안녕하세요.
CentOS 7 서버에 yum으로 특정 패키지를 설치해야 하는 상황이 생겼지만
이 서버가 기본적으로 외부와 통신이 전혀 되지 않도록 통신망 설정이 되어 있어서
yum 리포지토리 통신을 위한 방화벽 또는 침입차단시스템에 설정이 필요할 것 같아서 질문드립니다.
/etc/yum.repos.d 디렉토리에 있는 CentOS-Base.repo 파일을 열어보면
mirrorlist는 http://mirrorlist.centos.org로,baseurl은 http://mirror.centos.org로 나오는데요.
이 두 주소에 대한 통신을 방화벽 또는 침입차단시스템에서 허용해주면 되는지,
포트는 80번만 허용해주면 되는지 궁금해서 질문드립니다.
혹시 제가 놓친 부분이 있는지 알려주시면 감사드리겠습니다. (_ _)
# mkdir /media/CentOS > CentOS-Media.repo ÀÇ ±âº» Æú´õ°¡ /media/CentOS ·Î µÇ¾î ÀÖÀ½ ¼öÁ¤ °¡´É
# mount /dev/cdrom /media/CentOS > ISO ÆÄÀÏÀ» ¸¶¿îÆ®Çؼ ½áµµ µÊ
# vi /etc/yum.repo.d/CentOS-Media.repo > enabled=0 ¿¡¼ 1·Î ¼öÁ¤
# yum clean all
# yum list
yum clean all ÈÄ¿¡ yum list ¿¡¼ package ¸ñ·ÏÀÌ Ãâ·Â µÇÁö ¾Ê´Â´Ù¸é /etc/yum.repo.d/CentOS.Base.repo ¸¦ ´Ù¸¥ Æú´õ·Î À̵¿ ÈÄ ½ÇÇà
±¹³»¿¡¼ mirrorlist¸¦ ÅëÇؼ ¿¬°áµÇ´Â ´ëÇ¥ÀûÀÎ 3±ºµ¥°¡
ftp.kaist.ac.kr
mirror.kakao.com
mirror.navercorp.com
Àε¥ ÀÌ Áß ÇϳªÀÇ urlÀ» ¹Ù·Î »ç¿ëÇÏ½Ã¸é µË´Ï´Ù.
mirrorlist´Â ÁÖ¼®Ã³¸®ÇϽðí
[base], [updates] µîÀÇ repo Ç׸ñ¿¡ ¸Â°Ô ¾Æ·¡Ã³·³
baseurl=http://mirror.kakao.com/centos/$releasever/os/$basearch/
baseurl=http://mirror.kakao.com/centos/$releasever/updates/$basearch/
¼³Á¤ÇØ ÁÖ½Ã¸é µË´Ï´Ù.
baseurl¿¡¼ ÇÁ·ÎÅäÄÝÀ» http·Î ÇϼÌÀ¸¸é 80Æ÷Æ®, https·Î ÇϼÌÀ¸¸é 443À» ¿¾îÁÖ½Ã¸é µË´Ï´Ù.
ÇÑ µÎ¹øÀÌ¸é ¸ô¶óµµ ¾ÕÀ¸·Îµµ °è¼Ó repoÁ¢±ÙÀÌ ÇÊ¿äÇÏ´Ù¸é
ÀºÐ ¸»¾¸´ë·Î ³»ºÎ¿¡ repo ¼¹ö¸¦ Á÷Á¢ ±¸ÃàÇϽô ÆíÀÌ ÁÁ½À´Ï´Ù.