Red Hat Enterprise Linux 6 6.2 릴리즈노트 Red Hat Enterprise Linux 6.2 용릴리즈노트엮음 2 Landmann
Red Hat Enterprise Linux 6 6.2 릴리즈노트 Red Hat Enterprise Linux 6.2 용릴리즈노트엮음 2 Landmann rlandmann@redhat.co m
법적공지 Copyright 2011 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. 초록 Red Hat Enterprise Linux 마이너릴리즈는개별적인기능향상과보안및버그수정을모은것입니다. Red Hat Enterprise Linux 6.2 릴리즈노트는 Red Hat Enterprise Linux 6 운영제체에서바뀐주요변경사항과본마이너릴리즈의어플리케이션에대해서설명합니다. 마이너릴리스의모든변경사항에대한자세한내용은기술문서 (T echnical Notes) 에서참조하십시오.
차례 차례 서문............................................................................................ 3.. 1. 장... 하드웨어......... 지원.............................................................................. 4.. 2. 장... 설치....................................................................................... 5.. 3. 장... 커널....................................................................................... 6.. 4. 장... 리소스....... 관리.............................................................................. 14.... 5. 장... 장치..... 드라이버................................................................................. 16... 6. 장... 스토리지...................................................................................... 18... 7. 장... 파일..... 시스템................................................................................. 19... 8. 장... 네트워킹...................................................................................... 21... 9. 장... 인증..... 및... 상호.... 운용성.......................................................................... 23... 10.. 장... 인타이틀먼트.................................................................................... 24.... 11.. 장... 보안.....,. 표준..... 및.. 인증........................................................................ 25... 12.. 장... 컴파일러와............ 도구......................................................................... 26... 13.. 장... 클러스터링..................................................................................... 27... 14.. 장... 고가용성..................................................................................... 28... 15.. 장... 가상화..................................................................................... 29... 16.. 장... 그래픽..................................................................................... 33... 17.. 장... 일반..... 업데이트................................................................................ 34.. 구성..... 요소..... 버전................................................................................. 35.. 개정..... 내역...................................................................................... 36.. 1
2 Red Hat Enterprise Linux 6 6.2 릴리즈노트
서문 서문 릴리즈노트에서는 Red Hat Enterprise Linux 6.2 에서구현된개선사항및추가사항에대해광범위하게설명합니다. Red Hat Enterprise Linux 6.2 업데이트에서모든변경사항에대한자세한내용은기술문서 (T echnical Notes) 에서참조하십시오. 참고 Red Hat Enterprise Linux 6.2 릴리즈노트의최신버전은온라인릴리즈노트 (Online Release Notes) 에서참조하십시오. 3
Red Hat Enterprise Linux 6 6.2 릴리즈노트 1장. 하드웨어지원 biosdevname biosdevname 패키지는 0.3.8 버전으로업그레이드되어 --sm bios 및 --nopirq 명령행매개변수를제공합니다. 이러한명령행매개변수를사용하여코드경로를삭제한소스코드패치를빌드프로세스에서제거할수있습니다. 4
2 장. 설치 2장. 설치 initrd.img 파일의압축형식 Red Hat Enterprise Linux 6.2 에서 initrd.img 파일에대해사용되는압축형식이변경되었습니다. 이미지는 Gzip 대신 LZMA 를사용하여압축됩니다. 이미지를압축풀기하려면, xz -d 명령을사용합니다. 예 : ~]# xz -dc initrd.img cpio -id 이미지를압축하려면 xz -9 --form at=lzm a 명령을사용합니다. 예 : ~]# find. cpio -c -o xz -9 --format=lzma > initrd.img 설치도중 WWID를사용한장치식별기능에대한지원 무인설치의경우파이버채널및 SAS (Serial Attached SCSI) 장치는 WWN (World Wide Name) 과 WWID (World Wide Identifier) 로지정할수있습니다. WWN 은 IEEE 표준의일부로 SAN (Storage Area Networks) 및기타고급네트워크토폴로지를활용하는사용자를위해설치시스토리지장치를식별하기쉽게합니다. 중복또는성능향상의목적으로스토리지장치가여러물리적경로를사용하여서버에연결되어있는경우이러한모든경로에대한 WWN 은장치를식별하기에충분합니다. 초기 ramdisk 파일 64- 비트 PowerPC 및 64- 비트 IBM POWER Series 시스템의초기램디스크파일은현재 initrd.img 라고합니다. 이전릴리스에서는이는 ram disk.im age.gz 이었습니다. 네트워크설치를위한정적 IPv6 주소지원 Red Hat Enterprise Linux 6.2 에서정적 IPv6 주소는네트워크설치를위한 ipv6 부팅옵션에대해지정될수있습니다. 지정된주소는다음과같은형식이어야합니다 : <IPv6 address>[/<prefix length>] 유효한 IPv6 주소의예는 3ffe:ffff:0:1::1/128 입니다. 접두사가생략되어있을경우, 64 값이라고간주합니다. ipv6 부팅옵션에대한정적 IPv6 주소를지정하면 ipv6 부팅옵션에지정된기존의 dhcp 및 auto 매개변수를보완합니다. 5
Red Hat Enterprise Linux 6 6.2 릴리즈노트 3장. 커널 Red Hat Enterprise Linux 6.2 에있는커널에는 Linux 커널에대한수백개의버그수정및개선된기능이들어있습니다. 이릴리스에대해커널에추가된모든버그수정사항및개선된기능은 Red Hat Enterprise Linux 6.2 버전기술문서의커널부분을참조하십시오. open-iscsi를사용한 qla4 xxx 검색및로그인프로세스관리 Red Hat Enterprise Linux 6.2 이전에 qla4xxx 어댑터펌웨어는 iscsi 대상으로로그인및검색을관리했었습니다. Red Hat Enterprise Linux 6.2 에서새로운기능은 open-iscsi 를사용하여 qla4xxx 검색및로그인프로세스를관리할수있습니다. 이는보다더균일한관리프로세스를가능하게합니다. 이러한새로운기능은디폴트로활성화되어있습니다. qla4xxx iscsi 펌웨어설정은다음을통해액세스할수있습니다 : ~]# iscsiadm -m fw 이기능은모듈 ql4xdisablesysfsboot=1 매개변수를다음과같이설정하여비활성화할수있습니다 : 1. /etc/m odprobe.d 파일에매개변수를설정합니다 : ~]# echo "options qla4xxx ql4xdisablesysfsboot=1" >> /etc/modprobe.d/qla4xxx.conf 2. 다음명령을실행하여 qla4xxx 모듈을다시로딩합니다 : ~]# rmmod qla4xxx ~]# modprobe qla4xxx 또는 qla4xxx 장치에서부팅하는경우시스템을재부팅합니다. qla4xxx 장치에서부팅할때 Red Hat Enterprise Linux 6.1 에서 Red Hat Enterprise Linux 6.2 로업그레이드하면시스템은새로운커널로부팅할수없게됩니다. 이러한알려진문제에대한보다자세한내용은기술문서를참조하십시오. 추가파일시스템에서의 kexec kdump 지원 Kdump (kexec 기반크래시덤프메카니즘 ) 는 Red Hat Enterprise Linux 6 의다음과같은파일시스템에있는코어덤프를지원합니다 : Btrfs ( 이파일시스템은기술퓨리뷰임에유의 ) ext4 XFS (XFS 는레이어제품이며이기능을활성화하기위해설치해야함에유의 ) coretemp에병합된 pkgtemp pkgtemp 모듈은 coretemp 모듈과병합되었습니다. 현재 pkgtemp 모듈은사용중지되었습니다. coretemp 모듈은이전에지원된모든기능을지원하는것이외에 pkgtemp 모듈에의해지원된기능을지원합니다. 이전에 coretemp 는코어온도에따라제공된반면 pkgtemp 모듈은 CPU 패키지의온도를제공했습니다. Red Hat Enterprise Linux 6.2 에서 coretemp 모듈은코어, 언코어, 패키지의온도를읽을수있게합니다. 이러한모듈중하나를사용하여스크립트를조정하는것이좋습니다. 6
3 장. 커널 SCSI 드라이버 queuecommand 기능의잠금없는디스패치 Red Hat Enterprise Linux 6.2 에서 SCSI midlayer 는 SCSI 드라이버 queuecommand 기능의잠금없는디스패치옵션을지원합니다. 이것은업스트림 SCSI 잠금푸시다운커밋의백포트입니다. 백포트는 Red Hat Enterprise Linux 6.0 및 Red Hat Enterprise Linux 6.1 과바이너리호환성을유지합니다. 바이너리호환성을유지하기위해서는동등한업스트림 SCSI 잠금푸시다운메카니즘에서분리해야합니다. SCSI 드라이버는이전에사용하지않는 scsi_host_template 구조에있는플래그를사용하여 SCSI 호스트버스잠금이유지되지않는드라이버 queuecommand 인 SCSI midlayer 를나타냅니다. 기본동작으로드라이버 queuecommand 디스패치동안 Scsi_Host 잠금이유지됩니다. scsi_host_alloc 앞에 scsi_host_template 잠금없는비트로설정하면 Scsi_Host 잠금이유지되지않고드라이버 queuecommand 기능이디스패치되게합니다. 이러한경우잠금보호기능이필요하며이는드라이버 queuecommand 코드경로로푸시다운됩니다. Red Hat Enterprise Linux 6.2 에서잠금없는 queuecommand 를사용하도록업데이트된 SCSI 드라이버는다음과같습니다 : iscsi_iser be2iscsi bnx2fc bnx2i cxgb3i cxgb4i fcoe ( 소프트웨어 fcoe) qla2xxx qla4xxx FCoE (Fiber Channel over Ethernet) 대상모드에대한지원 Red Hat Enterprise Linux 6.2 에는기술프리뷰로 FCoE (Fiber Channel over Ethernet) 대상모드에대한지원이포함되어있습니다. 이커널기능은 fcoe-target-utils 패키지에의해제공되는 targetadmin 을통해설정될수있습니다. FCoE 는 DCB (Data Center Bridging) 을지원하는네트워크에서사용하도록설계되어있습니다. 자세한내용은 dcbtool(8) 및 targetadm in(8) man 페이지에서참조하십시오. 중요 이기능은기술프리뷰로서새로운 SCSI 대상레이어를사용하며 FCoE 대상지원과별도로사용하지않습니다. 이패키지에는 AGPL 라이센스가들어있습니다. crashkernel=auto 부팅매개변수에대한지원 Red Hat Enterprise Linux 6.1 에서 BZ#605786 로 crashkernel=auto 부트매개변수는더이상사용되지않습니다. 하지만 Red Hat Enterprise Linux 6.2 에서 crashkernel=auto 에대한지원은모든 Red Hat Enterprise Linux 6 시스템에서계속됩니다. 사용자공간에서 MD RAID에대한지원 mdadm 및 mdmon 유틸리티는어레이의자동재구성, RAID 레벨마이그레이션, RAID 5 지원제한, SAS- SAT A 드라이브로밍을지원하도록업데이트되었습니다. 7
Red Hat Enterprise Linux 6 6.2 릴리즈노트 플래시요청병합 Red Hat Enterprise Linux 6.2 는플래시실행이느린장치에대해플래시병합요청을지원합니다. UV2 Hub 지원 Red Hat Enterprise Linux 6.2 에는 UV2 Hub 지원이추가되어있습니다. UV2 는 UVhub 칩으로현재 UV1 hub 칩의후속칩입니다. UV2 는현재개발중인 HARP hub 칩을사용합니다. UV2 는새로운 Intel 소켓을지원합니다. 이는성능개선을위한새로운기능을제공합니다. UV2 는 SSI 의 64 TB 메모리를지원하도록설계되어있습니다. 또한노드컨트롤러 MMR 도 UV 시스템에대해업데이트되었습니다. acpi_rsdp 부팅매개변수 Red Hat Enterprise Linux 6.2 는 kdump 에대해 acpi_rsdp 부트매개변수를도입하여 ACPI RSDP 주소를전달하므로 kdump 커널은 EFI (Extensible Firmware Interface) 없이부팅할수있습니다. QETH 드라이버개선 다음과같은기능개선이 QETH 네트워크장치드라이버에추가되었습니다 : af_iucv HiperSockets 전송지원 강제신호어댑터표시지원 스토리지블록의비동기전송에대한지원 if_ether 모듈에추가된새로운이더넷프로토콜 ID CPACF 알고리즘 IBM zenterprise 196 에의해지원되는새로운 CPACF (CP Assist for Cryptographic Function) 알고리즘에대한지원이추가되었습니다. 새로운하드웨어가속알고리즘은다음과같습니다 : AES 의 CTR 모드 DES 및 3DES 의 CTR 모드 키길이가 128 비트및 256 비트인 AES 의 XTS 모드 GCM 모드의 GHASH 메시지다이제스트 Red Hat Enterprise Linux 6.2 에서는 pci=realloc 커널매개변수를통해조건적리소스재할당을지원합니다. 이기능은회귀하지않고동적재할당 PCI 리소스를추가하기위한임시적인해결책을제공합니다. 이는기본값으로동적재할당을비활성화하지만 pci=realloc 커널명령행매개변수를통해이를활성화하기위한기능을추가할수있습니다. PCI 개선 기본값으로동적재할당은비활성화되어있습니다. pci=realloc 커널명령행매개변수로이를활성화할수있습니다. 또한브리지리소스는 PCI assign unassigned 호출에서보다큰범위를제공할수있도록업데이트되었습니다. SMEP Red Hat Enterprise Linux 6.2 는커널에서 SMEP (Supervision Mode Execution Protection) 를사용합니다. SMEP 는강제메커니즘을제공하여시스템이수퍼바이저 (supervisor) 모드에있는동안사용자페이지에서실행되지않도록요구사항을설정할수있게합니다. 그후이요구사항은 CPU 에의해강제됩니다. 이기능은시스템코드취약점에관계없이 CPU 가수퍼바이저모드에있는동안사용자모드페이지에서실행되는모든공격을방지할수있습니다. 고속문자열지시사항을강화 8
3 장. 커널 최신 Intel 플랫폼에대한향상된고속문자열 REP MOVSB/STORESB 의지시사항에대한지원이추가되었습니다. USB 3.0 xhci USB 3.0 xhci 호스트드라이버가업데이트되어분할허브지원이추가되어 USB 3.0 루트허브및 USB 2.0 루트허브를등록하여 xhci 호스트컨트롤러가외부 USB 3.0 허브로작동할수있게되었습니다. ACPI, APEI, EINJ 매개변수지원 ACPI, APEI, EINJ 매개변수지원은기본적으로비활성화되어있습니다. pstore Red Hat Enterprise Linux 6.2 에는 pstore 플랫폼의존적영구스토리지의파일시스템인터페이스에대한지원이추가되어있습니다. PCIe AER 오류정보인쇄 printk 기반 APEI (ACPI Platform Error Interface) 하드웨어오류보고에대한지원이추가되어다양한소스에서오류를통합하여이를시스템콘솔에보내는방법을제공합니다. ioatdma 드라이버 ioatdma 드라이버 (dma 엔진드라이버 ) 가 dma 엔진을사용하는 Intel 프로세서를지원하도록업데이트되었습니다. 8250 PCI 시리얼드라이버 Digi/IBM PCIe 2-port Async EIA-232 어댑터에대한지원이 8250 PCI 시리얼드라이버에추가되었습니다. 또한 Digi/IBM PCIe 2-port Async EIA-232 어댑터의 EEH (Enhanced Error Handling) 지원이 8250 PCI 시리얼드라이버에추가되었습니다. ARI 지원 ARI (Alternative Routing - ID Interpretation) 지원, PCIe v2 기능이 Red Hat Enterprise Linux 6.2 에추가되었습니다. PCIe OBFF PCIe OBFF (Optimized Buffer Flush/Fill) 활성화 / 비활성화지원은 Intel 의최신플랫폼에추가되었습니다. OBFF 는인터럽트, 메모리동작및전력에미치는영향이저하될가능성에대한정보를장치에제공하여궁극적으로에너지효율을개선합니다. NVRAM으로 oops/panic 보고서를캡처 Red Hat Enterprise Linux 6.2 에서커널은 dmesg 버퍼에서 PowerPC 아키텍처의 NVRAM 으로커널 oops/panic 보고서를캡처하기위해활성화되어있습니다. MXM 드라이버 NVIDIA 플랫폼에서그래픽스위칭을처리해야하는 MXM 드라이버는 Red Hat Enterprise Linux 6.2 에백포트되었습니다. 페이지통합 Red Hat Enterprise Linux 6.2 에서는페이지통합을도입하여 IBM Power 서버에있는기능으로, 논리파티션간의동일한페이지를통합할수있습니다. 9
Red Hat Enterprise Linux 6 6.2 릴리즈노트 L3 캐시파티션설정 L3 캐시파티션설정에대한지원이최신 AMD 제품군 CPU 에추가되었습니다. thinkpad_acpi 모듈 thinkpad_acpi 모듈이업데이트되어새로운 T hinkpad 모델에대한지원이추가되었습니다. C-State 지원 최신 Intel 프로세서 C-State 지원이 intel_idle 에추가되었습니다. IOMMU 경고 현재 Red Hat Enterprise Linux 6.2 는 AMD 시스템에서 IOMMU (Input/Output Memory Management Unit) 에대한경고를표시합니다. 부팅시 dmesg에로그 부팅시 dmesg 에보드, 시스템, BIOS 정보로그가추가되었습니다. IBM PowerPC 지원 cputable 항목이커널에추가되어최신 IBM PowerPC 프로세서제품군에대해지원합니다. VPHN VPHN (Virtual Processor Home Node) 기능이 IBM System p 에서비활성화되었습니다. 최신 Intel 칩셋에의해지원되는드라이버 다음드라이버는최신 Intel 칩셋에의해지원되고있습니다 : i2c-i801 SMBus 드라이버 ahci AHCI- 모드 SATA ata_piix IDE- 모드 SAT A 드라이버 TCO Watchdog 드라이버 LPC 컨트롤러드라이버 exec-shield IBM PowerPC 시스템에서 sysctl 또는 /proc/sys/kernel/exec-shield 매개변수에있는 execshield 값은더이상강제되지않습니다. PPC64에서 kdump 64- 비트 PowerPC 및 64- 비트 IBM POWER 시리즈시스템에서 kdump 를지원하기위한확인및수정이추가되었습니다. UV MMTIMER 모듈 UV MMTIMER 모듈 (uv_mmtimer) 이 SGI 플랫폼에서활성화되었습니다. uv_mmtimer 모듈은모든허브전체에걸쳐동기화된 UV 시스템의실시간클럭으로유저랜드의직접액세스를허용합니다. IB700 모듈 10
3 장. 커널 IB700 모듈에대한지원이 Red Hat Enterprise Linux 6.2 에추가되었습니다. PCIe AER 마스크레지스터덮어쓰기 aer_mask_override 모듈매개변수가추가되어 PCI 장치에대한수정되거나수정되지않은마스크를덮어쓰기하는방법을제공합니다. 마스크는상태에해당하는비트가 aer_inject() 함수에전달되도록합니다. PPC64 에서 USB 3.0 호스트컨트롤러지원 USB 3.0 호스트컨트롤러지원이 64- 비트 PowerPC 및 64- 비트 IBM POWER Series 시스템에추가되었습니다. OOM killer 개선 개선된업스트림 OOM (Out of Memory) killer 구현은 Red Hat Enterprise Linux 6.2 에백포트되었습니다. 개선된기능은다음과같습니다 : 종료하려는프로세스가 OOM killer 보다우선합니다. OOM kill 프로세스는선택된프로세스의자식도 kill 합니다. 휴리스틱 (Heuristic) 이추가되어 forkbom b 프로세스를 kill 합니다. oom_score_adj /proc 조정가능한매개변수는각프로세스의 oom_score_adj 변수에저장된값을추가하여 /proc 을통해조정가능합니다. 이는사용자공간에있는 OOM killer 로의각프로세스의매력도를조정할수있게합니다. 이를 -1000 로설정하면 OOM kill 을전체적으로비활성화하는반면 +1000 로설정하면이프로세스를 OOM 의주요 kill 대상으로표시하게합니다. 새로운구현에대한자세한내용은 http://lwn.net/articles/391222/ 에서참조하십시오. zram 드라이버 Red Hat Enterprise Linux 6.2 는업데이트된 zram 드라이버를제공합니다. ( 범용 RAM 기반의압축블록장치를생성 ) taskstat 유틸리티 Red Hat Enterprise Linux 6.2 에서사용할 top 유틸리티에대한마이크로초단위의 CPU 시간정교성을제공함으로써커널에있는 taskstat 유틸리티 (ASET 작업상태표시 ) 가강화되었습니다. perf 유틸리티 Red Hat Enterprise Linux 6.2 에서는버전 3.1 로의커널업그레이드와함께 perf 유틸리티를업스트림버전 3.1 로업데이트했습니다. perf 유틸리티에의해제공되는새롭게지원되는커널기능은 BZ#725524 에서참조하십시오. perf 유틸리티의업데이트된버전에는다음이포함됩니다 : 추가된 cgroup 지원 /proc/sys/kernel/kptr_restrict 처리추가 캐시미스 (cache-miss) 비율표시추가 더많은 CPU 이벤트보기위해 -d -d 및 -d -d -d 옵션을추가 --sync/-s 옵션추가 PERF_TYPE_RAW 매개변수에대한지원추가 -f/--fields 옵션에대한보다많은문서추가 python-perf 패키지에 python 바이딩지원추가 11
Red Hat Enterprise Linux 6 6.2 릴리즈노트 OProfile 지원 Red Hat Enterprise Linux 6.2 에서는최신 Intel 프로세서에대한 OProfile 지원이추가되었습니다. IRQ 계산 인터럽트요청수 (IRQ) 는모든 irq 의합계카운터에서계산하여 /proc/stat 파일에있는검색비용을절감합니다. 스케줄링개선 Red Hat Enterprise Linux 6.2 는스케줄링을개선하여힌트는수면 (sleep) 및선점 (preempt) 경로에있는다음버디힌트에대한스케줄러에제공됩니다. 이러한힌트 / 개선된기능은여러작업그룹에있는여러작업의작업부하에도움이됩니다. T ransparent Huge Page 개선 Red Hat Enterprise Linux 6.2 에서는 T ransparent Huge Pages 가커널의여러부분에서지원됩니다. mremap, mincore, mprotect 의시스템호출 /proc 조정가능매개변수 : /proc/<pid>/sm aps 및 /proc/vm stat 또한 Transparent Huge Pages 에는일부압축기능향상이추가되었습니다. XTS AES256 자가테스트 Red Hat Enterprise Linux 6.2 에는 FIPS-140 요구사항에적합하도록 XTS (XEX-based Tweaked CodeBook) AES256 자가테스트를추가했습니다. SELinux netfilter 패킷드롭 이전에는 SELinux netfilter 후크가패킷을드롭하면 NF_DROP 을반환했습니다. Red Hat Enterprise Linux 6.2 에서는 netfilter 후크에서의드롭은영구적인치명적오류로표시되고일시적인것으로표시되지않습니다. 따라서일부부분에서오류가스택까지반환되며응용프로그램은잘못된처리에대해신속한상호작용을가능하게합니다. LSM 후크 Red Hat Enterprise Linux 6.2 에서 remount 마운트옵션 (mount -o remount) 은새로운 LSM 후크에전달됩니다. UEFI 시스템에대한디폴트모드 Red Hat Enterprise Linux 6.0 및 6.1 에서는물리적주소모드에서실행중인 UEFI 시스템이디폴트설정되어있었습니다. Red Hat Enterprise Linux 6.2 에서는가상주소모드에서실행중인 UEFI 시스템이디폴트설정되어있습니다. 이전동작은 physefi 커널매개변수를전달하여얻을수있습니다. SSH를통해 kdump하는디폴트방법 Red Hat Enterprise Linux 6 에서 SSH 를통해코어를 kdump 하기위한디폴트 core_collector 방법은 scp 에서 makedumpfile 로변경되어네트워크링크를통해복사할때코어파일의크기를축소하는데도움이되므로빠른복사가가능합니다. 이전의 vmcore 전체크기코어파일이필요한경우, /etc/kdump.conf 파일에서다음을지정합니다 : core_collector /usr/bin/scp 12
3 장. 커널 13
Red Hat Enterprise Linux 6 6.2 릴리즈노트 4장. 리소스관리 Cgroups CPU 최고한도를강제 Linux 커널의 CFS (Completely Fair Scheduler) 는비례공유스케줄러로작업의우선순위 / 중요성또는작업그룹에할당된점유율에따라비례하여작업그룹간의 CPU 시간을분배합니다. CFS 에서작업그룹은시스템에서사용가능한 CPU 유휴시간주기가충분한경우스케줄러의작업보존특성으로인해 CPU 점유율이상을얻을수있습니다. 하지만원하는 CPU 점유율이상을작업그룹에주는것이허용되지않는엔터프라이즈경우는다음과같습니다 : 사용당요금제 (Pay-per-use) 여러고객을대상으로하는엔터프라이즈시스템에서클라우드서비스제공업체는서비스수준에따라가상게스트에고정된 CPU 시간을할당해야합니다. 서비스수준보장 고객은각가상게스트에대한서비스를중단하지않고 CPU 리소스의백분율을요구합니다. 이런상황에서작업그룹의 CPU 리소스소비가미리설정된제한을넘을경우스케줄러는이를강제사용중지 (hard stop) 해야합니다. 이는일반적으로할당된 CPU 시간을완전히소모하면작업그룹을조정하여실행됩니다. cgroups CPU 의최고한도를강제하는기능은위에기재한사례에대해 Red Hat Enterprise Linux 기능목록에추가된매우중요한기능이라고생각할수있습니다. CPU 의최고한도를강제하는기능은 Xen 의 Credit Scheduler, VMware ESX 스케줄러에의해제공됩니다. SMP 시스템에서 Cgroups CPU 컨트롤러의확장성개선 Red Hat Enterprise Linux 6 에서는복잡한절차없이 cgroups 를활성화하고 libvirt 는게스트모델마다 cgroups 를생성했습니다. 대규모 SMP 시스템에서는 cgroups 의수가늘어나면성능이저하되었습니다. 하지만 Red Hat Enterprise Linux 6.2 에서는 cgroups CPU 확장성이개선되어성능에영향을미치지않고한번에수백개의 cgroups 를생성및실행할수있습니다. 확장성개선이외에 /proc 조정가능한매개변수 dd sysctl_sched_shares_window 가추가되어기본값은 10 ms 로설정되어있습니다. Cgroups I/O 컨트롤러의성능개선 cgroups I/O 컨트롤러설계는 I/O 컨트롤러내의잠금사용량을줄이도록개선되어성능이향상되었습니다. 또한 I/O 컨트롤러는 cgroup 통계마다지원합니다. Cgroups 메모리컨트롤러의성능향상 Red Hat Enterprise Linux 6.2 에서는 page_cgroup 어레이에대한오버헤드할당을 37% 까지감소시켜메모리컨트롤러에서의메모리사용오버헤드를개선했습니다. 또한직접적인 page_cgroup-to-page 포인터가제거되었기때문에메모리컨트롤러의성능이향상되었습니다. CFQ group_isolation 변수의기본값 CFQ 의 group_isolation 변수의기본값은 0 에서 1 (/sys/block/<device>/queue/iosched/group_isoaltion) 로변경되었습니다. 여러사용자보고및다양한테스트후기본값을 1 로하는것이보다유용함이밝혀졌습니다. 0 으로설정하면모든임의의 I/O 14
4 장. 리소스관리 대기열은어플리케이션의일부인실제 cgroup 이아닌 root cgroup 의일부가됩니다. 따라서이로인해어플리케이션에대한서비스차별화가이루어지지않습니다. 기타자료 리소스관리및설정그룹에대한자세한내용은 Red Hat Enterprise Linux 6.2 리소스관리가이드에서참조하십시오. 15
Red Hat Enterprise Linux 6 6.2 릴리즈노트 5장. 장치드라이버 Emulex lpfc 드라이버 Emulex LPFC FC/FCoE 드라이버에대한기본인터럽트설정은 INT-X 에서 INT-X 로변경되었습니다. 이는이전의 0 대신 2 로기본값설정된 lpfc_use_msi 모듈매개변수 (/sys/class/scsi_host/host#/lpfc_use_m si 에있음 ) 에의해반영됩니다. 이러한변경사항에대한자세한내용은 Red Hat Enterprise Linux 6.2 기술문서에서참조하십시오. 스토리지드라이버 Emulex Fibre Channel Host Bus Adapters 용 lpfc 드라이버는 8.3.5.45.2p 버전으로업데이트되었습니다. m ptfusion 드라이버는 3.4.19 버전으로업데이트되었습니다. Broadcom Netxtreme II 57712 용 bnx2fc 는 1.0.4 버전으로업데이트되었습니다. QLogic Fibre Channel HBA 용 qla2xxx 드라이버는 8.03.07.05.06.2-k 버전으로업데이트되었습니다. m egaraid 드라이버는 v5.38 버전으로업데이트되었습니다. Areca RAID 컨트롤러용 arcmsr 드라이버가업데이트되었습니다. beiscsi 드라이버가 2.103.298.0 버전으로업데이트되었습니다. IBM Power Linux RAID SCSI HBA 용 ipr 드라이버는 2.5.2 버전으로업데이트되었습니다. cciss 드라이버가업데이트되어 cciss 드라이버 kdump 장애에대한해결책을제공합니다. hpsa 드라이버는업데이트되어 hpsa 드라이버 kdump 장애에대한해결책을제공합니다. Broadcom NetXtreme II iscsi 용 bnx2i 드라이버는 2.7.0.3 버전으로업데이트되어 Multi-Port Single- Chip 10G Ethernet Converged Controllers 의 578xx 제품군을지원합니다. m pt2sas 드라이버는 09.101.00.00 버전으로업데이트되었습니다. Brocade BFA FC SCSI 드라이버 (bfa 드라이버 ) 는 2.3.2.4 버전으로업데이트되었습니다. ServerEngines BladeEngine 2 Open iscsi 장치용 be2iscsi 드라이버는 4.0.160r 버전으로업데이트되었습니다. ata_generic 드라이버가업데이트되어 Intel IDE-R AT A 지원이추가되었습니다. isci 드라이버는 2.6.40-rc 버전으로업데이트되었습니다. libfc, libfcoe, fcoe 드라이버가업데이트되었습니다. qib 드라이버 T ruescale HCA 가업데이트되었습니다. libata 모듈이업데이트되어오류처리가개선되었습니다. md 드라이버가업데이트되어 dm-raid 대상이포함되어있습니다. 이는 DM 인터페이스를통해향상된 RAID 기능을제공합니다. dm-raid 코드는현재기술프리뷰로표시되어있습니다. Device Mapper 지원은업스트림버전 3.1+ 로업데이트되었습니다. bsg/netlink 인터페이스를사용하는 qla4 xxx 에대한어플리케이션지원이추가되었습니다. DIF/DIX 커널코드가최신업스트림버전으로업데이트되어 scsi, block, dm/md 에적용되었습니다. 네트워크드라이버 NetXen Multi port (1/10) Gigabit Network 장치용 netxen 드라이버는 4.0.75 버전입니다. vm xnet3 드라이버가업데이트되었습니다. bnx2x 드라이버가 v1.70 버전으로업데이트되었습니다. ServerEngines BladeEngine2 10Gbps 네트워크장치용 be2net 드라이버가 4.0.100u 버전으로업데이트되었습니다. ixgbevf 드라이버는 2.1.0-k 버전으로업데이트되었습니다. 16
5 장. 장치드라이버 Chelsio T erminator4 10G Unified Wire 네트워크컨트롤러용 cxgb4 드라이버가업데이트되었습니다. 네트워크장치의 Chelsio T3 제품군용 cxgb3 드라이버가업데이트되었습니다. Intel 10 Gigabit PCI Express 네트워크장치용 ixgbe 드라이버가 3.4.8-k 버전으로업데이트되었습니다. Intel PRO/1000 네트워크장치용 e1000e 드라이버가 1.3.16-k 버전으로업데이트되었습니다. Intel PRO/1000 네트워크장치용 e1000 드라이버가업데이트되어 Marvell Alaska M88E1118R PHY 에대한지원이제공됩니다. e100 드라이버가업데이트되었습니다. Cisco 10G 이더넷장치용 enic 드라이버가 2.1.1.24 버전으로업데이트되었습니다. igbvf 드라이버가 2.0.0-k 버전으로업데이트되었습니다. Intel Gigabit 이더넷어댑터용 igb 드라이버가업데이트되었습니다. NetXtreme II 1 Gigabit Ethernet 컨트롤러용 bnx2 드라이버가 2.1.6+ 버전으로업데이트되었습니다. Broadcom T igon3 이더넷장치용 tg3 드라이버가 3.119 버전으로업데이트되었습니다. HP NC-Series QLogic 10 Gigabit 서버어댑터용 qlcnic 드라이버가 5.0.16+ 버전으로업데이트되었습니다. bna 드라이버가업데이트되었습니다. r8169 드라이버가업데이트되어 Rx 체크섬오프로드에관련된 2 개의버그가수정되었습니다. qlge 드라이버가 v1.00.00.29 버전으로업데이트되었습니다. cnic 드라이버가업데이트되어 Multi-Port Single-Chip 10G Ethernet Converged Controllers 의 578xx 제품군에대한 iscsi 및 FCoE 지원, VLAN 지원, 새로운 bnx2x 펌웨어인터페이스가추가되었습니다. iwl6000 및 iwlwifi 가 EEPROM 버전 0x423 에서업데이트되었습니다. 그래픽드라이버및기타드라이버 radeon 드라이버가 3.0 이후의수정과함께업데이트되어 drm/agp 코드가백포트되었습니다. nouveau 및 i915 드라이버가업데이트되어 drm/agp 코드가백포트되었습니다. Ricoh 메모리스틱드라이버 (R5C592) 가새로운 KFIFO 응용프로그램인터페이스로업데이트되었습니다. netjet 드라이버가업데이트되어 Digium T DM400P PCI Card 가블랙리스트에추가되었습니다. lm 78 드라이버가업데이트되었습니다. wacom 드라이버가업데이트되어 Cintiq 21UX2, Intuos4 WL, DTU-2231 어댑터카드에대한지원이추가되었습니다. synaptics 드라이버가업데이트되어멀티터치지원이추가되었습니다. ALSA HDA 오디오드라이버가업데이트되어새로운칩셋과 HDA 오디오코덱에대한지원이활성화또는개선되었습니다. edac 드라이버가업데이트되어 AMD 플랫폼에대한새로운 Northbridge 칩셋이지원됩니다. 17
Red Hat Enterprise Linux 6 6.2 릴리즈노트 6장. 스토리지 SAS VRAID 기능의 iprutil 지원 iprutils 패키지는 ipr SCSI 스토리지장치드라이버에의해지원되는 SCSI 장치를관리및설정하는유틸리티를제공합니다. iprutils 패키지는 IBM POWER7 에있는새로운 6 GB SAS 어댑터에대한 SAS VRAID 기능을지원하도록업데이트되었습니다. LVM RAID 지원 Red Hat Enterprise Linux 6.2 에서는 MD 의 RAID 기능에대한지원이기술프리뷰로 LVM 에추가되었습니다. 사용할수있는기본기능에는 RAID 논리볼륨생성, 보기, 이름변경, 사용, 삭제등이있습니다. 자동화된장애허용성은아직사용할수없습니다. --type <segtype> 인수를지정하여 RAID 논리볼륨을생성할수있습니다. 다음은몇몇의예입니다 : RAID1 어레이 ( 이는 LVM 의 mirror 세그먼트유형과는다른 RAID1 구현임 ) 를생성합니다 : ~]# lvcreate --type raid1 -m 1 -L 1G -n my_lv my_vg RAID5 어레이 (3 개의스트라이프 + 1 개의암시적패리티 ) 를생성합니다 : ~]# lvcreate --type raid5 -i 3 -L 1G -n my_lv my_vg RAID6 어레이 (3 개의스트라이프 + 2 개의암시적패리티 ) 를생성합니다 : ~]# lvcreate --type raid6 -i 3 -L 1G -n my_lv my_vg RDMA (iser) 개시자및대상에대한 iscsi 확장 현재 iser 개시자및대상은완전하게지원됩니다. Red Hat Enterprise Linux 는 InfiniBand 를사용하는프로덕션환경에서 iscsi 개시자및스토리지서버로서작동할수있으며여기서높은처리량과낮은지연시간이중요한요구사항입니다. LVM 장치의단축된활성화시간 LVM 장치는활성화또는활성화해제시간이이전보다짧아졌습니다. 이는여러 LVM 설정이포함된고밀도환경과관련이있습니다. 이러한예로는하나이상의논리볼륨을사용하는수백개의가상게스트를지원하는호스트를들수있습니다. 18
7 장. 파일시스템 7장. 파일시스템 XFS 확장성 XFS 파일시스템은현재 Red Hat Enterprise Linux 6 에서지원되고있으며단일호스트에있는파일시스템및대용량파일에적합니다. 파일시스템이제공하는혜택에는통합된백업및복구, 직접 I/O 및파일시스템의온라인크기조정등이있습니다. XFS 구현이개선되어메타데이터의집약적작업부하를적절하게처리할수있습니다. 이유형의작업부하예제는디렉토리에있는수천개의작은파일에액세스할수있습니다. 이러한기능확장이이루어지기전에는메타데이터처리에의해병목현상이발생하고성능저하원인이되었습니다. 이문제를해결하기위해메타데이터로깅을지연하는옵션이추가되어성능이크게개선되었습니다. 이렇게메타데이터로깅을지연한결과 XFS 성능은이러한작업부하에대해 ext4 와동등하게됩니다. 디폴트마운트옵션이업데이트되어지연로깅을사용하게되었습니다. Parallel NFS Parallel NFS (pnfs) 는 NFS 4.1 표준의일부로클라이언트가병렬로직접저장장치에액세스할수있습니다. pnfs 아키텍처는오늘날전개되고있는 NFS 서버와관련된확장성및성능문제를해결합니다. pnfs 는파일, 객체, 블록이라는세가지다른스토리지프로토콜또는레이아웃을지원합니다. Red Hat Enterprise Linux 6.2 NFS 클라이언트는파일레이아웃프로토콜을지원합니다. pnfs 기능을자동으로활성화하려면다음행과함께 /etc/m odprobe.d/dist-nfsv4 1.conf 파일을생성하고시스템을재부팅합니다 : alias nfs-layouttype4-1 nfs_layout_nfsv41_files -o minorversion=1 마운트옵션이지정되면서버는 pnfs 가활성화되고 pnfs 클라이언트코드는자동으로활성화됩니다. 이기능은기술프리뷰입니다. pnfs 에대한보다자세한내용은 http://www.pnfs.com/ 에서참조하십시오. CIFS에서비동기쓰기 CIFS (Common Internet File System) 프로토콜을통해다른운영체제에서원격파일에액세스하는통합적인방법을제공합니다. 기존 CIFS 클라이언트는동기쓰기만을허용하고있었기때문에, 클라이언트프로세스는쓰기가성공적으로완료할때까지제어하지않았습니다. 이는완료하는데오랜시간이소비되는대규모트랜잭션의경우성능저하를초래할수있습니다. CIFS 클라이언트는순차쓰기를기다릴필요없이동시에데이터를쓸수있도록업데이트되었습니다. 이에따라최대 200% 까지성능이향상될수있습니다. CIFS NTLMSSP 인증 NTLMSSP 인증에대한지원이 CIFS 에추가되었습니다. 또한현재 CIFS 는커널의 crypto API 를사용합니다. autofs4 모듈 autofs4 모듈이 2.6.38 커널버전으로업데이트되었습니다. ext3 및 jbd의고정추적점 고정추적점이 ext3 및 jbd 에추가되었습니다. 슈퍼블록에서마운트옵션 ext4 에서 -o nobarrier 마운트옵션에대한지원및유틸리티 tune2fs, debugfs, libext2fs 가추가되 19
Red Hat Enterprise Linux 6 6.2 릴리즈노트 었습니다. 20
8 장. 네트워킹 8장. 네트워킹 멀티메세지 send 시스템호출 Red Hat Enterprise Linux 6.2 에서는멀티메시지 send 시스템호출이소개되고있습니다. 이는 Red Hat Enterprise Linux 6 에있는기존 recvmmsg 시스템호출의 send 버전입니다. 시스템호출 sendmmsg 소켓 API 는다음과유사합니다 : struct mmsghdr { struct msghdr msg_hdr; unsigned msg_len; }; ssize_t sendmmsg(int socket, struct mmsghdr * datagrams, int vlen, int flags); XPS (T ransmit Packet Steering) Red Hat Enterprise Linux 6.2 에는멀티큐 (multiqueue) 장치의 XPS (T ransmit Packet Steering) 가포함되어있습니다. XPS 는패킷전송에관한프로세서를대상으로하여멀티큐장치의네트워크패킷을보다효율적으로전송하는방법을소개합니다. XPS 는설정에따라패킷전송에대해전송큐를선택할수있습니다. 이는수신큐기반프로세서선택을허용하는 Red Hat Enterprise Linux 6.1 에서구현된수신기능과비슷합니다 (RPS). XPS 는 20% 에서 30% 까지처리량이개선되었습니다. 미등록그룹의트래픽플러딩 이전에브리지는모든포트의미등록그룹으로패킷을플러딩했습니다. 하지만이동작은미등록그룹으로의트래픽이항상존재하는환경에서는바람직하지않습니다. Red Hat Enterprise Linux 6.2 에서트래픽은라우터로표시된포트에등록되지않은그룹으로만전송됩니다. 강제로주어진포트에플러딩하려면해당포트를라우터로표시합니다. SCT P (Stream Control T ransmission Protocol) 멀티홈지원 Red Hat Enterprise Linux 6.2 에서는 SCTP 멀티홈 여러 IP 주소하에서도달가능한노드 ( 즉, 멀티홈노드 ) 의기능에대한지원이추가되었습니다. UDP 패킷드롭이벤트에대한추적지점 Red Hat Enterprise Linux 6.2 에서는 UDP 패킷드롭이벤트에대해추적지점이더추가되었습니다. 이러한추적지점은 UDP 패킷이드롭되는이유를분석하는방법을제공합니다. IPSet 커널에 IPSet 기능이추가되어여러 IP 주소또는포트번호를저장합니다. 또한 iptables 를통해이를수집정보와일치시킵니다. 초기 TCP 수신윈도우의기본값 초기 TCP 수신윈도우의기본값은 4kB 에서 15kB 로증가했습니다. 이로인한장점은어떠한데이터 (15 kb > 페이로드 > 4 kb) 도초기창에적합하게되었습니다. 4kB 설정 (IW3) 으로 4kB 이상의페이로드는여러전송으로분할해야합니다. 초기 TCP 혼잡윈도우의기본값 Red Hat Enterprise Linux 6.2 에서초기 TCP 혼잡윈도우의기본값은 RFC 5681 에따라 10 으로설정되어있습니다. 또한 TCP 및 CCID-2 로공통의초기창코드가통합되었습니다. 21
Red Hat Enterprise Linux 6 6.2 릴리즈노트 IPv6에서 GSO 지원 IPv6 의전송경로에대한 GSO (Generic Segmentation Offload) 지원이추가되어 GSO 를사용하는경우호스트 / 게스트통신성능이향상되었습니다. vios-proxy vios-proxy 는가상게스트에있는클라이언트와하이퍼바이저 (Hypervisor) 호스트에있는서버간의연결을제공하는스트림소켓프록시입니다. virtio-serial 링크를통해통신이이루어집니다. 이기능은 Red Hat Enterprise Linux 6.2 에서기술프리뷰로소개되고있습니다. 22
9 장. 인증및상호운용성 9장. 인증및상호운용성 ID 관리 Red Hat Enterprise Linux 6.2 에는 ID 관리기능이있기때문에, 사용자 ID, 정책조치기반액세스제어, 인증서비스에대해중앙관리가가능합니다. 이전에 IPA 라고불리운이러한 ID 관리서비스는오픈소스 FreeIPA 프로젝트에기초를두고있습니다. 이서비스는이전 Red Hat Enterprise Linux 6 릴리스에서는기술프리뷰로나타났으나이번릴리스에서 ID 관리는완전하게지원됩니다. 기타자료 ID 관리가이드에서는 ID 관리솔루션, 솔루션이작동하는기술및이를설명하기위한용어에대해상세한정보를제공합니다. 또한클라이언트와서버구성요소에대한전체적인디자인정보를제공합니다. 스마트카드의 PIV 지원 PIV (Personal Identity Verification) 인터페이스를사용하여스마트카드에대한지원이 Red Hat Enterprise Linux 6.2 에추가되었습니다. 이제 FIPS 201 을준수하는 PIV 카드를사용할수있기때문에데이터를안전하게사용할수있습니다. PIV 카드는카드소지자에대한액세스를제한하여데이터의기밀성을확보할수있습니다. 또한카드소지자만수정할수권한을부여하여데이터의무결성을보장합니다. 이에더하여정보의신뢰성을보장하고데이터부인방지를막습니다. PIV 카드의사용은미국 HSPC-12 (U.S. Homeland Security Presidential Directive 12) 에의해의무화되어있으며, 정부의모든 IT 시스템에액세스하기위해이러한유형의기술을사용해야합니다. 23
Red Hat Enterprise Linux 6 6.2 릴리즈노트 10장. 인타이틀먼트 새설치에대한인증서기반 RHN 기본값 새서브스크립션관리플랫폼은 Red Hat 서브스크립션및소프트웨어서비스를유연하고확장가능하며보안적인방법으로제공합니다. 새로운 Red Hat Enterprise Linux 6 시스템설치시사용자는 X.509 인증서를받게됩니다. 이인증서에는설치된 Red Hat 제품및시스템이사용하고있는서브스크립션에관한정보가들어있습니다. 서브스크립션정보에는지원수준, 유효기간, Red Hat 계정번호, Red Hat 계약번호가들어있습니다. 또한 X.509 인증서로시스템은 Red Hat CDN (Content Delivery Network) 에인증할수있습니다. 전세계에배포되는 Red Hat CDN (Content Delivery Network) 은 Red Hat 시스템중지시에도작동하도록설계되어있습니다. 북미이외의사용자는새로운시스템으로개선된업데이트속도및가용성을확인하실수있습니다. RHN 클래식은컴퓨터등록및업데이트받기에대해디폴트옵션으로계속사용할수있습니다. 연결이끊어진시스템의인타이틀먼트인증서 Red Hat Enterprise Linux 6.2 에서사용가능한새로운기능과함께 Red Hat 고객포털을통해고객은완전히연결이끊어진최대 25 개까지의시스템을등록구독하는것이가능합니다. 이기능확장이이루어지기전연결이끊긴시스템을사용하는고객은서브스크립션정보에서의혜택과 RHN 웹사이트에서추적을받을수없었습니다. 25 개이상의연결이끊긴컴퓨터를사용하는고객의경우추가요금을지불하여 RHN Satellite 를권장옵션으로계속사용할수있습니다. 서브스크립션갱신후인증서자동재생성 현재서브스크립션갱신후새인타이틀먼트인증서를자동으로다시생성하는것이가능하게되었습니다. 이기능확장이이루어지기전에는소프트웨어업데이트및다른서비스크립션서비스를계속받기위해수동으로인증서를다시생성해야했었습니다. 자동으로인증서를다시생성할수있게됨으로서비스중단가능성을최소화합니다. 또한인증서의자동재생성이제대로이루어지지않은경우사용자에게통지합니다. 보다자세한내용은 https://www.redhat.com/rhel/renew/faqs/ 에서참조하십시오. Red Hat 서브스크립션관리자및서브스크립션서비스 현재 Red Hat Enterprise Linux 6.2 에서시스템등록도중기본값으로 Red Hat 서브스크립션관리자가사용됩니다. 기타자료 Red Hat Enterprise Linux 6.2 운용가이드에는서브스크립션관리에대한보다자세한설명이들어있습니다. Red Hat Enterprise Linux 6.2 설치가이드에는 firstboot 및 kickstart 시등록및서브스크립션프로세스에대한자세한정보가들어있습니다. 24
11 장. 보안, 표준및인증 11장. 보안, 표준및인증 공통기준인증 현재 Red Hat Enterprise Linux 6.2 베타버전에서 Red Hat Enterprise Linux 6 는 EAL (Evaluation Assurance Level) 4+ 로공통기준평가단계에있습니다. 공통기준은보안요구사항을표시하는표준화된방법을제공하고제품을평가하는일련의엄격한기준을정의하고있습니다. FIPS-14 0 인증 현재 Red Hat Enterprise Linux 6.2 베타버전에서 Red Hat Enterprise Linux 6 암호화모듈은 FIPS-140 인증평가단계에있습니다. FIPS-140 은미국정부보안표준암호화모듈인증에사용됩니다. Red Hat Enterprise Linux 는모든정부기관에의해암호화모듈사용을허용하기위한미국연방정부에서요구되는규제요건을충족합니다. 신뢰하는부팅 Red Hat Enterprise Linux 6.2 에는신뢰하는부팅메커니즘인 Intel Trusted Boot 가 (tboot 패키지에서제공 ) 들어있습니다. 신뢰하는부팅은설치시옵션구성요소이며 Intel 의 TXT (Trusted Execution Technology) 가운영체제커널의평가및검증프로그램을실행할수있게합니다. 신뢰하는부팅은 Intel x86 및 Intel 64 아키텍처모두에서지원됩니다. 25
Red Hat Enterprise Linux 6 6.2 릴리즈노트 12장. 컴파일러와도구 SystemT ap SystemTab 은사용자가운영체제 ( 특히커널 ) 의동작을세밀히연구하고살펴볼수있도록해주는추적및측정도구입니다. 이는 netstat, ps, top, iostat 와같은도구의출력과유사한정보를제공합니다 ; 하지만, SystemTab 은모아진정보에대한더많은필터링과분석옵션을제공합니다. Red Hat Enterprise Linux 6.2 에서 SystemTap 은 1.6 버전으로업데이트되어다음과같은기능을제공합니다 : 현재커널모듈이름에 i2c-core 와같이하이픈이있는경우적절하게처리됩니다. 현재 process.mark 는프로브매개변수를읽기위해 $$parms 를지원합니다. SystemT ap compile-server 및 client 의동작이다음과같이개선및단순화되었습니다 : compile-server 는성능향상을위해스크립트빌드결과를캐시할수있습니다. compile-server 및 client 는교체버전정보를전달하여이에따라통신프로토콜을조절하고사용가능한서버의최신버전을사용합니다. 사용되지않는도구 stap-client, stap-authorize-server-cert, stap-authorize-signing-cert, stap-find-or-start-server, stap-find-servers 는삭제되었습니다. 원격실행의경우 --remote USER@HOST 기능은여러번지정될수있습니다. 또한별도의커널및아키텍서설정을위해자동으로스크립트를빌드하여모든명명된시스템에스크립트를한번에실행합니다. 현재 staprun 유틸리티는동일한스크립트의여러인스턴스를동시에실행할수있게되었습니다. 26
13 장. 클러스터링 13장. 클러스터링 동적스키마생성 동적스키마생성을도입하여최종사용자가 Red Hat Enterprise Linux 고가용성애드온사용자정의리소스와차단에이전트로연결시유연성을제공하며이러한에이전트에대해 /etc/cluster.conf 설정파일의유효성에대한가능성을보유합니다. 이는엄격한요구사항으로사용자정의에이전트가올바른메타데이터출력결과를제공하여사용자정의에이전트가모든클러스터노드에설치되어있어야합니다. GFS2에서 Samba 클러스터링 클러스터환경에서 Samba 지원은 Red Hat Enterprise Linux 6.2 에서완전하게지원됩니다. Samba 클러스터링은모든노드에서사용및공유가능한클러스터파일시스템에따라다릅니다. Red Hat Enterprise Linux 문맥에서 Samba 클러스터링은기본공유스토리지파일시스템인 GFS2 와작동하도록설정되어있습니다. Samba 클러스터링 ( 보다구체적으로 CTDB) 은클러스터에여러물리적호스트를생성하기위해메타테이터에대한기능을제공합니다. CTDB 는노드장애발생시노드고유의데이터베이스를자동으로복원및복구합니다. 또한이는노드모니터링및장애조치와같은고가용성기능을제공합니다. 독립형 Corosync 중복링에대한지원 Red Hat Enterprise Linux 6.2 에서는기술프리뷰로자동복구기능을갖는중복링에대한지원을소개하고있습니다. 이러한기술프리뷰와관련된알려진문제목록은기술문서에서참조하십시오. corosync-cpgtool corosync-cpgtool 은듀얼링설정에있는두가지모두의인터페이스를지정합니다. 이기능은기술프리뷰입니다. /etc/cluster.conf에서 rgmanager 비활성화 pacemaker 가사용하도록 /etc/cluster.conf 설정파일을변환한결과로 rgmanager 는비활성화되어야합니다. 이렇게하지않을경우문제발생위험수준이높습니다. 성공적으로변환한후동일한호스트에서 rgmanager 및 pacemaker 를시작하여동일한리소스를관리할수있습니다. 결과적으로 Red Hat Enterprise Linux 6.2 에는다음과같은요구사항을강제하는기능 ( 기술프리뷰로 ) 이포함되어있습니다 : rgmanager 가 /etc/cluster.conf 에서 <rm disabled="1"> 플래그를발견할경우 rgmanager 는시작을거부해야합니다. 다시설정하는도중 <rm disabled="1"> 플래그가 /etc/cluster.conf 에나타난경우 rgmanager 는모든리소스를중지하고종료해야합니다. 27
Red Hat Enterprise Linux 6 6.2 릴리즈노트 14장. 고가용성 고가용성애드온에서 XFS 파일시스템리소스로서 Red Hat Enterprise Linux 6.2 고가용성애드온과함께 XFS 사용은현재완전하게지원됩니다. VMWare에대한 HA 지원 VMWare 기반게스트에서실행하는어플리케이션은고가용성에대해설정될수있습니다. 또한이는환경에서 GFS2 공유스토리지파일시스템의사용을완전하게지원하고있습니다. 필요한경우게스트를차단할 수있는새로운 SOAP 기반차단에이전트가추가되었습니다. 관리 UI 개선 클러스터를설정하기위한 Web 기반의관리 UI 인 Luci 는다음과같은기능을포함하도록업데이트되었습니다 : RBAC ( 역할기반액세스제어 ) 는특정클러스터작업을액세스하기위해사용자클래스를정의하여정교한액세스수준을활성화합니다. 클러스터의파괴적인작업에대한응답시간이개선되었습니다. UDP-Unicast에대한지원 IP 멀티캐스트는클러스터전송에대한유일한지원옵션이었습니다. IP 멀티캐스트는본질적으로설정이복잡하고네트워크스위치를다시설정해야하는경우가많습니다. 반면 UDP-unicast 는클러스터설정에간단한방법을제공하는클러스터통신을위한설정프로토콜입니다. UDP-unicast 는처음에는기술프리뷰로도입되었으나현재완전지원됩니다. fence_scsi로 Watchdog 통합 Watchdog 는 Linux 에서사용가능한일반적인타이머서비스로시스템리소스를정기적으로모니터링하는데사용됩니다. 차단에이전트는 watchdog 와통합되어 fence_scsi 를사용하여노드를차단한후 watchdog 서비스는노드를재부팅할수있습니다. 이로인해 fence_scsi 를사용하여노드를차단한후수동으로개입하여노드를재부팅할필요가없습니다. 28
15 장. 가상화 15장. 가상화 KVM 프로세서성능개선 가상 CPU 타임슬라이스공유 가상 CPU 의타임슬라이스공유는 Linux 스케줄러수준에서성능을향상시키는기능입니다. 여기서회전가상 CPU 는 CPU 의생성전에타임슬라이스알림을다른가상 CPU 에전달할수있습니다. 이기능은 SMP 시스템에존재하는고유의잠금홀더선점의문제를해결하고가상 CPU 의성능에영향을미칩니다. 이기능은멀티프로세서게스트에서안정된성능을제공합니다. 이기능은 Intel 및 AMD 프로세서모두에서지원되며, Intel 프로세서에서는 PLE (Pause Loop Exiting), AMD 프로세서에서는 Pause Filter 라고합니다. KVM 네트워크성능개선 KVM 네트워크성능은가상화와클라우드기반의제품과솔루션에필수적인요구사항입니다. Red Hat Enterprise Linux 6.2 에서는여러네트워크성능의최적화를실현하고다양한설정의 KVM 네트워크반가상화드라이버성능이개선되었습니다. KVM 작은메시지처리기능개선 Red Hat Enterprise Linux 6.2 에서는 KVM 작은메시지처리기능을개선하여작은메시지 (< 4K) 를생성하는다양한네트워크작업에알맞게되었습니다. KVM 네트워크드라이버에서유선속도요구사항 네트워크작업을실행하는가상화및클라우드제품은유선속도를실행해야합니다. Red Hat Enterprise Linux 6.1 까지에서 CPU 사용이낮은 10 GB Ethernet NIC 유선속도에도달하는유일한방법은 PCI 장치할당 ( 통과 ) 을사용하는것이었습니다. 이렇게하면메모리오버커밋또는게스트마이그레이션과같은다른기능이제한됩니다. macvtap/vhost zero-copy 기능은고성능이필요한경우사용자가이러한기능을사용할수있게합니다. 이기능은 VEPA 사용경우에 Red Hat Enterprise Linux 6.x 게스트성능을개선합니다. 이는기술프리뷰로소개되고있습니다. KVM 네트워크드라이버에대한 UDP 체크섬최적화 UDP 체크섬의최적화를통해체크섬이호스트 NIC 에의해유효화된경우게스트가체크섬을유효화할필요가없습니다. 이기능은 Red Hat Enterprise Linux 6.2 게스트와호스트를갖는 10 GB Ethernet 카드의게스트로외부의 UDP 속도를증가시킵니다. UDP 체크섬최적화는 virtio-net 드라이버에서구현되어있습니다. 호스트가게스트보다느린 I/O 경로성능개선 Red Hat Enterprise Linux 6.2 KVM 네트워크드라이버는 I/O 경로성능을개선했습니다. 이와함께가상머신종료와중단을감소시켜빠른데이터전송을구현했습니다. 이러한개선은성능저하를발생시키지않고, 느린호스트에서빠른게스트를실행하는것을가능하게합니다. 이와같이향상된기능은개선된 virtio 링구조와 virtio 및 vhost-net 의이벤트인덱스지원을통해제공됩니다. KVM 시스템관리및가용성개선 SNMP를통한시스템모니터링 29
Red Hat Enterprise Linux 6 6.2 릴리즈노트 이기능은베어메탈시스템과함께데이터센터에서이미사용되고있는안정된기술에대한 KVM 지원을제공합니다. SNMP 는모니터링표준으로계산효율성과함께매우잘알려져있습니다. Red Hat Enterprise Linux 6.2 에서 SNMP 를통한시스템모니터링을통해 KVM 호스트는이벤트의 SNMP 트랩을전송할수있으므로하이퍼바이저이벤트는표준 SNMP 프로토콜을통해사용자와통신할수있습니다. 이기능은새로운패키지 libvirt-snmp 의추가기능으로제공되고있으며이는기술퓨리뷰입니다. 게스트디버깅기능개선 게스트 OS 가중단하여크래시덤프를시작해야할경우, 데이터센터를가상화하는사용자는디버깅방법이필요합니다. 물리적시스템에서자주사용되는두가지방법이있습니다 : 게스트에서 NMI (non-maskable interrupt) 를트리거 게스트로 SysRq 순서전송 이러한기능은 KVM 콘솔을통해직접제공되는반면여러사용자는 libvirt API 및 virsh 를통해 KVM 을사용합니다. 여기서이러한두가지기능은누락되어있습니다. Red Hat Enterprise Linux 6.2 에서는 KVM 스택전체에걸쳐게스트디버깅기능을개선했기때문에, 사용자는게스트에서 NMI 를실행하고 SysRq 키순서를게스트로보낼수있습니다. 가상머신의부팅액세스개선 데이터센터를가상화하는사용자는게스트의부팅프로세스를추적하여 BIOS 전체와커널부팅메시지를처음부터표시해야합니다. 이기능이없다면부팅전에사용자는 virsh 콘솔의대화식사용을할수없습니다. 새로운패키지 sgabios 가 Red Hat Enterprise Linux 6.2 에추가되어 qemukvm 의추가기능이외에이기능을제공합니다. 라이브스냅샷 Red Hat Enterprise Linux 6.2 에서기술프리뷰로라이브스냅샷 (Live Snapshot) 기능이도입되어있습니다. 라이브스냅샷기능은하드드라이브에가상머신이미지의자동백업을제공하고외부 qcow2 이미지를사용하여드라이브마다가상디스크의스냅샷을투명하게제공합니다. 멀티디스크라이브스냅샷생성은디스크가가지고있는만큼많은스냅샷을갖기전에 qemu 를일시중지하여데이터의무결성을유지하는데도움이됩니다. 따라서멀티디스크스냅샷은같은시점의데이터를포함한모든디스크를보유할수있습니다. 파일시스템의일관성에한계가있음을인식하는것이중요합니다. 하지만스냅샷이미지를다시사용하는것은손상방지됩니다. 사용자는파일시스템검사 (fsck) 를실행하거나저널항목을재생해야하며이는전원코드를뺀후부팅하는것과비슷합니다. 멀티프로세서 (NUMA) 튜닝개선 Red Hat Enterprise Linux 6.2 에서는 libvirt API 스택으로의튜닝이개선되었습니다. 그결과 SPECvirt 측정을실행할때특별한설정을하지않고성능이향상되었습니다. 가상머신이생성되면 Red Hat Enterprise Linux 6.2 는 NUMA 코드와관련된메모리를고정할수있게되었습니다. USB 기능개선 USB 2.0 에뮬레이션 qemu-kvm 에대해구현되었습니다. 이는 QEMU 에대해서만직접사용할수있습니다. Libvirt 지원은다음릴리스에계획되어있습니다. 원격시동 (Remote Wakeup) 지원은 USB 호스트컨트롤러에대해추가되었습니다. 게스트 OS 와의연계와함께이는주파수 1000hz 폴링모드를중지하고장치를절전모드로둘수있습니다. 이는모든가상머신이갖고있는일반장치중하나인 USB 마우스에뮬레이션 ( 또는테블릿 ) 과함께가상머신의 CPU 소비와전원활용을비약적으로향상시킵니다. 30
15 장. 가상화 Xen 개선 메모리조정 (Memory ballooning) 메모리조정 (Memory ballooning) 은 Red Hat Enterprise Linux 6 반가상화 Xen 게스트에의해지원됩니다. 도메인메모리제한 x86_64 domu PV 게스트에대한메모리제한은 128 GB: CONFIG_XEN_MAX_DOMAIN_MEMORY=128 로증가되었습니다. 시간계정 xen_sched_clock 구현 ( 손실되지않은나노초를반환 ) 은 xen_clocksource_read 구현에의해대체되었습니다. 가상화문서 Red Hat Enterprise Linux 가상화가이드는여러특정가이드로나뉘어져있습니다 : Red Hat Enterprise Linux 가상화시작하기가이드 Red Hat Enterprise Linux 가상화관리가이드 Red Hat Enterprise Linux 가상화호스트설정및게스트설치가이드 spice-protocol spice-protocol 패키지가버전 0.8.1 로업그레이드되어다음과같은새로운기능을제공합니다 : 볼륨변경지원 비동기게스트 I/O 쓰기및중단에대한지원 게스트 I/O 쓰기관련일시중단 (S3) 에대한지원 게스트버그를나타내는인터럽트에대한지원 Linux 컨테이너 Linux 컨테이너는작업부하를완전히가상화할필요없이베어메탈시스템에서응용프로그램런타임포함이라는유연한방법을제공합니다. Red Hat Enterprise Linux 6.2 에서는응용프로그램수준의컨테이너를제공하여 cgroup 및네임스페이스를통해응용프로그램리소스사용정책을별도로관리합니다. 이릴리스에서는컨테이너라이프사이클의기본적인관리를도입하기위해 libvirt API 및 virt-manager GUI 를통해컨테이너를생성, 편집, 삭제할수있습니다. Linux 컨테이너는기술프리뷰사항입니다. Red Hat Enterprise 가상화하이퍼바이저 RPM 멀티설치 rhev-hypervisor 패키지의 side-by-side 설치를허용하려면 /etc/yum.conf 파일을편집하고 installonlypkgs 옵션을추가하여 rhev-hypervisor 를 installonly 패키지가되로록 Yum 을설정합니다 : [main]... installonlypkgs=rhev-hypervisor 이옵션은 installonly 패키지의기본목록을포함해야합니다. installonlypkgs 옵션섹션에있는 yum.conf 31
Red Hat Enterprise Linux 6 6.2 릴리즈노트 man 페이지 (m an yum.conf 5) 에있습니다. 32
16 장. 그래픽 16장. 그래픽 Red Hat Enterprise Linux 6.2 에탑재된 X 서버는업스트림 X.org 1.10 X 서버및업스트림 Mesa 7.11 릴리즈로업데이트되었습니다. X 서버는모든비디오및입력드라이버를업데이트해야하는내부구조변경사항을갖습니다. 또한커널그래픽지원도새로운하드웨어지원및버그수정을포함하도록업데이트되었습니다. AMD AT I/AMD GPU 시리즈 HD2xxx, HD4xxx, HD5xxx, FirePro 에대한지원이강화되었습니다. 새로운 HD6xxx 시리즈, FirePro 시리즈에있는새로운모델, GPU HD6xxxM 시리즈의새로운모델에대한지원도추가되었습니다. Intel Intel IvyBridge 클래스칩셋에대한지원이추가되었습니다. Nouveau 현재 2D/Xv 가속은 GeForce GT2xx ( 및 Quadro 와동일 ) 에서지원됩니다. 일시중지 / 다시시작기능지원도강화되었습니다. X 서버 RandR 사용드라이버 (intel, nouveau, radeon) 는커서를비대칭멀티헤드설정에있는화면의가시영역으로제한하고있습니다. Xinerama 를사용하여단일데스크톱을여러 GPU 에걸쳐펼칠경우 Composite 확장기능이실행됩니다. X 서버설정은 /etc/x11/xorg.conf 이외에 /etc/x11/xorg.conf.d/ 하에서설정파일의조각으로관리할수있습니다. 이러한조각에서 X.org 입력장치설정은런타임시 X 서버가장치를사용할수있는경우에적용됩니다. 추가내용은 1.10 X server 업스트림정보 http://lists.freedesktop.org/archives/xorg-announce/2011- February/001612.html 에서참조하십시오. Mesa 릴리즈노트에대한 Mesa 7.11 업스트림정보는 http://mesa3d.org/relnotes-7.11.html 에서참조하십시오. 33
Red Hat Enterprise Linux 6 6.2 릴리즈노트 17장. 일반업데이트 Matahari Red Hat Enterprise Linux 6.2 에서 Matahari 는 x86 및 AMD64 아키텍처에서만완벽하게지원되고있습니다. 다른아키텍처에대한빌드는기술프리뷰로간주됩니다. 자동버그보고도구 Red Hat Enterprise Linux 6.2 에서는 ABRT 2.0 을도입하고있습니다. ABRT 는로컬시스템에있는소프트웨어충돌정보를기록하고 Red Hat 지원을포함하여다양한문제추적티켓시스템에대한문제를보고하는인터페이스 ( 그래픽및명령행기반모두 ) 를제공합니다. 이업데이트는다음과같은향상된기능을제공합니다 : 새구문을사용하여보다유연한설정이가능합니다. Out-of-process 플러그인 ( 플러그인은별도의프로세스에서실행되며다른프소세스와의프로세스간통신을통해통신함 ) 의장점은다음과같습니다 : 플러그인에있는버그는주요데몬을손상시키지않습니다. 대부분의프로세스는일반 (root 가아닌 ) 사용자하에서실행되므로보다안전합니다. 플러그인은어떤프로그래밍언어로도작성될수있습니다. 백엔드보고는 Red Hat 의모든문제보고도구에걸쳐공유됩니다 : ABRT, sealert, python-meh (Anaconda, firstboot) 의모든사용자 위의모든도구는동일한설정을공유하므로한번만작성되어야합니다. 기타자료 ABRT 설정과새구문에대한자세한내용은 Red Hat Enterprise Linux 6.2 운용가이드에서참조하십시오. IBM System z의 Linux에대해최적화된수식라이브러리 Red Hat Enterprise Linux 6.2 는 System z 의 Linux 에대해최적화된선형대수수식라이브러리를제공하여고도의프로파일기능에대해코드를생성하기위한컴파일러를활성화할수있으므로최신하드웨어기능의장점을활용할수있습니다. 개선된태블릿지원 Red Hat Enterprise Linux 6.2 에서는 Wacom 장치에대한지원이향상되었습니다. 장치가제거되어다시연결한후장치를다시설정할필요가없습니다. 개선된무선감지기능 NetworkManager 는백그라운드에서무선네트워크를검색하여보다나은사용자경험을제공합니다. GNOME에서 CPU 지원강화 gnome-system-monitor 유틸리티는 64 CPU 이상을갖는시스템을모니터링할수있습니다. 34
구성요소버전 구성요소버전 이부록에는 Red Hat Enterprise Linux 6.2 릴리즈의구성요소및버전목록이있습니다. 표 A.1. 구성요소버전 구성요소 버전 커널 2.6.32-202 QLogic qla2xxx 드라이버 QLogic qla2xxx 펌웨어 Emulex lpfc 드라이버 8.03.07.05.06.2-k ql23xx-firmware-3.03.27-3.1 ql2100-firmware-1.19.38-3.1 ql2200-firmware-2.02.08-3.1 ql2400-firmware-5.06.01-1 ql2500-firmware-5.06.01-1 8.3.5.45.2p iscsi initiator utils 6.2.0.872-27 DM-Multipath 0.4.9-43 LVM 2.02.87-3 X 서버 1.10.4-3 35
Red Hat Enterprise Linux 6 6.2 릴리즈노트 개정내역 고침 2-1.33.4 00 2013-10-31 Rüdiger Landmann Rebuild with publican 4.0.0 고침 2-1.33 2012-07-18 Anthony T owns Rebuild for Publican 3.0 고침 1-0 Tue Dec 6 2011 Martin Prpič Red Hat Enterprise Linux 6.2 릴리즈노트출시 36