터페이스 Anaconda 는 IBM S/390 에서작동하는새텍스트모드, 쓰기전용으로사용할수있는타자기스타일터미널을특징으로합니다. Anaconda 는최신의허브앤스포크 (hub-and-spoke) 대화식모드를사용하는새로고안된그래픽사용자인터페이스기능을특징으로합니다. Anaconda 설치프로그램은개선된 l10n ( 로컬라이제이션 ) 지원을특징으로합니다. 초기설정이 firstboot 로안정적으로실행됩니다. 스토리지 직접포맷된파티션설정되지않은장치가지원됩니다. 임시파일저장기능 tmpfs 은설치도중구성할수있습니다. LVM 씬프로비저닝이지원됩니다. Btrfs 파일시스템이기술프리뷰로지원됩니다. 네트워킹 네트워킹기능에는팀구성, 본딩, NTP (Network Time Protocol) 설정에대한지원이포함됩니다. 보다자세한내용은 13 장. 네트워킹에서참조하십시오. 개발자툴링 Anaconda 는개선된 makeupdates 스크립트를사용합니다. 기타기능 위치정보가지원됩니다 : GeoIP 에서언어및시간대를미리선택합니다. 스크린샷이글로벌적으로지원됩니다. Anaconda 는애드온기능을지원합니다. loader 바이너리는 dracut 모듈로대체되었습니다. realmd DBus 서비스는 kickstart 로통합되었습니다. Red Hat Enterprise Linux 7.0 설치가이드에서는설치프로그램및설치프로세스에대해자세히설명합니다 부트로더 14

19 5장. 설치및부팅하기 GRUB 2 Red Hat Enterprise Linux 7.0 에는 Red Hat Enterprise Linux 6 에서사용된부트로더인 GRUB 보다강력하고이식가능한새로운부트로더 GRUB 2 가탑재되어있습니다. GRUB 2 는다음과같은여러기능및개선사항을제공합니다 : 64- 비트 Intel 및 AMD 아키텍처이외에 GRUB 2 는 PowerPC 를포함한다양한플랫폼을지원합니다. GRUB 2 는 BIOS, EFI, OpenFirmware 를포함하여추가펌웨어유형을지원합니다. MBR (Master Boot Record) 파티션테이블지원이외에 GRUB 2 는 GPT (GUID Partition Table) 를지원합니다. Linux 파일시스템이외에 GRUB 2 는 Apple Hierarchical File System Plus (HFS+) 및 Microsoft 의 NTFS 파일시스템과같은비 Linux 파일시스템도지원합니다. 15

20 7.0 릴리즈노트 6장. 스토리지 LIO 커널대상서브시스템 Red Hat Enterprise Linux 7.0 에서는 LIO 커널대상서브시스템을사용하며이는 FCoE, iscsi, iser (Mellanox InfiniBand), SRP (Mellanox InfiniBand) 와같은스토리지패브릭모두에대해블록스토리지의표준오픈소스 SCSI 대상입니다. Red Hat Enterpise Linux 6 는 iscsi 대상지원을위해 SCSI 대상데몬인 tgtd 를사용하며 fcoe-target-utils 패키지를통한 FCoE (Fibre-Channel over Ethernet) 대상의경우 Linux 커널대상인 LIO 만사용합니다. targetcli 쉘은 LIO Linux SCSI 대상에대해일반적인관리플랫폼만을제공합니다. 저속블록장치를캐시하는고속블록장치 고속블록장치를저속블록장치에대한캐시로작동하게하는기능은 Red Hat Enterprise Linux 7.0 에서기술프리뷰로소개되고있습니다. 이기능은 PCIe SSD 장치가 DAS (direct-attached storage) 또는 SAN (storage area network) 스토리지에대해캐시로작동하게하여파일시스템성능을향상시킵니다. LVM 캐시 Red Hat Enterprise Linux 7.0 에서는 LVM 캐시를기술프리뷰로도입하고있습니다. 이기능으로사용자는대형저속장치에캐시로동작하는작은고속장치를사용하여논리볼륨을생성할수있습니다. 캐시논리볼륨생성에대한보다자세한내용은 lvm(8) man 페이지에서참조하십시오. 다음명령은현재캐시논리볼륨에서허용되지않는다는점에유의하십시오 : pvmove: 캐시논리볼륨을건너뛰기합니다. lvresize, lvreduce, lvextend: 현재캐시논리볼륨크기를조정할수없습니다. vgsplit: 캐시논리볼륨이볼륨그룹안에있을경우볼륨그룹을분할할수없습니다. libstoragemgmt API 스토리지어레이관리 Red Hat Enterprise Linux 7.0 에서스토리지어레이관리는기술프리뷰로소개되고있습니다. libstoragemgmt 는스토리지어레이에서별도의 API (Application Programming Interface) 입니다. 이는안정적이고일관적인 API 를제공하여개발자는프로그래밍을사용하여다른스토리지어레이를관리하고하드웨어가속화기능을사용할수있습니다. 또한시스템관리자는스토리지를수동으로관리하고 CLI (Command Line Interface) 를사용하여스토리지관리작업을자동화하기위해이도구를사용할수있습니다. LSI Synchro 지원 Red Hat Enterprise Linux 7.0 에는 LSI Syncro CS HA-DAS (high-availability direct-atteched storage) 어댑터를활성화하기위해 megaraid_sas 드라이버코드가포함되어있습니다. megaraid_sas 드라이버는이전에활성화된어댑터에대해완전지원하지만 Syncro CS 용으로이드라이버를사용하는것은기술프리뷰로사용할수있습니다. 이러한어댑터의지원은 LSI, 시스템통합업체, 시스템벤더에의해직접제공됩니다. Red Hat Enterprise Linux 7.0 에 Syncro CS 를운용할사용자는 Red Hat 및 LSI 에피드백을제공해주실것을권장합니다. LSI Syncro CS 솔루션에대한보다자세한내용은 에서참조하십시오. LVM 애플리케이션프로그래밍인터페이스 16

21 6장. 스토리지 Red Hat Enterprise Linux 7.0 에서는새로운 LVM API (application programming interface) 를기술프리뷰로하고있습니다. 이러한 API 는특정 LVM 부분을쿼리및제어하기위해사용됩니다. DIF/DIX 지원 DIF/DIX 는 SCSI 표준으로새롭게추가되어 Red Hat Enterprise Linux 7.0 에서기술프리뷰사항입니다. DIF/DIX 는공통으로사용되는 512 바이트디스크블록을 512 에서 520 으로확대하고 DIF (Data Integrity Field) 를추가합니다. DIF 는쓰기작업시 HBA (Host Bus Adapter) 에의해계산된데이터블록의 checksum 값을저장합니다. 그후스토리지장치는수신시 checksum 을확인하고데이터와 checksum 모두를저장합니다. 반대로읽기작업시 checksum 은스토리지장치와수신된 HBA 로검사될수있습니다. 보다자세한내용은스토리지관리가이드에있는 DIF/DIX 가활성화된블록장치섹션에서참조하십시오. Parallel NFS 지원 pnfs (Parallel NFS) 는 NFS v4.1 표준의일부로클라이언트가병렬로직접스토리지장치에액세스할수있습니다. pnfs 는여러일반적인작업에서 NFS 서버의확장성과성능을향상시킬수있습니다. pnfs 는파일, 객체, 블록이라는세가지다른스토리지프로토콜또는레이아웃을지원합니다. Red Hat Enterprise Linux 7.0 클라이언트는파일레이아웃을완전지원하고있으며블록및객체레이아웃은기술프리뷰로지원되고있습니다. pnfs 에대한보다자세한내용은 에서참조하십시오. 17

22 7.0 릴리즈노트 7장. 파일시스템 XFS 파일시스템지원 Red Hat Enterprise Linux 7.0 의 Anaconda 기반설치의기본파일시스템은 XFS 로이는 Red Hat Enterprise Linux 6 에서기본값으로사용된 Fourth Extended Filesystem (ext4) 을대체한것입니다. ext4 및 Btrfs (B-Tree) 파일시스템은 XFS 의대안으로사용될수있습니다. XFS 는 Silicon Graphics, Inc 에서처음으로고안된고급확장성을갖는고성능파일시스템으로최대 16 엑사바이트까지 ( 대략 1 천 6 백만테라바이트 ) 지원하며, 파일당 8 엑사바이트까지 ( 대략 8 만테라바이트 ) 지원하고디렉토리당수천만개의엔트리를갖는디렉토리구조를지원합니다. XFS 는메타데이터저널링을지원하여빠른크래시복구를가능하게합니다. XFS 파일시스템은마운트되어활성화된상태에서도조각모음및확장이가능합니다. ext4 및 XFS 에있는일반적인작업에사용되는명령의변경에대한내용은설치가이드의참조표에서확인하십시오. IBM System z의 libhugetlbfs 지원 libhugetlbfs 라이브러리는 IBM System z 아키텍처에서지원됩니다. 라이브러리는 C 및 C++ 프로그램에있는대형페이지 (large page) 의투명한사용을가능하게합니다. 애플리케이션및미들웨어프로그램은수정이나재컴파일없이대형페이지의성능혜택에서장점을얻을수있습니다. 18

23 8장. 커널 8장. 커널 Red Hat Enterprise Linux 7.0 에는 kernel 3.10 버전이탑재되어있어여러가지새로운기능을제공합니다. 이중가장주목할만한특징은다음과같습니다. 대용량 crashkernel 크기지원 Red Hat Enterprise Linux 7.0 에서는대용량메모리 ( 최대 3TB) 를갖는시스템에서 kdump 크래시덤프메커니즘을지원합니다. 1 개이상의 CPU를갖는 Crashkernel Red Hat Enterprise Linux 7.0 에서는하나이상의 CPU 를갖는 crashkernel 의부팅을활성화합니다. 이기능은기술프리뷰로지원되고있습니다. Swap 메모리압축 Red Hat Enterprise Linux 7.0 에서는새로운기능인 swap 메모리압축기능을소개하고있습니다. Swap 압축은 frontswap 의씬백엔드인 zswap 을통해실행됩니다. swap 메모리압축기술을사용하여 I/O 감소와성능을향상시킬수있습니다. NUMA 인식스케줄링및메모리할당 Red Hat Enterprise Linux 7.0 에서커널은 NUMA (Non-Uiform Mmory Acess) 로시스템성능을개선하기위해동일한시스템에있는 NUMA 노드사이의프로세스및메모리를자동으로재배치합니다. APIC 가상화 APIC (Advanced Programmable Interrupt Controller) 레지스터의가상화는 VMM (Virtual Machine Monitor) 인터럽트처리를개선하기위해새로운프로세서의하드웨어기능을활용하여지원됩니다. 커널에내장된 vmcp Red Hat Enterprise Linux 7.0 에서 vmcp 커널모듈은커널에내장되어있습니다. 이는 vmcp 장치노드를항상사용하여사용자는 vmcp 커널모듈을먼저불러오지않고 IBM z/vm 하이퍼바이저컨트롤프로그램명령을전송할수있습니다. 하드웨어오류보고메커니즘 현재 Linux 의하드웨어오류보고메커니즘은오류이벤트를보고하기위해다른도구 (mcelog, edac-utils, syslog 등 ), 다른방식을사용하여다른소스에서오류를수집하는다양한도구 (mcelog 및 EDAC) 로인해대부분의주요한문제가발생합니다. 하드웨어오류보고의문제는다음과같은두가지부분으로나눌수있습니다 : 다양한중복된데이터를수집하는다른오류데이터수집메커니즘 이벤트상관관계를어렵게하는다른타임스탬프를갖는다른위치에있는데이터를보고하는다른도구 Red Hat Enterprise Linux 7.0 에서새로운하드웨어이벤트보고메커니즘 (HERM) 의목적은다양한소스에서의오류데이터수집을통일하고순차적타임라인및하나의위치에있는사용자공간에오류데이터를보고하는것입니다. Red Hat Enterprise Linux 7.0 에서 HERM 은새로운사용자공간데몬 rasdaemon 을도입하여커널추적인프라에서의모든신뢰성, 가용성, 서비스유용성 (RAS) 오류를찾아내고처리한후이를기록합니 19

24 7.0 릴리즈노트 다. Red Hat Enterprise Linux 7.0 에서 HERM 은오류를보고하기위한도구를제공하고 burst 및 sparse 오류와같은다른오류유형을감지합니다. DynTick 완전지원 nohz_full 부트매개변수는 cpu 당 nr_running=1 설정을사용할때틱을중지할경우기존의틱리스커널기능을추가경우로확장합니다. 즉 CPU 의실행큐에실행가능한단일작업이있습니다. 커널모듈블랙리스트작성 Red Hat Enterprise Linux 7.0 에탑재된 modprobe 유틸리티로사용자는설치시커널모듈블랙리스트를만들수있습니다. 모듈자동로딩을글로벌로비활성화하려면다음명령을실행합니다 : modprobe.blacklist=module 동적커널패칭 Red Hat Enterprise Linux 7.0 에서는동적커널패치관리자인 kpatch 를기술프리뷰로도입하고있습니다. kpatch 를사용하여사용자는재부팅하지않고커널을동적으로패치하는데사용할수있는바이너리커널패치모음을관리할수있습니다. Emulex ocrdma 드라이버 Emulex ocrdma 드라이버는기술프리뷰로 Red Hat Enterprise Linux 7.0 에포함되어있습니다. 드라이버는특정 Emulex 어댑터를통해 RDMA (Remote Direct Memory Access) 기능을제공합니다. dm-era 대상 Red Hat Enterprise Linux 7.0 에서는기술프리뷰로 dm-era 장치맵퍼대상을도입하고있습니다. dm-era 는 "era" 라는사용자정의기간이내에작성된블록을추적합니다. 각각의 era 대상인스턴스는 32 비트카운터로일정하게증가시켜현재 era 를유지관리합니다. 이러한대상은백업소프트웨어가마지막백업이후어떤블록이변경되었는지를추적할수있게합니다. 이는또한벤더스냅샷으로롤백한후캐시일관성을복구하기위해캐시컨텐츠를일부해제하는것을허용합니다. dm-era 대상은 dm-cache 대상과쌍을이룰것으로예상됩니다. 20

25 9장. 가상화 9장. 가상화 9.1. 커널기반가상화 virtio-blk-data-plane을사용하여블록 I/O 성능개선 Red Hat Enterprise Linux 7.0 에서 virtio-blk-data-plane I/O 가상화기능은기술프리뷰로사용할수있습니다. 이기능은 I/O 성능을위해최적화된전용스레드에서디스크 I/O 를수행하기위해 QEMU 를확장합니다. PCI 브리지 이전에 QEMU 는최대 32 개의 PCI 슬롯만이지원되었습니다. Red Hat Enterprise Linux 7.0 에서는사용자가 32 개이상의 PCI 장치를설정할수있는 PCI 브리지를갖추고있습니다. 브리지뒤에서장치의핫플러깅은지원되지않음에유의합니다. QEMU 샌드박스 Red Hat Enterprise Linux 7.0 에서는커널시스템호출필터링을사용하여 KVM 가상화보안을강화하여호스트시스템과게스트간의분리를개선하였습니다. QEMU 가상 CPU 핫에드지원 Red Hat Enterprise Linux 7.0 에서 QEMU 는가상 CPU (vcpu) 핫에드지원을제공합니다. 가상 CPUs (vcpus) 는워크로드의요구를충족시키거나또는워크로드와관련된 SLA (Service Level Agreement) 를유지관리하기위해실행중인가상머신에추가될수있습니다. vcpu 핫플러그는 Red Hat Enterprise Linux 7.0 에서기본값시스템유형인 pc-i440fx-rhel7.0.0 시스템유형을사용하는가상머신에서만지원됨에유의합니다. 멀티큐 NIC 멀티큐 virtio_net 은더나은확장성을제공하여각가상 CPU 는다른가상 CPU 에영향을미치지않고사용할수있는별도의전송이있거나큐및별도의인터럽트를받을수있습니다. 멀티큐 virtio_scsi 멀티큐 virtio_scsi 는더나은확장성을제공하여각가상 CPU 는다른가상 CPU 에영향을미치지않고사용할수있는별도의큐및인터럽트를받을수있습니다. 실시간마이그레이션용페이지델타압축 KVM 실시간마이그레이션기능은게스트메모리페이지의압축및전송된마이그레이션데이터크기의축소로개선되었습니다. 이기능은마이그레이션이데이터를빠르게수렴하게할수있습니다. KVM에서 HyperV Enlightenment 기능 KVM 은여러 Microsoft Hyper-V 기능을업데이트했습니다. 예를들어메모리관리지원 (MMU) 및가상인터럽트컨트롤러지원등이있습니다. Microsoft 는게스트및호스트사이의반가상화 API 를제공합니다. 이기능의부분을호스트에서구현하고 Microsoft 사양에따라이를공개하여 Microsoft Windows 게스트는성능을향상시킬수있습니다. 21

26 7.0 릴리즈노트 고대역폭 I/O의 EOI 가속 Red Hat Enterprise Linux 7.0 에서는 APIC (Advanced Programmable Interrupt Controller) 에 Intel 및 AMD 확장기능을사용하여 EOI (End of Interrupt) 처리를가속화합니다. 오래된칩셋의경우 Red Hat Enterprise Linux 7.0 은 EOI 가속화의반가상화옵션을제공합니다. KVM 게스트용 USB 3.0 지원 Red Hat Enterprise Linux 7.0 에서는기술프리뷰로 USB 3.0 호스트어댑터 (xhci) 에뮬레이션을추가하여 USB 지원이개선되었습니다. Windows 8 및 Windows Server 2012 게스트지원 Red Hat Enterprise Linux 7.0 에서는 KVM 가상머신내에서실행되는 Microsoft Windows 8 및 Windows Server 2012 게스트를지원합니다. QEMU 게스트에대한 I/O 스로틀링 이기능은 QEMU 게스트블록장치에대해 I/O 스로틀링, 제한을제공합니다. I/O 스로틀링은 I/O 메모리요청의처리속도를저하시킵니다. 이는시스템속도를저하시키지만시스템충돌을방지합니다. 이는데이터플레인을감속시킬수없다는점에유의하십시오. Ballooning 및 Transparent Huge Pages의통합 Ballooning 및 Transparent Huge Pages 는 Red Hat Enterprise Linux 7.0 에서보다긴밀하게통합되어있습니다. Balloon 페이지는이동및압축하여 Huge Pages 가될수있습니다. 호스트에서시스템엔트로피풀 새장치 virtio-rng 는게스트에설정할수있으며이는호스트에서게스트로엔트로피를사용할수있게합니다. 기본값으로이러한정보는호스트의 /dev/random 파일에서의소스가사용되지만호스트에서사용가능한하드웨어임의번호생성기 (RNG) 도소스로사용될수있습니다. 브리지제로카피 (Zero Copy) 전송 브리지제로카피 (Zero Copy) 전송은대용량메세지의 CPU 처리를개선하기위한성능기능입니다. 브리지제로카피전송기능은브리지를사용할때게스트에서외부트래픽으로의성능을향상시킵니다. 실시간마이그레이션지원 Red Hat Enterprise Linux 6.5 호스트에서 Red Hat Enterprise Linux 7.0 호스트로게스트의실시간마이그레이션이지원됩니다. qemu-kvm에서 Discard 지원 fstrim 또는 mount -o discard 명령을사용하여 Discard 지원은도메인의 XML 정의에있는 <driver> 요소에 discard='unmap' 을추가한후게스트에서작동합니다. 예 : <disk type='file' device='disk'> <driver name='qemu' type='raw' discard='unmap'/> <source file='/var/lib/libvirt/images/vm1.img'>... 22

27 9장. 가상화 </disk> NVIDIA GPU 장치할당 Red Hat Enterprise Linux 7.0 에서는에뮬레이트된 VGA 로의이차적그래픽장치로 NVIDIA 프로페셔널시리즈그래픽장치 (GRID 및 Quadro) 의장치할당을지원합니다. 반가상화된 Ticketlock 지원 Red Hat Enterprise Linux 7.0 에서는초과수용상태인 CPU 로 Red Hat Enterprise Linux 7.0 호스트를통해실행되는 Red Hat Enterprise Linux 7.0 게스트가상머신의성능을개선시키는반가상화된 ticketlock (pvticketlocks) 를지원합니다. 할당된 PCIe 장치에서오류처리 AER (Advanced Error Reporting) 기능을갖는 PCIe 장치가게스트를할당하는도중오류가발생할경우, 영향을받은게스트는기타다른실행중인게스트나호스트에영향을주지않고중지됩니다. 장치의호스트드라이버가오류를복구한후게스트를다시시작할수있습니다. Q35 칩셋, PCI Express 버스및 AHCI 버스에뮬레이션 KVM 게스트가상머신의 PCI Express 버스지원에필요한 Q35 시스템유형은 Red Hat Enterprise Linux 7.0 에서기술프리뷰로사용가능합니다. AHCI 버스는 Q35 시스템유형과함께포함되어있을경우에만지원되며 Red Hat Enterprise Linux 7.0 에서기술프리뷰로사용할수있습니다. VFIO-기반 PCI 장치할당 VFIO (Virtual Function I/O) 사용자공간드라이버인터페이스는개선된 PCI 장치할당솔루션으로 KVM 게스트가상머신을제공합니다. VFIO 는장치분리에있어서커널수준실행을제공하고장치액세스의보안을강화하며보안부트와같은기능과호환됩니다. VFIO 는 Red Hat Enterprise Linux 6 에서사용된 KVM 장치할당메커니즘을대체합니다. Intel VT-d Large Pages Red Hat Enterprise Linux 7.0 에서 KVM 게스트가상머신과함께 VFIO (Virtual Function I/O) 장치할당을사용할때 2MB 페이지가 IOMMU (input/output memory management unit) 에의해사용되므로 I/O 작업의 TLB (translation lookaside buffer) 오버헤드가감소됩니다. Red Hat Enterprise Linux 7.0 에서 1GB 페이지지원이계획되어있습니다. VT-d large pages 기능은특정 Intel 기반최신플랫폼에서만지원됩니다. KVM Clock Get Time 성능 Red Hat Enterprise Linux 7.0 에서 vsyscall 메커니즘은 KVM 게스트의사용자공간에서클럭의고속읽기지원을위해강화되었습니다. Red Hat Enterprise Linux 7.0 호스트에서 Red Hat Enterprise Linux 7.0 을실행하고있는게스트가상머신은시간을자주읽는애플리케이션의성능이개선되었음을확인할수있습니다. QCOW2 버전 3 이미지포맷 Red Hat Enterprise Linux 7.0 에는 QCOW2 버전 3 이미지포맷지원이추가되어있습니다. 개선된실시간마이그레이션통계 23

28 7.0 릴리즈노트 실시간마이그레이션에대한정보를성능분석및튜닝에사용할수있습니다. 개선된통계에는가동중단예상시간, 가동중단또는잘못된페이지비율에대한정보가포함됩니다. 실시간마이그레이션스레드 KVM 실시간마이그레이션기능은스레딩을지원하도록개선되었습니다. 캐릭터장치및직렬포트의핫플러그 새로운캐릭터장치로새로운직렬포트를핫플러그하는것이 Red Hat Enterprise Linux 7.0 에서지원됩니다. AMD Opteron G5 에뮬레이션 KVM 은 AMD Opteron G5 프로세서를에뮬레이트할수있습니다. KVM 게스트에서새 Intel 지시사항지원 KVM 게스트는 Intel 22nm 프로세서에의해지원되는새로운지시사항을사용할수있습니다. 이는다음과같습니다 : 부동소수점형식 Fused Multiply-Add 256 비트정수벡터 Big-Endian Move instruction (MOVBE) 지원 또는 HLE/HLE+. VPC 및 VHDX 파일포맷지원 Red Hat Enterprise Linux 7.0 의 KVM 에는 Microsoft Virtual PC (VPC) 및 Microsoft Hyper-V 가상하드디스크 (VHDX) 파일포맷에대한지원이포함되어있습니다. libguestfs에서새로운기능 libguestfs 는가상머신디스크이미지를액세스하여변경하기위한도구모음입니다. Red Hat Enterprise Linux 7.0 의 libguestfs 에는여러개선사항이포함되어있습니다. 이중가장주목할만한사항은다음과같습니다 : SELinux 또는 svirt 보안을사용하는보안가상화는악의적인악성디스크이미지에대한보안이강화되었습니다. 원격디스크는처음에 NBD (Network Block Device) 를통해확인및변경할수있습니다. 디스크는특정애플리케이션에서성능향상을위해핫플러그할수있습니다. WHQL 인증 virtio-win 드라이버 Red Hat Enterprise Linux 7.0 에는최신 Microsoft Windows 게스트 (Microsoft Window 8, 8.1, 2012 및 2012 R2) 용 Windows Hardware Quality Labs (WHQL) 인증 virtio-win 드라이버가포함되어있습니다 Xen 24

29 9장. 가상화 Red Hat Enterprise Linux 7.0 Xen HVM 게스트 사용자는 Xen 환경에서게스트로 Red Hat Enterprise Linux 7.0 을사용할수있습니다 Hyper-V 2 세대가상머신으로호스트되는 Red Hat Enterprise Linux 7.0 Red Hat Enterprise Linux 7.0 은 Microsoft Hyper-V Server 2012 R2 에서 2 세대가상머신으로사용할수있습니다. 이전세대에서지원된기능에더하여 2 세대에서는가상머신에새로운기능을제공합니다. 예 : 보안부팅, SCSI 가상하드디스크에서부팅또는 UEFI 펌웨어지원등. 25

30 7.0 릴리즈노트 10장. 시스템및서비스 systemd systemd 는 Linux 의시스템및서비스관리자로 Red Hat Enterprise Linux 이전릴리즈에서사용된 SysV 를대체한것입니다. systemd 는 SysV 및 Linux Standard Base init 스크립트와호환가능합니다. systemd 는다음과같은기능을제공합니다 : 적극적병렬화기능 서비스시작을위한소켓및 D-Bus 활성화사용 데몬을온디멘드형식으로시작 컨트롤그룹관리 시스템상태스냅샷생성및시스템상태복구 systemd 및설정에대한보다자세한내용은시스템관리자가이드에서참조하십시오. 26

31 11장. 클러스터링 11장. 클러스터링 클러스터는중요한상용서비스의신뢰성, 확장성, 가용성을높이기위해함께작동하는여러컴퓨터 ( 노드 ) 입니다. Red Hat Enterprise Linux 7.0 을사용하여고가용성서버는성능, 고가용성, 로드밸런싱, 파일공유등의다양한요구를충족하도록다양한설정으로운용될수있습니다. Red Hat Enterprise Linux 7.0 로드밸런서는기본 Red Hat Enterprise Linux 의일부로되어있음에유의하십시오. Red Hat 고가용성애드온의설정및관리에관한내용이있는 Red Hat Enterprise Linux 7.0 에대한문서목록은 20.5 절. 클러스터링및고가용성 에서참조하십시오 Pacemaker 클러스터매니저 Red Hat Enterprise Linux 7.0 에서는클러스터리소스관리및노드장애복구를위해 rgmanager 대신 Pacemaker 를사용하고있습니다. Pacemaker 의장점은다음과같습니다 : 리소스설정의자동동기화및버전관리 보다더사용자환경에적합한유연한리소스및펜싱모델 펜싱기능은리소스수준장애복구에사용될수있음 시간기반설정옵션 여러노드 ( 예 : 웹서버또는클러스터파일시스템 ) 에서동일한리소스를실행할수있음 두가지다른모드 ( 예 : 동기화소스및대상 ) 중하나는여러노드에서동일한리소스를실행할수있음 Pacemaker 에는분산잠금관리자가필요하지않음 쿼럼이손실되어있거나여러파티션이생성되는경우설정가능한동작 Piranha는 keepalived 및 HAProxy로대체됨 Red Hat Enterprise Linux 7.0 에는 Piranha 로드밸런서가 keepalived 및 HAProxy 로대체되었습니다. keepalived 패키지는로드밸런싱및고가용성을위해간단하고강력한기능을제공합니다. 로드밸런싱프레임워크는잘알려져있고널리사용되는 Linux Virtual Server 커널모듈을사용하여 4 레이어의네트워크로드밸런싱을제공합니다. keepalived 데몬은상태에따라로드밸런싱서버풀의상태를확인하는기능모음을구현합니다. 또한 keepalived 데몬은 VRRP (Virtual Router Redundancy Protocol) 을구현하여라우터또는디렉터장애조치를통해고가용성을가능하게합니다. HAProxy 는 TCP 및 HTTP 기반애플리케이션의안정적인고성능네트워크로드밸런서를제공합니다. 이는지속성및 7 레이어처리를필요로하는매우높은부하상태에있는웹사이트크롤링에적합합니다 고가용성관리 Pacemaker 설정시스템 (pcs) 은통일된클러스터설정및관리도구로 ccs, ricci, luci 로교체되었습니다. pcs 장점은다음과같습니다 : 명령행도구 클러스터를쉽게부트스트랩할수있어첫번째클러스터를시작및실행할수있음 27

32 7.0 릴리즈노트 클러스터옵션을설정할수있음 리소스및상호관련성을추가, 삭제, 변경할수있음 새리소스에이전트 Red Hat Enterprise Linux 7.0 에는여러리소스에이전트가탑재되어있습니다. 리소스에이전트는클러스터리소스의표준화된인터페이스입니다. 리소스에이전트는표준작업을리소스또는애플리케이션의특정단계로변환하여결과를성공또는실패로해석합니다. 28

33 12장. 컴파일러및도구 12장. 컴파일러및도구 GCC 툴체인 Red Hat Enterprise Linux 7.0 에서 gcc 툴체인은 gcc-4.8.x 릴리즈시리즈를기반으로하고있으며 Red Hat Enterprise Linux 6 에사응하는여러개선사항및버그수정이포함되어있습니다. 유사하게 Red Hat Enterprise Linux 7 에는 binutils x 가포함되어있습니다. 이버전은 Red Hat Developer Toolset 2.0 에있는상응하는도구에해당합니다. Red Hat Enterprise Linux 6 및 Red Hat Enterprise Linux 7 의 gcc 및 binutils 버전에대한자세한비교내용은다음에서확인하실수있습니다 : US/Red_Hat_Developer_Toolset/2/html/User_Guide/index.html#sect-Changes_in_Version_2.0-GCC US/Red_Hat_Developer_Toolset/2/html/User_Guide/index.html#sect-Changes_in_Version_2.0-binutils Red Hat Enterprise Linux 7.0 도구체인에서주목할만한사항은다음과같습니다 : C++11 에부합하는애플리케이션을구축하기위한실험적지원 (C++11 의완전한언어지원을포함 ) 및 C11 기능의부분적인실험적지원. 병렬애플리케이션프로그래밍에대한지원개선. 이에는 OpenMP v3.1, C++11 형식과원자메모리액세스를위한 GCC 내장, 트랜젝션메모리 (Intel RTM/HLE 기본, 내장및코드생성포함 ) 의실험적지원이포함되어있습니다 새 LRA (local register allocator) 로코드성능이개선되었습니다. DWARF4 는기본디버그형식으로사용됩니다. 여러가지새로운아키텍쳐옵션이있습니다. AMD 제품군 15h 및 16h 프로세서를지원합니다. 링크타임최적화를지원합니다. 경고및진단기능이강화되었습니다. 여러가지새로운 Fortran 기능 GLIBC Red Hat Enterprise Linux 7.0 에서 glibc 라이브러리 (libc, libm, libpthread, NSS 플러그인및기타 ) 는 glibc 2.17 릴리즈를기반으로하고있으며이에는 Red Hat Enterprise Linux 6 에상응하는여러개선사항및버그수정이포함되어있습니다. Red Hat Enterprise Linux 7.0 glibc 라이브러리에서주목할만한사항은다음과같습니다 : ISO C11 실험적지원 새로운 Linux 인터페이스 : prlimit, prlimit64, fanotify_init, fanotify_mark, clock_adjtime, name_to_handle_at, open_by_handle_at, syncfs, setns, sendmmsg, process_vm_readv, process_vm_writev. 29

34 7.0 릴리즈노트 SSE (Streaming SIMD Extensions), SSSE3 (Supplemental Streaming SIMD Extensions 3), SSE4.2 (Streaming SIMD Extensions 4.2), AVX (Advanced Vector Extensions) 를사용하여 AMD64 및 Intel 64 아키텍처용으로최적화된새로운문자열함수 IBM PowerPC 및 IBM POWER7 용으로최적화된새로운문자열함수 IBM System z10 및 IBM zenterprise 196 용으로최적화된루틴이있는 IBM S/390 및 IBM System z 용으로최적화된새로운문자열함수 새로케일 : os_ru, bem_za, en_za, ff_sn, sw_ke, sw_tz, lb_lu, wae_ch, yue_hk, lij_it, mhr_ru, bho_in, unm_us, es_cu, ta_lk, ayc_pe, doi_in, ia_fr, mni_in, nhn_mx, niu_nu, niu_nz, sat_in, szl_pl, mag_in. 새인코딩 : CP770, CP771, CP772, CP773, CP774. 새인터페이스 : scandirat, scandirat64. FD_SET, FD_CLR, FD_ISSET, poll, ppoll 파일디스크립터의버전을확인하는기능이추가되었습니다. netgroup 데이터베이스캐시가 nscd 데몬에서지원됩니다. 새로운함수 secure_getenv() 는안전한액세스를가능하게하고 SUID 또는 SGID 프로세스에서실행되는경우 NULL 을반환합니다. 이함수는내부함수 secure_getenv() 를대체합니다. crypt() 함수는바이트사양을위반하는 salt 바이트를전달할경우실패합니다. Linux 에서 crypt() 함수는 /proc/sys/crypto/fips_enabled 파일을참조하여 FIPS 모드가활성화되어있는지에대한여부를확인합니다. 이모드가활성화되어있는경우이함수는 MD5 (Message-Digest algorithm 5) 또는 DES (Data Encryption Standard) 알고리즘을사용하여암호환된문자열에실패합니다. clock_* 함수집합 (<time.h> 에정의된 ) 은기본 C 라이브러리에서직접사용할수있습니다. 이전에는이러한함수를사용하려면 -lrt 를사용하여연결해야했습니다. 이러한변경사항은 clock_gettime() 과같은함수를사용하는 ( 또한 -lrt 를사용하여연결되지않는 ) 단일스레드프로그램이런타임에 pthreads 라이브러리를더이상로드하지않는다는점에영향을미칩니다. 이로인해 C++ 런타임라이브러리와같은다른코드에있는멀티스레드지원과관련된오버헤드가발생하지않습니다. 새로운헤더 <sys/auxv.h> 및함수 getauxval() 는 Linux 커널에서전달되는 AT_* 키쌍에대한액세스를용이하게할수있습니다. 또한헤더는 AT_HWCAP 키와관련된 HWCAP_ * 비트를정의합니다. 설치된헤더의새로운클래스는낮은수준의특정플랫폼기능에대해문서화되어있습니다. PowerPC 는타임기반레지스터액세스를제공하기위한함수가있는첫번째인스턴스를추가했습니다 GDB Red Hat Enterprise Linux 7.0 에서 GDB 디버거는 gdb 릴리즈를기반으로하고있으며 Red Hat Enterprise Linux 6 에상응하는여러개선사항및버그수정이포함되어있습니다. 이버전은 Red Hat Developer Toolset v2.0 에해당합니다. Red Hat Enterprise Linux 6 및 Red Hat Enterprise Linux 7.0 GDB 버전에대한자세한비교내용은다음에서확인할수있습니다 : US/Red_Hat_Developer_Toolset/2/html/User_Guide/index.html#sect-Changes_in_Version_2.0-GDB- Red_Hat_Developer_Toolset_1 US/Red_Hat_Developer_Toolset/2/html/User_Guide/index.html#sect-Changes_in_Version_2.0-GDB- Red_Hat_Enterprise_Linux_6 Red Hat Enterprise Linux 7.0 에포함된 GDB 의주목할만한새로운기능은다음과같습니다 : 30

35 12장. 컴파일러및도구 새로운.gdb_index 섹션및새로운 gdb-add-index 쉘명령을사용한고속심볼로딩. 이기능은이미 Red Hat Enterprise Linux 6.1 이후버전에존재하고있음에유의합니다. gdbserver 는표준입 / 출력 (STDIO) 연결을지원합니다. 예 : (gdb) target remote ssh myhost gdbserver - hello -location 매개변수를사용하면 watch 동작을예측할수있습니다. 가상메서드표에서 info vtbl 명령을사용하여표시할수있습니다. 새명령 info auto-load, set auto-load, show auto-load 를사용하여파일의자동로딩을제어합니다. set filename-display absolute 명령을사용하여소스파일이름으로의절대경로를표시합니다. 새명령 record btrace 에의해하드웨어를지원하는제어흐름을기록합니다. Red Hat Enterprise Linux 7.0 에탑재된 GDB 의주목할만한버그수정사항은다음과같습니다 : info proc 명령이코어파일에서작동하도록업데이트되었습니다. 하위의일치하는모든지점에브레이크포인트가설정됩니다. 브레이크포인트위치의파일이름부분은소스파일이름의마지막구성요소와일치합니다. 브레이크포인트를인라인함수에둘수있습니다. 템플릿이인스턴스화되는경우템플릿매개변수도범위에들어가게됩니다. 또한 Red Hat Enterprise Linux 7.0 에서는 PDF, HTML, info 형식으로된 GDB 메뉴얼이들어있는새로운패키지 gdb-doc 를제공합니다. GDB 메뉴얼은이전 Red Hat Enterprise Linux 버전의주요 RPM 패키지의부분이었습니다 성능도구 Red Hat Enterprise Linux 7.0 에는 oprofile, papi, elfutils 와같은여러성능도구의최신버전업데이트가들어있습니다. 이는성능, 이식성, 기능향상을제공합니다. 이에더하여 Red Hat Enterprise Linux 7.0 에는다음과같은기능이포함되어있습니다 : Performance Co-Pilot 지원 Java 애플리케이션의효율적인 (Byteman 기반 ) 핀포인트프로브와함께권한이없는사용자공간에서완전하게실행하는 (DynInst 기반 ) 인스트루먼테이션의 SystemTap 지원 Hardware Transactional Memory 에대한 Valgrind 지원및 vector 명령모델링의개선 Performance Co-Pilot Red Hat Enterprise Linux 7.0 에서는시스템수준의성능측정을위한취득, 저장, 분석을위한일련의도구, 서비스라이브러리, PCP (Performance Co-Pilot) 에대한지원을도입하고있습니다. 경량의분산된아키텍처는복잡한시스템의중앙집중식분석에적합합니다. 성능측정기준은 Python, Perl, C++, C 인터페이스를사용하여추가할수있습니다. 분석도구는클라이언트 API (Python, C++, C) 를직접사용할수있고풍부한웹애플리케이션은 JSON 인터페이스를사용하여사용가능한모든성능데이터를검색할수있습니다. 31

36 7.0 릴리즈노트 보다자세한내용은 pcp 및 pcp-libs-devel 패키지에있는 man 페이지에서참조하십시오. pcp-doc 패키지에는업스트림프로젝트에서두권의무료및오픈북이포함되어있습니다 SystemTap Red Hat Enterprise Linux 7.0 에는여러가지새로운기능을제공하는 systemtap 2.4 버전이포함되어있습니다. 이에는순수사용자공간에서스크립트실행옵션, 더욱풍부하고효율적인 Java 프로빙, 가상머신프로빙, 오류메세지개선, 여러버그수정사항및새로운기능이포함되어있습니다. 특히주목할만한기능은다음과같습니다 : dyninst 바이너리편집라이브러리를사용하여 SystemTap 은순수사용자공간수준에서일부스크립트를실행할수있습니다. 커널또는 root 권한은사용되지않습니다. stap --dyninst 를사용하여선택되는이모드는사용자자신의프로세스에만영향을미치는유형의프로브또는작업에만사용할수있습니다. 이러한모드는 C++ 예외를 throw 하는프로그램과호환되지않음에유의하십시오. 프로브를 Java 애플리케이션으로삽입하는새로운방법은 byteman 도구와함께지원됩니다. 새로운 SystemTap 프로브유형인 java("com.app").class("class_name").method("name(signature)").* 은시스템전체를추적하지않고애플리케이션에있는개별메소드입력및종료이벤트의프로브를활성화합니다. 새로운기능이 SystemTap 드라이버도구에추가되어서버에서실행되는 libvirt 관리 KVM 인스턴스에서의원격실행을활성화합니다. 이는보안전용 virtio-serial 링크를통해가상머신게스트로컴파일된 SystemTap 스크립트를자동으로안전하게전송할수있습니다. 새로운게스트데몬은스크립트를로딩하고출력결과를호스트로전송합니다. 이방법은 SSH 보다빠르고안전하며호스트와게스트간의 IP 수준네트워크연결을필요로하지않습니다. 이기능을테스트하려면다음명령을실행합니다 : stap --remote=libvirt://myvirtualmachine 또한여러개선사항이 SystemTap 의진단메세지에추가되었습니다 : 여러오류메세지에는관련 man 페이지에대한상호참조가들어있습니다. 이러한페이지에서는오류에대해설명하고해결방법을제시하고있습니다. 스크립트입력에오타가포함된것으로의심되는경우, 정렬된제안목록이사용자에게제공됩니다. 이러한제안기능은사용자가지정한이름이프로브된함수이름, 마커, 변수, 파일, 별칭등과같이허용되는이름과일치하지않는경우여러상황에서사용됩니다. 진단에의한중복제거기능이개선되었습니다. 메세지를쉽게이해하기위해 ANSI 컬러링이추가되었습니다 Valgrind Red Hat Enterprise Linux 7.0 에는애플리케이션의프로파일을작성하기위한여러가지도구가탑재된인스트루멘테이션 (instrumentation) 프레임워크인 Valgrind 가포함되어있습니다. 이버전은 Valgrind 릴리즈를기반으로하고있으며 Valgrind 을기반으로 Red Hat Enterprise Linux 6 및 Red Hat Developer Toolset 2.0 에대해여러가지개선사항이포함되어있습니다. Red Hat Enterprise Linux 7.0 에있는 Valgrind 의주목할만한새로운기능은다음과같습니다 : DFP 기능이설치된호스트에서 IBM System z DFP (Decimal Floating Point) 명령을지원합니다. IBM POWER8 (Power ISA 2.07) 의명령을지원합니다. 32

37 12장. 컴파일러및도구 Intel AVX2 명령을지원합니다. 이는 64 비트아키텍처에서만사용가능함에유의합니다. Intel Transactional Synchronization Extensions 에 (RTM (Restricted Transactional Memory) 및 HLE (Hardware Lock Elision) 모두 ) 에대한초기지원 IBM PowerPC 에서 Hardware Transactional Memory 에대한초기지원 대형애플리케이션에는대량코드측정및스토리지가필요하다는사실을반영하여변환캐시의기본크기는 16 섹터로증가되었습니다. 유사한이유로추적할수있는메모리매핑된세그먼트수는 6 배증가되었습니다. 변환캐시에있는최대섹터수는새로운플래그 --num-transtab-sectors 로제어할수있습니다. Valgrind 는더이상읽을수있는전체개체매핑을임시로생성하지않습니다. 대신작고고정된크기의버퍼를통해읽기가실행됩니다. 이로인해 Valgrind 가대규모공유개체에서디버깅정보를읽을때가상메모리이용의급증을피할수있습니다. 사용되는억제목록 (-v 옵션이지정된경우에표시됨 ) 에는사용되는각각의억제항목에대해해당억제항목이지정된파일이름과줄번호를표시합니다. 새플래그 --sigill-diagnostics 를사용하여 JIT (just-in-time) 컴파일러는변환할수없는명령이나타났을때진단메세지를출력할지에대한여부를제어할수있습니다. 실제동작 SIGILL 신호를애플리케이션에전송 은변경되지않습니다. Memcheck 도구는다음과같은기능으로개선되었습니다 : 벡터화된코드의처리개선을통해잘못된오류보고수가현저하게감소되었습니다. --partialloads-ok=yes 플래그를사용하여이러한변경을활용할수있습니다. 누수검사기를통한제어가개선되었습니다. 표시해야할누수의종류 (definite/indirect/possible/reachable), 오류로간주해야할누수, 지정된억제항목에의해억제해야할누수를지정할수있습니다. 이는 --show-leak-kinds=kind1,kind2,.., --errors-forleak-kinds=kind1,kind2,.., match-leak-kinds: 행을각각억제엔트리에사용하여수행할수있습니다. 생성된누수억제항목에는새로운행이포함되어있으므로이전릴리즈보다더구체적임에유의하십시오. 이전릴리즈와동일한동작을실행해야할경우사용하기전생성된억제항목에서 matchleak-kinds: 행을삭제합니다. 더나은휴리스틱 (heuristic) 사용으로누수검사기에서 possible leak 보고가축소되었습니다. 사용가능한휴리스틱에의해 std::stdstring 에유효한내부포인터및소멸자를갖는요소와함께 new[] 로할당된어레이및다중상속을사용하여 C++ 객체의내부를가리키는내부포인터검색기능이제공됩니다. 이는 --leak-check-heuristics=heur1,heur2,... 옵션을사용하여개별적으로선택할수있습니다. 힙할당블록용스택트레이스취득제어가개선되었습니다. --keep-stacktraces 옵션을사용하여각각의할당및할당취소된스택트레이스를취득할지에대한여부를개별적으로제어할수있습니다. 이는 " 해제후사용 (use after free)" 오류를생성하거나더적은정보를기록하여 Valgrind 의리소스소비를줄이기위해사용할수있습니다. 누수억제사용에대한보고가개선되었습니다. 사용되는억제목록 (-v 옵션지정시표시됨 ) 은각각의누수억제에대해마지막누수검색시억제된블록및바이트수를표시합니다. Valgrind GDB 서버통합이다음과같은모니터링명령과함께개선되었습니다 : 오픈파일디스크립터목록및추가정보를제공하는새모니터명령 v.info open_fds Valgrind 의해기록되는스택추적에대한정보를표시하는새모니터명령 v.info execontext 특정내부무결성검사를실행하는새모니터명령 v.do expensive_sanity_check_general 33

38 7.0 릴리즈노트 프로그래밍언어 Ruby Red Hat Enterprise Linux 7.0 에서는최신 Ruby 버전을제공합니다. Red Hat Enterprise Linux 6 에포함된 및 버전간의가장주목할만한변경사항은다음과같습니다 : 대형트리와파일을갖는애플리케이션의경우새로운인터프리터인 YARV (yet another Ruby VM) 으로로딩시간을크게줄일수있습니다. 새로운고속의 " 지연해제 (Lazy Sweep)" 가비지수집기 Ruby 는문자열인코딩을지원합니다. Ruby 는그린스레드대신네이티브스레드를지원합니다. Ruby 에대한보다자세한내용은프로젝트의업스트림페이지에서참조하십시오 : Python Red Hat Enterprise Linux 7.0 에는 Python 2.7 시리즈의최신릴리즈인 Python 가포함되어있습니다. 이버전에는성능에있어서여러가지개선사항이포함되어있으며 Python 3 와포워드호환성을제공합니다. Python 에서가장주목할만한사항은다음과같습니다 : 정렬된사전유형 고속 I/O 모듈 세트및지능형사전 sysconfig 모듈 변경사항에대한자세한목록은 에서참조하십시오. Java 7 및여러 JDK Red Hat Enterprise Linux 에서는기본 JDK (Java Development Kit) 로서 OpenJDK7 을특징으로하고있으며 Java 7 은기본 Java 버전으로작동합니다. 모든 Java 7 패키지 (java openjdk, java oracle, java ibm) 는커널과마찬가지로여러버전의병렬설치를가능하게합니다. 병렬설치기능을사용하여사용자는동시에동일한여러 JDK 버전을실행할수있으며필요에따라성능튜닝및문제를디버깅할수있습니다. 정확한 JDK 는이전처럼대체옵션을통해선택할수있습니다. 34

39 13장. 네트워킹 13장. 네트워킹 네트워크팀구성 네트워크팀구성이링크통합본딩의대안으로도입되었습니다. 이는유지보수, 디버깅, 확장을쉽게할수있도록고안되었습니다. 사용자는성능및유연성을향상시키고새로운모든설치를평가해야합니다. NetworkManager 여러애플리케이션에서보다적합하게사용할수있도록 NetworkManager 에여러사항이개선되었습니다. 특히 NetworkManager 는더이상편집기나배포도구를사용하여기본값으로설정파일변경사항을주시하지않습니다. 이는관리자가 nmcli connection reload 명령을통해외부변경사항을인식할수있게합니다. NetworkManager 의 D-Bus API 또는 NetworkManager 명령행도구 nmcli 로변경된사항은예전과같이바로적용됩니다. 사용자및스크립트가 NetworkManager 와상호작용할수있도록 nmcli 도구가도입되었습니다. chrony 슈트 유틸리티 chrony 슈트는기존의영구적으로네트워크연결되어항상켜있는전용서버카테고리에적합하지않는시스템의시스템클럭을업데이트할수있습니다. chrony 슈트는수시로일시중단되거나간헐적으로네트워크로의연결이끊어지거나다시연결되거나하는모든시스템을고려해야합니다. 예로는모바일및가상시스템이있습니다. 동적방화벽데몬, firewalld 슈트 Red Hat Enterprise Linux 7.0 에는동적방화벽데몬 firewalld 가탑재되어있어네트워크신뢰수준과관련된연결및인터페이스를할당하기위해네트워크 " 영역 " 을지원하는동적으로관리되는방화벽을제공합니다. 이는 IPv4 및 IPv6 방화벽설정을지원합니다. 이에는이더넷브리지를지원하는별도의런타임및영구설정옵션이있습니다. 또한방화벽규칙을직접추가할수있는서비스또는애플리케이션인터페이스도있습니다. DNSSEC DNSSEC 는 DNS 클라이언트가출처를확인하고이동중방해가있었는지에대한여부를확인하기위해 DNS 네임서버에서응답의무결성을인증및검색하기위한 DNSSEC (Domain Name System Security Extensions) 모음입니다. OpenLMI Red Hat Enterprise Linux 7.0 에서는 Linux 시스템관리를위해공통의인프라를제공하는 OpenLMI 프로젝트를특징으로합니다. 이를사용하여사용자는하드웨어, 운영체제, 시스템서비스를설정, 관리, 모니터링할수있습니다. OpenLMI 는프로덕션서버설정및관리작업을단순화하기위한것입니다. OpenLMI 는여러 Red Hat Enterprise Linux 버전에공통관리인터페이스를제공하도록고안되어있습니다. 이는기존도구의상단에구축되어시스템관리자로부터내부시스템의많은복잡한부분을숨길수있는추상화계층을제공합니다. OpenLMI 는관리된시스템인, OpenLMI 컨트롤러에설치된시스템관리에이전트세트로구성되어있어이는에이전트를관리하고 OpenLMI 컨트롤러를통해시스템관리에이전트를호출하는클라이언트애플리케이션또는스크립트, 인터페이스를제공합니다. OpenLMI 를통해사용자는다음을수행할수있습니다 : 베어메탈프로덕션서버및가상머신게스트의설정, 관리, 모니터링 35

40 7.0 릴리즈노트 로컬또는원격시스템의설정, 관리, 모니터링 스토리지및네트워크의설정, 관리, 모니터링 C/C++, Python, Java, 명령행인터페이스에서시스템관리기능의호출 OpenLMI 소프트웨어공급업체는기술프리뷰로지원되는점에유의하십시오. 소프트웨어는완전히작동하지만특정작업에서과도하게리소스를소비할수있습니다. OpenLMI 에대한보다자세한내용은 에서참조하십시오. qlcnic 드라이버에서 SR-IOV 기능 SR-IOV (Single Root I/O virtualization) 지원이기술프리뷰로 qlcnic 드라이버에추가되었습니다. 이러한기능지원은 QLogic 에의해직접제공되며고객은 QLogic 및 Red Hat 에피드백을제공할것을권장합니다. qlcnic 드라이버의다른기능은계속완전지원됩니다. FreeRADIUS Red Hat Enterprise Linux 7.0 에는 FreeRADIUS 버전이포함되어있어여러가지새로운기능을제공합니다. 이중가장주목할만한기능은다음과같습니다 : RadSec 은 TCP 및 TLS 를통해 RADIUS 데이터그램을전송하기위한프로토콜입니다. Yubikey 를지원합니다. 연결풀링. radiusd 서버는다양한백엔드 (SQL, LDAP 등 ) 으로의연결을유지관리합니다. 연결풀링은낮은리소스수요로많은처리량을제공합니다. 서버의설정프로그래밍언어인 unlang 의구문이확장되었습니다. 사이트별벤더별속성에대한지원이개선되었습니다. 상세출력에서문제를강조표시하는디버깅기능이개선되었습니다. SNMP 트랩생성 WIMAX 지원개선 EAP-PWD 지원 신뢰할수있는네트워크연결 Red Hat Enterprise Linux 7.0 에서는신뢰할수있는네트워크연결기능이기술프리뷰로도입되어있습니다. 신뢰할수있는네트워크연결은엔드포인트상태평가를통합하기위해 TLS, 802.1x, IPSec 과같은기존네트워크액세스제어 (NAC) 솔루션과함께사용됩니다. 즉엔드포인트의시스템정보 ( 운영체제설정구성, 설치된패키지, 무결성측정이라고불리는기타다른것등 ) 를수집하는것입니다. 신뢰할수있는네트워크연결은엔드포인트가네트워크에액세스할수있게허용하기전네트워크액세스정책에대해이러한측정을검증하는데사용됩니다. 36

41 14장. 리소스관리 14장. 리소스관리 컨트롤그룹 Red Hat Enterprise Linux 7.0 에서는리소스관리를위해이름이지정된그룹의트리로프로세스를구성하는개념의컨트롤그룹을특징으로합니다. 이는프로세스를계층적으로그룹화하고레이블화하는방법과이러한그룹에리소스제한을적용하는방법을제공합니다. Red Hat Enterprise Linux 7.0 에서컨트롤그룹은 systemd 를통해단독관리됩니다. cgroups 는 systemd 유닛파일에설정되어 systemd 의명령행인터페이스 (CLI) 도구로관리할수있습니다. 컨트롤그룹및기타다른리소스관리기능은리소스관리가이드에자세히설명되어있습니다. 37

42 7.0 릴리즈노트 15장. 인증및상호운용성 새트러스트구현 사용자보안식별자에서생성된사용자 ID 와그룹 ID 를사용하는대신활성디렉토리 (Active Directory) 에정의된사용자 ID 또는그룹 ID 를사용하는것이 Red Hat Enterprise Linux 5.9 이상클라이언트및 Red Hat Enterprise Linux 6.3 클라이언트에서지원됩니다. 이러한트러스트구현은 POSIX 속성이활성디렉토리에정의되어있는경우사용할수있습니다. 업데이트된 slapi-nis 플러그인 Red Hat Enterprise Linux 7.0 에서는업데이트된디렉토리서버플러그인 slapi-nis 를특징으로하고있습니다. 이플러그인은활성디렉토리사용자가레거시클라이언트를인증할수있게합니다. 이는기술프리뷰기능입니다. IPA 백업및복구메커니즘 IPA 의백업및복구메커니즘은 Red Hat Enterprise Linux 7.0 에서기술프리뷰로소개되고있습니다. Samba Red Hat Enterprise Linux 7.0 에는최신업스트림버전으로업그레이드된 samba 패키지가포함되어있으며여러버그수정및기능개선을소개하고있습니다. 이중가장주목할만한점은서버및클라이언트도구에서 SMB3 프로토콜지원입니다. 또한 SMB3 에의한전송은 Samba 서버뿐만아니라 SMB3 를지원하는 Windows 서버에암호화된전송연결을가능하게합니다. 이외에도 Samba 에는서버측복사작업에대한지원이추가되어있습니다. 최신 Windows 버전과같이서버측복사지원을사용하는클라이언트는파일복사작업의성능이크게개선되었음을경험하실수있습니다. 주의 업데이트된 samba 패키지에는이미사용중지된여러설정옵션이삭제되어있습니다. 가장중요한점은 security = share 및 security = server 서버역할입니다. 또한웹설정도구 SWAT 는완전히삭제되었습니다. 보다자세한내용은 Samba 4.0 및 4.1 릴리즈노트에서참조하십시오 : 여러 tdb 파일이업데이트되어있음에유의합니다. 이로인해새 smbd 데몬버전을시작하면모든 tdb 파일을즉시업그레이드할수있습니다. tdb 파일을백업하지않는한이전 Samba 버전으로다운그레이드할수없습니다. 이러한변경사항에대한보다자세한내용은 Samba 4.0 및 4.1 릴리즈노트에서참조하십시오. AD 및 LDAP sudo 공급자사용 38

43 15장. 인증및상호운용성 AD 공급자는활성디렉토리 (Active Directory) 서버에연결하기위해사용되는백엔드입니다. Red Hat Enterprise Linux 7.0 에서는 LDAP 공급자와함께 AD sudo 공급자를사용하는것이기술프리뷰로지원됩니다. AD sudo 공급자를사용하려면 sssd.conf 파일의도메인섹션에 sudo_provider=ad 설정을추가합니다. 39

44 7.0 릴리즈노트 16장. 보안 OpenSSH chroot 쉘로그인 일반적으로각각의 Linux 사용자는 SELinux 정책을사용하여 SELinux 사용자로매핑됩니다. 이로인해 SELinux 사용자에게부여된제한사항이 Linux 사용자에게상속됩니다. Linux 사용자가 SELinux unconfined_u 사용자로매핑되는기본값매핑이있습니다. Red Hat Enterprise Linux 7 에서사용자를 chroot 하기위한 ChrootDirectory 옵션은변경없이제한을받지않는사용자와함께사용할수있습니다. 하지만 staff_u, user_u, guest_u 와같이제한된사용자의경우 SELinux selinuxuser_use_ssh_chroot 변수를설정해야합니다. 관리자는높은수준의보안을실현하기위해 ChrootDirectory 옵션을사용할때모든 chroot 된사용자에대해 guest_u 사용자를사용하는것이좋습니다. 여러필수인증 Red Hat Enterprise Linux 7.0 에서는 AuthenticationMethods 옵션을사용하여 SSH 프로토콜버전 2 에서필요한여러인증을지원합니다. 이옵션은하나이상의콤마로구분된인증방식이름목록을사용합니다. 인증을완료하려면목록에있는모든방식을성공적으로완료해야합니다. 이는암호인증을요청하기전공용키또는 GSSAPI 를사용하여사용자에게인증을요청하는것이가능합니다. GSS 프록시 GSS 프록시는다른애플리케이션대신 GSS API Kerberos 컨텍스트를설정하는시스템서비스입니다. 이는예를들어시스템키탭이여러다른프로세스사이에서공유되는상황에서해당프로세스에대해공격이성공하면다른프로세스의 Kerberos 가장으로연결되는것과같이보안상의이점을가져다줍니다. NSS에서변경사항 nss 패키지는업스트림 버전으로업그레이드되었습니다. MD2 (Message-Digest algorithm 2), MD4, MD5 서명은일반적인인증서서명을처리하는 OCSP (online certificate status protocol) 또는 CRL (certificate revocation lists) 에는사용할수없습니다. AES-GCM (Advanced Encryption Standard Galois Counter Mode) 암호화스위트 (RFC 5288 및 RFC 5289) 가 TLS 1.2 협상시사용추가되었습니다. 특히다음과같은암호화스위트가지원됩니다 : TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_128_GCM_SHA256 SCAP 워크벤치 SCAP 워크벤치는 SCAP 컨텐츠의스캔기능을제공하는 GUI 프론트엔드입니다. SCAP 워크벤치는 Red Hat Enterprise Linux 7.0 에서기술프리뷰로포함되어있습니다. 보다자세한내용은업스트림프로젝트의웹사이트에서확인하실수있습니다 : OSCAP Anaconda 애드온 40

45 16장. 보안 Red Hat Enterprise Linux 7.0 에는 OSCAP Anaconda 애드온이기술프리뷰로도입되어있습니다. 이러한애드온은 OpenSCAP 유틸리티를설치프로세스와통합하여 SCAP 컨텐츠에의해주어진제한에따라시스템설치를가능하게합니다. 41

46 7.0 릴리즈노트 17장. 서브스크립션관리 Red Hat Enterprise Linux 7.0 은 Red Hat Subscription Management 서비스를통해사용할수있습니다. 다음의 Knowledge Base 문서에서는 Red Hat Enterprise Linux 7.0 시스템을 Red Hat Subscription Management 에등록하는방법에대한간단한개요및절차를설명하고있습니다. 인증서기반인타이틀먼트 Red Hat Enterprise Linux 7.0 은 subscription-manager 도구를통해새로운인증서기반인타이틀먼트를지원합니다. 레거시인타이틀먼트도 Satellite 사용자에대해지원되어 Red Hat Enterprise Linux 5 및 6 를사용하는사용자를위한시스템전환을가능하게합니다. rhn_register 또는 rhnreg_ks 도구를사용하여 Red Hat Network 클래식에등록하는것은 Red Hat Enterprise Linux 7.0 에서작동하지않습니다. 위의도구를사용하여 Red Hat Satellite 또는 Proxy versions 5.6 에만등록할수있습니다. 42

47 18장. 데스크탑 18장. 데스크탑 GNOME 3 Red Hat Enterprise Linux 7.0에서는 GNOME 데스크탑의다음주요버전인 GNOME 3를제공합니다. GNOME 3의사용자환경은 GNOME 2 데스크탑쉘을대체하여전반적으로 GNOME 쉘에의해정의됩니다. 창관리이외에도 GNOME 쉘은화면에메뉴표시줄을제공하며오른쪽상단에있는 ' 시스템상태 ', 클럭, 애플리케이션과창에간단한액세스를제공하는활동개요로전환하는핫코너가호스트됩니다. Red Hat Enterprise Linux 7.0에있는기본 GNOME 쉘인터페이스는 GNOME 클래식으로화면하단에있는창목록및응용프로그램및위치메뉴를특징으로합니다. GNOME 3에대한보다자세한내용은 GNOME 도움말에서참조하십시오. 도움말에액세스하려면 Super (Windows) 키를눌러활동개요로들어가서, help를입력한후 Enter를누릅니다. GNOME 3 데스크탑배포, 설정, 관리에관한보다자세한내용은데스크탑마이그레이션및관리가이드에서참조하십시오. GTK+ 3 GNOME 3 는 GTK+ 2 와병렬로설치할수있는 GTK+ 3 라이브러리를사용합니다. GTK+ 및 GTK+ 3 모두 Red Hat Enterprise Linux 7.0 에서사용가능합니다. 기존의 GTK+ 2 애플리케이션은 GNOME 3 에서계속작동합니다. GNOME Boxes Red Hat Enterprise Linux 7.0 에서는가상머신및원격시스템을확인하고액세스하는데사용되는경량의그래픽데스크탑가상화도구를사용하고있습니다. GNOME Boxes 는최소설정에서데스크톱의다른운영체제및애플리케이션을테스트하는방법을제공합니다 KDE Red Hat Enterprise Linux 7.0 에서는 KDE 플라즈마워크스페이스버전 4.10 및최신버전의 KDE 플랫폼및애플리케이션을제공합니다. 이러한릴리즈에대한보다자세한내용은 에서참조하십시오. KScreen 다중디스플레이설정은 KDE 의새화면관리소프트웨어인 KScreen 에의해개선되었습니다. KScreen 은연결된모니터의모니터설정과프로파일자동저장및복구를위한새로운사용자인터페이스를제공합니다. KScreen 에대한보다자세한내용은 에서참조하십시오. 43

48 7.0 릴리즈노트 19장. 웹서버와서비스 Apache HTTP 서버 2.4 Apache HTTP 서버 (httpd) 2.4 버전은 Red Hat Enterprise Linux 7.0 에포함되어다음과같은새로운기능을제공합니다 : " 이벤트 " 프로세싱모듈의개선된버전, 비동기요청프로세스및성능개선 mod_proxy 모듈에서 FastCGI 지원 내장된루아 (Lua) 스크립팅언어지원 httpd 2.4 의기능및변경사항에대한자세한내용은 에서확인하십시오. 설정파일을적용하는방법에대한설명은 에서확인하실수있습니다. MariaDB 5.5 MariaDB 는 Red Hat Enterprise Linux 7.0 에서 MySQL 의디폴트구현입니다. MariaDB 는 MySQL 데이터베이스프로젝트의커뮤니티개발포크로 MySQL 을대체합니다. MariaDB 는 MySQL 과 API 및 ABI 호환성을유지하고비블록클라이언트 API 라이브러리, 개선된성능, 더나은서비스상태변수또는개선된복제로된 Aria 및 XtraDB 스토리지엔진과같은여러가지새로운기능이추가되어있습니다. MariaDB 에대한자세한정보는 에서확인하십시오. PostgreSQL 9.2 PostgreSQL 은고성능객체 - 관계형데이터베이스관리시스템 (DBMS) 입니다. postgresql 패키지에는 PostgreSQL 서버패키지와 PostgreSQL DMBS 서버에액세스하기위해필요한클라이언트프로그램및라이브러리가포함되어있습니다. Red Hat Enterprise Linux 7.0 에서는 PostgreSQL 9.2 버전을제공합니다. 새로운기능, 버그수정, Red Hat Enterprise Linux 6 의패키지버전 8.4 에대한비호환성목록은업스트림릴리즈노트에서참조하십시오 : 또는 PostgreSQL wiki 페이지 :

49 20장. 문서 20장. 문서 Red Hat Enterprise Linux 7.0 의문서는여러다른문서로구성되어있습니다. 각각의문서는다음중하나에해당합니다. 릴리즈문서 설치와운용 보안 도구와성능 클러스터링 가상화 릴리즈문서 릴리즈노트 릴리즈노트는 Red Hat Enterprise Linux 7.0 의주요기능에대해설명합니다. 기술문서 Red Hat Enterprise Linux 기술문서에는이번릴리즈에서알려진문제에대한내용이들어있습니다. 마이그레이션계획가이드 Red Hat Enterprise Linux 마이그레이션계획가이드에서는 Red Hat Enterprise Linux 6 에서 Red Hat Enterprise Linux 7 으로의마이그레이션에대해설명합니다. 데스크탑마이그레이션및관리가이드 데스크탑마이그레이션및관리가이드에서는 Red Hat Enterprise Linux 7 의 GNOME 3 데스크탑마이그레이션계획, 운용, 설정, 관리에대해설명합니다 설치와운용 설치가이드 설치가이드에서는 Red Hat Enterprise Linux 7 설치관련정보에대해설명합니다. 이문서에서는킥스타트, PXE 설치, VNC 를통한설치, 일반적인사후설치작업과같은고급설치방법에대해서도설명합니다. 시스템관리자가이드 시스템관리자가이드에서는 Red Hat Enterprise Linux 7 의배포, 설정, 관리에대해설명합니다. 시스템관리자참조가이드 시스템관리자참조가이드는 Red Hat Enterprise Linux 7 관리자를위한참조가이드입니다. 45

50 7.0 릴리즈노트 스토리지관리가이드 스토리지관리가이드에서는 Red Hat Enterprise Linux 7 에서스토리지장치및파일시스템을효과적으로관리하는방법에대해설명합니다. 이는 Red Hat Enterprise Linux 또는 Linux Fedora 배포판에대해어느정도경험이있는시스템관리자를대상으로합니다. GFS 2 (Global File System 2) GFS (Global File System) 2 문서에서는 Red Hat Enterprise Linux 7 에서의 Red Hat GFS2 (Global File System 2) 설정및관리방법에대해설명합니다. 논리볼륨관리자관리 스토리지관리가이드에서는 Red Hat Enterprise Linux 7 에서스토리지장치및파일시스템을효과적으로관리하는방법에대해설명합니다. 이는 Red Hat Enterprise Linux 또는 Linux Fedora 배포판에대해어느정도경험이있는시스템관리자를대상으로합니다. 커널크래시덤프가이드 커널크래시덤프가이드에서는 Red Hat Enterprise Linux 7 에서 kdump 크래시복구서비스를설정, 테스트, 사용하는방법에대해설명합니다 보안 보안가이드 보안가이드에서는사용자및관리자를위해로컬및원격침입, 착취및악의적활동에대해서버및워크스테이션을보안하기위한절차및방법에대해설명하고있습니다. SELinux 사용자및관리자가이드 SELinux 사용자및관리자가이드에서는보안향상된 Linux 의사용및관리에대해설명합니다. Red Hat Enterprise Linux 6 에있는독립형문서에설명된관리설정서비스는 SELinux 사용자및관리자가이드의일부로설명되어있음에유의하십시오 도구와성능 리소스관리가이드 리소스관리가이드에서는 Red Hat Enterprise Linux 7 에있는시스템리소스를관리하기위한도구및방법에대해설명합니다. 전원관리가이드 전원관리가이드에서는 Red Hat Enterprise Linux 7 에서전원소비를관리하는방법에대해설명합니다. 성능조정가이드 성능조정가이드에서는 Red Hat Enterprise Linux 7 에서서브시스템처리량을최적화하는방법에대해설명합니다. 46

51 20장. 문서 개발자가이드 개발자가이드에서는 Red Hat Enterprise Linux 7 을애플리케이션개발에사용할수있는이상적인기업형플랫폼이되게하는여러다른특징과유틸리티에대해설명합니다. SystemTap 초보자가이드 SystemTap 초보자가이드에서는 Red Hat Enterprise Linux 의다른서브시스템을모니터하기위해 SystemTap 을사용하는방법에대한기본적인지침에대해설명합니다. SystemTap 참조 SystemTap Tapset 참조가이드에서는 SystemTap 스크립트에적용할수있는가장일반적인 tapset 정의에대해설명합니다 클러스터링및고가용성 고가용성애드온관리 고가용성애드온관리가이드에서는 Red Hat Enterprise Linux 7 에서고가용성애드온을설정및관리하는방법에대해설명합니다. 고가용성애드온개요 고가용성애드온개요에서는 Red Hat Enterprise Linux 7 의고가용성애드온개요에대해설명합니다. 고가용성애드온참조 고가용성애드온참조는 Red Hat Enterprise Linux 7 의고가용성애드온에대한참조가이드입니다. 로드밸런서관리 로드밸런서관리에서는 Red Hat Enterprise Linux 7 에서고성능로드밸런싱을설정및관리하는방법에대해설명합니다. DM Multipath DM Multipath 문서에서는 Red Hat Enterprise Linux 7 의 Device-Mapper Multipath 기능을설정및관리하는방법에대해설명합니다 가상화 가상화시작하기가이드 가상화시작하기가이드에서는 Red Hat Enterprise Linux 7 의가상화개요에대해설명합니다. 가상화운용및관리가이드 가상화운용및관리가이드에서는 Red Hat Enterprise Linux 7 에서가상화설치, 설정, 관리하는방법에대해설명합니다. 47

52 7.0 릴리즈노트 가상화보안가이드 가상화보안가이드에서는 Red Hat 에서제공하는가상화보안기술개요에대해설명하고가상화환경에서의가상화호스트, 게스트, 공유인프라및리소스보안을위한권장사항을제공합니다. 가상화튜닝및최적화가이드 가상화튜닝및최적화가이드에서는 KVM 및가상화성능에대해설명합니다. 이가이드에서는호스트시스템과가상화게스트의 KVM 성능과옵션을활용하기위한팁및권장사항에대해설명합니다. Linux 컨테이너가이드 Linux 컨테이너가이드에서는 Red Hat Enterprise Linux 7.0 의 Linux 컨테이너설정및관리에대해설명하고 Linux 컨테이너의애플리케이션예의개요에대해설명합니다. 48

53 21장. 인터내셔널라이제이션 21장. 인터내셔널라이제이션 Red Hat Enterprise Linux 7.0 국제언어 Red Hat Enterprise Linux 7.0 에서는여러언어를설치하고사용자의요구에따라언어를변경할수있습니다. 다음은 Red Hat Enterprise Linux 7.0 에서지원되는언어입니다 : 동아시아언어 - 일본어, 한국어, 중국어간체, 중국어번체 유럽언어 - 영어, 독일어, 스페인어, 프랑스어, 이탈리아어, 포르투갈어 ( 브라질 ), 러시아어 인도어 - 아삼어, 벵골어, 구자라트어, 힌디어, 칸나다어, 말라얄람어, 마라티어, 오리야어, 타밀어, 텔루구어 다음표에는현재지원되는언어, 로케일, 설치기본글꼴, 지원되는언어중필요한패키지가요약되어있습니다. 글꼴설정에대한보다자세한내용은데스크탑마이그레이션및관리가이드에서참조하십시오. 표 언어지원표 지역 언어 로케일 기본글꼴 ( 폰트패키지 ) 브라질 포르투갈어 pt_br.utf-8 DejaVu Sans (dejavu-sans-fonts) 프랑스 프랑스어 fr_fr.utf-8 DejaVu Sans (dejavu-sans-fonts) 독일 독일어 de_de.utf-8 DejaVu Sans (dejavu-sans-fonts) 이탈리아 이탈리아 it_it.utf-8 DejaVu Sans (dejavu-sans-fonts) 러시아 러시아어 ru_ru.utf-8 DejaVu Sans (dejavu-sans-fonts) 스페인 스페인어 es_es.utf-8 DejaVu Sans (dejavu-sans-fonts) 미국 영어 en_us.utf-8 DejaVu Sans (dejavu-sans-fonts) 중국 중국어간체 zh_cn.utf-8 WenQuanYi Zen Hei Sharp (wqyzenhei-fonts) 일본 일본어 ja_jp.utf-8 VL PGothic (vlgothic-p-fonts) 한국 한국어 ko_kr.utf-8 NanumGothic (nhnnanum-gothicfonts) 대만 중국어번체 zh_tw.utf-8 AR PL UMing TW (cjkuni-uming-fonts) 인도 아삼어 as_in.utf-8 Lohit Assamese (lohit-assamesefonts) 벵골어 bn_in.utf-8 Lohit Bengali (lohitbengali-fonts) 입력기 ibus-libpinyin, ibustable-chinese ibus-kkc ibus-hangul ibus-chewing, ibustable-chinese ibus-m17n, m17ndb, m17n-contrib ibus-m17n, m17ndb, m17n-contrib 49