[카테고리:] Linux

📌 Firewalld 상태 확인 및 관리

sudo systemctl status firewalld

• active (running)이면 동작 중
• inactive (dead)이면 정지 상태

📌 Firewalld 시작 및 종료

sudo systemctl start firewalld   # 방화벽 시작
sudo systemctl stop firewalld    # 방화벽 정지
sudo systemctl restart firewalld # 방화벽 재시작
sudo systemctl enable firewalld  # 부팅 시 자동 시작 설정
sudo systemctl disable firewalld # 부팅 시 자동 시작 해제

📌 방화벽 규칙 설정 및 관리

sudo firewall-cmd --list-all

• 현재 활성화된 방화벽 영역(zone)과 적용된 규칙을 확인할 수 있음.

📌 방화벽 영역(Zone) 확인

sudo firewall-cmd --get-active-zones

📌 방화벽 영역(Zone) 디폴트 존 변경

# 디폴트 존 변경.
sudo firewall-cmd --set-default-zone=block

# 특정 인터페이스 block 존에 바인딩.
sudo firewall-cmd --zone=block --change-interface="인터페이스이름"

# 변경 사항 영구 적용.
sudo firewall-cmd --runtime-to-permanent

📌 특정 포트 허용

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

• — zone=public: public 영역에 적용
• — add-port=8080/tcp: 8080 포트의 TCP 트래픽 허용
• — permanent: 영구 적용 (재부팅해도 유지됨)

📌 즉시 적용하려면 방화벽 다시 로드

sudo firewall-cmd --reload

📌 특정 서비스 허용

Firewalld는 서비스 단위로 접근을 제어할 수 있음. 예를 들어, SSH(22번 포트)를 허용하려면:

sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload

서비스 목록 확인

sudo firewall-cmd --get-services

포트 차단

sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent
sudo firewall-cmd --reload

서비스 차단

sudo firewall-cmd --zone=public --remove-service=http --permanent
sudo firewall-cmd --reload

➡️ Example

Block 존 ➡️ ipv4로 내가 열고 싶은 IP/32, Port, TCP 열려면..

sudo firewall-cmd --zone=block --add-rich-rule='rule family="ipv4" source address="IP/32" port port="port번호" protocol="tcp" accept' --permanent

🚀 CUDA 및 NVIDIA 드라이버를 RHEL 8에 설치하는 방법

이 포스트는 RHEL 8 기반 시스템에서 CUDA 개발 환경과 NVIDIA 드라이버를 수동으로 구축하는 과정을 정리한 것입니다. 로컬 패키지 저장소 설정부터 GPU 드라이버, CUDA 설치까지의 전체 흐름을 담았습니다.

📁 1. 로컬 YUM 리포지터리 구성

ISO 또는 USB를 통해 마운트된 RHEL 설치 미디어에서 리포지터리를 복사하고 설정합니다.

mkdir /local_repo
cp -r /run/media/User/RHEL-8–4–0-/AppStream /local_repo/
cp -r /run/media/User/RHEL-8–4–0-/BaseOS /local_repo/
chown -R User:User /local_repo/AppStream /local_repo/BaseOS

리포지터리 설정 파일 작성 (/etc/yum.repos.d/local.repo):

[AppStream]
name=AppStream
baseurl=file:///local_repo/AppStream
enabled=1
gpgcheck=0

[BaseOS]
name=BaseOS
baseurl=file:///local_repo/BaseOS
enabled=1
gpgcheck=0

🌐 언어 및 지역 설정 (한국어) — 선택

sudo dnf install glibc-locale-source glibc-langpack-ko -y
sudo localectl set-locale LANG=ko_KR.UTF-8
locale

🛠️ 필수 패키지 및 개발 도구 설치

sudo dnf groupinstall "Development Tools" -y
sudo dnf install -y epel-release
sudo dnf install -y gcc kernel-devel-$(uname -r) kernel-headers-$(uname -r) dkms elfutils-libelf-devel

🔌 NVIDIA 드라이버 설치 (nouveau 비활성화 포함)

sudo bash -c 'echo -e "blacklist nouveau\noptions nouveau modeset=0" > /etc/modprobe.d/blacklist-nouveau.conf'
sudo dracut --force
sudo reboot

# 재부팅 후 nouveau가 비활성화되었는지 확인:
lsmod | grep nouveau  # 출력 없으면 성공

🖥️ NVIDIA 드라이버 설치 (.run 파일 방식)

wget https://us.download.nvidia.com/XFree86/Linux-x86_64/535.154.05/NVIDIA-Linux-x86_64-535.154.05.run
chmod +x NVIDIA-Linux-x86_64-535.154.05.run

# GUI 모드 종료 (텍스트 모드로 부팅)
sudo systemctl set-default multi-user.target
sudo reboot

# 재부팅 후 설치:
sudo ./NVIDIA-Linux-x86_64-535.154.05.run

# 설치 완료 후 GPU 확인:
nvidia-smi

🧠 CUDA 설치 (12.2 버전)

sudo dnf config-manager --add-repo=https://developer.download.nvidia.com/compute/cuda/repos/rhel8/x86_64/cuda-rhel8.repo
sudo dnf clean all
sudo dnf makecache
sudo dnf install -y cuda-12-2
sudo dnf install -y cuda-toolkit-12-2

🔧 CUDA 환경 변수 설정

sudo bash -c 'cat <<EOF > /etc/profile.d/cuda.sh
export PATH=/usr/local/cuda-12.2/bin:\$PATH
export LD_LIBRARY_PATH=/usr/local/cuda-12.2/lib64:\$LD_LIBRARY_PATH
EOF'

source /etc/profile.d/cuda.sh

✅ 설치 확인

nvidia-smi         # GPU 상태 확인
nvcc --version     # CUDA 컴파일러 버전 확인

🔄 GUI 모드 복원 (필요시)

sudo systemctl set-default graphical.target
sudo reboot

📌 참고 사항

• nouveau 모듈이 비활성화되지 않으면 NVIDIA 드라이버 설치 시 에러가 발생합니다.
• .run 방식 드라이버 설치는 커널 업데이트 시 재설치가 필요할 수 있습니다.
• CUDA 설치 이후 /usr/local/cuda 심볼릭 링크를 확인하면 다른 버전으로 전환도 가능

📌 Firewalld 상태 확인

firewall-cmd --state
firewall-cmd --get-default-zone

📌 기본 존 변경

firewall-cmd --set-default-zone=block

📌 현재 활성화된 존 확인

firewall-cmd --list-all

📌 서비스 허용

firewall-cmd --zone=block --add-service=<서비스명>
firewall-cmd --zone=block --add-service=http

📌 block 존에서 IP와 포트 허용 설정

firewall-cmd --zone=block --add-rich-rule='rule family="ipv4" source address="IP" port port="포트" protocol="tcp" accept'

✅ 변경사항을 영구적으로 저장

firewall-cmd --runtime-to-permanent

✅ Firewalld 재시작

systemctl restart firewalld

CentOS 7에서 Nginx 설치 및 설정 방법

• Wget 설치

yum install -y wget

• 필수 패키지 설치

sudo yum install gcc pcre-devel zlib-devel make unzip openssl-devel

• Nginx 1.26.2 소스 코드 다운로드

wget http://nginx.org/download/nginx-1.26.2.tar.gz

• 압축 해제 및 디렉토리 이동

tar -zxvf nginx-1.26.2.tar.gz
rm -rf nginx-1.26.2.tar.gz
cd nginx-1.26.2

• Nginx 컴파일 설치

./configure --with-http_ssl_module
make
sudo make install

• Nginx 실행

sudo /usr/local/nginx/sbin/nginx

실행이 되면 잘 설치된 것. 잘 설치 되었으면 시스템 등록을 하기 위해 프로세스 kill

ps -ef | grep nginx

# 해서 나온 프로세스를 kill.
kill -9 "프로세스 넘버"

자동으로 프로세스 올라올 수 있도록 시스템 등록

• Nginx.service 파일 생성

sudo vi /etc/systemd/system/nginx.service

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true
[Install]
WantedBy=multi-user.target

• Systemd 데몬 reload

sudo systemctl daemon-reload

Nginx 서비스 시작 및 부팅 시 자동 실행 설정

sudo systemctl start nginx
sudo systemctl enable nginx

• Nginx 상태 확인

sudo systemctl status nginx

Nginx 버전 확인하는 법

/usr/local/nginx/sbin/nginx -v